Neue Frage in den Prozess-Modulen
Es gibt eine neue Frage zum Schutz von Daten in den Prozessen: Hier geben die Prozess-Verantwortlichen an, ob die getroffenen technisch-organisatorischen Maßnahmen (TOMs) angesichts des Schutzbedarfs in diesem konkreten Prozess angemessen sind. Die neue Frage ersetzt zwei andere Fragen zu TOMs und Pseudonymisierung, deren Inhalte wir beim Umbau natürlich übernommen haben.
Die allgemein im Unternehmen geltenden Maßnahmen zum Schutz von personenbezogenen Daten sind im Modul Datensicherheit (TOMs) dokumentiert.
Bisher gab es zusätzlich dazu in den Prozess-Modulen eine Frage, ob ‚nur‘ diese allgemeinen TOMs gelten (oder ob und welche besonderen Schutzmaßnahmen implementiert sind) sowie eine Frage zur Pseudonymisierung von Daten.
Die neue Frage kombiniert diese Informationen und fragt direkt: Sind die bestehenden Schutzmaßnahmen für das Schutzniveau angemessen, das die personenbezogenen Daten in dem spezifischen Prozess erfordern?
Je sensibler beispielsweise die verarbeiteten Daten sind, desto höher sind die Schutzanforderungen.
In der neuen Frage können Sie nun in einem integrierten Textfeld dokumentieren, falls es besondere Maßnahmen gibt - und ob die Maßnahmen im Ergebnis insgesamt angesichts des Schutzbedarfs angemessen sind.
Was bedeutet das für die Arbeit in foxondo?
Wenn in den bisherigen Fragen Inhalte dokumentiert waren, haben wir diese in die neue Frage übernommen und dadurch ist sie dann im Status „geändert“ (blau).
Wenn die beiden Fragen noch nicht beantwortet waren, ist die neue Frage auch „noch nicht beantwortet“ (grau).
Schauen Sie sich das am besten bei Gelegenheit mal in foxondo an: Sie kennen Ihre eigenen Prozesse am besten und können die neue Frage vermutlich ganz einfach beantworten.