Inhaltsverzeichnis
Wer darf Zugriff auf Personaldaten haben?
Die Personalakte ist gemäß Datenschutz vertraulich zu behandeln. Sie muss ausreichend vor unbefugter Einsichtnahme gesichert sein (gemäß § 9 BDSG). Nur Personen, die in der Personalverwaltung arbeiten oder mit Personalangelegenheite betraut sind, dürfen die Akte einsehen.
Was muss der Betrieb bezüglich des Datenschutzes von Kunden beachten?
Dem kommt auch die DSGVO nach, indem sie verlangt, dass die Betriebe diejenigen, deren Daten sie erfassen auf Wunsch über den Umgang mit den Daten aufklären müssen. Zudem muss jeder Schritt dabei dokumentiert werden – Datenerfassung, Datenablage und Speicherung sowie das Löschen der Daten.
Wie müssen Arbeitgeber personenbezogene Daten gespeichert und verarbeitet werden?
Wenn personenbezogene Daten gespeichert oder verarbeitet werden, müssen Arbeitgeber die Bestimmungen des Datenschutzes beachten. Das gilt für die konventionelle Papierakte genauso wie für die elektronische Personalakte. Wichtig ist:
Was ist für den Datenschutz von Personaldaten relevant?
Für den Datenschutz von Personaldaten ist § 26 Abs. 1 Satz 1 BDSG-neu relevant. Aus diesem gesetzlichen Datenschutz für Arbeitnehmer ergibt sich, dass der Arbeitgeber nur jene personenbezogenen Daten erheben, verarbeiten und nutzen darf, die notwendig sind, um ein Beschäftigungsverhältnis aufzunehmen, zu beenden oder durchzuführen.
Was ist der bedingte Zugriff?
Der bedingte Zugriff ist der Kern der neuen identitätsbasierten Steuerungsebene. Die einfachsten Richtlinien für den bedingten Zugriff sind if-Anweisungen: Wenn ein Benutzer auf eine Ressource zugreifen möchte, muss er eine Aktion ausführen.
Wie wichtig ist der Zugriff auf die Personalakte?
Wichtig ist: Nur befugte Personen haben Zugriff auf die Personalakte; dieser Personenkreis sollte so klein wie möglich gehalten werden. Die Daten sind ausreichend vor unbefugtem Zugriff zu schützen. Arbeitnehmer haben das Recht, die personenbezogenen Daten in ihrer Personalakte einzusehen und zu prüfen.