{"id":19427,"date":"2024-10-12T12:36:35","date_gmt":"2024-10-12T12:36:35","guid":{"rendered":"https:\/\/compliancert.com\/?p=19427"},"modified":"2024-10-29T14:19:54","modified_gmt":"2024-10-29T14:19:54","slug":"comprendre-lacte-federal-sur-la-protection-des-donnees-fadp","status":"publish","type":"post","link":"https:\/\/compliancert.com\/fr\/articles\/cadres-et-reglements\/comprendre-lacte-federal-sur-la-protection-des-donnees-fadp\/","title":{"rendered":"Comprendre la loi f\u00e9d\u00e9rale sur la protection des donn\u00e9es (LPD)"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Initialement promulgu\u00e9e en 1992, la loi a \u00e9t\u00e9 con\u00e7ue pour fournir des principes et des lignes directrices en mati\u00e8re de protection des donn\u00e9es. Cependant, avec les progr\u00e8s technologiques et la num\u00e9risation croissante des donn\u00e9es, la n\u00e9cessit\u00e9 de moderniser le PDAF est devenue \u00e9vidente.
<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En 2020, le Parlement suisse a approuv\u00e9 le PAFD r\u00e9vis\u00e9 pour mieux s'aligner sur les normes mondiales de protection des donn\u00e9es, notamment le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) de l'Union europ\u00e9enne. Cette r\u00e9vision garantit que le cadre de protection des donn\u00e9es de la Suisse reste robuste et refl\u00e8te les exigences modernes en mati\u00e8re de protection de la vie priv\u00e9e et de s\u00e9curit\u00e9 des donn\u00e9es. Le RGPD r\u00e9vis\u00e9, qui est officiellement entr\u00e9 en vigueur le 1er septembre 2023, a introduit plusieurs changements importants qui ont un impact sur les entreprises et les particuliers. Vous trouverez ci-dessous un aper\u00e7u d\u00e9taill\u00e9 des principales mises \u00e0 jour.<\/p>\n

Principales mises \u00e0 jour du PDAA<\/strong><\/h4>\n
    \n
  1. Renforcement des droits des personnes concern\u00e9es :<\/strong><\/li>\n<\/ol>\n

    La version actualis\u00e9e du PDAF accorde aux personnes concern\u00e9es un plus grand contr\u00f4le sur leurs donn\u00e9es personnelles. Les personnes disposent d\u00e9sormais de droits \u00e9tendus pour acc\u00e9der \u00e0 leurs donn\u00e9es, demander des corrections et exiger l'effacement si certaines conditions sont remplies. En outre, il existe de nouveaux droits en mati\u00e8re de portabilit\u00e9 des donn\u00e9es, qui permettent aux personnes concern\u00e9es de demander que leurs donn\u00e9es personnelles soient transf\u00e9r\u00e9es \u00e0 une autre entit\u00e9 dans un format structur\u00e9.<\/p>\n

      \n
    1. Des exigences plus strictes en mati\u00e8re de consentement :<\/strong><\/li>\n<\/ol>\n

      La nouvelle r\u00e9glementation impose des exigences plus strictes en ce qui concerne l'obtention d'un consentement valable pour le traitement des donn\u00e9es. Le consentement doit \u00eatre donn\u00e9 librement, de mani\u00e8re sp\u00e9cifique, inform\u00e9e et non ambigu\u00eb. Cela rapproche le PDAF des normes du GDPR, en garantissant la transparence et en prot\u00e9geant les personnes contre le traitement non d\u00e9sir\u00e9 des donn\u00e9es.<\/p>\n

        \n
      1. Obligation de tenir des registres des activit\u00e9s de traitement :<\/strong><\/li>\n<\/ol>\n

        Les entreprises sont d\u00e9sormais tenues de tenir des registres complets de leurs activit\u00e9s de traitement des donn\u00e9es, en particulier si le traitement pr\u00e9sente un risque \u00e9lev\u00e9 pour la vie priv\u00e9e des personnes. Ces registres doivent contenir des informations sur la finalit\u00e9 du traitement, les cat\u00e9gories de donn\u00e9es concern\u00e9es et les mesures de s\u00e9curit\u00e9 appliqu\u00e9es.<\/p>\n

          \n
        1. Notifications obligatoires en cas de violation des donn\u00e9es :<\/strong><\/li>\n<\/ol>\n

          L'une des mises \u00e0 jour les plus notables est l'introduction de la notification obligatoire des violations de donn\u00e9es. En cas de violation de donn\u00e9es pr\u00e9sentant un risque \u00e9lev\u00e9 pour les droits et libert\u00e9s des personnes, les entreprises doivent informer sans d\u00e9lai le Pr\u00e9pos\u00e9 f\u00e9d\u00e9ral \u00e0 la protection des donn\u00e9es et \u00e0 la transparence (PFPDT) et les personnes potentiellement concern\u00e9es.<\/p>\n

            \n
          1. \u00c9valuations de l'impact de la protection des donn\u00e9es (DPIA) :<\/strong><\/li>\n<\/ol>\n

            \u00c0 l'instar du GDPR, le FADP r\u00e9vis\u00e9 exige d\u00e9sormais des organisations qu'elles r\u00e9alisent des \u00e9valuations d'impact sur la protection des donn\u00e9es (DPIA) lorsque les activit\u00e9s de traitement sont susceptibles d'entra\u00eener un risque \u00e9lev\u00e9 pour la vie priv\u00e9e des personnes. Ces \u00e9valuations permettent d'identifier et d'att\u00e9nuer les risques potentiels li\u00e9s au traitement des donn\u00e9es, garantissant ainsi le respect des normes en mati\u00e8re de protection de la vie priv\u00e9e.<\/p>\n

              \n
            1. Des mesures plus strictes en mati\u00e8re de responsabilit\u00e9 et de conformit\u00e9 :<\/strong><\/li>\n<\/ol>\n

              La version actualis\u00e9e du PDAF met l'accent sur la responsabilit\u00e9 des responsables du traitement des donn\u00e9es et des sous-traitants. Les organisations sont cens\u00e9es mettre en \u0153uvre des mesures techniques et organisationnelles appropri\u00e9es pour garantir la conformit\u00e9. Ces mesures comprennent la d\u00e9signation d'un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPD) pour les entit\u00e9s qui traitent r\u00e9guli\u00e8rement des donn\u00e9es sensibles ou qui proc\u00e8dent \u00e0 un traitement de donn\u00e9es \u00e0 grande \u00e9chelle.<\/p>\n

                \n
              1. Transferts transfrontaliers de donn\u00e9es :<\/strong><\/li>\n<\/ol>\n

                Le PAFD r\u00e9vis\u00e9 introduit des r\u00e8gles plus strictes pour le transfert de donn\u00e9es personnelles en dehors de la Suisse, en particulier vers des pays qui n'offrent pas un niveau ad\u00e9quat de protection des donn\u00e9es. Les organisations doivent mettre en \u0153uvre des mesures de protection appropri\u00e9es, telles que des clauses contractuelles types ou des r\u00e8gles d'entreprise contraignantes, afin de garantir la s\u00e9curit\u00e9 et la conformit\u00e9 des transferts de donn\u00e9es transfrontaliers.<\/p>\n

                  \n
                1. Augmentation des sanctions en cas de non-conformit\u00e9 :<\/strong><\/li>\n<\/ol>\n

                  La loi r\u00e9vis\u00e9e pr\u00e9voit des sanctions plus lourdes en cas de non-respect. Les organisations et les individus peuvent se voir infliger des amendes allant jusqu'\u00e0 250 000 francs suisses en cas d'infraction. Cette mesure est tr\u00e8s dissuasive et souligne l'importance du respect des normes de protection des donn\u00e9es.<\/p>\n

                  Alignement sur les normes internationales<\/strong><\/p>\n

                  Le PAFD r\u00e9vis\u00e9 a \u00e9t\u00e9 con\u00e7u pour \u00eatre largement compatible avec le GDPR, simplifiant ainsi les efforts de mise en conformit\u00e9 pour les entreprises op\u00e9rant \u00e0 la fois sur les march\u00e9s de l'UE et de la Suisse. Cet alignement garantit que la Suisse reste un partenaire de confiance dans les flux mondiaux de donn\u00e9es, en maintenant le niveau \u00e9lev\u00e9 de protection des donn\u00e9es attendu dans le commerce international.<\/p>\n

                  <\/h3>\n

                  <\/h3>\n

                  <\/h3>\n

                  <\/p>\n

                  <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

                  \n\t\t\t\t\t\t
                  \n\t\t\t\t\t
                  \n\t\t\t
                  \n\t\t\t\t\t\t
                  \n\t\t\t\t
                  \n\t\t\t\t\t\t\t