22 straipsnis. Duomenų tvarkymo veiklos įrašai

1. Duomenų valdytojai tvarko visų kategorijų duomenų tvarkymo veiklos, už kurią jie atsako, įrašus, kuriuose pateikiama ši informacija:

1) duomenų valdytojo, bendrų duomenų valdytojų, jei jie yra, ir duomenų apsaugos pareigūno, jei jį privaloma paskirti, pavadinimas ir (ar) vardas ir pavardė, kontaktiniai duomenys (adresas, telefono ryšio numeris ir (ar) elektroninio pašto adresas);

2) duomenų tvarkymo tikslai;

3) duomenų gavėjų, kuriems buvo arba bus atskleisti asmens duomenys, kategorijos, įskaitant duomenų gavėjus trečiosiose valstybėse ar tarptautines organizacijas;

4) duomenų subjektų kategorijų ir asmens duomenų kategorijų aprašymas;

5) apie profiliavimo, jei jis atliekamas, naudojimą;

6) asmens duomenų perdavimų trečiajai valstybei arba tarptautinei organizacijai, jei asmens duomenys perduodami, kategorijos;

7) informacija apie duomenų tvarkymo operacijos, įskaitant asmens duomenų perdavimus, kuriai yra skirti asmens duomenys, teisinį pagrindą;

8) jeigu įmanoma, numatomi įvairių kategorijų asmens duomenų ištrynimo terminai;

9) jeigu įmanoma, bendras šio įstatymo 28 straipsnio 1 dalyje nurodytų techninių ir organizacinių saugumo priemonių aprašymas.

2. Kiekvienas duomenų tvarkytojas tvarko su visų kategorijų duomenų tvarkymo veikla, vykdoma duomenų valdytojo vardu, susijusius įrašus, kuriuose nurodoma:

1) duomenų tvarkytojo ar duomenų tvarkytojų, kiekvieno duomenų valdytojo, kurio vardu veikia duomenų tvarkytojas, ir duomenų apsaugos pareigūno, jei jį privaloma paskirti, pavadinimas ir (ar) vardas ir pavardė, kontaktiniai duomenys (adresas, telefono ryšio numeris ir (ar) elektroninio pašto adresas);

2) kiekvieno duomenų valdytojo vardu atliekamo duomenų tvarkymo kategorijos;

3) asmens duomenų perdavimai trečiajai valstybei arba tarptautinei organizacijai, jeigu duomenų valdytojas aiškiai paveda tai padaryti, nurodant tą trečiąją valstybę arba tarptautinę organizaciją;

4) jeigu įmanoma, bendras šio įstatymo 28 straipsnio 1 dalyje nurodytų techninių ir organizacinių saugumo priemonių aprašymas.

3. Šio straipsnio 1 ir 2 dalyse nurodyti įrašai tvarkomi raštu, įskaitant elektroninę formą.

4. Duomenų valdytojas ir duomenų tvarkytojas turi pateikti šio straipsnio 1 ir 2 dalyse nurodytus įrašus Valstybinei duomenų apsaugos inspekcijai jos prašymu, išskyrus atvejus, kai asmens duomenys tvarkomi nacionalinio saugumo arba gynybos tikslais.