Személyes adatok kezelésével kapcsolatos nyilvántartások

A Krka meghatározta az érintett személyek személyes adatait tartalmazó összes nyilvántartási rendszert.

Egy személyes adatokat tartalmazó, adott nyilvántartási rendszer leírása (vagyis az adatkezelési nyilvántartás) a következőket foglalja magában:

• A személyes adatok kezelésének jogalapja;
• Az érintett személyek kategóriái, akikre a személyes adatok vonatkoznak;
• A nyilvántartási rendszerben szereplő személyes adatok kategóriái;
• Az adatkezelés célja;
• A személyes adatok megőrzésének időtartama;
• A személyes adatok nyilvántartási rendszerben szereplő átvevői, illetve az adatátvevők kategóriái;
• Azt, hogy a személyes adatok átadásra kerülnek-e harmadik ország vagy nemzetközi szervezet részére, hová, kinek és, hogy mi az átadás jogalapja;
• A személyes adatok védelmének általános ismertetése:
  • Nyilvántartási rendszerek fizikai formában, valamint azok a helyiségek, amelyekben a nyilvántartási rendszerből származó személyes adatok találhatók;
  • A személyes adatok egyes nyilvántartási rendszerek közötti transzfere (interfészek);
  • A nyilvántartási rendszer tulajdonosai és azok a munkahelyi felhasználási jogosultsággal rendelkező személyek, akiknek hozzáférésük van az adatokhoz;
  • A személyes adatok szerződéses adatfeldolgozói;
  • Adattovábbítás nyilvántartása;
  • A technikai és szervezeti óvintézkedések ismertetése.