Član 80. Zakon o zaštiti ličnih podataka

(Evidencija o obradi od nadležnog organa) (1) Nadležni organ vodi evidenciju obrade za koju je odgovoran. Ta evidencija sadrži sljedeće informacije: a) naziv i kontakt-podatke nadležnog organa, zajedničkog nadležnog organa i službenika za zaštitu ličnih podataka; b) svrhu obrade; c) kategoriju primaoca kome su lični podaci otkriveni ili će mu biti otkriveni, uključujući primaoca u drugoj državi ili međunarodnoj organizaciji; d) opis kategorije nosioca podataka i kategorije ličnih podataka; e) upotrebu izrade profila, ako je primjenjivo; f) kategoriju prijenosa ličnih podataka u drugu državu ili međunarodnu organizaciju, ako je primjenjivo; g) pravni osnov za postupak obrade, uključujući prijenose, kojem su lični podaci namijenjeni; h) predviđene rokove za brisanje različitih kategorija ličnih podataka, ako je moguće; i) opći opis tehničkih i organizaciono-sigurnosnih mjera iz člana 85. stava (1) ovog zakona, ako je moguće. (2) Nadležni organ osigurava da svaki obrađivač vodi evidenciju svih kategorija aktivnosti obrade koje se obavljaju uime kontrolora podataka, a koja sadrži: a) ime i kontakt-podatke jednog ili više obrađivača i svakog kontrolora podataka u čije ime obrađivač djeluje te službenika za zaštitu podataka, ako je primjenjivo; b) kategoriju obrade koja se provodi za svakog kontrolora podataka; c) ako je primjenjivo, podatke o prijenosu ličnih podataka u drugu državu ili međunarodnu organizaciju, ako za to postoji izričito uputstvo kontrolora podataka, uključujući identifikaciju te druge države ili međunarodne organizacije; d) ako je moguće, opći opis tehničkih i organizaciono-sigurnosnih mjera iz člana 85. stav (1) ovog zakona. (3) Evidencija iz stava (1) ovog člana mora biti u pisanoj formi, što uključuje elektronsku formu. (4) Nadležni organ na zahtjev Agencije, prilikom nadzora, stavlja evidenciju na uvid.