Willkommen beim Datenschutz-Wiki der TU Ilmenau
Hinweise Impressum Datenschutzerklärung

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- tu:telearbeit_tu [2020/12/07 13:39] – [Telefonische Erreichbarkeit] Admin
+++ tu:telearbeit_tu [2023/02/07 14:16] (aktuell) – Admin
@@ Zeile 12: / Zeile 12: @@
 ^ Art der Tätigkeit ^ Beispiele ^ Zulässigkeit ^ Anforderungen ^
-|Analoges Bearbeiten von Dokumenten (Heimarbeit) mit normalem Schutzbedarf |Korrektur von Klausuren |grundsätzlich zulässig |abschließbarer Schrank oä zur Ablage der Unterlagen nach Beendigung der Arbeit, \\ in Mehrpersonenhaushalten Dokumente am Arbeitsplatz nicht unbeaufsichtigt lassen |
+|Analoges Bearbeiten von Dokumenten (Heimarbeit) mit normalem Schutzbedarf |Korrektur von Klausuren |grundsätzlich zulässig aber es wird davon abgeraten |abschließbarer Schrank oä zur Ablage der Unterlagen nach Beendigung der Arbeit, \\ in Mehrpersonenhaushalten Dokumente am Arbeitsplatz nicht unbeaufsichtigt lassen |
 |Analoges Bearbeiten von Dokumenten (Heimarbeit) mit hohem Schutzbedarf beziehungsweise besonders vertraulicher Informationen |Bearbeitung von Personalakten. \\ Ausgedruckte/kopierte Bewerbungsunterlagen sichten oder Bearbeiten, \\ Nutzung der Liste der Schwerbehinderten. |**unzulässig** | - |
 |IT-gestütztes Arbeiten, Verarbeitung personenbezogene Daten mit maximal einem geringen Risiko für die [[:betroffene Person|betroffene Person]] |Erstellung von Webseiten mit ohnehin öffentlich bekannten Informationen, \\ Recherche in Literaturdatenbanken, \\ Arbeit an Veröffentlichungen (Bücher, Aufsätze), \\ Arbeiten an Infomaterial (Brochüren, Flyer) \\ Erstellung von Protokollen, die außer Teilnehmerdaten keine wesentlichen personenbezogenen Daten enthalten | grundsätzlich zulässig | Einsatz eines dienstlichen Laptops empfohlen \\ zu privater Technik siehe [[:BYOD]]|
@@ Zeile 21: / Zeile 21: @@
 Anmerkungen:
   * Die Übersicht ist naturgemäß sehr schematisch, so dass im Einzelfall Nachfragen erforderlich sein können.
-  * Für die Art der Tätigkeit wird zunehmend maßgeblich sein, wie die relevanten Tätigkeiten im [[VVT]] eingestuft sind.
+  * Für die Art der Tätigkeit wird zunehmend maßgeblich sein, wie die relevanten Tätigkeiten im [[:VVT]] eingestuft sind.
   * Die Anforderungen beziehen sich allein auf den Datenschutz. Aus anderen Gründen, z.B. Arbeitssicherheit, kann es zusätzliche oder weitergehende Anforderungen geben oder auch eine Einordnung als unzulässig, z.B. Daten, die einer [[:Geheimhaltungsvereinbarung]] (NDA) unterliegen.
@@ Zeile 30: / Zeile 30: @@
 Spezifisch für die TU Ilmenau:
-  * Für die Internetverbindung sollte im Regelfall ein [[VPN]] zur TU verwendet werden. Wenn keine VPN-Verbindung möglich ist, können am häuslichen Arbeitsplatz nur Dienste genutzt werden, die Daten zwischen Client und Server ohnehin sicher verschlüsselt übertragen. Das gilt beispielsweise für die Nutzung von Outlook (Email) am dienstlichen Rechner, während dienstliche Emails auf privaten Rechnern **nicht** mit einem Client gelesen werden sollten sondern in einem sicheren Webbrowser (siehe [[:email#generelle_sicherheitshinweise_fuer_den_umgang_mit_emails|Email]]).
+  - Bei längerfristiger Telearbeit sollte stets ein Dienstrechner zur Verfügung stehen. Private Technik (Siehe [[:BYOD]]) sollte auf die notwendigerweise private Netzwerkinfrastruktur (Router etc.) beschränkt bleiben.
-  * Netzlaufwerke aus dem "Verwaltungsnetz" dürfen ausschließlich auf dienstlicher Hardware mit VPN genutzt werden. Unter keinen Umständen ist eine Nutzung auf privaten Geräten zulässig. Das gilt selbst dann, wenn ein Zugriff technisch auf Umwegen möglich sein sollte.
+  - Für die Internetverbindung sollte im Regelfall ein [[VPN]] zur TU verwendet werden. Wenn keine VPN-Verbindung möglich ist, können am häuslichen Arbeitsplatz nur Dienste genutzt werden, die Daten zwischen Client und Server ohnehin sicher verschlüsselt übertragen. Das gilt beispielsweise für die Nutzung von Outlook (Email) am dienstlichen Rechner, während dienstliche Emails auf privaten Rechnern **nicht** mit einem Client gelesen werden sollten sondern in einem sicheren Webbrowser(siehe [[:email#generelle_sicherheitshinweise_fuer_den_umgang_mit_emails|Email]]), der idealerweise auch nur für diese und ggf. andere sichere Zwecke verwendet wird aber keinesfalls für unsichere Seiten oder Seiten, die exzessiv Daten sammeln (Soziale Netzwerke, Shoppingplattformen etc.).
+  - Netzlaufwerke aus dem "Verwaltungsnetz" dürfen ausschließlich auf dienstlicher Hardware mit VPN genutzt werden. Unter keinen Umständen ist eine Nutzung auf privaten Geräten zulässig. Das gilt selbst dann, wenn ein Zugriff technisch auf Umwegen möglich sein sollte.
+  - Administratorrechte sollten nur in einer virtuellen Maschine genutzt werden, die möglichst nicht verwendet wird für Tätigkeiten, die keine Administratorrechte benötigt.(Die Verwendung von Dienstrechner und VPN versteht sich in solchen Fällen von selbst.)
+  - Analoge Originale (schriftliche Zeugnisse, Rechnungen mit personenbezogenen Daten, Arbeitsunfähigkeitsbescheinigungen etc.) müssen im Büro verbleiben. Je nach Art der Dokumente ist ein Scannen und Verarbeiten des Scans im HomeOffice möglich.
 ===== Telefonische Erreichbarkeit =====
-Im Home Office ist es häufig erforderlich, dass Beschäftigte telefonisch erreichbar und unter Umständen auch selbst anrufen können. Die zunächst naheliegendste Lösung ist, dafür den privaten Telefonanschluss zu nutzen; insbesondere da durch die verbreiteten Flatrates selbst bei Anrufen häufig keine zusätzlichen Kosten entstehen. Aus Datenschutzsicht ist das jedoch eher weniger empfehlenswert, da sich folglich auf dem privaten Telefon [[:personenbezogene Daten]] zu den Telefonaten (Wer hat wann mit wem telefoniert?) finden. Dazu kommen auch die generellen Probleme beim Einsatz privater Technik ([[:BYOD]])). Außerdem kann bei der Weiterleitung auf private Telefonnummern ein interner Anrufer (nicht externe Anrufer!) gegenwärtig noch die private Telefonnummer der angerufenen Person sehen.
+Im Home Office ist es häufig erforderlich, dass Beschäftigte telefonisch erreichbar sein müssen und unter Umständen auch selbst anrufen können. Die zunächst naheliegendste Lösung ist, dafür den privaten Telefonanschluss zu nutzen; insbesondere da durch die verbreiteten Flatrates selbst bei Anrufen häufig keine zusätzlichen Kosten entstehen. Aus Datenschutzsicht ist das jedoch eher weniger empfehlenswert, da sich folglich auf dem privaten Telefon [[:personenbezogene Daten]] zu den Telefonaten (Wer hat wann mit wem telefoniert?) finden. Dazu kommen auch die generellen Probleme beim Einsatz privater Technik ([[:BYOD]])). Außerdem kann bei der Weiterleitung auf private Telefonnummern ein interner Anrufer (nicht externe Anrufer!) gegenwärtig noch die private Telefonnummer der angerufenen Person sehen.
+Vorzugswürdig ist, dass eine dienstliche SIM-Karte zur Verfügung gestellt wird((Siehe [[https://www.tu-ilmenau.de/it-service/mitarbeiter/kommunikationsnetze/tuilm-mobile/|hier]] zu den Bedingungen.)) die dann idealerweise in einem dienstlichen Mobiltelefon genutzt wird. Für viele Beschäftigte wird auch ein privates Mobiltelefon, dass als normales Gerät ausgedient hat, aber grundsätzlich noch sicher ist und möglichst auf Werkseinstellungen zurückgesetzt wurde, ausreichend sein. Dual-Sim Handy kommen einzellfallabhängig für den Einsatz mit der dienstlichen SIM-Karte neben einer privaten SIM-Karte in Betracht, wenn dienstliche und private Sphäre durch das Gerät hinreichend getrennt werden. Wenn möglich dürfte aber getrennte Hardware in aller Regel vorzugswürdig sein.
+Eine Alternative, die auch die Privatspähre von Beschäftigten im HomeOffice gegenüber dem Arbeitgeber schützt, ist das sogannte Softphone (Stand November 2020 im Probebetrieb). Damit kann dann von einem dienstlichen Windows-Rechner mit Mikrofon und Kopfhörern bzw. Headset mittels einer App genauso telefoniert werden, wie mit dem Telefon im Büro.
+===== Weblinks =====
-Vorzugswürdig ist, dass eine dienstliche SIM-Karte zur Verfügung gestellt wird((Siehe [[https://www.tu-ilmenau.de/it-service/mitarbeiter/kommunikationsnetze/tuilm-mobile/|hier]] zu den Bedingungen.)) die dann idealerweise in einem dienstlichen Mobiltelefon genutzt wird. Für viele Beschäftigte wird aber auch ein privates Mobiltelefon, dass als normales Gerät ausgedient hat, aber grundsätzlich noch sicher ist und möglichst auf Werkseinstellungen zurückgesetzt wurde, ausreichend sein. Dual-Sim Handy kommen einzellfallabhängig für den Einsatz mit der dienstlichen SIM-Karte neben einer privaten SIM-Karte in Betracht, wenn dienstliche und private Sphäre durch das Gerät hinreichend getrennt werden. Wenn möglich dürfte aber getrennte Hardware in aller Regel vorzugswürdig sein.
+  * [[https://intranet.tu-ilmenau.de/site/dpr/SitePages/Arbeitszeit.aspx|Seite Informationen unter anderem zu Telearbeit (im Intranet der TU Ilmenau - nur für Beschäftigte zugänglich)]]
+  * [[https://intranet.tu-ilmenau.de/site/dpr/Dokumente/07102021_Arbeitszeit_Antrag-Tele-Heimarbeit.pdf|Antrag auf Telearbeit (PDF, im Intranet der TU Ilmenau - nur für Beschäftigte zugänglich)]]
-Eine Alternative, die auch die Privatspähre von Beschäftigten im HomeOffice gegenüber dem Arbeitgeber schützt, ist das sogannte Softphone (Stand November 2018 im Probebetrieb). Damit kann dann von einem dienstlichen Windows-Rechner mit Mikrofon und Kopfhörern bzw. Headset mittels einer App genauso telefoniert werden, wie mit dem Telefon im Büro.
-{{tag>Artikel TU}}
+{{tag>Artikel TU 2023}}

Zuletzt angesehen:

Unterschiede

Suche

Navigation

Drucken/exportieren

Werkzeuge

QR-Code