1La FINMA traite sur papier ou dans un ou plusieurs systèmes d’information les données de son personnel et de candidats à un poste qui sont nécessaires à l’accomplissement des tâches relevant de la présente loi. Elle peut confier le traitement de ces données à un sous-traitant. Les données personnelles traitées concernent notamment:31
- a.32
- les procédures de recrutement;
- abis.33
- la création, l’exécution et la fin des rapports de travail;
- b.
- la gestion du personnel et des salaires;
- c.
- le développement du personnel;
- d.
- l’évaluation personnelle;
- e.
- les mesures de réadaptation en cas de maladie et d’accident.
2Elle peut traiter les données de son personnel nécessaires à l’exécution des tâches visées à l’al. 1, y compris les données sensibles, à savoir:34
- a.
- les renseignements sur l’identité;
- b.
- les renseignements sur l’état de santé en relation avec la capacité de travail;
- c.
- les renseignements sur les prestations et le potentiel, de même que sur le développement personnel et professionnel;
- d.
- les données exigées dans le cadre de la participation en cas d’exécution du droit des assurances sociales;
- e.
- les dossiers de procédure et les décisions d’autorités liés au travail.
3Elle édicte les dispositions d’exécution concernant:
- a.
- l’architecture, l’organisation et l’exploitation du ou des systèmes d’information;
- b.
- le traitement des données, notamment leur collecte, leur conservation, leur archivage et leur destruction;
- c.
- les autorisations de traitement des données;
- d.
- les catégories de données visées à l’al. 2;
- e.
- la protection et la sécurité des données.
Historique et notes (5)
- Introduit par l’annexe ch. II 16 de la LF du 15 juin 2018 sur les établissements financiers, en vigueur depuis le 1er janv. 2020 (RO 2018 5247, 2019 4631; FF 2015 8101).
- Nouvelle teneur selon l’annexe 1 ch. II 96 de la LF du 25 sept. 2020 sur la protection des données, en vigueur depuis le 1er sept. 2023 (RO 2022 491; FF 2017 6565).
- Nouvelle teneur selon l’annexe 1 ch. II 96 de la LF du 25 sept. 2020 sur la protection des données, en vigueur depuis le 1er sept. 2023 (RO 2022 491; FF 2017 6565).
- Introduite par l’annexe 1 ch. II 96 de la LF du 25 sept. 2020 sur la protection des données, en vigueur depuis le 1er sept. 2023 (RO 2022 491; FF 2017 6565).
- Nouvelle teneur selon l’annexe 1 ch. II 96 de la LF du 25 sept. 2020 sur la protection des données, en vigueur depuis le 1er sept. 2023 (RO 2022 491; FF 2017 6565).