Source: http://docplayer.org/698526-Juristische-aspekte-von-mobile-device-management.html
Timestamp: 2017-06-22 14:57:05
Document Index: 311899512

Matched Legal Cases: ['Art. 4', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 7', 'Art. 8', 'Art. 8', 'Art. 9', 'Art. 10', 'Art. 11', 'Art. 11', 'Art. 11', 'Art. 7', 'Art. 328', 'Art. 328', 'Art. 328', 'Art. 321', 'Art. 321', 'Art. 26', 'Art. 26', 'Art. 321', 'Art. 321', 'Art. 321', 'Art. 321', 'Art. 321', 'Art. 46', 'Art. 73', 'Art. 46', 'Art. 73', 'Art. 3', 'Art. 46', 'Art. 51', 'Art. 292', 'Art. 73', 'Art. 327', 'Art. 2', 'Art. 2', 'BGE', 'EuG', 'Art. 8', 'Art. 6', 'Art. 7', 'Art. 1', 'Art. 2']

Juristische Aspekte von Mobile Device Management - PDF
Juristische Aspekte von Mobile Device Management
Download "Juristische Aspekte von Mobile Device Management"
Jakob Kaufer
1 Juristische Aspekte von Mobile Device Management mag. iur. Maria Winkler 19. März 20142 Agenda Einführung in die rechtlichen Fragestellungen im Bereich Mobile Device Management Gesetzliche Anforderungen an die Datensicherheit Gesetzliche Anforderungen betreffend die Überwachung von Mitarbeitern Arbeitsrechtliche Aspekte Lizenzrechtliche Fragen Mobile Device Management Policy Agenda 23 Einführung Viele geschäftliche Aufgaben werden heute mit Mobile Devices erledigt sie gehören heute oft zur Arbeitsausrüstung. Dies bringt diverse rechtlichen Fragen nach Sicherheit von Daten und Geschäftsgeheimnissen aber auch beispielsweise nach der Kontrolle von Mitarbeitenden und deren Zulässigkeit. Flexibilität und Mobilität Sicherheit und Datenschutz Einführung 34 Begriffe Unter Mobile Device Management werden in der Regel die technischen, organisatorischen und auch arbeitsrechtlichen Massnahmen des Unternehmens im Zusammenhang mit der Nutzung von Mobile Devices (Smart Phones, Notebooks, etc.) durch die Arbeitnehmer verstanden unabhängig davon, ob diese dem Unternehmen oder dem Arbeitnehmer gehören. Bring Your Own Device (BYOD) bezeichnet die Nutzung der privaten Mobile Devices durch die Arbeitnehmer im Interesse und in der Regel auch innerhalb der Infrastruktur des Arbeitgebers. Im Folgenden werden beide Themen besprochen. Einführung 45 Mobile Device Management Mit der Verwendung von Mobile Devices (MD) entstehen im Unternehmen technische und rechtliche Risiken, welche häufig durch Weisungen (z.b. in einem IT-Nutzungsreglement) reduziert werden sollen. Beispiele für Risiken: Verletzung von eigenen und fremden Geschäftsgeheimnissen bei der Verwendung von MD Sicherheitsrisiken Zugriff auf die interne IT-Infrastruktur via MD Private Nutzung der geschäftlichen MD Durchsetzung von unternehmensweiten Sicherheitsvorgaben etc. Einführung 56 BYOD Mitarbeiter greifen mit eigenen Smartphones, Tablet-PC s usw. auf die Unternehmensdaten und infrastruktur zu. Das Arbeitsmittel wird dabei nicht vom Arbeitgeber zur Verfügung gestellt. Dies erfolgt meist auf Wunsch des Mitarbeitenden. Unternehmen ersparen sich mit BYOD Kosten für die Beschaffung der Geräte. Zudem folgen sie einem Trend Mitarbeitende möchten mit ihren gewohnten Arbeitsmitteln arbeiten und private und geschäftliche Informationen nutzen können. Beide Seiten erhoffen sich in der Regel eine Effizienzsteigerung. Einführung 67 Risiken für den Arbeitgeber Schutz der Unternehmens- und Kundendaten: Vermischung privater und geschäftlicher Informationen auf einem Gerät, das nicht der Kontrolle des Unternehmens unterliegt Mangelnde Durchsetzung von Sicherheitsvorgaben Zugriff unberechtigter Dritter auf das private Device Die Daten des Unternehmens sind nach Beendigung des Arbeitsverhältnisses auf dem privaten Device vorhanden Archivierung geschäftlicher s Arbeitsrecht Anspruch auf Ersatz der Kosten des Mitarbeiters durch das Unternehmen Kontrolle der Devices: Zugriff auf private Daten Einführung 78 Risiken für den Arbeitnehmer Vermischung von privaten und geschäftlichen Daten Zugriff des Arbeitgebers auf private Daten, welche auf dem Device gespeichert sind Löschung der privaten Daten durch den Arbeitgeber Einführung 89 Agenda Einführung in die rechtlichen Fragestellungen im Bereich Mobile Device Management Gesetzliche Anforderungen an die Datensicherheit Gesetzliche Anforderungen betreffend die Überwachung von Mitarbeitern Arbeitsrechtliche Aspekte Lizenzrechtliche Fragen Mobile Device Management Policy Agenda 910 Gesetzliche Grundlagen Private und Bundesorgane Bundesgesetz über den Datenschutz (DSG, SR 235.1) Verordnung zum Bundesgesetz über den Datenschutz (VDSG, SR ) Kantonale und kommunale Behörden Kantonale Datenschutzgesetze Im Folgenden wird auf das Datenschutzgesetz des Bundes und hier auf die Bestimmungen für Private eingegangen. Gesetzliche Anforderungen an die Datensicherheit 1011 Personendaten Personendaten alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche oder juristische Person beziehen besonders schützenswerte Personendaten besondere Gefahr der Persönlichkeitsverletzung Angaben über: - religiöse, weltanschauliche oder politische Haltung - Intimsphäre, Gesundheit, ethnische Zugehörigkeit - Massnahmen der Sozialhilfe - administrative und strafrechtliche Massnahmen und Sanktionen Gesetzliche Anforderungen an die Datensicherheit 1112 Persönlichkeitsprofil Persönlichkeitsprofile Zusammenstellung von Daten, die eine Beurteilung wesentlicher Aspekte der natürlichen Person erlaubt. Daten die über einen längeren Zeitraum zusammengetragen werden (Längsprofil) sind eher als Persönlichkeitsprofile zu qualifizieren als solche die eine Momentaufnahme (Querprofil) darstellen Voraussetzungen für Persönlichkeitsprofil: Zusammenstellung mehrerer Informationen über eine bestimmte/bestimmbare natürliche Person Ermöglichung der Beurteilung wesentlicher Aspekte der Persönlichkeit Nur Geburtsdatum, Name, Adresse genügen nicht! Gesetzliche Anforderungen an die Datensicherheit 1213 Bearbeiten von Personendaten = jeder Umgang mit Personendaten Unabhängig von den angewendeten Mitteln und Verfahren Erheben, Beschaffen, Aufzeichnen, Sammeln, Verwenden, Umarbeiten, Bekanntgeben, Archivieren, Vernichten usw. Auch im Arbeitsverhältnis und bei der Arbeitsverrichtung durch den Mitarbeiter werden Personendaten bearbeitet. Gesetzliche Anforderungen an die Datensicherheit 1314 Bearbeitungsprinzipien Richtlinien min. Anford. an DSMS 4. Festlegung und Verwaltung des DSMS 5. Verantwort. Dir. 6. Interne Audits 7. Bewertung Dir. 8. Verbesserung DS MS Datenschutz DSG -> VDSG -> VDSZ ISO/IEC 27001:2005 (ISMS) 4. Festlegung und Verwaltung des ISMS 5. Verantwortung des Managements 6. Durchführung interner ISMS-Audits 7. Managementbewertung des ISMS 8. Ständige Verbesserung des ISMS 4.2.1g) 4.2.1g) Konformitätsanalyse 1. Rechmässigkeit (Bearbeitung) 2. Transparenz (Erkennbarkeit & Infopflicht) 3. Verhältnismässigkeit 4. Zweckbindung 5. Richtigkeit (Daten) 6. Grenzüberschreitende Bekanntgabe 7. Datensicherheit 8. Registrierung der Datensammlungen 9. Auskunftsrecht 5. Sicherheitspolitik 6. Organisatorische Sicherheit Informationssicherheit Vertraulichkeit - Integrität - Verfügbarkeit 7. Einstufung/Kontrolle der Werte 8. Personnelle Sicherheit 9. Physische & umgeb. Sicherheit 10. Mgmt des Betriebs/der Telekom 11. Zuganskontrolle 12. Systementwicklung/-wartung 13. Mgmt. der Störungen 14. Plan zum kont Geschäftsbetrieb 15. Einhaltung der Verpflichtungen Datenschutz/Geheimhaltung... Risikoanalyse Anhang: Leitfaden für die Umsetzung der DSMS-Richtlinien (DP-CoP) [1/9/20 Kontrollen: 1.7.x = Datensicherheit!] ISO/IEC 27002:2007, ex 17799:2005 (CoP) [11/39/133 Kontrollen: = Datenschutz!] (bes. schützenswerte) Personendaten andere Daten 1415 Rechtmässigkeit Bearbeitung durch Private Datenbearbeitung ist grundsätzlich zulässig, ausser sie stellt eine widerrechtliche Verletzung der Persönlichkeit der betroffenen Person dar z.b. Bearbeitung entgegen den ausdrücklichen Willen der betroffenen Person; in diesem Fall muss ein Rechtfertigungsgrund (z.b. vertragliche Beziehungen (zb Arbeitsverhältnis oder Einwilligung) vorliegen. Bearbeitung durch öffentliche Organe Personendaten dürfen zur Erfüllung von Aufgaben bearbeitet werden, für die eine Rechtsgrundlage besteht (Legalitätsprinzip). Gesetzliche Anforderungen an die Datensicherheit 1516 Transparenz und Einwilligung Transparenz (Art. 4 Abs. 4 DSG) Die Beschaffung der Personendaten und insbesondere der Zweck ihrer Bearbeitung müssen für die betroffene Person erkennbar sein. Die Bearbeitung hat nach Treu und Glauben zu erfolgen (Gebot des loyalen, anständigen und korrekten Verhaltens). Einwilligung (Art. 4 Abs. 5 DSG) Ist für die Bearbeitung von Personendaten die Einwilligung der betroffenen Person erforderlich, so ist diese erst gültig, wenn sie nach angemessener Information freiwillig erfolgt. Bei der Bearbeitung von besonders schützenswerten Personendaten muss sie zudem ausdrücklich erfolgen. Gesetzliche Anforderungen an die Datensicherheit 1617 Verhältnismässigkeit u. Zweckbindung Verhältnismässigkeit (Art. 4 Abs. 2 DSG) Bearbeitung nur soweit wie für Aufgabenerfüllung notwendig und geeignet Beschränkung auf das Notwendige und tatsächlich Erforderliche Nicht mehr benötigte Daten müssen vernichtet oder anonymisiert/ pseudonymisiert werden, sofern keine Archivierungs- oder Aufbewahrungspflicht bestehen Keine Datensammlung auf Vorrat Zweckbindung (Art. 4 Abs. 3 DSG) Verwendung der Daten nur zum vorgegebenen Zweck Bei Zweckänderung muss die Einwilligung der betroffenen Person eingeholt werden Gesetzliche Anforderungen an die Datensicherheit 1718 Datensicherheit Personendaten müssen durch angemessene technische und organisatorische Massnahmen gegen unbefugtes Bearbeiten geschützt werden (Art. 7 DSG). Die Massnahmen werden in den Art VDSG konkretisiert. Der EDÖB hat einen Leitfaden über die technischen und organisatorischen Massnahmen publiziert (http://www.edoeb.admin.ch/dokumentation/00445/00472/00935/index. html?lang=de). Gesetzliche Anforderungen an die Datensicherheit 1819 Datensicherheit Datensicherheit als wichtiges Grundelement des Datenschutzes. Ohne genügende Sicherheitsmassnahmen ist ein wirksamer Datenschutz nicht möglich. Im Gegensatz zum Datenschutz der die Persönlichkeit einer Person schützt gilt die Datensicherheit dem Schutz der Informationen. Gesetzliche Anforderungen an die Datensicherheit 1920 Technische und organisatorische Massnahmen zur Datensicherheit In der Verordnung zum Datenschutzgesetz (VDSG) werden die zu treffenden Massnahmen konkretisiert. Es werden die folgenden Themen geregelt: Allgemeine Massnahmen Besondere Massnahmen Protokollierungen Bearbeitungsreglement Bekanntgabe der Daten Gesetzliche Anforderungen an die Datensicherheit 2021 Allgemeine Massnahmen (Art. 8 VDSG) Wer als Privatperson Personendaten bearbeitet oder ein Datenkommunikationsnetz zur Verfügung stellt, sorgt für die Vertraulichkeit, die Verfügbarkeit und die Integrität der Daten, um einen angemessenen Datenschutz zu gewährleisten. Insbesondere schützt er die Systeme gegen folgende Risiken: a. unbefugte oder zufällige Vernichtung; b. zufälligen Verlust; c. technische Fehler; d. Fälschung, Diebstahl oder widerrechtliche Verwendung; e. unbefugtes Ändern, Kopieren, Zugreifen oder andere unbefugte Bearbeitungen. Gesetzliche Anforderungen an die Datensicherheit 2122 Allgemeine Massnahmen (Art. 8 VDSG) Die technischen und organisatorischen Massnahmen müssen angemessen sein. Insbesondere tragen sie folgenden Kriterien Rechnung: a. Zweck der Datenbearbeitung; b. Art und Umfang der Datenbearbeitung; c. Einschätzung der möglichen Risiken für die betroffenen Personen; d. Gegenwärtiger Stand der Technik. Diese Massnahmen sind periodisch zu überprüfen. Gesetzliche Anforderungen an die Datensicherheit 2223 Besondere Massnahmen (Art. 9 VDSG) Zugangskontrolle (Bsp. eigener Schlüssel) Personendatenträgerkontrolle (Bsp. Memory-Stick) Transportkontrolle (Bsp. verschlüsselte Kommunikation über Internet) Bekanntgabekontrolle (Bsp. Identifikation der Datenempfänger), Speicherkontrolle (Bsp. Eingabe in den Datenspeicher) Benutzerkontrolle (Bsp. Verhinderung des Eindringens in Datennetz) Zugriffskontrolle Eingabekontrolle (Bsp. Protokollierungen) Gesetzliche Anforderungen an die Datensicherheit 2324 Protokollierung (Art. 10 VDSG) Der Inhaber der Datensammlung protokolliert die automatisierte Bearbeitung von besonders schützenswerten Personendaten oder Persönlichkeitsprofilen, wenn die präventiven Massnahmen den Datenschutz nicht gewährleisten können. Eine Protokollierung hat insbesondere dann zu erfolgen, wenn sonst nicht nachträglich festgestellt werden kann, ob die Daten für diejenigen Zwecke bearbeitet wurden, für die sie erhoben oder bekannt gegeben wurden. Der Beauftragte kann die Protokollierung auch für andere Bearbeitungen empfehlen. Die Protokolle sind während eines Jahres revisionsgerecht festzuhalten. Sie sind ausschliesslich den Organen oder privaten Personen zugänglich, denen die Überwachung der Datenschutzvorschriften obliegt, und dürfen nur für diesen Zweck verwendet werden. Gesetzliche Anforderungen an die Datensicherheit 2425 Protokollierung Die Protokollierung ist nur dann zwingend, wenn es sich um eine automatisierte Bearbeitung besonders schützenswerter Personendaten oder von Persönlichkeitsprofilen handelt und wenn die anderen Schutzmassnahmen nicht ausreichen. Protokollierungen können generell sinnvoll sein, um nachvollziehen zu können, wer wann was gemacht hat (Leistungskontrolle, Nachvollziehbarkeit der unternehmerischen Abläufe, etc.). Protokollierungsmassnahmen müssen zweck- und verhältnismässig sein. Der Zugriff auf die Protokolle muss restriktiv gehandhabt werden. Gesetzliche Anforderungen an die Datensicherheit 2526 Bearbeitungsreglement (Art. 11 VDSG) Der Inhaber einer meldepflichtigen automatisierten Datensammlung (Art. 11a Abs. 3 DSG), die nicht aufgrund von Artikel 11a Absatz 5 Buchstaben b d DSG von der Meldepflicht ausgenommen ist, erstellt ein Bearbeitungsreglement, das insbesondere die interne Organisation sowie das Datenbearbeitungs- und Kontrollverfahren umschreibt und die Unterlagen über die Planung, die Realisierung und den Betrieb der Datensammlung und der Informatikmittel enthält. Der Inhaber der Datensammlung aktualisiert das Reglement regelmässig. Er stellt es dem Beauftragten oder dem Datenschutzverantwortlichen nach Artikel 11a Absatz 5 Buchstabe e DSG auf Anfrage in einer für sie verständlichen Form zur Verfügung. Gesetzliche Anforderungen an die Datensicherheit 2627 Meldepflicht (Art. 11a DSG) Private Personen müssen Datensammlungen anmelden, wenn Regelmässig besonders schützenswerte Personendaten oder Persönlichkeitsprofile bearbeitet werden Regelmässig Personendaten an Dritte bekannt gegeben werden Datensammlungen sind beim EDÖB anzumelden, bevor die Datensammlung eröffnet wird. Dieser führt ein Register der angemeldeten Datensammlungen, das über das Internet zugänglich ist. Gesetzliche Anforderungen an die Datensicherheit 2728 Ausnahmen von der Meldepflicht Eine Ausnahme besteht insbesondere dann, wenn Personendaten aufgrund gesetzlichen Verpflichtung bearbeitet werden. ein Datenschutzverantwortlicher bezeichnet wird, der unabhängig die betriebsinterne Einhaltung der Datenschutzvorschriften überwacht und ein Verzeichnis der Datensammlungen führt. aufgrund eines Zertifizierungsverfahrens ein Datenschutzqualitätszeichen erworben wird und das Ergebnis der Bewertung dem Beauftragten mitgeteilt wird. Der Bundesrat hat noch weitere Ausnahmen ausdrücklich festgelegt (z.b. archivierte Daten, Buchhaltungsunterlagen, etc.). Gesetzliche Anforderungen an die Datensicherheit 2829 Datenschutzverantwortlicher Wenn das Unternehmen einen Datenschutzverantwortlichen benennt, dann muss es seine Datensammlungen nicht mehr dem EDÖB melden. Dieser darf keine anderen Tätigkeiten ausüben, welche mit seinen Aufgaben als Datenschutzbeauftragter unvereinbar sind und muss über die notwendigen Fachkenntnisse verfügen. Der Datenschutzverantwortliche ist, entgegen seiner Bezeichnung, nicht dafür verantwortlich, wenn das Unternehmen Datenschutzverletzungen begeht - die Verantwortung bleibt beim Unternehmen! Die Bezeichnung eines Datenschutzverantwortlichen kann auch als eine Massnahme zur Gewährleistung der Datensicherheit im Sinn von Art. 7 DSG erforderlich sein! Gesetzliche Anforderungen an die Datensicherheit 2930 Zwischenfazit Das Datenschutzgesetz schützt die Daten von natürlichen und von juristischen Personen. Es stellt grundsätzliche Anforderungen an die Bearbeitung von Personendaten und verlangt insbesondere auch, dass angemessene technische und organisatorische Massnahmen zu deren Schutz ergriffen werden. Das DSG und die VDSG geben allgemeine Leitlinien vor, die im Leitfaden des EDÖB über die technischen und organisatorischen Massnahmen genauer ausgeführt werden. Die konkreten Auswirkungen auf das MDM werden im Folgenden besprochen. Gesetzliche Anforderungen an die Datensicherheit 3031 Relevante Sicherheitsrisiken Zu den Risiken zählen insbesondere: Verletzung von Geschäftsgeheimnissen Datenschutzverletzungen Datenverlust durch Diebstahl oder Verlust des Geräts Zugriff unberechtigter Dritter auf das Gerät Vermischung von geschäftlichen und privaten Daten Mangelnde Kontrolle und Durchsetzung der Sicherheitsvorgaben des Unternehmens (Virenschutz, etc) Kontrollverlust über das Gerät (BYOD) Mobile Malware (Mikrofon, Kamera, Backdoors, etc) Backup der Daten etc. Gesetzliche Anforderungen an die Datensicherheit 3132 Massnahmen Die Speicherung und Bearbeitung von Geschäftsdaten wie Daten von Kunden, Lieferanten und Mitarbeitenden mit mobilen Devices bringt zusätzliche Sicherheitsrisiken mit sich, denen durch entsprechende angemessene technische und organisatorische Massnahmen begegnet werden muss. Die Massnahmen des Unternehmens im Zusammenhang mit Mobile Device Management sollten im Einklang mit der Erhebung mindestens der folgenden Risiken erfolgen: Schutzbedarf der Daten, auf welche zugegriffen wird Bestehende Sicherheitsvorgaben und Sicherheitsbedürfnisse Arbeitsrechtliche Risiken Gesetzliche Anforderungen an die Datensicherheit 3233 Massnahmen Infrage kommen technische und organisatorische Massnahmen wie Klassifizierung der Daten Restriktive Erteilung von Zugriffsberechtigungen auf die eigenen Systeme und Daten je nach Klassifizierung Verschlüsselung von Daten, und Kommunikationswegen Überwachung der MD mittels entsprechender Software Überwachung der Mitarbeitenden Vertragliche Geheimhaltungsvereinbarungen Sicherheitskonzepte Erlass von Weisungen und Policies, etc. Dabei sind die rechtlichen Rahmenbedingungen zu beachten! Gesetzliche Anforderungen an die Datensicherheit 3334 Anonymisierung, Pseudonymisierung, Verschlüsselung Gemäss Leitfaden des EDÖB gilt bei der Bearbeitung von Personendaten, dass vorzugsweise anonymisierte Daten verwendet werden sollten, wenn es der Zweck der Datenbearbeitung zulässt. Dadurch verringern sich die Anforderungen an die technischen und organisatorischen Massnahmen. Wenn eine Anonymisierung nicht möglich sein sollte, so sollten die Daten möglichst pseudonymisiert werden. Wenn auch eine Pseudonymisierung im Hinblick auf den Zweck der Bearbeitung nicht möglich sein sollte, so sollten zumindest die besonders schützenswerten Personendaten verschlüsselt (gespeichert) werden. Gesetzliche Anforderungen an die Datensicherheit 3435 Anonymisierung und Pseudonymisierung Daten sind dann anonymisiert, wenn die Herstellung eines Personenbezugs generell nicht mehr möglich ist. In diesem Fall handelt es sich nicht mehr um Personendaten und das Datenschutzgesetz ist nicht mehr anwendbar. Bei der Pseudonymisierung werden alle Daten, die Rückschlüsse auf die konkrete Person zulassen, durch neutrale Angaben (Pseudonym) ersetzt. Aus einer Tabelle lässt sich nachvollziehen, welches Pseudonym (z.b. eine Nummer) zu welcher Person gehört. Solange die Tabelle existiert, kann die Pseudonymisierung wieder rückgängig gemacht werden. Die Tabelle darf nur berechtigten Personen zugänglich sein! Gesetzliche Anforderungen an die Datensicherheit 3536 Verschlüsselung Gemäss herrschender Literatur und Lehrmeinung ist eine Verschlüsselung auch bei besonders schützenswerten Personendaten und Persönlichkeitsprofilen nicht zwingend, wenn ein angemessener Schutz durch andere Massnahmen gewährleistet werden kann. Generell stellt sich die Frage, ob es sich bei verschlüsselten Daten überhaupt noch um Personendaten handelt, da die Herstellung des Personenbezugs nicht möglich ist. Hier besteht keine eindeutige und einhellige Lehrmeinung, weshalb grundsätzlich davon ausgegangen werden sollte, dass auch bei verschlüsselten Daten das Datenschutzgesetz zu beachten ist. Der Chiffrierschlüssel muss gesichert werden und es dürfen nur wenige Personen darauf Zugriff haben. Gesetzliche Anforderungen an die Datensicherheit 3637 Empfehlung Abhängig vom Schutzbedarf der Daten müssen die technischen Massnahmen ergriffen werden, welche geeignet sind, ein angemessenes Schutzniveau herzustellen. Dies sind neben der Anonymisierung, Pseudonymisierung oder Verschlüsselung von Daten auch die Regelung der Zugriffsberechtigungen und des physischen Zutritts zu Serverräumen oder die Verhinderung des Datenexports (z.b. per oder USB, etc.) Zusätzlich müssen organisatorische Massnahmen ergriffen werden einige werden im Folgenden besprochen. Gesetzliche Anforderungen an die Datensicherheit 3738 Organisatorische Massnahmen Als geeignete organisatorische Massnahmen kommen insbesondere der Erlass von Weisungen und Policies, die Beschränkung der Zugriffe auf Daten mittels MD, die Schulung von Mitarbeitenden, die Kontrolle der Datenbearbeitungen, der Abschluss von Vertraulichkeitsvereinbarungen etc. in Betracht. Im Folgenden werden die folgenden Themen erörtert: Überwachung der Mitarbeitenden Erlass von Policies Gesetzliche Anforderungen an die Datensicherheit 3839 Agenda Einführung in die rechtlichen Fragestellungen im Bereich Mobile Device Management Gesetzliche Anforderungen an die Datensicherheit Gesetzliche Anforderungen betreffend die Überwachung von Mitarbeitern Arbeitsrechtliche Aspekte Lizenzrechtliche Fragen Mobile Device Management Policy Agenda 3940 Datenbearbeitung durch den Arbeitgeber Der Arbeitgeber darf Daten über den Arbeitnehmer nur bearbeiten, soweit sie dessen Eignung für das Arbeitsverhältnis betreffen oder zur Durchführung des Arbeitsvertrages erforderlich sind (Art. 328b OR). Es dürfen nur die Daten der Arbeitnehmer bearbeitet werden, die objektiv nötig sind, um ein berechtigtes Interesse des Arbeitgebers oder des Arbeitnehmers zu erfüllen. Nötig bedeutet gemäss Rosenthal aber nicht absolut unabdingbar, sondern vernünftigerweise geboten (Handkommentar zum Datenschutzgesetz, 2008). Folge: Persönliche Verhältnisse, Eigenschaften und Neigungen, die nicht wesentlich die beruflichen Fähigkeiten mitbestimmen, gehen den Arbeitgeber nichts an und dürfen von diesem weder erfragt noch gespeichert werden. Mitarbeiterüberwachung 4041 Erlaubte Datenbearbeitung Der Arbeitgeber kann in zwei Fällen und in einem bestimmten Umfang Daten über Angestellte bearbeiten: Vor dem Abschluss eines Arbeitsvertrags und während seiner Durchführung dürfen Daten über Bewerbende bearbeitet werden, um abzuklären, ob sie für die betreffende Arbeitsstelle geeignet sind. Während der Anstellung dürfen diejenigen Daten über Angestellte bearbeitet werden, die für die Durchführung des Arbeitsverhältnisses erforderlich sind. Mitarbeiterüberwachung 4142 Rechte und Pflichten Arbeitgeber Allgemeine Fürsorgepflicht (Art. 328 OR) insbesondere Schutz der Persönlichkeit bei der Bearbeitung von Personendaten (Art. 328b OR)- Bundesgesetz über den Datenschutz (SR 235.1) Verbot der Verhaltensüberwachung (ArGV 3, SR ) Weisungsrecht (Art. 321d OR) Arbeitnehmer Sorgfalts und Treuepflicht (Art. 321a OR) Sorgfältiger Umgang mit Arbeitsgeräten und technischen Einrichtungen, etc. Mitarbeiterüberwachung 4243 Aufzeichnung und Auswertung von Nutzungsdaten In Unternehmen werden zu verschiedenen Zwecken Daten über die Nutzung von IT-Systemen aufgezeichnet und ausgewertet, beispielsweise zur Gewährleistung der Datensicherheit (Security) zur Herstellung von Backups zur Verrechnung von Leistungen zur Kontrolle von Datenzugriffen zur Kontrolle der Einhaltung eines Nutzungsreglements. Aufgezeichnet werden entweder nur die Randdaten (wer hat wann was gemacht) oder auch die Inhalte. Mitarbeiterüberwachung 4344 Überwachungs- und Kontrollsysteme am Arbeitsplatz Überwachungs- und Kontrollsysteme, die das Verhalten der Arbeitnehmer am Arbeitsplatz überwachen sollen, sind verboten (Art. 26 der Verordnung 3 zum Arbeitsgesetz). Sind Überwachungs- oder Kontrollsysteme aus andern Gründen erforderlich, sind sie insbesondere so zu gestalten und anzuordnen, dass die Gesundheit und die Bewegungsfreiheit der Arbeitnehmer dadurch nicht beeinträchtigt werden (Verhältnismässigkeitsprinzip). Erlaubt sind solche Systeme aus Sicherheitsgründen und zur Erfassung der Arbeitsleistung. Beispiele: Telefonzentralen (Überwachung ein- und ausgehender Anrufe, etc.), EDV-Systeme (Anzahl Anschläge pro Minute bei Textverarbeitung, wann der Rechner benutzt wird, etc.) Mitarbeiterüberwachung 4445 Bundesgerichtsurteil 8C_448/2012 Das Bundegericht beurteilte eine fristlose Kündigung eines Mitarbeitenden wegen Missbrauchs der Informatikanlage als ungerechtfertigt, weil die Beweise mit Hilfe eines heimlich installierten Überwachungs-Programms erhoben wurden. Mithilfe des Programms konnte nachgewiesen werden, dass der Mitarbeitende einen erheblichen Teil seiner Arbeitszeit für private oder geschäftsfremde Zwecke verwendete. Das Programm erstellte Screenshots, daher konnte der Arbeitgeber auch Kenntnisse vom Inhalt der besuchten Websites erlangen. Diese waren zum Teil streng vertraulich (e-banking, privat oder unterlagen dem Amtsgeheimnis). Die Überwachung widerspricht Art. 26 Abs. 1 der Verordnung 3 des ArG, daher sind die Beweise nicht verwertbar. Mitarbeiterüberwachung 4546 Überwachung aus Sicherheitsgründen Beim Einsatz von Überwachungssystemen aus Sicherheitsgründen muss eine für die Arbeitnehmenden möglichst schonende Vorgehensweise gewählt werden. Beispiel Diebstahlüberwachung durch Videoüberwachung am Arbeitsplatz: Es soll möglichst verhindert werden, dass die gewählten Bildausschnitte die Angestellten erfassen. Alternative Möglichkeiten sind zu prüfen. Mitarbeiterüberwachung 4647 Internet- und nutzung am Arbeitsplatz Bei der Nutzung von Internet und am Arbeitsplatz bestehen teilweise divergierende Interessen des Arbeitgebers und der Mitarbeitenden. Überwachungsmassnahmen müssen unter Beachtung der arbeits- und datenschutzrechtlichen Grundsätze implementiert werden! Mitarbeiterüberwachung 4748 Interesse Arbeitgeber - Arbeitnehmer Arbeitgeber Interessen Zugriff auf geschäftliche Informationen Vermeidung übermässiger Belastung der Ressourcen durch private Nutzung Archivierung Beweissicherung Transparenz Überwachung der Mitarbeitenden Arbeitnehmer Interessen Nutzung von und Internet zu privaten Zwecken Schutz der Persönlichkeit Transparenz betreffend Überwachung Mitarbeiterüberwachung 4849 Rechtliche Voraussetzungen für die Überwachung Erlaubt sind permanente anonymisierte Auswertungen von Protokollierungen sowie stichprobenartige pseudonymisierte Auswertungen der Protokollierungen, um zu überprüfen, ob das Nutzungsreglement eingehalten wird. Um eine personenbezogene Überwachung einleiten zu dürfen braucht es 1. die vorherige Information der Mitarbeitenden Bestehen eines Überwachungsreglements 2. Feststellung eines Missbrauchs oder Bestehen eines konkreten Missbrauchsverdachts z.b. Verletzung Nutzungsreglements (z.b. Surfen auf Web- Seiten, die keine berufliche Relevanz aufweisen) Mitarbeiterüberwachung 4950 Missbrauch Als Missbrauch ist nicht nur eine Zuwiderhandlung gegen eine konkrete Bestimmung im Nutzungsreglement zu qualifizieren auch wenn kein Nutzungsreglement besteht, ist z.b. das übermässige private Mailen oder Surfen als Missbrauch zu werten. Der Verdacht muss konkret sein die blosse Wahrscheinlichkeit genügt nicht. Der Verdacht muss sich aber nicht bereits auf eine bestimmte Person beziehen. Wie der Verdacht entstanden ist, ist unerheblich auch eine Beobachtung des Vorgesetzten oder der anderen Mitarbeitenden genügt. Mitarbeiterüberwachung 5051 Weiter erlaubt die personenbezogene Auswertung der Nutzerdaten zur Behebung von Störungen zur Abwehr einer konkreten Bedrohung; das Scanning von s durch ein Virenprogramm; die personenbezogene Auswertung zur Fakturierung von Leistungen Mitarbeiterüberwachung 5152 Private s Private Post, dazu zählen auch s, geniessen auch am Arbeitsplatz uneingeschränkten Schutz. Private Post ist ungeöffnet an die adressierte Person weiterzuleiten. Auch wenn die private Nutzung von erlaubt ist, kann das Unternehmen von der geschäftlichen Natur eines s ausgehen, wenn kein Unterscheidungsvermerk besteht (Kennzeichnung als persönlich oder privat) und die private Natur des s nicht erkennbar ist. Die Mitarbeitenden sind daher anzuhalten, private s als privat zu kennzeichnen und in separaten Ordnern oder auf separaten Datenträgern abzulegen. Darf nur geschäftlich genutzt werden, dann dürfen alle s automatisch protokolliert und gespeichert werden. Mitarbeiterüberwachung 5253 Empfehlungen I Vor der Einführung von Überwachungsmassnahmen soll überprüft werden, ob das unerwünschte Verhalten nicht durch technische oderorganisatorische Massnahmen verhindert werden kann (z.b. Sperren von Websites, Schulungen, etc). Um Klarheit zu schaffen, sollte in einer Weisung die erlaubte und die verbotene Nutzung der technischen Infrastruktur geregelt werden (freiwillig). Die Mitarbeitenden müssen über die Tatsache, dass überwacht werden kann sowie über das grundsätzliche Vorgehen informiert werden (obligatorisches Überwachungsreglement ). Überwachungsmassnahmen, die ausschliesslich dem Zweck der Verhaltensüberwachung dienen, sind verboten! Mitarbeiterüberwachung 5354 Empfehlungen II Bei Überwachungsmassnahmen sollte prinzipiell nach dem Verhältnismässigkeitsgrundsatz vorgegangen werden: Der Zweck der Überwachungsmassnahme muss festgelegt werden. Ausgehend davon sind nur die Massnahmen einzuleiten, welche tatsächlich erforderlich sind und die den geringsten Eingriff in die Persönlichkeitsrechte der Mitarbeitenden darstellen! Im Rahmen von anonymen Auswertungen von Protokollierungen darf überprüft werden, ob die Weisung eingehalten wird. Personenbezogene Auswertungen nur bei konkretem Missbrauchsverdacht! Mitarbeiterüberwachung 5455 Überwachung mit MDM Software Mittels MDM-Software greift das Unternehmen auf das mobile Device zu und kontrolliert dieses. Damit die Kontrolle zulässig ist, sollten folgende Punkte beachtet werden: Die Mitarbeitenden müssen wissen, dass das MD kontrolliert wird. Die geschäftlichen und die privaten Informationen sollten auf dem MD getrennt sein, sodass eine Löschung nur der geschäftlichen Informationen möglich ist. Es muss transparent geregelt werden, was kontrolliert wird. Die Kontrolle muss verhältnismässig sein. Es muss klar geregelt werden, wann welche Daten gelöscht werden. Mitarbeiterüberwachung 5556 Einwilligung Möchte das Unternehmen im Zusammenhang mit BYOD die privaten Devices der Mitarbeitenden mittels MDM-Software überwachen, dann ist dazu die Einwilligung der betroffenen Person erforderlich. Ebenso ist eine Einwilligung erforderlich, wenn die private Nutzung der geschäftlichen Devices erlaubt ist und der Zugriff mittels MDM-Software nicht auf die geschäftlichen Daten beschränkt ist. Mitarbeiterüberwachung 5657 Einwilligungserklärung In der Praxis erfolgt das Einholen von Einwilligungen oft im Rahmen von Policies, deren Erhalt die Mitarbeitenden bestätigen. Dabei muss klar geregelt werden, auf welche Daten das Unternehmen Zugriff hat, dass das Gerät überwacht wird und unter welchen Voraussetzungen Daten (auch private) gelöscht werden. Im Rahmen von BYOD kann das Unterzeichnen einer Einwilligungserklärung auch als Voraussetzung für die Bewilligung zur Nutzung des privaten Devices für geschäftliche Zwecke erklärt werden. Wird die Einwilligung zurückgezogen, dann dürfen mit dem Device keine Geschäftsdaten mehr synchronisiert werden. Mitarbeiterüberwachung 5758 Mitarbeiterüberwachung Publikationen des EDÖB Bearbeitung von Personendaten im Arbeitsbereich Leitfaden betreffend Internet- und -Überwachung l?lang=de Mitarbeiterüberwachung 5859 Agenda Einführung in die rechtlichen Fragestellungen im Bereich Mobile Device Management Gesetzliche Anforderungen an die Datensicherheit Gesetzliche Anforderungen betreffend die Überwachung von Mitarbeitern Arbeitsrechtliche Aspekte Lizenzrechtliche Fragen Mobile Device Management Policy Agenda 5960 Arbeitsrechtliche Aspekte von MDM Bei der Nutzung von mobilen Devices und insbesondere bei BYOD sollten auch die folgenden arbeitsrechtlichen Themen ausreichend berücksichtigt werden: Weisungsrecht des Arbeitgebers Pflicht zur Kontrolle der Arbeitszeit Ersatz der Auslagen bei BYOD Arbeitsrechtliche Aspekte 6061 Weisungsrecht des Arbeitgebers (Art. 321d OR) Es gibt dem Arbeitgeber die Befugnis zum Erlass von allgemeinen Weisungen wie zb eine MDM Policy oder aber auch besonderen Weisungen an einzelne Arbeitnehmer. Aufgrund des Subordinationsverhätlnisses untersteht der Arbeitnehmer einer Befolgungspflicht für gesetzlich zulässige Weisungen. Bei Nichtbefolgung kann der Arbeitgeber Disziplinarmassnahmen (Verwarnungen, Verweise, Erlasse etc.) aussprechen. Weitere Disziplinarmassnahmen wie Lohnkürzungen etc. bedürfen einer entsprechenden Verankerung im Arbeitsvertrag. Arbeitsrechtliche Aspekte 6162 Treuepflicht Mitarbeitende haben die ihnen übertragene Arbeit sorgfältig auszuführen und die berechtigten Interessen des Arbeitgebers in guten Treuen zu wahren (Treuepflicht, Art. 321 a OR). Die ihnen zur Verfügung gestellten Arbeitsgeräte müssen sie sorgfältig behandeln, sie dürfen den Arbeitgeber nicht konkurrenzieren und sind verpflichtet, Geschäfts- und Fabrikationsgeheimnisse schützen (Art. 321a OR). Zudem sind sie verpflichtet, die Weisungen des Arbeitgebers zu befolgen (Art. 321d Abs. 2 OR). Arbeitsrechtliche Aspekte 6263 Verantwortung der Mitarbeitenden Sie haften für den Schaden, welchen sie dem Arbeitgeber zufügen (Art. 321e OR). Allerdings wird dabei vorausgesetzt, dass man dem betroffenen Mitarbeitenden tatsächlich auf Grund seiner Ausbildung, Erfahrung etc. einen Vorwurf machen kann. Der Arbeitgeber muss daher die Mitarbeitenden sorgfältig auswählen und instruieren z.b. mittels Weisungen. Der Erlass einer MDM-Policy dient dem Arbeitgeber daher auch dazu, nachweisen zu können, dass er die Mitarbeitenden im Hinblick auf die Risiken, die mit der Nutzung von MD verbunden sind, ausreichend instruiert hat. Arbeitsrechtliche Aspekte 6364 Kontrolle der Arbeitszeit Die durch den Einsatz von MD geförderte ständige Erreichbarkeit der Mitarbeitenden führt (unabhängig davon, wem die Geräte gehören), zu arbeitsrechtlichen Risiken des Unternehmens. Der Arbeitgeber ist verpflichtet, die Arbeitszeit der Mitarbeitenden zu erfassen (Art. 46 ArG i.v.m. Art. 73 ArGV 1). Liegt keine Arbeitszeiterfassung vor, dann besteht das praktische Risiko, dass das Unternehmen in einem Prozess um Nachzahlung von Überstunden und Überzeit verliert. Arbeitsrechtliche Aspekte 6465 Pflicht zur Kontrolle der Arbeitszeit Der Arbeitgeber ist verpflichtet, die Arbeitszeit der Mitarbeitenden zu erfassen (Art. 46 ArG i.v.m. Art. 73 ArGV 1). Erfasst werden müssen beispielsweise die geleistete (tägliche und wöchentliche) Arbeitszeit inkl. Ausgleichsund Überzeitarbeit sowie ihre Lage; die gewährten wöchentlichen Ruhe- oder Ersatzruhetage, soweit diese nicht regelmässig auf einen Sonntag fallen; die Lage und Dauer der Pausen von einer halben Stunde und mehr; die betrieblichen Abweichungen von der Tag-, Nacht- und Sonntagsdefinition nach den Artikeln 10, 16 und 18 des Gesetzes; Regelungen über den Zeitzuschlag nach Artikel 17b Absätze 2 und 3 des Gesetzes Diese Unterlagen müssen 5 Jahre aufbewahrt werden. Arbeitsrechtliche Aspekte 6566 Ausnahmen Das Arbeitsgesetz ist nicht anwendbar auf Personen, die eine höhere leitende Tätigkeit oder eine wissenschaftliche oder selbständige künstlerische Tätigkeit ausüben (Art. 3 Bst. d ArG). Eine höhere leitenden Tätigkeit hat nur derjenige, der über weitreichende Entscheidungsbefugnisse verfügt oder zumindest Entscheidungen von grosser Tragweite massgebend beeinflussen kann. Unternehmen müssen daher die Arbeitszeit aller Mitarbeitenden, bis auf wenige Ausnahmen, kontrollieren. Die Pflicht zur Erfassung der Arbeitszeit kann an den Mitarbeitenden delegiert werden, die Verantwortung bleibt beim Unternehmen. Arbeitsrechtliche Aspekte 6667 Folgen bei Verletzung Zuwiderhandlungen gegen Art. 46 ArG sind nicht direkt sanktioniert, unterliegen aber dem Verwaltungszwang (Art. 51 und 52 ArG), eventuell in Verbindung mit einer Ungehorsamstrafe (Art. 292 StGB). Das wesentliche Risiko für die Unternehmen besteht aber darin, dass es in einem Prozess betreffend die Geltendmachung von Überstunden und Überzeit verlieren kann, wenn es seiner Verantwortung zur Kontrolle der Arbeitszeit nicht nachgekommen ist! Arbeitsrechtliche Aspekte 6768 Neue Weisung des Seco Seit gilt eine neue Weisung des Seco, welche sich an die kantonalen Arbeitsinspektoren richtet. Es müssen neu nicht mehr bei allen Arbeitnehmern alle Informationen erfasst werden unerlässlich ist aber weiterhin die Dokumentation der täglichen und wöchentlichen Arbeitszeit. Es gibt nun 3 Kategorien von Arbeitnehmenden: Keine Arbeitszeiterfassung (Top-Manager) Vereinfachte Arbeitszeiterfassung Arbeitszeiterfassung gemäss Art. 73 ArGV 1 Arbeitsrechtliche Aspekte 6869 Vereinfachte Arbeitszeiterfassung Arbeitnehmer, die einen wesentlichen Entscheidungsspielraum in der Arbeit haben, ihre Arbeit weitgehend selbst planen und auch selbst entscheiden, wann sie arbeiten, kann eine vereinfachte Arbeitszeiterfassung vorgenommen werden Voraussetzung ist allerdings, dass sie nicht regelmässig Nacht- und Sonntagsarbeit leisten. Für diese Arbeitnehmer spielt die transparente Information des Arbeitgebers, welche Zeitrahmen und Ruhezeiten einzuhalten sind, nach Meinung des Seco eine grössere Rolle. Sie müssen aber ihre tägliche und wöchentliche Arbeitszeit dokumentieren. Dies gilt nur, wenn eine Vereinbarung mit dem Arbeitgeber besteht, in der der Arbeitnehmer auf die lückenlose Erfassung verzichtet. Arbeitsrechtliche Aspekte 6970 Empfehlung Durch den Einsatz von MD in Unternehmen ist die Kontrolle der Arbeitszeit schwieriger das Unternehmen kann nicht oder nur schwer kontrollieren, wann die Mitarbeitenden Mails beantworten, etc. Es sollte klar geregelt werden, welche Arbeitszeiten einzuhalten sind. Den Mitarbeitenden muss eine Möglichkeit zur Erfassung der Arbeitszeit gegeben werden. Arbeitsrechtliche Aspekte 7071 Kostenersatz Der Arbeitgeber hat den Arbeitnehmer mit den Geräten und dem Material auszurüsten, das für die Ausführung der Arbeit erforderlich ist. Stellt im Einverständnis mit dem Arbeitgeber der Arbeitnehmer selbst Geräte oder Material für die Ausführung der Arbeit zur Verfügung, so ist er dafür angemessen zu entschädigen, sofern nichts anderes verabredet oder üblich ist (Art. 327 OR). Arbeitsrechtliche Aspekte 7172 Kostenersatz bei BYOD Wenn der Mitarbeitende sein eigenes Device für die Erledigung geschäftlicher Aufgaben verwendet, dann muss ihm das Unternehmen die Kosten ersetzen. Dies kann entweder durch eine pauschale Entschädigung, sofern diese tatsächlich alle Kosten deckt, erfolgen oder individuell abgerechnet werden. Die Kostenregelung sollte schriftlich festgehalten werden. Zu beachten gilt es nebst den regelmässig anfallenden Kosten weitere Kosten wie Abschreibung, Wertverlust, Maintenance und Support etc. Arbeitsrechtliche Aspekte 7273 Agenda Einführung in die rechtlichen Fragestellungen im Bereich Mobile Device Management Gesetzliche Anforderungen an die Datensicherheit Gesetzliche Anforderungen betreffend die Überwachung von Mitarbeitern Arbeitsrechtliche Aspekte Lizenzrechtliche Fragen Mobile Device Management Policy Agenda 7374 Urheberrecht Das Urheberrecht schützt Werke; es muss sich dabei um eine geistige Schöpfung in Literatur und Kund mit individuellem Charakter handeln (Art. 2 Abs. 1 URG). Computerprogramme sind keine Werke, werden diesen aber in Art. 2 Abs. 3 URG gleichgestellt. Computerprogramme sind alle in einer Programmiersprache verfassten Verfahren zur Lösung einer Aufgabe, inklusive die entsprechende Dokumentation. Darunter fallen auch Programme in die in Hardware integriert sind, jene mit konkreter Nutzanwendung sowie auch spielerische Programme. Lizenzrechtliche Fragen 7475 Urheberrecht Das Urheberrecht zählt zu den Immaterialgüterrechten. Urheber ist die natürliche Person, die das Werk geschaffen hat. Diejenige Person, welche auf dem Werk als Urheber genannt wird, gilt nach gesetzlicher Vermutung als Urheber! Der Urheber hat das ausschliessliche Recht am eigenen Werk - er darf z.b. bestimmen, ob es veröffentlicht werden darf, ob es im Internet frei oder unter bestimmten Auflagen verwendet werden darf, etc. Eine Verletzung des Urheberrechts ist strafbar! Lizenzrechtliche Fragen 7576 Lizenzrechte Mit deiner Lizenz räumt der Inhaber eines Rechts Nutzungsrechte in einem bestimmten Rahmen ein. Objekte von Lizenzverträgen können urheberrechtliche Werke, somit auch Computerprogramme sein. Eine Lizenz kann auch an einer Marke, einem Label und anderen immaterialgüterrechtlich geschützten Bereichen vergeben werden. Im Geschäftsalltag betreffen Lizenzen meist Software oder Marken. Werden im Rahmen von BYOD geschäftliche Programme auf den privaten Devices eingesetzt, dann kann dies gegen den Lizenzvertrag verstossen. Es sollte dringend kontrolliert werden, ob und wenn ja unter welchen Voraussetzungen Programme, welche durch das Unternehmen lizenziert wurden, auch auf privaten Devices eingesetzt werden dürfen. Lizenzrechtliche Fragen 76 77 Lizenzrechte MDM Klassische Situation; der Arbeitgeber hat sicherzustellen, dass der Arbeitnehmer die Lizenzbestimmungen einhält. Lizenzrechtliche Fragen 77 78 Lizenzrechte BYOD Situation 1 Es gilt vorab durch den Arbeitgeber als Lizenznehmer abzuklären, in wieweit eine Nutzung der Produkte durch den Arbeitnehmer auf seinem eigenen Device gemäss den Lizenzbestimmungen überhaupt zulässig ist. Lizenzrechtliche Fragen 78 79 Lizenzverträge BYOD Situation 2 Der Arbeitnehmer hat den genauen Inhalt seiner Lizenzrechte vorab zu beachten und sicherzustellen, dass eine Nutzung zur Ausführung seiner Arbeit überhaupt zulässig ist. Lizenzrechtliche Fragen 79 Mehr anzeigen
Endgültige Vernichtung von Daten Risiken und rechtliche Anforderungen Security Zone 2010 Themen Müssen Daten und Dokumente vernichtet werden? Informationssicherheit Geheimhaltungspflichten Datenschutzrecht Mehr Datenschutz und Videoüberwachung. 27. 11. 2014 mag. iur. Maria Winkler IT & Law Consulting GmbH
Datenschutz und Videoüberwachung 27. 11. 2014 mag. iur. Maria Winkler IT & Law Consulting GmbH Worum geht es? Videoüberwachungen im öffentlichen und im privaten Bereich nehmen zu Webcams, Dashcams, etc. Mehr Überwachung am Arbeitsplatz Big Brother hat ein Auge auf die Angestellten
Big Brother hat ein Auge auf die Angestellten Informatikrecht Inhalt 2 Überwachung am Arbeitsplatz Gesetzliche Grundlagen Wirtschaftsbeispiel Bilder Titelseite: http://www.beobachter.ch/justiz-behoerde/gesetze-recht/artikel/kontrolle_was-duerfen-die-chefs/ Mehr Internet- und E-Mail- Überwachung am Arbeitsplatz
Internet- und E-Mail- Überwachung am Arbeitsplatz Entwicklungen in der Lehre, Rechtsprechung und Gesetzgebung Weiterbildungsveranstaltung des Luzerner Anwaltsverbands Luzern, 27. November 2012 Giordano Mehr Datenschutzrecht. Informations- und Kommunikationsrecht HS 2012. PD Dr. Simon Schlauri, Rechtsanwalt. Datenschutzrecht
1 Vorlesung Veranstaltungen 19. September: 26. September: Urheberrecht 3. Oktober: Patent- und Markenrecht 10. Oktober: Kartell- und Lauterkeitsrecht 17. Oktober: Telekommunikationsrecht 24. Oktober: Grundtypen Mehr Verordnung über die Datenschutzzertifizierungen
Verordnung über die Datenschutzzertifizierungen (VDSZ) 235.13 vom 28. September 2007 (Stand am 1. April 2010) Der Schweizerische Bundesrat, gestützt auf Artikel 11 Absatz 2 des Bundesgesetzes vom 19. Juni Mehr Datenschutz aktuell. Themenblock 5. Wirksames Risikomanagement im Datenschutz. mag. iur. Maria Winkler, 18. März 2014
Datenschutz aktuell Themenblock 5 Wirksames Risikomanagement im Datenschutz mag. iur. Maria Winkler, 18. März 2014 Agenda Datenschutz in Projekten Typische Fälle von Datenverlust und Datendiebstahl Strafbare Mehr Datenschutz und Archivierung
Datenschutz und Archivierung www.datenschutz-sz-ow-nw.ch 1 Ziele Aufgabe und Organisation der Datenschutzstelle bekannt WesentlicheGrundsätze des neuen Datenschutzgesetzes bekannt Bezug und Zusammenhang Mehr Schweizerisches Bundesverwaltungsrecht
Prof. Dr. Felix Uhlmann Lehrstuhl für Staats- und Verwaltungsrecht sowie Rechtsetzungslehre Universität Zürich Prof. Dr. Felix Uhlmann 1 Datenschutz Leseplan: Skript 36 BGE 138 II 346 ff. EuGH, Urteil Mehr BYOD Bring Your Own Device
BYOD Bring Your Own Device Was ist das Problem? So könnt ihr es regeln. Bruno Schierbaum Berater bei der BTQ Niedersachsen GmbH BTQ Niedersachsen GmbH Donnerschweer Straße 84; 26123 Oldenburg Fon 0441/8 Mehr Checkliste Überwachung der Arbeitnehmenden
Checkliste Überwachung der Arbeitnehmenden am Arbeitsplatz Es gibt verschiedene Motive für das Betreiben eines technischen Überwachungssystems: Das Vermeiden von Diebstahl, Spionage, Sachbeschädigung, Mehr Internet- und E-Mail-Überwachung in Unternehmen und Organisationen
Publiziert in SWITCHjournal 1/2004 Internet- und E-Mail-Überwachung in Unternehmen und Organisationen Dr. Ursula Widmer, Rechtsanwältin, Bern ursula.widmer@widmerpartners-lawyers.ch Die Nutzung von Internet Mehr Einführung in den Datenschutz Mitarbeiterschulung nach 4g BDSG (MA4g)
Einführung in den Datenschutz Mitarbeiterschulung nach 4g BDSG (MA4g) Dieter Braun IT-Sicherheit & Datenschutz Gliederung Einführung 3 Personenbezogene Daten 7 Die Pflichtenverteilung 10 Daten aktiv schützen Mehr Mittagsinfo zum Thema
Mittagsinfo zum Thema Datenschutz und Datensicherheit in Non-Profit Profit-Organisationen 6. September 2007 Folie 1 Agenda I. Überblick über Datenschutzgesetzgebung und die Datenschutzaufsichtstellen II. Mehr Bekanntgabe des Zugangscodes an die Vorstandsmitglieder und Überwachung der Angestellten durch den Arbeitgeber
Autorité cantonale de la transparence et de la protection des données ATPrD Kantonale Behörde für Öffentlichkeit und Datenschutz ÖDSB Kantonale Datenschutzbeauftragte Chorherrengasse 2, 1700 Freiburg Kantonale Mehr Risiken und Haftungsfragen für Sicherheits- und Führungskräfte
Risiken und Haftungsfragen für Sicherheits- und Führungskräfte mag. iur. Maria Winkler Geschäftsführerin der IT & Law Consulting GmbH SSI-Fachtagung vom 28.10.2010 Unternehmenssicherheit - Neue Herausforderungen Mehr Der Arbeitsrechtler. GHR Arbeitsrechtsteam. Vertrauen ist gut Kontrolle besser?
GHR Arbeitsrechtsteam Vertrauen ist gut Kontrolle besser? Die Verwendung von Social Media, insbesondere Internet und E-Mails, für private Zwecke am Arbeitsplatz ist für jeden Arbeitgeber und jeden Arbeitnehmer Mehr Rechtliche Aspekte im Zusammenhang mit Spyware
Rechtliche Aspekte im Zusammenhang mit Spyware Dr. Jürg Schneider, Vorabend-Veranstaltung des Datenschutz-Forums Schweiz, 25. Januar 2006, Zürich Inhalt Einführung Gesetzliche Grundlagen Vorkehrungen zur Mehr Rechtliche Aspekte von Informationssicherheitsmessungen
iimt information security brush-up workshop 11/02/2003 measuring information security state of the art and best practices Rechtliche Aspekte von Informationssicherheitsmessungen Dr. Wolfgang Straub Überblick Mehr 1 Zum Schutz der Persönlichkeit regelt dieses Gesetz die Bearbeitung von Daten durch öffentliche Organe.
70.7 Gesetz über den Datenschutz vom 9. November 987 ) I. Allgemeine Bestimmungen Zum Schutz der Persönlichkeit regelt dieses Gesetz die Bearbeitung von Daten durch öffentliche Organe. Die Bestimmungen Mehr Datenschutz- und Datensicherheitskonzept der e.consult AG (Kurzversion)
Datenschutz- und Datensicherheitskonzept der e.consult AG (Kurzversion) I. Ziel des Datenschutzkonzeptes Das Datenschutzkonzept stellt eine zusammenfassende Dokumentation der datenschutzrechtlichen Aspekte Mehr Datenschutzvereinbarung
Datenschutzvereinbarung Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG zwischen dem Nutzer der Plattform 365FarmNet - nachfolgend Auftraggeber genannt - und Mehr SWICA Datenschutzreglement DS-01
DS-01 SWICA bearbeitet Informationen über versicherten Personen in komplexen organisatorischen Prozessen und mit anspruchsvollen technischen Einrichtungen. Dieses Reglement basiert auf dem Grundkonzept Mehr Anforderungen an die technischen und organisatorischen Maßnahmen des Auftragnehmers
Anlage zum Vertrag zur Auftragsdatenverarbeitung Anforderungen an die technischen und organisatorischen Maßnahmen des Auftragnehmers im Rahmen der Auftragsdatenverarbeitung? Wir helfen: www.activemind.de Mehr Rechtliche Herausforderungen für IT-Security-Verantwortliche
Rechtliche Herausforderungen für IT-Security-Verantwortliche lic. iur. David Rosenthal ETH Life 2 Handelsblatt 3 SDA 4 5 20 Minuten/Keystone Die Folgen - Image- und Vertrauensschaden - Umsatzausfälle - Mehr Datenschutz-Vereinbarung
Datenschutz-Vereinbarung zwischen intersales AG Internet Commerce Weinsbergstr. 190 50825 Köln, Deutschland im Folgenden intersales genannt und [ergänzen] im Folgenden Kunde genannt - 1 - 1. Präambel Die Mehr Einführung ins Datenschutzrecht
Workshop vom 6. Dezember 2004 Einführung ins Datenschutzrecht Dr. Wolfgang Straub Überblick Wozu Datenschutz? Grundlagen Grundsätze der Datenbearbeitung Rechte der Betroffenen Anwendungsbeispiele 2 1 Rechtsquellen Mehr Datenschutz-Forum HSW. Dienstag, 5. Juni 2007, Luzern. Ursula Sury, Rechtsanwältin, Prof. an der FHZ für Informatikrecht
Datenschutz-Forum Dienstag, 5. Juni 2007, Luzern Hochschule für Wirtschaft, HSW Ursula Sury, Rechtsanwältin, Prof. an Underwriting Vertragsabschluss Neue Offerte Schaden Schadenbehebung Fallablage Underwriting Mehr Schweizerisches Bundesverwaltungsrecht
Prof. Dr. Felix Uhlmann Lehrstuhl für Staats- und Verwaltungsrecht sowie Rechtsetzungslehre Universität Zürich Prof. Dr. Felix Uhlmann 1 Datenschutz Leseplan: Skript 35 Hintergrund Steuerstreit CH USA Mehr Regierungs- und Verwaltungsorganisationsgesetz
Vorlage der Redaktionskommission für die Schlussabstimmung Regierungs- und Verwaltungsorganisationsgesetz (RVOG) () Änderung vom 1. Oktober 2010 Die Bundesversammlung der Schweizerischen Eidgenossenschaft, Mehr Probleme des Datenschutzes in der Versicherungsmedizin
Probleme des Datenschutzes in der Versicherungsmedizin Ursula Uttinger, lic. iur., MBA HSG, Präsidentin Datenschutz-Forum Schweiz 1 Hauptprinzipien Transparenz Informationelle Selbstbestimmung 2 Geltungsbereich Mehr Vielfältiges Dialogmarketing Datenschutz Feind des Mobile Marketing? Referat für den SDV vom 23. April 2013. Dr. Oliver Staffelbach, LL.M.
Vielfältiges Dialogmarketing Datenschutz Feind des Mobile Marketing? Referat für den SDV vom 23. April 2013 Dr. Oliver Staffelbach, LL.M. 1 Einleitung (1) Quelle: http://www.20min.ch/digital/news/story/schaufensterpuppe-spioniert-kunden-aus-31053931 Mehr Tabelle: Maßnahmen und Datenschutz-Kontrollziele zu Baustein 1.5 Datenschutz
Tabelle: Maßn und Datenschutz-Kontrollziele zu Baustein 1.5 Datenschutz (Verweis aus Maß M 7.5) Basierend auf den IT-Grundschutz-Katalogen Version 2006 Stand: November 2006, Stand der Tabelle: 22.08.07 Mehr Verordnung über den Schutz von Personendaten (Kantonale Datenschutzverordnung)
74.0 Verordnung über den Schutz von Personendaten (Kantonale Datenschutzverordnung) vom 8. Februar 995 Der Regierungsrat des Kantons Schaffhausen, gestützt auf Art. 8 Abs., 6 Abs. und des Gesetzes über Mehr Ostschweizer Zahnärzteforum 2015 Forum Recht: Arbeitsrecht Praxisfragen zur Arbeitszeit. Hansruedi Wyss
Ostschweizer Zahnärzteforum 2015 Forum Recht: Arbeitsrecht Praxisfragen zur Arbeitszeit Hansruedi Wyss Themenübersicht Vertrauensarbeitszeit? Arbeitszeiterfassungs- und Dokumentationspflicht Überstunden Mehr Gesetz über den Schutz von Personendaten (Datenschutzgesetz)
Datenschutzgesetz 236.1 Gesetz über den Schutz von Personendaten (Datenschutzgesetz) (vom 6. Juni 1993) 1 I. Allgemeine Bestimmungen 1. Dieses Gesetz dient dem Schutz der Grundrechte von Personen, über Mehr (Punktuelle) Videoüberwachung auf öffentlichem Grund 402.0. Reglement über die (punktuelle) Videoüberwachung auf öffentlichem Grund
(Punktuelle) Videoüberwachung auf öffentlichem Grund 40.0 Reglement über die (punktuelle) Videoüberwachung auf öffentlichem Grund vom 30. November 00 Der Stadtrat, gestützt auf Art. 6 der Polizeiverordnung Mehr Agenda. Umgang mit vertraulichen Personendaten. SG-Weiterbildungsveranstaltung. 30. Januar 2014. 2. Teil. 1. Teil. Informationsaustausch.
SG-Weiterbildungsveranstaltung Umgang mit vertraulichen Personendaten 30. Januar 2014 Folie 1 Agenda 1. Teil 2. Teil Datenschutz Amtsgeheimnis Besondere Geheimhaltungspflichten Informationsaustausch Rechtliche Mehr 1 In den Einrichtungen der Behindertenhilfe (gem. Anerkennungsverordnung; SG
Abteilung Behindertenhilfe Richtlinien zur Aufbewahrung und Archivierung von Akten (Ausgabe 02.2015) Allgemeines 1 In den Einrichtungen der Behindertenhilfe (gem. Anerkennungsverordnung; SG 869.150) fallen Mehr Daten-Bearbeitungsreglement
Daten-Bearbeitungsreglement Version 1.2 16. Juni 2014 1 Inhaltsverzeichnis 1. Ausgangslage... 3 2. Dokumentation der vom System betroffenen Organisationseinheiten... 3 3. Schnittstellenbeschreibung... Mehr Big Data in der Medizin
Big Data in der Medizin Gesundheitsdaten und Datenschutz Dr. Carola Drechsler Sommerakademie 2013 Inhalt Was bedeutet Big Data? Welche datenschutzrechtlichen Fragestellungen sind zu berücksichtigen? Welche Mehr AUFTRAG (Outsourcing)
Autorité cantonale de surveillance en matière de protection des données Kantonale Aufsichtsbehörde für Datenschutz CANTON DE FRIBOURG / KANTON FREIBURG La Préposée Die Beauftragte Merkblatt Nr. 5 Grand-Rue Mehr Versenden digitaler Patientendaten: Probleme aus Sicht des Juristen
«Hose abelaa!» Datenschutz im Einbürgerungsverfahren Erfahrungsaustausch Bürgerrecht vom 29. Oktober 2015 1 Öffentlichkeits- und Datenschutzbeauftragter Rechtsgrundlage Gesetz über die Öffentlichkeit der Mehr Berliner Beauftragter für Januar 2002 Datenschutz und Informationsfreiheit (BlnBDI)
Berliner Beauftragter für Januar 2002 Datenschutz und Informationsfreiheit (BlnBDI) Hinweise zur Vorabkontrolle nach dem Berliner Datenschutzgesetz (BlnDSG) Das am 30.7.2001 novellierte Berliner Datenschutzgesetz Mehr Datenschutzrechtliche Vereinbarung nach 11 BDSG zur Verarbeitung personenbezogener Daten
Datenschutzrechtliche Vereinbarung nach 11 BDSG zur Verarbeitung personenbezogener Daten Auftraggeber: Auftragnehmer: 1. Gegenstand der Vereinbarung Der Auftragnehmer erhebt / verarbeitet / nutzt personenbezogene Mehr ... - nachstehend Auftraggeber genannt - ... - nachstehend Auftragnehmer genannt
Vereinbarung zur Auftragsdatenverarbeitung gemäß 11 Bundesdatenschutzgesetz zwischen... - nachstehend Auftraggeber genannt - EDV Sachverständigen- und Datenschutzbüro Michael J. Schüssler Wirtschaftsinformatiker, Mehr Datenschutz-Unterweisung
Datenschutz-Unterweisung Prof. Dr. Rolf Lauser Datenschutzbeauftragter (GDDcert) öbuv Sachverständiger für Systeme und Anwendungen der Informationsverarbeitung im kaufmännisch-administrativen Bereich sowie Mehr Vereinbarung zur Auftragsdatenverarbeitung nach 11 Bundesdatenschutzgesetz (BDSG)
Anlage zur Beauftragung vom ##.##.2016 Vereinbarung zur Auftragsdatenverarbeitung nach 11 Bundesdatenschutzgesetz (BDSG) zwischen der Verbraucherzentrale Nordrhein-Westfalen e.v., Mintropstr. 27, 40215 Mehr «Zertifizierter» Datenschutz
«Zertifizierter» Datenschutz Dr.iur. Bruno Baeriswyl Datenschutzbeauftragter des Kantons Zürich CH - 8090 Zürich Tel.: +41 43 259 39 99 datenschutz@dsb.zh.ch Fax: +41 43 259 51 38 www.datenschutz.ch 6. Mehr WAS DAS BUNDESDATENSCHUTZGESETZ VON UNTERNEHMEN VERLANGT
Digitalisierung: Kundendaten und Mitarbeiterdaten in der Cloud Rechtliche Problemfelder Rechtsanwalt Marcus Beckmann Beckmann und Norda - Rechtsanwälte Rechtsanwalt Marcus Beckmann Rechtsanwalt Marcus Mehr Datenschutz-Management-System Datenschutzpolitik (13/20)
Gemeindeverwaltung Worb, Präsidialabteilung, Bärenplatz 1, Postfach, 3076 Worb Telefon 031 838 07 00, Telefax 031 838 07 09, www.worb.ch Datenschutz-Management-System Datenschutzpolitik (13/20) Autorin/Autor: Mehr Checkliste: Technische und organisatorische Maßnahmen
Checkliste: Technische und organisatorische Maßnahmen Folgende technische und organisatorische Maßnahmen wurden nach 9 BDSG für folgende verantwortliche Stelle getroffen: Musterstein GmbH Musterweg 2 4 Mehr Grundbegriffe und Grundprinzipien des Datenschutzrechts Bundesdatenschutzgesetz (BDSG)
Grundbegriffe und Grundprinzipien des Datenschutzrechts Bundesdatenschutzgesetz (BDSG) Valerij Serediouk SE Designing for Privacy HU WS 09 / 10 1 Gliederung Einführung Zweck und Anwendungsbereich des BDSG Mehr BEARBEITUNGSREGLEMENT EXTERN. Geschäftsleitung Mitarbeiter Homepage
BEARBEITUNGSREGLEMENT EXTERN Verteiler: Vorstand Geschäftsleitung Mitarbeiter Homepage Dokument: QzDAS-006/Bearbeitungsreglement extern Geändert am: 12:00:00 AM Freigegeben am: 12/22/2015 Seite 2 von 8 Mehr Der Datenschutz im Arbeitsverhältnis
Der Datenschutz im Arbeitsverhältnis Stefan Rieder, M.A.HSG in Law I. Einleitung Durch die Sammlung und Bearbeitung von Personendaten wird regelmässig die Persönlichkeit der betroffenen Personen tangiert. Mehr Technische und organisatorische Maßnahmen des Auftragnehmers gemäß 9 BDSG
Technische und organisatorische Maßnahmen des Auftragnehmers gemäß 9 BDSG Die Server von blau direkt werden in einem Nürnberger Rechenzentrum betrieben. Mit den beteiligten Dienstleistern wurden ordnungsgemäße Mehr HEUKING KÜHN LÜER WOJTEK Datenschutz bei Portfoliotransfers in der Schweiz. Zürich, 28. März 2014 René Schnichels
HEUKING KÜHN LÜER WOJTEK Datenschutz bei Portfoliotransfers in der Schweiz Zürich, 28. März 2014 René Schnichels I Wann spielt Datenschutz eine Rolle? 1. Vorbereitung der Bestandsübertragung: Due Diligence, Mehr Rechte und Pflichten der Schule und von BelWü bei der Auftragsdatenverarbeitung (Stand: 22.03.2013)
1. Pflichten von BelWü (Auftragnehmer) 1.1. Der Auftragnehmer darf Daten nur im Rahmen dieses Vertrages und nach den Weisungen der Schule verarbeiten. Der Auftragnehmer wird in seinem Verantwortungsbereich Mehr REGLEMENT BENÜTZUNG VON INFORMATIKMITTELN
EINWOHNERGEMEINDE MURGENTHAL REGLEMENT ÜBER DIE BENÜTZUNG VON INFORMATIKMITTELN DER GEMEINDE Reglement des Gemeinderates über die Benutzung von Informatikmitteln der Gemeinde vom 2. März 2015 Der Gemeinderat, Mehr Surfen am Arbeitsplatz. Ein Datenschutz-Wegweiser
Surfen am Arbeitsplatz Ein Datenschutz-Wegweiser Inhalt Allgemeine Fragen zur Wahrung der Privatsphäre 4 Grundsätzliche Anforderungen 6 Allgemeines 6 Dienstliche Nutzung 7 Private Nutzung 8 Protokollierung Mehr II 1 Verantwortung der Leitung II 1.13 Datenschutzkonzept. Gültigkeitsbereich Verantwortlich Team
Gültigkeitsbereich Verantwortlich Team Zweck AWO RV Halle Merseburg und alle Tochtergesellschaften GF Datenschutzbeauftragter ist Prozessverantwortlich Alle MA sind durchführungsverantwortlich Zweck des Mehr Merkblatt "Websites von Schulen" 1
Kanton St.Gallen Fachstelle Datenschutz Merkblatt "Websites von Schulen" 1 1 Was ist Ziel und Zweck des Merkblatts? Viele Schulen pflegen einen Auftritt im Internet. Nebst unproblematischen Inhalten ohne Mehr Webinar Datenschutzerklärung. Internet. Severin Walz, MLaw Bühlmann Rechtsanwälte AG www.br-legal.ch
Webinar Datenschutzerklärung im Internet Severin Walz, MLaw Bühlmann Rechtsanwälte AG www.br-legal.ch 1 Überblick Worum geht s. Definition Was ist eine Datenschutzerklärung?. Wie sieht der rechtliche Rahmen Mehr Erläuterungen zum Abschluss der Datenschutzvereinbarung
Erläuterungen zum Abschluss der Datenschutzvereinbarung Bei der Nutzung von 365FarmNet erfolgt die Datenverarbeitung durch die365farmnet GmbH im Auftrag und nach Weisung des Kunden. Die die365farmnet GmbH Mehr Anlage zum Vertrag vom. Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag
Anlage zum Vertrag vom Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag O durch Wartung bzw. O Fernwartung *Zutreffendes bitte ankreuzen Diese Anlage konkretisiert die datenschutzrechtlichen Mehr VSD: Datenschutz und ISO 27001 Anforderungen an Druckdienstleister
VSD: Datenschutz und ISO 27001 Anforderungen an Druckdienstleister Datenschutz und Informationssicherheit proaktiv und systematisch umgesetzt Pascal Tschachtli, lic. iur. DMC Data Management Consulting Mehr Lutz Grammann Datenschutz für Administratoren. St. Pius-Stift Cloppenburg 13. Oktober 2010
Lutz Grammann Datenschutz für Administratoren St. Pius-Stift Cloppenburg 13. Oktober 2010 06. Oktober 2010 Datenschutz für Administratoren 1 Erwartungen an Administratoren Mitwirkung bei der Gestaltung Mehr AUSZUG AUS DEM BUNDESDATENSCHUTZGESETZ
AUSZUG AUS DEM BUNDESDATENSCHUTZGESETZ Auszug aus dem Bundesdatenschutzgesetz in der Fassung vom 14.01.2003, zuletzt geändert am 14.08.2009 1 Allgemeine und gemeinsame Bestimmungen (1) Zweck dieses Gesetzes Mehr Verordnung zum Bundesgesetz über den Datenschutz
Verordnung zum Bundesgesetz über den Datenschutz (VDSG) 235.11 vom 14. Juni 1993 (Stand am 1. Dezember 2010) Der Schweizerische Bundesrat, gestützt auf die Artikel 6 Absatz 3, 7 Absatz 2, 8, 11a Absatz Mehr Mitarbeiter Datenschutz vs. Call Center Steuerung. Ansätze. Rechtsfragen. Verantwortlichkeiten
Mitarbeiter Datenschutz vs. Call Center Steuerung Ansätze. Rechtsfragen. Verantwortlichkeiten Begriffsabgrenzungen 3 Mitarbeiterdatenschutz 4 Datenverarbeitung im Call Center 6 Möglichkeiten der Datenerhebung Mehr Merkblatt Ihre Rechte nach dem Informations- und Datenschutzgesetz
Merkblatt Ihre Rechte nach dem Informations- und Datenschutzgesetz 1. Welches Ziel verfolgt das Informations- und Datenschutzgesetz? Das Informations- und Datenschutzgesetz (InfoDG) gibt Ihnen das Recht, Mehr (Rechts-)Sicher in die Cloud
(Rechts-)Sicher in die Cloud Datenschutzrechtliche Aspekte von Cloud Computing RA lic. iur. Nicole Beranek Zanon, Exec. MBA HSG Nicole Beranek Zanon RA lic. iur., EMBA HSG 2 Warum in die Cloud? 3 4 Häufige Mehr Ursula Uttinger 15. Oktober 2014 18.15 19.30 Uhr
Ursula Uttinger 15. Oktober 2014 18.15 19.30 Uhr Dr. med. Michael Liebrenz, Leiter Gutachterstelle für Zivil- und Öffentlichrechtliche Fragestellung PUK Ursula Uttinger, lic. iur. /exec. MBA HSG, Präsidentin Mehr 2.4.7 Zugriffsprotokoll und Kontrollen
2.4.7 Zugriffsprotokoll und Kontrollen Die Vermeidung der missbräuchlichen Nutzung von personenbezogenen oder personenbeziehbaren Daten ist ein Kernpunkt der Regelungen zum Einsatz von Personalinformationssystemen. Mehr Bericht und Antrag des Regierungsrats an den Landrat
Bericht und Antrag des Regierungsrats an den Landrat 28. November 2013 Nr. 2013-716 R-721-11 Bericht und Antrag des Regierungsrats an den Landrat zur Änderung der Verordnung zum Bundesgesetz über die Krankenversicherung; Mehr Anlage zur AGB von isaac10 vom [28.05.2015] Auftragsdatenverarbeitung. Präambel
Anlage zur AGB von isaac10 vom [28.05.2015] Auftragsdatenverarbeitung Präambel Diese Anlage konkretisiert die datenschutzrechtlichen Verpflichtungen der Vertragsparteien, die sich aus der im Hauptvertrag Mehr D a t e n s c h u t z - M a n a g e m e n t s y s t e m
Leitfaden D a t e n s c h u t z - M a n a g e m e n t s y s t e m Inhalt 1 Einleitung... 2 2 Datenschutzrechtliche Anforderungen... 2 2.1 Gesetzmässigkeit ( 8 IDG)... 4 2.2 Verhältnismässigkeit ( 8 IDG)... Mehr A u f b a u u n d O r g a n i s a t i o n s- s t r u k t u r I n f o r m a t i o n s s i c h e r- h e i t i n G e m e i n d e n
Anleitung A u f b a u u n d O r g a n i s a t i o n s- s t r u k t u r I n f o r m a t i o n s s i c h e r- h e i t i n G e m e i n d e n Inhalt 1 Einleitung... 2 2 Zweck der Informationssicherheitsorganisation... Mehr Datenschutzgesetz (DSchG)
Gesetzessammlung Appenzell I. Rh. Januar 009 7.800 Datenschutzgesetz (DSchG) vom 0. April 000 Die Landsgemeinde des Kantons Appenzell I. Rh., gestützt auf Art. 7 des Bundesgesetzes über den Datenschutz Mehr Datendienste und IT-Sicherheit am 11.06.2015. Cloud Computing und der Datenschutz (k)ein Widerspruch?
Datendienste und IT-Sicherheit am 11.06.2015 Cloud Computing und der Datenschutz (k)ein Widerspruch? Datensicherheit oder Datenschutz? 340 Datenschutz Schutz des Einzelnen vor Beeinträchtigung seines 220 Mehr Information Security Policy für Geschäftspartner
safe data, great business. Information Security Policy für Geschäftspartner Raiffeisen Informatik Center Steiermark Raiffeisen Rechenzentrum Dokument Eigentümer Version 1.3 Versionsdatum 22.08.2013 Status Mehr POLICY FÜR DAS TELEFON- MARKETING
POLICY FÜR DAS TELEFON- MARKETING Policy 02 TELEFONMARKETING ALLGEMEIN Miafon AG hält sich bei ihrer Tätigkeit im Bereich Telefonmarketing an folgende Grundsätze: Allgemein 1. Miafon AG verpflichtet sich, Mehr DATENSCHUTZ IN DER FORSCHUNG
DATENSCHUTZ IN DER FORSCHUNG PERSONENBEZUG, ZWECKÄNDERUNG UND -ANPASSUNG, GESUNDHEITSDATEN, GENETISCHE DATEN Dr. Jens Schwanke KAIROS GMBH BOCHUM/BERLIN, conhit-satellitenveranstaltung, Berlin, 18.04.2016 Mehr Die Enterprise Mobility-Strategie Mobile Endgeräte rechts- und datenschutzkonform einsetzen
Die Enterprise Mobility-Strategie Mobile Endgeräte rechts- und datenschutzkonform einsetzen RA Jan Schneider Fachanwalt für Informationstechnologierecht IT Trends Sicherheit, Bochum, 24. April 2013 Strategie Mehr Bearbeitungsreglement. Extern
Bearbeitungsreglement Extern Ausgabe 2014 Inhaltsverzeichnis 1. Allgemeines 1 1.1. Rechtliche Grundlage 1 1.2. Ziel des Bearbeitungsreglementes 1 2. Kurzbeschreibung Krankenkasse Birchmeier 1 3. Organisation Mehr Datenschutz. Gewerbeverband Basel-Stadt. Wir machen Sie sicherer.
Gewerbeverband Basel-Stadt Wir machen Sie sicherer. Was wird eigentlich geschützt?? Datenschutzgesetz (DSG) Art. 1 Dieses Gesetz bezweckt den Schutz der Persönlichkeit und der Grundrechte von Personen, Mehr e-mail, Internet + Datenschutz am Arbeitsplatz
GÖRG GÖRG WIR BERATEN THE BUSINESS UNTERNEHMER. LAWYERS. München, 29. September 2010 DR. AXEL CZARNETZKI, LL.M. e-mail, Internet + Datenschutz am Arbeitsplatz 1 E-Mail und Internet am Arbeitsplatz Datenschutz Mehr Krankenkasse Simplon. Bearbeitungsreglement extern
Krankenkasse Simplon Bearbeitungsreglement extern Ausgabe 2014 Inhaltsverzeichnis 1. Allgemeines 1 1.1. Rechtliche Grundlagen 1 1.2. Ziel des Bearbeitungsreglements 1 2. Kurzbeschreibung Krankenkasse Mehr Weisungen des Kleinen Kirchenrates betreffend Datenschutz und Datensicherheit
311.4 EVANGELISCH-REFORMIERTE GESAMTKIRCHGEMEINDE BERN Weisungen des Kleinen Kirchenrates betreffend Datenschutz und Datensicherheit vom 20. September 2006 311.4 Weisungen Datenschutz/Datensicherheit Inhaltsverzeichnis Mehr Datenschutz und Datensicherung (BDSG) Inhaltsübersicht
Datenschutz und Datensicherung (BDSG) Inhaltsübersicht Datenschutzziel Datenschutz und Datensicherung Personenbezogene Daten Datenverarbeitung Zulässigkeit personenbezogener Datenverarbeitung Zulässigkeit Mehr Was Kommunen beim Datenschutz beachten müssen
Wiesbaden DiKOM am 08.05.2012 Was Kommunen beim Datenschutz beachten müssen Rüdiger Wehrmann Der Hessische Datenschutzbeauftragte Seit 1970 Oberste Landesbehörde Dem Hessischen Landtag zugeordnet Aufsichtsbehörde Mehr Anlage zur Auftragsdatenverarbeitung
Anlage zur Auftragsdatenverarbeitung Diese Anlage konkretisiert die datenschutzrechtlichen Verpflichtungen der Vertragsparteien, die sich aus der im Hauptvertrag in ihren Einzelheiten beschriebenen Auftragsdatenverarbeitung Mehr Art. 2 Der Geltungsbereich dieser Verordnung bestimmt sich nach 2 des Gesetzes über die Information und den Datenschutz (IDG, LS 170.4).
6.00 Datenschutzverordnung (DSV) Gemeinderatsbeschluss vom 5. Mai 0 Der Gemeinderat erlässt gestützt auf 8 des Gesetzes über die Information und den Datenschutz (IDG), 7 der Verordnung über die Information Mehr Pensionskasse des Bundes Caisse fédérale de pensions Holzikofenweg 36 Cassa pensioni della Confederazione
Compliance-Reglement 1. Grundsätze und Ziele Compliance ist die Summe aller Strukturen und Prozesse, die sicherstellen, dass und ihre Vertreter/Vertreterinnen alle relevanten Gesetze, Vorschriften, Codes Mehr Social Media kein rechtsfreier Raum
Social Media kein rechtsfreier Raum Lunchveranstaltung vom 7. Mai 2014 lic.iur. Nadia Steiner-Huwiler, Rechtsdienst, Universität Zürich E-Mail: nadia.steiner@rd.uzh.ch 07.05.14 Seite 1 Übersicht Social Mehr Bayerisches Landesamt für Datenschutzaufsicht
Bayerisches Landesamt für Datenschutzaufsicht 2 Datenschutz im Unternehmen Umgang mit Mitarbeiterdaten Neuregelung, Folgen, Praxisrelevante Fälle 1 3 Personenbezogene Daten Einzelangaben über persönliche Mehr Rechtliche Herausforderungen in der digitalen Arbeitswelt
Rechtliche Herausforderungen in der digitalen Arbeitswelt Liliane Mollet Master of Law, CAS Information Security Geschäftsführerin insecor gmbh Quelle: http://jigsoar.co.uk/ 15. Mai 2013 intercai Kunden-Event Mehr 2017 © DocPlayer.org Datenschutzbestimmungen | Nutzungsbedingungen | Feedback