Neu
Dokument-ID: 988980
Laufende Tätigkeiten, Audits
- Rechtsgrundlagen: Art 24, 30, 35 DSGVO, Erwägungsgründe 82, 84–89, ISO/IEC 27001 Kapitel 9.2
- Erklärung: Um das gesamte Datenschutzkonzept aufrecht und damit aktuell zu halten, sind laufende Arbeiten und Audits erforderlich.
- Ziel: Sicherstellen der Aufrechterhaltung und Verbesserung des gesamten Datenschutzkonzeptes
- Aufgaben:
- Festlegung eines Zeitplanes zur regelmäßigen Überprüfung und Aktualisierung des Verfahrensverzeichnisses
- Organisatorische Sicherstellung, dass die für das Verfahrensverzeichnis Verantwortlichen rechtzeitig bei Änderungen informiert werden
- Überprüfung der Aktualität der Datenschutz-Folgenabschätzung (falls es eine gibt)
- Regelmäßige Auswertung von Aufzeichnungen (Logdateien, Zutrittskontrollen, Zugriffe, Verschlüsselung, …)
- Einhaltung von Speicher und Löschfristen überprüfen
- Anpassung zugrunde liegender Dokumente wie zB Einwilligungserklärungen, Verträge, Betriebsvereinbarungen, TOMs
- Wissenstransformation an alle mit der DSGVO betrauten Personen