Meldeformular Data-Breach

Angaben zum verantwortlichen öffentlichen Organ*

Verantwortliches Organ:*

Kontaktperson*

Telefonnummer*

E-Mail Adresse*

Sind an der Datenbearbeitung andere öffentliche Organe beteiligt? *

Nein

Ja

Falls ja, beschreiben Sie deren Rolle / Funktion:

Falls andere Kantone / Bund betroffen sind, wurde(n) die jeweilige(n) zuständige(n) Da-tenschutzbehörde(n) informiert?

Nein

Ja

Falls ja: Bitte ausfüllen

Wurden Dritte involviert?

Polizei

Staatsanwaltschaft

Nationales Zentrum für Cybersicherheit (NCSC)

Weitere

Falls weitere: Bitte ausfüllen

Sind an der Datenbearbeitung Auftragnehmer (durch Outsourcing) beteiligt?

Nein

Ja

Falls ja: Bitte ausfüllen

Angaben zum Vorfall

Datum und Uhrzeit (falls möglich) des Vorfalls:

Datum und Uhrzeit (falls möglich) der Feststellung:

Beschreibung / Art des Vorfalls:*

Löschung / Vernichtung

Verlust

Veränderung / Manipulation / Download

Unberechtigter Zugriff und / oder Einsicht

Offenlegung von Zugangsdaten

Fehlerhafte Übermittlung von Daten

Verschlüsselung von Daten(banken)

Bekanntgabe an Unbefugte

Andere

Falls Andere: Bitte konkretisieren

Die betroffenen Daten befanden sich:*

in einem Papierdokument

auf einem elektronischen Datenträger

auf einem Computer

auf mobilen Gerät

in einem Netzwerk

Andere

Bitte erläutern

Beschreibung der betroffenen Datenbearbeitung (Normalbetrieb):

Angaben zur Verletzung

Detaillierte Beschreibung des Datenschutzvorfalls (Details dazu, was passiert ist):

Kategorie von betroffenen Personen:*

Bürgerinnen / Bürger

Mitarbeitende

Patientinnen / Patienten

Schülerinnen / Schüler

Minderjährige

Sonstige

Falls Sonstige: Bitte ausfüllen

Zahl der betroffenen Personen:

Genaue Anzahl der Betroffenen

Schätzungsweise Anzahl der Betroffenen

Minimale Anzahl der Betroffenen

Maximale Anzahl der Betroffenen

Bitte hier den Wert angeben

Kategorien von personenbezogenen Daten (mehrere Antworten möglich):

Adressdaten

Gesundheitsdaten

Personalakten / Lohnabrechnungen

Intimsphäre

Zugangsdaten / Passwörter

Konto- oder Kreditkartendaten

Berufsgeheimnis

Biometrische Daten

Bild- oder Audiodaten

Andere

Falls Andere: Bitte ausfüllen

Einschätzung der Schwere der Datenschutzverletzung inkl. Begründung:

mittel, weil

schwer, weil

Bitte erläutern, weshalb Sie zu dieser Einschätzung gelangen

Welche Ursachen bzw. Schwachstellen haben zum Datenschutzvorfall geführt?

Fehlende / ungenügende Verschlüsselung

Fehlende / ungenügende Updates von Systemen

Fehlende / ungenügende Prozesse

Irrtümliche Versendung von Daten(banken) und/oder Zugängen zu diesen Daten(banken)

Fehlende / ungenügende Sensibilisierung / Schulung

Fehlende / ungenügende Richtlinien

Andere

Falls Andere: Bitte ausfüllen

Daten waren durch folgende Sicherheitsvorkehrungen geschützt (mehrere Antworten möglich):

Aktuelles Virenprogramm aktualisiert

Durch (wechselnde) Passwörter / Codes geschützt

Mehrstufiges Anmeldeverfahren

Updates regelmässig durchgeführt

Verschlüsselung

Physisch verschlossen

Daten wurden auf Speichermedium gesichert

Datenkopien wurden in einem separatem Raum aufbewahrt

Datenkopien wurden auf separatem Datenträger aufbewahrt

Zugriffskontrollen

Restriktive Schlüssel- /Badgevergabe

Bewachung

Sensibilisierung / Schulung von Person

Sonstige

Nähere Ausführungen

Angaben zu bereits bekannten Auswirkungen

Beschreibung von möglichen weiteren Folgen / Risiko (mehrere Antworten möglich):

Verlust der Kontrolle

Unbefugte Verbreitung

Existenzgefährdung

Datenverlust

Finanzieller Schaden

Geheimnisoffenbarung

Identitätsdiebstahl oder –betrug (Beeinträchtigung von Persönlichkeitsrechten)

Ruf-/ Imageschaden

Diskriminierung

Psychische Belastungen

Unbefugte Aufhebung der Pseudonymisierung

Verletzung einer besonderen Geheimhaltungspflicht

Andere erhebliche wirtschaftliche oder gesellschaftliche Nachteile

Sonstige

Nähere Ausführungen

Angaben zu umgesetzten oder geplanten Massnahmen, um die Verletzung zu beheben / zu reduzieren

Sofortmassnahmen inkl. Datum

Geplante Massnahmen inkl. Datum:

Information der betroffenen Person

Die betroffene(n) Person(en) wurde(n) über die Verletzung benachrichtigt:

Ja

Nein, aber eine Benachrichtigung ist geplant

Nein, es wurde auf eine Benachrichtigung verzichtet

Nähere Ausführungen, inkl. Datum

Abschliessende Angaben

Folgende Informationen können zum Zeitpunkt dieser Meldung nicht bereitgestellt werden und werden nachgereicht:

Kopie des betroffenen Datensatzes

Sonstiges

Nähere Ausführungen inkl. Datum

 Auswählen...

 Auswählen...

* Pflichtfelder (müssen ausgefüllt werden)

Senden Zurücksetzen