Überblick. Zugriffskontrolle. Protokollierung. Archivierung. Löschung

Größe: px

Ab Seite anzeigen:

Download "Überblick. Zugriffskontrolle. Protokollierung. Archivierung. Löschung"

Cathrin Egger
vor 8 Jahren
Abrufe

1 Archivierung & Löschung von Unternehmensdaten 1

2 Überblick Zugriffskontrolle Protokollierung Archivierung Löschung 2

3 Zugriffskontrolle 14 Z 5 DSG verlangt:..die Zugriffsberechtigung auf Daten und Programme zu regeln und Schutz der Datenträger vor der Einsicht und Verwendung durch Unbefugte Zugriffskontrolle durch Vergabe von Zugriffsberechtigungen 3

regeln und Schutz der Datenträger vor der Einsicht und

4 Ziel der Zugriffskontrolle Vertraulichkeit nur Berechtigte sollen Kenntnis vom Inhalt erlangen Verfügbarkeit Berechtigten sollen die Daten nach Identifikation zur Verfügung stehen Integrität Daten sollen vollständig und unverändert bleiben 4

Berechtigten sollen die Daten nach Identifikation zur

5 Festlegung der Zugriffsberechtigung Zugriffsberechtigungen festlegen durch Regelung welche Person auf welche Daten in welchem Ausmaß S (Subjekt) O (Objekt) p (Operator) Zugriff hat. 5

6 Protokollierung Steht in engem Zusammenhang mit der Zugriffskontrolle: 14 Z 7 DSG - Verpflichtung: Protokoll zu führen, damit tatsächlich durchgeführte Verwendungsvorgänge, wie insbesondere Änderungen, Abfragen und Übermittlungen, im Hinblick auf ihre Zulässigkeit im notwendigen Ausmaß nachvollzogen werden können. 6

Verwendungsvorgänge, wie insbesondere Änderungen, Abfragen und Übermittlungen,

7 Protokollierung Von Protokollierung spricht man dann wenn mindestens: der Zeitpunkt des Zugriffs die ausgeführte Handlung (Löschen, Verändern, etc.) und die Identität des Handelnden aufgezeichnet werden 7

die ausgeführte Handlung (Löschen, Verändern, etc.

8 Ziel der Protokollierung Überprüfbarkeit der datenschutzrechtlichen Zulässigkeit von Änderungen, Abfragen oder Übermittlungen Kontrolle der Datensicherheit (Auffinden von Sicherheitslücken und evtl. Anpassung des Systems) Sicherstellung des ordnungsgemäßen Betriebes Wahrung der Rechte von Betroffenen NICHT: Kontrolle der Zugreifenden und Betroffenen aus anderen Gründen (Ausnahmen im strafrechtlichen Bereich) 8

Anpassung des Systems) Sicherstellung des ordnungsgemäßen Betriebes Wahrung der Rechte von Betroffenen

9 Aufbewahrungsdauer Protokolldaten - drei Jahre außer: betroffene Datenbestand wird zulässigerweise früher gelöscht oder länger aufbewahrt. Protokolldaten folgen dem Schicksal des zugrundeliegenden Datenbestandes 9

10 Archivierungspflichten nach UGB 212 : Bücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse samt den Lageberichten, Konzernabschlüsse samt den Konzernlageberichten, empfangene Geschäftsbriefe, Abschriften der abgesendeten Geschäftsbriefe und Belege für Buchungen sind sieben Jahre lang aufzubewahren; Verlängerte Aufbewahrungsfrist: darüber hinaus noch solange, als sie für ein anhängiges gerichtliches oder behördliches Verfahren, in dem der Unternehmer Parteistellung hat, von Bedeutung sind. 10

und Belege für Buchungen sind sieben Jahre lang aufzubewahren; Verlängerte Aufbewahrungsfrist: darüber hinaus noch solange,

11 Archivierungspflichten nach UGB Bei elektronischer Archivierung ist insbesondere zu beachten ( 190): Nachweis der vollständigen, richtigen, zeitlich geordneten und zeitgerechten Erfassung Das Veränderungsverbot Jederzeitige inhaltsgleiche, vollständige, geordnete und urschriftengetreue Wiedergabe möglich Nachvollziehbarkeit der Veränderungen (Historie) 11

zeitgerechten Erfassung Das Veränderungsverbot Jederzeitige inhaltsgleiche, vollständige,

12 Steuerrechtliche Archivierungspflichten 132 Bücher und Aufzeichnungen, Belege, Geschäftspapiere und sonstige Unterlagen für die Abgabenerhebung von Bedeutung sind: sieben Jahre aufzubewahren; Länger: darüber hinaus sind sie noch so lange aufzubewahren, als sie für die Abgabenerhebung betreffende anhängige Verfahren von Bedeutung sind, in denen diejenigen Parteistellung haben. 12

Länger: darüber hinaus sind sie noch so lange aufzubewahren, als sie für die Abgabenerhebung

13 Steuerrechtliche Archivierungspflichten Zulässigkeit der Archivierung auf Datenträgern wenn: vollständige, geordnete, inhaltsgleiche und urschriftgetreue Wiedergabe bis zum Ablauf der gesetzlichen Aufbewahrungsfrist jederzeit gewährleistet ist auf eigene Kosten innerhalb angemessener Frist notwendige Hilfsmittel zur Verfügung gestellt werden um Unterlagen lesbar zu machen 13

gesetzlichen Aufbewahrungsfrist jederzeit gewährleistet ist auf eigene Kosten innerhalb

14 Weitere Archivierungsvorgaben 18 UStG: Unterlagen die Grundstücke betreffen sind mind. 12 Jahre aufbewahrungspflichtig; bei tw. privater Nutzung: 22 Jahre Weiter sondergetzliche Bestimmungen (AZG, AMG, ÄrzteG, PrR-G, etc.) Sorbanes-Oxley Act (SOX) für US-börsenotierte Unternehmen Archivierung im Eigeninteresse für Vorlage in Prozessen, Gebrauch im täglichen Geschäftsalltag PHG (40a?) 14

privater Nutzung: 22 Jahre Weiter sondergetzliche Bestimmungen (AZG, AMG, ÄrzteG, PrR-G, etc.

15 -Archivierung Daten dürfen nur solange in personenbezogener Form aufbewahrt werden, als dies für die Erreichung der Zwecke, für die sie ermittelt wurden, erforderlich ist; eine längere Aufbewahrungsdauer kann sich aus besonderen gesetzlichen Vorschriften ergeben. bei Bestehen von Archivierungspflichten (UGB, UStG, BAO, BVergG) ist eine Komplett-Archivierung nach datenschutzrechtlichen Erwägungen grundsätzlich zulässig. zu beachten sind jedoch Grundsätze der Datenverwendung und der Verhältnismäßigkeitsgrundsatz: - Allenfalls Kennzeichnung privater s um Archivierung zu verhindern, - Allenfalls Verbot privater s, - Private s können nie gänzlich verhindert werden (Eingang), - Information der Mitarbeiter über Zweck und Umfang der Archivierung, - Regelung zur Löschung aller privaten s bei Ausscheiden aus dem Unternehmen. 15

bei Bestehen von Archivierungspflichten (UGB, UStG, BAO, BVergG) ist eine Komplett-Archivierung nach datenschutzrechtlichen Erwägungen grundsätzlich zulässig.

16 Löschung Recht auf Löschung = Grundrecht ( 1 Abs 3 Z 2 DSG); Löschung als Verpflichtung des Auftraggebers: falls keine gesetzliche Grundlage mehr zur Aufbewahrung (insbesondere Zweck fällt weg): Verpflichtung zur Löschung ( 27 (1) Z 1 DSG); Löschung als Betroffenenrecht ( 27 (1) Z 2 DSG): - Gegenüber privaten Auftraggebern: Zuständigkeit der Gerichte - Gegenüber öffentlichen Auftraggebern: Zuständigkeit der DSK - Sofern Löschung auf ausschließlich elektronisch gespeicherten Daten aus wirtschaftlichen Gründen nur zu bestimmten Zeitpunkten möglich ist: Zugriffsperre. 16

DSG): - Gegenüber privaten Auftraggebern: Zuständigkeit der Gerichte - Gegenüber öffentlichen Auftraggebern: Zuständigkeit der DSK - Sofern

17 Vielen Dank für Ihre Aufmerksamkeit! Kontakt: Dr. Hans Kristoferitsch Tel.: + 43/ hans.kristoferitsch@chsh.com 17

Ähnliche Dokumente

E-Personalakt: Aufbewahrung, Weitergabe im Konzern, gesetzeskonforme Löschung

E-Personalakt: Aufbewahrung, Weitergabe im Konzern, gesetzeskonforme Löschung RA Mag. Georg Fellner, LL.M. Brauneis Klauser Prändl Rechtsanwälte GmbH Überblick Einleitung Inhalte des elektronischen Personalakts