Исполнительный регламент к Закону о защите персональных данных — Статья 28

Контролер или обработчик ведет реестр операций обработки, включающий как минимум: сведения об ответственном за защиту данных; категории данных и допущенных лиц; сроки, ограничения и объем обработки; порядок удаления, изменения и обработки; цели; получателей и цели раскрытия; сведения о получателях передачи; трансграничное движение и обработку; технические и организационные меры безопасности; нарушения, их обстоятельства, последствия и принятые меры.

Для толкования и применения необходимо сверяться с официальным арабским текстом и действующей редакцией.