Datensicherheitsvorschriften für Unternehmen

(openPR) Das österreichische Datenschutzgesetz verpflichtet Unternehmen bei der Verwendung von personenbezogenen Daten ausdrücklich zur Ergreifung von Datensicherheitsmaßnahmen. "IT-Verantwortliche übersehen gerne einmal die Verpflichtung zur Erstellung von Datensicherheitsvorschriften und die damit verbundenen Belehrungs- und Protokollierungspflichten. Im Einzelfall kann dieser Umstand, dem betroffenen Unternehmen teuer zu stehen kommen", verweist der Computer Forensik Experte und langjährige, zertifizierte Datenschutzbeauftragte Ing. Mag. Horst Greifeneder, FDS | Forensik Data Services (www.fds.at) auf mögliche Konsequenzen bei fehlenden Datensicherheitsvorschriften.

Die verpflichtenden Datensicherheitsvorschriften umfassen Zutritts- und Zugriffsbeschränkungen sowie Protokollierungspflichten. Zweck der Datensicherheitsmaßnahmen ist insbesondere der Schutz der Daten vor zufälliger oder unrechtmäßiger Zerstörung, unautorisierter Weitergabe bzw Verlust der Daten, die Gewährleistung der ordnungsgemäßen Verwendung und die Geheimhaltung der Daten vor Unbefugten.

Risikoanalyse für Datensicherheitsvorschriften erforderlich
Das Datenschutzgesetz ermöglicht den Unternehmen, abhängig von der Art, Umfang und Zweck der verwendeten Daten und unter Bedachtnahme auf den Stand der Sicherheitstechnik sowie der wirtschaftlichen Vertretbarkeit eine flexible Handhabung der Datensicherheitsmaßnahmen. Zur Beurteilung, welche Datensicherheitsmaßnahmen zu treffen sind, ist daher bei jeder Datenverwendung eine Risikoanalyse in Hinblick auf Schutzwürdigkeit, Schutzmöglichkeiten und Kosten vorzunehmen.

Belehrungs- und Protokollierungspflicht
Entsprechende Datensicherheitsvorschriften sind so zu erlassen und zur Verfügung zu stellen, dass betroffene MitarbeiterInnen sich jederzeit über geltende Regelungen informieren können. Ebenfalls vorgeschrieben sind Belehrungen der MitarbeiterInnen hinsichtlich der geltenden Datensicherheitsvorschriften. Die Protokollierungspflicht verfolgt den Zweck, die Verwendung von Daten nachvollziehbar zu machen, um deren Rechtmäßigkeit überprüfen zu können sowie die Rechte der Betroffenen auf Auskunft, Richtigstellung und Löschung zu wahren.

Verwaltungsstrafen bis zu 10.000 Euro
Fehlende Datensicherheitsvorschriften bzw – maßnahmen können eine Haftung der Verantwortlichen begründen und mit einer Verwaltungsstrafe bis zu 10.000 Euro geahndet werden.