IV. Datensicherheit

1. Zertifizierung

Unser Software Service (Vereins-, Verbands- und OfficeMANAGER) wurde mit dem vom Bundesministerium für Wirtschaft und Energie initiierten und vom Verein „Kompetenznetzwerk Trusted Cloud e. V. verantworteten „Trusted Cloud“ Siegel zertifiziert. Das Siegel zeichnet Cloud Services aus, die einen umfassenden Kriterienkatalog erfüllen müssen, der u.a. die Transparenz der Unternehmensservices und den Leistungen zu Datenschutz- und IT-Sicherheit dokumentieren.

Die Zentraleinrichtung für Datenverarbeitung (ZEDAT) ist das Hochschulrechenzentrum der Freien Universität Berlin (FU). Mit ihren Mitarbeitern entwickelt und betreut die ZEDAT die DV-Infrastruktur der FU und erbringt Dienstleistungen auf dem Gebiet der Informations- und Kommunikationstechnik für die Hochschulangehörigen und die universitären Einrichtungen in Forschung, Lehre und Verwaltung. Durch Einsatz moderner Technik und Eigenentwicklung innovativer Software gewährleistet die ZEDAT ein hohes Niveau des DV-Einsatzes im Wissenschaftsbereich

1.1 Verträge zur Auftragsverarbeitung Aufgabe

Die ERG Universitätsservice GmbH verpflichtet die beteiligten Subunternehmer (Unterauftragnehmer, z.B. Rechenzentrum) auf die Einhaltung aller erforderlichen technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten vor unbefugten Zugriffen, Einsichtnahme oder Manipulation in einem Vertrag zur Auftragsverarbeitung.

1.2 Datenschutz- und IT- Sicherheitskonzept

In einem IT-Sicherheits- und Datenschutzkonzept werden alle Maßnahmen dokumentiert, die die Sicherheit Ihrer Daten auf Aktualität geprüft und an neue Herausforderungen angepasst.

2. Datenschutzbeauftragte/r

Ein effizientes Team von einem externen Datenschutzbeauftragten, unter der Leitung von Heike Lenz, überwacht die datenschutzkonforme Verarbeitung personenbezogener Daten der ERG Universitätsservice GmbH in regelmäßigen Abständen und informiert über Neuerungen sowie erforderliche Änderungen.
Sie erreichen unseren Datenschutzbeauftragten unter datenschutz[at]erggmbh.de oder http://www.erggmbh.de/datenschutz/index.html. Sie können sich auch bei unserer Datenschutzkoordinatorin Daniela Dutschke unter der Rufnummer 030 838 59 804 bei uns melden. Ihre Anfrage leiten wir unverzüglich weiter.

3. Mitarbeiter 3.1 Datenschutzaudit

Um unseren Kunden nicht nur den technischen höchstmöglichen Schutz Ihrer Daten zu gewährleisten, nehmen alle ERG Universitätsservice GmbH Mitarbeiter an regelmäßigen und praxisorientierten Datenschutzschulungen teil.
Unsere Mitarbeiter werden zur Verschwiegenheit und zur Einhaltung aller relevanten Gesetzesvorschriften verpflichtet, die auch nach Beendigung ihrer Tätigkeit fortdauert.

3.2 Zugriffsregelungen

Der Zugriff auf Ihre Daten ist nur geschulten und legitimierten Mitarbeitern der ERG Universitätsservice GmbH gestattet. Für besondere personenbezogene Daten erteilt die Geschäftsführung der ERG Universitätsservice GmbH nur Zugriffsrechte an Mitarbeiter, die für diese Verarbeitung spezialisiert sind und die mit den entsprechenden Richtlinien vertraut sind.
Beim Zugriff auf Ihre Daten sind die Mitarbeiter der ERG Universitätsservice GmbH verpflichtet, sich auf die Daten zu beschränken, die sie zur Erledigung der Servicearbeiten benötigen. Der Zugriff kann nur von einem autorisierten Mitarbeiter über die IP Nummer des ERG Universitätsservice GmbH Unternehmenssitzes erfolgen und wir in der globalen Historie dokumentiert.