Vertrauen ist gut, Kontrolle ist besser. Daher sollte man sich die Dienstleister vor der Beauftragung genauer anschauen, ob diese auch eine ausreichend Qualität im Datenschutz und in der Informationssicherheit bieten. Diese Lieferantenbewertung sollte natürlich regelmäßig wiederholt werden. Doch wie stelle ich dies am Besten an? Welche Tricks kann ich mir von Experten abschauen? Was sollte ich zwingend beachten?

In unserem kostenfreien Webinar wollen wir Sie hierüber ausführlich informieren.

Die kostenfreie Anmeldung findet unter www.uimc.de/webecollege statt.

Eventdatum: Mittwoch, 09. März 2022 14:00 – 15:00

Eventort: Online

Der Beitrag 7 nützliche Tipps für eine Lieferantenbewertung / Dienstleister-Auditierung (Seminar | Online) erschien zuerst auf myeventsonline.

Datenschutz ist kein Projekt, sondern ist ein Prozess. Damit dieser Prozess nachhaltig funktioniert, ist eine Prüfung, Auditierung, Revision etc. empfehlenswert. Doch wie gehe ich hier am Besten vor? Was sollte ich beachten? Welche Fehler sollte ich nicht machen?

In unserem kostenfreien Webinar wollen wir Sie hierüber ausführlich informieren.

Die kostenfreie Anmeldung findet unter www.uimc.de/webecollege statt.

Eventdatum: Mittwoch, 09. Februar 2022 14:00 – 15:00

Eventort: Online

Der Beitrag 8 praktische Kniffe bei der Revision im Datenschutz (Seminar | Online) erschien zuerst auf myeventsonline.

Der Gesetzgeber fordert im Datenschutz die Löschung von Daten. Doch wann muss ich Daten löschen? Wie organisiere ich dies am Besten im Unternehmen? Welche Herangehensweisen sind empfehlenswert?

In unserem kostenfreien Webinar wollen wir Sie hierüber ausführlich informieren.

Die kostenfreie Anmeldung findet unter www.uimc.de/webecollege statt.

Eventdatum: Mittwoch, 19. Januar 2022 14:00 – 15:00

Eventort: Online

Der Beitrag 5 Tipps für ein gutes Löschkonzept [kostenfrei] (Seminar | Online) erschien zuerst auf myeventsonline.

Der „Leitfaden zur Basis-Absicherung nach IT-Grundschutz“ liefert einen kompakten und übersichtlichen Einstieg zum Aufbau eines ISMS. Er ist besonders für KMU geeignet.

web.eCollege

Das UIMCollege bündelt die auf jahrelange Erfahrung aufgebaute Schulungskompetenz und vereint alle Seminarangebote der UIMC und der UIMCert unter einem Dach. Das umfassende Seminarprogramm für Datenschutz und IT-Sicherheit/Informationssicherheit richtet sich insbesondere an Datenschutzbeauftragte und Sicherheitsverantwortliche aus Betrieben und Behörden. Aber auch Interessierte, Datenschutz- und EDV-Verantwortliche und solche, die es werden wollen, können sich natürlich zu den Seminaren anmelden.

Unsere Kompakt-Seminare im Rahmen des web.eCollege finden online mit Hilfe unserer datenschutzkonformen Videokonferenz-Plattform UIMConference statt.

Die Teilnahme ist kostenfrei; Anmeldung über https://www.uimc.de/webecollege

Eventdatum: Mittwoch, 13. Oktober 2021 14:00 – 15:00

Eventort: Online

Der Beitrag Basis-Absicherung nach IT-Grundschutz (Webinar | Online) erschien zuerst auf myeventsonline.

Durch die Verabschiedung des Patientendaten-Schutz-Gesetzes (PDSG), welches insbesondere Auswirkungen auf § 75c SGB V hat, sind alle Krankenhäuser unabhängig von der Größe dazu verpflichtet ein Informationssicherheits-Managementsystem (ISMS) aufzubauen, welches bis zum 1. Januar 2022 nachzuweisen ist. Der Nachweis, dass diese Anforderung erfüllt wurde, gilt dann als erfüllt, wenn der branchenspezifische Sicherheitsstandard (B3S) eingehalten wird. Diese gesetzliche Anforderung ist letztlich gleichbedeutet damit, dass die KRITIS-Anforderungen auch für jene Krankenhäuser gelten, die nicht der KRITIS-Verordnung unterliegen. KRITIS durch die Hintertür.

web.eCollege

Das UIMCollege bündelt die auf jahrelange Erfahrung aufgebaute Schulungskompetenz und vereint alle Seminarangebote der UIMC und der UIMCert unter einem Dach. Das umfassende Seminarprogramm für Datenschutz und IT-Sicherheit/Informationssicherheit richtet sich insbesondere an Datenschutzbeauftragte und Sicherheitsverantwortliche aus Betrieben und Behörden. Aber auch Interessierte, Datenschutz- und EDV-Verantwortliche und solche, die es werden wollen, können sich natürlich zu den Seminaren anmelden.

Unsere Kompakt-Seminare im Rahmen des web.eCollege finden online mit Hilfe unserer datenschutzkonformen Videokonferenz-Plattform UIMConference statt.

Die Teilnahme ist kostenfrei; Anmeldung über https://www.uimc.de/webecollege

Eventdatum: Mittwoch, 15. September 2021 14:00 – 15:00

Eventort: Online

Der Beitrag Informationssicherheit: Branchenstandard für Krankenhäuser (Webinar | Online) erschien zuerst auf myeventsonline.

Die Teilnahme ist kostenfrei; Anmeldung über https://www.uimc.de/webecollege

Seit längerer Zeit gilt in der EU der Grundsatz, dass eine Übertragung personenbezogener Daten in Drittländer nur stattfinden darf, wenn im importierenden Land ein der EU gleichwertiges Datenschutzniveau gilt. Diese Regelung wurde mit Einführung der Europäischen Datenschutzgrundverordnung (DSGVO) fortgeführt. Insbesondere bei der Beurteilung des Datenschutzes in den USA kam es in der Vergangenheit zu vielen Konflikten, da es eine umfassende rechtliche Regelung dort nicht gibt und die bestehenden Vorschriften europäischem Recht widersprechen. Hierbei sei nur das sog. Schrems-II-Urteil genannt (die UIMC berichtete).

Streitpunkt waren immer wieder die Zugriffsrechte von US-Behörden auf in den USA gespeicherte Daten, die genutzt werden können, ohne dass betroffene Personen überhaupt informiert werden. Um trotz aller Unterschiede weiterhin Datenverkehr mit den USA zu ermöglichen, hat die EU in der Vergangenheit versucht, über verschiedene Abkommen eine Sicherheit für Unternehmen zu erreichen. Diese wurden aber alle vom Europäischen Gerichtshof mit dem Hinweis auf das mangelhafte Datenschutzniveau in den USA wieder einkassiert (Safe Harbor und Privacy Shield).

Die Übermittlung personenbezogener Daten kann aber dennoch gemäß Artikel 46 der DSGVO möglich sein. Hierbei müssen geeignete Garantien des Datenempfängers (z. B. Auftragsverarbeiter im Rahmen von SaaS oder Cloud-Diensten) vorgesehen werden und durchsetzbare Rechte und Rechtsbehelfe betroffenen Personen zur Verfügung stehen. Die Standarddatenschutzklauseln der EU-Kommission sollen solche geeigneten Garantien nun darstellen und wurden in Folge des Schrems-II-Urteils des EuGHs angepasst.

Die Vertragsmuster, die in vier Module für unterschiedliche Einsatz-Szenarien aufgeteilt sind, können von Unternehmen genutzt werden und sollen sicherstellen, dass Daten international unter Einhaltung der Datenschutzvorschriften übermittelt werden können. Insbesondere soll nun vorab geklärt werden, wie mit Auskunftsersuchen von Behörden umgegangen wird. Der Datenimporteur muss zusagen, dass Betroffene unmittelbar benachrichtigt werden, wenn ein rechtsverbindlicher Antrag einer Behörde auf Herausgabe vorliegt. Außerdem sollen Maßnahmen angegeben werden, durch die die Menge der transferierten Daten möglichst geringgehalten oder diese sogar verschlüsselt werden.

„Die zwischenzeitlich aufgekommene Forderung, Unternehmen sollten Daten dann eben nur innerhalb der EU verarbeiten, sollte zwar – soweit möglich Berücksichtigung finden; ist aber als generelle Forderung weltfremd. Unsere Wirtschaft ist mittlerweile so vernetzt, dass die Datenverarbeitung in Drittländern auch für kleine und mittlere Unternehmen keine Seltenheit mehr ist,“ berichtet der langjährige Datenschutzfachmann Dr. Jörn Voßbein aus seinen Erfahrungen aus unzähligen Kundenprojekten. „Mit der Überarbeitung bietet die EU-Kommission eine Möglichkeit, hier möglichst rechtssicher zu agieren. Allerdings gilt hier nach wie vor der Grundsatz der Einzelfallprüfung, so dass eine kompetente Beratung unerlässlich ist.“ Die neuen Vertragsklauseln müssen in größerem Umfang als bisher angepasst werden und erfordern weitgehendere Prüf- und Dokumentationsschritte. Auch sollte stets vorab ein sog. „Data Transfer Impact Assessment“ zur Risikoprüfung durchgeführt werden.

Wichtig zu beachten: Bereits abgeschlossene Standarddatenschutzklauseln müssen binnen 18 Monaten erneuert bzw. neu abgeschlossen werden.

web.eCollege

Das UIMCollege bündelt die auf jahrelange Erfahrung aufgebaute Schulungskompetenz und vereint alle Seminarangebote der UIMC und der UIMCert unter einem Dach. Das umfassende Seminarprogramm für Datenschutz und IT-Sicherheit/Informationssicherheit richtet sich insbesondere an Datenschutzbeauftragte und Sicherheitsverantwortliche aus Betrieben und Behörden. Aber auch Interessierte, Datenschutz- und EDV-Verantwortliche und solche, die es werden wollen, können sich natürlich zu den Seminaren anmelden.
Unsere Kompakt-Seminare im Rahmen des web.eCollege finden online mit Hilfe unserer datenschutzkonformen Videokonferenz-Plattform UIMConference statt.

Die Teilnahme ist kostenfrei; Anmeldung über https://www.uimc.de/webecollege

Eventdatum: Mittwoch, 08. September 2021 14:00 – 15:00

Eventort: Online

Der Beitrag Die neuen Standarddatenschutzklauseln (Webinar | Online) erschien zuerst auf myeventsonline.

Die EU nimmt die Unternehmen beim Hinweisgeberschutz in die Pflicht. Mit den Schutzmaßnahmen will die EU gewährleisten, dass Hinweisgeber keine negativen Konsequenzen fürchten müssen. Die Richtlinie soll das Melden in den Bereichen Bilanzfälschung, Geldwäsche, Korruption, Wirtschaftsspionage, Betrug, Diebstahl, Unterschlagung, Mobbing oder sexuelle Übergriffe in Unternehmen oder Behörden fördern.

Für Unternehmen und Behörden gleichermaßen. Sie müssen zukünftig ab einer Größe von 50 Mitarbeitern geeignete interne Meldekanäle bereitstellen. Für die Unternehmen ab 250 Mitarbeiter gilt diese Pflicht ab 17. Dezember 2021. Für kleinere Unternehmen gilt voraussichtlich noch eine Schon- und Übergangsfrist von zwei Jahren bis zum 17. Dezember 2023.

UIMCollege

Das UIMCollege bündelt die auf jahrelange Erfahrung aufgebaute Schulungskompetenz und vereint alle Seminarangebote der UIMC und der UIMCert unter einem Dach. Das umfassende Seminarprogramm für Datenschutz und IT-Sicherheit/Informationssicherheit richtet sich insbesondere an Datenschutzbeauftragte und Sicherheitsverantwortliche aus Betrieben und Behörden. Aber auch Interessierte, Datenschutz- und EDV-Verantwortliche und solche, die es werden wollen, können sich natürlich zu den Seminaren anmelden.

Anmeldung über https://www.uimc.de/webecollege

Eventdatum: Mittwoch, 25. August 2021 10:00 – 14:30

Eventort: Online

Der Beitrag Whistleblowing-/Hinweisgeberschutz-Gesetz und der Datenschutz (Webinar | Online) erschien zuerst auf myeventsonline.

Durch die Verabschiedung des Patientendaten-Schutz-Gesetzes (PDSG), welches insbesondere Auswirkungen auf § 75c SGB V hat, sind alle Krankenhäuser unabhängig von der Größe dazu verpflichtet ein Informationssicherheits-Managementsystem (ISMS) aufzubauen, welches bis zum 1. Januar 2022 nachzuweisen ist. Der Nachweis, dass diese Anforderung erfüllt wurde, gilt dann als erfüllt, wenn der branchenspezifische Sicherheitsstandard (B3S) eingehalten wird. Diese gesetzliche Anforderung ist letztlich gleichbedeutet damit, dass die KRITIS-Anforderungen auch für jene Krankenhäuser gelten, die nicht der KRITIS-Verordnung unterliegen. KRITIS durch die Hintertür.

web.eCollege

Das UIMCollege bündelt die auf jahrelange Erfahrung aufgebaute Schulungskompetenz und vereint alle Seminarangebote der UIMC und der UIMCert unter einem Dach. Das umfassende Seminarprogramm für Datenschutz und IT-Sicherheit/Informationssicherheit richtet sich insbesondere an Datenschutzbeauftragte und Sicherheitsverantwortliche aus Betrieben und Behörden. Aber auch Interessierte, Datenschutz- und EDV-Verantwortliche und solche, die es werden wollen, können sich natürlich zu den Seminaren anmelden.

Unsere Kompakt-Seminare im Rahmen des web.eCollege finden online mit Hilfe unserer datenschutzkonformen Videokonferenz-Plattform UIMConference statt.

Die Teilnahme ist kostenfrei; Anmeldung über https://www.uimc.de/webecollege

Eventdatum: Mittwoch, 18. August 2021 14:00 – 15:00

Eventort: Online

Der Beitrag Das neue PDSG: Anforderungen an die Informationssicherheit (Webinar | Online) erschien zuerst auf myeventsonline.

web.eCollege

Das UIMCollege bündelt die auf jahrelange Erfahrung aufgebaute Schulungskompetenz und vereint alle Seminarangebote der UIMC und der UIMCert unter einem Dach. Das umfassende Seminarprogramm für Datenschutz und IT-Sicherheit/Informationssicherheit richtet sich insbesondere an Datenschutzbeauftragte und Sicherheitsverantwortliche aus Betrieben und Behörden. Aber auch Interessierte, Datenschutz- und EDV-Verantwortliche und solche, die es werden wollen, können sich natürlich zu den Seminaren anmelden.

Unsere Kompakt-Seminare im Rahmen des web.eCollege finden online mit Hilfe unserer datenschutzkonformen Videokonferenz-Plattform UIMConference statt.

Eventdatum: Mittwoch, 09. Juni 2021 14:00 – 15:00

Eventort: Online

Der Beitrag 7 Praxis-Tipps für eine Folgenabschätzung (Webinar | Online) erschien zuerst auf myeventsonline.

Ob im Rahmen der DSGVO oder der ISO 27001 bzw. beim Aufbau eines Managementsystems (ISMS, DSMS) ist die Durchführung einer Risikobewertung durchzuführen. In der praktischen Umsetzung gibt es aber einiges, was man falsch machen kann. Wir geben Ihnen Tipps aus unserer jahrelangen Erfahrung bei der Erstellung einer solchen Risikobewertung.

web.eCollege

Das UIMCollege bündelt die auf jahrelange Erfahrung aufgebaute Schulungskompetenz und vereint alle Seminarangebote der UIMC und der UIMCert unter einem Dach. Das umfassende Seminarprogramm für Datenschutz und IT-Sicherheit/Informationssicherheit richtet sich insbesondere an Datenschutzbeauftragte und Sicherheitsverantwortliche aus Betrieben und Behörden. Aber auch Interessierte, Datenschutz- und EDV-Verantwortliche und solche, die es werden wollen, können sich natürlich zu den Seminaren anmelden.

Unsere Kompakt-Seminare im Rahmen des web.eCollege finden online mit Hilfe unserer datenschutzkonformen Videokonferenz-Plattform UIMConference statt.

Die Teilnahme ist kostenfrei; Anmeldung über https://www.uimc.de/webecollege

Eventdatum: Mittwoch, 11. August 2021 14:00 – 15:00

Eventort: Online

Der Beitrag 7 wichtige Aspekte bei einer Risikobewertung (Webinar | Online) erschien zuerst auf myeventsonline.