arbeitskreise:datenschutz:protokoll_kiel2024
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.
Beide Seiten, vorherige ÜberarbeitungVorherige ÜberarbeitungNächste Überarbeitung | Vorherige Überarbeitung | ||
arbeitskreise:datenschutz:protokoll_kiel2024 [31.10.2024 18:36] – Christian Klein | arbeitskreise:datenschutz:protokoll_kiel2024 [01.11.2024 14:59] (aktuell) – Manuel Buchfink | ||
---|---|---|---|
Zeile 4: | Zeile 4: | ||
^ 95. BuFaTa an der CAU zu Kiel ^^^^^ | ^ 95. BuFaTa an der CAU zu Kiel ^^^^^ | ||
^ | ^ | ||
- | | 01.11.2024 | XX:YY | + | | 01.11.2024 | 15:00 | 16:00 | Christian (HS MA) | Elias (HS München) | |
- | Anwesende: Christian (HS MA) | + | Anwesende: Christian (HS MA), Elias (HS München), Julia (Hochschule München), Tobias (HS Koblenz), Louis (HS Koblenz), Manuel (Uni Stuttgart) |
+ | |||
+ | === Einleitung === | ||
+ | Protokolle der letzten AKs nicht verlinkt. | ||
+ | Bei der Fachschaftsarbeit fallen Daten an, der Umgang mit diesen ist oft nicht genau geregelt. | ||
+ | |||
+ | === Vorgehen === | ||
+ | * Wo fallen Daten an? | ||
+ | * Wie werden Daten verarbeitet? | ||
+ | * Wie lange werden Daten behalten? | ||
+ | * Wie werden Daten vernichtet? | ||
+ | * Unterstützung durch Universitäten in Sachen Datenschutz | ||
+ | |||
+ | === Wo fallen Daten an? === | ||
+ | * Anmeldeseiten | ||
+ | * Merch-Bestellung | ||
+ | * Ausgabesystem Vorlesungsskripte | ||
+ | * Studiennachweis mit Matrikelnummern | ||
+ | * Hochschulwahlen | ||
+ | |||
+ | === Wie werden Daten verarbeitet? | ||
+ | * Probleme: | ||
+ | * Angabe von Name mit Matrikelnummer | ||
+ | * Nicht vorhandene Verschlüsselung von E-Mails mit personenbezogenen Daten | ||
+ | * Keine Erreichbarkeit von Datenschutzbeauftragten | ||
+ | * Tools zur Datenerfassung: | ||
+ | * Wikis | ||
+ | * Excel | ||
+ | * Papier / Kateikarten | ||
+ | * Ninja Forms (Wordpress Plugin) | ||
+ | * OLAT/Moodle (Lernplatform) | ||
+ | * Google documents | ||
+ | * Email/ | ||
+ | * Messenger | ||
+ | * Website allgemein (IP-Adressen) | ||
+ | |||
+ | * Lösungsmöglichkeiten: | ||
+ | * Datenschutzbeauftragte oder Landesdatenschutzbeauftragte | ||
+ | * Datensschutzschulungen für Studierende, | ||
+ | * Zugriffsrechte regelmäßig prüfen und entziehen | ||
+ | |||
+ | === Wie lange werden Daten behalten? === | ||
+ | * (bis der USB-Stick kaputt ist) | ||
+ | * unbestimmt | ||
+ | Konsequenz: Ändern (DRINGEND!!!) | ||
+ | * Offene Punkte: | ||
+ | * Wie lange müssen welche Daten aufbewahrt werden? | ||
+ | * Wer ist zuständig | ||
+ | |||
+ | ==== To-Do ==== | ||
+ | | ||
+ | * Wie lange müssen Daten gespeichert werden? | ||
+ | * Welche Daten müssen gespeichert werden (Kassenprüfungen)? | ||
+ | * Wer darf die Daten sehen? | ||
+ | * Wie müssen Daten vernichtet werden? | ||
+ | |||
+ | |||
+ | === Wie werden Daten vernichtet? === | ||
+ | * Vernichtung in Nextcloud aus dem Papierkorb muss händisch erfolgen | ||
+ | * Keine Schredder/ | ||
+ | |||
+ | |||
+ | === Unterstützung durch Universitäten === | ||
+ | * Schredder in Sekretariaten | ||
+ | * Rechenzentrum ermöglicht Drucken auf allen Druckern auf dem Gelände (Problem) | ||
+ | |||
+ | === Datensicherheit === | ||
+ | * Zugangsverwaltung für Nextcloud | ||
+ | * Tresor für wichtige Dokumente | ||
+ | * Passwortmanager (von Proton für Gruppen geeignet) | ||
+ | * Sicherheit bei selbstgehosteten Services | ||
+ | |||
+ | === Zusammenfassung === | ||
+ | * Datenschutz geht oft unter | ||
+ | * Zuständigkeiten unzureichend geklärt | ||
+ | * Wissen nicht ausreichend | ||
+ | |||
+ | Es sollte eine DSGVO-Handreichung auf der BuFaTa erstellt werden. | ||
+ | [[https:// | ||
Zeile 14: | Zeile 92: | ||
===== Ende ===== | ===== Ende ===== | ||
- | Beginn: | + | Beginn: |
- | Ende: XX:YY Uhr \\ | + | Ende: 16:00 Uhr \\ |
- | Der AK ist fertig / nicht fertig / sollte auf weiteren Tagungen besprochen werden | + | Der AK sollte auf weiteren Tagungen besprochen werden |
+ | |||
+ | |||
+ | |||
+ | |||
Die hier im BuFaTa ET Wiki dargestellten Arbeitsdokumente sind Einzelbeiträge der jeweiligen Autoren und i.d.R. nicht repräsentativ für die BuFaTa ET als Organisation. Veröffentlichte Beschlüsse und Stellungnahmen der BuFaTa ET befinden sich ausschließlich auf der offiziellen Homepage.
arbeitskreise/datenschutz/protokoll_kiel2024.1730399800.txt.gz · Zuletzt geändert: 31.10.2024 18:36 von Christian Klein