Archilex SH DOT    174.101   Schaffhauser Rechtsbuch 1997 1   Verordnung  über den Schutz von Personendaten  (Kantonale Datenschutzverordnung)   vom 23. November 2021   Der Regierungsrat des Kantons Schaffhausen,   gestützt auf Art. 8 Abs. 2, 13 Abs. 2, 14. Abs. 2, 23 Abs. 4 des Ge- setzes über den Schutz von Personendaten (Kantonales Daten- schutzgesetz) vom 7. März 1994 1),   verordnet:   § 1  1 Für Veröffentlichungen von allgemeinem Interesse dürfen folgende  Personendaten bekanntgegeben werden:  a) für Adressbücher und ähnliche Nachschlagewerke:   Name, Vorname, Firma, Adresse, Beruf und Titel von natürlichen  und juristischen Personen;   b) für Staatskalender, Behördenverzeichnisse und ähnliche Nach- schlagewerke:  Name, Vorname, Titel, Beruf, Jahrgang, Adresse, Telefon sowie  Funktion von Personen, die im öffentlichen Dienst stehen oder  gestanden haben;   c) für Fahrzeug- und Schiffshalterverzeichnisse:  Name, Vorname, Firma und Adresse von Haltern.   2 Eine geplante Bekanntgabe ist der Aufsichtsstelle so früh mitzutei- len, dass diese nötigenfalls noch eingreifen kann.  3 Die Bekanntgabe von Personendaten im Zusammenhang mit Ge- burten, Todesfällen, Verkündigungen und Trauungen richtet sich  nach der kantonalen Zivilstandsverordnung 2).  4 Vorbehalten bleiben die Sperrung von Personendaten gemäss Art.  11 Abs. 1 des Gesetzes und andere rechtmässig zugelassene Aus- nahmen von der Veröffentlichung.  5 Auf die Bekanntgabe besteht kein Rechtsanspruch.                                                               Amtsblatt 2021, S. 2125   Adressbücher  und Nachschla- gewerke   1/2022     174.101 Kantonale Datenschutzverordnung     2 Schaffhauser Rechtsbuch 1997   § 2  Will eine betroffene Person die Bekanntgabe ihrer Daten an private  Personen und Organisationen sperren lassen, hat sie dies den ver- antwortlichen Organen schriftlich mitzuteilen.   § 3  1 Soweit keine andere gesetzliche Regelung besteht, ergehen Auf- tragserteilungen zur Bearbeitung von Personendaten an Dritte ge- mäss Art. 13 des Gesetzes schriftlich.   2 Der Auftrag regelt insbesondere:  a) den Gegenstand und den Umfang der übertragenen Aufgaben;  b) den Umgang mit den Personendaten (Verantwortung, Zweckbin-  dung, Verfügungsmacht);  c) die Geheimhaltungsverpflichtungen;  d) die Behandlung von Auskunftsgesuchen der betroffenen Person;  e) die zum Schutz der Daten vorzukehrenden Massnahmen;  f) die Kontrolle der Auftragserfüllung;  g) die bei Pflichtverletzung vorgesehenen Sanktionen;  h) die Vertragsdauer und die Voraussetzungen der Vertragsauflö-  sung;  i) die Rückgabe oder Vernichtung der Daten nach Vertragsauflö-  sung.   § 4  1 Die vom verantwortlichen Organ gemäss Art. 14 des Gesetzes zu  gewährleistende Informationssicherheit beinhaltet insbesondere den  Schutz vor:  a) unbefugter oder zufälliger Vernichtung;  b) zufälligem Verlust;  c) technischen Fehlern;  d) Fälschung, Diebstahl oder widerrechtlicher Verwendung;  e) unbefugtem Ändern, Kopieren, Zugreifen oder anderen unbefug-  ten Bearbeitungen.  2 Die technischen und organisatorischen Massnahmen müssen ver- hältnismässig sein und periodisch überprüft werden.  3 Sie tragen insbesondere folgenden Kriterien Rechnung:  a) Zweck der Datenbearbeitung;  b) Art und Umfang der Datenbearbeitung;  c) mögliche Gefährdung der Persönlichkeitsrechte betroffener Per-  sonen;   Sperrung   Auftragsertei- lung an Dritte   Informations-  sicherheit  a) Inhalt     Kantonale Datenschutzverordnung 174.101     Schaffhauser Rechtsbuch 1997 3   d) Stand der Technik.   § 5  1 Das verantwortliche Organ trifft die zur Gewährleistung der Infor- mationssicherheit geeigneten technischen und organisatorischen  Massnahmen. Die Massnahmen bestehen insbesondere in:  a) Zugangskontrollen: Unbefugten Personen ist der Zugang zu den   Einrichtungen, in denen Personendaten bearbeitet werden, zu  verwehren;   b) Benutzerkontrollen: Unbefugten Personen ist die Benutzung von  Einrichtungen, in denen Personendaten bearbeitet werden, zu  verwehren;   c) Datenträgerkontrollen: Unbefugten Personen ist das Lesen, Ko- pieren, Verändern, Zerstören oder Entfernen von Personenda- tenträgern zu verunmöglichen;   d) Zugriffskontrollen: Der Zugriff der berechtigten Personen ist auf  die Personendaten zu beschränken, die sie für die Erfüllung ihrer  Aufgaben benötigen;   e)  Empfängeridentifikation: Empfängerinnen und Empfänger von  bekanntzugebenden Personendaten müssen identifiziert werden  können.   2 Die getroffenen Massnahmen sind zwecks Nachweis der Einhal- tung der Datenschutzvorschriften schriftlich in Organisationsvor- schriften, Informationssicherheitsrichtlinien oder Zugriffskonzepten  festzuhalten.   § 6  Ein erhöhtes Risiko für die Grundrechte im Sinne von Art. 14b des  Gesetzes liegt insbesondere vor, wenn ein Vorhaben:  a) die Sammlung einer Vielzahl besonders schützenswerter Perso-  nendaten oder ein systematisches Profiling betrifft;  b) mit dem Einsatz neuer Technologien verbunden ist;  c) eine grosse Anzahl Personen betrifft;  d) die systematische und umfangreiche Überwachung öffentlicher   Bereiche beinhaltet.   § 7  1 Die Aufsichtsstelle erfüllt ihre Aufgaben unabhängig.  2 Die kantonale Aufsichtsstelle ist administrativ dem Volkswirt- schaftsdepartement zugeordnet.   b) Massnahmen  und Nachweis   1/2022   Datenschutz- Folgenabschät- zung   Aufsichtsstelle  a) Allgemeines     174.101 Kantonale Datenschutzverordnung     4 Schaffhauser Rechtsbuch 1997   3 Besteht Gewähr für eine einwandfreie Erfüllung der Aufgaben ge- mäss den Datenschutzvorschriften, können Gemeinden und andere  öffentliche Einrichtungen mit Ermächtigung des Regierungsrates  eine eigene Aufsichtsstelle einrichten.   § 8  1 Die Berichte der kantonalen Aufsichtsstelle über ihre Tätigkeit wer- den im Verwaltungsbericht veröffentlicht.  2 Haben Gemeinden und andere öffentliche Einrichtungen eine ei- gene Aufsichtsstelle eingerichtet, bestimmen sie selber über die Art  und Weise, in der die Tätigkeitsberichte veröffentlicht werden.   § 9  1 Die öffentlichen Organe können für die auf das Gesetz und diese  Verordnung gestützten Verrichtungen Gebühren erheben. Für die  kantonalen Organe gilt die Verwaltungsgebührenverordnung 3), ins- besondere deren § 14.  2 Bei Bekanntgaben gemäss § 1 dieser Verordnung sowie Gesuchen  um Unterlassung und anderen Ansprüchen nach § 21 des Gesetzes  gelten die Ansätze von § 12 der Verwaltungsgebührenverordnung.  3 Keine Gebühren werden erhoben für:  a) die Auskunftserteilung nach Art. 18 des Gesetzes vorbehältlich   der im Gesetz genannten Ausnahmen;  b) die Behandlung von Gesuchen um Berichtigung gemäss Art. 20   des Gesetzes;  c) die Behandlung von Gesuchen um Unterlassung und anderen   Ansprüchen gemäss Art. 21 des Gesetzes;  d) die Erteilung von Auskünften durch die Aufsichtsstelle, deren   Vermittlertätigkeit sowie die Behandlung von Eingaben und Be- schwerden gemäss Art. 25 Abs. 1 lit. b, c und d des Gesetzes.   4 In den Fällen von Abs. 3 lit. b bis d kann ausnahmsweise eine an- gemessene Gebühr unter vorgängiger Bekanntgabe der Höhe ver- langt werden, wenn der Antrag rechtsmissbräuchlich ist, namentlich  bei exzessiven Anträgen in derselben Angelegenheit.   § 10  1 Diese Verordnung tritt am 1. Dezember 2021 in Kraft.  2 Sie ist im Amtsblatt zu veröffentlichen 4) und in die kantonale Ge- setzessammlung aufzunehmen.  3 Sie ersetzt die Verordnung über den Schutz von Personendaten  (Kantonale Datenschutzverordnung) vom 28. Februar 1995.   b) Veröffentli- chung der Tätig- keitsberichte   Gebühren   Schlussbestim- mungen     Kantonale Datenschutzverordnung 174.101     Schaffhauser Rechtsbuch 1997 5   Fussnoten:  1) SHR 174.100.  2) SHR 211.111.  3) SHR 172.201.  4) Amtsblatt 2021, S. 2125.      1/2022