Art. 14a Gesetz über den Schutz von Personendaten (Kantonales Datenschutzgesetz) - Meldung von Datenschutzverletzungen

1. Das öffentliche Organ meldet der Aufsichtsstelle ohne unangemessene Verzögerung eine Datenschutzverletzung, die zu einem hohen Risiko für die Grundrechte der betroffenen Person führt.

2. Werden Daten von einer dritten Stelle im Auftrag bearbeitet, hat diese das öffentliche Organ unverzüglich über Datenschutzverletzungen zu informieren.

3. Das öffentliche Organ informiert ausserdem die betroffene Person, wenn es zu deren Schutz erforderlich ist oder die Aufsichtsstelle dies verlangt.

4. Die Information der betroffenen Person kann unter Benachrichtigung der Aufsichtsstelle eingeschränkt oder aufgehoben werden, wenn überwiegende öffentliche oder private Geheimhaltungsinteressen dies erfordern.

5. Eine Datenschutzverletzung liegt vor, wenn bearbeitete Personendaten verloren gehen oder unbeabsichtigt oder unrechtmässig vernichtet, verändert oder bekannt gegeben werden oder wenn Unbefugte Zugang zu solchen Daten erhalten haben.

← Art. 14 Kantonales Datenschutzgesetz Gesetz über den Schutz von Personendaten (Kantonales Datenschutzgesetz) - Zweck Art. 14b Kantonales Datenschutzgesetz →