Datenschutz-Leitfaden für die Leitungen
der Institute und Seminare sowie zentralen Einrichtungen
Technische Universität Braunschweig

Zur Sicherheit von Rechnern und deren Datenbeständen

Die Leitungen der Institute und Seminare sowie zentralen Einrichtungen sind verantwortlich für die Einhaltung der Vorschriften zu Datenschutz und Datensicherheit in ihrem Zuständigkeitsbereich [§ 8 Grundordnung der TU Braunschweig vom 01.02.2005; § 4 Informationsdienste-Ordnung der TU Braunschweig vom 15.07.2000]. Diese Verantwortlichkeit kann nicht übertragen werden, wohl aber die zur Ausführung der zur Sicherstellung des Datenschutzes erforderlichen Maßnahmen. Deshalb wird zur Vermeidung von Verletzungen des Datenschutzes die Einhaltung der folgenden Punkte dringend empfohlen.

1. Sicherstellung und Kontrolle der Aufgaben einer kontinuierlichen Pflege der IT-Infrastruktur in der Organisationseinheit 

(Beispielsweise durch: fachgerechter Anschluss der Rechner an das Hochschulnetz [§ 6 Nutzungsordnungzur Informationstechnologie an der Technischen Universität Braunschweig], Einbau von Sicherheitsbarrieren [Router, Firewalls, Virenscanner, rechtzeitige Betriebssystem-Updates], Nutzung von VPN bei WLAN-Anbindungen, regelmäßige automatische Sicherung von Festplatten; weitere Informationen dazu: RZ-Mitteilungen Nr. 174, Seite 10, Nr. 175, Seite 8 und Nr. 176)

2. Erstellung einer Arbeitsanleitung für die Aktualisierung der Sicherheitseinstellungen von Rechnersystemen in der Organisationseinheit sowie eines Notfallplanes

(Unter Umständen den Rechner vom Netz abkoppeln und § 8 (1) der „Ordnung zur IT-Sicherheit an der Technischen Universität Braunschweig“ beachten)

3. Führung einer aktuellen Liste der in der Organisationseinheit verwendeten dienstlichen bzw. mit dienstlicher Genehmigung genutzten Software,  Versagen der Nutzung von privater Software ohne dienstliche Genehmigung auf dienstlichen Rechnern

4. Beachtung der rechtlichen Vorgaben bei der Erstellung von Internetseiten, insbesondere des Datenschutz-, Telekommunikations-, Medien-, Marken-, Urheberrechts

5. Gewährleistung des Datenschutzes durch Pseudonymisierung bei der personenbeziehbaren Mitteilungen im Rahmen des Lehrbetriebs bei Fernabfragen zu eigenen Daten

(Für derartige Auskünfte werden in Zukunft Web-basierte Systeme bereit stehen, die eine Identifizierung über Login und Passwort voraussetzen. Bei Fragen dazu bitte an das Rechenzentrum der TUBS wenden)

6. Datenschutzrechtlich korrekte Führung und Entsorgung von in den Organisationseinheiten geführten Nebenakten 

7. Rechtzeitige Beteiligung des/der behördlichen Datenschutzbeauftragten bereits bei der Planung neuer IT-Verfahren zur Durchführung der gesetzlich erforderlichen Vorabkontrolle sowie Einbindung der Personalvertretung bei mitbestimmungspflichtigen Vorhaben (beispielsweise bei der beabsichtigten Einführung einer Videoüberwachung)

Stand: 26.04.2005