KVKK und DSGVO in Workcube
Die DSGVO (Datenschutz-Grundverordnung) ist ein Besitzstand, der die Vorschriften zum Datenschutz und zur Privatsphäre in der Europäischen Union und im Europäischen Wirtschaftsraum festlegt.
Die DSGVO-Behörde ist eine Behörde zum Schutz von Daten. Es zielt in erster Linie darauf ab, Einzelpersonen dabei zu helfen, die Kontrolle über ihre persönlichen Daten zu erlangen und dann sicherzustellen, dass Unternehmen diese Vorschriften einhalten.
Pfad: System > Systemverwaltung > DSGVO Dashboard
Sicherheitsstufe
Im Rahmen der DSGVO werden Sicherheitsstufen festgelegt, die den Schutz personenbezogener Daten durch Maskierung gewährleisten. Gehen Sie zum Bildschirm „Neue Registrierung“ und geben Sie „Sicherheitsstufe“ und „Beschreibung“ ein.
Sie können mit der Listenschaltfläche zum Listenbildschirm gehen und die definierten Sicherheitsstufen werden mit der Suchschaltfläche aufgelistet.
Das DSGVO-Autorisierungstrennzeichen befindet sich auf dem Bildschirm „Systemsteuerung > System > Sicherheit > Autorisierungsgruppen“. Die erstellten „Sicherheitsstufe“-Kategorien werden direkt unter der Überschrift „Autorisierungsgruppen“ im Detail zur DSGVO-Autorisierung aufgeführt und können über Kontrollkästchen für Benutzer, die in der Autorisierungsgruppe enthalten sind, gezielt ausgewählt werden.
Hinweis: Weitere Informationen zu DSGVO-Autorisierung und Sicherheitsstufen finden Sie in unserem beigefügten Inhalt. Lesen Sie den Artikel mit dem Titel „DSGVO-Autorisierung“.
Datenkategorietyp
TR-ID-Nummer, Vor- und Nachnameinformationen sowie der Name der Eltern sind eine Datenkategorie und werden in der Kategorie „Identität“ gesammelt. Telefoninformationen, Adressinformationen, E-Mail und KEP sind eine separate Datenkategorie und werden in der Kategorie „Kommunikation“ definiert und klassifiziert.
Über das Auswahlfeld „Aktiv“ wird der Aktiv-/Passivstatus des definierten Datenkategorietyps ausgewählt und über die Schaltfläche „Speichern“ die Registrierung durchgeführt.
Beispieldatenkategorietypen können wie folgt diversifiziert werden.
Datenkategorie
Die Hauptkategorie, zu der alle vom Datenverantwortlichen im Rahmen von KVKK verarbeiteten personenbezogenen Daten gehören, wird „Datenkategorie“ genannt. Die definierte Sicherheitsstufe und der Datenkategorietyp sind mit einer Datenkategorie verknüpft.
In diesem Beispiel sind der Datenkategorietyp „Personal“ und die Sicherheitsstufe „Personenbezogene Daten – vertraulich“ mit der Datenkategorie „Personalwesen“ (HR-IK) verknüpft.
Über die Schaltfläche „Liste“ gelangen Sie zum Listenbildschirm.
Schlüsselwörter
Kritische Inhalte werden auf dem Bildschirm „Schlüsselwörter“ organisiert. Zum Beispiel: Ausdrücke wie „Krebs“, „Krankheit“ können als Schlüsselwörter eingegeben werden. Auf dem Registrierungsbildschirm werden diese Ausdrücke dem Datenkategorietyp zugeordnet, der Worttyp und der Suchtyp werden ausgewählt; Die Registrierung erfolgt durch Ermittlung des Aktiv-Passiv-Status.
Sicherheitsmaßnahme
Unternehmen sind verpflichtet, technische und administrative Maßnahmen zu ergreifen, um ihre personenbezogenen Daten im Einklang mit dem Gesetz zu schützen.
Der Bildschirm „Sicherheitsmaßnahmen-Datensatz“ enthält Details, in denen maßgeschneiderte Maßnahmen verarbeitet und entsprechend den Tätigkeitsbereichen des Unternehmens klassifiziert werden.
Zum Beispiel werden Vertraulichkeitsvereinbarungen, die bei der Personalbeschaffung unterzeichnet wurden, im Rahmen der Sicherheitsmaßnahmen berücksichtigt.
Mit der Schaltfläche „Liste“ gelangen Sie zum Auflistungsbildschirm und die Sicherheitsmaßnahmen werden bei der Suche aufgelistet Schaltfläche.
Data Transfer Group
Innerhalb der Unternehmen selbst und innerhalb der Gruppe von findet ein mehrfacher Datenaustausch statt Unternehmen.
Personenbezogene Daten können von Datenverantwortlichen für verschiedene Zwecke verarbeitet werden. Vielleicht möchten Sie es auch mit anderen teilen. Die Übermittlung der von den Verantwortlichen gespeicherten Informationen an inländische und internationale Behörden wird gemäß einer Reihe von Regeln sichergestellt.
Datenübertragungsgruppen werden über den Bildschirm „Neue Registrierung“ erstellt.
Datensubjektgruppe
Datensubjekt ist eine Person, die direkt oder indirekt als „identifizierte natürliche Person“ identifiziert werden kann Person, ein Name, eine Identifikationsnummer, Standortdaten usw. Es werden Gruppen betroffener Personen definiert.
Zweck der Datenverarbeitung
Was sind die Zwecke der Datenverarbeitung und die Rechtsgrundlage der Verarbeitung (diese Artikel decken die im Gesetz aufgeführten rechtmäßigen Datenverarbeitungszwecke ab) über die Bildschirm „Zweck der Datenverarbeitung“.
Zum Beispiel: Das Einholen von Identitätsinformationen vom Mitarbeiter basiert auf dem rechtlichen Grund „Durchführung von Bewerbungsprozessen von Mitarbeiterkandidaten“, „Datenverantwortung und Richtlinien: Neuregistrierung“. den Bildschirm.
Informationstext
Informationstext ist eine Verpflichtung des Unternehmens. Hierbei handelt es sich um Dokumente, die den Dateneigentümer über bestimmte Sachverhalte informieren sollen und in jedem Unternehmen von internen und externen Dateneigentümern unterzeichnet werden müssen. Auf diesem Bildschirm werden das Datum und der Autor der letzten Version des Klarstellungstextes angezeigt. Auf frühere Datensätze kann über den Abschnitt „HistoryHistory“ zugegriffen werden.
Hinweis: Der erstellte Beleuchtungstext kann über das Fragezeichen-Symbol im oberen Menü aufgerufen werden.
[3 16]
Dies ist der Bildschirm, auf dem Mitarbeiter gemäß dem DSGVO-Informationstext aufgelistet und genehmigt werden.