18. pants
Apstrādes darbību reģistrēšana

(1) Pārzinis apkopo un uztur šādu informāciju par personas datu apstrādes darbībām, par kurām ir atbildīgs:

1) pārziņa vai visu kopīgo pārziņu nosaukums un kontaktinformācija;

2) datu aizsardzības speciālista vārds, uzvārds (juridiskajai personai — nosaukums un reģistrācijas numurs) un kontaktinformācija;

3) personas datu apstrādes nolūki;

4) personas datu apstrādes tiesiskais pamats;

5) to saņēmēju kategorijas, kuriem personas dati ir izpausti vai kuriem tos izpaudīs, tostarp saņēmēji trešās valstīs vai starptautiskās organizācijās;

6) datu subjektu kategorijas un to apraksts, tostarp kategorijas, kurās ietilpst personas datu sūtījumi uz trešo valsti vai starptautisku organizāciju;

7) informācija par profilēšanu, ja to izmanto;

8) ja iespējams — termiņš, kādā personas dati tiks dzēsti, norādot to attiecībā uz konkrētu personas datu kategoriju;

9) tehniskie un organizatoriskie pasākumi, kas nodrošina personas datu aizsardzību.

(2) Apstrādātājs izveido un uztur visu pārziņa vārdā veikto personas datu apstrādes darbību reģistru, ietverot tajā vismaz šādu informāciju:

1) apstrādātāja vai apstrādātāju, kā arī tā pārziņa vārds, uzvārds (juridiskajai personai — nosaukums un reģistrācijas numurs) un kontaktinformācija, kura vārdā apstrādātājs darbojas;

2) datu aizsardzības speciālista vārds, uzvārds un kontaktinformācija;

3) katra pārziņa vārdā apstrādāto personas datu kategorijas;

4) informācija par personas datu nosūtīšanu uz trešo valsti vai starptautisku organizāciju;

5) vispārīgs to tehnisko un organizatorisko pasākumu apraksts, kuri nodrošina datu subjekta tiesību un tiesisko interešu riskam atbilstošu drošības līmeni.

(3) Šajā pantā minēto informāciju Datu valsts inspekcijai sniedz pēc pieprasījuma bez maksas.

19