referencial · nDSG – Lei Federal suíça de Proteção de Dados e respetivo regulamento
nDSG: Proteção de dados suíça sem adivinhações
Clientes, utilizadores ou trabalhadores na Suíça? Então aplica-se a LPD revista, mesmo com sede no estrangeiro. O Complass mostra o que pode aproveitar do RGPD e o que a Suíça exige adicionalmente.
O que regula a nLPD?
A Lei Federal sobre a Proteção de Dados (LPD, SR 235.1) aplica-se na sua versão totalmente revista desde 1 de setembro de 2023, em conjunto com a Ordenança sobre a Proteção de Dados (DSV, SR 235.11). Protege a personalidade das pessoas singulares no tratamento dos seus dados e regula, entre outros aspetos, princípios, dever de informação, segurança dos dados, comunicação ao estrangeiro, avaliação de impacto, notificação de violações da segurança dos dados e direitos dos titulares dos dados.
Faz fé o texto legal alemão em fedlex.admin.ch. Os conteúdos explicam a lei por palavras próprias e não substituem aconselhamento jurídico.
Atualidade dos conteúdos:
Aplica-se ao meu caso?
A LPD aplica-se a qualquer empresa que trate dados pessoais de pessoas singulares, quando o tratamento produz efeitos na Suíça. Não é necessária sede na Suíça: também uma loja online no estrangeiro com clientes na Suíça ou um software com utilizadores suíços está abrangido. As empresas sem sede na Suíça necessitam, em condições restritas, de um representante na Suíça.
Quem já implementa o RGPD utiliza o módulo RGPD para as obrigações da UE e este módulo para as especificidades suíças: lista de países própria, adaptação suíça das cláusulas contratuais-tipo, registo e regulamento de tratamento, acesso em 30 dias e coimas contra pessoas responsáveis.
Esta panorâmica não substitui aconselhamento jurídico. O texto legal ou normativo é o que faz fé; no Complass, verifica a aplicabilidade com orientações baseadas nas referências.
Base jurídica
- Art. 2 DSGÂmbito pessoal e material
- Art. 3 DSGÂmbito territorial (princípio dos efeitos)
- Art. 5 DSGDefinições
- Art. 14 DSGRepresentação de responsáveis estrangeiros
- Art. 60 bis 66 DSGDisposições penais
Datas-chave
-
Parliament adopts the totally revised FADP
Art. 72 FADP
-
Federal Council adopts the Data Protection Ordinance (DPO)
DPO
-
FADP and DPO enter into force without a transitional period
Art. 69 to 72 FADP
-
USA added to Annex 1 DPO for companies certified under the Swiss-US Data Privacy Framework
Annex 1 DPO
-
O mais rapidamente possível
Notificação ao PFPDT de uma violação da segurança dos dados com risco previsivelmente elevado, sem prazo fixo em horas
Art. 24 DSG
-
30 dias
Resposta a pedidos de acesso, em regra, no prazo de 30 dias, em princípio gratuita
Art. 25 DSG
Como o Complass ajuda
- 9fases
- 22passos guiados
- 14modelos de documento
- 76requisitos no catálogo
Guiado em nove fases
Aplicabilidade e funções, registo, princípios, informação, segurança dos dados, subcontratação e comunicação ao estrangeiro, avaliação de impacto, notificações e direitos dos titulares dos dados, bem como governação e risco de sanções.
76 duties from the FADP and DPO
Cada obrigação com a respetiva disposição, explicação por palavras próprias, indicação das diferenças em relação ao RGPD e guia de implementação com âmbito mínimo e evidências.
14 templates with completion guidance
Entre outros: registo, declaração de privacidade, regulamento de tratamento, conceito de segurança dos dados e de registo, lista de países, avaliação de impacto, notificação ao PFPDT e processo de acesso.
Em conjunto com o RGPD
O Complass propõe a reutilização das evidências de projetos RGPD e ISO 27001 através dos controlos comuns.
As fases no módulo
- Applicability and roles
- Inventory and record
- Principles and lawful processing
- Information and transparency
- Data security, logging and processing regulations
- Processors and cross-border disclosure
- Impact assessment and data protection by design
- Data security breaches and data subject rights
- Governance, sanction risk and review
Catálogo: FADP – duties under the FADP and DPO
Perguntas frequentes
A nLPD aplica-se também a empresas sem sede na Suíça?
Sim, assim que o tratamento produza efeitos na Suíça, por exemplo através de clientes, utilizadores ou colaboradores aí localizados. Se é ainda necessário um representante na Suíça, verifica-o no primeiro passo do projeto.
A nossa implementação do RGPD é suficiente?
Em grande parte. Tem sobretudo de acrescentar a lista de países suíça e a adaptação das cláusulas, o registo e o regulamento de tratamento em certos casos, o prazo de acesso de 30 dias e as responsabilidades pelas obrigações com sanção penal.
A quem se aplicam as coimas?
As coimas até 250 000 CHF dirigem-se à pessoa singular responsável que atue com dolo, e não automaticamente à empresa. Por isso, são importantes responsabilidades claras e verificações documentadas.
O Complass notifica violações ao PFPDT?
Não. O Complass apoia a avaliação, o conteúdo e a documentação; a notificação é apresentada através do formulário de notificação do EDÖB.
Teste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.