Inhalt

(1) Bei der automatisierten Verarbeitung der personenbezogenen Daten sind durch die krebsregisterführende Stelle insbesondere Maßnahmen schriftlich anzuordnen, die nach dem jeweiligen Stand der Technik und der Art des eingesetzten Verfahrens erforderlich sind, um die Einhaltung datenschutzrechtlicher Vorgaben zu gewährleisten.

(2) Werden die personenbezogenen Daten nicht automatisiert verarbeitet, sind insbesondere Maßnahmen zu treffen, die den Zugriff Unbefugter bei der Bearbeitung, der Aufbewahrung, dem Transport und der Vernichtung verhindern.