Kontrollierter Datenzugriff
Zugriffe auf sensible Daten erfolgen ausschließlich nach schriftlicher Genehmigung durch das Fachteam. Jeder Zugriff wird mit Zeitstempel und Verwendungszweck protokolliert. Die Protokolle sind revisionssicher und werden regelmäßig kontrolliert.
Verschlüsselung und Datenaufbewahrung
Alle personenbezogenen oder sensiblen Informationen werden verschlüsselt gespeichert. Die Aufbewahrungsfristen richten sich nach internen Vorgaben und schweizerischem Recht. Nach Ablauf werden Daten sicher gelöscht.
Teamentscheidungen und Protokollpflicht
Freigaben und Rechtevergabe sind an klare Protokollwege gebunden. Entscheidungen werden stets im Team getroffen und schriftlich fixiert. Einzelentscheidungen ohne Nachweis gibt es nicht.
Externe Anfragen und Nachweispflicht
Externe Anfragen werden nur beantwortet, wenn ein berechtigtes Interesse nachgewiesen wird. Jede Datenherausgabe wird protokolliert und auf Notwendigkeit geprüft. Transparenz ist Pflicht, nicht Kür.
Alle Protokolle werden regelmäßig auf Einhaltung der internen Vorgaben geprüft. Abweichungen werden dokumentiert und führen zu weiteren Kontrollen. Verstöße sind kein Kavaliersdelikt, sondern Anlass für zusätzliche Nachweise.