- En Suisse, il n’existe pas de dispositions légales spécifiques pour les systèmes de whistleblowing dans les entreprises privées.
- Au sein de l’administration fédérale, l’art. 22a de la loi sur le personnel de la Confédération est applicable depuis janvier 2011.
- Les dispositions relatives à la protection des données doivent être respectées dans le domaine privé, notamment en ce qui concerne les données personnelles sensibles.
- Recommandation : Déclarer le recueil de données du système de whistleblowing, car des données sensibles peuvent être régulièrement traitées.
De la Rapport d’activité 2012/2013, p. 65:
Exigences relatives à un système de whistleblowingEn Suisse, il n’existe pas de dispositions légales spécifiques pour l’exploitation d’un système de whistleblowing dans les entreprises privées. Dans le cadre de la consultation téléphonique, nous avons répondu à plusieurs demandes sur ce thème. Souvent, il s’agissait également de savoir s’il existait une obligation de déclaration pour la collecte de données du système de whistleblowing. Nous avons retenu qu’une déclaration était indiquée.A plusieurs reprises, des entreprises ou leurs représentants légaux nous ont demandé par téléphone s’il existait en Suisse des bases légales spécifiques pour la mise en place et l’exploitation d’un système de whistleblowing. Au sein de l’administration fédérale, l’article 22a de la loi sur le personnel de la Confédération est en vigueur depuis janvier 2011. Il n’existe pas de réglementation spécifique pour le secteur privé, mais il faut notamment respecter les dispositions de la loi sur la protection des données.
Pour pratiquement chaque demande, il a également été demandé si une Obligation de déclarer le fichier de données associé existe. Les personnes privées doivent nous déclarer les fichiers qui traitent régulièrement des données personnelles sensibles ou des profils de la personnalité ou qui communiquent des données personnelles à des tiers. Lors de l’exploitation d’un système de whistleblowing, il n’est pas exclu, voire même très probable, que des données personnelles sensibles soient régulièrement traitées sur la base des annonces reçues. Cela ne correspond peut-être pas à la volonté de l’exploitant, mais il ne peut pas non plus vraiment le contrôler.. En raison de cette situation, nous avons régulièrement recommandé aux personnes qui nous appelaient de déclarer le fichier..