Certified Information Privacy Professional (CIPP/US)

Principles of Privacy in the U.S. Private Sector deckt die US-Datenschutzgesetze und -vorschriften auf Bundes- und Staatsebene ab, einschließlich der Benachrichtigung bei Datenschutzverletzungen und der Beschränkungen für verschiedene private Sektoren. Sie werden mit einem Verständnis der gesetzlichen Anforderungen für den verantwortungsvollen Umgang mit und die Weitergabe von personenbezogenen Daten in der Industrie und am Arbeitsplatz, einschließlich des staatlichen Zugriffs auf Daten des privaten Sektors, abreisen.

Die Schulung basiert auf dem Wissensfundus für das ANSI-akkreditierte Zertifizierungsprogramm Certified Information Privacy Professional/ U.S. (CIPP/US) der IAPP.

Einführung in den Datenschutz:

- Moderne Geschichte des Datenschutzes
- Einführung in persönliche Informationen
- Überblick über die Aufgaben des Datenschutzes
- Zusammenfassung der modernen Datenschutzregelungen

Struktur des U.S.-Rechts:

- Struktur und Quellen des U.S.-Gesetzes und relevante Begriffe
- Staatliche Stellen, die für Datenschutz und Informationssicherheit zuständig sind

Übersicht über die allgemeine Datenschutzverordnung (GDPR):

- Überblick über die GDPR auf hoher Ebene
- Bedeutung der GDPR für US-amerikanische Organisationen
- Rollen und Verantwortlichkeiten, die im Gesetz festgelegt sind

Kalifornisches Verbraucherschutzgesetz von 2018 (CCPA):

- Überblick über den kürzlich verabschiedeten California Consumer Privacy Act of 2018
- Geltungsbereich
- Rechte der Verbraucher
- Pflichten für Unternehmen
- Durchsetzung

Durchsetzung der U.S. Datenschutz- und Sicherheitsgesetze:

- Unterscheidung zwischen straf- und zivilrechtlicher Haftung
- Vergleich zwischen Bundes- und Staatsgewalt
- Theorien zur gesetzlichen Haftung
- Durchsetzungsbefugnisse und Verantwortlichkeiten von Regierungsbehörden, wie z. B. der FTC und den Generalstaatsanwälten der Bundesstaaten

Informationsmanagement aus US-Perspektive:

- Entwicklung eines Datenschutzprogramms
- Rolle der Datenschutzbeauftragten und Verantwortlichkeit
- Mitarbeiterschulung
- Benutzereinstellungen
- Verwaltung von Anbietern
- Klassifizierung von Daten

Bundesbehörde versus Landesbehörde:

- Unterschiede zwischen Bundes- und Landesbehörden
- Vorkaufsrecht

Gesundheitswesen:

- Datenschutzgesetze im Gesundheitswesen
- Die wichtigsten Komponenten des HIPAA
- Entwicklung von HITECH
- Schutz der Privatsphäre durch andere wichtige Gesetze im Gesundheitswesen

Finanzieller Datenschutz:

- Ziele der Finanzdatenschutzgesetze
- Schlüsselkonzepte von FCRA, FACTA und GLBA
- Red-Flags-Regel, Dodd-Frank und Verbraucherschutzgesetze

Bildung:

- Datenschutzrechte und Schutzmaßnahmen unter FERPA
- Jüngste Änderungen durch PPRA und NCLBA

Telekommunikation und Marketing:

- Regeln und Vorschriften von Telekommunikationsunternehmen
- Gesetze, die das Marketing regeln
- Umgang mit dem Datenschutz in der digitalen Werbung

Strafverfolgung und Datenschutz:

- Datenschutzgesetze zum Abhören von Kommunikation
- Telekommunikationsbranche und Strafverfolgung
- Gesetze zur Sicherung des Rechts auf finanzielle Privatsphäre

Nationale Sicherheit und Datenschutz:

- Regeln und Vorschriften zum Abhören von Kommunikation
- Entwicklung der Gesetzgebung
- Zusammenarbeit von Regierungsbehörden und privaten Unternehmen zur Verbesserung der Cybersicherheit

Zivilrechtliche Streitigkeiten und Datenschutz:

- Datenschutzfragen im Zusammenhang mit Rechtsstreitigkeiten
- Elektronische Offenlegung, Schwärzung und Schutzanordnungen
- U.S. Discovery-Regeln versus ausländische Gesetze

Rechtlicher Überblick über den Datenschutz am Arbeitsplatz:

- Bundes- und Landesgesetze zur Regelung und zum Schutz der Privatsphäre von Mitarbeitern
- Bundesgesetze zum Verbot von Diskriminierung

Datenschutz vor, während und nach der Beschäftigung:

- Lebenszyklus des Arbeitnehmerdatenschutzes
- Hintergrund-Screening
- Überwachung von Mitarbeitern
- Untersuchung von Fehlverhalten und Kündigung
- Antidiskriminierungsgesetze
- Bring dein eigenes Gerät-Richtlinien

Staatliche Datensicherheitsgesetze:

- Staatliche Gesetze mit Auswirkungen auf die Datensicherheit
- Gesetz zur Verwendung von Sozialversicherungsnummern
- Gesetze zur Datenvernichtung

Gesetze zur Benachrichtigung bei Datenschutzverletzungen:

- Umfang der staatlichen Gesetze zur Benachrichtigung bei Datenschutzverletzungen
- Neun Elemente der staatlichen Gesetze zur Benachrichtigung bei Datenschutzverletzungen
- Wesentliche Unterschiede in den staatlichen Gesetzen

Hinweis: Die Unterrichtssprache, Unterlagen und ggf. Examen sind in englischer Sprache.