- Notice de l’organe de surveillance de la protection des données BL explique le traitement des mandats conformément au §7 IDG-BL (contenu identique au §6 IDG ZH).
- L’aide-mémoire contient une annexe avec un aperçu sous forme de tableau des exigences en matière de traitement des commandes.
- Une analyse des risques est nécessaire : l’externalisation ne peut avoir lieu que si des avantages indispensables justifient des risques accrus.
- Dans le canton de Zurich, il faut en outre tenir compte du guide “Traitement sur mandat”.
L’autorité de surveillance de la protection des données du canton de Bâle-Campagne a Fiche d’information “Traitement des données sur mandat au sens de l’article 7 IDG-BL (correspond au contenu du § 6 de l’IDG ZH).
L’aide-mémoire explique la notion de traitement des commandes et l’applicabilité de la LDI-BL et contient, en annexe, un tableau récapitulatif des exigences en matière de traitement des commandes.
Il est notamment nécessaire d’analyser si l’externalisation augmente les risques pour les personnes concernées (par rapport à une solution sur site ou à une offre alternative), si les avantages “indispensables” – c’est sans doute une formulation un peu trop absolue – doivent être compensés :
Si, en raison de la nature de l’externalisation (par exemple en raison d’une éventuelle perte de contrôle dans le cas de services en nuage), le risque résiduel est certes encore acceptable, mais plus élevé que celui d’une solution équivalente “on premise” ou que celui de solutions moins risquées proposées par d’autres fournisseurs, l’organisme public doit démontrer au cas par cas par quels avantages indispensables les nouveaux risques sont compensés.
Dans le canton de Zurich, on trouve notamment Guide “Traitement sur mandat à prendre en compte.