Source: https://www.median.one/
Timestamp: 2018-10-23 01:16:05
Document Index: 206669250

Matched Legal Cases: ['Art13', 'Art 34', 'Art 33', 'Art 28', 'Art 32', 'Art 82']

Datenschutzprojekte, Bewährt und schnell Datenschutz Dienste | Median
sie wären nicht hier, wenn Sie nicht das notwendige Problembewusstsein hätten. Sie wollen die Datenschutzgesetze erfüllen und gleichzeitig Ihrem Geschäft nachgehen.
Median unterstützt Sie auf effiziente, angemessene Weise, ohne den normalen Ablauf zu beeinträchtigen.
Wir suchen Synergien mit bestehenden Unterlagen, Zertifizierungen und Richtlinien. Versuchen Sie nicht nur eine Verordnung zu erfüllen, sondern verbessern Sie Ihre Abläufe und Prozesse.
Ihr Business ist nicht Datenschutz, aber Datenschutz kann Ihrem Business helfen!
Gap-Analyse um herauszufinden, wie weit Sie von der DSGVO-Compliance noch entfernt sind
Datenschutzprojekte, wenn Sie bereits wissen, dass sie ein hohes Risiko haben
Schulung, auf angemessene, praxisnahe Weise
Datenschutz-Audit, wenn Sie schon viel getan haben, aber eine zertifizierte Meinung zum Ergebnis haben wollen
Externer Datenschutzbeauftragter, wenn Sie ihn gesetzlich verpflichtend benennen müssen, oder aus Sicherheitsgründen wollen
Datenschutz-Unterlagen für IHR Produkt, wenn Sie Kunden und Interessenten zeigen wollen, dass ihre Daten gut bei Ihnen aufgehoben sind
welche Tätigkeiten erbringt ein Datenschutzbeauftragter? Brauche ich den ständig?
1.1. Initiale Tätigkeiten
Im Vorfeld der Tätigkeit muss in einem Datenschutzprojekt sichergestellt werden, dass im Unternehmen ein datenschutzfreundliches Klima hergestellt wird. Der Aufwand für diese Phase richtet sich nach Fertigstellungsgrad bei Projektbeginn.
Dafür wird der Schwerpunkt auf folgende Themen gelegt
1.1.1. VVT – Verzeichnis der Verarbeitungstätigkeiten –
Anpassungen der IT-Datenverarbeitungen auf gesetzeskonformen Zustand
Verzeichnis der Verarbeitungstätigkeiten incl. Rechtsgrundlagen und Details zu Daten und Betroffenen
1.1.2. TOMs – Technisch organisatorische Maßnahmen der IT – spezifische Anpassungen
Detaillierung der Technisch organisatorischen Maßnahmen, Synergien mit bestehenden Richtlinien und Zertifizierungen
1.1.3. Prozesse: Betroffenenrechte /Data Breach
Abbildung der DSGVO-Abläufe im Unternehmen
1.1.4. Schulung und Verpflichtung der Mitarbeiter
Angemessene Schulung der Mitarbeiter
1.1.5. Auftragsdatenverarbeitung
Vertragliche Absicherung des Datenschutzes mit allen Dienstleistern.
1.1.6. Informationsblätter, Datenschutzrichtlinie, Art13
Für die verschiedenen Benutzergruppen werden fix definierte Informationsblätter, Emails oder Datenschutzrichtlinien festgelegt
1.1.7. Bestellung des Datenschutzbeauftragten
Offizielle Meldung bei der Datenschutzbehörde mit Kontaktdaten des Datenschutzbeauftragten, wenn erforderlich
2.1. Tourliche Tätigkeiten
Im Laufe eines Jahres gibt es einige Fixpunkte in der Tätigkeitsliste des Datenschutzbeauftragten.
2.1.1. Audit der Datenschutz-Situation
Mindestens einmal im Jahr erfolgt auf Basis von Aufzeichnungen und Dokumentation ein Audit der Abläufe des Unternehmens mit Schwerpunkt Datenschutz und Sicherheit
2.1.2. Schwerpunkte für Schulung
Auf Basis von Beschlüssen und Urteilen im Rahmen des Datenschutz-Regimes wird der Inhalt der Datenschutz-Schulung angepasst und präsentiert.
Aufbereitung der Unterlagen für Selbststudium
2.1.3. Beratung des Managements
Beratung in Bezug auf datenschutzrechtliche Pflichten, Unterstützung bei der ordnungsgemäßen Behandlung von Betroffenen-Rechten, Auswahl von neuen Verarbeitungen
2.1.4. Adaptierung des Verzeichnis der Verarbeitungstätigkeiten (VVT)
Halbjährliche Anpassung des VVT, der damit verbundenen TOMs und Bewertung der Risiken
2.1.5. Pflege des Datensicherheits-Management System ( DSMS)
Halbjährliche Anpassung des DSMS um Angemessenheit sicher zu stellen.
2.1.6. Statusgespräch mit der Geschäftsführung
Jährliches Status-Gespräch mit Bericht über Tätigkeiten im Datenschutz und Handlungsempfehlungen, Präsentation des Datenschutz-Audits
3.1. Anlassbezogene Tätigkeiten
3.1.1. DSGVO/DSG – Schulungen
Gesetzlich Vorgeschriebene Inhalte nach DSGVO und österreichischem Datenschutz-Gesetz
Schulungs-Zertifikat für Teilnehmer
3.1.2. Datenschutzfolge-Abschätzung
Bei Einführung einer neuen Technologie oder der massiven Verarbeitung von sensiblen Daten.
Bei schwerwiegenden Änderungen am Ablauf von kritischen Verarbeitungen
Bei Verarbeitungen die ein hohes Risiko mit sich bringen und bei der systematischen, umfangreichen Verarbeitung von Daten der besonderen Kategorie.
3.1.3. Data Breach
Organisation und Überwachung des Ablaufes nach dem Data Breach
Beratung bei der Entscheidung ob ein meldepflichtiger Vorfall vorliegt
Erstellung und Durchführung der Betroffenenmeldung nach Art 34
Erstellung und Durchführung der Behördenmeldung nach Art 33
3.1.4. Auftragsdatenverarbeitung
Darstellung und Bewertung der Rollen
Erstellung und Anpassung des Auftragsdatenverarbeitungsvertrages nach Art 28/29
Prüfung von Fremdverträgen
3.1.5. Überprüfung der Angemessenheit nach Art 32
Bei maßgeblichen technologischen Entwicklungen muss eine Anpassung der TOMs erfolgen.
Neubewertung des Risikos bei Änderungen an Verarbeitungen
Anpassungen am Datensicherheits – Mangementsystem
3.1.6. Schadenersatz-Darstellungen nach Art 82
Darstellung der haftungsbefreienden Fakten
Ein paar Worte zur Median GmbH
median GmbH wurde 2016 gegründet und befasst sich ausschließlich mit dem Schutz und der Betriebsfähigkeit ihrer Datenverarbeitungen. Der Geschäftsführer Wolfgang Mader, hat die letzten dreißig Jahre seines Lebens in Rechenzentren verbracht, und von Beginn an die Internet-Landschaft von Österreich mitgeprägt. Seit 2016 ist Datenschutz der Schwerpunkt des international zertifizierten Datenschutzbeauftragten.
„Die DSGVO ist eine der letzten Chancen für Europa sich gegen die mißbräuchliche Verwendung seiner Daten zu wehren,“
Hier folgen ein paar interessante Kennzahlen über uns
Erfolgreiche DSGVO Projekte
Anzahl Verarbeitungen
In den Verzeichnissen unserer Kunden