← Geltender Text · Verlauf

Verordnung vom 18. November 2015 über das Informationssystem VIP-Service (IVIPS-Verordnung)

Geltender Text a fecha 2015-11-18

Der Schweizerische Bundesrat,

gestützt auf das Regierungs- und Verwaltungsorganisationsgesetz vom

21.

März 1997[^1],

verordnet:

1. Abschnitt: Allgemeine Bestimmungen

Art. 1 Gegenstand

Diese Verordnung regelt den Betrieb und die Benützung des Informationssystems VIP-Service (IVIPS) des Protokolls des Eidgenössischen Departements für auswärtige Angelegenheiten (EDA) im Staatssekretariat des EDA.

Art. 2 Zweck und Funktionalitäten des IVIPS

1 Das IVIPS dient dem Protokoll EDA zur Wahrnehmung seiner Aufgaben im Rahmen der Bewilligung des VIP-Services an Flughäfen.

2 Dazu schafft es die Möglichkeit, dass:

Art. 3 Verantwortliche Behörde

Das Protokoll EDA trägt die Verantwortung für das IVIPS.

2. Abschnitt: Daten und Datenbearbeitung

Art. 4 Personen

Im IVIPS werden Daten bearbeitet von Personen gemäss Anhang und von den entsprechenden für die Schweiz zuständigen ausländischen Vertretungen.

Art. 5 Bearbeitete Daten

Im IVIPS werden folgende Daten bearbeitet:

von den Personen gemäss Anhang Ziffern 1–5:

von den Personen gemäss Anhang Ziffer 6:

Art. 6 Dokumente

Im IVIPS können alle Dokumente zu elektronisch gespeicherten Geschäften erfasst werden.

Art. 7 Bearbeitungsrechte

1 Die Daten werden von den für die Schweiz zuständigen ausländischen Vertretungen erfasst und können von diesen bearbeitet werden, solange der Antrag nicht bewilligt oder abgelehnt ist.

2 Die Einheit für Informatik des EDA kann alle Daten im IVIPS bearbeiten, soweit dies für die Erfüllung ihrer Aufgaben notwendig ist.

3 Die zuständigen Mitarbeiterinnen und Mitarbeiter im Protokoll EDA haben das Recht, alle Daten im IVIPS zu bearbeiten.

4 Die folgenden Stellen können für die nachstehenden Zwecke alle Daten im IVIPS einsehen (Leserecht):

5 Alle Bearbeitungsrechte werden im Abrufverfahren ausgeübt.

Art. 8 Erteilung der Zugriffsberechtigung

1 Die oder der Anwendungsverantwortliche erteilt den Benutzerinnen und Benutzern des IVIPS die individuellen Zugriffsrechte.

2 Sie oder er überprüft mindestens einmal jährlich, ob die Voraussetzungen für die Zugriffsberechtigungen weiterhin bestehen.

Art. 9 Technischer Betrieb und Systemverwaltung

1 Die Einheit für Informatik des EDA ist für den technischen Betrieb des IVIPS verantwortlich.

2 Die Systemadministratorin oder der Systemadministrator verwaltet das Computersystem, die Datenbank und die Anwendungen des IVIPS.

3 Die oder der Anwendungsverantwortliche bildet die Schnittstelle zwischen der Systemadministratorin oder dem Systemadministrator und den Benutzerinnen und Benutzern. Sie oder er ist beim Protokoll EDA angestellt.

3. Abschnitt: Datenschutz und Informatiksicherheit

Art. 10 Sorgfaltspflichten

1 Das Protokoll EDA sorgt dafür, dass die Personendaten im IVIPS vorschriftsgemäss bearbeitet werden.

2 Es stellt sicher, dass die Personendaten im IVIPS richtig, vollständig und nachgeführt sind.

Art. 11 Datensicherheit

1 Die Daten- und Informatiksicherheit richtet sich nach der Verordnung vom 14. Juni 1993[^2] zum Bundesgesetz über den Datenschutz, der Bundesinformatikverordnung vom 9. Dezember 2011[^3] sowie den Weisungen des Bundesrates vom 1. Juli 2015[^4] über die IKT-Sicherheit in der Bundesverwaltung.

2 Das Protokoll EDA erlässt ein Bearbeitungsreglement. Dieses regelt die organisatorischen und technischen Massnahmen zur Gewährleistung der Datensicherheit sowie die Kontrolle der Datenbearbeitung.

4. Abschnitt: Aufbewahrung, Archivierung und Vernichtung von Daten

Art. 12

1 Die im IVIPS enthaltenen Personendaten werden fünf Jahre nach der letzten Bearbeitung vernichtet.

2 Vorbehalten bleiben die Bestimmungen der Archivierungsgesetzgebung.

5. Abschnitt: Inkrafttreten

Art. 13

Diese Verordnung tritt am 1. Januar 2016 in Kraft.

Fussnoten

[^1]: SR 172.010

[^2]: SR [235.11](http://www.admin.ch/ch/d/sr/c235_11.html)

[^3]: SR [172.010.58](http://www.admin.ch/ch/d/sr/c172_010_58.html)

[^4]: BBl 2015 5795