Art. 37. Todo tratamento de dados será registrado de forma a permitir auditoria, controle e expedição de declaração de tratamento de dados, registrando-se a data e o horário do tratamento, o usuário interno ou externo, o usuário ou usuária final responsável, a natureza e o fundamento jurídico do tratamento, bem como os dados tratados. (redação dada pela Resolução n. 577, de 3.9.2024)

Parágrafo único. Em caso de consulta pública ou realizada por usuários externos, deverão ser registrados também o Internet Protocolo (IP) e outras informações que permitam individualizar o usuário ou usuária final e o local do tratamento. (redação dada pela Resolução n. 577, de 3.9.2024)