Menü aufrufen
Toggle preferences menu
Persönliches Menü aufrufen
Nicht angemeldet
Ihre IP-Adresse wird öffentlich sichtbar sein, wenn Sie Änderungen vornehmen.

Verarbeitungsregister: Unterschied zwischen den Versionen

Aus HITGuard User Guide
Faha (Diskussion | Beiträge)
Faha (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
== Verarbeitungstätigkeiten (VTs) ==
== <span id="Verarbeitungstätigkeiten"></span>Verarbeitungstätigkeiten (VTs) ==


Verarbeitungstätigkeiten sind Prozesse einer Organisationseinheit welche personenbezogene Daten verarbeiten.
Verarbeitungstätigkeiten sind Prozesse einer Organisationseinheit welche personenbezogene Daten verarbeiten.
Zeile 12: Zeile 12:
[[Datei:Verarbeitungsregister Übersicht.png|left|thumb|900px|Übersicht der Verarbeitungstätigkeiten]]<br clear=all>
[[Datei:Verarbeitungsregister Übersicht.png|left|thumb|900px|Übersicht der Verarbeitungstätigkeiten]]<br clear=all>


=== Verarbeitungstätigkeit erstellen / bearbeiten / updaten / deaktivieren===
=== <span id="Verarbeitungstätigkeit erstellen"></span>Verarbeitungstätigkeit erstellen / bearbeiten / updaten / deaktivieren===


<b>erstellen</b>
<b>erstellen</b>
Zeile 34: Zeile 34:
* Das deaktivieren einer VT heißt, dass die personenbezogenen Daten, welche die VT behandelt, entweder gar nicht mehr verarbeitet werden oder anders aussehen.
* Das deaktivieren einer VT heißt, dass die personenbezogenen Daten, welche die VT behandelt, entweder gar nicht mehr verarbeitet werden oder anders aussehen.


== Organisationsregister ==
== <span id="Organisationsregister"></span>Organisationsregister ==


Ein Organisationsregister ist ein Register einer Organisationseinheit in welchem alle Prozesse ersichtlich sind, welche in der Organisationseinheit personenbezogenen Daten verarbeiten. Ein Organisationsregister steht in der Hierarchie unter einem Gesellschaftsregister. Dieses Model sollte ihrer Unternehmensstruktur ähneln. (z.b. Register des Konzerns steht über dem Register der Personalabteilung)
Ein Organisationsregister ist ein Register einer Organisationseinheit in welchem alle Prozesse ersichtlich sind, welche in der Organisationseinheit personenbezogenen Daten verarbeiten. Ein Organisationsregister steht in der Hierarchie unter einem Gesellschaftsregister. Dieses Model sollte ihrer Unternehmensstruktur ähneln. (z.b. Register des Konzerns steht über dem Register der Personalabteilung)
Zeile 48: Zeile 48:
[[Datei:Organisationsregister Überischt.png|left|thumb|900px|Übersicht der Organisationsregister]]<br clear=all>
[[Datei:Organisationsregister Überischt.png|left|thumb|900px|Übersicht der Organisationsregister]]<br clear=all>


=== Organisationsregister erstellen / bearbeiten / löschen===
=== <span id="Organisationsregister erstellen"></span>Organisationsregister erstellen / bearbeiten / löschen===


<b>erstellen</b>
<b>erstellen</b>
Zeile 60: Zeile 60:
* Zu Beachten: wenn Sein Organisationsregister löschen werden alle Verknüpfungen zu den Verarbeitungstätigkeiten sowie die Zuordnung zum Gesellschaftsregister aufgehoben.
* Zu Beachten: wenn Sein Organisationsregister löschen werden alle Verknüpfungen zu den Verarbeitungstätigkeiten sowie die Zuordnung zum Gesellschaftsregister aufgehoben.


==== Daten des Organisationsregisters ====
==== <span id="Daten des Organisationsregisters"></span>Daten des Organisationsregisters ====


<u>OrgEh:</u>
<u>OrgEh:</u>
Zeile 78: Zeile 78:
* Hier sollte das Register der Überliegenden Organisationseinheit eingetragen sein. (z.b das Register des Konzerns)
* Hier sollte das Register der Überliegenden Organisationseinheit eingetragen sein. (z.b das Register des Konzerns)


==== Zugeordnete Verarbeitungstätigkeiten ====
==== <span id="Zugeordnete Verarbeitungstätigkeiten"></span>Zugeordnete Verarbeitungstätigkeiten ====


Hier werden alle Verarbeitungstätigkeiten welche dem Organisationsregister zugeordnet sind angeführt.
Hier werden alle Verarbeitungstätigkeiten welche dem Organisationsregister zugeordnet sind angeführt.
Zeile 87: Zeile 87:
[[Datei:Organisationsregister bearbeiten.png|left|thumb|900px|Organisationsregister bearbeiten]]<br clear=all>
[[Datei:Organisationsregister bearbeiten.png|left|thumb|900px|Organisationsregister bearbeiten]]<br clear=all>


== Gesellschaftsregister==
== <span id="Gesellschaftsregister"></span>Gesellschaftsregister==


Ein Gesellschaftsregister ist ein Register einer Gesellschaft in welchem alle Organisationsregister ersichtlich sind, welche in der Gesellschaft personenbezogenen Daten verarbeiten.
Ein Gesellschaftsregister ist ein Register einer Gesellschaft in welchem alle Organisationsregister ersichtlich sind, welche in der Gesellschaft personenbezogenen Daten verarbeiten.
Zeile 100: Zeile 100:
[[Datei:Gesellschaftsregister Überischt.png|left|thumb|900px|Übersicht der Gesellschaftsregister]]<br clear=all>
[[Datei:Gesellschaftsregister Überischt.png|left|thumb|900px|Übersicht der Gesellschaftsregister]]<br clear=all>


=== Gesellschaftsregister erstellen / bearbeiten / löschen===
=== <span id="Gesellschaftsregister erstellen"></span>Gesellschaftsregister erstellen / bearbeiten / löschen===


<b>erstellen</b>
<b>erstellen</b>
Zeile 112: Zeile 112:
* Zu Beachten: wenn Sein Gesellschaftsregister löschen werden alle Verknüpfungen zu den Verarbeitungstätigkeiten und Organisationsregister aufgehoben.
* Zu Beachten: wenn Sein Gesellschaftsregister löschen werden alle Verknüpfungen zu den Verarbeitungstätigkeiten und Organisationsregister aufgehoben.


==== Daten des Gesellschaftsregisters ====
==== <span id="Daten des Gesellschaftsregisters"></span>Daten des Gesellschaftsregisters ====


<u>OrgEh:</u>
<u>OrgEh:</u>
Zeile 131: Zeile 131:
* Hier werden die Personen eingetragen welche die Organisationseinheit im Bezug auf das Registers vertreten.
* Hier werden die Personen eingetragen welche die Organisationseinheit im Bezug auf das Registers vertreten.


==== Zugeordnete Organisationsregister====
==== <span id="Zugeordnete Organisationsregister"></span>Zugeordnete Organisationsregister====


Hier werden alle Organisationsregister welche dem Gesellschaftsregister zugeordnet sind angeführt.
Hier werden alle Organisationsregister welche dem Gesellschaftsregister zugeordnet sind angeführt.

Version vom 11. September 2019, 12:54 Uhr

Verarbeitungstätigkeiten (VTs)

Verarbeitungstätigkeiten sind Prozesse einer Organisationseinheit welche personenbezogene Daten verarbeiten.

Unter "Datenschutz → Verarbeitungsregister → Verarbeitungstätigkeiten | Organisationsregister | Gesellschaftsregister" sieht ein DS Experte alle VTs welche im Datenschutzmanagementsystem existieren. Ein DS Professional sieht hier alle VTs für welche er in irgendeiner Form verantwortlich ist.

Hier können neue VTs erfasst, bestehende VTs aktualisiert und nicht mehr aktive VTs deaktiviert werden.
Ebenso besteht die Möglichkeit hier DSGVO Konforme Verarbeitungsmeldungen für Behörden zu generieren.

Beispiel Verarbeitungsmeldung

Übersicht der Verarbeitungstätigkeiten


Verarbeitungstätigkeit erstellen / bearbeiten / updaten / deaktivieren

erstellen

  • Um eine Verarbeitungstätigkeit zu erstellen müssen Sie in der Übersicht auf den Plus Button klicken und anschließend die Verarbeitungstätigkeit ausfüllen oder vom Sachbearbeiter ausfüllen lassen.
  • VT erstellen

bearbeiten

  • Um eine Verarbeitungstätigkeit zu bearbeiten müssen Sie auf die gewünschte Verarbeitungstätigkeit doppelklicken. Anschließend werden Sie zu der "bearbeiten" Maske weitergeleitet.
  • Zu Beachten: Es können nur nicht abgeschlossene VTs bearbeitet werden.
  • VT bearbeiten

updaten

  • Ist eine VT in der aktuellsten Version nicht mehr aktuell und muss deswegen angepasst werden, besteht die Möglichkeit die VT upzudaten.
  • Um eine Verarbeitungstätigkeit zu updaten, müssen Sie die gewünschte Verarbeitungstätigkeit durch einfaches Klicken markieren. Anschließend müssen Sie oben auf "VT updaten" klicken. Dadurch wird die VT kopiert, auf eine neue Version gehoben, in den Status "Entwurf" gesetzt und Sie werden zur neuen VT weitergeleitet. Solange diese VT nicht abgeschlossen wird, gilt die alte Version!
  • Die neue Version kann durch Benutzer bearbeitet werden.
  • VT bearbeiten

deaktivieren

  • Um eine Verarbeitungstätigkeit zu deaktivieren, müssen Sie die gewünschte Verarbeitungstätigkeit durch einfaches Klicken markieren. Anschließend müssen Sie oben auf "VT deaktiviren" klicken.
  • VTs können nur deaktiviert werden. Das Löschen wird aufgrund von Historisierungszwecken unterbunden.
  • Das deaktivieren einer VT heißt, dass die personenbezogenen Daten, welche die VT behandelt, entweder gar nicht mehr verarbeitet werden oder anders aussehen.

Organisationsregister

Ein Organisationsregister ist ein Register einer Organisationseinheit in welchem alle Prozesse ersichtlich sind, welche in der Organisationseinheit personenbezogenen Daten verarbeiten. Ein Organisationsregister steht in der Hierarchie unter einem Gesellschaftsregister. Dieses Model sollte ihrer Unternehmensstruktur ähneln. (z.b. Register des Konzerns steht über dem Register der Personalabteilung)

Unter "Datenschutz → Verarbeitungsregister → Verarbeitungstätigkeiten | Organisationsregister | Gesellschaftsregister" sieht ein DS Experte alle Organisationsregister welche im Datenschutzmanagementsystem existieren. Ein DS Professional sieht hier alle Organisationsregister für welche er verantwortlich ist.

Hier können neue Organisationsregister erfasst, bestehende Organisationsregister bearbeitet und nicht mehr benötigte Organisationsregister gelöscht werden.

Es besteht hier die Möglichkeit eine DSGVO Konforme Verarbeitungsmeldung für Behörden zu generieren, in welcher alle Verarbeitungstätigkeiten welche einem Organisationsregister zugewiesen sind aufgelistet werden.

[Beispiel Report]

Übersicht der Organisationsregister


Organisationsregister erstellen / bearbeiten / löschen

erstellen

  • Um ein Organisationsregister zu erstellen, müssen Sie in der Übersicht auf den Plus Button klicken und anschließend die Maske ausfüllen.

bearbeiten

  • Um ein Organisationsregister zu bearbeiten, müssen Sie auf das gewünschte Organisationsregister doppelklicken. Anschließend werden Sie zu der "bearbeiten" Maske weitergeleitet.

löschen

  • Um ein Organisationsregister zu Löschen, müssen Sie auf das gewünschte Organisationsregister doppelklicken und anschließend den roten Mülleimer Button klicken.
  • Zu Beachten: wenn Sein Organisationsregister löschen werden alle Verknüpfungen zu den Verarbeitungstätigkeiten sowie die Zuordnung zum Gesellschaftsregister aufgehoben.

Daten des Organisationsregisters

OrgEh:

  • Hier wird eingetragen von welcher Organisationseinheit dieses Register ist.

Kürzel und Bezeichnung:

  • Kürzel: Wie das Register Abgekürzt werden soll.
  • Bezeichnung: Wie das Register heißen soll.

Beschreibung:

  • Hier sollte beschrieben werden, um was sich das Register kümmert. Z.b. könnte es sich um ein Mitarbeiterregister der Personalabteilung handeln welches personenbezogenen Mitarbeiterdaten verarbeitet.

Verantwortlicher:

  • Die Person welche für dieses Register Verantwortung trägt.

Gesellschaftsregister:

  • Hier sollte das Register der Überliegenden Organisationseinheit eingetragen sein. (z.b das Register des Konzerns)

Zugeordnete Verarbeitungstätigkeiten

Hier werden alle Verarbeitungstätigkeiten welche dem Organisationsregister zugeordnet sind angeführt.

Hier besteht die Möglichkeit durch klicken des Kettensymbols bereits existierende Verarbeitungstätigkeiten ohne Organisationsregister diesem Organisationsregister zuzuordnen oder durch klicken des Plus Buttons eine neue Verarbeitungstätigkeit für dieses Organisationsregister zu erstellen. Durch Klicken des roten Kettensymbols kann die Zuordnung der Verarbeitungstätigkeit zum Organisationsregister aufgehoben werden.


Organisationsregister bearbeiten


Gesellschaftsregister

Ein Gesellschaftsregister ist ein Register einer Gesellschaft in welchem alle Organisationsregister ersichtlich sind, welche in der Gesellschaft personenbezogenen Daten verarbeiten.

Unter "Datenschutz → Verarbeitungsregister → Verarbeitungstätigkeiten | Organisationsregister | Gesellschaftsregister" sieht ein DS Experte alle Gesellschaftsregister welche im Datenschutzmanagementsystem existieren. Ein DS Professional sieht hier alle Gesellschaftsregister für welche er verantwortlich ist.

Hier können neue Gesellschaftsregister erfasst, bestehende Gesellschaftsregister bearbeitet und nicht mehr benötigte Gesellschaftsregister gelöscht werden.

Es besteht hier die Möglichkeit eine DSGVO Konforme Verarbeitungsmeldung für Behörden zu generieren, in welcher alle Verarbeitungstätigkeiten welche dem Gesellschaftsregister oder der zugeteilten Organisationsregister zugewiesen sind aufgelistet werden.


Übersicht der Gesellschaftsregister


Gesellschaftsregister erstellen / bearbeiten / löschen

erstellen

  • Um ein Gesellschaftsregister zu erstellen, müssen Sie in der Übersicht auf den Plus Button klicken und anschließend die Maske ausfüllen.

bearbeiten

  • Um ein Gesellschaftsregister zu bearbeiten, müssen Sie auf das gewünschten Gesellschaftsregister doppelklicken. Anschließend werden Sie zu der "bearbeiten" Maske weitergeleitet.

löschen

  • Um ein Gesellschaftsregister zu Löschen, müssen Sie auf das gewünschte Gesellschaftsregister doppelklicken und anschließend den roten Mülleimer Button klicken.
  • Zu Beachten: wenn Sein Gesellschaftsregister löschen werden alle Verknüpfungen zu den Verarbeitungstätigkeiten und Organisationsregister aufgehoben.

Daten des Gesellschaftsregisters

OrgEh:

  • Hier wird eingetragen von welcher Organisationseinheit dieses Register ist.
  • Neben der Organisationseinheit wird angeführt wer der Datenschutzbeauftragte dieser Organisationseinheit ist.

Kürzel und Bezeichnung:

  • Kürzel: Wie das Register Abgekürzt werden soll.
  • Bezeichnung: Wie das Register heißen soll.

Beschreibung:

  • Hier sollte beschrieben werden, um was sich das Register kümmert. Z.b. könnte es sich um ein Mitarbeiterregister der Personalabteilung handeln welches personenbezogenen Mitarbeiterdaten verarbeitet.

Datenschutzkoordinator:

  • Die Person welche für dieses Register Verantwortung trägt.

Vertreter der OrgEH:

  • Hier werden die Personen eingetragen welche die Organisationseinheit im Bezug auf das Registers vertreten.

Zugeordnete Organisationsregister

Hier werden alle Organisationsregister welche dem Gesellschaftsregister zugeordnet sind angeführt.

Hier besteht die Möglichkeit durch klicken des Kettensymbols bereits existierende Organisationsregister ohne Gesellschaftsregister diesem Gesellschaftsregister zuzuordnen oder durch klicken des Plus Buttons eine neues Organisationsregister für dieses Gesellschaftsregister zu erstellen. Durch Klicken des roten Kettensymbols kann die Zuordnung des Organisationsregisters zum Gesellschaftsregister aufgehoben werden.


Gesellschaftsregister bearbeiten