Das IT-Verfahren
Datenschutzanwendung Grundlage und Ziele wozu Datenschutz Grundlage für Datscha Technische Informationen Technische Plattform Rollenkonzept 2 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
Was sind personenbezogene Daten? 3 Absatz 1 Bundesdatenschutzgesetz: Personenbezogene Daten sind Einzelangaben über persönliche und sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener) Bestimmte Person: Name, Vorname, Geburtsdatum Bestimmbare Person: z.b. Bundeskanzler in 2006 3 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
Ziele des Datenschutzes Recht auf informationelle Selbstbestimmung Rechtsgrundlage BDSG 1 Abs. 1 Zweck dieses Gesetzes ist es, den Einzelnen davor zu schützen, dass er durch den Umgang mit seinen personenbezogenen Daten in seinem Persönlichkeitsrecht beeinträchtigt wird 4 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
Ziele des Datenschutzes Grundgedanke des Datenschutzes ist es, jeden Einzelnen (und damit auch Sie!) zu schützen Die Verarbeitungsvorgänge nehmen zu Die Rückschlüsse auf Personen nehmen zu Nicht nur sichere Verarbeitung der Daten, auch "was" dabei passiert Datensparsamkeit: muss wirklich alles, was verarbeitet werden kann, auch verarbeitet werden? 5 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
Grundlage für Datscha Gesetzesgrundlage Verpflichtung öffentlicher Stellen zur Auflistung aller Verfahren, die personenbezogene Daten verwalten, gem. 18 Bundesdatenschutzgesetz (BDSG) z.b. Zeiterfassungssysteme, Zollabfertigungsverfahren u. v. m. Aufzunehmende Angaben: Angaben nach 4e BDSG (z.b. Firmenname, Zweckbestimmungen der Datenerhebung, Löschfristen) Angaben über zugriffsberechtigte Personen ( 4g Abs. 2 Satz 1 BDSG) Rechtsgrundlage der Verarbeitung ( 18 Abs. 2 Satz 2 BDSG) 6 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
Grundlage für Datscha Vor der Unterstützung durch Datscha Manuelle Umsetzung des Gesetzestextes Unterschiedliche Tabellen und Listen Unterschiedliche Bewertungen der Informationen 7 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
Grundlage für Datscha Mit Datscha Zentral betriebene zeitgemäße Unterstützung des Melde- und Sammelverfahrens Basis = zentrale Datenbank Zugriff mittels Browser Effizientere Verwaltung der Datenschutzbeauftragten bei ihren Auskunftspflichten 8 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
Die Historie von Datscha Entwicklung des Verfahrens für die Datenschutzbeauftragten der BFV Zusammenarbeit vom Fachbereich E-Government-Services des ZIVIT, dem Referat ZC3 des Bundesministerium der Finanzen (BMF) und dem Bundesbeauftragten für den Datenschutz (BfD) Fachliche Anforderungen vom Referat ZC3 Erstellung eines Prototypen durch das ZIVIT 9 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
Rollenkonzept Bildet hierarchische Dienststellenstrukturen ab Bundesministerium der Finanzen (BMF) Oberfinanzdirektion Oberfinanzdirektion Hauptzollamt 1 Hauptzollamt 2 Hauptzollamt n Zollamt 1 Zollamt 2 Zollamt 3 Zollamt n 10 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
Technische Informationen Technische Plattform Web-Applikation mit zentraler MySQL-Datenbank Plattformunabhängig Programmiersprache PHP (Hypertext Preprocessor) Barrierefreie Umsetzung Berücksichtigung der SAGA-Vorgaben 11 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
Nutzungsmöglichkeiten Weitergabe Unentgeltliche Abgabe von Datscha im Rahmen der Kieler Beschlüsse an andere (Bundes-)Behörden sowie an Privatpersonen Für externe Interessenten Bereitstellung einer CD mit folgenden Inhalt: Quellcode des Verfahrens Benutzerhandbuch Installationsanweisung Bezugsquelle: datenschutz@bmf.bund.de 12 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
13 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
14 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
15 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV
Datenschutzanwendung Fragen? Fragen! Wolfgang Körner Competence Center IT-Sicherheit der BFV Wolfgang.koerner@zivit.de 16 Wolfgang Körner, Leiter Competence Center IT-Sicherheit der BFV