{
    "topic_key": "ch-data-breach-notification",
    "language": "fr",
    "question": "Violation de la sécurité des données: annonce",
    "answer": "Le responsable du traitement annonce au PFPDT, dans les meilleurs délais, une violation de la sécurité des données susceptible d’entraîner un risque élevé pour la personnalité ou les droits fondamentaux des personnes concernées. L’annonce indique au moins la nature de la violation, ses conséquences et les mesures prises ou envisagées. Les personnes concernées sont informées si cela est nécessaire à leur protection ou si le PFPDT l’exige.",
    "jurisdiction_level": "federal",
    "cantons": [],
    "municipalities": [],
    "legal_status": "in_force",
    "valid_from": "2023-09-01",
    "valid_to": null,
    "verified_at": "2026-09-23",
    "authority": "A",
    "facts": [
        {
            "point": "Seuil de l’annonce au PFPDT",
            "value": "Une annonce est requise lorsque la violation est susceptible d’entraîner un risque élevé pour la personnalité ou les droits fondamentaux des personnes concernées (art. 24, al. 1, LPD).",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_24"
        },
        {
            "point": "Délai",
            "value": "Le responsable du traitement annonce la violation au PFPDT dans les meilleurs délais (art. 24, al. 1, LPD).",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_24"
        },
        {
            "point": "Contenu minimal",
            "value": "L’annonce indique au moins la nature de la violation, ses conséquences et les mesures prises ou envisagées (art. 24, al. 2, LPD; art. 15 OPDo).",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_15"
        },
        {
            "point": "Sous-traitant",
            "value": "Le sous-traitant informe le responsable du traitement dans les meilleurs délais lorsqu’une violation de la sécurité des données survient (art. 24, al. 3, LPD).",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_24"
        },
        {
            "point": "Information des personnes concernées",
            "value": "Le responsable informe les personnes concernées lorsque cela est nécessaire à leur protection ou lorsque le PFPDT l’exige (art. 24, al. 4, LPD).",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_24"
        },
        {
            "point": "Canal de notification",
            "value": "Le PFPDT propose le formulaire DataBreach pour transmettre les annonces de manière numérique et sécurisée.",
            "source_url": "https://www.edoeb.admin.ch/fr/databreach-2"
        }
    ],
    "sources": [
        {
            "title": "Fedlex – Loi fédérale sur la protection des données, art. 24",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/fr#art_24",
            "authority": "A"
        },
        {
            "title": "Fedlex – Ordonnance sur la protection des données, art. 15",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/fr#art_15",
            "authority": "A"
        },
        {
            "title": "PFPDT – DataBreach",
            "url": "https://www.edoeb.admin.ch/fr/databreach-2",
            "authority": "A"
        }
    ],
    "canonical_url": "https://nexvyra.ch/fr/fait/notification-violation-securite-donnees",
    "full_topic": "https://nexvyra.ch/fr/fait/notification-violation-securite-donnees.json"
}