1.
Zgłoszenie zbioru danych do rejestracji powinno zawierać:
1)
wniosek o wpisanie zbioru do rejestru zbiorów danych osobowych,
2)
oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania, w tym numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany, oraz podstawę prawną upoważniającą do prowadzenia zbioru, a w przypadku powierzenia przetwarzania danych podmiotowi, o którym mowa w art. 31 utracił moc, lub wyznaczenia podmiotu, o którym mowa w art. 31a obowiązek wyznaczenia przedstawiciela w RP, oznaczenie tego podmiotu i adres jego siedziby lub miejsca zamieszkania,
3)
cel przetwarzania danych,
3a)
opis kategorii osób, których dane dotyczą, oraz zakres przetwarzanych danych,
4)
sposób zbierania oraz udostępniania danych,
4a)
informację o odbiorcach lub kategoriach odbiorców, którym dane mogą być
przekazywane,
przekazywane,
5)
opis środków technicznych i organizacyjnych zastosowanych w celach określonych
w art. 36 utracił moc-39,
w art. 36 utracił moc-39,
6)
informację o sposobie wypełnienia warunków technicznych i organizacyjnych,
określonych w przepisach, o których mowa w art. 39a utracił moc, rozporządzenia w sprawie sposobu dokumentacji,
określonych w przepisach, o których mowa w art. 39a utracił moc, rozporządzenia w sprawie sposobu dokumentacji,
7)
informację dotyczącą ewentualnego przekazywania danych do państwa trzeciego.
2.
Administrator danych jest obowiązany zgłaszać Generalnemu Inspektorowi każdą zmianę informacji, o której mowa w ust. 1, w terminie 30 dni od dnia dokonania zmiany w zbiorze danych, z zastrzeżeniem ust. 3.
3.
Jeżeli zmiana informacji, o której mowa w ust. 1 pkt 3a, dotyczy rozszerzenia zakresu przetwarzanych danych o dane, o których mowa w art. 27 utracił moc ust. 1, administrator danych jest obowiązany do jej zgłoszenia przed dokonaniem zmiany w zbiorze.
4.
Do zgłaszania zmian stosuje się odpowiednio przepisy o rejestracji zbiorów danych.
