Le Conseil fédéral a décidé de limiter au 1er décembre 2025 l’obligation de consigner les données pour les organes fédéraux conformément à l’art. 4 OLPD :
- Communiqué de presse
- Modification
- Explications
Actuellement, cette obligation s’applique à tous les traitements automatisés (al. 2). Il s’est toutefois avéré dans la pratique, selon le communiqué de presse du Conseil fédéral, que les risques des traitements ne compensent pas les coûts de la journalisation. C’est pourquoi le Conseil fédéral a décidé de suivre l’approche basée sur les risques du droit de la protection des données également en ce qui concerne l’obligation de journalisation pour les organes fédéraux. Après la modification de l’OLPD, la réglementation suivante s’appliquera (limitée dans chaque cas aux traitements automatisés). :
- données personnelles sensibles; Profilage; Traitement dans le cadre du champ d’application de la directive Schengen: Consignation
- autres données personnelleseffectuer une évaluation des risques, et ce par écrit (et, selon les explications, de préférence dans le cadre de la procédure de sécurité selon les art. 16 ss. ISG). Sur demande, le “résultat et le contenu” de l’examen doivent être communiqués au PFPDT. Le résultat de l’examen détermine alors aussi bien l’objet que l’étendue de la journalisation.
Il fallait donc aussi adapter la Disposition transitoire sur la journalisation à l’article 46 du RGPD :
- Pour tous les traitements automatisés de données personnelles normales qui ont déjà été planifiés ou commencés avant le 1er décembre 2025, l’évaluation des risques doit être effectuée jusqu’au Fin 2026 à effectuer.
- Si un protocole est nécessaire, il doit être établi avant le 31 décembre 2029 être mis en œuvre.
- Sur Aucune disposition transitoire ne s’applique aux traitements présentant des risques particuliers.
En outre, le Conseil fédéral précise, par deux autres modifications, que le “Lire” lors de la journalisation, le “Accéder aux données“Le texte de l’ordonnance est en anglais. D’autres modifications concernent les cosmétiques et l’ordonnance sur les systèmes d’information militaires et autres au sein du DDPS.
Un Deltaview des modifications apportées à la DSV est disponible ici.