1. La genèse et la portée de la révision totale de la LPD en Suisse

Le 1er septembre 2023, la nouvelle Loi fédérale sur la protection des données (nLPD) et ses ordonnances d’application sont entrées en vigueur en Suisse sans période transitoire. Cette refonte historique aligne la législation helvétique sur les standards européens contemporains afin de maintenir la reconnaissance de la Suisse comme pays tiers offrant un « niveau de protection adéquat » par la Commission européenne, condition vitale pour la fluidité des flux économiques transfrontaliers.

2. Principes fondamentaux du traitement des données personnelles

Tout traitement de données doit impérativement respecter les piliers cardinaux énoncés à l’art. 6 nLPD :

  • Licéité : Le traitement ne doit pas enfreindre l’ordre juridique.
  • Bonne foi et transparence : La collecte et la finalité du traitement doivent être immédiatement reconnaissables et intelligibles pour la personne concernée.
  • Proportionnalité : Le traitement doit se limiter aux seules données strictement nécessaires à l’atteinte de la finalité visée (minimisation des données).
  • Finalité déterminée : Les données ne peuvent être traitées que dans le but indiqué lors de leur collecte, prévu par la loi ou évident au vu des circonstances.
  • Exactitude des données : Le responsable est tenu de prendre toute mesure raisonnable pour rectifier ou effacer les données inexactes ou incomplètes.

3. Notions clés et champ d’application

La nLPD protège exclusivement les personnes physiques (les données relatives aux personnes morales ne sont plus couvertes par la loi révisée). Une donnée personnelle est toute information se rapportant à une personne identifiée ou identifiable.

La loi distingue les données sensibles (opinions religieuses, politiques, santé, données biométriques ou génétiques, mesures de poursuite pénale), soumises à des exigences de sécurité et de consentement formel encore plus strictes.

4. Le rôle du Préposé fédéral (PFPDT) et les sanctions pénales

Le Préposé fédéral à la protection des données et à la transparence (PFPDT) dispose désormais de pouvoirs d’enquête étendus : il peut ordonner d’office la modification, la suspension ou la suppression d’un traitement illicite.

Règle de sanction spécifique à la Suisse : Contrairement au RGPD qui sanctionne lourdement les entreprises en pourcentage du chiffre d’affaires, la nLPD suisse prévoit des amendes pénales pouvant atteindre 250 000 CHF frappant directement les personnes physiques responsables (dirigeants, chefs de projet, cadres) en cas de violation intentionnelle des obligations d’information, de sécurité ou de discrétion (art. 60 à 63 nLPD).

Next