Ergebnisbericht

Aktenzeichen: BAV-011-11/15/2/1/3/1

sgv: Eine anonymisierte Einlieferung der Daten schützt sowohl Datenlieferanten als auch Endkunden vor einer Verwendung der Daten zu anderen als den im MODI vorgesehenen Zwecken.

TG: Personendaten sollen gar nicht erhoben werden. Werden diese dennoch erfasst, muss der Bund in der Verantwortung sein.

VD: Un passage du rapport explicatif expose que des données pourront être stockées dans les infrastructures de données de la MODI (cf. ch. 4.1.11). La sécurité de ces données ne saurait en pareil cas être laissée entièrement à la responsabilité des fournisseurs de données.

Viasuisse AG: Generell ja aber gleichwohl muss der Bund im Rahmen seiner Aufgaben hier auch Teile der Verantwortung übernehmen.

Ja – «Die Anonymisierung muss dabei an der Quelle bzw. beim Unternehmen vorgenommen werden.»

Flughafen Zürich: Es soll das Prinzip Privacy by Design angewendet werden. Daten sind möglichst an der Quelle zu anonymisieren.

FR : L’Autorité cantonale de la transparence, de la protection des données et de la médiation du canton de Fribourg estime que, par mesure de gouvernance et de sécurité des données, il est important que les fournisseurs de données anonymisent les données personnelles avant leur livraison. Les données anonymisées ne doivent plus permettre d’identifier ou de réidentifier les personnes concernées.

JU : L'anonymisation de certaines données ne pourra peut-être pas se faire à l'échelle de l'entreprise fournissant les données, sous peine d'entrainer des biais statistiques.

MOVI+, TRAVYS : La NADIM doit concentrer ses efforts sur le partage des informations globales permettant d’organiser la multimodalité dans les meilleures conditions. Ainsi, par exemple, les données de charges à bord ou d’utilisation doivent être anonymisées par ceux qui les génèrent et donc avant transmission à d’autres systèmes.

SIA: Das Sicherstellen der Anonymität muss zentral geregelt und somit auch die Sicherheit geschaffen werden, dass kein Missbrauch stattfinden kann. Kleine Datenlieferanten sind angreifbarer als zentrale, vom Bund ausgeführte Systeme.

VD : L’obligation pour les fournisseurs de données de garantir la protection des données par des mesures appropriées comme l’anonymisation ou la conclusion de contrat de protection des données doit être précisée. Il est notamment important de définir précisément quels sont les rôles et les responsabilités en matière de protection des données de chaque acteur du projet.

ZH: Der Schutz von Personendaten und die entsprechenden Anonymisierungen sollten so früh wie möglich im Prozessablauf erfolgen. Er ist daher bereits bei den Datenlieferantinnen und -lieferanten anzusiedeln. Zu prüfen wäre unseres Erachtens, ob dieser Grundsatz im Gesetz festgehalten werden soll.

Ja – «Es bestehen Bedenken bzgl. der Möglichkeiten der Anonymisierung.»

openmobility.ch, SATW,SG, SH: Es ist zu bedenken, dass für personalisierte Angebote eine Anonymisierung der Daten wahrscheinlich nicht immer möglich sein wird.