Source: https://www.mission-datenschutz.de/category/datenschutz-organisation
Timestamp: 2019-06-20 17:22:54
Document Index: 262433362

Matched Legal Cases: ['Art. 32', 'Art. 33', 'Art. 34', 'Art. 4', 'Art. 42', 'Art. 42']

Organisation des Datenschutzes in Behörden und Unternehmen
In Kategorie(n): Datenschutz-Organisation - 19. Juni 2019 von Rechtsanwalt Thomas Feil
In Art. 32 DSGVO sind die Anforderungen an die Sicherheit der Verarbeitung festgelegt. Selbst wenn ein Unternehmen all diese Anforderungen umgesetzt hat, bleibt ein Risiko, dass unberechtigte Zugriffe auf personenbezogene Daten erfolgen. Hierfür sieht die DSGVO ausdrücklich Meldepflichten vor. Das Gesetz differenziert dabei zwischen den Meldepflichten gegenüber der Aufsichtsbehörde in Art. 33 DSGVO und den Meldepflichten gegenüber den Betroffenen in Art. 34 DSGVO. Eine Meldepflicht besteht bei der Verletzung des Schutzes personenbezogener Daten. In Art. 4 Nr. 12 DSGVO ist festgelegt, wann eine Verletzung des Schutzes personenbezogener Daten vorliegt. Ein solcher Fall tritt beispielsweise ein, wenn Daten unberechtigterweise vernichtet oder verändert werden. Eine Verletzung des Schutzes personenbezogener Daten …
In Kategorie(n): Datenschutz-Organisation - 13. Juni 2019 von Rechtsanwalt Thomas Feil
Mithilfe eines Berechtigungskonzepts wird dokumentiert, wer welche Rechte und Zugriffsmöglichkeiten auf die IT-Infrastruktur eines Unternehmens hat. Berechtigungskonzepte sollen umfassend und aktuell sein und eine Zugangs- und Zugriffskontrolle ermöglichen. Damit stellt sich die Anforderung, dass ein Berechtigungskonzept lückenlos die IT-Infrastruktur erfasst. Im ersten Schritt sind daher alle Nutzer, ihre Aufgaben und Rollen sowie die Geräte und Anwendungen zu erfassen. Dazu helfen Mitarbeiterlisten, Organigramme und eine Aufstellung der Hardware und Software. Auch externe Dienstleister sollten dabei berücksichtigt und mit aufgelistet werden. Im nächsten Schritt werden dann digitale Identitäten abgebildet. Jede Person, jedes Gerät und jede Anwendung, die einen Zugriff auf personenbezogene …
In Kategorie(n): Datenschutz-Organisation - 05. März 2019 von Rechtsanwalt Thomas Feil
Die Norm ISO/IEC 27552 „Informationstechnik – Sicherheitsverfahren – Erweiterung zu ISO/IEC 27001 und ISO/IEC 27002 für das Datenschutzmanagement – Anforderung und Leitfaden“ wird derzeit im Entwurf diskutiert. Dadurch lässt sich das Informationssicherheits-Managementsystem (ISMS) um Datenschutzaspekte ergänzen. Allerdings ist die ISO/IEC 27552 selbst keine Zertifizierungsnorm. Zertifiziert wird nur das Informations-Sicherheits-Management-System nach ISO/IEC 27001. In Art. 42 DSGVO sind Zertifizierungsverfahren vorgesehen, die von akkreditierten Zertifizierungsstellen durchgeführt werden. Allerdings ist deutlich darauf hinzuweisen, dass die ISO/IEC27552 keine solche gem. Art. 42 DSGVO zugelassene Norm ist. Derzeit gibt es noch keine DSGVO-konformen Zertifizierungen.
In Kategorie(n): Datenschutz-Organisation - 28. Februar 2019 von Rechtsanwalt Thomas Feil
Die Umsetzung der EU-Datenschutzgrundverordnung (DSGVO) war und ist für viele Unternehmen eine nicht leicht zu erledigende Aufgabe, doch besonders in Krankenhäusern stellt sie eine Herausforderung dar. Verarbeitung von Gesundheitsdaten Das Erfassen und Verarbeiten von Gesundheitsdaten ist ein großer Bestandteil im Arbeitsalltag von Krankenhäusern. Aus Datenschutzperspektive werden diese gemäß Artikel 9 DSGVO als besondere Kategorien personenbezogener Daten eingestuft, die so besonders geschützt werden müssen. Die Verarbeitung solch sensibler Daten unterliegt in der Regel strengen Voraussetzungen und darf meist nur mit Einwilligung des Betroffenen stattfinden. Grund für diese Einstufung ist die existenzielle Relevanz der Gesundheitsdaten für die Patienten. Verschwiegenheitspflicht Abgesehen vom …
In Kategorie(n): Datenschutz-Organisation - 19. Februar 2019 von Rechtsanwalt Thomas Feil
Vermehrte Klagen gegen Manager
Die neue Datenschutzgrundverordnung (DSGVO) sorgte im letzten Jahr EU-weit für viele Veränderungen. Nun folgt die nächste Herausforderung mit der ePrivacy-Verordnung. Was ist das? Die ePrivacy-Verordnung ist eine EU-Verordnung, die sich zurzeit im Gesetzgebungsverfahren befindet und bislang nur als Entwurf vorliegt. Sie soll die ePrivacy-Richtlinie ablösen, die in Deutschland im Telekommunikationsgesetz (TKG) und im Telemediengesetz (TMG) Anwendung fand. Die ePrivacy-Verordnung soll zukünftig die DSGVO im Bereich der elektronischen Kommunikation präzisieren. Anwendungsbereich Artikel 2 und 3 des Entwurfs regeln den sachlichen und territorialen Anwendungsbereich der Verordnung. Sachlich wird der Bereich mit der Verarbeitung elektronischer Kommunikationsdaten, welche bei der Nutzung elektronischer Kommunikationsdienste …
Das Bayerische Staatsministerium des Inneren hat eine Internetseite veröffentlicht, mit der Vereine, kleine Unternehmen und Selbstständige Hilfestellungen für den Umgang mit der DSGVO erhalten. Die Internetseite ist unter www.dsgvo-verstehen-bayern.de zu finden. Ziel ist es, insbesondere kleinen Unternehmen und Selbstständigen Hilfestellungen zu geben, damit die DSGVO wirklich gut umgesetzt werden kann. Dazu werden zum einen verschiedene Fragen beantwortet und Checklisten bereitgestellt. Außerdem gibt es Musterverzeichnisse für die Verarbeitungstätigkeiten, beispielsweise für Onlineshops, Einzelhändler oder Handwerksbetriebe. Auch Materialien zu IT-Schutzmaßnahmen im Überblick werden angeboten. Insgesamt ist die Internetseite eine gute Hilfestellung, wenn kleinere Unternehmen, Vereine und Selbstständige die Anforderung der DSGVO umsetzen …