{
    "topic_key": "ch-data-impact-assessment",
    "language": "fr",
    "question": "Analyse d’impact (AIPD) selon la LPD",
    "answer": "Celui qui envisage un traitement susceptible d’entraîner un risque élevé pour la personnalité ou les droits fondamentaux doit procéder au préalable à une analyse d’impact au sens de l’art. 22 LPD. Elle décrit le traitement envisagé, évalue les risques et consigne les mesures de protection. Si un risque élevé subsiste malgré ces mesures, le PFPDT doit être consulté préalablement; il se prononce dans un délai de deux mois. Les responsables privés peuvent en être dispensés aux conditions des al. 4 et 5 de l’art. 22 LPD, et renoncer à la consultation s’ils ont consulté leur conseiller à la protection des données. Le document se conserve au moins deux ans après la fin du traitement.",
    "jurisdiction_level": "federal",
    "cantons": [],
    "municipalities": [],
    "legal_status": "in_force",
    "valid_from": "2023-09-01",
    "valid_to": null,
    "verified_at": "2026-09-21",
    "authority": "A",
    "facts": [
        {
            "point": "Déclenchement",
            "value": "Le responsable du traitement procède au préalable à une analyse d’impact lorsque le traitement envisagé est susceptible d’entraîner un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_22"
        },
        {
            "point": "Critères du risque",
            "value": "L’existence d’un risque élevé, en particulier lors du recours à de nouvelles technologies, dépend de la nature, de l’étendue, des circonstances et de la finalité du traitement.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_22"
        },
        {
            "point": "Premier cas nommé",
            "value": "Un risque élevé existe notamment en cas de traitement de données sensibles à grande échelle.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_22"
        },
        {
            "point": "Second cas nommé",
            "value": "Un risque élevé existe notamment en cas de surveillance systématique de grandes parties du domaine public.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_22"
        },
        {
            "point": "Contenu minimal",
            "value": "L’analyse contient une description du traitement envisagé, une évaluation des risques pour la personnalité ou les droits fondamentaux ainsi que les mesures prévues pour les protéger.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_22"
        },
        {
            "point": "Analyse commune",
            "value": "Si plusieurs opérations de traitement semblables sont envisagées, le responsable peut établir une analyse d’impact commune.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_22"
        },
        {
            "point": "Dispense légale",
            "value": "Le responsable du traitement privé est délié de son obligation s’il est tenu d’effectuer le traitement en vertu d’une obligation légale.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_22"
        },
        {
            "point": "Certification ou code de conduite",
            "value": "Le responsable privé peut renoncer à l’analyse s’il recourt à un système, un produit ou un service certifié selon l’art. 13 LPD, ou s’il respecte un code de conduite au sens de l’art. 11 LPD soumis au PFPDT.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_22"
        },
        {
            "point": "Consultation du PFPDT",
            "value": "Si un risque élevé subsiste malgré les mesures prévues, le responsable consulte le PFPDT préalablement au traitement.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_23"
        },
        {
            "point": "Délai du PFPDT",
            "value": "Le PFPDT communique ses objections dans un délai de deux mois, prolongeable d’un mois en cas de traitement de données complexe.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_23"
        },
        {
            "point": "Renonciation à la consultation",
            "value": "Le responsable du traitement privé peut renoncer à consulter le PFPDT s’il a consulté son conseiller à la protection des données au sens de l’art. 10 LPD.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_23"
        },
        {
            "point": "Conservation",
            "value": "Le responsable du traitement conserve l’analyse d’impact pendant au moins deux ans après la fin du traitement des données.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_14"
        }
    ],
    "sources": [
        {
            "title": "LPD art. 22 – Analyse d’impact relative à la protection des données personnelles",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_22",
            "authority": "A"
        },
        {
            "title": "LPD art. 23 – Consultation préalable du PFPDT",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_23",
            "authority": "A"
        },
        {
            "title": "LPD art. 5 – Définitions",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_5",
            "authority": "A"
        },
        {
            "title": "LPD art. 6 – Principes",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_6",
            "authority": "A"
        },
        {
            "title": "LPD art. 7 – Protection des données dès la conception et par défaut",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_7",
            "authority": "A"
        },
        {
            "title": "LPD art. 8 – Sécurité des données",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_8",
            "authority": "A"
        },
        {
            "title": "LPD art. 9 – Traitement des données par un sous-traitant",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_9",
            "authority": "A"
        },
        {
            "title": "LPD art. 10 – Conseiller à la protection des données",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_10",
            "authority": "A"
        },
        {
            "title": "LPD art. 11 – Codes de conduite",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_11",
            "authority": "A"
        },
        {
            "title": "LPD art. 12 – Registre des activités de traitement",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_12",
            "authority": "A"
        },
        {
            "title": "LPD art. 13 – Certification",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_13",
            "authority": "A"
        },
        {
            "title": "LPD art. 24 – Annonce des violations de la sécurité des données",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_24",
            "authority": "A"
        },
        {
            "title": "LPD art. 34 – Bases légales applicables aux organes fédéraux",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_34",
            "authority": "A"
        },
        {
            "title": "LPD art. 51 – Mesures administratives du PFPDT",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_51",
            "authority": "A"
        },
        {
            "title": "LPD art. 60 – Violation des obligations d’informer, de renseigner et de collaborer",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_60",
            "authority": "A"
        },
        {
            "title": "LPD art. 61 – Violation des devoirs de diligence",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_61",
            "authority": "A"
        },
        {
            "title": "LPD art. 63 – Insoumission à une décision",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_63",
            "authority": "A"
        },
        {
            "title": "OPDo art. 1 – Principes de la sécurité des données",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_1",
            "authority": "A"
        },
        {
            "title": "OPDo art. 5 – Règlement de traitement des personnes privées",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_5",
            "authority": "A"
        },
        {
            "title": "OPDo art. 14 – Conservation de l’analyse d’impact",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_14",
            "authority": "A"
        },
        {
            "title": "OPDo art. 23 – Conseiller à la protection des données",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_23",
            "authority": "A"
        },
        {
            "title": "OPDo art. 24 – Exception à l’obligation de tenir un registre",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_24",
            "authority": "A"
        }
    ],
    "canonical_url": "https://nexvyra.ch/fr/fait/analyse-impact-protection-des-donnees",
    "full_topic": "https://nexvyra.ch/fr/fait/analyse-impact-protection-des-donnees.json"
}