Source: https://www.gdpr-expert.com/article.html?mid=6&id=32&compare=22
Timestamp: 2019-08-24 13:42:45
Document Index: 369642044

Matched Legal Cases: ['Art. 7', 'Art. 8', 'Art. 9', 'Art. 101', 'Art. 11', 'Art. 11']

DSG Art. 7 Datensicherheit
1 Personendaten müssen durch angemessene technische und organisatorische Massnahmen
gegen unbefugtes Bearbeiten geschützt werden.
2 Der Bundesrat erlässt nähere Bestimmungen über die Mindestanforderungen an die
Verordnung zum Bundesgesetz über den Dateschnutz (VDSG)
Art. 8 Allgemeine Massnahmen (VDSG)
a.unbefugte oder zufällige Vernichtung;
b.zufälligen Verlust;
c.technische Fehler;
d.Fälschung, Diebstahl oder widerrechtliche Verwendung;
e.unbefugtes Ändern, Kopieren, Zugreifen oder andere unbefugte Bearbeitungen.
a.Zweck der Datenbearbeitung;
b.Art und Umfang der Datenbearbeitung;
c.Einschätzung der möglichen Risiken für die betroffenen Personen;
d.gegenwärtiger Stand der Technik.
Art. 9 Besondere Massnahmen (VDSG)
a.Zugangskontrolle: unbefugten Personen ist der Zugang zu den Einrichtungen, in denen Personendaten bearbeitet werden, zu verwehren;
b.Personendatenträgerkontrolle: unbefugten Personen ist das Lesen, Kopieren, Verändern oder Entfernen von Datenträgern zu verunmöglichen;
c.Transportkontrolle: bei der Bekanntgabe von Personendaten sowie beim Transport von Datenträgern ist zu verhindern, dass die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können;
d.Bekanntgabekontrolle: Datenempfänger, denen Personendaten mittels Einrichtungen zur Datenübertragung bekannt gegeben werden, müssen identifiziert werden können;
e.Speicherkontrolle: unbefugte Eingabe in den Speicher sowie unbefugte Einsichtnahme, Veränderung oder Löschung gespeicherter Personendaten sind zu verhindern;
f.Benutzerkontrolle: die Benutzung von automatisierten Datenverarbeitungssystemen mittels Einrichtungen zur Datenübertragung durch unbefugte Personen ist zu verhindern;
g.Zugriffskontrolle: der Zugriff der berechtigten Personen ist auf diejenigen Personendaten zu beschränken, die sie für die Erfüllung ihrer Aufgabe benötigen;
h.Eingabekontrolle: in automatisierten Systemen muss nachträglich überprüft werden können, welche Personendaten zu welcher Zeit und von welcher Person eingegeben wurden.
Art. 101Protokollierung (VDSG)
Art. 11 Bearbeitungsreglement (VDSG)
1 Der Inhaber einer meldepflichtigen automatisierten Datensammlung (Art. 11a Abs. 3 DSG), die nicht aufgrund von Artikel 11a Absatz 5 Buchstaben b-d DSG von der Meldepflicht ausgenommen ist, erstellt ein Bearbeitungsreglement, das insbesondere die interne Organisation sowie das Datenbearbeitungs- und Kontrollverfahren umschreibt und die Unterlagen über die Planung, die Realisierung und den Betrieb der Datensammlung und der Informatikmittel enthält.