DSGVO-DatenverarbeitungsmodellZugang von Schülern und Personal zur Schulkantine mittels Biometrie
Zwecke (2)
Der Zweck einer Verarbeitung ist das Hauptziel der Nutzung personenbezogener Daten. Diese Daten müssen für einen klar definierten und legitimen Zweck erhoben werden und dürfen nicht später in einer Weise verarbeitet werden, die mit diesem ursprünglichen Ziel unvereinbar ist.
Daten (2)
Artikel 30 der DSGVO verlangt die Registrierung der verarbeiteten Datenkategorien. Hierbei geht es darum, die Kategorien der verarbeiteten Daten zu definieren. Diese können als gewöhnlich oder sensibel bezeichnet werden.
Studierendendaten
Details der Daten
Aufbewahrungsregeln
Aktiver Bestand:
Die Daten zur Identität des Schülers werden für die Dauer seiner Schulzeit an der Einrichtung gespeichert. Die biometrischen Templates der Handkontur, verknüpft mit einem persönlichen Zugangscode, werden für die Dauer des Schuljahres gespeichert. Verlässt eine Person die Einrichtung oder wird sie während des Schuljahres von der Schulverpflegung abgemeldet, werden die biometrischen Daten in der Woche nach dem Austritt bzw. der Abmeldung gelöscht.
Die Verarbeitung der biometrischen Daten (Handkontur) erfolgt ausschließlich mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), bei minderjährigen Schülerinnen und Schülern erteilt durch die Erziehungsberechtigten; die übrigen Identitätsdaten werden zur Organisation der Schulverpflegung verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. e DSGVO).
Endgültige Sortierung
Personaldaten
Details der Daten
Aufbewahrungsregeln
Aktiver Bestand:
Die Identitätsdaten der Mitarbeiter werden für die Dauer ihrer Anstellung an der Schule gespeichert. Biometrische Handkonturvorlagen, die mit einem persönlichen Zugangscode verknüpft sind, werden für die Dauer des Schuljahres gespeichert.
Die Verarbeitung biometrischer Daten des Personals erfolgt ausschließlich mit ausdrücklicher und freiwilliger Einwilligung (Art. 9 Abs. 2 lit. a DSGVO i. V. m. § 26 Abs. 2 und 3 BDSG bzw. der entsprechenden landesrechtlichen Vorschrift); ein alternatives Zugangsverfahren ist anzubieten.
Endgültige Sortierung
Betroffene Personen (2)
Eine betroffene Person ist jede Person, deren Daten durch die betreffende Datenverarbeitung gesammelt, gespeichert oder verarbeitet werden. Zum Beispiel: Im Rahmen einer Rekrutierungsverarbeitung stellt jeder Bewerber für die betreffende Stelle eine betroffene Person dar.
- Mitarbeiter
- Andere
Attribution / Pas d'utilisation commerciale
CC-BY-NC
