Els responsables i encarregats de l'tractament estan obligats a portar i mantenir actualitzat un Registre d'Activitats de Tractament d'acord amb el que estableixen els articles 31 de la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, i 30 de l'Reglament General de Protecció de Dades (UE) 2016/679 de el Parlament Europeu i de Consell, de 27 d'abril del 2016.
Aquest registre ha de contenir tota la informació indicada a continuació:
El nom i les dades de contacte de l'responsable i, si escau, de l'coresponsable, de l'representant de l'responsable, i de l'delegat de protecció de dades.
Els caps de el tractament.
Una descripció de les categories d'interessats i de les categories de dades personals.
Altres destinataris als que es van comunicar o de comunicar les dades personals, inclosos els destinataris en tercers països o organitzacions internacionals.
Si és el cas, les transferències de dades personals a un tercer país o una organització internacional, inclosa la identificació de l'esmentat tercer país o organització internacional i, en el cas de les transferències indicades en l'article 49, apartat 1, paràgraf segon , la documentació de garanties adequades.
Quan sigui possible, els terminis previstos per a la supressió de les diferents categories de dades.
Quan sigui possible, una descripció general de les mesures tècniques i organitzatives de seguretat a què es refereix l'article 32, apartat 1.
D'acord amb el que estableix l'article 31.2 de la Llei Orgànica 3/2018, de 5 desembre, l'Agència Estatal d'Investigació està obligada a publicar per mitjans electrònics l'inventari de les seves activitats de tractament. Per a complir l'anterior, en el següent enllaç s'accedeix a el Registre d'Activitats de Tractament de l'Agència Estatal d'Investigació.