Antes de leer
Este sitio NO es asesoría legal, y usarlo no crea una relación entre abogado y cliente. Es un conjunto de hallazgos, contrastados con fuentes publicadas y fechados, que pueden ayudar a desarrolladores de software y a otras personas. Para una decisión importante, consulta a un abogado habilitado en el país correspondiente.
Suiza
Abrir en el mapa de conocimiento
Fuentes revisadas por última vez:
La Ley Federal de Protección de Datos de Suiza (FADP, por sus siglas en inglés) se aplica en su forma actual desde el 1 de septiembre de 2023.1 La hace cumplir el Comisionado Federal de Protección de Datos e Información, el FDPIC.2
De un vistazo
| Pregunta | Respuesta |
|---|---|
| Ley principal | Ley Federal de Protección de Datos (SR 235.1) |
| Notificar una brecha a la autoridad | Lo antes posible, cuando sea probable que genere un riesgo alto3 |
| Multa más alta | 250 000 francos, a la persona responsable4 |
A quién cubre
Se aplica a las situaciones que tienen efecto en Suiza, aunque se inicien en el extranjero.5 Las organizaciones privadas extranjeras que tratan datos de personas en Suiza pueden tener que designar un representante allí.6
Las reglas básicas
Los datos deben tratarse de forma lícita, de buena fe y proporcionada, y recogerse con un fin que la persona pueda reconocer. Deben destruirse o anonimizarse cuando ya no se necesiten, y mantenerse exactos.7
Tus derechos
| Derecho | Qué te permite |
|---|---|
| Información8 | Saber cuándo se recogen tus datos |
| Acceso9 | Preguntar si se tratan tus datos, y verlos |
| Portabilidad10 | Recibir en un formato electrónico común los datos que entregaste, en algunos casos |
| Corrección11 | Corregir datos erróneos |
| Decisiones automatizadas12 | Saber de una decisión tomada solo por una máquina, dar tu opinión y pedir que una persona la revise, con algunas excepciones |
Además, puedes acudir a los tribunales civiles para proteger tu personalidad, incluso para detener un tratamiento concreto.11
Cuando hay una brecha
Una organización debe informar al FDPIC lo antes posible sobre una brecha que probablemente genere un riesgo alto, e informar a las personas afectadas si es necesario para protegerlas o si el FDPIC lo solicita.3
Enviar datos al exterior
Los datos pueden salir si el Consejo Federal ha resuelto que ese lugar es adecuado, o si existen garantías apropiadas.13
Multas
Las multas suizas funcionan distinto de las del RGPD. Son penales, llegan a 250 000 francos y recaen sobre la persona responsable, por incumplimientos deliberados de deberes específicos.41415 Cuando la multa sería de 50 000 francos o menos e identificar a esa persona resultaría desproporcionado, puede multarse a la empresa en su lugar.16