18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
• Alle dienstlichen Unterlagen sind verschlossen aufzubewahren, damit Unbefugte keine
Kenntnis von den Inhalten dieser Unterlagen nehmen können.
• Um den Benutzer zu entlasten und Bedienungsfehlern vorzubeugen, empfiehlt es sich,
die Datensicherung von der Zentrale aus anzustoßen und die Sicherungsbestände auch
zentral zu verwalten. Dem Benutzer bleiben somit alle notwendigen Backup-Maßnahmen
erspart, und im Notfall oder nach einer schwerwiegenden Systemstörung ist ein schneller
Wiederanlauf damit gewährleistet.
• Der Arbeitnehmer stimmt in der Betriebsvereinbarung dem Kontrollrecht des Arbeitge-
bers und des Datenschutzbeauftragten zu. In einem Merkblatt, das dem Telearbeiter ausgehändigt
wird, sollen alle Regelungen, insbesondere die Notfallmaßnahmen (Aktionen
und Ansprechpartner) zusammengefaßt werden.
• Die vom Dienstherrn zur Verfügung gestellte technische Infrastruktur ist nur für dienstli-
che Zwecke und nur vom Arbeitnehmer selbst zu verwenden.
• Zur Sicherung der Kommunikationsanschlüsse bieten sich am zentralen Rechner der Ein-
satz spezieller Kommunikationsrechner, einer Call-Back-Funktion und sicherer Identifikations-
und Authentisierungsmechanismen an. Am dezentralen System ist durch spezi-
elle Maßnahmen sorge zu tragen, daß ausschließlich erlaubte Kommunikationsverbindungen
hergestellt werden können. Ist ein Zugang zum Internet nicht erforderlich, ist dieser
zu sperren, um teuere Abschottungsmaßnahmen (Firewall-Systeme) zu sparen.
19.3.7 Protokollierung von lesenden Zugriffen
Betriebssysteme, systemnahe Software und Anwendungsprogramme zeichnen in der Regel eine
Reihe von Benutzungsdaten auf. Diese Benutzungsdaten, auch Ablaufdaten genannt, werden in
sog. Log-Dateien (Protokolldateien) abgespeichert. Sie dienen in erster Linie der Beweissicherung
eines ordnungsgemäßen Ablaufs von DV-Aktionen. Sie sind jedoch auch für eine nachträgliche
Kontrolle von Benutzeraktivitäten, insbesondere für die Datenschutzkontrolle geeignet.
Die Protokolldaten sind personenbezogen, da sie Aufschluß über die Aktivitäten eines Benutzers
geben. Sie unterliegen nach dem Datenschutzrecht einer strikten Zweckbindung (Art. 17 Abs. 4
BayDSG) und dürfen nur zum Nachweis der fehlerfreien und ordnungsgemäßen Datenverarbei-