Berichte für den Datenschutz

HITGuard bietet unter "Datenschutz → Berichte" die Möglichkeit, verschiedenste Berichte für den Datenschutz zu generieren.

Um einen Bericht zu erstellen, muss man sich zuerst für einen Berichttyp entscheiden. Wählt man jetzt den gewünschten Typen, wird noch ausgewählt, zu welchen Daten der Bericht generiert wird (z.B. Verarbeitungstätigkeit oder DSFA).

Formate:
Die Berichte stehen als PDF oder DOCX Datei zum Download zur Verfügung. Zum Generieren und Herunterladen muss bei einem Bericht auf den pinken Button geklickt werden. Anschließend kann ausgewählt werden ob man den Bericht als PDF oder DOCX herunterladen will.

Merkverhalten der Berichtsoptionen:
Einige der Berichtsoptionen sind bei multiplen Berichten wiederzufinden. Bei diesen wird die getroffene Auswahl innerhalb des Managementsystems und für den einzelnen Benutzer gespeichert und auch bei den anderen Berichten angewandt. Selektiert man beispielsweise die Option "Inhaltsverzeichnis", ist diese Option infolgedessen auch bei den anderen Berichten, wo sie vorkommt, schon selektiert.

Lizenzen:
Ist keine gültige Lizenz von HITGuard vorhanden, wird dies bei den Berichten in der Fußzeile angezeigt! Um dies zu ändern, muss unter "Administration → Lizenzierung" von einem Experten oder einem Administrator eine Lizenz angefordert/eingespielt werden.

Es werden folgende Berichte im Bereich Datenschutz von HITGuard angeboten:

Verarbeitungsregister

Im Punkt "Datenschutz → Berichte → Verarbeitungsregister" kann zwischen verschiedenen Arten von Berichten über Verarbeitungstätigkeiten gewählt werden.

Eigene Verarbeitungstätigkeit

Hier finden Sie den Bericht über eine oder mehrere Verarbeitungstätigkeiten, die Ihr Unternehmen verantwortet.

Im System vorgefiltert sind die jeweils letzten Versionen der Verarbeitungstätigkeiten mit dem Bearbeitungsstatus "Abgeschlossen". Diese Einschränkung können Sie in der Auswahl bei Bedarf jederzeit anpassen oder mit dem "Filter löschen" Button vollständig aufheben.

Existiert für eine Verarbeitungstätigkeit eine Datenschutz-Folgenabschätzung, werden im Bericht auch die Ergebnisse der DSFA angezeigt.

Bericht zu eigener Verarbeitungstätigkeit erstellen

Um einen Bericht über eigene Verarbeitungstätigkeiten zu generieren, müssen hier die gewünschten Verarbeitungstätigkeiten ausgewählt werden. Der Bericht kann über den pinken Button heruntergeladen werden. Mit einer Berichtsoption kann die Interessenabwägung im Bericht inkludiert werden.

Bericht zur Verarbeitungstätigkeit erstellen

Gemeinsame Verarbeitungstätigkeiten

Hier finden Sie den Bericht über eine oder mehrere Verarbeitungstätigkeiten, die mehr als einen Verantwortlichen zugeordnet haben. (Gemeinsame Verantwortlichkeit muss in der Verarbeitungstätigkeiten aktiviert sein)

Im System vorgefiltert sind die jeweils letzten Versionen der Verarbeitungstätigkeiten mit dem Bearbeitungsstatus "Abgeschlossen". Diese Einschränkung können Sie in der Auswahl bei Bedarf jederzeit anpassen oder mit dem "Filter löschen" Button vollständig aufheben. Mit einer Berichtsoption kann die Interessenabwägung im Bericht inkludiert werden.

Berichte zu Gemeinsamen Verarbeitungstätigkeiten erstellen

Um einen Bericht über Gemeinsame Verarbeitungstätigkeiten zu generieren, müssen hier die gewünschten Verarbeitungstätigkeiten ausgewählt werden. Weiters kann über die Berichtsoptionen konfiguriert werden, dass die Anhänge der Verarbeitungstätigkeiten als Zip-Datei mit heruntergeladen werden. Der Bericht kann über den pinken Button heruntergeladen werden.

Gemeinsame Verarbeitungstätigkeiten Bericht erstellen

Im Auftrag anderer

Hier finden Sie den Bericht über Verarbeitungstätigkeiten, die Ihr Unternehmen im Auftrag anderer durchführt.

Sie können entweder einen Bericht generieren, der Verarbeitungstätigkeiten enthält, die vom selektierten Organisationsbereich erbracht werden. Oder Sie generieren einen Bericht für das externe Unternehmen, für das Sie eine Verarbeitung durchführen.

Beachten Sie, dass die Auswahl auf die letzte abgeschlossene Version der jeweiligen Verarbeitungstätigkeit eingeschränkt ist. Mit einer Berichtsoption kann die Interessenabwägung im Bericht inkludiert werden.

Bericht zu Verarbeitungstätigkeiten im Auftrag anderer erstellen

Organisationseinheiten, die Aufträge durchführen:

Hier können Organisationseinheiten gewählt werden, die Verarbeitungstätigkeiten im Auftrag anderer durchführen.
Der Bericht enthält alle aktuellen Informationen zu den Verarbeitungstätigkeiten, die in den ausgewählten Organisationseinheiten, für andere durchgeführt werden.

Externe Verantwortliche, in deren Auftrag verarbeitet wird:

Hier kann ein externer Verantwortlicher gewählt werden, für den Ihre Organisation Auftragsverarbeitungen durchführt.
Der Bericht enthält alle Informationen zu allen Verarbeitungstätigkeiten, die für diesen Verantwortlichen durchgeführt werden.

Bericht zu Verarbeitungstätigkeiten im Auftrag anderer erstellen

Externe Auftragsverarbeiter

Hier finden Sie den Bericht über Verarbeitungstätigkeiten, die andere Unternehmen im Auftrag Ihres Unternehmens durchführen. Beachten Sie, dass die Auswahl auf die letzte abgeschlossene Version der jeweiligen Verarbeitungstätigkeit eingeschränkt ist.

Bericht zu externen Auftragsverarbeitern erstellen

Hier muss der gewünschte externe Auftragsverarbeiter gewählt werden. Der Bericht enthält alle Informationen zu den Verarbeitungstätigkeiten, die dieser für Ihr Unternehmen durchführt. Der Bericht kann über den pinken Button heruntergeladen werden. Mit einer Berichtsoption kann die Interessenabwägung im Bericht inkludiert werden.

DSFA

Im Punkt "Datenschutz → Berichte → DSFA" kann entschieden werden, ob ein Bericht für die Konsultation der Aufsichtsbehörde oder ein allgemeiner Bericht über eine Datenschutz-Folgenabschätzung generiert werden soll.

Konsultation der Aufsichtsbehörde

Hier finden Sie den Bericht zu den Datenschutz-Folgenabschätzungen, der die erforderlichen Informationen für die Konsultation der Aufsichtsbehörde enthält.

Konsultationsbericht für die Aufsichtsbehörde erstellen

Hier muss zunächst die gewünschte Datenschutz-Folgebabschätzung ausgewählt werden. Verfügt die gewählte DSFA über mehrere VT-Verantwortlichkeiten, wird zusätzlich noch die gewünschte VT-Verantwortlichkeit ausgewählt. Der Bericht kann über den pinken Button heruntergeladen werden.

Berichtsoptionen
Inhaltsverzeichnis	Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
Anhänge/Evidenzen als Zip-Datei	Der Bericht wird gemeinsam mit etwaigen Anhängen/Evidenzen in einem Zip-Ordner heruntergeladen. Links werden in einer .txt Datei gelistet.

Konsultationsbericht für die Aufsichtsbehörde erstellen

Allgemeiner Bericht

Hier finden Sie einen allgemein verwendbaren Bericht zu den Datenschutz-Folgenabschätzungen.

Bericht über Datenschutz-Folgenabschätzung erstellen

Hier muss die gewünschte Datenschutz-Folgenabschätzung ausgewählt werden. Der Bericht enthält alle relevanten Informationen über die ausgewählte DSFA. Der Bericht kann über den pinken Button heruntergeladen werden.

Berichtsoptionen
Inhaltsverzeichnis	Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
Anhänge/Evidenzen als Zip-Datei	Der Bericht wird gemeinsam mit etwaigen Anhängen/Evidenzen in einem Zip-Ordner heruntergeladen. Links werden in einer .txt Datei gelistet.

Bericht über Datenschutz-Folgenabschätzung erstellen

TOMs

Hier finden Sie den Bericht zu den technischen und organisatorischen Maßnahmen und Kontrollen.

Der Bericht wird standardmäßig für die allgemeinen TOMs generiert. Die Auswahl kann aber auch auf VT-Verantwortliche (interne Organisationseinheiten oder Externe (z.B. Kunden)) und auf Gesellschafts- bzw. Organisationsregister eingeschränkt werden. Eine beliebige Kombination aus VT-Verantwortlichen und Gesellschafts- bzw. Organisationsregistern ist zulässig. Dann werden für diese VTs auch die spezifischen TOMs in den Bericht aufgenommen. Zu der letzten abgeschlossenen Version einer Verarbeitungstätigkeit werden die spezifischen TOMs angedruckt. Nicht abgeschlossene Verarbeitungstätigkeiten werden nicht berücksichtigt.

TOMs Bericht erstellen

Der Bericht kann über den pinken Button heruntergeladen werden. Das Dropdown zur Einschränkung der VT-Auswahl dient zur erweiterten Konfiguration, falls die Berichtsoption "Spezifische TOMs" aktiviert ist.

Berichtsoptionen
Inhaltsverzeichnis	Diese Option bestimmt, ob im Bericht ein Inhaltsverzeichnis angedruckt wird.
Spezifische TOMs	Steuert, ob zusätzlich zu den allgemeinen TOMs auch die spezifischen TOMs einer VT im Bericht angedruckt werden.
Nur erledigte Maßnahmen und aktive Kontrollen	Schränkt die Selektion der TOMs auf wirksame Aufgaben ein.
Beschreibung	Steuert, ob zu Maßnahmen und Kontrollen auch deren Beschreibung bzw. Kontrollmaßnahme im Bericht angedruckt wird.
Anhänge/Evidenzen als Zip-Datei	Der Bericht wird gemeinsam mit etwaigen Anhängen/Evidenzen in einem Zip-Ordner heruntergeladen. Links werden in einer .txt Datei gelistet.

Betroffenenkategorien

Hier finden Sie den Bericht zu den Betroffenenkategorien. Dieser Bericht kann zur Auskunftserteilung verwendet werden.

Achtung: Nur als Datenschutz-Experte sichtbar!

Auskunftserteilung erstellen

Hier muss die gewünschte Betroffenenkategorie ausgewählt werden. Der Bericht enthält alle Informationen (z.B. Löschfrist) zu allen Verarbeitungstätigkeiten, in denen sie vorkommt. Sie kann somit zur Auskunftserteilung an Anfragende verwendet werden. Der Bericht kann über den pinken Button heruntergeladen werden. Mit einer Berichtsoption kann die Interessenabwägung im Bericht inkludiert werden.