3 kap. Personuppgiftsansvarigas skyldigheter
Förteckning över behandlingar
19 § Varje personuppgiftsbiträde ska föra en förteckning över kategorier av behandlingar av personuppgifter som utförs för en personuppgiftsansvarigs räkning. Förteckningen ska innehålla namnet på och kontaktuppgifter till personuppgiftsbiträdet och dessutom, för varje kategori av behandling, följande uppgifter: 1. namnet på och kontaktuppgifter till eventuella underbiträden, 2. namnet på och kontaktuppgifter till den personuppgiftsansvarige som personuppgiftsbiträdet agerar för , 3. vilka uppgifter som har överförts och till vem, om överföringar av personuppgifter har gjorts till ett tredjeland eller en internationell organisation, och 4. om det är möjligt, en allmän beskrivning av de säkerhetsåtgärder som har vidtagits.