/070-lektion-vertrauliche-daten/ Recent content in Lektion Vertrauliche Daten on BITS | Behörden-IT-Sicherheitstraining Hugo -- gohugo.io de-DE Tue, 09 Mar 2021 09:52:21 +0000 /070-lektion-vertrauliche-daten/01.vertrauliche-daten/ Tue, 09 Mar 2021 10:16:46 +0000 /070-lektion-vertrauliche-daten/01.vertrauliche-daten/ Wann sind Daten vertraulich? Grundsätzlich dann, wenn ihre Veröffentlichung oder ein unberechtigter Zugang schutzwürdige Interessen verletzen würden. Beispielhaft sei der Eintrag im standesamtlichen Geburtenregister, dass ein Kind adoptiert ist, genannt. Die meisten von uns haben täglich mit Daten zu tun, die mehr oder weniger vertrauliche Inhalte haben. Oft fehlt das Bewusstsein, wie schnell vertrauliche Informationen in unbefugte Hände geraten können. Auslöser sind neben nicht vollständiger Kenntnis der rechtlichen Rahmenbedingungen (z.B. die jeweiligen Datenschutz- und ggf. /070-lektion-vertrauliche-daten/02.elektronische-datenverarbeitung/ Tue, 09 Mar 2021 10:17:12 +0000 /070-lektion-vertrauliche-daten/02.elektronische-datenverarbeitung/ Schneller und direkter Zugriff auf Daten Mit der zunehmenden Digitalisierung von Daten sind wichtige und kritische Informationen auch elektronisch verfügbar. Dadurch können sie schneller verarbeitet, aber auch unkontrolliert weitergeleitet und kopiert werden. Dabei kann heute fast jede interne Information zum Nachteil Ihrer Einrichtung oder der KundInnen ausgenutzt werden. Wie alle wichtigen Daten müssen deshalb auch digitale Informationen vor unberechtigtem Zugriff geschützt werden. Das Datenschutzrecht und die Informationssicherheit verpflichten uns, angemessene technische und organisatorische Schutzmaßnahmen zu treffen. /070-lektion-vertrauliche-daten/03.identifizierung-vertraulicher-daten/ Tue, 09 Mar 2021 10:17:40 +0000 /070-lektion-vertrauliche-daten/03.identifizierung-vertraulicher-daten/ Schlüsselfrage zur Bewertung: Sind die Daten durch gesetzliche oder behördliche Bestimmungen geschützt? Ihre Einrichtung unterliegt stets dem jeweils für sie gültigen Datenschutzgesetz. In einigen Ländern und beim Bund gibt es zudem Informationsfreiheitsgesetze, in denen u.a. ein Anspruch für jedermann auf Offenlegung der bei einer Behörde vorliegenden Daten geregelt ist. Ausgenommen sind regelmäßig personenbezogene Daten und Betriebs- oder Geschäftsgeheimnisse. Hierdurch wird das Datenschutzrecht in den Bereich des Informationsfreiheitsrechts einbezogen. Aber auch interne Regelungen, z. /070-lektion-vertrauliche-daten/04.oeffentliche-informationen/ Tue, 09 Mar 2021 10:18:06 +0000 /070-lektion-vertrauliche-daten/04.oeffentliche-informationen/ Betriebs- und Geschäftsgeheimnisse sind geschützt - selbst wenn ein Informationsfreiheitsgesetz Auskunftsansprüche gegenüber einer Behörde schafft. Nach den Informationsfreiheits- bzw. Transparenzgesetzen (im Herbst 2021 für den Bund und alle Länder mit Ausnahme Bayerns, Niedersachsens und Sachsens), ist ein Antrag auf Informationszugang zu einer Verwaltung abzulehnen, soweit durch die Übermittlung der Information ein Betriebs- oder Geschäftsgeheimnis offenbart wird und dadurch ein wirtschaftlicher Schaden entstehen würde. Anders als zum Beispiel Informationen, die allgemein zugänglich sind und durch deren Verlust kein Schaden oder kein Verstoß gegen Auflagen (z. /070-lektion-vertrauliche-daten/05.interne-informationen/ Tue, 09 Mar 2021 10:18:19 +0000 /070-lektion-vertrauliche-daten/05.interne-informationen/ Universitätsinterne Daten sind grundsätzlich zu schützen! Beispiele: Telefonlisten, Informationen über interne Arbeitsabläufe Verhaltensregeln: Interne Informationen sind normalerweise nur für die Beschäftigen der Universität zugänglich. Sie dürfen nur mit Zustimmung der Leitungsebene nach außen gegeben werden. Vor der Weitergabe interner Informationen ist zu prüfen, ob gegebenenfalls eine Datenschutz- oder Vertraulichkeitserklärung abzuschließen ist. /070-lektion-vertrauliche-daten/06.entscheidungsrelevante-informationen/ Tue, 09 Mar 2021 10:18:39 +0000 /070-lektion-vertrauliche-daten/06.entscheidungsrelevante-informationen/ Es gibt weitere interne Informationen, die insbesondere der Vorbereitung von Entscheidungen dienen oder diese dokumentieren. Beispiele: Bilanzen, Angebotsunterlagen, nicht-öffentliche Unterlagen der zentralen Gremien, Personal- und Finanzdaten, Protokolle mit als vertraulich gekennzeichneten Informationen aus nicht-öffentlichen Sitzungen, Informationen über die Struktur der internen IT-Anlagen Verhaltensregeln: Für wen? Solche Informationen sollten nur dem Teil der Beschäftigten zur Verfügung gestellt werden, der diese für seine Tätigkeit benötigen. Bei Außenstehenden? Bei Weitergabe an Dritte ist neben den Bedingungen, die für interne Informationen gelten, auch die Zustimmung der Leitungsebene erforderlich oder es gibt allgemeine interne Regelungen. /070-lektion-vertrauliche-daten/07.persoenlich-vertrauliche-informationen/ Tue, 09 Mar 2021 10:18:52 +0000 /070-lektion-vertrauliche-daten/07.persoenlich-vertrauliche-informationen/ Persönlich-vertrauliche Informationen sind vor allem personenbezogene Daten nach dem Datenschutzrecht. Beispiele: Personalakten, Daten der Gehaltsabrechnung, personenbezogene Daten von Kund*innen( z.B. Anschrift, Geburtsdatum, beantragte Leistung). Verhaltensregeln: Unter bestimmten Voraussetzungen darf es aufgrund einer gesetzlichen Erlaubnis, eines Vertrages oder einer Einwilligung der betroffenen Person zu einer Datenübermittlung kommen. Prüfen Sie die Anforderungen genau! Ein einmal übermitteltes elektronisches Datum kann nicht zurückgeholt werden! Persönlich-vertrauliche Informationen sind für andere unzugänglich aufzubewahren. Die Informationsfreiheitsgesetze, die für die betroffenen Behörden gelten, schützen ausdrücklich personenbezogene Daten, auch wenn ein grundsätzlicher Auskunftsanspruch besteht. /070-lektion-vertrauliche-daten/08.datenschutzbeauftragte-r/ Tue, 09 Mar 2021 10:19:09 +0000 /070-lektion-vertrauliche-daten/08.datenschutzbeauftragte-r/ Jede Behörde in der Europäischen Union ist nach dem Datenschutzrecht (Artikel 37 Datenschutz-Grundverordnung) verpflichtet, eine Person als Datenschutzbeauftragte*r zu benennen. Sie wacht über die Einhaltung der Datenschutzgesetze bei der Verarbeitung personenbezogener Daten. Sie ist zu besonderer Verschwiegenheit verpflichtet. In Unternehmen muss ein Datenschutzbeauftragter bzw. eine Datenschutzbeauftragte bestellt werden, soweit dort in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Bundesdatenschutzgesetz). Der Datenschutzbeauftragte Ihrer Einrichtung kann Ihnen bei konkreten Fragen zum Datenschutz weiterhelfen. /070-lektion-vertrauliche-daten/09.zusammenfassung/ Tue, 09 Mar 2021 10:19:22 +0000 /070-lektion-vertrauliche-daten/09.zusammenfassung/ Hier noch einmal die wichtigsten Regeln zur Vertraulichkeit von Daten: Gesetzliche und ethische Gründe erfordern einen aktiven Daten- und Informationsschutz - und zwar von allen Beachten Sie die Regelungen und Vorschriften des Datenschutz- und Informationsfreiheitsrechts und interne Regelungen Vor der Weiterleitung von Informationen sind die Schutzwürdigkeit und die Empfängerliste zu prüfen Besondere Vorsicht gilt bei der Verarbeitung personenbezogener Daten Im Zweifel mit der Leitungsebene abstimmen! Etwaige interne Richtlinien sind nicht auf elektronisch gespeicherte Informationen beschränkt. /070-lektion-vertrauliche-daten/90.quiz-vertrauliche-daten/ Sun, 18 Apr 2021 14:18:09 +0200 /070-lektion-vertrauliche-daten/90.quiz-vertrauliche-daten/ Das folgende Quiz enthält Fragen, anhand derer Sie das Gelernte für sich selbst überprüfen können. Anleitung für das Quiz (hier klicken) Wählen Sie eine Antwort durch Anklicken aus mit dem Pfeil nach rechts gehen Sie sich zur nächsten Frage mit dem Pfeil nach links können Sie zur vorherigen Frage zurückkehren am Ende kommen Sie durch einen Klick auf den Doppelhaken zur Auswertung die Glühbirne blendet einen Tipp zur aktuellen Frage ein mit dem kreisförmigen Pfeil starten Sie das Quiz neu --- primary_color: '#1C90F3' title_color: black shuffle_questions: false shuffle_answers: true --- ## Wie heißen persönliche Verpflichtungserklärungen zum Datenschutz, die die Vereinbarung zur vertraulichen Behandlung von personenbezogenen Daten dokumentiert?