§ 78a SGB X Anlage
| veröffentlicht am |
10.08.2019 |
|---|
| Änderungsgrundlage | Neufassung vom 18.01.2001 (BGBl. I S. 130) |
|---|---|
| Inkrafttreten | 01.01.2001 |
| Gültig bis | 22.05.2001 |
| Version | 000.00 |
Werden Sozialdaten automatisiert verarbeitet, sind Maßnahmen zu treffen, die je nach der Art der zu schützenden Sozialdaten geeignet sind,
| 1. | Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen Sozialdaten verarbeitet werden, zu verwehren (Zugangskontrolle), |
| 2. | zu verhindern, dass Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenträgerkontrolle), |
| 3. | die unbefugte Eingabe in den Speicher sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter Sozialdaten zu verhindern (Speicherkontrolle), |
| 4. | zu verhindern, dass Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können (Benutzerkontrolle), |
| 5. | zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystemes Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können (Zugriffskontrolle), |
| 6. | zu gewährleisten, dass überprüft und festgestellt werden kann, an welche Stellen Sozialdaten durch Einrichtungen zur Datenübertragung übermittelt werden können (Übermittlungskontrolle), |
| 7. | zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, welche Sozialdaten zu welcher Zeit von wem in Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle), |
| 8. | zu gewährleisten, dass Sozialdaten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle), |
| 9. | zu verhindern, dass bei der Übertragung von Sozialdaten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle), |
| 10. | die innerbehördliche oder innerbetriebliche Organisation so zu gestalten, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird (Organisationskontrolle). |