Hamburgisches - Hamburgische Beauftragte für Datenschutz und

1. dass nur Befugte die personenbezogenen Daten zur Kenntnis nehmen
können (Vertraulichkeit),
2. die personenbezogenen Daten während der Verarbeitung unverfälscht,
vollständig und widerspruchsfrei bleiben (Integrität),
3. die personenbezogenen Daten zeitgerecht zur Verfügung stehen und
ordnungsgemäß verarbeitet werden können (Verfügbarkeit),
4. die personenbezogenen Daten ihrem Ursprung zugeordnet werden
können (Authentizität),
5. festgestellt werden kann, wer wann welche personenbezogenen Daten
in welcher Weise verarbeitet hat (Revisionsfähigkeit).
(3) Werden personenbezogene Daten nicht-automatisiert verarbeitet, sind
technische und organisatorische Maßnahmen zu treffen, um insbesondere
den Zugriff Unbefugter bei der Bearbeitung, der Aufbewahrung, dem
Transport und der Vernichtung zu verhindern.
(4) 1 Vor der Entscheidung über die Einführung oder die wesentliche Änderung
eines automatisierten Verfahrens, mit dem personenbezogene Daten
verarbeitet werden sollen, haben die Daten verarbeitenden Stellen zu
untersuchen, ob und in welchem Umfang mit der Nutzung dieses Verfahrens
Gefahren für die Rechte der Betroffenen verbunden sind. 2 Die Einführung
und die wesentliche Änderung eines automatisierten Verfahrens
sind nur zulässig, soweit derartige Gefahren durch technische und organisatorische
Maßnahmen wirksam beherrscht werden können, es sei denn,
dass solche Maßnahmen gemäß Absatz 1 Satz 2 nicht erforderlich sind.
3 Ergibt die Untersuchung, dass von einem Verfahren eine besondere Gefährdung
für die Rechte der Betroffenen ausgeht, so ist das Ergebnis der
Untersuchung vor der Einführung oder wesentlichen Änderung des Verfahrens
der bzw. dem behördlichen Datenschutzbeauftragten oder, falls keine
behördliche Datenschutzbeauftragte bzw. kein behördlicher Datenschutzbeauftragter
bestellt wurde, der bzw. dem Hamburgischen Beauftragten
für Datenschutz und Informationsfreiheit zur Stellungnahme zuzuleiten.
§9
Verfahrensbeschreibung
(1) 1 Die Daten verarbeitende Stelle legt in einer laufend auf dem neuesten
Stand zu haltenden Verfahrensbeschreibung für jedes automatisierte Verfahren,
mit dem personenbezogene Daten verarbeitet werden sollen, fest
1. den Namen und die Anschrift der Daten verarbeitenden Stelle,
2. die Bezeichnung des Verfahrens und seine Zweckbestimmungen,
15