3-Tage-Kompaktlehrgang Betrieblicher(r) Datenschutzbeauftragte(r) in der Pathologie

Transkript

1 3-Tage-Kompaktlehrgang Betrieblicher(r) Datenschutzbeauftragte(r) in der Pathologie KASSEL BAD WILHELMSHÖHE, November 2013 Veranstaltungsort Plansecur GmbH Druseltalstraße Kassel Organisation DR.HEIKEDIEKMANN CONGRESS COMMUNICATION CONSULTING, Köln Fachliche Verantwortung Prof. Dr. med. K. F. Bürrig, Hildesheim M.Sc. Dipl.-Ing. Ralph Hubka, Allendorf Die Akademie für Fortbildung in der Morphologie e. V. wird gemeinsam vom Bundesverband Deutscher Pathologen e. V. und der Deutschen Gesellschaft für Pathologie e. V. getragen. 1 von 7

2 Teilnehmerkreis: Instituts- und Praxisleitungen, die sich selbst über die Risiken und Pfl ichten informieren möchten oder selbst die Aufgaben des betrieblichen Datenschutzbeauftragten (bdsb) wahrnehmen möchten. Mitarbeiter aus der Verwaltung (z. B. Qualitätsmanagementbeauftragte), die als betriebliche Datenschutzbeauftragte vorgesehen sind. Maximale Teilnehmeranzahl: 20 Beschreibung: Gesundheitsdaten sind sensibel zu handhaben. Dies spiegelt sich von jeher in der ärztlichen Schweigepfl icht wider. Der Patient hat ein Anrecht auf das Patientengeheimnis. Auch die Pathologien sind davon betroffen, obwohl sie in der Regel im Unterauftrag des einsendenden Arztes tätig werden. Niedergelassene Pathologen müssen die Bestimmungen des Bundesdatenschutzgesetzes (BDSG) für sogenannte nicht-öffentliche Stellen beachten. Universitäre Einrichtungen des Landes unterliegen dem Landesdatenschutzgesetz (LDSG) des jeweiligen Bundeslandes. Aufgrund der besonders sensiblen Daten müssen Pathologien unabhängig von der Anzahl der Mitarbeiter, die mit den Daten umgehen, nach 4f einen Datenschutzbeauftragten bestellen. Für die Bestellung kommen bei geeigneter Sach- und Fachkunde sowohl eigene Mitarbeiter als auch externe Dienstleister in Frage. Ziel: In diesem Kompaktlehrgang wird den Teilnehmern das Grundlagenwissen vermittelt, um die Aufgaben eines betrieblichen Datenschutzbeauftragten in der Pathologie erfüllen zu können. Dabei werden die pathologiespezifi schen Besonderheiten aufgezeigt. Referenten: Klaus Mönikes, Datenschutzbeauftragter (GDDcert), Datenschutzauditor (TÜV Akademie Rheinland), Leiter des IHK-Erfahrungsaustauschkreises für Datenschutzbeauftragte in Ostwestfalen-Lippe der Gesellschaft für Datenschutz und Datensicherheit (GDD), Privsec (Unternehmensberatung für Datenschutz und Datensicherheit), Hannover Ralph Hubka, Datenschutzbeauftragter (GDDcert), Ingenieurbüro Hubka, Allendorf 2 von 7

3 Inhalt: Tag 1: Rechtliche Grundlagen allgemeines Datenschutzrecht grundlegendes Regelwerk: Grundgesetz (GG), Bundesdatenschutzgesetz (BDSG), Landesdatenschutzgesetz (LDSG), EU-Datenschutzrichtlinie weitere datenschutzrechtliche Anforderungen: Telemediengesetz (TMG), Telekommunikationsgesetz (TKG), Betriebsverfassungsgesetz (BetrVerfG) Anwendungsbereich des BDSG Schutzbereich und gesetzliche Grundbegriffe Rechtsgrundlagen und Zulässigkeit der Datenerhebung und Verarbeitung sensible Bereiche des Datenschutzes in Einrichtungen des Gesundheitswesens ärztliche Schweigepfl icht, Verbot der Offenbarung von Berufsgeheimnissen 2. und 3. Tag: Aufgaben und Pflichten eines betrieblichen Datenschutzbeauftragten Datenschutzorganisation Stellung und Aufgaben des betrieblichen Datenschutzbeauftragten Bestellpfl icht für eine Arztpraxis für Pathologie Rechte und Pfl ichten, Anforderungen an Fach- und Sachkunde, Haftung Rechte Betroffener Patientendatenschutz, Recht der Einsichtnahme Mitarbeiterdatenschutz s, Nutzung und Archivierung, Internetnutzung Homepage, Werbung Umgang mit datenschutzrechtlichen Anfragen und Beschwerden Kontrollorgane im Datenschutz Datenschutzrechtliche Aufsichtsbehörden Zuständigkeiten der Aufsichtsbehörden Kontrollrechte, Bußgeld und Strafvorschriften Zeugnisverweigerungsrecht, Beschlagnahmeschutz Auftragsdatenverarbeitung, Funktionsübertragung vertragliche Anforderungen und praktische Umsetzung Einbindung und Verantwortung bei der Beauftragung von IT-Dienstleistern, Unterbeauftragung, Konsil Kontroll-Pfl ichten und Datenschutz-Audit Problemfall Datenverlust ( 42a BDSG) Datenschutz versus Datensicherheit die acht Gebote des Datenschutzes Umsetzung der 9-Anlage Verfahrensdokumentation internes und öffentliches Verfahrensverzeichnis Informationsquellen und Hilfen für die Aufgabenerfüllung Einbindung in das vorhandene QM-System, systematische Bearbeitung von Datenschutz und Datensicherheit 3 von 7

4 Programm 3-Tage-Kompaktlehrgang Betrieblicher(r) Datenschutzbeauftragte(r) in der Pathologie Kassel Bad Wilhelmshöhe, November Tag Rechtliche Grundlagen Uhrzeit Thema Referent 09:00 10:30 Allgemeines Datenschutzrecht, grundlegendes Regelwerk K. Mönikes 10:30 10:45 Kaffeepause 10:45 12:15 Weitere datenschutzrechtliche Anforderungen: TMG, TKG K. Mönikes 12:15 13:00 Anwendungsbereich des BDSG, Zulässigkeit der Datenerhebung K. Mönikes und Verarbeitung 13:00 13:45 Mittagspause 13:45 15:30 Sensible Bereiche des Datenschutzes in Einrichtungen des Gesundheitswesens K. Mönikes 15:30 15:45 Kaffeepause 15:45 16:30 Ärztliche Schweigepfl icht, Verbot der Offenbarung von Berufsgeheimnissen K. Mönikes 16:30 16:45 Diskussion, Ende des 1. Tages K. Mönikes, R. Hubka Tag Aufgaben und Pflichten des Datenschutzbeauftragen 09:00 10:30 Datenschutzorganisation K. Mönikes 10:30 10:45 Kaffeepause 10:45 12:15 Stellung und Aufgaben des betrieblichen Datenschutzbeauftragten K. Mönikes 12:15 13:00 Bestellpfl icht, Rechte und Pfl ichten des betrieblichen Datenschutzbeauftragten, K. Mönikes Anforderungen an die Fach- und Sachkunde, Haftung 13:00 13:45 Mittagspause 13:45 15:30 Rechte Betroffener, Patientendatenschutz, Recht der Einsichtnahme, K. Mönikes Mitarbeiterdatenschutz 15:30 15:45 Kaffeepause 15:45 16:30 s, Internetnutzung, Homepage, Werbung, Umgang mit K. Mönikes datenschutzrechtlichen Anfragen und Beschwerden 16:30 16:45 Diskussion, Ende des 2. Tages K. Mönikes, R. Hubka Tag Aufgaben und Pflichten des Datenschutzbeauftragen (Fortsetzung) 09:00 10:30 Kontrollorgane im Datenschutz, Zuständigkeiten der Aufsichtsbehörden K. Mönikes 10:30 10:45 Kaffeepause 10:45 12:15 Auftragsdatenverarbeitung, Funktionsübertragung K. Mönikes 12:15 13:00 Einbindung und Verantwortung bei der Beauftragung von IT- Dienstleistern, K. Mönikes, R. Hubka Unterbeauftragung, Konsil 13:00 13:45 Mittagspause 13:45 15:30 Kontroll-Pfl ichten und Datenschutz- Audit, Die acht Gebote des Datenschutzes, K. Mönikes Umsetzung der 9-Anlage Verfahrensdokumentation, internes und öffentliches Verfahrensverzeichnis 15:30 15:45 Kaffeepause 15:45 16:30 Einbindung in das vorhandene QM-System R. Hubka 16:30 16:45 Diskussion, Ende der Veranstaltung K. Mönikes, R. Hubka 4 von 7

5 Anreise mit dem Auto,... Entfernung von der Autobahn A44 ca. 4 Kilometer bzw. 6 Minuten... mit öffentlichen Verkehrsmitteln... Entfernung vom ICE-Bahnhof Wilhelmshöhe ca. 2 Kilometer mit dem Taxi ca. 5 Minuten mit den Bus-Linien 24/51/52 ca. 6 Minuten Entfernung von der Innenstadt Kassel ca. 5 Kilometer mit dem Taxi ca. 15 Minuten mit den Straßenbahn-Linien 1/3/7, umsteigen am ICE-Bahnhof in die Bus-Linien 24/51/52 ca. 20 Minuten... und dem Zug Die Bahn bietet für die Fahrt zur Veranstaltung und zurück spezielle Konditionen an. Von allen DB-Bahnhöfen in Deutschland kostet ein Hin- und Rückfahrtticket mit Zugbindung in der 1. Klasse 175,00 EUR, in der 2. Klasse 115,00 EUR (je inkl. MwSt.). Das bedeutet beispielsweise für die Strecke Köln- Berlin eine Ersparnis von 55 Prozent. Die Tickets sind jeweils zwei Tage vor dem Veranstaltungsbeginn und zwei Tage nach dem Veranstaltungsende zur einmaligen Hin- und Rückfahrt gültig. Je Fahrtrichtung gilt das Ticket 2 Tage. Es gilt eine Vorverkaufsfrist von mind. 3 Tagen. Die Sitzplatzreservierung ist nicht im Ticketpreis enthalten. Weitere Rabatte (z. B. Bahncard) können nicht gewährt werden. Die Zugtickets mit Zugbindung gibt es nur, solange der Vorrat reicht. Die günstigen Bahntickets bestellen Sie bitte direkt beim FIRST Reisebüro UTS Touristik in Köln, first@uts-touristik.de, Fax: , Tel.: Bitte geben Sie bei Ihrer Anfrage das Kennwort Kongressticket an. 5 von 7

6 Teilnahmebedingungen Die Teilnehmerzahl ist begrenzt. Die Teilnahmegebühr beträgt 1.770,00 EUR. Sie ist mit der Anmeldung fällig. Mitglieder des Bundesverbands Deutscher Pathologen e. V. (BDP) und der Deutschen Gesellschaft für Pathologie e. V. (DGP) sowie ihre nichtärztlichen MitarbeiterInnen können eine Rabattierung in Anspruch nehmen und bezahlen 1.180,00 EUR. Die Akademie für Fortbildung in der Morphologie fördert die Teilnahme von PathologInnen in Weiterbildung, die Mitglieder des BDP oder der DGP sind, indem sie für diese 50% der Teilnahmegebühr übernimmt. Der Eigenanteil beträgt EUR 590,00. Der reduzierte Teilnahmebetrag kann insoweit rückwirkend geltend gemacht werden, als Teilnehmer bis zum Beginn der hier ausgeschriebenen Fortbildung ihre Mitgliedschaft in einer der beiden Gesellschaften beantragen können. Mehr zur Antragstellung unter und Dr.HeikeDiekmann erhebt die Teilnahmegebühren im Namen und für Rechnung des Veranstalters. Bei Umbuchung oder Stornierung bis zum erfolgt die Rückerstattung der Teilnahmegebühr abzüglich einer Bearbeitungsgebühr von 40,00 EUR. Bei einer Stornierung nach diesem Termin kann die Teilnahmegebühr nicht zurückerstattet werden. Die Benennung von Ersatzteilnehmern ist möglich. Bei notwendiger Absage des Kurses werden die Teilnahmegebühren zurückerstattet. Weitergehende Ansprüche sind ausgeschlossen. In der Teilnahmegebühr sind enthalten: Kaffeepausen, Tagungsgetränke, Mittagessen, Zertifi kat zur Vorlage bei der Kassenärztlichen Vereinigung, Fortbildungszertifi kat. Fortbildungspunkte: Die Veranstaltung wurde bei der Ärztekammer Hessen zur Zertifi zierung beantragt. Unterkunft: Es wurde mit folgendem Hotel Sonderkonditionen vereinbart: Wilhelmshöher Tor Heinrich-Schütz-Allee Kassel Tel: Abruf unter dem Stichwort Datenschutzbeauftragter. Übernachtungen vom Einzelzimmer pro Nacht inkl. Frühstück 70,00 EUR Veranstaltungsort: Plansecur GmbH Druseltalstraße Kassel Tel von 7

7 Verbindliche Anmeldung DR.HEIKEDIEKMANN Congress Communication Consulting Neuenhöfer Allee 125 D Köln Fax: +49.(0) Ich melde mich verbindlich an für den 3-Tage-Kompaktlehrgang: Betrieblicher(r) Datenschutzbeauftragte(r) in der Pathologie November 2013 Plansecur GmbH Druseltalstraße Kassel Bitte füllen Sie für jeden Teilnehmer/jede Teilnehmerin eine gesonderte Anmeldung aus! Anmeldung bitte in Druckschrift ausfüllen und spätestens bis zum an DR. HEIKEDIEKMANN senden. Frau Herrn Akad. Grad:... Vorname:... Name:... Institut:... Straße:... PLZ/ Ort... Telefon:... Telefax: Ich bin Facharzt/-ärztin für Pathologie/Neuropathologie Arzt/Ärztin in Weiterbildung Nichtärztliche/r Mitarbeiter/in Ich gehöre einer anderen Berufsgruppe an:... Teilnahmebetrag: Für Mitglieder des BDP oder der DGP und deren nichtärztliche MitarbeiterInnen: Für ÄrztInnen in Weiterbildung, die Mitglied des BDP oder der DGP sind: 1.770,00 EUR 1.180,00 EUR 590,00 EUR Zahlungsmodalitäten Mit der Erteilung der Erlaubnis zum Lastschrifteinzug gilt der Betrag als bezahlt (nur von Konten deutscher Bankinstitute möglich). Ich möchte per Überweisung bezahlen. Der Betrag von... EUR wird auf das Konto bei der Deutschen Apotheker- und Ärztebank Köln, BLZ , überwiesen. IBAN DE , BIC DAAEDEDDXXX Ich möchte per Lastschrift bezahlen. Ich bin damit einverstanden, dass Sie den anfallenden Teilnahmebetrag von dem Konto Kontonummer... BLZ... bei der... Kontoinhaber... einziehen!... (Ort, Datum, Unterschrift) 7 von 7