| Wo werden die erfassen Daten gespeichert (On Premise, Cloud, Datenträger)? |
|
| Werden Dienstleister/Auftragsverarbeiter zur Zeiterfassung eingesetzt? |
|
| Wenn ja, ist ein Auftragsverarbeitungsvertrag mit dem Dienstleister geprüft und geschlossen worden? |
|
| Ist ein Eintrag im Verzeichnis der Verarbeitungstätigkeiten vorhanden? |
|
| Welche personenbezogenen Daten werden verarbeitet? |
- Arbeitszeiten - Überstundenzeiten - Fehlzeiten - Pausenzeiten - Urlaubszeiten - Vor- und Zuname - Private Adresse - Standortdaten - Biometrische Daten - Sonstiges: |
| Wofür werden die erfassten Daten genutzt? |
- Erfassung der Arbeitszeit - Leistungs- und Verhaltenskontrolle - Erstellung von Bewegungsprofilen |
| Wie lange werden die Daten gespeichert? |
|
| Nach welcher Regel werden die Daten gelöscht? |
|
| Gibt es eine Richtlinie oder Handlungsanweisung bzgl. der Zeiterfassung oder individuelle Regelungen mit den Mitarbeitenden? |
|
| Falls vorhanden: Inwieweit ist der Betriebsrat eingebunden? |
|
| Welche Personen(gruppen) können in die gespeicherten Daten Einsicht nehmen? (“Need-To-Know-Prinzip”) |
|