Glossar
|
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter |
Analyse der physiologischen und verhaltensspezifischen Charakteristika einer Person, wie Stimme, Gesichtsform, Iris, Fingerabdrücke, Unterschrift etc., welche grundsätzlich einzigartig und fälschungssicher sind (abgeleitet von griech.: bios – „das Leben“, und metron – „Mass“). Je nach Kontext in Kombination mit unterschiedlichen Begriffen verwendet, von denen die häufigsten im Anschluss definiert sind[1]
- Biometrische Charakteristika, messbare physiologische oder verhaltensspezifische Merkmale eines Individuums
- Biometrische Daten, biometrische Rohdaten oder Templates.
- Biometrisches Rohdatum (biometrischer Abdruck), die physische oder digitale Repräsentation eines biometrischen Charakteristikums, die von einem biometrischen Erkennungssystem verwendet werden kann.
- Biometrisches Template (biometrisches Muster), die digitale und kompakte Repräsentation eines biometrischen Rohdatums, die von einem biometrischen Erkennungssystem verwendet werden kann.
- Biometrisches Enrolment (biometrische Registrierung), der Prozess der Ersterfassung eines biometrischen Datums eines Individuums und der Prozess der Speicherung dieses Datums, das anschliessend als biometrisches Referenzdatum dient.
- Biometrische Identifikation, der Prozess der Vergleichens (1:n) eines biometrischen Datums mit einer Gesamtmenge biometrischer Proben, die in einer Datenbank gespeichert sind, um herauszufinden, wer die betroffene Person ist.
- Biometrisches Erkennungssystem, System zur automatisierten oder persönlichen Erkennung (Authentifikation oder Identifikation) von Personen aufgrund biometrischer Charakteristika.
- Technologien der biometrischen Erkennung: Technologien, die zur Identifikation oder Verifikation einer behaupteten Identität dienen, beruhen auf der Analyse physiologischer Charakteristika (something you are; passive biometrics) oder verhaltensspezifischer Charakteristika (something you do; active biometrics) eines Individuums, dazu gehören Gesichtszüge, Unterschrift, Fingerabdrücke, Stimmbild, Handumriss, Gang, Irisscan, Art des Tastenschreibens, Venenstruktur einer Hand oder eines Fingers.
- Biometrische Verifikation (Authentifikation), der Prozess des Vergleichens (1:1) eines biometrischen Musterdatums mit einer biometrischen Probe, um zu verifizieren, ob die Person tatsächlich diejenige ist, als die sie sich ausgibt.
Für Daten, die erfasst oder aufgenommen wurden (siehe Videoüberwachung) und in einem Informationssystem gespeichert sind; jede Technik, die einen Zugriff auf die Daten vollständig und definitiv unmöglich macht (Löschung, Schreddern ...) Durch physische Datenvernichtung werden die Daten von Festplatten gelöscht, auf denen sie sich befinden, während mit der logischen Löschung ein Zugriff verhindert wird.
Jede Information, die sich im Besitz einer Behörde befindet, von der sie stammt oder der sie mitgeteilt worden ist, und die Erfüllung einer öffentlichen Aufgabe betrifft. Dazu zählen Nachrichten (bei E-Mails in ausgedruckter Form), Berichte, Studien, angenommene Protokolle, Statistiken, Verzeichnisse, Korrespondenz, Vorschriften, Ankündigungen oder Entscheide. Nicht als amtlich gelten Dokumente, die zum persönlichen Gebrauch bestimmt oder nicht fertiggestellt sind und nicht angenommene Protokolle[2].
Konventionelle Repräsentation einer Information (Tatsache, Begriff, Auftrag) in einer Form (analog oder digital), die maschinell verarbeitet werden kann[3]. Grundbestandteil, der in Kombination mit anderen oder durch seine Verarbeitung zum Erhalt von einer Information führt[4]; biometrisches Datum siehe Biometrie.
Alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen2.
Besonders schützenswertes Personendatum
Daten über die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen Ansichten oder Tätigkeiten, über die Gesundheit, die Intimsphäre oder die Rassenzugehörigkeit, über Massnahmen der sozialen Hilfe oder administrative oder strafrechtliche Verfolgungen und Sanktionen2.
Jeder Bestand von Personendaten, der so aufgebaut ist, dass die Daten nach betroffenen Personen erschliessbar sind2; siehe auch Inhaber der Datensammlung.
Lokalisierung der Position eines Objekts auf der Erdoberfläche. GPS: System zur Ortung, mit dem sich die Position eines Mobiltelefons mithilfe von Signalen, die von einem Satellitennetz ausgesendet werden, feststellen lässt; auch GPS-Empfänger[5].
Auskünfte über etwas oder jemanden. Ergebnis einer Suchanfrage in einem oder mehreren Informationssystemen, welches verständlich, kohärent und von Dritten verwendbar ist[6].
Privatpersonen oder Bundes- bzw. Kantons- oder Gemeindesorgane, die über den Zweck und den Inhalt der Datensammlung entscheiden und dafür verantwortlich sind. Datensammlungen von Videoüberwachungsdaten müssen grundsätzlich bei der zuständigen Behörde angemeldet werden (beim Eidgenössischen oder Kantonalen Datenschutzbeauftragten) [7].
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Zuständig für die Beratung und für die Aufsicht über Privatpersonen und Bundesorgane bei der Anwendung des Bundesgesetzes über den Datenschutz (DSG) und anderen eidgenössischen Verfügungen bezüglich des Datenschutzes7. Zuständig für die Information und Beratung von Privatpersonen und Bundesorgane bei der Anwendung des Bundesgesetzes über das Öffentlichkeitsprinzip der Verwaltung(BGÖ).
Kantonaler Datenschutz- und Öffentlichkeitsbeauftragter
Im Kanton Genf zuständig für die Aufsicht über die Anwendung des Genfer Gesetzes über die Information der Öffentlichkeit, den Zugang zu Dokumenten und den Schutz von Personendaten (la loi genevoise sur l’information du public, l’accès aux documents et la protection des données personnelles: LIPAD). Dem Gesetz unterstehen die kantonalen und kommunalen öffentlichen und halböffentlichen Institutionen sowie private Organisationen, die per Leistungsvereinbarung an eine der beiden gebunden sind7.
- Rechtmässigkeit (Gesetzmässigkeit): die Bearbeitung von Personendaten darf nicht gegen das Gesetz verstossen; sie erfordert eine Rechtsgrundlage, eine Einwilligung oder überwiegende öffentliche oder private Interessen;
- Treu und Glauben: die Daten dürfen grundsätzlich nicht ohne das Wissen oder gegen den Willen der betroffenen Person erhoben und bearbeitet werden. Sie dürfen auch nicht durch vorsätzliche Täuschung erhoben werden[8];
- Verhältnismässigkeit: die Bearbeitung von Personendaten muss notwendig, angemessen und so wenig einschneidend wie möglich sein;
- Zweckgebundenheit: die Personendaten dürfen nur für den bei der Erhebung angegebenen Zweck bearbeitet werden, welcher vom Gesetz vorgegeben ist oder sich aus den Umständen ergibt.
- Richtigkeit: der Bearbeiter von Personendaten muss dafür sorgen, dass diese korrekt sind, und geeignete Massnahmen ergreifen, um sie gegebenenfalls zu aktualisieren, insbesondere um ungenaue oder unvollständige Daten löschen oder korrigieren zu können;
- Sicherheit: Personendaten müssen mittels angemessener organisatorischer und technischer Massnahmen gegen jede Art von nicht autorisierter Bearbeitung geschützt werden;
- Transparenz der Erhebung: Die Erhebung der Personendaten und ihr Zweck müssen für die betroffene Person erkennbar und nachvollziehbar sein.
Die Empfehlungen am Ende jedes Szenarios sind Ratschläge zu den möglichen Massnahmen oder den zu beachtenden Verhaltensweisen, um gemäss den Richtlinien im Bereich Datenschutz und Transparenz zu handeln.
Gesamtheit der Ressourcen (Personal, Informationen, Daten, Verfahren, Geräte), die zur Erfassung, Speicherung, Strukturierung und Bekanntgabe von Informationen eines öffentlich-rechtlichen Aktionsbereiches in Form von digitalen oder textbasierten Daten, Bildern und Tonaufnahmen genutzt werden können [9].
Gesamtheit der Mittel der elektronischen Datenverarbeitung und Telekommunikation, mit denen Daten gespeichert, verarbeitet, transportiert und gelöscht werden können.
Programm, mit dem eine Reihe von Datenbearbeitungen vorgenommen werden können.
Jede Operation bezüglich Personendaten, unabhängig von den genutzten Mitteln und Verfahren, wie die Erfassung, Aufbewahrung, Auswertung, Änderung, Bekanntgabe, Archivierung und Löschung von Daten[10].
Information der Öffentlichkeit zu Aufgabe, Organisation und Tätigkeiten der Verwaltung, die durch den Zugang zu amtlichen Dokumenten sichergestellt wird9. Siehe auch amtliches Dokument.
Offene oder verdeckte Überwachung eines Orts mittels Videoaufnahmen von Personen.
[1] Definitionen aus dem Leitfaden zu biometrischen Erkennungssystemen des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten
[2] Entsprechend des Bundesgesetzes über den Datenschutz und dem loi genevoise sur l’information du public, l’accès aux documents et la protection des données personnelles
[4] RSG B 4 23.03 : Règlement sur l’organisation de la gestion des systèmes d’information (ROGSI)
[6] RSG B 4 23.03 : Règlement sur l’organisation de la gestion des systèmes d’information (ROGSI)
[7] Entsprechend des Bundesgesetzes über den Datenschutz und des loi genevoise sur l’information du public, l’accès aux documents et la protection des données personnelles
[8] Botschaft des Bundesrates zum Bundesgesetz über den Datenschutz (DSG) vom 23. März 1988 FF 1988 II 421 (463)
[9] RSG B 4 23.03 : Règlement sur l’organisation de la gestion des systèmes d’information (ROGSI)
[10] Entsprechend des Bundesgesetzes über den Datenschutz und des loi genevoise sur l’information du public, l’accès aux documents et la protection des données personnelles
[11] Europarat, 71. Plenarsitzung der Venedig-Kommission (Venedig, 1. - 2. Juni 2007)
