MAINSYSTEMS 
1. Grundgedanke und Einordnung
Heute bearbeiten wir folgendes Lernziel: Grenzen bei der Nutzung von Vermögen, Zugängen und Informationen der Organisation erkennen. Achten Sie im Video auf den Unterschied zwischen der Kenntnis einer Regel und ihrer Anwendung bei einer Entscheidung. Wir betrachten ein Beispiel, erkennen einen möglichen Fehler und entwickeln eine im Arbeitsalltag anwendbare Antwort. Ein Verhaltenskodex übersetzt Grundsätze in Orientierung für berufliche Entscheidungen. Nutzen Sie diesen Kurs zusammen mit dem tatsächlich eingeführten Kodex der Organisation. Die Beispiele helfen bei der Einordnung von Situationen und schaffen keine internen Regeln, die die Organisation nicht genehmigt hat. Das Gesetz vom 16. Mai 2023 regelt den Meldekanal. Vorgeschlagene Risikopläne, Kodizes, Kalender und Kontrollinstrumente sind organisatorische gute Praxis, sofern keine eigenständige anwendbare Regel eine Pflicht begründet. Anforderungen des öffentlichen Dienstes oder öffentlicher Aufträge dürfen nicht pauschal auf sämtliche Privatunternehmen übertragen werden.
Zu Ressourcen gehören Geräte, Arbeitszeit, Geldmittel, Zugänge und Informationen. Ihre Nutzung muss berufliche Zwecke und interne Regeln beachten. Ein technischer Zugang erlaubt nicht jede Verwendung. Berufliche Informationen können vertraulich oder personenbezogen sein. Bequemlichkeit, Neugier oder die informelle Bitte eines Freundes rechtfertigen keinen Zugriff und keine Weitergabe.
Hier gilt die folgende Regel: Artikel 23 unterstellt die Verarbeitung dem Datenschutzrecht. Wenden Sie Artikel 5 Absatz 1 Buchstabe e DSGVO an: Identifizierbare Daten werden vorbehaltlich rechtmäßiger Ausnahmen nur so lange aufbewahrt, wie es die Zwecke erfordern. Das Hinweisgeberschutzgesetz schreibt keine allgemeine Fünfjahresfrist für alle Kanäle vor. Nach Artikel 23 Absatz 2 dürfen offensichtlich irrelevante personenbezogene Daten nicht erhoben werden oder sind unverzüglich zu löschen. Dokumentieren Sie Dauer, Zweck, auslösendes Ereignis und Überprüfung, einschließlich Kopien und anwendbarer gesetzlicher oder öffentlicher Archivpflichten.
2. Praktische Anwendung und Nationale Regel
Prüfen Sie vor der Nutzung Zweck und Befugnis. Prüfen Sie vor der Weitergabe Empfänger und Erforderlichkeit. Nutzen Sie genehmigte Wege und vermeiden Sie private Konten, wenn Verfahren sie untersagen. Melden Sie Fehler unverzüglich über den richtigen Weg. Begrenzen Sie das Problem und erhalten Sie Aufzeichnungen, statt es zu verbergen. Machen Sie aus diesem Verfahren zunächst eine Abfolge, die Sie einer Kollegin oder einem Kollegen erklären können. Bestimmen Sie die erste Prüfung, die vom Ergebnis abhängige Handlung und den Nachweis, anhand dessen sich die Entscheidung nachvollziehen lässt. Verfolgen Sie die Abfolge auf dem Bildschirm und suchen Sie den Punkt, an dem ein Fehler das Ergebnis verändern würde.
Eine beschäftigte Person greift auf Ausschreibungsinformationen zu, um einem Freund bei einem Angebot zu helfen. Das System erlaubt den Zugriff. Der Zweck liegt jedoch außerhalb ihrer Aufgaben und kann Gleichbehandlung sowie Vertraulichkeit beeinträchtigen. Die technische Berechtigung legitimiert diese Nutzung nicht. Lesen Sie den Fall jetzt aufmerksam. Unterscheiden Sie beschriebene Tatsachen von Informationen, die Sie noch bestätigen müssten. Ergänzen Sie keine Absichten oder Ereignisse, die nicht genannt wurden. Diese Unterscheidung hilft, eine zur verfügbaren Information angemessene Antwort zu wählen.
3. Praxisfall und Kernpunkte
Die Übung lautet: Darf ein Dokument für jeden Zweck verwendet werden, wenn das System seinen Abruf erlaubt? Wählen Sie eine Antwort und begründen Sie sie in einem Satz. Vergleichen Sie Ihre Entscheidung während der Pause mit den gerade besprochenen Kriterien. Überlegen Sie auch, welchen Nachweis Sie aufbewahren würden, um die Entscheidung später zu erklären.
Nein. Die Befugnis hängt von Aufgabe und Zweck ab. Technische Berechtigungen setzen eine betriebliche Grenze, sind aber keine unbegrenzte Erlaubnis. Kodex und Verfahren bestimmen die rechtmäßige Informationsnutzung.
Folgender Fehler ist zu vermeiden: technische Möglichkeiten mit aufgabenbezogener Befugnis verwechseln.
Wenden Sie die nationale Regel nun auf eine zweite Entscheidung an. Das System löscht sämtliche Fälle fünf Jahre nach Eingang, unabhängig vom Land und von laufenden Verfahren. Ist das angemessen?
Nein. Bestimmen Sie die nationale Regel, das Ausgangsereignis sowie mögliche Grenzen oder Verlängerungen. Eine einheitliche Frist kann zu früher Löschung oder überlanger Speicherung führen. Dokumentieren Sie die Entscheidung je Kategorie, berücksichtigen Sie Kopien und regeln Sie die Überprüfung eines Löschstopps, statt alles unbegrenzt aufzubewahren.
Merken Sie sich diese drei Punkte. Erstens: Den Zweck bestätigen. Zweitens: Befugnisse beachten. Drittens: Fehler über den richtigen Weg melden.
Nehmen Sie zur Anwendung das Verfahren Ihrer Organisation zur Hand oder überlegen Sie, wie Sie es aufbauen würden. Finden Sie einen Unterschied zwischen diesem Verfahren und dem gerade gelösten Fall. Schreiben Sie auf, welche Änderung Sie vorschlagen und welche Informationen Sie zur Begründung benötigen. Diese kurze Aufgabe können Sie auf dem Begleitblatt zum Video bearbeiten.
Das Lernziel dieser Einheit lautet: Grenzen bei der Nutzung von Vermögen, Zugängen und Informationen der Organisation erkennen. Sehen Sie sich bei Unsicherheit die erläuterte Antwort erneut an und bewahren Sie die Zusammenfassung als Unterstützung für spätere Entscheidungen auf.
Verknüpfen Sie Ihren Vorschlag auf dem Arbeitsblatt mit der nationalen Regel dieses Videos. Benennen Sie das zu ändernde Dokument oder Plattformfeld und die für die Freigabe zuständige Person. Handelt es sich um eine Empfehlung für die Praxis, erläutern Sie das zu verringernde Risiko. Liegt eine gesetzliche Pflicht vor, dokumentieren Sie ihre Quelle und ihren Anwendungsbereich.