La protection des données : un défi majeur pour les PME
Lecture rapide :
– Entrée en vigueur de la nouvelle loi le 1er septembre
– 250 000 francs : montant maximal des amendes prévues
– Données génétiques et biométriques désormais couvertes
La Suisse renforce son cadre sur la protection des données avec la mise en application de la nouvelle LPD (nLPD) le 1er septembre. La réforme adapte la législation helvétique à la numérisation et cherche à préserver les flux transfrontaliers de données avec l’Union européenne, tout en restant moins contraignante que le RGPD. Plusieurs dispositions nouvelles concernent la définition des données sensibles, le droit d’opposition aux traitements automatisés et des sanctions pénales renforcées.
Conformité RGPD et nLPD pour les PME
Pour les PME déjà alignées sur le RGPD, la nLPD n’impose pas un bouleversement total : la plupart des obligations fondamentales demeurent similaires. Toutefois, la loi suisse demande des précisions supplémentaires, notamment l’obligation d’indiquer tous les pays où sont traitées les données.
Des acteurs du secteur estiment que la nLPD joue un rôle pragmatique pour garantir la libre circulation des données avec l’UE. Les autorités et organismes de formation proposent des ressources destinées aux petites structures, comme les guides pour les TPE et PME, utiles pour clarifier les points de conformité.
Sanctions et responsabilités sous la nLPD
La nLPD introduit des amendes pouvant aller jusqu’à 250 000 francs. Au-delà de 50 000 francs, la responsabilité pénale peut être engagée non pas pour la personne morale mais pour la personne en charge du traitement des données, par exemple le directeur des données.
Cet encadrement ciblé vise à responsabiliser les dirigeants et les responsables opérationnels. Selon des praticiens romands, cette modification accentue la nécessité d’identifier clairement les rôles et les responsabilités internes.
Formations, marché et défi d’information pour les PME
L’entrée en vigueur de la nLPD a suscité une offre importante de formations, allant de modules universitaires à des cours en ligne étrangers. Des intervenants juridiques mettent en garde contre des offres peu rigoureuses et recommandent de privilégier des organismes reconnus.
Des études récentes dressent un état des lieux de la conformité des petites entreprises et montrent l’importance d’évaluer le niveau de préparation. Le baromètre 2024 offre des éléments quantifiés sur la mise en conformité des TPE/PME, utiles pour mesurer le chemin restant à parcourir.
Une PME suisse en conformité RGPD devra principalement ajuster des mentions d’information et indiquer les pays de traitement, plutôt que de revoir l’ensemble de ses pratiques. Reste que beaucoup d’entreprises, qui découvrent seulement aujourd’hui ces exigences, risquent de disposer d’un simple diagnostic interne d’ici à septembre.
Quand la nouvelle loi entre-t-elle en vigueur ?
La nouvelle loi sur la protection des données entre en vigueur le 1er septembre.
Quel est le montant maximal des amendes prévu par la nLPD ?
La nLPD prévoit des sanctions pénales pouvant atteindre 250 000 francs.
Qui peut être tenu responsable pénalement ?
Pour des montants supérieurs à 50 000 francs, la responsabilité pénale peut viser la personne responsable du traitement des données au sein de l’entreprise.
Les PME conformes au RGPD doivent-elles tout reprendre à zéro ?
Non. Les entreprises alignées sur le RGPD devront principalement apporter quelques ajustements, notamment sur l’information aux personnes et la localisation des traitements.
Vu par lemanfinance sur : Google News
Source: www.pme.ch
