Articolul 30. Evidențele activităților de prelucrare¶

Fiecare operator și, după caz, reprezentantul acestuia păstrează o evidență a activităților de prelucrare desfășurate sub responsabilitatea lor, care cuprinde următoarele informații:

1. ¶ a) numele și datele de contact ale operatorului și, după caz, ale operatorului asociat, ale reprezentantului operatorului și ale responsabilului cu protecția datelor;
2. ¶ b) scopurile prelucrării;
3. ¶ c) o descriere a categoriilor de persoane vizate și a categoriilor de date cu caracter personal;
4. ¶ d) categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, inclusiv destinatarii din alte state sau din organizații internaționale;
5. ¶ e) dacă este cazul, transferurile de date cu caracter personal către un alt stat sau către o organizație internațională, inclusiv identificarea acestui stat sau a organizației internaționale respective, și, în cazul transferurilor menționate la art. 49 alin. (2), documentația care dovedește existența unor garanții adecvate;
6. ¶ f) dacă este posibil, termenele-limită preconizate pentru ștergerea diferitelor categorii de date;
7. ¶ g) dacă este posibil, o descriere generală a măsurilor tehnice și organizatorice de securitate menționate la art. 32 alin. (1).

Fiecare persoană împuternicită de operator și, după caz, reprezentantul persoanei împuternicite de operator păstrează o evidență a tuturor categoriilor de activități de prelucrare desfășurate în numele operatorului, care cuprinde:

1. ¶ a) numele și datele de contact ale persoanei sau persoanelor împuternicite de operator și ale fiecărui operator în numele căruia acționează aceste persoane, precum și, după caz, ale reprezentantului operatorului sau ale reprezentantului persoanei împuternicite de operator;
2. ¶ b) categoriile activităților de prelucrare desfășurate în numele fiecărui operator;
3. ¶ c) dacă este cazul, transferurile de date cu caracter personal către un alt stat sau către o organizație internațională, inclusiv identificarea acestui stat sau a organizației internaționale respective, și, în cazul transferurilor prevăzute la art. 49 alin. (2), documentația care dovedește existența unor garanții adecvate;
4. ¶ d) dacă este posibil, o descriere generală a măsurilor tehnice și organizatorice de securitate menționate la art. 32 alin. (1).

Evidențele menționate la alin. (1) și (2) sunt ținute în scris, inclusiv în format electronic.

Operatorul sau persoana împuternicită de acesta, precum și, după caz, reprezentantul operatorului sau al persoanei împuternicite de operator pun evidențele la dispoziția Centrului la cererea acestuia.

Obligațiile menționate la alin. (1) și (2) nu se aplică unei întreprinderi sau organizații cu mai puțin de 250 de angajați, cu excepția cazului în care prelucrarea pe care o efectuează este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor vizate, prelucrarea nu este ocazională sau prelucrarea include categorii speciale de date prevăzute la art. 9 alin. (1) sau date cu caracter personal referitoare la condamnări penale și infracțiuni, prevăzute la art. 10.