Art. 45 Qualitätssicherung

¹ Der NDB beurteilt die Erheblichkeit und Richtigkeit der Personendaten, bevor er sie in einem Informationssystem erfasst. Meldungen, die mehrere Personendaten enthalten, beurteilt er als Ganzes, bevor er sie in der Aktenablage erfasst.

² Er erfasst nur Daten, die zur Erfüllung der Aufgaben nach Artikel 6 dienen, unter Beachtung von Artikel 5 Absätze 5–8.

³ Er vernichtet Daten, die in keinem Informationssystem erfasst werden dürfen, oder sendet sie an den Absender zur weiteren Abklärung oder zur Bearbeitung in dessen eigener Zuständigkeit zurück.

⁴ Er überprüft periodisch in allen Informationssystemen, ob die erfassten Personendatensätze zur Erfüllung seiner Aufgaben weiterhin notwendig sind. Er löscht nicht mehr benötigte Datensätze. Unrichtige Daten werden sofort korrigiert oder gelöscht; vorbehalten bleibt Artikel 44 Absatz 2.

⁵ Die interne Qualitätssicherungsstelle des NDB nimmt folgende Aufgaben wahr:

a.: Sie überprüft die Personendaten im System IASA-GEX NDB (Art. 50) auf ihre Erheblichkeit und Richtigkeit.
b.: Sie überprüft periodisch die im System INDEX NDB (Art. 51) erfassten Berichte der kantonalen Vollzugsbehörden auf ihre Erheblichkeit und Richtigkeit.
c.: Sie kontrolliert in allen Informationssystemen des NDB stichprobenweise die Rechtmässigkeit, Zweckmässigkeit, Wirksamkeit und Richtigkeit der Datenbearbeitungen.
d.: Sie löscht Daten im System INDEX NDB, die aus Vorabklärungen der Kantone stammen und deren Erfassung mehr als fünf Jahre zurückliegt, sowie Daten, deren Löschung der Kanton beantragt.
e.: Sie sorgt für interne Schulungen der Mitarbeiterinnen und Mitarbeiter des NDB zu Fragen des Datenschutzes.

Art. 45 Contrôle de qualité

¹ Le SRC évalue la pertinence et l’exactitude des données personnelles avant de les saisir dans un système d’information. Si les communications portent sur diverses données personnelles, il les évalue dans leur globalité avant de les saisir dans un dossier d’archivage.

² Il ne saisit que les données qui permettent d’accomplir les tâches visées à l’art. 6, en tenant également compte de l’art. 5, al. 5 à 8.

³ Il détruit les données qu’il n’a le droit de saisir dans aucun système d’information ou les renvoie à leur expéditeur pour complément d’informations ou pour traitement sous leur propre compétence.

⁴ Il vérifie périodiquement dans tous les systèmes d’information que les blocs de données personnelles qu’ils contiennent sont encore nécessaires à l’accomplissement de ses tâches. Il efface les blocs de données dont il n’a plus besoin. Il corrige ou efface immédiatement les données inexactes, sous réserve de l’art. 44, al. 2.

⁵ Le service interne de contrôle de qualité du SRC assume les tâches suivantes:

a.: vérifier la pertinence et l’exactitude des données personnelles saisies dans le système IASA-EXTR SRC (art. 50);
b.: vérifier périodiquement la pertinence et l’exactitude des rapports des autorités d’exécution cantonales enregistrés dans le système INDEX SRC (art. 51);
c.: contrôler par sondage la légalité du traitement des données, son adéquation, son efficacité et son exactitude dans tous les systèmes d’information du SRC;
d.: effacer dans le système INDEX SRC les données qui proviennent d’enquêtes préliminaires des cantons et dont la saisie date de plus de cinq ans et les données que les cantons demandent d’effacer;
e.: assurer la formation des collaborateurs du SRC en matière de protection des données.

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.