Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
Neben der bereits erwähnten Vollzugsbekanntmachung zum Bayerischen Datenschutzgesetz
enthält der Kommentar von Wilde/Ehmann/Niese/Knoblauch zum Bayerischen Datenschutzgesetz
in den Erläuterungen zu Art. 27 umfassende Ausführungen zu Aufbau, Inhalt und Führung
des Anlagen- und Verfahrensverzeichnisses.
8.1.2 Änderung der Passwörter
Durch die Vergabe eines Passwortes soll ein wirksamer Schutz personenbezogener Daten vor der
Einsichtnahme durch Dritte erreicht werden. Die Handhabung der Passwortverwaltung des überprüften
Landratsamtes war nicht geeignet, dies in allen Bereichen des Landratsamtes zu gewährleisten.
Technische Vorkehrungen, durch die die Mitarbeiter des Landratsamts zum Wechsel ihres Passwortes
gezwungen werden, bestanden nur, soweit die eingesetzten PCs miteinander vernetzt waren.
Eine Passwortänderung erfolgte teilweise nur ca. jedes halbe Jahr. Ob überhaupt eine Pass-
wortänderung vorgenommen wurde, konnte im Landratsamt nicht überwacht werden.
Ich habe angeregt, in allen Bereichen des Landratsamtes, auch dort, wo noch keine vernetzten
PCs eingesetzt wurden, dafür zu sorgen, dass eine Passwortänderung nach spätestens 90 Tagen
systemtechnisch erzwungen wird. Ich verweise hierzu auch auf die Orientierungshilfe des Referates
Technik und Organisation beim Bayerischen Landesbeauftragten für den Datenschutz, die
Hinweise zur Passwortvergabe, -wahl und -verwaltung enthält, abrufbar unter www.datenschutzbayern.de/inhalte/technik.htm.