Online Formular Datenschutz-Folgenabschätzung

Angaben zum verantwortlichen öffentlichen Organ / Zuständigkeit

Für die Datenbearbeitung verantwortliches öffentliches Organ:

Kontaktperson

Telefonnummer:

E-Mail Adresse:

Für das Restrisiko verantwortliche Stelle, falls nicht identisch mit Verantwortlichkeit nach Ziff. 1.1.

Kontaktperson

Telefonnummer:

E-Mail Adresse:

Datenbearbeitende Stellen

Stelle, welche zur Hauptsache Personendaten bearbeitet:

Sind an der Datenbearbeitung weitere Stellen beteiligt?

Nein

Ja

Falls ja: Bitte ausfüllen

Projektbeschrieb

Ausführliche Bezeichnung des Projekts oder der Datenbearbeitung

Darlegung der Ausgangslage bzw. Ist-Zustand

Ziel des Vorhabens bzw. Zweck der Datenbearbeitung

Begründung, weshalb das Vorhaben notwendig ist bzw. weshalb für das Vorhaben Personendaten notwendig sind

Art der bearbeiteten Personendaten einzeln aufführen (Liste nicht abschliessend)

Adressdaten

Gesundheitsdaten

Personalakten

Lohnabrechnungen

Mitgliederverzeichnisse

Intimsphäre

Zugangsdaten / Passwörter

Konto-/Kreditkartendaten

Berufsgeheimnis

Biometrie

Bild-/Audio-/Röntgendaten

Andere

Falls Andere: Bitte ausfüllen

Kreis der betroffenen Personen

Bürgerinnen/Bürger

Minderjährige

Kundinnen/Kunden

Mitarbeiterinnen/Mitarbeiter

Angestellte

Patientinnen/Patienten

Schülerinnen/Schüler

Mandanten

Vereinsmitglieder

Andere

Umfang der bearbeiteten Personendaten (z.B. Häufigkeit der Bearbeitung)

täglich

wöchentlich

monatlich

gelegentlich

Andere

Falls Andere: Bitte ausfüllen

Darstellung der Abläufe und Prozesse, wie die Personendaten bearbeitet werden

Umstände (Möglichkeit der Person, sich der Bearbeitung zu entziehen)

Umstände (Möglichkeit der Person, sich der Bearbeitung zu entziehen, automatisierte Bearbeitung, Transparenz für die betroffene Person gewährleisten)

Empfänger der Personendaten

(für jede Art der bearbeiteten Personendaten, vgl. Ziff. 1.8, konkreten Empfänger angeben)

Aufbewahrungsdauer der Personendaten

Im Fall einer Auftragsdatenbearbeitung: Angabe der Auftragsdatenbearbeiter

Im Fall einer Unterauftragsdatenbearbeitung: Angabe der Unterauftragsdatenbearbeiter

Nachweis der Rechtsgrundlage

Nachweis der Rechtsgrundlage, evtl. Angaben zu Gesetzgebungsprojekten oder weitere rechtliche Aspekte (falls nicht in einer Rechtsgrundlagenanalyse behandelt)

Darstellung der Verhältnismässigkeit in Bezug auf den Zweck: Geeignetheit, Erforderlichkeit, Notwendigkeit

Verwendete Technologie bzw. eingesetzte Technik

Verwendete Technologie bzw. eingesetzte Technik (Daten und ihre Formate, Verschlüsselungsmethoden, verwendete IT-Systeme und deren Schnittstellen, Zugriffsberechtigungen sowie beteiligte Personen)

Darstellung des Risikos bzw. der Risiken (brutto)

Aufzählung aller Risiken

Aufzählung aller Risiken, welche die Grundrechte (konkret die informationelle Selbstbestimmung) einer betroffenen Person einschränken

Risikoanalyse hinsichtlich Wahrscheinlichkeit und Schwere (Risikomatrix)

Technische und organisatorische Massnahmen (in Bezug auf die festgestellten Risiken gemäss Ziff. 2)

Bereits ergriffene Massnahmen

bitte alle Massnahmen aufzählen, welche bereits implementiert wurden, um die Risiken in Ziff. 2.1. zu beseitigen oder minimieren

Geplante Massnahmen

bitte alle Massnahmen aufzählen, welche noch geplant sind und wann diese implementiert werden sollen, um die Risiken gemäss Ziff. 2.1. zu beseitigen oder minimieren

Feststellung und Bewertung der verbleibenden Restrisiken (netto)

Allenfalls zusätzlich zu erstellende Unterlagen

-Rechtsgrundlagenanalyse
-Bei Auftrags- bzw. Unterauftragsdatenbearbeitung: Vereinbarung(en)
-Schutzbedarfsanalyse inkl. Klassizifierung
-ISDS-Konzept inkl. Systembeschrieb, verwendete Technologien und Schnittstellenbeschrieb (API) inkl.  Beschrieb Datenfluss
-Rollen- und Berechtignugskonzept
-Löschkonzept

Ergebnisse aus der DSFA

Es verbleibt ein hohes Risiko.

Es verbleibt kein hohes Risiko.

Bemerkungen

Vorabkonsultation

Ergibt sich ein hohes Risiko trotz ergriffener Massnahmen oder handelt es sich um einen Fall unter Ziff. 4 des Merkblattes Vorabkonsultation, muss das öffentliche Organ das Vorhaben der Fachstelle für Datenschutz zur Vorabkonsultation einreichen.

Vorhaben muss zur Vorabkonsultation eingereicht werden. Zu beachten ist, dass die Unterlagen gemäss Ziff. 5 in diesem Fall zwingend zu erstellen sind

Vorhaben muss nicht zur Vorabkonsultation eingereicht werden. Die DSFA soll jedoch zu Beweiszwecken aufbewahrt werden.

Bemerkungen

* Pflichtfelder (müssen ausgefüllt werden)

Senden Zurücksetzen