Besondere Kategorien personenbezogener Daten (Artikel 9 DSGVO)Copy Anchor Link

Nutzen Sie diese Vorlage, um zu bestimmen, welche Dokumente die sensiblen Kategorien personenbezogener Daten enthalten, die Artikel 9 DSGVO besonders schützt.

Wenn Sie diese Vorlage auswählen, zeigt Claira das Konfigurationsfeld für den Prompt. Ordnen Sie die Ausgabe einem Text- oder Memo-Sichtungsfeld zu. Begrenzen Sie die Sichtbarkeit des Feldes und befolgen Sie die Richtlinie Ihrer Organisation zum Umgang mit Daten: die Ausgabe benennt die sensiblen Kategorien, die ein Dokument enthält.

Wofür dieser Prompt gedacht istCopy Anchor Link

Dies ist eine Klassifizierungsaufgabe, keine vollständige Erfassung. Während Umfassende personenbezogene Daten (Erscheinungsformen) jede geschriebene Form jeder Kennung auflistet, beantwortet diese Vorlage eine engere und folgenreichere Frage: Berührt dieses Dokument eine der von Artikel 9 geschützten Kategorien, und welche?

Diese Kategorien unterliegen unter der DSGVO einer höheren Verarbeitungsschwelle. Zu wissen, welche Dokumente sie enthalten, steuert Entscheidungen zu Schwärzung, Zugriffsbeschränkung, Aufbewahrung und zum Umfang von Auskunftsersuchen. Führen Sie beide Vorlagen zusammen aus, wenn Sie sowohl das Inventar als auch die Sensibilitätsmarkierung benötigen.

Der Prompt beurteilt den Inhalt statt des Wortlauts, und genau darauf kommt es in der Praxis an: Eine Arbeitsunfähigkeitsbescheinigung ist ein Gesundheitsdatum, ob das Wort „Gesundheit“ darin vorkommt oder nicht.

Schritt für Schritt in ClairaCopy Anchor Link

1. Öffnen Sie in Ihrem Fall Prompting > Vorlagenauswahl.
2. Wählen Sie unter Ermittlungen die Vorlage Besondere Kategorien personenbezogener Daten (Artikel 9 DSGVO) und ordnen Sie die Ausgabe einem Text- oder Memo-Sichtungsfeld zu.
3. Führen Sie zuerst eine Stichprobe von 10 bis 25 Dokumenten aus und gleichen Sie die vergebenen Bezeichnungen mit Ihrer eigenen Lesart ab: die Kategoriegrenzen sind Ermessensfragen, und eine Stichprobe zeigt, ob die Linie des Modells Ihrer entspricht.
4. Passen Sie Feldberechtigungen und Ablaufeinstellungen außerhalb des Prompt-Textes an und weiten Sie den Einsatz dann auf die Massensichtung aus.

Der PromptCopy Anchor Link

Entscheiden Sie, ob dieses Dokument besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO enthält, und geben Sie an, welche Kategorien vorliegen.

Die Kategorien nach Artikel 9 sind: rassische oder ethnische Herkunft; politische Meinungen; religiöse oder weltanschauliche Überzeugungen; Gewerkschaftszugehörigkeit; genetische Daten; biometrische Daten zur eindeutigen Identifizierung einer Person; Gesundheitsdaten; sowie Daten zum Sexualleben oder zur sexuellen Orientierung einer Person.

Beurteilen Sie den Inhalt, nicht den Wortlaut. Eine Arbeitsunfähigkeitsbescheinigung, ein Antrag auf Anpassung des Arbeitsplatzes, eine Ernährungsanforderung, die eine Religion erkennen lässt, oder ein Foto, das ausdrücklich dem Identitätsabgleich dient, zählen alle dazu, unabhängig davon, ob das Dokument die obigen Wörter verwendet. Die beiläufige Erwähnung der bekannten Zugehörigkeit einer Person des öffentlichen Lebens in einem Dokument, das nicht die Daten dieser Person zum Gegenstand hat, zählt nicht.

Melden Sie Daten nach Artikel 10 (strafrechtliche Verurteilungen und Straftaten) unter der Bezeichnung CRIMINAL, wenn sie vorliegen. Das ist keine Kategorie nach Artikel 9, wird in den meisten Sichtungen aber gemeinsam mit ihnen behandelt.

Ausgabeformat:
- Eine Zeile. Beginnen Sie mit den zutreffenden Kategoriebezeichnungen, durch Kommas getrennt, aus dieser abgeschlossenen Liste: RACIAL_ETHNIC, POLITICAL, RELIGIOUS_PHILOSOPHICAL, TRADE_UNION, GENETIC, BIOMETRIC, HEALTH, SEX_LIFE_ORIENTATION, CRIMINAL.
- Danach ein senkrechter Strich, dann ein Satz, der die Stelle benennt, die jede Bezeichnung trägt. Zitieren Sie nicht mehr aus dem Dokument, als zum Auffinden der Stelle nötig ist.
- Fügen Sie keine Überschriften, Aufzählungszeichen, Zählungen oder Kommentare hinzu.

Liegt keine der Kategorien vor, geben Sie exakt aus: NO SPECIAL CATEGORY DATA

Empfohlene AnpassungenCopy Anchor Link

• Führen Sie dies als Multi-Code-Scan aus, ein Feld je Kategorie, wenn ein Fall die Kategorien zum Filtern oder Berichten getrennt braucht statt in einer Zeile vereint. Die Bezeichnungsliste ist abgeschlossen und eignet sich dafür gut.
• Streichen Sie CRIMINAL aus dem Prompt, wenn Ihr Fall keine Dimension nach Artikel 10 hat und die Bezeichnung nur Rauschen erzeugt.
• Grenzen Sie auf die Kategorien ein, auf die es in Ihrem Fall wirklich ankommt (nur Gesundheit bei einem Arbeitsunfall), wenn ein vollständiger Durchlauf über neun Kategorien mehr Markierungen erzeugt, als die Sichtung verarbeiten kann.
• Halten Sie die eigenen Definitionen des Verantwortlichen in den Ablaufanweisungen fest, wo Ihre Organisation eine Kategoriegrenze anders zieht als die Standardlesart.

Beispiel aus der PraxisCopy Anchor Link

Eingabeauszug

Arbeitsmedizinischer Bericht zu M. Okonjo, erstellt nach dem Hebevorfall vom 14. März.
Empfiehlt eine stufenweise Wiedereingliederung mit einer Hebegrenze von 10 kg für acht
Wochen. Frau Okonjo bat darum, dass ihre Betriebsrätin an der Nachbesprechung teilnimmt.

Erwartete Form der Ausgabe

HEALTH, TRADE_UNION | Ein arbeitsmedizinischer Bericht über die Hebeverletzung der genannten Beschäftigten und ihre stufenweise Wiedereingliederung sowie die Bitte, dass ihre Betriebsrätin an der Nachbesprechung teilnimmt.

Zwei Kategorien, eine Zeile, und die tragende Stelle benannt statt ausführlich zitiert: die Ausgabe zeigt, wo nachzusehen ist, ohne den sensiblen Inhalt in ein Sichtungsfeld zu übertragen.

FehlerbehebungCopy Anchor Link

• Kommt alles markiert zurück, liest das Modell wahrscheinlich beiläufige Erwähnungen als Daten über die Person. Wiederholen Sie in den Ablaufanweisungen, dass das Dokument die Daten der Person zum Gegenstand haben muss und sie nicht nur erwähnen darf.
• Erscheinen Bezeichnungen, die nicht in der Liste stehen, wiederholen Sie, dass die Liste abgeschlossen ist und keine andere Bezeichnung ausgegeben werden darf.
• Zitiert der tragende Satz zu viel aus dem Dokument, sagen Sie ausdrücklich, dass er die Stelle benennen und nicht wiedergeben soll.
• Die Grenzen des Artikels 9 sind in Randfällen Ermessensfragen. Behandeln Sie die Ausgabe als Triage-Signal für die menschliche Sichtung, nicht als rechtliche Bewertung.

Verwandte ThemenCopy Anchor Link

• Umfassende personenbezogene Daten (Erscheinungsformen)
• Arbeitsablauf Erkennung personenbezogener Daten
• Arbeitsablauf Zugriffsanfragen-Screening
• Eigene Prompts