Registos de tratamento de dados pessoais

A Krka identificou todos os sistemas de arquivo que contêm dados pessoais das pessoas em causa.

A descrição de um sistema de arquivo individual para dados pessoais (ou seja, registo de processamento) inclui o seguinte:

• Base jurídica para o tratamento de dados pessoais;
• Categoria de pessoas a quem os dados pessoais dizem respeito;
• Categorias de dados pessoais no sistema de arquivo;
• Objetivo do tratamento;
• Duração da conservação dos dados pessoais;
• Destinatários ou categorias de destinatários de dados pessoais contidos no sistema de ficheiros;
• Se os dados pessoais são transferidos para um país terceiro ou uma organização internacional, para onde, para quem e quais os fundamentos jurídicos dessa transferência;
• Descrição geral da proteção dos dados pessoais:
  – Sistemas de arquivo em formas físicas e salas onde se encontram os dados pessoais do sistema de arquivo;
  – Transferências de dados pessoais entre sistemas de ficheiros (interfaces);
  – Proprietários de sistemas de arquivo e pessoas com direitos de utilizador para posições de trabalho que têm acesso a dados;
  – Processadores contratuais de dados pessoais;
  – Registos de transmissão;
  – Descrição das precauções técnicas e organizativas.