GB2011 - ekom21

SONDERSEITE DATENSCHUTZ
Datenschutz bei der ekom21 – KGRZ Hessen
Aufgabe des Datenschutzes ist es, den Einzelnen davor zu
schützen, dass er durch den Umgang mit seinen personenbezogenen
Daten in seinem Recht beeinträchtigt wird, selbst über
die Preisgabe und Verwendung seiner Daten zu bestimmen
("informationelles Selbstbestimmungsrecht"). Als Gebietskörperschaft
des öffentlichen Rechts ist die ekom21 – KGRZ Hessen
dem Datenschutz in besonderer Art und Weise per Gesetz verpflichtet.
Grundlage dieser gesetzlichen Verpflichtung ist das
Hessische Datenschutzgesetz (HDSG) sowie viele Einzelvorschriften
und -normen, die sich dem Datenschutz im speziellen
widmen.
Interne Maßnahmen zum Datenschutz
Gemäß § 5 HDSG ist die ekom21 – KGRZ Hessen verpflichtet,
einen behördlichen Datenschutzbeauftragten (bDSB) und einen
Stellvertreter zu bestellen. Aufgrund der komplexen datenschutzrechtlichen
Fragestellungen hat die ekom21 – KGRZ Hessen
einen hauptamtlichen behördlichen Datenschutz beauftragten
sowie eine stellvertretende behördliche Datenschutzbeauftragte
schriftlich bestellt. Sie haben insbesondere folgende Aufgaben:
• Hinwirkung auf die Einhaltung der datenschutzrechtlichen
Vorschriften
• Schulung, Beratung und fachliche Betreuung der Mitarbeiter
• Unterstützung und Beratung der Daten verarbeitenden
Stelle
• Führen und Bereitstellen der Verfahrensverzeichnisse
• Durchführung von Vorabkontrollen
Im Rahmen der Grundschutzzertifizierung nach ISO 27001 wurden
verschiedene Richtlinien (RL) und Handlungsanleitungen
(HA) entworfen, intern verabschiedet und in Kraft gesetzt.
• RL Datenschutz
• RL datenschutzgerechte Datenträgerentsorgung
• HA datenschutzgerechte Datenträgerentsorgung
• HA Datenschutzmanagement
• HA Datenverarbeitung im Auftrag gem. §4 HDSG
Externe Maßnahmen zum Datenschutz
Um den ständig steigenden Anforderungen an den Datenschutz
gerecht zu werden, hat die ekom21 – KGRZ Hessen
verschiedene Serviceleistungen sowie Weiterbildungs- und
54 | Geschäftsbericht 2011
Schulungsangebote für ihre Kunden entwickelt.
• Basisschulung für die behördlichen Datenschutzbeauftragten
der Kommunen (2 Tage)
• Durchführung des „Hessischen kommunalen Datenschutztages“
(1 Tag)
• Individuelle Unterstützung und Schulung bei Bedarf
• Kostenlose Bereitstellung von Musterverfahrensver -
zeichnissen für Kunden
Das Weiterbildungs- und Schulungsangebot wird seit 2012 um
die Serviceleistung „Datenschutzcheck“ erweitert. Diese Serviceleistung
setzt sich aus folgenden Modulen zusammen.
• Datenschutzcheck vor Ort
• Kurzgutachten und Empfehlung
• Mitarbeiterschulung vor Ort
• Mitarbeitertest
Ausblick
Die vielen öffentlichen Datenschutzpannen der letzten Jahre
bestätigen uns, dass Datenschutz für die ekom21 – KGRZ Hessen
keine „lästige Pflichtübung“ sondern Grundlage unseres
Handelns ist. Wir werden weiterhin alles daran setzen, den
gesetzlichen Vorgaben und den Erwartungen unserer Kunden
im Datenschutz gerecht zu werden.