Záznamy o zpracování osobních údajů
Krka identifikovala všechny registrační systémy obsahující osobní údaje subjektů údajů.
Popis systému evidence osobních údajů (tj. záznam o zpracování) zahrnuje následující:
- Právní základ pro zpracování osobních údajů;
- Kategorie subjektů údajů, kterých se osobní údaje týkají;
- Kategorie osobních údajů v systému evidence;
- Účel zpracování;
- Dobu uchovávání osobních údajů;
- Příjemce nebo kategorie příjemců osobních údajů obsažené v systému evidence;
- Zda jsou osobní údaje předávány do třetí země nebo mezinárodní organizaci, kam, komu a právní důvody takového předání;
- Obecný popis ochrany osobních údajů:
– Spisové systémy ve fyzických podobách a místnosti, ve kterých jsou umístěny osobní údaje z podatelny;
– Přenosy osobních údajů mezi systémy evidence (rozhraní);
– Vlastníky spisového systému a osoby s uživatelskými právy pro pracovní pozice, které mají přístup k datům;
– Smluvní zpracovatele osobních údajů;
– Záznamy o přenosu;
– Popis technických a organizačních opatření.