Kompetenz und Bewusstsein (7.2 und 7.3)
Die Schulung richtet sich an die Stellen, die mit Daten umgehen: den Kundenservice, bei dem Betroffenenanfragen eingehen, die Personalabteilung, die IT. Die Kompetenz ist nachzuweisen, und es ist zu prüfen, ob sich das Bewusstsein auch im Verhalten niederschlägt.
Kommunikation (7.4)
Die Organisation legt fest, was sie über Datenschutz kommuniziert, an wen und wann, einschließlich der Kommunikation mit Aufsichtsbehörden und Kunden. Bei einer Datenschutzverletzung ist nicht der Moment, um zu improvisieren, wer spricht.
Dokumentierte Information (7.5)
Richtlinien, Verfahren und Aufzeichnungen müssen gekennzeichnet, geprüft, geschützt und verfügbar sein. Die Aufzeichnungen des Systems enthalten oft selbst personenbezogene Daten und brauchen eigene Zugriffs- und Aufbewahrungsregeln.
Was Auditoren typischerweise sehen wollen
- Datenschutz-Schulungsplan je Stelle
- Teilnahmenachweise und Bewertung der Schulungen
- Kommunikationsplan, einschließlich des Kontakts mit Behörden
- Versions- und Zugriffskontrolle der PIMS-Dokumentation
So decken Sie die Unterstützung in Kimobox ab
- 1Weisen Sie die Datenschutzschulung über die Schulungsmatrix je Stelle zu.
- 2Verwalten Sie Richtlinien und Verfahren als gelenkte Dokumente mit Freigabeverantwortlichem.
- 3Beschränken Sie je Profil, wer die Aufzeichnungen mit personenbezogenen Daten sehen darf.
Das Audit-Trail hält fest, wer jedes Dokument des Systems eingesehen oder geändert hat.