(4) Spravující orgán vede písemné přehledy o všech typových činnostech zpracování osobních údajů, které obsahují

a) název a kontaktní údaje spravujícího orgánu a pověřence,

b) účel zpracování osobních údajů,

c) kategorie příjemců nebo budoucích příjemců,

d) kategorie subjektů údajů a kategorie osobních údajů,

e) informaci, zda a jak je použito profilování,

f) kategorie přenosů do třetích zemí nebo mezinárodních organizací,

g) právní základ pro operace zpracování, pro něž jsou osobní údaje určeny,

h) lhůty pro výmaz nebo přezkum potřebnosti kategorií osobních údajů a

i) obecný popis zabezpečení osobních údajů.