Technische und organisatorische Maßnahmen

• Neues Verzeichnis: Verwalten Sie Ihre technischen und organisatorischen Maßnahmen.z.B.: Zutrittskontrollen, Datenintegrität, Eingabekontrollen, Zuverlässigkeit
• Typen und Kategorien von Maßnahmen: Jedes Projekt hat von uns die allgemein bekannten Typen und Kategorien von Maßnahmen erhalten. Eigene und Bestehende können selbstverständlich in den Einstellungen des Datenschutzprojekts verwaltet werden.
• Systeme: Systeme können mit den TOMs verbunden werden. Somit wird transparent dargestellt, welche Systeme (Serverraum, Workstations, Firmenhandy, …) durch welche TOMs geschützt werden.
• Verzeichnis der Verarbeitungstätigkeiten: VdV’s können mit den TOMs verbunden werden. Somit wird transparent dargestellt, welche Verarbeitungstätigkeiten (Sales, Buchhaltung, etc.) durch welche TOMs unterstützt werden.
• Todo’s: Um Änderungen und Verbesserungen von TOMs besser dokumentieren zu können, wurde das Todo’s-Modul erweitert. Todo’s können nun den TOMs hinzugefügt werden. Zudem besteht bei den TOMs eine Auflistung an offenen und durchgeführten Todo’s.
• Automatische Voreinstellungen: Beim Erstellen eines Projektes werden automatisch TOM Kategorien (Vertraulichkeit, Verfügbarkeit und Belastbarkeit, Integrität, Evaluierungsmaßnahmen) und TOM Typen (Technische Maßnahme, Organisatorische Maßnahme) erstellt. Zudem werden bei den „Benutzerdefinierte Kategorien betroffener Personen“ folgende Kategorien automatisch erstellt: Lieferant, Kunde, Mitarbeiter, Interessent, Bewerber.

auflistung-toms-1

auflistung-toms-2

auflistung-toms-3

auflistung-toms-4

auflistung-toms-5

auflistung-toms-6

 

Datenschutz Report

• Angabe der TOMs: In den Reports werden noch vor den VdV’s die allgemein gültigen TOMs detailliert aufgelistet. Zudem werden die TOMs in den Systemen und den VdVs erwähnt.
• Daten von Betroffenen und deren Emfpängern: Systeme und VdV’s erhalten zudem einen Verweis auf die technischen und organisatorischen Maßnahmen, welche die Datensicherheit nachweislich steigern.Hinweis:
  Die berstehenden TOMs bei den VdV’s sind nicht verloren. Diese werden pro VdV als „individuelle technische oder/und organisatorische Maßnahmen“ aufgelistet. Somit besteht für jede VdV weiterhin die Möglichkeit exklusiv für diese VdV technische und organisatorischen Maßnahmen zu hinterlegen.
• Styling: Das Styling des Datenschutzprojekt-Reports wurde geringfügig angepasst um eine bessere Übersicht zu gewähren.

Bericht für Betroffene

Bei der Auflistung der VdV’s können Sie nun mehrere Verzeichnisse über die Checkbox auswählen und über die Druckfunktion einen „VdV Bericht für Betroffene“ exportieren. Dieser Bericht beinhaltet keine personenbezogenen Daten von Verantwortlichen oder Auftragsverarbeiter.

Anpassung des Hauptmenüs

• TOMs: Hier können die TOMs verwaltet werden.
• Umbenennung der Maßnahmen: Um Missverständnisse vorzubeugen werden die (ehemals) „Maßnahmen“ in „Todo’s“ umbenannt.