HEGA 09/09 - 08 - IT-Verfahren coLei NT und ElBa - Benutzerberechtigungskonzept

Geschäftszeichen: SP III 31 – 7011.3/ 7011.4/ 1598/ 6801.4/ 7584.2/ II-5217

Gültig ab: 20.09.2009
Gültig bis: 19.09.2014
SGB II: Weisung (GA-Nr. 34/2009)
SGB III: Weisung

Zusammenfassung

In den IT-Verfahren coLei NT und ElBa wird den Arbeitsagenturen aus datenschutzrechtlichen Gründen ein Benutzerberechtigungskonzept zur Verfügung gestellt.

1. Ausgangssituation

Die Stabsstelle Datenschutz der Zentrale hat bei ihren regelmäßigen datenschutzrechtlichen Außendienstbesuchen in den Arbeitsagenturen festgestellt, dass in den IT-Verfahren coLei NT mit Windows NT-Oberfläche und ElBa die Benutzerberechtigungen sehr unterschiedlich und teilweise zu unkritisch vergeben werden.

2. Auftrag und Absicht der übergeordneten Führungsebene

Entfällt

3. Eigene Entscheidung und Absicht

Durch das Benutzerberechtigungskonzept soll eine unberechtigte Vergabe von Benutzerberechtigungen und damit ein datenschutzrechtlich nicht zulässiger Zustand vermieden werden.

Grundsätzlich dürfen Benutzerberechtigungen in allen IT-Verfahren nur vergeben werden, soweit dies erforderlich ist, damit der einzelne Mitarbeiter/die einzelne Mitarbeiterin die ihm/ihr übertragenen Aufgaben sachgerecht erledigen kann. Benutzerberechtigungen sind im Zweifel restriktiv zu vergeben. Dabei sind die örtlichen Besonderheiten zu beachten. Bei einem Wechsel der Mitarbeiterin/ des Mitarbeiters in ein anderes Aufgabengebiet ist eine Überprüfung der Benutzerberechtigung vorzunehmen.
Vergaben und Änderungen sind mittels elektronischen Benutzerantrag (Benutzerhandbuch Cosima Punkt 3) vorzunehmen.

Einzelheiten zur Berechtigtenvergabe in den IT-Verfahren coLei NT und ElBa sind der Anlage 1 zu entnehmen.