Innosuisse peut traiter des données personnelles, y compris des données sensibles des candidats, des employés et des anciens employés, à des fins de gestion du personnel.
Le traitement des données personnelles relève de la responsabilité du service du personnel.
Le service du personnel, le service financier et les supérieurs hiérarchiques directs peuvent traiter les données dans la mesure où cela est nécessaire à l’accomplissement de leurs tâches.
Les collaborateurs compétents du service du personnel peuvent communiquer les données à des tiers si la communication des données repose sur une base légale.
Innosuisse gère, si nécessaire, ses propres systèmes d’information pour le recrutement des employés, les dossiers du personnel, la gestion des données du personnel et le contrôle de gestion du personnel.
Les dispositions de l’ordonnance du 22 novembre 2017 concernant la protection des données personnelles du personnel de la Confédération (OPDC) s’appliquent par analogie au traitement des données personnelles des candidats, des employés et des anciens employés d’Innosuisse, à l’exception des art. 34, al. 3 et 4, 35, 40, al. 3, et des chapitres 6 et 7 OPDC et sous réserve des al. 6 et 7.
En ce qui concerne les responsabilités, les compétences et les droits de traitement relatifs aux systèmes d’information d’Innosuisse visés à l’al. 4bis, les dispositions suivantes s’appliquent en dérogation aux dispositions de l’OPDC:
- Innosuisse est responsable des systèmes d’information visés à l’al. 4bis; elle octroie les droits d’accès sur demande du service du personnel;
- les tâches des départements, de l’Office fédéral du personnel (OFPER) et des unités administratives sont assumées par Innosuisse;
- les tâches des services du personnel et des centres de service spécialisés dans la gestion du personnel sont assumées par le service du personnel d’Innosuisse;
- le centre de compétences Ressources humaines de l’OFPER, les domaines spécialisés de l’OFPER, les centres de service spécialisés dans la gestion du personnel et l’Office fédéral de l’informatique et de la télécommunication (OFIT) n’ont pas de droits de traitement pour les systèmes d’information d’Innosuisse relatifs à la gestion des données du personnel et au contrôle de gestion du personnel; à la place de l’OFIT, le service informatique d’Innosuisse a les droits correspondants pour le périmètre comptable d’Innosuisse.
En dérogation aux art. 34, al. 1, et 42 a OPDC, aucune donnée personnelle sensible provenant des systèmes d’information d’Innosuisse visés à l’al. 4 bis n’est communiquée à d’autres systèmes d’information.