Záznamy o spracovaní osobných údajov

Spoločnosť Krka identifikovala všetky informačné systémy obsahujúce osobné údaje dotknutých osôb.

Opis individuálneho informačného systému osobných údajov (t. j. záznamu o spracovaní) zahŕňa nasledovné:

• Právny základ spracovania osobných údajov;
• Kategória dotknutých osôb, ktorých sa údaje týkajú;
• Kategórie osobných údajov v informačnom systéme;
• Účel spracovania;
• Doba uchovávania osobných údajov;
• Príjemcovia alebo kategórie príjemcov osobných údajov obsiahnutých v informačnom systéme;
• Či sú osobné údaje prenášané do tretej krajiny alebo medzinárodnej organizácie, kde, komu a právny základ takéhoto prevodu;
• Všeobecný opis ochrany osobných údajov:
  - Informačné systémy vo fyzických formách a v miestnostiach, v ktorých sa nachádzajú osobné údaje z informačného systému;
  - Prenosy osobných údajov medzi informačnými systémami (rozhraniami);
  - Vlastníci informačných systémov a osoby s užívateľskými právami pre pracovné pozície, ktoré majú prístup k údajom;
  - Zmluvní sprostredkovatelia osobných údajov;
  - Záznamy o prenose;
  - Opis technických a organizačných opatrení.