Art. 8 Allgemeine Massnahmen

¹ Wer als Privatperson Personendaten bearbeitet oder ein Datenkommunikationsnetz zur Verfügung stellt, sorgt für die Vertraulichkeit, die Verfügbarkeit und die Integrität der Daten, um einen angemessenen Datenschutz zu gewährleisten.¹² Insbesondere schützt er die Systeme gegen folgende Risiken:

a.: unbefugte oder zufällige Vernichtung;
b.: zufälligen Verlust;
c.: technische Fehler;
d.: Fälschung, Diebstahl oder widerrechtliche Verwendung;
e.: unbefugtes Ändern, Kopieren, Zugreifen oder andere unbefugte Bearbeitungen.

² Die technischen und organisatorischen Massnahmen müssen angemessen sein.
Insbesondere tragen sie folgenden Kriterien Rechnung:

a.: Zweck der Datenbearbeitung;
b.: Art und Umfang der Datenbearbeitung;
c.: Einschätzung der möglichen Risiken für die betroffenen Personen;
d.: gegenwärtiger Stand der Technik.

³ Diese Massnahmen sind periodisch zu überprüfen.

⁴ ...¹³

¹² Fassung gemäss Ziff. I der V vom 28. Sept. 2007, in Kraft seit 1. Jan. 2008 (AS 2007 4993).

¹³ Aufgehoben durch Ziff. I der V vom 28. Sept. 2007, mit Wirkung seit 1. Jan. 2008 (AS 2007 4993).

Art. 8 Mesures générales

¹ La personne privée qui traite des données personnelles ou qui met à disposition un réseau télématique assure la confidentialité, la disponibilité et l’intégrité des données afin de garantir de manière appropriée la protection des données.¹² Elle protège les systèmes notamment contre les risques de:

a.: destruction accidentelle ou non autorisée;
b.: perte accidentelle;
c.: erreurs techniques;
d.: falsification, vol ou utilisation illicite;
e.: modification, copie, accès ou autre traitement non autorisés.

² Les mesures techniques et organisationnelles sont appropriées. Elles tiennent compte en particulier des critères suivants:

a.: but du traitement de données;
b.: nature et étendue du traitement de données;
c.: évaluation des risques potentiels pour les personnes concernées;
d.: développement technique.

³ Ces mesures font l’objet d’un réexamen périodique.

⁴ ...¹³

¹² Nouvelle teneur selon le ch. I de l’O du 28 sept. 2007, en vigueur depuis le 1^er janv. 2008 (RO 2007 4993).

¹³ Abrogé par le ch. I de l’O du 28 sept. 2007, avec effet au 1^er janv. 2008 (RO 2007 4993).

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.