O controlador e o operador não devem manter registro das operações de tratamento de dados pessoais que realizarem, especialmente quando ele se basear no legítimo interesse.