Ramy prawne
Nowa federalna ustawa o ochronie danych (DSG) obowiązuje od 1 września 2023 roku. Wprowadza rejestr czynności przetwarzania, ocenę skutków dla ochrony danych i obowiązek zgłaszania naruszeń bezpieczeństwa. Dwie różnice wobec RODO są istotne: chroni tylko osoby fizyczne i przewiduje przepisy karne wobec osób odpowiedzialnych zamiast grzywien administracyjnych wobec przedsiębiorstw.
Zrewidowana ustawa obowiązuje od września 2023 roku i jest wzorowana na RODO, ale odbiega w ważnym punkcie: sankcjonowane są osoby fizyczne — odpowiedzialni pracownicy lub członkowie zarządu — nie przedsiębiorstwo. Grzywny są niższe niż w UE, ale trafiają osobiście w jednostki, co w praktyce działa odstraszająco.
Dla Polaków: szwajcarska firma podlega DSG (i RODO, jeśli oferuje usługi osobom w UE); polska firma podlega RODO i skargę składa się w UODO po polsku. UE uznaje Szwajcarię za kraj o adekwatnej ochronie, więc dane mogą płynąć swobodnie między Polską a Szwajcarią. Numer AHV (odpowiednik PESEL) można żądać tylko na podstawie ustawowej.
Najważniejsze punkty
| Podstawa prawna | Zrewidowana federalna ustawa o ochronie danych, w mocy od 1 września 2023 roku |
|---|---|
| Nadzór | Federalny Pełnomocnik ds. Ochrony Danych i Jawności (EDÖB) |
| Prawa | Dostęp, sprostowanie, usunięcie, sprzeciw, wydanie i przeniesienie danych |
| Termin | Z reguły 30 dni na udzielenie informacji |
| Sankcje | Grzywny do 250 000 franków wobec odpowiedzialnych osób fizycznych |
| Obowiązek zgłaszania | Przy naruszeniach z wysokim ryzykiem — do EDÖB |
| Zakres | Także zagraniczne przedsiębiorstwa działające w Szwajcarii |
| Brak systemu grzywien RODO | Kary wobec odpowiedzialnych osób fizycznych, nie przedsiębiorstw |
| Element zagraniczny | RODO obowiązuje dodatkowo, gdy firma zwraca się do osób w UE |
| Adekwatność | UE uznaje Szwajcarię za kraj adekwatny — swobodny przepływ danych z Polską |
W praktyce
- Najpierw na piśmie do firmy, z powołaniem właściwego przepisu; udokumentować datę wysyłki.
- Jasno sformułować, czego się chce: kopii danych, usunięcia lub zakończenia marketingu.
- Przy braku odpowiedzi bezpłatnie zwrócić się do organu nadzorczego.
- Przy aplikacjach randkowych i zdrowotnych wyraźnie pytać o przekazywanie osobom trzecim i za granicę.
- Przy firmach z elementem UE powołać obie podstawy: prawo szwajcarskie i RODO.
- Wniosek o dostęp jest bezpłatny; opłatę można żądać tylko wyjątkowo. Wobec polskiej firmy — UODO po polsku.
Koszt i refundacja
Zgłoszenie do EDÖB jest bezpłatne. Postępowania cywilne zależą od wartości sporu; nieodpłatna pomoc prawna jest możliwa przy braku środków.
Ostatnie zmiany
Zrewidowana ustawa obowiązuje od września 2023 roku z rozszerzonymi obowiązkami informacyjnymi, rejestrem czynności i obowiązkiem zgłaszania naruszeń; Komisja Europejska potwierdziła adekwatność Szwajcarii w 2024 roku.
Gdzie się zwrócić
- Federalny Pełnomocnik ds. Ochrony Danych i Jawności (EDÖB).
- Kantonalni pełnomocnicy ochrony danych — dla organów kantonalnych i gminnych.
- Organizacje ochrony konsumentów.
- UODO w Warszawie — skargi po polsku na administratorów z siedzibą w Polsce.
Warto wiedzieć
Ponieważ karnie odpowiada nie przedsiębiorstwo, lecz odpowiedzialna osoba, indywidualne wnioski są w Szwajcarii często zaskakująco szybko załatwiane. EDÖB może zarządzać środki, ale nie nakładać grzywien na przedsiębiorstwa — nacisk powstaje przez decyzje i publiczność, nie przez kary pieniężne.
Najczęstsze pytania
Kto jest karany w Szwajcarii za naruszenie ochrony danych?
Odpowiedzialna osoba fizyczna, nie przedsiębiorstwo — zasadnicza różnica wobec RODO. Grzywny sięgają ustawowego maksimum 250 000 franków i są nakładane w zwykłym postępowaniu karnym. Poszkodowanym pozostaje obok tego droga cywilna z art. 28 ZGB.
Jak złożyć skargę o ochronę danych?
Najpierw na piśmie do administratora — żądać dostępu, sprostowania lub usunięcia, z terminem 30 dni. Bez zadowalającej odpowiedzi zwrócić się do EDÖB (formularz online, bezpłatnie) lub — wobec firmy z siedzibą w Polsce — do UODO po polsku. Załączyć korespondencję. Niezależnie można dochodzić zaniechania i odszkodowania przed sądami cywilnymi.
Źródła i linki urzędowe
- ch.ch — urzędowy portal federacji, kantonów i gmin
- Fedlex — zbiór prawa federalnego
- EDÖB — Federalny Pełnomocnik ds. Ochrony Danych: prawa, wzory, zgłoszenia
Sprawdzone linki do źródeł urzędowych lub referencyjnych. Otwierają się w nowej karcie.