Personas datu apstrādes ieraksti

Krka identificēja visas datu apstrādes sistēmas, kas satur datu subjektu personas datus.

Atsevišķas personas datu apstrādes sistēmas (t.i., apstrādes ieraksta) apraksts ietver šādus aspektus:

  • Personas datu apstrādes juridiskais pamats;
  • Datu subjektu, uz kuriem attiecas personas dati, kategorija;
  • Personas datu kategorijas apstrādes sistēmā;
  • Apstrādes mērķis;
  • Personas datu uzglabāšanas ilgums;
  • Apstrādes sistēmā iekļauto personas datu kategoriju saņēmēju kategorijas;
  • Vai personas dati tiek nosūtīti uz trešo valsti vai starptautisku organizāciju, uz kurieni, kam un kāds ir šādas nosūtīšanas juridiskais pamatojums;
  • Vispārējs personas datu aizsardzības apraksts:
    - Apstrādes sistēmu fiziskās formas un telpas, kurās atrodas personas dati to apstrādes sistēmās;
    - Personas datu pārsūtīšana starp apstrādes sistēmām (saskarnes);
    - Apstrādes sistēmu īpašnieki un personas ar darba staciju lietotāju tiesībām, kam ir piekļuve šiem datiem;
    - Personas datu apstrādātāji uz līguma pamata;
    - datu pārsūtīšanas ieraksti;
    - Tehnisko un organizatorisko drošības pasākumu apraksts.