[ § 17 | § 19 ]

§ 18 Durchführung des Datenschutzes in der Bundesverwaltung

(1) Die obersten Bundesbehörden, der Präsident des Bundeseisenbahnvermögens, die Vorstände der Unternehmen der Deutschen Bundespost oder das Direktorium der Deutschen Bundespost im Rahmen seiner Aufgabenstellung nach den §§ 9 bis 11 des Postverfassungsgesetzes sowie die bundesunmittelbaren Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts, über die von der Bundesregierung oder einer obersten Bundesbehörde lediglich die Rechtsaufsicht ausgeübt wird, haben für ihren Geschäftsbereich die Ausführung dieses Gesetzes sowie anderer Rechtsvorschriften über den Datenschutz sicherzustellen.

(2) Die öffentlichen Stellen führen ein Verzeichnis der eingesetzten Datenverarbeitungsanlagen. Für ihre Dateien haben sie schriftlich festzulegen:

1. Bezeichnung und Art der Dateien,

2. Zweckbestimmung,

3. Art der gespeicherten Daten,

4. betroffenen Personenkreis,

5. Art der regelmäßig zu übermittelnden Daten und deren Empfänger,

6. Regelfristen für die Löschung der Daten,

7. zugriffsberechtigte Personengruppen oder Personen, die allein zugriffsberechtigt sind.

Sie haben ferner dafür zu sorgen, daß die ordnungsgemäße Anwendung der Datenverarbeitungsprogramme, mit deren Hilfe personenbezogene Daten verarbeitet werden sollen, überwacht wird.

(3) Absatz 2 Satz 2 gilt nicht für Dateien, die nur vorübergehend vorgehalten und innerhalb von drei Monaten nach ihrer Erstellung gelöscht werden.