Aufzeichnungen über die Verarbeitung personenbezogener Daten

Krka hat sämtliche Dateisysteme angegeben, die personenbezogene Daten von betroffenen Personen enthalten.

Die Beschreibung eines einzelnen Dateisystems für personenbezogene Daten (d. h. Aufzeichnung über die Verarbeitung) enthält folgende Angaben:

• Rechtsgrundlage für die Verarbeitung personenbezogener Daten;
• Kategorien von betroffenen Personen, auf die sich die personenbezogenen Daten beziehen;
• Kategorien der personenbezogenen Daten im Dateisystem;
• Zweck der Verarbeitung;
• Dauer der Speicherung der personenbezogenen Daten;
• Empfänger oder Kategorien von Empfängern personenbezogener Daten, die im Dateisystem enthalten sind;
• Umstand, ob die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, Zielort, Zielperson und Rechtsgrundlagen für jegliche derartige Übermittlung;
• allgemeine Beschreibung des Schutzes personenbezogener Daten;
  - Dateisysteme in physischer Form und Räume, in denen sich personenbezogene Daten aus dem Dateisystem befinden;
  - Übermittlungen von personenbezogenen Daten zwischen Dateisystemen (Schnittstellen);
  - Verantwortliche für Dateisysteme und Personen mit Nutzerrechten für Arbeitsplätze mit Zugriff auf Daten;
  - Auftragsverarbeiter von personenbezogenen Daten;
  - Übermittlungsverzeichnis;
  - Beschreibung der technischen und organisatorischen Maßnahmen.