regulacja · nDSG – szwajcarska federalna ustawa o ochronie danych i rozporządzenie
nDSG: Szwajcarska ochrona danych bez zgadywania
Klienci, użytkownicy lub pracownicy w Szwajcarii? Wtedy obowiązuje zrewidowana szwajcarska ustawa o ochronie danych (nDSG), także przy siedzibie za granicą. Complass pokazuje, co można przejąć z RODO, a czego Szwajcaria wymaga dodatkowo.
Co reguluje nDSG?
Federalna ustawa o ochronie danych (DSG, SR 235.1) obowiązuje w wersji całkowicie zrewidowanej od 1 września 2023 r., wraz z rozporządzeniem o ochronie danych (DSV, SR 235.11). Chroni ona prawa osobiste osób fizycznych przy przetwarzaniu ich danych i reguluje między innymi zasady, obowiązek informacyjny, bezpieczeństwo danych, ujawnianie za granicą, ocenę skutków, zgłaszanie naruszeń bezpieczeństwa danych oraz prawa osób, których dane dotyczą.
Rozstrzygający jest niemiecki tekst ustawy na fedlex.admin.ch. Treści wyjaśniają ustawę własnymi słowami i nie zastępują porady prawnej.
Aktualność treści:
Czy dotyczy to nas?
DSG dotyczy każdej firmy, która przetwarza dane osobowe osób fizycznych, jeżeli przetwarzanie wywiera skutki w Szwajcarii. Siedziba w Szwajcarii nie jest konieczna: objęty jest także sklep internetowy za granicą z klientami w Szwajcarii lub oprogramowanie ze szwajcarskimi użytkownikami. Firmy bez siedziby w Szwajcarii potrzebują, przy wąsko określonych warunkach, przedstawiciela w Szwajcarii.
Kto już wdraża RODO, korzysta z modułu RODO w zakresie obowiązków unijnych i z tego modułu w zakresie szwajcarskich odrębności: własna lista krajów, szwajcarskie dostosowanie standardowych klauzul umownych, rejestrowanie zdarzeń i regulamin przetwarzania, odpowiedź na żądanie dostępu w 30 dni oraz grzywny wobec osób odpowiedzialnych.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Podstawa prawna
- Art. 2 DSGZakres podmiotowy i przedmiotowy
- Art. 3 DSGZakres terytorialny (zasada skutków)
- Art. 5 DSGPojęcia
- Art. 14 DSGPrzedstawiciel zagranicznych administratorów
- Art. 60 bis 66 DSGPrzepisy karne
Kluczowe terminy
-
Parliament adopts the totally revised FADP
Art. 72 FADP
-
Federal Council adopts the Data Protection Ordinance (DPO)
DPO
-
FADP and DPO enter into force without a transitional period
Art. 69 to 72 FADP
-
USA added to Annex 1 DPO for companies certified under the Swiss-US Data Privacy Framework
Annex 1 DPO
-
Tak szybko, jak to możliwe
Zgłoszenie naruszenia bezpieczeństwa danych, które prawdopodobnie powoduje wysokie ryzyko, do EDÖB, bez stałego terminu wyrażonego w godzinach
Art. 24 DSG
-
30 dni
Odpowiedź na żądanie dostępu z reguły w ciągu 30 dni, co do zasady bezpłatnie
Art. 25 DSG
Jak Complass pomaga
- 9faz
- 22kroków z przewodnikiem
- 14szablonów dokumentów
- 76wymagań w katalogu
Prowadzone w dziewięciu fazach
Zastosowanie i role, rejestr, zasady, informowanie, bezpieczeństwo danych, przetwarzanie na zlecenie i ujawnianie za granicą, ocena skutków, zgłoszenia i prawa osób, których dane dotyczą, oraz zarządzanie i ryzyko sankcji.
76 duties from the FADP and DPO
Każdy obowiązek z podaniem przepisu, wyjaśnieniem własnymi słowami, wskazówką dotyczącą różnic względem RODO oraz pomocą we wdrożeniu z minimalnym zakresem i dowodami.
14 templates with completion guidance
Między innymi rejestr, informacja o ochronie danych, regulamin przetwarzania, koncepcja bezpieczeństwa danych i rejestrowania zdarzeń, lista krajów, ocena skutków, zgłoszenie do EDÖB i proces udzielania dostępu.
Razem z RODO
Dowody z projektów RODO i ISO 27001 Complass proponuje do przejęcia za pośrednictwem wspólnych zabezpieczeń.
Fazy w module
- Applicability and roles
- Inventory and record
- Principles and lawful processing
- Information and transparency
- Data security, logging and processing regulations
- Processors and cross-border disclosure
- Impact assessment and data protection by design
- Data security breaches and data subject rights
- Governance, sanction risk and review
Katalog: FADP – duties under the FADP and DPO
Często zadawane pytania
Czy nDSG dotyczy także firm bez siedziby w Szwajcarii?
Tak, gdy tylko przetwarzanie wywiera skutki w Szwajcarii, na przykład przez klientów, użytkowników lub pracowników w tym kraju. Czy dodatkowo potrzebny jest przedstawiciel w Szwajcarii, sprawdzają Państwo w pierwszym kroku projektu.
Czy wystarczy nasze wdrożenie RODO?
W dużej części tak. Uzupełnić należy przede wszystkim szwajcarską listę krajów i dostosowanie klauzul, rejestrowanie zdarzeń i regulamin przetwarzania w określonych przypadkach, 30-dniowy termin udzielenia dostępu oraz odpowiedzialność za obowiązki zagrożone sankcją karną.
Kogo dotyczą grzywny?
Grzywny do 250 000 CHF dotyczą odpowiedzialnej osoby fizycznej, która działa umyślnie, a nie automatycznie firmy. Jasny podział odpowiedzialności i udokumentowane kontrole są dlatego ważne.
Czy Complass zgłasza naruszenia do EDÖB?
Nie. Complass pomaga w ocenie, treści i dokumentacji; zgłoszenia dokonują Państwo przez formularz zgłoszeniowy EDÖB (szwajcarski organ ochrony danych).
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.