Source: https://www.m-consecom.de/akademie/digital-learning/ds-gvpro/
Timestamp: 2020-05-30 01:03:41
Document Index: 24648477

Matched Legal Cases: ['Art. 6', 'Art. 13', '§ 7', '§ 7', 'Art. 13', 'Art. 5']

DS-GVPro - MORGENSTERN consecom GmbH
Da sämtliche Mitarbeiter bei der Einhaltung der datenschutzrechtlichen Vorschriften mitwirken müssen, ist diese Aufgabe des Datenschutzbeauftragten besonders wichtig. Gerade bei Neueinstellungen, mehreren Standorten oder schlechter Verfügbarkeit kann es vorkommen, dass eine persönliche Unterrichtung notwendig, aber nicht möglich ist.
Das E-Learning DSGVPro ist Teil des MORGENSTERN Digital Learning und bietet die Möglichkeit, zeitlich unabhängig und flexibel Inhalte zu transportieren. Das ist zeitgemäß und entlastet den Datenschutzbeauftragten. Durch die integrierten Tests lässt sich das erlernte Wissen überprüfen und nach und nach weiter aufbauen oder auffrischen.
E-Learning DS-GVPro
I. Datenschutzbasiswissen
Personenkreis: alle Mitarbeiter (auch Geschäftsführung)
Definitionen, Recht auf informationelle Selbstbestimmung, Verbot mit Erlaubnisvorbehalt
4. Beschäftigtenverhältnis
Gesetzliche Anforderungen und Pflichten des Arbeitgebers (Überblick), Verpflichtung auf die Vertraulichkeit, sorgsamer Umgang mit Daten, Abschließen, Clean Desk, Telefonverhalten, PC sperren, Umgang mit unbekannten E-Mails (Virusgefahr)
8. Ihr Datenschutzbeauftragter
Datenschutzbeauftragter (Aufgaben, Pflichten, Rechtsstellung), Ansprechpartner
II. Optimal beim Personal
Personenkreis: Geschäftsführung, Abteilungsleiter, Personalabteilung
1. Bewerbungsverfahren richtig gestalten
Einbindung Pflichtinformationen, nur das nötigste anfordern, Aufbewahrung, Fragen, Anruf bei vorherigem Arbeitgeber, Assessmentverfahren, Einsatz von Bewerbungstools (mit automatisierter Entscheidungsfindung, alle mit Mathe 3 werden automatisch gefiltert)
2. Personalakte und Mitarbeiterdaten
Rechtsgrundlagen für die Verarbeitung von Mitarbeiterdaten, Problematik bei Einwilligungen, Dokumentation von Erklärungen, was kommt in die Personalakte, was darf ich alles (Beispiele), Mitarbeiterrechte und Umgang mit Anfragen, besonders sichere Aufbewahrung von Daten notwendig
3. Nutzung der betrieblichen Mittel
Nutzung der betrieblichen Kommunikationsmittel, Verhaltens- und Leistungskontrolle
4. Veröffentlichung von Mitarbeiterdaten
Bilder, Kontaktdaten, Internet, Problem DS-GVO und KUG, Einwilligungserklärung
Personenkreis: Geschäftsführung, Marketing, Vertrieb
Datenschutzerklärung, Cookies, Pflichtinformationen, Kontaktformulare, Cookie-Banner
Art. 6 Abs. 1 f) DS-GVO, berechtigtes Interesse ist auch Werbung, Anschreiben von Kunden, Beachtung der Pflicht aus Art. 13, 14 DS-GVO, Widersprüche beachten und Adressen sperren, Abmahnungen vermeiden, bei Mailing-Dienstleister Auftragsverarbeitung beachten
3. E-Mail und Telefon
Berechtigtes Interesse ist zwar gegeben, aber zweite Dimension des Wettbewerbsrechts, § 7 UWG, E-Mail und Telefon bei Verbrauchern nur mit Einwilligung, eine Ausnahme § 7 Abs. 3 UWG, Telefon bei Unternehmern Sonderfall, hohe Abmahngefahr aufgrund der Sensibilisierung durch die DS-GVO
Adresskauf, Speicherung von Interessentendaten, Umsetzung der datenschutzrechtlichen Informationspflichten nach Art. 13 DS-GVO, Konfiguration der Datenbank, Umsetzung von Betroffenenansprüchen, Regelungen für Mitarbeiter zur Vermeidung von Verstößen (z.B. händischer Vermerk einer Krankheit)
IV. Betriebsrat gut beraten
Personenkreis: Betriebsrat
1. Eigene Datenschutzorganisation
Betriebsrat eigener Verantwortlicher (?), persönliche Haftung der Mitglieder, separate E-Mail-Adressen, eigenes Laufwerk, eigene Maßnahmen, Geschäftsordnung, Richtlinie, Löschkonzept
2. Anforderung von Daten und Löschung
Wahrnehmung der Mitbestimmungsrechte erfordert Einsicht in Daten, Beachtung der datenschutzrechtlichen Grundsätze aus Art. 5 DS-GVO, insbesondere Datenminimierung und Zweckbindung
Zwecke, Datenkategorien, Personengruppen, Aufbewahrungszeiträume, Ist-Zustand, TOM Beschreibung