¹ Les données, y compris les données sensibles, contenues dans l’IGDP peuvent être communiquées à d’autres systèmes d’information:

a.

si pour l’autre système d’information il existe une base légale pour la communication des données et une base légale formelle pour la communication de données sensibles;

b.

si le système d’information a été annoncé au Préposé fédéral à la protection des données, à l’exception des fichiers visés à l’art. 18 de l’ordonnance du 14 juin 1993 relative à la loi fédérale sur la protection des données²⁶;

c.

si un règlement de traitement a été établi pour ce système d’information;

d.

s’il n’existe pas d’exigence de sécurité accrue pour les données des employés.

² La communication des données a lieu par le biais de la base centralisée des identités visée à l’art. 13 de l’ordonnance du 19 octobre 2016 sur les systèmes de gestion des données d’identification et les services d’annuaires de la Confédération (OIAM)²⁷, pour autant que les données soient disponibles.

³ La communication des données peut se faire via un distributeur.

⁴ Les unités administratives peuvent reprendre de l’IGDP les données non sensibles de leurs employés pour l’administration du personnel dans leur domaine.