Unbefugte Abfrage von Kundendaten: Mitarbeiterexzess

Kurzfassung

Eine Mitarbeiterin fragt für eigene Zwecke Kunden- und Bankdaten ihrer Nachbarin ab. Die Behörde sieht die getroffenen Sicherheitsmaßnahmen als ausreichend an.

Aus der Unterlage

• Rollenbasiertes Berechtigungssystem, Protokollierung, geklärte interne Prüfung, Schulungen, Vertraulichkeitsverpflichtung und arbeitsrechtliche Sanktionen.
• Ein System, das jeden theoretisch möglichen Missbrauch technisch ausschließt, wäre im Betrieb mit Vertretungsregeln unverhältnismäßig.
• Langjährigen Mitarbeiterinnen und Mitarbeitern darf ein gewisser Vertrauensvorschuss entgegengebracht werden. Der Verantwortliche hat ein Auswahlermessen.

Originalquelle

Datenschutzbehörde. Dokumenttyp: Vortragsunterlage. Eine Originalentscheidung ist nicht hinterlegt.