Art. 27 Periodische Überprüfung der Personendatensätze

¹ Die Qualitätssicherungsstelle des NDB überprüft die Personendatensätze spätestens fünf Jahre nach deren Erfassung. Anschliessend führt sie mindestens alle drei Jahre eine periodische Überprüfung der Personendatensätze durch.

² Sie nimmt dabei folgende Aufgaben wahr:

a.: Sie prüft unter Berücksichtigung der aktuellen Lage, ob der Personendatensatz für die Erfüllung der Aufgaben nach Artikel 6 NDG noch notwendig ist.
b.: Sie löscht nicht mehr benötigte Daten.
c.: Sie berichtigt, kennzeichnet oder löscht als unrichtig erkannte Daten.
d.: Sie hält die Durchführung und das Ergebnis der Überprüfung fest, wenn der Personendatensatz nicht gelöscht wird.

³ Daten, die seit mehr als fünf Jahren nach deren Erfassung als ungesichert gekennzeichnet sind, dürfen bis zur nächsten periodischen Überprüfung nur weiterverwendet werden, wenn:

a.: sie für die Erfüllung der gesetzlichen Aufgaben notwendig sind; und
b.: die Direktorin oder der Direktor des NDB oder deren oder dessen Stellvertreterin oder Stellvertreter die Weiterverwendung bewilligt hat.

⁴ Die Qualitätssicherungsstelle löscht Objekte, die als Daten über Drittpersonen gekennzeichnet sind, bei der ersten periodischen Überprüfung.

Art. 27 Vérification périodique des blocs de données personnelles

¹ Le service interne de contrôle de qualité du SRC vérifie les blocs de données personnelles au plus tard 5 ans après leur saisie. Il procède ensuite au moins tous les 3 ans à une vérification périodique des blocs de données personnelles.

² À cet effet, il assume les tâches suivantes:

a.: il vérifie, au vu de la situation actuelle, si les blocs de données personnelles sont encore utiles à l’accomplissement des tâches visées à l’art. 6 LRens;
b.: il efface les données dont le SRC n’a plus besoin;
c.: il rectifie, marque ou efface les données qui s’avèrent inexactes;
d.: il consigne l’exécution et le résultat du contrôle lorsque le bloc de données personnelles n’est pas effacé.

³ Les données qui sont marquées comme incertaines depuis plus de 5 ans après leur saisie ne peuvent continuer à être utilisées jusqu’au prochain contrôle périodique que si:

a.: elles sont nécessaires à l’accomplissement des tâches que la loi assigne au SRC, et que
b.: le directeur du SRC ou son suppléant a autorisé la poursuite de l’utilisation.

⁴ Le service interne de contrôle de qualité du SRC efface lors du premier contrôle périodique les objets qui sont désignés comme étant des données personnelles de tiers.

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.