B Loi fédérale sur l'optimisation de la gestion des données personnelles et des placements de PUBLICA
Projet
du ...
L'Assemblée fédérale de la Confédération suisse, vu le message du Conseil fédéral du 1er septembre 20101, arrête: I Les lois mentionnées ci-après sont modifiées comme suit:
1. Loi du 24 mars 2000 sur le personnel de la Confédération2 Titre précédant l'art. 27
Section 3a
Traitement des données
Art. 27, titre Principes Art. 27a (nouveau) Système d'information concernant le personnel Le Département fédéral des finances (DFF) exploite pour l'administration fédérale un système informatisé de gestion des données relatives au personnel. Ce système sert à l'exécution des tâches assignées par la présente loi; il a notamment pour but: 1
1 2
a.
de permettre la gestion centrale et l'exploitation, par les unités administratives, des données personnelles relatives aux employés de l'administration fédérale;
b.
de traiter les données relatives au salaire et de réaliser des évaluations, des simulations de budget et des planifications des frais de personnel;
c.
d'intégrer la gestion des données dans le système de gestion financière et de comptabilité;
FF 2010 6433 RS 172.220.1
2010-1828
6609
Optimisation de la gestion des données personnelles et des placements de PUBLICA. LF
d.
2
de gérer des données utiles à la formation et à la relève des cadres et au développement des capacités de gestion.
Les données visées à l'al. 1, let. d, sont gérées avec l'accord de l'employé.
Le système informatisé de gestion des données relatives au personnel permet notamment de traiter les données sensibles relatives aux employés ci-après:
3
a.
nationalité;
b.
retraite pour raisons médicales;
c.
congé parental;
d.
réduction de la capacité de gain;
e.
échelons d'évaluation fondés sur les évaluations personnelles;
f.
comportement et compétences professionnelles;
g.
données relatives au développement du personnel, en particulier à la formation et à la relève des cadres, au développement des capacités de gestion et à l'établissement du potentiel;
h.
saisie du salaire.
Chaque unité administrative saisit les données relatives à ses employés. Elle est responsable de la protection de ces données.
4
5 Les services chargés du personnel, les centres de services spécialisés, les services financiers et les services d'assistance technique ont accès au système informatisé de gestion des données relatives au personnel pour autant que l'exécution de leurs tâches l'exige.
6
Le Conseil fédéral édicte les dispositions d'exécution concernant: a.
l'organisation et l'exploitation du système informatisé de gestion des données relatives au personnel;
b.
le traitement des données, notamment leur collecte, leur conservation, leur communication, leur archivage et leur destruction;
c.
les autorisations de traitement des données;
d.
les catalogues de données;
e.
la sécurité et la protection des données;
f.
la communication en ligne de données non sensibles contenues dans le système informatisé de gestion des données relatives au personnel à des organisations ou à des personnes étrangères à l'administration fédérale.
Art. 27b (nouveau) Dossiers de candidature Les candidats à un poste peuvent transmettre leur dossier de candidature sur papier ou par voie électronique.
1
L'employeur peut saisir électroniquement un dossier de candidature transmis sur papier.
2
6610
Optimisation de la gestion des données personnelles et des placements de PUBLICA. LF
3
L'accord exprès des candidats est requis pour: a.
l'exécution de tests de personnalité;
b.
la recherche de références;
c.
le recours à une expertise graphologique.
4 Seuls les services du personnel, les centres de services spécialisés et les personnes responsables du choix des candidats ont accès aux dossiers de candidature. Ils sont habilités à traiter ces dossiers dans un système d'information si les tiers non autorisés n'ont pas accès à ces derniers.
La responsabilité de la protection des données et de la sécurité du système d'information incombe aux employeurs ou aux unités administratives; elle incombe aux départements lorsque leurs centres de services spécialisés ont accès aux dossiers de candidature.
5
6 A l'issue de la procédure de candidature, les données personnelles des candidats engagés sont saisies dans le système d'information visé à l'art. 27a.
Les dossiers de candidature transmis sur papier sont renvoyés aux candidats non retenus. Les autres données, à l'exception de la lettre de candidature, sont détruites dans un délai de trois mois. Sont réservés les accords spéciaux conclus avec des candidats. Le délai de conservation d'un dossier peut être prolongé si ce dernier est nécessaire au traitement de recours selon l'art. 13, al. 2, de la loi du 24 mars 1995 sur l'égalité3.
7
Art. 27c (nouveau) Dossiers du personnel 1
Les dossiers du personnel peuvent contenir les données sensibles suivantes: a.
3
les données visées à l'art. 27b;
b.
les certificats médicaux;
c.
les conclusions des constats établis par le service médical;
d.
la durée des absences consécutives à une maladie ou à un accident;
e.
les évaluations personnelles et les accords sur les objectifs, de même que les décisions prises à l'issue de l'évaluation personnelle;
f.
le comportement et les compétences professionnelles;
g.
les résultats de tests de personnalité et de détermination du potentiel;
h.
les charges publiques et les activités accessoires exercées;
i.
les données liées à des enquêtes disciplinaires;
j.
les décisions de saisie du salaire;
k.
les déclarations à l'AI et les déclarations d'accident;
l.
les décisions des services de l'AI, de la CNA et de l'assurance militaire; RS 151.1
6611
Optimisation de la gestion des données personnelles et des placements de PUBLICA. LF
m. les données visées à l'art. 3 de la loi fédérale du 24 mars 2000 sur le traitement des données personnelles au Département fédéral des affaires étrangères4; n.
l'appartenance religieuse des employés du Département fédéral des affaires étrangères soumis à la discipline des transferts;
o.
les décisions du service chargé des contrôles de sécurité relatifs aux personnes;
p.
les extraits de jugements en vue de déterminer les ayants droit aux allocations familiales;
q.
les certificats de travail.
L'employeur peut saisir électroniquement un dossier de candidature transmis sur papier.
2
Seuls les services du personnel, les centres de services spécialisés et les supérieurs responsables ont accès aux dossiers du personnel dans la mesure où leurs tâches l'exigent. Ils sont habilités à traiter ces dossiers dans un système d'information si les tiers non autorisés n'ont pas accès à ces derniers.
3
La responsabilité de la protection des données et de la sécurité du système d'information incombe aux employeurs ou aux unités administratives; elle incombe aux départements lorsque leurs centres de services spécialisés ont accès aux dossiers du personnel.
4
5 Les formulaires d'évaluation personnelle et les décisions prises à l'issue de l'évaluation personnelle peuvent être conservés pendant dix ans au plus. Passé ce délai, ces documents sont détruits.
Exceptionnellement, les formulaires d'évaluation personnelle et les décisions prises à l'issue de l'évaluation personnelle peuvent être conservés plus longtemps si des litiges concernant les rapports de travail le justifient. Le cas échéant, ils sont conservés jusqu'à la fin de la procédure au plus tard, puis détruits.
6
7
4
Les dispositions d'exécution règlent: a.
l'organisation et l'exploitation du système d'information;
b.
les catalogues de données;
c.
les mesures de protection techniques et organisationnelles visant à empêcher que des tiers non autorisés ne traitent des données personnelles;
d.
la conservation et la destruction des données, à l'exception des évaluations personnelles.
RS 235.2
6612
Optimisation de la gestion des données personnelles et des placements de PUBLICA. LF
2. Loi du 20 décembre 2006 relative à PUBLICA5 Art. 11, al. 3, let. d 3
La commission arrête en particulier: d.
Art. 15
le règlement sur les placements, y compris les stratégies de placement (art. 15, al. 2); Placement de la fortune et affectation des revenus de la fortune
La fortune est placée conformément aux principes de gestion des risques adoptés par la commission et les stratégies de placement correspondantes.
1
2
La commission définit une stratégie de placement distincte pour: a.
les avoirs des caisses de prévoyance au sens de l'art. 7, al. 1;
b.
les avoirs des caisses de prévoyance au sens de l'art. 7, al. 3;
c.
les autres éléments de la fortune de PUBLICA, notamment les provisions au sens de l'art. 8, al. 2, et le capital d'exploitation.
Les revenus ou les pertes découlant du placement de la fortune sont répartis chaque année entre les diverses caisses de prévoyance et PUBLICA, en fonction de leur part à la fortune et de la stratégie de placement.
3
L'organe paritaire de chaque caisse de prévoyance détermine l'affectation des revenus dont la caisse dispose après alimentation de ses provisions et réserves réglementaires. Pour les caisses de prévoyance au sens de l'art. 7, al. 3, la commission décide en lieu et place de l'organe paritaire.
4
II 1
La présente loi est sujette au référendum.
2
Le Conseil fédéral fixe la date de l'entrée en vigueur.
5
RS 172.222.1
6613
Optimisation de la gestion des données personnelles et des placements de PUBLICA. LF
6614