46. člen ZVOPOKD

(1)Pristojni organ upravlja evidenco vseh kategorij dejavnosti obdelave osebnih podatkov ter skrbi za njeno točnost in posodobljenost.

(2)Evidenca iz prejšnjega odstavka vsebuje:

1.naziv oziroma ime in kontaktne podatke pristojnega organa in njegove pooblaščene osebe za varstvo osebnih podatkov in, kadar obstaja, skupnega upravljavca;

2.namene obdelave;

3.opis kategorij posameznikov, na katere se nanašajo osebni podatki, in vrst osebnih podatkov, ki se obdelujejo;

4.kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, vključno z uporabniki v tretjih državah ali mednarodnih organizacijah;

5.kategorije prenosov osebnih podatkov v tretjo državo ali mednarodno organizacijo;

6.roke za izbris oziroma pregled potrebe po hrambi za posamezne kategorije osebnih podatkov;

7.kadar je ustrezno, splošni opis tehničnih in organizacijskih ukrepov za zagotavljanje varnosti osebnih podatkov v skladu z 51. členom tega zakona;

8.navedbo pravne podlage za dejavnost obdelave, vključno s pravno podlago za prenose;

9.informacijo, ali se pri dejavnosti obdelave oblikujejo profili.

(3)Obdelovalec upravlja evidenco vseh kategorij dejavnosti obdelave, ki jih izvaja v imenu pristojnega organa.

(4)Evidenca iz prejšnjega odstavka vsebuje:

1.naziv oziroma ime in kontaktne podatke obdelovalca ali obdelovalcev, posameznih pristojnih organov, v imenu katerih deluje obdelovalec, kadar jo ima imenovano, pa tudi naziv oziroma ime in kontaktne podatke pooblaščene osebe za varstvo osebnih podatkov;

2.kategorije obdelav, ki jih izvaja v imenu posameznega pristojnega organa;

3.kadar je ustrezno, prenose osebnih podatkov v tretjo državo ali mednarodno organizacijo in identifikacijo te tretje države ali mednarodne organizacije, kadar to izrecno naroči pristojni organ;

4.kadar je ustrezno, splošni opis tehničnih in organizacijskih ukrepov za zagotavljanje varnosti osebnih podatkov v skladu z 51. členom tega zakona.

(5)Evidenci iz prvega in tretjega odstavka tega člena morata biti v pisni obliki ali z njo enakovredni elektronski obliki.

(6)Pristojni organ in obdelovalec nadzornemu organu na njegovo zahtevo omogočita dostop do evidenc iz prvega in tretjega odstavka tega člena.