Înregistrări de prelucrare a datelor personale
Krka a identificat toate sistemele de înregistrare care conțin date cu caracter personal ale persoanelor vizate.
Descrierea unui sistem individual de evidență a datelor personale (adică procesarea înregistrărilor) include următoarele:
- Baza legală pentru prelucrarea datelor cu caracter personal;
- Categoria persoanelor vizate la care se referă datele cu caracter personal;
- Categorii de date cu caracter personal în sistemul de înregistrare;
- Scopul prelucrării;
- Durata de stocare a datelor cu caracter personal;
- Destinatarii sau categoriile de destinatari de date cu caracter personal continute in sistemul de inregistrare;
- Dacă datele cu caracter personal sunt transferate într-o țară terță sau într-o organizație internațională, unde, cine, cine și ce motive juridice pentru orice astfel de transfer;
- Descrierea generală a protecției datelor cu caracter personal:
– Sisteme de depozitare în forme fizice și în încăperi în care sunt amplasate date cu caracter personal din sistemul de depozitare;
– Transferuri de date cu caracter personal între sisteme de depozitare (interfețe IT);
– Proprietari de sisteme de înregistrare și persoane cu drepturi de utilizare a posturilor de lucru care au acces la date;
– Procesatori contractuali de date cu caracter personal;
– Inregistrări de transmisie;
– Descrierea măsurilor de precauție tehnică și organizatorică.