Cum trebuie sa fie completat registrul de evidenta a operatiunilor de prelucrare a datelor personale efectuate de un operator, indicat la art. 30(1) din GDPR?

Societatea X are 20 de angajaţi şi are ca obiect de activitate distribuţia de produse cosmetice, pe care le promovează şi vinde inclusiv prin intermediul unui website ce permite clienţilor să creeze conturi şi să comande online.

Societatea X doreşte să creeze evidenţa operaţiunilor de prelucrare a datelor personale indicată de art. 30(1) din GDPR. Cum ar trebui să procedeze Societatea X?