Verfahren:Mitarbeiterverzeichnis
Aus inn-web.at
Letze Änderung am 13. 4. 2018 von R02c623.
Stammdaten
Inn-web IT Solution e.U. Mitterweg 6020 Innsbruckhttp://Inn-web_IT_Solution_e._U.
Testorganisation Mitterweg 6020 Innsbruck http://Inn-web_IT_Solution_e._U.
Verantwortliche
Datenschutzbeauftragte
ID: 385
| Verfahren | Name des Verfahrens
|
Mitarbeiterverzeichnis |
| Zwecke und Beschreibung | Zwecke und kurze Beschreibung der Datenverarbeitung
|
Verzeichnis der MitarbeiterInnen inkl. Organigramm |
| Folgenabschätzung | Wurde eine Folgenabschätzung durchgeführt?
|
Nein. Begründung: Standardanwendung |
| Betroffene Personenkreise | Beschreibung der Kategorien betroffener Personen
|
MitarbeiterInnen, PraktikantInnen |
| Rechtsgrundlagen | Die Rechtsgrundlagen (zB rechtliche Verpflichtung, Einwilligung, Vertragserfüllung, lebenswichtige Interessen des Betroffenen, kein überwiegendes berechtigtes Interesse des Betroffenen) sind nach der DSGVO zwar nicht verpflichtend ins Verarbeitungsverzeichnis aufzunehmen. Allerdings unterliegt der verantwortliche Verarbeiter einer sogenannten Rechenschaftspflicht. Diese besagt eine Nachweispflicht bzgl. der Einhaltung der Pflichten nach der DSGVO. Dazu gehört unter anderem auch der Nachweis, dass die Datenverarbeitung nach den in der DSGVO normierten Rechtmäßigkeitsgrundlagen erfolgt.
|
Art. 6 Abs 1 lit a (Einwilligung der Betroffenen), Art. 6 Abs 1 lit b (zur Vertragserfüllung erforderlich), Art. 6 Abs 1 lit c (gesetzliche Verpflichtungen nach der BAO und dem UGB), Art. 6 Abs 1 litf (berechtigte Interessen des Verantwortlichen) DSGVO, § 132 BAO, §§ 190, 212 UGB |
| Unterlagen | Die Angabe, wo Verträge, Zustimmungserklärungen oder sonstige Unterlagen innerhalb der Organisation abgelegt wurden, ist nicht verpflichtend im Verarbeitungsverzeichnis zu dokumentieren, erleichtert aber vor allem in größeren, arbeitsteilig organisierten Organisationen das Auffinden der entscheidenden Unterlagen (dient also lediglich der innerbetrieblichen Arbeitserleichterung).
|
|
| Dokument (upload) | Dokument
|
|
| Anwendung | Anwendung(en), die im Verfahren verwendet werden.
|
|
| Abteilung | Abteilung(en), die für das Verfahren verantwortlich bzw. am Verfahren beteiligt sind.
|
IT, Test Abteilung |
| Kontaktperson | Benutzer/in, der/die die eine Kontaktperson für das Verfahren ist.
|
Admin, Max Mustermann |
| Aufgabe für | BenutzerInnen können Aufgaben zugewiesen werden, die in der Liste auf ihrer Benutzerseite angezeigt werden.
|
technisch-organisatorische Maßnahmen
Datenkategorien
| Datenkategorien Kategorien personenbezogener Daten
|
Sensible Daten Sind sensible Daten betroffen?
|
Strafrechtlich relevante Daten Sind strafrechtlich relevante Daten betroffen?
|
Empfängerkreise Namen der Gesellschaften außerhalb der eigenen Gesellschaft, aber innerhalb des Konzerns oder fremde Dritte
|
Aufbewahrungsfristen Speicherdauer der einzelnen Datenkategorien
|
|---|---|---|---|---|
| Name | Nein | Nein | Website-Besucher | bis zum Ende des Dienstverhältnisses
|
| E-Mail-Adresse | Nein | Nein | Website-Besucher | bis zum Ende des Dienstverhältnisses |
Hier stehen noch weitere Infos
Name, dienstliche Telefonnummer, E-Mail-Adresse, Foto (freiwillig zur Verfügung gestellt), dienstliche Postanschrift, Funktionsbezeichnung, Vorgesetzte und nachgeordnete MitarbeiterInnender betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (siehe Art. 4. DSGVO)
