Änderung § 40 StUG vom 29.12.2006

§ 40 StUG a.F. (alte Fassung)
in der vor dem 29.12.2006 geltenden Fassung

§ 40 StUG n.F. (neue Fassung)
in der am 29.12.2006 geltenden Fassung
durch Artikel 1 G. v. 21.12.2006 BGBl. I S. 3326

(Textabschnitt unverändert)

§ 40 Maßnahmen zur Sicherung der Unterlagen

(1) Der Bundesbeauftragte trifft für seine Behörde die organisatorischen und technischen Maßnahmen, die erforderlich sind, um die Unterlagen gegen unbefugten Zugriff zu sichern.

(2) Es ist insbesondere sicherzustellen, daß

1. die Mitarbeiter des Bundesbeauftragten auf Unterlagen und Datenverarbeitungssysteme ausschließlich im Rahmen ihrer Aufgabenzuweisung zugreifen können und jeder Zugriff auf Unterlagen unter Angabe des Anlasses protokolliert wird,

2. die unbefugte Erstellung von archivischen Findmitteln und die unbefugte Eingabe von Informationen sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter Informationen verhindert wird,

(Text alte Fassung)

3. dokumentiert wird, welche Unterlagen oder Informationen aus Unterlagen zu welcher Zeit an wen herausgegeben oder übermittelt worden sind,

(Text neue Fassung)

3. mindestens bis zum Ablauf von zehn Jahren nach Abschluss der Bearbeitung dokumentiert wird, welche Unterlagen oder Informationen aus Unterlagen zu welcher Zeit an wen herausgegeben oder übermittelt worden sind. Nach Ablauf der Aufbewahrungsfrist sind die durch die Dokumentation entstandenen Unterlagen dem Bundesarchiv nach § 2 Abs. 1 des Bundesarchivgesetzes anzubieten,

(Textabschnitt unverändert)

4. nachträglich feststell- und überprüfbar ist, welche Informationen zu welcher Zeit in Datenverarbeitungssysteme eingegeben worden sind,

5. Gebäude, in denen die Unterlagen des Staatssicherheitsdienstes untergebracht sind, gegen unbefugtes Eindringen geschützt sind,

6. Unbefugte keinen Zugang zu den Archiven und zu Datenverarbeitungssystemen, mit denen Informationen aus den Unterlagen verarbeitet werden, erhalten,

7. Unterlagen nicht unbefugt gelesen, kopiert, verändert, vernichtet oder entfernt werden können,

8. Unterlagen und Datenträger beim Transport nicht unbefugt gelesen, kopiert, verändert, gelöscht oder vernichtet werden können,

9. die innerbehördliche Organisation insgesamt so gestaltet ist, daß sie den besonderen Anforderungen des Datenschutzes gerecht wird.