Source: http://docplayer.org/54651370-Weisung-des-roche-konzerns-betreffend-schutz-von-personenbezogenen-daten.html
Timestamp: 2018-12-15 04:55:26
Document Index: 298780315

Matched Legal Cases: ['Art. 1', 'Art. 2', 'Art. 3', 'Art. 1', 'Art. 2', 'Art. 1', 'Art. 1', 'Art. 13']

Weisung des Roche-Konzerns. betreffend. Schutz von personenbezogenen Daten - PDF
Download "Weisung des Roche-Konzerns. betreffend. Schutz von personenbezogenen Daten"
Maya Maurer
1 Weisung des Roche-Konzerns betreffend Schutz von personenbezogenen Daten PRÄAMBEL Als weltweit operierender Konzern setzt Roche auf allen Sektoren Systeme für die Verarbeitung und den Transfer von Daten zwischen den Konzerneinheiten und mit Dritten ein. Mit der verstärkten wirtschaftlichen und wissenschaftlichen Zusammenarbeit und der gegenseitigen Erbringung von Datenverarbeitungsdienstleistungen ist ebenfalls der Austausch von personenbezogenen Daten verbunden, der durch die zunehmende Nutzung moderner Telekommunikationsmedien noch gefördert wird. Aus diesen Gründen ist es notwendig, dass personenbezogene Daten sorgfältig verarbeitet werden. Die Europäische Union ("EU") verbietet die Bekanntgabe von personenbezogenen Daten ins Ausland, sofern nicht ein angemessener Schutz dieser Daten durch den Empfänger im Ausland gewährleistet ist. 1. VERPFLICHTUNG Roche verpflichtet sich zur Achtung der Persönlichkeitsrechte und der Privatsphäre von Personen und erklärt die Einhaltung der Prinzipien des Datenschutzes beim Umgang mit personenbezogenen Daten (z.b. Daten von Kunden, Lieferanten, Mitarbeitenden) zu einem unternehmerischen Ziel. Als ein auf dem Gesundheitsmarkt tätiges Unternehmen behandelt Roche
2 personenbezogene Daten über gesundheitliche Verhältnisse (z.b. im Rahmen von klinischen Prüfungen erhobene Daten) mit besonderer Sorgfalt. 2. ZIELE Mit dieser Weisung des Roche-Konzerns betreffend Schutz von personenbezogenen Daten ("Datenschutz-Weisung") wird ein dreifaches Ziel verfolgt: Erstens soll für alle Roche-Gesellschaften ein einheitlicher Mindeststandard für den Umgang mit personenbezogenen Daten und eine Grundlage für vertragliche Vereinbarungen mit Dritten geschaffen werden. Zweitens soll präventiv verhindert werden, dass durch unsachgemäßen Umgang mit personenbezogenen Daten Persönlichkeitsrechte und die Privatsphäre von Personen verletzt werden. Drittens soll innerhalb des Roche-Konzerns ein angemessenes Datenschutzniveau gemäss den Anforderungen der EU geschaffen werden. 3. BEGRIFFE Für diese Datenschutz-Weisung gelten folgende Begriffsdefinitionen: Betroffene Natürliche Personen, deren Personendaten durch Roche oder im Auftrag von Roche bearbeitet werden. Personenbezogene Daten Alle Informationen über eine bestimmte oder bestimmbare natürliche Person, die Ausdruck ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind. 2
3 Verarbeitung Jeder Umgang mit Personendaten, wie Erhebung, Speicherung, Aufbewahrung, Veränderung, Auswertung, Benutzung, Übermittlung, Verknüpfung sowie Sperren, Löschen oder Vernichten. 4. GELTUNGSBEREICH Diese Datenschutz-Weisung findet Anwendung für alle Roche-Gesellschaften und deren Mitarbeitende. Sofern die Bearbeitung von personenbezogenen Daten durch Dritte im Auftrag von Roche durchgeführt wird, ist durch geeignete Massnahmen sicherzustellen, dass die in dieser Datenschutz-Weisung aufgeführten Grundsätze auch von den beigezogenen Drittpersonen befolgt werden. Nationales Recht, das einen weitergehenden Schutz von personenbezognen Daten vorsieht, bleibt vorbehalten und ist im konkreten Einzelfall, soweit anwendbar, zusätzlich zu beachten. 5. GRUNDSÄTZE Generell sind Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Zugehörigkeit zu einer Arbeitnehmerorganisation hervorgehen, sowie Daten über körperliche und geistige Gesundheit sowie Daten über das Sexualleben als besonders sensitiv einzustufen. Personenbezogene Daten dürfen nur rechtmässig verarbeitet werden. Dabei sind insbesondere die folgenden Grundsätze zu beachten: 3
4 5.1 Voraussetzung der Rechtmässigkeit Eine Verarbeitung von personenbezogenen Daten darf nur erfolgen, wenn mindestens eines der nachstehenden Kriterien erfüllt ist: die betroffene Person ihre Einwilligung gegeben hat; die Verarbeitung für die Erfüllung eines Vertrages, bei dem die betroffene Person Partei ist, erforderlich ist; die Verarbeitung für die Erfüllung einer rechtlichen Verpflichtung notwendig ist; wenn Roche ein berechtigtes Interesse wahrnimmt und das Interesse der betroffenen Person nicht überwiegt. 5.2 Prinzipien für die Verarbeitung Personenbezogene Daten dürfen nur im Rahmen der jeweiligen Zweckbestimmung, für die diese Daten erhoben wurden, verarbeitet werden. Bei der Bearbeitung von personenbezogenen Daten gilt der Grundsatz der Verhältnismässigkeit. Dies bedeutet unter anderem Verzicht auf das Sammeln von personenbezogenen Daten, die nicht notwendig sind. Personenbezogene Daten sind sachlich richtig und aktuell zu halten. Personenbezogene Daten sind zu löschen, zu berichtigen oder zu 4
5 ergänzen, soweit sie nicht mehr zutreffen oder unvollständig sind. Personenbezogene Daten sollen nur solange aufbewahrt werden, als es für die Realisierung der Zwecke, für die sie erhoben oder verarbeitet werden, erforderlich ist. Vorbehalten bleibt eine längere Aufbewahrungszeit, die sich aus einer entsprechenden rechtlichen Bestimmung ergibt. Bei der Bearbeitung von personenbezogenen Daten ist stets auch dem Grundsatz von Treu und Glauben Beachtung zu schenken. Dies bedeutet, dass die betroffenen Personen darauf vertrauen dürfen, dass Personen, die personenbezogene Daten verarbeiten, sorgfältig damit umgehen. 6. RECHTE DER BETROFFENEN Personen, von denen personenbezogene Daten verarbeitet werden, ist auf deren Verlangen hierüber Auskunft zu geben. Dieses Auskunftsrecht umfaßt insbesondere den Zweck der Datenverarbeitung, die Kategorie der Daten sowie die Empfänger der Daten. Den Betroffenen steht unter Beachtung des Verhältnismässigkeitsgrundsatzes zudem das Recht auf Berichtigung, Sperrung und Löschung von personenbezogenen Daten zu. Eine Beschränkung der oben genannten Rechte ist nur zulässig, wenn dies rechtlich vorgesehen ist. Dies gilt insbesondere für die Durchführung von wissenschaftlichen Forschungen. 5
6 7. MASSNAHMEN Jede Roche-Gesellschaft hat die technischen und organisatorischen Maßnahmen zu verwirklichen, die erforderlich sind, um den Schutz von personenbezogenen Daten zu gewährleisten. Personenbezogene Daten sind insbesondere gegen unberechtigte Weitergabe und jede andere Form der unrechtmäßigen Verarbeitung zu schützen. Diese Maßnahmen sollen ein Schutzniveau gewährleisten, das den von der Verarbeitung ausgehenden Risiken und der Art der zu schützenden Daten angemessen ist. Die Roche-Informatik-Sicherheitsrichtlinien und weitere zweckdienliche interne Schutzvorschriften sind ebenfalls zu beachten. 8. VOLLZUG Für den Vollzug und die Einhaltung dieser Datenschutz-Weisung sind die einzelnen Roche-Gesellschaften verantwortlich. Roche-Mitarbeitende, die mit der Verarbeitung von personenbezogenen Daten zu tun haben, sind entsprechend zu informieren. Die Verarbeitung von personenbezogenen Daten im Auftragsverhältnis durch Drittpersonen ist schriftlich zu regeln. Die zuständige Roche-Gesellschaft hat sich von der ordnungsgemäßen Durchführung und Einhaltung der in dieser Datenschutz Weisung enthaltenen Grundsätze durch die beauftragte Drittperson zu überzeugen. Kann die beauftragte Drittperson den erforderlichen Schutz von 6
7 personenbezogenen Daten nicht gewährleisten, soll die betroffene Roche-Gesellschaft die Zusammenarbeit mit dieser Drittperson beenden. 9. INKRAFTSETZUNG Diese Datenschutz-Weisung wurde von der Konzernleitung am 11. September 2000 beschlossen und am gleichen Tag in Kraft gesetzt. 7
Gemeinde Dällikon REGLEMENT ZUR VIDEOÜBERWACHUNG. vom 5. Februar 2013
Gemeinde Dällikon REGLEMENT ZUR VIDEOÜBERWACHUNG vom 5. Februar 2013 Inhaltsverzeichnis I Allgemeine Bestimmungen... 3 Art. 1 Gesetzliche Grundlage... 3 Art. 2 Verantwortlichkeit und Zweck... 3 Art. 3
Reglement über die Video- überwachung auf öffentlichem Grund
Reglement über die Videoüberwachung auf öffentlichem Grund In Kraft seit: 1. Juli 2013 Inhalts verzeichnis I Allgemeine Bestimmungen... 3 Art. 1 Gesetzliche Grundlage... 3 Art. 2 Verantwortlichkeit und
Werbung und Online-Marketing nach der DSGVO Was ist, was war, was sein wird
Werbung und Online-Marketing nach der DSGVO Was ist, was war, was sein wird Datenverarbeitung für Werbezwecke zulässig? Werbung im Tätigkeitsbereich Keine Verletzung Schutzwürdiger Interessen des Kunden
INDEX. I. Datenschutzerklärung und Erläuterungen zum Hinweisgebersystem. Impressum
INDEX I. Datenschutzerklärung und Erläuterungen zum Hinweisgebersystem II. Impressum I. Datenschutzerklärung und Erläuterungen zum Hinweisgebersystem Datenschutzerklärung und Erläuterungen zum Hinweisgebersystem
Einverständniserklärung zur Verarbeitung personenbezogener Daten für die Härtefallkommission des Landes Schleswig-Holstein
Anlage 1 zum Antrag Einverständniserklärung zur Verarbeitung personenbezogener Daten für die Härtefallkommission des Landes Schleswig-Holstein A. Persönliche Stammdaten der / des Betroffenen...... Name,
DATEN- SCHUTZ DATENSCHUTZRICHTLINIEN
DATEN- SCHUTZ DATENSCHUTZRICHTLINIEN KOMAX AG Gültig ab 1. November 2015 GESCHÄFTS- BEDINGUNGEN INHALTSVERZEICHNIS 1 Geltungsbereich und Zweck 3 2 Datenerhebung 3 3 Zweck der Datenerhebung und 3 Verwendung
Cloud und Datenschutz Cloudspeicher und Datenschutz bei der Stammorganisation Jens Hoffmann Inhalt Datenschutz Rechtsgrundlagen Personenbezogene Daten Besondere Arten personenbezogener Daten Cloudspeicher
Reglement zur Videoüberwachung. der Politischen Gemeinde Buchs ZH vom 1. Januar 2014
Reglement zur Videoüberwachung der Politischen Gemeinde Buchs ZH vom 1. Januar 2014 Reglement zur Videoüberwachung - 1 - Inhalt A. ALLGEMEINE BESTIMMUNGEN... - 2 - Art. 1 Gesetzliche Grundlagen... - 2
Reglement zur Videoüberwachung der Gemeinde Dorf. vom 2. Dezember 2014
Reglement zur Videoüberwachung der Gemeinde Dorf vom 2. Dezember 2014 In Kraft seit 1. Januar 2015 Reglement zur Videoüberwachung: Inhaltsverzeichnis Seite I. Allgemeine Bestimmungen 3 Art. 1 Gesetzliche
Die Kommentare zu dem dem DSB am 5. Oktober 2011 übermittelten Entwurf der Stellungnahme wurden am 12. Oktober 2011 eingereicht.
Stellungnahme zur Meldung des Datenschutzbeauftragten der Exekutivagentur Bildung, Audiovisuelles und Kultur (EACEA) zur Vorabkontrolle der Verarbeitung Interne Mobilität von Bediensteten der EACEA Brüssel,
Roche-Direktive über die Verwendung elektronischer Roche-Kommunikationsmittel
Group Legal Roche-Direktive über die Verwendung elektronischer Roche-Kommunikationsmittel Version 1.2, 21. Februar 2012 Dokumentname: Roche-Direktive über die Verwendung elektronischer Roche-Kommunikationsmittel
Datenschutzerklärung zum Online Bewerbungsverfahren für Stellen bei deutschen VOLVO Gesellschaften
1 Datenschutzerklärung zum Online Bewerbungsverfahren für Stellen bei deutschen VOLVO Gesellschaften Die VOLVO Gruppe ist sich bewusst, dass Ihnen der Schutz Ihrer personenbezogenen Daten sehr wichtig
Anwendung des Datenschutzgesetzes in der BRD
Anwendung des Datenschutzgesetzes in der BRD Jeder Bürger der BRD hat einen Anspruch auf Schutz seiner persönlichen Daten. Dies gilt nicht nur für Informationen, die der Staat über den einzelnen speichert,
22. Dezember 2014 Genehmigt am vom Aufsichtsrat der eni spa, in seiner Eigenschaft als Prüfungsausschuss gemäß SOA-Richtlinien.
Antikorruption Information gemäß Art. 13 des italienischen Gesetzesdekrets 196/2003 für die Verarbeitung von personenbezogenen Daten in Verbindung mit Meldungen 22. Dezember 2014 Genehmigt am 19.11.2014
DATENSCHUTZ LEITFADEN FÜR NUTZER
DATENSCHUTZ LEITFADEN FÜR NUTZER DE Inhalt Einleitung 5 Normen für den Datenschutz: Fortschritte im Europäischen Parlament 7 Datenschutz: Die Akteure 8 Datenschutz: Hintergrundinformationen 9 Inwieweit
Checkliste: Liegt ein Fall des 42a BDSG vor?
Checkliste: Liegt ein Fall des 42a BDSG vor? Weit hinten im BDSG versteckt findet man die Regelung des 42a BDSG, der verantwortliche Stellen unter bestimmten Voraussetzungen dazu verpflichtet, im Falle
Bearbeitungsreglement. Umgang mit Personendaten bei der Atupri Gesundheitsversicherung
Umgang mit Personendaten bei der Atupri Gesundheitsversicherung 01.01.2016 Grundsatz Mit Hilfe des BearbeitungsReglements stellt die Atupri sicher, dass die Persönlichkeits- und die Grundrechte der versicherten
Das Gesetz über genetische Untersuchungen bei Menschen aus der Sicht der Forschung
Das Gesetz über genetische Untersuchungen bei Menschen aus der Sicht der Forschung 8. September 2006 Peter Propping Institut für Humangenetik Universität Bonn 26: Einwilligung (1) Eine genetische Untersuchung
Datenschutz-Richtlinie des Bundesverbandes Materialwirtschaft, Einkauf und Logistik e. V. und der verbundenen Unternehmen (BME)
Datenschutz-Richtlinie des Bundesverbandes Materialwirtschaft, Einkauf und Logistik e. V. und der verbundenen Unternehmen (BME) PRÄAMBEL Der BME erlässt die nachfolgenden Regelungen zur Gewährleistung
Datenschutzhandbuch der Saferoad Group
Datenschutzhandbuch der Saferoad Group Inhaltsverzeichnis 1. Einführung in den Datenschutz 5 2. Kurzfassung 7 3. Datenerfassung 8 4. Sensible personenbezogene Daten und besondere Kategorien personenbezogener
Teilnahmebedingungen 1 Gewinnspiel 2 Teilnehmer 3 Ausschluss vom Gewinnspiel
Teilnahmebedingungen Die SPORT1 GmbH (nachfolgend SPORT1 genannt) bietet auf der Website www.sport1.de verschiedene Gewinnspiele an. Die Teilnahme an diesen Gewinnspielen und deren Durchführung richtet
Gemeinde Schafisheim Videoüberwachungsreglement Bewilligt durch den Beauftragten für Öffentlichkeit und Datenschutz des Kantons Aargau am 03. Februar 2011 Inhaltsverzeichnis 1 Zweck... 3 2 Zuständigkeiten...
VORLESUNG DATENSCHUTZRECHT Fakultät Informatik TU Dresden Sommersemester 2012 Rechtsanwalt Daniel Schöneich Grobgliederung 0. Organisatorisches 1. Datenschutzrecht Grundlagen 2. Arbeitnehmer/Beschäftigtendatenschutz
Grundsatz der Datenvermeidung und Datensparsamkeit ( 3 a BDSG-E) Mobile Speicher und Verarbeitungsmedien ( 6 c BDSG-E)
Zwei-Stufen-Modell 1. Stufe: Umsetzung der EG-Datenschutzrichtlinie und Ergänzung durch einige innovative Neuregelungen Grundsatz der Datenvermeidung und Datensparsamkeit ( 3 a BDSG-E) Datenschutz-Audit
Datenschutz, Massenüberwachung und Vorratsdatenspeicherung
Datenschutz, Massenüberwachung und Vorratsdatenspeicherung Aleksander Paravac watz@nerd2nerd.org Grüne Jugend Würzburg Seminar Übersicht 1 Motivation 2 Datenschutz 3 Massenüberwachung 4 Vorratsdatenspeicherung