Definition/Aufgaben
Definition Datenschutz
Schutz vor unbewusstem oder bewusstem Missbrauch personenbezogener Daten sowie der Privatsphäre.
Beispiele für Datenschutzvorfälle
- Verarbeitung von Daten ohne Rechtsgrundlage, z.B. Übermittlung von Daten ohne Einwilligung der betroffenen Person; Versand einer E-Mail an den falschen Adressaten
- Diebstahl oder Verlust von Speichermedien/ Dokumentationen mit personenbezogenen Daten
- Datenpannen/Datenlecks (Softwarefehler, Hackerangriffe)
- Bewusste oder unbewusste Löschung oder Veränderung von Daten
Beispiele für personenbezogene Daten
- Physische Merkmale (Geschlecht, Haut-, Haar- und Augenfarbe)
- Allgemeine Personendaten (Name, Geburtsdatum, Alter, Anschrift, E-Mail-Adresse, Telefonnummer)
- Gesundheitsinformationen (Erkrankungen, Behandlungen)
- Online-Daten (IP-Adressen, Standortdaten)
- Personaldaten (Bewerbungen, Arbeitsverträge)
- Kennnummern (Personalausweisnummer, Matrikelnummer, Sozialversicherungsnummer)
- Werturteile (Zeugnisse, Arbeitszeugnisse)
- Bankdaten (Kontonummer, Kreditinformation)
Der Datenschutzbeauftragte der Universität unterstützt Sie bei folgenden Aufgaben:
- Erstellung der Verzeichnisse über Verarbeitungstätigkeiten
- Durchführung der Datenschutz-Folgenabschätzung
- Erfüllung der Informationspflichten nach Art. 13, 14 DSGVO
- Wahrnehmung von Betroffenenrechten
- Prüfung, ob die technischen Maßnahmen nach dem jeweiligen Stand der Technik getroffen sind, um eine den Vorschriften der DSGVO entsprechende Verarbeitung personenbezogener Daten sicherzustellen
- Beteiligung bei der Vorbereitung von Dienstanweisungen oder Dienstvereinbarungen mit datenschutzrechtlichen Bezug einschließlich der Überwachung der Einhaltung dieser Bestimmungen
- Schulung der bei der Verarbeitung personenbezogener Daten tätigen Personen in Grundfragen des Datenschutzes
- Mitwirkung bei der Festlegung von Anforderungsprofilen für Arbeitsplätze, auf denen sensible personenbezogene Daten verarbeitet oder genutzt werden
- Beratung in den Fragen der sicheren Aktenverwaltung, der informierenden und klaren Formulargestaltung, der datenschutzgerechten Vernichtung von Akten sowie der datenschutzgerechten Löschung von Dateien
- Beratung und Kontrolle des Datenschutzes bei Forschungsvorhaben auf Anfrage
- Mitwirkung in der Arbeitsgruppe IT-Sicherheit (AGITSI)
- Mitwirkung gemäß verschiedener Dienstvereinbarungen zwischen Dienststelle und Personalrat (SAP/R3; Videoüberwachung etc.)