QUEST Records of Processing Activities

Navigation

• Start Here
• Add Item
• Edit Item

Authorization required:

• View Submitted Items
• View Checked Out Items
• View Records of Processed Activities

→ Deutsche Version

One of the basic institutional requirements, as far as data protection is concerned, are records of processing activities.

This web page offers the opportunity to

1. create a current, verifiable list of IT activities at QUEST, which then
2. forms the basis for a curated, updatable record of processing activities.

The first information set is to be supplied by members of the QUEST center, that use IT data processing in one form or another. After a second curation step of these entries, a general list of QUEST IT processing activities can then be compiled.

GDPR requires, that IT processing activities, that address personal information of any kind, must be documented in a records of processing activities file. Upon request, this then has to be presented to the data protection officer.

For a description of the process click on About this Page at the bottom of this page.

→ English version

Eine der grundlegenden institutionellen Anforderungen, soweit es den Datenschutz betrifft, ist das Verzeichnis der Verarbeitungstätigkeiten.

Diese Webseite bietet die Möglichkeit,

1. eine aktuelle, verifizierbare Liste von IT Aktivitäten am QUEST Center zu erstellen, welche dann
2. die Basis für ein kuratiertes, aktualisierbares Verzeichnis der Verarbeitungstätigkeiten bildet.

Das erste Informationspaket wird von Mitgliedern des QUEST-Zentrums geliefert, die in der einen oder anderen Form IT-Datenverarbeitung einsetzen. Nach einem zweiten Kuratierungsschritt dieser Einträge kann dann eine allgemeine Liste der QUEST-IT-Verarbeitungstätigkeiten zusammengestellt werden.

Die DSGVO verlangt, dass IT-Verarbeitungstätigkeiten, die sich auf personenbezogene Daten jeglicher Art beziehen, in einem Verzeichnis der Verarbeitungstätigkeiten dokumentiert werden müssen. Dieses muss dann auf Verlangen der Datenschutzbeauftragten vorgelegt werden.

Für eine Beschreibung des Verfahrens klicken Sie auf About this Page am Ende dieser Seite.

Resources

• General Data Protection Regulation, GDPR, with Article 30 - Records of Processing Activities (English).
• Datenschutz Grundverordnung, DSGVO, hier der Artikel 30 - Verzeichnis von Verarbeitungstätigkeiten (Deutsch).
• Datenschutzerklärung Charité (Deutsch).
• Datenschutzerklärung BIH at Charité (Deutsch).