Verfahrensverzeichnis nach § 6 HDSG - Familienkarte Hessen

Weitere Magazine

Empfehlungen

Info

7. Technische und organisatorische Maßnahmen (§ 10 Abs. 2 HDSG) Folgende aufeinander aufbauende Festlegungen wurden getroffen: 4 Hinsichtlich der allgemeinen Sicherheit wird auf das vorhandene Sicherheitskonzept verwiesen. Erläuterungen zu den einzelnen Maßnahmen, insbesondere soweit diese das Verfahren betreffen: Zutrittskontrolle (z. B. DV-Technik in gesicherten Räumen, Sicherheitsschlösser vorhanden) HA: Bewachter Eingangsbereich; kein Durchgang ohne Personalkarte; verschlossener Serverraum, Zutritt nur mit Berechtigung; Betriebsvereinbarung EDV-Systeme der HA; Mitarbeiter verpflichten sich im Arbeitsvertrag zu Verschwiegenheit beim Umgang mit vertraulichen Daten; Mitarbeiter werden über BDSG und HDSG hingewiesen TCS: Überwachter Eingangsbereich, Beschäftigte verpflichten sich im Arbeitsvertrag zu Verschwiegenheit im Umgang mit vertraulichen EDV-Daten; Mitarbeiter sind als Administratoren verpflichtet; Benutzerkontrolle (z. B. Passwortregelungen zur Authentifizierung, automatische Bildschirmsperrung) HA: Passwort aller Beschäftigten ändert sich alle 30 Tage; Automatische Sperrung des Computers nach bestimmter Zeit der Inaktivität; Betriebsvereinbarung EDV-Systeme der HA; Mitarbeiter verpflichten sich im Arbeitsvertrag zu Verschwiegenheit beim Umgang mit vertraulichen Daten; Mitarbeiter werden über BDSG und HDSG hingewiesen TCS: Passwort ändert sich alle sechs Monate; Automatische Sperrung des Computers nach bestimmter Zeit der Inaktivität; Betriebsvereinbarung EDV-Systeme; Beschäftigte verpflichten sich im Arbeitsvertrag zu Verschwiegenheit beim Umgang mit vertraulichen EDV-Daten Zugriffskontrolle (z. B. Differenzierte Zugriffe auf einzelne Felder, unterschiedliche Berechtigungen) HA: Drei Mitarbeiter haben Zugriff auf die Datenbank per VPN-Verbindung; Datenbanken durch Firewall gesichert; Datenübertragung mit SSL (256 bit); Datenzugriff möglich von HA über Einloggen im CMS oder direkt auf die Datenbank TCS: Ein Mitarbeiter hat Zugriff auf die Datenbank per VPN-Verbindung für Supportzwecke; Datenübertragung mit SSL (256 bit); Datenzugriff möglich von TCS über Einloggen im CMS oder direkt auf die Datenbank HSM: Datenzugriff über CMS Dritte: (Kooperationspartner) können nach Login via SSL über die Eingabe eines Nachnamens mit zugehöriger Kartennummer Auskunft erhalten, ob der angefragte Benutzer in der Datenbank existiert oder nicht -> nur ja/nein-Antwort, keine weitere Datenausgabe Benutzer: Benutzer melden sich über die mit SSL-Verschlüsselung gesicherte Webseite an -> Benutzer bekommt dann zu bestätigende E-Mail zugesendet -> Passwort wird verschlüsselt gespeichert -> Benutzer kann seine Daten via SSL bearbeiten und vollständig löschen Datenverarbeitungskontrolle (z. B. kein Zugriff auf Betriebssystemebene, Verschlüsselung von Daten) HA: Der Bereich Web & Events arbeitet in einem vom HA-Netz isoliertem Netz: kein Zugriff vom HA- Netz aus möglich; der Datenzugriff erfolgt über Zugriffsbe-rechtigungen. Sicherheits-maßnahmen: Firewall, Virenscanner, regelmäßige Betriebssystem-Patches; Betriebsvereinbarung EDV-Systeme der HA; Im Arbeitsvertrag verpflichten sich alle Beschäftigten auf Verschwiegenheit bei dem Umgang mit vertraulichen Daten bei der Nutzung der EDV, auf BDSG und HDSG wird hingewiesen, die Gesetze sind auf HA-Server abrufbar TCS: Der Datenzugriff erfolgt über Zugriffsberechtigungen. Sicherheitsmaßnahmen: Firewall, Virenscanner, regelmäßige Betriebssystem-Patches; Im Arbeitsvertrag verpflichten sich alle Beschäftigten auf Verschwiegenheit bei dem Umgang mit vertraulichen Daten bei der Nutzung der EDV, auf BDSG wird hingewiesen
Verantwortlichkeitskontrolle (z. B. Protokollierung der Dateneingabe, Aufbewahren der Protokolldaten) 5 HA: Technisch angelegt ist die Nachvollziehbarkeit der Nutzung des Systems (wer); Ereignisprotokolle werden geführt; Betriebsvereinbarung EDV-Systeme der HA; Im Arbeitsvertrag verpflichten sich alle Beschäftigten auf Verschwiegenheit bei dem Umgang mit vertraulichen Daten bei der Nutzung der EDV, auf BDSG und HDSG wird hingewiesen, die Gesetze sind auf HA-Server abrufbar Auftragskontrolle (z. B. klare Vertragsregelungen mit dem Auftragnehmer, Prüfung der Zuverlässigkeit) Entsprechende Verträge existieren mit den Kooperationspartnern Dokumentationskontrolle (z. B. klare und umsetzbare Dokumentation, Überprüfung der Maßnahme) HA: Technisch angelegt ist die Nachvollziehbarkeit der Nutzung des Systems (was); Ereignisprotokolle werden geführt; Betriebsvereinbarung EDV-Systeme der HA; • Im Arbeitsvertrag verpflichten sich alle Beschäftigten auf Verschwiegenheit bei dem Umgang mit vertraulichen Daten bei der Nutzung der EDV, auf BDSG und HDSG wird hingewiesen, die Gesetze sind auf HA-Server abrufbar Organisationskontrolle (Festlegung klarer Zuständigkeiten und Verantwortlichkeiten) HA: Datenschutzbeauftragter ist bestellt; Angemessene technische & organisatorische Datenschutzmaßnahmen wurden umgesetzt; Auf BDSG und HDSG wird hingewiesen, die Gesetze sind auf HA-Server abrufbar; Betriebsvereinbarung EDV-Systeme der HA; Im Arbeitsvertrag verpflichten sich alle Beschäftigten auf Verschwiegenheit bei dem Umgang mit vertraulichen Daten bei der Nutzung der EDV, auf BDSG und HDSG wird hingewiesen, die Gesetze sind auf HA-Server abrufbar TCS: Datenschutzbeauftragter ist bestellt; Angemessene technische & organisatorische Datenschutzmaßnahmen wurden umgesetzt; Im Arbeitsvertrag verpflichten sich alle Beschäftigten auf Verschwiegenheit bei dem Umgang mit vertraulichen Daten bei der Nutzung der EDV, auf BDSG wird hingewiesen
Seite 1: Verfahrensverzeichnis nach § 6 HDS
Seite 6 und 7: 8. Technik des Verfahrens 8.1 8.2 8
Seite 8: 11. Begründetes Ergebnis der Vorab

Verfahrensverzeichnis nach § 6 HDSG - Familienkarte Hessen

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?