a ANPD poderá determinar ao operador que elabore relatório de impacto à proteção de dados pessoais exclusivo para tratamento de dados sensíveis, referente a suas operações de tratamento de dados, observados os segredos comercial e industrial.

a LGPD dispõe que apenas o controlador deve manter registro das operações de tratamento de dados pessoais que realizarem, especialmente quando baseado no legítimo interesse.

a ANPD poderá dispor sobre padrões de interoperabilidade para fins de portabilidade, livre acesso aos dados e segurança, assim como sobre o tempo de guarda dos registros, tendo em vista especialmente a necessidade e a transparência.

o operador deverá realizar o tratamento segundo as instruções fornecidas pelo controlador, no entanto, caso entenda que suas próprias normas sejam superiores a do controlador, poderá realizar o tratamento da melhor forma que entender, desde que seja em favor do titular.

o encarregado deve manter registro das operações de tratamento de dados pessoais que realizar somente nos casos baseados no legítimo interesse ou referente a tratamento de dados de criança e adolescente.