Quelles mesures de sécurité des données la nouvelle LPD exige-t-elle ?
Par Advisorn · mis à jour le 25 octobre 2026 · Art. 8 et 61, let. c, LPD ; art. 1-6 OPDo ; art. 32 RGPD
En bref
La LPD exige des mesures techniques et organisationnelles qui garantissent une sécurité adéquate par rapport au risque (art. 8 LPD). L'ordonnance précise les objectifs : les données doivent être accessibles aux seules personnes autorisées, disponibles en cas de besoin, ne pas être modifiées indûment et être traitées de manière traçable (art. 1-3 OPDo). Qui ne respecte pas intentionnellement ces exigences minimales encourt une amende (art. 61, let. c, LPD).
Mesures typiques pour une PME
- accès personnels, droits limités à ce dont chacun a besoin et authentification à deux facteurs ;
- mises à jour régulières, antivirus et pare-feu ;
- sauvegardes régulières, conservées séparément et vérifiées ;
- chiffrement des ordinateurs portables, des téléphones et des supports externes ;
- règles écrites pour les collaborateurs et formation sur le phishing et l'utilisation des données ;
- contrats et contrôles des fournisseurs qui traitent des données pour vous ;
- une procédure pour les violations de la sécurité des données.
Quand il faut davantage
Qui traite à grande échelle des données sensibles ou effectue un profilage à risque élevé par des moyens automatisés doit établir un règlement de traitement (art. 5-6 OPDo) et, si les mesures préventives ne suffisent pas, journaliser les opérations sur les données (art. 4 OPDo).
Les mesures doivent être réexaminées pendant toute la durée du traitement et adaptées si nécessaire (art. 1, al. 5, OPDo).
Questions proches
Modèles utiles
Informations générales, pas un conseil sur votre cas : pour votre cas, le texte de la loi fait foi. Pour une question sur votre cas, il y a le conseil d'Advisorn.