Zertifikatlehrgang für Datenschutzverantwortliche

Die Fachhochschule Ostschweiz bietet in Zusammenarbeit mit dem Datenschutz-Forum Schweiz den fünftägigen „Zertifikatslehrgang für Datenschutzverantwortliche“ an. Der Zertifikatslehrgang umfasst einen Grundkurs und einen Vertiefungskurs. Zugelassen zum Zertifikatslehrgang sind Interessierte mit einem Hochschulabschluss in Recht oder im Bereich Informationstechnologien, sowie Personen mit nachgewiesener Berufserfahrung im Bereich Sicherheit oder Datenschutz.

Der Zertifikatslehrgang findet in zwei Teilen statt:

• Im zweitägigen Grundkurs werden rechtliche Grundlagen und Informatik-Grundkenntnisse für Datenschutzbeauftragte vermittelt. Die Teilnehmenden lernen, wie betriebliche Datenschutzbeauftragte in Ihre Organisation eingebettet werden sollten und welche Aufgaben zu erfüllen sind. Dieser Grundkurs wird seit 2006 durchgeführt. Er findet zweimal pro Jahr auf Rigi-Kulm statt.

• Im dreitägigen Vertiefungskurs wird anhand aktueller Fallbeispiele gezeigt, wie Datenschutzbeauftragte in der Praxis arbeiten. Die Teilnehmenden erweitern und vertiefen sowohl die Datenschutz- als auch die IT-Kenntnisse. Bedingung für die Teilnahme am Vertiefungskurs ist der erfolgreiche Abschluss des Grundkurses. Der Vertiefungskurs findet einmal pro Jahr an der HSR Hochschule für Technik Rapperswil statt.

Am Ende des Vertiefungskurses können die Teilnehmenden eine schriftliche Abschlussprüfung ablegen. Diese umfasst eine Multiple Choice Prüfung und die Erstellung eines maximal 4-seitigen Berichts zu einem Datenschutzthema aus dem eigenen Arbeitsumfeld. Der Bericht muss innerhalb von einem Monat nach dem Kurs abgegeben werden. Der Arbeitsaufwand für die Ausarbeitung des Berichts beträgt etwa einen Arbeitstag.

Das Zertifikat erhält, wer für Abschlussprüfung und Bericht mindestens die Bewertung „genügend“ erreicht. Mit dem erfolgreichen Abschluss dieses Zertifikatslehrgangs verfügen Sie über die formellen und materiellen Anforderungen, welche an Datenschutzverantwortliche gestellt werden. Der Lehrgang gilt gemäss Eidgenössischem Datenschutz- und Öffentlichkeitsbeauftragten als ausreichende Qualifikation gemäss Art. 12a Abs. 2 VDSG.

Die Anzahl Teilnehmende ist auf 20 Personen je Kurs beschränkt.

Die Kosten für den Grundkurs betragen pauschal Fr. 2'300.- (inkl. Unterlagen, Hotel, Verpflegung), diejenigen für den Vertiefungskurs betragen Fr. 2'600.- (inkl. Unterlagen und Verpflegung, exkl. Hotel).  Bei gleichzeitiger Anmeldung für den gesamten Zertifikatslehrgang werden Fr. 4‘500.- verrechnet.

Kursinhalte des Grundkurses

1. Kurstag

• Einleitung
• Einführung in das Datenschutzrecht (Geltungsbereich, Begriffe und Regeln)
• Spuren im Netz (Internet Grundlagen, Datenflüsse, Profiling, Datamining)

2. Kurstag

• Datenschutzorganisation, Rechte und Pflichten im Datenschutz (Rechte der betroffenen Personen, Informations- Registrier- und Meldepflichten des Datenbearbeiters)
• Informationssicherheit aus der Optik des Datenschutzes (aktuelle Risiken und Chancen, Vertraulichkeit-Integrität-Verfügbarkeit, organisatorische und technische Massnahmen zur Gewährleistung der Datensicherheit)

Kursinhalte des Vertiefungskurses

3. Kurstag

• Datenschutz im internationalen Umfeld (EU, USA)
• Schweizer und internationale Datenschutzgremien (Organisationen, Informationen)
• Verschlüsseln und signieren von Informationen (Prinzipien, Mail-, File-, Diskverschlüsselung)

4. Kurstag

• Risikomanagement (Zwischenfälle, Notfallvorsorge, Kommunikation)
• Identity & Access-Management (Identifizierung, Authentifizierung, Rollen und Rechte)
• Gruppenarbeit „Benutzerberechtigungskonzept“
• Datenschutz und Positionsdatenerfassung  (GPS, WLAN, Bluetooth, GIS; Location Based Services / Flottenmanagment)

5. Kurstag

• Datenschutz und Bildaufzeichnung (Videoüberwachung, Google Streetview)
• Datenschutz und Smartphones
• Datenschutzkontrolle  (interne Kontrolle, EDOEB, Kantonale DSB)
• Fragen an den Eidgenössischen Datenschutzbeauftragten
• Abschlusstest , Einführung in Abschlussarbeit

* Die Gewichtung der einzelnen Themen kann in Absprache mit den Kursteilnehmenden angepasst werden.