Betroffene Person:
Betroffene Personen sind die natürlichen oder natürlichen Personen, deren Daten durch das Unternehmen verarbeitet werden.
Persönliche Daten :
Gemäß Artikel 4 Absatz 1 der DSGVO sind „personenbezogene Daten“ alle Informationen, die zur Identifizierung einer natürlichen Person verwendet werden können. Im Folgenden sind einige Beispiele für personenbezogene Daten aufgeführt:
- Name
- Adresse
- Persönlicher Code
- Steuer ID
- Gesundheitsdaten
- Genetische Daten
- Politische Zugehörigkeiten
Wird bearbeitet :
„Verarbeitung“ bezeichnet jeden Vorgang oder jede Reihe von Vorgängen, die an den personenbezogenen Daten einer Person durchgeführt werden. Zum Beispiel:
- Datensammlung
- Berechnungen auf Daten
- Datenarchivierung
- Datenfreigabe
- Übertragung
- Verschlüsselung
- Erasure
Verarbeitungszweck:
„Verarbeitungszweck“ ist der Grund für die Verarbeitung der personenbezogenen Daten. Es beantwortet die Frage „Warum benötigt ein Unternehmen Daten von Einzelpersonen?“
- Datenerhebung
- Berechnungen auf Daten
- Datenarchivierung
- Datenfreigabe
- Übertragung
- Verschlüsselung
- Löschung
Datenverantwortlicher:
Datenverantwortlicher ist die Stelle, die den Zweck der Datenverarbeitung festlegt.
Gemeinsam Verantwortlicher:
Wenn zwei oder mehr Verantwortliche gemeinsam die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegen, gelten sie im Sinne der DSGVO als gemeinsame Verantwortliche. Sie sind jedoch keine gemeinsamen Datenverantwortlichen, wenn sie dieselben personenbezogenen Daten für unterschiedliche Zwecke verarbeiten.
Prozessor :
„Auftragsverarbeiter“ ist die Stelle, die die „Verarbeitung“ der personenbezogenen Daten im Auftrag des Datenverantwortlichen durchführt.
Profilierung :
„Profiling“ ist jede automatisierte Verarbeitung, die darauf abzielt, die persönlichen Aspekte einer betroffenen Person auf der Grundlage personenbezogener Daten zu bewerten. Nachdem Sie Ihr Traumauto gekauft haben, füllen Sie das Formular für die Autoversicherung aus. Es gibt viele Faktoren, die sich auf die Versicherungsprämie auswirken können, z. B. Ihre Fahrgewohnheiten, Fahrhistorie, Ihr Alter, Ihre Gesundheit usw. Dies wird als Profiling bezeichnet.
Zustimmung :
‘Einwilligung’ ist die Zustimmung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten. Die Einwilligung sollte durch eine eindeutige bestätigende Handlung erteilt werden, die eine freiwillig gegebene, spezifische, informierte und eindeutige Angabe der Annahme des Verarbeitungszwecks durch die betroffene Person begründet
- Die Komponente „frei gegeben“ erfordert, dass die Einwilligung von der betroffenen Person unabhängig von der betroffenen Person erteilt werden sollte und keine negativen Auswirkungen auf die bestehende Beziehung zwischen dem für die Datenverarbeitung Verantwortlichen und der betroffenen Person haben sollte; Beispielsweise muss einem Kunden die Unabhängigkeit gegeben werden, sich für die Flyer zu entscheiden, und seine Entscheidung, sich nicht für den Flyer zu entscheiden, sollte sich nicht auf seine Datenverarbeitung durch den Datenverantwortlichen auswirken. Ein Beispiel für eine „gebundene“ Zustimmung ist wie folgt. Sie erhalten Dienstleistungen von einem Online-Filmunternehmen. Das Unternehmen hat zusätzliche personenbezogene Daten (z. B. politische Zugehörigkeit) angefordert, um Ihnen ein kostenloses Filmangebot zu unterbreiten. Dies gilt nicht als „freiwillig erteilte“ Einwilligung.
- Damit die Einwilligung „informiert“ und „spezifisch“ ist, müssen der Person Angaben zum Datenverantwortlichen, zum Zweck der Verarbeitung, zu verarbeitenden Datentypen, Einzelheiten zum Widerruf der Einwilligung und darüber, ob der Datenverantwortliche in ein „Drittland“ übermittelt wird, gegeben werden. zur Verarbeitung müssen der betroffenen Person die entsprechenden Angaben mitgeteilt werden.
- Die „eindeutige“ Zustimmung ist eine, die die Optionen klar vermittelt, zum Beispiel sollte die Erklärung zur Einholung der Zustimmung keine doppelten Verneinungen verwenden, die für die betroffene Person verwirrend sein können.
Zugriffsanfrage der betroffenen Person:
‘Datensubjekt-Auskunftsanfrage’ berechtigt die betroffene Person, eine Kopie ihrer vom Datenverantwortlichen verarbeiteten personenbezogenen Daten anzufordern. Darüber hinaus kann die betroffene Person auch Folgendes verlangen:
- die Zwecke, für die die Daten verarbeitet werden.
- Löschung, Berichtigung der Daten.
- Portieren der Daten von einem Datenverantwortlichen zu einem anderen
- Einschränkung der Verarbeitung personenbezogener Daten
- Widerspruch gegen die Verarbeitung personenbezogener Daten
- mit welchen Organisationen die Daten geteilt werden.
Beschwerden betroffener Personen:
In Situationen, in denen eine betroffene Person mit der Verarbeitung personenbezogener Daten durch den Datenverantwortlichen unzufrieden ist, kann sie eine Beschwerde bei der örtlichen Datenschutzbehörde einreichen. Der erste Ansprechpartner ist der Datenverantwortliche.
Datenschutzbeauftragter:
Der Datenschutzbeauftragte ist eine Rolle in einer Organisation, die sie in allen Datenschutzfragen steuert. Im Folgenden sind einige der Verantwortlichkeiten eines Datenschutzbeauftragten aufgeführt:
- Schulung der Mitarbeiter über die Beschwerdeanforderungen der DSGVO.
- Kontaktstelle mit der Datenschutzbehörde
- Interaktion mit betroffenen Personen und Beantwortung ihrer Zugriffsanfragen, Beschwerden usw.
- Durchführen von Audits der Implementierung von Datenschutzprozessen.