Thomas Titsch Director ERP, SCHNEIDER GROUP Sankt-Petersburg,

Transkript

1 Auswirkungen der Gesetze FZ 152/242 auf die tägliche Arbeit Thomas Titsch Director ERP, SCHNEIDER GROUP Sankt-Petersburg,

2 Inhalt Was sind persönliche Daten Wo werden persönliche Daten in Ihrem IT-System gespeichert Beispielszenarien Wie steht es mit Kopien 2

3 Einführung Zu einem gewissen Grade scheint die derzeitige Situation unklar zu sein Diese Wahrnehmung scheint in erster Linie auf der Hoffnung zu beruhen, dass es schon nicht so schlimm kommen wird, jedoch Hoffnung allein ist keine Strategie In unserer Präsentation folgen wir einer konservativen Herangehensweise, d.h. wir interpretieren das Gesetz so, wie es unseres Erachtens geschrieben ist, und nicht, wie es gemeint sein könnte. 3

4 Was sind persönliche Daten Alle Daten, die sich direkt oder indirekt auf eine bestimmte oder identifizierbare natürliche Person beziehen, z.b. Name, Vorname, Vatersname, Geburtsdatum, -ort, Adresse, Foto Nach dieser Definition möglicherweise aber auch: User-ID, Steueridentifikationsnummer, Personalnummer, Telefonnummer, Kontonummer wenn der Bezug vorhanden und zugänglich ist 4

5 Innerhalb oder außerhalb Russlands Außerhalb Russlands User-ID PetrovP Name Petrov Vorname Petr Personalnr Innerhalb Russlands Deutsche Polnische User-ID PetrovP User-ID PetrovP SAP Name Petrov Vorname Petr Russische?? Personalnr User-ID User123 User-ID User123 Name Petrov Vorname Petr Personalnr User-ID User123 accounting erp import legal tax 5

6 Inhalt Was sind persönliche Daten Wo werden persönliche Daten in Ihrem IT-System gespeichert Beispielszenarien Wie steht es mit Kopien 6

7 Viele Prozesse verwenden persönliche Daten Logon-Daten / User-Profile können persönliche Daten enthalten Mitarbeiterdaten können in ERP-Systemen als Mitarbeiterstammsätze für die Gehalts- oder Reisekostenabrechnung vorhanden sein Kunden- und Lieferantenstammsätze können Namen und Kontaktdaten natürlicher Personen enthalten CRM Systeme enthalten i.d.r. persönliche Daten von Kontaktpersonen Bestell- und Abrechnungssysteme Soziale Medien / Intranet-Seiten 7

8 Inhalt Was sind persönliche Daten Wo werden persönliche Daten in Ihrem IT-System gespeichert Beispielszenarien Wie steht es mit Kopien 8

9 Beispiel: Reisekostenabrechnung in SAP Außerhalb Russlands Lieferantenkonto Name Petrov Vorname Petr Bankkonto Personalnr Innerhalb Russlands Deutsche Polnische Lieferantenkonto Lieferantenkonto Bankkonto Name Petrov SAP Vorname Petr Russische?? Bankkonto Personalnr Reisekostenabrechnung, z.b. in 1C Summensätze Lief-Kto Name Vorname Bank-kto Petrov Petr Personalnr Lief-Kto Name Vorname Bank-kto Ivanov Ivan Personalnr accounting erp import legal tax 9

10 Beispiel: Geschäftspartner in SAP Außerhalb Russlands Innerhalb Russlands Geschäftspartner Firmenname OOO ImpEx Adresse St. Petersburg Kontaktperson Petrov, Petr SAP Deutsche Polnische Russische Geschäftspartner ? CRM System (oder einfach Excel) Geschäftspartner Firmenname OOO ImpEx Firmenname OOO ImpEx Adresse St. Petersburg Adresse St. Petersburg Kontaktperson Petrov, Petr accounting erp import legal tax 10

11 Beispiel: Cloudbasiertes CRM I Außerhalb Russlands Innerhalb Russlands Name Petrov Vorname Petr PetrovP@impex.ru Bankkonto Personalnr Name Ivanov Vorname Ivan IvanovI@impex.ru Bankkonto Personalnr Name Ivanov Vorname Ivan IvanovI@impex.ru Bankkonto Personalnr accounting erp import legal tax 11

12 Beispiel: Cloudbasiertes CRM II Außerhalb Russlands Innerhalb Russlands Key Name =#f;hd3fr Vorname #we56;[= Bankkonto Personalnr. 2qaDr(45( Key Name Ivanov Vorname Ivan Bankkonto Personalnr Key Name ##6fdva$l+ Vorname 12=L6%4?m Bankkonto Zx&4#\$b6 Personalnr. ## \3SDf%0?? Verschlüsslung muss durch entsprechende Organe zertifiziert werden Allerdings, zurzeit gibt es kein offizielles Statement zu dieser Herangehensweise accounting erp import legal tax 12

13 Beispiel: Cloudbasiertes CRM III Außerhalb Russlands Innerhalb Russlands Name Petrov Vorname Petr Bankkonto Personalnr Name Ivanov Vorname Ivan Bankkonto Personalnr ?? accounting erp import legal tax 13

14 Inhalt Was sind persönliche Daten Wo werden persönliche Daten in Ihrem IT-System gespeichert Beispielszenarien Wie steht es mit Kopien 14

15 Speichern, Verarbeiten, Kopieren Die Begriffe Speichern und Verarbeiten sind juristisch nicht klar definiert Auch das Anzeigen auf einem Computer- Bildschirm ist eine Art von Verarbeitung, wobei der Inhalt zumindest im Grafikkartenspeicher temporär gespeichert wird Es gibt Meinungen, dass Datenkopien im Ausland erlaubt seien, allerdings steht es so nicht im Gesetz 15

16 Thomas Titsch Director ERP Das ausschließliche Recht am Inhalt dieser Präsentation, inklusive des Rechts zur Übersetzung, Wiedergabe, Überlassung, Verbreitung oder Verwendung dieser Präsentation, sowie Teile daraus, auf jeglicher Art, einschließlich des Rechts am Firmenlogo und dem Firmennamen SCHNEIDER GROUP, wie auch das Recht zur Veröffentlichung in ausgedruckter oder elektronischer Form in bestehenden und zukünftigen Publikationen in schriftlicher oder elektronischer Form, sowie das Recht zur Gewährung von Rechten an Dritte steht SCHNEIDER GROUP zu. Die Wiedergabe, Änderung, Überlassung oder Verbreitung oder Verwendung dieser Präsentation oder ihrer Teile, sowie des Firmenlogos oder des Firmennamens SCHNEIDER GROUP auf jegliche Weise ist nur nach schriftlicher vorheriger Genehmigung durch SCHNEIDER GROUP erlaubt und hat einen Verweis auf die Internetseite von SCHNEIDER GROUP und die Copyright-Genehmigung zu enthalten. SCHNEIDER GROUP accounting erp import legal tax 16

17 aktau almaty astana berlin frankfurt hamburg kiew minsk moskau st. petersburg warschau buchhaltung erp import recht steuern