Konzentrieren Sie sich aufs Wesentliche
Profitieren Sie von kurzen, kompakten und verständlichen Beiträgen.
IT-Sicherheitsmanagement im PDCA-Zyklus organisieren
DP+
Datenschutz-Grundverordnung
Datenschutz gelingt in der Praxis nur dann, wenn technisch-organisatorische Maßnahmen (TOMs) personenbezogene Daten gegen unbefugten Zugriff, Manipulation und Verlust schützen. Das galt für das Bundesdatenschutzgesetz (BDSG) und gilt zukünftig für die Datenschutz-Grundverordnung (DSGVO). Die DSGVO verankert die TOMs indessen noch tiefer im Unternehmen, v.a. durch die Rechenschaftspflicht. Lesen Sie, wie sich die DSGVO-Vorgaben an die „Sicherheit der Verarbeitung“ in einem P(lan)-D(o)-C(heck)-A(ct)-Zyklus organisieren lassen.
Den Verantwortlichen einer Verarbeitung von personenbezogenen Daten trifft nach der DSGVO eine ganze Reihe von Prüf-, Informations-, Hinweis-, Aufklärungs-, Umsetzungs- und Kontrollpflichten (siehe dazu genauer „Aufgaben im PDCA-Zyklus organisieren“).
Dafür, dass er diese Pflichten erfüllt, ist er rechenschaftspflichtig, d.h. er muss die Umsetzung nachweisen können (siehe „Anforderungen an ein Datenschutz-Management-System“). Damit erfordert die DSGVO im Ergebnis ein betriebliches Datenschutz-Management-System (DSMS), das sich – basierend auf einem kontinuierlichen Verbesserungsprozess – idealerweise ständig weiterentwickelt.
Teil dieses Management-Systems sind notwendigerweise technisch-organisatorische Maßnahmen (TOM).
Weiterlesen mit DP+
Sie haben noch kein Abo und möchten weiterlesen?
Verfasst von
Peer Lambertz
Peer Lambertz ist Rechtsanwalt und Datenschutz-Experte.
zu den Kommentaren
