Beraten statt prüfen Behördlicher Datenschutzbeauftragter

Transkript

1 Beraten statt prüfen Behördlicher Datenschutzbeauftragter

2 Bestellpflicht zum Datenschutzbeauftragten Nach den Vorgaben aller Landesdatenschutzgesetze müssen öffentliche Stellen des Landes grundsätzlich einen behördlichen Datenschutzbeauftragten bestellen, und zwar unabhängig von der Anzahl der Beschäftigten. Insoweit sind die Landesdatenschutzgesetze restriktiver als das Bundesdatenschutzgesetz, wonach nur Unternehmen mit mehr als 9 Mitarbeitern einer Bestellpflicht unterliegen. Datenschutzbeauftragter kann ein Mitarbeiter der jeweiligen öffentlichen Stelle sein, in zahlreichen Ländern, u.a. in Baden-Württemberg, Bremen, Hamburg, Niedersachsen, Saarland, Sachsen und Sachsen-Anhalt, kann die Aufgabe des behördlichen Datenschutzbeauftragten auch durch einen Externen wahrgenommen werden. Vorausetzung ist, dass der Datenschutzbeauftragte die entsprechenden Fachkenntnisse auf dem Gebiet des Datenschutzes besitzt. Welche Aufgaben hat ein behördlicher Datenschutzbeauftragter? Der behördliche Datenschutzbeauftragte sollte laut der Datenschutzgesetze der Länder ein Verfahrensverzeichnis vorhalten, das den Umfang und die Rechtsgrundlage der Datenverarbeitung dokumentiert, die Ordnungsmäßigkeit der Datenverarbeitung überwachen, d.h. sich um technisch-organisatorische Sicherheitsmaßnahmen kümmern, die Vertragsgestaltung mit Subunternehmen begleiten, sofern diese Personal- oder Bürgerdaten verarbeiten, Mitarbeiter auf das Datengeheimnis verpflichten und ggf. schulen, preislich kalkulierbar direkte Ansprechpartner Bürger bei Auskunftsersuchen ggf. unterstützen, zeitlich kalkulierbar ganzheitliches Projektmanagement Vorabkontrollen durchführen, sofern mit der Datenverarbeitung besondere Risiken zu erwarten sind. transparent! verständlich In welchem Umfang können wir Sie hierbei unterstützen? Die datenschutz nord Gruppe kann entweder Ihren behördlichen Datenschutzbeauftragten bei der Ausübung seiner Tätigkeit unterstützen, d.h. Schulungsmaßnahmen oder gezielte Sicherheitsanalysen durchführen, aber auch in Einzelfragen behilflich sein. Bei mehr als 250 Unternehmen und öffentlichen Stellen stellt die datenschutz nord Gruppe den externen Datenschutzbeauftragten und übernimmt damit die gesetzlich normierte Verantwortung für den betrieblichen bzw. behördlichen Datenschutz.

3 Wie gehen wir vor? Unsere Tätigkeiten als Datenschutzbeauftragter In der Regel führen wir zu Beginn unserer Tätigkeit eine Bestandsaufnahme durch. In dieser werden die Verfahren dokumentiert und bewertet, in denen Personal- oder Bürgerdaten verarbeitet werden. Die Bestandsaufnahme umfasst eine datenschutzrechtliche und sicherheitstechnische Analyse Ihres Webportals, von installierten Videosystemen sowie der Verträge mit externen Dienstleistern und deren Tätigkeiten. Wir erstellen für Sie Merkblätter zum Datenschutz, Vertragsmuster sowie Verpflichtungs- und Einwilligungserklärungen. Die Ergebnisse der Bestandsaufnahme werden Ihnen in einem Datenschutz-Handbuch überreicht und präsentiert. Im Rahmen der kontinuierlichen Tätigkeit als behördlicher Datenschutzbeauftragter führen wir Vorabkontrollen und Schulungen durch und beraten Sie zu allen Einzelfragen des Datenschutzes. Darüber hinaus führen wir regelmäßig interne Audits sowie Audits bei externen Dienstleistern durch. Als behördlicher Datenschutzbeauftragter prüfen wir nicht. Stattdessen beraten wir Sie und stellen sicher, dass Sie datenschutzkonform aufgestellt sind. Personaldaten Bürgerdaten Webseiten Videoeinsatz einmalige Tätigkeit Bestandsaufnahme Dokumentation! Merkblätter, Vertragsmuster Dokumente Stellungnahmen, Expertisen kontinuierliche Tätigkeit Datenschutzaudits Mitarbeiter-Schulungen Vorabkontrollen Beratung bei Verträgen Handlungsempfehlungen Verfahrensregister Tätigkeitsberichte

4 datenschutz nord Gruppe Unsere Geschäftsfelder Die datenschutz nord Gruppe, die sich aus der datenschutz nord GmbH, der datenschutz süd GmbH, der datenschutz cert GmbH und der FIRST PRIVACY GmbH zusammensetzt, hat sich auf Dienstleistungen im Bereich des Datenschutzes und der Informationssicherheit spezialisiert. Wir sind sowohl beim Unabhängigen Landeszentrum für Datenschutz (ULD) Schleswig-Holstein und beim Bundesamt für Sicherheit in der Informationstechnik (BSI) als Prüfstelle für IT-Sicherheit als auch bei der Deutschen Akkreditierungsstelle als Zertifizierungsstelle für ISO akkreditiert. Eines unserer Hauptbetätigungsfelder ist der betriebliche und behördliche Datenschutz, den wir für über 250 Firmen und öffentliche Stellen wahrnehmen. Damit zählt die datenschutz nord Gruppe bundesweit zu den führenden Anbietern im Bereich Datenschutz und Informationssicherheit. Datenschutz datenschutz nord Gruppe Beratung & Konzeption Betrieblicher/ Behördlicher Datenschutzbeauftragter Datenschutzkonzepte Seminare Auditierung & Zertifizierung Online-Gütesiegel ips ULD-Gütesiegel, EuroPrise Datenschutzaudits Kosten einer externen Bestellung IT-Sicherheit IT-Sicherheitsbeauftragter Sicherheitskonzepte Penetrationstest IT-Grundschutz ISO Common Criteria Wir vereinbaren mit Ihnen einen monatlichen Pauschalpreis, der die kontinuierliche Betreuung in allen datenschutzrechtlichen und sicherheitstechnischen Fragen vollständig umfasst. Zu Beginn unserer Tätigkeit führen wir in aller Regel eine Bestandsaufnahme durch, die nicht nur den Istzustand in einem Verfahrensregister dokumentiert, sondern auch eine Schwachstellenanalyse beinhaltet. Bremen/Würzburg Bremen

5 01/dsn datenschutz nord GmbH Konsul-Smidt-Straße Bremen Tel.: office@datenschutz-nord.de datenschutz süd GmbH Wörthstraße Würzburg Tel.: office@datenschutz-sued.de