Art. 18a Informationspflicht beim Beschaffen von Personendaten

¹ Bundesorgane sind verpflichtet, die betroffene Person über die Beschaffung von Personendaten zu informieren; diese Informationspflicht gilt auch dann, wenn die Daten bei Dritten beschafft werden.

² Der betroffenen Person sind mindestens mitzuteilen:

a.: der Inhaber der Datensammlung;
b.: der Zweck des Bearbeitens;
c.: die Kategorien der Datenempfänger, wenn eine Datenbekanntgabe vorgesehen ist;
d.: das Auskunftsrecht nach Artikel 8;
e.: die Folgen einer Weigerung der betroffenen Person, die verlangten Personendaten anzugeben.

³ Werden die Daten nicht bei der betroffenen Person beschafft, so hat deren Information spätestens bei der Speicherung der Daten oder, wenn die Daten nicht gespeichert werden, mit ihrer ersten Bekanntgabe an Dritte zu erfolgen.

⁴ Die Informationspflicht der Bundesorgane entfällt, wenn die betroffene Person bereits informiert wurde oder, in Fällen nach Absatz 3, wenn:

a.: die Speicherung oder die Bekanntgabe der Daten ausdrücklich im Gesetz vorgesehen ist; oder
b.: die Information nicht oder nur mit unverhältnismässigem Aufwand möglich ist.

⁵ Wenn die Informationspflicht die Wettbewerbsfähigkeit eines Bundesorganes beeinträchtigen würde, so kann sie der Bundesrat auf die Beschaffung von besonders schützenswerten Personendaten und von Persönlichkeitsprofilen beschränken.

²⁹ Eingefügt durch Ziff. 3 des BG vom 19. März 2010 über die Umsetzung des Rahmenbeschlusses 2008/977/JI über den Schutz von Personendaten im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen, in Kraft seit 1. Dez. 2010 (AS 2010 3387 3418; BBl 2009 6749).

Art. 18a Devoir d’informer lors de la collecte de données personnelles

¹ L’organe fédéral a l’obligation d’informer la personne concernée de toute collecte de données la concernant, qu’elle soit effectuée directement auprès d’elle ou auprès d’un tiers.

² La personne concernée doit au moins recevoir les informations suivantes:

a.: l’identité du maître du fichier;
b.: les finalités du traitement pour lequel les données sont collectées;
c.: les catégories de destinataires des données si la communication des données est envisagée;
d.: le droit d’accéder aux données la concernant conformément à l’art. 8;
e.: les conséquences liées au refus de sa part de fournir les données personnelles demandées.

³ Si les données ne sont pas collectées auprès de la personne concernée, celle-ci doit être informée au plus tard lors de leur enregistrement ou, en l’absence d’un enregistrement, lors de la première communication à un tiers.

⁴ L’organe fédéral est délié de son devoir d’informer si la personne concernée a déjà été informée; il n’est pas non plus tenu d’informer cette dernière dans les cas prévus à l’al. 3:

a.: si l’enregistrement ou la communication sont expressément prévus par la loi;
b.: si le devoir d’informer est impossible à respecter ou nécessite des efforts disproportionnés.

⁵ Le Conseil fédéral peut limiter le devoir d’informer de l’organe fédéral aux collectes de données sensibles et de profils de la personnalité, si le devoir d’informer porte atteinte à la capacité de concurrence de cet organe.

³² Introduit par le ch. 3 de la LF du 19 mars 2010 portant mise en œuvre de la décision-cadre 2008/977/JAI relative à la protection des données à caractère personnel traitées dans le cadre de la coopération policière et judiciaire en matière pénale, en vigueur depuis le 1^er déc. 2010 (RO 2010 3387 3418; FF 2009 6091).

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.