Download Jahresbericht 2011 (ca. 5MB) - AIDS-Hilfe Düsseldorf eV ...

Datenschutz
Barbara Engelmann-
Blomenkamp
Datenschutzbeauftragte der AIDS-Hilfe
Düsseldorf e.V., Care24 Pflegeservice
gGmbH und SLJD e.V.
Aufbau einer Datenschutzorganisation
Um dieser Aufgabe gerecht zu werden, sollte die
Datenschutzbeauftragte stets wissen, was im Verein
vor sich geht. Hierfür ist es notwendig, als Ansprechpartner
für Fragen zum Datenschutz wahrgenommen
zu werden. Gleichzeitig sollen Datenschutzanforderungen
intern kommuniziert werden, damit diese in der täglichen
Arbeit Berücksichtigung finden, um so das
gewünschte Ziel zu erreichen.
Ziel ist der Schutz der Persönlichkeitsrechte von
Betroffenen. Die bzw. der Einzelne kann Mitarbeiter,
Ehrenamtler, Klient, Patient, Vorstand, Mitglied oder
Spender sein. Jeder Missbrauch und jede unbefugte
Weitergabe von Daten über die Person und/oder die
persönlichen Verhältnisse ist unzulässig und strafbar.
Um dieses Ziel zu verwirklichen, fanden 2011 Treffen
mit der Geschäftsführung, mit den Bereichsleitern und
dem IT-Verantwortlichen statt.
Folgende Themen wurden schwerpunktmäßig
besprochen: die Aufgaben, die sich u.a. aus der Novellierung
des Bundesdatenschutzgesetzes (BDSG) seit
2009 ergaben. Schwerpunkte waren u.a Arbeitnehmerdatenschutz
(Erarbeitung von Richtlinien bei Bewerbungsverfahren,
Verarbeitung personenbezogener
Daten der Mitarbeiter), Auftragsdatenverarbeitung,
Social Networking (Facebook und Co), Technischer
Daten schutz, EDV-Benutzerrechte, Handhabung des
Datenschutzes bei bestimmten Personengruppen (z.B.
Betreuern).
Fort- und Weiterbildung
Die Datenschutzbeauftragte bildete sich regelmäßig in
Seminaren, Verbandsmitgliedschaften und Erfahrungsaustauschgruppen
(Erfa-Kreise) fort. Schwerpunkt der
Weiterbildung waren folgende Themen:
Datenschutz in medizinischen Einrichtungen
n Rechtsgrundlagen des medizinischen Datenschutzes,
n Übermittlungen, Outsourcing und Datenverarbeitung
im Auftrag,
n Aufbewahrungsfristen.
Teilnahme am BvD (Berufsverband der Datenschutzbeauftragten)
Verbandstag mit folgenden Workshops
und Vorträgen
n Social Networking (Facebook etc.): Wenn Beruf und
Privates sich vermischen,
n Cloudcomputing und Datenschutz,
n Beschluss der Aufsichtsbehörden zur Fachkunde –
Auswirkungen für Unternehmen und Datenschutzbeauftragten,
n Private Internet- und Emailnutzung am Arbeitsplatz,
n Herausforderung Datenschutzbeauftragter,
n Staatliche und betriebliche Datenschutzkontrolle –
zwischen Aufsicht und Kooperation.
Schulungs- oder Sensibilisierungskonzept,
internes Audit
Die Verpflichtung nach § 5 BDSG (Datengeheimnis), die
Einführung einer Richtlinie zur Email- und Internetnutzung
(Verbot der privaten Nutzung) und die Richtlinie
zum Umgang mit mobilen Speichermedien werden
durch Schulungen und durch den Leitfaden zum Datenschutz
realisiert.
Für Administratoren wurde ein IT-Sicherheitshandbuch
erstellt, welches Datenschutz-rechtliche Grundlagen
der IT-Sicherheit regelt.
Schulungen mit der Verpflichtung auf das Datengeheimnis
und der Belehrung fanden für Ehrenamtler
und Teams der drei Organisationen statt.
Weiteres Vorgehen und Ausblick
n Treffen in Arbeitskreisen: neu gegründeter Arbeitskreis
Soziale Einrichtungen des BvD, Arbeitskreis der
Gesellschaft für Datenschutz und Datensicherheit
(GDD), Arbeitskreis Datenschutz in Düsseldorf BvD,
n Weiterentwicklung eines betrieblichen, individuellen
Datenschutzkonzepts,
n Weiterentwicklung der Sicherheitspolitik (durch
Datenschutz- und IT-Security-Richtlinien),
n weitere Einbindung in die betriebliche Organisation,
n Projekt Neuordnung der Dateiablage und der
Benutzer rechte,
n die Mitarbeiter sollen regelmäßig durch Emails und
Artikel in ihren Postfächern sensibilisiert werden,
n geplant sind regelmäßige Nachverpflichtungen auf
das Datengeheimnis (1 x pro Jahr für alle haupt- und
ehrenamtlichen Mitarbeiter),
n Wirksamkeit, Stand und Aktualität des Datenschutzes
sollen einer Kontrolle unterzogen werden.
AIDS-Hilfe Düsseldorf e. V. Jahresbericht 2011 9