DSGVO
Lehrgang zum Datenschutzbeauftragten
Lehrgang zum Datenschutzbeauftragten
-
- 1 / 26
-
Cartes-fiches
Profiling (Bestimmung) - Artikel 4-4
- automatisierte Verarbeitung pb Daten
- Verwendung bestimmter persönlicher Aspekte
- Zur Vorhersage oder zur Analyse bspw. von:
Arbeitsleistung, Gesundheit, Interessen, Vorlieben, etc.
Datenschutz (Definition)
beschreibt Einhaltung der Anforderungen
zur Sicherstellung der informatrionellen Selbstbestimmung
natürlicher Personen
Unterschied Richtlinie und Verordnung im EU-Kontext
Richtline - Empfehlung der Eu-Kommission, Umsetzung erfolgt sepparat in den Mitgliedsländern
Verordnung - Wirkt eins zu ein in dem Mitgliedsländern
Personbezogenedaten (Kennung)
- Name, Vorname
- Kennung
- Standort-Daten
- Online-Kennung
Personbezogenedaten (Merkmale)
- physische
- physiologische
- genetische
- psychische
- wirtschaftliche
- kulturelle
- soziale
Besondere Personbezogenedaten (Verarbeitung -mit Ausnahmetatbeständen- untersagt)
- Rassische und enthnische Herkunft
- Politische Meinung
- Religiöse oder weltanschauliche Überzeugungen
- Gewerkschaftszugehörigkeit
- Genetische Daten
- Biometrische Daten
- Gesundheitsdaten
- Daten zum Sexuallaben oder der sexuellen Orientierung
Vorgänge zur Verarbeitung personenbezogener Daten
- das Erheben
- das Erfassen
- das Abfragen
- das Löschen
- das Auslesen
- die Speicherung
- das Ordnen
- etc...
Einwilligung
muss freiwillig erfolgen
Bedingungen für eine Einwilligung
- Zweckbindung
- Nachweispflicht
- klare und einfache Sprache
- Widerrufsrecht muss der Abgabe beigefügt sein
- etc.
Grundsätze der Verarbeitung pb Daten
- Rechtmäßigkeit
- Zweckbindung
- Datenminimierung
- Richtigkeit
- Speicherbegrenzung
- Integrität und Vertraulichkeit
Datenminimierung
Verarbeitung ist dem Zweck angemessen und auf das notwendige Maß zu beschränken.
Speicherbegrenzung
Identifizierung einer Person nur so lange möglich wie es für die Zwecke, für die sie verarbeitet werde, erforderlich ist.
Datenverarbeitung im Beschäftigungskontext
- zur Einstellung
- zur Erfüllung des Arbeitsvertrages
- bei Beendigung des Beschäftigungsver...
Datenübermittlung an ein Drittland (Prüfschritte)
- Rechtmäßigkeit der Datenübermittlung
- Angemessenheit des gebotenen Datenswchutzniveaus
Aufgaben des Datenschutzbeauftragen
- Unterrichtung und Beratung des Verantwortlichen
- Überwachung datenschutzrechtlicher Anforderungen
- Sensibilisierung, Schulung, Überprüfung der Mitarbeiter
TOM (Begriff)
Technisch-Organisatorische-Maßnahmen
IT-Sicherheit (Definition)
Einrichtung und Aufrechterhaltung angemessener betrieblicher und technsicher Maßnahmen.
Schutzziele gemäß DSGVO
- Vertraulichkeit
- Integrität
- Verfügbarkeit/Belastbarkeit
- Authentizität
- Revisionsfähigkeit
- Transparenz
Kategorien von TOM
- Zutrittskontrolle
- Zugangskontrolle
- Zugriffskontrolle
- Weitergabekontrolle
- Eingabekontrolle
- Auftragskontrolle
- Verfügbarkeitskontrolle
- Zweckkontrolle
Einwirken auf Sicherungsmaßnahme (Begriffe)
- Personal
- Technik
- Infrastruktur
- Compliance
- Organisation
Sicherungsmaßnahmen -organisatorisch/technisch
- clean desk / clean screen policy
- system hardening
Sicherungsmaßnahmen -compliance
- SLA (Service Level Agreement)
- NDA (Verschwiegenheitserklärung)
- Betriebsvereinbarung
Sicherungsmaßnahmen -infrastrukturell
- Klimatisierung
- Brandschutz
- Notstromversorgung
- Gebäudesicherung
- etc.
Rechenschaftsplicht/Dokumentationspflicht (Begriffe)
- Passwortkonzept
- Berechtigungskonzept
- Archivkonzept
- Back-Up-Konzept
- Notfallkonzept
PDCA (Begriffe)
Plan - Konzeption und Planung
Do - Umsetzung der Planung
Check - Überwachung der Zielerreichung
Act - Aufrechterhaltung und Verbesserung
Dateisystem (Begriff)
strukturierte Sammlung von pb Daten, die nach bestimmten Kriterien zugänglich sind.
