Art. 21 Gesetz über die Information der Öffentlichkeit, den Datenschutz und die Archivierung (GIDA) - Sicherheit von Personendaten

1. Der Verantwortliche für die Datenbearbeitung und der Auftragsbearbeiter gewährleisten durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Sicherheit von Personendaten, darunter nach Bedarf

a) * die Pseudonymisierung und Verschlüsselung der Personendaten;

b) * die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Bearbeitung auf Dauer sicherzustellen;

c) * die Fähigkeit, die Verfügbarkeit der Personendaten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen.

2. Bei der Beurteilung des angemessenen Sicherheitsniveaus sind insbesondere die Risiken zu berücksichtigen, die mit der Bearbeitung verbunden sind, insbesondere durch - ob unbeabsichtigt oder unrechtmässig - Vernichtung, Verlust, Veränderung oder unbefugte Offenlegung von beziehungsweise unbefugten Zugang zu Personendaten, die übermittelt, gespeichert oder auf andere Weise verarbeitet wurden. Diese Massnahmen werden periodisch überprüft.

3. Der Staatsrat kann Bestimmungen zu den Mindestanforderungen an die Sicherheit von Personendaten erlassen.

← Art. 20 GIDA Gesetz über die Information der Öffentlichkeit, den Datenschutz und die Archivierung (GIDA) - Zweck Art. 22 GIDA →