Pseudonymisierung und Verschlüsselung personenbezogener Daten. (Art. 32 Abs. 1 lit. a DSGVO)
1.1. Pseudonymisierung: Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen. Beschreibung der getroffenen Maßnahmen: - Zur Erfüllung des Auftragszwecks kann keine direkte Pseudonymisierung der personenbezogenen Daten erfolgen. - Auswertungen und Abfragen, z. B. für statistische Zwecke, erfolgen anonymisiert. - Im Rahmen der Anwendung werden Serverseitig pseudonymisierte Nutzungs- und Verkehrsdaten erfasst. Diese Informationen werden nicht mit dem Xxxxxx (Anwender) des Pseudonyms zusammengeführt.
1.2. Verschlüsselung: Einsatz von Verfahren und Algorithmen, die personenbezogene Daten mittels digitaler bzw. elektronischer Codes oder Schlüssel inhaltlich in eine nicht lesbare Form umwandeln. Es kommen symmetrische und asymmetrische Verschlüsselungstechniken in Betracht: Beschreibung der getroffenen Maßnahmen: - Verschlüsselung aller Daten „in transit“ (während der Übertragung) und „at rest“ (auf der Festplatte gespeichert). Es werden ausschließlich starke kryptographische Verfahren angewendet. - Um die Schlüssel der verschlüsselten Datenbanken zu speichern, wird der Cloud KMS (Key Management Service) verwendet. Dieser schützt die Schlüssel auf speziellen, sogenannten Hardware Security Modules (HSMs). Die Schlüssel verlassen diese Hardware Module nicht, und die Zugriffe hierauf werden vollständig protokolliert. - TLS Verschlüsselungen - xxxxx.xxxxxx.xxx/xx - Auf der Anwenderebene werden die personenbezogenen Daten in der Sicherheitsumgebung des Betriebssystems (iOS, Android) verarbeitet. - xxxxxx.xxxxx.xxx/xx/xxxxxxxx/xxxx/xXX_Xxxxxx ty_Guide.pdf - xxxxxxx.xxx/xxxx/xx_xx/xxxxxxxx-xxxxxx/ - Für die Verbindung vom Browser des Nutzers zu den essentry-Servern wird HTTPS eingesetzt. Die konkrete Version des Protokolls und die Art der Verschlüsselung sind abhängig vom genutzten Browser. Die essentry-Server akzeptieren nur sichere Protokolle.
Pseudonymisierung und Verschlüsselung personenbezogener Daten. Eine aktuelle Verschlüsselung wird für die WLAN-Nutzung eingesetzt.
Pseudonymisierung und Verschlüsselung personenbezogener Daten. (Art. 32 Abs. 1 lit. a DSGVO)
a. Alle Daten werden bei der Übertragung über öffentliche oder private Datennetzwerke immer nach modernen Standards verschlüsselt.
b. Daten auf den Produktivsystemen selbst werden nicht verschlüsselt, da zur Sicherstellung der ständigen Abrufbarkeit die Schlüssel auf dem gleichen System gespeichert werden müssen und sich hieraus kein realer Sicherheitsvorteil ergäbe.
Pseudonymisierung und Verschlüsselung personenbezogener Daten. Siemens trennt personenbezogene Daten von den verarbeiteten Daten, so dass eine Verknüpfung der verarbeiteten Daten mit einer identifizierten oder identifizierbaren Person ohne zusätzliche Informationen, die gesondert und sicher aufbewahrt werden, nicht möglich ist. SHD verschlüsselt personenbezogene Daten mit symmetrischen und asymmetrischen Schlüsseln.