Source: http://empus.de/index.php?id=112
Timestamp: 2016-10-23 16:06:12
Document Index: 266132219

Matched Legal Cases: ['§4', '§4', '§5', '§6', '§10', '§11', '§28', '§ 28', '§ 28', '§ 30', '§ 32', '§ 33', '§34', '§ 35']

: Datenschutz-Audit
Unternehmen sind per Bundesdatenschutzgesetz (BDSG) verpflichtet, den sorgsamen Umgang mit personenbezogenen Daten sicherzustellen.
Abhängig von Unternehmensgröße und Struktur muss im Unternehmen ein Datenschutzbeauftragter bestellt werden. Zu beachten ist allerdings, dass auch Unternehmen unterhalb der gesetzlich definierten Grenze die Auflagen des Gesetzes im vollen Umfang erfüllen müssen. Hierzu wird empfohlen, dass Firmen ein Managementsystem einführen, welches regelt, wie die sensiblen personenbezogenen Daten behandelt werden.
Zusätzlich können Sie durch ein Datenschutz-Zertifikat Ihren Kunden nachweisen, dass der Datenschutz in ihrem Unternehmen ernst genommen wird sowie im täglichen Umgang mit Personendaten eingehalten wird.
Mit dem Datenschutz-Zertifikat bescheinigt Ihnen die ICG Zertifizierung GmbH nach dem durchgeführten Audit, dass Sie ein Managementsystem eingeführt haben, um die Regeln des Datenschutzes systematisch zu erfüllen.
Der Zertifizierungsprozess wird in 4 Phasen durchgeführt
Überprüfung und Bewertung Ihrer Managementdokumentation
Vor-Ort-Auditierung
Mit dem Datenschutz Zertifikat der ICG Zertifizierung GmbH
sorgen Sie mit einem verbindlichen Kriterien- und Verfahrenskatalog für mehr Transparenz.
setzen Sie auf unabhängige Datenschutz-Sachverständige und eine renommierte Prüforganisation.
Wenn das Datenschutz-Audit zusammen mit dem ISO 9001 Audit durchgeführt werden kann, ist der zusätzliche zeitliche Aufwand gering.
Bei dem Datenschutzaudit wird geprüft, wie die einzelnen Bestimmungen des Bundesdatenschutzgesetzes in nicht-öffentlichen Stellen umgesetzt werden:
Datenvermeidung und Datensparsamkeit (3a BDSG)
Zulässigkeit der Datenerhebung, -verarbeitung und –nutzung (§4 BDSG)
Beauftragter für den Datenschutz (§4f&g BDSG)
Datengeheimniss (§5 BDSG)
Rechte der Betroffenen( §6 BDSG)
Einrichtung automatisierter Abrufverfahren (§10 BDSG)
Erhebung, Verarbeitung oder Nutzung personenbezogener Daten im Auftrag (§11 BDSG)
Datenerhebung und -speicherung für eigene Geschäftszwecke (§28 BDSG)
§ 28a Datenübermittlung an Auskunfteien (§ 28a BDSG)
Geschäftsmäßige Datenerhebung und -speicherung zum Zweck der Übermittlung in anonymisierter Form (§ 30 BDSG)
Datenerhebung, -verarbeitung und -nutzung für Zwecke des Beschäftigungsverhältnisses (§ 32 BDSG)
Benachrichtigung des Betroffenen (§ 33 BDSG)
Auskunft an den Betroffenen (§34 BDSG)
Berichtigung, Löschung und Sperrung von Daten (§ 35 BDSG)
Ihr Ansprechpartner: Michael Piel
Tel: 02166 / 99057-20Fax: 02166 / 99057-22e-mail: m.piel@empus.de IMPRESSUM | DATENSCHUTZ | GOOGLE ANALYTICS | KONTAKT | LOGIN | Copyright © 2011. All Rights Reserved.