Registros de tratamiento de datos personales
Krka ha identificado todos los sistemas de archivo que contienen datos de personas interesadas.
En la descripción de un sistema de archivo individual para datos personales (es decir, un registro de tratamiento) se incluye lo siguiente:
- Fundamento jurídico para el tratamiento de los datos personales;
- Categoría de las personas interesadas a las cuales se refieren los datos personales;
- Categorías de los datos personales incluidos en el sistema de archivo;
- Finalidad del tratamiento;
- Duración del almacenamiento de los datos personales;
- Destinatarios o categorías de destinatarios de los datos personales contenidos en el sistema de archivo;
- Si los datos personales van a transferirse a un tercer país u organización internacional, a qué país, a qué persona u organización y con qué fundamento jurídico se realiza la transferencia;
- Descripción general de la protección de datos personales:
- Sistemas de archivo en formato físico y salas en las que están ubicados los datos personales del sistema de archivo;
- Transferencias de datos personales entre sistemas de archivo (interfaces);
- Titulares del sistema de archivo y personas con derechos de usuario en los puestos de trabajo que tienen acceso a los datos;
- Encargados del tratamiento de los datos personales contratados;
- Registros de transmisiones;
- Descripción de las precauciones técnicas y organizativas.