Centerpage IT und Datenschutz

IT und Datenschutz

Um die Rechte Betroffener zu wahren, muss die eingesetzte Technik die gesetzlichen Anforderungen erfüllen. Im Rahmen von Beratungen und Prüfungen müssen dazu für den Einzelfall Vorgaben gemacht und der Ist-Zustand analysiert werden. Die dabei gewonnenen Erfahrungen fließen in Orientierungshilfen ein, mit denen Verantwortlichen zu speziellen Fragestellungen ein Handlungsrahmen gegeben wird.

Themen

Kommunikationssicherheit beim Fax

Hinweise für hausinterne Verfahrensanweisungen zum Faxversand

Gemäß der aktuellen Veröffentlichung des HBDI zur Übermittlung personenbezogener Daten per Fax sollen Verantwortliche zeitnah alternative Kommunikationsmittel zum Fax prüfen und implementieren. Das bedeutet im Ergebnis auch, dass die aktuell noch in den Häusern bestehenden Verfahrensanweisungen zum Thema Fax unter Umständen nicht mehr datenschutzkonform sind. Anhand der folgenden Hinweise können die Verantwortlichen prüfen, ob die bestehenden Verfahrensanweisungen gegebenenfalls anzupassen sind.

Mehr

Kommunikationssicherheit beim Fax

Zur Übermittlung personenbezogener Daten per Fax

In der Praxis ist das Fax – etwa bei Behörden, Gerichten, Rechtsanwälten und im Gesundheitswesen – nach wie vor weit verbreitet. Mittlerweile ist jedoch der Faxversand durch diverse technische Veränderungen informationstechnisch als unsicheres Kommunikationsmittel einzustufen. Im Interesse der Datensicherheit und vor dem Hintergrund der fortschreitenden Digitalisierung sollten Verantwortliche daher zeitnah alternative Kommunikationsmittel zum Fax prüfen und implementieren.

Mehr

Videokonferenzsysteme

Allgemeine Hinweise

Videokonferenzsysteme (VKS) sind seit dem Ausbruch der COVID-19-Pandemie ein zentraler Bestandteil des Alltags. Persönliche Kontakte werden auf das Nötigste reduziert und berufliche Abstimmungen und Sitzungen finden als Videokonferenzen statt. Das Anwendungsspektrum von Videokonferenzsystemen ist breit. Für Anwender ergeben sich aus den jeweiligen Rollen datenschutzrechtliche Anforderungen, die zu erfüllen sind. Die wesentlichen datenschutzrechtlichen Anforderungen sind hier zusammengetragen.

Mehr

Liste von Verarbeitungsvorgängen nach Art. 35 Abs. 4 DS-GVO

Die sogenannte Datenschutz-Folgenabschätzung (DSFA) ist neu in der Datenschutz-Grundverordnung (DS-GVO) geregelt.

Mehr

Standarddatenschutzmodell

Mit dem Standarddatenschutzmodell (SDM) wird ein Werkzeug bereitgestellt, mit dem die Auswahl und Bewertung technischer und organisatorischer Maßnahmen unterstützt wird, die sicherstellen und den Nachweis dafür erbringen, dass die Verarbeitung personenbezogener Daten nach den Vorgaben der DS-GVO erfolgt.

Mehr

Auf dem Prüfstand

Datenschutzbehörden prüfen Wearables

Der Hessische Datenschutzbeauftragte beteiligte sich an einer deutschlandweiten Prüfaktion und prüfte gemeinsam mit sechs weiteren Aufsichtsbehörden Wearables. Auf dem Prüfstand standen sowohl Fitness-Armbänder als auch Smart Watches mit Gesundheitsfunktionen.

Mehr

Empfehlungen zur Protokollierung in zentralen IT-Verfahren der gesetzlichen Krankenversicherung

Änderungen der rechtlichen Rahmenbedingen im Gesundheitswesen, die Erweiterung funktionaler Anforderungen, Zusammenschlüsse von Krankenkassen sowie die technische Entwicklung haben im Bereich der gesetzlichen Krankenversicherung (GKV) zu einer grundlegenden Überarbeitung bzw. Neuentwicklung der eingesetzten IT-Verfahren geführt.

Mehr