§ 4 Verordnung über die Informationssicherheit von Personendaten (VIP) - Sicherheitsmassnahmen

1. Die Organe sorgen für Vertraulichkeit, Integrität und Verfügbarkeit der Personendaten sowie die Zurechenbarkeit und Nachvollziehbarkeit von Datenbearbeitungen. Sie ergreifen die erforderlichen technischen und organisatorischen Sicherheitsmassnahmen zum Zwecke der Zugangs-, Datenträger-, Transport-, Bekanntgabe-, Speicher-, Benutzer-, Zugriffs- oder Eingabekontrolle.

2. Die technischen und organisatorischen Massnahmen müssen angemessen sein und insbesondere folgenden Kriterien Rechnung tragen

a) * dem Zweck der Datenbearbeitung;

b) * der Art und dem Umfang der Datenbearbeitung;

c) * den möglichen Risiken für die betroffenen Personen;

d) * dem gegenwärtigen Stand der Technik; und

e) * der Verhältnismässigkeit und Wirtschaftlichkeit.

3. Die Organe erstellen einen Massnahmenkatalog, der Auskunft gibt über den Zweck und die Kosten der vorgeschlagenen Massnahmen sowie den Zeitbedarf für deren Umsetzung.

← § 3 VIP Verordnung über die Informationssicherheit von Personendaten (VIP) - Gegenstand und Geltungsbereich § 5 VIP →