DLH_Balance_2016_D - Datenschutz und Datensicherheit

Der Bereich Konzern-Datenschutz stellt die Anwendung des Bundesdatenschutzgeset- zes (BDSG) in der Lufthansa Group sicher. Er macht die Mitarbeiter mit den entspre- chenden Vorgaben aus dem Gesetz ver- traut und führt regelmäßig Datenschutz- Audits durch. Überdies beraten die Datenschutzexperten des Konzerns die Fachbereiche bei der Einführung neuer Systeme sowie bei der Gestaltung oder Veränderung von Prozessen. Auf diese Weise lassen sich datenschutzrechtliche und wirtschaftliche Belange frühzeitig aufeinander abstimmen. Zentraler Ansatz- punkt ist die Sensibilisierung von Mitarbei- tern und Führungskräften, um Datenschutz- risiken zu erkennen und zu vermeiden. Beratungsschwerpunkt war im Berichtsjahr die datenschutzkonforme Nutzung von Kundendaten. Weiterhin ungelöst ist der Kon ikt zwischen dem deutschen Datenschutzrecht und der immer häu geren Anforderung von Passa- gierinformationen durch ausländische Behörden (siehe Seite 67, Balance 2015). Verbindliche Richtlinien sichern Datenschutz Den Rahmen für den Datenschutz in der Lufthansa Group setzt die Konzern-Daten- schutzrichtlinie. Sie beruht auf Gesetzen wie dem BDSG und anerkannten Prinzipien und konkretisiert die P ichten zur Einhal- tung des Datenschutzes. Außerdem gibt sie Regeln vor, die datenschutzkonformes Handeln im gesamten Konzern sicherstel- len, Datenschutzrisiken transparent machen und vor diesen schützen. In der Richtlinie integriert sind zudem Regelungen zur Verantwortung für den Datenschutz in Ländern außerhalb der EU sowie Anforde- rungen zur Umsetzung von Auftragsdaten- verarbeitung. Die Verantwortung für den Datenschutz obliegt dem Vorstand und der Geschäfts- führung der jeweiligen Gesellschaft. Bei der Wahrnehmung dieser Verantwortung unter- stützt sie die Abteilung Konzern-Datenschutz unter Leitung von Dr. Barbara Kirchberg- Lennartz. Wie im Jahr 2014 verzeichnete die Lufthansa Group auch 2015 keine wesentlichen Gefährdungen oder sanktions- fähigen Verletzungen des Schutzes von personenbezogenen Daten. Datenaus- kunftsersuche sowie Kunden-Feedbacks konnten in der Regel kurzfristig beantwortet werden. Gezielte Schulungen Schulungen und Informationsmaßnahmen zum Datenschutz dienen dazu, Mitarbeiter und Führungskräfte mit der Notwendigkeit des Datenschutzes, den wichtigsten Begrif ichkeiten und der Organisation des Datenschutzes in der Lufthansa Group sowie den jeweiligen Bereichsspezi ka vertraut zu machen. Das webbasierte Training „Grundlagen Datenschutz“ ist für große Teile der Beleg- schaft verp ichtend. Nach der Verp ich- tung auf das Datengeheimnis bei Neu- einstellung oder Stellenwechsel müssen es die Mitarbeiter zeitnah absolvieren. Ab September 2014 erworbene Zerti kate gelten nur noch drei statt bislang fünf Jahre. Zugleich bietet der Konzern bestimmten Zielgruppen kurze Online- Spezialtrainings an, um deren Wissen in sensiblen Bereichen und über Besonder- heiten in den jeweiligen Tätigkeitsfeldern zu vertiefen. Darüber hinaus können sich die Mitarbeiter jederzeit auf den Intranetseiten des Kon- zern-Datenschutzes über das Thema infor- mieren. Zudem berichtet die Fachabteilung wöchentlich in einem internen Blog über aktuelle Datenschutzthemen. Datenschutz und Datensicherheit Ein sorgfältiger und sicherer Umgang mit personenbezogenen Daten ist die Grundlage für eine vertrauensvolle Geschäftsbeziehung. Der Datenschutz bewahrt Kunden, Mitarbeiter, Aktionäre und Lieferanten der Lufthansa Group vor der Verletzung von Persönlichkeitsrechten durch falschen Umgang mit sensiblen Informationen. Die Lufthansa Group schützt und sichert Daten nach höchsten Maßstäben. 72 // Produktverantwortung

Seitenübersicht