Verordnung vom 15. Oktober 2008 über das informatisierte Personennachweis, Aktennachweis- und Verwaltungssystem im Bundesamt für Polizei (IPAS-Verordnung)

Contents

Ingress

Der Schweizerische Bundesrat,gestützt auf den Artikel 19 des Bundesgesetzes vom 13. Juni 2008^note über die polizeilichen Informationssysteme des Bundes (BPI),verordnet:

1. Abschnitt · Allgemeine Bestimmungen

Art. 1Gegenstand#

1Diese Verordnung regelt für das Informationssystem IPAS nach den Artikeln 12 und 14 BPI:^note

a.die verantwortliche Behörde und die Aufsicht;

b.die Struktur und den Inhalt;

c.die Zugriffsberechtigungen und die Datenbearbeitung;

d.den Datenschutz und die Datensicherheit;

2Das Informationssystem IPAS setzt sich aus folgenden Subsystemen zusammen:

a.System internationale und interkantonale Polizeikooperation nach Artikel 12 BPI;

b.System zur Personenidentifikation im Rahmen der Strafverfolgung und bei der Suche nach vermissten Personen nach Artikel 14 BPI;

c....

Art. 2Verantwortliche Behörde und Aufsicht#

1Das Bundesamt für Polizei (fedpol) trägt die Verantwortung für das IPAS. Es erlässt ein Bearbeitungsreglement der im IPAS gespeicherten Daten.

2Fedpol bestellt einen Kontrolldienst. Dieser regelt den Zugriff auf das IPAS gemäss der Zugriffsmatrix im Anhang 2, überwacht die automatischen Datenlöschungen und führt Datenkontrollen durch. Der Kontrolldienst ist verantwortlich für die Einhaltung der Verordnung, ihrer Anhänge und des Bearbeitungsreglements durch die Benutzerinnen und Benutzer.

3Der vom Eidgenössischen Justiz- und Polizeidepartement beauftragte Informatik-Leistungserbringer stellt die für den Betrieb des IPAS erforderlichen Informatikmittel.

2. Abschnitt · Struktur und Inhalt von IPAS

Art. 3Struktur von IPAS#

1Das IPAS enthält die folgenden Kategorien:

a.Interpol;

b.Europol;

c.N-SIS;

d.AFIS-DNA;

e.Nachforschungen nach vermissten Personen;

f.Identitätsausweise.

2Jede Kategorie ist in die folgenden Unterkategorien unterteilt:

a.Stämme; darin werden Angaben über natürliche und juristische Personen sowie Objekte gespeichert;

b.Dossiers; darin werden der Standort der Akten, Angaben über das Recht auf Dossierzugriff und Angaben über die Aktenausleihe gespeichert;

c.Geschäfte; darin werden die Kategorie des Dossiers gemäss Artikel 4 Absatz 1, der Stand der Arbeit und Angaben über die mit der Bearbeitung des Dossiers betraute Person gespeichert.

d.Geschäftsinhalt; darin werden Detailangaben über Vorgänge betreffend natürliche und juristische Personen beziehungsweise Objekte gespeichert.

e....^note

Art. 4Im IPAS bearbeitete Daten#

1Das IPAS enthält die folgenden Daten und Unterlagen:

a.Kategorie Interpol: Daten und Unterlagen zu Personen, die im Rahmen gerichtspolizeilicher Ermittlungsverfahren, die nicht der Bundesgerichtsbarkeit unterstehen, oder im Rahmen präventiver polizeilicher Tätigkeit von in- oder ausländischen Strafverfolgungs- und Polizeibehörden der Bundeskriminalpolizei (BKP) als Tatverdächtige, Geschädigte oder Auskunftspersonen gemeldet worden sind;

b.Kategorie Europol: Daten, die im Rahmen der Zusammenarbeit mit Europol übermittelt worden sind;

c.Kategorie N-SIS: Daten, die dem SIRENE-Büro im Zusammenhang mit einer Ausschreibung im N-SIS übermittelt worden sind;

d.Kategorie AFIS-DNA: Daten und Unterlagen zu Personen, die von schweizerischen oder ausländischen Polizeibehörden oder vom Grenzwachtkorps erkennungsdienstlich behandelt und dem Bundesamt zum Datenvergleich gemeldet worden sind;

e.Kategorie Nachforschungen zu vermissten Personen: Daten und Unterlagen zu Personen, über die schweizerische oder ausländische Behörden, Privatpersonen, Institutionen oder internationale Organisationen eine Eingabe an den fedpol angegliederten Dienst für Nachforschungen nach vermissten Personen gerichtet haben;

f.Kategorie Identitätsausweise: Daten und Unterlagen zu Personen, über die fedpol im Zuge der Anwendung der Ausweisgesetzgebung ein Dossier angelegt hat.

2Daten und Unterlagen, die zu mehreren Kategorien gemäss Artikel 3 Absatz 1 einen Bezug aufweisen, werden in jeder der betroffenen Kategorien bearbeitet.

3Die spezifischen Daten, werden in Anhang 1 aufgelistet.

Art. 5 #

(repealed)

3. Abschnitt · Zugriffsberechtigungen und Datenbearbeitung

Art. 6Zugriffberechtigte Stellen#

1Die Mitarbeitenden von fedpol können das IPAS online abfragen, sofern sie zur Erfüllung ihrer gesetzlichen Aufgaben Daten benötigen, die im System gespeichert sind.

2Die Zugriffsberechtigungen sind im Anhang 2 geregelt.

Art. 7Weitergabe von Daten#

1Fedpol kann im Rahmen der Amtshilfe aus dem IPAS stammende Daten folgenden Behörden auf Anfrage bekannt geben, soweit die Daten zur Erfüllung der gesetzlichen Aufgabe der anfragenden Behörde erforderlich sind:^note

a.den Polizei- oder Strafverfolgungsbehörden des Bundes, der Kantone und des Auslandes;

b.dem Nationalen Zentralbüros Interpol und das Generalsekretariat Interpol;

c.den Diensten des Staatssekretariates für Migration, die für die Identifikation von Flüchtlingen und Schutzbedürftigen sowie für die Erfüllung der Aufgaben laut Bundesgesetz vom 16. Dezember 2005^note über die Ausländerinnen und Ausländer und laut Bürgerrechtsgesetz vom 20. Juni 2014^note zuständig sind;

d.Europol;

e.den zuständigen Diensten des Bundesamtes für Zoll und Grenzsicherheit^note;

f.den für die Erteilung von Visa zuständigen schweizerischen Vertretungen im Ausland;

g.dem Nachrichtendienst des Bundes, im Rahmen seiner Tätigkeiten nach dem BWIS;

h.der registerführenden Stelle im Bundesamt für Justiz für die Personenidentifikation im Strafregister-Informationssystem VOSTRA beim Verdacht auf falsch verknüpfte Daten;

i.den zentralen Koordinationsstellen der Kantone für die Abklärung der gesetzlichen Voraussetzungen für die Löschung von Profilen nach den Artikeln 16–19 des DNA-Profil-Gesetzes vom 20. Juni 2003^note sowie für die Löschung der biometrischen erkennungsdienstlichen Daten nach den Artikeln 17–21 der Verordnung vom 6. Dezember 2013^note über die Bearbeitung biometrischer erkennungsdienstlicher Daten.

2Vorbehalten bleiben die gesetzlichen Bestimmungen über die Behandlung von erkennungsdienstlichen Daten, Daten aus Interpol, Europol, N-SIS sowie Daten über die Nachforschung nach vermissten Personen und Ausweisen.^note

Art. 8Weitere Bestimmungen zur Weitergabe von Daten#

1Bei der Bekanntgabe von Daten aus dem IPAS sind Verwertungsverbote zu beachten. Fedpol darf Daten über Asylsuchende, anerkannte Flüchtlinge und vorläufig Aufgenommene nach Rücksprache mit dem zuständigen Bundesamt an die in Artikel 7 aufgeführten ausländischen Behörden weitergeben.

2Fedpol verweigert eine Weitergabe von Daten aus IPAS, wenn überwiegende öffentliche oder private Interessen entgegenstehen. Nicht zur Weitergabe geeignete Daten müssen im IPAS entsprechend gekennzeichnet werden.

3Bei jeder Bekanntgabe sind die Empfängerinnen und Empfänger über die Art, die Bewertung und die Aktualität der Daten aus IPAS zu informieren. Sie dürfen die Daten nur zu dem Zweck verwenden, für den sie ihnen bekanntgegeben worden sind. Bei der Bekanntgabe von Daten sind sie auf die Verwendungsbeschränkungen hinzuweisen und darauf, dass es sich fedpol vorbehält, Auskunft über die vorgenommene Verwendung zu verlangen.

4Die Bekanntgabe von Daten, die empfangende Stelle oder Person und der Gegenstand und Grund des Auskunftsersuchens sind im IPAS zu registrieren.

5Fedpol regelt in dem in Artikel 2 erwähnten Bearbeitungsreglement die Datenweitergabe im Einzelnen.

Art. 9Aufbewahrungsdauer#

1Die im IPAS gespeicherten Daten, die einen Bezug aufweisen zu den im Automatischen Fingerabdruck-Identifizierungssystem (V vom 6. Dez. 2013^note über die Bearbeitung biometrischer erkennungsdienstlicher Daten) gespeicherten Daten oder zu den im DNA-Profil-Informationssystem (DNA-Profil-Verordnung vom 3. Dez. 2004^note) gespeicherten DNA-Profilen, werden gleichzeitig mit den entsprechenden, in diesen Informationssystemen abgelegten Daten gelöscht.^note

1bisAusgenommen von der Löschung nach Absatz 1 sind die «Hit»-Geschäfte nach Anhang 1. Sie bleiben gespeichert, solange mindestens ein Geschäft mit einer Prozesskontrollnummer der Kategorie AFIS oder DNA im IPAS verbleibt. Nach der Löschung der letzten noch verbliebenen Daten der Kategorien AFIS oder DNA bleibt das «Hit»-Geschäft noch während einer Dauer von höchstens 5 Jahren im IPAS gespeichert.^note

2Bei der Löschung der DNA-Profile werden auch alle anderen, im IPAS aufbewahrten Daten der betroffenen Person gelöscht, wenn sich kein weiteres erkennungsdienstliches Material auf dieselbe Person bezieht. Können die weiteren im IPAS gespeicherten Daten nicht gelöscht werden, so ist gleichzeitig mit der Löschung des DNA-Profils auch der Vermerk über das Bestehen eines solchen Profils im IPAS zu löschen.

3Die Prozesskontrollnummer wird gelöscht, wenn über die Person beim Bund keine erkennungsdienstlichen Daten mehr aufbewahrt werden.

4Die in den Kategorien Nachforschung nach vermissten Personen und Identitätsausweise gespeicherten Daten werden 50 Jahre nach der ersten Erfassung gelöscht. Die in der Kategorie Nachforschung nach vermissten Personen gespeicherten Daten können so lange aufbewahrt werden, als die Betroffenen nicht gefunden sind, höchstens aber, bis diese das 99. Lebensjahr erreicht hätten.

5Die in der Kategorie Interpol gespeicherten Daten werden nach zehn Jahren gelöscht.

6Die in der Kategorie Europol gespeicherten Daten werden entsprechend Artikel 9 Ziffer 8 des Abkommen vom 24. September 2004^note zwischen der Schweiz und dem Europäischen Polizeiamt gelöscht.

7Die in der Kategorie N-SIS gespeicherten Daten, die als Zusatzinformation im Rahmen der Zusammenarbeit mit anderen Schengen-Staaten übermittelt wurden, werden gemäss Artikel 45 der N-SIS Verordnung vom 7. Mai 2008^note gelöscht.

8... ^note

Art. 9aProtokollierung der Löschmutationen#

Die Löschmutationen werden ab dem Zeitpunkt der Löschung der Daten während einem Jahr getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt. Sie sind ausschliesslich der Datenschutzberaterin oder dem Datenschutzberater des Amtes zugänglich und dürfen nur zur Überwachung der Datenschutzvorschriften verwendet werden.

Art. 10Archivierung#

Die Ablieferung von Daten aus dem Informationssystem an das Bundesarchiv richtet sich nach Artikel 38 des Datenschutzgesetzes vom 25. September 2020^note (DSG) und nach dem Archivierungsgesetz vom 26. Juni 1998^note.

4. Abschnitt · Datenschutz und Datensicherheit

Art. 11Rechte der Betroffenen#

Das Recht auf Auskunft, Berichtigung oder Löschung von Daten richtet sich nach den Bestimmungen des DSG^note. Für Daten, die durch Interpol vermittelt wurden, bleibt Artikel 13 der Verordnung vom 1. Dezember 1986^note über das Nationale Zentralbüro Interpol Bern vorbehalten. Für Daten, die durch Europol vermittelt wurden, bleibt Artikel 7 Ziffer 5 des Abkommens vom 24. September 2004^note zwischen der Schweiz und dem Europäischen Polizeiamt vorbehalten. Für Daten, die einen Bezug aufweisen zu einer Ausschreibung im N-SIS, bleibt Artikel 49 der N-SIS-Verordnung vom 7. Mai 2008^note vorbehalten. ... ^note

Art. 12Datensicherheit#

Für die Gewährleistung der Datensicherheit gelten:

a.die Datenschutzverordnung vom 31. August 2022^note;

b.der Informationssicherheitsverordnung vom 8. November 2023^note.

Art. 13Protokollierung#

Jede Bearbeitung von Daten im IPAS ist in einem Protokoll festzuhalten. Die Protokollierungen werden während einem Jahr getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt.^note

5. Abschnitt · Schlussbestimmungen

Art. 14Aufhebung bisherigen Rechts#

Die IPAS-Verordnung vom 21. November 2001^note wird aufgehoben.

Art. 15Inkrafttreten#

Diese Verordnung tritt am 5. Dezember 2008 in Kraft.

Source: Fedlex, the publication platform for federal law (www.fedlex.admin.ch), Swiss Federal Chancellery. Only the official publications are authoritative.