Source: http://www.anwalt24.de/rund-ums-recht/Paragraph_4_DSVO_Dokumentation_der_Sicherheitsmassnahmen-d5902508,5.html
Timestamp: 2017-01-22 08:36:50
Document Index: 290346693

Matched Legal Cases: ['§ 4', '§ 4', '§ 4', '§ 5', '§ 6', '§ 7', '§ 4', '§ 4', '§ 5', '§ 3', '§ 6', '§ 8', '§ 23', '§ 6', '§ 8', '§ 10', '§ 17', '§ 4', '§ 3', '§ 5']

§ 4 DSVO, Dokumentation der Sicherheitsmaßnahmen | Gesetze auf anwalt24.de
§ 4 DSVO, Dokumentation der Sicherheitsmaßnahmen Suche
Landesverordnung über die Sicherheit und Ordnungsmäßigkeit automatisierter Verar...…§ 4 DSVO, Dokumentation der Sicherheitsmaßnahmen§ 5 DSVO, Dokumentation des Tests und der Freigabe§ 6 DSVO, Übergangsregelung§ 7 DSVO, Inkrafttreten, Außerkrafttreten
§ 4 DSVO, Dokumentation der Sicherheitsmaßnahmen
§ 4 DSVOLandesverordnung über die Sicherheit und Ordnungsmäßigkeit automatisierter Verarbeitung personenbezogener Daten (Datenschutzverordnung - DSVO)Landesrecht Schleswig-HolsteinTitel: Landesverordnung über die Sicherheit und Ordnungsmäßigkeit automatisierter Verarbeitung personenbezogener Daten (Datenschutzverordnung - DSVO)Normgeber: Schleswig-HolsteinAmtliche Abkürzung: DSVOReferenz: 204-4-8(1) Die technischen und organisatorischen Maßnahmen, die gemäß der §§ 5, 6 und 8 LDSG getroffen wurden, sind zu dokumentieren. Dabei kann auf die Darstellung nach § 3 Abs. 2 Bezug genommen werden.(2) Die Erforderlichkeit und Angemessenheit der Sicherheitsmaßnahmen ist durch eine Analyse möglicher Gefährdungen für die Betroffenen unter Berücksichtigung der tatsächlichen örtlichen und personellen Gegebenheiten zu dokumentieren (Risikoanalyse). Es ist darzulegen, welche Gefährdungen aus welchen Gründen nicht oder nur zum Teil durch die getroffenen Maßnahmen ausgeschlossen werden können (Restrisiko-Dokumentation).(3) Die Dokumentation der technischen und organisatorischen Maßnahmen (Absatz 1) und die Analyse möglicher Gefährdungen (Absatz 2) müssen1.Personal,2.Räume und Gebäude,3.informationstechnische Geräte und Programme und4.die interne und externe Vernetzung der informationstechnischen Gerätebehandeln.(4) Werden Daten verschlüsselt oder erfolgt eine elektronische Signierung, müssen die technischen und organisatorischen Maßnahmen zur Vergabe und zum Entzug von Schlüsseln sowie zur Schlüsselhinterlegung dokumentiert werden.(5) Für die bei der Datenverarbeitung zu erzeugenden Protokolldaten gemäß der §§ 6 Abs. 2 und 4 sowie § 8 Abs. 4 LDSG ist unter Berücksichtigung von § 23 Abs. 2 LDSG zu dokumentieren, welche technischen und organisatorischen Maßnahmen hinsichtlich des Zugriffs, der Auswertung und der Löschung der Protokolldaten getroffen wurden.(6) Das Datenschutzmanagement ist zu dokumentieren. Dies betrifft die getroffenen technischen und organisatorischen Maßnahmen, um die Tätigkeiten gemäß § 6 Abs. 5, § 8 Abs. 5 und § 10 Abs. 4 LDSG zu ermöglichen und zu unterstützen. Dazu gehören Aussagen zur Einbindung der oder des behördlichen Datenschutzbeauftragten in geplante Verfahren, zur Prüfung von Verfahren, zur Bearbeitung der Eingaben von Betroffenen und zu Kontrollen der technischen und organisatorischen Maßnahmen.(7) Liegt eine Verarbeitung personenbezogener Daten im Auftrag gemäß § 17 LDSG vor, sind die beim Auftragnehmer getroffenen technischen und organisatorischen Sicherheitsmaßnahmen im Sinne von § 4 Abs. 1 und 2 von der Daten verarbeitenden Stelle zu dokumentieren.
§ 3 DSVO, Verfahrensdokumentation§ 5 DSVO, Dokumentation des Tests und der Freigabe