Datenschutzfolgeabschätzung erarbeiten
Zweck
Mit einer Datenschutzfolgeabschätzung (DSFA) können Datenschutzrisiken erkannt und bewertet werden. Öffentliche Organe sind verpflichtet, Risiken für die Privatsphäre von Betroffenen zu identifizieren und mit geeigneten Massnahmen zu reduzieren. Die DSFA unterstützt sie bei der Erfüllung dieser Pflicht.
Für die DSFA werden in einem Dokument die Risiken der Bearbeitung von Personendaten für die Grundrechte aufgeführt und bewertet. Im Dokument werden Massnahmen definiert, um die Risiken zu reduzieren.
Grundidee
Für Behörden des Kantons Zürich ist gesetzlich vorgeschrieben (§ 10 Abs. 1 IDG), dass sie vor jeder beabsichtigten Bearbeitung von Personendaten eine DSFA durchführen. Entsprechend ist bei jedem Vorhaben in dem Personendaten bearbeitet werden ist eine DSFA durchzuführen.
Werden im Rahmen der Erstellung der DSFA zudem sogenannte «besondere Risikofaktoren» erkannt, ist gemäss § 10 Abs. 2 IDG die beabsichtigte Bearbeitung von Personendaten vorab der DSB zur sogenannten «Vorabkontrolle» zu unterbreiten.
HERMES spezifisch
Durch die Aufgabe ist konzeptionell nachvollziehbar, wie der Schutz der Personendaten gewährleistet wird und welche Restrisiken bei der Bearbeitung der Personendaten für die betroffenen Personen verbleiben.
Aktivitäten
- Datenschutzfolgeabschätzung
Ergebnisse
Beziehungen
| Modul | Aufgabe | Verantwortung Aufgabe | Ergebnis | Beteiligt an der Ergebniserstellung |
|---|---|---|---|---|
| Projektgrundlagen Rechtsetzung | Datenschutzfolgeabschätzung erarbeiten | Anwendervertreter* | Datenschutzfolgeabschätzung | Anwendervertreter*, Projektleiter* |