GDPR - wir sind vorbereitet!

THE GENERAL DATA PROTECTION REGULATION

Auszug aus der Sicherheitsrichtlinie

in

CAMARO-ART AGENCJA ARTYSTYCZNA TOMASZ LABUDDA

(im Folgenden "ADO" oder "CAMARO-ART" genannt)

 

 

 

 

§1

ALLGEMEINE GESCHÄFTSBEDINGUNGEN FÜR DEN SCHUTZ PERSONENBEZOGENER DATEN

 

Die Bestimmungen zum Schutz personenbezogener Daten (im Folgenden "Verordnungen") stellen einen Auszug der grundlegenden Rechte und Pflichten von CAMARO-ART-Mitarbeitern und Verfahren im Zusammenhang mit der Verarbeitung personenbezogener Daten dar, die in der für CAMARO-ART implementierten Sicherheitspolitik definiert sind.
Die Bestimmungen der Ordnung sind für alle Mitarbeiter von CAMARO-ART bindend, dh für Arbeitnehmer, für Personen, die auf der Grundlage von Kooperationsvereinbarungen, Auftragsverträgen, Arbeitsverträgen, Auszubildenden, Praktikanten und anderen Personen (im Folgenden gemeinsam als "Mitarbeiter" oder "Nutzer" bezeichnet) zusammenarbeiten.

 

§2

ALLGEMEINE GRUNDSÄTZE DER VERARBEITUNG VON PERSÖNLICHEN DATEN

 

Ein Mitglied des CAMARO-ART-Personals ist berechtigt, personenbezogene Daten nur in dem Umfang zu verarbeiten, der in der ihm erteilten Vollmacht individuell vereinbart ist, und nur zur Erfüllung der ihm übertragenen Aufgaben.
Der CAMARO-ART-Mitarbeiter, der berechtigt ist, personenbezogene Daten zu verarbeiten, ist verpflichtet, diese Daten geheim zu halten und die Methoden ihres Schutzes in CAMARO-ART zu verwenden.
Ein Mitglied des CAMARO-ART-Personals ist verpflichtet:
Vertraulichkeit der verarbeiteten personenbezogenen Daten und von ADO angewandte Sicherheitsmaßnahmen, insbesondere die Methoden zur Sicherung personenbezogener Daten und die Abgabe einer schriftlichen Erklärung, um dieser Verpflichtung nachzukommen;
angemessener Schutz personenbezogener Daten gegen unbefugte Weitergabe, unbefugte Abholung, Verletzung des Gesetzes und Veränderung, Verlust, Beschädigung oder Zerstörung;
Einhaltung der Grundsätze der Verarbeitung personenbezogener Daten, insbesondere durch Anwendung von Verfahren und Richtlinien, die in CAMARO-ART zur rechtmäßigen und sicheren Verarbeitung personenbezogener Daten akzeptiert und umgesetzt wurden.

 

§3

HANDLING MIT PERSÖNLICHEN DETAILS UND LEISTUNG DER SERVICEPFLICHTEN

 

Mitglieder des CAMARO-ART-Personals, die ihre beruflichen Pflichten erfüllen, sind verpflichtet, die Sicherheit der CAMARO-ART durch Verarbeitung personenbezogener Daten zu gewährleisten, insbesondere durch:

keine Umstehenden in dem Raum zu lassen, in dem personenbezogene Daten verarbeitet werden, wenn keine Person zur Verarbeitung personenbezogener Daten berechtigt ist,
Wiederverwendung nicht einseitig gedruckter Dokumente, auf denen persönliche Daten gespeichert sind, und wenn ihre Nützlichkeit sofort mit einem Aktenvernichter beseitigt wird;
Entfernen von Ausdrucken, die personenbezogene Daten enthalten, unter Verwendung eines Aktenvernichters, der bei der Arbeit nicht verwendet wird, bevor er nach dem Ende des Arbeitstages den Arbeitsplatz verlässt;
Verbergen von Dateien, Dokumenten und Ausdrucken, die persönliche Daten für verschlossene Schließfächer enthalten, vor Verlassen des Arbeitsplatzes nach Beendigung des Arbeitstages;
Schließen von Fenstern bei Verlassen des Zimmers, insbesondere nach Ende des Arbeitstages.

 

 

§4

VERARBEITUNG PERSONENBEZOGENER DATEN DURCH DIE VERWENDUNG DES IT-SYSTEMS

 

Mitglieder des CAMARO-ART-Personals, das das IT-System nutzt, einschließlich elektronischer Geräte, Computer, Laptops, Tablets, Mobiltelefone (Smartphones), Programme oder Computeranwendungen und externer Datenträger, sind verpflichtet, die Sicherheit der zu verarbeitenden personenbezogenen Daten zu gewährleisten.
Die Verpflichtung in Absatz 1 sollte insbesondere umgesetzt werden durch:
Einhaltung ihrer Rechte im IT-System, d. h. ordnungsgemäße Nutzung von Datenbanken und Verwendung nur ihrer eigenen Kennung und ihres Passworts und Einhaltung der ADO-Empfehlungen in dieser Hinsicht;
keine Verbindung mit Spannungsbegrenzungsstreifen, die für Computerausrüstung bestimmt sind, andere Vorrichtungen, insbesondere solche, die leicht Kurzschlüsse verursachen;
Gewährleistung einer ordnungsgemäßen Belüftung von Computern, insbesondere durch Nicht- und Nicht-Erkennung von Lüftungsöffnungen;
Bewachung von Datenträgern, einschließlich Dateien, CDs und DVDs, tragbaren Speichergeräten und tragbaren Computern, insbesondere durch unbeaufsichtigtes Aufbewahren an Orten, an denen sie einem unbefugten Zugriff durch Dritte ausgesetzt sind;
Schutz des Mediums, auf dem die Passwörter gespeichert wurden, so dass es für Dritte nicht verfügbar wäre;
Beenden der Arbeit auf der Workstation nach dem Speichern aller Änderungen und Abmelden vom System und Ausschalten des Computers;
Entfernen von elektronischen Dokumenten und anderen Dateien, die für geschäftliche Zwecke erstellt oder geändert wurden, insbesondere solche, die personenbezogene Daten enthalten, von einem privaten Computer, Tablet, Mobiltelefon (auch aus dem Papierkorb) unmittelbar nach Beendigung der Arbeit, nach dem Senden an die geschäftliche E-Mail.

 

§5

VERBOT DER LEISTUNGSVERPFLICHTUNG

AUSSERHALB DES CAMARO-ART-BÜROES MIT PRIVATEM COMPUTERAUSRÜSTUNG

 

Die Ausführung von offiziellen Pflichten, die die Verarbeitung personenbezogener Daten beinhaltet, außerhalb der Räumlichkeiten von CAMARO-ART unter Verwendung privater Computerausrüstung (Computer, Laptop, Tablet) ist untersagt, vorbehaltlich des Absatzes. 2 unten.
In Notfällen und Ausnahmefällen ist es erlaubt, amtliche Aufgaben in der in Abs. 1 genannten Weise zu erfüllen. 1, wobei ein Mitglied des CAMARO-ART-Personals verpflichtet ist, elektronische Dokumente und andere Dateien, die für geschäftliche Zwecke erstellt oder geändert wurden, insbesondere solche, die personenbezogene Daten enthalten, unmittelbar nach Beendigung der Arbeit aus der privaten Computerausrüstung (auch aus E-Mail und Papierkorb) zu entfernen; nachdem Sie sie an die Arbeits-E-Mail gesendet haben.
Für jeden Fall der Erfüllung der dienstlichen Pflichten in der in Abs. 1 oben ist ein Mitarbeiter von CAMARO-ART verpflichtet, ADO unverzüglich zu informieren.

 

§ 6

BENUTZUNG VON BENUTZERN AUS EINER ELEKTRONISCHEN E-MAIL

 

Mitglieder des CAMARO-ART-Personals sind berechtigt, die offizielle E-Mail nur für geschäftliche Zwecke zu verwenden.
Die Verwendung von elektronischen Dokumenten und anderen Dateien, einschließlich solcher, die personenbezogene Daten enthalten, durch Mitglieder des CAMARO-ART-Personals aus privater elektronischer Post für geschäftliche Zwecke, insbesondere die Übertragung vom Arbeitscomputer oder Server auf eine private E-Mail, ist strengstens untersagt.

 

 

§ 7

BENUTZER BENUTZER AUS EINEM ÖFFENTLICHEN NETZWERK

 

Mitglieder des Personal CAMARO-ART sind berechtigt, das Internet für geschäftliche Zwecke zu nutzen, die Möglichkeit, durften die Bahn für private Zwecke im Privatmodus (Inkognito-Modus), außer für die privaten Download-Dateien aus nicht vertrauenswürdigen Quellen zu durchsuchen; Einkäufe tätigen, Musiktitel, Hintergrundbilder und andere Dateien herunterladen, die nicht geschäftlichen Zwecken dienen.

 

 

§8

VERFAHREN BEI VERFAHREN
VERLETZUNGEN DER PERSÖNLICHEN DATENSICHERHEIT

 

Sicherheitsverletzungen von personenbezogenen Daten erfasst wird, dass eine unbefugte Offenlegung von persönlichen Informationen bieten oder den Zugang zu nicht autorisierten Personen geben, persönliche Daten, die durch eine nicht autorisierte Person verbietet, Schäden an irgendeinem Teil des Computersystems, insbesondere:
unbefugter Zugriff auf personenbezogene Daten;
Verlust von Medien mit personenbezogenen Daten;
unbefugte Änderung oder Zerstörung von personenbezogenen Daten;
Bereitstellung von persönlichen Daten für nicht autorisierte Einheiten;
illegale Weitergabe personenbezogener Daten;
Erlangen von persönlichen Daten aus illegalen Quellen.
Im Falle einer Sicherheitsverletzung System oder eine Situation, die eine Verletzung der Sicherheit der persönlichen Daten angeben kann, wird jeder Mitarbeiter CAMARO-ART erforderlich, um die Verarbeitung personenbezogener Daten zu stoppen und sofort die ABI oder ASI und die unmittelbaren Vorgesetzten mitteilen und dann die Anwendung Entscheidungen von ihm getroffen.
Die Benachrichtigung über eine Verletzung des Datenschutzes sollte Folgendes beinhalten:
Beschreibung der festgestellten Verletzung des Schutzes personenbezogener Daten;
Feststellung der Situation, des Ortes und der Zeit, in der der Verstoß gegen den Schutz personenbezogener Daten festgestellt wurde;
Identifizierung von relevanten Informationen, die den Grund für die Verletzung angeben können;
Definieren von Methoden zum Schutz des einer bestimmten Person bekannten Systems und aller Schritte, die nach der Bekanntgabe des Ereignisses unternommen werden.
Um die Verfahren für die Sicherheitsverletzung personenbezogener Daten, jedes Mitglied des Personal ARTICLE-CAMARO zu implementieren ist verpflichtet, die Aufträge und Weisungen von ABI oder andere von ihm bevollmächtigte Person zu erfüllen, und insbesondere keine Erklärungen und Informationen zu liefern verpflichtet.

 

§ 9

VERANTWORTUNG FÜR VERLETZUNG DER VERORDNUNGEN

 

Ein Verstoß gegen die Bestimmungen der Verordnung kann eine schwere Verletzung der grundlegenden Arbeitnehmerpflichten oder schwerwiegender Verletzung der vertraglichen Verpflichtungen und daher bietet die Grundlage für Maßnahmen des ADO-Heilmittel, wie er vor allem rechtfertigt die Ursache sein kann:

Anwendung der Vertragsstrafe;
Kündigung des Arbeitsvertrags oder eines anderen Vertrags, der die Grundlage für die Arbeit von ADO bildet;
Die Kündigung eines Arbeitsvertrags oder eines anderen Vertrags ist die Grundlage für die Bereitstellung von Arbeit für ADO ohne vorherige Ankündigung aufgrund des Verschuldens der für den Verstoß verantwortlichen Person.