Personas datu apstrādes ieraksti
Krka identificēja visas datu apstrādes sistēmas, kas satur datu subjektu personas datus.
Atsevišķas personas datu apstrādes sistēmas (t.i., apstrādes ieraksta) apraksts ietver šādus aspektus:
- Personas datu apstrādes juridiskais pamats;
- Datu subjektu, uz kuriem attiecas personas dati, kategorija;
- Personas datu kategorijas apstrādes sistēma;
- Apstrādes mērķis;
- Personas datu uzglabāšanas ilgums;
- Apstrādes sistēmā iekļauto personas datu kategoriju saņēmēju kategorijas;
- Vai personas dati tiek nosūtīti uz trešo valsti vai starptautisku organizāciju, uz kurieni, kam un kāds ir šādas nosūtīšanas juridskais pamatojums;
- Vispārejs personas datu aizsardzības apraksts:
– Apstrādes sistēmu fiziskās formas un telpas, kurās atrodas personas dati to apstrādes sistēmās;
– Personas datu pārstūtīšana starp apstrādes sistēmām (saskarnes);
– Apstrādes sistēmu īpašnieki un personas ar darba staciju lietotāju tiesībām, kam ir piekļuve šiem datiem;
– Personas datu apstrādātāji uz līguma pamata;
– Datu pārsūtīšanas ieraksti;
– Tehnisko un organizatorisko drošības pasākumu apraksts.