Статья 25Директива № 2016/680 Европейского парламента и Совета Европейского Союза

1. Государства-члены ЕС предусматривают обязанность ведения журналов регистрации как минимум для следующих операций по обработке в автоматизированных системах обработки: сбор, изменение, консультирование, раскрытие, включая передачу, объединение и удаление. Журналы регистрации в отношении консультирования и раскрытия информации должны позволять устанавливать основание, дату и время совершения таких операций и, насколько это возможно, идентификационную информацию о лице, которое консультировалось или раскрывало персональные данные, а также идентификацию информации о получателях таких персональных данных.

2. Журналы регистрации должны использоваться исключительно для проверки законности обработки, самоконтроля, обеспечения целостности и безопасности персональных данных, а также для производства по уголовным делам.

3. Контролер и лицо, обрабатывающее данные, должны предоставлять журналы регистрации в распоряжение надзорных органов по их требованию.