Rapport sur les résultats

Consultation 2016/61: Avant-projet de loi fédérale sur la révision totale de la loi sur la protection des données et sur la modification d'autres lois fédérales · 79 pages

Fedlex · Rapport sur les résultats · Page 21Fedlex · Rapport sur les résultats

pas claire215. Selon certains216, le Conseil fédéral ne devrait pas préciser les obligations du sous-traitant, mais bien plutôt prévoir les mesures que le responsable du traitement doit prendre afin de s’assurer que le sous-traitant n’effectue que les traitements autorisés.

Al. 3

L’introduction de la condition de l’accord écrit préalable est expressément saluée par certains participants217. Pour d’autres218, en revanche, la forme écrite sera trop lourde à mettre en place et est peu cohérente. Une autorisation documentée devrait être suffisante. Par ailleurs une autorisation générale devrait également être possible. Un parti politique219 demande qu’il ressorte plus clairement de la formulation que le responsable du traitement peut autoriser sommairement le sous-traitant à déléguer le traitement des données à un autre sous-traitant.

Art. 8 Édiction de recommandations de bonnes pratiques

La volonté de favoriser l’autorégulation est en soi bien accueille220. Certains participants221 saluent par ailleurs expressément le mécanisme prévu par l’avant-projet.

Toutefois certains participants222, principalement des cantons, estiment, vu notamment le manque de ressources du PFPDT, que cet instrument restera sans effets. Cela vaut selon certains223 aussi au plan cantonal. Compte tenu notamment de la charge supplémentaire qu’impliquera l’élaboration de ces bonnes pratiques, deux cantons224 se déclarent opposés à reprendre cet instrument dans leurs domaines de compétences.

Certains participants225 estiment par ailleurs que l’art. 8 est inutile, dans la mesure où il n’y a pas besoin de base légale pour autoriser les branches à édicter des règles de bonnes pratiques et où le PFPDT en élabore aujourd’hui déjà.

Quelques voix226 s’élèvent contre le fait que les recommandations ne soient pas contraignantes. Ce caractère facultatif est en revanche expressément salué par certains participants227.

Un parti politique228 estime que la notion de « dispositions de protection des données » des al. 1 et 2 n'est pas claire et qu'elle devrait être retravaillée. On pourrait en effet penser qu'il est aussi fait référence à des prescriptions privées (par opposition aux prescriptions légales), ce qui n'est pas envisageable.

215 Entre autres PVL.

216 Entre autres SG, SO ; PSS. Dans le même sens, PES, qui demande que le Conseil fédéral règle les deux points.

217 Entre autres AG.

218 Entre autres economiesuisse, usam, ASB ; VUD.

219 PES.

220 Entre autres BE, FR, JU, LU, SG ; PDC, PES, PVL, PLR, PSS ; economiesuisse ; USS; FRC, ACSI.

221 Entre autres Conseil des EPF, UNIL FDCA, BIS.

222 AG, AI, AR, BS, FR, GR, NW, OW, ZG, ZH ; PES, PSS ; usam ; privatim.

223 Entre autres SH.

224 OW, NW.

225 Entre autres SZ.

226 Entre autres FRC.

227 Entre autres CRIF, CCM.

228 PVL.