Einleitung

Art 32 DSGVO verlangt vom Verantwortlichen oder Auftragsverarbeiter, dass sie gegeignete technische und organisatorische Maßnehmen zu treffen haben, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Bitte beachten Sie, dass sich nachfolgende Angaben nur auf den zentralen Verarbeitungsort von personenbezogenen Daten im Unternehmen beziehen sollen. Weitere Verarbeitungsorte wie Homeoffice, Produktionsstätten oä sind nicht Gegenstand dieser Umfrage.

Nachfolgende Fragen dienen zur Feststellung des Status Quo der technischen und organsiatorischen Maßnahmen zur Sicherheit bei der Verarbeitung von personenbezogenen Daten in ihrem Unternehmen. Ihre Antworten bilden die Grundlage zur Erstellung der allgemeinen Beschreibung der Datensicherheitsmaßnahmen.

Organisatorisches

Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser Befragung ist nicht gestattet.

Sie erhalten vor dem Absenden des Fragebogens noch die Gelegenheit ihre Einträge zu prüfen, zu korrigieren und auszudrucken.

Weiters bekommen Sie die ausgefüllten Fragebogen per E-Mail übermittelt. Das E-Mail beinhaltet ausserdem einen Link zur erneuten Bearbeitung des ausgefüllten Formulars.

Dauer: ca 30 - 45 min

Vielen Dank im Voraus für Ihre Bemühungen.

Ing. Mag. Horst Greifeneder

--

Datenschutzbeauftragter.co.at
Schenkelbachweg 32.

A-4600 Wels. T 07242-77715.
office@datenschutzbeauftragter.co.at

Datenschutzinformation

Zweck der Maßnahmen:

Unbefugten den Zutritt zu Datenverarbeitungsbereichen, in denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle);

Zweck der Maßnahmen

Verhinderung, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können (Zugangskontrolle);

Zweck der Maßnahmen:

Gewährleistung, dass die zur Benutzung eines automatisierten Verarbeitungssystems Berechtigten ausschließlich zu den ihrer Zugangsberechtigung unterliegenden personenbezogenen Daten Zugang haben (Zugriffskontrolle);

Zweck der Maßnahmen:

Verhinderung des unbefugten Lesens, Kopierens, Veränderns oder Entfernens von Datenträgern (Datenträgerkontrolle);

Zweck der Maßnahmen:

Verhinderung der Nutzung automatisierter Verarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung durch Unbefugte (Benutzerkontrolle);

Zweck der Maßnahmen:

Gewährleistung, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle);

Zweck der Maßnahmen:

Gewährleistung, dass nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit und von wem in automatisierte Verarbeitungssysteme eingegeben worden sind (Eingabekontrolle);

Zweck der Maßnahmen:

Verhinderung, dass bei der Übermittlung personenbezogener Daten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle);

Zweck der Maßnahmen:

Gewährleistung, dass eingesetzte Systeme im Störungsfall wiederhergestellt werden können (Wiederherstellung);

Zweck der Maßnahmen:

Gewährleistung, dass alle Funktionen des Systems zur Verfügung stehen, auftretende Fehlfunktionen gemeldet werden (Zuverlässigkeit) und gespeicherte personenbezogene Daten nicht durch Fehlfunktionen des Systems beschädigt werden können (Datenintegrität).

Sie haben jetzt noch die Möglichkeit Ihre Antworten vor dem Absenden zu kontrollieren bzw auszudrucken. Nachdem Absenden erhalten Sie per E-Mail eine Kopie Ihrer Antworten mit einem Link zum Bearbeiten der Eintragungen zu gesandt.

Vielen Dank für Ihre Bemühungen.