PFPDT, sanctions pénales et transferts à l'étranger
Droit économique · Master 1
Surveillance du PFPDT, amendes de la nLPD et règles pour communiquer des données à l'étranger.
Introduction
La nLPD renforce les moyens de surveillance du PFPDT, qui peut ouvrir une enquête et rendre des décisions contraignantes, mais qui ne prononce pas d'amendes. Les sanctions pénales, jusqu'à 250 000 francs, visent les personnes physiques responsables et sont poursuivies par les autorités cantonales, sur plainte.
La communication de données à l'étranger est en principe permise si l'État destinataire offre un niveau de protection adéquat, constaté par le Conseil fédéral. À défaut, des garanties comme des clauses contractuelles types sont nécessaires.
Objectifs d'apprentissage
- Distinguer les pouvoirs du PFPDT des compétences pénales cantonales
- Identifier les infractions principales de la nLPD
- Expliquer les conditions de la communication à l'étranger
- Comparer niveau de protection adéquat et garanties appropriées
Concepts clés
- Pouvoirs du PFPDT
- Il ouvre des enquêtes d'office ou sur dénonciation, peut ordonner des mesures et rendre des décisions administratives, sans infliger d'amende.
- Sanctions pénales
- Des amendes jusqu'à 250 000 CHF peuvent frapper la personne physique responsable pour certaines violations intentionnelles.
- Niveau de protection adéquat
- Le Conseil fédéral publie la liste des États offrant une protection adéquate ; la communication y est alors permise.
- Garanties appropriées
- À défaut, un contrat avec clauses types ou des règles d'entreprise contraignantes peuvent permettre la communication.
Conclusion
Le dispositif de la nLPD combine une surveillance administrative par le PFPDT et des sanctions pénales dirigées contre les personnes physiques. Le risque personnel pour les dirigeants et collaborateurs est donc réel.
Les transferts internationaux demandent une analyse méthodique : liste des États adéquats, puis garanties contractuelles.
Cartes
- Qui surveille l'application de la nLPD pour les privés et la Confédération ?
- Le Préposé fédéral à la protection des données et à la transparence (PFPDT).
- Le PFPDT peut-il infliger des amendes ?
- Non, il rend des décisions administratives ; les amendes relèvent des autorités pénales cantonales.
- Qui poursuit les infractions à la nLPD ?
- Les autorités de poursuite pénale cantonales, en principe sur plainte.
- Quel est le montant maximal de l'amende ?
- 250 000 francs.
- Qui est visé par l'amende ?
- En principe la personne physique responsable, et non l'entreprise, sauf cas particuliers où l'entreprise peut être condamnée pour un montant plus faible.
- Quelles violations sont notamment punissables ?
- La violation des devoirs d'informer, de renseigner et de collaborer, des devoirs de diligence, ainsi que du secret professionnel.
- Quand la communication à l'étranger est-elle permise sans autre condition ?
- Lorsque le Conseil fédéral a constaté que la législation de l'État garantit un niveau de protection adéquat.
- Quelles garanties peuvent remplacer une décision d'adéquation ?
- Un traité, des clauses contractuelles types, des règles d'entreprise contraignantes ou le consentement dans certains cas.
- Qu'est-ce qu'une clause contractuelle type ?
- Un modèle de clauses de protection reconnu, conclu entre exportateur et importateur de données.
- Qui peut engager des actions civiles en protection de la personnalité ?
- La personne concernée, selon le Code civil et le Code de procédure civile, notamment pour demander la cessation ou la rectification.
Glossaire
- Décision d'adéquation
- Constat du Conseil fédéral qu'un État offre une protection équivalente.
- Clauses contractuelles types
- Contrats modèles garantissant la protection des données lors d'un transfert.
- Règles d'entreprise contraignantes
- Règles internes d'un groupe de sociétés pour les transferts intragroupes.
- Enquête du PFPDT
- Procédure par laquelle le préposé examine un traitement.
- Amende pénale
- Sanction financière jusqu'à 250 000 CHF pour une infraction intentionnelle.
- Exportateur de données
- Entité qui transmet des données à un destinataire à l'étranger.