Datenverarbeitung und Personalaktenführung

 

 

  

Regelungen zur datenschutzrechtlichen Rechtsgrundlage iSd DSGVO.

  

Rechtsgrundlagen:

 

 

 

Art. 103 BayBG Verarbeitung personenbezogener Daten

 

1Der Dienstherr darf personenbezogene Daten über Bewerber und Bewerberinnen sowie aktive und ehemalige Beamte und Beamtinnen verarbeiten, soweit dies

1. zur Durchführung organisatorischer, personeller und sozialer Maßnahmen, insbesondere zu Zwecken der Personalverwaltung oder Personalwirtschaft erforderlich ist,

2. zusätzlich bei der Verarbeitung besonderer Kategorien personenbezogener Daten Art. 8 Abs. 1 Nr. 2, 3 und 5 sowie Abs. 2 des Bayerischen Datenschutzgesetzes (BayDSG) erlaubt und nachfolgend nichts anderes bestimmt ist. 2Die Verarbeitung darf nur durch Beschäftigte erfolgen, die vom Dienstherrn mit der Bearbeitung von Personalangelegenheiten betraut sind. 3Unbeschadet der Sätze 1 und 2 dürfen Daten nach Satz 1 auch zu Zwecken der Rechnungsprüfung verarbeitet werden.

 

 

 

 

§ 106 Personalakte

(3) Personalaktendaten dürfen nur für Zwecke der Personalverwaltung oder Personalwirtschaft verwendet werden, es sei denn, die Beamtin oder der Beamte willigt in die anderweitige Verwendung ein. Eine Verwendung für andere als die in Satz 1 genannten Zwecke liegt nicht vor, wenn Personalaktendaten ausschließlich für Zwecke der Datenschutzkontrolle verwendet werden. Gleiches gilt, soweit im Rahmen der Datensicherung oder der Sicherung des ordnungsgemäßen Betriebes eines Datenverarbeitungssystems eine nach dem Stand der Technik nicht oder nur mit unverhältnismäßigem Aufwand zu vermeidende Kenntnisnahme von Personalaktendaten erfolgt.

(4) Der Dienstherr darf personenbezogene Daten über Bewerberinnen, Bewerber, Beamtinnen und Beamte sowie über ehemalige Beamtinnen und ehemalige Beamte nur erheben, soweit dies zur Begründung, Durchführung, Beendigung oder Abwicklung des Dienstverhältnisses oder zur Durchführung organisatorischer, personeller oder sozialer Maßnahmen, insbesondere zu Zwecken der Personalplanung oder des Personaleinsatzes, erforderlich ist oder eine Rechtsvorschrift dies erlaubt.

 

 

 

 

 

§ 111a Erhebung und Verwendung von Personalaktendaten im Auftrag

(1) Die Erhebung und Verwendung von Personalaktendaten im Auftrag der personalverwaltenden Behörde ist nur zulässig,

1. soweit sie erforderlich ist

a) für die Bewilligung, Festsetzung oder Zahlbarmachung von Geldleistungen,

b) für die automatisierte Erledigung von Aufgaben oder

c) zur Durchführung bestimmter ärztlicher Untersuchungen, die für die Erfüllung der Aufgaben des ärztlichen Dienstes erforderlich sind, und

2. wenn der Auftraggeber die Einhaltung der beamten- und datenschutzrechtlichen Vorschriften durch den Auftragnehmer regelmäßig kontrolliert.

(2) Die Auftragserteilung bedarf der vorherigen Zustimmung der obersten Dienstbehörde. Zu diesem Zweck hat der Auftraggeber der obersten Dienstbehörde rechtzeitig vor der Auftragserteilung schriftlich mitzuteilen:

1. den Auftragnehmer, die von diesem getroffenen technischen und organisatorischen Maßnahmen und die ergänzenden Festlegungen nach Absatz 3,

2. die Aufgabe, zu deren Erfüllung der Auftragnehmer die Daten erheben oder verwenden soll,

3. die Art der Daten, die für den Auftraggeber erhoben oder verwendet werden sollen, und den Kreis der Beschäftigten, auf den sich diese Daten beziehen, sowie

4. die beabsichtigte Erteilung von Unteraufträgen durch den Auftragnehmer.

Ist der Auftragnehmer eine öffentliche Stelle, gelten für ihn die Sätze 1 und 2 mit der Maßgabe entsprechend, dass die Mitteilung an die für diese Stelle zuständige oberste Bundesbehörde zu richten ist.

(3) In dem Auftrag nach § 11 Absatz 2 Satz 2 des Bundesdatenschutzgesetzes ist festzulegen, dass die Kontrollrechte des behördlichen Datenschutzbeauftragten der Stelle auch gegenüber dem Auftragnehmer bestehen. Soweit der Auftragnehmer eine nichtöffentliche Stelle ist, ist auch festzulegen, dass der Auftragnehmer eine Kontrolle durch den oder die Bundesbeauftragten für den Datenschutz und die Informationsfreiheit nach den §§ 21 und 24 bis 26 Absatz 1 bis 4 des Bundesdatenschutzgesetzes zu dulden hat.

(4) Eine nichtöffentliche Stelle darf nur beauftragt werden, wenn

1. beim Auftraggeber sonst Störungen im Geschäftsablauf auftreten können oder der Auftragnehmer die übertragenen Aufgaben erheblich kostengünstiger erledigen kann und

2. die beim Auftragnehmer mit der Datenverarbeitung beauftragten Beschäftigten besonders auf den Schutz der Personalaktendaten verpflichtet sind.

(5) Der Auftragnehmer darf die Daten nur im Rahmen der Weisungen des Auftraggebers erheben oder verwenden. Ist er der Ansicht, dass eine Weisung des Auftraggebers gegen dieses Gesetz oder andere Vorschriften über den Datenschutz verstößt, hat er den Auftraggeber unverzüglich darauf hinzuweisen. Der Auftragnehmer darf die Daten nur für die im Auftrag festgelegten Zwecke verwenden und nur für die im Auftrag festgelegte Dauer speichern.

(6) Die Rechte der betroffenen Person nach dem Bundesdatenschutzgesetz sind gegenüber dem Auftraggeber geltend zu machen.

(7) Unteraufträge dürfen nur mit vorheriger Zustimmung des Auftraggebers erteilt werden.

 

 

 

 

 

§ 115 Übermittlungen in Strafverfahren

(1) Das Gericht, die Strafverfolgungs- oder die Strafvollstreckungsbehörde hat in Strafverfahren gegen Beamtinnen und Beamte zur Sicherstellung der erforderlichen dienstrechtlichen Maßnahmen im Fall der Erhebung der öffentlichen Klage

1. die Anklageschrift oder eine an ihre Stelle tretende Antragsschrift,

2. den Antrag auf Erlass eines Strafbefehls und

3. die einen Rechtszug abschließende Entscheidung mit Begründung

zu übermitteln. Ist gegen die Entscheidung ein Rechtsmittel eingelegt worden, ist die Entscheidung unter Hinweis auf das eingelegte Rechtsmittel zu übermitteln. Der Erlass und der Vollzug eines Haftbefehls oder eines Unterbringungsbefehls sind mitzuteilen.

(2) In Verfahren wegen fahrlässig begangener Straftaten werden die in Absatz 1 Satz 1 bestimmten Übermittlungen nur vorgenommen, wenn

1. es sich um schwere Verstöße handelt, namentlich Vergehen der Trunkenheit im Straßenverkehr oder der fahrlässigen Tötung, oder

2. in sonstigen Fällen die Kenntnis der Daten aufgrund der Umstände des Einzelfalls erforderlich ist, um zu prüfen, ob dienstrechtliche Maßnahmen zu ergreifen sind.

(3) Entscheidungen über Verfahrenseinstellungen, die nicht bereits nach Absatz 1 oder 2 zu übermitteln sind, sollen übermittelt werden, wenn die in Absatz 2 Nr. 2 genannten Voraussetzungen erfüllt sind. Dabei ist zu berücksichtigen, wie gesichert die Erkenntnisse sind, die der zu übermittelnden Entscheidung zugrunde liegen.

(4) Sonstige Tatsachen, die in einem Strafverfahren bekannt werden, dürfen mitgeteilt werden, wenn ihre Kenntnis aufgrund besonderer Umstände des Einzelfalls für dienstrechtliche Maßnahmen gegen eine Beamtin oder einen Beamten erforderlich ist und soweit nicht für die übermittelnde Stelle erkennbar ist, dass schutzwürdige Interessen der Beamtin oder des Beamten an dem Ausschluss der Übermittlung überwiegen. Erforderlich ist die Kenntnis der Daten auch dann, wenn diese Anlass zur Prüfung bieten, ob dienstrechtliche Maßnahmen zu ergreifen sind. Absatz 3 Satz 2 ist entsprechend anzuwenden.

(5) Nach den Absätzen 1 bis 4 übermittelte Daten dürfen auch für die Wahrnehmung der Aufgaben nach dem Sicherheitsüberprüfungsgesetz oder einem entsprechenden Gesetz verwendet werden.

(6) Übermittlungen nach den Absätzen 1 bis 3 sind auch zulässig, soweit sie Daten betreffen, die dem Steuergeheimnis (§ 30 der Abgabenordnung) unterliegen. Übermittlungen nach Absatz 4 sind unter den Voraussetzungen des § 30 Abs. 4 Nr. 5 der Abgabenordnung zulässig.

(7) Mitteilungen sind an die zuständigen Dienstvorgesetzten oder deren Vertretung im Amt zu richten und als „Vertrauliche Personalsache“ zu kennzeichnen.