Art. 20 Protection des données

La protection des données personnelles échangées par les Parties dans le cadre du présent Accord est régie, dans le respect des législations nationales des Parties et de leurs engagements internationaux, par les dispositions suivantes:

a.: Les données personnelles sensibles au sens de l’art. 6 de la Convention du Conseil de l’Europe du 28 janvier 1981 pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel⁴ ne peuvent être échangées que si c’est absolument nécessaire et uniquement en relation avec d’autres données policières, dans le respect des dispositions afférentes à un niveau adéquat de protection des données que chaque Partie aura fixées dans sa législation nationale.
b.: La Partie destinataire ne peut utiliser les données transmises qu’aux fins pour lesquelles le présent Accord prévoit leur transmission et aux conditions prescrites par la Partie expéditrice. L’utilisation de telles données à d’autres fins n’est possible qu’après autorisation préalable écrite de la Partie expéditrice et dans le respect de la législation de la Partie destinataire.
c.: À la demande de la Partie expéditrice, la Partie destinataire renseigne cette dernière sur l’utilisation qu’elle a faite des données et sur les résultats ainsi obtenus.
d.: Les données sont utilisées par les autorités judiciaires ou policières ou par une autre autorité chargée de prévenir ou de combattre la criminalité et désignée par les Parties. Celles-ci se communiquent la liste des autorités compétentes. La transmission des données à d’autres autorités ou à une partie tierce est subordonnée au consentement préalable écrit de la Partie expéditrice.
e.: La Partie expéditrice garantit l’exactitude des données fournies et s’assure de leur nécessité et de leur adéquation avec le but poursuivi par la communication. À cet égard, elle se conforme aux éventuelles restrictions de transmission prévues par les législations nationales des deux Parties. S’il s’avère que des données inexactes ou non autorisées ont été transmises, la Partie destinataire doit en être aussitôt informée. Cette dernière est alors tenue de rectifier ou de détruire sur le champ les données en cause et d’en informer aussitôt la Partie expéditrice.
f.: La personne concernée est en droit d’être renseignée, à sa demande, sur les données transmises à son sujet et sur l’utilisation qui en est prévue. Le droit de la personne concernée à être renseignée est régi par la législation nationale de la Partie auprès de laquelle la demande a été déposée. Si une personne désire recevoir des informations sur les données qui ont été transmises par l’autre Partie, cette demande n’est recevable qu’après obtention de l’accord préalable écrit de la Partie qui a transmis les données.
g.: Au moment de la transmission des données, la Partie expéditrice indique à l’autre Partie les délais d’effacement prescrits par son droit national. Indépendamment de ces délais, les données sont effacées dès qu’elles ne sont plus nécessaires au but dans lequel elles avaient été communiquées. La Partie expéditrice doit être informée de l’effacement des données qu’elle avait transmises et des raisons de cet effacement. En cas de dénonciation du présent Accord, toutes les données transmises sur la base de cet Accord doivent être détruites.
h.: Les Parties sont tenues de consigner dans un procès-verbal la transmission, la réception et l’effacement des données. Ce procès-verbal indique en particulier l’utilisation qu’il était prévu de faire de ces données, les autorités concernées et les raisons de l’effacement.
i.: La Partie destinataire ne peut invoquer le fait que l’autre Partie ait transmis des données inexactes ou qu’elle ait transmis ces données indûment pour se décharger de sa responsabilité, conformément à son droit national, à l’égard de la personne lésée. Si la Partie destinataire est tenue à réparation en raison de l’utilisation de données inexactes ou indûment transmises, la Partie expéditrice rembourse à la Partie destinataire l’intégralité du montant versé à titre de réparation.
j.: Les Parties prennent, en conformité avec leur législation nationale, les mesures techniques et organisationnelles nécessaires pour protéger les données contre la destruction accidentelle ou non autorisée, la perte accidentelle, l’accès indu, l’altération, la diffusion illicite ou la publication de données personnelles ou toute autre forme de traitement non autorisée.

⁴ RS 0.235.1

Art. 20 Datenschutz

Der Schutz der im Rahmen dieses Abkommens zwischen den Vertragsparteien übermittelten personenbezogenen Daten richtet sich unter Beachtung der für die Vertragsparteien jeweils geltenden innerstaatlichen Rechtsvorschriften und unter Berücksichtigung ihrer internationalen Verpflichtungen nach den folgenden Bestimmungen:

a.: Sensitive Daten über Einzelpersonen und Persönlichkeitsprofile im Sinne von Artikel 6 des Europarats-Übereinkommens vom 28. Januar 1981⁴ zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten dürfen nur falls unbedingt erforderlich und in Verbindung mit weiteren polizeilichen Daten und nach Massgabe der in der innerstaatlichen Rechtsvorschriften der Vertragsparteien festgelegen Anforderungen übermittelt werden.
b.: Die Verwendung der Daten durch die empfangende Vertragspartei ist nur zu den in diesem Abkommen aufgeführten Zwecken und unter den durch die übermittelnde Vertragspartei vorgegebenen Bedingungen zulässig. Die Daten dürfen nur mit vorgängiger schriftlicher Zustimmung der übermittelnden Vertragspartei und unter Beachtung der innerstaatlichen Rechtsvorschriften der empfangenden Vertragspartei für andere Zwecke verwendet werden.
c.: Die empfangende Vertragspartei unterrichtet die übermittelnde Vertragspartei auf Ersuchen über die Verwendung der übermittelten Daten und über die dadurch erzielten Ergebnisse.
d.: Daten dürfen von Justiz- oder Polizeibehörden oder einer anderen durch die Vertragsparteien bezeichneten Behörde zur Bekämpfung und Verhinderung der Kriminalität verwendet werden. Die Vertragsparteien übermitteln einander eine Liste mit den zuständigen Behörden. Die Weitergabe an andere Behörden oder an Dritte ist nur mit vorgängiger schriftlicher Zustimmung der übermittelnden Vertragspartei erlaubt.
e.: Die übermittelnde Vertragspartei gewährleistet die Richtigkeit der zu übermittelnden Daten und achtet auf die Notwendigkeit und die Verhältnismässigkeit der Übermittlung unter Berücksichtigung des verfolgten Zwecks. Sie handelt dabei in Übereinstimmung mit den innerstaatlichen Rechtsvorschriften beider Vertragsparteien, die eine Übermittlung von Daten beschränken könnten. Erweist sich im Nachhinein, dass unrichtige oder nicht autorisierte Daten übermittelt worden sind, so ist dies der empfangenden Vertragspartei unverzüglich mitzuteilen. Diese ist verpflichtet, die Daten sofort zu berichtigen oder, falls sie nicht hätten übermittelt werden dürfen, zu vernichten und die übermittelnde Vertragspartei zu informieren.
f.: Jede durch die Datenübermittlung betroffene Person hat das Recht, auf Gesuch hin Auskunft über die sie betreffenden übermittelten Daten und deren Verwendungszweck zu erhalten. Für die Auskunftserteilung gilt das innerstaatliche Recht der Vertragspartei, bei der das Gesuch gestellt wird. Möchte eine Person Informationen über Daten erhalten, die von der anderen Vertragspartei übermittelt wurden, so kann dem Gesuch nur nach vorgängiger schriftlicher Einwilligung der Vertragspartei entsprochen werden, welche die Daten übermittelt hat.
g.: Die übermittelnde Vertragspartei ist verpflichtet, bei der Übermittlung auf die nach ihrem innerstaatlichen Recht geltenden Löschungsfristen hinzuweisen. Unabhängig von diesen Fristen sind die übermittelten Daten zu löschen, sobald sie für den Zweck, für den sie übermittelt wurden, nicht mehr erforderlich sind. Die empfangende Vertragspartei informiert die übermittelnde Vertragspartei über die Löschung von Daten und deren Gründe. Im Falle einer Kündigung dieses Abkommens sind alle im Rahmen dieses Abkommens übermittelten Daten zu löschen.
h.: Die Vertragsparteien sind verpflichtet, jegliche Übermittlung, jeglichen Empfang und jegliche Löschung von Daten zu protokollieren. Das Protokoll soll insbesondere den Verwendungszweck, die beteiligten Behörden sowie die Löschungsgründe enthalten.
i.: In Übereinstimmung mit ihren nationalen Rechtsvorschriften kann sich die empfangende Vertragspartei im Verhältnis zum Geschädigten zu ihrer Entlastung nicht darauf berufen, dass die andere Vertragspartei unrichtige Daten oder Daten rechtswidrig übermittelt hat. Hat die empfangende Vertragspartei Schadenersatz wegen eines Schadens, der durch die Verwendung unrichtiger oder rechtswidrig übermittelter Daten verursacht wurde, zu leisten, so erstattet die übermittelnde Vertragspartei der empfangenden Vertragspartei den Gesamtbetrag des geleisteten Schadenersatzes.
j.: Die Vertragsparteien sind verpflichtet, in Übereinstimmung mit den innerstaatlichen Rechtsvorschriften die notwendigen technischen und organisatorischen Massnahmen zu treffen, um die übermittelten Daten gegen unbeabsichtigte oder unbefugte Zerstörung, zufälligen Verlust, unbefugten Zugang, unbefugte Veränderung oder unbefugte Bekanntgabe personenbezogener Daten und jegliche unrechtmässige Form der Datenverarbeitung zu schützen.

⁴ SR 0.235.1

Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.