Confidentialité des données

Défis à relever 

• Confidentialité, intégrité et disponibilité des données : ces trois piliers de la protection des données sont difficiles à mettre en œuvre d'un point de vue technique et organisationnel, en particulier lorsque les flux de données sont importants et que plusieurs centres de traitement sont concernés. 

• Contrôle des flux de données : La traçabilité et l'inviolabilité du traitement des données entre les différentes organisations ne sont actuellement pas suffisamment garanties. 

• Anonymisation et pseudonymisation : ces techniques sont souvent insuffisantes pour garantir la confidentialité et l'intégrité des données. 

• Mise en œuvre des réglementations : Malgré des bases légales, il manque des normes uniformes, des bonnes pratiques et un contrôle efficace. 

Recommandations pour la politique, l'économie et la société 

• Harmonisation intercantonale : promouvoir une mise en œuvre uniforme de la protection des données à travers tous les cantons.  

• Recherche et développement : la Confédération devrait encourager les programmes de recherche visant à contrôler et à retracer les traitements et les flux de données. 

• Normes minimales pour la protection des données : le Préposé fédéral à la protection des données et à la transparence (PFPDT) devrait définir des normes minimales ainsi que des "bonnes pratiques" pour l'anonymisation et la pseudonymisation des données et les tenir à jour en permanence. 

• Systèmes de gestion de l'information et de la protection des données : obliger les organisations traitant des données à mettre en place un système de gestion de l'information et de la protection des données basé sur les risques. 

Grâce à ces mesures, la politique, l'économie et la société peuvent créer ensemble les conditions d'une utilisation sûre et durable des données.