Personas datu apstrādes ieraksti

Krka identificēja visas datu apstrādes sistēmas, kas satur datu subjektu personas datus.

Atsevišķas personas datu apstrādes sistēmas (t.i., apstrādes ieraksta) apraksts ietver šādus aspektus:

  • Personas datu apstrādes juridiskais pamats;
  • Datu subjektu, uz kuriem attiecas personas dati, kategorija;
  • Personas datu kategorijas apstrādes sistēma;
  • Apstrādes mērķis;
  • Personas datu uzglabāšanas ilgums;
  • Apstrādes sistēmā iekļauto personas datu kategoriju saņēmēju kategorijas;
  • Vai personas dati tiek nosūtīti uz trešo valsti vai starptautisku organizāciju, uz kurieni, kam un kāds ir šādas nosūtīšanas juridskais pamatojums;
  • Vispārejs personas datu aizsardzības apraksts:
    – Apstrādes sistēmu fiziskās formas un telpas, kurās atrodas personas dati to apstrādes sistēmās;
    – Personas datu pārstūtīšana starp apstrādes sistēmām (saskarnes);
    – Apstrādes sistēmu īpašnieki un personas ar darba staciju lietotāju tiesībām, kam ir piekļuve šiem datiem;
    – Personas datu apstrādātāji uz līguma pamata;
    – Datu pārsūtīšanas ieraksti;
    – Tehnisko un organizatorisko drošības pasākumu apraksts.