Technischer Datenschutz für Personal- und Betriebsräte

Nachweispflicht & Dokumentation des Arbeitgebers | Zusammenarbeit des Personal-/Betriebsrats mit dem betrieblichen bzw. behördlichen Datenschutzbeauftragten |Überwachung, Protokollierung & Tracking von Benutzeraktivitäten mit IT-Komponenten des Arbeitgebers | Rechte der Beschäftigten |Überwachung des Arbeitgebers durch den Personal-/Betriebsrat bei der Einhaltung der Datenschutzvorschriften

Personal- und Betriebsräte lernen im Rahmen dieses Praxisseminars die konkreten Anforderungen an den Mitarbeiterdatenschutz kennen und erhalten grundlegende technische und rechtliche Informationen, um die Zusammenhänge der Datenverarbeitung in der eigenen Institution bzw. dem eigenen Unternehmen verstehen und einordnen zu können. Sie erfahren, welche Anforderungen Verantwortliche eines Unternehmens bzw. einer Organisation erfüllen müssen, um den Schutz personenbezogener (Beschäftigten)-Daten zu gewährleisten. 

Es werden technische Funktionen von IT-Komponenten aufgezeigt, über die eine Kontrolle der Aktivitäten der Beschäftigten bei der Nutzung von IT-Systemen möglich ist. Dabei werden anhand von Fallbeispielen Maßnahmen besprochen, wie der Personal- und Betriebsrat seine Aufgaben wahrnehmen kann, um den Schutz der Beschäftigten vor unbefugten Zugriffen zu verbessern. Insbesondere werden Standards im Datenschutz und der Informationssicherheit verständlich erklärt, die bei der Umsetzung ein hohes Schutzniveau für die Datenverarbeitung im Unternehmen gewährleisten. 

Darüber hinaus erhalten Sie anhand von Checklisten praktische Tipps über technische und organisatorische Maßnahmen, wie der Arbeitgeber die Daten der Beschäftigten und der Personal-/Betriebsrat die Daten im Personal- bzw. Betriebsratsbüro sicher schützen können.

Inhaltsübersicht: 

Anforderungen des Personal-/Betriebsrats und des Unternehmens/der Behörde
Mitbestimmung im Rahmen der DSGVO z. B. Art. 5 Grundsätze für die Verarbeitung personenbezogener Daten, Art. 25 Datenschutz durch Technikgestaltung, Art. 32 Sicherheit der Verarbeitung, Art. 35 Datenschutzfolgenabschätzung
Nachweispflicht des Unternehmens/der Behörde – Dokumentation
Aufgaben und Stellung des Datenschutzbeauftragten
Zusammenarbeit mit dem Personal-/Betriebsrat
Datenschutz- und Informationssicherheitsmanagement als Grundlage für den Schutz der Beschäftigtendaten und der Umsetzung der Regelungen der DSGVO
Methodische Schritte bei der Kontrolle der Datenverarbeitung durch den Personal-/Betriebsrat
Datenspeicherung gegenüber Beschäftigten, Verzeichnis der Verarbeitungstätigkeiten
Rechte der Beschäftigten – Datentransparenz, Intervention, Auskunft
Kontrolle und Überwachung der Beschäftigten mit technischen IT-Systemen des Unternehmens/der Behörden
Protokollierung/Tracking von Benutzeraktivitäten über Funktionen der Betriebssysteme und Fachanwendungen, über Internetdienste Web und E-Mail sowie über Verbindungsdaten der Telefonanlage
Administrative Fernzugriffe auf IT-Systeme der Beschäftigten und des Personal-/Betriebsrats
Einsatz von Smartphones und technische Instrumente zur Kontrolle der Nutzeraktivitäten
Grenzen der Videoüberwachung mit Beispielen aus der Praxis
Abgrenzung und Schutz der Daten im Personal-/Betriebsratsbüro

Referent: 

Heiko Behrendt
ISO 27001 Auditor,
Datenschutz- und IT-Sicherheitsexperte einer Landes-Prüfbehörde