Le 1er septembre 2023, la Suisse a franchi une étape majeure en matière de protection de la vie privée avec l’entrée en vigueur de la loi fédérale révisée sur la protection des données (nLPD). Cette modernisation de la loi de 1992 renforce les droits des personnes et rapproche le cadre suisse des standards du règlement général européen sur la protection des données (RGPD).
Les principales nouveautés de la nLPD
- Champ d’application recentré : la loi protège les données personnelles des personnes physiques ; les données relatives aux personnes morales n’entrent plus dans son champ.
- Données sensibles élargies : les données génétiques et biométriques font désormais partie des catégories nécessitant une protection renforcée.
- Protection dès la conception et par défaut : la vie privée doit être intégrée dans la conception des produits et services, et les réglages les plus protecteurs doivent être appliqués par défaut.
- Conseiller à la protection des données : les entreprises privées peuvent désigner un conseiller chargé d’accompagner leur gouvernance et leurs décisions.
- Registre des activités de traitement : de nombreuses organisations doivent documenter et tenir à jour leurs traitements de données.
Ce que cela change
- Pour les personnes : davantage de transparence et de maîtrise sur l’utilisation de leurs informations.
- Pour les entreprises : une occasion de renforcer la confiance en démontrant une gouvernance responsable des données.
- Pour les échanges internationaux : un cadre plus lisible et mieux aligné sur les standards reconnus en Europe.
Priorités pour les organisations
- intégrer la protection des données dès la conception et par défaut dans les processus et projets ;
- évaluer l’utilité de désigner un conseiller à la protection des données ;
- mettre à jour les procédures de détection, d’évaluation et de notification des violations de données ;
- documenter les flux et les traitements, en particulier lors de transferts internationaux ;
- former les collaborateurs afin que les exigences juridiques deviennent des pratiques quotidiennes.
Pour les particuliers
- connaître les droits reconnus par la nLPD ;
- demander des explications lorsqu’une organisation ne traite pas les données de manière transparente ;
- adopter des habitudes sûres : mots de passe uniques, authentification à deux facteurs et prudence face aux sollicitations inattendues.
La nLPD ne se résume pas à un exercice de conformité. Elle contribue à une culture numérique dans laquelle la vie privée constitue un droit fondamental et une condition de confiance.
Chez eduCYBER Sàrl, nous suivons attentivement l’évolution de la protection des données et de la cybersécurité. Comprendre ses droits et ses responsabilités est la première étape pour agir avec confiance dans le monde numérique.