Menü aufrufen
Toggle preferences menu
Persönliches Menü aufrufen
Nicht angemeldet
Ihre IP-Adresse wird öffentlich sichtbar sein, wenn Sie Änderungen vornehmen.

Berichte für den Datenschutz/de: Unterschied zwischen den Versionen

Aus HITGuard User Guide
FuzzyBot (Diskussion | Beiträge)
Übernehme Bearbeitung einer neuen Version der Quellseite
FuzzyBot (Diskussion | Beiträge)
Übernehme Bearbeitung einer neuen Version der Quellseite
Zeile 1: Zeile 1:


HITGuard bietet unter "Datenschutz → Berichte" die Möglichkeit verschiedenste Berichte für den Datenschutz zu generieren.  
HITGuard bietet unter "Datenschutz → Berichte" die Möglichkeit, verschiedenste Berichte für den Datenschutz zu generieren.  


[[Datei:DS Berichte auswahl.png|left|thumb|900px|Berichtauswahl]]
[[Datei:DS Berichte auswahl.png|left|thumb|900px|Berichtauswahl]]
Zeile 7: Zeile 7:
Um einen Bericht zu erstellen, muss man sich zuerst für einen Berichttyp entscheiden. Wählt man jetzt den gewünschten Typen, wird noch ausgewählt, zu welchen Daten der Bericht generiert wird (z.B. Verarbeitungstätigkeit oder DSFA).  
Um einen Bericht zu erstellen, muss man sich zuerst für einen Berichttyp entscheiden. Wählt man jetzt den gewünschten Typen, wird noch ausgewählt, zu welchen Daten der Bericht generiert wird (z.B. Verarbeitungstätigkeit oder DSFA).  


<b>Bericht Formate:</b><br/>
<b>Formate:</b><br/>
Die Berichte stehen als PDF oder DOCX Datei zum Download zur Verfügung. Zum generieren und herunterladen muss bei einem Bericht auf den pinken Button geklickt werden. Anschließend kann ausgewählt werden ob man den Bericht als PDF oder DOCX herunterladen will.
Die Berichte stehen als PDF oder DOCX Datei zum Download zur Verfügung. Zum Generieren und Herunterladen muss bei einem Bericht auf den pinken Button geklickt werden. Anschließend kann ausgewählt werden ob man den Bericht als PDF oder DOCX herunterladen will.


<b>Lizenzen:</b></br>
<b>Lizenzen:</b></br>
Ist keine gültige Lizenz von HITGuard vorhanden, dann wird dies bei den Berichten in der Fußzeile angezeigt! Um dies zu ändern, muss unter [[Special:MyLanguage/Lizenzierung | "Administration → Lizenzierung"]] von einem Experten oder einem Administrator eine Lizenz angefordert/eingespielt werden.
Ist keine gültige Lizenz von HITGuard vorhanden, wird dies bei den Berichten in der Fußzeile angezeigt! Um dies zu ändern, muss unter [[Special:MyLanguage/Lizenzierung | "Administration → Lizenzierung"]] von einem Experten oder einem Administrator eine Lizenz angefordert/eingespielt werden.


Es werden folgende Berichte im Bereich Datenschutz von HITGuard angeboten:
Es werden folgende Berichte im Bereich Datenschutz von HITGuard angeboten:


== Verarbeitungsregister ==
== <span id="proc_reg"></span> Verarbeitungsregister ==


Im Punkt "Datenschutz → Berichte → Verarbeitungsregister" kann zwischen verschiedenen Arten von Berichten über Verarbeitungstätigkeiten gewählt werden.
Im Punkt "Datenschutz → Berichte → Verarbeitungsregister" kann zwischen verschiedenen Arten von Berichten über Verarbeitungstätigkeiten gewählt werden.
Zeile 25: Zeile 25:
----
----


Hier finden Sie den Bericht über eine oder mehrere Verarbeitungstätigkeiten, die ihr Unternehmen verantwortet.  
Hier finden Sie den Bericht über eine oder mehrere Verarbeitungstätigkeiten, die Ihr Unternehmen verantwortet.  


Vorselektiert sind in der Auswahl anbei die letzten Versionen der jeweiligen Verarbeitungstätigkeiten mit dem Bearbeitungsstatus abgeschlossen. Diese Einschränkung können Sie in der Auswahl bei Bedarf jederzeit aufheben bzw. anpassen. Dafür im Dropdown auf das Symbol zum "Filter löschen" klicken.
Im System vorgefiltert sind die jeweils letzten Versionen der Verarbeitungstätigkeiten mit dem Bearbeitungsstatus "Abgeschlossen". Diese Einschränkung können Sie in der Auswahl bei Bedarf jederzeit anpassen oder mit dem "Filter löschen" Button vollständig aufheben.


Existiert für eine Verarbeitungstätigkeit eine Datenschutz-Folgenabschätzung, dann werden im Bericht auch die Ergebnisse der DSFA angezeigt.
Existiert für eine Verarbeitungstätigkeit eine Datenschutz-Folgenabschätzung, werden im Bericht auch die Ergebnisse der DSFA angezeigt.


<big><b>Bericht zu eigener Verarbeitungstätigkeit erstellen:</b></big>
<big><b>Bericht zu eigener Verarbeitungstätigkeit erstellen:</b></big>
Zeile 37: Zeile 37:
Der Bericht kann über den pinken Button heruntergeladen werden.
Der Bericht kann über den pinken Button heruntergeladen werden.


[[Datei:DS VT Bericht Eigene VT erstellen.png|left|thumb|901px|Verarbeitungstätigkeits-Bericht erstellen]]
[[Datei:DS VT Bericht Eigene VT erstellen.png|left|thumb|901px|Bericht zur Verarbeitungstätigkeit erstellen]]
<br clear=all>
<br clear=all>


Zeile 45: Zeile 45:
Hier finden Sie den Bericht über eine oder mehrere Verarbeitungstätigkeiten, die mehr als einen Verantwortlichen zugeordnet haben. (Gemeinsame Verantwortlichkeit muss in der Verarbeitungstätigkeiten aktiviert sein)
Hier finden Sie den Bericht über eine oder mehrere Verarbeitungstätigkeiten, die mehr als einen Verantwortlichen zugeordnet haben. (Gemeinsame Verantwortlichkeit muss in der Verarbeitungstätigkeiten aktiviert sein)


Vorselektiert sind in der Auswahl anbei die letzten Versionen der jeweiligen Verarbeitungstätigkeiten mit dem Bearbeitungsstatus abgeschlossen. Diese Einschränkung können Sie in der Auswahl bei Bedarf jederzeit aufheben bzw. anpassen. Dafür im Dropdown auf das Symbol zum "Filter löschen" klicken.
Im System vorgefiltert sind die jeweils letzten Versionen der Verarbeitungstätigkeiten mit dem Bearbeitungsstatus "Abgeschlossen". Diese Einschränkung können Sie in der Auswahl bei Bedarf jederzeit anpassen oder mit dem "Filter löschen" Button vollständig aufheben.


<big><b>Berichte zu Gemeinsamen Verarbeitungstätigkeiten erstellen:</b></big>
<big><b>Berichte zu Gemeinsamen Verarbeitungstätigkeiten erstellen:</b></big>
Zeile 96: Zeile 96:
<br clear=all>
<br clear=all>


== DSFA ==
== <span id="dsfa"></span> DSFA ==


Im Punkt "Datenschutz → Berichte → DSFA" kann entschieden werden, ob ein Bericht über die Konsultation der Aufsichtsbehörde oder einen allgemeinen Bericht über eine Datenschutz-Folgenabschätzung generiert werden soll.
Im Punkt "Datenschutz → Berichte → DSFA" kann entschieden werden, ob ein Bericht für die Konsultation der Aufsichtsbehörde oder ein allgemeiner Bericht über eine Datenschutz-Folgenabschätzung generiert werden soll.


[[Datei:DS DSFA Berichte auswahl.png|left|thumb|900px|DSFA Bericht auswählen]]
[[Datei:DS DSFA Berichte auswahl.png|left|thumb|900px|DSFA Bericht auswählen]]
Zeile 108: Zeile 108:
Hier finden Sie den Bericht zu den Datenschutz-Folgenabschätzungen, der die erforderlichen Informationen für die Konsultation der Aufsichtsbehörde enthält.
Hier finden Sie den Bericht zu den Datenschutz-Folgenabschätzungen, der die erforderlichen Informationen für die Konsultation der Aufsichtsbehörde enthält.


<big><b>Konsultations-Bericht der Aufsichtsbehörde erstellen:</b></big>
<big><b>Konsultationsbericht für die Aufsichtsbehörde erstellen:</b></big>


Hier muss zunächst die gewünschte Datenschutz-Folgebabschätzung ausgewählt werden. Verfügt die gewählte DSFA über mehrere VT-Verantwortlichkeiten wird zusätzlich noch die gewünschte VT-Verantwortlichkeit ausgewählt.
Hier muss zunächst die gewünschte Datenschutz-Folgebabschätzung ausgewählt werden. Verfügt die gewählte DSFA über mehrere VT-Verantwortlichkeiten, wird zusätzlich noch die gewünschte VT-Verantwortlichkeit ausgewählt.


Weiters kann über die Berichtsoptionen konfiguriert werden, dass die Anhänge der DSFA als Zip-Datei mit heruntergeladen werden und das Inhaltsverzeichnis nicht angeführt wird.
Weiters kann über die Berichtsoptionen konfiguriert werden, dass die Anhänge der DSFA als Zip-Datei mit heruntergeladen werden und das Inhaltsverzeichnis nicht angeführt wird.
Zeile 116: Zeile 116:
Der Bericht kann über den pinken Button heruntergeladen werden.
Der Bericht kann über den pinken Button heruntergeladen werden.


[[Datei:DS DSFA Bericht Konsultation erstellen.png|left|thumb|902px|Konsultations-Bericht der Aufsichtsbehörde erstellen]]
[[Datei:DS DSFA Bericht Konsultation erstellen.png|left|thumb|902px|Konsultationsbericht für die Aufsichtsbehörde erstellen]]
<br clear=all>
<br clear=all>


Zeile 135: Zeile 135:
<br clear=all>
<br clear=all>


== TOMs ==
== <span id="toms"></span> TOMs ==


Hier finden Sie den Bericht zu den technischen und organisatorischen Maßnahmen und Kontrollen.  
Hier finden Sie den Bericht zu den technischen und organisatorischen Maßnahmen und Kontrollen.  
Zeile 147: Zeile 147:
Der Bericht kann über den pinken Button heruntergeladen werden.  
Der Bericht kann über den pinken Button heruntergeladen werden.  


Das Dropdown zur Einschränkung der VT-Auswahl dient zur erweiterten Konfiguration falls die Berichtsoption "spezifische TOMs andrucken" aktiviert ist.
Das Dropdown zur Einschränkung der VT-Auswahl dient zur erweiterten Konfiguration, falls die Berichtsoption "spezifische TOMs andrucken" aktiviert ist.


<big><b>Berichtsoptionen:</b></big>
<big><b>Berichtsoptionen:</b></big>
* spezifische TOMs andrucken.
* Spezifische TOMs andrucken:
:: Wenn diese Berichtsoption aktiviert ist, können VT-Verantwortliche, Gesellschaftsregister oder Organisationsregister ausgewählt werden, dadurch werden neben den allgemeinen TOMs auch die spezifischen TOMs für die ausgewählten VT-Verantwortlichkeiten angedruckt.
:: Wenn diese Berichtsoption aktiviert ist, können VT-Verantwortliche, Gesellschaftsregister oder Organisationsregister ausgewählt werden, dadurch werden neben den allgemeinen TOMs auch die spezifischen TOMs für die ausgewählten VT-Verantwortlichkeiten angedruckt.
* Einschränkung auf erledigte Maßnahmen und aktive Kontrollen:
* Einschränkung auf erledigte Maßnahmen und aktive Kontrollen:
:: Sorgt dafür, dass nur erledigte Maßnahmen und aktive Kontrollen angedruckt werden. Ist diese Option deaktiviert werden auch ausgesetzte Kontrollen und nicht abgeschlossene Maßnahmen angedruckt.
:: Sorgt dafür, dass nur erledigte Maßnahmen und aktive Kontrollen angedruckt werden. Ist diese Option deaktiviert werden sämtliche verknüpften Kontrollen und Maßnahmen angedruckt.
* Beschreibung andrucken:
* Beschreibung andrucken:
:: Wenn die Beschreibungen der Maßnahmen und die Kontrollmaßnahmen der Kontrolldefinitionen nicht benötigt werden, können sie mit Hilfe dieser Option für den Bericht ausgeblendet werden.
:: Wenn die Beschreibungen der Maßnahmen und die Kontrollmaßnahmen der Kontrolldefinitionen nicht benötigt werden, können sie mit Hilfe dieser Option für den Bericht ausgeblendet werden.
Zeile 160: Zeile 160:
<br clear=all>
<br clear=all>


== Betroffenenkategorien ==
== <span id="betr"></span> Betroffenenkategorien ==


Hier finden Sie den Bericht zu den Betroffenenkategorien. Dieser Bericht kann zur Auskunftserteilung verwendet werden.
Hier finden Sie den Bericht zu den Betroffenenkategorien. Dieser Bericht kann zur Auskunftserteilung verwendet werden.
Zeile 168: Zeile 168:
<big><b>Auskunftserteilung erstellen:</b></big>
<big><b>Auskunftserteilung erstellen:</b></big>


Hier muss die gewünschte die gewünschte Betroffenenkategorie ausgewählt werden. Der Bericht enthält alle Informationen (z.B. Löschfrist) zu allen Verarbeitungstätigkeiten in denen sie vorkommt. Sie kann somit zur Auskunftserteilung an Anfragende verwendet werden.
Hier muss die gewünschte Betroffenenkategorie ausgewählt werden. Der Bericht enthält alle Informationen (z.B. Löschfrist) zu allen Verarbeitungstätigkeiten, in denen sie vorkommt. Sie kann somit zur Auskunftserteilung an Anfragende verwendet werden.


Der Bericht kann über den pinken Button heruntergeladen werden.
Der Bericht kann über den pinken Button heruntergeladen werden.

Version vom 3. August 2022, 10:52 Uhr

HITGuard bietet unter "Datenschutz → Berichte" die Möglichkeit, verschiedenste Berichte für den Datenschutz zu generieren.

Berichtauswahl


Um einen Bericht zu erstellen, muss man sich zuerst für einen Berichttyp entscheiden. Wählt man jetzt den gewünschten Typen, wird noch ausgewählt, zu welchen Daten der Bericht generiert wird (z.B. Verarbeitungstätigkeit oder DSFA).

Formate:
Die Berichte stehen als PDF oder DOCX Datei zum Download zur Verfügung. Zum Generieren und Herunterladen muss bei einem Bericht auf den pinken Button geklickt werden. Anschließend kann ausgewählt werden ob man den Bericht als PDF oder DOCX herunterladen will.

Lizenzen:
Ist keine gültige Lizenz von HITGuard vorhanden, wird dies bei den Berichten in der Fußzeile angezeigt! Um dies zu ändern, muss unter "Administration → Lizenzierung" von einem Experten oder einem Administrator eine Lizenz angefordert/eingespielt werden.

Es werden folgende Berichte im Bereich Datenschutz von HITGuard angeboten:

Verarbeitungsregister

Im Punkt "Datenschutz → Berichte → Verarbeitungsregister" kann zwischen verschiedenen Arten von Berichten über Verarbeitungstätigkeiten gewählt werden.

Verarbeitungsregister Bericht auswählen


Eigene Verarbeitungstätigkeit


Hier finden Sie den Bericht über eine oder mehrere Verarbeitungstätigkeiten, die Ihr Unternehmen verantwortet.

Im System vorgefiltert sind die jeweils letzten Versionen der Verarbeitungstätigkeiten mit dem Bearbeitungsstatus "Abgeschlossen". Diese Einschränkung können Sie in der Auswahl bei Bedarf jederzeit anpassen oder mit dem "Filter löschen" Button vollständig aufheben.

Existiert für eine Verarbeitungstätigkeit eine Datenschutz-Folgenabschätzung, werden im Bericht auch die Ergebnisse der DSFA angezeigt.

Bericht zu eigener Verarbeitungstätigkeit erstellen:

Um einen Bericht über eigene Verarbeitungstätigkeiten zu generieren, müssen hier die gewünschten Verarbeitungstätigkeiten ausgewählt werden.

Der Bericht kann über den pinken Button heruntergeladen werden.

Bericht zur Verarbeitungstätigkeit erstellen


Gemeinsame Verarbeitungstätigkeiten


Hier finden Sie den Bericht über eine oder mehrere Verarbeitungstätigkeiten, die mehr als einen Verantwortlichen zugeordnet haben. (Gemeinsame Verantwortlichkeit muss in der Verarbeitungstätigkeiten aktiviert sein)

Im System vorgefiltert sind die jeweils letzten Versionen der Verarbeitungstätigkeiten mit dem Bearbeitungsstatus "Abgeschlossen". Diese Einschränkung können Sie in der Auswahl bei Bedarf jederzeit anpassen oder mit dem "Filter löschen" Button vollständig aufheben.

Berichte zu Gemeinsamen Verarbeitungstätigkeiten erstellen:

Um einen Bericht über Gemeinsame Verarbeitungstätigkeiten zu generieren, müssen hier die gewünschten Verarbeitungstätigkeiten ausgewählt werden.

Weiters kann über die Berichtsoptionen konfiguriert werden, dass die Anhänge der Verarbeitungstätigkeiten als Zip-Datei mit heruntergeladen werden.

Der Bericht kann über den pinken Button heruntergeladen werden.

Gemeinsame Verarbeitungstätigkeiten Bericht erstellen


Im Auftrag anderer


Hier finden Sie den Bericht über Verarbeitungstätigkeiten, die Ihr Unternehmen im Auftrag anderer durchführt.

Sie können entweder einen Bericht generieren, der Verarbeitungstätigkeiten enthält, die vom selektierten Organisationsbereich erbracht werden. Oder Sie generieren einen Bericht für das externe Unternehmen, für das Sie eine Verarbeitung durchführen.

Beachten Sie, dass die Auswahl auf die letzte abgeschlossene Version der jeweiligen Verarbeitungstätigkeit eingeschränkt ist.

Bericht zu Verarbeitungstätigkeiten im Auftrag anderer erstellen:

Organisationseinheiten, die Aufträge durchführen:

  • Hier können Organisationseinheiten gewählt werden, die Verarbeitungstätigkeiten im Auftrag anderer durchführen.
  • Der Bericht enthält alle aktuellen Informationen zu den Verarbeitungstätigkeiten, die in den ausgewählten Organisationseinheiten, für andere durchgeführt werden.

Externe Verantwortliche in deren Auftrag verarbeitet wird:

  • Hier kann ein externer Verantwortlicher gewählt werden, für den Ihre Organisation Auftragsverarbeitungen durchführt.
  • Der Bericht enthält alle Informationen zu allen Verarbeitungstätigkeiten, die für diesen Verantwortlichen durchgeführt werden.
Bericht zu Verarbeitungstätigkeiten im Auftrag anderer erstellen


Externe Auftragsverarbeiter


Hier finden Sie den Bericht über Verarbeitungstätigkeiten, die andere Unternehmen im Auftrag Ihres Unternehmens durchführen.

Beachten Sie, dass die Auswahl auf die letzte abgeschlossene Version der jeweiligen Verarbeitungstätigkeit eingeschränkt ist.

Bericht zu externen Auftragsverarbeitern erstellen:

Hier muss der gewünschte externe Auftragsverarbeiter gewählt werden. Der Bericht enthält alle Informationen zu den Verarbeitungstätigkeiten, die dieser für Ihr Unternehmen durchführt.

Der Bericht kann über den pinken Button heruntergeladen werden.

Bericht zu Externen Auftragsverarbeitern erstellen


DSFA

Im Punkt "Datenschutz → Berichte → DSFA" kann entschieden werden, ob ein Bericht für die Konsultation der Aufsichtsbehörde oder ein allgemeiner Bericht über eine Datenschutz-Folgenabschätzung generiert werden soll.

DSFA Bericht auswählen


Konsultation der Aufsichtsbehörde


Hier finden Sie den Bericht zu den Datenschutz-Folgenabschätzungen, der die erforderlichen Informationen für die Konsultation der Aufsichtsbehörde enthält.

Konsultationsbericht für die Aufsichtsbehörde erstellen:

Hier muss zunächst die gewünschte Datenschutz-Folgebabschätzung ausgewählt werden. Verfügt die gewählte DSFA über mehrere VT-Verantwortlichkeiten, wird zusätzlich noch die gewünschte VT-Verantwortlichkeit ausgewählt.

Weiters kann über die Berichtsoptionen konfiguriert werden, dass die Anhänge der DSFA als Zip-Datei mit heruntergeladen werden und das Inhaltsverzeichnis nicht angeführt wird.

Der Bericht kann über den pinken Button heruntergeladen werden.

Konsultationsbericht für die Aufsichtsbehörde erstellen


Allgemeiner Bericht


Hier finden Sie einen allgemein verwendbaren Bericht zu den Datenschutz-Folgenabschätzungen.

Bericht über Datenschutz-Folgenabschätzung erstellen:

Hier muss die gewünschte Datenschutz-Folgenabschätzung ausgewählt werden. Der Bericht enthält alle relevanten Informationen über die ausgewählte DSFA.

Es kann über die Berichtsoptionen konfiguriert werden, dass die Anhänge der DSFA als Zip-Datei mit heruntergeladen werden.

Der Bericht kann über den pinken Button heruntergeladen werden.

Bericht über Datenschutz-Folgenabschätzung erstellen


TOMs

Hier finden Sie den Bericht zu den technischen und organisatorischen Maßnahmen und Kontrollen.

Der Bericht wird standardmäßig für die allgemeinen TOMs generiert. Die Auswahl kann aber auch auf VT-Verantwortliche (interne Organisationseinheiten oder Externe (z.B. Kunden)) und auf Gesellschafts- bzw. Organisationsregister eingeschränkt werden. Eine beliebige Kombination aus VT-Verantwortlichen und Gesellschafts- bzw. Organisationsregistern ist zulässig. Dann werden für diese VTs auch die spezifischen TOMS in den Bericht aufgenommen.

Zu der letzten abgeschlossenen Version einer Verarbeitungstätigkeit werden die spezifischen TOMs angedruckt. Nicht abgeschlossene Verarbeitungstätigkeiten werden nicht berücksichtigt.

TOMs Bericht erstellen:

Der Bericht kann über den pinken Button heruntergeladen werden.

Das Dropdown zur Einschränkung der VT-Auswahl dient zur erweiterten Konfiguration, falls die Berichtsoption "spezifische TOMs andrucken" aktiviert ist.

Berichtsoptionen:

  • Spezifische TOMs andrucken:
Wenn diese Berichtsoption aktiviert ist, können VT-Verantwortliche, Gesellschaftsregister oder Organisationsregister ausgewählt werden, dadurch werden neben den allgemeinen TOMs auch die spezifischen TOMs für die ausgewählten VT-Verantwortlichkeiten angedruckt.
  • Einschränkung auf erledigte Maßnahmen und aktive Kontrollen:
Sorgt dafür, dass nur erledigte Maßnahmen und aktive Kontrollen angedruckt werden. Ist diese Option deaktiviert werden sämtliche verknüpften Kontrollen und Maßnahmen angedruckt.
  • Beschreibung andrucken:
Wenn die Beschreibungen der Maßnahmen und die Kontrollmaßnahmen der Kontrolldefinitionen nicht benötigt werden, können sie mit Hilfe dieser Option für den Bericht ausgeblendet werden.
Bericht über TOMs erstellen


Betroffenenkategorien

Hier finden Sie den Bericht zu den Betroffenenkategorien. Dieser Bericht kann zur Auskunftserteilung verwendet werden.

Achtung: Nur als Datenschutz-Experte sichtbar!

Auskunftserteilung erstellen:

Hier muss die gewünschte Betroffenenkategorie ausgewählt werden. Der Bericht enthält alle Informationen (z.B. Löschfrist) zu allen Verarbeitungstätigkeiten, in denen sie vorkommt. Sie kann somit zur Auskunftserteilung an Anfragende verwendet werden.

Der Bericht kann über den pinken Button heruntergeladen werden.

Auskunftserteilung erstellen