Регистри на обработката на лични данни
„Крка” е идентифицирала всички файлови системи, съдържащи лични данни на субекти на данни.
Описанието на една отделна система за архивиране на лични данни (т.е. регистърът за обработката им) включва следното:
- Законовото основание за обработка на лични данни;
- Категорията субекти на данни, за които се отнасят данните;
- Категориите лични данни в системата за въвеждане;
- Целта на обработката;
- Продължителността на съхраняване на личните данни;
- Получателите или категориите получатели на лични данни, съдържащи се в системата за въвеждане;
- Дали личните данни се прехвърлят на трета държава или на международна организация, къде, на кого, и законовите основания за всяко такова прехвърляне;
- Общо описание на защитата на личните данни:
- Файловите системи във физическите им форми и помещенията, в които се намират личните данни от файловата система;
- Прехвърлянията на лични данни между файловите системи (интерфейси);
- Собствениците на файловите системи и лицата с права на потребители за длъжностите, които имат достъп до данните;
- Обработвачите на лични данни по договор;
- Регистрите за предаването им;
Описание на техническите и организационните предохранителни мерки.