.Kirchengesetz über den Einsatz von Informationstechnik in der Evangelischen Kirche in Hessen und Nassau
§ 1
§ 2
§ 3
§ 4
§ 5
§ 6
§ 7
§ 8
#§ 9
§ 10
§ 11
Kirchengesetz über den Einsatz von Informationstechnik in der Evangelischen Kirche in Hessen und Nassau
(IT-Gesetz)
Vom 23. November 2012
Die Kirchensynode der Evangelischen Kirche in Hessen und Nassau hat das folgende Kirchengesetz beschlossen:
####§ 1
Anwendungsbereich
(
1
)
Dieses Gesetz regelt den Einsatz von Informationstechnik in der Evangelischen Kirche in Hessen und Nassau (EKHN).
(
2
)
Der EKHN organisatorisch zugeordnete rechtlich selbstständige Werke und Einrichtungen können dieses Gesetz ganz oder in Teilen für anwendbar erklären.
(
3
)
Die Regelungen des Datenschutzgesetzes der Evangelischen Kirche in Deutschland1# und des Mitarbeitervertretungsgesetzes2# bleiben unberührt.
#§ 2
Grundsätze
(
1
)
Der Einsatz von Informationstechnik unterstützt die Erfüllung des kirchlichen Auftrags.
(
2
)
1 Informationstechnik hat die Sicherheit der automatisierten Verarbeitung von Daten zu gewährleisten. 2 Sie soll im Interesse der Anwenderinnen und Anwender gebrauchstauglich sein.
(
3
)
Einheitliche Informations- und Kommunikationstechnik wird zur Verbesserung der Zusammenarbeit, der Gewährleistung eines einheitlichen Sicherheitsstandards, der Wirtschaftlichkeit und Nachhaltigkeit auf allen Ebenen der EKHN entwickelt und eingesetzt.
#§ 3
Begriffsbestimmungen
(
1
)
Die Informationstechnik im Sinne dieses Gesetzes umfasst alle technischen Mittel zur automatisierten Verarbeitung von Daten.
(
2
)
Kommunikationstechnik der EKHN ist die Informationstechnik, die von einer oder mehreren kirchlichen Einrichtungen oder im Auftrag einer oder mehrerer kirchlicher Einrichtungen betrieben wird und die der Kommunikation oder dem Datenaustausch untereinander oder mit Dritten dient.
(
3
)
Sicherheitsrisiken sind Eigenschaften von Programmen oder sonstigen informationstechnischen Systemen, durch deren Ausnutzung es möglich ist, dass sich Dritte gegen den Willen des Berechtigten Zugang zu fremden informationstechnischen Systemen verschaffen oder die Funktion informationstechnischer Systeme beeinflussen können.
#§ 4
Aufgaben der Kirchenverwaltung
(
1
)
1 Die Kirchenverwaltung fördert die Sicherheit in der Informationstechnik. 2 Hierzu nimmt sie folgende Aufgaben wahr:
- Abwehr von Gefahren für die Sicherheit der Informationstechnik der EKHN;
- Untersuchung von Sicherheitsrisiken bei Anwendung der Informationstechnik sowie Entwicklung von Sicherheitsvorkehrungen, soweit dies zur Erfüllung der Aufgaben der EKHN erforderlich ist;
- Prüfung und Bewertung der Sicherheit von informationstechnischen Systemen und Komponenten sowie Prüfung und Bewertung der Konformität im Bereich der IT-Sicherheit;
- Prüfung, Bewertung und Einführung einheitlicher informations- und kommunikationstechnischer Systeme für alle Ebenen der EKHN;
- Sicherung der Datenqualität bei einheitlichen Lösungen und
- Sicherstellung des laufenden Betriebes bei einheitlichen Lösungen
(
2
)
Die Kirchenverwaltung fördert die Nachhaltigkeit bei einheitlichen Lösungen.
#§ 5
Einheitlichkeit
1 Die Kirchenleitung kann einheitliche Lösungen in der Informationstechnik festlegen, um die Ziele des § 2 Abs. 3 zu erreichen. 2 Vorhandene informationstechnische Lösungen sind angemessen zu berücksichtigen. 3 Kirchliche Einrichtungen sind verpflichtet, die von der Kirchenleitung festgelegten einheitlichen informationstechnischen Lösungen für ihren Bereich einzusetzen. 4 Solange die Kirchenleitung von dieser Regelung keinen Gebrauch macht, sind die eingesetzten informationstechnischen Lösungen der Kirchenverwaltung zu melden. 5 Die Kosten für die von der Kirchenleitung angeordnete Einführung und die Wartung einheitlicher IT-Systeme sind durch die Gesamtkirche zu tragen. 6 Hierzu zählen auch Kosten für die Schulung der Mitarbeitenden, einschließlich Reise- und Vertretungskosten. 7 Zahlungsverpflichtungen Dritter bleiben unberührt.
#§ 6
Kommunikationstechnik
(
1
)
1 Informations- und Kommunikationstechnik im Sinne von § 3 Abs. 1 und 2 darf nur im Rahmen des kirchlichen Auftrags genutzt werden. 2 Soweit die private Nutzung gestattet wird, sind die Einzelheiten im Rahmen einer Dienstvereinbarung zu regeln.
(
2
)
Die Nutzung des gesamtkirchlichen E-Mail-Systems dient der dienstlichen Kommunikation.
#§ 7
Datenverarbeitung im Auftrag
Die Kirchenverwaltung schließt im Rahmen von einheitlichen informationstechnischen Lösungen als gesetzliche Stellvertreterin Vereinbarungen über die Auftragsdatenverarbeitung personenbezogener Daten mit dem oder den Auftragsnehmern für die beteiligten kirchlichen Einrichtungen ab.
#§ 8
Weitere Aufgaben der Kirchenverwaltung
(
1
)
Die Kirchenverwaltung ist berechtigt, im Rahmen ihrer gesetzlichen Aufgaben bei einheitlichen Verfahren die Daten automatisiert zu verarbeiten.
(
2
)
Der Kirchenverwaltung obliegt weiterhin
- die Erhebung, Verarbeitung und Übermittlung der für die gesetzliche Prüfung erforderlichen Daten der Kirchengemeinden, Dekanate und der Gesamtkirche an die staatliche Finanzverwaltung sowie die staatlichen Sozialversicherungsträger. Die kirchlichen Einrichtungen sind zur Übermittlung der für die gesetzliche Prüfung erforderlichen Daten an die Kirchenverwaltung verpflichtet;
- die Übermittlung von personenbezogenen Daten an andere Evangelische Kirchen, die Mitglied der Evangelischen Kirche in Deutschland sind, und die Evangelische Kirche in Deutschland im Rahmen des kirchlichen Meldewesens, von statistischen Daten im Rahmen der staatlichen Statistikgesetze an staatliche Behörden sowie die automatisierte Verarbeitung von statistischen Daten im Rahmen der Überprüfung der Erfüllung des Organisationszwecks.
§ 9
Rechnungsprüfung
1 Zum Zweck der gesetzlichen Rechnungsprüfung können für das Rechnungsprüfungsamt der Evangelischen Kirche in Hessen und Nassau automatisierte Verfahren eingerichtet werden, die die Übermittlung der personenbezogenen Daten der Kirchengemeinden, kirchlichen Verbände, Dekanate und der Gesamtkirche einschließlich ihrer Sondervermögen und unselbstständigen Einrichtungen auf Abruf ermöglichen, die für die Durchführung der gesetzlichen Prüfung erforderlich sind. 2 Anlass der automatisierten Abrufverfahren ist die Prüfung der gespeicherten personenbezogenen Daten vom Dienstsitz des Rechnungsprüfungsamtes. 3 Die nach § 9 sowie § 10 Absatz 2 DSG-EKD und nach diesem Gesetz erforderlichen technischen und organisatorischen Maßnahmen sind einzuhalten. 4 Der Datenschutzbeauftragte ist über die Einrichtung der Abrufverfahren sowie deren Änderungen zu unterrichten. 5 Das Rechnungsprüfungsamt unterrichtet die geprüften Einrichtungen oder die die abgerufenen Daten führenden Einrichtungen jeweils über Zeitpunkt, Art und Umfang des erfolgten Datenabrufs.
#§ 10
Verwaltungsvorschriften
Die Kirchenleitung kann ergänzende Regelungen zu diesem Gesetz im Rahmen einer Rechtsverordnung3#, die der Zustimmung des Kirchensynodalvorstands bedarf, sowie Verwaltungsvorschriften zur Ausführung dieses Gesetzes erlassen.
#