§ 7c Datenschutzgesetz (DSG) - Meldung von Datenschutzverletzungen
§ 7c DSG · Meldung von Datenschutzverletzungen
1. Das Organ meldet der Datenschutzstelle unverzüglich eine Datenschutzverletzung, es sei denn, diese führt voraussichtlich nicht zu einem Risiko einer Verletzung der Grundrechte der betroffenen Personen.
2. Eine Datenschutzverletzung liegt vor, wenn Personendaten unabsichtlich oder unrechtmässig
a) vernichtet werden oder verloren gehen;
b) verändert werden; oder
c) Unbefugten zugänglich sind bzw. offenbart werden.
3. Die Auftragsdatenbearbeiterin oder der -bearbeiter informiert das auftraggebende Organ unverzüglich über eine Datenschutzverletzung.
4. Das Organ informiert die betroffenen Personen, wenn die Umstände dies erfordern oder die Datenschutzstelle dies verlangt. Die Information kann unter denselben Voraussetzungen eingeschränkt werden wie die Auskunft über die eigenen Personendaten.