Willkommen beim Datenschutz-Wiki der TU Ilmenau
Hinweise Impressum Datenschutzerklärung

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
tu:telearbeit_tu [2021/11/05 16:55] – [Sicherheitsvorkehrungen] Admintu:telearbeit_tu [2023/02/07 14:16] (aktuell) – Admin
Zeile 12: Zeile 12:
  
 ^ Art der Tätigkeit ^ Beispiele ^ Zulässigkeit ^ Anforderungen ^ ^ Art der Tätigkeit ^ Beispiele ^ Zulässigkeit ^ Anforderungen ^
-|Analoges Bearbeiten von Dokumenten (Heimarbeit) mit normalem Schutzbedarf |Korrektur von Klausuren |grundsätzlich zulässig |abschließbarer Schrank oä zur Ablage der Unterlagen nach Beendigung der Arbeit, \\ in Mehrpersonenhaushalten Dokumente am Arbeitsplatz nicht unbeaufsichtigt lassen |+|Analoges Bearbeiten von Dokumenten (Heimarbeit) mit normalem Schutzbedarf |Korrektur von Klausuren |grundsätzlich zulässig aber es wird davon abgeraten |abschließbarer Schrank oä zur Ablage der Unterlagen nach Beendigung der Arbeit, \\ in Mehrpersonenhaushalten Dokumente am Arbeitsplatz nicht unbeaufsichtigt lassen |
 |Analoges Bearbeiten von Dokumenten (Heimarbeit) mit hohem Schutzbedarf beziehungsweise besonders vertraulicher Informationen |Bearbeitung von Personalakten. \\ Ausgedruckte/kopierte Bewerbungsunterlagen sichten oder Bearbeiten, \\ Nutzung der Liste der Schwerbehinderten. |**unzulässig** | - | |Analoges Bearbeiten von Dokumenten (Heimarbeit) mit hohem Schutzbedarf beziehungsweise besonders vertraulicher Informationen |Bearbeitung von Personalakten. \\ Ausgedruckte/kopierte Bewerbungsunterlagen sichten oder Bearbeiten, \\ Nutzung der Liste der Schwerbehinderten. |**unzulässig** | - |
 |IT-gestütztes Arbeiten, Verarbeitung personenbezogene Daten mit maximal einem geringen Risiko für die [[:betroffene Person|betroffene Person]] |Erstellung von Webseiten mit ohnehin öffentlich bekannten Informationen, \\ Recherche in Literaturdatenbanken, \\ Arbeit an Veröffentlichungen (Bücher, Aufsätze), \\ Arbeiten an Infomaterial (Brochüren, Flyer) \\ Erstellung von Protokollen, die außer Teilnehmerdaten keine wesentlichen personenbezogenen Daten enthalten | grundsätzlich zulässig | Einsatz eines dienstlichen Laptops empfohlen \\ zu privater Technik siehe [[:BYOD]]| |IT-gestütztes Arbeiten, Verarbeitung personenbezogene Daten mit maximal einem geringen Risiko für die [[:betroffene Person|betroffene Person]] |Erstellung von Webseiten mit ohnehin öffentlich bekannten Informationen, \\ Recherche in Literaturdatenbanken, \\ Arbeit an Veröffentlichungen (Bücher, Aufsätze), \\ Arbeiten an Infomaterial (Brochüren, Flyer) \\ Erstellung von Protokollen, die außer Teilnehmerdaten keine wesentlichen personenbezogenen Daten enthalten | grundsätzlich zulässig | Einsatz eines dienstlichen Laptops empfohlen \\ zu privater Technik siehe [[:BYOD]]|
Zeile 21: Zeile 21:
 Anmerkungen:  Anmerkungen: 
   * Die Übersicht ist naturgemäß sehr schematisch, so dass im Einzelfall Nachfragen erforderlich sein können.    * Die Übersicht ist naturgemäß sehr schematisch, so dass im Einzelfall Nachfragen erforderlich sein können. 
-  * Für die Art der Tätigkeit wird zunehmend maßgeblich sein, wie die relevanten Tätigkeiten im [[VVT]] eingestuft sind.+  * Für die Art der Tätigkeit wird zunehmend maßgeblich sein, wie die relevanten Tätigkeiten im [[:VVT]] eingestuft sind.
   * Die Anforderungen beziehen sich allein auf den Datenschutz. Aus anderen Gründen, z.B. Arbeitssicherheit, kann es zusätzliche oder weitergehende Anforderungen geben oder auch eine Einordnung als unzulässig, z.B. Daten, die einer [[:Geheimhaltungsvereinbarung]] (NDA) unterliegen.   * Die Anforderungen beziehen sich allein auf den Datenschutz. Aus anderen Gründen, z.B. Arbeitssicherheit, kann es zusätzliche oder weitergehende Anforderungen geben oder auch eine Einordnung als unzulässig, z.B. Daten, die einer [[:Geheimhaltungsvereinbarung]] (NDA) unterliegen.
  
Zeile 30: Zeile 30:
 Spezifisch für die TU Ilmenau: Spezifisch für die TU Ilmenau:
  
-  - Bei längerfristiger Telearbeit sollte stets ein Dienstrechner zur Verfügung stehen.+  - Bei längerfristiger Telearbeit sollte stets ein Dienstrechner zur Verfügung stehen. Private Technik (Siehe [[:BYOD]]) sollte auf die notwendigerweise private Netzwerkinfrastruktur (Router etc.) beschränkt bleiben.
   - Für die Internetverbindung sollte im Regelfall ein [[VPN]] zur TU verwendet werden. Wenn keine VPN-Verbindung möglich ist, können am häuslichen Arbeitsplatz nur Dienste genutzt werden, die Daten zwischen Client und Server ohnehin sicher verschlüsselt übertragen. Das gilt beispielsweise für die Nutzung von Outlook (Email) am dienstlichen Rechner, während dienstliche Emails auf privaten Rechnern **nicht** mit einem Client gelesen werden sollten sondern in einem sicheren Webbrowser(siehe [[:email#generelle_sicherheitshinweise_fuer_den_umgang_mit_emails|Email]]), der idealerweise auch nur für diese und ggf. andere sichere Zwecke verwendet wird aber keinesfalls für unsichere Seiten oder Seiten, die exzessiv Daten sammeln (Soziale Netzwerke, Shoppingplattformen etc.).   - Für die Internetverbindung sollte im Regelfall ein [[VPN]] zur TU verwendet werden. Wenn keine VPN-Verbindung möglich ist, können am häuslichen Arbeitsplatz nur Dienste genutzt werden, die Daten zwischen Client und Server ohnehin sicher verschlüsselt übertragen. Das gilt beispielsweise für die Nutzung von Outlook (Email) am dienstlichen Rechner, während dienstliche Emails auf privaten Rechnern **nicht** mit einem Client gelesen werden sollten sondern in einem sicheren Webbrowser(siehe [[:email#generelle_sicherheitshinweise_fuer_den_umgang_mit_emails|Email]]), der idealerweise auch nur für diese und ggf. andere sichere Zwecke verwendet wird aber keinesfalls für unsichere Seiten oder Seiten, die exzessiv Daten sammeln (Soziale Netzwerke, Shoppingplattformen etc.).
   - Netzlaufwerke aus dem "Verwaltungsnetz" dürfen ausschließlich auf dienstlicher Hardware mit VPN genutzt werden. Unter keinen Umständen ist eine Nutzung auf privaten Geräten zulässig. Das gilt selbst dann, wenn ein Zugriff technisch auf Umwegen möglich sein sollte.   - Netzlaufwerke aus dem "Verwaltungsnetz" dürfen ausschließlich auf dienstlicher Hardware mit VPN genutzt werden. Unter keinen Umständen ist eine Nutzung auf privaten Geräten zulässig. Das gilt selbst dann, wenn ein Zugriff technisch auf Umwegen möglich sein sollte.
Zeile 57: Zeile 57:
  
  
-{{tag>Artikel TU}} +{{tag>Artikel TU 2023}} 

Zuletzt angesehen:

Drucken/exportieren
QR-Code
QR-Code Telearbeit (TU) (erstellt für aktuelle Seite)