Чл. 31

Член 31 Регистри на дейности по обработване

1. Всеки администратор поддържа регистър на дейностите по обработване, за които отговоря. Този регистър съдържа цялата по-долу посочена информация:

а) името и координатите за връзка на администратора, на длъжностното лице по защита на данните и когато е приложимо, на обработващия лични данни и на съвместните администратори; б) целите на обработването; в) описание на категориите субекти на данни и на категориите лични данни; г) категориите получатели, пред които са или ще бъдат разкрити личните данни, включително получателите в държави членки, трети държави или международни организации; д) когато е приложимо, предаването на лични данни на трета държава или международна организация, включително идентификацията на тази трета държава или международна организация и документация за подходящите гаранции; е) когато е възможно, предвидените срокове за изтриване на различните категории данни; ж) когато е възможно, общо описание на техническите и организационни мерки за сигурност, посочени в член 33.

1. Всеки обработващ лични данни поддържа регистър на всички категории дейности по обработването, извършени от името на администратор, в който се съдържат:

а) името и координатите за връзка на обработващия или обработващите лични данни, на всеки администратор, от чието име действа обработващият лични данни, и на длъжностното лице за защита на данните; б) категориите обработване, извършвано от името на всеки администратор; в) когато е приложимо, предаването на лични данни на трета държава или международна организация, включително идентификацията на тази трета държава или международна организация и документация за подходящите гаранции; г) когато е възможно, общо описание на техническите и организационни мерки за сигурност, посочени в член 33.

1. Регистрите, посочени в параграфи 1 и 2, се поддържат в писмена форма, включително в електронен формат.

1. Институциите и органите на Съюза предоставят на Европейския надзорен орган по защита на данните достъп до регистрите при поискване от негова страна.

1. Освен ако това не е целесъобразно, като се има предвид размерът на институцията или органа на Съюза, институциите и органите на Съюза съхраняват своите регистри на дейностите по обработване в централен регистър. Те предоставят обществен достъп до този регистър.