18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
jeweilige Aufgabenerfüllung der abrufenden Stelle erforderliche Maß zu beschränken.
Eine geeignete Maßnahme zur Beschränkung des internen Zugriffs ist die Vergabe differenzierter
Zugriffsrechte. Sie muß systemseitig ermöglicht werden. Über die genaue Vergabe
von Zugriffsrechten kann keine allgemein gültige Aussage getroffen werden, da die
jeweiligen Organisationsformen der Staatsanwaltschaften berücksichtigt werden müssen.
Zugriffsbeschränkungen können z.B. beim datenverändernden Zugriff, beim lesenden
Zugriff sowie beim Kreis der Zugriffsberechtigten in Abhängigkeit vom Verfahrensstand
und von der Art der Daten einsetzen.
• Vergabe und Dokumentation von Zugriffsrechten:
Die Vergabe von Zugriffs- und Bearbeitungsrechten sowie deren Änderung, Sperrung
oder Löschung ist revisionsfähig zu dokumentieren. Im Datenschutzkonzept der Anwender
ist festzulegen, auf welche Art und Weise und durch wen die Vergabe und Doku-
mentation dieser Rechte erfolgt.
• Protokollierung:
Das Ändern, Sperren und Löschen der Daten ist in jedem Fall zu protokollieren. Nicht
ausreichend ist die Protokollierung lediglich des jeweils letzten Zugriffs auf einen Daten-
satz.
Alle Aktivitäten, die der Systemverwaltung dienen, sollten revisionssicher aufgezeichnet
werden.
Die Aufbewahrung der Protokolldaten sollte über einen angemessenen Zeitraum hinweg
erfolgen. Die Nutzung der Protokolldaten z.B. für Zwecke der Datenschutzkontrolle oder
zur Sicherung eines ordnungsgemäßen Betriebes der DV-Anlage ist vorher festzulegen.
Dabei ist eine enge Zweckbindung sicherzustellen. Um eine verbotswidrige Auswertung
der Protokolldaten zu vermeiden, sollte soweit möglich das "Vier-Augen-Prinzip" ge-