137.1 - Gesetz über den Datenschutz (Datenschutzgesetz, kDSG)   137.1 Gesetz über den Datenschutz (Datenschutzgesetz, kDSG) vom 25. Januar 2008 (Stand 1. November 2008)  Der Kantonsrat des Kantons Obwalden,  in  Ausführung des Bundesgesetzes über  den Datenschutz  (DSG) vom  19. Juni 19921),  gestützt auf Artikel 60 der Kantonsverfassung vom 19. Mai 19682),  beschliesst:  1. Geltungsbereich  Art.  1 Geltungsbereich  1 Dieses Gesetz regelt das Bearbeiten von Daten natürlicher und juristi- scher Personen durch öffentliche Organe. 2 Es gilt für die kantonalen und kommunalen Behörden und Amtsstellen  sowie andere öffentlich-rechtliche Körperschaften und Anstalten und Per- sonen, soweit sie öffentliche Aufgaben erfüllen. 3 Das Gesetz ist nicht anwendbar auf: a. privatrechtlich handelnde öffentliche Organe; b. hängige Verfahren der Zivil-, Verwaltungs- und Strafrechtspflege; c. Geschäfte des Kantonsrats und seiner Kommissionen; d. öffentliche Register des Privatrechtsverkehrs; e. verwaltungsinterne  Arbeitsmittel,  die  dem  persönlichen  Gebrauch   dienen. 4 Vorbehalten bleiben Datenschutzregelungen in der Sachgesetzgebung,  namentlich über die Bearbeitung von Gerichtsakten, Patientendaten und  Einwohnerkontrolldaten.  1) SR 235.1 2) GDB 101.0  OGS 2008, 14  http://db.clex.ch/link/Bund/235.1/de http://gdb.ow.ch/data/101.0/de   137.1  2. Allgemeine Datenschutzbestimmungen  Art.  2 Grundsätze  1 Soweit dieses Gesetz keine abweichenden Vorschriften enthält, gelten  sinngemäss die Vorschriften des Bundesgesetzes über den Datenschutz. 2 Bearbeiten öffentliche Organe gemeinsam oder mit Dritten Personenda- ten aus einer Datensammlung, so trägt der Inhaber oder die Inhaberin der  Datensammlung die Verantwortung; jedes öffentliche Organ bleibt für sei- nen Bereich verantwortlich.  Art.  3 Datenquellen  1 Personendaten sind in der Regel bei der betroffenen Person oder aus  der Datensammlung eines öffentlichen Organs zu beschaffen. 2 Eine andere Beschaffung von Personendaten ist ausnahmsweise zuläs- sig, soweit dieses Gesetz nicht entgegensteht. 3 Die Beschaffung von Personendaten und insbesondere der Zweck ihrer  Bearbeitung muss für die betroffene Person erkennbar sein.  Art.  4 Vorabkontrolle  1 Birgt die geplante Bearbeitung von Personendaten besondere Risiken  für die Rechte und Freiheiten der betroffenen Person in sich, so muss die- se vorher durch das öffentliche Organ der beauftragten Person für Daten- schutz unterbreitet und von dieser geprüft werden.  Art.  5 Register der Datensammlungen  1 Die öffentlichen Organe müssen der beauftragten Person für den Daten- schutz  sämtliche  Datensammlungen  zur  Registrierung  im Register  der  Datensammlungen anmelden. 2 Nicht in das Register aufgenommen werden Datensammlungen: a. die nur kurzfristig geführt werden; b. deren Inhalt rechtmässig veröffentlicht ist; c. die reine Hilfsdatensammlungen sind. 3 Das Register ist öffentlich und von jedermann einsehbar.  2    137.1  Art.  6 Archivieren und Vernichten von Personendaten  1 Die öffentlichen Organe gemäss Art. 5 der Verordnung über das Staats- archiv3) bieten  dem Staatsarchiv  alle  Personendaten  an,  die  sie  nicht  mehr ständig benötigen. 2 Sie vernichten die vom Staatsarchiv als nicht archivwürdig bezeichneten  Personendaten, ausser wenn diese: a. anonymisiert sind und für amtliche oder statistische Zwecke weiter   verwendet werden; b. zu Beweis- oder Sicherheitszwecken aufbewahrt werden müssen. 3 Für die kommunalen öffentlichen Organe gelten Absatz 1 und 2 sinnge- mäss.  Art.  7 Überwachungsgeräte  1 Öffentlich zugängliche Orte dürfen zum Schutz von Personen und Sa- chen mit technischen Geräten überwacht werden, wenn: a. die Überwachung in geeigneter Weise erkennbar gemacht wird; b. die gespeicherten Personendaten nach spätestens 100 Tagen ge-  löscht oder innerhalb dieser Frist mit einem Strafantrag bzw. einer  Strafanzeige der Polizei übergeben werden und  c. die beauftragte Person für den Datenschutz vorgängig über die Ein- führung einer Überwachung informiert wurde.  2 Das Anbringen von Überwachungsgeräten wird von jenem öffentlichen  Organ angeordnet, dem das Benützungsrecht oder die Hoheit über den  zu überwachenden Ort zusteht.  3. Organisation und Verfahren  Art.  8 Regierungsrat  1 Der Regierungsrat ist auf kantonaler Ebene für jene Erlasse, Verfügun- gen und Entscheide zuständig,  die gemäss Bundesgesetzgebung über  den Datenschutz auf Bundesebene dem Bundesrat zustehen.  3) GDB 131.21  3  http://gdb.ow.ch/data/131.21/de   137.1  2 Er erlässt die zum Vollzug erforderlichen Ausführungsbestimmungen. Er  kann insbesondere folgende Bereiche im Einzelnen regeln: a. Bearbeiten, Beschaffen, Bekanntgabe, besondere Formen der Bear-  beitung im Rahmen des Bundesrechts (Art. 2 Abs. 1 dieses Geset- zes);  b. Verantwortlichkeit bei gemeinsamer Datenbearbeitung mehrerer öf- fentlicher Organe (Art. 2 Abs. 2 dieses Gesetzes);  c. Mindestanforderung an die Datensicherheit (Art. 7 DSG); d. Register der Datensammlungen (Art. 5 dieses Gesetzes); e. Modalitäten des Auskunftsrechts (Art. 8 DSG); f. Anspruch auf Massnahmen (Art. 25 DSG); g. kostenpflichtige Amtshandlungen.  Art.  9 Beauftragte Person für Datenschutz a. Wahl und Stellung4)  1 Der Kantonsrat wählt auf die verfassungsmässige Amtsdauer eine Per- son als Beauftragte für den Datenschutz sowie eine Stellvertretung. 2 Die beauftragte Person für Datenschutz erfüllt ihre Aufgabe unabhängig  und selbstständig; die Bestimmungen von Art. 21 ff.  des Gesetzes über  die Gerichtsorganisation5) betreffend die Gerichtsverwaltung sind sinnge- mäss anwendbar.  3 Sie steht unter der Aufsicht des Kantonsrats. Administrativ ist sie einem  Departement oder der Staatskanzlei zugeordnet. 4 Die beauftragte Person, die Stellvertretung sowie ihre Hilfspersonen un- terstehen den gleichen Geheimhaltungsvorschriften wie das die Daten be- arbeitende  öffentliche  Organ;  dies  gilt  auch  nach  der  Beendigung  der  Funktion. 5 Der Regierungsrat kann, unter Wahrung des Wahl- und Aufsichtsrechts  des Kantonsrats, durch Vereinbarung die Aufgaben der beauftragten Per- son für Datenschutz einer geeigneten Person bzw. Stelle eines anderen  Kantons übertragen oder mit anderen Kantonen ein gemeinsames Organ  für diese Aufgaben errichten.  Art.  10 b. Aufgaben  1 Die beauftragte Person für Datenschutz ist kantonales und kommunales  Kontrollorgan im Sinne des Bundesgesetzes über den Datenschutz. 4) Art. 9 in Kraft seit 15. August 2008 5) GDB 134.1  4  http://gdb.ow.ch/data/134.1/de   137.1  2 Die beauftragte Person für Datenschutz: a. überwacht die Anwendung der Vorschriften über den Datenschutz; b. berät die öffentlichen Organe und betroffenen Personen in Fragen   des Datenschutzes und vermittelt zwischen ihnen; c. nimmt Stellung zu Entwürfen von Erlassen und zu Massnahmen, die   für den Datenschutz von erheblicher Bedeutung sind; d. legt Rechenschaft über ihre Tätigkeit ab. 3 Die beauftragte Person für Datenschutz erfüllt  diese Aufgaben, indem  sie insbesondere: a. Kontrollen bei den öffentlichen Organen durchführt; b. geplante Datenbearbeitungen, die besondere Risiken für die Rechte   und Freiheiten der betroffenen Personen in sich bergen, vor der In- betriebnahme überprüft;  c. Eingaben behandelt, die den Datenschutz betreffen; d. das Register der Datensammlungen führt; e. mit den Kontrollorganen der andern Kantone, des Bundes und des   Auslandes zusammen arbeitet; f. zuhanden des Kantonsrats jährlich einen Rechenschaftsbericht er-  stellt. 4 Die beauftragte Person für  Datenschutz  kann wichtige  Feststellungen  und Massnahmen im Bereich des Datenschutzes veröffentlichen.  Art.  11 c. Befugnisse  1 Die beauftragte Person für Datenschutz ist befugt, ungeachtet allfälliger  Geheimhaltungspflichten, bei den öffentlichen Organen oder beauftragten  Dritten: a. alle für die Erfüllung des Kontrollauftrags erforderlichen Informatio-  nen über Daten und deren Bearbeitung einzuholen; b. Einsicht  in alle Datensammlungen, Unterlagen und Akten zu neh-  men; c. Besichtigungen durchzuführen; d. sich Bearbeitungen vorführen zu lassen. 2 Sie kann für einzelne Aufgaben Sachverständige beiziehen. 3 Die öffentlichen Organe sind verpflichtet, die beauftragte Person für Da- tenschutz bei der Erfüllung ihrer Aufgabe zu unterstützen.  5    137.1  Art.  12 Verfahren a. allgemein  1 Das Verfahren richtet sich nach dem Staatsverwaltungsgesetz6).   Art.  13 b. Anspruch auf Massnahmen  1 Wird dem Gesuch einer Person namentlich um Auskunft, Einsicht oder  Erfüllung eines Anspruchs im Sinne von Art. 25 des Bundesgesetzes über  den Datenschutz nicht vollumfänglich entsprochen, so erlässt das öffentli- che Organ eine anfechtbare Verfügung, wenn es die betroffene Person  verlangt. 2 Die Verfügung ist auch der beauftragten Person für Datenschutz mitzu- teilen, der ein Beschwerderecht zusteht.  Art.  14 c. Aufsicht und Rechtsmittel  1 Die beauftragte Person für Datenschutz wird von sich aus oder auf An- zeige hin tätig. 2 Sie klärt den Sachverhalt von Amtes wegen ab. 3 Ergibt die Abklärung, dass Datenschutzbestimmungen verletzt werden,  so beantragt die beauftragte Person für Datenschutz dem öffentlichen Or- gan oder dessen übergeordneter Behörde Massnahmen. 4 Wird dem Antrag nicht vollumfänglich entsprochen, so erlässt das öffent- liche Organ oder die Behörde eine anfechtbare Verfügung. 5 Der beauftragten Person für Datenschutz steht das Beschwerderecht zu.  Art.  15 Kosten  1 Auskunft  und Einsicht  durch die  betroffene Person sind in der  Regel  kostenlos.  6) GDB 130.1  6  http://gdb.ow.ch/data/130.1/de   137.1  4. Übergangs- und Schlussbestimmungen  Art.  16 Strafbestimmungen  1 Mit Busse oder Freiheitsstrafe bis zu drei Jahren wird bestraft, wer: a. als Dritter Personendaten im Auftrag eines öffentlichen Organs bear-  beitet und dabei die Daten auftragswidrig verwendet oder bekannt  gibt;  b. als Dritter Personendaten für nicht personenbezogene Zwecke von  einem  öffentlichen  Organ  zur  Bearbeitung  erhält  und  die  Daten  zweckwidrig verwendet oder bekannt gibt.  2 Im Übrigen gelten die Bestimmungen des Gesetzes über das kantonale  Strafrecht7).  Art.  17 Übergangsbestimmungen  1 Die Bestimmungen sind anwendbar auf Datenbearbeitungen, die nach  Inkrafttreten dieses Gesetzes erfolgt sind. 2 Die Bearbeitung bestehender Datensammlungen ist innert zwei Jahren  nach Inkrafttreten dieses Gesetzes an das neue Recht anzupassen.  Art.  18 Änderung bisherigen Rechts  1 ...8)  Art.  19 Inkrafttreten  1 Der Regierungsrat bestimmt, wann dieses Gesetz in Kraft tritt.9) Es un- terliegt dem fakultativen Referendum.  Informationen zum Erlass   Ursprüngliche Fundstelle: OGS 2008, 14, 29, 59 und 93  7) GDB 310.1 8) Die Änderungen bisherigen Rechts sind in den entsprechenden Erlassen nachge-  führt und können unter OGS 2008, 14 und 93 konsultiert werden 9) Vom Regierungsrat auf 1. November 2008, Art. 9 auf 15. August 2008, in Kraft ge-  setzt  7  http://gdb.ow.ch/data/310.1/de   137.1  Änderungstabelle - Nach Beschlussdatum  Beschlussda- tum  Inkrafttreten Element Änderung Fundstelle  25.01.2008 01.11.2008 Erlass Erstfassung OGS 2008, 14  8    137.1  Änderungstabelle - Nach Artikel  Element Beschlussda- tum  Inkrafttreten Änderung Fundstelle  Erlass 25.01.2008 01.11.2008 Erstfassung OGS 2008, 14  9