5. Registre de les activitats de tractament

L'article 30 del Reglament (UE) 2016/679 establix que el responsable del tractament portarà un registre de les activitats de tractament efectuades sota la seva responsabilitat. Este registre haurà de contindre tota la informació indicada a continuació:

el nom i les dades de contacte del responsable i, si escau, del coresponsable, del representant del responsable, i del delegat de protecció de dades;
els fins del tractament;
una descripció de les categories d'interessats i de les categories de dades personals;
les categories de destinataris als qui es van comunicar o comunicaran les dades personals, inclosos els destinataris en tercers països o organitzacions internacionals;
si escau, les transferències de dades personals a un tercer país o una organització internacional, inclosa la identificació d'este tercer país o organització internacional i, en el cas de les transferències indicades en l'article 49, apartat 1, paràgraf segon, la documentació de garanties adequades;
quan siga possible, els terminis prevists per a la supressió de les diferents categories de dades;
quan siga possible, una descripció general de les mesures tècniques i organitzatives de seguretat a què es referix l'article 32, apartat 1.

A més, les Administracions Públiques hauran de fer públic l'inventari de les seues activitats de tractament, sent accessible per mitjans electrònics, tal com establix l'article 31.2 de la Llei orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals.

En aplicació de l'anterior, es relacionen a continuació les activitats de tractament de dades personals realitzades per l'Agència Tributària.