Art. 3 Protection des échantillons et des données génétiques

(art. 6, let. c, et 10 LAGH)

¹ Quiconque traite des données génétiques doit veiller à protéger les données, notamment contre toute communication, modification, suppression, destruction ou copie non autorisée ou involontaire, et contre leur perte.

² Cette protection est assurée au moyen de mesures techniques et organisationnelles adéquates, notamment les mesures suivantes:

a.: la limitation du traitement des données génétiques aux personnes qui ont besoin des données pour accomplir leurs tâches;
b.: l’enregistrement de l’ensemble des processus de traitement des données qui permettent de garantir la traçabilité;
c.: la transmission sécurisée des données génétiques;
d.: la pseudonymisation des données génétiques lorsque ces dernières sont transférées vers un pays dont la législation n’assure pas un niveau de protection adéquat.

³ Les mesures doivent être déterminées et mises à jour sur la base d’une évaluation des risques et des connaissances techniques les plus récentes.

⁴ Si des données génétiques sont pseudonymisées et transférées vers un pays dont la législation n’assure pas un niveau de protection adéquat, la personne concernée doit en être informée dans le cadre de son information.

⁵ Les al. 1 à 4 s’appliquent par analogie aux échantillons.

Art. 3 Schutz von Proben und genetischen Daten

(Art. 6 Bst. c und 10 GUMG)

¹ Wer genetische Daten bearbeitet, muss sicherstellen, dass der Schutz der Daten insbesondere vor unbefugter oder unbeabsichtigter Bekanntgabe, Veränderung, Löschung, Vernichtung oder Erstellung von Kopien sowie vor Verlust gewährleistet ist.

² Der Schutz ist durch angemessene technische und organisatorische Massnahmen zu gewährleisten, insbesondere durch:

a.: die Beschränkung der Bearbeitung der genetischen Daten auf diejenigen Personen, die die Daten zur Erfüllung ihrer Aufgaben benötigen;
b.: die Protokollierung aller zur Gewährleistung der Rückverfolgbarkeit massgeblichen Bearbeitungsvorgänge;
c.: die sichere Übermittlung genetischer Daten;
d.: die Pseudonymisierung genetischer Daten, wenn sie in ein Land übermittelt werden, dessen Gesetzgebung keinen angemessenen Schutz gewährleistet.

³ Die Massnahmen sind anhand einer Risikoabschätzung und unter Berücksichtigung des Stands der Technik zu bestimmen und zu aktualisieren.

⁴ Werden genetische Daten pseudonymisiert und in ein Land übermittelt, dessen Gesetzgebung keinen angemessenen Schutz gewährleistet, so muss die betroffene Person im Rahmen ihrer Aufklärung darüber informiert werden.

⁵ Für den Umgang mit Proben gelten die Absätze 1–4 sinngemäss.

Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.