|
+Член 24 Регистри на дейности по обработване на лични данни ---+Article 24 1. ---+Article 24 2. ---+Article 24 3. |
Член 24 Регистри на дейности по обработване на лични данниЧлен 24 Регистри на дейности по обработване на лични данни 1. Държавите членки предвиждат администраторите да поддържат регистър с всички категории дейности по обработване под тяхна отговорност. Този регистър съдържа следната информация: а) наименованието и координатите за връзка на администратора, и когато е приложимо, на съвместните администратори и на длъжностното лице по защитата на данните; б) целите на обработването; в) категориите получатели, пред които са или ще бъдат разкрити личните данни, включително получателите в трети държави или международни организации; г) описание на категориите субекти на данни и на категориите лични данни; д) когато е приложимо, използването на профилиране; е) когато е приложимо, категориите предаване на лични данни на трета държава или международна организация; ж) посочване на правното основание за операцията по обработване, включително предаването на данни, за която са предназначени личните данни; з) когато е възможно, предвидените срокове за изтриване на различните категории лични данни; и) когато е възможно, общо описание на техническите и организационните мерки за сигурност, посочени в член 29, параграф 1. 2. Държавите членки предвиждат всеки обработващ лични данни да поддържа регистър с всички категории дейности по обработване, извършени от името на администратор, в който се съдържат: а) наименованието и координатите за връзка на обработващия или обработващите лични данни, на всеки администратор, от чието име действа обработващият лични данни и на длъжностното лице за защита на данните, когато е приложимо; б) категориите обработване, извършени от името на всеки администратор; в) когато е приложимо, предаването на лични данни на трета държава или на международна организация, когато има изрични указания от администратора за това, включително идентификацията на тази трета държава или международна организация; г) когато е възможно, общо описание на техническите и организационните мерки за сигурност, посочени в член 29, параграф 1. 3. Регистрите, посочени в параграфи 1 и 2, се поддържат в писмена форма, включително в електронен формат. При поискване администраторът и обработващият лични данни предоставят регистрите на надзорния орган. 1. Преглед
1.1 Препратки1.2 Идентифицирани изисквания1.3 Свързани стандарти2. Идентифицирани изисквания
3. Свързани стандарти
|