Gesetz über den Datenschutz

Gesetz über den Datenschutz (Datenschutzgesetz, kDSG) vom 25. Januar 2008 (Stand 1. November 2008) Der Kantonsrat des Kantons Obwalden, in Ausführung des Bundesgesetzes über den Datenschutz (DSG) vom 19. Juni 1992 1 ) , gestützt auf Artikel 60 der Kantonsverfassung vom 19. Mai 1968 2 ) , beschliesst: 1. Geltungsbereich

Art. 1

Geltungsbereich 1 Dieses Gesetz regelt das Bearbeiten von Daten natürlicher und juristi scher Personen durch öffentliche Organe. 2 Es gilt für die kantonalen und kommunalen Behörden und Amtsstellen sowie andere öffentlich-rechtliche Körperschaften und Anstalten und Per sonen, soweit sie öffentliche Aufgaben erfüllen. 3 Das Gesetz ist nicht anwendbar auf: a. privatrechtlich handelnde öffentliche Organe; b. hängige Verfahren der Zivil-, Verwaltungs- und Strafrechtspflege; c. Geschäfte des Kantonsrats und seiner Kommissionen; d. öffentliche Register des Privatrechtsverkehrs; e. verwaltungsinterne Arbeitsmittel, die dem persönlichen Gebrauch dienen. 4 Vorbehalten bleiben Datenschutzregelungen in der Sachgesetzgebung, namentlich über die Bearbeitung von Gerichtsakten, Patientendaten und Einwohnerkontrolldaten. 1) SR 235.1 2) GDB 101.0 OGS 2008, 14

2. Allgemeine Datenschutzbestimmungen

Art. 2

Grundsätze 1 Soweit dieses Gesetz keine abweichenden Vorschriften enthält, gelten sinngemäss die Vorschriften des Bundesgesetzes über den Datenschutz. 2 Bearbeiten öffentliche Organe gemeinsam oder mit Dritten Personenda ten aus einer Datensammlung, so trägt der Inhaber oder die Inhaberin der Datensammlung die Verantwortung; jedes öffentliche Organ bleibt für sei nen Bereich verantwortlich.

Art. 3

Datenquellen 1 Personendaten sind in der Regel bei der betroffenen Person oder aus der Datensammlung eines öffentlichen Organs zu beschaffen. 2 Eine andere Beschaffung von Personendaten ist ausnahmsweise zuläs sig, soweit dieses Gesetz nicht entgegensteht. 3 Die Beschaffung von Personendaten und insbesondere der Zweck ihrer Bearbeitung muss für die betroffene Person erkennbar sein.

Art. 4

Vorabkontrolle 1 Birgt die geplante Bearbeitung von Personendaten besondere Risiken für die Rechte und Freiheiten der betroffenen Person in sich, so muss die se vorher durch das öffentliche Organ der beauftragten Person für Daten schutz unterbreitet und von dieser geprüft werden.

Art. 5

Register der Datensammlungen 1 Die öffentlichen Organe müssen der beauftragten Person für den Daten schutz sämtliche Datensammlungen zur Registrierung im Register der Datensammlungen anmelden. 2 Nicht in das Register aufgenommen werden Datensammlungen: a. die nur kurzfristig geführt werden; b. deren Inhalt rechtmässig veröffentlicht ist; c. die reine Hilfsdatensammlungen sind. 3 Das Register ist öffentlich und von jedermann einsehbar. 2

Art. 6

Archivieren und Vernichten von Personendaten 1 Die öffentlichen Organe gemäss Art. 5 der Verordnung über das Staats archiv 3 ) bieten dem Staatsarchiv alle Personendaten an, die sie nicht mehr ständig benötigen. 2 Sie vernichten die vom Staatsarchiv als nicht archivwürdig bezeichneten Personendaten, ausser wenn diese: a. anonymisiert sind und für amtliche oder statistische Zwecke weiter verwendet werden; b. zu Beweis- oder Sicherheitszwecken aufbewahrt werden müssen. 3 Für die kommunalen öffentlichen Organe gelten Absatz 1 und 2 sinnge mäss.

Art. 7

Überwachungsgeräte 1 Öffentlich zugängliche Orte dürfen zum Schutz von Personen und Sa chen mit technischen Geräten überwacht werden, wenn: a. die Überwachung in geeigneter Weise erkennbar gemacht wird; b. die gespeicherten Personendaten nach spätestens 100 Tagen ge löscht oder innerhalb dieser Frist mit einem Strafantrag bzw. einer Strafanzeige der Polizei übergeben werden und c. die beauftragte Person für den Datenschutz vorgängig über die Ein führung einer Überwachung informiert wurde. 2 Das Anbringen von Überwachungsgeräten wird von jenem öffentlichen Organ angeordnet, dem das Benützungsrecht oder die Hoheit über den zu überwachenden Ort zusteht. 3. Organisation und Verfahren

Art. 8

Regierungsrat 1 Der Regierungsrat ist auf kantonaler Ebene für jene Erlasse, Verfügun gen und Entscheide zuständig, die gemäss Bundesgesetzgebung über den Datenschutz auf Bundesebene dem Bundesrat zustehen. 3) GDB 131.21 3

2 Er erlässt die zum Vollzug erforderlichen Ausführungsbestimmungen. Er kann insbesondere folgende Bereiche im Einzelnen regeln: a. Bearbeiten, Beschaffen, Bekanntgabe, besondere Formen der Bear beitung im Rahmen des Bundesrechts (Art. 2 Abs. 1 dieses Geset zes); b. Verantwortlichkeit bei gemeinsamer Datenbearbeitung mehrerer öf fentlicher Organe (Art. 2 Abs. 2 dieses Gesetzes); c. Mindestanforderung an die Datensicherheit (Art. 7 DSG); d. Register der Datensammlungen (Art. 5 dieses Gesetzes); e. Modalitäten des Auskunftsrechts (Art. 8 DSG); f. Anspruch auf Massnahmen (Art. 25 DSG); g. kostenpflichtige Amtshandlungen.

Art. 9

Beauftragte Person für Datenschutz a. Wahl und Stellung 4 ) 1 Der Kantonsrat wählt auf die verfassungsmässige Amtsdauer eine Per son als Beauftragte für den Datenschutz sowie eine Stellvertretung. 2 Die beauftragte Person für Datenschutz erfüllt ihre Aufgabe unabhängig und selbstständig; die Bestimmungen von Art. 21 ff. des Gesetzes über die Gerichtsorganisation 5 ) betreffend die Gerichtsverwaltung sind sinnge mäss anwendbar. 3 Sie steht unter der Aufsicht des Kantonsrats. Administrativ ist sie einem Departement oder der Staatskanzlei zugeordnet. 4 Die beauftragte Person, die Stellvertretung sowie ihre Hilfspersonen un terstehen den gleichen Geheimhaltungsvorschriften wie das die Daten be arbeitende öffentliche Organ; dies gilt auch nach der Beendigung der Funktion. 5 Der Regierungsrat kann, unter Wahrung des Wahl- und Aufsichtsrechts des Kantonsrats, durch Vereinbarung die Aufgaben der beauftragten Per son für Datenschutz einer geeigneten Person bzw. Stelle eines anderen Kantons übertragen oder mit anderen Kantonen ein gemeinsames Organ für diese Aufgaben errichten.

Art. 10

b. Aufgaben 1 Die beauftragte Person für Datenschutz ist kantonales und kommunales Kontrollorgan im Sinne des Bundesgesetzes über den Datenschutz. 4)

Art. 9 in Kraft seit 15. August 2008

5) GDB 134.1 4

2 Die beauftragte Person für Datenschutz: a. überwacht die Anwendung der Vorschriften über den Datenschutz; b. berät die öffentlichen Organe und betroffenen Personen in Fragen des Datenschutzes und vermittelt zwischen ihnen; c. nimmt Stellung zu Entwürfen von Erlassen und zu Massnahmen, die für den Datenschutz von erheblicher Bedeutung sind; d. legt Rechenschaft über ihre Tätigkeit ab. 3 Die beauftragte Person für Datenschutz erfüllt diese Aufgaben, indem sie insbesondere: a. Kontrollen bei den öffentlichen Organen durchführt; b. geplante Datenbearbeitungen, die besondere Risiken für die Rechte und Freiheiten der betroffenen Personen in sich bergen, vor der In betriebnahme überprüft; c. Eingaben behandelt, die den Datenschutz betreffen; d. das Register der Datensammlungen führt; e. mit den Kontrollorganen der andern Kantone, des Bundes und des Auslandes zusammen arbeitet; f. zuhanden des Kantonsrats jährlich einen Rechenschaftsbericht er stellt. 4 Die beauftragte Person für Datenschutz kann wichtige Feststellungen und Massnahmen im Bereich des Datenschutzes veröffentlichen.

Art. 11

c. Befugnisse 1 Die beauftragte Person für Datenschutz ist befugt, ungeachtet allfälliger Geheimhaltungspflichten, bei den öffentlichen Organen oder beauftragten Dritten: a. alle für die Erfüllung des Kontrollauftrags erforderlichen Informatio nen über Daten und deren Bearbeitung einzuholen; b. Einsicht in alle Datensammlungen, Unterlagen und Akten zu neh men; c. Besichtigungen durchzuführen; d. sich Bearbeitungen vorführen zu lassen. 2 Sie kann für einzelne Aufgaben Sachverständige beiziehen. 3 Die öffentlichen Organe sind verpflichtet, die beauftragte Person für Da tenschutz bei der Erfüllung ihrer Aufgabe zu unterstützen. 5

Art. 12

Verfahren a. allgemein 1 Das Verfahren richtet sich nach dem Staatsverwaltungsgesetz 6 ) .

Art. 13

b. Anspruch auf Massnahmen 1 Wird dem Gesuch einer Person namentlich um Auskunft, Einsicht oder Erfüllung eines Anspruchs im Sinne von Art. 25 des Bundesgesetzes über den Datenschutz nicht vollumfänglich entsprochen, so erlässt das öffentli che Organ eine anfechtbare Verfügung, wenn es die betroffene Person verlangt. 2 Die Verfügung ist auch der beauftragten Person für Datenschutz mitzu teilen, der ein Beschwerderecht zusteht.

Art. 14

c. Aufsicht und Rechtsmittel 1 Die beauftragte Person für Datenschutz wird von sich aus oder auf An zeige hin tätig. 2 Sie klärt den Sachverhalt von Amtes wegen ab. 3 Ergibt die Abklärung, dass Datenschutzbestimmungen verletzt werden, so beantragt die beauftragte Person für Datenschutz dem öffentlichen Or gan oder dessen übergeordneter Behörde Massnahmen. 4 Wird dem Antrag nicht vollumfänglich entsprochen, so erlässt das öffent liche Organ oder die Behörde eine anfechtbare Verfügung. 5 Der beauftragten Person für Datenschutz steht das Beschwerderecht zu.

Art. 15

Kosten 1 Auskunft und Einsicht durch die betroffene Person sind in der Regel kostenlos. 6) GDB 130.1 6

4. Übergangs- und Schlussbestimmungen

Art. 16

Strafbestimmungen 1 Mit Busse oder Freiheitsstrafe bis zu drei Jahren wird bestraft, wer: a. als Dritter Personendaten im Auftrag eines öffentlichen Organs bear beitet und dabei die Daten auftragswidrig verwendet oder bekannt gibt; b. als Dritter Personendaten für nicht personenbezogene Zwecke von einem öffentlichen Organ zur Bearbeitung erhält und die Daten zweckwidrig verwendet oder bekannt gibt. 2 Im Übrigen gelten die Bestimmungen des Gesetzes über das kantonale Strafrecht 7 ) .

Art. 17

Übergangsbestimmungen 1 Die Bestimmungen sind anwendbar auf Datenbearbeitungen, die nach Inkrafttreten dieses Gesetzes erfolgt sind. 2 Die Bearbeitung bestehender Datensammlungen ist innert zwei Jahren nach Inkrafttreten dieses Gesetzes an das neue Recht anzupassen.

Art. 18

Änderung bisherigen Rechts 1 ... 8 )

Art. 19

Inkrafttreten 1 Der Regierungsrat bestimmt, wann dieses Gesetz in Kraft tritt. 9 ) Es un terliegt dem fakultativen Referendum. Informationen zum Erlass Ursprüngliche Fundstelle: OGS 2008, 14, 29, 59 und 93 7) GDB 310.1 8) Die Änderungen bisherigen Rechts sind in den entsprechenden Erlassen nachge führt und können unter OGS 2008, 14 und 93 konsultiert werden 9) Vom Regierungsrat auf 1. November 2008, Art. 9 auf 15. August 2008, in Kraft ge setzt 7

Änderungstabelle - Nach Beschluss Beschluss Inkrafttreten Element Änderung Fundstelle 25.01.2008 01.11.2008 Erlass Erstfassung OGS 2008, 14 8

Änderungstabelle - Nach Artikel Element Beschluss Inkrafttreten Änderung Fundstelle Erlass 25.01.2008 01.11.2008 Erstfassung OGS 2008, 14 9