Art. 2 DSV
Der Verantwortliche und der Auftragsbearbeiter müssen technische und organisatorische Massnahmen treffen, damit die bearbeiteten Daten ihrem Schutzbedarf entsprechend:
nur Berechtigten zugänglich sind (Vertraulichkeit);
verfügbar sind, wenn sie benötigt werden (Verfügbarkeit);
nicht unberechtigt oder unbeabsichtigt verändert werden (Integrität);
nachvollziehbar bearbeitet werden (Nachvollziehbarkeit).
Die Massnahmen zur Datensicherheit verfolgen vier Ziele: Die Daten sind nur Berechtigten zugänglich (Vertraulichkeit), stehen zur Verfügung, wenn sie gebraucht werden (Verfügbarkeit), werden nicht unberechtigt oder unbeabsichtigt verändert (Integrität) und werden nachvollziehbar bearbeitet (Nachvollziehbarkeit).
Diese Pflicht richtet sich an Firmen und Behörden. Für Sie bedeutet sie: Ihre Daten dürfen nur von Personen eingesehen werden, die dazu berechtigt sind.
Erläuterung von mydatenschutz.ch in einfacher Sprache – keine Rechtsberatung. Massgebend ist der Gesetzestext.