AS 2020 2553

Ordonnance sur le système de traçage de proximité pour le coronavirus SARS-CoV-2

Ordonnance sur le système de traçage de proximité pour le coronavirus SARS-CoV-2 (OSTP)

du 24 juin 2020

Le Conseil fédéral suisse, vu l’art. 60a, al. 7, de la loi du 28 septembre 2012 sur les épidémies (LEp)1, arrête:

Art. 1 Objet La présente ordonnance règle les modalités de l’organisation, de l’exploitation et du traitement des données du système de traçage de proximité pour le coronavirus SARS-CoV-2 au sens de l’art 60a LEp (système TP).

Art. 2 Structure

1 Le système TP est composé des éléments suivants:

a. un système de gestion de données relatives aux situations de rapprochement (système GR), composé d’un logiciel que les participants installent sur leur téléphone portable (application SwissCovid) et d’un back-end (back-end GR); b. un système permettant de gérer les codes pour autoriser l’information (sys- tème de gestion des codes), composé d’un front-end en ligne et d’un back- end.

2 Le back-end GR et le système de gestion des codes sont administrés comme des

serveurs centraux par l’Office fédéral de la santé publique (OFSP).

Art. 3 Caractère volontaire 1 L’installation et l’utilisation de l’application SwissCovid s’effectuent sur une base volontaire.

RS 818.101.25 1 RS 818.101

2020-1730 2553

Système de traçage de proximité pour le coronavirus SARS-CoV-2. O RO 2020

2 Les participants sont informés qu’ils ont potentiellement été exposés au corona- virus uniquement si la personne infectée y a expressément consenti.

Art. 4 Organe fédéral responsable L’OFSP est l’organe fédéral responsable du respect de la législation sur la protection des données pour tous les composants du système TP.

Art. 5 Fonctionnement de base

1 Dans le fonctionnement de base, le back-end GR donne aux applications SwissCo-

vid un accès en ligne à son contenu. Le contenu consiste en une liste des données suivantes: a. les clés privées des participants infectés qui étaient actuelles au moment où d’autres personnes ont potentiellement été exposées au coronavirus (période pertinente); b. la date de chaque clé. 2 L’application SwissCovid remplit les fonctions suivantes à l’aide d’une interface avec le système d’exploitation du téléphone portable: a. elle génère au moins chaque jour une nouvelle clé privée qui ne permet pas d’identifier l’application SwissCovid, le téléphone portable ou le participant; b. elle échange un code d’identification, modifié au moins toutes les demi- heures, avec toutes les applications compatibles et à portée de Bluetooth; le code d’identification est généré à partir de la clé privée actuelle, mais ne permet ni de remonter à la clé, ni d’identifier l’application SwissCovid, le té- léphone portable ou le participant; c. l’application SwissCovid enregistre les codes d’identification reçus, la force du signal, la date et la durée approximative du rapprochement; d. depuis le back-end GR, elle extrait à intervalles réguliers la liste des clés privées des participants infectés et vérifie si les codes d’identification qu’elle a enregistrés localement ont été générés avec une clé privée de la liste; e. si elle constate qu’au moins un code d’identification enregistré localement a été généré avec une clé privée de la liste et que les conditions relatives au rapprochement énumérées dans l’annexe sont remplies, elle émet une infor- mation; la distance du rapprochement est estimée à l’aide de la force des si- gnaux reçus. 3 Les fonctions des systèmes d’exploitation utilisées via l’interface doivent satisfaire aux prescriptions de l’art. 60a LEp et de la présente ordonnance; font exception la réglementation concernant le code source visé à l’art. 60a, al. 5, let. e, LEp. L’OFSP s’assure que ces prescriptions sont respectées, en particulier en se procurant les garanties appropriées. 4 Le Département fédéral de l’intérieur (DFI) actualise l’annexe en fonction de l’état actuel des connaissances scientifiques.

2554

Système de traçage de proximité pour le coronavirus SARS-CoV-2. O RO 2020

Art. 6 Fonctionnement après une infection 1 Si une infection est avérée, le professionnel disposant des droits d’accès génère dans le système de gestion des codes un code d’autorisation unique et temporaire. En outre, il saisit dans le système de gestion des codes la date où les premiers symp- tômes sont apparus ou, si la personne infectée ne présente aucun symptôme, la date du test. 2 Le professionnel communique le code d’autorisation à la personne infectée. Celle- ci peut saisir le code d’autorisation dans son application SwissCovid. 3 Le back-end de gestion des codes confirme à l’application SwissCovid la validité du code saisi. Il retranche au maximum deux jours de la date que le professionnel a saisie. La date qui en résulte est considérée comme le début de la période pertinente. Le back-end de gestion des codes communique cette date à l’application SwissCovid de la personne infectée.

4 L’application SwissCovid de la personne infectée transmet au back-end GR les

clés privées qui étaient actuelles durant la période pertinente ainsi que les dates correspondantes. 5 Le back-end GR inscrit les clés privées reçues et les dates correspondantes dans sa liste. 6 Après la transmission des clés privées, l’application SwissCovid génère une nou- velle clé privée. Celle-ci ne permet pas de remonter à d’anciennes clés privées.

Art. 7 Contenu de l’information

1 L’information comprend:

a. une information selon laquelle le participant a potentiellement été exposé au coronavirus; b. une indication du jour où cela s’est produit la dernière fois; c. une mention que l’OFSP gère une ligne d’information offrant des conseils sans frais; d. les règles de conduite recommandées par l’OFSP.

2 Le système TP ne donne aucune consigne aux participants.

Art. 8 Contenu du système de gestion des codes

1 Le système de gestion des codes contient les données suivantes:

a. les codes d’autorisation; b. la date à laquelle les premiers symptômes sont apparus ou, si la personne in- fectée ne présente aucun symptôme, la date du test; c. la date de la destruction des données visées aux let. a et b.

2 Ces données ne permettent pas de remonter aux participants.

2555

Système de traçage de proximité pour le coronavirus SARS-CoV-2. O RO 2020

Art. 9 Droits d’accès au système de gestion des codes

1 Les personnes suivantes peuvent émettre un code d’autorisation:

a. les médecins cantonaux; b. le médecin en chef de l’armée; c. les autres collaborateurs des services des médecins cantonaux ou du service médico-militaire de l’armée; d. les tiers mandatés par les services des médecins cantonaux ou par le service médico-militaire de l’armée; e. le médecin traitant et son personnel assistant. 2 L’inscription dans le système de gestion des codes passe par le système central de gestion des accès et des autorisations de l’administration fédérale pour les applica- tions Web. Les dispositions de l’ordonnance du 19 octobre 2016 sur les systèmes de gestion des données d’identification et les services d’annuaires de la Confédération 2 s’appliquent. 3 L’OFSP attribue et gère les droits d’accès au système de gestion des codes. Il peut autoriser les médecins cantonaux, le médecin en chef de l’armée et certains membres de leur personnel assistant à attribuer des droits d’accès à du personnel assistant.

Art. 10 Prestations de tiers 1 L’OFSP peut charger des tiers de donner aux applications SwissCovid un accès en ligne à la liste des données nécessaires aux informations. 2 Il peut déléguer à des tiers l’attribution des droits d’accès au système de gestion des codes. Le tiers désigné doit garantir la vérification fiable et juridiquement cor- recte des droits accordés aux professionnels. 3 Les tiers doivent être contractuellement tenus de respecter les prescriptions de l’art. 60a LEp et de la présente ordonnance; font exception la réglementation con- cernant le code source visé à l’art. 60a, al. 5, let. e, LEp. L’OFSP contrôle le respect des prescriptions.

Art. 11 Journaux des accès 1 Les art. 57i à 57q de la loi du 21 mars 1997 sur l’organisation du gouvernement et de l’administration3 et l’ordonnance du 22 février 2012 sur le traitement des données personnelles liées à l’utilisation de l’infrastructure électronique de la Confédération4 sont applicables à l’enregistrement et à l’analyse des journaux des accès au back-end GR, au système de gestion des codes et à la liste visée à l’art. 10, al. 1. 2 Hormis les journaux des accès et l’enregistrement des rapprochements, le système TP n’enregistre aucun journal des activités des front-ends du système de gestion des codes et des applications SwissCovid.

2 RS 172.010.59 3 RS 172.010 4 RS 172.010.442

2556

Système de traçage de proximité pour le coronavirus SARS-CoV-2. O RO 2020

Art. 12 Communication à des fins statistiques L’OFSP met régulièrement à la disposition de l’Office fédéral de la statistique (OFS) les données actuelles disponibles dans les deux back-ends, sous forme entiè- rement anonymisée, à des fins statistiques.

Art. 13 Destruction des données 1 Les données du système GR sont détruites à la fois sur les téléphones portables et dans le back-end GR 14 jours après leur saisie. 2 Les données du système de gestion des codes sont détruites 24 heures après leur saisie. 3 Les données journalisées par des tiers mandatés au sens de l’art. 10, al. 1, sont détruites 7 jours après leur saisie. 4 Pour le reste, les données journalisées sont détruites conformément à l’art. 4, al. 1, let. b, de l’ordonnance du 22 février 2012 sur le traitement des données personnelles liées à l’utilisation de l’infrastructure électronique de la Confédération5.

5 Les données mises à la disposition de l’OFS sont également détruites conformé-

ment au présent article.

Art. 14 Vérification du code source

1 L’OFSP publie les données qui servent à vérifier si, pour tous les éléments du

système TP, les programmes lisibles par une machine ont été créés à partir du code source publié.

2 Il effectue lui-même la vérification.

Art. 15 Désactivation de l’application SwissCovid et rapport

1 Lors de l’abrogation de la présente ordonnance, l’OFSP désactive l’application

SwissCovid et invite les participants à la désinstaller de leur téléphone portable.

2 Il fait rapport au Conseil fédéral au plus tard six mois après l’abrogation.

Art. 16 Abrogation d’un autre acte L’ordonnance COVID-19 du 13 mai 2020 essai pilote traçage de proximité6 est abrogée.

5 RS 172.010.442 6 RO 2020 1589

2557

Système de traçage de proximité pour le coronavirus SARS-CoV-2. O RO 2020

Art. 17 Entrée en vigueur et durée de validité La présente ordonnance entre en vigueur le 25 juin 2020 à 0 h 00 et a effet jusqu’au 30 juin 20227.

24 juin 2020 Au nom du Conseil fédéral suisse: La présidente de la Confédération, Simonetta Sommaruga Le chancelier de la Confédération, Walter Thurnherr

7 Publication urgente du 24 juin 2020 au sens de l’art. 7, al. 3, de la loi du 18 juin 2004 sur les publications officielles (RS 170.512)

2558

Système de traçage de proximité pour le coronavirus SARS-CoV-2. O RO 2020

Annexe (art. 5, al. 2, let. e, et 4)

Conditions épidémiologiques relatives au rapprochement

Les conditions épidémiologiques relatives au rapprochement sont remplies si les conditions suivantes sont remplies: a. il y a eu un rapprochement spatial de 1,5 mètre ou moins avec un téléphone portable au moins d’un participant infecté; b. la durée totale de tous les rapprochements au sens de la let. a atteint ou dé- passe 15 minutes au cours de la même journée.

2559

Système de traçage de proximité pour le coronavirus SARS-CoV-2. O RO 2020

2560