Verordnung der FINMA vom 25. August 2021 über den Schutz von Personendaten ihres Personals (Personaldatenverordnung FINMA)
RS 956.126
Etat le: 2021-10-01

956.126

Verordnung der FINMA
über den Schutz von Personendaten ihres Personals

(Personaldatenverordnung FINMA)

vom 25. August 2021 (Stand am 1. Oktober 2021)

Der Verwaltungsrat der Eidgenössischen Finanzmarktaufsicht (FINMA),

gestützt auf Artikel 13a Absatz 3 des Finanzmarktaufsichtsgesetzes vom 22. Juni 2007

SR 956.1

,

verordnet:

1. Abschnitt: Allgemeine Bestimmungen

Art. 1Gegenstand und Geltungsbereich

Diese Verordnung regelt die Bearbeitung der Personendaten von Bewerberinnen und Bewerbern, von Mitarbeiterinnen und Mitarbeitern und ehemaligen Mitarbeiterinnen und Mitarbeitern sowie von Lernenden (Personaldaten) durch die FINMA.

Art. 2Zuständigkeiten1

Die Abteilung Human Resources ist für die Personaldaten und deren Bearbeitung verantwortlich.

2

Die Abteilung Information and Communication Technologies stellt den technischen Betrieb der Informationssysteme sicher.

3 Die Geschäftsleitung der FINMA regelt in einem Bearbeitungsreglement:
a.

die organisatorischen und technischen Massnahmen zur Gewährleistung der Datensicherheit;

b.

die Kontrolle der Datenbearbeitung;

c.

die Zugriffs- und Einsichtsrechte der einzelnen Kategorien von Mitarbeiterinnen und Mitarbeitern der FINMA.

Art. 3Datensicherheit1

In Papierform vorliegende Personaldaten sind unter Verschluss zu halten.

2

Die für die Datenbearbeitung zuständigen Mitarbeiterinnen und Mitarbeiter der FINMA treffen in ihrem Bereich angemessene organisatorische und technische Massnahmen zur Sicherung der Personaldaten.

Art. 4Auskunfts-, Berichtigungs- und Löschungsrecht

Die betroffenen Personen können ihr Auskunfts-, Berichtigungs- und Löschungsrecht bei der Abteilung Human Resources geltend machen.

Art. 5Veröffentlichung und Bekanntgabe an Dritte1

Die Abteilung Human Resources informiert die Mitarbeiterinnen und Mitarbeiter, bevor deren Daten im Zusammenhang mit der beruflichen Tätigkeit im Intranet, in einem internen Publikationsorgan oder am Anschlagbrett veröffentlicht werden. Besonders schützenswerte Personendaten werden nicht veröffentlicht.

2

Die Information umfasst die vorgesehene Publikationsform und den Hinweis, dass die Mitarbeiterinnen und Mitarbeiter, die mit der Veröffentlichung nicht einverstanden sind, dies jederzeit schriftlich mitteilen können.

3

An Dritte, insbesondere an neue Arbeitgeber, dürfen Personaldaten nur mit schriftlicher Einwilligung der betroffenen Person bekanntgegeben werden oder soweit eine gesetzliche Grundlage besteht.

2. Abschnitt: Bewerbungsdossier

Art. 6Bewerbung

Bewerberinnen und Bewerber reichen ihre Bewerbung in elektronischer Form ein.

Art. 7Inhalt

Das Bewerbungsdossier kann die in Anhang 1 aufgeführten Daten enthalten.

Art. 8Datenbearbeitung1

Die Abteilung Human Resources und die für die Personalauswahl verantwortlichen Personen bearbeiten die Daten der Bewerbungsdossiers, soweit es für die Durchführung des Bewerbungsverfahrens notwendig ist.

2

Am Ende des Bewerbungsverfahrens werden die Daten der Bewerberinnen und Bewerber, die angestellt werden, ins Personaldossier und in die Informationssysteme für das Personaldatenmanagement übertragen.

3

Die Daten von Bewerberinnen und Bewerbern, welche nicht durch die FINMA angestellt werden, werden spätestens 3 Monate nach Abschluss des Bewerbungsverfahrens vernichtet. Die Aufbewahrungsfrist kann verlängert werden, wenn die Daten für die Behandlung von Beschwerden nach Artikel 13 Absatz 2 des Gleichstellungsgesetzes vom 24. März 1995

SR 151.1

benötigt werden. Besondere Vereinbarungen mit den Bewerberinnen und Bewerbern bleiben vorbehalten.

Art. 9Persönlichkeits- und Integritätstests1 Für folgende Abklärungen ist die ausdrückliche Einwilligung der Bewerberinnen und Bewerber erforderlich:
a.

die Durchführung von Persönlichkeits- und Integritätstests;

b.

das Einholen von Referenzen.

2 Die Bewerberinnen und Bewerber müssen vor der Durchführung von Persönlichkeits- und Integritätstests informiert werden über:
a.

den Zweck der Tests;

b.

die Verwendung der Testergebnisse;

c.

den Personenkreis, der über die Testergebnisse informiert wird.

3

Integritätstests werden nur durchgeführt, sofern dies zur Wahrung der Interessen der FINMA erforderlich ist.

3. Abschnitt: Informationssystem für die Rekrutierung von Mitarbeiterinnen und Mitarbeitern

Art. 10Zweck

Das Informationssystem für die Rekrutierung von Mitarbeiterinnen und Mitarbeitern (Informationssystem E-Rekrutierung) dient dazu, Stellen auszuschreiben und den Bewerbungsprozess elektronisch durchzuführen.

Art. 11Inhalt

Das Informationssystem E-Rekrutierung enthält die auszuschreibenden Stellen mit den notwendigen Informationen und die Daten der Bewerbungsdossiers der Bewerberinnen und Bewerber nach Anhang 1.

Art. 12Zugriffsrechte

Die Abteilung Human Resources erteilt den für die Personalauswahl verantwortlichen Personen im Einzelfall die Zugriffsrechte.

4. Abschnitt: Personaldossier

Art. 13Inhalt

Das Personaldossier kann die in Anhang 2 aufgeführten Daten enthalten.

Art. 14Datenbearbeitung1

Die Abteilung Human Resources und die Vorgesetzten bearbeiten die Daten der Personaldossiers, soweit es für die Erfüllung ihrer Aufgaben notwendig ist.

2

Die Abteilungen Interne Revision sowie Recht und Compliance bearbeiten die Daten fallbezogen, soweit es für die Erfüllung ihrer Aufgaben notwendig ist. Die Einsicht wird von der Abteilung Human Resources im Einzelfall gewährt.

Art. 15Aufbewahrung und Vernichtung1

Die Daten des Personaldossiers werden während zehn Jahren nach Beendigung des Arbeitsverhältnisses aufbewahrt und anschliessend vernichtet.

2

Die Ergebnisse von Persönlichkeits- und Integritätstests und Potenzialbeurteilungen werden während fünf Jahren nach Erhebung der Daten aufbewahrt und anschliessend vernichtet.

3

Leistungsbeurteilungen und Entscheide, die auf einer Beurteilung beruhen, sowie Daten über die Gesundheit, über Sozialmassnahmen und über administrative, betreibungs- und strafrechtliche Massnahmen werden während höchstens fünf Jahren nach Beendigung des Arbeitsverhältnisses aufbewahrt und anschliessend vernichtet.

4

Daten nach Absatz 3 können ausnahmsweise länger aufbewahrt werden, wenn ein Rechtsstreit über Ansprüche aus dem Arbeitsverhältnis dies rechtfertigt. In solchen Fällen werden sie längstens bis zum Abschluss des Verfahrens aufbewahrt und anschliessend vernichtet.

5. Abschnitt: Informationssystem für die Personaldossiers

Art. 16Zweck

Das Informationssystem für die Personaldossiers (Informationssystem E-Personaldossier) dient der elektronischen Verwaltung, Bewirtschaftung und Ablage von Personaldaten.

Art. 17Schnittstellen

Über Schnittstellen können Personaldaten automatisiert aus den Informationssystemen für das Personaldatenmanagement in das Informationssystem E-Personaldossier übernommen werden.

Art. 18ZugriffsrechteZugriff haben:
a.

die Abteilung Human Resources: auf sämtliche Personaldossiers;

b.

die Mitarbeiterinnen und Mitarbeiter: auf ihr eigenes Personaldossier;

c.

die Vorgesetzten: auf diejenigen Daten der Personaldossiers ihrer Mitarbeiterinnen und Mitarbeiter, die für ihre Aufgabenerfüllung erforderlich sind.

6. Abschnitt: Informationssysteme für das Personaldatenmanagement

Art. 19ZweckDie Informationssysteme für das Personaldatenmanagement dienen der Verwaltung und Bewirtschaftung von Personaldaten in den folgenden Bereichen:
a.

Personalgewinnung;

b.

Personaleinsatz und Personalerhaltung;

c.

Personal- und Organisationsentwicklung;

d.

Personalplanung;

e.

Personalcontrolling;

f.

Personal- und Lohnadministration;

g.

Personalfreisetzung.

Art. 20Inhalt

Die Informationssysteme für das Personaldatenmanagement können die in Anhang 3 aufgeführten Daten enthalten.

Art. 21Datenbearbeitung

Die Abteilungen Human Resources, Finanzen und Interne Revision sowie die Vorgesetzten bearbeiten die Daten aus den Informationssystemen des Personaldatenmanagements, soweit dies für die Erfüllung ihrer Aufgaben notwendig ist.

Art. 22Schnittstellen

Über Schnittstellen innerhalb der Informationssysteme für das Personaldatenmanagement sowie zum Informationssystem E-Personaldossier können Personaldaten automatisiert übertragen werden.

Art. 23Zugriffsrechte1 Zugriff haben:
a.

die Abteilung Human Resources: auf sämtliche Daten;

b.

die Abteilung Finanzen: auf die Daten im Bereich Personalcontrolling und Personalplanung;

c.

die Mitarbeiterinnen und Mitarbeiter: auf ihre eigenen Zeit-, Lohn- und Spesendaten sowie ihre eigenen Daten betreffend Leistungsbeurteilung und Personalentwicklung;

d.

die Vorgesetzten: auf die Zeit-, Lohn- und Spesendaten ihrer Mitarbeiterinnen und Mitarbeiter und deren Daten betreffend Leistungsbeurteilung und Personalentwicklung.

2

Die Abteilung Human Resources erteilt der Abteilung Interne Revision im Einzelfall ein zeitlich begrenztes Zugriffsrecht auf die für ihre Aufgabenerfüllung erforderlichen Daten.

Art. 24DatenbekanntgabeÜber Schnittstellen innerhalb der Informationssysteme für das Personaldatenmanagement können Personaldaten zwecks Erfüllung gesetzlicher Pflichten automatisiert übermittelt werden, insbesondere an:
a.

die Zentrale Ausgleichsstelle des Bundes zwecks Prüfung, Bestimmung und Abrechnung der Sozialversicherungsansprüche aus der Alters- und Hinterlassenenversicherung, der Invalidenversicherung und der Erwerbsersatzordnung;

b.

die Pensionskasse des Bundes zwecks Meldung, Administration und Abrechnung der Vorsorgebeiträge;

c.

die Schweizerische Unfallversicherungsanstalt zwecks Meldung, Administration und Abrechnung der Unfallansprüche;

d.

die zuständigen Steuerbehörden zwecks Wahrnehmung der steuerlichen Meldepflichten des Arbeitgebers;

e.

das Bundesamt für Statistik zwecks Wahrnehmung der statistischen Meldepflichten des Arbeitgebers.

Art. 25Aufbewahrung und Vernichtung

Die Daten werden während zehn Jahren nach Beendigung des Arbeitsverhältnisses in den Informationssystemen für das Personaldatenmanagement aufbewahrt und anschliessend vernichtet.

7. Abschnitt: Inkrafttreten

Art. 26

Diese Verordnung tritt am 1. Oktober 2021 in Kraft.

Anhang 1

(Art. 7)

Daten des Bewerbungsdossiers

Anrede

Titel

Vorname

Nachname

Geburtsdatum

Nationalitäten

Strasse

PLZ

Ort

Land

E-Mail-Adressen

Telefonnummern

Korrespondenzsprache

Foto

Bewerbungsschreiben

Lebenslauf

Zeugnisse

Diplome

Angaben zum Kanal, über welchen die Bewerberin oder der Bewerber auf die Stelle aufmerksam wurde

Angaben zur Kündigungsfrist beim alten Arbeitgeber

Angaben zu Lohnvorstellungen

Angaben zu Straf-, Betreibungs- und Konkursverfahren, welche die Eignung für die ausgeschriebene Stelle betreffen können

Angaben zu Verfahren oder Abklärungen der FINMA

Einwilligung zu Persönlichkeits- und Integritätstests

Ergebnisse von Persönlichkeits- und Integritätstests

Weitere Daten und Dokumente, die die Bewerberin oder der Bewerber der FINMA zur Verfügung stellt

Anhang 2

(Art. 13)

Daten des Personaldossiers1Personalgewinnung
1.1

Daten aus dem Bewerbungsdossier nach Anhang 1

1.2

Arbeitsvertrag und Anstellungsunterlagen

1.3

Sicherheitsrelevante Dokumente

2Personalführung
2.1

Personalien und Daten zu Familie und Angehörigen

2.2

Kopie Ausweis

2.3

Stellen-/Funktionsbeschreibungen

2.4

Leistungsbeurteilungen

2.5

Zielvereinbarungen

2.6

Zeugnisse

2.7

Arbeitszeit

2.8

Personaleinsatz

2.9

Disziplinarwesen

2.10

Bewilligungen

2.11

Öffentliche Ämter und Nebenbeschäftigungen

3Personalhonorierung
3.1

Lohn / Zulagen

3.2

Spesen

3.3

Spontanprämien

3.4

Lohnnebenleistungen / Vergünstigungen

3.5

Familienergänzende Kinderbetreuung

3.6

Quellensteuer

3.7

Bankverbindungen

4Sozialversicherungen
4.1

Alters- und Hinterlassenenversicherung / Invalidenversicherung / Erwerbsersatzordnung / Arbeitslosenversicherung

4.2

Schweizerische Unfallversicherungsanstalt / Unfallversicherung

4.3

Familienzulagen

4.4

Pensionskasse des Bundes PUBLICA

4.5

Militärversicherung

5Gesundheit und Case Management
5.1

Arztzeugnisse

5.2

Entbindungen von der Schweigepflicht von Ärztinnen und Ärzte sowie Versicherungen

5.3

Anfragen / Stellungnahmen des ärztlichen Dienstes

5.4

Dauer der Absenzen infolge Krankheit und Unfall

5.5

Daten über Sozialmassnahmen

5.6

Daten über administrative, betreibungs- und strafrechtliche Massnahmen

6Versicherungen Allgemein
6.1

Unterlagen Haftpflichtfälle

6.2

Effektenschäden

7Personalentwicklung
7.1

Aus- und Weiterbildung

7.2

Entwicklungsmassnahmen

7.3

Qualifikationen

7.4

Verhaltens- und Fachkompetenzen

7.5

Ergebnisse von Persönlichkeitstests und Potenzialbeurteilungen

7.6

Kaderentwicklung

7.7

Berufliche Grundbildung

8Austritt
8.1

Kündigung Arbeitgeber

8.2

Kündigung Arbeitnehmerin oder Arbeitnehmer

8.3

Pensionierung

8.4

Todesfall

8.5

Austrittsformalitäten

9Übrige Daten, die zur Abwicklung des Arbeitsverhältnisses notwendig sindAnhang 3

(Art. 20)

Daten in den Informationssystemen für das Personaldatenmanagement1Personalgewinnung

Daten zur Begründung des Arbeitsverhältnisses

2Personaleinsatz und Personalerhaltung

Daten zur Durchführung des Arbeitsverhältnisses

Angaben zu Leistungen und Kompetenzen

Beurteilungen und Berichte im Zusammenhang mit dem Arbeitsverhältnis

Verfahrensakten und Entscheide von Behörden in Verbindung mit der Arbeit

Angaben zur gesundheitlichen Situation in Bezug auf die Arbeitsfähigkeit

Daten aus dem Absenz- und Case Management einschliesslich Aktennotizen und Protokolle

3Personal- und Organisationsentwicklung

Angaben zum Potenzial, zu Qualifikationen und zur Entwicklungsplanung

Entwicklungsmassnahmen einschliesslich Aus- und Weiterbildungen

4Personalplanung, Personalcontrolling, Personal- und Lohnadministration

Angaben zur organisatorischen Planung und Zuordnung der Stelle

Angaben zur Person, ihrer Familie und ihren Angehörigen

Angaben zu Lohn, Steuern und berufliche Vorsorge

Zeitwirtschaftsdaten einschliesslich Arbeitszeit und Absenzen

Erforderliche Daten zum Vollzug des Sozialversicherungsrechts

5Personalfreisetzung

Daten zur Beendigung des Arbeitsverhältnisses

6Übrige Daten, die zur Abwicklung des Arbeitsverhältnisses notwendig sind