Télé­char­ge­ments

Tous les télé­char­ge­ments sont de natu­re infor­ma­ti­ve. Nous excluons tou­te responsa­bi­li­té à cet égard et n’as­su­mons aucu­ne responsabilité.

Listes de con­trô­le & guides

Sur la mise en œuvre de la légis­la­ti­on sur la pro­tec­tion des don­nées par les ent­re­pri­ses vous trou­verez ici des ins­truc­tions. Vous pou­vez télé­char­ger ici des listes de con­trô­le et un gui­de à ce sujet en for­mat PDF :

pour les PME
pour les gran­des entreprises

Ana­ly­se d’im­pact sur la pro­tec­tion des données

Un modè­le d’ana­ly­se d’im­pact sur la pro­tec­tion des don­nées (y com­pris une ana­ly­se de seuil).

Le DSFA est struc­tu­ré selon des prin­cipes de trai­te­ment – cela faci­li­te le rem­plis­sa­ge, mais cor­re­spond sur­tout à l’ob­jec­tif de la LPD : dans les ent­re­pri­ses pri­vées, ce sont les prin­cipes de trai­te­ment qui pro­tègent les per­son­nes con­cer­nées, rai­son pour laquel­le les ris­ques doi­vent être éva­lués à l’au­ne de ces principes. 

En ce qui con­cer­ne les ris­ques, il con­vi­ent de distin­guer les ris­ques les plus éle­vés aux­quels il faut s’at­tendre en prin­ci­pe (= ris­que d’ac­ci­dent) et les ris­ques les plus fai­bles (= ris­que de mala­die). Ris­ques bruts(en tenant comp­te des mesu­res de tou­te façon, c’est-à-dire des mesu­res qui sont pla­ni­fi­ées de maniè­re fixe) et les Ris­ques netsc’est-à-dire les ris­ques éven­tu­el­le­ment plus fai­bles que le responsable est prêt à accep­ter après avoir pris d’aut­res mesu­res. Cet examen et la con­clu­si­on du ris­que brut au ris­que net con­sti­tu­ent le véri­ta­ble cœur de la DSFA, rai­son pour laquel­le not­re pro­jet distin­gue ces deux niveaux de risque : 

For­mu­lai­re alle­mand (état au 15.10.2024)
For­mu­lai­re en anglais (état au 27.9.2023)

Un Chat­bot pour un DSFA est à nos promp­teurs dis­po­ni­ble. Le VUD a éga­le­ment publié un modè­le de DSFA :

Liste et règle­ment de traitement

Réper­toire des trai­te­ments – modè­le simp­le pour un responsable et un gesti­on­n­aire de com­man­des (Excel, en allemand)

For­mu­lai­re pour un règle­ment de trai­te­ment (par Sarah Bischof, Maria Wink­ler, David Rosen­thal et David Vasella)

Trai­te­ment des deman­des d’information

Élé­ments de réponse

Elé­ments pour une répon­se à une deman­de d’ac­cès selon la LPD (état au 21.11.2024)

Pro­cé­du­re de deman­de de rens­eig­ne­ments (orga­ni­gram­me)

Décla­ra­ti­ons de confidentialité

Ces modè­les pro­vi­en­nent de DSATDSAT est un ensem­ble de for­mu­lai­res qui per­met une auto-éva­lua­ti­on struc­tu­rée de la con­for­mi­té d’u­ne ent­re­pri­se en matiè­re de pro­tec­tion des don­nées. DSAT a été déve­lo­p­pé par David Rosen­thal, qui en assu­re la gesti­on tech­ni­que avec David Vasella.