Защита персональных данных в Швейцарии

Швейцарское международное юридическое бюро LEOLEX оказывает комплексное юридическое сопровождение компаний, предпринимателей, некоммерческих организаций и частных структур по вопросам защиты персональных данных на территории Швейцарии.

Мы помогаем выстроить практическую систему data protection compliance: определить, какие данные собирает организация, на каких основаниях и для каких целей они обрабатываются, кому передаются, где хранятся, как защищаются и каким образом реализуются права лиц, к которым относятся эти данные.

Работа команды LEOLEX не ограничивается подготовкой стандартной политики конфиденциальности. Мы сопровождаем клиента от первичного аудита и построения карты обработки данных до внедрения внутренних процедур, оценки поставщиков, реагирования на инциденты, коммуникации с Федеральным уполномоченным по защите данных и информации — FDPIC — и защиты интересов в спорных ситуациях.

Наша цель — обеспечить юридически устойчивую, понятную и управляемую систему защиты данных, которая соответствует швейцарскому законодательству и одновременно поддерживает реальные бизнес-процессы клиента.

Регулирование персональных данных в Швейцарии

Основным федеральным актом является Федеральный закон о защите данных — Federal Act on Data Protection, FADP, в пересмотренной редакции, вступившей в силу 1 сентября 2023 года. Закон защищает личность и фундаментальные права физических лиц, персональные данные которых обрабатываются.

К FADP применяется Ordinance on Data Protection. В зависимости от отрасли и характера деятельности дополнительно могут действовать нормы трудового, договорного, банковского, страхового, телекоммуникационного, медицинского, уголовного и профессионального законодательства, а также кантональные правила для органов и учреждений публичного сектора.

Новый режим усилил обязанности компаний в сфере прозрачности, безопасности, документирования обработки, оценки высокорисковых операций, управления поставщиками и уведомления о серьёзных нарушениях безопасности данных. FDPIC получил расширенные полномочия проводить расследования и требовать изменения, ограничения, приостановления или прекращения незаконной обработки.

Некоторые умышленные нарушения FADP могут повлечь персональную уголовную ответственность ответственных лиц и штраф до 250 000 швейцарских франков. Помимо уголовных последствий возможны требования об устранении нарушения, удалении данных, компенсации ущерба, договорная ответственность и существенный репутационный вред.

Кому необходимы услуги по защите данных

Юридическое сопровождение необходимо практически любой организации, которая собирает или использует сведения о клиентах, сотрудниках, партнёрах, пользователях или иных физических лицах. В частности, мы работаем с:

• - швейцарскими компаниями и группами компаний любого размера;
• - банками, финансовыми посредниками, управляющими активами, страховыми и финтех-компаниями;
• - медицинскими учреждениями, врачебными практиками, лабораториями, фармацевтическими и digital health-проектами;
• - IT-компаниями, SaaS-провайдерами, платформами, маркетплейсами и разработчиками приложений;
• - ритейлом, гостиничным бизнесом, туристическими, транспортными и логистическими компаниями;
• - работодателями, кадровыми агентствами и организациями, использующими HR-системы;
• - спортивными клубами, федерациями, ассоциациями и организаторами мероприятий;
• - семейными офисами, фондами, ассоциациями и некоммерческими организациями;
• - стартапами, инвесторами и покупателями компаний при проведении due diligence;
• - иностранными компаниями, деятельность которых подпадает под швейцарское законодательство и требует назначения представителя в Швейцарии.

Комплексный аудит защиты персональных данных

LEOLEX проводит юридический аудит действующей системы обработки персональных данных и выявляет пробелы, которые могут привести к жалобам, расследованиям, утечкам, договорным конфликтам или уголовным рискам для ответственных лиц.

В рамках аудита мы:

• - определяем категории обрабатываемых персональных и чувствительных данных;
• - анализируем цели, способы и объём обработки;
• - проверяем соблюдение принципов законности, добросовестности, прозрачности, пропорциональности и ограничения цели;
• - выявляем источники получения данных и всех получателей информации;
• - анализируем сроки хранения, архивирования, анонимизации и удаления;
• - проверяем сайты, приложения, CRM, HR-системы, облачные решения и маркетинговые инструменты;
• - оцениваем договоры с процессорами, IT-провайдерами и другими третьими лицами;
• - проверяем трансграничные передачи и доступ к данным из-за рубежа;
• - анализируем порядок обработки запросов субъектов данных и реагирования на инциденты;
• - готовим risk map и поэтапный план устранения выявленных несоответствий.

Карта данных и реестр операций обработки

Эффективная защита данных начинается с понимания того, какие именно сведения находятся в распоряжении организации. Мы проводим data mapping и формируем структурированную карту потоков данных между подразделениями, информационными системами, подрядчиками и зарубежными получателями.

LEOLEX помогает подготовить и поддерживать реестр операций обработки, а также определить, распространяется ли на организацию установленное законодательством исключение из обязанности ведения такого реестра. Документация может включать:

• - категории субъектов данных и обрабатываемых сведений;
• - цели и способы обработки;
• - категории получателей и процессоров;
• - страны, в которые передаются данные;
• - сроки хранения и критерии удаления;
• - описание технических и организационных мер;
• - ответственные подразделения и владельцев процессов;
• - связанные договоры, уведомления и оценки рисков.

Политики конфиденциальности и обязанность информирования

Швейцарские компании обязаны предоставлять понятную и достаточную информацию о сборе и использовании персональных данных. LEOLEX разрабатывает и адаптирует:

• - политики конфиденциальности для сайтов и мобильных приложений;
• - уведомления для клиентов, пользователей, контрагентов и посетителей;
• - уведомления для сотрудников и кандидатов;
• - информационные тексты для видеонаблюдения и контроля доступа;
• - формы согласия, когда согласие необходимо или целесообразно;
• - уведомления о трансграничной передаче данных;
• - информацию об автоматизированных индивидуальных решениях;
• - отдельные уведомления для медицинских, финансовых и иных чувствительных данных;
• - многоязычные версии документов для деятельности в разных регионах Швейцарии.

Документы формулируются не как формальность, а как точное отражение реальных процессов компании. Это снижает риск расхождения между опубликованной политикой и фактической обработкой данных.

Внутренняя система Data Protection Governance

Мы создаём внутреннюю архитектуру ответственности, позволяющую руководству контролировать обработку персональных данных и подтверждать принятые меры.

Внутренний пакет документов может включать:

• - корпоративную политику защиты персональных данных;
• - положение о распределении ролей controller и processor;
• - политику классификации информации;
• - политику хранения и удаления данных;
• - процедуру предоставления доступа к данным внутри компании;
• - правила использования облачных и цифровых сервисов;
• - процедуру проверки новых проектов и технологий;
• - процедуру управления запросами субъектов данных;
• - процедуру реагирования на утечки и иные инциденты;
• - правила передачи данных третьим лицам и за рубеж;
• - матрицу полномочий и ответственности руководства, IT, HR, compliance и business units;
• - формы решений, чек-листы, журналы и доказательства выполнения требований.

Внешний консультант и Data Protection Officer

Назначение Data Protection Officer не является общей обязанностью для каждой частной компании в Швейцарии, однако может существенно повысить качество управления рисками и упростить рассмотрение высокорисковых проектов.

LEOLEX может выполнять функцию постоянного внешнего юридического консультанта по защите данных, а при согласовании соответствующей организационной модели — сопровождать создание или работу функции внешнего DPO.

• - консультирование руководства и подразделений по текущим вопросам;
• - проверка новых продуктов, договоров и операций обработки;
• - участие в проведении DPIA;
• - ведение календаря обязательств и регулярных проверок;
• - обновление политик и реестров;
• - обучение сотрудников;
• - подготовка позиции при запросах FDPIC;
• мконтроль выполнения corrective action plan.

Договоры с процессорами, IT- и cloud-провайдерами

Передача обработки внешнему поставщику не освобождает швейцарскую компанию от ответственности за выбор поставщика и организацию обработки. Мы сопровождаем договорные отношения с хостингами, облачными платформами, SaaS-сервисами, CRM, платёжными провайдерами, маркетинговыми агентствами, call-центрами, архивами и другими подрядчиками.

Услуги LEOLEX включают:

• - подготовку и проверку Data Processing Agreements;
• - определение ролей сторон и допустимых целей обработки;
• - регулирование привлечения subprocessors;
• - требования к конфиденциальности и информационной безопасности;
• - условия уведомления об инцидентах и сроки взаимодействия;
• - права на аудит и получение подтверждающей документации;
• - правила возврата, удаления и миграции данных;
• - распределение ответственности, indemnities и страхование рисков;
• - регулирование трансграничного доступа и хранения;
• - юридическую оценку стандартных условий крупных технологических поставщиков.

Трансграничная передача персональных данных

Передача персональных данных из Швейцарии за рубеж допускается при соблюдении специальных условий. Мы анализируем не только физическое местонахождение сервера, но и удалённый доступ, техническую поддержку, субподрядчиков и корпоративные потоки внутри международной группы.

LEOLEX оказывает следующие услуги:

• - определение стран и получателей, участвующих в международной передаче;
• - проверка наличия адекватного уровня защиты в стране назначения;
• - подготовка и адаптация Standard Contractual Clauses для применения по швейцарскому праву;
• - подготовка индивидуальных договорных гарантий;
• - сопровождение Binding Corporate Rules и внутригрупповых механизмов;
• - проведение Transfer Impact Assessment;
• - оценка риска доступа иностранных органов к передаваемым данным;
• - разработка дополнительных технических и организационных мер, включая шифрование и псевдонимизацию;
• - подготовка уведомлений для субъектов данных;
• - анализ исключений, предусмотренных FADP, для отдельных передач;
• - документирование международной цепочки поставщиков и subprocessors.

Data Protection Impact Assessment — DPIA

Если планируемая обработка может создать высокий риск для личности или фундаментальных прав физических лиц, контролёр обязан провести оценку воздействия на защиту данных.

LEOLEX сопровождает весь процесс DPIA:

• - предварительная оценка необходимости DPIA;
• - описание технологии, целей, участников и потоков данных;
• - идентификация рисков для затронутых лиц;
• - оценка вероятности и тяжести возможных последствий;
• - анализ пропорциональности и необходимости обработки;
• - разработка мер по снижению риска;
• - документирование остаточного риска;
• - консультация с DPO или подготовка обращения за заключением FDPIC при сохранении высокого остаточного риска;
• - обновление DPIA при изменении технологии, масштаба или цели обработки.

Особое внимание требуется при масштабной обработке чувствительных данных, высокорисковом profiling, биометрии, систематическом мониторинге, инновационных технологиях, объединении массивов данных и автоматизированном принятии значимых решений.

Privacy by Design и Privacy by Default

Швейцарское законодательство требует учитывать защиту данных уже на стадии проектирования продукта, услуги или бизнес-процесса. Мы встраиваем юридические требования в техническое задание и проектную документацию до запуска решения.

• - минимизация объёма собираемых данных;
• - ограничение доступа по ролям;
• - настройки конфиденциальности по умолчанию;
• - псевдонимизация и анонимизация;
• - сегментация баз данных;
• - определение сроков автоматического удаления;
• - ведение логов и контроль действий пользователей;
• - тестирование функций экспорта, исправления и удаления данных;
• - оценка последствий новых функций до их внедрения;
• - юридическая проверка архитектуры digital-продукта.

Права субъектов персональных данных

Организация должна быть готова своевременно и корректно обрабатывать запросы физических лиц. В частности, лицо может потребовать информацию об обработке данных, исправление неточностей, удаление или ограничение обработки, а в предусмотренных случаях — передачу данных в распространённом машиночитаемом формате.

Мы разрабатываем процедуры и шаблоны для:

• - идентификации заявителя и предотвращения несанкционированного раскрытия;
• - поиска данных во всех системах и у подрядчиков;
• - подготовки ответа на запрос о доступе;
• - исправления, удаления или ограничения обработки;
• - оценки законных оснований для полного или частичного отказа;
• - обработки возражений против использования данных;
• - реализации права на переносимость данных;
• - ведения журнала запросов и соблюдения сроков;
• - защиты интересов компании при злоупотреблении правами.

Чувствительные данные, profiling и автоматизированные решения

FADP выделяет категории чувствительных персональных данных, включая сведения о здоровье, религиозных, политических и профсоюзных взглядах, социальной помощи, административных и уголовных преследованиях, а также генетические и определённые биометрические данные.

LEOLEX проводит усиленную оценку обработки чувствительных данных и high-risk profiling, определяет необходимые меры защиты и готовит документы для обоснования законности и пропорциональности обработки.

При автоматизированном индивидуальном решении, которое имеет правовые последствия или существенно влияет на лицо, контролёр обязан обеспечить требуемую прозрачность и, как правило, возможность изложить свою позицию и потребовать пересмотра решения человеком. Мы разрабатываем соответствующие уведомления, процедуры human review и внутренние правила использования алгоритмов.

Сайты, cookies, аналитика и digital-маркетинг

Использование сайта, интернет-магазина, приложения или рекламной платформы почти всегда связано со сбором идентификаторов, IP-адресов, данных устройств, истории действий и маркетинговых профилей.

• - аудит сайта и используемых tracking-технологий;
• - подготовка политики конфиденциальности и cookie notice;
• - юридическая оценка cookie banner и consent management platform;
• - анализ web analytics, pixels, retargeting и рекламных кабинетов;
• - регулирование email- и SMS-маркетинга;
• - проверка форм обратной связи, регистрации и личных кабинетов;
• - оценка передачи данных рекламным и технологическим партнёрам;
• - подготовка правил использования CRM и клиентской аналитики;
• - сопровождение программ лояльности и персонализированных предложений;
• - проверка scraping, enrichment и приобретённых маркетинговых баз.

Персональные данные сотрудников и кандидатов

Работодатель вправе обрабатывать только те данные, которые относятся к пригодности сотрудника к работе или необходимы для исполнения трудового договора. Мы помогаем выстроить HR-процессы с учётом FADP и статьи 328b Swiss Code of Obligations.

• - уведомления для сотрудников и кандидатов;
• - правила ведения личных дел и HR-архивов;
• - проверка background checks и рекомендаций;
• - оценка допустимости criminal record и debt enforcement extracts;
• - регулирование доступа HR, руководителей и внешних payroll-провайдеров;
• - политики мониторинга, remote work и использования корпоративных устройств;
• - видеонаблюдение и контроль доступа на рабочем месте;
• - биометрические системы учёта времени и доступа;
• - обработка данных о здоровье и отсутствии на работе;
• - использование алгоритмов и AI в рекрутинге и оценке персонала;
• - сроки хранения и удаление данных бывших сотрудников и кандидатов.

Видеонаблюдение, биометрия и контроль доступа

Системы наблюдения и идентификации могут существенно затрагивать частную сферу. LEOLEX оценивает цель, зону действия, пропорциональность, сроки хранения, доступ к записям и необходимость информирования.

• - юридическое обоснование установки камер;
• - разработка положений и информационных знаков;
• - ограничение зон и времени наблюдения;
• - регулирование доступа и выдачи записей;
• - использование распознавания лиц и других биометрических технологий;
• - системы пропусков, visitor management и электронные журналы;
• - анализ использования камер в гостиницах, магазинах, офисах, производстве и жилых объектах;
• - реагирование на запросы полиции, страховщиков и частных лиц.

Медицинские, банковские и иные профессионально защищённые данные

В отдельных отраслях персональные данные одновременно защищаются профессиональной или банковской тайной, специальными обязанностями конфиденциальности и требованиями регуляторов. Мы анализируем совокупность применимых норм и предотвращаем ситуацию, при которой формальное соответствие FADP нарушает более строгие отраслевые требования.

• - данные пациентов, медицинские карты и результаты исследований;
• - телемедицина, patient portals и digital health;
• - банковская и финансовая информация;
• - страховые данные и оценка рисков;
• - адвокатская, врачебная и иная профессиональная тайна;
• - данные клиентов финансовых посредников и управляющих активами;
• - доступ внешних IT-провайдеров к конфиденциальной информации;
• - облачное хранение и трансграничная техническая поддержка.

Нарушения безопасности и утечки данных

При утечке, кибератаке, ошибочной отправке, потере устройства, несанкционированном доступе или уничтожении данных необходимо быстро определить масштаб инцидента и правовые обязанности компании.

Контролёр должен как можно скорее уведомить FDPIC о нарушении безопасности, если оно, вероятно, создаёт высокий риск для личности или фундаментальных прав затронутых лиц. В необходимых случаях требуется также информирование самих лиц.

LEOLEX обеспечивает юридическое сопровождение incident response:

• - создание кризисной команды и распределение ролей;
• - защита юридической конфиденциальности внутреннего расследования;
• - классификация инцидента и оценка уровня риска;
• - координация IT-forensic и специалистов по кибербезопасности;
• - сбор и сохранение доказательств;
• - подготовка уведомления FDPIC через DataBreach portal;
• - подготовка сообщений затронутым лицам, партнёрам, страховщикам и контрагентам;
• - договорные уведомления клиентам и поставщикам;
• - коммуникационная стратегия и снижение репутационного ущерба;
• - корректирующие меры и обновление документов после инцидента.

Технические и организационные меры безопасности

Юридическая защита данных невозможна без адекватных технических и организационных мер. Совместно с внутренними IT-командами и профильными партнёрами мы помогаем связать риски с конкретными контролями.

• - управление доступом и принцип need-to-know;
• - многофакторная аутентификация и управление привилегированными аккаунтами;
• - шифрование при хранении и передаче;
• - резервное копирование и disaster recovery;
• - логирование, мониторинг и обнаружение инцидентов;
• - управление уязвимостями и обновлениями;
• - псевдонимизация и анонимизация;
• - безопасная разработка и change management;
• - контроль носителей, устройств и удалённого доступа;
• - процедуры уничтожения документов и данных;
• - проверка подрядчиков и supply-chain security;
• - документирование мер для подтверждения accountability.

Data protection в проектах M&A и инвестициях

Нарушения в сфере данных могут существенно повлиять на стоимость компании, возможность интеграции систем и ответственность покупателя. LEOLEX проводит privacy due diligence при покупке, продаже, инвестициях и реструктуризации бизнеса.

• - проверка политик, реестров, DPIA и истории инцидентов;
• - анализ договоров с поставщиками и клиентами;
• - оценка законности клиентских и маркетинговых баз;
• - проверка трансграничных передач и cloud-инфраструктуры;
• - анализ жалоб, расследований и претензий;
• - подготовка representations, warranties и indemnities;
• - планирование передачи данных в рамках сделки;
• - post-closing integration и унификация privacy framework.

Проверки, расследования и споры

LEOLEX представляет интересы клиентов при жалобах физических лиц, запросах регуляторов и конфликтах с контрагентами. Мы формируем доказательную и правовую позицию, обеспечивая последовательность технических, договорных и публичных объяснений.

• - ответы на обращения и жалобы субъектов данных;
• - подготовка документов и пояснений для FDPIC;
• - сопровождение формальных расследований;
• - оспаривание необоснованных требований и защита коммерческой тайны;
• - переговоры и досудебное урегулирование;
• - защита при требованиях об удалении, исправлении или прекращении обработки;
• - договорные споры с процессорами и IT-поставщиками;
• - иски о защите личности, возмещении ущерба и исполнении договоров;
• - координация швейцарских судебных специалистов и технических экспертов;
• - уголовно-правовая оценка риска для ответственных лиц.

Обучение руководства и сотрудников

Большая часть инцидентов возникает не из-за отсутствия политики, а из-за того, что сотрудники не понимают, как применять её в ежедневной работе. Мы проводим практическое обучение на русском, французском и английском языках.

• - общее обучение основам FADP;
• - отдельные программы для совета директоров и руководства;
• - тренинги для HR, marketing, sales, IT, customer service и compliance;
• - обучение работе с запросами субъектов данных;
• - симуляции утечки и tabletop exercises;
• - phishing и incident awareness совместно с техническими экспертами;
• - инструктаж по конфиденциальной информации и профессиональной тайне;
• - адаптация материалов к реальным процессам клиента.

Постоянное сопровождение Data Protection Compliance

Защита данных — это постоянный процесс. Новые поставщики, технологии, сотрудники, маркетинговые инструменты и проекты регулярно изменяют риск-профиль компании.

LEOLEX предлагает абонентское сопровождение, которое может включать:

• - регулярные юридические проверки и обновление документов;
• - предварительное согласование новых проектов;
• - ежемесячные или квартальные compliance meetings;
• - контроль исполнения дорожной карты;
• - ведение реестра операций обработки;
• - проверку новых поставщиков и договоров;
• - поддержку при запросах и инцидентах;
• - мониторинг швейцарской практики и рекомендаций FDPIC;
• - отчётность для руководства и совета директоров;
• - координацию внешних IT, cybersecurity, forensic и отраслевых экспертов.

Полный перечень услуг LEOLEX

• - privacy audit и gap analysis;
• - data mapping и реестр операций обработки;
• - политики конфиденциальности и информационные уведомления;
• - внутренние privacy policies и governance framework;
• - Data Processing Agreements и договоры с поставщиками;
• - трансграничные передачи, SCC, BCR и Transfer Impact Assessment;
• - Data Protection Impact Assessment;
• - Privacy by Design и Privacy by Default;
• - внешний privacy counsel и сопровождение DPO-функции;
• - запросы субъектов данных и право на доступ;
• - автоматизированные решения, profiling и чувствительные данные;
• - websites, cookies, analytics, CRM и digital marketing;
• - HR privacy и employee monitoring;
• - видеонаблюдение, биометрия и контроль доступа;
• - health data, banking secrecy и профессиональная тайна;
• - data breach response и уведомления FDPIC;
• - технические и организационные меры;
• - privacy due diligence в M&A;
• - расследования, споры и представительство;
• - обучение и постоянное compliance-сопровождение.

Почему компании выбирают LEOLEX

Швейцарская специализация.

Практика ориентирована на FADP, Ordinance on Data Protection, рекомендации FDPIC и взаимодействие со швейцарскими органами и судами.

Глубокая междисциплинарная экспертиза.

Мы объединяем защиту данных, договорное и корпоративное право, трудовые отношения, технологические проекты, compliance, споры и управление рисками.

Высокая практическая результативность.

Клиент получает не абстрактное заключение, а конкретные документы, договорные механизмы, карту рисков, план внедрения и сопровождение до устранения выявленных проблем.

Понимание бизнеса и технологий.

Мы адаптируем юридические требования к масштабу, отрасли, IT-архитектуре и реальным ресурсам компании, не создавая ненужной бюрократии.

Доступ к сильным специалистам.

При необходимости LEOLEX формирует международную или швейцарскую команду из специалистов по кибербезопасности, IT-forensic, cloud, страхованию, аудиту и отраслевому регулированию.

Конфиденциальность и стратегический подход.

Мы защищаем не только персональные данные, но и деловую репутацию, коммерческую тайну, непрерывность деятельности и переговорную позицию клиента.

Как организована работа

1. Первичная диагностика

Мы определяем бизнес-модель, категории данных, ключевые системы, поставщиков, страны передачи и наиболее существенные риски.

2. Аудит и data mapping

Команда изучает документы и процессы, проводит интервью с ответственными сотрудниками и формирует карту обработки данных.

3. Risk report и дорожная карта

Клиент получает перечень выявленных несоответствий, оценку приоритетов и реалистичный план исправления.

4. Подготовка документов

LEOLEX разрабатывает политики, уведомления, договоры, реестры, DPIA, процедуры и формы, необходимые именно этой организации.

5. Внедрение

Мы участвуем в переговорах с поставщиками, обучаем сотрудников и помогаем встроить требования в ежедневные процессы.

6. Мониторинг и защита

После внедрения мы сопровождаем новые проекты, запросы, инциденты, проверки и обновление документации.

Часто задаваемые вопросы

Обязана ли каждая компания назначать Data Protection Officer?

Нет. Для большинства частных компаний назначение DPO является добровольным. Однако наличие независимой функции защиты данных может улучшить governance и в предусмотренных законом условиях позволить использовать внутреннюю консультацию DPO вместо обращения к FDPIC по DPIA с высоким остаточным риском.

Нужно ли вести реестр операций обработки?

FADP предусматривает обязанность контролёров и процессоров вести реестр, однако для некоторых частных организаций действует исключение. Мы определяем применимость исключения с учётом численности, характера данных, масштаба обработки и уровня риска.

Нужно ли сообщать FDPIC о каждой утечке?

Нет. Уведомление необходимо, если нарушение безопасности, вероятно, создаёт высокий риск для личности или фундаментальных прав затронутых лиц. Однако каждый инцидент следует оценить и документировать, даже если порог уведомления не достигнут.

Можно ли хранить данные у иностранного cloud-провайдера?

Да, при соблюдении требований к outsourcing, безопасности и трансграничной передаче. Необходимо проверить страну получателя, договорные гарантии, subprocessors, доступ иностранных органов и дополнительные защитные меры.

Применяется ли FADP к иностранной компании?

В определённых случаях — да. Если обработка оказывает последствия в Швейцарии, FADP может применяться экстерриториально. При выполнении условий статьи 14 FADP иностранной компании может потребоваться представитель в Швейцарии.

Можно ли поручить LEOLEX постоянное privacy-сопровождение?

Да. Мы можем выступать постоянным внешним юридическим консультантом, проверять новые проекты и поставщиков, обновлять документацию, обучать сотрудников и сопровождать запросы, инциденты и взаимодействие с FDPIC.

Консультация по защите персональных данных в Швейцарии

Нарушения в сфере персональных данных могут привести к остановке проектов, конфликтам с клиентами и сотрудниками, потере важных партнёров, расследованиям, судебным требованиям и персональным рискам для ответственных руководителей.

Обратитесь в швейцарское международное юридическое бюро LEOLEX, чтобы провести аудит обработки данных, разработать внутренние документы, проверить международные передачи, подготовить DPIA, урегулировать инцидент или выстроить постоянную систему Data Protection Compliance.

LEOLEX — юридическая защита данных, бизнеса и репутации в Швейцарии.

Правовая основа и официальные источники

Информация актуализирована по состоянию на июль 2026 года. Основные официальные источники:

• Federal Act on Data Protection (FADP)
• Ordinance on Data Protection
• Federal Data Protection and Information Commissioner (FDPIC)
• Cross-border transfer of personal data
• Data protection impact assessment
• Guidelines on data breaches
• Data protection officer
• Criminal law under the FADP