Rapport explicatif

Rapport explicatif sur la révision de l’ordonnance relative à la loi fédérale sur la protection des données

Table des matières

1 Présentation du projet ................................................................................................. 7

1.1 Contexte ............................................................................................................. 7 1.2 Présentation de la nLPD..................................................................................... 7 1.3 Révision d’autres lois fédérales .......................................................................... 9 1.4 Aspects juridiques .............................................................................................. 9

2 Grandes lignes de la révision de l’OLPD ................................................................... 9

2.1 Sécurité des données ....................................................................................... 10 2.2 Communication de données personnelles à l’étranger ..................................... 10 2.3 Droits d’accès................................................................................................... 11 2.4 Conseiller à la protection des données ............................................................. 11 2.5 Exception à l’obligation de tenir un registre des activités de traitement ............ 11 2.6 PFPDT ............................................................................................................. 12

3 Conséquences ........................................................................................................... 12

3.1 Conséquences sur les finances et le personnel de la Confédération et des cantons ............................................................................................................ 12 3.2 Conséquences économiques ........................................................................... 13

4 Commentaire du P-OLPD .......................................................................................... 14

4.1 Dispositions générales ..................................................................................... 14 4.1.1 Sécurité des données ....................................................................................... 14 4.1.2 Sous-traitance .................................................................................................. 23 4.1.3 Communications de données personnelles à l’étranger.................................... 24 4.2 Obligations du responsable du traitement et du sous-traitant ........................... 29 4.3 Droits de la personne concernée ...................................................................... 33 4.3.1 Droit d’accès .................................................................................................... 33 4.3.2 Droit à la remise et à la transmission des données personnelles...................... 36 4.4 Dispositions particulières pour le traitement de données personnelles par des personnes privées ............................................................................................ 36 4.5 Dispositions particulières pour le traitement de données personnelles par des organes fédéraux ............................................................................................. 38 4.5.1 Conseiller à la protection des données personnelles ........................................ 38 4.5.2 Projets des organes fédéraux pour le traitement automatisé des données

personnelles ..................................................................................................... 40 4.5.3 Essais-pilotes ................................................................................................... 41 4.5.4 Traitements à des fins ne se rapportant pas à des personnes .......................... 42 4.6 Préposé fédéral à la protection des données et à la transparence ................... 42 4.7 Dispositions finales........................................................................................... 46

5 Commentaire relatif à l’annexe 1 (Etats, territoires, secteurs déterminés dans un Etat et organismes internationaux dans lesquels un niveau de protection adéquat est garanti) ................................................................................................... 47

6 Commentaire relatif à l’annexe 2 (abrogation et modification d’autres ordonnances) ............................................................................................................. 47

6.1 Abrogation de l’ordonnance du 14 juin 1993 relative à la loi fédérale sur la

protection des données .................................................................................... 47 6.2 Aperçu des modifications d’ordonnances sectorielles ....................................... 47 6.3 Ordonnance du 4 mars 2011 sur les contrôles de sécurité relatifs aux

personnes ................................................................................................... 49