Enligt artikel 30 i dataskyddsförordningen ska en förteckning över behandlingen av personuppgifter upprättas i organisationens visselblåsarsystem. Här är ett exempel på hur en förteckning kan utformas.