Source: https://de.surveymonkey.com/r/V2M3FQ6
Timestamp: 2018-09-22 07:23:42+00:00

Document:
Risikoreiche Datenverarbeitungen benennen! - Die neue DatenschutzgrundverordnungDie work@IT & Abteilung Arbeit und Technik der GPA-djp setzt sich für deine ArbeitnehmerInnenrechte ein! Survey
Risikoreiche Datenverarbeitungen benennen! - Die neue Datenschutzgrundverordnung
Die work@IT & Abteilung Arbeit und Technik der GPA-djp setzt sich für deine ArbeitnehmerInnenrechte ein!
DSGVO - Dein Input ist gefragt!
Art.35 Datenschutz-Folgenabschätzung und Art.25 Privacy by Design
Die jetzt noch gültige Europäische Datenschutzrichtlinie feiert heuer ihren 21. Geburtstag. Gegründet wurde sie 1995 als das Internet noch in den Kinderschuhen steckte und Mark Zuckerberg, Gründer von Facebook, noch das College besuchte. Seit 24.05.2016 ist nun die EU- Datenschutzgrundverordnung in Kraft und mit 25.05.2018 gültig.
Mit der DSGVO wird nun somit ein Rahmen für den europäischen Datenschutz vorgegeben, die Ausgestaltung des Inhalts obliegt aber einer starken Zivilgesellschaft und ihren Interessenvertretungen.
www.gpa-djp.at/IT
Art.35 DSGVO: Datenschutz-Folgenabschätzung risikoreiche Datenverarbeitungen benennen!
* 1. Art.35 DSGVO: Datenschutz-Folgenabschätzung risikoreiche Datenverarbeitungen benennen!
Art. 25 DSGVO:Privacy By Design - Best Practice wanted
Die EUDSGVO sieht weiters vor, dass Datenschutz auch durch Technikgestaltung und datenschutzfreundliche Voreinstellungen umzusetzen ist (ART 25). Wir als GPA-DJP wollen uns daran beteiligen und suchen nach Möglichkeiten wie (vor allem im Betrieb) IT Systeme so aufgebaut werden können, so dass die Überwachungsmöglichkeiten minimiert werden.
Privacy-Proxy und Privacy-SSO. In Firmennetzen wird sehr gerne Single-Sign-On benützt. In vielen Systemen wird damit automatisch protokolliert wer bestimme Systeme benutzt hat, oft ist es aber gar nicht notwendig, dass alle Anwendungen über die UserInnen Bescheid wissen. Oft muss nur überprüft werden ob es sich um angemeldete BenutzerInnen handelt. Durch die Bereitstellung einer entsprechenden Infrastruktur könnten mit wenig Aufwand bestehende Anwendungen deutlich besser anonymisiert werden.
Weitere Ideen wie Firmen-interne Anwendungen besser pseudonymisiert werden könnten? Gibt es bereits vorbildliche Lösungen bei dir im Betrieb?
* 2. Art. 25 DSGVO:Privacy By Design - Best Practice wanted

References: Art.35
 Art.25

Art.35
 Art.35

Art. 25
 Art. 25