Arrêté portant adhésion de la République et Canton du Jura à la convention intercantonale relative à la protection des données et à la transparence dans les cantons du Jura et de Neuchâtel

CPDT-JUNE

Préambule

Arrêté

portant adhésion de la République et Canton du Jura à la

convention intercantonale relative à la protection des

données et à la transparence dans les cantons du Jura et de

Neuchâtel (CPDT-JUNE)

du 5 septembre 2012

Le Parlement de la République et Canton du Jura,

article 48 vu l' vu le Const arrêt

de la Constitution fédérale1), s articles 4, 8, lettres a, b et f, 67, 68, 78, lettre c, et 84, lettre b, de la itution cantonale2), e :

Budgets et

comptes

Droit d'accès

1. Principe

Violation du

devoir de

discrétion

Principes de la

transparence

1. Droit d'accès

2 Pour le surplus, la législation de chaque canton en matière d'émoluments est

réservée.

Disposition

transitoire

Art. 1

La convention intercantonale des 8 et 9 mai 2012 relative à la protection des données et à la transparence dans les cantons du Jura et de Neuchâtel (CPDT-JUNE) est approuvée.

Art. 2

Le présent arrêté est soumis au référendum facultatif.

Art. 3

Le Gouvernement fixe la date d'entrée en vigueur3) du présent arrêté. Delémont, le 5 septembre 2012 AU NOM DU PARLEMENT DE LA REPUBLIQUE ET CANTON DU JURA La présidente : Corinne Juillerat Le secrétaire : Jean-Baptiste Maître

.41

Arrêté approuvant la modification de la convention intercantonale relative à la protection des données et à la transparence dans les cantons du Jura et de Neuchâtel (CPDT-JUNE) du 22 juin 2022 Le Parlement de la République et Canton du Jura, article 48 vu l’ vu le de la Constitution fédérale1), s articles 78, lettre c, et 84, lettre b, de la Constitution cantonale2), article premier vu l' l'app arrêt , alinéas 1 et 2, de la loi du 20 décembre 1979 sur robation des traités, concordats et autres conventions4), e :

Art. 1

La modification des 15 et 16 février 2022 de la convention intercantonale des 8 et 9 mai 2012 relative à la protection des données et à la transparence dans les cantons du Jura et de Neuchâtel (CPDT-JUNE) est approuvée.

Art. 2

Le présent arrêté est soumis au référendum facultatif.

Art. 3

Le Gouvernement fixe l’entrée en vigueur5) du présent arrêté. Delémont, le 22 juin 2022 AU NOM DU PARLEMENT DE LA REPUBLIQUE ET CANTON DU JURA La présidente : Brigitte Favre Le secrétaire : Fabien Kohler

.41

Annexe Convention intercantonale relative à la protection des données et à la transparence dans les cantons du Jura et de Neuchâtel (CPDT-JUNE) des 8 et 9 mai 2012 La République et Canton du Jura et la République et Canton de Neuchâtel, vu les articles 8, lettres a, b et f, 67, 68 et 84, lettre b, de la Constitution de la République et Canton du Jura du 20 mars 1977, vu les articles 5, 11, 17, 18, 51, 56, alinéa 1, 65 et 85 de la Constitution de la République et Canton de Neuchâtel du 24 septembre 2000, considérant les liens qui les unissent et la volonté de développer ceux-ci dans un domaine se situant à la croisée des chemins entre la protection de la sphère individuelle, la transparence et l'efficacité de l'activité étatique, considérant que les termes désignant des personnes s'appliquent indifféremment aux femmes et aux hommes, conviennent de ce qui suit :

CHAPITRE PREMIER : Généralités

Art. 1 Buts légis (ci-a de la 2 Ell perso 3 Ell opini veill

La présente convention a pour but d'instaurer une lation et des institutions communes aux cantons du Jura et de Neuchâtel près : "les cantons") dans les domaines de la protection des données et transparence. e vise à protéger la personnalité et les droits fondamentaux des nnes qui font l'objet d'un traitement de données personnelles. e a également pour buts de permettre la formation autonome des ons, de favoriser la participation des citoyens à la vie publique et de er à la transparence des activités des autorités.

.41

Champ d'application

Art. 2

La présente convention s'applique aux entités suivantes (ci-après : "les entités")6) :

aux autorités législatives, exécutives, administratives et judiciaires cantonales, et aux organes qui en dépendent;
aux communes et aux organes qui en dépendent;
aux collectivités et établissements de droit public cantonaux et communaux;
aux personnes physiques et morales et aux groupements de personnes de droit privé qui accomplissent des tâches d'intérêt public ou déléguées par une entité au sens des lettres a à c;
aux institutions, établissements ou sociétés de droit privé ou de droit public cantonal dans lesquels une ou plusieurs entités au sens des lettres a à c disposent ensemble au moins d'une participation majoritaire, dans la mesure où ils accomplissent des tâches d'intérêt public.

Art. 3 Portée les per 2 Si ce convent ci s'ap 3 En ma communs laissée CHAPITR SECTION

La présente convention règle les traitements de données concernant sonnes physiques et morales effectués par les entités.6) la est nécessaire et dans le cadre des principes de la présente ion, les cantons peuvent adopter des lois spéciales y dérogeant, celle- pliquant alors à titre de droit supplétif. tière de transparence, la présente convention fixe les principes applicables. La politique d'information et ses modalités sont s au soin des cantons. E II : Organisation et structure 1 : Organes compétents

Art. 4 Généralités a) le prépos

Sont chargés de veiller à l'application de la présente convention : é à la protection des données et à la transparence (ci-après : "le préposé");

la commission de la protection des données et de la transparence (ci- après : "la commission").

Ces organes s'acquittent de leurs tâches de manière autonome et disposent à cette fin des moyens nécessaires et, en particulier, de leur propre budget.

.41

Le préposé et les membres de la commission sont soumis au secret de fonction. Ils peuvent en être déliés par l'exécutif cantonal concerné, lorsqu'un intérêt privé ou public prépondérant l'exige; lorsque les deux cantons sont touchés, le préposé et la commission peuvent être déliés conjointement du secret par le Gouvernement jurassien et le Conseil d'Etat neuchâtelois (ci- après : "les exécutifs cantonaux"). Nomination et indépendance

Art. 5

Le préposé, ainsi que le président et les membres de la commission, sont nommés conjointement par les exécutifs cantonaux.

bis Ils doivent posséder les qualifications ou l’expérience, en particulier dans le domaine de la protection des données à caractère personnel, nécessaires à l’exercice de leur fonction et de leurs pouvoirs.7)

Ils exercent leur fonction en toute indépendance.

Ils ne peuvent exercer une autre activité que si elle est compatible avec leur fonction.

Art. 6 Préposé cantonau 2 Il est 3 Il dis définiss personne 4 Les ra nouvelle tard six pour des 5 En cou préposé, durablem 6 Le pré de six m

Le siège du préposé est déterminé conjointement par les exécutifs x.6) nommé pour une durée de cinq ans. pose d'un secrétariat permanent dont les exécutifs cantonaux ent la dotation, le fonctionnement et le statut. Il engage son l.6) pports de fonction du préposé sont reconduits tacitement pour une période de cinq ans, à moins que les exécutifs cantonaux, au plus mois auparavant, décident conjointement de ne pas les renouveler motifs objectifs suffisants. rs de période, les exécutifs peuvent conjointement révoquer le s’il a violé gravement ses devoirs de fonction ou s’il a perdu ent la capacité d’exercer celle-ci. posé peut mettre fin aux rapports de fonction moyennant un préavis ois.

.41

Le taux d'occupation du préposé et son traitement sont fixés conjointement par les exécutifs cantonaux. Pour le surplus, son statut est régi par la législation sur le personnel de la fonction publique du canton siège.

En cas de litige, le préposé peut interjeter recours au Tribunal cantonal du canton siège.

Art. 7 Commission 2 Elle comp cantons son 3 Son siège mesure néce première in 4 Les membr Ils peuvent relatives à par les exé 5 La commis selon les a 6 Elle peut

La commission est composée de cinq membres. rend au moins un juriste et un spécialiste en informatique. Les t équitablement représentés en son sein. est déterminé conjointement par les exécutifs cantonaux. Dans la ssaire, elle bénéficie de l'appui du greffe de l'autorité judiciaire de stance dont relève son siège.6) es de la commission sont nommés pour une durée de cinq ans. être reconduits dans leur fonction, sous réserve des prescriptions l'âge de la retraite. Ils sont rémunérés selon les modalités fixées cutifs cantonaux. sion se réunit au moins une fois par année et, pour le surplus, ffaires à traiter. délibérer valablement en présence d'au moins trois de ses membres.

SECTION 2 : Attributions

Art. 8 Préposé transpar principe 2 Il se protecti et les e 3 Il don

Le préposé est chargé de promouvoir la protection des données et la ence, en informant et sensibilisant le public et les entités au sujet des s inscrits dans la présente convention. prononce sur les projets d’actes législatifs ayant un impact sur la on des données et la transparence, assiste et conseille les particuliers ntités dans ces deux domaines. ne les avis et les conseils prévus par la présente convention, concilie article 13 les parties et adresse les rapports mentionnés à l'

.41

En matière de protection des données, il tient en particulier le registre public des fichiers, surveille l'application de la présente convention, peut émettre des recommandations, saisir la commission et interjeter des recours.

Il suit les évolutions pertinentes, notamment dans le domaine des technologies de l’information et de la communication, dans la mesure où elles ont une incidence sur la protection des données à caractère personnel.7)

Il collabore avec les organes d’autres cantons, de la Confédération et d’États étrangers qui accomplissent les mêmes tâches que lui.7)

Art. 9 Commission

La commission rend les décisions prévues par la présente convention. article 13 2 Elle adresse le rapport mentionné à l' 3 Elle s'organise librement et peut se d oter d'un règlement interne.

SECTION 3 : Financement

Art. 10

Sur propositions du préposé et de la commission, les budgets qui leur sont alloués annuellement sont préparés conjointement par les exécutifs cantonaux.

bis À la demande du préposé ou de la commission, leurs propositions de budget sont transmises aux législatifs cantonaux.7)

Dans le cadre de leur rapport annuel, le préposé et la commission présentent les comptes de l'exercice précédent.

Les procédures relatives au budget et aux comptes propres à chaque canton sont réservées pour le surplus.

Art. 11 Clé de répartition prorata de leurs po

Les charges et les revenus sont répartis entre les cantons au pulations résidantes respectives au 31 décembre de l'année précédente.

Les exécutifs cantonaux peuvent, selon les circonstances, convenir d'une clef de répartition différente.

.41

Art. 12

Modalités Départemen SECTION 4 Au surplus, les modalités financières sont réglées par les chefs des t des finances des cantons. : Rapports

Art. 13

Pour chaque exercice, le préposé et la commission adressent aux autorités législatives et exécutives cantonales, jusqu'au 31 mars de l'année suivante, un rapport de leur activité.

Ils en assurent la publicité.

Le préposé peut en outre adresser en tout temps un rapport spécial à ces autorités.

CHAPITRE III : Protection des données

SECTION 1 : Dispositions générales

Art. 14

Définitions a) données p qui se rappo b)6) données 1. les donné philosophiqu 2. les donné On entend par : ersonnelles (ci-après : "les données"), toutes les informations rtent à une personne identifiée ou identifiable; sensibles : es sur les opinions ou les activités religieuses, es, politiques ou syndicales; es sur la santé, sur la sphère intime ou sur l'origine raciale ou ethnique;

. les données génétiques;

. les données biométriques identifiant une personne physique de façon unique;

. les données sur des poursuites ou sanctions pénales et administratives;

. les données sur des mesures d'aide sociale; c)6) profilage, toute forme de traitement automatisé de données consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;

.41

cbis)7) profilage à risque élevé, tout profilage entraînant un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée, parce qu’il conduit à un appariement de données qui permet d’apprécier les caractéristiques essentielles de la personnalité d’une personne physique; d)6) fichier, tout ensemble structuré de données à caractère personnel accessibles selon des critères déterminés, que cet ensemble soit centralisé, décentralisé ou réparti de manière fonctionnelle ou géographique;

personne concernée, la personne physique ou morale au sujet de laquelle des données sont traitées; f)6) responsable du traitement, l’entité qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données; g)6) traitement, toute opération relative à des données – quels que soient les moyens et les procédés utilisés – notamment la collecte, la conservation, l'exploitation, la modification, la communication, l'archivage, l’effacement ou la destruction de données;
communication, le fait de rendre des données accessibles, par exemple en autorisant leur consultation, en les transmettant ou en les diffusant; i)6) communication en ligne, procédure automatisée permettant à une entité de disposer de données sans l’intervention de celle qui les communique;
loi au sens formel, les textes législatifs soumis au référendum obligatoire ou facultatif, ainsi que les règlements adoptés en assemblée communale; k)7) sous-traitant, la personne privée ou l'entité qui traite des données pour le compte du responsable du traitement; l)7) destinataire, la personne physique ou morale, l’autorité publique, le service, l’agence ou tout autre organisme qui reçoit communication de données ou à qui des données sont rendues accessibles; m)7) décision individuelle automatisée, toute décision prise exclusivement sur la base d’un traitement de données automatisé, y compris le profilage, et qui a des effets juridiques sur la personne concernée ou qui l’affecte de manière significative; n)7) violation de la sécurité des données, toute violation de la sécurité entraînant de manière accidentelle ou illicite la perte de données, leur modification, leur effacement ou leur destruction, leur divulgation ou un accès non autorisé à ces données. Restrictions au champ d'application

Art. 15

Le présent chapitre ne s'applique pas :

aux délibérations des autorités législatives cantonales et communales, ainsi qu'à celles de leurs commissions; b)6) au traitement de données dans le cadre de procédures juridictionnelles et d'arbitrages pendants, à condition que les dispositions de procédure applicables assurent une protection au moins équivalente à celle découlant du présent chapitre;

.41

c)6) aux données que les entités traitent dans le cadre d'une activité soumise à la concurrence économique régie par le droit privé.

SECTION 2 : Principes régissant le traitement de données personnelles

Art. 166

Légalité si leur t 2 Les don traités q légale ma a) le tra spécifiée b) le tra la person ) 1 Des données peuvent être traitées si une base légale le prévoit ou raitement est nécessaire à l'accomplissement d'une tâche légale. nées sensibles et les profilages à risques élevés ne peuvent être ue si une base légale formelle l’autorise expressément. Une base térielle suffit si les conditions suivantes sont remplies : itement est indispensable à l’accomplissement d’une tâche clairement dans une loi au sens formel; itement n'est pas susceptible d'entraîner des risques particuliers pour nalité et les droits fondamentaux des personnes concernées.

Art. 17 Proportionnalité atteindre le but 2 Les données doi l’identification celle nécessaire

Seules peuvent être traitées les données nécessaires et propres à visé. vent être conservées sous une forme permettant des personnes concernées pendant une durée n’excédant pas au regard des finalités pour lesquelles elles sont traitées.7) Bonne foi et finalité

Art. 18

Le traitement des données doit être effectué conformément au principe de la bonne foi.

Les données ne peuvent être collectées que pour des finalités déterminées et reconnaissables pour la personne concernée et doivent être traitées ultérieurement de manière compatible avec ces finalités.6)

Art. 196

Exactitude exactes et 2 Il prend détruire le lesquelles mesure dépe que du risq personnalit ) 1 Celui qui traite des données doit s'assurer que les données sont complètes. toute mesure appropriée permettant de rectifier, d’effacer ou de s données inexactes ou incomplètes au regard des finalités pour elles sont collectées ou traitées. Le caractère approprié de la nd notamment du type de traitement et de son étendue, ainsi ue que le traitement des données en question présente pour la é ou les droits fondamentaux des personnes concernées.

.41

Sécurité des données et de l'information6)

Art. 20

Les entités doivent assurer, par des mesures organisationnelles et techniques appropriées, une sécurité adéquate des données par rapport au risque encouru. Les mesures doivent permettre d’éviter toute violation de la sécurité des données.6)

Les entités veillent à l'intégrité, à la disponibilité et à la confidentialité des données.

SECTION 3 : Répertoire et registre public des fichiers6)

Art. 216

Répertoire de leurs fi ) Les responsables du traitement de données tiennent un répertoire chiers.

Art. 226

Registre public données sensible 2 Ces fichiers l d'être opération ) 1 Le préposé tient un registre public inventoriant les fichiers de s et de profilage à risques élevés. ui sont annoncés par les responsables du traitement avant nels.

Art. 23

Consultation registre publ SECTION 4 : O Toute personne peut consulter gratuitement les répertoires et le ic. bligations en matière de traitement de données6) Consultation préalable

Art. 23a

L’entité responsable soumet pour préavis au préposé :

tout projet législatif touchant à la protection des données;
tout projet lorsque l’analyse d’impact relative à la protection des données révèle que, malgré les mesures prévues par le responsable du traitement, le traitement envisagé présente encore un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée;
tout projet de sous-traitance à l’étranger.

Le préposé peut établir une liste des opérations de traitement présentant des risques élevés au sens de l'alinéa 1, lettre b.

Si le préposé a des objections concernant le traitement envisagé, il propose au responsable du traitement des mesures appropriées.

.41

Art. 23b Analyse d'impact risque élevé pour concernée, le res d’impact relative plusieurs opérati

Lorsque le traitement envisagé est susceptible d’entraîner un la personnalité ou les droits fondamentaux de la personne ponsable du traitement procède au préalable à une analyse à la protection des données. S’il envisage d’effectuer ons de traitement semblables, il peut établir une analyse d’impact commune.

L’existence d’un risque élevé dépend de la nature, de l’étendue, des circonstances et de la finalité du traitement. Un tel risque existe notamment dans les cas suivants :

le traitement de données sensibles à grande échelle;
le profilage;
la surveillance systématique de grandes parties du domaine public.

L’analyse d’impact contient une description du traitement envisagé, une évaluation des risques pour la personnalité ou les droits fondamentaux de la personne concernée, ainsi que les mesures prévues pour protéger la personnalité et les droits fondamentaux de la personne concernée.

Le préposé se prononce sur l’analyse d’impact et les mesures de sécurité envisagées.

Le responsable du traitement est délié de son obligation d’établir une analyse d’impact si une base légale prévoit le traitement et que son adoption a été précédée d’une analyse répondant aux exigences des alinéas 1 à 4. Obligation d'annonce

Art. 23c

Le responsable du traitement annonce dans les meilleurs délais au préposé les cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.

L’annonce doit au moins indiquer la nature de la violation de la sécurité des données, ses conséquences et les mesures prises ou envisagées pour remédier à la situation.

Le sous-traitant annonce dans les meilleurs délais au responsable du traitement tout cas de violation de la sécurité des données.

Le responsable du traitement informe par ailleurs la personne concernée lorsque cela est nécessaire à sa protection ou lorsque le préposé l’exige.

.41

Il peut restreindre l’information de la personne concernée, la différer ou y renoncer, dans les cas suivants :

un intérêt privé ou public prépondérant d’un tiers s’y oppose;
un devoir légal de garder le secret l’interdit;
le devoir d’informer est impossible à respecter ou nécessite des efforts disproportionnés;
l’information de la personne concernée peut être garantie de manière équivalente par une communication publique;
la communication des informations est susceptible de compromettre une enquête, une instruction ou une procédure judiciaire ou administrative.

Une annonce fondée sur le présent article ne peut être utilisée dans le cadre d’une procédure pénale contre la personne tenue d’annoncer qu’avec son consentement.

Art. 246

Devoir d'informer manière adéquate d auprès d’elle ou n 2 Lors de la colle nécessaires pour q pour que la transp ) 1 Le responsable du traitement informe la personne concernée de e la collecte de données, que celle-ci soit effectuée on. cte, il communique à la personne concernée les informations u’elle puisse faire valoir ses droits selon la présente loi et arence des traitements soit garantie; il lui communique au moins :

l’identité et les coordonnées du responsable du traitement;
la finalité du traitement;
le cas échéant les destinataires ou les catégories de destinataires auxquels des données sont transmises.

Si les données ne sont pas collectées auprès de la personne concernée, il lui communique en outre les catégories de données traitées.

Lorsque des données sont communiquées à l’étranger, il lui communique également le nom de l’Etat ou de l’organisme international en question et, le cas échéant, les garanties et les exceptions prévues par la législation fédérale sur la protection des données.

Si les données ne sont pas collectées auprès de la personne concernée, il lui communique les informations mentionnées aux alinéas 2 à 4 au plus tard un mois après qu’il a obtenu les données. S’il communique les données avant l’échéance de ce délai, il en informe la personne concernée au plus tard lors de la communication.

.41

Exceptions au devoir d'informer

Art. 24a

Le responsable du traitement est délié du devoir d’information au article 24 sens de l’ a) la pers b) le trai c) le resp obligation 2 Lorsque concernée, si l’une des conditions suivantes est remplie : onne concernée dispose déjà des informations correspondantes; tement des données est prévu par la loi; onsable du traitement est une personne privée et il est lié par une légale de garder le secret. les données ne sont pas collectées auprès de la personne le devoir d’information ne s’applique pas non plus dans les cas suivants :

l’information est impossible à donner, ou
la communication de l’information nécessite des efforts disproportionnés.

Le responsable du traitement peut restreindre ou différer la communication des informations, ou y renoncer si l’une des conditions suivantes est remplie :

des intérêts privés d’un tiers ou publics prépondérants l’exigent;
l’information empêche le traitement d’atteindre son but;
la communication des informations est susceptible de compromettre une enquête, une instruction ou une procédure judiciaire ou administrative. Traitement conjoint

Art. 24b

En cas de traitement conjoint, les entités concernées s'accordent sur la répartition des responsabilités et des obligations découlant de la présente convention.

L'accord passé conformément à l'alinéa 1 n'est pas opposable à la personne concernée, qui peut faire valoir les droits découlant de la présente convention auprès d’une des entités concernées. Archivage et destruction

Art. 24c

Les données dont le responsable du traitement n’a plus besoin et qui ne doivent pas être conservées à titre de preuve ou par mesure de sûreté sont traitées conformément à la législation cantonale concernée relative aux archives.

SECTION 5 : Communication

Art. 25 Conditions ou sur requ a)6) une ba l'accomplis sensibles o loi au sens

Les entités ne sont en droit de communiquer des données, d'office ête, que si : se légale l'autorise ou si la communication est nécessaire à sement d'une tâche légale; en présence de données u de profilages, l’autorisation ou la tâche doit reposer sur une formel;

.41

la personne concernée y a en l'espèce consenti ou a rendu ses données accessibles à tout un chacun et ne s'est pas opposée article 36 formellement à la communication au sens de l' bbis)7) la personne concernée n’est pas en me consentement, la communication des données es son consentement peut être présumé conforméme ; sure de donner son t dans son intérêt et nt aux règles de la bonne foi;
le destinataire rend vraisemblable que la personne concernée ne refuse son accord ou ne s’oppose à la communication que dans le but de l’empêcher de se prévaloir de prétentions juridiques ou de faire valoir d’autres intérêts légitimes; la personne concernée sera article 30 auparavant invitée à se prononcer selon l' d) les données sont contenues dans un docu est demandé selon le chapitre IV, et que l ; ment officiel auquel l'accès a communication est justifiée par un intérêt public prépondérant.

Les entités sont en droit de communiquer sur demande le nom, le prénom, l'adresse, l'état civil, la profession, le sexe et la nationalité, la provenance et la destination d'une personne même si les conditions de l'alinéa 1 ne sont pas remplies, mais pour autant que cela soit dans l’intérêt de la personne concernée ou que le destinataire justifie d’un intérêt digne de protection.6)

…8)

Art. 26 Limites a) un in concerné b) une b 2 Lorsqu temporai cessent 3 Lorsqu néanmoin intérêts 4 L’enti

La communication de données est refusée ou restreinte lorsque : térêt prépondérant public ou privé, en particulier de la personne e, l’exige; ase légale interdit la communication. e les raisons qui justifient le refus ou la restriction ne sont que res, la communication doit être accordée dès que ces raisons d’exister. e la communication doit être refusée, restreinte ou différée, elle peut s être accordée en étant assortie de charges qui sauvegardent les à protéger. té doit indiquer sommairement et par écrit les motifs de sa position, de article 40 même que la possibilité de saisir le préposé au sens de l’ Communication transfrontière

Art. 27

Des données ne peuvent être communiquées à l’étranger que si les conditions requises par la législation fédérale sur la protection des données sont remplies.

.41

Les entités informent le préposé des garanties prises en vertu de cette législation avant la communication de données. Communication en ligne

Art. 28

Si une entité en a régulièrement besoin pour l'accomplissement des tâches légales qui lui incombent, l'exécutif concerné peut lui rendre accessibles en ligne les données nécessaires, après consultation du préposé. Communication de listes

Art. 29

La remise à des particuliers de listes de données est interdite, sauf autorisation de l'exécutif cantonal ou communal compétent.

Une telle autorisation ne peut être octroyée que si le requérant justifie d'un intérêt digne de protection, s'engage à utiliser les données transmises dans le but idéal pour lequel elles ont été requises et à ne pas les communiquer à des tiers; la remise de listes répétitives doit de plus répondre à un intérêt public.

La remise à des particuliers de listes de données sensibles ou de profilages à risques élevés, de même que leur commercialisation, sont interdites, à moins qu’une base légale ne les justifie.6) Droit d'être entendu

Art. 30

Lorsque la communication de données peut porter atteinte à un intérêt prépondérant public ou privé, les entités ou les personnes concernées peuvent exercer leur droit d’être entendu.

Lorsque l’entité ou la personne concernée entend communiquer les données malgré une opposition, elle doit en aviser l’opposant en indiquant sommairement et par écrit les motifs de sa position, de même que la article 40 possibilité de saisir le préposé au sens de l’

SECTION 6 : Droits de la personne concernée

Art. 31

Toute personne peut demander au responsable du traitement si des données la concernant sont traitées.6)

La personne concernée reçoit les informations nécessaires pour qu’elle puisse faire valoir ses droits selon la présente convention et pour que la transparence du traitement soit garantie. Dans tous les cas, elle reçoit les informations suivantes :

l’identité et les coordonnées du responsable du traitement;
les données traitées en tant que telles;
la finalité du traitement;

.41

la durée de conservation des données ou, si cela n’est pas possible, les critères pour fixer cette dernière;
les informations disponibles sur l’origine des données, dans la mesure où ces données n’ont pas été collectées auprès de la personne concernée;
le cas échéant, l’existence d’une décision individuelle automatisée ainsi que la logique sur laquelle se base la décision;
le cas échéant, les destinataires ou les catégories de destinataires auxquels des données ont été communiquées, ainsi que les informations article 24 prévues à l’ 3 Le respons demeure tenu 4 Nul ne peu , alinéa 4.6) able du traitement qui fait traiter des données par un sous-traitant de fournir les renseignements demandés.6) t renoncer par avance au droit d’accès.

Art. 32 2. Modalités données compr

. Modalités données compr

Sous réserve de dispositions spéciales contraires, l’accès aux end la consultation sur place et l’obtention des données par écrit.

Le responsable du traitement peut aussi communiquer oralement les données si la personne concernée s’en satisfait.6)

Art. 33 3. Restrictions a) un intérêt pr b) une loi au se 2 Lorsque les re personne concern des explications traitement les t

. Restrictions a) un intérêt pr b) une loi au se 2 Lorsque les re personne concern des explications traitement les t

L’accès aux données est refusé ou restreint lorsque : épondérant public ou privé l’exige; ns formel le prévoit. nseignements ne peuvent être communiqués directement à la ée parce qu’elle en serait par trop affectée ou parce que complémentaires sont nécessaires, le responsable du ransmet à un tiers mandaté à cet effet qui jouit de la confiance de celle-ci.6) Autres droits

. Défense en cas de traitement illicite

Art. 34

Quiconque a un intérêt légitime peut requérir du responsable du traitement qu’il6) :

s’abstienne de procéder à un traitement illicite;
supprime les effets d’un traitement illicite;
constate le caractère illicite du traitement.

Art. 356

. Rectification traitement que le a) rectifiées ou b) détruites ou e ) 1 Quiconque a un intérêt légitime peut demander au responsable du s données soient dans les meilleurs délais : complétées; ffacées, si elles sont inutiles, périmées ou contraires au droit.

.41

Si l’exactitude ou l’inexactitude d’une donnée ne peut être prouvée, le responsable du traitement ajoute à la donnée la mention de son caractère litigieux.

La personne concernée peut demander que la rectification, l’effacement, la destruction des données, l’interdiction du traitement, l’interdiction de la communication à des tiers ou la mention du caractère litigieux soient communiqués à des tiers.

Au lieu d’effacer ou de détruire les données, le responsable du traitement limite le traitement dans les cas suivants :

l’exactitude des données est contestée par la personne concernée et leur exactitude ou inexactitude ne peut pas être établie;
des intérêts prépondérants d’un tiers l’exigent;
un intérêt public prépondérant l’exige;
l’effacement ou la destruction des données est susceptible de compromettre une enquête, une instruction ou une procédure administrative ou judiciaire.

. Opposition à la communica- tion

Art. 36

La personne concernée qui a un intérêt légitime peut s’opposer à ce que le responsable du traitement communique des données déterminées.

L’opposition peut être écartée si :

le responsable du traitement est juridiquement tenu de communiquer les données, ou si
un intérêt public prépondérant exige la communication, notamment lorsque le défaut de communication risque de compromettre l’accomplissement des tâches du responsable du traitement.

Sous réserve des cas graves et urgents, le responsable du traitement sursoit à la communication de données jusqu’à droit connu quant à l’opposition. Rejet d'une requête

Art. 37

Lorsque le responsable du traitement entend ne pas donner suite à une requête fondée sur les articles 31 à 36, il en informe par écrit la personne concernée avec de brefs motifs et lui indique la possibilité de saisir le préposé pour conciliation.

SECTION 7 : Procédure

Art. 38 Demande soumises

Les demandes fondées sur la présente convention ne sont à aucune exigence de forme.

.41

En cas de besoin, l’entité peut demander qu’elles soient formulées par écrit.

Les demandes sont adressées au responsable du traitement.6)

Art. 39

Traitement Ouverture d procédure d conciliatio L’entité traite les demandes avec diligence et rapidité. e la e n

Art. 40

En cas de divergence quant à l'application du présent chapitre, le responsable du traitement, une entité ou une personne concernée peut demander au préposé de tenir une séance de conciliation.6)

A cette fin, ils lui adressent une requête écrite sommairement motivée avec pièces à l'appui. Séance de conciliation

Art. 41

Au cours de la séance, le préposé s’efforce d’amener les parties à un accord.

Si l’une des parties ne comparaît pas, la conciliation est réputée avoir échoué; les frais peuvent être mis à la charge de la partie défaillante.

Si la conciliation aboutit, la convention conclue entre les parties est portée au procès-verbal.

Les propos tenus durant la séance sont confidentiels.7) Saisine de la commission

Art. 42

Si la conciliation échoue ou si la convention au sens de l'article 41, alinéa 3, n'est pas exécutée, le responsable du traitement, l'entité ou la personne concernée, ainsi que le préposé peuvent transmettre la cause pour décision à la commission.6)

Avant de statuer, la commission leur permet d'exercer leur droit d'être entendu.

Art. 43 Recours Tribunal 2 La pro administ 3 Le res le prépo

La décision de la commission est sujette à recours devant le cantonal du canton siège de l’entité. cédure est régie par la législation sur la procédure et la juridiction ratives du canton concerné. ponsable du traitement, l'entité ou la personne concernée, ainsi que sé ont qualité pour recourir.6)

.41

Art. 44

Renvoi adminis SECTION Pour le surplus, la législation sur la procédure et la juridiction tratives du canton siège de l’entité est applicable. 8 : Surveillance

Art. 45 Principe la présen 2 A cet e

Le préposé surveille l’application par les entités des dispositions de te convention en matière de protection des données. ffet, il contrôle les installations et les modalités de traitement des données.

Le préposé agit d’office, sur demande d’une personne concernée, du responsable du traitement ou d’une entité.6)

Dans l’accomplissement de ses tâches, le préposé a un pouvoir d’investigation complet; le secret de fonction et le secret professionnel ne peuvent lui être opposés.

Les entités et personnes concernées sont tenues de collaborer.

Art. 46 Procédure sur la pro traitement tendant à 2 S’il n’e l’attentio

S’il apparaît qu’il y a violation ou risque de violation de prescriptions tection des données, le préposé demande au responsable du d’y remédier. En tant que besoin, il prend des mesures provisoires protéger les personnes concernées.6) st pas donné suite à sa demande, il émet une recommandation à n du responsable du traitement et en informe l’entité dont dépend ce dernier.6)

Si cette recommandation est rejetée ou n’est pas suivie, le préposé peut porter l’affaire pour décision auprès de la commission.

Le préposé, le responsable du traitement et l'entité concernée ont qualité pour recourir contre la décision de la commission.6)

Pour le surplus, la législation sur la procédure et la juridiction administratives du canton siège de l’entité est applicable.

.41

SECTION 9 : Vidéosurveillance

Art. 47

Principe condition a) l'inst poursuivi b) elle e Consultat Les entités peuvent installer un système de vidéosurveillance aux s suivantes : allation constitue le moyen le plus adéquat pour atteindre le but ; et st prévue expressément dans une base légale. ion du préposé

Art. 48

L'entité qui envisage d'installer un système de vidéosurveillance doit au préalable consulter le préposé. Contenu des bases légales

Art. 49

La base légale fondant la vidéosurveillance contient au moins :

l'entité responsable;
le but poursuivi;
la durée de conservation des données;
les mesures organisationnelles et techniques propres à assurer l'intégrité, la disponibilité et la confidentialité des données;
l'organe auprès duquel la personne concernée peut faire valoir ses droits au sens de la section VI;
le cercle des personnes autorisées à consulter les données. Conservation des données

Art. 50

La durée de conservation des données est en principe de

heures.

Si le but de l'installation le rend nécessaire, la durée de conservation peut être plus longue, mais au maximum de quatre mois.

Art. 51

Information la base léga SECTION 10 : L'existence de l'installation doit être rendue visible, avec indication de le sur laquelle elle se fonde, ainsi que de l'entité responsable. Autres cas particuliers (recherche, planification et statistique) Archivage et destruction

Art. 52

.41

Recherche, planification et statistique

Art. 53

Les entités sont en droit de traiter les données à des fins de recherche, de planification et de statistique, indépendamment du but pour lesquels ces données ont été collectées, aux conditions suivantes :

le destinataire ne communique des données à des tiers qu’avec le consentement de l’entité qui les lui a transmises;
les résultats sont publiés sous une forme ne permettant pas d’identifier les personnes concernées.

Si nécessaire, et dans la mesure où le but du traitement le permet, les données sont rendues anonymes. Sous-traitance6)

Art. 54

Le traitement de données peut être confié à un sous-traitant pour autant qu'un contrat ou la loi le prévoie et que les conditions suivantes soient réunies :

seul est effectué le traitement que le responsable du traitement serait en droit d'effectuer lui-même;
aucune obligation légale ou contractuelle de garder le secret ne l’interdit;
la sécurité des données est assurée;
les données sont traitées uniquement en Suisse, excepté si le traitement n’y est possible qu'à un coût disproportionné ou s’il ne peut être effectué qu’à l’étranger.6)

Le responsable du traitement demeure responsable de la protection des données; il veille notamment à ce que le sous-traitant respecte la présente convention et qu'il n'effectue pas d'autre traitement que celui confié. Le responsable du traitement doit en particulier s'assurer que le sous-traitant est en mesure de garantir la sécurité des données.6)

bis Le sous-traitant ne peut à son tour confier un traitement à un tiers qu'avec l'autorisation préalable du responsable du traitement.7)

Le sous-traitant est soumis aux mêmes contrôles que le responsable du traitement.6)

SECTION 11 : Conséquences en cas de violation de la convention

Art. 55

Sous réserve de dispositions spéciales du droit fédéral ou cantonal, celui qui, intentionnellement, aura communiqué d’une manière illicite des données sensibles ou des profils à risques élevés, dont il a eu connaissance dans le cadre de son activité pour le compte d’une entité ou lors de sa formation, sera puni de l’amende.

.41

La communication demeure punissable alors même que l’activité pour le compte de l’entité ou la formation ont pris fin.

Art. 56 Responsabilité données a causé 1bis En cas de

Les entités répondent de tout préjudice qu’un traitement illicite de à une personne concernée ou à un tiers. traitement conjoint, les entités répondent solidairement du préjudice.7)

Pour le surplus, les dispositions légales relatives à la responsabilité propres à chaque canton sont applicables.

En cas de préjudice causé par le préposé ou la commission, les cantons en article 11 répondent conjointement selon la clé de répartition de l' récursoire et les modalités sont régies par le droit du c L’action anton siège.

CHAPITRE IV : Transparence

SECTION 1 : Information du public

Art. 57 Principe informati prépondér 2 Elles d 3 Elles e l’importa 4 L'infor manière a

Les entités communiquent régulièrement et spontanément des ons sur leurs activités et leurs projets, à moins qu'un intérêt ant public ou privé ne s'y oppose. onnent l'information de manière exacte, complète, claire et rapide. n assurent la diffusion par des voies appropriées compte tenu de nce de l’information. mation portant sur une décision prise à huis clos est donnée de déquate et respectueuse des intérêts ayant justifié le huis clos.

Art. 58 Médias médias, 2 Elles contrai

Les entités informent, en règle générale, par l'intermédiaire des qu'elles considèrent comme des partenaires privilégiés. prennent en compte, dans la mesure du possible, les besoins et les ntes des différents médias.

.41

Technologies modernes

Art. 59

Selon les moyens dont elles disposent, les entités mettent à disposition du public, par le biais des technologies modernes d'information et de communication, les informations qu'elles ont transmises aux médias et d'autres documents jugés importants. Législatifs cantonaux

Art. 60

Les objets portés à l'ordre du jour des législatifs cantonaux, ainsi que les dates, heures et lieux des sessions, sont portés à la connaissance du public.

Les documents destinés aux délibérations du plénum sont rendus publics lorsqu'ils sont remis aux parlementaires.

Les débats du législatif sont consignés rapidement par écrit et rendus accessibles au public.

Sont réservés les cas où un intérêt prépondérant public ou privé s’oppose à la diffusion. Exécutifs cantonaux

Art. 61

Les exécutifs cantonaux donnent une information régulière et suivie sur les objets qu'ils traitent, les décisions qu'ils prennent, les travaux importants de leur administration, de même que sur les intentions et projets de nature à intéresser le public.

Ils rendent publics les documents indispensables à la compréhension de leurs décisions, à moins qu'un intérêt public ou privé prépondérant ne s'y oppose.

Ils règlementent les modalités de l'information relative à l'activité de l'administration et des commissions cantonales. Autorités judiciaires

. Principes

Art. 62

Les autorités judiciaires informent le public de leurs activités juridictionnelles et administratives de nature à l'intéresser.

Le Tribunal cantonal de chaque canton peut édicter un règlement relatif aux modalités de l'information.

. Procédures en cours

Art. 63

Les autorités judiciaires communiquent des informations sur les procédures en cours dans la mesure où l'intérêt public l'exige, notamment :

lorsque la collaboration du public est nécessaire pour élucider un crime ou un délit;

.41

en raison de la gravité particulière, du caractère ou de la notoriété d'une affaire;
lorsque la nécessité s'impose de prévenir ou de corriger des informations erronées de nature à inquiéter l'opinion publique;
lorsque la mise en garde du public ou sa protection le requiert.

En informant, les autorités judiciaires veillent au respect des intérêts légitimes des parties ou des tiers, de même qu'au respect de la présomption d'innocence, et tiennent compte des intérêts de l'enquête.

Les règles particulières en matière de procédure sont réservées.

. Relations avec les médias

Art. 64

Dans les limites de la présente convention et du règlement au sens article 62 de l' acces Autor commu , alinéa 2, l'agenda des audiences publiques des tribunaux est sible aux journalistes qui en ont fait la demande. ités nales

Art. 65

Les conseils communaux informent le public selon les principes article 61 énoncés à l' 2 Les dates, ordres du jo publics. Ces 3 L'informat SECTION 2 : heures et lieux des séances des législatifs communaux, leurs ur et les rapports à l'intention de leurs membres sont rendus documents sont envoyés aux médias qui en font la demande. ion est destinée en priorité à la population de la commune. Accès aux séances Séances publiques

Art. 66

Les sessions des législatifs cantonaux et communaux sont publiques.

Les exceptions prévues par le droit cantonal sont réservées.

Les audiences et prononcés de jugements des autorités judiciaires sont publics, sous réserve des exceptions prévues par les dispositions de procédure. Séances non publiques

Art. 67

Les séances des autres entités ne sont pas publiques, à moins que celles-ci n'en décident autrement.

.41

Prises de vue et de son

Art. 68

Au cours des séances publiques, les prises de vue et de son ou leur retransmission sont autorisées à la condition qu'elles ne perturbent pas le déroulement des débats et qu'elles ne portent pas atteinte à un intérêt prépondérant public ou privé.

Pour les audiences et prononcés de jugements des autorités judiciaires, les prises de vue et de son ou leur retransmission ne sont autorisées qu'aux conditions fixées par le Tribunal cantonal de chaque canton.

SECTION 3 : Accès aux documents officiels

Art. 69

Toute personne a le droit d’accéder aux documents officiels dans la mesure prévue par la présente convention.

L’accès aux documents officiels ayant trait aux procédures civiles, pénales, administratives contentieuses et aux arbitrages pendants est régi par les dispositions de procédure.6)

Les procès-verbaux des séances qui ne sont pas publiques ne sont pas accessibles.

Sont réservées les dispositions spéciales de lois cantonales qui déclarent secrètes certaines informations ou qui les déclarent accessibles à des conditions dérogeant à la présente convention.

. Documents officiels

Art. 70

Sont considérées comme documents officiels toutes les informations détenues par une entité et relatives à l’accomplissement d’une tâche publique et ce, quel qu’en soit le support.

Sont notamment des documents officiels les rapports, études, procès- verbaux approuvés, statistiques, registres, correspondances, directives, prises de position, préavis et décisions.

Ne sont pas des documents officiels les documents qui n’ont pas atteint leur stade définitif d’élaboration, qui sont destinés à l’usage personnel ou qui font l’objet d’une commercialisation, ainsi que les documents d'aide à la décision, telles des notes internes.

Art. 71 3. Etendue consultatio

. Etendue consultatio

En principe, l’accès aux documents officiels comprend la n sur place, et cas échéant l’obtention de copies.

.41

L’entité peut aussi donner oralement des renseignements sur le contenu d’un document officiel si le requérant s’en satisfait.

L’usage des copies de documents officiels obtenues est soumis à la législation fédérale relative à la propriété intellectuelle.

Art. 72 4. Restrictions prépondérant pub 2 Un intérêt pub

. Restrictions prépondérant pub 2 Un intérêt pub

L’accès à un document officiel est refusé lorsqu’un intérêt lic ou privé l’exige. lic prépondérant est notamment reconnu lorsque l’accès au document peut :

mettre en danger la sûreté de l’Etat ou la sécurité publique;
compromettre la politique extérieure de l’autorité;
entraver l’exécution de mesures concrètes d’une entité;
affaiblir la position de négociation d’une entité;
influencer le processus décisionnel d’une entité.

Un intérêt privé prépondérant est notamment reconnu lorsque :

le document officiel contient des données personnelles et que sa communication n’est pas autorisée par les règles applicables en matière de protection des données, à moins que la communication ne soit justifiée par un intérêt public prépondérant;
l’accès révèle des secrets professionnels, de fabrication ou d’affaires;
l’accès révèle des informations fournies librement par un tiers à une entité qui a garanti le secret.

L’accès à un document officiel peut être refusé lorsqu’il exige un travail manifestement disproportionné de l’entité.

. Accès limité ou assorti de charges

Art. 73

Lorsque seules certaines parties d’un document officiel sont article 72 inaccessibles au sens de l’ moins que le document ne s’ , l’accès doit être accordé pour le reste, à en trouve réduit au point de déformer son sens ou sa portée.

Lorsque l’accès à un document officiel doit être refusé, restreint ou différé, il peut néanmoins être accordé en étant assorti de charges qui sauvegardent article 72 les intérêts protégés au sens de l’ Procédure d'accès

. Forme de la demande

Art. 74

La demande d’accès n’a pas à être motivée et n’est soumise à aucune exigence de forme; cependant, l’autorité peut demander qu’elle soit formulée par écrit.

.41

La demande doit contenir des indications suffisantes pour permettre l’identification du document officiel demandé.

Art. 75 2. Destinataire 2 Si celle-ci n’ adressée à l’ent

. Destinataire 2 Si celle-ci n’ adressée à l’ent

La demande est adressée à l’entité qui a émis le document officiel. est pas soumise à la présente convention, la demande est ité qui est la destinataire principale du document officiel.

Art. 76

. Traitement 4. Droit d'êtr L’entité traite la demande avec diligence et rapidité. e entendu

Art. 77

Lorsque l’accès à un document officiel peut porter atteinte à un intérêt article 72 prépondérant public ou privé selon l’ , les articles 30 et 36 sont applicables par analogie.

. Refus et limitation de l'accès

Art. 78

Lorsque l’entité entend refuser, restreindre, différer ou assortir de charges la communication d’un document officiel, elle en informe par écrit la personne concernée avec de brefs motifs et lui indique la possibilité de saisir le préposé pour conciliation.

Pour le surplus, les articles 40 à 44 sont applicables par analogie.

. Investigation par le préposé

Art. 79

Dans l’accomplissement de ses tâches, le préposé a le droit de consulter tous les documents officiels.

Le secret de fonction et le secret professionnel ne peuvent lui être opposés.

SECTION 4 : Classement et archivage

Art. 80

Les entités veillent à ce que le classement des documents officiels facilite leur accès.

Tout document officiel archivé demeure accessible lorsque le demandeur aurait pu y avoir accès avant son archivage en vertu des principes ancrés dans la présente convention.

Pour le reste, les dispositions cantonales en matière d’accès aux archives sont réservées.

.41

CHAPITRE V : Emoluments

Art. 81 Principe 2 Un émol a) une pe manière d b) le req derniers c) le tra ou occasi

L’exercice des droits prescrits par la présente convention est gratuit. ument et des débours peuvent toutefois être perçus lorsque : rsonne agit avec témérité ou légèreté, ou abuse d’une autre e ses droits; uérant a déjà obtenu le même renseignement dans les douze mois et ne peut exciper d’un intérêt pressant; itement de la demande nécessite un travail d’une certaine importance onne des débours conséquents; art. 29 d) une liste est communiquée ( 3 En matière de transparence, particulier pour l'obtention d ). des débours peuvent en outre être perçus, en e copies. Frais à la charge d'une entité

Art. 82

En matière de protection des données, le préposé ou la commission peuvent facturer à l’entité responsable leur intervention au prix coûtant lorsque celle-ci a occasionné une activité disproportionnée due à sa négligence ou à son refus de collaborer.

Dans la mesure du possible, l’entité en aura été préalablement avertie et se sera vu impartir un délai suffisant pour remédier aux manquements constatés.

La commission et le préposé rendent une décision sujette à recours. Tarif des émoluments

Art. 83

Les exécutifs cantonaux fixent conjointement le tarif des émoluments perçus par le préposé et la commission en vertu du présent

chapitre.

CHAPITRE VI : Dispositions transitoire et finales

Art. 84

Les affaires pendantes devant les autorités jurassiennes et neuchâteloises en matière de protection des données et de transparence sont transmises pour traitement aux organes prévus par la présente convention dès l'entrée en vigueur de celle-ci.

.41

Art. 85

Exécution modalités adoptés co Durée de l convention dénonciati Les exécutifs cantonaux règlent les questions d’organisation et les d’application de la présente convention par voie de règlements njointement. a et on

Art. 86

La présente convention est conclue pour une durée indéterminée.

Elle peut être dénoncée pour la fin d’une année civile moyennant un préavis de trois ans. Entrée en vigueur

Art. 87

La présente convention est portée à la connaissance de la Confédération.

Les exécutifs cantonaux fixent conjointement la date de son entrée en vigueur3). Suivent les signatures Disposition transitoire relative à la modification des 15 et 16 février 2022 Les articles 23a, 23b et 24 ne sont pas applicables aux traitements qui ont débuté avant l’entrée en vigueur du nouveau droit, pour autant que les finalités du traitement restent inchangées et que de nouvelles catégories de données ne soient pas collectées.