Datenschutz: Unterschied zwischen den Versionen

Version vom 19. Juli 2018, 08:54 Uhr

Das Datenschutz-Plugin bietet Nutzer/innen einen Workflow zum Einreichen von Datenanfragen (Export persönlicher Daten oder Löschungsauftrag) und für den Administrator oder Datenschutzbeauftragten (DPO) einen zum Verarbeiten dieser Anfragen. Das Datenschutz-Plugin ist Bestandteil des Datenschutz-Features von Moodle und unterstützt Moodle-Anbieter bei der Einhaltung der DSGVO. Das Plugin ist ab Moodle 3.4.2 verfügbar und ab Moodle 3.5 im Standardpaket integriert (verfügbar ab Mai 2018).

Datenschutzbeauftragter-Rolle

Nach der Installation des Datenschutz-Plugins muss als erstes eine neue Rolle Datenschutzbeauftragter angelegt und zugewiesen werden.

Datenanfragen

Datei:requesting data.png

Requesting data

Jede/r Nutzer/in kann auf der eigenen Profilseite im Bereich Datenschutz und Richtlinien über den Link Kontakt für Datenschutzanfragen Kontakt mit dem Datenschutzverantwortlichen aufnehmen.

Zusätzlich können Nutzer/innen eine Kopie der über sie gespeicherten Daten anfordern oder verlangen, dass ihre Daten gelöscht werden. Diese beiden Anfragen können wie folgt gestellt werden:

Gehen Sie auf Ihre Profilseite (Link Profil im Ihrem Nutzermenü).
Klicken Sie auf der Profilseite im Bereich Datenschutz und Richtlinien auf den Button Neue Anfrage.
Im Auswahlmenü Typ wählen Sie die Option Export aller meiner gespeicherten persönlichen Daten oder die Option Löschen aller über mich gespeicherten Daten.
Hinterlassen Sie bei Bedarf einen Kommentar.
Klicken Sie auf den Button Änderungen speichern.

Datei:Request approved.png

Request approved

Der Datenschutzverantwortliche erhält eine Benachrichtigung über die Datenanfrage.

If the user has requested a copy of all of their personal data, once the request is approved, they will receive a notification to inform them that their personal data may be downloaded from their Data requests page.

If the user has requested that their personal data should be deleted, once the request is approved, they will receive an email to inform them and they will no longer be able to log in to the site.

Datenanfragen bearbeiten

Datei:viewing a data request.png

Viewing a data request

The DPO can respond to data requests as follows:

Go to 'Data requests' in the Site administration (or follow the link in the data request notification).
In the Actions dropdown, select View, Approve, or Deny as appropriate.

Datenregistrierung

Datei:data registry.png

Data registry

The DPO can set purposes (why the organisation is processing data) with retention periods and categories for data stored in Moodle in the data registry.

A default purpose and retention period may be set for course categories, courses, activity modules and blocks.

To add purposes and categories:

Go to 'Data registry' in the Site administration.
In the Edit menu select Categories.
On the 'Edit categories' page, click the + button to add a new category.
Enter a category name and description then click the Save button.
Go to 'Data registry' again and in the Edit menu select Purposes.
On the 'Edit purposes' page, click the + button to add a new purpose.
Enter a purpose name, description and retention period then click the Save button.

To set default categories and purposes:

In 'Data registry' in the Site administration click the 'Set defaults' button.
Select a default category and purpose for the site, and for users, course categories, courses, activity modules and blocks as required.
Save changes.

Rechte

@@ Zeile 9: / Zeile 9: @@
 ==Datenanfragen==
 [[File:requesting data.png|thumb|Requesting data]]
-Any user can send a message to the Data Protection Officer via the 'Contact Data Protection Officer' link on their profile page.
+Jede/r Nutzer/in kann auf der eigenen Profilseite im Bereich ''Datenschutz und Richtlinien''  über den Link ''Kontakt für Datenschutzanfragen'' Kontakt mit dem Datenschutzverantwortlichen aufnehmen.
-In addition, they can request a copy of all of their personal data or request that their personal data should be deleted as follows:
+Zusätzlich können Nutzer/innen eine Kopie der über sie gespeicherten Daten anfordern oder verlangen, dass ihre Daten gelöscht werden. Diese beiden Anfragen können wie folgt gestellt werden:
+# Gehen Sie auf Ihre Profilseite (Link ''Profil'' im Ihrem Nutzermenü).
+# Klicken Sie auf der Profilseite im Bereich ''Datenschutz und Richtlinien'' auf den Button ''Neue Anfrage''.
+# Im Auswahlmenü ''Typ'' wählen Sie die Option ''Export aller meiner gespeicherten persönlichen Daten'' oder die Option ''Löschen aller über mich gespeicherten Daten''.
+# Hinterlassen Sie bei Bedarf einen Kommentar.
+#Klicken Sie auf den Button ''Änderungen speichern''.
-# Go to your profile page (via the user menu).
-# Click the link 'Data requests' then click the 'New request' button.
-# Select 'Export all of my personal data' or 'Delete all of my personal data' as appropriate.
-# Save changes.
 [[File:Request approved.png|thumb|Request approved]]
-The DPO will then receive a data request notification.
+Der Datenschutzverantwortliche erhält eine Benachrichtigung über die Datenanfrage.
 If the user has requested a copy of all of their personal data, once the request is approved, they will receive a notification to inform them that their personal data may be downloaded from their Data requests page.

Documentation