Source: http://slideplayer.org/slide/791000/
Timestamp: 2017-04-24 04:08:19+00:00

Document:
Marc Weiß externer Datenschutzbeauftragter Datenschutzauditor (TÜV) - ppt herunterladen
Veröffentlicht von:Ahlf Bobst
Präsentation zum Thema: "Marc Weiß externer Datenschutzbeauftragter Datenschutzauditor (TÜV)"— Präsentation transkript:
Marc Weiß Datenschutzbeauftragter Udis Datenschutzauditor (TÜV) BVDQMB
Tätigkeitsumfeld Mittelstand
BDSG die Änderungen Bußgeld Befugnisse der Aufsichtsbehörde
§3a Datensparsamkeit § 3a Datenvermeidung und DatensparsamkeitDie Erhebung, Verarbeitung und Nutzung personenbezogener Daten und die Auswahl und Gestaltung von Datenverarbeitungssystemen sind an dem Ziel auszurichten, so wenig personenbezogene Daten wie möglich zu erheben, zu verarbeiten oder zu nutzen. Insbesondere sind personenbezogene Daten zu anonymisieren oder zu pseudonymisieren, soweit dies nach dem Verwendungszweck möglich ist und keinen im Verhältnis zu dem angestrebten Schutzzweck unverhältnismäßigen Aufwand erfordert.
§4f Beauftragter für den DatenschutzRechtzeitige Bestellung Richtige Bestellung (Person) Vorgeschriebene Weise -> §43 / interner Mitarbeiter
Verantwortlich Der Beauftragte für den Datenschutz wirkt auf die Einhaltung dieses Gesetzes und anderer Vorschriften über den Datenschutz hin….
§9 Maßnahmen 1. Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle), 2. zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können (Zugangskontrolle), 3. zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle), 4. zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle), 5. zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind (Eingabekontrolle), 6. zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle), 7. zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind (Verfügbarkeitskontrolle), 8. zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können. Eine Maßnahme nach Satz 2 Nummer 2 bis 4 ist insbesondere die Verwendung von dem Stand der Technik entsprechenden Verschlüsselungsverfahren.
§11 Datenverarbeitung im AuftragWann ist eine Verarbeitung im Auftrag gegeben? Vertrag in Schriftform und vorab (im Einzelnen) Überprüfung / Dokumentation Aufsichtsbehörde -> §43 Zuständig im Betrieb – DSB?!
§28 Datenerhebung für eigene ZweckeEinzelfall klären!
§32 Beschäftigungs- verhältnis§3a gilt auch hier Freiwilligkeit immer möglich Bei Straftaten ist Vorsicht geboten!
§34 Auskunftsrecht Grundsätzliches §3a gilt auch hierMitarbeiter müssen informiert sein -> §43
§35 Löschung Wann muss gelöscht werdenSysteme heute für die Zukunft fit machen!
Die Tätigkeit des DSB §43 verhindern Gesetz umsetzenTransparenz schaffen
Disclaimer Datenschutz als individuelle Aufgabe im Betrieb
Marc Weiß externer Datenschutzbeauftragter Datenschutzauditor (TÜV)Fragen & Antworten Marc Weiß externer Datenschutzbeauftragter Datenschutzauditor (TÜV)
Herunterladen ppt "Marc Weiß externer Datenschutzbeauftragter Datenschutzauditor (TÜV)"
Ähnliche Präsentationen Organisation Auftrag Übermittlung Eingabe Transport Speicher Speicher
Datenschutz Arndt Halbach Bonn, 22. Januar 2014.
Was Sie schon immer zum Datenschutz wissen wollten -

References: §3
 § 3

§4
 §43

§9

§11
 §43

§28

§32

§34
 §3
 §43

§35
 §43