marco normativo · nDSG – Ley Federal suiza de Protección de Datos y su ordenanza
nDSG: Protección de datos suiza sin adivinanzas
¿Clientes, usuarios o empleados en Suiza? Entonces se aplica la LPD revisada, también con sede en el extranjero. Complass muestra qué puede aprovechar del RGPD y qué exige Suiza además.
¿Qué regula la nLPD?
La Ley federal de protección de datos (LPD, RS 235.1) rige en su versión totalmente revisada desde el 1 de septiembre de 2023, junto con la Ordenanza sobre protección de datos (OPDa, RS 235.11). Protege la personalidad de las personas físicas en el tratamiento de sus datos y regula, entre otros aspectos, los principios, el deber de información, la seguridad de los datos, la comunicación al extranjero, la evaluación de impacto, la notificación de violaciones de la seguridad de los datos y los derechos de las personas afectadas.
Es determinante el texto legal alemán publicado en fedlex.admin.ch. Los contenidos explican la ley con palabras propias y no sustituyen al asesoramiento jurídico.
Actualidad de los contenidos:
¿Me afecta?
La LPD se aplica a toda empresa que trata datos personales de personas físicas cuando el tratamiento surte efectos en Suiza. No es necesaria una sede en Suiza: también están incluidos una tienda en línea en el extranjero con clientes en Suiza o un software con usuarios suizos. Las empresas sin sede en Suiza necesitan, bajo requisitos estrictos, un representante en Suiza.
Quien ya aplica el RGPD utiliza el módulo RGPD para las obligaciones de la UE y este módulo para las particularidades suizas: lista propia de países, adaptación suiza de las cláusulas contractuales tipo, registro de actividad y reglamento de tratamiento, derecho de acceso en 30 días y multas contra las personas responsables.
Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.
Base jurídica
- Art. 2 DSGÁmbito de aplicación personal y material
- Art. 3 DSGÁmbito de aplicación territorial (principio de efectos)
- Art. 5 DSGDefiniciones
- Art. 14 DSGRepresentante de responsables extranjeros
- Art. 60 bis 66 DSGDisposiciones penales
Fechas clave
-
Parliament adopts the totally revised FADP
Art. 72 FADP
-
Federal Council adopts the Data Protection Ordinance (DPO)
DPO
-
FADP and DPO enter into force without a transitional period
Art. 69 to 72 FADP
-
USA added to Annex 1 DPO for companies certified under the Swiss-US Data Privacy Framework
Annex 1 DPO
-
Lo antes posible
Notificación al PFPDT de una violación de la seguridad de los datos con probable riesgo elevado, sin plazo fijo en horas
Art. 24 DSG
-
30 días
Respuesta a las solicitudes de acceso, por lo general en un plazo de 30 días y, en principio, gratuita
Art. 25 DSG
Cómo le ayuda Complass
- 9fases
- 22pasos guiados
- 14plantillas de documentos
- 76requisitos en el catálogo
Guiado en nueve fases
Aplicabilidad y roles, registro, principios, información, seguridad de los datos, encargo del tratamiento y extranjero, evaluación de impacto, notificaciones y derechos de los interesados, así como gobernanza y riesgo de sanciones.
76 duties from the FADP and DPO
Cada obligación con su referencia, explicación con palabras propias, indicación de las diferencias con el RGPD y ayuda de implantación con alcance mínimo y evidencias.
14 templates with completion guidance
Entre otros: registro, política de privacidad, reglamento de tratamiento, concepto de seguridad de los datos y de registro de actividad, lista de países, evaluación de impacto, notificación al PFPDT y proceso de acceso.
Junto con el RGPD
Complass le propone reutilizar las evidencias de proyectos RGPD e ISO 27001 a través de los controles comunes.
Las fases del módulo
- Applicability and roles
- Inventory and record
- Principles and lawful processing
- Information and transparency
- Data security, logging and processing regulations
- Processors and cross-border disclosure
- Impact assessment and data protection by design
- Data security breaches and data subject rights
- Governance, sanction risk and review
Catálogo: FADP – duties under the FADP and DPO
Preguntas frecuentes
¿Se aplica la nLPD también a empresas sin sede en Suiza?
Sí, en cuanto el tratamiento surte efectos en Suiza, por ejemplo por clientes, usuarios o empleados allí. Si además es necesario un representante en Suiza, lo comprueba en el primer paso del proyecto.
¿Basta con nuestra implantación del RGPD?
En gran parte, sí. Debe completar sobre todo la lista suiza de países y la adaptación de las cláusulas, el registro de actividad y el reglamento de tratamiento en determinados casos, el plazo de acceso de 30 días y las responsabilidades por las obligaciones sancionables.
¿A quién afectan las multas?
Las multas de hasta 250 000 CHF se dirigen contra la persona física responsable que actúa con dolo, no automáticamente contra la empresa. Por ello son importantes las responsabilidades claras y las comprobaciones documentadas.
¿Notifica Complass las violaciones de la seguridad de los datos al PFPDT?
No. Complass le ayuda con la evaluación, el contenido y la documentación; la notificación la presenta usted a través del formulario de notificación del PFPDT.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.