|

Richtlinie für Speicherorte

Muster Richtlinie für Speicherorte 1. Einleitung Bei der Muster GmbH können Daten auf verschiedenen IT-Systemen gespeichert werden („Speicherorte“). Um die Verfügbarkeit, Integrität und Vertraulichkeit von Daten zu gewährleisten, macht diese Richtlinie Vorgaben für Beschäftigte der Muster GmbH, aus denen sich ergibt, wo Daten zu speichern sind. 2. Geltungsbereich Diese Richtlinie gilt für die Speicherung von…

|

IT-Richtlinie für Nutzerinnen und Nutzer

Muster IT-Richtlinie für Nutzerinnen und Nutzer 1. Einleitung Die Muster GmbH verfügt über eine IT-Infrastruktur, die den Beschäftigten im Zusammenhang mit ihrer Tätigkeit für die Muster GmbH als Arbeitsmittel zur Verfügung steht. Die IT-Infrastruktur ist unerlässlich für den Geschäftsbetrieb der Muster GmbH. 2. Geltungsbereich Diese IT-Richtlinien gelten für die Muster GmbH. Sie gelten für alle…

|

Richtlinie für das Berechtigungsmanagement

Muster Richtlinie für das Berechtigungsmanagement 1. Einleitung Bei der Musterding GmbH kommen diverse Anwendungen auf verschiedenen IT-Systemen zum Einsatz. Bei der Einrichtung und Änderung von IT-Systemen und Anwendungen („IT-Ressourcen“) ist zu gewährleisten, dass Anforderungen an die Informationssicherheit und datenschutzrechtliche Vorgaben eingehalten werden. Dies soll auch durch die verbindlichen Vorgaben in dieser Richtlinie zum Berechtigungsmanagement umgesetzt…

|

Richtlinie für die Umsetzung von Betroffenenrechten

Muster Richtlinie für die Umsetzung von Betroffenenrechten 1. Einleitung Die Datenschutz-Grundverordnung (DSGVO) sieht in den Art. 12 ff. DSGVO Rechte der von einer Verarbeitung personenbezogener Daten betroffenen Personen vor, die von der Muster GmbH einzuhalten sind. Um die Wahrung dieser Betroffenenrechte zu gewährleisten werden in dieser Richtlinie Maßnahmen für die Umsetzung durch Beschäftigte der Muster…

|

Richtlinie zur Umsetzung von Datenschutzmaßnahmen

Muster Richtlinie zur Umsetzung von Datenschutzmaßnahmen 1. Einleitung Bei der Muster GmbH werden personenbezogene Daten verarbeitet. Die Muster GmbH ist gesetzlich verpflichtet, personenbezogene Daten unter Einhaltung der jeweils geltenden datenschutzrechtlichen Vorschriften zu verarbeiten. Einschlägige Rechtsvorschriften sind dabei die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz sowie ggf. bereichsspezifische Rechtsvorschriften. Jeder Geschäftsprozess, der mit einer Verarbeitung personenbezogener Daten einhergeht,…

|

Richtlinie zum Datenschutz (für Beschäftigte)

Muster Richtlinie zum Datenschutz (für Beschäftigte) 1. Einleitung Bei der Muster GmbH werden personenbezogene Daten verarbeitet. Die Muster GmbH ist gesetzlich verpflichtet, personenbezogene Daten unter Einhaltung der jeweils geltenden datenschutzrechtlichen Vorschriften zu verarbeiten. Einschlägige Rechtsvorschriften sind dabei die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz sowie ggf. bereichsspezifische Rechtsvorschriften. Jeder Geschäftsprozess, der mit einer Verarbeitung personenbezogener Daten einhergeht,…

|

Leitlinie zu Datenschutz & Informationssicherheit

Muster Leitlinie zu Datenschutz & Informationssicherheit 1. Einleitung Die Muster GmbH verabschiedet hiermit diese Leitlinie zu Datenschutz und Informationssicherheit in unserem Unternehmen. Als Unternehmen verarbeiten wir eine Vielzahl von (auch personenbezogenen) Daten, um unsere Aufgaben und Pflichten gegenüber unseren Kunden, Vertragspartnern, Dienstleistern, öffentlichen Stellen und sonstigen Dritten zu erfüllen. Dabei verarbeiten wir Daten mit unterschiedlichem…

|

Geheimhaltungsvereinbarung – Non-Disclosure-Agreement (NDA)

Dieses Muster einer Geheimhaltungsvereinbarung – auch NDA genannt – kannst du verwenden, wenn deine Organisation mit einem Partner (z.B. Kooperationspartner) Informationen austauschen möchtest, die vertraulich behandelt werden sollen. Dort, wo der Begriff „Mustermensch“ verwendet wird, solltest du den Namen des Unternehmens bzw. der öffentlichen Stelle einsetzen, die diese Vereinbarung einsetzen möchte. Die Vertragsstrafenklausel kann u.U….

|

Datenschutzhinweise für die Arztpraxis

Ärztinnen und Ärzte verarbeiten eine Reihe von personenbezogenen Daten von Patient:innen. Und dabei handelt es sich in aller Regel auch um Gesundheitsdaten. Gesundheitsdaten sind als sog. besondere Kategorien von personenbezogenen Daten durch Art. 9 DSGVO noch einmal besonders geschützt. Nach Art. 13 DSGVO sind auch Ärztinnen und Ärzte verpflichtet, ihre Patient:innen über die Verarbeitung ihrer…

|

Zugriff auf E-Mails und Dateien von ehemaligen Mitarbeitern

Meist fällt das Problem erst auf, wenn die Kollegin oder der Kollege weg ist und nicht mehr gefragt werden kann. In vielen Unternehmen ist die folgende Situation bekannt: Das Problem Eine Mitarbeiterin oder ein Mitarbeiter hat das Unternehmen verlassen, und erst später fällt auf, dass noch auf den E-Mail-Account der Person zugegriffen werden muss. Und…

|

DSB-Tätigkeitsbericht für das Jahr 2021 (mit Muster)

Auch das Jahr 2021 ist schon fast wieder vorbei. Und wegen der großen Beliebtheit des Musters eines Tätigkeitsberichts im letzten Jahr wiederhole ich das auch in diesem Jahr wieder. Das Muster des letzten Jahres findest du hier: So schreibst du als DSB einen „Tätigkeitsbericht“ (mit Muster) In dem Artikel findest du übrigens auch ein paar…

|

Verpflichtung auf das Fernmeldegeheimnis – ein Muster

Hinweis: Dieser Beitrag berücksichtigt die ab dem 01.12.2021 geltende neue Rechtslage. 2010 habe ich das erste Mal ein Muster für eine Verpflichtung auf das Fernmeldegeheimnis veröffentlicht. Damals mit Hinweisen zur (bis heute) streitigen Rechtslage dazu, wann denn nun das Fernmeldegeheimnis bei der Privatnutzung von Telekommunikation in Unternehmen gilt oder nicht. Der Beitrag war aber so…