Datenschutzbeauftragter in der öffentlichen Verwaltung mit TÜV Rheinland geprüfter Qualifikation Februar 2014, München

Transkript

1 Datenschutzbeauftragter in der öffentlichen Verwaltung mit TÜV Rheinland geprüfter Qualifikation Februar 2014, München

2 Datenschutzbeauftragter in der öffentlichen Verwaltung Einleitung Zweck dieses Gesetzes ist es, den einzelnen davor zu schützen, dass er durch den Umgang mit seinen personenbezogenen Daten in seinem Persönlichkeitsrecht beeinträchtigt wird. Mit diesem Satz beginnt das Bundesdatenschutzgesetz (BDSG) in 1 und beschreibt knapp, worum es im Datenschutz geht. Diesen Schutz des einzelnen Bürgers adressieren in analoger Form die jeweiligen Landesdatenschutzgesetze.Gerade in der öffentlichen Verwaltung kommt dem Datenschutz erhebliche Bedeutung zu, geht es doch um eine Vielzahl von sensiblen personenbezogenen Daten von Bürgern und Mitarbeitern. Daher stellt der Gesetzgeber hohe Anforderungen an den Datenschutz in Behörden und die fachliche Qualifikation der Mitarbeiter, die den Datenschutz gewährleisten. Dem behördlichen Datenschutzbeauftragten kommt dabei eine Schlüsselrolle zu, denn er ist der Berater, Konzeptionär, verantwortliche Umsetzende und zentrale Ansprechpartner für alle Mitarbeiter einer öffentlichen Stelle in Sachen Datenschutz.Diese Aufgabe verlangt sowohl rechtliche als auch technische Kenntnisse. Darüber hinaus muss ein Datenschutzbeauftragter auch organisatorische Kompetenzen erlangen, um die an ihn gestellten Aufgaben effizient zu lösen. Dieses Seminar vermittel in kompakter Form die Grundkenntnisse zur Erfüllung der Aufgaben eines Datenschutzbeauftragten.Zu den Seminarinhalten gehören insbesondere Rechtsgrundlagen (Bundes- und Landesdatenschutzgesetze), Zulässigkeit der Datenverarbeitung, Bereichsspezifischer Datenschutz, Beschäftigtendatenschutz, Auftragsdatenverarbeitung, Datenschutzmanagement, technische und organisatorische Maßnahmen, BSI-Standards für Informationssicherheit, Risikoanalysen, die Kontrollen des 9 BDSG und Grundlagen der IT-Sicherheit für Datenschutzbeauftragte Februar 2014 Referenten: Thomas Fischer, Senior Consultant für Informationsund IT-Sicherheit sowie Business Continuity, Loomans & Matz AG. Thomas Kling, Magister Artium (M.A.), Consultant und externer Datenschutzbeauftragter, Loomans & Matz AG Weitere Informationen finden Sie unter: Ort: München, in der City gelegenes Konferenzzentrum (Maritim-Hotel oder vergleichbarer Standard) Gebühr: 1.990,- Euro zzgl. MwSt. Prüfungsgebühr: 250,- Euro zzgl. MwSt.

3 Datenschutzbeauftragter in der öffentlichen Verwaltung Februar 2014 Nutzen für die Teilnehmer Teilnehmer dieses Seminars eignen sich ein fundiertes Fachwissen an und erhalten darüber hinaus Kenntnisse der organisatorischen Notwendigkeiten zur Gewährleistung des Datenschutzes. Dabei werden die Themen praxisnah vermittelt und durch sinnvolle Lösungen und Handlungsanleitungen unterstützt. Sie werden in die Lage versetzt, datenschutzrechtliche Risikofelder ihrer Behörden zu erkennen und angemessen zu reagieren, um so aktiv dabei zu helfen, den Datenschutz in ihrer Behörde sicherzustellen. Nach einer erfolgreich abgeschlossenen Prüfung erhalten die Teilnehmer das in der Wirtschaft anerkannte Zertifikat der Personenzertifizierungsstelle PersCert TÜV von TÜV Rheinland und führen die Abschlussbezeichnung Datenschutzbeauftragter in der öffentlichen Verwaltung mit TÜV Rheinland geprüfter Qualifikation. Zielgruppe Das Seminar bereitet zukünftige Datenschutzbeauftragte auf ihre Aufgabe vor und vermittelt die wesentlichen Themeninhalte des Tätigkeitsfeldes. Darüber hinaus ermöglicht es bereits tätigen Datenschutzbeauftragten sich auf den aktuellen Stand zu bringen und somit ihrer datenschutzrechtlichen Schulungsverpflichtung nachzukommen. Abschluss Die Prüfung am Ende des Seminars wird von der unabhängigen Personenzertifizierungsstelle PersCert TÜV von TÜV Rheinland abgenommen. Nach erfolgreich bestandener Prüfung erhalten die Teilnehmer ein Zertifikat der Personenzertifizierungsstelle, das ihnen die Qualifikation als Datenschutzbeauftragter in der öffentlichen Verwaltung mit TÜV Rheinland geprüfter Qualifikation bescheinigt. Zusätzlich haben die Teilnehmer die Möglichkeit, mit dem Prüfzeichensignet für ihre Tätigkeit/Qualifikation zu den unter dargestellten Bedingungen gegen Entgelt zu werben.

4 THEMENÜBERBLICK: 3. Februar 2014, 9:00 17:30 Uhr Rechtsgrundlagen head I Einführung und Überblick ins Datenschutzrecht der Behörden Aktuelle gesetzliche Entwicklungen Datenschutz in der hochtechnisierten Welt Rechtsgrundlagen II Prinzipien des Datenschutzes Gesetzesgrundlagen Definitionen und Begriffe Phasen der Datenverarbeitung Datenschutzmanagement & -organisation Kompetenzen, Rechte & Pflichten des Datenschutzbeauftragten in der Behörde Organisation des Datenschutzes in der Behörde Anforderungen an ein Datenschutz- Managementsystem Bausteine eines Datenschutz- Managementsystems Vorteile eines Datenschutz- Managementsystems Datenschutzkonforme Auftragsdatenverarbeitung Anwendungsbereiche Anforderungen des 11 BDSG Abgrenzung zur Funktionsübertragung Dienstleister-Auditierung Cloud-Computing Datenschutzkonforme Videoüberwachung Ermächtigungsgrundlage Vorabkontrolle von Videoüberwachungen Datenschutzkonformes Überwachen Überprüfung von Videoüberwachungen THEMENÜBERBLICK: 4. Februar 2014, 8:30 17:00 Uhr Zulässigkeit der Datenverarbeitung Allgemeine Voraussetzungen Rangverhältnis der Rechtsgrundlagen Verarbeitungserlaubnisse Bereichsspezifischer Datenschutz Datenschutz im Sozialrecht Datenschutz im öffentlichen Gesundheitsdienst Datenschutz im Melderecht, Pass- und Personalausweiswesen Datenschutz in der Schule Beschäftigtendatenschutz Leistungs- und Verhaltenskontrolle Regelungen zu - & Internetnutzung Kontrollmaßnahmen Aktuelle Entwicklungen Praxisübung: Datenschutz in der Behörde organisieren

5 THEMENÜBERBLICK: 5. Februar 2014, 08:30-17:00 Uhr Technische head und organisatorische Maßnahmen Datenschutz & Datensicherheit Vorabkontrollen und Dokumentation von Verfahren Best Practices und Handlungsempfehlungen BSI-Standards für Informationssicherheit Managementsystem für Informationssicherheit IT-Grundschutz-Vorgehensweise Risikoanalyse Notfallmanagement THEMENÜBERBLICK: 6. Februar 2014, 08:30-17:00 Uhr Risikoanalysen im Datenschutz Anwendungsbereiche Lokalisierung und Bewertung von Risiken Internes Datenschutzaudit Risikobewusste Maßnahmen Die Kontrollen des 9 BDSG inkl. Anlage Zugangs-, Zutritts- & Zugriffskontrolle Weitergabe-, Eingabe-, & Auftragskontrolle Verfügbarkeitskontrolle Trennungsgebot IT-Sicherheit für Datenschutzbeauftragte I Rechnerarchitekturen Netzwerkprotokolle Verschlüsselungsverfahren Datenschutzgerechte Protokollierung Authentifikationsverfahren IT-Sicherheit für Datenschutzbeauftragte II Benutzerverwaltung und Rechtevergabe Angriffe und Schutzmaßnahmen Datensicherung und -wiederherstellung Integratives IT-Sicherheits-, Kontinuitätsund -Risikomanagement THEMENÜBERBLICK: 7. Februar 2014, 08:30-12:00 Uhr Zusammenfassung Vorbereitung auf die Prüfung Klärung von offenen Fragen Prüfung

6 Die Cyber Akademie Zentrum für Informationssicherheit Die Cyber Akademie ist ein unabhängiges Ausbildungs- und Kompetenzzentrum für Informationssicherheit und Datenschutz. Die Ausbildungs- und Informationsveranstaltungen der Cyber Akademie sind auf den spezifischen Bedarf von Behörden- und Unternehmensleitungen, Führungskräften und Mitarbeitern in Landes- und Kommunalverwaltungen sowie Sicherheitsbehörden und kirchlichen Organisationen ausgerichtet. Anerkannte Experten aus Wissenschaft, Verwaltung und Industrie vermitteln praxisnah rechtliche Grundlagen, technologische Entwicklungen, Risikoanalyse und -management, Schutzmaßnahmen, organisatorische Herausforderungen, aktuelle Methoden und zukünftige Gefahrenpotenziale. Die Veranstaltungen der Cyber Akademie finden bundesweit in ausgewählten Konferenzzentren auf Anfrage auch als In-House-Veranstaltungen vor Ort statt. Die Cyber Akademie bietet als höchste Ausbildungsstufe auch Zertifizierungsseminare nach internationalen Standards an. Prüfung und Zertifikatausstellung nach erfolgreich bestandener Prüfung werden durch die Personenzertifizierungsstelle von TÜV Rheinland vorgenommen. Weitere Informationen unter: Die Cyber Akademie ist Partner der Allianz für Cyber-Sicherheit, einer Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI) in Zusammenarbeit mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. (BITKOM).

7 ANMELDUNG Fax-Anmeldung an: +49(0) Online-Anmeldung unter: head Ja, ich nehme am Seminar Datenschutzbeauftragter in der öffentlichen Verwaltung vom Februar 2014, München zum Preis von 1.990,- Euro zzgl. MwSt. teil. Zusätzlich fällt die TÜV Rheinland-Prüfungsgebühr in Höhe von 250,- Euro zzgl. MwSt. an. Firma/Behörde*: Abteilung*: Funktion*: Vorname*: Straße*: PLZ*: Personalisierte *: Freiwillige Angaben: Titel / Dienstrang: Telefon: Name*: Ort*: Die mit* gekennzeichneten Felder sind für eine Anmeldung unbedingt erforderlich. Fax: Ansprechpartnerin für organisatorische Fragen: Julia Kravcov, Veranstaltungsmanagement Tel.: +49(0) Fax: +49(0) julia.kravcov@cyber-akademie.de Eine Anmeldung mit diesem Formular oder unter ist Voraussetzung für die Teilnahme. Die Teilnahmegebühr versteht sich zzgl. gesetzlicher Mehrwertsteuer und beinhaltet Mittagessen, Erfrischungs- und Pausengetränke und die Dokumentation/Tagungsunterlagen. Die Teilnehmerzahl ist begrenzt. Zusagen erfolgen deswegen in der Reihenfolge der Anmeldungen. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung per und eine Rechnung per Post. Bei Stornierung der Anmeldung bis zwei Wochen vor Veranstaltungsbeginn wird eine Bearbeitungsgebühr in Höhe von 100,- Euro zzgl. MwSt. erhoben. Danach oder bei Nicht erscheinen des Teilnehmers wird die gesamte Tagungsgebühr berechnet. Selbstverständlich ist eine Vertretung des angemel - deten Teilnehmers möglich. Mit dieser Anmeldung erkläre ich mich mit den Allgemeinen Geschäftsbedingungen des Veranstalter einverstanden: siehe unter: Bildnachweis: aeroking/fotolia.de (Innenseiten), Sergiy Serdyuk/ - fotolia.de, BS/Archiv/Dombrowsky (Titel)