Umsetzung des neuen Schweizer Datenschutzgesetz («NDSG»)

Tag 1: Grundlagen des neuen Datenschutzrechts (nDSG)

• Datenschutzgrundsätze
• Geltungsbereich
• Personendaten Kategorien
• Profiling
• Informationspflichten (Cookies, Profiling-Tools etc.) 
• Einwilligung (Clickwrapping) 
• Meldepflichten (Prozess Data breaches)
• Grundsätze der IT-Sicherheit (Privacy by Default und Privacy by Design) 
• Sanktionen (Bussen)
• Betroffenenrechte (Prozessbeschreibungen)
• Verhaltenskodex und Zertifizierungsverfahren
• Spezialfragen: Cloud Computing und Auslandspeicherung, Auftragsdatenverarbeitung

Tag 2: Entwicklung Datenschutzkonzept / DSMS Datenschutz-Managementsystem

• Verzeichnis der Bearbeitungstätigkeiten 
  • Identität des Verantwortlichen
  • Bearbeitungszweck
  • Beschreibung der Kategorien «betroffener Personen» und der Kategorien «bearbeiteter Personendaten»
  • Kategorien «der Empfänger»
  • Aufbewahrungsdauer der Personendaten
  • Beantwortung von Auskunftsbegehren
  • Ausführung von Löschbegehren
  • Auslandbekanntgabe
• Datenschutz-Folgeabschätzung 
• Datenschutzerklärung

Mix aus fundierten Wissensimpulsen und praxisbezogenen Umsetzungsbeispielen.

Gruppenarbeiten und Diskussionen im Plenum, insbesondere am zweiten Tag, an dem es darum geht, zu lernen, wie man ein eigenes Datenschutzmanagementsystem aufsetzt.

Der Kurs richtet sich generell an Personen, die sich im Geschäftsalltag mit Personendaten befassen und praktische Hilfestellungen für die Umsetzung der neuen Bestimmungen des nDSG erhalten wollen.

Weiter richtet sich der Kurs an Personalverantwortliche, IT-Projektverantwortliche, Sicherheitsbeauftragte/-verantwortliche, Systementwickler, Datenschutzbeauftragte, Compliance Officer.

Für die Teilnahme an diesem Kurs gibt es keine formalen Anforderungen.