Ziff. 2.12.9.7.6 Datenschutz

Das E-LMG enthält die Anpassungen im Rahmen der Umsetzung des Protokolls zur Lebensmittelsicherheit, insbesondere hinsichtlich des in Anhang I dieses Protokolls aufgeführten EU-Rechts, und beschreibt die Grundsätze und Rechtsgrundlagen in Bezug auf die Bearbeitung von Personendaten, wobei der Bearbeitungszweck unverändert bleibt. Der bisherige Artikel 60 LMG mit den Rechtsgrundlagen zur Bearbeitung von Personendaten wird erweitert (Art. 75 E-LMG). Neu ist, dass auch die nicht mit dem Vollzug der Lebensmittelgesetzgebung beauftragten Stellen von Bund und Kantonen berechtigt werden, denjenigen, die mit dem Vollzug der Lebensmittelgesetzgebung beauftragt sind, die hierfür erforderlichen Informationen zukommen zu lassen. Dies soll auch für Dritte gelten, die mit Aufgaben nach den Artikeln 14–16, 18, 64 und 180 LwG betraut sind.

Eine Betriebsanalyse bei begründetem Verdacht (Art. 76 E-LMG) hat die Risikobeurteilung des Betriebs zum Ziel und dient nicht der Erstellung eines Risikoprofils von natürlichen Personen.

Ausserdem wurde ein rechtlicher Rahmen für die Bekanntgabe von Informationen zwischen den Behörden geschaffen (Art. 77 E-LMG). Das Ziel ist, einen schnellen und effizienten Informationsaustausch innerhalb der von der Lebensmittelgesetzgebung festgelegten Zwecke zu pflegen. Dazu wurden die Behörden und Vollzugsorgane, die solche Daten austauschen können, eindeutig festgelegt. Der Austausch besonders schützenswerter Daten erfolgt ausschliesslich auf Anfrage. Gemäss Anhang I Abschnitt 2 Überschrift C des Protokolls zur Lebensmittelsicherheit gilt jeder Verweis auf die EU-Datenschutz-Grundverordnung (DSGVO) bei europäischen Regelungen als Verweis auf das Bundesgesetz vom 25. September 2020 über den Datenschutz (DSG), das gemäss Angemessenheitsfeststellung von Seiten der EU (erneuert 2024)835 ein angemessenes Mass an Datenschutz bietet.

Es werden auch Vollzugsbestimmungen erlassen mit dem Ziel, die Pflichten der Stellen zu definieren, die für die Bearbeitung von Daten verantwortlich sind, und um die Rechte von Einzelpersonen insbesondere hinsichtlich der Vertraulichkeit zu sichern.

Le P-LDAl apporte les adaptations dans le cadre de la mise en œuvre du protocole sur la sécurité des aliments et en particulier du droit de l’UE listé dans l’annexe I de ce protocole et précise les principes et bases légales pour le traitement des données personnelles, sans que les finalités de traitement ne s’en trouvent modifiées. L’art. 60 LDAl en vigueur relatif au traitement des données personnelles est complété (art. 75 P-LDAl). Le P-LDAl prévoit que les autorités et organes de la Confédération et des cantons qui ne sont pas chargés de l’exécution de la législation sur les denrées alimentaires soient eux aussi habilités à fournir les informations nécessaires aux autorités et organes chargés de l’exécution de la législation sur les denrées alimentaires pour accomplir leurs tâches. Il en va de même pour les tiers à qui sont confiées des tâches au sens des art. 14 à 16, 18, 64 et 180 LAgr.

L’analyse d’établissement en cas de soupçons fondés (art. 76 P-LDAl) vise à évaluer le risque des établissements et non pas à établir un profil de risque de personnes physiques. Un cadre juridique a également été introduit s’agissant du partage d’informations entre autorités (art. 77 P-LDAl). L’objectif est de maintenir un échange d’informations entre autorités efficace et rapide, limité aux buts définis par la législation sur les denrées alimentaires. Il a aussi été nécessaire de définir précisément les autorités et organes d’exécution susceptibles d’échanger des données. Les échanges de données sensibles se font uniquement sur demande.

Conformément à l’annexe I, section 2, let. c, du protocole sur la sécurité des aliments, tout renvoi au règlement européen sur la protection des données (RGPD) figurant dans la réglementation européenne doit être interprété comme étant un renvoi à la loi fédérale du 25 septembre 2020 sur la protection des données (LPD) qui, selon la reconnaissance d’adéquation de l’UE (renouvelée en 2024)835, offre un niveau adéquat de protection des données.

Des dispositions d’exécution seront édictées afin de clarifier les obligations des responsables du traitement des données et de garantir les droits des individus, notamment en matière de confidentialité.

Il D-LDerr introduce le modifiche necessarie per attuare il Protocollo sulla sicurezza alimentare, in particolare per quanto riguarda il diritto dell’UE elencato nell’allegato I di tale Protocollo, e specifica i principi e le basi legali per il trattamento dei dati personali, senza modificare gli scopi del trattamento.

L’articolo 60 LDerr, attuale base legale per il trattamento dei dati personali, viene ampliato (art. 75 D-LDerr). La novità consiste nel fatto che anche le autorità federali e cantonali non incaricate dell’esecuzione della legislazione sulle derrate alimentari possono fornire alle autorità competenti le informazioni necessarie per l’applicazione della legge. Lo stesso vale per i terzi incaricati di svolgere i compiti di cui agli articoli 14–16, 18, 64 e 180 LAgr.

L’analisi dello stabilimento in caso di sospetto fondato (art. 76 D-LDerr) ha lo scopo di valutare il rischio degli stabilimenti stessi e non di stabilire un profilo di rischio delle persone fisiche.

È stato inoltre introdotto un quadro giuridico per la condivisione delle informazioni tra le autorità (art. 77 D-LDerr). L’obiettivo è mantenere uno scambio di informazioni rapido ed efficiente tra le autorità, limitatamente agli scopi definiti dalla legislazione sulle derrate alimentari. È stato inoltre necessario definire con precisione quali autorità e organismi di esecuzione possono scambiare i dati. I dati sensibili vengono scambiati solo su richiesta. In conformità all’allegato I sezione 2 lettera c del Protocollo sulla sicurezza alimentare, qualsiasi riferimento al regolamento generale europeo sulla protezione dei dati (GDPR) nei regolamenti europei deve essere interpretato come un riferimento alla legge federale sulla protezione dei dati (LPD), che, secondo il riconoscimento di adeguatezza dell’UE (rinnovato nel 2024)835, garantisce un livello adeguato di protezione. Saranno emanate disposizioni di esecuzione per chiarire gli obblighi dei responsabili del trattamento dei dati e garantire i diritti delle persone, in particolare in termini di riservatezza.