Czy administrator danych powinien przechowywać dowody realizacji prawa osoby, której dane dotyczą, w tym dowody poinformowania odbiorców danych o żądaniu osoby, której dane dotyczą?

Do firmy sprzedającej leady (wcześniej pozyskane na podstawie zgody na przetwarzanie danych osobowych i udostępnianie ich partnerom z określonej branży) wpłynął wniosek o usunięcie danych osobowych. Firma usunęła dane osobowe i powiadomiła podmioty, którym sprzedała leady wnioskodawcy. Wnioskodawca został o tym poinformowany. W odpowiedzi zażądał przekazania informacji, jakim firmom zostały sprzedane jego dane osobowe.

Czy firma powinna powiadomić, że skoro usunęła leady, to nie jest w stanie poinformować o odbiorcach danych?

Czy administrator danych powinien posiadać informacje o odbiorcach leadów jako dowód na wykonanie obowiązku z art. 19 RODO?