(1) 1Die obersten Landesbehörden, die Gemeinden, die Landkreise und die sonstigen der Aufsicht des Landes unterstehenden Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts haben jeweils für ihren Organisationsbereich die Ausführung dieses Gesetzes sowie anderer Rechtsvorschriften über den Datenschutz sicherzustellen. 2Der Landesbeauftragte für den Datenschutz ist rechtzeitig über grundlegende Planungen des Landes zum Aufbau oder zur Änderung von automatisierten Verfahren zur Erhebung, Verarbeitung oder Nutzung personenbezogener Daten zu unterrichten. 3Er ist vor dem Erlass von Rechts- und Verwaltungsvorschriften, die den Umgang mit personenbezogenen Daten betreffen, zu hören.
(2) 1Ein automatisiertes Verfahren ist, soweit
1. |
es sich um ein Abrufverfahren nach § 7 Abs. 1 Satz 1 oder ein gemeinsames Verfahren nach § 7a [1]handelt, |
2. |
personenbezogene Daten besonderer Art (§ 2 Abs. 1 Satz 2) erhoben, verarbeitet oder genutzt werden, |
3. |
das Erheben, Verarbeiten oder Nutzen dazu bestimmt ist, die Persönlichkeit des Betroffenen zu bewerten, einschließlich seiner Kompetenz, seiner Leistung oder seines Verhaltens, oder |
4. |
mobile personenbezogene Datenträger (§ 2 Abs. 11) eingesetzt werden, |
vor seiner Freigabe oder wesentlichen Änderung zu überprüfen, ob es datenschutzrechtlich zulässig ist und die nach § 6 Abs. 2 vorgesehenen technischen und organisatorischen Maßnahmen ausreichend sind. 2Die Vorabkontrolle ist bei der Stelle vorzunehmen, die über die Freigabe oder wesentliche Änderung des Verfahrens entscheidet.
(3) 1Die verantwortlichen Stellen haben für automatisierte Verfahren, mit deren Hilfe personenbezogene Daten erhoben, verarbeitet oder genutzt werden, in einem Verfahrensverzeichnis festzulegen
1. |
die Bezeichnung des Verfahrens, |
2. |
die Zweckbestimmung und die Rechtsgrundlage der Erhebung, Verarbeitung oder Nutzung, |
3. |
den Kreis der Betroffenen, |
4. |
die Art der Daten, |
5. |
die vorgesehenen Übermittlungen, |
7. |
Regelfristen für die Löschung oder für die Prüfung, ob die weitere Speicherung der Daten noch erforderlich ist, |
8. |
die zugriffsberechtigten Personengruppen oder Personen, die allein zugriffsberechtigt sind, und |
9. |
die technischen und organisatorischen Maßnahmen nach § 6, die Art der Geräte und die eingesetzte Software. |
2Die Festlegungen können auch durch die in Absatz 1 genannten oder durch von diesen bestimmte Stellen getroffen werden.
(4) Absatz 3 gilt nicht für Verfahren,
(5) 1Das Verfahrensverzeichnis kann von jedermann eingesehen werden. 2Die Einsicht ist gebühren- und auslagenfrei. 3Ausgenommen von der Einsicht sind die Angaben nach Absatz 3 Satz 1 Nrn. 8 und 9. 4Satz 1 gilt nicht für Verfahren, die die in § 4 Abs. 4 Satz 2 genannten Stellen zu den dort angeführten Zwecken betreiben, soweit die verantwortliche Stelle eine Einsichtnahme im Einzelfall mit der Erfüllung ihrer Aufgaben für unvereinbar erklärt[2].
Dieser Inhalt ist unter anderem im TVöD Office Professional enthalten. Sie wollen mehr?
Jetzt kostenlos 4 Wochen testen