Vinnsluskrá er yfirlit sem ábyrgðaraðili, og í sumum tilvikum vinnsluaðili, heldur um vinnslu persónuupplýsinga. Þar kemur meðal annars fram tilgangur vinnslunnar, hvaða hópa fólks og flokka upplýsinga hún varðar, hverjir taka við gögnunum, hvort þau fara út fyrir EES, hve lengi þau eru geymd og hvernig þau eru varin.
Persónuverndarreglugerðin gerir kröfu um slíka skrá og Persónuvernd getur óskað eftir henni. Þegar nýtt gervigreindarverkfæri er tekið í notkun með persónuupplýsingum þarf að bæta vinnslunni í skrána.