DSGVO-DatenverarbeitungsmodellZugangskontrolle zur Schulkantine mittels Handflächen-Erkennung
Zwecke (2)
Der Zweck einer Verarbeitung ist das Hauptziel der Nutzung personenbezogener Daten. Diese Daten müssen für einen klar definierten und legitimen Zweck erhoben werden und dürfen nicht später in einer Weise verarbeitet werden, die mit diesem ursprünglichen Ziel unvereinbar ist.
Daten (2)
Artikel 30 der DSGVO verlangt die Registrierung der verarbeiteten Datenkategorien. Hierbei geht es darum, die Kategorien der verarbeiteten Daten zu definieren. Diese können als gewöhnlich oder sensibel bezeichnet werden.
Studierendendaten
Details der Daten
Aufbewahrungsregeln
Aktiver Bestand:
Die Daten zur Identität des Schülers werden für die Dauer seiner Schulzeit an der Einrichtung gespeichert. Die biometrischen Templates der Handkontur, verknüpft mit einem persönlichen Zugangscode, werden für die Dauer des Schuljahres gespeichert. Verlässt eine Person die Einrichtung oder wird sie während des Schuljahres von der Schulverpflegung abgemeldet, werden die biometrischen Daten in der Woche nach dem Austritt bzw. der Abmeldung gelöscht.
Die Verarbeitung der Identitätsdaten erfolgt gemäß Art. 6 Abs. 1 lit. e DSGVO zur Wahrnehmung einer Aufgabe im öffentlichen Interesse; die biometrischen Templates werden auf Grundlage einer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet. Die Speicherung unterliegt dem Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO.
Endgültige Sortierung
Personaldaten
Details der Daten
Aufbewahrungsregeln
Aktiver Bestand:
Die Identitätsdaten der Mitarbeiter werden für die Dauer ihrer Anstellung an der Schule gespeichert. Biometrische Handkonturvorlagen, die mit einem persönlichen Zugangscode verknüpft sind, werden für die Dauer des Schuljahres gespeichert.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Arbeitsverhältnisses. Ergänzend gelten § 26 BDSG für die Verarbeitung von Beschäftigtendaten.
Endgültige Sortierung
Betroffene Personen (2)
Eine betroffene Person ist jede Person, deren Daten durch die betreffende Datenverarbeitung gesammelt, gespeichert oder verarbeitet werden. Zum Beispiel: Im Rahmen einer Rekrutierungsverarbeitung stellt jeder Bewerber für die betreffende Stelle eine betroffene Person dar.
- Andere
- Andere
Attribution / Pas d'utilisation commerciale
CC-BY-NC
