Datenschutzbeauftragter - Grundlagen Schulung

Grundprinzipien der Verarbeitung personenbezogener Daten

• Quellen des nationalen und internationalen Rechts
• Geltungsbereich der Gesetze zum Schutz personenbezogener Daten
• Umfang der Befugnisse der Datenschutzbehörde
• Gerichtlicher Schutz des Rechts auf Schutz personenbezogener Daten
• DSGVO - grundlegende Informationen und Definitionen - ausgewählte Themen
• Branchen spezifische Vorschriften der DSGVO
• Personenbezogene Daten
• Verarbeitung personenbezogener Daten
• Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
• Pflichten des Verantwortlichen
• Rechte der betroffenen Personen
• Bußgelder
• Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten – Regelungsumfang
• Ernennung eines Datenschutzbeauftragten
• Verfahren bei Verstößen gegen Gesetze zum Schutz personenbezogener Daten
• Überwachung der Einhaltung der Vorschriften zum Schutz personenbezogener Daten
• Zivilrechtliche, strafrechtliche und verwaltungsrechtliche Haftung
• Voraussetzungen für die Zulässigkeit der Verarbeitung personenbezogener Daten (gewöhnliche und sensible Daten)
• Rechtliche Anforderungen an die Beauftragung der Verarbeitung personenbezogener Daten durch andere Stellen
• Datenschutz-Folgenabschätzung
• Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen
• Rechtsgrundlagen für die Übermittlung personenbezogener Daten in ein Drittland
• Schutz personenbezogener Daten im Beschäftigungsverhältnis

Ernennung eines Datenschutzbeauftragten

• Pflicht zur Ernennung eines Datenschutzbeauftragten
• Freiwillige Ernennung eines Inspektors

Wer kann Datenschutzbeauftragter sein?

• Qualifikationen zur Tätigkeit als Inspektor
• Form der Anstellung des Inspektors

Status des Datenschutzbeauftragten

• Direkte Berichterstattung des Inspektors an die Geschäftsführung
• Sicherstellung der Unterstützung für den Supervisor
• Beteiligung des Inspektors an allen Angelegenheiten im Zusammenhang mit dem Schutz personenbezogener Daten
• Verbot, Anweisungen an den Supervisor zu geben, wie er seine Aufgaben zu erfüllen hat
• Vermeidung von Interessenkonflikten in der Organisation – Aufgaben des Supervisors
• Verbot der Kündigung und Bestrafung des Inspektors
• Pflicht des Inspektors zur Wahrung der Verschwiegenheit oder Vertraulichkeit der ausgeführten Aufgaben

Informationssicherheitsmanagement

• Diskussion des Sicherheitsmanagementsystems in der Organisation anhand u. a. polnischer Normen
• Identifizierung von Datenschutzrisiken und deren rechtliche Auswirkungen
• Grundsätze der Risikobewertung und Beurteilung der Auswirkungen der Anwendung spezifischer Lösungen im Bereich der Effektivität des Sicherheitsmanagements
• Wie man einen risikobasierten Ansatz versteht und anwendet – praktische Erstellung der Risik analyseschablone
• Lebenszyklusmanagement personenbezogener Daten

Erfüllung der Aufgaben des Datenschutzbeauftragten (DSB)

• Rechtsgrundlage für die Ernennung des DSB
• Wer und wann muss einen DSB ernennen und wie erfolgt die Ernennung
• Status und Qualifikationen des DSB
• Aufgaben des DSB und Regeln für deren Planung
• Durchführung von Berichten über die Konformität der Datenverarbeitung mit den Vorschriften zum Schutz personenbezogener Daten in traditionellen und IT-Systemen
• Dokumentation der vom DSB durchgeführten Tätigkeiten
• Erstellung von Prüfberichten
• Regeln für die Überwachung der Dokumentation der Verarbeitung personenbezogener Daten
• Umfang der Befugnisse des UODO (Polnischer Datenschutzbeauftragter) in Bezug auf DSBs

Praktische Informationen zur Inspektion des Amtes für den Schutz personenbezogener Daten

• Anforderungen des Amts an die zu Prüfenden
• Vorbereitung auf die Inspektion
• Fallbeispiel

Praxisübungen

• Entwicklung einer exemplarischen Informationssicherheitsrichtlinie
• Erstellung von Managementanweisungen
• Erstellung eines Verzeichnisses der Verarbeitungstätigkeiten
• Vorbereitung der sogenannten kleinen Datenschutzdokumentation
• Fallbeispiel
• Die häufigsten Fehler bei der Erstellung von Dokumentationen

Zusätzliches Material für Kursteilnehmer:

Nützliche Formulare und Vorlagen:

• Einwilligung zur Nutzung und Verbreitung des Bildnisses
• Eintritt in die Event-Newsletter-Einträge
• Einwilligung zum Zusenden eines Angebots
• Versenden von Angebots-E-Mails
• Versenden von allgemeinen E-Mails
• Muster einer Datenschutzrichtlinie
• Vorlage zur Erstellung der Informationspflicht gemäß DSGVO, zusammen mit den Anweisungen
• Risik analyseschablone
• Verzeichnis der Verarbeitungstätigkeiten – Vorlage
• Verzeichnis der Kategorien von Verarbeitungstätigkeiten – Vorlage
• DSGVO-Verstoßregister – Vorlage
• DSGVO-Compliance-Checklistenvorlage
• Anweisungen zum Vorgehen bei einem Verstoß gegen die Vorschriften zum Schutz personenbezogener Daten
• Vorlage für den Datenschutzverstoßbericht
• Register der Sicherheitsvorfälle und der Korrektur- und Präventivmaßnahmen
• Korrekturenregister
• Wiederherstellungsregister
• Musterkorrektur
• Wiederherstellungsmuster
• Muster-Widerspruch
• Ein Mustervertrag zur Abgrenzung weiterer Verarbeitungen personenbezogener Daten
• Muster-Einwilligungen für Wettbewerbe, Marketing, Veröffentlichungen
• Informationspflicht bei Fährüberquerungen
• Informationspflicht zur Überwachung des Treffens
• Informationspflicht für Rekrutierung
• Informationspflicht gegenüber der Nationalen Finanzverwaltung
• Informationspflicht des LES
• Informationspflicht nach dem Gesetz über das öffentliche Auftragswesen (UCoC)
• Informationspflicht: Arbeitsgesetz
• Steuerliche Informationspflicht
• Ermächtigung zur Verarbeitung personenbezogener Daten für Mitarbeiter: eine mit einem Beispiel zu füllende Vorlage
• Benachrichtigung eines Verstoßes an betroffene Personen – Vorlage
• Vertragsvorlage zur Verarbeitung personenbezogener Daten für den Verantwortlichen
• Vereinbarung zur Verarbeitung personenbezogener Daten für den Auftragsverarbeiter
• Und vieles mehr