Evidence obdelav osebnih podatkov

Krka je identificirala vse zbirke, v katerih se nahajajo osebni podatki posameznikov.

V opisu posamezne zbirke osebnih podatkov (t. i. evidenca obdelave) navajamo:

  • pravno podlago za obdelavo osebnih podatkov;
  • kategorije posameznikov, na katere se nanašajo osebni podatki;
  • vrste osebnih podatkov v zbirki osebnih podatkov;
  • namen obdelave;
  • rok hrambe osebnih podatkov;
  • uporabnike ali kategorije uporabnikov osebnih podatkov v zbirki osebnih podatkov;
  • ali se osebni podatki iznašajo v tretjo državo ali v mednarodno organizacijo, kam in komu ter pravno podlago iznosa;
  • splošni opis zavarovanja osebnih podatkov:
    • fizične zbirke podatkov in prostore, v katerih se nahajajo osebni podatki iz zbirke;
    • prenose osebnih podatkov med bazami podatkov (vmesniki);
    • kdo je lastnik zbirke in kdo ima uporabniške pravice za delovna mesta z dostopom do podatkov;
    • pogodbene obdelovalce osebnih podatkov;
    • evidenco posredovanja;
    • opis tehničnih in organizacijskih ukrepov.