Rapport explicatif

N° référence: COO.2180.109.7.185665 / 212.9/2015/00001

8 Modifications des lois ............................................................................................................................... 38 8.1 Commentaire de l’AP-LPD ................................................................................................................ 38 8.1.1 But, champ d’application et définitions .................................................................................... 38 8.1.1.1 Art. 1 But ........................................................................................................................... 38 8.1.1.2 Art. 2 Champ d’application ................................................................................................. 38 8.1.1.3 Art. 3 Définitions ................................................................................................................ 42 8.1.2 Dispositions générales de protection des données .................................................................. 44 8.1.2.1 Art. 4 Principes .................................................................................................................. 44 8.1.2.2 Art. 5 Communication de données personnelles à l’étranger ................................................ 46 8.1.2.3 Art. 6 Communication exceptionnelle de données personnelles à l’étranger......................... 49 8.1.2.4 Art. 7 Sous-traitance .......................................................................................................... 50 8.1.2.5 Art. 8 Elaboration de recommandations de bonnes pratiques .............................................. 50 8.1.2.6 Art. 9 Respect des recommandations de bonnes pratiques .................................................. 51 8.1.2.7 Art. 10 Certification ............................................................................................................. 52 8.1.2.8 Art. 11 Sécurité des données .............................................................................................. 52 8.1.2.9 Art. 12 Données personnelles d’une personne décédée ....................................................... 52 8.1.3 Obligations du responsable du traitement et du sous-traitant ................................................... 54 8.1.3.1 Art. 13 Devoir d’informer lors de la collecte de données ....................................................... 54 8.1.3.2 Art. 14 Exceptions au devoir d’informer ............................................................................... 55 8.1.3.3 Art. 15 Devoir d’informer et d’entendre la personne concernée en cas de décision

individuelle automatisée ...................................................................................................... 56 8.1.3.4 Art. 16 Analyse d’impact du traitement................................................................................ 58 8.1.3.5 Art. 17 Notification des violations de la protection des données ........................................... 59 8.1.3.6 Art. 18 Protection des données dès la conception et par défaut ............................................ 60 8.1.3.7 Art. 19 Autres devoirs ......................................................................................................... 62 8.1.4 Droits de la personne concernée ............................................................................................ 62 8.1.4.1 Art. 20 Droit d’accès ........................................................................................................... 63 8.1.4.2 Art. 21 Restriction au droit d’accès ...................................................................................... 64 8.1.4.3 Art. 22 Restriction au droit d’accès applicable aux médias.................................................... 64 8.1.5 Dispositions particulières pour le traitement de données par des personnes privées................. 64 8.1.5.1 Art. 23 Atteintes à la personnalité ....................................................................................... 65 8.1.5.2 Art. 24 Motifs justificatifs ..................................................................................................... 66 8.1.5.3 Art. 25 Prétentions .............................................................................................................. 67 8.1.6 Dispositions particulières pour le traitement de données par les organes fédéraux ................... 68 8.1.6.1 Art. 26 Organe responsable et contrôle .............................................................................. 68 8.1.6.2 Art. 27 Bases légales .......................................................................................................... 68 8.1.6.3 Art. 28 Traitements de données dans le cadre d’essais pilotes ............................................. 69 8.1.6.4 Art. 29 Communication de données personnelles ................................................................ 69 8.1.6.5 Art. 30 Opposition à la communication de données personnelles ......................................... 70 8.1.6.6 Art. 31 Proposition des documents aux Archives fédérales................................................... 70 8.1.6.7 Art. 32 Traitement à des fins de recherche, de planification et de statistique ......................... 70 8.1.6.8 Art. 33 Activités de droit privé exercées par les organes fédéraux ........................................ 70 8.1.6.9 Art. 34 Prétentions et procédure .......................................................................................... 70 8.1.6.10 Art. 35 Procédure en cas de communication de documents officiels contenant des

données personnelles ......................................................................................................... 72 8.1.6.11 Art. 36 Registre des activités de traitement .......................................................................... 72 8.1.7 Préposé fédéral à la protection des données et à la transparence............................................ 72 8.1.7.1 Art. 37 Nomination et statut ................................................................................................. 72 8.1.7.2 Art. 38 Renouvellement et fin des rapports de fonction......................................................... 72 8.1.7.3 Art. 39 Activité accessoire ................................................................................................... 73 8.1.7.4 Art. 40 Surveillance............................................................................................................ 73 8.1.7.5 Art. 41 Enquête .................................................................................................................. 73 8.1.7.6 Art. 42 Mesures provisoires................................................................................................ 75 8.1.7.7 Art. 43 Mesures administratives .......................................................................................... 75 8.1.7.8 Art. 44 Procédure ............................................................................................................... 76 8.1.7.9 Art. 45 Obligation de dénoncer ............................................................................................ 76 8.1.7.10 Art. 46 Assistance administrative en Suisse ......................................................................... 77 8.1.7.11 Art. 47 Assistance administrative entre autorités suisses et autorités étrangères................... 77 8.1.7.12 Art. 48 Information .............................................................................................................. 78 8.1.7.13 Art. 49 Autres attributions.................................................................................................... 78 8.1.8 Dispositions pénales .............................................................................................................. 78 8.1.8.1 Art. 50 Violation des obligations de renseigner, de déclarer et de collaborer ......................... 79 8.1.8.2 Art. 51 Violation des devoirs de diligence............................................................................. 81 8.1.8.3 Art. 52 Violation du devoir de discrétion ............................................................................... 81 8.1.8.4 Art. 53 Infractions commises dans une entreprise ................................................................ 82 8.1.8.5 Art. 54 Droit applicable et procédure.................................................................................... 82 8.1.8.6 Art. 55 Prescription de l’action pénale.................................................................................. 82 8.1.9 Conclusions de traités internationaux...................................................................................... 82 8.1.10 Dispositions finales et transitoires ........................................................................................... 83 8.1.10.1 Art. 57 Exécution par les cantons ........................................................................................ 83 8.1.10.2 Art. 58 Abrogation et modification d’autres actes.................................................................. 83