Datenschutz und Urheberrecht
Begriffe rund um Datenschutz im Bezug auf IT-Systeme
Begriffe rund um Datenschutz im Bezug auf IT-Systeme
-
- 1 / 12
-
Flashcards
Datenschutz
Schutz einer Person, durch den Umgang mit ihren personenbezogenen Daten in ihrem Persöhnlichkeitsrecht nicht beeinträchtigt zu werden.
- Schutz vor Verlust oder ungewollter Veränderung von Daten
- Alle Maßnahmen, welche die Daten vor Verlust, Verfälschung und Zerstörung schützen.
Datensicherheit
Eigenschaften von informationsverarbeitenden Systemen, die die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen.
Aufgaben eines Datenschutzbeauftragten
- Überwachung der ordnungsgemäßen Verarbeitung der Daten
- Belehrung der Mitarbeiter über den Datenschutz personenbezogener Daten
- Übersicht über die gespeicherten personenbezogenen Daten
- Übersicht über die eingesetzten IT-Anlagen
- Führung des Verfahrensverzeichnisses
Bedingung für die Berufung eines Datenschutzbeauftragten
Wenn mehr als 9 Mitarbeiter mit personenbezogenen Daten arbeiten.
Rechte einer Person laut Bundesdatenschutzgesetz über die über die persönlichen Daten, die über ihn gespeichert sind
- Benachrichtigung bei erstmaliger Speicherung
- Auskunft über die gespeicherten Daten
- Berichtigung falscher Daten
- Sperrung falscher Daten
- Löschung der Daten
Rechtliche Voraussetzung zur Speicherung personenbezogenen Daten
Aktive, schriftliche Willenserklärung
Datenschutzerklärung
- Beschreibt, wie eine Organisation die Privatsphäre seiner Kunden/Benutzer wahrt, insbesondere die erhobenen personenbezogenen Daten
- Darlegung, wie die Daten gesammelt und genutzt werden und ob sie an Dritte weitergegeben werden.
IT Security Policy
- Rechte und Pflichten von Anwendern
- Maßnahmen zum Schutz des Netzwerks
- Maßnahmen zum Schutz der gespeicherten Daten
- Maßnahmen und Notfallpläne zur Minimierung von Sicherheitsproblemen
8 Gebote des Bundesdatenschutzgesetzes
- Zutrittskontrolle: Kein Zutritt für Unbefugte (in einen Raum mit DV, die personenbezogene Daten verarbeitet)
- Zugangskontrolle: Keine Nutzung der DV-Anlage durch Unbefugten (Anmeldung an einen Rechner, auf dem personenbezogene Daten verarbeitet werden)
- Zugriffskontrolle: Kein Zugriff auf personenbezogene Daten für Unbefugte (nach der Anmeldung)
- Weitergabekontrolle: Bei Weitergabe die Daten nicht unbefugt lesen, kopieren, verändern, entfernen können
- Eingabekontrolle: Dokumentieren, wer die personengebundenen Daten erfasst, verändert oder entfernt hat
- Auftragskontrolle: Im Auftrag verarbeitete Daten nur nach Vorgabe des Auftrags verarbeiten
- Verfügbarkeitskontrolle: personenbezogene Daten gegen zufällige Zerstörung oder Verlust schützen.
- Trennungskontrolle: zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeiten
Bedingung, wann ein Telefongespräch aufgezeichnet werden dürfen
Mitarbeiter und Kunde müssen einverstanden sein.
Grundgesetz - Artikel 10 (1): Briefgeheimnis, Post- und Fernmeldegeheimnis
Das Briefgeheimnis sowie das Post- und Fernmeldegeheimnis sind unverletzlich
Urheberrechtsgesetz (UrhG)
- Schutz von Werken der Literatur, Wissenschaft und Kunst
- Beispiel: Verbot, Raubkopien herunterzuladen oder anderweitig zu erstellen