# data[].attributes.headline
Private Laptops und Computer von Behördenmitglieder versus sensible Daten

# data[].attributes.subject
Private Laptops und Computer von Behördenmitglieder versus sensible Daten

# data[].attributes.body
wie handhaben?
genau so wie Mailweiterleitung usw.
Kontrolle?

# data[].attributes.headline
Welche Software erfüllt die Anforderungen. E-Mail, Kommunikation usw.

# data[].attributes.subject
Welche Software erfüllt die Anforderungen. E-Mail, Kommunikation usw.

# data[].attributes.body
Entsprechen diese Plattformen der Datenschutzrichtlinien? Darf ich dort vertrauliche/sensible Daten speichern? bzw. Darf ich dort Nachrichten mit sensiblem Inhalt (z.B. Schüler*innen-Namen im Klartext) austauschen?

# data[].attributes.body
Wie sieht die Timeline für die Umsetzung aus? Anscheinend gibt es vom VSA Schritt für Schritt weitere Inputs?

# data[].attributes.body
Gibt es Budgetierungsgrundlagen/-vorschläge fürs Jahr 2024 betr. Informationssicherheit?

# data[].attributes.body
Gibt es eine Musterdatenschutzvereinbarung für Eltern (bspw. Film und Foto)

# data[].attributes.body
Muss mit den Lehrkräften eine Datenschutzvereinbarung gemacht werden oder ist dies im Grundvertrag enthalten?

# data[].attributes.body
Gibt es Bestimmungen in Bezug auf die Arbeit der Admins? Ist eine Geheimhaltungsvereinbarung erforderlich?

# data[].attributes.body
Müssen hochsensible Daten, bspw. Abklärungsberichte zusätzlich verschlüsselt werden, wenn man diese per Mail verschickt?

# data[].attributes.body
Bsp. Kleine Gemeinden mit Sonderschulkind. Aus dem Budget/Rechnung sind die Kosten  herauslesbar und zuzuordnen – Wir sind der Verschwiegenheit verpflichtet, dürfen aus Persönlichkeitsrechtlichen Gründen keine Auskunft geben auch über die Finanziellen Ressourcen. In der Rechnung/Budget kann aber genau das klar zugewiesen werden! Transparenz vs. Datensicherheit/ Informationssicherheit
--> wo stehen wir als SP

# data[].attributes.body
Schulpflege verantwortlich für Datenschutz.
Woher weiss ich welche Daten, welchen Schutzbedarf erhalten müssen/haben. Wie kann ich das selber einschätzen. Braucht es Beratung für die Kategorisierung des Schutzbedarfs?

# data[].attributes.body
Digitale Datenablage, analoge Datenablage etc. zusammenstellen
Wie gehe ich vor, damit ich die Vollständigkeit prüfen kann?

# data[].attributes.body
Müssen hochsensible Daten, welche auf MS365 genutzt werden, grundsätzlich zusätzlich verschlüsselt werden?

# data[].attributes.body
Kann ich davon ausgehen, dass IT-Gewerke/Software (z.B. MS365, Firewall, Virenschutz etc.), welche durch den IT-Partner der Schule abgedeckt und supportet wird, nicht noch Sondermassnahmen in der Schule benötigt?

# data[].attributes.body
Aktuell haben wir unsere Daten nur in der Cloud von MS Office abgespeichert. Macht es Sinn, auch noch ein eigenes Backup für unsere Schulen einzurichten?

# data[].attributes.body
Was muss am Schluss vorhanden sein/ Wie muss das Aussehen?
--> Ordner? Ablage Analog? Ablage Digital?

# data[].attributes.body
Welche Möglichkeiten gibt es MitarbeiterInnen nachhaltig zu sensibilisieren? Gibt es eine Institution, welche Inputs-Workshops praxisnah durchführt?

# data[].attributes.body
Hat die Lehrervertretung Anrecht auf Akten- und Protokolleinsicht?

# data[].attributes.body
Das VSA sollten den Schulen eine konkrete Person als Datenschutzbeauftragten zur Verfügung stellen.

# data[].attributes.body
Muss die Umsetzung komplett kommunal getragen werden, oder wird das VSA einen gewissen Prozentsatz übernehmen.

# data[].attributes.body
Wird das VSA den Schulen ein Musterkonzept resp. Vorlagen zur Verfügung stellen.

# data[].attributes.headline
Mustervorlage für ext. Supportfirmen und Software

# data[].attributes.subject
Mustervorlage für ext. Supportfirmen und Software

# data[].attributes.body
Werden Mustervorlagen zur Verfügung gestellt für Zusammenarbeitsverträge mit ext. Supportfirmen und Software-Anwendungen und/oder gibt es Themen die speziell beachtet werden müssen.

# data[].attributes.body
Was ist der Unterschied von diesen beiden Funktionen?

# data[].attributes.headline
Folgende Fragestellungen könnte in der Gemeinde abgeklärt werden und daraus dann Fragen entstehen:

# data[].attributes.subject
Folgende Fragestellungen könnte in der Gemeinde abgeklärt werden und daraus dann Fragen entstehen:

# data[].attributes.body
1. Wer ist in der Gemeinde zuständig

2. Wo steht die Gemeinde bezüglich dem Informationssicherheitskonzept

3. Wie können wir voneinander profitieren

4. Nötiges Wissen und Fachkompetenzen bereits vorhanden?

5. Wer wird mitarbeiten, wer bietet Unterstützung

# data[].attributes.body
Kann eine Person an der Schule mehrere Rollen einnehmen, z.B. Informationssicherheitsverantwortliche/r und Anwendungs- und Datenverantwortliche?

# data[].attributes.headline
Einbindung externer Partner in die Rollen

# data[].attributes.subject
Einbindung externer Partner in die Rollen

# data[].attributes.body
Kann ein externer Partner (z.B. AnyKey) in der Rollenzuteilung berücksichtigt werden (Teil-outsourcing) obwohl diverse IT- und Daten-Services bei diesem Partner bezogen werden?

# data[].attributes.body
Haben physische Ablagen, wie z.B. Personaldossiers überhaupt noch eine Berechtigung? In welcher Form muss z.B. ein back-up dieser Daten sichergestellt werden?

# data[].attributes.headline
Anforderungen an das know-how der Rollenträger

# data[].attributes.subject
Anforderungen an das know-how der Rollenträger

# data[].attributes.body
Gibt es gesetzliche Minimalvorschriften bezüglich know-how/Kompetenzen für einzelne Rollen? z.B. DatenschutzberaterIn?

# data[].attributes.body
Welche Dokumente zur Informationssicherheit sind in der Rechtsmittelsammlung auf der Website aufzuschalten (Vorgaben/Empfehlungen)?

# data[].attributes.body
Gibt es eine Anlaufstelle, welcher einzelne Unterlagen der Schule zur Prüfung eingereicht werden können, bevor die nächste Aufgabe in Angriff genommen wird? (Vermeidung von Folgefehlern)

# data[].attributes.body
Inwiefern muss/kann das ICT-Konzept der Schule in die Informationssicherheit eingebaut werden?