(1) Държавите членки предвиждат администраторите да поддържат регистър с всички категории дейности по обработване под тяхна отговорност. Този регистър съдържа следната информация:
а) наименованието и координатите за връзка на администратора, и когато е приложимо, на съвместните администратори и на длъжностното лице по защитата на данните;
б) целите на обработването;
в) категориите получатели, пред които са или ще бъдат разкрити личните данни, включително получателите в трети държави или международни организации;
г) описание на категориите субекти на данни и на категориите лични данни;
д) когато е приложимо, използването на профилиране;
е) когато е приложимо, категориите предаване на лични данни на трета държава или международна организация;
ж) посочване на правното основание за операцията по обработване, включително предаването на данни, за която са предназначени личните данни;
з) когато е възможно, предвидените срокове за изтриване на различните категории лични данни;
и) когато е възможно, общо описание на техническите и организационните мерки за сигурност, посочени в член 29, параграф 1.
(2) Държавите членки предвиждат всеки обработващ лични данни да поддържа регистър с всички категории дейности по обработване, извършени от името на администратор, в който се съдържат:
а) наименованието и координатите за връзка на обработващия или обработващите лични данни, на всеки администратор, от чието име действа обработващият лични данни и на длъжностното лице за защита на данните, когато е приложимо;
б) категориите обработване, извършени от името на всеки администратор;
в) когато е приложимо, предаването на лични данни на трета държава или на международна организация, когато има изрични указания от администратора за това, включително идентификацията на тази трета държава или международна организация;
г) когато е възможно, общо описание на техническите и организационните мерки за сигурност, посочени в член 29, параграф 1.
(3) Регистрите, посочени в параграфи 1 и 2, се поддържат в писмена форма, включително в електронен формат. При поискване администраторът и обработващият лични данни предоставят регистрите на надзорния орган.