Kapitel 8
Cybersicherheit und Informationsschutz
Sicherheit, Datenminimierung und Reaktion auf Vorfälle in Systemen, die personenbezogene Daten verarbeiten.
8.1 Daten und Zwecke
Personalakten können identifizierende, wirtschaftliche und besonders sensible Informationen enthalten. Für jeden Prozess muss ermittelt werden, welche Daten benötigt werden; die bloße Verfügbarkeit rechtfertigt keine Erhebung. Datenminimierung verringert sowohl Missbrauchsrisiken als auch Schutzkosten.
Rechtsgrundlage, Information der Betroffenen und Aufbewahrungsfristen müssen nach dem jeweiligen Zweck untersucht werden. Im Beschäftigungsverhältnis kann das Ungleichgewicht zwischen den Parteien die Gültigkeit einer Einwilligung beeinflussen. Ein allgemeines Kontrollkästchen darf diese Prüfung nicht ersetzen [R2].
8.2 Zugriff und Funktionstrennung
Die Zugriffskontrolle muss das Prinzip der geringsten Rechte anwenden. Mehrfaktorauthentifizierung bietet zusätzlichen Schutz, ersetzt aber nicht die Prüfung von Berechtigungen, Geräten und Verfahren. Ein korrekt authentifiziertes Konto kann missbraucht werden oder übermäßige Berechtigungen besitzen.
Relevante Vorgänge müssen nachvollziehbar sein und überprüft werden. Soweit möglich, sind unvereinbare Aufgaben zu trennen, etwa eine Datenänderung und die Genehmigung ihrer finanziellen Wirkung. Regelmäßige Prüfungen helfen, übernommene Berechtigungen zu erkennen, die keiner legitimen Funktion mehr entsprechen.
8.3 KI-spezifische Bedrohungen
Ein Assistent kann Informationen offenlegen, wenn er Quellen ohne Beachtung von Berechtigungen kombiniert. Er kann auch bösartigen Anweisungen in einem Dokument folgen oder eine scheinbar offizielle Antwort erzeugen, die tatsächlich nicht offiziell ist. Kontrollen müssen am Datenzugriff und an verfügbaren Aktionen ansetzen, nicht nur am sichtbaren Text.
Tests müssen manipulierte Dokumente, Anfragen zur Datenextraktion und Anfragen außerhalb des zulässigen Bereichs umfassen. Vertrauliche Informationen dürfen nicht ohne angemessene Garantien und Genehmigung an externe Dienste gesendet werden. Auch Nutzungsprotokolle benötigen Grenzen, damit unnötige Daten nicht aufbewahrt werden.
8.4 Vorfälle und Kontinuität
Die Reaktion auf Vorfälle erfordert Verantwortliche, Meldekanäle und erprobte Verfahren. Vorrangig sind die Eindämmung des Problems, die Sicherung von Beweisen und die Bewertung der Folgen. Informations- oder Meldepflichten müssen nach Vorfall und geltendem Recht geprüft werden.
Sicherungskopien müssen durch Wiederherstellungen getestet werden. Eine ungeprüfte Kopie bietet nur scheinbare Sicherheit. Kontinuität erfordert auch alternative Arbeitsweisen, wenn eine Plattform nicht verfügbar ist, insbesondere bei Prozessen mit Auswirkungen auf Entgelt oder Rechte.
8.5 Aufbewahrung und Überprüfung
Aufbewahrungsfristen müssen auf festgestellten Zwecken und Pflichten beruhen. Unbegrenzte Speicherung kann das Risiko ohne zusätzlichen Wert erhöhen. Die Löschung muss aktive Systeme, Exporte und den Lebenszyklus von Sicherungskopien berücksichtigen.
Datenschutz ist eine kontinuierliche Praxis. Änderungen von Nutzung, Anbietern oder Integrationen verlangen eine Überprüfung der Kontrollen. Soweit erforderlich, ermöglicht eine Datenschutz-Folgenabschätzung, Risiken vor der Verarbeitung zu untersuchen und Maßnahmen, Grenzen und offene Entscheidungen zu dokumentieren [R2].
Fragebögen
Kapitelverständnis & Dilemmata im Personalwesen
Die Dilemmata erhalten keine moralische Bewertung und werden nicht zur Bewertung von Bewerbungen verwendet.