Zgodnie z ust. 5 art. 33 RODO administrator dokumentuje wszelkie naruszenia ochrony danych osobowych, w tym okoliczności naruszenia ochrony danych osobowych, jego skutki oraz podjęte działania zaradcze. Dokumentacja ta musi pozwolić organowi nadzorczemu weryfikowanie przestrzegania niniejszego artykułu.

Przepis ust.5 art. 33 RODO nakazuje prowadzenie dokumentacji wszelkich naruszeń ochrony danych. Administrator jest zobowiązany odnotowywać wszystkie incydenty, niezależnie od tego, czy podlegają one zgłoszeniu do Prezesa Urzędu Ochrony Danych Osobowych lub poinformowaniu osób, których dane dotyczą. Dokumentacja ta musi pozwolić organowi nadzorczemu na weryfikację przestrzegania przepisów dotyczących zgłoszenia do PUODO przypadków narusznia ochrony danych.