Gewährleistung der Integrität. (Art. 32 Abs. 1 lit. b EU-DSGVO) Es werden nur eingeschränkte Schreibberechtigungen auf Daten eingeräumt, es finden regelmäßig Integritätsprüfungen statt. Es werden regelmäßig Sicherheitsprüfungen wie z.B. Penetrationstests statt.
Gewährleistung der Integrität. Maßnahmen zum Schutz vor unbefugter oder unrechtmäßiger Verarbeitung, Zerstörung oder unbeabsichtigter Schädigung.
Gewährleistung der Integrität. Über Protokoll und Aufzeichnungsmechanismen werden bei personenbezogenen Daten folgende Informationen protokolliert.
Gewährleistung der Integrität. Maßnahmen, die gewährleisten, dass personenbezogene Daten ordnungsgemäß verarbeitet werden und deren Quelle vertrauenswürdig sind. Die Maßnahmen sind: • Einrichtungen von Standleitungen bzw. VPN-Tunneln [2,3,4] • Beim physischen Transport: sorgfältige Auswahl von Transportpersonal und – fahrzeugen [2,3,4,5,6] • Aufbewahrung von Formularen, von denen Daten in automatisierte Verarbeitungen übernommen worden sind [2,3,4,5,6] • Vergabe von Rechten zur Eingabe, Änderung und Löschung von Daten auf Basis eines Berechtigungskonzepts [2,3,4] • Auswahl des Auftragnehmers unter Sorgfaltsgesichtspunkten (insbesondere hinsichtlich Datensicherheit) [1,2,3,4,5,6] • vorherige Prüfung der und Dokumentation der beim Auftragnehmer getroffenen Sicherheitsmaßnahmen [2,3,4] • schriftliche Weisungen an den Auftragnehmer (z.B. durch Auftragsverarbeitungsvertrag) [1,2,3,4,5,6] • Verpflichtung der Mitarbeiter des Auftragnehmers auf das Datengeheimnis (Art. 4+5 EU-DSGVO, Art.32 Abs.4 EU-DSGVO) [1,2,3,4,5,6] • Auftragnehmer hat Datenschutzbeauftragten bestellt [1,2,3,4,5,6] • Sicherstellung der Vernichtung von Daten nach Beendigung des Auftrags [1,2,3,4,5,6] • Kontrollrechte gegenüber dem Auftragnehmer [1,2,3] • Technische Protokollierung der Eingabe, Änderung und Löschung von Daten sowie Zugriffe und Abrufe [2,3,4 – soweit umsetzbar in einem vertretbaren Aufwand und nach dem Stand der Technik]
Gewährleistung der Integrität. 11.1 Die Parteien verpflichten sich, alle erforderlichen Massnahmen zur Vermeidung von Korruption zu ergreifen, so dass insbesondere keine Zuwendungen oder andere Vorteile angeboten oder angenommen werden.
11.2 Bei Missachtung dieser Verpflichtung hat der Lieferant ZIMMER BIOMET eine Konventionalstrafe zu bezahlen. Diese beträgt 50% der gesamten Vergütung pro Verstoss, mindestens CHF 25000.
11.3 Der Lieferant nimmt zur Kenntnis, dass ein Verstoss in der Regel zu einer vorzeitigen Vertragsauflösung aus wichtigen Gründen durch ZIMMER BIOMET führt.
Gewährleistung der Integrität. Personenbezogene Daten können ausschließlich von autorisierten Personen erfasst, verändert oder gelöscht werden.
Gewährleistung der Integrität. E-Mail-Verschlüsselung (SSL), Ein Ansprechpartner für Löschung/ Korrektur (Xxxxx Xxxxx)
Gewährleistung der Integrität. Eingabekontrolle: Eingabekontrolle beim Auftragsverarbeiter Benutzer-Passwort
Gewährleistung der Integrität. Umfrage Online wird als SaaS – Software as a Service – betrieben. Alle Kundendaten werden auf derselben Infrastruktur gelagert und verarbeitet. Alle Kunden identifizieren sich gegenüber unserem Service mittels ihrer persönlichen Zugangsdaten. Durch die logische Mandantentrennung (softwareseitig) kann somit jeder Auftraggeber ausschließlich auf seinen eigenen Kundendaten zugreifen. Es ist nicht möglich, auf Daten anderer Kunden zuzugreifen. Auf Seite des Auftragnehmers verfügen nur die für den Kunden-Support zuständigen Mitarbeitenden über das Recht zur Eingabe, Änderung und Löschung von Daten. Die Mitarbeitenden besitzen nur die Berechtigungen, welche Sie zur Ausübung Ihrer Tätigkeit benötigen. Dabei kommt der Grundsatz „so viel wie nötig, so wenig wie möglich“ zur Anwendung. Die Rechte werden ausschließlich durch den Systemadministrator verwaltet. Die Mitarbeitenden sind vertraglich verpflichtet, sich an das Datengeheimnis sowie die Sorgfaltspflicht zu halten. Die Arbeitnehmer und deren Tätigkeiten werden dabei laufend überprüft. Der Auftragnehmer bestätigt, dass er die gesetzlichen Vorgaben zum Datenschutz und zum Datengeheimnis jederzeit einhält und deren Einhaltung durch seine Mitarbeiter und Erfüllungsgehilfen ausbildet und regelmäßig kontrolliert.
Gewährleistung der Integrität. Eingabekontrolle: (Maßnahmen, die gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind.) ☒ Protokollierung der Eingabe, Änderung und Löschung von Daten im System ☒ individuelle Benutzernamen für Nutzer ☒ sichere Aufbewahrung von Papierunterlagen, von denen Daten ins EDV-System übernommen wurden Version vom 16.05.2018 - Seite 10 von 11 ☒ Nachvollziehbarkeit durch Berechtigungskonzept Weitergabekontrolle: (Maßnahmen, die gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist.) ☒ verschlüsselte Datenübertragung ☒ Weitergabe von Daten in anonymisierter oder pseudonymisierter Form (wenn möglich) ☐ verschlüsselte E-Mail-Übertragung (SSL/TLS) ☐ Verschlüsselung E-Mail-Inhalte (Software- Zertifikat) ☒ festgelegte Löschfristen