Informationen und Handlungshilfen zum grenzüberschreitenden ...

Muster für eine österreichische Konzern-Betriebsvereinbarung
Geltungsbereich
alle betroffenen MitarbeiterInnen
Gegenstand der Vereinbarung
Die Übermittlung von Personaldaten aus den rechtlich eigenständigen Nieder -
lassungen Österreichs an das globale System.
Die Weitergabe dieser Informationen vom globalen System an IT-Drittsysteme.
Das Zugänglichmachen der Personalinformationen durch das globale System.
Zielsetzung der Datenverarbeitung
Möglichst genaue Angabe des/der Verwendungszweck/e.
Datenverwendung
Umfang der Datensammlung: die zu übermittelten Daten werden in einer Anlage
taxativ aufgezählt.
Frequenz der Datenaktualisierung: durch die lokalen Personaladministrations -
systeme, z.B. monatlich.
Umfang der Datenverarbeitung: die zulässigen Auswertungen werden in einer
Anlage taxativ aufgezählt.
Weitergabe der Daten an Drittsysteme: Aufzählung der Systeme, an die Übermittlungen
zulässig sind, Festlegen der Verantwortlichen für die Einhaltung des Datenschutzes
in diesen Drittsystemen und Notwendigkeit einer Vereinbarung mit diesen.
Weitergabe der Daten über die Landesgrenzen hinweg: Zulässig nur in Länder, die
einen vergleichbaren Datensicherheitsstandard haben.
Zugriffsregelungen
Genauer Zugriffsplan (Anlage), der sachlich begründet ist, Zugriff nur auf Datenarbeiten,
die für die Tätigkeit der jeweiligen Funktion erforderlich ist, Unter -
scheidung zwischen personalisierten und anonymisierten Reports.
Training
Umfasst u.a. Datenschutzbelange, Unterzeichnung einer Erklärung zur Vertraulichkeit
durch die Systembenutzer.
Löschregelung
Die Daten dürfen nur so lange aufbewahrt werden, wie für den Verwendungszweck
erforderlich.
Rechte der MitarbeiterInnen
Einsichtsrecht und Recht auf Richtigstellung der Daten zur eigenen Person.
Rechte des Betriebsrates
Änderungen der Datenermittlung, -verarbeitung und -übermittlung bedürfen des
Einvernehmens mit dem Betriebsrat.
Recht auf Überprüfung des Systems in Bezug auf Einhaltung der Betriebs -
vereinbarung, dazu Recht auf Beiziehung eines/r Experten/in, Ansprechperson, die
Fragen beantwortet und Zugriff gewährt.
Recht auf Qualifizierung eines BR-Mitgliedes auf Kosten des Arbeitgebers.
Schlichtungskommission für Konflikte bezüglich Zulässigkeit von strittigen Datenverwendungen.
Soziales Audit
Der Betriebsrat erhält regelmäßig Informationen über die Erfahrungen im laufenden
Betrieb. Der Umfang dieses Datenschutzberichtes wird mit dem Betriebsrat vereinbart.
8.3 Datenschutz-Audit
Überprüfung der BV
durch ein Audit
Das Abschließen einer BV zum innerbetrieblichen Datenschutz alleine sorgt nicht immer
zugleich auch für ausreichenden Datenschutz. Die Einhaltung der BV muss auch
kontrolliert werden. Dabei hilft das Datenschutz-Audit. Es kann entweder in Form eines
Eigenaudits durchgeführt werden oder als externe Kotrolle durch akkreditierte
AuditorInnen durchgeführt werden.
42