Der Schutz persönlicher Daten wird immer wichtiger und in zunehmendem Maße als Qualitätsmerkmal angesehen bzw. bereits bei der Vergabe von Aufträgen vorausgesetzt. Bei Einrichtungen des Gesundheits- und Sozialwesens ist der alltägliche Umgang mit Patienten- oder Klientendaten ein sehr sensibler Bereich mit besonders hohen Anforderungen an den Datenschutz.

Die Datenschutz-Grundverordnung verpflichtet Unternehmen und Organisationen zur Anfertigung umfangreicher Dokumentationen. Neben den Verarbeitungsverzeichnissen sind ein Datenschutz-Managementsystem und viele weitere Prozesse aufzubauen und festzuhalten. Die Umsetzung der Dokumentationspflichten ist eine wichtige Grundlage zum Nachweis der Datenschutz-Compliance.

Datenschutz hat sich zu einem zentralen Thema in der Betriebsratsarbeit entwickelt. Dabei geht es nicht nur um den Arbeitnehmerdatenschutz, sondern auch um andere Bereiche, bei denen der Betriebsrat ein Mitbestimmungs- oder Anhörungsrecht hat. Darüber hinaus gibt es gute Gründe, dass Betriebsräte für die von ihnen verarbeiteten Daten selbst Maßnahmen umsetzen.

Die Hürden für die Einführung von BSI-IT-Grundschutz, ISO 27001 oder der neuen VdS-Richtlinie 3473 sind für kleine und mittlere Unternehmen (KMU) meist zu groß. In diesem Seminar werden anschaulich Vorgehensweisen vorgestellt, die mit überschaubarem Aufwand die Implementierung eines sachgemäßen IT Sicherheitsmodells ermöglichen. Darauf aufauend lässt sich im Nachgang eine Zertifzierung, z. B. nach VdS 3473, erlangen.