Os artigos 37 e 38 da Lei Geral de Proteção de Dados disciplinam que “o controlador e o operador devem manter registro das operações de tratamento ...

Os artigos 37 e 38 da Lei Geral de Proteção de Dados (LGPD) estabelecem a obrigatoriedade do controlador e do operador manterem registros das operações de tratamento de dados pessoais que realizarem, especialmente quando baseado no legítimo interesse. Além disso, a autoridade nacional poderá exigir que o controlador elabore um relatório de impacto à proteção de dados pessoais, inclusive de dados sensíveis, referente às suas operações de tratamento de dados, nos termos do regulamento, observando os segredos comercial e industrial. Dessa forma, podemos afirmar que os artigos 37 e 38 da LGPD visam garantir a transparência e a responsabilidade no tratamento de dados pessoais, bem como a proteção da privacidade e dos direitos dos titulares desses dados.