Beiträge

Der erste Monat mit der neuen Datenschutz-Verordnung ist vorüber und es ist allgemein wieder ein bisschen Ruhe eingekehrt. Unsere Entwicklungsabteilung hat sich jedoch weiter mit erhöhtem Aufwand diesem Thema gewidmet, um unsere Nutzer bei der Umsetzung der neuen Anforderungen zu unterstützen.

Vereinfachte Löschung von Mitglieder-Daten

Scheidet ein Mitglied aus einer Gliederung aus, so sollen auch dessen Daten nicht länger als nötig vorgehalten werden. Da die Stärke von HiOrg-Server in der sinnvollen Verknüpfung der hinterlegten Daten liegt, gestaltete sich das Löschen eines stark eingebundenen Mitgliedes manchmal schwierig: Vorgemerkte Dienste müssen umgeplant und offene Aufgaben neu verteilt werden.

Zu diesem Thema haben wir eine neue Oberfläche freigeschaltet, die vorhandene Abhängigkeiten deutlicher anzeigt und dann die Zuständigkeit einfacher an andere Mitglieder übertragen kann.

Seit heute sind außerdem für die Nutzer von HiOrg-Server KURSE verschiedene neue Funktionen verfügbar:

Datenminimierung bei der Teilnehmererfassung

Um den Punkt der Datensparsamkeit noch besser zu erfüllen, kann mittels einer Matrix unter „Einstellungen > Ausbildung / Kurse > Ausbildung allgemein“ in Kürze festgelegt werden, welche Daten vom Selbstzahler bzw. BG-/Firmenteilnehmer bei der Anmeldung abgefragt werden. Alle markierten Daten werden dann automatisch als Pflichtfelder erfasst: Laut Gesetz dürfen nicht zwingend benötigte Daten ohnehin nicht mehr abgefragt werden.
Wird ein gespeicherter Teilnehmer-Datensatz übernommen (bspw. bei Buchung eines Folgekurses), so werden nicht benötigte, aber bereits hinterlegte Daten durch Löschoption gekennzeichnet.

Aktualisierte Formulare und Vorlagen

Der Fachbereich Erste Hilfe der DGUV hat verschiedene Formulare als Muster vorgeschlagen, um die Teilnehmenden datenschutzkonform zu erfassen. Dazu gehört die „Lehrgangsdokumentation gem. Abschnitt 2.4.6 DGUV Grundsatz 304-001“. Diese ist nun als Formularvorlage  im HiOrg-Server verfügbar. Ergänzt wird die Vorlage „Lehrgangsdokumentation“ von den Teilnehmerdatenblättern, die um einige Angaben erweitert wurden.

Zusätzlich wurde auch das Anmeldeformular zur Meldung an den Unfallversicherungsträger (Formular für die Anmeldung bei der BG) auf den neuesten Stand gebracht.

Sie finden die Vorlagen wie immer im Formularcenter.

Sichtbarkeit von Teilnehmerdaten

Nicht immer ist es gewünscht, bzw. nach neuem Recht erlaubt, dass der verantwortliche Ausbilder eines Kurses alle Teilnehmerdaten einsehen kann. Deshalb können unter „Einstellungen > Ausbildung / Kurse > Ausbildung allgemein“ nun differenzierte Anpassungen in diesem Bereich vorgenommen werden.

Zusätzliche Ausbildungsstellen in HiOrg-Server hinterlegen

Verfügt ein Ausbildungsbetrieb über mehrere Standorte oder Zweigstellen, so werden manchmal unterschiedliche QSEH-Kennziffern vergeben. Dieses Szenario lässt sich nun auch in HiOrg-Server abbilden und zur KURSE-Version hinzubuchen. Die einzelnen Ausbildungsstellen können dann unter „Einstellungen > Ausbildung / Kurse > Ausbildung allgemein“ verwaltet werden.
Bitte setzen Sie sich bei Interesse mit uns in Verbindung.

Der Stichtag für die Wirksameit der Datenschutz-Grundverordnung (DS-GVO) kommt näher, und die Sensibilität im Bezug auf dieses wichtige Thema wächst spürbar. Wir merken dies an der erhöhten Anzahl von Rückfragen, aber auch an verunsicherten Aussagen wie „…man weiß ja nicht so genau, wie das bei HiOrg-Server so läuft“, die an uns herangetragen wurden.
In diesem Beitrag wollen wir Sie daher über die Relevanz der Themen Datenschutz und Datensicherheit bei HiOrg-Server, sowie insbesondere über die Änderungen anlässlich der gesetzlichen Neuregelungen informieren.

Schon seit Jahren liegt uns bei der Entwicklung und dem Betrieb von HiOrg-Server der Schutz und die Sicherheit der Nutzerdaten sehr am Herzen. Vor längerem haben wir beispielsweise über ein erfolgreiches externes Datenschutz-Audit berichtet und auch auf unserer Infoseite stellen wir viele Informationen zum Umgang mit Nutzerdaten bereit, die wir natürlich streng nach allen relevanten Datenschutz-Richtlinien behandeln.

Dazu gehört auch, dass wir schon seit langer Zeit unseren Kunden nahelegen eine besondere Vereinbarung zur Auftragsdatenvereinbarung mit uns abzuschließen. Obwohl diese schon umfangreicher und konkreter ausgearbeitet war als das bisher gültige BDSG es gefordert hatte, gibt es nach der neuen Gesetzeslage nun einige Anforderungen an eine solche Vereinbarung, welche in unserer bestehenden Vorlage nicht erfasst waren.

Aus diesem Grund haben wir bereits eine aktualisierte DV-Vereinbarung erarbeitet, die allen Anforderungen der DS-GVO und des BDSG-neu (sowie der entsprechenden DSG der Kirchen) genügt, und auch eine aktualisierte Version der „Anlage technische und organisatorische Maßnahmen (TOM)“ enthält.

Leider liegt diese Vereinbarung derzeit (Stand: 04.05.2018) noch zur Prüfung beim unabhängigen Datenschutzzentrum Saarland, ebenso steht die abschließende Freigabe seitens unseres Haupt-Rechenzentrums (als Co-Autor der Anlage TOM) noch aus.
Sobald diese Prüfungen abgeschlossen sind, werden Sie als Admin die neue Vereinbarung über einen entsprechenden Hinweis direkt in Ihrem HiOrg-Server erhalten.

„Privacy by design“ und „Privacy by default“

Die von der DS-GVO geforderten Punkte Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen setzen wir im HiOrg-Server z.B. so um, dass in sämtlichen Formularmasken nur die Daten als Pflichtfelder abgefragt werden, die zwingend zur Bearbeitung des Datensatzes erforderlich sind. Diese Datenfelder erkennen Sie an einem * neben dem Eingabefeld („Datensparsamkeit“).
Grundsätzlich ist durch personalisierte Zugänge für jeden Benutzer und das differenzierte Rechtesystem gewährleistet, dass jeder Nutzer nur die Daten sehen kann, die er aufgrund seiner Aufgaben und Tätigkeiten in der Organisation auch sehen darf und zu seiner Arbeit benötigt („Privacy by Design“). Zusätzlich werden schon seit Jahren sämtliche Daten über eine verschlüsselte Verbindung übertragen, damit es „unterwegs“ nicht zu Datendiebstahl kommt.

Im System kann jedes Mitglied selbst wählen, welche seiner persönlichen Daten für andere Mitglieder sichtbar sein dürfen: dazu kann das „Schloss“-Symbol vor jedem Datenfeld geöffnet oder geschlossen werden. Bei der Anlage eines neuen Mitgliedes sind diese Schlösser grundsätzlich „geschlossen“ („Privacy by default“). Sie als Admin können in den System-Einstellungen sogar festlegen, dass diese Daten immer geschützt sind und auch vom Mitglied nicht freigegeben werden dürfen. Generell empfehlen wir außerdem, dass Sie Ihre Mitglieder motivieren, ihre personenbezogenen Daten selbstständig einzutragen und zu pflegen.

Checkbox auf Anforderungsformular / Teilnehmeranmeldung

Werden mittels eines Kontaktformulars personenbezogene Daten übertragen, so sollte dies erst geschehen, nachdem der Nutzer über die Verwendung der Daten informiert wurde und aktiv seine Zustimmung gegeben hat. Wir haben dazu die öffentlichen Formulare zur Dienstanforderung (HiOrg-Server PRO) und die Teilnehmeranmeldung (HiOrg-Server KURSE), welche Sie in Ihrer Webseite einbinden können, entsprechend angepasst. Zukünftig gibt es eine Checkbox für die Einwilligung zur Datenverarbeitung. Diese muss der Nutzer aktivieren, bevor die Daten abgesendet werden können.
Da die Bedürfnisse für die Beschriftung dieser Checkbox individuell abweichen und wir keine Rechtsberatung geben können, lassen sich die Texte im Menü „System > Einstellungen > Rechnungen / Anforderungsformular“ bzw. „System > Einstellungen > Ausbildung allgemein“ einfach anpassen.

BDSG-konforme Mustervorlage „Teilnehmerdatenblatt“

Da die bislang beliebte Teilnehmerliste (in welcher jeder Kursteilnehmer auch die Daten anderer Teilnehmer einsehen kann) bereits jetzt nicht mehr zulässig ist, haben wir in HiOrg-Server KURSE eine neue Mustervorlage hinterlegt. Diese ermöglicht unkompliziert die Ausgabe der Teilnehmerdaten auf einzelne Blätter, so wie es das BDSG vorsieht. Bitte achten Sie darauf, dass die Häkchen „bei Anzeige ins PDF-Format umwandeln“ und  neue Seite nach 1 Kursteilnehmer“ gesetzt sind. Jedem Teilnehmer kann dann sein individuelles Blatt zur Unterschrift und Überprüfung seiner Daten ausgehändigt werden.

Bei Fragen zu HiOrg-Server in Verbindung mit der DS-GVO können Sie sich jederzeit an uns wenden. Wir helfen Ihnen gerne weiter.