LA AUDITORÍA

Porque sólo aquellos que activamente a lidiar con la situación y mirar detrás de las escenas pueden lograr mejoras.

COMPROBAMOS LA PROTECCIÓN DE SUS DATOS EN DETALLE

Regular la protección de datos de auditoría tiene sentido para la persona responsable, ya que representa una adecuada medida de control por medio de la cual el cumplimiento de las disposiciones legales determinado y documentado.

Todos los empleados que tienen o pueden tener acceso a datos de carácter personal deben recibir al menos anual, de protección de datos de entrenamiento. Los nuevos empleados deben estar obligados a guardar secretos tan pronto como se incorporan a la empresa. Saliendo de los empleados están obligados a entregar todo el equipo y los documentos que contengan datos de carácter personal a otra persona que se obliga a mantener los datos en secreto.

Con el fin de apoyar el oficial de protección de datos de una empresa y, de forma independiente, documento de la aplicación de la normativa legal, la Sociedad alemana para la Protección de Datos recomienda interna de protección de datos de auditorías.

¿QUÉ HACEN NUESTROS AUDITORES HACER?

En una de protección de datos de auditoría, se comprueba que los empleados de la persona responsable de entrar en contacto con los datos personales, en qué forma esto sucede y cómo el tratamiento de los datos personales es estructurado. Cumplimiento de las normas legales que se considera. Sin embargo, una auditoría incluye generalmente el trabajo adicional pasos.

1. Identificación

Recopilación de información y análisis de los datos el procesamiento de proceso de

2. Clasificación

Datos de la diferenciación según jurídicamente protegidos y otros datos

3. Revisión Y Recomendación

Para una mejor protección de datos de carácter personal

1. Identificación

El primer paso de protección de los datos de auditoría es identificar los tipos de datos mantenida por la persona responsable. En las empresas o grupos de empresas, sin embargo, es necesario en primer lugar identificar a la persona responsable.

La protección de datos de auditores de cuentas de la Sociedad alemana para la Protección de Datos de examinar los procedimientos y documentos de la empresa relacionados con los procesos. Los sistemas de procesamiento de datos utilizados en la empresa son controlados y almacenados en la documentación de la auditoría. Un análisis detallado de los datos el procesamiento se lleva a cabo por el cuestionamiento de los empleados y, si es necesario, los miembros de los representantes de los trabajadores. El conocimiento adquirido se documenta.

Una compañía anónima-gran encuesta puede dar a nuestros protección de datos de auditores incluso una imagen más clara de la utilización de los datos y procesos de almacenamiento de la persona responsable. Los empleados también se les preguntó si ellos entender y cumplir con las directrices de protección de datos.

2. Clasificación

La posterior clasificación de los datos, a continuación, permite que el órgano responsable del uso eficiente de los recursos y a los datos de lugar que es particularmente sensible a la confidencialidad bajo protección especial.
La siguiente clasificación de los datos permite a la persona responsable, entre otras cosas, a utilizar los recursos de manera más eficiente y particularmente segura de datos que requiere confidencialidad. También es posible distinguir entre jurídicamente protegido (personal) y otros datos. A través de la categorización de los datos, los departamentos de TI son capaces de proteger mejor a los datos que se procesan. Usted puede utilizar los recursos humanos y financieros de forma más precisa. De datos no utilizados pueden ser identificados y eliminados por razones de optimización de costes y debido al principio de los datos de la economía. En nuestro informe de auditoría, los auditores también considerar si los actuales directrices de protección de datos para la clasificación de los datos se observa que el controlador de los empleados.

3. Revisión Y Recomendación

Los auditores de la Deutsche Gesellschaft für Datenschutz comprobar si las directrices de protección de datos y los procedimientos son adecuados y proporcionados, y si han sido correctamente implementado por la persona responsable.

La protección de datos de la estructura básica de la persona responsable es finalmente documentada después de una verificación completa. Recomendaciones para la protección de los datos personales que se indican a continuación si los auditores consideren necesario.

La Sociedad alemana para la Protección de Datos de cheques, por ejemplo, los siguientes hechos como parte de una de protección de datos de auditoría:

la autenticación

Cómo son las personas que pueden solicitar los datos identificados?

autorización

Hay sistemas que impiden el acceso no autorizado a los datos?

Prueba

Es un sistema que controla el acceso a los datos?

Administración

Cómo es la política de privacidad de comunicarse?

Un extenso examen de llevar la luz a la oscuridad.