”Rekisterinpitäjän tulee laatia jokaisesta eri henkilörekisteristä tietosuojaseloste, joka on pidettävä yleisesti saatavilla esimerkiksi rekisterinpitäjän toimipaikassa tai verkkopalvelussa. Samaan henkilörekisteriin kuuluvat erikseen pidetyt atk-rekisterit ja manuaaliset luettelot ja kortistot, jos niitä käytetään saman tehtävän hoitamiseen.”