- Die Petition und ihre Akte
- Name oder Bezeichnung des Petenten, Wohnsitz oder Sitz, E-Mail-Adresse, wenn eine Antwort auf diesem Weg verlangt wird, Gegenstand und Begründung, beigefügte Dokumente. Anonyme Petitionen oder solche, die ohne Angabe der Post- oder E-Mail-Adresse eingereicht werden, werden nicht geprüft, also sind die Kontaktdaten nicht optional — sie sind Voraussetzung für die Prüfung. Die für die Öffentlichkeitsarbeit zuständige Person sorgt für den Empfang und die Registrierung, leitet zur Bearbeitung weiter, versendet die Antworten und klassifiziert und archiviert im Wortlaut des Gesetzes die Petitionen.Aufbewahrung: Nicht als Frist überprüft. Das Verwaltungsgesetz überträgt der für die Beziehungen zur Öffentlichkeit zuständigen Unterabteilung die Klassifizierung und Archivierung der Petitionen, legt jedoch keine Dauer fest; das Archivierungsregime wird durch die Archivgesetzgebung und durch das Dossiersverzeichnis der Einrichtung festgelegt, die wir nicht überprüft haben. Die Frist wird mit dem Archivar der Einrichtung festgelegt und im Verzeichnis der Verarbeitungstätigkeiten eingetragen.QuelleVerwaltungscode Nr. 116/2018, art. 66 para. (1) lit. b), art. 75 para. (1) und art. 76 para. (1); Gesetz Nr. 195/2024, art. 30 para. (1) lit. f)
- Register der Anträge auf Mitteilung von Informationen von öffentlichem Interesse
- Eine getrennte Erfassung vom Petitionsregister, ausdrücklich gefordert: Behörden, öffentliche Einrichtungen sowie staatliche und kommunale Unternehmen registrieren Anträge im Register für Anträge auf Zugang zu Informationen von öffentlichem Interesse, nach dem von der Regierung festgelegten Muster und Verfahren. Verbal gerichtete Anträge werden mit einer Ausnahme nicht registriert. Die Konsequenz für das Design ist, dass eine einzige Tabelle „eingegangene Nachrichten“ die Anforderung nicht erfüllt: Das Register hat ein vorgeschriebenes Muster und muss genau so erzeugt werden können.Aufbewahrung: Nicht als Frist überprüft. Das Muster und die Art der Führung des Registers werden von der Regierung festgelegt; wir haben den Akt, der sie genehmigt, nicht überprüft, daher schlagen wir keine Dauer vor.QuelleGesetz Nr. 148/2023, art. 15 para. (1) und para. (5)
- Die beruflichen Daten der öffentlichen Bediensteten
- Name und Vorname, Funktion, Ausbildung, Berufserfahrung, Vergütung, Interessenkonflikte und nicht getilgte Disziplinarmaßnahmen. Es sind personenbezogene Daten und zugleich Daten, für die das Gesetz die Einschränkung des Zugangs verbietet. Diese Klasse ist diejenige, die die gewohnte Intuition des Datenschutzes durchbricht: Hier ist die Pflicht nicht, sie zu verbergen, sondern zu veröffentlichen — die Angaben zur Leitung der Behörde, einschließlich Ausbildung, Berufserfahrung und Art des Amtsantritts, stehen auf der Liste der von Amts wegen zu veröffentlichenden Daten.Aufbewahrung: Auf der offiziellen Webseite, solange die Information aktuell ist: Die von Amts wegen veröffentlichten Informationen werden innerhalb von 5 Arbeitstagen ab dem Zeitpunkt ihrer Verfügbarkeit aktualisiert, mit den in den Rechtsakten festgelegten Ausnahmen.QuelleGesetz Nr. 148/2023, art. 8 Abs. (3) lit. a)–g), art. 10 Abs. (1) lit. b) und art. 11 Abs. (1)
- Von Amts wegen veröffentlichte Inhalte
- Struktur und Budget, Leitung, Organisationsnormative Akte, Jahresbericht, geplante und durchgeführte Beschaffungen, öffentliche Veranstaltungen, Auslandsreisen mit Kosten und Finanzierungsquelle, Sprechstunden, Programme und Projekte, Haushaltsvollzug, Einstellungsausschreibungen, Entscheidungsprozess. Das ist kein „Marketinginhalt“: Es ist eine Kategorie mit geschlossener Liste im Gesetz, mit einer zweiten Liste in der Verordnung für Websites und mit einer Formvorgabe — die veröffentlichten und den Antragstellern zur Verfügung gestellten Informationen müssen in offenem Format bereitgestellt werden.Aufbewahrung: Hat keine Löschfrist, sondern eine Aktualisierungsfrist: 5 Arbeitstage ab Verfügbarkeit, und für öffentliche Veranstaltungen — in der Regel nicht später als ein Arbeitstag nach Ende der Veranstaltung.QuelleGesetz Nr. 148/2023, art. 10 para. (1) lit. a)–p), para. (5) und art. 11 para. (1)–(2); Beschluss der Regierung Nr. 728/2023, Verordnung, Pkt. 15
- Systemprotokoll der Webplattform
- Wer sich authentifiziert hat, was er veröffentlicht, was er geändert, was er gelöscht hat. Hier ist die Anforderung nicht aus Prinzipien abgeleitet, sie ist niedergeschrieben: das Informationsinhalts-Managementsystem muss die Nachverfolgung und Eintragung in Systemregister — Logs — aller von jedem Benutzer unternommenen Handlungen sowie die Definition von Benutzergruppen mit unterschiedlichen Rechten und ein mono- oder zweifaktorielles Identifikationssystem für die Inhaltsadministratoren gewährleisten. Separat verarbeitet der Administrator des Informationsinhalts die Petitionen und verwaltet die mit dem Prüfprozess der Petitionen verbundenen Rückverfolgbarkeitsereignisse.Aufbewahrung: Nicht als durch Rechtsakt festgelegte Frist geprüft. Die Verordnung verlangt das Vorhandensein der Protokolle, nicht die Dauer ihrer Aufbewahrung. Die Frist wird vom Verantwortlichen begründet festgelegt, unter dem Grundsatz der Speicherbegrenzung, und in das Verzeichnis der Verarbeitungstätigkeiten eingetragen.QuelleBeschluss der Regierung Nr. 728/2023, Verordnung, Ziff. 52 Unterziff. 4) und Ziff. 65 Unterziff. 5), 6) und 8); Gesetz Nr. 195/2024, Art. 5 Abs. (1) lit. e) und Art. 30 Abs. (1) lit. f)
- Sicherungskopien
- Archiv der Datenbank und der Programmbestandteile. Der Systemadministrator erstellt Sicherungskopien der Datenbank, der technisch-technologische Betreiber stellt auf Anfrage die Wiederherstellung der Daten aus Sicherungskopien sicher, und die Standardlösung muss die Art und Weise der Erstellung und Aufbewahrung der Sicherungskopien gewährleisten. Diese Klasse wird in Diskussionen über das Löschen systematisch berücksichtigt: Eine Sicherungskopie, die eine aus der laufenden Datenbank gelöschte Petition enthält, ist ebenfalls eine Verarbeitung mit derselben Rechtsgrundlage und denselben Zugriffsrechten.Aufbewahrung: Nicht als Frist überprüft. Die Verordnung verlangt, dass die Art der Erstellung und Aufbewahrung von Sicherungskopien durch die Standardlösung sichergestellt wird, ohne eine Dauer festzulegen. Sie wird in der Richtlinie der Einrichtung festgelegt und angegeben.QuelleBeschluss der Regierung Nr. 728/2023, Verordnung, Ziff. 49 Unterziff. 5), Ziff. 51 Unterziff. 5) und Ziff. 55; Gesetz Nr. 195/2024, Art. 32 Abs. (1) lit. b) und c)
- Daten aus Social-Media-Profilen
- Die Kommentare, privaten Nachrichten und öffentlichen Identitäten derjenigen, die auf der Seite der Einrichtung in einem sozialen Netzwerk schreiben. Die Verordnung behandelt sie als Teil desselben Regimes: Sie definiert den Administrator und den Nutzer des Social-Media-Profils als unterschiedliche Rollen, und der Administrator des Informationsinhalts verwaltet die Kommentare und eingegangenen Nachrichten von Nutzern. Die rechtliche Besonderheit besteht darin, dass die Daten auf der Infrastruktur eines Dritten liegen, außerhalb der Plattform des Betreibers, und eine dort gestellte Frage kann ihrem Inhalt nach eine Petition sein.Aufbewahrung: Nicht als Frist überprüft. Die Verordnung legt keine Dauer für Inhalte in Social-Media-Profilen fest, und die tatsächliche Aufbewahrung wird von der Drittplattform bestimmt. Sie wird als separate Verarbeitung behandelt, mit Rechtsgrundlage und Frist, die im Verzeichnis der Tätigkeiten angegeben sind.QuelleBeschluss der Regierung Nr. 728/2023, Verordnung, Ziff. 2 (die Definitionen „Administrator des Social-Media-Profils” und „Nutzer des Social-Media-Profils”) und Ziff. 52 Unterziff. 5); Gesetz Nr. 195/2024, Art. 30 Abs. (1) lit. f)