Art. 75b Datenbearbeitung

¹ Das Institut bearbeitet in Papierform und in einem oder mehreren Informationssystemen Daten seiner Angestellten zur Erfüllung der Aufgaben nach diesem Gesetz, insbesondere für:

a.: die Ermittlung des erforderlichen Personalbedarfs;
b.: die Sicherung des erforderlichen Personalbestands durch Rekrutierung von Mitarbeiterinnen und Mitarbeitern;
c.: die Lohn- und Gehaltsabrechnung, das Anlegen von Personalakten, die Meldungen an die Sozialversicherungen;
d.: das Fördern sowie den langfristigen Erhalt von Mitarbeiterinnen und Mitarbeitern;
e.: die Erhaltung und Verbesserung der Qualifikation der Mitarbeiterinnen und Mitarbeiter;
f.: die Planung, Steuerung und Kontrolle durch Datenanalysen, Vergleiche, Berichterstattung und Massnahmenplanung.

² Es kann folgende für die Erfüllung seiner Aufgaben nach Absatz 1 notwendigen Daten seines Personals, einschliesslich besonders schützenswerter Personendaten, bearbeiten:

a.: Angaben zur Person;
b.: Angaben zur gesundheitlichen Situation in Bezug auf die Arbeitsfähigkeit;
c.: Angaben zu Leistungen und Potenzial sowie zur persönlichen und beruflichen Entwicklung;
d.: Daten, die im Rahmen der Mitwirkung beim Vollzug des Sozialversicherungsrechts erforderlich sind;
e.: Verfahrensakten und Entscheide von Behörden in Verbindung mit der Arbeit.

³ Es ist verantwortlich für den Schutz und die Sicherheit der Daten.

⁴ Es darf Daten an Dritte weitergeben, wenn dafür eine rechtliche Grundlage besteht oder die betroffene Person der Weitergabe schriftlich zugestimmt hat.

⁵ Es erlässt Ausführungsbestimmungen über:

a.: die Architektur, die Organisation und den Betrieb der Informationssysteme;
b.: die Bearbeitung der Daten, insbesondere die Beschaffung, Aufbewahrung, Archivierung und Vernichtung;
c.: die Berechtigungen zur Datenbearbeitung;
d.: die Datenkategorien nach Absatz 2;
e.: den Schutz und die Sicherheit der Daten.

⁶ Es kann die Bekanntgabe von nicht besonders schützenswerten Daten im Abrufverfahren vorsehen. Es erlässt dazu Ausführungsbestimmungen.

²⁰⁶ Eingefügt durch Ziff. I des BG vom 22. März 2019, in Kraft seit 26. Mai 2021 (AS 2020 2961; BBl 2019 1).

Art. 75b Traitement des données

¹ L’institut traite, sous forme papier et dans un ou plusieurs systèmes d’information, les données relatives au personnel dont il a besoin pour exécuter les tâches qui lui sont assignées par la présente loi, notamment pour:

a.: déterminer les effectifs nécessaires;
b.: recruter du personnel afin de garantir les effectifs nécessaires;
c.: gérer les salaires et les rémunérations, établir les dossiers du personnel et gérer les communications adressées aux assurances sociales;
d.: promouvoir des mesures de développement et de fidélisation des employés;
e.: maintenir et augmenter le niveau de qualification des employés;
f.: assurer une planification, un pilotage et un contrôle au moyen d’analyses de données, de comparaisons, de rapports et de plans de mesures.

² Il peut traiter les données suivantes relatives au personnel qui sont nécessaires à l’exécution des tâches mentionnées à l’al. 1, y compris les données sensibles:

a.: données relatives à la personne;
b.: données relatives à l’état de santé en rapport avec la capacité de travail;
c.: données relatives aux prestations, au potentiel et au développement personnel et professionnel;
d.: données requises dans le cadre de la collaboration à la mise en œuvre du droit des assurances sociales;
e.: actes de procédure et décisions des autorités ayant trait au travail.

³ Il est responsable de la protection et de la sécurité des données.

⁴ Il peut transmettre des données à des tiers s’il existe une base légale ou si la personne à laquelle les données se rapportent y a consenti par écrit.

⁵ Il édicte des dispositions d’exécution concernant:

a.: l’architecture, l’organisation et l’exploitation des systèmes d’information;
b.: le traitement des données, notamment leur collecte, leur conservation, leur archivage et leur destruction;
c.: les autorisations de traitement des données;
d.: les catégories de données visées à l’al. 2;
e.: la protection et la sécurité des données.

⁶ Il peut prévoir la communication en ligne de données non sensibles à des tiers. Il édicte les dispositions d’exécution.

²⁰⁹ Introduit par le ch. I de la LF du 22 mars 2019, en vigueur depuis le 26 mai 2021 (RO 2020 2961; FF 2019 1).

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.