Datenschutz
Allgemeines
Die SBB hat sich bereits 2002 als Anwender des IT-Grundschutzhandbuches des Bundesamtes für Sicherheit in der Informationstechnik freiwillig registrieren lassen. Das EDV-System der SBB wurde vom TÜV Rheinland/Berlin-Brandenburg auf der Basis des TÜV EnSEC-Verfahrens überprüft.
Technisch-organisatorisch wird jederzeit ein hohes Niveau der IT-Sicherheit und die Einhaltung von Datenschutz und Datensicherheit gewährleistet.
Alle der SBB mündlich, schriftlich oder elektronisch übermittelten Informationen bzw. Daten werden nach den Kriterien strenger Vertraulichkeit und Sicherheit sowie unter Einhaltung der Bestimmungen des Datenschutzes und des Schutzes von Geschäftsgeheimnissen und somit wie personenbezogene Daten behandelt. Dies gilt auch für Daten, die im Rahmen einer Online-Registrierung (z. B. für das SBB-FORUM) erfasst werden.
Es wird umfassend gewährleistet, alle gespeicherten Daten
- ausschließlich für die damit vorgesehenen Zwecke zu verarbeiten,
- nicht anderen außerhalb der vorgesehenen Zwecke zuzuleiten,
- nicht anderen außerhalb der vorgesehenen Zwecke Einblick zu gewähren.
Zugriff auf Daten wird innerhalb der SBB nur denjenigen eigenen Mitarbeitern ermöglicht, die mit der Verarbeitung der Daten im Rahmen der vorgesehenen Zwecke betraut sind.
Alle Mitarbeiter der SBB sind zur datenschutzrechtlichen Geheimhaltung nach Bundesdatenschutzgesetz und nach § 1 des Gesetzes über die Verpflichtung nichtbeamteter Personen (Verpflichtungsgesetz) verpflichtet. Diese Verpflichtungen gelten auch nach dem Ausscheiden eines Mitarbeiters aus der SBB fort.
Nicht personenbezogene Daten
Jeder Ihrer Zugriffe auf das Internetangebot der SBB bzw. des ZEDAL-Portals der SBB wird in einer Protokolldatei mit den folgenden Daten gespeichert:
- Name der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge
- IP-Adresse
Die Daten in der Protokolldatei sind nicht personenbezogen. Daher kann auch nicht nachvollzogen werden, auf welche Seiten Sie zugegriffen bzw. welche Dateien Sie abgerufen haben. Die Daten werden von uns zur Optimierung des Internetangebotes ausgewertet. Eine Weitergabe an Dritte findet nicht statt.
Jürgen Oberdoerster
Datenschutzbeauftragter der SBB