Prpos fdral la protection des donnes et la transparence

PFPDT





Feldeggweg 1, 3003 Berne
Tl. 058 463 74 84, Fax 058 465 99 96
www.edoeb.admin.ch


Droits de la personne concerne
en matire de traitement des
donnes personnelles





Mai 2014

























2/12


Tables de matires:

Droits de la personne concerne en matire de traitement des donnes personnelles ............... 1
Tables de matires: ............................................................................................................................... 2
1. But de la protection des donnes ....................................................................................... 3
1.1 Quelques notions connatre ................................................................................................. 3
1.2 Champ dapplication de la loi sur la protection des donnes ................................................. 4
2. Licit du traitement de donnes personnell es ................................................................ 6
2.1 Traitement de donnes par des personnes prives ............................................................... 6
2.2 Traitement de donnes par des organes fdraux ................................................................. 6
3. Droits de la personne concerne ........................................................................................ 7
3.1 Droit daccs ........................................................................................................................... 7
3.1.1 Quels renseignements pouvez-vous demander? ................................................................... 7
3.1.2 Comment les obtenir? ............................................................................................................. 7
3.1.3 Combien cote le droit daccs? ............................................................................................. 8
3.1.4 Dans quels cas ne peut-on pas prtendre un droit daccs? .............................................. 8
3.1.5 Que faire en cas de rejet total ou partiel de votre demande? ................................................. 8
3.2 Registre des fichiers ................................................................................................................ 9
3.2.1 Fichiers soumis au devoir de dclaration dans le secteur public............................................ 9
3.2.2 Fichiers soumis au devoir de dclaration dans le secteur priv ........................................... 10
3.3 Droit de faire rectifier, bloquer ou effacer les donnes vous concernant ............................. 11
4. De la loi une responsabilisation dans le domaine de la protection des donnes .... 12






3/12


1. But de la protection des donnes
Notre socit vit lre de linformation. LEtat et des milieux conomiques ont considrablement aug-
ment leurs besoins en informations relatives aux citoyens et aux consommateurs. Les technologies
modernes de linformation offrent sans cesse de nouvelles possibilits pour la collecte et le traitement de
donnes.
Cette volution est sans conteste positive. Cependant elle engendre galement des risques pour le par-
ticulier. Les citoyens et les citoyennes sont confronts une situation dans laquelle ils ne peuvent plus
contrler comment leurs donnes sont collectes par lEtat ou les milieux conomiques, comment elles
sont utilises ou communiques. Ils perdent ainsi une part de leur autonomie.
Il faut rglementer le traitement des donnes personnelles, afin de pouvoir matriser cette volution. Il
faut dune part mettre en place des instances indpendantes qui contrlent rgulirement les traitements
de donnes effectus par des autorits ou des privs. Il faut dautre part que les personnes concernes
aient la possibilit dexaminer que leurs donnes soient correctement utilises.
La loi fdrale sur la protection des donnes (LPD) est en vigueur depuis le 1
er
juillet 1993. La LPD
sapplique lensemble des traitements de donnes personnelles effectus par ladministration fdrale
ou par les personnes prives. Le traitement de donnes par des autorits cantonales ou communales
est rgi par le droit cantonal.
La loi sur la protection des donnes ne protge pas les donnes, mais la personnalit et les droits fon-
damentaux des personnes physiques (tres humains) et morales (par ex. entreprises) comme le droit
la vie prive ou le droit lautodtermination individuelle en matire dinformation. La nationalit de la
personne concerne na aucune incidence sur la protection des donnes.
Lobjectif de la protection des donnes nest pas dempcher le libre flux des informations. Elle veut ce-
pendant veiller ce que ce flux sarrte l o commence la vie prive. Elle permet ainsi un monde de
linformation qui soit correct. Elle tend protger les individus vis--vis de lentreprise, le consommateur
vis--vis de lentreprise ou le travailleur vis--vis de lemployeur.
La prsente brochure doit contribuer faire connatre toute personne concerne ses droits en matire
de protection des donnes et lui permettre de les exercer. Cela implique quelle sache qui traite des
donnes son sujet, quelles donnes sont traites et quelles fins elles sont utilises.
1.1 Quelques notions connatre
Donnes personnel les:
Toutes les informations qui se rapportent une personne identifie ou identifiable.
Personne concerne:
La personne physique ou morale (personne physique, entreprises, association) au sujet de laquelle des
donnes sont traites.





4/12


Donnes sensibl es:
Les donnes personnelles sur les opinions ou activits religieuses, philosophiques, politiques ou syndi-
cales, la sant, la sphre intime ou lappartenance une race, des mesures daide sociale, des pour-
suites ou sanctions pnales ou administratives.
Profil de la personnal it:
Un assemblage de donnes qui permet dapprcier les caractristiques essentielles de la personnalit
dune personne physique.
Traitement:
Toute opration relative des donnes personnelles quels que soient les moyens et procds utiliss
notamment la collecte, la conservation, lexploitation, la modification, la communication, larchivage ou
la destruction de donnes.
Communication:
Le fait de rendre des donnes personnelles accessibles, par exemple en autorisant leur consultation, en
les transmettant ou en les diffusant.
Fichier:
Tout ensemble de donnes personnelles dont la structure permet de rechercher les donnes par per-
sonne concerne.
Organe fdral:
Lautorit ou le service fdral ainsi que la personne en tant quelle est charge dune tche de la Con-
fdration (par ex. les caisses maladies).
Matre du fichier:
La personne prive ou lorgane fdral qui dcide du but et du contenu du fichier.
1.2 Champ dapplication de la loi sur la protection des donnes
La LPD sapplique lensemble des organes fdraux et toutes les personnes prives (notamment les
entreprises).
Quelles sont les autorits et personnes ainsi vises?
Sont des organes fdraux:
les autorits ou services fdraux (les dpartements et offices fdraux ainsi que leurs divisions et
sections respectives).





5/12


dautres institutions fdrales de droit public (par ex. corporations, tablissements et fondations,
qui traitent des donnes personnelles dans le cadre de lexcution de tches publiques pour le
compte de la Confdration, notamment les coles polytechniques fdrales, la SUVA ou lInstitut
fdral de la proprit intellectuelle).
des personnes physiques ou morales de droit priv, dans la mesure o elles se voient confier des
tches publiques, telles les caisses maladies.
Sont des personnes prives:
en premier lieu les personnes physiques et morales de droit priv (les citoyens, les socits com-
merciales, etc.)
les personnes de droit public (organes fdraux), lorsquelles agissent sur le plan priv (par ex. la
Poste dans ses relations avec ses clients).





6/12


2. Licit du traitement de donnes personnelles
Toute collecte de donnes personnelles ne peut tre entreprise que dune manire licite.
Les donnes personnelles ne doivent tre traites que dans le but:
indiqu lors de leur collecte, ou
prvu par une loi, ou
qui ressort des circonstances.
2.1 Traitement de donnes par des personnes prives
Il ne faut pas porter une atteinte illicite la personnalit de la personne concerne.
Personne nest en droit de traiter des donnes contre la volont expresse de la personne concerne,
sauf si un motif justificatif prvu dans la loi sur la protection des donnes le permet (article 13 LPD)
2.2 Traitement de donnes par des organes fdraux
Les organes fdraux ne sont en droit de traiter des donnes personnelles que sil existe une base l-
gale.




7/12


3. Droits de la personne concerne
3.1 Droit daccs
Toute personne, indpendamment de son ge, de son domicile ou de sa nationalit, a le droit de de-
mander accs aux donnes stockes sur son compte (article 8 LPD).
3.1.1 Quels renseignements pouvez-vous demander?
Vous pouvez tre inform sur:
toutes les donnes vous concernant contenues dans le fichier, y compris leur provenance,
le but du traitement ( savoir la tche administrative correspondante ou le but spcifique) et ven-
tuellement la base juridique du traitement,
les catgories de donnes traites,
les participants au fichier et
les personnes et organes auxquels des donnes sont communiques (destinataires des donnes).
3.1.2 Comment les obteni r?
Adressez-vous au matre de fichier. Vous pouvez identifier ce dernier par le biais du Registre des fi-
chiers (cf. chapitre 3.2).
Faites votre demande par crit. En rgle gnrale, la copie dune pice didentit annexe votre de-
mande suffit vous lgitimer. Lenvoi par pli recommand nest pas ncessaire, mais conseill pour des
raisons de preuve.
En rgle gnrale, il nest pas fourni de renseignement par tlphone, car on ne peut la plupart du temps
pas vous identifier avec certitude.
La demande daccs et la communication des renseignements demands peuvent tre faites par voie
lectronique pour autant que le matre du fichier le prvoie expressment et quil prenne des mesures
adquates afin dassurer lidentification de la personne concerne et de protger les donnes de la per-
sonne concerne de tout accs de tiers non autoriss lors de la communication des renseignements
(art. 1, al. 2, OLPD).
Il ne vous sera souvent pas possible dobtenir immdiatement satisfaction si vous vous prsentez en
personne auprs du matre du fichier. Vous pourrez en revanche, dentente avec lui, consulter vos don-
nes sur place.
Ecrivez le plus prcisment possible quel propos vous souhaitez obtenir des renseignements (par ex.
informations concernant des subventions, donnes relatives mon contrat de prt, ou concernant




8/12


mon contrat de bail, ou encore relatives mon contrat de travail, mais non tout ce que
ladministration fdrale possde mon sujet).
Les renseignements ou la dcision motive restreignant ou refusant le droit daccs (articles 9 et 10
LPD) doivent vous tre fournis dans les 30 jours suivant rception de la demande (article 1 OLPD).
3.1.3 Combien cote l e droit d accs?
Vous ne devez en principe rien payer, le droit daccs tant gratuit. Cependant, une participation aux
frais peut exceptionnellement vous tre demande lorsque:
Vous avez dj obtenu les renseignements demands dans les douze derniers mois. Mais si vous
pouvez justifier dun intrt lgitime, par exemple la modification non annonce des donnes vous
concernant durant cette priode, aucune participation financire ne pourra alors tre exige de vous;
la communication des renseignements occasionne un volume de travail considrable, par ex. si les
donnes ont dj t rendues partiellement anonymes ou ncessitent de longues recherches (pour
les fichiers manuels).
La participation aux frais slve au maximum 300 francs!
3.1.4 Dans quel s cas ne peut-on pas prtendre un droi t daccs?
En rgle gnrale, la communication des renseignements demands peut tre refuse, restreinte ou
diffre si:
une loi au sens formel le prvoit;
les intrts prpondrants dun tiers lexigent.
En plus de cas susmentionns, les organes fdraux peuvent galement refuser, restreindre ou diffrer
la communication des renseignements demands si:
un intrt public prpondrant, en particulier la sret intrieure ou extrieure de la Confdration
lexige;
la communication des renseignements risque de compromettre une instruction pnale ou une autre
procdure dinstruction.
Des personnes prives peuvent finalement refuser, restreindre ou diffrer la communication des rensei-
gnements demands si leurs propres intrts prpondrants lexigent et ils ne communiquent pas les
donnes des tiers.
3.1.5 Que faire en cas de rej et total ou partiel de votre demande?
Vous avez en principe droit un accs complet, c.--d. portant sur toutes les donnes vous concernant
contenues dans le fichier.




9/12


Dans la mesure o vous recevez des renseignements incomplets, lorgane tenu de fournir les rensei-
gnements doit expressment vous en informer, afin que vous ayez la possibilit den faire vrifier le
bien-fond.
Cet organe est tenu dindiquer sur quelle disposition lgale ou sur quels faits il se fonde, pour refuser,
restreindre ou diffrer la communication des renseignements demands.
Si vous avez des doutes quant la suite donne votre demande daccs, vous pouvez procder
comme suit:
lgard des matres de fichiers privs vous pouvez ouvrir une action judiciaire en excution du droit
daccs votre domicile ou celui du matre du fichier. Le juge statuera selon une procdure simple
et rapide;
Au cas o un office refuse de vous donner les renseignements demands ou vous les donne de
manire incomplte sans motifs justificatifs au sens de larticle 9 LPD, vous pouvez exiger une dci-
sion formelle au sens de larticle 5 de la loi fdrale du 20 dcembre 1968 sur la procdure adminis-
trative (PA ; RS 172.021) en relation avec larticle 25 LPD. Contre cette dcision, vous avez la pos-
sibilit le cas chant de recourir auprs du Tribunal administratif fdral.
Annexez votre action ou recours copie de la correspondance que vous avez eue avec le matre de
fichier.
Il va de soi que vous pouvez toujours faire appel au Prpos fdral la protection des donnes e la
transparence qui vous conseillera volontiers.
3.2 Registre des fichiers
Vous avez en tout temps la possibilit de consulter le registre des fichiers.
Le registre des fichiers contient des informations sur les organes fdraux et les personnes prives qui
traitent des donnes personnelles. Cest un instrument destin assurer la publicit des fichiers. Cest
pour ainsi dire la cl de lexercice du droit daccs. Le registre vous livre galement dautres lments
dinformation concernant le traitement de vos donnes. Il sert en outre dauxiliaire au Prpos fdral
la protection des donnes et la transparence dans laccomplissement de ses tches de conseil et de
contrle.
Le registre vous indique qui traite des donnes sur votre compte et dans quelle mesure. Vous pouvez de
la sorte dterminer les fichiers auxquels vous voulez demander accs. Le registre mentionne finalement,
pour chaque fichier publi, lorgane auquel vous devez adresser votre demande.
Les organes fdraux doivent dclarer tous les fichiers dans lesquels ils traitent des donnes person-
nelles au Prpos fdral la protection des donnes et la transparence. Les privs ont par contre
une obligation limite de dclarer leurs fichiers.
3.2.1 Fichiers soumi s au devoi r de dclaration dans le secteur publi c
Le registre contient, pour chaque fichier, les informations suivantes:
les nom et adresse du matre du fichier;




10/12


le nom et la dnomination complte du fichier;
la personne ou lorgane auprs duquel peut tre exerc le droit daccs;
la base juridique et le but du fichier;
les catgories de donnes traites (sont indiques dans cette rubrique les sortes de donnes conte-
nues dans le fichier, par ex. les nom, adresse, profession, date de naissance);
le cercle des personnes concernes et leur nombre approximatif;
les catgories de destinataires des donnes;
les catgories de participants au fichier.
Vous ne trouverez pas dans le registre de rponse aux questions de savoir si des donnes vous con-
cernant sont traites, et le cas chant, quelles donnes sont traites. Ce registre vous permet cepen-
dant de dterminer les fichiers dans lesquels vous avez le plus de chance de trouver des informations
vous concernant.
3.2.2 Fichiers soumi s au devoi r de dclaration dans le secteur priv
Les personnes prives doivent dclarer leurs fichiers :
si des donnes sensibles ou
des profils de la personnalit sont traits rgulirement, ou
si des donnes personnelles sont communiques rgulirement des tiers.
Le registre contient, pour chaque fichier, les informations suivantes:
les nom et adresse du matre du fichier;
le nom et la dnomination complte du fichier;
la personne auprs de laquelle peut tre exerc le droit daccs;
le but du fichier;
les catgories de donnes traites (sont contenues dans cette rubrique les types de donnes conte-
nues dans le fichier, par ex. les nom, adresse, profession et date de naissance);
les catgories de destinataires des donnes;
les catgories de participants au fichier, cest--dire les tiers qui sont en droit dintroduire des don-
nes dans le fichier ou dy procder des mutations.
Vous ne trouverez pas dans le registre de rponse aux questions de savoir si des donnes vous con-
cernant sont traites, et le cas chant, quelles donnes sont traites. Ce registre vous permet cepen-




11/12


dant de dterminer les fichiers dans lesquels vous avez le plus de chance de trouver des informations
vous concernant.
Cette exception en faveur des mdias est justifie, vu que la plupart des donnes stockes dans leurs
fichiers ont dj t publies, et que les personnes concernes ont t informes de leur existence soit
avant leur diffusion, soit lors de celle-ci.
3.3 Droit de faire rectifier, bloquer ou effacer les donnes vous concernant
Tout organe qui traite des donnes personnelles est tenu de rectifier spontanment les donnes
inexactes. Mais il incombe galement la personne concerne daviser le matre dun fichier que les
donnes quil traite sur son compte sont inexactes ou dpasses.
Exception: les donnes verses aux Archives fdrales ne peuvent pas tre corriges. Seul peut leur
tre ajoute la mention de leur caractre litigieux ou inexact.
Comment obtenir la concrtisation des droits de rectification, blocage ou effacement? (article 15, resp.
25 LPD)
Secteur public:
Lexcution de prtentions lgard des organes fdraux est rgie par la loi fdrale sur la procdure
administrative. Ceci implique que vous pouvez recourir dans les trente jours contre la dcision dun or-
gane fdral auprs du Tribunal administratif fdral.
Secteur priv:
Vous pouvez faire valoir vos prtentions juridiques lgard des privs auprs des tribunaux civils ordi-
naires. Les actions et mesures provisionnelles relatives la protection de la personnalit sont rgies par
les articles 28 28l du code civil.
Quelques indications supplmentaires:
Blocage des donnes: vous pouvez par ex. faire bloquer votre adresse auprs de Swissdi-rectories
afin quil ne la diffuse pas des fins publicitaires ou faire porter votre adresse sur la liste Robinson
de lAssociation suisse de vente par correspondance.
Effacement des donnes: vous pouvez par ex. lexiger suite une postulation, lorsquon na plus
besoin de votre dossier.




12/12


4. De la loi une responsabilisation dans le domaine
de la protection des donnes
Le traitement erron de donnes personnelles peut avoir des effets ngatifs et prjudiciables sur la per-
sonne concerne, et ce de diffrentes manires. La loi sur la protection des donnes prvoit de ce fait
des garde-fous, afin dempcher que la collecte et le traitement des informations soient prjudiciables
lpanouissement de la personnalit.
Cependant, la mesure dans laquelle la voie ouverte par cette loi sera utilise dpend en grande partie
de vos ractions. En effet, la loi sur la protection des donnes laisse dans une large mesure la per-
sonne concerne le soin de faire valoir ses droits. Cette loi est avant tout VOTRE loi, et elle vous donne
les moyens de dfendre vos intrts.
Vous pouvez exiger le respect des droits que la loi a amnags pour vous lors du traitement de donnes
personnelles vous concernant. Vos donnes sont en jeu! Cest donc vous que le lgislateur sadresse
avant tout. Cest par votre volont dexercer vos droits linformation et au contrle, que se mesure la
volont des personnes qui traitent des donnes dappliquer la loi sur la protection des donnes.
Une prise de conscience de la protection des donnes bien comprise aboutira lautocontrle des per-
sonnes qui traitent vos donnes. Vous pouvez par exemple leur demander si la communication de cer-
taines informations est ncessaire, ou si elles y sont obliges par la loi. Lisez attentivement les clauses
de consentement des traitements de donnes et ne les signez que lorsque vous tes convaincu que
la confidentialit de votre vie prive et familiale est garantie.