Source: http://suesens.info/blog/2010/10/23/betrieblicher-datenschutzbeauftragter/
Timestamp: 2018-10-18 04:48:48
Document Index: 140543278

Matched Legal Cases: ['§4', '§ 4', '§43', '§5', '§4', '§ 4', '§4']

Betr. DatenschutzbeauftragterWirtschaftsinformatik | Wirtschaftsinformatik
Warum? Wer ist geeignet? Wofür?
Gesetzliche Grundlage / Pflicht zur Bestellung eines betrieblichen Datenschutzbeauftragten
Sie müssen einen betrieblichen Datenschutzbeauftragten bestellen, wenn Sie die folgenden Bedingungen erfüllen (vgl. §4f (1) BDSG):
Sie erheben, verarbeiten oder nutzen personenbezogene Daten. Hierunter fallen z.B. Kundendaten, aber auch Personal-Daten.
Mehr als 9 Mitarbeiter sind in diesem Bereich beschäftigt. Bei nicht automatisierter Verarbeitung 20 Personen.
Diese Bedingungen gelten für alle Organisationen, also auch für Vereine!
Eignung als Datenschutzbeauftragter
Generell muss ein Datenschutzbeauftragter Kompetenzen in den folgenden Bereichen haben:
Kenntnisse über die Organisation von Unternehmen
Zum Datenschutzbeauftragten darf nur bestellt werden, wer die notwendige Fachkunde und
Zuverlässigkeit besitzt. Der Datenschutzbeauftragte ist schriftlich zu bestellen.
Damit diese Funktion wirklich unabhängig wahrgenommen werden kann, darf kein Interessenskonflikt bestehen. Personen der Geschäftsleitung, leitende Positionen aus dem Personalwesen oder der IT-Abteilung können daher in der Regel, den Posten des Datenschutzbeauftragten nicht übernehmen.
Regelmäßige Unterweisung und Information der Mitarbeiter über den Datenschutz
Erstellung des öffentlichen Verarbeitungsverzeichnisses und Verfahrensverzeichnisses
Anleitungen geben zur Erstellung und Pflege der internen Dokumentationspflichten
Überprüfung der Einhaltung des Datenschutzgesetzes
Beratung bei geplanten „Datentransfer in Drittstaaten“, also Datenübermittlungen in das außereuropäische Ausland.
Beratung bei Abschluss von Verträgen bzgl. der Verarbeitung oder Nutzung personenbezogener Daten.
Ordnungsgemäße Verpflichtung der Mitarbeiter auf das Datengeheimnis sowie die Kontrolle der Einhaltung.
Fortlaufende Beratung der Geschäftsführung bzgl. Datenschutz und die Anforderungen an die IT-Sicherheit
Welche Rechte hat der bDSB
Begleiten von Prüfungen durch die Aufsichtsbehörden, Initiativ- und Einspruchsrecht, verbunden mit einem direkten Kontrollrecht in allen Bereichen des Unternehmens zur Wahrnehmung seiner Aufgaben.
Weisungsfreiheit bei der Anwendung seiner Fachkunde auf dem Gebiet des Datenschutzes. Funktionsbezogen direkte Unterstellung unter die Geschäftsführung.
Recht auf Teilnahme an Fach- und Fortbildungsveranstaltungen zur Erhaltung der erforderlichen Fachkunde sowie Anspruch auf Kostenübernahme durch den Arbeitgeber
Erweiterter Kündigungsschutz § 4f Abs. 3 S. 5, 6 BDSG
Betrieblicher Datenschutzbeauftragter, warum?
Beachtung und Würdigung der Persönlichkeitsrechte des Einzelnen
Imageaufbau/Schutz vor Imageverlust
Aufbau eines Daten-, Sicherheitsmanagements
Wer sich in Zeiten des allgemeinen Datenklauens bewusst und öffentlich zum Datenschutz bekennt, sichert sich das langfristige Vertrauen von Kunden, Partnern und Mitarbeitern.
Durch die Beschäftigung mit dem Thema Datenschutz, wird der einzelne Mitarbeiter eine gewisse Offenheit für das Thema aufbauen und an seinen eigenen Arbeitsplatz und seine eigene Umgebung weitergeben.
In vielen Fällen wirkt die Bestellung eines betrieblichen Datenschutzbeauftragten als Startschuss für die Einführung eines schon lange überfälligen sinnvollen Daten-Managements, um eine effektive Organisation der Datenverarbeitung zu gewährleisten. Zugleich kann dadurch der Schutz von Betriebs- und Geschäftsgeheimnisse noch besser gewährleistet werden.
Die vorschriftsmäßige Beachtung der Datenschutzbestimmungen schützt auch vor Einreichungen bei der Aufsichtsbehörde, etwa durch ausgeschiedene Mitarbeiter, Mitbewerber oder Kunden. So können zum einen Folgekosten und zum anderen ein möglicher Imageverlust mit hohen wirtschaftlichen Folgen verhindert werden.
§43 Bußgeldvorschriften
Vorsätzliche und fahrlässige Handlungen z.B. fehlende Bestellung eines bDSB bis zu 25.000 € oder
z.B. unbefugtes Erheben oder Verarbeiten von nicht allgemein zugänglichen Daten bis zu 250.000 €
Datenschutz-Mitarbeiterschulungen
Sensibilisierung von Leitung und Mitarbeitern für die Notwendigkeit des Datenschutzes im Unternehmen.
Durchführung der Mitarbeiterschulung zum Datenschutz im Zusammenhang mit der Verpflichtung auf das Datengeheimnis (§5 BDSG). Schulung zu aktuellen und speziellen Themen.
Aufgabe: Über das eLearning Portal zum Thema „Datenschutz“ informieren und anschließend das Quiz ausfüllen. Nach der Ermittlung der Punkte nochmals nach unten scrollen um das Ergebnis zu Erhalten.
Fallstudie: Einführung einer elektronischen Schließanlage Zutritts-Kontrollsystem mit Protokollierung von bis zu 128 Zutritten, Zeitzonensteuerung, Event Management und Türüberwachung erweitern das Aufgabengebiet erheblich.
Zutritts-Kontrolle, Zeitzonensteuerung und Protokollierung
„Fallstudie: Digitale Schließanlage“
• Vorabkontrolle: Informieren (§4d Abs. 5 BDSG)
• Anwenden auf Fallstudie (Welche Probleme könnten auftreten, was sollte beachtet werden)
• Verfahrensbeschreibung: Informieren / Unterscheidungen
• Anwenden auf Fallstudie (optional)
Wann muss die Vorabkontrolle nach § 4 d Abs. 5 BDSG erfolgen und worum geht es hierbei?
Lösung zur Vorabkontrolle
Protokollierung von 128 Zutritten auf dem Schließzylinder
Benutzer Profile könnten angelegt werden (Pünktlichkeit Mitarbeiter; Betreten des Gebäudes außerhalb der Arbeitszeiten)
Tür versehendlich nicht abgeschlossen, Zylinder könnte ausgelesen werden und Mitarbeiter gezielt abgemahnt werden (Zweckentfremdung)
Zylinder darf nur bei einer Straftat ausgelesen werden (Einbruch)
Betriebsrat muss mit einwilligen (Arbeitnehmervertretung), Mitarbeiter müssen Schriftlich einwilligen (§4a)
Problematisch: Hohe Zutritt-Speicherung (128), Löschzeiten (Tage), Auslesemöglichkeiten
Präsenation betrieblicher Datenschutzbeauftragter Teil 1
Präsentation betrieblicher Datenschutzbeauftragter Teil II
Posted on 23. Oktober 2010 at 17:12
Tags: BDSG, Betrieblicher Datenschutzbeauftragter, Datenschutz, Datenschutzkurs, IT, Pflichten, Rechte, Schulungen