{{ wiki:logo_gruenschwarz_rgb_04.jpg?200 }} **Der Inhalt des folgenden Artikels bezieht sich ausschließlich auf die TU Ilmenau und sollte nicht auf andere Institutionen übertragen werden.** ====== Datenschutzworkshops ====== Das Angebot an **allgemeinen Datenschutzworkshops**, also für die gesamte TU Ilmenau unabhängig von der jeweiligen Struktureinheit wird bis auf weiteres (neues Intranet) hier dokumentiert, soweit nicht geheimhaltungsbedürftige Inhalte vorliegen. In allen Bereichen der TU Ilmenau können in Absprache mit den jeweiligen Führungskräften individuelle Schulungen durchgeführt werden, die stärker auf die jeweiligen Bedürfnisse ausgerichtet sind als die allgemeinen Schulungen. ===== - Datenschutz - Grundlagen ===== (90 min) - [[:datenschutz|]] in Abgrenzung zur [[:it-sicherheit|IT-Sicherheit]], - [[:DSGVO]], [[:Anwendungsbereich der DSGVO]] - [[:personenbezogene_daten|]], besondere Kategorien personenbezoger Daten, - Verbot mit Erlaubnisvorbehalt im Datenschutz, - [[:rechtmaessigkeit_der_verarbeitung|]]: Rechtsgrundlagen, Ausnahmecharakter der [[:einwilligung|]] - [[:betroffenenrechte|Betroffenenrechte]] - behördlicher [[:datenschutzbeauftragter|Datenschutzbeauftrager]] und Landesdatenschutzbeauftragter - Umgang mit [[:email|Email]] inkl. Funktionsemail; [[:newsletter|]] - [[:beschaeftigtendatenschutz|Beschäftigtendatenschutz]] - [[:byod|BYOD]] - Einstieg: [[:veranstaltungen|]] inkl. [[:bildaufnahmen|]] - Grundlegende Schutzmaßnahmen: Loginnamen und [[:Passwort|Passwörter]], physischer Zugriff auf Computer - Aktuelle Themen - kurze Vorstellung Datenschutzwiki: [[http://dswiki.tu-ilmenau.de]] - kurze Vorstellung Nextcloud einschließlich [[:Instant Messaging|Messenger]] [[:tu:Nextcloud]] Talk - [[:aufbewahrungsfrist|Aufbewahrungsfristen]] und Nutzung der [[http://www5.tu-ilmenau.de/aufbewahrungsfristen/web/|Datenbank für Aufbewahrungsfristen]] ===== - Datenschutz - Aufbau ===== (90 min, Inhalte der Grundlagenschulung sollten bekannt sein) - kurze Wiederholung Grundlagen - [[:Verantwortliche Stelle]] - Einstieg [[:Verzeichnis von Verarbeitungstätigkeiten]] - [[:Auftragsverarbeitung]] - [[Gemeinsame Verantwortlichkeit]] - [[:Technische und organisatorische Maßnahmen]] (TOM) - Einstieg: IT-Projekte: [[:Softwarebeschaffung]], [[:Softwaretest]] - [[Kooperationsvereinbarung der Thüringer Hochschulen für IT-Dienste]] mit [[Rahmen-AV]] ===== - Datenschutz in der Forschung ===== (90 min, Inhalte der Grundlagenschulung sollten bekannt sein) - Besondere Ausgangslage des [[Datenschutz in der Forschung|Datenschutzes in der Forschung]], - [[:Personenbezogene Daten]], - Abgrenzung [[:Pseudonymität]] - [[:Anonymität]], - Feststellung des [[:Verantwortlicher|Verantwortlichen]], - Erhebung von Daten, insb. Umfragen, - [[:Datenschutzerklärung]], - Dokumentation des Datenschutzes, [[:VVT]], - Schutz eigener Daten (Tracking bei Nutzung wissenschaftlicher Datenbanken, Publizierung eigener Texte) ===== - Datenschutz in der Lehre ===== (90 min, Inhalte der Grundlagenschulung sollten bekannt sein) - besondere Ausgangslage des [[Datenschutz in der Lehre|Datenschutzes in der Lehre]], - Lehrveranstaltungen, - Einsatz von [[:tu:moodle|moodle]] - [[:Prüfungen]], - Besonderheiten bei Prüfungen mit Hilfe von IT, [[:tu:Take Home Exam]] - [[:Aufbewahrungsfristen]], - Einsichtsrecht. ===== - Veranstaltungen ===== (90 min, Inhalte der Grundlagenschulung sollten bekannt sein) - Vorbereitung von [[:Veranstaltung|Veranstaltungen]], - Werbung, insb. [[:Email]] bzw. [[:Newsletter]], - Anmeldung, - [[:Bildaufnahmen]], - [[:Datenschutzerklärung]], - [[:Anwesenheitslisten]] ===== - Verzeichnis von Verarbeitungstätigkeiten (VVT) ===== (90 min, Inhalte der Grundlagen- und der Aufbauschulung sollten bekannt sein) - Fälle in denen ein [[:VVT]] anzulegen ist, - Zuständigkeiten, - gesetzliche und zweckmäßige Inhalte, - Aufbau, - [[TU:Audatis|Audatis]] als technische Infrastruktur für VVT, - [[:Schutzbedarfsfeststellung]], - [[Datenschutz_Folgenabschätzung]]. ===== - IT ===== (90 min, Inhalte der Grundlagen- und der Aufbauschulung sollten bekannt sein) - verfügbare und zulässige Systeme, - Datenschutz bei [[:Cloud]]-Anwendungen und [[:virtuelle Maschine|virtuellen Maschinen]], - Notwendigkeit von VVT und [[:Datenschutzerklärung]], - Ordnungsgemäße Einbindung von Datenschutzerklärungen - Lizenzrechtliche Aspekte: Umfang des Softwareangebotes für TU-Angehörige, Möglichkeiten und Grenzen der Lizenzen, Mitarbeiterstatus, - IT-Projekte: [[:Softwarebeschaffung]], [[:Softwaretest]]. ===== - Webseiten und Social Media ===== (90 min, Inhalte der Grundlagen- und der Aufbauschulung sollten bekannt sein) - personenbezogene Daten im Kontext von Webseiten und [[:tu:Social Media|Social Media]]: IP-Adressen und andere Identifier, - harmlose und gefährliche Cookies, - Tracking, - Verwendung von Bildern und Videos, - Einbindung von Social Media auf Webseiten, - Social Media Auftritte: Möglichkeiten und Grenzen, [[:Auftragsverarbeitung]] und [[:Joint Controlling]]. - ordnungsgemäße [[:Datenschutzerklärung]] ===== - Telearbeit / Homeoffice ===== (60 min) - besondere Situation der [[:Telearbeit]] - Mindeststandards - Grenzen der Telearbeit - [[:Dienstvereinbarung]] Tele-/Heimarbeit - Besonderheiten durch Corona {{tag>TU}}