Art. 21 Bearbeitungsreglement

¹ Die verantwortlichen Bundesorgane erstellen ein Bearbeitungsreglement für automatisierte Datensammlungen, die:

a.: besonders schützenswerte Daten oder Persönlichkeitsprofile beinhalten;
b.: durch mehrere Bundesorgane benutzt werden;
c.: Kantonen, ausländischen Behörden, internationalen Organisationen oder privaten Personen zugänglich gemacht werden; oder
d.: mit anderen Datensammlungen verknüpft sind.

² Das verantwortliche Bundesorgan legt seine interne Organisation in dem Bearbeitungsreglement fest. Dieses umschreibt insbesondere die Datenbearbeitungs- und Kontrollverfahren und enthält alle Unterlagen über die Planung, Realisierung und den Betrieb der Datensammlung. Das Reglement enthält die für die Meldepflicht erforderlichen Angaben (Art. 16) sowie Angaben über:

a.: das für den Datenschutz und die Datensicherheit der Daten verantwortliche Organ;
b.: die Herkunft der Daten;
c.: die Zwecke, für welche die Daten regelmässig bekannt gegeben werden;
d.: die Kontrollverfahren und insbesondere die technischen und organisatorischen Massnahmen nach Artikel 20;
e.: die Beschreibung der Datenfelder und die Organisationseinheiten, die darauf Zugriff haben;
f.: Art und Umfang des Zugriffs der Benutzer der Datensammlung;
g.: die Datenbearbeitungsverfahren, insbesondere die Verfahren bei der Berichtigung, Sperrung, Anonymisierung, Speicherung, Aufbewahrung, Archivierung oder Vernichtung der Daten;
h.: die Konfiguration der Informatikmittel;
i.: das Verfahren zur Ausübung des Auskunftsrechts.

³ Das Reglement wird regelmässig aktualisiert. Es wird den zuständigen Kontrollorganen in einer für diese verständlichen Form zur Verfügung gestellt.

Art. 21 Regolamento per il trattamento

¹ Gli organi federali responsabili emanano un regolamento per il trattamento delle collezioni di dati automatizzati che presentano una delle seguenti caratteristiche:

a.: contengono dati personali degni di particolare protezione o profili della personalità;
b.: sono utilizzate da parecchi organi federali;
c.: sono accessibili a Cantoni, autorità estere, organizzazioni internazionali o privati;
d.: sono collegate ad altre collezioni di dati.

² L’organo federale responsabile precisa l’organizzazione interna nel regolamento. In particolare descrive le procedure di trattamento e di controllo dei dati e integra i documenti relativi alla pianificazione, all’elaborazione e alla gestione della collezione di dati. Il regolamento contiene le informazioni necessarie per la notifica delle collezioni (art. 16) e dà indicazioni su:

a.: l’organo responsabile della protezione e della sicurezza dei dati;
b.: la provenienza dei dati;
c.: gli scopi per i quali i dati sono regolarmente comunicati;
d.: le procedure di controllo e in particolare le misure tecniche e organizzative previste dall’articolo 20;
e.: la descrizione dei campi di dati e delle unità organizzative che hanno accesso;
f.: il modo d’accesso degli utenti alla collezione di dati nonché l’estensione dell’accesso;
g.: le procedure di trattamento dei dati, segnatamente le procedure di rettificazione, di blocco, di anonimizzazione, di salvaguardia, di conservazione, di archiviazione e di distruzione dei dati;
h.: la configurazione dei mezzi informatici;
i.: la procedura di esercizio del diritto d’accesso.

³ Il regolamento è aggiornato periodicamente. È messo a disposizione degli organi incaricati del controllo in una forma per loro intelligibile.

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.