interactive GDPR 2016/0679 HR
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- obrade 23
- voditelja 9
- podataka 7
- primjenjivo 7
- članka 4
- kategorija 4
- izvršitelja 4
- uključujući 4
- opis 3
- organizaciju 3
- kategorije 3
- osobnih 3
- organizacije 3
- međunarodne 3
- moguće 3
- obrada 3
- izvršitelj 3
- koje 3
- evidenciju 3
- aktivnosti 3
- stavka 3
- predstavnik 3
- zemlje 2
- obavljaju 2
- slučaju 2
- prijenosa 2
- treće 2
- identificiranje 2
- stavaka 2
- organizacijskih 2
- svakog 2
- članka 2
- stavka 2
- opći 2
- zemlju 2
- mjerama 2
- zaštitnim 2
- tehničkih 2
- dokumentaciju 2
- odgovarajućim 2
- sigurnosnih 2
- mjera 2
- međunarodnu 2
- predstavnika 2
- službenika 2
- zaštitu 2
- treću 2
- kontaktne 2
- evidencija 2
- svaki 2
Članak 30.
Evidencija aktivnosti obrade
1. Svaki voditelj obrade i predstavnik voditelja obrade, ako je primjenjivo, vodi evidenciju aktivnosti obrade za koje je odgovoran. Ta evidencija sadržava sve sljedeće informacije:
(a) | ime i kontaktne podatke voditelja obrade i, ako je primjenjivo, zajedničkog voditelja obrade, predstavnika voditelja obrade i službenika za zaštitu podataka; |
(b) | svrhe obrade; |
(c) | opis kategorija ispitanika i kategorija osobnih podataka; |
(d) | kategorije primateljâ kojima su osobni podaci otkriveni ili će im biti otkriveni, uključujući primatelje u trećim zemljama ili međunarodne organizacije; |
(e) | ako je primjenjivo, prijenose osobnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identificiranje te treće zemlje ili međunarodne organizacije te, u slučaju prijenosa iz članka 49. stavka 1. drugog podstavka, dokumentaciju o odgovarajućim zaštitnim mjerama; |
(f) | ako je to moguće, predviđene rokove za brisanje različitih kategorija podataka; |
(g) | ako je moguće, opći opis tehničkih i organizacijskih sigurnosnih mjera iz članka 32. stavka 1. |
2. Svaki izvršitelj obrade i predstavnik izvršitelja obrade, ako je primjenjivo, vodi evidenciju svih kategorija aktivnosti obrade koje se obavljaju za voditelja obrade, koja sadržava:
(a) | ime i kontaktne podatke jednog ili više izvršitelja obrade i svakog voditelja obrade u čije ime izvršitelj obrade djeluje te, ako je primjenjivo, predstavnika voditelja obrade ili izvršitelja obrade te službenika za zaštitu podataka; |
(b) | kategorije obrade koje se obavljaju u ime svakog voditelja obrade; |
(c) | ako je primjenjivo, prijenos osobnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identificiranje te treće zemlje ili međunarodne organizacije te, u slučaju prijenosa iz članka 49. stavka 1. točke (h), dokumentaciju o odgovarajućim zaštitnim mjerama; |
(d) | ako je moguće, opći opis tehničkih i organizacijskih sigurnosnih mjera iz članka 32. stavka 1. |
3. Evidencija iz stavaka 1. i 2. mora biti u pisanom obliku, uključujući elektronički oblik.
4. Voditelj obrade ili izvršitelj obrade te predstavnik voditelja obrade ili izvršitelja obrade, ako je primjenjivo, na zahtjev daju nadzornom tijelu uvid u evidenciju.
5. Obveze iz stavaka 1. i 2. ne primjenjuju se na poduzeće ili organizaciju u kojoj je zaposleno manje od 250 osoba, osim ako će obrada koju provodi vjerojatno prouzročiti visok rizik za prava i slobode ispitanika, ako obrada nije povremena ili obrada uključuje posebne kategorije podataka iz članka 9. stavka 1. ili je riječ o osobnim podacima u vezi s kaznenim osudama i kažnjivim djelima iz članka 10.
whereas
dal 2004 diritto e informatica