Регистри на обработката на лични данни

„Крка” е идентифицирала всички файлови системи, съдържащи лични данни на субекти на данни.

Описанието на една отделна система за архивиране на лични данни (т.е. регистърът за обработката им) включва следното:

  • Законовото основание за обработка на лични данни;
  • Категорията субекти на данни, за които се отнасят данните;
  • Категориите лични данни в системата за въвеждане;
  • Целта на обработката;
  • Продължителността на съхраняване на личните данни;
  • Получателите или категориите получатели на лични данни, съдържащи се в системата за въвеждане;
  • Дали личните данни се прехвърлят на трета държава или на международна организация, къде, на кого, и законовите основания за всяко такова прехвърляне;
    - Общо описание на защитата на личните данни:
    - Файловите системи във физическите им форми и помещенията, в които се намират личните данни от файловата система;
    - Прехвърлянията на лични данни между файловите системи (интерфейси);
    - Собствениците на файловите системи и лицата с права на потребители за длъжностите, които имат достъп до данните;
    - Обработвачите на лични данни по договор;
    - Регистрите за предаването им;

Описание на техническите и организационните предохранителни мерки.