Suche

Nutzen Sie die Schnellsuche, um nach den aktuellsten Gesetzen in unserer Datenbank zu suchen!

§ 5 LDSG
Schleswig-Holsteinisches Gesetz zum Schutz personenbezogener Information (Landesdatenschutzgesetz - LDSG)
Landesrecht Schleswig-Holstein

Abschnitt I – Allgemeine Grundsätze

Titel: Schleswig-Holsteinisches Gesetz zum Schutz personenbezogener Information (Landesdatenschutzgesetz - LDSG)
Normgeber: Schleswig-Holstein
Amtliche Abkürzung: LDSG
Gliederungs-Nr.: 204-4
Normtyp: Gesetz

§ 5 LDSG – Allgemeine Maßnahmen zur Datensicherheit

(1) Die Ausführung der Vorschriften dieses Gesetzes sowie anderer Vorschriften über den Datenschutz im Sinne von § 3 Abs. 3 ist durch technische und organisatorische Maßnahmen sicherzustellen, die nach dem Stand der Technik und der Schutzbedürftigkeit der Daten erforderlich und angemessen sind. Sie müssen gewährleisten, dass

  1. 1.

    Verfahren und Daten zeitgerecht zur Verfügung stehen und ordnungsgemäß angewendet werden können (Verfügbarkeit),

  2. 2.

    Daten unversehrt, vollständig, zurechenbar und aktuell bleiben (Integrität),

  3. 3.

    nur befugt auf Verfahren und Daten zugegriffen werden kann (Vertraulichkeit),

  4. 4.

    die Verarbeitung von personenbezogenen Daten mit zumutbarem Aufwand nachvollzogen, überprüft und bewertet werden kann (Transparenz),

  5. 5.

    personenbezogene Daten nicht oder nur mit unverhältnismäßig hohem Aufwand für einen anderen als den ausgewiesenen Zweck erhoben, verarbeitet und genutzt werden können (Nicht-Verkettbarkeit) und

  6. 6.

    Verfahren so gestaltet werden, dass sie den Betroffenen die Ausübung der ihnen zustehenden Rechte nach den §§ 26 bis 30 wirksam ermöglichen (Intervenierbarkeit).

(2) Automatisierte Verfahren sind vor ihrem erstmaligen Einsatz und nach wesentlichen Änderungen hinsichtlich einer wirksamen Umsetzung der getroffenen Maßnahmen nach Absatz 1 zu testen und durch die Leiterin oder den Leiter der datenverarbeitenden Stelle oder eine befugte Person freizugeben.

(3) Die Landesregierung regelt durch Verordnung die Anforderungen an das Sicherheitskonzept sowie die Freigabe automatisierter Verfahren und weitere Einzelheiten einer ordnungsgemäßen Datenverarbeitung der öffentlichen Stellen. Das Unabhängige Landeszentrum für Datenschutz ist anzuhören.