Source: http://www.revisec-datenschutz.de/themen.htm
Timestamp: 2017-09-22 18:54:36
Document Index: 295242612

Matched Legal Cases: ['§ 4', '§ 5', '§ 4', '§ 3', '§ 5', '§ 9', '§ 11', '§ 11']

Übersicht über die häufigsten Themen zum Datenschutz und Unterstützung seitens ReviSEC
Bestellung eines betrieblichen Datenschutzbeauftragten - bDSB - (§§ 4 f,g BDSG)
wird durch Dienstleistungsrahmenvertrag und schriftlicher Bestellung umgesetzt
Sachkunde- und Eignungsanforderungen an den bDSB werden durch ReviSEC nachprüfbar erfüllt, Kooperation mit RA-Sozietät mit Fachanwälten für IT-/Arbeits-/ Datenschutzrecht
Einführung eines Datenschutzmanagements (Entwicklung unternehmensspezifischer Datenschutz-Richtlinien, Verpflichtungserklärung der Mitarbeiter nach § 5 BDSG, Einwilligungserklärungen sowie Beratungs-, Überwachungs- und Kontrollfunktion)
Schulungs-/Informationsangebote
Aufnahme der meldepflichtigen Verarbeitungen (§§ 4 d,e BDSG)
Formale Erhebung aller datenschutzrelevanten Verfahren zur Erhebung, Verarbeitung und/oder Nutzung personenbezogener Daten (Durchführung einer Verfahrensinventur und Erstellung und Pflege eines Verfahrensregisters)
Verfahrenskontrolle aller gemeldeten Verfahren (ggf. Vorabkontrolle wenn besondere personenbezogene Daten gem. § 3 Abs. 9 BDSG verarbeitet werden sollen oder das informationelle Selbstbestimmungsrecht anderweitig besonders betroffen ist, z.B. Videoüberwachung)
Erstellung/Pflege des Verfahrensverzeichnisses (entspricht inhaltlich der Meldepflicht und ist auf Anfrage jedem Betroffenen auszuhändigen)
Verpflichtung der Mitarbeiter auf das Datengeheimnis (§ 5 BDSG)
Bereitstellung entsprechender Mustervorlagen
Schulung der MA und Durchführung der Belehrung
Dokumentation der technischen und organisatorischen Datenschutzkontrollen (§ 9 BDSG + Anlage im BDSG hierzu)
Erstellung einer Kontrolldokumentation zu den gesetzlich vorgeschriebenen Maßnahmen zur:
Durchsetzung des Trennungsgebotes
Weiterführende Unterstützung bei der Implementierung oder des Betriebes eines Information Security Management Systems (ISMS) – nicht Teil der Beauftragung als bDSB!
Auftragsdatenverarbeitung (§ 11 BDSG) hierbei insbesondere zu beachten Schriftformerfordernis der Vertragsgestaltung mit folgenden Inhalten:
Umfang, die Art und der Zweck der vorgesehenen Erhebung, Verarbeitung oder Nutzung von Daten, die Art der Daten und der Kreis der Betroffenen
Die nach § 11 Abs. 4 BDSG bestehenden Pflichten des Auftragnehmers, insbesondere die von ihm vorzunehmenden Kontrollen
Die etwaige Berechtigung zur Begründung von Untervertragsverhältnissen
Mitzuteilende Verstöße des Auftragnehmers oder bei ihm beschäftigten Personen gegen Vorschriften zum Schutz personenbezogener Daten oder gegen die im Auftrag getroffenen Festlegungen
Außerdem besteht eine Kontroll- und Dokumentationspflicht seitens des Auftraggebers:
Formulierung einer Datenschutzvereinbarung
Durchführung von Kontrollen beim Auftragnehmer und Dokumentation der Ergebnisse
Sonstiges und Spezialthemen
Unterstützung bei Übermittlung personenbezogener Daten ins Ausland (EU/Drittländer)
Unterstützung von Outsourcing-Dienstleistern / Auftragsdatenverarbeitern (Vorbereitung und Begleitung von Audits)
DS-Verfahren bei Implementierung von Videoüberwachungen
Regelung der privaten Internet-/E-Mail-Nutzung im Unternehmen