Контролер или обработчик ведет реестр операций обработки, включающий как минимум: сведения об ответственном за защиту данных; категории данных и допущенных лиц; сроки, ограничения и объем обработки; порядок удаления, изменения и обработки; цели; получателей и цели раскрытия; сведения о получателях передачи; трансграничное движение и обработку; технические и организационные меры безопасности; нарушения, их обстоятельства, последствия и принятые меры.
Статья в составе правового акта
Статья 28 входит в документ «Исполнительный регламент к Закону о защите персональных данных» (Ministerial Decision 34/2024, as amended by Ministerial Decision 6/2025). В обзоре документа можно проверить сферу применения и исключения, а в оглавлении — перейти к другим опубликованным положениям.
Раздел документа: Глава V · Обязанности контролера и обработчика
Для толкования и применения необходимо сверяться с официальным арабским текстом и действующей редакцией.