Organisation des Datenschutzes im Betriebs-/Personalratsbüro

Im Büro der gesetzlichen Interessenvertretung werden viele personenbezogene Daten der Beschäftigten verarbeitet, sei es bei der Vorbereitung und Durchführung von Wahlen oder im Rahmen des „normalen“ Alltags. Die Mitglieder der Interessenvertretung haben sorgsam mit diesen Daten umzugehen.

Im Seminar wird geklärt, welche Anforderungen Betriebs-/Personalratsmitglieder aus datenschutzrechtlicher Sicht nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz bzw. den Landesdatenschutzgesetzen zu erfüllen haben und wie die technisch-organisatorische Umsetzung aussehen könnte. Dabei werden Handlungsmöglichkeiten für einen aktiven Datenschutz im Betriebs-/Personalratsbüro aufgezeigt.

Die Seminarinhalte in Stichworten:

• Überblick: Rechtsgrundlagen, Begriffe und Definitionen zum Datenschutz im Büro des Betriebs-/Personalrats
• Datensicherheit – Absicherung des PCs des Betriebs-/Personalrats, Zugriffsberechtigungen für Netzlaufwerke, Verschlüsselung
• Umgang mit Briefen, Akten, E-Mails sowie mit Veröffentlichungen im Intranet
• Haben betriebliche Datenschutzbeauftragte Kontrollbefugnisse im Büro des Betriebs-/Personalrats?
• Zulässigkeit der Speicherung von personenbezogenen Daten durch den Betriebs-/Personalrat
• Datenschutzstrategie und -konzept des Betriebs-/Personalrats
• Benennung einer/eines Datenschutzverantwortlichen im Gremium; Aufgaben
• Pflichten im Zusammenhang mit der Verarbeitung von personenbezogenen Daten nach der DSGVO (z.B. Recht auf Löschung der Daten)