Rapport explicatif

N° référence: COO.2180.109.7.185665 / 212.9/2015/00001

Table des matières

1 Présentation du projet ................................................................................................................................ 8

1.1 Contexte national ................................................................................................................................ 8 1.1.1 Droit en vigueur ....................................................................................................................... 8 1.1.2 Travaux préparatoires et concept.............................................................................................. 9 1.1.3 Stratégie Suisse numérique.................................................................................................... 10 1.1.4 Autres projets de l’administration fédérale en lien avec la protection des données .................... 10 1.1.5 Interventions parlementaires................................................................................................... 11 1.2 Contexte international ....................................................................................................................... 14 1.2.1 Remarque préliminaire ........................................................................................................... 14 1.2.2 Union européenne ................................................................................................................. 14 1.2.2.1 Réglementation pertinente .................................................................................................. 14 1.2.2.2 Décision d’adéquation......................................................................................................... 15 1.2.2.3 Recommandations suite à l’évaluation Schengen ................................................................ 16 1.2.3 Conseil de l’Europe ................................................................................................................ 16 1.2.4 Nations Unies ........................................................................................................................ 17

1.2.5 Lignes directrices de l’OCDE régissant la protection de la vie privée et les flux

transfrontières de données de caractère personnel ........................................................... 17 1.3 Objectifs de la révision ...................................................................................................................... 18 1.4 Présentation de l’AP-LPD.................................................................................................................. 19 1.4.1 Grandes lignes de la révision.................................................................................................. 19 1.4.2 Principales nouveautés .......................................................................................................... 20 1.4.2.1 Modification du champ d’application de la future LPD........................................................... 20 1.4.2.2 Renforcement de la transparence des traitements de données et de la maîtrise par les

personnes concernées sur leurs données............................................................................ 20 1.4.2.3 Encouragement de l’auto-réglementation............................................................................. 21 1.4.2.4 Renforcement du statut, des pouvoirs et des tâches du préposé .......................................... 21 1.4.2.5 Renforcement des sanctions pénales .................................................................................. 21 1.5 Présentation de la révision d’autres lois fédérales .............................................................................. 21 1.6 Autres mesures examinées ............................................................................................................... 22 1.6.1 Ediction de règles de protection des données contraignantes par le préposé ........................... 22 1.6.2 Renversement du fardeau de la preuve .................................................................................. 22 1.6.3 Exercice collectif des droits .................................................................................................... 22 1.6.4 Droit à la portabilité des données ............................................................................................ 22 1.6.5 Commission extra-parlementaire pour l’élaboration et l’approbation des recommandations de bonnes pratiques ................................................................................................................... 23 1.6.6 Modification de l'organisation de l'autorité de contrôle ............................................................. 23 1.6.7 Mise en place de mécanismes spéciaux de gestion des conflits............................................... 23 1.7 Analyse d’impact de la réglementation ............................................................................................... 23 1.7.1 La nécessité et la possibilité d’une intervention de l’Etat .......................................................... 23 1.7.2 L’impact du projet sur les différents groupes de la société ....................................................... 24 1.7.3 Les implications pour l’économie dans son ensemble .............................................................. 24 1.7.4 Les autres réglementations entrant en ligne de compte ........................................................... 24 1.7.5 Les aspects pratiques de l’exécution....................................................................................... 25

2 Directive (UE) 2016/680 ........................................................................................................................... 25

2.1 Présentation de la directive (UE) 2016/680 ........................................................................................ 25 2.1.1 Déroulement des négociations................................................................................................ 25 2.1.2 Aperçu ................................................................................................................................... 25 2.2 Reprise de la directive (UE) 2016/680 en tant que développement de l’acquis de Schengen ............... 27 2.3 Choix légistique ................................................................................................................................ 27 2.4 Principales modifications législatives nécessaires .............................................................................. 28

3 P-STE 108 ............................................................................................................................................... 28

3.1 Aperçu.............................................................................................................................................. 28 3.2 Ratification du protocole d’amendement à la convention STE 108 ...................................................... 29 3.3 Principales modifications législatives nécessaires .............................................................................. 30

4 Règlement (UE) 2016/679 sur la protection des données à caractère personnel ......................................... 30

4.1 Aperçu.............................................................................................................................................. 30 4.2 Rapprochement de la législation suisse ............................................................................................. 31

5 Comparaison avec des législations d’Etats non européens et n’ayant pas ratifié la Convention STE 108 ..... 32

5.1 Argentine.......................................................................................................................................... 32 5.2 Nouvelle-Zélande.............................................................................................................................. 33 5.3 Corée du Sud ................................................................................................................................... 33 5.4 Japon ............................................................................................................................................... 34 5.5 Singapour ......................................................................................................................................... 35

6 Mise en œuvre ......................................................................................................................................... 36

7 Classement des interventions parlementaires............................................................................................ 36