Datenschutz-Folgenabschätzung (DSFA)

Das Merkblatt Datenschutz-Folgenabschätzung des BSV dient als Hilfsmittel zur Erstellung der DSFA.

Erstellungsdatum: Klicken oder tippen Sie, um ein Datum einzugeben.

Angaben zur verantwortlichen Durchführungsstelle

Durchführungsstelle

Klicken oder tippen Sie hier, um Text einzugeben.

Kontaktperson

Klicken oder tippen Sie hier, um Text einzugeben.

Telefonnummer

Klicken oder tippen Sie hier, um Text einzugeben.

E-Mail-Adresse

Klicken oder tippen Sie hier, um Text einzugeben.

Projekt / Datenbearbeitung

Klicken oder tippen Sie hier, um Text einzugeben.

Beschreibung der beabsichtigten Bearbeitung von Personendaten

Klicken oder tippen Sie hier, um Text einzugeben.

Zweck

Klicken oder tippen Sie hier, um Text einzugeben.

Art der Datenbearbeitung

Klicken oder tippen Sie hier, um Text einzugeben.

Datenkategorie / besonders schützenswerte Personendaten

Klicken oder tippen Sie hier, um Text einzugeben.

Umfang (Menge der bearbeiteten Personendaten, Anzahl der betroffenen Personen, zeitlicher und geografischer Umfang)

Klicken oder tippen Sie hier, um Text einzugeben.

Risikoanalyse und vorgesehene Massnahmen

Beispiele für Risiken und Risikofaktoren in Bezug auf die Schwere des Eingriffs auf die Grundrechte sowie auf die Wahrscheinlichkeit ihres Eintretens sind in Ziffer 4 des Merkblatts DSFA des BSV aufgeführt.

Klicken oder tippen Sie hier, um Text einzugeben.

Risikobewertung und Eintrittswahrscheinlichkeit

Unten eingefügte Exceldatei «DSFA_Risikoanalyse.xlsx» öffnen und Deckblatt ausfüllen.

Unter Register «Risikobewertung» die Eintrittswahrscheinlichkeit und Auswirkung der Risiken/Szenarien und pro Schutzziel (Vertraulichkeit,

Verfügbarkeit, Integrität und Nachvollziehbarkeit) einstufen.

Rot und gelbmarkierte Risiken mittels Massnahmen reduzieren. Diese sind im Register «Sicherheitsanforderungen» zu dokumentieren.

Wirkung dieser Massnahmen auf das Risiko im Register «Restrisikobewertung» nachtragen und betroffene Eintrittswahrscheinlichkeit und Auswirkungen entsprechend anpassen.

Exceldatei speichern und schliessen, weiter in diesem Dokument zu b) und die vorgesehenen Massnahmen der rot- und gelbmarkierten Restrisiken beschreiben.

Vorgesehene Massnahmen nach Restrisikobewertung

Klicken oder tippen Sie hier, um Text einzugeben.

Konsultation Datenschutzberater / EDÖB

Ergibt sich aus der DSFA, dass die Datenbearbeitung trotz der umgesetzten oder vorgesehenen Massnahmen ein hohes Risiko für die betroffenen Personen zur Folge hat, so muss der Datenschutz-berater und schliesslich der EDÖB konsultiert werden (vgl. Art. 10 und Art. 23 DSG).