Verordnung über den Schutz von Personaldaten in der Bundesverwaltung

Diese Verordnung regelt die Bearbeitung der Personendaten von Angestellten, von ehemaligen Angestellten sowie von Stellenbewerberinnen und Stellenbewerbern der Bundesverwaltung.

Sie gilt mit Ausnahme der Verwaltungseinheiten der dezentralisierten Bundesverwaltung, die dem Eidgenössischen Departement des Innern angegliedert sind, und des Eidgenössischen Instituts für Geistiges Eigentum für alle Verwaltungseinheiten nach dem Anhang zur Regierungs- und Verwaltungsorganisationsverordnung vom 25. November 1998² (nachstehend: Bundesverwaltung).

Die Bearbeitung der Daten, die im Rahmen der Sicherheitsprüfungen erhoben werden, richtet sich nach der Verordnung vom 20. Januar 1999 3 über die Personensicherheitsprüfungen.

Die Personaldienste und die Vorgesetzten der Verwaltungseinheiten der Bundesverwaltung sind Inhaber der Datensammlungen; vorbehalten bleiben die Artikel 19,

und 34.

Sie tragen die Verantwortung für die von ihnen bearbeiteten Daten.

Sie erlassen die Reglemente über die Datensammlungen in ihrem Bereich.

Die in Papierform gesammelten Daten sind unter Verschluss zu halten.

[AS 1999 655. AS 2002 377 Art. 28]. Siehe heute die V vom 19. Dez. 2001 (SR 120.4).

Die Sicherheitsmassnahmen für die elektronischen Datensammlungen sind in den entsprechenden Reglementen geregelt.

Die Direktoren und Direktorinnen der Verwaltungseinheiten der Bundesverwaltung führen die Liste der Datensammlungen, die in ihrer Einheit bearbeitet werden. Diese Liste wird den Angestellten der betreffenden Verwaltungseinheit zur Kenntnis gebracht.

Die Liste enthält für jede Datensammlung folgende Informationen:

1. Name und Adresse des Inhabers der Datensammlung;

2. Name und vollständige Bezeichnung der Datensammlung, Rechtsgrundlagen, Zweck der Bearbeitung und Empfängerkreis;

3. Kategorien der bearbeiteten Daten;

4. Art und Weise der Ausübung des Auskunftsrechts;

5. Rechtsmittel nach Artikel 25 des Bundesgesetzes vom 19. Juni 1992⁴ über den Datenschutz (DSG).

Die Angestellten können die Datenschutzberaterinnen und -berater ihrer Verwaltungseinheit oder ihres Departements oder den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten5 um Beratung angehen.

Sie können den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten um Vermittlung ersuchen.

Die Angestellten können über die persönlichen Daten Auskunft verlangen, die über sie in einer bestimmten Datensammlung enthalten sind. Die Auskunft wird kostenlos erteilt.

Die Bezeichnung der Verwaltungseinheit wurde in Anwendung von Art. 16 Abs. 3 der Publikationsverordnung vom 17. Nov. 2004 (SR 170.512.1) angepasst. Die Anpassung wurde im ganzen Text vorgenommen.

Sie können schriftlich Dritte ermächtigen, ihr Dossier einzusehen oder Auskünfte über persönliche Daten, die über sie bearbeitet werden, einzuholen.

Das Auskunftsrecht richtet sich nach den Artikeln⁸ und 9 DSG⁶ sowie nach den Artikeln¹ und 2 der Verordnung vom¹⁴. Juni 1993⁷ zum Bundesgesetz über den Datenschutz (VDSG).

Der Zugriff auf in Papierform gesammelte Daten kann in Form einer Ermächtigung zur Einsichtnahme in das Dossier erteilt werden. Die Inhaber der Datensammlung bestimmen den Ort, das Datum und den Zeitpunkt der Einsichtnahme.

Die Auskünfte über Daten aus einer elektronischen Datensammlung werden in Form eines vollständigen Auszugs erteilt, der alle in der Datensammlung über die angestellte Person aufgeführten Daten enthält; falls erforderlich, ist die Bedeutung der Codes zu erklären.

Die Angestellten richten ihr Gesuch um Auskunftserteilung und um Berichtigung oder Vernichtung von Daten an den Inhaber der entsprechenden Datensammlung.

Das Verfahren richtet sich nach den Bestimmungen des DSG⁸ und des Bundesgesetzes vom 20. Dezember 1968⁹ über das Verwaltungsverfahren.

Die Direktorinnen und Direktoren der Verwaltungseinheiten informieren ihr Personal in einem Rundschreiben, bevor sie im Intranet, in einem internen Publikationsorgan oder am Anschlagbrett Daten veröffentlichen, namentlich über:

1. Lohnmassnahmen, die auf individuellen Leistungen beruhen;

2. leistungsbezogene Prämien.

Im Rundschreiben wird die vorgesehene Publikationsform umschrieben sowie auf die Möglichkeit hingewiesen, dass die Angestellten, die mit der Veröffentlichung ihres Namens auf der Liste nicht einverstanden sind, dies jederzeit schriftlich mitteilen können.

Daten aus der Privatsphäre der Angestellten dürfen im Intranet, in einem internen Publikationsorgan oder am Anschlagbrett nur veröffentlicht werden, wenn eine schriftliche Zustimmung vorliegt.

An Dritte, insbesondere an neue Arbeitgeber, Bank- und Kreditinstitute oder an Vermieterinnen und Vermieter dürfen Daten nur mit schriftlicher Zustimmung der betreffenden Angestellten weitergegeben werden. Wer Daten weitergibt, muss überprüfen, ob eine entsprechende Zustimmung vorliegt.

Die Zustimmung der Angestellten gilt als gegeben, wenn sie eine Verwaltungseinheit der Bundesverwaltung oder Mitarbeiterinnen oder Mitarbeiter als Referenz zur Auskunftserteilung bezeichnet haben.

Die Datenweitergabe beschränkt sich auf die für den Zweck der Anfrage notwendigen Informationen.

Die Bestimmungen dieses Artikels gelten auch für die Angestellten, die innerhalb der Bundesverwaltung die Verwaltungseinheit wechseln. Artikel 30 bleibt vorbehalten.

Enthalten Unterlagen von Personen, die sich in der Bundesverwaltung um eine Stelle bewerben, nicht alle für die Beurteilung der Bewerbung notwendigen Angaben, so dürfen Persönlichkeitstests oder Abklärungstests zur Potenzialerfassung durchgeführt werden.

Die vorgängige Zustimmung der Bewerberinnen und Bewerber ist erforderlich:

1. für die Durchführung von Tests;

2. für das Einholen von Auskünften bei früheren Arbeitgebern;

3. für die Erstellung grafologischer Gutachten.

Die Stellenbewerberinnen und -bewerber müssen vor der Durchführung informiert werden über den Zweck der Tests, die Verwendung der Ergebnisse und den Personenkreis, der von den Testergebnissen in Kenntnis gesetzt wird.

Die Bestimmungen dieses Artikels gelten auch für Angestellte, die sich bei einer anderen Verwaltungseinheit der Bundesverwaltung um eine neue Stelle bewerben.

Mit Ausnahme des Bewerbungsschreibens werden alle in Papierform oder in einer elektronischen Datensammlung gesammelten Daten von nicht berücksichtigten Stellenbewerberinnen und -bewerbern innerhalb von drei Monaten zurückgesandt oder vernichtet. Vorbehalten bleiben anders lautende Vereinbarungen mit Bewerberinnen und Bewerbern.

Die Aufbewahrungsfrist eines Dossiers kann verlängert werden, wenn dieses für die Behandlung von Beschwerden nach Artikel 13 Absatz 2 des Gleichstellungsgesetzes vom 24. März 1995¹⁰ benötigt wird.

Der Personaldienst bearbeitet die zur Erfüllung seiner Aufgaben erforderlichen Daten, insbesondere Informationen aus den Bewerbungsunterlagen, dem Arbeitsvertrag, dem Stellenbeschrieb und den Personalbeurteilungsformularen, sowie die auf einer Personalbeurteilung beruhenden Entscheide, die Abwesenheiten infolge Krankheit oder Unfall, die Arztzeugnisse, die Urlaube, die Ferien, die Ergebnisse von Persönlichkeitstests und Abklärungstests zur Potenzialerfassung und die Auszüge aus öffentlichen Registern.

Die Personaldossiers sind nur dem Personaldienst und den Vorgesetzten zugänglich.

Sie werden nach Beendigung des Arbeitsverhältnisses noch 10 Jahre aufbewahrt. Nach Ablauf dieser Frist wird das Personaldossier dem Bundesarchiv zur Übernahme angeboten. Vorbehalten bleiben die Artikel 17 Absatz 3 und 18 Absatz 3.

Die Vorgesetzten bearbeiten die zur Erfüllung ihrer Beurteilungsaufgaben notwendigen Daten, insbesondere die Personalbeurteilungsformulare und Daten zu Lohnanpassungen, die aufgrund individueller Leistungen vorgenommen wurden.

Die direkten Vorgesetzten der Angestellten bewahren das Original des Personalbeurteilungsformulars auf. Die Angestellten erhalten eine Kopie ausgehändigt, eine weitere Kopie wird im Personaldossier abgelegt. Ausnahmen werden im Einvernehmen mit den Angestellten geregelt.

Die Personalbeurteilungsformulare sowie die Entscheide, die auf einer Personalbeurteilung beruhen, werden während höchstens zehn Jahren aufbewahrt und nach Ablauf dieser Frist vernichtet.

Die Personalbeurteilungsformulare und die auf einer Personalbeurteilung beruhenden Entscheide können ausnahmsweise länger aufbewahrt werden, wenn ein Rechtsstreit über Ansprüche aus dem Arbeitsverhältnis dies rechtfertigt. In solchen Fällen werden sie längstens bis zum Abschluss des Verfahrens aufbewahrt und anschliessend vernichtet.

Persönlichkeitstests oder Abklärungstests zur Potenzialerfassung, die der Einschätzung der Fähigkeiten sowie des beruflichen und persönlichen Potenzials der Angestellten dienen, dürfen nur mit deren Einwilligung durchgeführt werden.

Die Angestellten müssen zuvor über den Zweck des Tests informiert werden sowie über die Verwendung der Ergebnisse und den Personenkreis, der von den Testresultaten in Kenntnis gesetzt wird.

Die Ergebnisse der Tests werden während höchstens fünf Jahren im Personaldossier aufbewahrt und anschliessend vernichtet. Diese Frist gilt auch im Falle der Auflösung des Arbeitsverhältnisses.

Das Eidgenössische Personalamt (EPA) kann Richtlinien über die Bedingungen für die Verwendung von Tests erlassen.

Die Dienste der Personal- und Sozialberatung bearbeiten die zur Erfüllung ihrer Aufgaben erforderlichen Daten, insbesondere diejenigen über die finanzielle und familiäre Situation der Angestellten.

Die Dossiers über Sozialmassnahmen werden bei den zuständigen Diensten der Personal- und Sozialberatung aufbewahrt.

Die Dossiers werden nach Umsetzung der Massnahmen während fünf Jahren aufbewahrt und anschliessend vernichtet.

Die Dossiers über Disziplinaruntersuchungen werden nach Abschluss des Verfahrens bei der mit der Untersuchung beauftragten Stelle während fünf Jahren aufbewahrt und anschliessend dem Bundesarchiv zur Übernahme angeboten.

Der Untersuchungsbericht wird in zwei Exemplaren ausgefertigt. Das eine Exemplar geht zuhanden des Personaldossiers an die Stelle, die für die Verhängung von Disziplinarmassnahmen zuständig ist, das andere Exemplar an die angestellte Person.

Die medizinischen Akten werden in Papierform gesammelt. Gewisse Daten, wie beispielsweise der Name der angestellten Person und die Diagnose, können zwecks Fakturierung oder im Hinblick auf die Erhebung statistischer Daten in automatisierter Form bearbeitet werden.

Das automatisierte Bearbeitungssystem medizinischer Daten muss ein geschlossenes System sein; es darf an kein anderes elektronisches Datenverarbeitungssystem angeschlossen sein.

Das Auskunftsrecht der Angestellten richtet sich nach den Bestimmungen der

Ist der ärztliche Dienst der Ansicht, die Angaben in den medizinischen Akten könnten der angestellten Person schaden, so kann er die darin enthaltenen Daten einer von ihr bezeichneten Vertrauensärztin oder einem von ihr bezeichneten Vertrauensarzt mitteilen.

Dem Personaldienst wird nur die Beurteilung des ärztlichen Dienstes weitergegeben. Der Inhalt der medizinischen Akten wird dem Personaldienst oder Dritten nur dann weitergegeben, wenn die Betroffenen ihre schriftliche Einwilligung erteilt haben.

Wenn die Betroffenen ihre Einwilligung nicht erteilt haben, ist das EPA befugt, dem ärztlichen Dienst die Erlaubnis zu geben, den zuständigen Stellen Gesundheitsdaten oder medizinische Akten weiterzugeben (Art. 28 Abs. 3 und 4 BPG).

Die medizinischen Akten der Angestellten werden bei dem vom Eidgenössischen Finanzdepartement bezeichneten ärztlichen Dienst aufbewahrt.

Sie werden nach Beendigung des Arbeitsverhältnisses noch 40 Jahre aufbewahrt. Nach Ablauf dieser Frist werden die Akten vernichtet.

BV PLUS ist ein zentralisiertes Datenverarbeitungssystem, das Daten über die Angestellten und ehemaligen Angestellten der Bundesverwaltung enthält.

Es bearbeitet folgende besonders schützenswerte persönliche Daten der Angestellten:

1. die Staatsangehörigkeit;

2. medizinisch bedingte Pensionierung;

3. Mutterschaftsurlaub;

4. die Leistungsbeurteilungsstufe;

5. die Staatsangehörigkeit der nächsten Angehörigen und von anderen Personen, zu denen sie enge Beziehungen unterhalten.

Das EPA erstellt eine Liste der vom System BV PLUS bearbeiteten Personendaten.

Die Verwaltungseinheiten der Bundesverwaltung bearbeiten die Daten des Systems BV PLUS und können in sie Einsicht nehmen.

Das EPA regelt die Zugriffsrechte für die einzelnen Kategorien von Systembenützern. Es führt die Liste sämtlicher Verwaltungseinheiten und Personen, die im System gespeicherte Daten bearbeiten und einsehen dürfe, und umschreibt Art und Umfang ihres Zugriffs.

Die Änderungen der im System gespeicherten Daten werden dezentral und online von den Verwaltungseinheiten der Bundesverwaltung vorgenommen.

Das System BV PLUS macht folgende Personendaten im Abrufverfahren zugänglich:

1. der Zentralen Ausgleichsstelle der Alters- und Hinterlassenenversicherung: Daten zur Aktualisierung der individuellen Konten;

2. der Eidgenössischen Finanzverwaltung: Daten zur Tilgung der Hypothekardarlehen, die das Personal bei ihr aufgenommen hat;

3. der Pensionskasse des Bundes: Daten zur Aktualisierung der individuellen Konten des Personals;

4. der Post: Daten zur Überweisung der Löhne des Personals;

5. der Steuerverwaltung des Kantons Bern: die Lohnausweise des Personals, das Wohnsitz im Kanton Bern hat.

Nicht besonders schützenswerte Daten aus dem System BV PLUS können im Abrufverfahren anderen Systemen übergeben werden, sofern folgende Voraussetzungen erfüllt sind:

1. Für die Datensammlung ist eine Rechtsgrundlage vorhanden.

2. Die Datensammlung ist beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten angemeldet.

3. Es besteht ein Bearbeitungsreglement für die Datensammlung.

Die elektronischen Systeme, die eine Schnittstelle zum System BV PLUS besitzen, sind im Anhang zu dieser Verordnung aufgeführt. Das EPA kann diesen Anhang ergänzen und ändern.

Systemzugriffe, bei denen Daten verändert werden, sind in einem Protokoll festzuhalten, in welchem das Datum, die Stunde, die Identität der Benutzenden, die durchgeführten Änderungen sowie das verwendete Terminal aufgeführt sind. Das System ist so zu konfigurieren, dass Analysen auch nachträglich vorgenommen werden können.

Die Protokolle werden während fünf Jahren vom Bundesamt für Informatik und Telekommunikation (BIT) auf einem Datenträger aufbewahrt.

Das EPA ist für das System BV PLUS verantwortlich. Es koordiniert seine Aktivitäten mit denjenigen der an diesem System angeschlossenen Verwaltungseinheiten.

Die Verwaltungseinheiten, die das System anwenden, sind für die Bearbeitung der vom System BV PLUS in ihrem Zuständigkeitsbereich verwalteten Daten verantwortlich. Sie sorgen für die Richtigkeit der Daten.

Das BIT ist für den technischen Betrieb des Systems verantwortlich.