Verordnung
über das Personen-, Akten- und
Geschäftsverwaltungssystem der Konsularischen Direktion
(SAS-EDA-Verordnung)

Diese Verordnung regelt den Betrieb und die Benützung des Personen-, Akten- und Geschäftsverwaltungssystems (SAS-EDA).

Das Eidgenössische Departement für auswärtige Angelegenheiten (EDA) verwendet SAS-EDA im Rahmen der Aufgaben der Konsularischen Direktion (KD) im Bereich der Sozialhilfeleistungen an schweizerische Staatsangehörige im Ausland sowie für die auf einen Staatsvertrag gestützte Gewährung von Sozialhilfeleistungen an Ausländerinnen und Ausländer in der Schweiz, um:

1. festzustellen, ob über eine bestimmte Person Daten bearbeitet werden;

2. Gesuche um Sozialhilfeleistungen zu erfassen und zu bearbeiten;

3. Statistiken zu erstellen.

SAS-EDA wird von der KD betrieben.

Die in Anhang 1 aufgeführten Daten zu den folgenden Personenkategorien werden in SAS-EDA bearbeitet, soweit dies für die Prüfung der Gesuche um Sozialhilfeleistungen erforderlich ist:

1. gesuchstellende Person;

2. Kinder der gesuchstellenden Person;

3. Ehegattin oder Ehegatte, eingetragene Partnerin oder eingetragener Partner;

4. Kinder der Ehegattin oder des Ehegatten oder der eingetragenen Partnerin oder des eingetragenen Partners;

5. Vater und Mutter;

6. Konkubinatspartnerin oder Konkubinatspartner;

7. Kinder der Konkubinatspartnerin oder des Konkubinatspartners;

8. Personen, die im selben Haushalt leben wie die gesuchstellende Person;

9. Bezugspersonen.

Die Daten zur Lokalisierung und Verwaltung der Dossiers werden ebenfalls in SAS-EDA bearbeitet.

Die zu erfassenden Daten sind in Anhang 2 aufgeführt.

Alle Dokumente zu elektronisch gespeicherten Geschäften können in SAS-EDA erfasst werden.

Die Daten werden nach Ablauf von zehn Jahren nach der letzten Bearbeitung, spätestens aber nach Ablauf von 30 Jahren nach Eröffnung des Dossiers, dem Bundesarchiv zur Archivierung angeboten.

Die vom Bundesarchiv als nicht archivwürdig eingestuften Daten werden vernichtet.

Die Systemadministratorinnen und ‑administratoren verwalten das Computersystem, die Datenbank und die Anwendung.

Die oder der Anwendungsverantwortliche bildet die Schnittstelle zwischen den Systemadministratorinnen und ‑administratoren und den Benutzerinnen und Benutzern. Sie oder er gehört der KD an.

Die oder der Anwendungsverantwortliche erteilt den Mitarbeiterinnen und Mitarbeitern der KD und der für die Archivierung zuständigen Dienststelle des EDA individuelle Zugriffsberechtigungen, soweit dies zur Erfüllung ihrer gesetzlichen Aufgaben erforderlich ist.

Sie oder er überprüft jährlich, ob die Voraussetzungen für die Zugriffsberechtigung weiterhin erfüllt sind.

Jede Person kann bei der KD schriftlich und unter Ausweisung ihrer Identität Auskunft über ihre Daten sowie die Berichtigung unrichtiger Daten verlangen.

Die Auskunft erfolgt schriftlich und kostenlos.

Die KD sorgt dafür, dass die Daten vorschriftsgemäss bearbeitet werden.

Sie kontrolliert die erfassten Daten regelmässig auf ihre Richtigkeit.

Falsche Daten sind von Amtes wegen zu berichtigen.

Die Informatiksicherheit richtet sich nach:

1. der Verordnung vom 14. Juni 1993³ zum Bundesgesetz über den Datenschutz;

2. ⁴der Cyberrisikenverordnung vom 27. Mai 2020⁵;

3. ⁶...

Die KD erlässt ein Bearbeitungsreglement. Dieses regelt die organisatorischen und technischen Massnahmen zur Gewährleistung der Datensicherheit sowie die Kontrolle der Datenbearbeitung.

Die Zugriffe auf SAS-EDA und die dabei vorgenommenen Änderungen werden laufend protokolliert. Die Protokolle sind während eines Jahres nach der Erstellung aufzubewahren.

Die KD sorgt für die Einhaltung des Datenschutzes und der Datensicherheit.

Das EDA übt die Aufsicht über die Bearbeitung der Daten in SAS-EDA im Sinne dieser Verordnung aus.

Diese Verordnung tritt am 1. Januar 2015 in Kraft.