Meldeformular Data-Breach

Verantwortliches öffentliches Organ:*

Kontaktperson*

Telefonnummer*

E-Mail Adresse*

Sind an der Datenbearbeitung andere öffentliche Organe beteiligt? *

Nein

Ja

Falls ja, beschreiben Sie kurz deren Rolle / Funktion an der Datenbearbeitung

Falls andere Kantone / Bund betroffen sind, wurde(n) die jeweilige(n) zuständige(n) Da-tenschutzbehörde(n) informiert?

Nein

Ja

Wurden Dritte involviert?

Polizei

Staatsanwaltschaft

Nationales Zentrum für Cybersicherheit (NCSC)

Weitere

Falls weitere: Bitte aufzählen

Sind an der Datenbearbeitung Auftragnehmer (durch Outsourcing) beteiligt?*

Nein

Ja

Falls ja: Bitte aufzählen

2 Angaben zum Vorfall

Datum und Uhrzeit (falls möglich) des Vorfalls: *

Datum und Uhrzeit (falls möglich) der Feststellung: *

Beschreibung / Art des Vorfalls:*

Löschung / Vernichtung

Verlust

Veränderung / Manipulation / Download

Unberechtigter Zugriff und / oder Einsicht

Offenlegung von Zugangsdaten

Fehlerhafte Übermittlung von Daten

Verschlüsselung von Daten(banken)

Bekanntgabe an Unbefugte

Andere

Falls Andere: Bitte konkretisieren

Die betroffenen Daten befanden sich:*

in einem Papierdokument

auf einem elektronischen Datenträger

auf einem Computer

auf mobilen Gerät

in einem Netzwerk

Andere

Falls andere: Bitte konkretisieren

Beschreibung der betroffenen Datenbearbeitung (Normalbetrieb)*

Angaben zur Verletzung

Detaillierte Beschreibung des Datenschutzvorfalls (Details dazu, was passiert ist)*

Kategorie von betroffenen Personen*

Bürgerinnen / Bürger

Mitarbeitende

Patientinnen / Patienten

Schülerinnen / Schüler

Minderjährige

Andere

Falls Andere: Bitte präzisieren

Zahl der betroffenen Personen:*

Genaue Anzahl der Betroffenen

Schätzungsweise Anzahl der Betroffenen

Minimale Anzahl der Betroffenen

Maximale Anzahl der Betroffenen

textinput_1565556111

Bitte hier Anzahl angeben

Kategorien von personenbezogenen Daten*

Adressdaten

Gesundheitsdaten

Personalakten / Lohnabrechnungen

Intimsphäre

Zugangsdaten / Passwörter

Konto- oder Kreditkartendaten

Berufsgeheimnis

Biometrische Daten

Bild- oder Audiodaten

Andere

Falls Andere: Bitte präszieren

Einschätzung der Schwere der Datenschutzverletzung inkl. Begründung:*

mittel

schwer

Begründung für diese Einschätzung

Welche Ursachen bzw. Schwachstellen haben zum Datenschutzvorfall geführt?*

Fehlende / ungenügende Verschlüsselung

Fehlende / ungenügende Updates von Systemen

Fehlende / ungenügende Prozesse

Irrtümliche Versendung von Daten(banken) und/oder Zugängen zu diesen Daten(banken)

Fehlende / ungenügende Sensibilisierung / Schulung

Fehlende / ungenügende Richtlinien

Andere

textinput_258235126

Falls Andere: Bitte präzisieren

Daten waren durch folgende Sicherheitsvorkehrungen geschützt*

Aktuelles Virenprogramm aktualisiert

Durch (wechselnde) Passwörter / Codes geschützt

Mehrstufiges Anmeldeverfahren

Updates regelmässig durchgeführt

Verschlüsselung

Physisch verschlossen

Daten wurden auf Speichermedium gesichert

Datenkopien wurden in einem separatem Raum aufbewahrt

Datenkopien wurden auf separatem Datenträger aufbewahrt

Zugriffskontrollen

Restriktive Schlüssel- /Badgevergabe

Bewachung

Sensibilisierung / Schulung von Person

Andere

Falls Andere: Bitte präzisieren

Angaben zu bereits bekannten Auswirkungen

Beschreibung von möglichen weiteren Folgen / Risiko*

Verlust der Kontrolle

Unbefugte Verbreitung

Existenzgefährdung

Datenverlust

Finanzieller Schaden

Geheimnisoffenbarung

Identitätsdiebstahl oder –betrug (Beeinträchtigung von Persönlichkeitsrechten)

Ruf-/ Imageschaden

Diskriminierung

Psychische Belastungen

Unbefugte Aufhebung der Pseudonymisierung

Verletzung einer besonderen Geheimhaltungspflicht

Andere erhebliche wirtschaftliche oder gesellschaftliche Nachteile

Andere

Falls Andere: Bitte präzisieren

3 Angaben zu umgesetzten oder geplanten Massnahmen, um die Verletzung zu beheben / zu reduzieren

Sofortmassnahmen inkl. Datum*

Geplante Massnahmen inkl. Datum:*

4 Information der betroffenen Person(en)

Die betroffene(n) Person(en) wurde(n) über die Verletzung benachrichtigt*

Nein, aber eine Benachrichtigung ist geplant

Nein, es wurde auf eine Benachrichtigung verzichtet

Ja

Falls Nein: Begründen, weshalb nicht

5 Abschliessende Angaben

Folgende Informationen können zum Zeitpunkt dieser Meldung nicht bereitgestellt werden und werden nachgereicht:

Beilagen zur Meldung

Kopie des betroffenen Datensatzes

Andere

 Auswählen...

 Auswählen...

* Pflichtfelder (müssen ausgefüllt werden)

Senden Zurücksetzen