Registri del trattamento dei dati personali
Krka ha identificato tutti i sistemi di archiviazione contenenti dati personalidegli interessati.
La descrizione di un singolo sistema di archiviazione per dati personali (vale a dire il record di elaborazione) include quanto segue:
- base legale per il trattamento dei dati personali;
- categoria di soggetti cui si riferiscono i dati personali;
- categorie di dati personali nel sistema di archiviazione;
- scopo del trattamento;
- durata della conservazione dei dati personali;
- destinatari o categorie di destinatari dei dati personali contenuti nel sistema di archiviazione;
- se i dati personali sono trasferiti in un paese terzo o in un’organizzazione internazionale, dove, quali destinatari e i motivi giuridici di tali trasferimentitrasferimento;
- descrizione generale della protezione dei dati personali:
– sistemi di archiviazione in forme fisiche e stanze in cui si trovano i dati personali del sistema di archiviazione;
– trasferimenti di dati personali tra sistemi di archiviazione (interfacce);
– titolari di sistemi di archiviazione e persone con diritti di utente per posizioni lavorative che hanno accesso ai dati ;
– le persone incaricate contrattualmente del trattamento dei dati personali;
– record ditrasmissione;
– descrizione delle precauzioni tecniche ed organizzative.