Rapport sur les résultats

Référence : BAV-011-11/15/2/1/3/1

AMAG: Allerdings scheint es erwähnenswert, dass sich MODI hier nicht ganz aus der Verantwortung ziehen kann (insbesondere im Rahmen der Kombinierbarkeit von Daten) – es ist also eine gemeinsame Verantwortung zu realisieren.

BE: Allerdings hat auch der « Sammler » und Anbieter der Daten über die nationale Infrastruktur dafür zu sorgen, dass beispielsweise bei der Aufbewahrung und der eigenen Weitergabe von Informationen der Schutz der Personendaten sichergestellt wird.

CHACOMO: Die Verantwortung der Datenlieferanten endet bei Datenschutzverletzungen, die sich spezifisch durch die Kombination oder Vernetzung mit Daten Dritter auf Ebene der MODI ergeben könnten.

NE, ZH, ZVV: En tant qu'intermédiaire de données, l'exploitant du MODI a une part de responsabilité.

Post: Der Datenlieferant wird den Schutz der Personendaten nicht gewährleisten können, alleine durch die Einlieferung von stets anonymisierten Daten. Um eine Identifikation von Personen zu verunmöglichen müssten die Daten (z.B. Einsteigeort) derart stark verfremdet werden, dass der mittelfristige Nutzen der NADIM gefährdet ist. Aus diesem Grund scheint es sinnvoll, dass auch die MDA eine Mitverantwortung bei der Einhaltung des Datenschutzes trägt.

sgv: Eine anonymisierte Einlieferung der Daten schützt sowohl Datenlieferanten als auch Endkunden vor einer Verwendung der Daten zu anderen als den im MODI vorgesehenen Zwecken.

TG: Personendaten sollen gar nicht erhoben werden. Werden diese dennoch erfasst, muss der Bund in der Verantwortung sein.

VD: Un passage du rapport explicatif expose que des données pourront être stockées dans les infrastructures de données de la MODI (cf. ch. 4.1.11). La sécurité de ces données ne saurait en pareil cas être laissée entièrement à la responsabilité des fournisseurs de données.

Viasuisse AG: Generell ja aber gleichwohl muss der Bund im Rahmen seiner Aufgaben hier auch Teile der Verantwortung übernehmen.

Oui – « L’anonymisation doit avoir lieu à la source, c’est-à-dire qu’elle doit être effectuée par l’entreprise. »

Flughafen Zürich: Es soll das Prinzip Privacy by Design angewendet werden. Daten sind möglichst an der Quelle zu anonymisieren.

FR : L’Autorité cantonale de la transparence, de la protection des données et de la médiation du canton de Fribourg estime que, par mesure de gouvernance et de sécurité des données, il est important que les fournisseurs de données anonymisent les données personnelles avant leur livraison. Les données anonymisées ne doivent plus permettre d’identifier ou de réidentifier les personnes concernées.

JU : L'anonymisation de certaines données ne pourra peut-être pas se faire à l'échelle de l'entreprise fournissant les données, sous peine d'entrainer des biais statistiques.

MOVI+, TRAVYS : La NADIM doit concentrer ses efforts sur le partage des informations globales permettant d’organiser la multimodalité dans les meilleures conditions. Ainsi, par exemple, les données de charges à bord ou d’utilisation doivent être anonymisées par ceux qui les génèrent et donc avant transmission à d’autres systèmes.