Datenschutzanwendung

Transkript

1 Das IT-Verfahren

2 Datenschutzanwendung Grundlage und Ziele wozu Datenschutz Grundlage für Datscha Technische Informationen Technische Plattform Rollenkonzept 2 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

3 Was sind personenbezogene Daten? 3 Absatz 1 Bundesdatenschutzgesetz: Personenbezogene Daten sind Einzelangaben über persönliche und sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener) Bestimmte Person: Name, Vorname, Geburtsdatum Bestimmbare Person: z.b. Bundeskanzler in Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

4 Ziele des Datenschutzes Recht auf informationelle Selbstbestimmung Rechtsgrundlage BDSG 1 Abs. 1 Zweck dieses Gesetzes ist es, den Einzelnen davor zu schützen, dass er durch den Umgang mit seinen personenbezogenen Daten in seinem Persönlichkeitsrecht beeinträchtigt wird 4 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

5 Ziele des Datenschutzes Grundgedanke des Datenschutzes ist es, jeden Einzelnen (und damit auch Sie!) zu schützen Die Verarbeitungsvorgänge nehmen zu Die Rückschlüsse auf Personen nehmen zu Nicht nur sichere Verarbeitung der Daten, auch "was" dabei passiert Datensparsamkeit: muss wirklich alles, was verarbeitet werden kann, auch verarbeitet werden? 5 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

6 Grundlage für Datscha Gesetzesgrundlage Verpflichtung öffentlicher Stellen zur Auflistung aller Verfahren, die personenbezogene Daten verwalten, gem. 18 Bundesdatenschutzgesetz (BDSG) z.b. Zeiterfassungssysteme, Zollabfertigungsverfahren u. v. m. Aufzunehmende Angaben: Angaben nach 4e BDSG (z.b. Firmenname, Zweckbestimmungen der Datenerhebung, Löschfristen) Angaben über zugriffsberechtigte Personen ( 4g Abs. 2 Satz 1 BDSG) Rechtsgrundlage der Verarbeitung ( 18 Abs. 2 Satz 2 BDSG) 6 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

7 Grundlage für Datscha Vor der Unterstützung durch Datscha Manuelle Umsetzung des Gesetzestextes Unterschiedliche Tabellen und Listen Unterschiedliche Bewertungen der Informationen 7 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

8 Grundlage für Datscha Mit Datscha Zentral betriebene zeitgemäße Unterstützung des Melde- und Sammelverfahrens Basis = zentrale Datenbank Zugriff mittels Browser Effizientere Verwaltung der Datenschutzbeauftragten bei ihren Auskunftspflichten 8 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

9 Die Historie von Datscha Entwicklung des Verfahrens für die Datenschutzbeauftragten der BFV Zusammenarbeit vom Fachbereich E-Government-Services des ZIVIT, dem Referat ZC3 des Bundesministerium der Finanzen (BMF) und dem Bundesbeauftragten für den Datenschutz (BfD) Fachliche Anforderungen vom Referat ZC3 Erstellung eines Prototypen durch das ZIVIT 9 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

10 Rollenkonzept Bildet hierarchische Dienststellenstrukturen ab Bundesministerium der Finanzen (BMF) Oberfinanzdirektion Oberfinanzdirektion Hauptzollamt 1 Hauptzollamt 2 Hauptzollamt n Zollamt 1 Zollamt 2 Zollamt 3 Zollamt n 10 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

11 Technische Informationen Technische Plattform Web-Applikation mit zentraler MySQL-Datenbank Plattformunabhängig Programmiersprache PHP (Hypertext Preprocessor) Barrierefreie Umsetzung Berücksichtigung der SAGA-Vorgaben 11 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

12 Nutzungsmöglichkeiten Weitergabe Unentgeltliche Abgabe von Datscha im Rahmen der Kieler Beschlüsse an andere (Bundes-)Behörden sowie an Privatpersonen Für externe Interessenten Bereitstellung einer CD mit folgenden Inhalt: Quellcode des Verfahrens Benutzerhandbuch Installationsanweisung Bezugsquelle: 12 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

13 13 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

14 14 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

15 15 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV

16 Datenschutzanwendung Fragen? Fragen! Wolfgang Körner Competence Center IT-Sicherheit der BFV 16 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV