Für die Implementierung einer ERP-Software (Enterprise Resource Planning, Planungs- software für Unternehmensressourcen) wird eine Arbeitsgruppe gebildet, in der Sie Mit- glied sind. Diese Arbeitsgruppe befasst sich im Rahmen von KVP (kontinuierlicher Ver- besserungsprozess) mit Fragen der Datensicherheit und des Datenschutzes.
1. Auf einer der letzten Sitzungen wurde das Thema Datensicherheit bei Internet- nutzung diskutiert. Beschreiben Sie in diesem Zusammenhang die folgenden vier Begriffe:
– unterbrechungsfreie Stromversorgung für einen Webserver
– Trojaner
– Pretty Good Privacy
– Programmviren
2. Eine zukünftige Aufgabe der Arbeitsgruppe ist die Erstellung eines Datenschutz- konzeptes.
a)
Beschreiben Sie die einzelnen Schutzstufen bei personenbezogenen Daten. Geben Sie jeweils einen beispielhaften Inhalt pro Schutzstufe unter Berücksich- tigung des BDSGs an.
b)
Eine der vom Bundesamt für Sicherheit in der Informationstechnologie (BSI) ge- nannte Grundbedrohung ist die Bedrohung der Verfügbarkeit. Was versteht man darunter? Finden Sie ein Bespiel, wie man die Verfügbarkeit schützen könnte.
c)
Die Geschäftsleitung legt dem Arbeitskreis ein Konzept vor, das vorsieht, die notwendigen Datensicherungen (Back-ups) im Rahmen eines Outsourcings auf einen externen Back-up-Server (Dienstleister) zu verlegen. Beschreiben Sie jeweils zwei Vor- und zwei Nachteile dieses Konzeptes.
d)
Der Arbeitskreis befasst sich ebenfalls mit der Absicht des Unternehmens, im Rahmen eines Outsourcings einen Teil der Datenverarbeitung, die auch die Ver- arbeitung von Mitarbeiterdaten einschließt, auf eine noch zu gründende Toch- tergesellschaft mit Sitz in Polen zu verlagern. Erklären Sie, ob unter datenschutz- rechtlicher Sicht diese Verlagerung möglich ist.
3.
Der neu bestellte Datenschutzbeauftragte eines mittelständischen Unternehmens im Dienstleistungsbereich beanstandet die Umsetzung des § 64 Bundesdatenschutz- gesetz. Das Unternehmen hat in der Vergangenheit den Zugriff auf das Betriebssys- tem nur mit einem Benutzernamen und einem Passwort geschützt. Zurzeit arbeiten fünf Mitarbeiter aus der Verwaltung, zwölf Vertriebsmitarbeiter und zwei Personen aus der Geschäftsleitung mit personenbezogenen Daten. In der Regel werden die personenbezogenen Daten auf einem Datenbankserver und Fileserver im allgemein zugänglichen Serverraum abgespeichert.
a) Beschreiben Sie zwei Tätigkeiten, die der Datenschutzbeauftragte vor der Umsetzung der Anlage zu § 64 durchführen sollte.
b) Beschreiben Sie eine mögliche Maßnahme (organisatorische oder technische) inklusive praktische Umsetzung, die der Datenschutzbeauftragte im Unterneh- men umzusetzen hat.
4. Im Zusammenhang mit der Einführung eines Dokumentenmanagementsystems wird auch im Projektteam über die Aufgabenerstellung für den betrieblichen Daten- schutzbeauftragten (DSB) diskutiert. Dabei werden unter anderem folgende Aus- sagen von Teilnehmern des Projektteams gemacht:
1) Bei der Berufung des DSB gibt es nur eine Voraussetzung zu beachten: Er muss ein Mitarbeiter des Unternehmens sein.
2) Der DSB ist im Regelfall dem Leiter der Personalabteilung unterstellt, weil er mit personenbezogenen Daten zu tun hat.
3) Der DSB kann jederzeit abberufen werden.
Beurteilen Sie, ob die Aussagen von den Teilnehmern des Projektteams richtig oder falsch sind, und begründen Sie anhand des BDSGs Ihre jeweiligen Beurteilungen.
3.00
3.00
;)
Bewertungen
