Sicherheit
Schutzklassen und Sicherheitsstufen
Unsere Sicherheit für Sie:
Ab dem Moment der Übergabe/Übernahme Ihrer Datenschutzabfälle an uns, sorgen unsere lückenlose Sicherheitsmechanismen dafür, dass keine unbefugten Personen, Zugriff auf Ihre vertraulichen Daten bekommen.
Die DIN 66399 spezifiziert drei Schutzklassen, nach denen die Datenträger hinsichtlich ihrer Schutzbedürftigkeit einzuordnen sind:
Schutzklassen
Beschreibung
Schutzklasse 1 - normaler Bedarf für interne Daten
Der Schutz von personenbezogenen Daten muss gewährleistet sein.Andernfalls besteht die Gefahr, dass der Betroffene in seiner Stellung und seinen wirtschaftlichen Verhältnissen beeinträchtigt wird.
Schutzklasse 2 - hoher Bedarf für vertrauliche Daten
Gefahr, dass der Betroffene in seiner gesellschaftlichen Stellung oder in seinen wirtschaftlichen Verhältnissen erheblich beeinträchtigt wird.
Schutzklasse 3 - sehr hoher Bedarf für besonders geheime Daten
Der Schutz personenbezogener Daten muss unbedingt gewährleistet sein. Andernfalls kann es zu einer Gefahr für Leib und Leben oder für die persönliche Freiheit des Betroffenen kommen.
Sicherheitsstufe
Datenträger-Vernichtungsempfehlung
1
Allgemeine Daten - Reproduktion mit einfachem Aufwand
2
Interne Daten - Reproduktion mit besonderem Aufwand
3
Sensible Daten - Reproduktion mit erheblichem Aufwand
4
Besonders sensible Daten - Reproduktion mit außergewöhnlichem Aufwand
5
Geheim zu haltene Daten - Reproduktion mit zweifelhaften Methoden
6
Geheime Hochsicherheitsdaten - Reproduktion technisch nicht möglich
7
Top Secret Hochsicherheitsdaten - Reproduktion ausgeschlossen
Zuordnung der Sicherheitsstufen zu den gewählten Schutzklassen
Jeder Schutzklasse können unterschiedliche Sicherheitsstufen zugeordnet werden, möglich sind jedoch nur folgende Kombinationen:
-
Datenträger der Schutzklasse 1 können den Sicherheitsstufen 1, 2 und 3 zugeordnet werden. Ausnahme: Handelt es sich um personenbezogene Daten, ist nur eine Zuordnung zur Sicherheitsstufe 3 erlaubt.
-
Datenträger der Schutzklasse 2 können den Sicherheitsstufen 3, 4 und 5 zugeordnet werden.
-
Datenträger der Schutzklasse 3 können den Sicherheitsstufen 4, 5, 6 und 7 zugeordnet werden.
Kürzel der Datenträgerart
Jede Datenträgerart ist durch ein Kürzel beschrieben (PFOTHE), das der jeweiligen Sicherheitsstufe vorangestellt wird:
-
P - Informationsdarstellung in Originalgröße: Papier, Film, Druckformen
-
F - Informationsdarstellung verkleinert: Film, Mikrofilm, Folie
-
O - Informationsdarstellung auf optischen Datenträgern: CD, DVD
-
T - Informationsdarstellung auf magnetischen Datenträgern: Disketten, ID-Karten, Magnetbandkassetten
-
H - Informationsdarstellung auf Festplatten mit magnetischem Datenträger: Festplatten
-
E - Informationsdarstellung auf elektronischen Datenträgern: Speicherstick, Chipkarte, Halbleiterfestplatten, mobile Kommunikationsmittel
Anwendungsbeispiel
Bei Personaldaten/-akten ist die Schutzklasse 2 anzuwenden und die Datenträger der Sicherheitsstufe 4 zuzuordnen. Bei Papier ergibt sich somit die Sicherheitsstufe P-4, bei Festplatten H-4.
Technische Organisatorische Maßnahmen zum Datenschutz
Zertifikat der Sicherheitsstufen unserer Aktenshredderanlage
Zertifikat Datenlöschprozess gemäß dem DEKRA Assurance Services GmbH Anforderungsprofil V1.2
Zertifikat des Festplattenvernichtung nach Norm 1S0/IEC 21964 (DIN 66399-2)
Kundeninformation zum Datenschutz
Sehr geehrter Kunde, geschätzter Geschäftspartner,
Ihre personenbezogenen Daten zu schützen, ist uns sehr wichtig. Gemäß EU- Datenschutzgrundverordnung (DSGVO) sind wir dazu verpflichtet Sie darüber zu informieren, zu welchem Zweck von unserem Unternehmen Daten erhoben, verarbeitet und weitergeleitet werden. Aus diesem Informationsschreiben können Sie auch entnehmen, welche Rechte Sie in Anspruch nehmen können.
1. VERANTWORTLICHER
Firma Aktenvernichtung-Hameln, Inhaber Lutz Mierisch
Wehrberger Straße 30 – 31785 Hameln
TEL: 05151 – 99 49 622 FAX: 05151 – 99 49 623 MAIL: info@aktenvernichtung-hameln.de
2. ZWECK DER DATENVERARBEITUNG
Die Datenverarbeitung entweder auf Grundlage gesetzlicher Vorgaben oder Ihrer erteilten Einwilligung und dient zur Vertragserfüllung zwischen Ihnen und unserem Unternehmen, um die damit verbundenen Pflichten zu erfüllen.
3. DATENARTEN
Die von uns verarbeiteten Daten sind Kundendaten. Diese beinhalten: Kundennummer, Name, Adresse, Telefon, Fax und Ihre E-Mail-Adresse. Dabei dienen diese erhobenen Daten als Grundlage für die Erfüllung des Vertragens mit Ihnen. Ohne diese Daten kann es nicht zu einem Vertrag oder einer Auftragserfüllung kommen.
4. EMPFÄNGER IHRER DATEN
Personenbezogene Daten werden nur dann an Dritte übermittelt, wenn dies gesetzlich erlaubt ist oder Sie die Einwilligung erteilt haben.
Diese Dritten können beispielsweise folgende sein: Banken, Steuerberater, Rechtsanwälte, Aufsichtsbehörden etc.
Im Einzelfall erfolgt die Übermittlung von Daten weitere berechtigte Empfänger.
5. SPEICHERUNG IHRER DATEN
Gespeicherte Daten werden gelöscht, wenn es für die weitere Speicherung keine Rechtsgrundlage mehr gibt.
Bei der Löschung der Daten gelten die rechtlichen Vorgaben bezgl. der Aufbewahrungspflichten gem. § 257 HGB und § 147 AO, weshalb wir verpflichtet sind diese Daten mind. 10 Jahre nach Abschluss des Vertrages aufzubewahren.
6. IHRE RECHTE
Sie haben das Recht, Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen. Des Weiteren haben Sie das Recht, die Korrektur fehlerhafter Daten anzuordnen.
Unter bestimmten Voraussetzungen haben Sie das Recht auf Löschung von Daten und auf die Einschränkung der Datenverarbeitung.
Wir verarbeiten Ihre Daten Grundsätzlich auf Basis gesetzlicher Vorschriften.
Ferner haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht regelmäßig erfolgt.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragter für den Datenschutz Niedersachsen
Prinzenstraße 5 – 30159 Hannover
TEL.: 0511 – 120-4500 FAX: 0511 – 1204599 MAIL: poststelle@lfd.niedersachsen.de
7. RECHTLICHE GRUNDLAGEN
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich aus Artikel 6 Abs. 1 DSGVO.
b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
Sollten Sie Fragen haben, können Sie sich gerne an uns wenden.