e) Speicherkontrolle: unbefugte Eingabe in den Speicher sowie unbefugteEinsichtnahme, Veränderung oder Löschung gespeicherter Personendaten sind zuverhindern;f) Benutzerkontrolle: die Benutzung von automatisierten Datenverarbeitungssystemenmittels Einrichtungen zur Datenübertragung durch unbefugte Personen ist zuverhindern;g) Zugriffskontrolle: der Zugriff der berechtigten Personen ist auf diejenigenPersonendaten zu beschränken, die sie für die Erfüllung ihrer Aufgabe benötigen;5) Eingabekontrolle: in automatisierten Systemen muss nachträglich überprüft werdenkönnen, welche Personendaten zu welcher Zeit und von welcher Person eingegebenwurden.2) Die Datensammlungen sind so zu gestalten, dass die betroffenen Personen ihrAuskunftsrecht und ihr Recht auf Berichtigung wahrnehmen können.Art. 11Protokollierung1) Der Inhaber der Datensammlung protokolliert die automatisierte Bearbeitung vonDesonders schützenswerten Personendaten oder Persönlichkeitsprofilen, wenn diepräventiven Massnahmen den Datenschutz nicht gewährleisten können. EineProtokollierung hat insbesondere dann zu erfolgen, wenn sonst nicht nachträglichfestgestellt werden kann, ob die Daten für diejenigen. Zwecke bearbeitet wurden, fürdie sie erhoben oder bekannt gegeben wurden. Die Datenschutzstelle kann dieProtokollierung auch für andere Bearbeitungen empfehlen.**2) Die Protokolle sind während eines Jahres revisionsgerecht festzuhalten. Sie sindausschliesslich den Stellen oder privaten Personen zugänglich, denen die Überwachungder Datenschutzvorschriften obliegt, und dürfen nur für diesen Zweck verwendetwerden.Art. 12 8Bearbeitungsreglement1) Der Inhaber einer meldepflichtigen automatisierten Datensammlung (Art. 15 DSG),die nicht aufgrund von Art. 3a, 4 und 4a von der Meldepflicht ausgenommen ist, hatein Bearbeitungsreglement zu erstellen.2) Das Bearbeitungsreglement umschreibt insbesondere die Datenbearbeitungs- unddie Kontrollverfahren und enthält alle wesentlichen Unterlagen über die Planung,Realisierung und den Betrieb der Datensammlung. Es enthält die für die Meldepflichterforderlichen Angaben (Art. 15 Abs. 5 DSG) sowie Angaben über:a) die für den Datenschutz und die Datensicherheit der Daten verantwortliche Stelle;b) die Herkunft der Daten;c) die Zwecke, für welche die Daten regelmässig bekannt gegeben werden;d) die Kontrollverfahren und insbesondere die technischen und organisatorischenMassnahmen nach Art. 9 bis 11;e) die Beschreibung der Datenfelder und die Organisationseinheiten, die darauf Zugriffhaben;f) Art und Umfang des Zugriffs der Benutzer der Datensammlung;g) die Datenbearbeitungsverfahren, insbesondere die Verfahren bei der Berichtigung,Sperrung, Anonymisierung, Speicherung, Aufbewahrung, Archivierung oderVernichtung der Daten;h) die Konfiguration der Informatikmittel;ij) das Verfahren zur Ausübung des Auskunftsrechts.3) Der Inhaber der Datensammlung aktualisiert das Reglement regelmässig.Art. 13Bekanntgabe der DatenDer Inhaber der Datensammlung meldet dem Datenempfänger die Aktualität und dieZuverlässigkeit der von ihm bekannt gegebenen Personendaten, soweit dieseInformationen nicht aus den Daten selbst oder aus den Umständen ersichtlich sind.E. Datenschutzverantwortlicher**535