Brottsdataförordning Art. 3:14

Den personuppgiftsansvarige ska dokumentera alla personupp-giftsincidenter. Av dokumentationen ska omständigheterna kring incidenten framgå tillsammans med dess effekter och de åtgärder som vidtagits med anledning av den.