Ziff. 2.3.10.7 Datenschutz

Für Datenschutzfragen bezüglich der institutionellen Elemente gelten die allgemeinen Erwägungen (s. Ziff. 2.1.9.7, Datenschutz).

Anforderungen an den Datenschutz im Bereich des AIG

Artikel 97 E-AIG erweitert die Fälle, in denen die Durchführungsstellen der Arbeitslosenversicherung bestimmte Daten an die mit dem Vollzug des AIG betrauten Behörden melden müssen (Abs. 3 Bst. dbis), präzisiert die Meldepflicht der für die Umsetzung des AIG zuständigen Behörden im Zusammenhang mit dem Bezug von Ergänzungsleistungen (Abs. 4) und führt für diese Behörden eine Meldepflicht im Zusammenhang mit dem Bezug von Sozialhilfe ein (Abs. 5). Artikel 122e E-AIG führt für die Vollzugsbehörden des EntsG und die für die Umsetzung des AIG zuständigen Behörden eine Meldepflicht für Sanktionen ein, die aufgrund dieser Bestimmung angeordnet werden (Abs. 5); dies betrifft besonders schützenswerte Daten nach Artikel 5 Buchstabe c Ziffer 5 DSG zu natürlichen Personen und Artikel 57r Absatz 2 Buchstabe a zu juristischen Personen.

Die Bearbeitung der von den neuen Bestimmungen betroffenen Daten erfolgt rechtmässig sowie nach Treu und Glauben und ist verhältnismässig (Art. 6 Abs 2 DSG). Eine gesetzliche Grundlage im formellen Sinn ist vorhanden (Art. 34 Abs. 2 und

Art. 36 DSG). Die Bearbeitung dient dem Vollzug gesetzlicher Aufgaben sowie dem Datenaustausch zwischen den Behörden. Eine Datenschutz-Folgenabschätzung ist nicht erforderlich, da die geplante Datenbearbeitung kein besonderes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen darstellt (Art. 22 DSG). Anforderungen an den Datenschutz im Bereich des EntsG Bei den Artikeln 8o bis 8q E-EntsG handelt es sich um eine Präzisierung des bisherigen Artikels 8 EntsG, der den heutigen Anforderungen an die Grundlagen für die Datenbearbeitung und -bekanntgabe im Vollzug des EntsG nicht mehr genügt. Bei den neuen Datenschutzbestimmungen handelt es sich insbesondere um eine Kodifizierung der Gerichts- und Vollzugspraxis. Aus diesem Grund muss auch keine DatenschutzFolgenabschätzung nach Artikel 22 DSG durchgeführt werden. Die Bestimmung in Artikel 6f E-EntsG zur elektronischen Informationsplattform ist mit dem DSG konform. Die Informationsplattform erhebt oder bearbeitet keine Personendaten. Bei den abrufbaren Daten handelt es sich nicht um vertrauliche Informationen, da sie auf anderen Webseiten resp. Dokumenten öffentlich abrufbar sind. Daten zu Besucherzahlen oder Aufrufe von bestimmten Inhalten werden nur zu statistischen Zwecken erhoben.

Anforderungen an den Datenschutz im Bereich des AVG Mit Artikel 34a Absatz 2 Buchstabe e E-AVG soll die heute vorgesehene Datenbekanntgabe auf Ausländerbehörden erweitert werden. Die Bearbeitung dieser Daten durch die öAV stützt sich auf Artikel 33a AVG. Der datenschutzrechtliche Grundsatz der Verhältnismässigkeit (Art. 6 Abs. 2 DSG) ist gewährt, indem ausschliesslich die Nichteinhaltung der Wiedereingliederungsstrategie mitgeteilt wird. Die Bekanntgabe wird in einer formell-gesetzlichen Grundlage vorgesehen und erfüllt damit die Anforderung von Artikel 36 Absatz 1 DSG. Vor diesem Hintergrund erübrigt sich eine Datenschutz-Folgenabschätzung nach Artikel 22 DSG. Die vorgeschlagene Anpassung steht im Einklang mit dem DSG.

Les observations générales figurant au chiffre 2.1.9.6 s’appliquent aux questions de protection des données relatives aux éléments institutionnels.

Exigences en matière de protection des données dans le cadre de la LEI L’art. 97 P-LEI étend les cas dans lesquels organes chargés de l’application de l’assurance-chômage ont l’obligation de communiquer certaines données aux autorités chargées de l’exécution de la LEI (al. 3, let. dbis), précise l’obligation de communiquer des autorités d’exécution de la LEI en lien avec le versement de prestations complémentaires (al. 4) et introduit pour ces autorités, une obligation de communiquer en lien avec le versement de prestations de l’aide sociale (al. 5). L’art. 122e P-LEI introduit pour les autorités d’exécution de la LDét et celles chargées d’exécuter la LEI une obligation de communiquer les sanctions prononcées en vertu de cette disposition (al. 5), à savoir une donnée sensible au sens de l’art. 5, let. c, ch. 5, LPD s’agissant des personnes physiques et 57r, al. 2, let. a, LOGA s’agissant des personnes morales. Le traitement des données visées dans ces nouvelles dispositions est licite et conforme aux principes de la bonne foi et de la proportionnalité (art. 6, al. 2, LPD). Il est prévu dans une base légale au sens formel (art. 34, al. 2, et 36 LPD). Le traitement vise l’exécution de tâches légales et l’échange de données entre autorités. Une analyse d’impact relative à la protection des données personnelles n’est pas nécessaire car le traitement de données envisagé n’entraîne pas de risque particulier pour la personnalité ou les droits fondamentaux des personnes concernées (art. 22 LPD). Exigences en matière de protection des données dans le cadre de la LDét Les art. 8o à 8q P-LDét précisent l’art. 8 LDét, qui ne répond plus aux exigences actuelles en matière de dispositions régissant le traitement et de communication des données dans le cadre de l’exécution de la LDét. Les nouvelles dispositions relatives à la protection des données constituent avant tout une codification de la jurisprudence et de la pratique en matière d’exécution. C’est pourquoi il ne s’avère pas nécessaire de procéder à une analyse d’impact relative à la protection des données conformément à l’art. 22 LPD.

La disposition de l’art. 6f P-LDét sur la plateforme électronique d’information est conforme à la LPD. La plateforme d’information ne collecte ni ne traite des données personnelles. Les données consultables ne sont pas des informations confidentielles, car elles sont accessibles au public sur d’autres sites web ou dans d’autres documents. Les données relatives au nombre de visiteurs ou aux consultations de certains contenus ne sont collectées qu’à des fins statistiques. Exigences en matière de protection des données dans le domaine de la LSE L’art. 34a, al. 2, let. e, P-LSE vise à étendre aux autorités des migrations la communication des données déjà prévue par le droit en vigueur. Le traitement de ces données par le SPE se fonde sur l’art. 33a LSE. Le principe de proportionnalité prévu dans le droit de la protection des données (art. 6, al. 2, LPD) est garanti dans la mesure où seul le non-respect de la stratégie de réintégration est communiqué. La communication des données est prévue dans une base légale formelle et remplit les exigences de l’art. 36, al. 1, LPD. Compte tenu de ce qui précède, une analyse des conséquences sur la protection des données au sens de l’art. 22 LPD n'est pas nécessaire. La modification proposée est conforme à la LPD.

Le osservazioni generali di cui al numero 2.1.9.7 si applicano alle questioni di protezione dei dati relative agli elementi istituzionali.

Requisiti in materia di protezione dei dati nell’ambito della LStrI L’articolo 97 D-LStrI amplia i casi in cui gli organi incaricati dell’applicazione dell’assicurazione contro la disoccupazione hanno l’obbligo di comunicare determinati dati alle autorità incaricate dell’esecuzione della LStrI (cpv. 3 lett. dbis), precisa l’obbligo di comunicazione delle autorità di esecuzione della LStrI in relazione al versamento di prestazioni complementari (cpv. 4) e introduce per queste autorità un obbligo di comunicazione in relazione al versamento delle prestazioni dell’aiuto sociale (cpv. 5). L’articolo 122e D-LStrI introduce per le autorità incaricate dell’esecuzione della LDist e quelle incaricate dell’esecuzione della LStrI l’obbligo di comunicare le sanzioni pronunciate in virtù di tale disposizione (cpv. 5), ossia un dato sensibile ai sensi dell’articolo 5 lettera c numero 5, LPD per quanto riguarda le persone fisiche e ai sensi dell’articolo 57r capoverso 2 lettera a LOGA per quanto riguarda le persone giuridiche.

Il trattamento dei dati oggetto delle nuove disposizioni è lecito e conforme ai principi della buona fede e della proporzionalità (art. 6 cpv. 2 LPD). È previsto da una base legale in senso formale (art. 34 cpv. 2 e 36 LPD). Il trattamento è finalizzato all’esecuzione di compiti legali e allo scambio di dati tra autorità. Non è necessaria una valutazione d’impatto sulla protezione dei dati personali, poiché il trattamento dei dati previsto non comporta rischi particolari per la personalità o i diritti fondamentali delle persone interessate (art. 22 LPD).

Requisiti in materia di protezione dei dati nell’ambito della LDist Gli articoli 8o-8q D-LDist sono una precisazione del vigente articolo 8 LDist, che non soddisfa più i requisiti attuali concernenti le basi per il trattamento e la comunicazione dei dati nell’esecuzione della LDist. Le nuove disposizioni sulla protezione dei dati sono in particolare una codificazione della prassi giudiziaria ed esecutiva. Non è pertanto necessario effettuare una valutazione d'impatto sulla protezione dei dati secondo l’articolo 22 LPD.

La disposizione prevista all’articolo 6f D-LDist concernente la piattaforma informativa elettronica è conforme alla LPD. La piattaforma non raccoglie né tratta dati personali. I dati consultabili non sono informazioni confidenziali in quanto sono accessibili al pubblico su altre pagine web o in altri documenti. I dati relativi al numero di visitatori o alle consultazioni di determinati contenuti sono raccolti solo a fini statistici. Requisiti in materia di protezione dei dati nell’ambito del SPC Con l’articolo 34a capoverso 2 lettera e AP-LC si intende estendere alle autorità di migrazione la comunicazione dei dati attualmente prevista. Il trattamento di questi dati da parte del SPC si basa sull’articolo 33a LC. Il principio della proporzionalità (art. 6 cpv. 2 LPD) sancito dal diritto in materia di protezione dei dati è garantito in quanto viene comunicato esclusivamente il mancato rispetto della strategia di reintegrazione. La comunicazione dei dati è prevista in una base legale formale e adempie i requisiti di cui all’articolo 36 capoverso 1 LPD. Considerato quanto precede non è necessaria una valutazione d’impatto sulla protezione dei dati secondo l’articolo 22 LPD. La modifica proposta è conforme alla LPD.