Praxiswissen für den öffentlichen Datenschutzbeauftragten Von A wie Auftrags datenverarbeitung über P wie Personaldatenschutz bis Z wie Zeitmanagement! Ihr erfahrenes Trainerteam: Rolf Benneweg, Stadt verwaltungs direktor Stadt Stuttgart a. D., Datenschutz berater öffentlicher Stellen Bernhard Kaul, Datenschutz beauftragter AOK Bayern a. D. Dr. Philipp Kramer, Rechtsanwalt, Beratungsbüro Gliss & Kramer KG Ihr Plus: Als Teilnehmer erhalten Sie kostenlos ein Jahresabo der Zeitschrift Datenschutz-Berater www.euroforum.de/datenschutzbeauftragter I www.datenschutz-berater.de I www.datenschutzkongress.de SEMINAR 25. und 26. Oktober 2010, Düsseldorf 17. und 18. November 2010, Berlin
Praxiswissen für den öffentlichen Datenschutzbeauftragten 2 Das Datenschutzseminar speziell für behördliche Datenschutzbeauftragte! Als öffentlicher Datenschutzbeauftragter ist es Ihre Aufgabe, auf die Ein haltung der Rechtmäßigkeit der Datenverarbeitung hinzuwirken: Eine schwierige Aufgabe, denn an den datenschutzgerechten Umgang mit personenbezoge nen Daten werden extrem hohe Anforderungen gestellt! Alle Prozesse und Verfahren, bei denen personenbezogene Daten berührt werden, müssen den gesetzlichen Anforderungen entsprechen. Die Möglich keiten des Direktzugriffs, die fortschreitende Vernetzung der verschiedenen Informationssysteme sowie die zunehmende Dezentralisierung der Verarbeitung von personenbezogenen Daten sind nur einige Beispiele für die Risikofelder bei der Datenverarbeitung. Wie kann man also den Datenschutz effektiv in der behördlichen Praxis umsetzen? Wie erstellt man ein Verfahrens verzeichnis und wie ist eine Vorabkontrolle durchzuführen? Welche organisatorischen und technischen Maßnahmen sind zu ergreifen? Auch intern steht der Datenschützer regelmäßig vor zahlreichen Problemen: Wie sensibilisiert und überzeugt er sowohl die Leitungsebene als auch die Mitarbeiter im Bereich Datenschutz und IT-Sicherheit? Und wie erreicht er, dass Datenschutz bzw. Datensicherheit als selbstverständlicher, untrennbarer Teil der Fachaufgabe angesehen und akzeptiert wird und nicht als lästige zusätzliche Aufgabe und Hemmschuh? Das Seminar hilft Ihnen bei der Lösung all dieser Fragen und zeigt Ihnen auf den Punkt gebracht, wie Sie die Aufgabe in Ihrer Behörde in Zukunft souverän wahrnehmen! Das Seminar wurde konzipiert für: Öffentliche, insbesondere behördliche Datenschutzbeauftragte Leiter und Mitarbeiter datenschutzrechtlich verantwortlicher Stellen Ausführliche Informationen zu den Referenten finden Sie im Internet unter: www.euroforum.de/ datenschutzbeauftragter Der Kooperationspartner Der Informationsdienst Datenschutz-Berater bietet jeden Monat Praxisberichte und Organisationshilfen für den Daten schutzbeauftragten. Er berichtet über aktuelle Daten schutzbestimmungen und neue Entwicklungen im Bereich des Daten schutzes, wie z. B. Kryptographie, CRM, Chipkarten. Im Internet unter: www.datenschutz-berater.de Quality in Business Information Wir stehen zu unserem Wort! Wir sind von der Qualität unseres Seminars überzeugt. Daher gewähren wir Ihnen eine Geld-zurück-Garantie, wenn das Seminar Ihre Erwartungen nicht erfüllt. Wenden Sie sich in diesem Fall bitte bis zur Mittagspause des ersten Seminartages an unsere Mitarbeiter und wir werden versuchen, eine Lösung zu finden. Sollte uns dies nicht gelingen, erstatten wir Ihnen die Teilnahmegebühr zurück. Vorankündigung Infoline Der etablierte Jahrestreff für Datenschutzbeauftragte vom 18. bis 20. Mai 2011 in Berlin! 12. Datenschutzkongress 2011 Recht und Politik Datenschutzpraxis Arbeit und Soziales Datensicherheit Informationen im Internet: www.datenschutzkongress.de Haben Sie Fragen zu diesem Seminar? Wir helfen Ihnen gerne weiter. Konzeption und Inhalt: Ass. jur. Bettina Cebulla (Senior-Konferenz-Managerin) Organisation: Corinna Wierzba (Senior-Konferenz-Koordinatorin) E-Mail: corinna.wierzba@euroforum.com Telefon: 02 11/96 86 35 49
Programm 3 Erster Seminartag 8.30 9.00 Empfang mit Kaffee und Tee, Ausgabe der Seminarunterlagen 9.00 9.15 Begrüßung durch Euroforum und Vorstellungsrunde der Teilnehmer Rechtsgrundlagen der Arbeit als öffentlicher Datenschutzbeauftragter 9.15 10.30 Allgemeines Datenschutzrecht Grundrechtliche Verortung des Datenschutzes Bundes- und Landesdatenschutzgesetze EU-Datenschutzrichtlinie Dienstanweisungen, Rechtfertigung der Datenverarbeitung Übermittlung an andere Behörden und an Private Informationsfreiheitsrecht nach Art. 5 GG und Datenschutz Dr. Philipp Kramer, Rechtsanwalt, Beratungsbüro Gliss & Kramer KG, Hamburg Nutzung von IT, Informationspflichten und Auftragsdatenverarbeitung 13.30 14.45 Einsatz und Nutzung von Informationsund Kommunikationstechnik Dienstliche Nutzung, Grundsätze Kontroll- und Prüfmöglichkeiten Dienstliche Folgen bei Nichtbeachtung Erlaubnis einer privaten Nutzung Problemstellungen (Internet, E-Mail, Telefon) für Dienstherren Praxistipps für die Erstellung einer Dienstanweisung Bernhard Kaul, Datenschutzbeauftragter AOK Bayern a. D., München 14.45 15.15 Umsetzung einiger Datenschutzvorschriften in der Praxis Überschneidung Datenschutz/Datensicherheit Prüfungsmaßstäbe Aufgabe des Datenschutzbeauftragten Datenschutzaufsichtsbehörden Zweckbindung und Verhältnismäßigkeit der Datenverwendung Umgang mit sensiblen Daten/Gesundheitssektor Checklisten IT-Sicherheit Bernhard Kaul 10.30 11.00 Pause mit Kaffee und Tee 15.15 15.45 Pause mit Kaffee und Tee Personaldatenschutz 11.00 11.30 Schutz von Personaldaten Teil 1 Einsatz automatisierter Personalverwaltungsund Personalmanagementsysteme Beschäftigtenlisten/Fotos von Beschäftigten Beschäftigtenüberwachung zur Korruptionsbekämpfung und für gesetzeskonformes Behördenhandeln Videografische Beschäftigtenüberwachung Beschäftigtenüberwachung durch Verknüpfung von Verhaltensdaten mit Stammdaten Dr. Philipp Kramer 11.30 12.30 Schutz von Personaldaten Teil 2 Gesundheitsdatenerhebung, Umgang mit Krankendaten, Betriebliches Eingliederungsmanagement Gestaltungsbefugnisse durch Dienstvereinbarungen Hinzuziehung des Personalrats bei Datenverarbeitungen Datenschutzanforderungen an die Personalratsarbeit Vorrang des Informationsrechts des Personalrats gegenüber dem Datenschutz Kontrolle des Datenumgangs beim Personalrat durch den Datenschutzbeauftragten Personalratsmitglied als Datenschutzbeauftragter Dr. Philipp Kramer 12.30 13.30 Gemeinsames Mittagessen 15.45 16.30 Informationspflichten der Behörde und Rechte der Bürger Pflichten der Behörde, Datentransparenz Grundsätze zur Videoüberwachung Auskunftsrecht der Betroffenen Rechte auf Löschung und Sperrung Umgang mit Datenschutzpannen Die Informations freiheits gesetze Bernhard Kaul 16.30 17.15 Auftragsdatenverarbeitung Einschaltung von Dienstleistern beim Datenumgang Rechtsgrundlagen und Beispiele zu Auftragsgeschäften Verantwortlichkeiten, Pflichten des Auftraggebers und des Auftragnehmers Auftragsdatenverarbeitung in Angrenzung zur Funktionsübertragung Ausschreibung und Vergabeverfahren Der Datenschutzvertrag und weitere Formalitäten Checkliste technische und organisatorische Maßnahmen Bernhard Kaul 17.15 Ende des ersten Seminartages Zum Abschluss des ersten Seminartages findet ein gemeinsamer Umtrunk statt. Eine ideale Möglichkeit für Sie mit Referenten und Teilnehmern offene Fragen zu diskutieren, geknüpfte Kontakte zu intensivieren und Erfahrungen auszutauschen.
Programm 4 Zweiter Seminartag 8.30 9.00 Empfang mit Kaffee und Tee Aufgaben des Datenschutzbeauftragten, Praxistipps zur effektiven Umsetzung 9.00 10.30 Der öffentliche Datenschutzbeauftragte Rechtliche Grundlagen, Anforderungsprofil Stellung, Befugnisse und Rechte Rolf Benneweg, Stadtverwaltungsdirektor Stadt Stuttgart a. D., Datenschutzberater öffentlicher Stellen 10.30 11.00 Pause mit Kaffee und Tee 11.00 12.30 Organisation des Datenschutzes Datenschutzmanagement, Erstellung einer Datenschutzleitlinie Entwicklung eines Datenschutzkonzepts Organisationsverfügung/Dienstanweisung/ Geschäftsanweisung Projektdatenbank/Projektplanung Rolf Benneweg 12.30 13.30 Gemeinsames Mittagessen 13.30 15.00 Weitere Aufgabenschwerpunkte: Beratung, Kontrolle, Verfahrensverzeichnis und Vorabkontrolle Beratung der Behördenleitung Beratung und Schulung der Mitarbeiter, Kontrollen Führen des Verfahrensverzeichnisses Was ist ein Verfahren? Zweck und Inhalt des Verfahrensverzeichnisses Wer erstellt das Verzeichnis und wo wird es geführt? Inhalte eines Verfahrensverzeichnisses nach 4g i. V. m. 18 und 4e BDSG und nach 11 LDSG Baden-Württemberg Vorabkontrolle Wann ist eine Vorabkontrolle erforderlich? Vorgehensweise bei einer Vorabkontrolle Rolf Benneweg 15.00 15.30 Pause mit Kaffee und Tee 15.30 16.45 Der Datenschutzbeauftragte und organisatorische und technische Datensicherungsmaßnahmen Bei automatisierter Datenverarbeitung Bei herkömmlicher Datenverarbeitung Rolf Benneweg 16.45 Ende des Seminars
5 Darum lohnt sich Ihr Besuch: Praxistransfer: Mittels Checklisten, Musterverträgen und zahlreichen Fall bei spielen können Sie das erlernte Wissen sofort in der Praxis anwenden.?! Antworten auf Ihre Fragen: Senden Sie im Vorfeld der Ver an staltung Ihre Fragen an uns. Wir leiten diese an die drei Referenten weiter und Sie erhalten Antworten vor Ort. Kompaktes Wissen: Unsere Veranstaltung liefert Ihnen das kompakte Wissen zu diesem Thema in nur zwei Tagen, auf bereitet zur sofortigen Umsetzung in Ihrer öffentlichen Einrichtung. Fachliche Interaktion: Unser Seminar lebt von der Interaktion zwischen Referenten und Teil nehmern. Bringen Sie sich ein und diskutieren Sie mit den Referenten sowie dem Teilnehmerkreis. Diverse Blickwinkel: Für Sie referieren Vertreter aus der Rechts- bzw. Unter neh mens beratung sowie Referenten mit lang jähri ger Erfahrung als öffentlicher Daten - schutz beauftragter in einer Kommu ne bzw. in einem öffentlichen Unter nehmen. Zertifikat: Nach dem Seminar erhalten Sie ein Zertifikat über Ihre Teilnahme für Ihre persönlichen Unterlagen. www.euroforum.de/datenschutzbeauftragter
Euroforum-Seminar [Kenn-Nummer] Praxiswissen für den öffentlichen Datenschutzbeauftragten 25. und 26. Oktober 2010, Novotel Düsseldorf City-West Niederkasseler Lohweg 179, 40547 Düsseldorf, Telefon: 0211/52 06 0 0 17. und 18. November 2010, Hotel Berlin, Berlin Lützowplatz 17, 10785 Berlin, Telefon: 0 30/26 05 0 Bitte ausfüllen und faxen an: 02 11/96 86 40 40 Ja, ich nehme teil zum Preis von 1.799, zzgl. MwSt. p. P. zum Sonderpreis für Vertreter von Behörden in Höhe von 1.299, zzgl. MwSt. p.p. am 25. und 26. Oktober 2010 in Düsseldorf [P1104434M012] am 17. und 18. November 2010 in Berlin [P1104435M012] [Ich kann jederzeit ohne zusätzliche Kosten einen Ersatzteilnehmer benennen.] [Im Preis sind ausführliche Tagungsunterlagen enthalten.] Ja, ich möchte als Dankeschön für meine Teilnahme die Zeitschrift Datenschutz-Berater inkl. Zugang zum Online-Archiv kostenlos und unverbindlich für ein Jahr beziehen. Das Abo endet automatisch nach einem Jahr. Ich interessiere mich für Ausstellungs- und Sponsoring möglichkeiten. Ich möchte meine Adresse wie angegeben korrigieren lassen. [Wir nehmen Ihre Adressänderung auch gerne telefonisch auf: 02 11/96 86 33 33.] Name Position/Abteilung E-Mail Firma Teilnahmebedingungen. Der Teilnahmebetrag für diese Veran staltung inklusive Tagungsunterlagen, Mittagessen und Pausen getränken pro Person zzgl. MwSt. ist nach Erhalt der Rechnung fällig. Nach Eingang Ihrer Anmel dung erhalten Sie eine Bestätigung. Die Stornierung (nur schriftlich) ist bis 14 Tage vor Veranstaltungsbeginn kostenlos möglich, danach wird die Hälfte des Teilnahmebetrages erhoben. Bei Nichterscheinen oder Stornierung am Veranstaltungstag wird der gesamte Teilnahme betrag fällig. Gerne akzeptieren wir ohne zusätzliche Kosten einen Ersatz teilnehmer. Pro grammänderungen aus dringendem Anlass behält sich der Veranstalter vor. Datenschutzinformation. Die Euroforum Deutschland SE verwendet die im Rahmen der Bestellung und Nutzung unseres Angebotes erhobenen Daten in den geltenden rechtlichen Grenzen zum Zweck der Durchführung unserer Leistungen und um Ihnen postalisch Informationen über weitere Angebote von uns sowie unseren Partner- oder Konzernunternehmen zukommen zu lassen. Wenn Sie unser Kunde sind, informieren wir Sie außerdem in den geltenden rechtlichen Grenzen per E-Mail über unsere Angebote, die den vorher von Ihnen genutzten Leistungen ähnlich sind. Soweit im Rahmen der Verwendung der Daten eine Übermittlung in Länder ohne angemessenes Datenschutzniveau erfolgt, schaffen wir ausreichende Garantien zum Schutz der Daten. Außerdem verwenden wir Ihre Daten, soweit Sie uns hierfür eine Einwilligung erteilt haben. Sie können der Nutzung Ihrer Daten für Zwecke der Werbung oder der Ansprache per E-Mail oder Telefax jederzeit gegenüber der Euroforum Deutschland SE, Postfach 11 12 34, 40512 Düsseldorf widersprechen. Zimmerreservierung. Im Tagungs hotel steht Ihnen ein be grenz tes Zimmerkon tingent zum er mäßigten Preis zur Verfü gung. Bitte nehmen Sie die Zimmerreservierung direkt im Hotel unter dem Stichwort Euroforum-Veranstaltung vor. Ansprechpartner im Sekretariat Anschrift Telefon Rechnung an (Name) Abteilung Anschrift Datum, Unterschrift Fax Die EUROFORUM Deutschland SE darf mich über verschiedenste Angebote von sich, Konzern- und Partnerunternehmen wie folgt zu Werbezwecken informieren: Zusendung per E-Mail: Ja Nein Zusendung per Fax: Ja Nein Ihr Hotel in Düsseldorf. Ob Sie auf Geschäftsreise oder privat mit der Familie unterwegs sind, das Novotel Düsseldorf City-West bietet Ihnen das ideale Ambiente. Entdecken Sie die Landeshauptstadt Düsseldorf mit ihren Sehenswürdigkeiten, ihre berühmte Einkaufspassage die Kö oder die Altstadt als die längste Theke der Welt. Für Ihre Veranstaltung, Ihr Seminar oder Ihre Familienfeier bis 400 Personen stehen Ihnen 11 Veranstaltungsräume mit modernster Technik inklusive ISDN-Anschlüssen und Tageslicht zur Verfügung. Entspannen Sie sich an unserer gemütlichen Hotelbar oder auf unserer Terrasse und genießen Sie regionale und internationale Spezialitäten in unserem Restaurant Le Jardin, das von Montag bis Sonntag von 6.00 bis 24.00 Uhr durchgehend für Sie geöffnet ist. Halten Sie sich fit in unserem großzügigen Wellness-Bereich mit Sauna, Dampfbad, Sonnenbank und Fitnessraum. Wir freuen uns, Ihr Gastgeber zu sein! Das Novotel Düsseldorf City-West lädt Sie ganz herzlich zu einem Umtrunk ein. Ihr Hotel in Berlin. Gediegene Architektur vereint sich mit einem modernen Ambiente, mit inspirierten Designs und immer wieder frischen Ideen. Hier sind Sie am Puls der Metropole und spüren die Hauptstadt in vielen ihrer besten Facetten von schick und elegant bis schräg und schrill. Unseren Gästen bieten wir 701 Zimmer in sechs Kategorien an mit Inroom Entertainment System und High Speed Internet. Für Veranstaltungen stehen im ausgedehnten und komplett umgebauten Conference & Event Bereich über 2.000 m 2 Gesamtfläche zur Verfügung mit 22 Veranstaltungsräumen von 20 bis 540 m 2 und für über 500 Teilnehmer im größten Raum. Am Abend des ersten Veranstaltungstages lädt Sie das Hotel Berlin, Berlin herzlich zu einem Umtrunk ein. Wer entscheidet über Ihre Teilnahme? Ich selbst oder Name: Position: Beschäftigtenzahl an Ihrem Standort: bis 20 21 50 51 100 101 250 251 500 501 1000 1001 5000 über 5000 Anmeldung und Information per Fax: +49 (0)2 11/96 86 40 40 telefonisch: +49 (0)2 11/96 86 35 49 [Corinna Wierzba] Zentrale: +49 (0)2 11/96 86 30 00 schriftlich: Euroforum Deutschland SE Postfach 11 12 34, 40512 Düsseldorf per E-Mail: anmeldung@euroforum.com info@euroforum.com im Internet: www.euroforum.de/datenschutzbeauftragter