§ 78 JVollzGB I Verzeichnis von Verarbeitungstätigkeiten
Die Justizvollzugsanstalt hat ein Verzeichnis aller Kategorien von Verarbeitungstätigkeiten zu führen, die in ihre Zuständigkeit fallen.
Dieses Verzeichnis hat die folgenden Angaben zu enthalten:
den Namen und die Kontaktdaten der Justizvollzugsanstalt und gegebenenfalls des oder der gemeinsam mit ihr Verantwortlichen sowie den Namen und die Kontaktdaten der oder des behördlichen Datenschutzbeauftragten,
die Zwecke der Verarbeitung personenbezogener Daten,
die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, einschließlich der in Drittländern oder internationalen Organisationen,
eine Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten,
gegebenenfalls die Verwendung von Profiling,
gegebenenfalls die Kategorien von Übermittlungen personenbezogener Daten an Stellen in einem Drittstaat oder an eine internationale Organisation,
Angaben über die Rechtsgrundlage der Verarbeitung, einschließlich der Übermittlung, für die die personenbezogenen Daten bestimmt sind,
die vorgesehenen Fristen für die Löschung der verschiedenen Kategorien personenbezogener Daten und
eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß § 74.
Jeder Auftragsverarbeiter führt ein Verzeichnis zu allen Kategorien von Verarbeitungen, die er im Auftrag einer Justizvollzugsanstalt durchführt, das Folgendes enthält:
den Namen und die Kontaktdaten des Auftragsverarbeiters, der Justizvollzugsanstalt und gegebenenfalls jedes weiteren Verantwortlichen, in dessen Auftrag der Auftragsverarbeiter tätig ist, sowie einer oder eines etwaigen Datenschutzbeauftragten,
die Kategorien von Verarbeitungen, die im Auftrag jedes Verantwortlichen durchgeführt werden,
gegebenenfalls Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, wenn vom Verantwortlichen entsprechend angewiesen, einschließlich der Identifizierung des Drittlandes oder der internationalen Organisation und
eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß § 74.
Die in Absatz 1 und 2 genannten Verzeichnisse sind in schriftlicher oder in elektronischer Form zu führen.
Justizvollzugsanstalt und Auftragsverarbeiter stellen auf Anforderung ihre Verzeichnisse der oder dem Landesbeauftragten für den Datenschutz zur Verfügung.
