Art. 60a Proximity- und Presence-Tracing-System für das Coronavirus Sars‑CoV‑2

¹ Das BAG betreibt die folgenden Systeme zur Benachrichtigung von Personen, die potenziell dem Coronavirus Sars-CoV-2 ausgesetzt waren:

a.: ein System, das Annäherungen zwischen Mobiltelefonen von Personen, die am System teilnehmen, aufzeichnet (Proximity-Tracing-System);
b.: ein System, das Besucherinnen und Besucher von Veranstaltungen und Einrichtungen dazu verwenden können, ihre Anwesenheit ohne Angabe von Personendaten zu erfassen (Presence-Tracing-System).

² Die Systeme und die bearbeiteten Daten dürfen ausschliesslich zur Benachrichtigung von Personen, die potenziell dem Coronavirus Sars-CoV-2 ausgesetzt waren, und zur Erstellung diesbezüglicher Statistiken verwendet werden. Sie dürfen insbesondere nicht zur Anordnung und Durchsetzung von Massnahmen nach den Artikeln 33–38 durch kantonale Behörden oder zur polizeilichen, strafrechtlichen oder nachrichtendienstlichen Verwertung verwendet werden.

³ Die Teilnahme an den Systemen ist für alle Personen freiwillig. Behörden, Unternehmen und Einzelpersonen dürfen keine Person aufgrund ihrer Teilnahme oder Nichtteilnahme bevorzugen oder benachteiligen; abweichende Vereinbarungen sind unwirksam.

⁴ Eine Person, die von einem der Systeme darüber benachrichtigt wurde, dass sie potenziell dem Coronavirus Sars-CoV-2 ausgesetzt war, kann gegen Nachweis der Benachrichtigung kostenlos Tests auf Infektion mit dem Coronavirus durchführen lassen.

⁵ Die Systeme sind nach folgenden Grundsätzen ausgestaltet:

a.: Bei der Datenbearbeitung werden alle angemessenen technischen und organisatorischen Massnahmen getroffen, um zu verhindern, dass die teilnehmenden Personen bestimmbar sind.
b.: Die Daten werden so weit wie möglich auf dezentralen Komponenten, die von den teilnehmenden Personen auf ihren Mobiltelefonen installiert werden, bearbeitet. Insbesondere dürfen Daten, die auf dem Mobiltelefon einer teilnehmenden Person über andere Personen erfasst werden, ausschliesslich auf diesem Mobiltelefon bearbeitet und gespeichert werden.
c.: Durch das Proximity-Tracing-System werden nur Daten beschafft oder bearbeitet, die zur Bestimmung der Distanz und der Zeit der Annäherungen und zur Ausgabe der Benachrichtigungen erforderlich sind; es werden insbesondere keine Standortdaten erfasst.
d.: Die Daten werden vernichtet, sobald sie für die Benachrichtigung nicht mehr erforderlich sind.
e.: Der Quellcode und die technischen Spezifikationen aller Komponenten der Systeme sind öffentlich; die maschinenlesbaren Programme müssen nachweislich aus diesem Quellcode erstellt worden sein.

⁶ Die Bundesgesetzgebung über den Datenschutz ist anwendbar.

⁷ Der Bundesrat regelt die Einzelheiten der Organisation und des Betriebs der Systeme sowie der Bearbeitung der Daten.

⁸ Er sieht die Einstellung der Systeme vor, namentlich die Deaktivierung oder Deinstallation aller auf den Mobiltelefonen installierten Komponenten, sobald die Systeme zur Bewältigung der durch das Coronavirus Sars-CoV-2 verursachten Epidemie nicht mehr erforderlich sind oder sich als ungenügend wirksam erweisen.

⁹ Eingefügt durch Ziff. I des BG vom 19. Juni 2020 (AS 2020 2191, 2727; 2021 878 Ziff. III 3; BBl 2020 4461; 2021 2515). Fassung gemäss Anhang Ziff. 2 des BG vom 16. Dez. 2022, in Kraft vom 1. Jan. 2023 bis zum 30. Juni 2024 (AS 2022 817; BBl 2022 1549).

Art. 60a Systèmes de traçage de proximité et de traçage de présence pour le coronavirus SARS-CoV-2

¹ L’OFSP exploite les systèmes suivants servant à informer les personnes qui ont été potentiellement exposées au coronavirus SARS-CoV-2:

a.: un système qui enregistre les rapprochements entre les téléphones portables de personnes qui participent au système (système de traçage de proximité);
b.: un système que peuvent utiliser les personnes lorsqu’elles fréquentent une manifestation ou un établissement afin de saisir leur présence sans indiquer de données personnelles (système de traçage de présence).

² Les systèmes et les données traitées peuvent être utilisés uniquement pour informer les personnes qui ont été potentiellement exposées au coronavirus SARS-CoV-2 et pour établir des statistiques à cet égard. Ils ne peuvent pas en particulier servir aux autorités cantonales à ordonner ou à mettre en œuvre des mesures au sens des art. 33 à 38, ni à la police, aux autorités pénales ou aux services de renseignement.

³ La participation aux systèmes est volontaire pour tous. Les autorités, les entreprises et les particuliers ne peuvent pas favoriser ou désavantager une personne en raison de sa participation ou de sa non-participation; les conventions contraires sont sans effet.

⁴ Toute personne qui a été informée par un des systèmes de son exposition potentielle au coronavirus SARS-CoV-2 peut, sur présentation du message d’information reçu, se soumettre gratuitement à un test d’identification du coronavirus.

⁵ Les systèmes sont conçus selon les principes suivants:

a.: lors du traitement des données, toutes les mesures techniques et organisationnelles appropriées sont prises pour éviter que les participants puissent être identifiés;
b.: dans la mesure du possible, les données sont traitées sur des composants décentralisés que les participants installent sur leur téléphone portable; en particulier, les données enregistrées sur le téléphone portable d’un participant concernant d’autres participants sont traitées et enregistrées exclusivement sur ce téléphone;
c.: le système de traçage de proximité ne collecte ou ne traite que les données nécessaires au calcul de la distance et du temps de rapprochement ainsi qu’à l’envoi de notifications; en particulier, aucune donnée de géolocalisation n’est saisie;
d.: les données sont supprimées dès qu’elles ne sont plus nécessaires aux messages d’information;
e.: le code source et les spécifications techniques de tous les composants des systèmes sont publics; il doit être possible de prouver que les programmes lisibles par une machine ont été élaborés au moyen de ce code source.

⁶ La législation fédérale relative à la protection des données s’applique.

⁷ Le Conseil fédéral règle les modalités de l’organisation et de l’exploitation des systèmes ainsi que du traitement des données.

⁸ Il prévoit l’arrêt des systèmes, en particulier la désactivation ou la désinstallation de tous les composants installés sur les téléphones portables, dès que les systèmes ne sont plus requis ou qu’ils ne se révèlent pas suffisamment efficaces pour lutter contre l’épidémie causée par le coronavirus SARS-CoV-2.

⁹ Introduit par le ch. I de la LF du 19 juin 2020 (RO 2020 2191, 2727; 2021 878 ch. III 3; FF 2020 4361; 2021 2515). Nouvelle teneur selon l’annexe ch. 2 de la LF du 16 déc. 2022, en vigueur du 1^er janv. 2023 au 30 juin 2024 (RO 2022 817; FF 2022 1549).

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.