Zwecke der Verarbeitung
(Art. 30 Abs. 1 lit. b DSGVO)
Administration der Mitarbeiter-Stammdaten, sowie der Berechtigungen der jeweiligen Mitarbeiterinnen und Mitarbeiter. Bereitstellung der Stammdaten in Form einer internen Kontaktdatenbank.
Diese Zwecke haben ihre Grundlagen in folgenden Gesetzen:
- Art. 6 Abs. 1 lit. b, f DSGVO
- Art. 32 DSGVO
Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten
(Art. 30 Abs. 1 lit. c DSGVO)
Zahlen in eckiger Klammer beziehen sich auf die Empfängerin bzw. den Empfänger
- Betroffene Personen: Mitarbeiterinnen und Mitarbeiter der Auftraggeberin bzw. des Auftraggebers
Kategorien personenbezogener Daten:
Personalnummer [01], Name (Anrede, Titel, Vorname, Nachname) [01], Kurzzeichen [01], Organisatorische Zuordnung [01], Telefon- und Faxnummer und andere zur Adressierung erforderliche Informationen, die sich durch moderne Kommunikationstechniken ergeben [01], Büroadresse (Raumnummer) [01], Benutzertyp (Angabe über die Art des Beschäftigungsverhältnisses) [01], Eintrittsdatum [01], Austrittsdatum [01], Status des Beschäftigungsverhältnisses (aktiv/nicht aktiv) Zugehörigkeit zu Berechtigungsgruppen (Bezeichnung der Gruppe) [01], Protokolldaten, Berechtigungen für den Zugriff auf Anwendungen und Daten
Kategorien von Empfängerinnen und Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden
(Art. 30 Abs. 1 lit. d DSGVO)
- 01: ÖSBS, Österreichische Staub- und Silikose-Bekämpfungsstelle
Rechtsgrundlage für Übermittlung:
Art. 6 Abs. 1 lit. b DSGVO
Vorgesehene Fristen für die Löschung der verschiedenen Datenkategorien
(Art. 30 Abs. 1 lit. f DSGVO)
Daten sind zu löschen, wenn sie
- für die Bearbeitung von Ansprüchen und Anwartschaften im jeweiligen Einzelfall (auch vor dem Hintergrund möglicher Ansprüche von Angehörigen und Hinterbliebenen) nach Ablauf der Aufbewahrungsfristen nicht mehr benötigt werden und
- auch nicht als archivwürdige Daten für wissenschaftliche oder historische Forschungszwecke weiterhin zur Verfügung zu stehen haben (Art. 17 Abs. 3 lit. d DSGVO).
Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO
(Art. 30 Abs. 1 lit. g DSGVO)
Diese Maßnahmen beruhen auf folgenden Regeln:
- SV-DSV (SV-Datenschutzverordnung), verlautbart im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 79/2018.
- SV-SR (SV-Sicherheitsrichtlinie), verlautbart im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 95/2017. Dort sind insbesondere die Grundlagen für die Zusammenarbeit des SV-CERT (Computer Emergency Response Team) mit den einschlägigen staatlichen Organisationen etc. organisiert.
- Allgemein gelten die Grundlagen der §§ 460a, 460e ASVG. Die Maßnahmen werden in Zusammenarbeit mit den für die Datensicherheit in der Republik Österreich zuständigen Stellen erstellt und laufend durch externe Beauftragte auf ihre Aktualität geprüft (inklusive Sicherheitstests).