Lexipedia

171.100

Lescha chantunala davart la protecziun da datas

(LCPD)

dals 10-02-2025 (versiun dals 01-01-2026)

Preambel

Il Cussegl grond dal chantun Grischun[1],

sa basond sin l'art. 31 al. 1 da la Constituziun chantunala[2],

suenter avair gì invista da la missiva da la Regenza dals 24 d'october 2024[3],

concluda:

1. Disposiziuns generalas

Art. 1 Intent

Questa lescha serva a proteger persunas cunter l'elavuraziun illegala da datas persunalas tras organs publics.

Art. 2 Champ da validitad

Questa lescha vala per l'elavuraziun da datas persunalas tras organs publics.

Sch'in organ public sa participescha a la concurrenza economica senza agir da maniera suverana, èn applitgablas las reglas da la Lescha federala davart la protecziun da datas[4] per questas elavuraziuns da datas. La surveglianza sa drizza tenor la lescha qua avant maun, quai cun excepziun d'organs publics che participeschan unicamain a la concurrenza economica e che fan quai tenor il dretg privat.

Il dretg processual applitgabel regla l'elavuraziun da datas persunalas ed ils dretgs da las persunas pertutgadas en proceduras giudizialas ed en proceduras tenor urdens da procedura dal dretg federal sco er en proceduras da la giurisdicziun administrativa, cun excepziun da las proceduras d'emprima instanza davant autoritads administrativas.

Disposiziuns divergentas e cumplementaras en autras leschas restan resalvadas, premess ch'ellas garanteschan la protecziun dals dretgs fundamentals da persunas en il senn da questa lescha, en cas ch'ils organs publics elavuran datas persunalas davart questas persunas.

Art. 3 Noziuns

Organs publics en il senn da questa lescha èn:

  1. las autoritads, las administraziuns e las cumissiuns dal chantun, da las regiuns, da las vischnancas e da las colliaziuns da vischnancas;
  2. las autoritads, las administraziuns e las cumissiuns dals instituts da dretg public, da las fundaziuns e da las corporaziuns dal chantun, da las regiuns e da las vischnancas;
  3. persunas natiralas u giuridicas ubain autras organisaziuns da dretg privat, uschenavant ch'ellas adempleschan incumbensas publicas ch'èn vegnidas surdadas ad ellas.

Datas persunalas en il senn da questa lescha èn tut las indicaziuns che sa refereschan ad ina persuna natirala u giuridica identifitgada u identifitgabla.

Datas persunalas spezialmain sensiblas èn datas persunalas ch'èn expostas ad in privel spezial, ch'ils dretgs fundamentals vegnian violads, particularmain:

  1. datas davart ideas u activitads religiusas, ideologicas, politicas u sindicalas;
  2. datas davart la sanadad, davart la sfera intima u davart l'appartegnientscha ad ina razza u ad in'etnia;
  3. datas geneticas;
  4. datas biometricas che permettan d'identifitgar cleramain ina persuna natirala;
  5. datas davart persecuziuns u sancziuns administrativas e penalas;
  6. datas davart mesiras da l'agid social.

Profils da la persunalitad èn cumpilaziuns da datas che permettan da giuditgar aspects essenzials da la persunalitad d'ina persuna natirala.

Profiling è mintga gener da l'elavuraziun automatisada da datas persunalas, che consista en l'utilisaziun da questas datas per valitar tscherts aspects persunals che sa refereschan ad ina persuna natirala, en spezial per analisar u predir aspects areguard la prestaziun da lavur, la situaziun economica, la sanadad, las preferenzas persunalas, ils interess, la fidadadad, il cumportament, il lieu da dimora u la midada da lieu da questa persuna.

Elavuraziun è mintga tractament da datas persunalas, independentamain da las proceduras e dals meds applitgads, en spezial la procuraziun, l'arcunaziun, la conservaziun, l'utilisaziun, la midada, la communicaziun, l'archivaziun, la stizzada u la destrucziun da datas.

Communicaziun è la transmissiun u il render accessibel datas persunalas.

Violaziun da la segirezza da las datas è ina violaziun da la segirezza, cun la consequenza che datas persunalas van a perder, vegnan stizzadas, destruidas u midadas nunintenziunadamain u illegalmain ubain vegnan mussadas u rendidas accessiblas a persunas nunautorisadas.

Elavuratura incumbensada u elavuratur incumbensà è ina terza persuna ch'elavura datas persunalas per incumbensa da l'organ public responsabel.

Art. 4 Responsabladad

Per la protecziun da datas è responsabel quel organ public, che decida sulet u ensemen cun auters davart l'intent e davart ils meds da l'elavuraziun.

Sche plirs organs publics elavuran datas persunalas d'in effectiv da datas, reglan els tranter sai la responsabladad e fixeschan, tge organ public che surpiglia la responsabladad generala.

Envers il post da surveglianza sto l'organ public responsabel pudair cumprovar sin dumonda, ch'el observia las disposiziuns davart la protecziun da datas.

Art. 5 Princips da l'elavuraziun da datas

Datas persunalas ston vegnir elavuradas en moda legala.

L'elavuraziun sto succeder en buna fai ed esser commensurada.

Datas persunalas dastgan vegnir procuradas mo per in intent definì ch'è visibel per la persuna pertutgada; las datas dastgan vegnir elavuradas mo en ina moda e maniera ch'è cumpatibla cun quest intent.

Ellas vegnan destruidas u anonimisadas, uschespert ch'ellas n'èn betg pli necessarias per l'intent da l'elavuraziun.

Tgi ch'elavura datas persunalas, sto controllar che las datas sajan correctas. Ella u el sto prender tut las mesiras commensuradas, per che las datas ch'èn incorrectas u incumplettas en vista a l'intent da lur procuraziun u elavuraziun, vegnian rectifitgadas, stizzadas u destruidas. La commensurabladad da las mesiras dependa en spezial dal gener e da la dimensiun da l'elavuraziun sco er da la ristga che l'elavuraziun represchenta per ils dretgs fundamentals da las persunas pertutgadas.

Sch'i dovra il consentiment da la persuna pertutgada, è quest consentiment mo valaivel, sch'el vegn concedì voluntarmain per ina u pliras elavuraziuns definidas suenter ina infurmaziun commensurada.

Il consentiment è explicitamain necessari per:

  1. l'elavuraziun da datas persunalas spezialmain sensiblas;
  2. in profiling u l'elavuraziun d'in profil da la persunalitad.

Art. 6 Segirezza da las datas

Tras mesiras tecnicas ed organisatoricas adattadas garanteschan l'organ public responsabel e l'elavuratura incumbensada u l'elavuratur incumbensà, che la segirezza da las datas tegnia quint da la ristga.

Las mesiras ston permetter d'evitar violaziuns da la segirezza da las datas.

La Regenza decretescha disposiziuns davart las pretensiuns minimalas a la segirezza da las datas.

2. Elavurar datas persunalas

Art. 7 Elavuraziun da datas persunalas

Organs publics dastgan elavurar datas persunalas mo, sch'igl exista ina basa legala correspundenta u sche l'elavuraziun è indispensabla per ademplir ina incumbensa legala.

Ina basa en ina lescha è necessaria en ils suandants cas:

  1. sch'i sa tracta d'elavurar datas persunalas spezialmain sensiblas;
  2. sch'i sa tracta d'in profil da la persunalitad u d'in profiling;
  3. sche l'intent u la moda e maniera da l'elavuraziun da datas po chaschunar ina intervenziun gravanta en ils dretgs fundamentals da la persuna pertutgada.

Per elavurar datas persunalas tenor l'alinea 2 litera a e litera b basta ina basa en in'ordinaziun, sche las suandantas premissas èn ademplidas:

  1. l'elavuraziun è indispensabla per ina incumbensa ch'è descritta explicitamain en ina lescha;
  2. l'intent da l'elavuraziun na cuntegna naginas ristgas particularas per ils dretgs fundamentals da la persuna pertutgada.

En divergenza da l'alinea 1 fin l'alinea 3 dastgan ils organs publics elavurar datas persunalas, sch'ina da las suandantas premissas è ademplida:

  1. la persuna pertutgada ha dà ses consentiment a l'elavuraziun en il cas singul u ha rendì accessibel sias datas persunalas al public e n'ha betg scumandà explicitamain l'elavuraziun;
  2. l'elavuraziun è necessaria per proteger la vita u l'integritad corporala da la persuna pertutgada u d'ina terza persuna, ed i n'è betg pussaivel da survegnir il consentiment da la persuna pertutgada entaifer in termin adequat.

Art. 8 Elavuraziun da datas automatisada en il rom d'emprovas da pilot

Avant l'entrada en vigur d'ina lescha po la Regenza permetter l'elavuraziun automatisada da datas persunalas spezialmain sensiblas u da profils da la persunalitad ubain il profiling, sche:

  1. las incumbensas ch'èn il motiv per l'elavuraziun necessaria, èn regladas en ina lescha ch'è gia en vigur;
  2. i vegnan prendidas mesiras suffizientas, per ch'ina intervenziun en ils dretgs fundamentals da la persuna pertutgada vegnia limitada al minimum; e
  3. ina fasa da test è, cunzunt per motivs tecnics, indispensabla per realisar l'elavuraziun da datas en la pratica avant l'entrada en vigur.

La Regenza sa procura ordavant la posiziun dal post da surveglianza.

Il pli tard 2 onns suenter il cumenzament da l'emprova da pilot suttametta l'organ public responsabel in rapport d'evaluaziun a la Regenza. En quest rapport propona el da cuntinuar cun l'elavuraziun u da terminar tala.

L'elavuraziun da datas automatisada sto vegnir terminada en mintga cas, sch'ina lescha che cuntegna la basa giuridica necessaria, n'è betg entrada en vigur entaifer 5 onns suenter il cumenzament da l'emprova da pilot.

Art. 9 Elavuraziun tras in'elavuratura incumbensada u in elavuratur incumbensà

L'elavuraziun da datas persunalas po vegnir surdada ad in'elavuratura incumbensada u ad in elavuratur incumbensà sin basa d'in contract u tras la legislaziun, sche:

  1. las datas vegnan elavuradas uschia, sco quai che l'organ public responsabel las dastgass sez elavurar; e
  2. naginas obligaziuns legalas u contractualas da mantegnair il secret na scumondan la surdada.

L'organ public responsabel sto controllar en spezial, che l'elavuratura incumbensada u l'elavuratur incumbensà saja bun da garantir la segirezza da las datas.

L'elavuratura incumbensada u l'elavuratur incumbensà dastga surdar l'elavuraziun ad ina terza persuna mo, suenter che l'organ public responsabel ha approvà la surdada.

Art. 10 Communicaziun da datas persunalas 1. prescripziuns generalas

Ils organs publics dastgan mo communitgar datas persunalas, sch'igl exista ina basa legala tenor l'artitgel 7 alinea 1 fin alinea 3.

En divergenza da l'alinea 1 dastgan els communitgar datas persunalas en il cas singul, sch'ina da las suandantas premissas è ademplida:

  1. la communicaziun da las datas è indispensabla, per che l'organ public responsabel ubain la retschavidra u il retschavider possia ademplir ina incumbensa legala;
  2. la persuna pertutgada ha dà ses consentiment a la communicaziun u ha rendì accessibel sias datas al public e n'ha betg scumandà explicitamain la communicaziun;
  3. la communicaziun da las datas è necessaria per proteger la vita u l'integritad corporala da la persuna pertutgada u d'ina terza persuna, ed i n'è betg pussaivel da survegnir il consentiment da la persuna pertutgada entaifer in termin adequat;
  4. la retschavidra u il retschavider fa valair vardaivlamain, che la persuna pertutgada refusia il consentiment u s'opponia a la communicaziun, per impedir ch'ella u el possia cuntanscher pretensiuns giuridicas u defender auters interess degns da protecziun; la persuna pertutgada sto survegnir ordavant la pussaivladad da prender posiziun, nun che quai saja nunpussaivel u pretendia sforzs sproporziunads.

Sin dumonda dastgan ils organs publics er communitgar il num, il prenum, l'adressa e la data da naschientscha d'ina persuna, sche las premissas tenor l'alinea 1 u l'alinea 2 n'èn betg ademplidas.

Ils organs publics refusan la communicaziun, restrenschan ella u permettan ella sut cundiziuns, sche:

  1. interess publics impurtants u interess evidentamain degns da protecziun da vart da la persuna pertutgada pretendan quai; u
  2. obligaziuns legalas da mantegnair il secret u prescripziuns spezialas davart la protecziun da datas pretendan quai.

Art. 11 2. communicaziun da datas persunalas en il rom da l'activitad d'infurmaziun uffiziala

D'uffizi dastgan ils organs publics ultra da quai communitgar datas persunalas en il rom da l'infurmaziun uffiziala da la publicitad, sche:

  1. las datas stattan en connex cun l'adempliment d'incumbensas publicas; e
  2. igl exista in interess public predominant da communitgar las datas.

Ils organs publics dastgan render accessiblas datas persunalas al public cun agid da servetschs d'infurmaziun e da communicaziun automatisads, sch'ina basa giuridica prevesa la publicaziun da questas datas u sche las datas vegnan communitgadas sin fundament da l'alinea 1. Sche l'interess public da render accessiblas las datas al public n'exista betg pli, vegnan las datas respectivas stizzadas or dal servetsch d'infurmaziun e da communicaziun automatisà.

La procedura per l'access a documents uffizials sa drizza tenor la Lescha davart il princip da transparenza[5].

Art. 12 3. communicaziun transcunfinala da datas persunalas

Datas persunalas dastgan vegnir communitgadas a l'exteriur, sche la legislaziun dal stadi respectiv u l'organ internaziunal garantescha ina protecziun commensurada.

En stadis, nua che la legislaziun na garantescha nagina protecziun commensurada, dastgan datas persunalas vegnir communitgadas mo, sche:

  1. garanzias suffizientas, en spezial contractualas, garanteschan ina protecziun commensurada a l'exteriur;
  2. la persuna pertutgada ha dà ses consentiment explicit a la communicaziun;
  3. la communicaziun stat en in connex direct cun la conclusiun u cun la liquidaziun d'in contract tranter l'organ public responsabel e la persuna pertutgada ubain tranter l'organ public responsabel e sia partenaria u ses partenari da contract, en l'interess da la persuna pertutgada;
  4. la communicaziun è necessaria per proteger in interess public predominant u per constatar, exequir u far valair dretgs davant dretgira u davant in'autra autoritad estra cumpetenta;
  5. la communicaziun è necessaria per proteger la vita u l'integritad corporala da la persuna pertutgada u d'ina terza persuna, ed i n'è betg pussaivel da survegnir il consentiment da la persuna pertutgada entaifer in termin adequat;
  6. la persuna pertutgada ha rendì accessibel sias datas al public e n'ha betg scumandà explicitamain l'elavuraziun; u
  7. las datas derivan d'in register ch'è previs tras lescha e ch'è accessibel al public u a persunas cun in interess degn da protecziun, sche las premissas legalas per prender invista da las datas èn ademplidas en il cas singul.

Avant che communitgar las datas persunalas a l'exteriur, infurmescha l'organ public il post da surveglianza davart las garanzias tenor l'alinea 2 litera a.

Art. 13 Elavuraziun da datas per intents che na sa refereschan betg a persunas

Ils organs publics dastgan elavurar datas persunalas per intents che na sa refereschan betg a persunas, en spezial per la perscrutaziun, la planisaziun u la statistica, sche:

  1. las datas vegnan anonimisadas, uschespert che l'intent da l'elavuraziun permetta quai;
  2. l'organ public communitgescha datas persunalas spezialmain sensiblas a persunas privatas mo uschia, che las persunas pertutgadas n'èn betg identifitgablas;
  3. la retschavidra u il retschavider dat vinavant las datas a terzas persunas mo cun il consentiment da l'organ public che ha communitgà las datas; e
  4. ils resultats vegnan publitgads mo uschia, che las persunas pertutgadas n'èn betg identifitgablas.

L'artitgel 5 alinea 3, l'artitgel 7 alinea 2 e l'artitgel 10 alinea 1 n'èn betg applitgabels.

Art. 14 Surveglianza visuala dal spazi public e dal spazi ch'è accessibel al public 1. prescripziuns generalas

Il spazi public ed il spazi ch'è accessibel al public pon vegnir survegliads cun apparats per transmetter e registrar maletgs cun l'intent d'identifitgar persunas, sche:

  1. la segirezza publica e l'urden public èn periclitads concretamain; u
  2. quai è necessari per proteger edifizis che servan ad intents publics u lur utilisadras ed utilisaders.

En connex cun l'elavuraziun da datas persunalas ston vegnir respectads ils princips generals. Ultra da quai stoi vegnir garantì:

  1. ch'i vegnia rendì attent en moda adequata e visibla als apparats da surveglianza;
  2. che secturs, che servan a pratitgar activitads suttamessas al secret professiunal en il senn da l'artitgel 171 dal Cudesch da procedura penala svizzer[6], sajan exceptads da la surveglianza; e
  3. che datas persunalas registradas vegnian stizzadas entaifer maximalmain 90 dis u vegnian surdadas a l'autoritad cumpetenta per las utilisar en ina procedura penala u per far valair pretensiuns civilas pervia d'in malfatg.

Art. 15 2. ordinaziun da la surveglianza visuala dal spazi public e dal spazi ch'è accessibel al public

La surveglianza visuala dal spazi public e dal spazi ch'è accessibel al public po vegnir ordinada d'in organ public che ha il dretg da diever u la suveranitad dal spazi che duai vegnir surveglià.

L'organ public decretescha ina disposiziun generala che fixescha l'intent, il gener e la durada da la surveglianza, las localitads che duain vegnir survegliadas, las posiziuns dals apparats da surveglianza, las mesiras per render attent a la surveglianza, ils dretgs d'access sco er las mesiras prendidas per la segirezza da las datas. La disposiziun generala vala maximalmain 5 onns.

L'organ public sto publitgar la disposiziun generala, avant ch'el decretescha quella. El fa in'audiziun, cun fixar per las persunas tadladas in termin adequat per prender posiziun.

La protecziun giuridica precedenta n'è betg da conceder per surveglianzas visualas che sa refereschan ad occurrenzas d'ina durada da maximalmain 3 mais e per surveglianzas visualas ch'èn destinadas a proteger edifizis che servan ad intents publics, che vegnan messas en funcziun per in eveniment specific e che na registreschan naginas datas persunalas.

Art. 16 Archivaziun e destrucziun

Las datas persunalas che l'organ public na dovra betg pli, offrescha el a l'archiv cumpetent tenor las prescripziuns che valan en chaussa.

El destruescha las datas persunalas che vegnan designadas da l'archiv cumpetent sco betg degnas da vegnir archivadas, nun che questas datas:

  1. vegnian anonimisadas;
  2. stoppian vegnir conservadas per intents da cumprova u da segirezza ubain per defender ils interess degns da protecziun da la persuna pertutgada.

3. Obligaziuns da l'organ public responsabel

Art. 17 Obligaziun d'infurmaziun en connex cun la procuraziun da datas persunalas

L'organ public responsabel infurmescha commensuradamain la persuna pertutgada davart la procuraziun da datas persunalas; questa obligaziun d'infurmaziun vala er, sche las datas na vegnan betg procuradas tar la persuna pertutgada.

A chaschun da la procuraziun da las datas communitgescha el a la persuna pertutgada las infurmaziuns ch'èn necessarias, per ch'ella possia far valair ses dretgs tenor questa lescha e per ch'ina elavuraziun da datas transparenta saja garantida; el communitgescha almain:

  1. l'identitad e las datas da contact da l'organ public responsabel;
  2. la basa giuridica e l'intent da l'elavuraziun;
  3. ils dretgs da la persuna pertutgada;
  4. eventualmain las retschavidras ed ils retschaviders u las categorias da retschavidras e retschaviders, als quals las datas persunalas vegnan communitgadas;
  5. las categorias da las datas persunalas elavuradas, sche las datas na vegnan betg procuradas tar la persuna pertutgada;
  6. en cas che las datas vegnan communitgadas a l'exteriur: er il stadi u l'organ internaziunal ed eventualmain las garanzias u l'applicaziun d'ina excepziun tenor l'artitgel 12 alinea 2.

Sche las datas na vegnan betg procuradas tar la persuna pertutgada, communitgescha l'organ public responsabel a la persuna pertutgada las infurmaziuns tenor l'alinea 2 entaifer maximalmain 1 mais, dapi ch'el ha survegnì las datas. Sch'el communitgescha las datas persunalas avant la scadenza da quest termin, infurmescha el la persuna pertutgada il pli tard il mument da la communicaziun.

Art. 18 Excepziuns da l'obligaziun d'infurmaziun e restricziuns

L'obligaziun d'infurmaziun en connex cun la procuraziun da datas persunalas scroda, sch'ina da las suandantas premissas è ademplida:

  1. la persuna pertutgada ha gia las infurmaziuns correspundentas;
  2. l'elavuraziun è previsa tras lescha;
  3. las datas persunalas na vegnan betg procuradas tar la persuna pertutgada e l'infurmaziun n'è betg pussaivla u pretenda sforzs sproporziunads.

L'organ public responsabel po restrenscher u suspender la communicaziun da las infurmaziuns ubain renunziar a tala sut las medemas premissas sco tar il dretg d'infurmaziun tenor l'artitgel 25.

Art. 19 Valitaziun da las consequenzas per la protecziun da datas

Sch'ina elavuraziun da datas pudess cuntegnair ina gronda ristga per ils dretgs fundamentals da la persuna pertutgada, fa l'organ public responsabel l'emprim ina valitaziun da las consequenzas per la protecziun da datas. Sch'i èn planisadas pliras proceduras d'elavuraziun sumegliantas, po vegnir fatga ina valitaziun cuminaivla.

Ina gronda ristga resulta tras il gener, la dimensiun, las circumstanzas e l'intent da l'elavuraziun, quai en spezial en connex cun l'utilisaziun da novas tecnologias. Ina gronda ristga è avant maun en spezial:

  1. en cas d'ina elavuraziun voluminusa da datas persunalas spezialmain sensiblas;
  2. sche vasts secturs publics vegnan survegliads sistematicamain.

La valitaziun da las consequenzas per la protecziun da datas cuntegna ina descripziun da l'elavuraziun planisada, ina valitaziun da las ristgas per ils dretgs fundamentals da la persuna pertutgada sco er las mesiras per proteger ils dretgs fundamentals.

Art. 20 Consultaziun preliminara

Sche la valitaziun da las consequenzas per la protecziun da datas mussa, che l'elavuraziun planisada chaschuna anc ina gronda ristga per ils dretgs fundamentals da la persuna pertutgada, malgrà las mesiras che l'organ public responsabel ha previs, procura quel ordavant per la posiziun dal post da surveglianza.

Il post da surveglianza communitgescha a l'organ public responsabel entaifer in termin adequat sias objecziuns cunter l'elavuraziun planisada e propona mesiras adattadas.

Art. 21 Annunzia da violaziuns da la segirezza da las datas

L'organ public responsabel annunzia uschè svelt sco pussaivel al post da surveglianza ina violaziun da la segirezza da las datas, che chaschuna previsiblamain ina gronda ristga per ils dretgs fundamentals da la persuna pertutgada.

En l'annunzia numna el almain il gener da la violaziun da la segirezza da las datas, sias consequenzas sco er las mesiras prendidas u previsas.

L'elavuratura incumbensada u l'elavuratur incumbensà annunzia uschè svelt sco pussaivel a l'organ public responsabel ina violaziun da la segirezza da las datas.

L'organ public responsabel infurmescha la persuna pertutgada, sche quai è necessari per proteger la persuna pertutgada u sch'il post da surveglianza pretenda quai.

El po restrenscher u suspender l'infurmaziun a la persuna pertutgada ubain renunziar a tala, sche:

  1. quai è necessari pervia d'interess predominants da terzas persunas;
  2. quai è necessari pervia d'interess publics predominants, en spezial per proteger la segirezza interna u externa;
  3. la communicaziun da l'infurmaziun po periclitar ina retschertga, ina investigaziun u ina procedura uffiziala u giudiziala;
  4. in'obligaziun legala da mantegnair il secret scumonda quai;
  5. l'infurmaziun n'è betg pussaivla u pretenda sforzs sproporziunads;
  6. l'infurmaziun da la persuna pertutgada è garantida en moda cumparegliabla tras ina publicaziun uffiziala.

Art. 22 Glista da las activitads d'elavuraziun

Per cumprovar che las prescripziuns davart la protecziun da datas vegnian observadas, mainan ils organs publics nominads da la Regenza e las dretgiras penalas ina glista da lur activitads d'elavuraziun.

La glista cuntegna almain:

  1. l'identitad e las datas da contact da l'organ public responsabel;
  2. la basa giuridica e l'intent da l'elavuraziun;
  3. ina descripziun da las categorias da persunas pertutgadas e da las categorias da datas persunalas elavuradas;
  4. eventualmain las retschavidras ed ils retschaviders u las categorias da retschavidras e retschaviders, als quals las datas persunalas vegnan communitgadas;
  5. la durada da conservaziun da las datas persunalas u ils criteris per fixar questa durada;
  6. ina descripziun generala da las mesiras che duain garantir la segirezza da las datas;
  7. l'indicaziun, sche las datas vegnan communitgadas a l'exteriur, ed eventualmain las garanzias u l'applicaziun d'ina excepziun tenor l'artitgel 12 alinea 2.

L'organ public responsabel annunzia sias glistas al post da surveglianza e po publitgar las glistas.

Art. 23 Consulenta u consulenta per la protecziun da datas

Ils organs publics designads da la Regenza e las dretgiras nomineschan ina persuna ch'è responsabla per la cussegliaziun en dumondas da la protecziun da datas. Questa persuna ha en spezial las suandantas incumbensas:

  1. cussegliar e sustegnair las collavuraturas ed ils collavuraturs ch'elavuran datas persunalas, areguard l'observaziun da las prescripziuns davart la protecziun da datas;
  2. procurar ch'i vegnian fatgas valitaziuns da las consequenzas per la protecziun da datas;
  3. fungar sco persuna da contact dal post da surveglianza e collavurar cun tal.

4. Dretgs da la persuna pertutgada

Art. 24 Dretg d'infurmaziun

Mintga persuna pertutgada po dumandar l'organ public responsabel, sch'i vegnan elavuradas datas persunalas davart sia persuna.

La persuna pertutgada survegn quellas infurmaziuns ch'èn necessarias, per ch'ella possia far valair ses dretgs tenor questa lescha e per ch'ina elavuraziun da datas transparenta saja garantida. A la persuna pertutgada vegnan en mintga cas communitgadas las suandantas infurmaziuns:

  1. las indicaziuns tenor l'artitgel 17 alinea 2;
  2. la durada da conservaziun da las datas persunalas u ils criteris per fixar questa durada;
  3. las indicaziuns disponiblas davart la derivanza da las datas persunalas, nun ch'ellas sajan vegnidas procuradas tar la persuna pertutgada.

Datas persunalas davart la sanadad pon vegnir communitgadas a la persuna pertutgada, cun ses consentiment, tras ina persuna spezialisada dal sectur da sanadad ch'ella ha nominà.

L'organ public responsabel è obligà da dar las infurmaziuns dumandadas er, sch'el lascha elavurar las datas persunalas tras in'elavuratura incumbensada u in elavuratur incumbensà.

Nagin na po renunziar ordavant al dretg d'infurmaziun.

Las infurmaziuns vegnan per regla dadas entaifer 30 dis.

Art. 25 Restricziuns dal dretg d'infurmaziun

L'organ public responsabel po refusar, restrenscher u suspender l'infurmaziun, sche:

  1. in'obligaziun legala speziala da mantegnair il secret prevesa quai;
  2. quai è necessari pervia d'interess predominants da terzas persunas;
  3. la mesira è necessaria pervia d'interess publics predominants, en spezial pervia da la segirezza interna u externa; u
  4. la communicaziun da l'infurmaziun po periclitar ina retschertga, ina investigaziun u ina procedura uffiziala u giudiziala.

Art. 26 Opposiziun cunter la communicaziun da datas persunalas

La persuna pertutgada che fa valair vardaivlamain in interess degn da protecziun, po far opposiziun cunter la communicaziun da tschertas datas persunalas tras l'organ public responsabel.

L'organ public refusa la dumonda, sch'ina da las suandantas premissas è ademplida:

  1. igl exista in'obligaziun giuridica da communitgar las datas;
  2. l'adempliment da sias incumbensas fiss periclità senza la communicaziun.

L'artitgel 11 alinea 1 resta resalvà.

Art. 27 Ulteriuras pretensiuns

Tgi che ha in interess degn da protecziun, po pretender da l'organ public responsabel, ch'el:

  1. desistia da l'elavuraziun illegala da las datas persunalas respectivas;
  2. elimineschia las consequenzas d'ina elavuraziun illegala;
  3. constateschia l'illegalitad da l'elavuraziun.

La petenta u il petent po pretender en spezial, che l'organ public responsabel:

  1. rectifitgeschia, stizzia u destrueschia las datas persunalas respectivas;
  2. communitgeschia a terzas persunas u publitgeschia sia decisiun, en spezial davart la rectificaziun, la stizzada u la destrucziun da las datas, l'opposiziun cunter la communicaziun u la menziun da contestaziun.

Sche ni la correctadad ni l'incorrectadad da las datas persunalas pertutgadas na po vegnir constatada, agiunta l'organ public responsabel ina menziun da contestaziun a las datas.

Art. 28 Procedura

Sch'in organ public refusa ina dumonda sin basa da questa lescha, pronunzia el ina decisiun motivada.

L'execuziun dal dretg d'infurmaziun e dal dretg da rectifitgar datas persunalas sco er la dumonda d'opposiziun cunter la communicaziun da datas persunalas èn per regla gratuitas.

Ina taxa commensurada po vegnir pretendida, sche:

  1. l'execuziun dals dretgs pretenda sforzs sproporziunads; u
  2. la dumonda è evidentamain nunmotivada, en spezial sch'ella persequitescha in intent che cuntrafa a la protecziun da datas, u sch'ella è evidentamain querulatorica.

Sche l'organ public n'ha betg in'atgna regulaziun per incassar ina taxa, vala l'Ordinaziun davart ils custs en proceduras administrativas confurm al senn.

Dal rest sa drizza la procedura tenor la Lescha davart la giurisdicziun administrativa[7].

Art. 29 Procedura en cas d'ina communicaziun da documents uffizials che cuntegnan datas persunalas

Sch'ina procedura concernent l'access a documents uffizials che cuntegnan datas persunalas en il senn da la Lescha davart il princip da transparenza[8] è pendenta, po la persuna pertutgada far valair en questa procedura quels dretgs, che cumpetan ad ella tenor l'artitgel 27 areguard quels documents, ch'èn l'object da la procedura d'access.

5. Surveglianza

Art. 30 Post da surveglianza

Il post da surveglianza per la protecziun da datas surveglia l'applicaziun da las prescripziuns davart la protecziun da datas.

Betg suttamess a la surveglianza dal post da surveglianza n'èn:

  1. elavuraziuns da datas en proceduras pendentas da la giurisdicziun civila e penala;
  2. elavuraziuns da datas en proceduras pendentas da la giurisdicziun constituziunala ed administrativa;
  3. il Cussegl grond ed ils organs dal Cussegl grond.

Art. 31 Cumposiziun e posiziun

Il post da surveglianza sa cumpona almain da l'incumbensada u da l'incumbensà per la protecziun da datas e d'ina substituziun.

Il post da surveglianza ademplescha sias incumbensas specificas en moda autonoma ed independenta. En l'adempliment da sias incumbensas na sto el observar naginas instrucziuns.

En reguard administrativ è il post da surveglianza suttamess a la Chanzlia chantunala.

La Regenza surveglia il post da surveglianza.

Las relaziuns da lavur ed il provediment professiunal da tut las collavuraturas e da tut ils collavuraturs dal post da surveglianza sa drizzan tenor il dretg chantunal da persunal respectivamain tenor il dretg chantunal davart la cassa da pensiun, uschenavant che questa lescha na prevesa betg insatge auter.

La Regenza attribuescha las plazzas da l'incumbensada u da l'incumbensà per la protecziun da datas e da la substituziun a las classas da funcziun tenor il dretg chantunal da persunal.

Art. 32 Elecziun

La Regenza elegia ina persuna spezialisada qualifitgada en dumondas da la protecziun da datas sco incumbensada u incumbensà per la protecziun da datas ed ina substituziun per in temp d'uffizi da 4 onns. La reelecziun è pussaivla.

La Regenza po destituir l'incumbensada u l'incumbensà per la protecziun da datas e la substituziun da ses uffizi avant la scadenza da la durada d'uffizi, sch'ella u el:

  1. ha violà sapientivamain u per greva negligientscha en moda gravanta las obligaziuns d'uffizi; u
  2. ha pers per adina l'abilitad d'ademplir ses uffizi.

Art. 33 Incumpatibilitads

L'incumbensada u l'incumbensà per la protecziun da datas e la substituziun na dastgan exequir nagins auters uffizis publics, naginas funcziuns directivas d'ina partida politica e naginas autras activitads da gudogn. La Regenza po permetter excepziuns, sche l'execuziun da la funcziun sco er l'independenza e la reputaziun na vegnan betg influenzadas en moda negativa.

Sche l'incumbensada u l'incumbensà per la protecziun da datas u la substituziun exequescha sia activitad en in pensum parzial, sto la Regenza approvar in'ulteriura activitad da gudogn. La permissiun dastga vegnir refusada mo, sche questa activitad da gudogn influenzescha en moda negativa l'execuziun da la funcziun sco er l'independenza e la reputaziun.

Art. 34 Preventiv

L'incumbensada u l'incumbensà per la protecziun da datas fa in agen preventiv.

En la missiva dal preventiv communitgescha la Regenza, sche la proposta è vegnida surpigliada senza midadas. Divergenzas ston vegnir motivadas.

En il rom dal preventiv è l'incumbensada u l'incumbensà per la protecziun da datas cumpetent per engaschar las collavuraturas ed ils collavuraturs sco er per terminar e per midar lur relaziun da lavur.

Art. 35 Incumbensas

Il post da surveglianza:

  1. surveglia l'applicaziun da las prescripziuns davart la protecziun da datas;
  2. cusseglia las persunas pertutgadas davart lur dretgs;
  3. intermediescha tranter las persunas pertutgadas ed ils organs publics;
  4. cusseglia ils organs publics en dumondas da la protecziun da datas e surveglia la segirada da datas;
  5. prenda posiziun davart decrets e davart projects d'informatica, sche quels èn relevants per la protecziun da datas;
  6. tracta las annunzias da persunas pertutgadas concernent l'inobservanza da prescripziuns da questa lescha ed infurmescha ellas entaifer maximalmain 3 mais davart il resultat u davart il stadi dals scleriments;
  7. sensibilisescha ils organs publics per lur obligaziuns en la protecziun da datas e la publicitad per las finamiras da la protecziun da datas;
  8. persequitescha ils svilups ch'èn decisivs per la protecziun da datas persunalas;
  9. collavura – en vista a l'adempliment da sias incumbensas – cun ils organs dals auters chantuns, da la Confederaziun e da l'exteriur che adempleschan las medemas incumbensas.

Art. 36 Cumpetenzas 1. controlla e recumandaziun

Il post da surveglianza daventa activ d'uffizi u sin basa d'ina annunzia da las persunas pertutgadas. L'organ public responsabel sto vegnir infurmà davart in'annunzia e sto survegnir la pussaivladad da prender posiziun.

Independentamain d'eventualas prescripziuns da mantegnair il secret po il post da surveglianza sa procurar tut las infurmaziuns davart elavuraziuns da datas ch'èn necessarias per ademplir l'incumbensa da controlla, prender invista da tut ils documents, far inspecziuns e sa laschar preschentar elavuraziuns.

Il post da surveglianza po far recumandaziuns per l'elavuraziun da datas persunalas. L'organ public, al qual la recumandaziun sa drizza, sto declerar al post da surveglianza, sch'el vul suandar la recumandaziun.

Ils organs publics sco er las elavuraturas incumbensadas ed ils elavuraturs incumbensads èn obligads da sustegnair il post da surveglianza tar l'adempliment da sias incumbensas. Ellas ed els coopereschan en spezial a la constataziun dals fatgs.

Art. 37 2. decisiun

Sch'in organ public declera, ch'el na veglia betg suandar la recumandaziun dal post da surveglianza, u sch'el na suonda effectivamain betg la recumandaziun, po il post da surveglianza decretar la recumandaziun u parts da tala en furma d'ina decisiun.

Il post da surveglianza po decretar directamain ina decisiun, sch'igl è previsibel che l'organ public vegn a refusar ina recumandaziun u na vegn betg a suandar tala.

Cunter decisiuns tenor l'artitgel 37 alinea 1 ed alinea 2 po l'organ public pertutgà far recurs tar la Dretgira superiura. Valair vala la Lescha davart la giurisdicziun administrativa[9].

Cunter decisiuns che concernan la Dretgira superiura, po la Dretgira superiura far recurs tar la Dretgira da giustia.

Art. 38 Rapportaziun

Il post da surveglianza suttametta mintga onn a la Regenza in rapport davart la dimensiun e davart ils puncts centrals da sia activitad sco er davart constataziuns relevantas e davart giudicaments impurtants.

A l'organ public ch'è pertutgà da recumandaziuns e da decisiuns dat il post da surveglianza l'occasiun da prender posiziun en scrit. Las posiziuns vegnan agiuntadas al rapport.

Il rapport vegn publitgà.

Art. 39 Discreziun

Il post da surveglianza è obligà da mantegnair la medema discreziun areguard las datas persunalas sco l'organ public ch'elavura las datas. L'obligaziun da discreziun vala er suenter la terminaziun da la funcziun.

Cun resalva da prescripziuns spezialas da mantegnair il secret dastga il post da surveglianza mo communitgar enconuschientschas fatgas durant sia activitad, sche quai è necessari per ademplir sias incumbensas.

6. Disposiziuns penalas e transitoricas

Art. 40 Disposiziuns penalas

In'elavuratura incumbensada u in elavuratur incumbensà che utilisescha, senza autorisaziun explicita da l'organ public incaricant, datas persunalas per sasez u per autras persunas u communitgescha datas persunalas ad autras persunas, e quai intenziunadamain u per negligientscha, vegn chastià cun ina multa.

Tgi che ha survegnì datas persunalas d'in organ public en vista ad in'elavuraziun per intents che na sa refereschan betg a persunas, ed elavura questas datas – cuntrari a l'obligaziun tenor l'artitgel 13 – per auters intents u dat vinavant las datas a terzas persunas, e quai intenziunadamain u per negligientscha, vegn chastià cun ina multa.

Art. 41 Disposiziuns transitoricas

Elavuraziuns da datas che han ina basa giuridica suffizienta tenor il dretg vertent, pon vegnir cuntinuadas durant 2 onns tenor las basas giuridicas vertentas.

La cumprova che las disposiziuns davart la protecziun da datas vegnian observadas, sto pudair vegnir furnida il pli tard 2 onns suenter che questa lescha è entrada en vigur.

L'artitgel 19 e l'artitgel 20 n'èn betg applitgabels per elavuraziuns da datas ch'èn vegnidas cumenzadas avant che questa lescha è entrada en vigur, uschenavant che l'intent da l'elavuraziun u l'activitad d'elavuraziun na vegn betg midada essenzialmain.

Egress

2025-049

Tabella da las modificaziuns - tenor conclus

Conclus Entrada en vigur Element Modificaziun Publicaziun en la CUL
10-02-2025 01-01-2026 relasch emprima versiun 2025-049

Tabella da las modificaziuns - tenor element

Element Conclus Entrada en vigur Modificaziun Publicaziun en la CUL
relasch 10-02-2025 01-01-2026 emprima versiun 2025-049
Lescha chantunala davart la protecziun da datas | Lexipedia | Lexipedia