311.0 Swiss Criminal Code of 21 December 1937

311.0 Code pénal suisse du 21 décembre 1937

Art. 349c c. Disclosure of personal data to a third country or an international body

1 Personal data may not be disclosed to the competent authority of a state which is not linked to Switzerland by one of the Schengen association agreements (third country), or to an international body if this would seriously endanger the privacy of the data subjects, in particular due to a lack of adequate protection.

2 Adequate protection shall be ensured by:

a.
the legislation of the third country, if the European Union has so provided in a in a resolution;
b.
an international treaty;
c.
specific guarantees.

3 If the disclosing authority is a federal authority, it shall inform the Federal Data Protection and Information Commissioner (Commissioner) of the categories of disclosures of personal data made on the basis of specific guarantees pursuant to paragraph 2 letter c. Every disclosure is documented.

4 By way of derogation from paragraph 1, personal data may be disclosed to the competent authority of a third country or an international body if disclosure is necessary in a particular case:

a.
to protect the life or the physical integrity of the data subject or of a third party;
b.
to prevent imminent serious danger threatening the public security of a Schengen or a third country;
c.
to prevent, detect or prosecute a criminal offence, provided that disclosure does not conflict with the overriding legitimate interests of the data subject;
d.
to exercise or enforce legal claims against an authority responsible for the prevention, detection or prosecution of a criminal offence, provided that disclosure does not conflict with the overriding legitimate interests of the data subject.

5 If the disclosing authority is a federal authority, it shall inform the Commissioner of the disclosures pursuant to paragraph 4.

448 Inserted by No II 2 of the FA of 28 Sept. 2018 on the implementation of Directive (EU) 2016/680 on the protection of natural persons with regard to the processing of personal data by competent authorities for the purposes of the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, in force since 1 March 2019 (AS 2019 625; BBl 2017 6941).

Art. 349c c. Communication de données personnelles à un État tiers ou à un organisme international

1 Aucune donnée personnelle ne peut être communiquée à l’autorité compétente d’un État qui n’est pas lié à la Suisse par l’un des accords d’association à Schengen (État tiers) ou à un organisme international si la personnalité de la personne concernée devait s’en trouver gravement menacée, notamment du fait de l’absence d’un niveau de protection adéquat.

2 Un niveau de protection adéquat est assuré par:

a.
la législation de l’État tiers lorsque l’Union européenne l’a constaté par voie de décision;
b.
un traité international;
c.
des garanties spécifiques.

3 Si l’autorité qui communique les données est une autorité fédérale, elle informe le Préposé fédéral à la protection des données et à la transparence (préposé) des catégories de communications de données personnelles effectuées sur la base de garanties spécifiques au sens de l’al. 2, let. c. Chaque communication est documentée.

4 En dérogation à l’al. 1, des données personnelles peuvent être communiquées à l’autorité compétente d’un État tiers ou à un organisme international lorsque la communication est, en l’espèce, nécessaire:

a.
pour protéger la vie ou l’intégrité corporelle de la personne concernée ou d’un tiers;
b.
pour parer à un danger immédiat et sérieux pour la sécurité publique d’un État Schengen ou d’un État tiers;
c.
pour prévenir, constater ou poursuivre une infraction pour autant qu’aucun intérêt digne de protection prépondérant de la personne concernée ne s’oppose à la communication;
d.
à l’exercice ou à la défense d’un droit devant une autorité compétente pour prévenir, constater ou poursuivre une infraction, pour autant qu’aucun intérêt digne de protection prépondérant de la personne concernée ne s’oppose à la communication.

5 Si l’autorité qui communique les données est une autorité fédérale, elle informe le préposé des communications de données personnelles effectuées en vertu de l’al. 4.

452 Introduit par le ch. II 2 de la LF du 28 sept. 2018 mettant en œuvre la directive (UE) 2016/680 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel à des fins de prévention et de détection des infractions pénales, d’enquêtes et de poursuites en la matière ou d’exécution de sanctions pénales, en vigueur depuis le 1er mars 2019 (RO 2019 625; FF 2017 6565).

 

This document is not an official publication. Only the publication of the Federal Chancellery is legally binding.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.