ingenieurbüro für datenorganisation

ido stanković
Dipl.-Ing. Dragan Stanković
Lütticher Strasse 7
52064 Aachen
Tel. 0241 590336 0
E-Mail: info@ido-stankovic.de
Kontakt

Gesetzliche Auflagen

Folgende Auflagen sind gemäß Bundesdatenschutzgesetz zu erfüllen:

Führen eines Verfahrensverzeichnisses für jedermann
ein aktuelles Datenschutzhandbuch
- physikalischer Sicherheitsnachweis (Zutrittskontrolle)
- aktuelle Dokumentation der IT-Infrastruktur
- dokumentierte IT-Sicherheit (Netzwerk-, Server-, Arbeitsstationensicherheit)
- Übersicht über elektronische Verarbeitung personenbezogener Daten
- Maßnahmenkatalog
regelmäßige datenschutzrechtliche Schulung der Mitarbeiter
ein eingerichtetes Datenschutzmanagement
- Datenschutzziele
- Datenschutzorganisation
- zyklischer Datenschutzprozess

Datenschutzbeauftragter

Der Datenschutzbeauftragte muss über erforderliche Fachkunde verfügen:

juristisch (BDSG, TMG, KonTraG, AGG,..)
technisch (TCP/IP, Netzstrukturen, Betriebssysteme, Anwendungen, Datenbanken, Hardwarearchitekturen, aktive + passive Netzwerkkomponenten, ...)
organisatorisch (ITIL, ISO 27000, BSI-Grundschutz, GPO)

Außerdem darf er nicht im Konflikt zwischen der Datenschutzrolle und der firmeninternen Rolle stehen. Daraus leitet sich ab, dass Firmenmitarbeiter aus folgenden Bereichen als mögliche Kandidaten ausscheiden:

Geschäftsleitung
IT-Abteilung
Vertrieb
Personalwesen