Meldung Datenschutzverletzung (intern)

Dieses Dokument dient zur Dokumentation von (vermutlichen) Verletzungen der Vertraulichkeit personenbezogner Daten (Datenschutzverletzung).

Schritt 1 von 5

20%

1. Allgemeine Angaben

Name der Einrichtung

2. Zeitpunkte

Bitte versuchen Sie die Zeitpunkte so konkret wie möglich zu definieren.
Datum des Vorkommnisses(erforderlich)
Ende des Vorkommnisses
Datum der Feststellung(erforderlich)
Ort der Datenschutzverletzung
Ort des Datenschutzvorfalls; z.B. in den Räumlichkeiten des Unternehmens, auf dem Arbeitsweg, in einer dezentralen Einrichtung des Unternehmens, o.ä.

3. Beschreibung

Nach Art. 4 Ziffer 12 DSGVO ist eine Verletzung des Schutzes personenbezogener Daten eine Verletzung, die zur Vernichtung, zum Verlust oder zur Veränderung oder zur unbefugten Offenlegung von Daten führt. Bitte Verzichten Sie in der nachfolgenden Detailbeschreibung auf die Verwendung personenebezogener Daten von Mitarbeitenden und/oder betroffenen Personen. Bitte verallgemeinern Sie diese Aussagen z.B. wie folgt: MA des Personalwesens, Abteilungsleitung Buchhaltung, Kunde / Klient, o.ä.
Bitte beschreiben Sie möglichst ausführlich, was passiert ist.
Bitte beschreiben Sie möglichst ausführlich, welchen Ursachen / Umstände dazu geführt haben, das es zu einem (möglichen) datenschutzvorfall kommen konnte.
Wie bzw. wodurch wurde das Unternehmen der (mögliche) Datenschutzvorfall bekannt (intern durch MA, extern durch Betroffenen)?
Beschreibung der wahrscheinlichen Folgen der Verletzung(erforderlich)
Mögliche Folgen und Auswirkungen der Datenschutzverletzung für die betroffenen Personen.
Betroffene Personen (-kreise)(erforderlich)
Datenkategorien(erforderlich)
Alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende Person beziehen.
Sind besondere Kategorien personenbezogene Daten betroffen?(erforderlich)
Welche besondere Kategorien personenbezogene Daten sind betroffen?
Sind Daten zu Straftaten oder Ordnungswidrigkeiten betroffen?(erforderlich)
Sind Bank- oder Kreditkartendaten betroffen?(erforderlich)
Sind Bestands- und Nutzungsdaten im Bereich der Telemedien (z. B. Internet) Wie beispielsweise Benutzererkennung und Passwörter betroffen?(erforderlich)
Wie viele Personen sind von dem Datenschutzvorfall / der Verletzung insgesamt betroffen?
Ein Datensatz = miteinander verknüpfte, aber eigenständige Daten.
Zu welchem Zweck wurden die zuvor genannten personenbezogene Daten verarbeitet?(erforderlich)

4. Ergänzende Informationen

Sind Datenträger vom Datenschutzvorfall betroffen?(erforderlich)
Sind Datenträger vom Vorfall betroffen bzw. involviert, so Bennen Sie diese bitte mit Art des Gerätes, Name des Herstellers, Serien- / Herstellernummer und welche Anwendungen auf dem Gerät verwendet werden. Art wie das Gerät / die Anwendungen gesperrt und die Daten gesichert sind.
Angaben zur Auftragsverarbeitung(erforderlich)
Erfolgt die oder ein Teil der Datenverarbeitung durch einen Beauftragten Verarbeiter (Dienstleister)?
Zur Durchführung der Verarbeitungstätigkeit wird folgender / werden folgende Auftragsverarbeiter herangezogen.
Weitergabe in andere EU-Länder?(erforderlich)
Information der betroffenen Personen(erforderlich)
Wurden die betroffenen Personen über den Datenschutzvorfall in Kenntnis gesetzt?
Beschreibung / Begründung der Art der Information der betroffenen Personen.
Wurden andere Behörden oder die Polizei informiert?(erforderlich)
Ziehe Dateien hier her oder
Akzeptierte Dateitypen: jpg, png, pdf, Max. Dateigröße: 50 MB.

    5. Maßnahmen

    Erläuterung zu eingeleiteten Sicherheitsmaßnahmen bzw. geplanten Sicherheitsmaßnahmen nach dem Datenschutzvorfall, um die betroffenen Personen zu schützen.
    Bitte beschreiben Sie die geplante/n Maßnahme/n , in welchem Zeitraum diese umgesetzt werden sollen und wer für die Einhaltung der Umsetzungsfrist zuständig ist.
    Dieses Feld dient zur Validierung und sollte nicht verändert werden.

    Impressum | Datenschutzerklärung