Dossiers voor de verwerking van persoonsgegevens

Krka heeft alle opslagsystemen die persoonsgegevens van betrokkenen bevatten, geïdentificeerd.

De beschrijving van een individueel opslagsysteem voor persoonsgegevens (d.w.z. verwerkingsdossier) bevat de volgende:

• juridische basis voor de verwerking van persoonsgegevens;
• categorie van betrokkenen op wie de persoonsgegevens betrekking hebben;
• categorieën van persoonsgegevens in het opslagsysteem;
• doel van de verwerking;
• duur van de opslag van persoonsgegevens;
• ontvangers of categorieën van ontvangers van persoonsgegevens in het opslagsysteem;
• of persoonsgegevens overgedragen worden naar een vreemd land of internationale organisatie, waarnaar, aan wie en de wettelijke basis voor zulke overdracht;
• algemene beschrijving van de bescherming van persoonsgegevens:
  – opslagsystemen in fysieke vormen en kamers waarin zich persoonsgegevens van het opslagsysteem bevinden;
  – overdrachten van persoonsgegevens tussen opslagsystemen (interfaces);
  – eigenaars van opslagsystemen en personen met gebruikersrechten voor werkposities die toegang hebben tot gegevens;
  – contractuele verwerkers van persoonsgegevens;
  – records van overdrachten;
  – beschrijving van technische en organisatorische voorzorgen.