Члан 47.

Руковалац и његов представник, ако је одређен, дужан је да води евиденцију о радњама обраде за које је одговоран, а која садржи информације о:

1. 1) имену и контакт подацима руковаоца, заједничких руковаоца, представника руковаоца и лица за заштиту података о личности, ако они постоје, односно ако су одређени;
2. 2) сврси обраде;
3. 3) врсти лица на које се подаци односе и врсти података о личности;
4. 4) врсти прималаца којима су подаци о личности откривени или ће бити откривени, укључујући и примаоце у другим државама или међународним организацијама;
5. 5) преносу података о личности у друге државе или међународне организације, укључујући и назив друге државе или међународне организације, као и документе о примени мера заштите ако се подаци преносе у складу са чланом 69. став 2. овог закона, ако се такав пренос података о личности врши;
6. 6) року после чијег истека се бришу одређене врсте података о личности, ако је такав рок одређен;
7. 7) општем опису мера заштите из члана 50. став 1. овог закона, ако је то могуће.

Одредбе става 1. овог члана не примењују се ако обраду врше надлежни органи у посебне сврхе.

Ако обраду врше надлежни органи у посебне сврхе, руковалац је дужан да води евиденцију о свим врстама радњи обраде за које је одговоран, а која садржи информације о:

1. 1) имену и контакт подацима руковаоца, заједничких руковаоца и лица за заштиту података о личности, ако они постоје, односно ако су одређени;
2. 2) сврси обраде;
3. 3) врсти лица на које се подаци односе и врсти података о личности;
4. 4) врсти прималаца којима су подаци о личности откривени или ће бити откривени, укључујући и примаоце у другим државама или међународним организацијама;
5. 5) коришћењу профилисања, ако се профилисање користи;
6. 6) врстама преноса података о личности у друге државе или међународне организације, ако се такав пренос података о личности врши;
7. 7) правном основу за поступак обраде, укључујући и пренос података о личности;
8. 8) року чијим истеком се бришу одређене врсте података о личности, ако је такав рок одређен;
9. 9) општем опису мера заштите из члана 50. став 1. овог закона, ако је то могуће.

Обрађивач и његов представник, ако је одређен, дужан је да води евиденцију о свим врстама радњи обраде које се врше у име руковаоца, а која садржи информације о:

1. 1) имену и контакт подацима сваког обрађивача и сваког руковаоца у чије име се обрада врши, односно представника руковаоца или обрађивача и лица за заштиту података о личности, ако они постоје, односно ако су одређени;
2. 2) врсти обрада које се врше у име сваког руковаоца;
3. 3) преносу података о личности у друге државе или међународне организације, укључујући и назив друге државе или међународне организације, као и документе о примени мера заштите ако се подаци преносе у складу са чланом 69. став 2. овог закона, ако се такав пренос података о личности врши;
4. 4) општем опису мера заштите из члана 50. став 1. овог закона, ако је то могуће.

Одредбе става 4. овог члана не примењују се ако обраду врше надлежни органи у посебне сврхе.

Ако обраду врше надлежни органи у посебне сврхе, сваки обрађивач је дужан да води евиденцију о свим врстама радњи обраде које се врше у име руковаоца, а која садржи информације о:

1. 1) имену и контакт подацима сваког обрађивача и сваког руковаоца у чије име се обрада врши, односно лица за заштиту података о личности, ако је оно одређено;
2. 2) врсти обрада које се врше у име сваког руковаоца;
3. 3) преносу података о личности у друге државе или међународне организације, под условом да руковалац то изричито захтева, укључујући и називе државе или међународне организације, ако се такав пренос података о личности врши;
4. 4) општем опису мера заштите из члана 50. став 1. овог закона, ако је то могуће.

Евиденције из ст. 1, 3, 4. и 6. овог члана воде се у писменом облику, што обухвата и електронски облик и чувају се трајно.

Руковалац или обрађивач, као и њихови представници, ако су одређени, дужни су да евиденције из ст. 1, 3, 4. и 6. овог члана учине доступним Поверенику, на његов захтев.

Одредбе ст. 1. и 4. овог члана не примењују се на привредне субјекте и организације у којима је запослено мање од 250 лица, осим ако:

1. 1) обрада коју врше може да проузрокује висок ризик по права и слободе лица на које се подаци односе;
2. 2) обрада није повремена;
3. 3) обрада обухвата посебне врсте података о личности из члана 17. став 1. овог закона или податке о личности који се односе на кривичне пресуде, кажњива дела и мере безбедности из члана 19. овог закона.