Firmele mari ce prelucrează date personale, dar și cele mici, atunci când datele prelucrate sunt sensibile, vor trebui să țină o evidență strictă a acestor activități, conform unui regulament european ce se va aplica, începând din mai 2018, și în România.
Societățile cu minimum 250 de angajați vor ţine evidența informațiilor, precum scopurile prelucrării, o descriere a categoriilor de persoane vizate și a categoriilor de date personale, categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele personale sau chiartermenele-limită preconizate pentru ștergerea diferitelor categorii de date. Evidențele trebuie întocmite în scris, iar acestea pot fi inclusiv în format electronic.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a lansat un ghid, care poate fi consultat aici: http://www.dataprotection.ro/servlet/ViewDocument?id=1425
