Art. 5 DSV – Bearbeitungsreglement von privaten Personen

  • 1)Der private Verantwortliche und sein privater Auftragsbearbeiter müssen ein Reglement für automatisierte Bearbeitungen erstellen, wenn sie:
    1. a)besonders schützenswerte Personendaten in grossem Umfang bearbeiten; oder
    2. b)ein Profiling mit hohem Risiko durchführen.
  • 2)Das Reglement muss insbesondere Angaben zur internen Organisation, zum Datenbearbeitungs- und Kontrollverfahren sowie zu den Massnahmen zur Gewährleistung der Datensicherheit enthalten.
  • 3)Der private Verantwortliche und sein privater Auftragsbearbeiter müssen das Reglement regelmässig aktualisieren. Wurde eine Datenschutzberaterin oder ein Datenschutzberater ernannt, so muss dieser oder diesem das Reglement zur Verfügung gestellt werden.
Hinweis: Obiger Text stammt aus einer amtlichen Erlasssammlung und beansprucht keine Verbindlichkeit. Nur der Text, wie er amtlich veröffentlicht wurde und in Kraft ist, gilt als verbindlich. Hast Du einen Fehler entdeckt?