Beauftragter für den Datenschutz - Grundlagenstufe Schulung

Grundprinzipien der Verarbeitung personenbezogener Daten

• Quellen des nationalen und internationalen Rechts
• Geltungsbereich der Gesetze zum Schutz personenbezogener Daten
• Umfang der Befugnisse der Datenschutzbehörde
• Gerichtsbarer Schutz des Rechts auf Schutz personenbezogener Daten
• DSGVO - Grundinformationen und Definitionen - ausgewählte Aspekte
• Branchen spezifische DSGVO
• Personenbezogene Daten
• Verarbeitung personenbezogener Daten
• Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
• Verantwortlichkeiten des Verantwortlichen
• Rechte der betroffenen Person
• Bußgelder
• Gesetz vom 10. Mai 2018 zum Schutz personenbezogener Daten – Regelungsumfang
• Bestellung eines Datenschutzbeauftragten
• Verfahren bei Verstössen gegen die Gesetze zum Schutz personenbezogener Daten
• Überwachung der Einhaltung von Vorschriften zum Schutz personenbezogener Daten
• Zivilrechtliche, strafrechtliche und administrative Haftung
• Voraussetzungen für die Zulässigkeit der Verarbeitung personenbezogener Daten (gewöhnliche und sensible Daten)
• Rechtliche Anforderungen an die Institution zur Übertragung der Verarbeitung personenbezogener Daten an andere Stellen
• Datenschutz-Folgeabschätzung
• Datenschutz durch Technikgestaltung, datenschutzfreundliche Voreinstellungen
• Rechtsgrundlagen für die Übermittlung personenbezogener Daten an ein Drittland
• Schutz personenbezogener Daten im Beschäftigungsverhältnis

Bestellung eines Datenschutzbeauftragten

• Pflicht zur Bestellung eines Datenschutzbeauftragten
• Optionale Bestellung eines Inspektors

Wer kann ein Datenschutzbeauftragter sein?

• Qualifikationen zur Tätigkeit als Inspektor
• Beschäftigungsform des Inspektors

Status des Datenschutzbeauftragten

• Direkte Berichterstattung des Inspektors an das Top-Management
• Organisation der Unterstützung für den Supervisor
• Teilnahme des Inspektors an allen Angelegenheiten im Zusammenhang mit dem Schutz personenbezogener Daten
• Verbot, Anweisungen an den Supervisor regarding seiner Aufgabenwahrnehmung zu geben
• Vermeidung von Interessenkonflikten in der Organisation - Aufgaben des Supervisors
• Verbot der Kündigung und Bestrafung des Inspektors
• Pflicht des Inspektors zur Wahrung der Verschwiegenheit oder Vertraulichkeit der ausgeführten Aufgaben

Informationssicherheitsmanagement

• Diskussion über das Sicherheitsmanagementsystem in der Organisation auf Basis unter anderem polnischer Normen
• Identifizierung von Datenschutzrisiken und deren rechtliche Implikationen
• Grundsätze der Risikobewertung und Einschätzung der Auswirkungen der Anwendung spezifischer Lösungen im Bereich der Effektivität des Sicherheitsmanagements
• Wie man einen risikobasierten Ansatz versteht und anwendet – praktische Ausfüllung der Vorlage für die Risikoanalyse
• Lebenszyklusmanagement personenbezogener Daten

Erfüllung der Aufgaben des Datenschutzbeauftragten (DSB)

• Rechtsgrundlage für die Bestellung des DSB
• Wer und wann muss einen DSB bestellen und wie erfolgt die Bestellung
• Status und Qualifikationen des DSB
• Aufgaben des DSB und Regeln für deren Planung
• Erstellung von Berichten über die Konformität der Datenverarbeitung mit den Bestimmungen zum Schutz personenbezogener Daten in traditionellen und IT-Systemen
• Dokumentation der vom DSB durchgeführten Aktivitäten
• Vorbereitung von Prüfberichten
• Regeln für die Überwachung der Dokumentation der Verarbeitung personenbezogener Daten
• Umfang der Befugnisse des UODO in Bezug auf DSBs

Praktische Informationen zur Inspektion des Büros für den Schutz personenbezogener Daten

• Anforderungen des Büros an die zu Prüfenden
• Wie man sich auf die Inspektion vorbereitet
• Fallstudie

Praktische Aktivitäten

• Entwicklung einer beispielhaften Informationssicherheitsrichtlinie
• Erstellung von Managementanweisungen
• Entwicklung eines Verzeichnisses der Verarbeitungstätigkeiten
• Vorbereitung der sogenannten «Kleinen Dokumentation zum Datenschutz»
• Fallstudie
• Die häufigsten Fehler bei der Erstellung von Dokumentationen

Zusätzliches Material für die Kursteilnehmer:

Nützliche Formulare und Vorlagen:

• Einwilligung zur Nutzung und Verbreitung des Bildnisses
• Anmeldung zum Event-Newsletter
• Einwilligung zur Zusendung eines Angebots
• Zusendung von Angebots-E-Mails
• Zusendung allgemeiner E-Mails
• Beispiel einer Datenschutzrichtlinie
• Vorlage zur Erstellung der Informationspflicht gemäss DSGVO, zusammen mit den Anweisungen
• Vorlage für die Risikoanalyse
• Verzeichnis der Verarbeitungstätigkeiten personenbezogener Daten – Vorlage
• Verzeichnis der Kategorien von Verarbeitungstätigkeiten – Vorlage
• DSGVO-Verletzungen-Verzeichnis – Vorlage
• DSGVO-Konformitäts-Checkliste – Vorlage
• Anweisungen zum weiteren Vorgehen bei Verstössen gegen Vorschriften zum Schutz personenbezogener Daten
• Vorlage für den Datenschutzverletzungsbericht
• Verzeichnis der Sicherheitsvorfälle sowie korrigierender und vorbeugender Massnahmen
• Verzeichnis der Korrekturen
• Verzeichnis der Wiederherstellungen
• Musterkorrektur
• Muster für Wiederherstellung
• Musterwiderspruch
• Ein mustergültiger Vertrag zur Untersagung der weiteren Verarbeitung personenbezogener Daten
• Beispiel-Einwilligungen für Wettbewerbe, Marketing, Publikationen
• Verpflichtung zur Bereitstellung von Informationen bei einer Fährüberfahrt
• Verpflichtung zur Bereitstellung von Informationen bei der Überwachung von Treffen
• Verpflichtung zur Bereitstellung von Informationen bei der Rekrutierung
• Verpflichtung zur Bereitstellung von Informationen gegenüber der nationalen Steuerverwaltung
• Informationspflicht der LES
• Informationspflicht gemäss dem Gesetz über das öffentliche Beschaffungswesen (UCoC)
• Informationspflicht: Arbeitsgesetzbuch
• Steuerliche Informationspflicht
• Ermächtigung zur Verarbeitung personenbezogener Daten für Mitarbeiter: eine Vorlage mit einem Beispiel auszufüllen
• Benachrichtigung von betroffenen Personen über eine Verletzung – Vorlage
• Vertrag zur Verarbeitung personenbezogener Daten für den Verantwortlichen – Vorlage
• Vertrag zur Verarbeitung personenbezogener Daten für den Auftragsverarbeiter
• und viele mehr