§ 18.

Administrator zbioru danych zapewnia rejestrację, w formie odpowiedniej do właściwości danego zbioru danych, każdej operacji przetwarzania informacji, w tym danych osobowych, w zakresie:

1) czasu (daty, godziny i minuty) rozpoczęcia i zakończenia pracy w systemie teleinformatycznym lub w ręcznie sporządzanej ewidencji;

2) identyfikatora kadrowego, niezbędnych danych identyfikacyjnych oraz uprawnienia dostępu do zbioru danych posiadanego przez policjanta lub pracownika Policji, wykonującego operację przetwarzania;

3) zakresu informacji, w tym danych osobowych, do których policjant lub pracownik Policji miał dostęp w związku z wykonywaną operacją ich przetwarzania;

4) daty pierwszego wprowadzenia informacji, w tym danych osobowych, do zbioru danych;

5) źródła informacji, w przypadku uzyskania danych osobowych od innej osoby niż ta, której dane dotyczą;

6) przyczyny, zakresu i celu modyfikacji informacji, w tym danych osobowych, która nastąpiła w wyniku wykonanej operacji ich przetwarzania;

7) danych identyfikujących osobę zlecającą wykonanie operacji przetwarzania informacji, w tym danych osobowych;

8) wskazania celu lub powodu wykonania operacji przetwarzania informacji, w tym danych osobowych;

9) wniosków składanych w związku z realizacją praw określonych w art. 32 ust. 1 pkt 6 i art. 33 ustawy o ochronie danych osobowych.