Source: https://www.saechsdsb.de./handlungsbedarf-zur-umsetzung-ds-gvo-fuer-oeffentliche-stellen
Timestamp: 2019-05-20 15:14:03
Document Index: 142659528

Matched Legal Cases: ['Art. 88', 'Art. 37', '§ 11', 'Art. 30', '§ 10', 'Art. 33', 'Art. 13', 'Art. 14', 'Art. 28', 'Art. 26']

Startseite Handlungsbedarf zur Umsetzung DS-GVO für öffentliche Stellen
Handlungsempfehlungen Umsetzung DS-GVO für öffentliche Stellen
Sächsische öffentliche Stellen im Anwendungsbereich der DS-GVO (beispielsweise Stadtverwaltungen, Schulen, Kindergärten)
Leiter der jeweiligen Stelle
Auch nach neuem Recht benötigen Sie für jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage. Dies können wie bisher eine gesetzliche Regelung oder eine Einwilligung der betroffenen Personen sein. Auch Kollektivvereinbarungen wie die Betriebsvereinbarung zum Datenschutz im Arbeitsverhältnis bleiben nach Art. 88 DS-GVO nach wie vor zulässig.
Internen Datenschutzbeauftragten benennen (gemäß Art. 37 Abs. 1 lit. a) DS-GVO für alle öffentlichen Stellen verpflichtend, zur Herstellung vertragsrechtlicher bzw. dienstrechtlicher Rechtssicherheit sollten die Bestellungen der Datenschutzbeauftragten nach § 11 SächsDSG angepasst oder zum Ende des 24. Mai 2018 widerrufen werden und ggf. im Gegenzug Bestellungen zum 25. Mai 2018 nach der Datenschutz-Grundverordnung unter Beachtung der zivil- und dienstrechtlichen Besonderheiten vorgenommen werden.)
„Verzeichnis von Verarbeitungstätigkeiten“ vorbereiten (Art. 30 DS-GVO, bestehende Verfahrensverzeichnisse nach § 10 SächsDSG können hierfür als Ausgangspunkt genutzt werden.)
Zuständigkeiten für Informationen bei Datenverlust festlegen (Art. 33 + 34, Verantwortliche werden verpflichtet, Datenlecks und Schutzmaßnahmen unverzüglich -soweit möglich innerhalb von 72 Stunden- dem Sächsischen Datenschutzbeauftragten und den Betroffenen mitzuteilen.)
Einhaltung der erweiterten Informationspflichten des Verantwortlichen gegenüber den betroffenen Personen nach Art. 13 und Art. 14 Datenschutz-Grundverordnung sicherstellen (Diese sind insbesondere unabhängig von einer Kenntnis der betroffenen Person und umfassen u.a. neben der Dauer der Datenspeicherung auch das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde.)
Bestehende Verträge daraufhin überprüfen, ob Vorgaben für Vereinbarungen mit Auftragsverarbeitern gemäß Artikel 28 und 29 Datenschutz-Grundverordnung eingehalten werden (Insbesondere können Unterauftragnehmer gemäß Art. 28 Abs. 2 DS-GVO nur nach vorheriger gesonderter oder mit allgemeiner -und Information im Einzelfall- schriftlicher Genehmigung in Anspruch genommen werden.)
Prüfen, ob eine gemeinsame Verantwortlichkeit mit anderen Stellen vorliegt (Dies ist gemäß Art. 26 DS-GVO dann der Fall, wenn gemeinsam die Zwecke der und die Mittel zur Verarbeitung festgelegt werden. Dann ist in einer Vereinbarung in transparenter Form festzulegen, wer von ihnen welche Verpflichtung gemäß dieser Verordnung erfüllt, insbesondere was die Wahrnehmung der Rechte der betroffenen Person angeht, und wer welchen Informationspflichten gemäß den Artikeln 13 und 14 nachkommt.)
Weitergehende Informationen finden Sie neben dem Internetangebot des Sächsischen Datenschutzbeauftragten auch bei der Sächsischen Staatsregierung