Verordnung über militärische und andere Informationssysteme im VBS

Contents

Ingress

Der Schweizerische Bundesrat,gestützt auf Artikel 186 Absatz 1 und 2 des Bundesgesetzes vom 3. Oktober 2008^note über militärische und andere Informationssysteme im VBS (MIG), auf die Artikel 100 Absatz 4 Buchstaben b und c sowie 150 Absatz 1 des Militärgesetzes vom 3. Februar 1995^note (MG), auf das Bevölkerungs- und Zivilschutzgesetz vom 20. Dezember 2019^note (BZG), auf Artikel 27 Absatz 5 des Bundespersonalgesetzes vom 24. März 2000^note (BPG), und auf Artikel 35 des Datenschutzgesetzes vom 25. September 2020^note (DSG),^noteverordnet:

1. Kapitel · Allgemeine Bestimmungen

Art. 1Gegenstand#

Diese Verordnung regelt die Bearbeitung von Personendaten und Daten juristischer Personen (Daten) in Informationssystemen und beim Einsatz von Überwachungsmitteln der Armee und des Eidgenössischen Departements für Verteidigung, Bevölkerungsschutz und Sport (VBS) durch:^note

a.Behörden des Bundes und der Kantone;

b.Kommandantinnen, Kommandanten und Kommandostellen der Armee (militärische Kommandos) sowie Kommandantinnen und Kommandanten des Zivilschutzes;

c.weitere Angehörige der Armee und des Zivilschutzes;

d.Dritte, die Aufgaben im Zusammenhang mit dem Militär- und Zivilschutzwesen oder für das VBS erfüllen.

Art. 2Grundsätze der Datenbearbeitung und Verbund der Informationssysteme#

1Die Bestimmungen des MIG gelten sinngemäss auch für:

a.die Bearbeitung von Daten nach dieser Verordnung;

b.die nur in dieser Verordnung geregelten Informationssysteme und Überwachungsmittel.

2Die im Zentralen Identitätsspeicher nach Artikel 13 der Verordnung vom 19. Oktober 2016^note über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes (IAMV) enthaltenen Daten können für die Bearbeitung in den Informationssystemen nach dem MIG oder dieser Verordnung aus dem Zentralen Identitätsspeicher beschafft werden.

3Zum Verbund der Informationssysteme nach Artikel 4 MIG gehören auch die nur in dieser Verordnung geregelten Informationssysteme. Sowohl zwischen diesen selbst als auch zwischen ihnen und den im MIG geregelten Informationssystemen kann insbesondere die Datenübertragung nach Artikel 4 Absatz 2 Buchstabe b MIG unter den dort genannten Voraussetzungen erfolgen.

Art. 2aVerantwortliche Organe bei den Informationssystemen der Gruppe Verteidigung#

Bei den Informationssystemen, die gemäss den Bestimmungen des MIG oder dieser Verordnung von der Gruppe Verteidigung betrieben werden, ist die in Anhang 1 jeweils aufgeführte Verwaltungseinheit das für den Datenschutz verantwortliche Bundesorgan.

Art. 2a bisDatenbearbeitung durch Auftragsbearbeiterinnen und Auftragsbearbeiter#

Die für den Datenschutz jeweils verantwortliche Verwaltungseinheit des Bundes schliesst mit einer Auftragsbearbeiterin oder einem Auftragsbearbeiter, die oder der keine Verwaltungseinheit des Bundes ist, vor der Übertragung der Datenbearbeitung eine schriftliche Vereinbarung ab, in der mindestens die zu übertragenden Datenbearbeitungstätigkeiten bestimmt werden und sich die Auftragsbearbeiterin oder der Auftragsbearbeiter dazu verpflichtet:

a.die Daten nur so zu bearbeiten, wie dies die auftraggebende Verwaltungseinheit des Bundes selbst tun dürfte;

b.die datenschutzrechtlichen Vorschriften insbesondere des MIG und dieser Verordnung einzuhalten;

c.die Daten ausschliesslich in der Schweiz zu bearbeiten, falls die Voraussetzungen des schweizerischen Rechts für eine Datenbekanntgabe ins Ausland nicht erfüllt sind;

d.die Daten nur dann an Dritte, die nicht Mitarbeitende der Auftragsbearbeiterin oder des Auftragsbearbeiters sind, bekanntzugeben, wenn die auftraggebende Verwaltungseinheit des Bundes:

1.dem vorgängig schriftlich zugestimmt hat, und

2.mit der oder dem Dritten ebenfalls eine schriftliche Vereinbarung mit dem Mindestinhalt gemäss diesem Artikel abgeschlossen hat;

e.die Daten mit den geeigneten technischen und organisatorischen Massnahmen vor dem Zugriff durch Unberechtigte und vor zweckwidriger Bearbeitung zu schützen und die auftraggebende Verwaltungseinheit des Bundes über die getroffenen Massnahmen zu orientieren;

f.eine Verletzung der Datensicherheit der auftraggebenden Verwaltungseinheit des Bundes so rasch als möglich mitzuteilen;

g.eine Verletzung ihrer oder seiner Pflichten gemäss diesem Artikel der auftraggebenden Verwaltungseinheit des Bundes so rasch als möglich mitzuteilen;

h.die zur Gewährleistung der Daten- und Informationssicherheit, zur Einhaltung der datenschutzrechtlichen Vorschriften oder in Bezug auf die Datenbearbeitungstätigkeit abgegebenen Weisungen der auftraggebenden Verwaltungseinheit des Bundes unverzüglich umzusetzen;

i.der auftraggebenden Verwaltungseinheit des Bundes jederzeit Einsicht in sämtliche im Auftrag bearbeiteten Daten zu gewähren und ihr auf Verlangen die Daten in der verlangten Form zu übermitteln;

j.ein Verzeichnis der eigenen Bearbeitungstätigkeiten zu führen und ein Bearbeitungsreglement zu erstellen;

k.die eigenen Datenbearbeitungen gemäss Artikel 2c zu protokollieren;

l.sich und ihre oder seine datenbearbeitenden Mitarbeitenden einer Sicherheitsprüfung bei den hierfür zuständigen Bundesorganen zu unterziehen, wenn die auftraggebende Verwaltungseinheit des Bundes dies verlangt;

m.eine Datenbearbeitung zu unterlassen, sofern die auftraggebende Verwaltungseinheit des Bundes dagegen Sicherheitsbedenken vorbringt oder dies aus anderen Gründen verlangt;

n.ihre oder seine datenbearbeitenden Mitarbeitenden der auftraggebenden Verwaltungseinheit des Bundes auf Verlangen mit Namen und Kontaktangaben mitzuteilen;

o.die Daten nach Beendigung des Auftrags an die auftraggebende Verwaltungseinheit des Bundes herauszugeben und anschliessend zu vernichten sowie die erfolgte Vernichtung der auftraggebenden Verwaltungseinheit des Bundes gegenüber schriftlich zu bestätigen;

p.eine von der auftraggebenden Verwaltungseinheit des Bundes festzusetzende und in der Vereinbarung betragsmässig zu nennende Konventionalstrafe zu bezahlen, wenn die Auftragsbearbeiterin oder der Auftragsbearbeiter die vertraglichen Verpflichtungen oder datenschutzrechtlichen Vorschriften nicht einhält.

Art. 2bTechnische Zusammenführung der Informationssysteme#

Mehrere Informationssysteme können technisch zusammengeführt und über dieselbe technische Plattform, Infrastruktur, Applikation oder Datenbank betrieben werden, sofern:

a.…

b.…

c.für jedes einzelne Informationssystem die jeweils geltenden datenschutzrechtlichen Bestimmungen, insbesondere diejenigen im MIG und in dieser Verordnung, eingehalten und Umfang und Zweck der Datenbearbeitung sowie die Zugriffsrechte nicht erweitert werden; und

d.in den Bearbeitungsreglementen der betreffenden Informationssysteme aufgezeigt wird, dass und wie die Anforderungen gemäss Buchstabe c erfüllt werden.

Art. 2cProtokollierung#

1Die für den Datenschutz verantwortliche Verwaltungseinheit des Bundes und die von ihr eingesetzten Auftragsbearbeiterinnen und Auftragsbearbeiter protokollieren bei der automatisierten Bearbeitung von Daten in einem Informationssystem nach dem MIG oder dieser Verordnung:

a.die folgenden Arten der Bearbeitung:

1.das Speichern,

2.das Verändern,

3.das Zugreifen, sofern die Daten nicht allgemein zugänglich sind,

4.das Bekanntgeben, sofern die Daten nicht allgemein zugänglich sind,

5.das Löschen,

6.das Vernichten;

b.die von der Bearbeitung betroffenen Daten, jedoch nicht deren Inhalt;

c.die Identität der bearbeitenden Person;

d.die Identität der Empfängerin oder des Empfängers bekanntgegebener Daten;

e.den Zeitpunkt der Bearbeitung.

2Die für die Protokollierung der Identitäten nach Absatz 1 Buchstaben c und d erforderlichen Daten werden beschafft:

a.bei der betreffenden Person oder bei den von ihr bezeichneten Referenzpersonen;

b.bei den vorgesetzten Stellen und Personen der betreffenden Person;

c.aus den im MIG oder in dieser Verordnung geregelten Informationssystemen oder aus weiteren Informationssystemen, die vom VBS oder von den ihm untergeordneten Verwaltungseinheiten betrieben werden;

d.bei den Stellen und Personen, für welche die zu protokollierende Bearbeitung erfolgt, oder aus den von diesen betriebenen Informationssystemen.

3Lässt sich die Identität einer Person nach Absatz 1 Buchstabe c oder d nicht feststellen und protokollieren, so ist mit technischen und organisatorischen Massnahmen sicherzustellen, dass diese Person die Daten nicht bearbeiten kann.

4Die Protokolle dürfen ausschliesslich den Organen und Personen zugänglich gemacht werden, denen die Überprüfung der Anwendung der Datenschutzvorschriften oder die Wahrung oder Wiederherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Nachvollziehbarkeit der Daten obliegen. Sie dürfen nur zu diesem Zweck verwendet werden.

5Sie werden getrennt vom jeweiligen Informationssystem aufbewahrt.

6Sie werden während einem Jahr aufbewahrt.

Art. 2dKontrolle, Gewährung und Verweigerung des Zugangs#

1In den nach dem MIG oder dieser Verordnung betriebenen Informationssystemen und Hilfsdatenbanken kann die jeweils zuständige Verwaltungseinheit zwecks Kontrolle, Gewährung oder Verweigerung des Zugangs zum Informationssystem oder zur Hilfsdatenbank die folgenden Daten der Benutzerinnen und Benutzer des Informationssystems oder der Hilfsdatenbank bearbeiten:^note

a.ihre technischen Identitäten, Zugangsdaten und -berechtigungen;

b.ihre biometrischen Templates und bei der biometrischen Erkennung erfassten biometrischen Daten, sofern im Informationssystem oder in der Hilfsdatenbank besonders schützenswerte Daten oder als GEHEIM oder VERTRAULICH klassifizierte Informationen bearbeitet werden.

2Diese Daten einer Benutzerin oder eines Benutzers sind wie folgt zu vernichten, sofern das MIG oder diese Verordnung für die Aufbewahrung der Daten im jeweiligen Informationssystem keine andere Aufbewahrungsdauer vorsehen:

a.die bei der biometrischen Erkennung erfassten biometrischen Daten: spätestens ein Jahr nach ihrer Erfassung;

b.alle übrigen Daten: spätestens ein Jahr nach Wegfall der Zugangsberechtigung der Benutzerin oder des Benutzers.

Art. 2eArchivierung der Daten#

Die als archivwürdig bezeichneten Daten müssen dem Bundesarchiv übermittelt werden.

2. Kapitel · Personalinformationssysteme

1. Abschnitt · Personalinformationssystem der Armee und des Zivilschutzes

Art. 3Kostentragung#

1Der Bund trägt unter Vorbehalt von Absatz 3 die Kosten:^note

a.des Betriebs und der Wartung des Personalinformationssystems der Armee und des Zivilschutzes (PISA);

b.der Benützung des PISA durch die beteiligten Organe des Bundes;

c.der gesicherten und verschlüsselten Datenübermittlung zwischen dem Bund und den übrigen Stellen nach Artikel 16 Absatz 1 MIG.

2Die übrigen Stellen nach Artikel 16 Absatz 1 MIG tragen unter Vorbehalt von Absatz 3 die Kosten, die ihnen durch die Anwendung und den Weiterausbau des PISA entstehen.^note

3Die Kosten desjenigen Teils des PISA, der zur Führung der Kontrolle über die Schutzdienstpflichtigen dient, werden gemäss BZG getragen.^note

Art. 4Daten#

1Die im PISA enthaltenen Daten^note sind in Anhang 1a aufgeführt.

2Die Daten nach Anhang 1a Ziffern 1.10 und 2.7 werden nur mit Einwilligung der betroffenen Personen erhoben.^note

3Angehörige von Formationen mit ständigen Bereitschaftsauflagen melden ab Zuteilung in die Formation der für sie zuständigen Kommandantin oder dem für sie zuständigen Kommandanten ihre Telefonnummern, ihre E-Mail-Adressen und ihre Wohnadresse sowie Änderungen dieser Daten unaufgefordert innert 14 Tagen.^note

4Das Bundesamt für Bevölkerungsschutz und die für den Zivilschutz zuständigen Stellen von Bund und Kantonen bearbeiten im PISA zu administrativen Zwecken, insbesondere zur Kontaktaufnahme und für die Lohnabrechnung, die in Anhang 1a mit einem Stern markierten Daten von Personen, die im Zivilschutz, ohne Anspruch auf Erwerbsersatz zu haben:

a.für befristete Einsätze herangezogen werden;

b.Ausbildungen erteilen;

c.an Ausbildungen teilnehmen;

d.als Rechnungsführer tätig sind.

Art. 5Datenbeschaffung#

1Die Gruppe Verteidigung, die Kreiskommandantinnen und Kreiskommandanten sowie die für den Zivilschutz zuständigen Stellen von Bund und Kantonen beschaffen die Daten für das PISA bei den Stellen und Personen nach Artikel 15 MIG.^note

1bisDie Gruppe Verteidigung beschafft als zuständige Stelle der Militärverwaltung nach Artikel 32c Absatz 4 des Waffengesetzes vom 20. Juni 1997^note (WG) die Meldungen der Zentralstelle automatisiert über eine Schnittstelle aus dem Informationssystem integrierte Ressourcenbewirtschaftung (PSN).^note

2Verwaltungseinheiten des Bundes, der Kantone und der Gemeinden, militärische Kommandos sowie Dritte, die Daten nach Militärrecht, Wehrpflichtersatzabgaberecht, Militärversicherungsrecht, Militärstrafrecht, Zivildienstrecht oder Zivilschutzrecht bearbeiten, sind verpflichtet, diese Daten den beschaffenden Stellen und Personen nach Absatz 1 kostenlos zu melden.^note

3Die für die Einwohnerregister oder vergleichbaren kantonalen Personenregister zuständigen Behörden melden der zuständigen Kreiskommandantin oder dem zuständigen Kreiskommandanten zuhanden der Gruppe Verteidigung bezüglich der Stellungspflichtigen nach den Artikeln 11 und 27 MG:^note

a.am Ende eines Jahres die Schweizer Bürger, die während des Jahres das 17. Altersjahr vollendet haben, mit Namen, Vornamen, Wohnadresse, Geburtsdatum, Heimatort und AHV-Nummer;

b.die Hinterlegung oder die Herauslösung der Ausweisschriften;

c.die Änderung der Wohnadresse innerhalb der Gemeinde;

d.die Aufnahme von Männern im militärdienstpflichtigen Alter in das Schweizer Bürgerrecht;

e.Änderungen des Namens;

f.Änderungen im Bürgerrecht;

g.den Eintritt des Todes;

h.…

4Die schweizerischen Vertretungen im Ausland melden der Gruppe Verteidigung^note:

a.die Stellungspflichtigen im Ausland;

b.den Eintritt des Todes im Ausland von Schweizern im wehrpflichtigen Alter.

5Die Betreibungs- und die Konkursämter melden der Gruppe Verteidigung unverzüglich Unteroffiziere, Offiziere und Fachoffiziere, die leichtsinnig oder betrügerisch in Konkurs fallen oder fruchtlos gepfändet werden. Sie geben der Gruppe Verteidigung auf Anfrage Auskunft über bisherige und hängige Betreibungs- und Konkursverfahren gegen Militärdienstpflichtige.

6Die Untersuchungsbehörden und die Gerichte geben der Gruppe Verteidigung auf Anfrage Auskunft über hängige und abgeschlossene Strafverfahren gegen Stellungspflichtige und Angehörige der Armee, sofern die Auskunft benötigt wird zur Erwägung eines Aufgebotsstopps, einer Nichtrekrutierung, eines Ausschlusses von der Militärdienstleistung, einer Mutation, einer Einberufung zu Ausbildungsdiensten für einen höheren Grad oder zur Prüfung von Hinderungsgründen für die Abgabe^note der persönlichen Waffe.^note

7Das Oberauditorat meldet der Gruppe Verteidigung über Stellungspflichtige und Militärdienstpflichtige:

a.angeordnete militärgerichtliche Voruntersuchungen und vorläufige Beweisaufnahmen;

b.rechtskräftige Einstellungsverfügungen;

c.rechtskräftige militärgerichtliche Urteile;

d.die Aufhebung von Abwesenheitsurteilen;

e.von der Militärjustiz verhängte Disziplinarstrafen.

8Das Bundesamt für Justiz meldet der Gruppe Verteidigung über Stellungspflichtige und Militärdienstpflichtige unverzüglich:

a.die rechtskräftigen Verurteilungen zu Freiheitsstrafen, Geldstrafen und gemeinnütziger Arbeit wegen eines Verbrechens oder Vergehens sowie die freiheitsentziehenden Massnahmen;

b.den Widerruf eines bedingten oder teilbedingten Strafvollzuges;

c.die Aufhebung einer freiheitsentziehenden Massnahme, deren Ersatz durch eine andere solche Massnahme sowie den Vollzug einer Reststrafe.

9Die mit dem Vollzug von Freiheitsstrafen und freiheitsentziehenden Massnahmen betrauten Institutionen melden der Gruppe Verteidigung unverzüglich den Eintritt und die Entlassung von Stellungspflichtigen oder Militärdienstpflichtigen.

1a. Abschnitt · Informationssystem Dienstmanager

Art. 5a #

Die im Informationssystem Dienstmanager (DIM) enthaltenen Daten sind im Anhang 1b aufgeführt.

2. Abschnitt · Medizinisches Informationssystem der Armee

Art. 6Daten#

Die im Medizinischen Informationssystem der Armee (MEDISA) enthaltenen Daten sind im Anhang 2 aufgeführt.

Art. 7Datenbeschaffung#

Die Gruppe Verteidigung beschafft die Daten für das MEDISA bei:^note

a.den Stellungspflichtigen aus ärztlichen Fragebogen am Orientierungstag; aus psychologischen und psychiatrischen Fragebogen sowie weiteren medizinischen Befragungen und Untersuchungen am Rekrutierungstag, aus persönlichen Schreiben sowie aus ärztlichen Unterlagen;

b.den Militärdienst-, Zivildienst- und Schutzdienstpflichtigen aus persönlichen Schreiben sowie aus ärztlichen Unterlagen;

c.den Militärärztinnen und Militärärzten der Untersuchungskommissionen aus sanitätsdienstlichen Formularen;

d.den Truppenärztinnen und Truppenärzten aus sanitätsdienstlichen Formularen;

e.den angestellten Ärztinnen und Ärzten, Waffenplatz‑Ärztinnen und -Ärzten sowie Waffenplatz-Spezialärztinnen und -ärzten aus ärztlichen Unterlagen und sanitätsdienstlichen Formularen;

f.den zivilen Ärztinnen und Ärzten, die Stellungspflichtige, Militärdienstpflichtige und Zivildienstpflichtige behandeln, aus ärztlichen Unterlagen;

g.dem Bundesamt für Zivildienst (ZIVI) und den von ihm beigezogenen Vertrauensärztinnen und -ärzten;

h.der Militärversicherung aus amtlichen Schreiben und ärztlichen Unterlagen;

i.dem Bundesamt für Bevölkerungsschutz aus amtlichen Schreiben und ärztlichen Unterlagen;

j.der Fachstelle für Personensicherheitsprüfungen im VBS aus Prüfungsergebnissen, die sich auf den körperlichen oder geistigen Gesundheitszustand der zu beurteilenden Person beziehen;

k.den Stellen und Personen nach Artikel 113 Absätze 7 und 8 MG, die ernstzunehmende Anzeichen oder Hinweise zu Hinderungsgründen für die Abgabe der persönlichen Waffe oder der Leihwaffe melden.

3. Abschnitt · Daten weiterer Personalinformationssysteme

Art. 8 #

(repealed)

Art. 9Informationssysteme Patientenerfassung#

Die in den Informationssystemen Patientenerfassung (ISPE) enthaltenen Daten sind im Anhang 4 aufgeführt.

Art. 10 #

(repealed)

Art. 10aInformationssystem Flugmedizin#

Die im Informationssystem Flugmedizin (MEDIS LW) enthaltenen Daten sind in Anhang 5a aufgeführt.

Art. 11Informationssystem Einsatzpersonal Kommando Spezialkräfte#

Die im Informationssystem Einsatzpersonal Kommando Spezialkräfte (ISEP KSK) enthaltenen Daten sind im Anhang 6 aufgeführt.

Art. 12Informationssystem für die soziale Beratung#

Die im Informationssystem für die soziale Beratung (ISB) enthaltenen Daten sind im Anhang 7 aufgeführt.

Art. 13Informationssystem Personal Verteidigung#

Die im Informationssystem Personal Verteidigung (IPV) enthaltenen Daten sind im Anhang 8 aufgeführt.

Art. 14Informationssystem Personalbewirtschaftung Auslandeinsätze#

Die im Informationssystem Personalbewirtschaftung Auslandeinsätze (PERAUS) enthaltenen Daten sind im Anhang 9 aufgeführt.

4. Abschnitt · Informationssystem Auslandkontakte

Art. 15Zweck und verantwortliches Organ#

1Das Informationssystem Auslandkontakte (OpenIBV) dient dem Bewilligungsverfahren für alle Auslandkontakte von Personen nach Artikel 1 Absatz 2 der Verordnung vom 24. Juni 2009^note über internationale militärische Kontakte, der Auswertung dieser Kontakte und der Reiseberichte sowie der Organisation und Auswertung von Besuchen ausländischer Personen, Behörden und Organisationen.^note

2Die Gruppe Verteidigung^note betreibt das OpenIBV.

Art. 16Daten#

Die im OpenIBV enthaltenen Daten sind im Anhang 10 aufgeführt.

Art. 17Datenbeschaffung#

Die Gruppe Verteidigung beschafft die Daten für das OpenIBV bei der betroffenen Person und deren direkten und indirekten Vorgesetzten.

Art. 18Datenbekanntgabe#

Die Gruppe Verteidigung macht die Daten des OpenIBV den für die Auslandkontakte zuständigen Stellen und Personen, den direkten und indirekten Vorgesetzten der betroffenen Person sowie der Bundesreisezentrale durch Abrufverfahren zugänglich.

Art. 19Datenaufbewahrung#

Die Daten des OpenIBV werden nach Abschluss des Auslandkontakts längstens während fünf Jahren aufbewahrt.

5. Abschnitt · Informationssystem Alumni

Art. 20Zweck und verantwortliches Organ#

1Das Informationssystem Alumni bezweckt den Informationsaustausch zwischen eingeteilten und ehemaligen Angehörigen der Armee mit dem Ziel:

a.die Kameradschaft zu pflegen;

b.das Netz der Angehörigen der Armee zu erweitern;

c.zum guten Ruf der Armee beizutragen.

2Das Kommando Ausbildung betreibt das Informationssystem Alumni.

Art. 21Daten#

Die im Informationssystem Alumni enthaltenen Daten sind im Anhang 11 aufgeführt.

Art. 22Anlegen des Benutzerprofils und Datenbeschaffung#

1Eingeteilte und ehemalige Angehörige der Armee können freiwillig ein Profil im Informationssystem Alumni anlegen.

2Beschafft werden die dafür benötigten Daten:

a.bei den Personen, die das Profil anlegen;

b.aus dem DIM.

Art. 23Datenbekanntgabe#

Das Kommando Ausbildung macht die Daten des Informationssystems Alumni durch Abrufverfahren zugänglich:

a.den im Informationssystem erfassten Personen;

b.den anderen Verwaltungseinheiten der Gruppe Verteidigung, sofern die Daten zur Erfüllung der ihnen im MIG und im MG zugewiesenen Aufgaben notwendig sind;

c.an die kantonalen Militärbehörden zur Überprüfung, ob die von Benutzerseite angegebenen Daten korrekt sind.

Art. 24Datenaufbewahrung#

1Die Daten des Informationssystems Alumni werden aufbewahrt, bis das Profil von der Inhaberin oder dem Inhaber gelöscht wird.

2Sie werden gelöscht, wenn sich die Inhaberin oder der Inhaber des Profils während eines Jahres nicht angemeldet hat.

6. Abschnitt · Informationssystem Verifikationseinsätze

Art. 25Zweck und verantwortliches Organ#

1Das Informationssystem Verifikationseinsätze (IVE) dient dem Einsatz von Personen, die für die Organisation für Sicherheit und Zusammenarbeit in Europa oder die Vereinten Nationen Verifikationseinsätze leisten.

2Die Gruppe Verteidigung betreibt das IVE.

Art. 26Daten#

Die im IVE enthaltenen Daten sind im Anhang 12 aufgeführt.

Art. 27Datenbeschaffung#

Die Gruppe Verteidigung beschafft die Daten für das IVE bei den Personen, die sich für Verifikationseinsätze zur Verfügung stellen.

Art. 28Datenbekanntgabe#

Die Gruppe Verteidigung macht die Daten des IVE nur seinen für die Einsätze zuständigen Stellen und Personen durch Abrufverfahren zugänglich.

Art. 29Datenaufbewahrung#

Die Daten des IVE werden nach dem Ausscheiden aus dem Personalpool längstens fünf Jahre aufbewahrt.

7. Abschnitt · …

Art. 30–34 #

(repealed)

8. Abschnitt · Informationssystem Auslandeinsatzadministration

Art. 34aVerantwortliches Organ#

Die Gruppe Verteidigung betreibt das Informationssystem Auslandeinsatzadministration (HYDRA).

Art. 34bZweck#

Das HYDRA dient für:^note

a.die Administration der Nachweise der Dienstpflicht für Angehörige der Armee, die im Ausland Dienst leisten;

b.bei Erstellung von Auslandauszeichnungen für Personen, die an friedenserhaltenden Missionen teilnehmen;

c.die Urlaubsadministration;

d.die Registrierung von Meldungen von Vorfällen an die Militärversicherung.

Art. 34cDaten#

Die im HYDRA enthaltenen Daten sind im Anhang 13a aufgeführt.

Art. 34dDatenbeschaffung#

Die Gruppe Verteidigung beschafft die Daten für das HYDRA:

a.bei den betreffenden Personen;

b.aus dem PERAUS.

Art. 34eDatenbekanntgabe#

Die Daten des HYDRA werden ausschliesslich innerhalb der Gruppe Verteidigung^note bearbeitet. Eine Datenbekanntgabe findet nicht statt.

Art. 34fDatenaufbewahrung#

Die Daten im HYDRA werden längstens bis zum Erreichen der Altersgrenze für einen Friedensförderungseinsatz aufbewahrt.

3. Kapitel · Führungsinformationssysteme

1. Abschnitt · Führungsinformationssysteme nach MIG

Art. 35Informations- und Einsatz-System Koordinierter Sanitätsdienst#

1Die im Informations- und Einsatz-System Koordinierter Sanitätsdienst (IES-KSD) enthaltenen Daten sind im Anhang 14 aufgeführt.

2Die Daten des IES-KSD werden im Rahmen der Tauglichkeitsbeurteilung in Rekrutierungszentren den zuständigen externen Gutachterinnen und Gutachtern bekannt gegeben.

Art. 36 #

(repealed)

Art. 37Informationssystem Administration für Dienstleistungen#

1Die im Informationssystem Administration für Dienstleistungen (MIL Office) enthaltenen Daten sind in Anhang 16 aufgeführt.

2…^note

Art. 38Informationssystem Kompetenzmanagement#

1Die im Informationssystem Kompetenzmanagement (ISKM) enthaltenen Daten sind in Anhang 17 aufgeführt.^note

2Die Daten für das ISKM können über eine Schnittstelle beschafft werden aus:^note

a.dem PISA;

b.dem Informationssystem Ausbildungsmanagement (Learning Management System VBS; LMS VBS);

c.dem Informationssystem Personaldatenmanagement (IPDM).

3Die Daten des ISKM werden zugänglich gemacht:^note

a.der betreffenden Person für die Einsicht in ihre Daten und für deren Bearbeitung;

b.den zivilen und militärischen Vorgesetzten der betreffenden Person zur Erfüllung ihrer gesetzlichen Aufgaben;

c.den zuständigen Personalfachstellen und Personalverantwortlichen sowie den für die Kaderplanung und -entwicklung und das Kompetenzmanagement zuständigen Personen des VBS zur Erfüllung ihrer gesetzlichen Aufgaben.

Art. 39 #

(repealed)

Art. 40Führungsinformationssystem Heer#

Die im Führungsinformationssystem Heer (FIS HE) enthaltenen Daten sind im Anhang 19 aufgeführt.

Art. 41Führungsinformationssystem Luftwaffe#

Die im Führungsinformationssystem Luftwaffe (FIS LW) enthaltenen Daten sind im Anhang 20 aufgeführt.

Art. 42Führungsinformationssystem Soldat#

Die im Führungsinformationssystem Soldat (IMESS) enthaltenen Daten sind im Anhang 21 aufgeführt.

2. Abschnitt · …

Art. 43–47 #

(repealed)

3. Abschnitt · …

Art. 48–52 #

(repealed)

3a. Abschnitt · Prozess- und ereignisgesteuertes Automatisierungs- und Steuerungsunterstützungs-System

Art. 52aZweck und verantwortliches Organ#

1Das Informationssystem Prozess- und ereignisgesteuertes Automatisierungs- und Steuerungsunterstützungs-System (PEGASUS) dient der Verwaltung von Benutzerinnen und Benutzern des Datennetzwerks des VBS sowie der automatischen Erstellung der technischen Identitäten dieser Personen für den Zugang zu unterschiedlich klassifizierten Plattformen und Informationssystemen dieses Datennetzwerks.

2Die Daten des PEGASUS nach Anhang 23a Ziffern 1, 2, 4, 5, 8, 16 und 26 werden zwecks Bekanntgabe an externe Leistungserbringerinnen und Leistungserbringer in einer Hilfsdatenbank des PEGASUS bearbeitet.^note

2bisDie Daten des PEGASUS können zwecks Abgleich mit dem Zentralen Identitätsspeicher nach Artikel 13 IAMV^note und den gestützt auf die IAMV betriebenen Identitätsverwaltungs-Systemen (IAM-Systemen) und Verzeichnisdiensten ausgetauscht werden, soweit sie dort bearbeitet werden dürfen. Das PEGASUS kann hierzu in den Verbund der IAM-Systeme nach Artikel 20 IAMV eingebunden werden.^note

3Die Gruppe Verteidigung betreibt das PEGASUS.

Art. 52bDaten#

Die im PEGASUS enthaltenen Daten sind im Anhang 23a aufgeführt.

Art. 52cDatenbeschaffung#

Die Daten des PEGASUS werden beschafft:

a.aus dem Informationssystem Datendrehscheibe Verteidigung (DDSV);

b.aus dem PISA;

c.aus den nach der IAMV^note betriebenen IAM-Systemen und Verzeichnisdiensten;

d.aus dem zentralen Identitätsspeicher nach Artikel 13 IAMV.

Art. 52dDatenbekanntgabe#

1Die Gruppe Verteidigung macht die Daten des PEGASUS zugänglich:

a.den Benutzerinnen und Benutzern des Datennetzwerkes des VBS: die Daten nach Anhang 23a Ziffern 1–28 und 35;

b.den für die Verwaltung des Datennetzwerkes des VBS zuständigen Personen: die Daten nach Anhang 23a Ziffern 29–37; die Daten nach Ziffer 36 dürfen nur für Konfigurationszwecke verwendet werden und nicht über Benutzerschnittstellen ersichtlich sein;

c.…

d.dem Informationssystem «Militärische Plattform» (MIL PLATTFORM): die Daten nach Anhang 33d Ziffer 1;

e.den Plattformen und Informationssystemen des Datennetzwerkes des VBS, für welche die Benutzerinnen und Benutzer sowie deren technische Identitäten im PEGASUS verwaltet werden: die für den Zugang zu diesen Plattformen und Informationssystemen benötigten Daten;

f.den nach der IAMV^note betriebenen IAM-Systemen und Verzeichnisdiensten;

g.dem zentralen Identitätsspeicher nach Artikel 13 IAMV.

2Sie macht die Daten der Hilfsdatenbank des PEGASUS berechtigten externen Leistungserbringerinnen und Leistungserbringern durch Abrufverfahren zugänglich.^note

Art. 52eDatenaufbewahrung#

1Die Daten nach Anhang 23a Ziffer 37 sind spätestens ein Jahr nach Wegfall der Zugangsberechtigung zu vernichten.

2Die übrigen Daten des PEGASUS werden längstens während zehn Jahren nach Erlöschen des Benutzungsrechts aufbewahrt.

3b. Abschnitt · Informationssystem Militärische Kommunikation

Art. 52fZweck und verantwortliches Organ#

1Das Informationssystem Militärische Kommunikation (MilKo) dient der Verwaltung von Benutzerinnen und Benutzern von Kommunikationssystemen der Armee und der Militärverwaltung sowie der Bekanntgabe von deren Daten über die Infrastruktur dieser Kommunikationssysteme.

2Die Gruppe Verteidigung betreibt das MilKo.

Art. 52gDaten#

Die im MilKo enthaltenen Daten der Benutzerinnen und Benutzer von Kommunikationssystemen der Armee und der Militärverwaltung sind im Anhang 23b aufgeführt.

Art. 52hDatenbeschaffung#

Die Gruppe Verteidigung beschafft die Daten für das MilKo:

a.bei der betreffenden Person;

b.bei den zuständigen Stellen und Personen der Armee und der Militärverwaltung;

c.aus den folgenden Informationssystemen:

1.PISA,

2.IPV,

3.PEGASUS,

4.DDSV,

5.PSN;

d.aus den nach der IAMV^note betriebenen IAM-Systemen und Verzeichnisdiensten;

e.aus dem zentralen Identitätsspeicher nach Artikel 13 IAMV.

Art. 52iDatenbekanntgabe#

Die Gruppe Verteidigung macht die folgenden Daten des MilKo durch Abrufverfahren zugänglich:

a.den Benutzerinnen und Benutzern von Kommunikationssystemen der Armee und der Militärverwaltung: die Daten nach Anhang 23b Ziffern 1–8, 12 und 16–26;

b.den für die Kommunikationssysteme zuständigen Stellen und Personen der Armee und der Militärverwaltung: sämtliche Daten.

Art. 52jDatenaufbewahrung#

Die Daten des MilKo werden nach der Deregistrierung einer Benutzerin oder eines Benutzers eines Kommunikationssystems längstens während fünf Jahren aufbewahrt.

4. Abschnitt · Informationssystem BELPLAN

Art. 53Zweck und verantwortliches Organ#

1Das Informationssystem zur Planung der Infrastrukturbelegung (BELPLAN) dient der Gesamtplanung der Belegung der Armeeinfrastrukturen zur:

a.Vorbereitung der Dienstleistungen an die Truppe;

b.Evaluation und Optimierung der Nutzung der Armeeinfrastrukturen.

2Das Kommando Ausbildung betreibt das BELPLAN.

Art. 54Daten#

Die im BELPLAN enthaltenen Daten sind im Anhang 24 aufgeführt.

Art. 55Datenbeschaffung#

Die Daten des BELPLAN werden beschafft:

a.bei den betreffenden Personen;

b.aus dem PISA.

Art. 56Datenbekanntgabe#

Das Kommando Ausbildung kann den anderen Verwaltungseinheiten der Gruppe Verteidigung zu Planungs- und Führungszwecken die Daten des BELPLAN durch Abrufverfahren zugänglich machen.

Art. 57Datenaufbewahrung#

1Die Daten des BELPLAN werden während fünf Jahren aufbewahrt.

2Die Daten betreffend Reservationen von Infrastrukturen werden während zweier Jahre aufbewahrt.

5. Abschnitt · Militärisches Dosimetriesystem

Art. 57aZweck und verantwortliches Organ#

1Das militärische Dosimetriesystem (MDS) dient der zentralen Erfassung und Kontrolle der Warn- und Grenzwerte von Strahlendosen, denen Angehörige der Armee sowie Mitarbeiterinnen und Mitarbeiter des VBS während der Ausbildung oder eines Einsatzes ausgesetzt sind.^note

2Die Gruppe Verteidigung betreibt das MDS.

Art. 57bDaten#

Die im MDS enthaltenen Daten sind in Anhang 24a aufgeführt.

Art. 57cDatenbeschaffung#

Die für das MDS zuständigen Angehörigen der Armee sowie die entsprechenden Mitarbeiterinnen und Mitarbeiter des VBS beschaffen die Daten für das MDS:^note

a.bei den betreffenden Angehörigen der Armee aus dem PISA;

b.bei den betreffenden Mitarbeiterinnen und Mitarbeitern des VBS oder bei deren Vorgesetzten;

c.durch den Einsatz elektronischer Dosimeter.

Art. 57dDatenbekanntgabe#

Die Gruppe Verteidigung macht die Daten des MDS folgenden Stellen und Personen durch Abrufverfahren zugänglich:^note

a.den Strahlenschutzsachverständigen des Kompetenzzentrums der Armee zur Beseitigung von atomaren, biologischen und chemischen Kampfmitteln sowie zur Minenräumung (Komp Zen ABC-KAMIR);

b.den für die Messung und Kontrolle zuständigen Angehörigen der Armee sowie den entsprechenden Mitarbeiterinnen und Mitarbeitern des VBS für ihren jeweiligen Bereich.

Art. 57eDatenaufbewahrung#

Die Daten im MDS werden nach der Erfassung längstens während fünf Jahren aufbewahrt.

6. Abschnitt · Geolokalisierungssysteme

Art. 57f #

1Die Gruppe Verteidigung kann zum Zweck der zeitgerechten Dienstleistungserbringung den Standort der Nutzerinnen und Nutzer von Fahrzeugen und Kommunikationsgeräten mittels ausschaltbarer Geolokalisierungssysteme bestimmen.^note

2Aufgezeichnete Standortdaten werden innerhalb von 24 Stunden vernichtet.

4. Kapitel · Ausbildungsinformationssysteme

1. Abschnitt · Ausbildungsinformationssysteme nach MIG

Art. 58Informationssysteme von Simulatoren#

Die in Informationssystemen von Simulatoren enthaltenen Daten sind im Anhang 25 aufgeführt.

Art. 59Informationssystem Ausbildungsmanagement (Learning Management System VBS)#

1Die im Informationssystem Ausbildungsmanagement (Learning Management System VBS; LMS VBS) enthaltenen Daten sind in Anhang 26 aufgeführt.

2Die Daten für das LMS VBS können aus dem zentralen Identitätsspeicher nach Artikel 13 IAMV beschafft werden, soweit dies in Anhang 26 vorgesehen ist.^note

Art. 60Informationssystem Schulungsnachweis Gute Herstellungspraxis#

Die im Informationssystem Schulungsnachweis Gute Herstellungspraxis (ISGMP) enthaltenen Daten sind im Anhang 27 aufgeführt.

Art. 61Informationssystem Strassenverkehr und Schifffahrt der Armee#

Die im Informationssystem Strassenverkehr und Schifffahrt der Armee (FA-SVSAA) enthaltenen Daten sind im Anhang 28 aufgeführt.

Art. 61aInformationssystem Fliegerische Aus- und Weiterbildung#

Die im Informationssystem Fliegerische Aus- und Weiterbildung (SPHAIR-Expert) enthaltenen Daten sind in Anhang 28a aufgeführt.

Art. 61bInformationssystem Führungsausbildung#

Die im Informationssystem Führungsausbildung (ISFA) enthaltenen Daten sind im Anhang 29 aufgeführt.

2. Abschnitt · …

Art. 62–66 #

(repealed)

Art. 66a–66e #

Art. 66f–66j #

5. Kapitel · Sicherheitsinformationssysteme

1. Abschnitt · Sicherheitsinformationssysteme nach MIG

Art. 67 #

(repealed)

Art. 68 #

(repealed)

Art. 69Informationssystem Besuchsanträge#

1Die im Informationssystem Besuchsanträge (SIBE) enthaltenen Daten sind im Anhang 32 aufgeführt.

2Mit dem Prüfungsentscheid und der Sicherheitsstufe dürfen den für die Bearbeitung der Besuchsanträge zuständigen Sicherheitsbehörden des zu besuchenden Landes die für die Identifikation der betreffenden Person notwendigen Daten gemäss Anhang 32 Ziffern 1–10 bekannt gegeben werden.^note

Art. 70Informationssystem Zutrittskontrolle#

Die im Informationssystem Zutrittskontrolle (ZUKO) enthaltenen Daten sind im Anhang 33 aufgeführt.

Art. 70bisJournal- und Rapportsystem der Militärpolizei#

1Die im Journal- und Rapportsystem der Militärpolizei (JORASYS) enthaltenen Daten sind in Anhang 33^bis aufgeführt.

2Das JORASYS enthält auch die gestützt auf Artikel 100 Absatz 3 Buchstabe a MG bearbeiteten Daten.

Art. 70terInformationssystem Präventiver Schutz der Armee#

Die im Informationssystem Präventiver Schutz der Armee (IPSA) enthaltenen Daten sind in Anhang 33^ter aufgeführt.

2. Abschnitt · Elektronisches Aufgebots- und Alarmierungssystem

Art. 70aZweck und verantwortliches Organ#

1Das elektronische Aufgebots- und Alarmierungssystem dient dem Aufgebot oder der Alarmierung der Angehörigen der Armee, der Mitglieder von Krisenstäben sowie der Mitarbeiterinnen und Mitarbeiter des VBS, ihrer Funktion oder Kompetenzen wegen erforderlich sind.

2Die Gruppe Verteidigung betreibt das elektronische Aufgebots- und Alarmierungssystem.

Art. 70bDaten#

Die im elektronischen Aufgebots- und Alarmierungssystem enthaltenen Daten sind im Anhang 33a aufgeführt.

Art. 70cDatenbeschaffung#

Die für das elektronische Aufgebots- und Alarmierungssystem verantwortlichen Stellen und Personen beschaffen die Daten:^note

a.der Angehörigen der Armee: aus dem PISA;

b.der Mitglieder von Krisenstäben sowie der Mitarbeiterinnen und Mitarbeiter des VBS: bei den betreffenden Personen.

Art. 70dDatenbekanntgabe#

Folgende Daten des elektronischen Aufgebots- und Alarmierungssystems werden nachstehenden Stellen und Personen bekanntgegeben:^note

a.sämtliche Daten: den verantwortlichen Militärbehörden und den zuständigen militärischen Kommandos;

b.die für das elektronische Aufgebot notwendigen Telefonnummern und E‑Mail-Adressen: den mit dem elektronischen Aufgebot beauftragten Dritten.

Art. 70eDatenaufbewahrung#

Die im elektronischen Aufgebots- und Alarmierungssystem erfassten Daten werden längstens aufbewahrt:^note

a.zur Entlassung der Angehörigen der Armee aus der Militärdienstpflicht;

b.zum Ausscheiden der Mitglieder von Krisenstäben aus dem jeweiligen Krisenstab;

c.bis die betreffenden Mitarbeiterinnen und Mitarbeiter des VBS das Departement verlassen.

3. Abschnitt · Flugsicherheitsmeldesystem

Art. 70fZweck und verantwortliches Organ#

1Das elektronische Flugsicherheitsmeldesystem «Hazard and Risk Analysis Management» (HARAM) dient der Bearbeitung von Meldungen über besondere Vorkommnisse, aussergewöhnliche Ereignisse und Sicherheitslücken im Bereich der militärischen Flugoperationen.

2Die Gruppe Verteidigung betreibt das HARAM.^note

Art. 70gDaten#

Die im HARAM enthaltenen Daten sind im Anhang 33b aufgeführt.

Art. 70hDatenbeschaffung#

Die Daten im HARAM werden beschafft bei:

a.Personen, welche die Sicherheitsberichte der Luftwaffe bei aussergewöhnlichen Ereignissen, besonderen Vorkommnissen und Sicherheitslücken bei Flugoperationen nutzen;

b.der Flugsicherheit der Luftwaffe.

Art. 70iDatenbekanntgabe#

Zugang zu den personenbezogenen Daten des HARAM hat ausschliesslich die Abteilung Flugsicherheit der Luftwaffe.

Art. 70kDatenaufbewahrung#

Personenbezogene Daten werden zehn Jahre nach der Meldung anonymisiert und ohne zeitliche Befristung aufbewahrt.

4. Abschnitt · …

Art. 70l–70p #

5. Abschnitt · Mil plattform

Art. 70qZweck und verantwortliches Organ#

1Das MIL PLATTFORM dient der operativen Führung der Armee über alle Lagen als Führungsinformationssystem. Darin werden Daten zur Erfüllung folgender Aufgaben bearbeitet:

a.biometrische Identifikation und Vereinzelung von Personen;

b.Kontrolle, Gewährung, Verweigerung und Protokollierung des Zugangs zum MIL PLATTFORM.

2Die Gruppe Verteidigung betreibt das MIL PLATTFORM.

Art. 70rDaten#

Die im MIL PLATTFORM enthaltenen Daten sind in Anhang 33d aufgeführt.

Art. 70sDatenbeschaffung#

Die Daten des MIL PLATTFORM werden beschafft:

a.bei den zum MIL PLATTFORM zugangsberechtigten Personen;

b.bei den militärischen Kommandos;

c.bei den zuständigen Verwaltungseinheiten des Bundes;

d.aus dem PEGASUS: die Daten nach Anhang 33d Ziffer 1;

e.aus dem Informationssystem zur Personensicherheitsprüfung nach Artikel 45 Absatz 1 des Informationssicherheitsgesetzes vom 18. Dezember 2020^note (ISG): die Daten nach Anhang 33d Ziffer 2.

Art. 70tDatenbekanntgabe#

Die Daten des MIL PLATTFORM werden über eine geschlossene Benutzerinnen- und Benutzergruppe zugänglich gemacht:

a.den für den technischen Betrieb des MIL PLATTFORM zuständigen Mitarbeiterinnen und Mitarbeitern;

b.den für die Administration der Benutzerinnen und Benutzer der MIL PLATTFORM, für die Erteilung von Zugangsberechtigungen sowie für die Zugangskontrolle zuständigen Mitarbeiterinnen und Mitarbeitern.

Art. 70uDatenaufbewahrung#

1Die Daten nach Anhang 33d Ziffern 1, 2, 4 und 6 werden ein Jahr nach Wegfall der Zugangsberechtigung der betreffenden Person vernichtet.

2Die Daten nach Anhang 33d Ziffern 3 und 5 werden ein Jahr nach ihrer Erfassung vernichtet.

6. Kapitel · Übrige Informationssysteme

1. Abschnitt · Übrige Informationssysteme nach MIG

Art. 71Informationssystem Schadenzentrum VBS (SCHAMIS)#

Die im SCHAMIS enthaltenen Daten sind in Anhang 34 aufgeführt.

Art. 72Informationssystem Datendrehscheibe Verteidigung (DDSV)#

Die im DDSV enthaltenen Daten sind in Anhang 35 aufgeführt.

Art. 72bisPsn#

1Die im PSN enthaltenen Daten sind in Anhang 35^bis aufgeführt.

2Das PSN bezweckt auch den Austausch von Daten zwischen militärischen Informationssystemen und mit Informationssystemen nach Artikel 32a WG.

3Die Datenbeschaffung nach Artikel 179d Buchstabe e MIG kann auch aus allen Informationssystemen nach Artikel 32a WG erfolgen.

4Die Verwaltungseinheiten der Gruppe Verteidigung geben die Daten des PSN zur Erfüllung ihrer gesetzlichen oder vertraglichen Aufgaben auch bekannt:

a.der Zentralstelle Waffen für die Bearbeitung in den Informationssystemen nach Artikel 32a WG;

b.dem PISA über eine Schnittstelle: die Meldungen der Zentralstelle Waffen nach Artikel 32c Absatz 4 WG.

Art. 72terInformationssystem Schiesswesen ausser Dienst#

Die im Informationssystem Schiesswesen ausser Dienst (SaD) enthaltenen Daten sind in Anhang 35^ter aufgeführt.

Art. 72quaterInformationssystem Master Data Management#

Die im Informationssystem Master Data Management (MDM) enthaltenen Daten sind in Anhang 35^quater aufgeführt.

2. Abschnitt · Informationssystem Fit on Duty

Art. 72aVerantwortliches Organ#

Die Gruppe Verteidigung betreibt das Informationssystem Fit on duty (System FoD) im Rahmen eines Pilotversuchs im Sinne von Artikel 35 DSG.

Art. 72gsepties–72g undecies#

1Die im System FoD enthaltenen Daten werden während maximal 5 Jahren ab ihrer Erhebung aufbewahrt.

2Jede am System FoD teilnehmende Person kann jederzeit die Vernichtung der sie betreffenden Daten im System FoD verlangen. Die Daten müssen innerhalb von 30 Tagen vernichtet werden.

3Die Daten nach Absatz 1 dürfen in anonymisierter Form aufbewahrt werden.

4…^note

Art. 72bZweck#

Das System FoD dient der Beschaffung, Auswertung, Überwachung und Bekanntgabe von Daten über die physische und psychische Verfassung sowie die Leistungen von Angehörigen der Armee und militärischem Personal mit folgenden Zwecken:

a.die physische Verfassung, die Leistungs- und Widerstandsfähigkeit sowie die Gesundheit zu erhalten und zu verbessern;

b.einen kritischen Gesundheitszustand frühzeitig zu erkennen;

c.Unfälle, Verletzungen und Schädigungen der Gesundheit zu verhüten;

d.neue Modelle der Gesundheitsvorsorge zu erforschen.

Art. 72cGrundsätze der Datenbearbeitung#

1Die Gruppe Verteidigung darf die Daten nach Artikel 72d für Profiling, inklusive Profiling mit hohem Risiko, nutzen, um den Gesundheitszustand, die körperliche Leistungsfähigkeit, sowie das Unfall-, Verletzungs- oder Krankheitspotenzial der Personen nach Artikel 72b zu beurteilen.

2Die Teilnahme dieser Personen am System FoD ist freiwillig und erfordert deren schriftliche Einwilligung.

Art. 72dDaten#

Die Liste der im System FoD enthaltenen Daten findet sich im Anhang 35a.

Art. 72eDatenbeschaffung#

1Die Gruppe Verteidigung beschafft die Daten:

a.bei den betroffenen Personen oder ihren gesetzlichen Vertretern;

b.aus den folgenden Informationssystemen:

1.PISA,

2.MEDISA.

2Die Beschaffung von Daten aus dem System MEDISA erfordert die Genehmigung des Oberfeldarztes der Armee.

Art. 72fDatenbekanntgabe#

Die Gruppe Verteidigung gibt den folgenden Behörden über einen Online-Zugang unter Verwendung einer automatisierten Schnittstelle die zur Erfüllung ihrer Aufgaben im Rahmen des Pilotprojekts notwendigen Daten bekannt:

a.dem Bundesamt für Sport (BASPO), hauptsächlich zu den Zwecken nach Artikel 72b Buchstaben a–c;

b.armasuisse W+T, hauptsächlich zum Zweck nach Artikel 72b Buchstabe d.

3. Abschnitt · Informationssystem SAT-Admin

Art. 72g bisZweck und verantwortliches Organ#

1Das Informationssystem zu den ausserdienstlichen Tätigkeiten und zur vordienstlichen Ausbildung (SAT-Admin) dient der Planung, der Durchführung und der Kontrolle der ausserdienstlichen Tätigkeiten sowie der Verwaltung von Angehörigen der folgenden Organisationen:

a.der von der Armee nach den Artikeln 6 und 7 der Verordnung vom 26. November 2003^note über die ausserdienstliche Tätigkeit in den militärischen Gesellschaften und Dachverbänden anerkannten Organisationen;

b.der militärischen Gesellschaften oder Dachverbände, denen die Armee nach Artikel 3 Absatz 2 der Verordnung des VBS vom 28. November 2003^note über die vordienstliche Ausbildung die Durchführung der vordienstlichen Ausbildung übertragen hat.

2Das Kommando Ausbildung betreibt das Informationssystem SAT-Admin.

Art. 72g terDaten#

Die im SAT-Admin enthaltenen Daten sind im Anhang 35b aufgeführt.

Art. 72g quaterDatenbeschaffung#

Die Daten des SAT-Admin werden beschafft:

a.bei den betreffenden Personen;

b.bei den Organisationen nach Artikel 72g^bis Absatz 1.

Art. 72g quinquiesDatenbekanntgabe#

Das Kommando Ausbildung macht den anderen Verwaltungseinheiten der Gruppe Verteidigung zu Planungs- und Führungszwecken die Daten des SAT-Admin durch Abrufverfahren zugänglich.

Art. 72g sexiesDatenaufbewahrung#

Die Daten des SAT-Admin werden während fünf Jahren nach Ausscheiden der betreffenden Person aus der Organisation nach Artikel 72g^bis Absatz 1 aufbewahrt.

4. Abschnitt · …

4a. Abschnitt · …

5. Abschnitt · Hilfsdatenbanken

Art. 72hZweck und verantwortliches Organ#

Die Verwaltungseinheiten der Gruppe Verteidigung und die militärischen Kommandos dürfen zur Bewirtschaftung von Adressen, Lehrgängen und Ressourcen in dafür notwendigen Hilfsdatenbanken nicht besonders schützenswerte Personendaten bearbeiten, sofern die Bearbeitung internen Zwecken dient. Diese Hilfsdatenbanken dienen der Organisation der Arbeitsabläufe sowie der Planung und Führung von Schulen, Kursen und Anlässen und bedürfen keiner eigenständigen Grundlage.

Art. 72h bisDaten#

In den Hilfsdatenbanken dürfen ausschliesslich die für die jeweilige Aufgabenerfüllung notwendigen Daten nach Anhang 35d bearbeitet werden.

Art. 72h terDatenbeschaffung#

Die Verwaltungseinheiten der Gruppe Verteidigung^note und die militärischen Kommandos beschaffen die Daten:

a.von Angehörigen der Armee bei den betreffenden Personen oder aus dem PISA;

b.bei den betreffenden Angestellten des VBS oder bei deren Vorgesetzten;

c.von Dritten bei den betreffenden Personen oder über offen zugängliche Quellen.

Art. 72h quaterDatenbekanntgabe#

Die Daten von Hilfsdatenbanken können den zuständigen Personen der Gruppe Verteidigung und den berechtigten militärischen Kommandos durch Abrufverfahren zugänglich gemacht werden.

Art. 72h quinquiesDatenaufbewahrung#

Die Daten in Hilfsdatenbanken dürfen nach Abschluss der Schule, des Kurses oder des Anlasses und nach Auflösung des Lieferanten- und Arbeitsverhältnisses längstens während zwei Jahren aufbewahrt werden.

6. Abschnitt · …

Art. 72i–72iquinquies#

7. Abschnitt · Informationssystem Personal der Gruppe Verteidigung und von armasuisse

Art. 72jVerantwortliche Organe#

1Die Gruppe Verteidigung betreibt das Informationssystem Personal der Gruppe Verteidigung und des Bundesamts für Rüstung (armasuisse).

2Im Informationssystem sind für die Bearbeitung der Daten zuständig:

a.die Gruppe Verteidigung für die Mitarbeiterinnen und Mitarbeiter der ihr unterstellten Verwaltungseinheiten;

b.armasuisse für seine Mitarbeiterinnen und Mitarbeiter.

Art. 72j bisZweck#

Das Informationssystem Personal der Gruppe Verteidigung und von armasuisse dient:

a.der Personalgewinnung und Personalführung;

b.der Personalhonorierung;

c.der Abrechnung der Sozialversicherungsbeiträge.

Art. 72j terDaten#

Die im Informationssystem Personal der Gruppe Verteidigung und von armasuisse enthaltenen Daten sind im Anhang 35^bis aufgeführt.

Art. 72j quaterDatenbeschaffung#

Die Gruppe Verteidigung und armasuisse beschaffen die Daten für das Informationssystem Personal der Gruppe Verteidigung und von armasuisse:

a.bei den betreffenden Mitarbeiterinnen und Mitarbeitern;

b.bei den direkten Vorgesetzten der betreffenden Mitarbeiterinnen und Mitarbeiter;

c.aus dem IPDM.

Art. 72j quinquiesDatenbekanntgabe#

Die Gruppe Verteidigung und armasuisse können die Daten des Informationssystems Personal der Gruppe Verteidigung und von armasuisse den folgenden Organen und Personen durch Abrufverfahren zugänglich machen:

a.den betreffenden Mitarbeiterinnen und Mitarbeitern für die Einsicht in ihre Daten und für deren Bearbeitung;

b.den betreffenden Personalfachstellen für die Bearbeitung der Daten ihrer Mitarbeiterinnen und Mitarbeiter;

c.den Vorgesetzten zur Einsicht in die Daten der ihnen unterstellten Mitarbeiterinnen und Mitarbeiter sowie zur Kontrolle und Genehmigung der Daten, die durch die ihnen unterstellten Mitarbeiterinnen und Mitarbeiter bearbeitet werden;

d.bei Personalübertritten zwischen der Gruppe Verteidigung und armasuisse der neu zuständigen Personalfachstelle und den neuen Vorgesetzten nach den Buchstaben b und c.

Art. 72j sexiesDatenaufbewahrung#

1Die Daten Daten des Informationssystems Personal der Gruppe Verteidigung und von armasuisse über die Beurteilung der betreffenden Mitarbeiterinnen und Mitarbeiter werden während fünf Jahren ab ihrer Erhebung aufbewahrt.

2Die Daten über die Personalhonorierung werden zehn Jahre ab ihrem Versand an die betreffend Mitarbeiterinnen und Mitarbeiter aufbewahrt.

3Die übrigen Daten der betreffenden Mitarbeiterinnen und Mitarbeiter werden während maximal zehn Jahren ab Ende ihres Arbeitsverhältnisses aufbewahrt.

8. Abschnitt · Informationssystem Flugplanung und Flugunterstützung

Art. 72kZweck und verantwortliches Organ#

1Das Informationssystem Flugplanung und Flugunterstützung (FPU) dient bei Flügen der Luftwaffe:

a.der Planung sowie der Vor- und Nachbereitung der Flüge;

b.der Unterstützung des Flugpersonals und Dritter bei der:

1.Durchführung der Flüge,

2.Erbringung von Leistungen zugunsten der Flüge und der mitfliegenden oder an ihnen mitwirkenden Personen;

c.der Wahrnehmung von Aufgaben in den Bereichen des Flugverkehrs und der Flugsicherheit;

d.der Protokollierung der Flüge;

e.der Abwicklung von Entschädigungs- und Versicherungsansprüchen.

2Die Gruppe Verteidigung betreibt das FPU.

Art. 72k bisDaten#

Die im FPU enthaltenen Daten von militärischen und zivilen Pilotinnen und Piloten, weiteren Flugpersonal-Mitgliedern, Flugpassagieren, Fallschirmaufklärerinnen und Fallschirmaufklärern sowie Dritten, die im Zusammenhang mit einem Flug oder zugunsten der mitfliegenden oder am Flug mitwirkenden Personen Leistungen erbringen, sind in Anhang 35g aufgeführt.

Art. 72k terDatenbeschaffung#

Die Gruppe Verteidigung beschafft die Daten für das FPU:

a.bei der betreffenden Person oder deren gesetzlicher Vertretung;

b.bei den von der betreffenden Person genannten Referenzpersonen;

c.bei den militärischen und zivilen Stellen sowie den verwaltungsinternen und verwaltungsexternen Personen, die:

1.für die Planung, die Vor- und Nachbereitung sowie die Durchführung der Flüge der Luftwaffe zuständig sind,

2.Aufgaben in den Bereichen des Flugverkehrs oder der Flugsicherheit wahrnehmen, oder

3.für die Abwicklung von Entschädigungs- und Versicherungsansprüchen zuständig sind;

d.aus dem FIS LW;

e.aus dem HARAM;

f.aus den für die Flugplanung, die Flugunterstützung, den Flugverkehr und die Flugsicherheit eingesetzten Datenbanken, Informationssystemen und elektronischen Plattformen Dritter.

Art. 72k quaterDatenbekanntgabe#

1Die Gruppe Verteidigung macht die Daten des FPU den folgenden Stellen und Personen zugänglich, soweit sie diese zur Erfüllung ihrer Aufgaben benötigen:

a.den militärischen und zivilen Pilotinnen und Piloten sowie den weiteren Flugpersonal-Mitgliedern, die einen Flug der Luftwaffe durchführen;

b.den Fallschirmaufklärerinnen und Fallschirmaufklärern, die auf einem Flug der Luftwaffe mitfliegen;

c.den weiteren militärischen und zivilen Stellen sowie den verwaltungsinternen und verwaltungsexternen Personen, die:

1.für die Planung, die Vor- und Nachbereitung sowie die Durchführung der Flüge der Luftwaffe zuständig sind,

2.für Flüge der Luftwaffe Aufgaben in den Bereichen des Flugverkehrs oder der Flugsicherheit wahrnehmen,

3.sonstige Leistungen im Zusammenhang mit einem Flug der Luftwaffe oder zugunsten der mitfliegenden oder an einem Flug der Luftwaffe mitwirkenden Personen erbringen, oder

4.für die Abwicklung von Entschädigungs- und Versicherungsansprüchen zuständig sind;

d.Dritten, die Datenbanken, Informationssysteme und elektronische Plattformen betreiben, die für die Flugplanung, die Flugunterstützung, den Flugverkehr und die Flugsicherheit eingesetzt werden.

2Sie teilt den Departementen und der Bundeskanzlei je zu den Flügen, die für diese gestützt auf die Verordnung vom 24. Juni 2009^note über den Lufttransportdienst des Bundes durchgeführt wurden, jährlich aus dem FPU mit:

a.das Datum und den Ort der Landung;

b.den eingesetzten Flugzeugtyp;

c.die Vor- und Nachnamen der Flugpassagiere, die nicht dem Flugpersonal angehören.

Art. 72k quinquiesDatenaufbewahrung#

1Die nicht flugbezogenen Daten des FPU von Personen im Flugdienst und von militärdienstpflichtigen Personen werden bis fünf Jahre nach deren Entlassung aus dem Flugdienst oder der Militärdienstpflicht aufbewahrt.

2Die Daten von Personen im Flugdienst und von militärdienstpflichtigen Personen im Zusammenhang mit der Abwicklung von Entschädigungs- und Versicherungsansprüchen werden bis zehn Jahre nach der Entlassung aus dem Flugdienst oder der Militärdienstpflicht aufbewahrt.

3Die übrigen Daten des FPU werden nach der Durchführung eines Fluges während zwei Jahren aufbewahrt.

7. Kapitel · …

Art. 73 #

(repealed)

8. Kapitel · Überwachungsmittel

Art. 74Zulässige Überwachungsmittel#

1Die Armee und die Militärverwaltung dürfen nur Überwachungsmittel einsetzen, die ordentlich beschafft wurden oder sich in der Evaluation, Truppenerprobung oder Einführung befinden und deren Einsatz zum konkreten Auftrag verhältnismässig ist.

2Die zivilen Behörden erbringen bei der Einreichung eines Gesuches um Einsatz von luftgestützten Überwachungsmitteln den Nachweis, dass die Rechtsgrundlagen nach Artikel 183 Absatz 2 MIG bestehen. Die Gruppe Verteidigung überprüft den Nachweis. Fehlen die Rechtsgrundlagen, so wird das Gesuch nicht bewilligt.

3Die Gruppe Verteidigung berichtet dem VBS jährlich zuhanden der Sicherheitspolitischen Kommissionen beider Räte summarisch über:^note

a.den Zweck sowie die Dauer und Anzahl der Einsätze nach Artikel 181 Absatz 2 MIG;

b.die Art der verwendeten Überwachungsmittel;

c.die Art der Behörden, zugunsten derer die Einsätze erfolgt sind.

Art. 75Verdeckter Einsatz#

Überwachungsmittel dürfen verdeckt eingesetzt werden, wenn sonst die Erfüllung der Aufgaben gefährdet wäre; insbesondere:

a.wenn Informationen beschafft werden müssen, die bei einem offenen Einsatz nicht preisgegeben würden;

b.zum Schutz der Stellen und Personen, die die Überwachungsmittel einsetzen;

c.wenn ein offener Einsatz unmöglich ist.

Art. 76Datenbekanntgabe#

Als für die Strafverfolgung von Bedeutung gelten Daten über:

a.Handlungen, die strafbar sein könnten;

b.Informationen, die zur Verhinderung oder Aufklärung von Straftaten beitragen könnten.

9. Kapitel · Schlussbestimmungen

Art. 77Änderung bisherigen Rechts#

Die Änderung bisherigen Rechts wird im Anhang 36 geregelt.

Art. 77a #

Art. 77bÜbergangsbestimmung zur Änderung vom 3. März 2023#

Bis zum 31. August 2026 muss die Protokollierung nach Artikel 2c nur erfolgen, wenn dies technisch möglich ist. Danach muss sie bei bestehenden Informationssystemen erst erfolgen, wenn deren Lebenszyklus endet.

Art. 78Inkrafttreten#

1Diese Verordnung tritt am 1. Januar 2010 in Kraft.

2Artikel 53 Absatz 1 Buchstabe b gilt längstens bis am 30. Juni 2011.

3Die Artikel 72a–72g gelten bis zum 31. Dezember 2028.^note

Source: Fedlex, the publication platform for federal law (www.fedlex.admin.ch), Swiss Federal Chancellery. Only the official publications are authoritative.