Rapport sur les résultats

Rapport sur les résultats de la consultation : Révision totale de l’ordonnance relative à la loi fédérale sur la protection des données (OLPD)

Table des matières

1 Contexte ....................................................................................................................... 4

2 Procédure de consultation .......................................................................................... 4

3 Résultats de la procédure de consultation ................................................................ 5

3.1 Remarques générales ........................................................................................ 5 3.1.1 Points essentiels ................................................................................................ 5 3.1.2 Remarques générales ........................................................................................ 8

3.1.2.1 Sécurité des données ......................................................................... 8

3.1.2.2 Communication de données personnelles à l’étranger ....................... 9 3.2 Avis sur les différents articles ............................................................................. 9 3.2.1 Art. 1 P-OLPD : Principes ................................................................................... 9 3.2.2 Art. 2 P-OLPD : Objectifs de protection ............................................................ 13 3.2.3 Art. 3 P-OLPD : Journalisation.......................................................................... 17 3.2.4 Art. 4 P-OLPD : Règlement de traitement des organes fédéraux ...................... 21 3.2.5 Art. 5 P-OLPD : Règlement de traitement des organes fédéraux...................... 25 3.2.6 Art. 6 P-OLPD : Modalités ................................................................................ 26 3.2.7 Art. 7 P-OLPD : Information du conseiller à la protection des données de

l’organe fédéral ................................................................................................ 29 3.2.8 Art. 8 P-OLPD : Evaluation du niveau de protection adéquat des données

personnelles d’un Etat étranger ou d’un organisme international ...................... 30 3.2.9 Art. 9 P-OLPD : Clauses de protection des données d’un contrat et garanties

spécifiques ....................................................................................................... 35 3.2.10 Art. 10 P-OLPD : Clauses types de protection des données ............................. 39 3.2.11 Art. 11 P-OLPD : Règles d’entreprise contraignantes ....................................... 40 3.2.12 Art. 12 P-OLPD : Codes de conduite et certifications ....................................... 41 3.2.13 Art. 13 P-OLPD : Modalités du devoir d’informer .............................................. 42 3.2.14 Art. 14 P-OLPD : Disposition particulière relative au devoir d’informer des

organes fédéraux lors de la collecte des données personnelles ....................... 46 3.2.15 Art. 15 P-OLPD : Informations lors de la communication des données

personnelles ..................................................................................................... 47 3.2.16 Art. 16 P-OLPD : Informations sur la rectification, l’effacement ou la

destruction, ainsi que sur la limitation du traitement des données

personnelles ..................................................................................................... 48 3.2.17 Art. 17 P-OLPD : Réexamen d’une décision individuelle automatisée .............. 49 3.2.18 Art. 18 P-OLPD : Forme et conservation de l’analyse d’impact relative à la

protection des données personnelles ............................................................... 50 3.2.19 Art. 19 P-OLPD : Annonce des violations de la sécurité des données .............. 52 3.2.20 Art. 20 P-OLPD : Modalités .............................................................................. 56 3.2.21 Art. 21 P-OLPD : Responsabilité ...................................................................... 60 3.2.22 Art. 22 P-OLPD : Délais.................................................................................... 61 3.2.23 Art. 23 P-OLPD : Exceptions à la gratuité ......................................................... 62 3.2.24 Art. 24 P-OLPD : Droit à la remise ou à la transmission des données

personnelles (portabilité des données) ............................................................. 64 3.2.25 Art. 25 P-OLPD : Conseiller à la protection des données ................................. 65 3.2.26 Art. 26 P-OLPD : Exception à l’obligation de tenir un registre des activités de

traitement 68

3.2.27 Art. 27 P-OLPD : Désignation ...................................................................... 71