Verzeichnis von Verarbeitungstätigkeiten des Auftragsverarbeiters (VVT, Art. 30 Abs. 2 DSGVO) Stand: November 2018

Transkript

1 Verzeichnis von Verarbeitungstätigkeiten des Auftragsverarbeiters (VVT, Art. 30 Abs. 2 DSGVO) Stand: November 2018 Angaben zum Auftragsverarbeiter (Art. 30 Abs. 2 lit. a DSGVO) Oberösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Gruberstraße Linz Postfach 600 Telefon: ooegkk@ooegkk.at Internet: Angaben zur Person des Datenschutzbeauftragten Reinhard Matscheko Telefon: dsb@ooegkk.at Internet:

2 Verarbeitungstätigkeiten 1. Standardprodukt RGKK Angaben zu Verantwortlichen (Auftraggebern), für die der Auftragsverarbeiter tätig ist Wiener Gebietskrankenkasse Ergänzungsregister-Nummer: Wienerbergstraße Wien Postfach 6000 Telefon: +43 / 1 / office@wgkk.at Internet: Niederösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Kremser Landstraße St. Pölten Postfach 164 Telefon: +43 / 0 / (Versicherte); +43 / 0 / (Dienstgeber) info@noegkk.at Internet: Burgenländische Gebietskrankenkasse Ergänzungsregister-Nummer: Siegfried Marcus Straße Eisenstadt Telefon: +43 / 2682 / bgkk@bgkk.at Internet: Oberösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Gruberstraße Linz Postfach 61 Telefon: +43 / 0 / ooegkk@ooegkk.at Internet: Steiermärkische Gebietskrankenkasse Ergänzungsregister-Nummer: Josef-Pongratz-Platz Graz Postfach 900 Telefon: +43 / 316 / service@stgkk.at Internet:

3 Kärntner Gebietskrankenkasse Ergänzungsregister-Nummer: Kempfstraße Klagenfurt Telefon: +43 / 0 / kaerntner.gkk@kgkk.at Internet: Salzburger Gebietskrankenkasse Ergänzungsregister-Nummer: Engelbert-Weiß-Weg Salzburg Postfach 2020 Telefon: +43 / 662 / sgkk@sgkk.at Internet: Tiroler Gebietskrankenkasse Ergänzungsregister-Nummer: Klara-Pölt-Weg Innsbruck Telefon: +43 / 0 / tgkk@tgkk.at Internet: Vorarlberger Gebietskrankenkasse Ergänzungsregister-Nummer: Jahngasse Dornbirn Telefon: +43 / 0 / vgkk@vgkk.at Internet: Kategorien von Verarbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden (Art. 30 Abs. 2 lit. b DSGVO) Verwaltung der personenbezogenen Daten von Versicherten oder LeistungsempfängerInnen, der DienstgeberInnen/VertreterInnen und anderer Stellen, von denen für Versicherte oder LeistungsempfängerInnen Diese Kategorien der Verarbeitung sind insbesondere: - Softwareentwicklung - Softwarewartung - technische Servicedeskleistungen Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO (Art. 30 Abs. 2 lit. d DSGVO) Diese Maßnahmen beruhen auf folgenden Regeln:

4 SV-DSV (SV-Datenschutzverordnung), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 79/2018, geändert durch avsv Nr.203/2018. SV-SR (SV-Sicherheitsrichtlinie), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 95/2017. Dort sind insbesondere die Grundlagen für die Zusammenarbeit des SV-CERT (Computer Emergency Response Team) mit den einschlägigen staatlichen Organisationen etc. organisiert. Allgemein gelten die Grundlagen der 460a, 460e ASVG. Die Maßnahmen werden in Zusammenarbeit mit den für die Datensicherheit in der Republik Österreich erstellt und laufend durch externe Beauftrage auf ihre Aktualität geprüft (inklusive Sicherheitstests).

5 2. Standardprodukt RAD Angaben zu Verantwortlichen (Auftraggebern), für die der Auftragsverarbeiter tätig ist Wiener Gebietskrankenkasse Ergänzungsregister-Nummer: Wienerbergstraße Wien Postfach 6000 Telefon: +43 / 1 / office@wgkk.at Internet: Niederösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Kremser Landstraße St. Pölten Postfach 164 Telefon: +43 / 0 / (Versicherte); +43 / 0 / (Dienstgeber) info@noegkk.at Internet: Burgenländische Gebietskrankenkasse Ergänzungsregister-Nummer: Siegfried Marcus Straße Eisenstadt Telefon: +43 / 2682 / bgkk@bgkk.at Internet: Oberösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Gruberstraße Linz Postfach 61 Telefon: +43 / 0 / ooegkk@ooegkk.at Internet: Steiermärkische Gebietskrankenkasse Ergänzungsregister-Nummer: Josef-Pongratz-Platz Graz Postfach 900 Telefon: +43 / 316 / service@stgkk.at Internet: Kärntner Gebietskrankenkasse Ergänzungsregister-Nummer:

6 Kempfstraße Klagenfurt Telefon: +43 / 0 / kaerntner.gkk@kgkk.at Internet: Salzburger Gebietskrankenkasse Ergänzungsregister-Nummer: Engelbert-Weiß-Weg Salzburg Postfach 2020 Telefon: +43 / 662 / sgkk@sgkk.at Internet: Tiroler Gebietskrankenkasse Ergänzungsregister-Nummer: Klara-Pölt-Weg Innsbruck Telefon: +43 / 0 / tgkk@tgkk.at Internet: Vorarlberger Gebietskrankenkasse Ergänzungsregister-Nummer: Jahngasse Dornbirn Telefon: +43 / 0 / vgkk@vgkk.at Internet: Kategorien von Verarbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden (Art. 30 Abs. 2 lit. b DSGVO) Verwaltung der personenbezogenen Daten von Versicherten oder LeistungsempfängerInnen, der DienstgeberInnen/VertreterInnen und anderer Stellen, von denen für Versicherte oder LeistungsempfängerInnen Diese Kategorien der Verarbeitung sind insbesondere: - Softwareentwicklung - Softwarewartung - technische Servicedeskleistungen Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO (Art. 30 Abs. 2 lit. d DSGVO) Diese Maßnahmen beruhen auf folgenden Regeln: SV-DSV (SV-Datenschutzverordnung), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 79/2018, geändert durch avsv Nr.203/2018.

7 SV-SR (SV-Sicherheitsrichtlinie), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 95/2017. Dort sind insbesondere die Grundlagen für die Zusammenarbeit des SV-CERT (Computer Emergency Response Team) mit den einschlägigen staatlichen Organisationen etc. organisiert. Allgemein gelten die Grundlagen der 460a, 460e ASVG. Die Maßnahmen werden in Zusammenarbeit mit den für die Datensicherheit in der Republik Österreich erstellt und laufend durch externe Beauftrage auf ihre Aktualität geprüft (inklusive Sicherheitstests).

8 3. Standardprodukt FOKO Angaben zu Verantwortlichen (Auftraggebern), für die der Auftragsverarbeiter tätig ist Wiener Gebietskrankenkasse Ergänzungsregister-Nummer: Wienerbergstraße Wien Postfach 6000 Telefon: +43 / 1 / office@wgkk.at Internet: Niederösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Kremser Landstraße St. Pölten Postfach 164 Telefon: +43 / 0 / (Versicherte); +43 / 0 / (Dienstgeber) info@noegkk.at Internet: Burgenländische Gebietskrankenkasse Ergänzungsregister-Nummer: Siegfried Marcus Straße Eisenstadt Telefon: +43 / 2682 / bgkk@bgkk.at Internet: Oberösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Gruberstraße Linz Postfach 61 Telefon: +43 / 0 / ooegkk@ooegkk.at Internet: Steiermärkische Gebietskrankenkasse Ergänzungsregister-Nummer: Josef-Pongratz-Platz Graz Postfach 900 Telefon: +43 / 316 / service@stgkk.at Internet:

9 Kärntner Gebietskrankenkasse Ergänzungsregister-Nummer: Kempfstraße Klagenfurt Telefon: +43 / 0 / kaerntner.gkk@kgkk.at Internet: Salzburger Gebietskrankenkasse Ergänzungsregister-Nummer: Engelbert-Weiß-Weg Salzburg Postfach 2020 Telefon: +43 / 662 / sgkk@sgkk.at Internet: Tiroler Gebietskrankenkasse Ergänzungsregister-Nummer: Klara-Pölt-Weg Innsbruck Telefon: +43 / 0 / tgkk@tgkk.at Internet: Vorarlberger Gebietskrankenkasse Ergänzungsregister-Nummer: Jahngasse Dornbirn Telefon: +43 / 0 / vgkk@vgkk.at Internet: Betriebskrankenkasse der Wiener Verkehrsbetriebe Ergänzungsregister-Nummer: Erdbergstraße 202/E7a 1030 Wien Telefon: +43 / 1 / office@bkkwvb.at Internet: Betriebskrankenkasse Mondi Ergänzungsregister-Nummer: Theresienthalstraße Ulmerfeld-Hausmening Telefon: +43 / 7475 / service@bkkmondi.at Internet: Betriebskrankenkasse voestalpine Bahnsysteme Ergänzungsregister-Nummer: Kerpelystraße 201

10 8700 Leoben Telefon: +43 / 0 / bkkbahnsysteme@bkkva.sozvers.at Internet: Betriebskrankenkasse Zeltweg Ergänzungsregister-Nummer: Alpinestraße Zeltweg Telefon: +43 / 0 / DW 171 bis bkk.zeltweg@bkkzw.sozvers.at Internet: Betriebskrankenkasse Kapfenberg Ergänzungsregister-Nummer: Friedrich-Böhler-Straße Kapfenberg Postfach 94 Telefon: +43 / 3862 / direktion@bkkka.sozvers.at Internet: Versicherungsanstalt für Eisenbahnen und Bergbau Ergänzungsregister-Nummer: Linke Wienzeile Wien Telefon: +43 / 0 / office@vaeb.at Internet: Versicherungsanstalt öffentlich Bediensteter Ergänzungsregister-Nummer: Josefstädter Straße Wien Postfach 500 Telefon: +43 / 1 / postoffice@bva.at Internet: Sozialversicherungsanstalt der gewerblichen Wirtschaft Ergänzungsregister-Nummer: Wiedner Hauptstraße Wien Telefon: +43 / 0 / svagw@svagw.at Internet: Sozialversicherungsanstalt der Bauern Ergänzungsregister-Nummer: Ghegastrasse Wien Telefon: +43 / 1 /

11 Internet: Kategorien von Verarbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden (Art. 30 Abs. 2 lit. b DSGVO) Verwaltung der personenbezogenen Daten von Versicherten oder LeistungsempfängerInnen, der DienstgeberInnen/VertreterInnen und anderer Stellen, von denen für Versicherte oder LeistungsempfängerInnen Diese Kategorien der Verarbeitung sind insbesondere: - Softwareentwicklung - Softwarewartung - technische Servicedeskleistungen Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO (Art. 30 Abs. 2 lit. d DSGVO) Diese Maßnahmen beruhen auf folgenden Regeln: SV-DSV (SV-Datenschutzverordnung), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 79/2018, geändert durch avsv Nr.203/2018. SV-SR (SV-Sicherheitsrichtlinie), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 95/2017. Dort sind insbesondere die Grundlagen für die Zusammenarbeit des SV-CERT (Computer Emergency Response Team) mit den einschlägigen staatlichen Organisationen etc. organisiert. Allgemein gelten die Grundlagen der 460a, 460e ASVG. Die Maßnahmen werden in Zusammenarbeit mit den für die Datensicherheit in der Republik Österreich erstellt und laufend durch externe Beauftrage auf ihre Aktualität geprüft (inklusive Sicherheitstests).

12 4. Standardprodukt LGKK Angaben zu Verantwortlichen (Auftraggebern), für die der Auftragsverarbeiter tätig ist Wiener Gebietskrankenkasse Ergänzungsregister-Nummer: Wienerbergstraße Wien Postfach 6000 Telefon: +43 / 1 / office@wgkk.at Internet: Niederösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Kremser Landstraße St. Pölten Postfach 164 Telefon: +43 / 0 / (Versicherte); +43 / 0 / (Dienstgeber) info@noegkk.at Internet: Burgenländische Gebietskrankenkasse Ergänzungsregister-Nummer: Siegfried Marcus Straße Eisenstadt Telefon: +43 / 2682 / bgkk@bgkk.at Internet: Oberösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Gruberstraße Linz Postfach 61 Telefon: +43 / 0 / ooegkk@ooegkk.at Internet: Steiermärkische Gebietskrankenkasse Ergänzungsregister-Nummer: Josef-Pongratz-Platz Graz Postfach 900 Telefon: +43 / 316 / service@stgkk.at Internet:

13 Kärntner Gebietskrankenkasse Ergänzungsregister-Nummer: Kempfstraße Klagenfurt Telefon: +43 / 0 / kaerntner.gkk@kgkk.at Internet: Salzburger Gebietskrankenkasse Ergänzungsregister-Nummer: Engelbert-Weiß-Weg Salzburg Postfach 2020 Telefon: +43 / 662 / sgkk@sgkk.at Internet: Tiroler Gebietskrankenkasse Ergänzungsregister-Nummer: Klara-Pölt-Weg Innsbruck Telefon: +43 / 0 / tgkk@tgkk.at Internet: Vorarlberger Gebietskrankenkasse Ergänzungsregister-Nummer: Jahngasse Dornbirn Telefon: +43 / 0 / vgkk@vgkk.at Internet: Allgemeine Unfallversicherungsanstalt Ergänzungsregister-Nummer: Adalbert-Stifter-Straße Wien Telefon: +43 / 1 / HAV@auva.at Internet: Pensionsversicherungsanstalt Ergänzungsregister-Nummer: Friedrich-Hillegeist-Straße Wien Telefon: +43 / 0 / pva@pensionsversicherung.at Internet:

14 Kategorien von Verarbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden (Art. 30 Abs. 2 lit. b DSGVO) Verwaltung der personenbezogenen Daten von Versicherten oder LeistungsempfängerInnen, der DienstgeberInnen/VertreterInnen und anderer Stellen, von denen für Versicherte oder LeistungsempfängerInnen Diese Kategorien der Verarbeitung sind insbesondere: - Softwareentwicklung - Softwarewartung - technische Servicedeskleistungen Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO (Art. 30 Abs. 2 lit. d DSGVO) Diese Maßnahmen beruhen auf folgenden Regeln: SV-DSV (SV-Datenschutzverordnung), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 79/2018, geändert durch avsv Nr.203/2018. SV-SR (SV-Sicherheitsrichtlinie), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 95/2017. Dort sind insbesondere die Grundlagen für die Zusammenarbeit des SV-CERT (Computer Emergency Response Team) mit den einschlägigen staatlichen Organisationen etc. organisiert. Allgemein gelten die Grundlagen der 460a, 460e ASVG. Die Maßnahmen werden in Zusammenarbeit mit den für die Datensicherheit in der Republik Österreich erstellt und laufend durch externe Beauftrage auf ihre Aktualität geprüft (inklusive Sicherheitstests).

15 5. Standardprodukt JU4Health Angaben zu Verantwortlichen (Auftraggebern), für die der Auftragsverarbeiter tätig ist Wiener Gebietskrankenkasse Ergänzungsregister-Nummer: Wienerbergstraße Wien Postfach 6000 Telefon: +43 / 1 / office@wgkk.at Internet: Niederösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Kremser Landstraße St. Pölten Postfach 164 Telefon: +43 / 0 / (Versicherte); +43 / 0 / (Dienstgeber) info@noegkk.at Internet: Burgenländische Gebietskrankenkasse Ergänzungsregister-Nummer: Siegfried Marcus Straße Eisenstadt Telefon: +43 / 2682 / bgkk@bgkk.at Internet: Oberösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Gruberstraße Linz Postfach 61 Telefon: +43 / 0 / ooegkk@ooegkk.at Internet: Steiermärkische Gebietskrankenkasse Ergänzungsregister-Nummer: Josef-Pongratz-Platz Graz Postfach 900 Telefon: +43 / 316 / service@stgkk.at Internet:

16 Kärntner Gebietskrankenkasse Ergänzungsregister-Nummer: Kempfstraße Klagenfurt Telefon: +43 / 0 / kaerntner.gkk@kgkk.at Internet: Salzburger Gebietskrankenkasse Ergänzungsregister-Nummer: Engelbert-Weiß-Weg Salzburg Postfach 2020 Telefon: +43 / 662 / sgkk@sgkk.at Internet: Tiroler Gebietskrankenkasse Ergänzungsregister-Nummer: Klara-Pölt-Weg Innsbruck Telefon: +43 / 0 / tgkk@tgkk.at Internet: Vorarlberger Gebietskrankenkasse Ergänzungsregister-Nummer: Jahngasse Dornbirn Telefon: +43 / 0 / vgkk@vgkk.at Internet: Betriebskrankenkasse der Wiener Verkehrsbetriebe Ergänzungsregister-Nummer: Erdbergstraße 202/E7a 1030 Wien Telefon: +43 / 1 / office@bkkwvb.at Internet:

17 Kategorien von Verarbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden (Art. 30 Abs. 2 lit. b DSGVO) Verwaltung der personenbezogenen Daten von Versicherten oder LeistungsempfängerInnen, der DienstgeberInnen/VertreterInnen und anderer Stellen, von denen für Versicherte oder LeistungsempfängerInnen Diese Kategorien der Verarbeitung sind insbesondere: - Softwareentwicklung - Softwarewartung - technische Servicedeskleistungen Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO (Art. 30 Abs. 2 lit. d DSGVO) Diese Maßnahmen beruhen auf folgenden Regeln: SV-DSV (SV-Datenschutzverordnung), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 79/2018, geändert durch avsv Nr.203/2018. SV-SR (SV-Sicherheitsrichtlinie), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 95/2017. Dort sind insbesondere die Grundlagen für die Zusammenarbeit des SV-CERT (Computer Emergency Response Team) mit den einschlägigen staatlichen Organisationen etc. organisiert. Allgemein gelten die Grundlagen der 460a, 460e ASVG. Die Maßnahmen werden in Zusammenarbeit mit den für die Datensicherheit in der Republik Österreich erstellt und laufend durch externe Beauftrage auf ihre Aktualität geprüft (inklusive Sicherheitstests).

18 6. Standardprodukt Leistungsinformation für Versicherte (LIVE) Angaben zu Verantwortlichen (Auftraggebern), für die der Auftragsverarbeiter tätig ist Wiener Gebietskrankenkasse Ergänzungsregister-Nummer: Wienerbergstraße Wien Postfach 6000 Telefon: +43 / 1 / office@wgkk.at Internet: Niederösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Kremser Landstraße St. Pölten Postfach 164 Telefon: +43 / 0 / (Versicherte); +43 / 0 / (Dienstgeber) info@noegkk.at Internet: Burgenländische Gebietskrankenkasse Ergänzungsregister-Nummer: Siegfried Marcus Straße Eisenstadt Telefon: +43 / 2682 / bgkk@bgkk.at Internet: Oberösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Gruberstraße Linz Postfach 61 Telefon: +43 / 0 / ooegkk@ooegkk.at Internet: Steiermärkische Gebietskrankenkasse Ergänzungsregister-Nummer: Josef-Pongratz-Platz Graz Postfach 900 Telefon: +43 / 316 / service@stgkk.at Internet:

19 Kärntner Gebietskrankenkasse Ergänzungsregister-Nummer: Kempfstraße Klagenfurt Telefon: +43 / 0 / kaerntner.gkk@kgkk.at Internet: Salzburger Gebietskrankenkasse Ergänzungsregister-Nummer: Engelbert-Weiß-Weg Salzburg Postfach 2020 Telefon: +43 / 662 / sgkk@sgkk.at Internet: Tiroler Gebietskrankenkasse Ergänzungsregister-Nummer: Klara-Pölt-Weg Innsbruck Telefon: +43 / 0 / tgkk@tgkk.at Internet: Vorarlberger Gebietskrankenkasse Ergänzungsregister-Nummer: Jahngasse Dornbirn Telefon: +43 / 0 / vgkk@vgkk.at Internet: Betriebskrankenkasse der Wiener Verkehrsbetriebe Ergänzungsregister-Nummer: Erdbergstraße 202/E7a 1030 Wien Telefon: +43 / 1 / office@bkkwvb.at Internet: Betriebskrankenkasse Mondi Ergänzungsregister-Nummer: Theresienthalstraße Ulmerfeld-Hausmening Telefon: +43 / 7475 / service@bkkmondi.at Internet: Betriebskrankenkasse voestalpine Bahnsysteme Ergänzungsregister-Nummer: Kerpelystraße 201

20 8700 Leoben Telefon: +43 / 0 / bkkbahnsysteme@bkkva.sozvers.at Internet: Betriebskrankenkasse Zeltweg Ergänzungsregister-Nummer: Alpinestraße Zeltweg Telefon: +43 / 0 / DW 171 bis bkk.zeltweg@bkkzw.sozvers.at Internet: Betriebskrankenkasse Kapfenberg Ergänzungsregister-Nummer: Friedrich-Böhler-Straße Kapfenberg Postfach 94 Telefon: +43 / 3862 / direktion@bkkka.sozvers.at Internet: Versicherungsanstalt öffentlich Bediensteter Ergänzungsregister-Nummer: Josefstädter Straße Wien Postfach 500 Telefon: +43 / 1 / postoffice@bva.at Internet: Sozialversicherungsanstalt der Bauern Ergänzungsregister-Nummer: Ghegastrasse Wien Telefon: +43 / 1 / hauptstelle@svb.at, info@svb.at Internet:

21 Kategorien von Verarbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden (Art. 30 Abs. 2 lit. b DSGVO) Verwaltung der personenbezogenen Daten von Versicherten oder LeistungsempfängerInnen, der DienstgeberInnen/VertreterInnen und anderer Stellen, von denen für Versicherte oder LeistungsempfängerInnen Diese Kategorien der Verarbeitung sind insbesondere: - Softwareentwicklung - Softwarewartung - technische Servicedeskleistungen Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO (Art. 30 Abs. 2 lit. d DSGVO) Diese Maßnahmen beruhen auf folgenden Regeln: SV-DSV (SV-Datenschutzverordnung), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 79/2018, geändert durch avsv Nr.203/2018. SV-SR (SV-Sicherheitsrichtlinie), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 95/2017. Dort sind insbesondere die Grundlagen für die Zusammenarbeit des SV-CERT (Computer Emergency Response Team) mit den einschlägigen staatlichen Organisationen etc. organisiert. Allgemein gelten die Grundlagen der 460a, 460e ASVG. Die Maßnahmen werden in Zusammenarbeit mit den für die Datensicherheit in der Republik Österreich erstellt und laufend durch externe Beauftrage auf ihre Aktualität geprüft (inklusive Sicherheitstests). 7. Firmenbezogene Analysen der krankheitsbedingten Fehlzeiten Angaben zu Verantwortlichen (Auftraggebern), für die der Auftragsverarbeiter tätig ist 1. Betriebe im Rahmen der Betrieblichen Gesundheitsförderung 2. Niederösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Kremser Landstraße St. Pölten Postfach 164 Telefon: +43 / 0 / (Versicherte); +43 / 0 / (Dienstgeber) info@noegkk.at Internet: Kategorien von Verarbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden (Art. 30 Abs. 2 lit. b DSGVO) Im Zusammenhang mit der Verarbeitung von Daten für statistische Zwecke der Betriebe mit mehr als 50 MitarbeiterInnen im Rahmen der betrieblichen Gesundheitsförderung werden insbesondere nachstehende Kategorien von Verabeitungen im Auftrag durchgeführt: - Firmenbezogene Analysen der krankheitsbedingten Fehlzeiten (z.b. allgemeine und gruppenspezifische Auswertungen zur Anwesenheitsquote, zu den Krankenstandsfällen, den Krankenstandstagen bzw. Diagnosegruppen sowie Jahresvergleiche etc.)

22 - Benchmarks (z.b. bundesweit, Bundesland und Wirtschaftsklassen) Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO (Art. 30 Abs. 2 lit. d DSGVO) Diese Maßnahmen beruhen auf folgenden Regeln: SV-DSV (SV-Datenschutzverordnung), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 79/2018, geändert durch avsv Nr.203/2018. SV-SR (SV-Sicherheitsrichtlinie), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 95/2017. Dort sind insbesondere die Grundlagen für die Zusammenarbeit des SV-CERT (Computer Emergency Response Team) mit den einschlägigen staatlichen Organisationen etc. organisiert. Allgemein gelten die Grundlagen der 460a, 460e ASVG. Die Maßnahmen werden in Zusammenarbeit mit den für die Datensicherheit in der Republik Österreich erstellt und laufend durch externe Beauftrage auf ihre Aktualität geprüft (inklusive Sicherheitstests).