Član 47.

Rukovalac i njegov predstavnik, ako je određen, dužan je da vodi evidenciju o radnjama obrade za koje je odgovoran, a koja sadrži informacije o:

1. 1) imenu i kontakt podacima rukovaoca, zajedničkih rukovaoca, predstavnika rukovaoca i lica za zaštitu podataka o ličnosti, ako oni postoje, odnosno ako su određeni;
2. 2) svrsi obrade;
3. 3) vrsti lica na koje se podaci odnose i vrsti podataka o ličnosti;
4. 4) vrsti primalaca kojima su podaci o ličnosti otkriveni ili će biti otkriveni, uključujući i primaoce u drugim državama ili međunarodnim organizacijama;
5. 5) prenosu podataka o ličnosti u druge države ili međunarodne organizacije, uključujući i naziv druge države ili međunarodne organizacije, kao i dokumente o primeni mera zaštite ako se podaci prenose u skladu sa članom 69. stav 2. ovog zakona, ako se takav prenos podataka o ličnosti vrši;
6. 6) roku posle čijeg isteka se brišu određene vrste podataka o ličnosti, ako je takav rok određen;
7. 7) opštem opisu mera zaštite iz člana 50. stav 1. ovog zakona, ako je to moguće.

Odredbe stava 1. ovog člana ne primenjuju se ako obradu vrše nadležni organi u posebne svrhe.

Ako obradu vrše nadležni organi u posebne svrhe, rukovalac je dužan da vodi evidenciju o svim vrstama radnji obrade za koje je odgovoran, a koja sadrži informacije o:

1. 1) imenu i kontakt podacima rukovaoca, zajedničkih rukovaoca i lica za zaštitu podataka o ličnosti, ako oni postoje, odnosno ako su određeni;
2. 2) svrsi obrade;
3. 3) vrsti lica na koje se podaci odnose i vrsti podataka o ličnosti;
4. 4) vrsti primalaca kojima su podaci o ličnosti otkriveni ili će biti otkriveni, uključujući i primaoce u drugim državama ili međunarodnim organizacijama;
5. 5) korišćenju profilisanja, ako se profilisanje koristi;
6. 6) vrstama prenosa podataka o ličnosti u druge države ili međunarodne organizacije, ako se takav prenos podataka o ličnosti vrši;
7. 7) pravnom osnovu za postupak obrade, uključujući i prenos podataka o ličnosti;
8. 8) roku čijim istekom se brišu određene vrste podataka o ličnosti, ako je takav rok određen;
9. 9) opštem opisu mera zaštite iz člana 50. stav 1. ovog zakona, ako je to moguće.

Obrađivač i njegov predstavnik, ako je određen, dužan je da vodi evidenciju o svim vrstama radnji obrade koje se vrše u ime rukovaoca, a koja sadrži informacije o:

1. 1) imenu i kontakt podacima svakog obrađivača i svakog rukovaoca u čije ime se obrada vrši, odnosno predstavnika rukovaoca ili obrađivača i lica za zaštitu podataka o ličnosti, ako oni postoje, odnosno ako su određeni;
2. 2) vrsti obrada koje se vrše u ime svakog rukovaoca;
3. 3) prenosu podataka o ličnosti u druge države ili međunarodne organizacije, uključujući i naziv druge države ili međunarodne organizacije, kao i dokumente o primeni mera zaštite ako se podaci prenose u skladu sa članom 69. stav 2. ovog zakona, ako se takav prenos podataka o ličnosti vrši;
4. 4) opštem opisu mera zaštite iz člana 50. stav 1. ovog zakona, ako je to moguće.

Odredbe stava 4. ovog člana ne primenjuju se ako obradu vrše nadležni organi u posebne svrhe.

Ako obradu vrše nadležni organi u posebne svrhe, svaki obrađivač je dužan da vodi evidenciju o svim vrstama radnji obrade koje se vrše u ime rukovaoca, a koja sadrži informacije o:

1. 1) imenu i kontakt podacima svakog obrađivača i svakog rukovaoca u čije ime se obrada vrši, odnosno lica za zaštitu podataka o ličnosti, ako je ono određeno;
2. 2) vrsti obrada koje se vrše u ime svakog rukovaoca;
3. 3) prenosu podataka o ličnosti u druge države ili međunarodne organizacije, pod uslovom da rukovalac to izričito zahteva, uključujući i nazive države ili međunarodne organizacije, ako se takav prenos podataka o ličnosti vrši;
4. 4) opštem opisu mera zaštite iz člana 50. stav 1. ovog zakona, ako je to moguće.

Evidencije iz st. 1, 3, 4. i 6. ovog člana vode se u pismenom obliku, što obuhvata i elektronski oblik i čuvaju se trajno.

Rukovalac ili obrađivač, kao i njihovi predstavnici, ako su određeni, dužni su da evidencije iz st. 1, 3, 4. i 6. ovog člana učine dostupnim Povereniku, na njegov zahtev.

Odredbe st. 1. i 4. ovog člana ne primenjuju se na privredne subjekte i organizacije u kojima je zaposleno manje od 250 lica, osim ako:

1. 1) obrada koju vrše može da prouzrokuje visok rizik po prava i slobode lica na koje se podaci odnose;
2. 2) obrada nije povremena;
3. 3) obrada obuhvata posebne vrste podataka o ličnosti iz člana 17. stav 1. ovog zakona ili podatke o ličnosti koji se odnose na krivične presude, kažnjiva dela i mere bezbednosti iz člana 19. ovog zakona.