FF 2021 www.droitfederal.admin.ch La version électronique signée fait foi
Loi fédérale sur les systèmes d'information de l'armée
Projet
(LSIA) Modification du ...
L'Assemblée fédérale de la Confédération suisse, vu le message du Conseil fédéral du 24 novembre 20211, arrête: I La loi fédérale du 3 octobre 2008 sur les systèmes d'information de l'armée2 est modifiée comme suit: Titre Loi fédérale sur les systèmes d'information de l'armée et du DDPS (LSIA) Préambule vu les art. 40, al. 2, 60, al. 1, et 173, al. 2, de la Constitution3, Remplacement d'une expression Dans tout l'acte «numéro d'assuré AVS» est remplacé par «numéro AVS».
Art. 1, al. 1, phrase introductive et let. b à d, al. 2 et 3 La présente loi règle le traitement de données personnelles concernant des personnes physiques et morales (données), données sensibles comprises, dans les systèmes d'information et lors de l'engagement de moyens de surveillance de l'armée et du Département fédéral de la défense, de la protection de la population et des sports (DDPS) par: 1
b.
1 2 3
les commandants et les organes de commandement de l'armée (commandements militaires) et les commandants de la protection civile;
FF 2021 3046 RS 510.91 RS 101
2021-3910
FF 2021 3047
Systèmes d'information de l'armée. LF
2
FF 2021 3047
c.
d'autres militaires et membres de la protection civile;
d.
les tiers accomplissant des tâches liées à l'armée ou à la protection civile ou pour le DDPS.
Elle ne s'applique pas au traitement des données par les services de renseignement.
Dans la mesure où la présente loi ne contient pas de dispositions spécifiques, la loi fédérale du 19 juin 1992 sur la protection des données (LPD)4 est applicable.
3
Art. 2, al. 1, phrase introductive et let. a Lors de l'exploitation de systèmes d'information ou de l'engagement de moyens de surveillance de l'armée et du DDPS, les services et personnes visés à l'art. 1, al. 1, peuvent, pour accomplir leurs tâches légales ou contractuelles: 1
a.
abrogée
Art. 2b
Profilage
Les organes responsables désignés par la présente loi peuvent effectuer un profilage, y compris un profilage à risque élevé, pour analyser, évaluer, apprécier ou prédire les aspects personnels ci-après relatifs à une personne physique:
4
a.
aptitude et capacité à accomplir du service militaire et du service de protection civile, y compris les conditions déterminantes correspondantes: traitement des données comme indiqué à l'art. 13, let. b à d;
b.
aptitude à exercer des fonctions, à effectuer des activités et à réaliser des travaux, y compris les conditions déterminantes correspondantes: traitement des données comme indiqué aux art. 13, let. b à d, et 143b, let. d et e;
c.
profil de prestations et performances, notamment dans les domaines de la santé, de l'aptitude physique, de l'intelligence, de la personnalité, du psychisme, du comportement social et de l'attitude au volant: traitement des données comme indiqué aux art 13, let. b à d, et 143b, let. d et e;
d.
connaissances, compétences, capacités et prestations fournies: traitement des données comme indiqué aux art. 13, let. b à d, 127, let. d et e, 143b, let. d. et e, et 143h;
e.
comportement d'apprentissage et progression: traitement des données comme indiqué à l'art. 127, let. a à c;
f.
potentiel de cadre et possibilités de développement: traitement des données comme indiqué à l'art. 13, let. b à d et m;
g.
intérêt personnel porté au service militaire et au service de protection civile, à l'embauche, à la formation (instruction) et au perfectionnement: traitement des données comme indiqué aux art. 13, let. b à d et m, 127, let. b, et 143b, let. a, d et e;
RS 235.1
2 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
h.
risque pour la sécurité, ainsi que potentiel d'abus et de dangerosité en ce qui concerne l'arme personnelle: traitement des données comme indiqué aux art. 13, let. l, et 145;
i.
aspects personnels supplémentaires permettant de parvenir à d'autres fins de traitement des données, si la personne concernée y consent.
Art. 3 Abrogé Art. 4, al. 1 Les systèmes d'information réglés par la présente loi et ses dispositions d'exécution sont exploités en réseau conjointement par le DDPS et ses unités administratives.
1
Art. 6
Traitement des données dans le cadre de la coopération internationale
Les autorités compétentes et les commandements militaires peuvent, dans le cadre de la coopération avec les autorités et commandements militaires d'autres pays et avec des organisations internationales, traiter des données et notamment les rendre accessibles en ligne: a.
lorsqu'une loi au sens formel ou un traité international sujet au référendum le prévoit;
b.
lorsque des dispositions d'exécution édictées par le Conseil fédéral pour la présente loi ou un accord international conclu par le Conseil fédéral le prévoient et que la LPD5 ne soumet pas le traitement de ces données à l'existence d'une base dans une loi au sens formel.
Art. 7, al. 2, 1re phrase Les personnes, y compris les fournisseurs externes de prestations, chargées de la maintenance, de la gestion et de la programmation ne peuvent traiter des données que si elles sont absolument nécessaires à l'accomplissement de leurs tâches et que la sécurité des données est garantie. ...
2
Art. 8 1
Conservation, archivage et destruction des données
Les données sont conservées tant qu'elles sont nécessaires.
Les données qui ne sont plus nécessaires sont proposées aux Archives fédérales avant d'être détruites.
2
Art. 11 Abrogé 5
RS 235.1
3 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
Art. 13, let. f et n à p Le SIPA sert à l'accomplissement des tâches suivantes: f.
exécuter le régime des allocations pour perte de gain à l'armée et à la protection civile;
n.
examiner et contrôler les indemnités de formation;
o.
gérer les cas relevant du suivi psychologique des militaires pendant leur service;
p.
répondre aux questions sur les chiffres du DDPS au moyen de données anonymisées.
Art. 14, al. 1, let. abis, cbis et n, 2, phrase introductive, et 4 Le SIPA contient les données ci-après sur les conscrits, les personnes astreintes au service militaire, le personnel pour la promotion de la paix et les civils qui sont pris en charge par la troupe ou qui participent à un engagement de l'armée de durée déterminée: 1
abis. les données collectées lors des examens, tests et questionnaires du recrutement et fondant les décisions visées à la let. a concernant: 1. l'état de santé: anamnèse, électrocardiogramme, fonction pulmonaire, ouïe, vue, test d'intelligence, test de compréhension d'un texte, questionnaire en vue du dépistage de troubles psychiques et, sur une base volontaire, analyses de laboratoire et radiographies, 2. l'aptitude physique: condition physique, à savoir endurance, force, rapidité et coordination, 3. l'intelligence et la personnalité: intelligence générale, capacité à résoudre des problèmes, capacité de concentration et attention, souplesse, rigueur, assurance et sens de l'initiative, 4. le psychisme: courage, assurance, résistance au stress, stabilité émotionnelle et sociabilité, 5. les compétences sociales: adaptabilité et comportement au sein de la société, de la communauté et du groupe, 6. l'aptitude à exercer certaines fonctions: examens spécifiques permettant de révéler des aptitudes qui ne ressortent pas du profil de prestations visé aux ch. 1 à 5, 7. le potentiel de cadre: aptitude à exercer la fonction de sous-officier, sousofficier supérieur ou officier, 8. l'intérêt de la personne concernée à accomplir ses obligations militaires, 9. le risque d'utiliser abusivement l'arme personnelle; cbis. les données sur les instructions suivies et les autorisations obtenues pour l'utilisation de systèmes militaires; n.
4 / 26
les données pour les examens et les contrôles des demandes de versement d'indemnités de formation.
Systèmes d'information de l'armée. LF
2
FF 2021 3047
Il contient les données ci-après sur les personnes astreintes au service civil:
Il contient les données ci-après sur les personnes prises en charge par le Service psychopédagogique de l'armée (SPP): 4
a.
l'incorporation, le grade, la fonction et l'instruction suivie dans l'armée;
b.
les données psychologiques suivantes: 1. l'état psychique, 2. l'anamnèse biographique sur les caractéristiques psychiques, 3. les résultats des tests psychologiques, 4. les certificats de spécialistes civils en psychologie;
c.
les données sanitaires de nature psychologique ou psychiatrique nécessaires à l'accomplissement des tâches visées à l'art. 13;
d.
la correspondance échangée avec les personnes prises en charge, ainsi qu'avec les services concernés;
e.
les données fournies volontairement par les personnes prises en charge.
Art. 15, al. 1, phrase introductive, 2, let. a, et 4 Ne concerne que le texte allemand.
Le SIPA peut être mis en réseau avec les systèmes d'information fédéraux et cantonaux ci-après, de manière que les services et personnes compétents puissent transférer d'un système à un autre les données dont l'enregistrement est autorisé dans les deux systèmes: 1 2
a.
les systèmes de gestion des cours (art. 93, al. 2, de la loi fédérale du 20 décembre 2019 sur la protection de la population et sur la protection civile, LPPCi6);
Le SPP collecte les données visées à l'art. 14, al. 4, auprès des services et personnes suivants: 4
a.
la personne prise en charge;
b.
ses supérieurs militaires;
c.
le Service médico-militaire;
d.
des tiers, pour autant que la personne prise en charge y ait consenti.
Art. 16, al. 1, phrase introductive et let. bbis, h et i, et 1ter Le Groupement Défense donne accès en ligne aux données du SIPA, à l'exception des données visées à l'art. 14, al. 4, aux services et personnes ci-après, lorsque ces données sont nécessaires à l'accomplissement de leurs tâches légales ou contractuelles: 1
bbis. les services et personnes chargés du recrutement; 6
RS 520.1
5 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
h.
la Centrale de compensation pour l'exécution du régime des allocations pour perte de gain;
i.
le Service de renseignement de la Confédération, en vue d'identifier les personnes qui, sur la base de renseignements sur les menaces pour la sûreté intérieure ou extérieure au sens de l'art. 6, al. 1, let. a, de la loi fédérale du 25 septembre 2015 sur le renseignement (LRens)7 pourraient représenter une menace pour la sécurité de l'armée;
Le SPP donne accès en ligne aux données visées à l'art. 14, al. 4, aux services et personnes suivants: 1ter
a.
les collaborateurs du SPP responsables de la prise en charge psychologique des militaires;
b.
les services et médecins chargés du recrutement;
c.
les services responsables du Service médico-militaire de l'armée.
Art. 17, al. 1, let. e, 4ter, 4quater, et 5 Les données du SIPA relatives à des infractions, des décisions ou des mesures pénales peuvent être conservées si elles ont fondé: 1
e.
une décision d'exclusion de la protection civile prise en vertu de la LPPCi8.
Les données visées à l'art. 14, al. 1, let. abis, qui sont également des données sanitaires visées à l'art. 26, al. 2, sont conservées jusqu'à leur communication au Système d'information médicale de l'armée (MEDISA), mais une semaine au plus à compter de la fin du recrutement.
4ter
Les données visées à l'art. 14, al. 4, sont conservées cinq ans au plus à compter de la fin de la prise en charge.
4quater
Les autres données du SIPA sont conservées cinq ans au plus à compter de la libération de l'obligation de servir dans l'armée ou dans la protection civile.
5
Chap. 2, section 2 (art. 18 à 23) Abrogée Art. 24
Organe responsable
Le Groupement Défense exploite le MEDISA.
Art. 27, phrase introductive Le Groupement Défense collecte les données destinées à être versées au MEDISA auprès des services et personnes suivants:
7 8
RS 121 RS 520.1
6 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
Art. 28, al. 1, phrase introductive et let. c, et 3, phrase introductive Le Groupement Défense donne accès en ligne aux données du MEDISA aux services et personnes suivants: 1
c.
les spécialistes du SPP responsables de la prise en charge psychologique des militaires;
Le Groupement Défense communique aux services et autorités ci-après les décisions concernant l'aptitude au service militaire ou au service de protection civile: 3
Art. 30
Organe responsable
Le Groupement Défense exploite de manière décentralisée, sur chaque place d'armes et dans chaque hôpital militaire, un système d'information sur les patients (SIPAT).
Art. 33, phrase introductive Le Groupement Défense collecte les données destinées à être versées aux SIPAT auprès des personnes suivantes: Chap. 2, section 5 (art. 36 à 41) Abrogée Art. 42
Organe responsable
Le Groupement Défense exploite le Système d'information de médecine aéronautique (MEDIS FA).
Art. 45, phrase introductive Le Groupement Défense collecte les données destinées à être versées au MEDIS FA auprès des services et personnes suivants: Art. 46, al. 1, phrase introductive, et 2 Le Groupement Défense donne accès en ligne aux données du MEDIS FA aux personnes ci-après, lorsque ces données sont nécessaires à l'accomplissement de leurs tâches légales: 1
Il autorise les médecins traitants ou experts ainsi que les médecins de l'assurance militaire à consulter les données du MEDIS FA en présence de médecins ou de psychologues de l'Institut de médecine aéronautique.
2
Art. 47, al. 1 et 3 1
Abrogé
Si une personne est encore traitée ou prise en charge par l'Institut de médecine aéronautique après la durée de conservation visée à l'al. 2, ses données sont conservées dix ans après le traitement ou la prise en charge.
3
7 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
Titre précédant l'art. 48
Section 7 Système d'information sur le personnel d'intervention du commandement des Forces spéciales Art. 48
Organe responsable
Le Groupement Défense exploite le Système d'information sur le personnel d'intervention du commandement des Forces spéciales (SIPI CFS).
Art. 49
But
Le SIPI CFS sert à l'accomplissement des tâches suivantes: a.
évaluer, sur les plans psychologique, psychiatrique et médical, les candidats au détachement de reconnaissance de l'armée ou au détachement spécial de la police militaire;
b.
évaluer l'aptitude à l'engagement des militaires du détachement de reconnaissance de l'armée et du détachement spécial de la police militaire;
c.
évaluer l'aptitude à l'engagement des personnes du commandement des Forces spéciales qui doivent appuyer les engagements.
Art. 50
Données
Le SIPI CFS contient les données nécessaires à l'évaluation et à l'appréciation de l'aptitude à l'engagement qui ont été collectées au moyen d'examens, de tests et de questionnaires en vue de l'appréciation, sous l'angle biostatistique, de l'endurance et du risque de défaillance au cours d'un engagement.
Art. 51, phrase introductive Le Groupement Défense collecte les données destinées à être versées au SIPI CFS auprès des personnes suivantes: Art. 52, al. 1 Le Groupement Défense donne accès en ligne aux données du SIPI CFS aux psychologues chargés de l'évaluation et au médecin des opérations spéciales.
1
Art. 53, al. 2 Les données des militaires du détachement de reconnaissance de l'armée et du détachement spécial de la police militaire ainsi que des personnes du commandement des Forces spéciales qui appuient les engagements sont conservées jusqu'à ce qu'ils quittent leur détachement ou leur commandement.
2
8 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
Titre précédant l'art. 54
Section 8
Système d'information pour l'assistance sociale
Art. 54
Organe responsable
Le Groupement Défense exploite le Système d'information pour l'assistance sociale (SISOC).
Art. 55
But
Le SISOC sert à la gestion administrative des activités de conseil et de prise en charge sociales des militaires, des membres de la protection civile, du personnel du Service de la Croix-Rouge, des personnes engagées dans le service de promotion de la paix, des membres de la justice militaire, des patients militaires ainsi que de leurs parents et survivants.
Art. 56
Données
Le SISOC contient des données relatives au soutien financier apporté et à la gestion des cas, des notes sur les entretiens et des documents personnels nécessaires à l'évaluation des prestations de conseil et de prise en charge.
Art. 57
Collecte des données
Le Groupement Défense collecte les données destinées à être versées au SISOC auprès des services et personnes suivants: a.
la personne concernée ou ses représentants légaux;
b.
les commandements militaires;
c.
les unités administratives compétentes de la Confédération et des cantons;
d.
les personnes de référence désignées par la personne concernée;
e.
le SIPA.
Art. 58
Communication des données
Le Groupement Défense donne accès en ligne aux données du SISOC aux services et personnes suivants: a.
le personnel du Service social de l'armée;
b.
les militaires incorporés à l'état-major spécialisé du Service social de l'armée;
c.
le service spécialisé Diversité dans l'Armée suisse, pour les données concernant ses bénéficiaires;
d.
l'Aumônerie de l'armée, pour les données concernant ses bénéficiaires.
9 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
Art. 63, al. 2 Les données visées à l'art. 62 qui sont contenues dans le Système d'information pour la gestion des données du personnel (IGDP) peuvent être consultées en ligne par l'intermédiaire du SIP DEF.
2
Art. 65, al. 2 Les données des candidats qui n'ont pas été engagés sont détruites après six mois au plus.
2
Art. 72
Organe responsable
Le Groupement Défense exploite le Système d'information et de conduite pour le service sanitaire coordonné (SIC SSC).
Art. 73, phrase introductive Le SIC SSC sert au mandataire du Conseil fédéral pour le service sanitaire coordonné (SSC), ainsi qu'aux services civils et militaires chargés de planifier, de préparer et de prendre les mesures sanitaires nécessaires (partenaires du SSC), à accomplir les tâches ci-après afin de maîtriser les événements sanitaires: Art. 75, phrase introductive Ne concerne que le texte allemand.
Art. 85, al. 2 2
Il sert aussi à l'exécution du régime des allocations pour perte de gain.
Art. 86, let. a, abis et h Le MIL Office contient les données suivantes: a.
l'identité, l'adresse et les coordonnées;
abis.
l'incorporation, le grade, la fonction et l'instruction;
h.
les données pour l'administration et l'attribution de matériel de l'armée.
Art. 87, let. a Les commandements militaires collectent les données destinées à être versées au MIL Office auprès des services et personnes suivants: a.
10 / 26
la personne concernée, qui peut aussi transmettre les données par un portail électronique du Groupement Défense;
Systèmes d'information de l'armée. LF
Art. 88
FF 2021 3047
Communication des données
Les commandements militaires communiquent les données du MIL Office aux services et personnes suivants: a.
les responsables de la planification des carrières;
b.
les responsables de l'engagement;
c.
les responsables des contrôles militaires;
d.
la Centrale de compensation, pour l'exécution du régime des allocations pour perte de gain: les données visées à l'art. 86, let. a, abis, c et g.
Art. 94
Communication des données
Le Secrétariat général du DDPS donne accès en ligne aux données du SIGC aux services et personnes du DDPS chargés de la planification et du développement des cadres et de la gestion des compétences, ainsi qu'à la personne concernée et à ses supérieurs.
Art. 103, phrase introductive et let. a et c Le SIC FT sert au Groupement Défense et à aux commandements militaires à: a.
assurer la planification de l'action et le suivi de la situation des états-majors et formations du commandement des Opérations, et de la Base d'aide au commandement;
c.
mettre en réseau les moyens d'exploration, de conduite et d'engagement du commandement des Opérations et de la Base d'aide au commandement.
Art. 109, let. a Le SIC FA sert aux Forces aériennes et à leurs commandements militaires à: a.
assurer la planification de l'action et le suivi de la situation des états-majors et des formations des Forces aériennes;
Art. 110, let. a Le SIC FA contient les données ci-après sur les militaires: a.
le sexe;
Art. 119
Conservation des données
Les données du SICS sont détruites une fois l'engagement terminé.
Art. 121
But
Les SISIM servent à gérer l'instruction et la qualification: a.
des militaires;
11 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
b.
des civils qui participent à un engagement de l'armée de durée déterminée;
c.
des tiers qui s'entraînent sur les simulateurs.
Art. 123, phrase introductive (ne concerne que le texte allemand) et let. c Les services et personnes compétents collectent les données destinées à être versées aux SISIM auprès des services et personnes suivants: c.
les supérieurs militaires ou civils de la personne concernée.
Art. 124, al. 2, let. c 2
Ils communiquent les données aux services et personnes suivants: c.
les civils instruits sur les simulateurs et les tiers qui s'y exercent ainsi que les services et personnes qui leur sont supérieurs.
Art. 125, al. 2 Si des militaires, des civils ou des tiers s'exercent régulièrement sur les mêmes simulateurs, les données de leurs entraînements peuvent être conservées dix ans.
2
Art. 131
Conservation des données
Les données du LMS DDPS sont conservées dix ans au plus: a.
après la libération de l'obligation de servir dans l'armée, pour les militaires;
b.
après la fin des rapports de travail, pour les employés du DDPS.
Titre précédant l'art. 138
Section 4 Système d'information sur la circulation routière et la navigation de l'armée Art. 138
Organe responsable
Le Groupement Défense exploite le Système d'information sur la circulation routière et la navigation de l'armée (SI OCRNA).
Art. 139, phrase introductive et let. a, c, e et f Le SI OCRNA sert à: a.
établir et administrer les autorisations de conduire militaires pour les conducteurs de véhicules et de bateaux, les permis de conduire fédéraux pour les conducteurs de bateaux et les permis d'expert militaire de la circulation;
c.
exécuter les mesures administratives visant les personnes détentrices d'un document mentionné à la let. a;
12 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
e.
contrôler l'instruction des élèves conducteurs, des moniteurs de conduite de l'armée et des experts militaires de la circulation;
f.
abrogée
Art. 140, phrase introductive et let. b à d Le SI OCRNA contient les données ci-après sur les élèves conducteurs et les personnes autorisées à conduire, les moniteurs de conduite de l'armée et les experts militaires de la circulation: b.
l'instruction suivie, les autorisations de conduire militaires et les permis;
c.
les mesures administratives;
d.
les résultats du dernier examen de contrôle et la date du prochain examen.
Art. 141, phrase introductive et let. b à e Le Groupement Défense collecte les données destinées à être versées au SI OCRNA auprès des services et personnes suivants: b.
le Système d'information sur l'admission à la circulation (SIAC) de l'Office fédéral des routes;
c.
le SIP DEF;
d.
l'IGDP;
e.
les services et personnes chargés des tâches visées à l'art. 139.
Art. 142, al. 1 Le Groupement Défense communique les données du SI OCRNA aux services et personnes suivants: 1
a.
les services et personnes chargés des tâches visées à l'art. 139;
b.
le SIPA et le SIAC.
Art. 143
Conservation des données
Les données du SI OCRNA sont conservées 80 ans au plus après leur enregistrement, notamment celles qui portent sur les mesures administratives prononcées par l'Office de la circulation routière et de la navigation de l'armée.
1
Les données sur les mesures administratives civiles sont conservées au plus aussi longtemps qu'elles le sont dans le SIAC.
2
Les données relatives à un examen de contrôle ne sont conservées que jusqu'à l'examen suivant.
3
Art. 143c, let. l Le SPHAIR-Expert contient les données suivantes des personnes intéressées, du personnel et des candidats visés à l'art. 143b: 13 / 26
Systèmes d'information de l'armée. LF
l.
FF 2021 3047
l'intérêt personnel porté à l'embauche, à la formation (instruction), au perfectionnement, ainsi qu'au choix du métier et de la fonction.
Insérer la section 6 (art. 143g à 143l) avant le titre du chap. 5
Section 6
Système d'information pour l'instruction de conduite
Art. 143g
Organe responsable
Le Groupement Défense exploite le Système d'information pour l'instruction de conduite (SIIC).
Art. 143h
But
Le SIIC sert à contrôler l'instruction, à analyser ses résultats et à organiser les examens.
Art. 143i
Données
Le SIIC contient les données suivantes: a.
l'identité, le domicile, le lieu d'origine, le canton d'origine et les adresses;
b.
l'incorporation, le grade, la fonction et les services accomplis dans l'armée;
c.
le numéro AVS;
d.
le sexe;
e.
la date de naissance;
f.
la formation et les examens, le numéro de candidat, la langue d'examen et les indications relatives à l'examen (date, heure, lieu, nom de l'expert);
g.
les prestations personnelles (date de présentation, résultats);
h.
la participation aux examens et les résultats obtenus.
Art. 143j
Collecte des données
Le Groupement Défense collecte les données destinées à être versées au SIIC auprès des services et personnes suivants: a.
la personne concernée;
b.
les supérieurs militaires de la personne concernée;
c.
les unités administratives compétentes du Groupement Défense;
d.
le SIPA.
Art. 143k
Communication des données
Le Groupement Défense donne accès en ligne aux données du SIIC aux services et personnes responsables: 1
14 / 26
Systèmes d'information de l'armée. LF
2
a.
de la saisie des données dans le SIIC;
b.
de la coordination des examens pour les divers modules.
FF 2021 3047
Il communique les données du SIIC: a.
à l'organe civil responsable de l'établissement du certificat attestant la réussite d'un module donné;
b.
aux personnes enregistrées dans le SIIC, à titre de preuve de l'instruction suivie.
Art. 143l
Conservation des données
Les données du SIIC sont conservées dix ans au plus après leur saisie.
Art. 145
But
Le SICSP sert à l'exécution: a.
des contrôles de sécurité relatifs aux personnes;
b.
des évaluations du potentiel d'abus ou de dangerosité en ce qui concerne l'arme personnelle;
c.
des contrôles de fiabilité.
Art. 147, al. 2, phrase introductive et let. c et d Elles ont accès en ligne aux registres et banques de données ci-après, dans le cadre prévu par les dispositions correspondantes: 2
c.
le système d'information INDEX SRC visé à l'art. 51 LRens9, sous réserve de l'art. 20, al. 2, de la loi fédérale du 21 mars 1997 instituant des mesures visant au maintien de la sûreté intérieure10;
d.
les banques de données de l'Office central des armes visées à l'art. 32a, al. 1, LArm11.
Art. 148, al. 1, phrase introductive (ne concerne que le texte allemand) et let. c, ch. 2bis, et d Le CSP DDPS donne accès en ligne aux données du SICSP aux autorités et services suivants: 1
c.
9 10 11
les services responsables de l'exécution des contrôles de sécurité relatifs aux personnes: 2bis. à la Société nationale du réseau de transport,
RS 121 RS 120 RS 514.54
15 / 26
Systèmes d'information de l'armée. LF
d.
FF 2021 3047
les services fédéraux responsables des tâches relatives à la sécurité, si les activités de ces services dépendent des données concernant les contrôles de sécurité relatifs aux personnes et si les données ne sont pas préjudiciables à la personne concernée.
Titre précédant l'art. 167a
Section 5
Système de journal et de rapport de la Police militaire
Art. 167a
Organe responsable
Le Groupement Défense exploite le Système de journal et de rapport de la Police militaire (JORASYS).
Art. 167b, let. a et b Le JORASYS sert à l'accomplissement des tâches visées à l'art. 100, al. 1, LAAM12, notamment: a.
tenir le journal des centrales d'engagement du commandement de la Police militaire;
b.
établir les rapports sur les tâches de police judiciaire et de police de sûreté des formations professionnelles du commandement de la Police militaire;
Art. 167d
Collecte des données
Le commandement de la Police militaire collecte les données destinées à être versées au JORASYS à partir des systèmes et auprès des services et personnes suivants:
12 13
a.
la personne concernée;
b.
les commandements militaires;
c.
les unités administratives compétentes de la Confédération, des cantons et des communes;
d.
les autorités pénales civiles et militaires, les autorités d'exécution des peines et les autorités chargées du contentieux administratif;
e.
par accès en ligne ou automatiquement par une interface: 1. l'index national de police, 2. le système de recherches informatisées de police RIPOL de l'Office fédéral de la police, 3. le SIAC, 4. les banques de données visées à l'art 32a, al. 1, LArm13, 5. la consultation en ligne des registres d'armes cantonaux, 6. le SIPA, RS 510.10 RS 514.54
16 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
7.
8.
9.
le SIP DEF, le SI OCRNA, le Système d'information concernant l'interface des données de la défense (SI IDD), 10. le PSN.
Art. 167e, al. 1, et 2, let. b et c Le commandement de la Police militaire donne accès en ligne aux données du JORASYS aux personnes suivantes: 1
a.
le personnel des centrales d'engagement du commandement de la Police militaire;
b.
le personnel du commandement de la Police militaire pour l'accomplissement des tâches visées à l'art. 100 LAAM14;
c.
le personnel du Service de protection préventive de l'armée (SPPA) pour l'accomplissement des tâches visées à l'art. 100 LAAM.
Il communique des extraits de données du JORASYS, sous forme écrite, aux services et personnes suivants: 2
b.
ne concerne que le texte allemand;
c.
les services chargés de la sécurité des informations et des objets.
Art. 167f
Conservation des données
Les données du JORASYS sont conservées dix ans après la fin des activités de la Police militaire relatives à un incident.
Insérer la section 6 (art. 167g à 167l) avant le titre du chap. 6
Section 6 Système d'information sur la protection préventive de l'armée Art. 167g
Organe responsable
Le Groupement Défense exploite le Système d'information sur la protection préventive de l'armée (SIPPA).
Art. 167h
But
Le SIPPA sert au SPPA à accomplir les tâches visées à l'art. 100, al. 1, LAAM15, notamment:
14 15
RS 510.10 RS 510.10
17 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
a.
apprécier la situation militaire en matière de sécurité;
b.
prendre des mesures préventives de protection contre l'espionnage, le sabotage et d'autres activités illicites;
c.
tenir son journal et diriger son engagement.
Art. 167i
Données
Le SIPPA contient les données ci-après sur les personnes liées à une menace potentielle de l'armée: a.
l'identité;
b.
l'état civil, le lieu de naissance, le lieu d'origine, la profession et la formation;
c.
la nationalité, l'appartenance ethnique, la confession, le statut de résident;
d.
les preuves de l'identité, avec les caractéristiques physiques;
e.
l'orientation politique et idéologique;
f.
les résultats du recrutement, l'incorporation, le grade, la fonction, l'instruction suivie, les qualifications, les états de service, les engagements et l'équipement à l'armée ou à la protection civile;
g.
les revenus et la fortune;
h.
les données médicales et biométriques;
i.
les images et les enregistrements vidéo et audio;
j.
les personnes de référence et leur identité;
k.
le lieu de séjour de la personne avec les profils de déplacement;
l.
les moyens de locomotion et de communication, y compris leur utilisation, leur positionnement et les profils de déplacement;
m. les détails sur la menace potentielle de l'armée émanant de la personne; n.
d'autres informations et données dont le SPPA a besoin pour accomplir les tâches visées à l'art. 100, al. 1, LAAM16.
Art. 167j
Collecte des données
Le SPPA collecte les données destinées à être versées au SIPPA:
16
a.
auprès de la personne concernée;
b.
auprès des commandements militaires;
c.
auprès des services de renseignement suisses et étrangers;
d.
auprès des unités administratives de la Confédération, des cantons et des communes;
RS 510.10
18 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
e.
auprès des autorités pénales civiles et militaires et des autorités chargées du contentieux administratif;
f.
en consultant des sources publiques;
g.
en accédant en ligne aux systèmes d'information suivants: 1. le SIPA, 2. le SI OCRNA, 3. le JORASYS, 4. le SI IDD, 5. le PSN.
Art. 167k
Communication des données
Le SPPA donne à son personnel un accès en ligne aux données du SIPPA pour l'accomplissement des tâches visées à l'art. 100 LAAM17.
1
Il communique des extraits de données du SIPPA, sous forme écrite, aux services et personnes ci-après, lorsque ces données sont nécessaires à l'accomplissement de leurs tâches légales: 2
a.
les services chargés de la sécurité des informations et des objets;
b.
les services chargés de la cyberdéfense;
c.
le service spécialisé Extrémisme dans l'armée;
d.
le commandement de la Police militaire;
e.
le Personnel de l'armée;
f.
les commandants de troupe pour leur domaine de compétence;
g.
le Service de renseignement de la Confédération, sous réserve de l'art. 5, al. 5, LRens18;
h.
l'Office fédéral de la police.
Art. 167l
Conservation des données
Les données du SIPPA sont conservées cinq ans au plus à compter du moment où la personne concernée n'est plus liée à une menace potentielle de l'armée.
17 18
RS 510.10 RS 121
19 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
Titre précédant l'art. 168
Chapitre 6 Section 1
Autres systèmes d'information Système d'information du Centre de dommages du DDPS
Art. 168
Organe responsable
Le Secrétariat général du DDPS exploite le Système d'information du Centre de dommages du DDPS (SCHAMIS).
Art. 169, phrase introductive et let. d et e Le SCHAMIS sert à: d.
établir des attestations d'assurance électroniques pour les véhicules de la Confédération;
e.
régler les sinistres impliquant les véhicules à moteur des députés, conformément à l'art. 4, al. 2, de l'ordonnance de l'Assemblée fédérale du 18 mars 1988 relative à la loi sur les moyens alloués aux parlementaires19.
Art. 170, phrase introductive et let. a et abis Le SCHAMIS contient: a.
les données suivantes relatives aux lésés et aux auteurs du dommage: 1. l'identité, l'adresse, les coordonnées et la langue de correspondance, 2. le numéro d'assurance sociale, 3. la situation financière et professionnelle, 4. les assurances, 5. les données médicales et sanitaires, 6. les procédures pénales, civiles, disciplinaires et administratives, 7. la gestion militaire, 8. les détenteurs de véhicules;
abis. les données suivantes relatives à des tiers, nécessaires pour atteindre le but visé: 1. l'identité, l'adresse, les coordonnées et la langue de correspondance, 2. la profession; Art. 171, phrase introductive et let. i Le Secrétariat général du DDPS collecte les données destinées à être versées au SCHAMIS auprès des services et personnes suivants: i.
19
les assurances.
RS 171.211
20 / 26
Systèmes d'information de l'armée. LF
Art. 172
FF 2021 3047
Communication des données
Le Secrétariat général du DDPS donne accès en ligne aux données du SCHAMIS au personnel chargé des tâches visées à l'art. 169.
1
Il communique aux tiers collaborant à la procédure les données nécessaires pour régler les sinistres et les actions en responsabilité civile.
2
Art. 173
Conservation des données
Les données du SCHAMIS sont conservées dix ans à compter de la décision qui clôt la procédure.
Titre précédant l'art. 174
Section 2 Système d'information concernant l'interface des données de la défense Art. 174
Organe responsable
Le Groupement Défense exploite le Système d'information concernant l'interface des données de la défense (SI IDD).
Art. 175, phrase introductive Le SI IDD sert à l'accomplissement des tâches suivantes: Art. 176, phrase introductive et let. c Le SI IDD contient les données suivantes: c.
les données nécessaires à l'échange de données selon l'art. 175, let. c.
Art. 177, phrase introductive Le Groupement Défense collecte les données destinées à être versées au SI IDD auprès des services et personnes suivants: Art. 178
Communication des données
Le Groupement Défense donne accès en ligne aux données du SI IDD aux services et personnes suivants: a.
les commandements militaires et les unités administratives compétentes de la Confédération et des cantons, pour les données visées à l'art. 176, let. a et b;
b.
les services et personnes responsables des systèmes d'information de l'armée, pour les données visées à l'art. 176, let. c.
Art. 179
Conservation des données
Les données du SI IDD sont conservées cinq ans au plus.
21 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
Art. 179b, let. d Ne concerne que le texte allemand.
Art. 179c, al. 4 Il contient les données sur les candidats et sur les employés qui figurent respectivement dans le dossier de candidature et dans le dossier du personnel gérés selon la LPers20 et ses dispositions d'exécution.
4
Art. 179d, let. e Les unités administratives du Groupement Défense collectent les données destinées à être versées au PSN auprès des services et personnes suivants: e.
les unités administratives compétentes de la Confédération et des cantons, à partir des systèmes d'information de l'armée, de l'IGDP et de la banque de données visée à l'art. 32a, al. 1, let. c, LArm21.
Art. 179e, al. 2, let. e Elles communiquent les données du PSN aux services et personnes ci-après pour l'accomplissement de leurs tâches légales ou contractuelles: 2
e.
les unités administratives de la Confédération, par une interface avec l'IGDP;
Titre précédant l'art. 179g
Section 4
Système d'information du tir hors du service
Art. 179g
Organe responsable
Le Groupement Défense exploite le Système d'information du tir hors du service (SaD).
Art. 179h, phrase introductive Le SaD sert à l'administration et à l'exploitation des affaires relatives au tir hors du service dans les domaines suivants: Art. 179i, phrase introductive Le SaD contient les données ci-après sur les militaires astreints au tir, les commissaires du tir hors du service, les sociétés de tir reconnues, leurs membres et les tireurs pour assurer le contrôle des tirs obligatoires et des autres tirs au profit de la défense nationale:
20 21
RS 172.220.1 RS 514.54
22 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
Art. 179j, phrase introductive Le Groupement Défense collecte les données destinées à être versées au SaD auprès des services et personnes suivants: Art. 179k, al. 1, phrase introductive, et 2 Le Groupement Défense donne accès en ligne aux données du SaD aux services et personnes ci-après pour l'accomplissement de leurs tâches: 1
Il communique à l'assurance-vieillesse et survivants, aux administrations fiscales et au service chargé des opérations de paiement les données du SaD qui sont nécessaires au décompte et à l'imputation visés à l'art. 179h.
2
Art. 179l, al. 1 Les données du SaD sont conservées cinq ans à compter de la dernière inscription sur la personne concernée.
1
Insérer la section 5 (art. 179m à 179r) avant le titre du chap. 7
Section 5
Système d'information Master Data Management
Art. 179m
Organe responsable
Le Secrétariat général du DDPS exploite le Système d'information Master Data Management (MDM).
Art. 179n
But
Le MDM sert à administrer et à établir des données concernant les partenaires actuels ou potentiels impliqués dans les processus d'affaires du DDPS relatifs aux domaines finances, acquisition, logistique, immobilier et personnel.
Art. 179o
Données
Le MDM contient les données ci-après concernant les partenaires actuels ou potentiels: a.
le nom et les données sur l'entreprise;
b.
l'adresse;
c.
les coordonnées bancaires;
d.
les coordonnées;
e.
le sexe;
f.
la nationalité;
g.
la langue de correspondance;
h.
la catégorie d'étranger;
23 / 26
Systèmes d'information de l'armée. LF
i.
la profession;
j.
la date de naissance;
k.
le numéro d'assurance sociale;
l.
la forme juridique;
FF 2021 3047
m. le numéro d'identification de l'entreprise (IDE), le numéro fiscal et d'autres numéros et codes d'enregistrement spécifiques aux entreprises; n.
les données concernant une faillite;
o.
le statut du partenariat;
p.
les données de base logistiques, comme les données de base sur le matériel et les données sur la structure des systèmes, en lien avec le partenaire.
Art. 179p
Collecte des données
Le Secrétariat général du DDPS collecte les données destinées à être versées au MDM: a.
auprès des partenaires actuels ou potentiels;
b.
auprès des unités administratives de la Confédération, des cantons et des communes;
c.
à partir du système d'information de la Confédération exploité en dehors du DDPS au profit du Master Data Management, par une interface;
d.
auprès des fournisseurs et des fabricants de matériel suisses et étrangers.
Art. 179q
Communication des données
Le Secrétariat général du DDPS donne accès en ligne aux données du MDM aux services et personnes chargés des processus d'affaires du DDPS relatifs aux domaines finances, acquisition, logistique, immobilier et personnel.
Art. 179r
Conservation des données
Les données du MDM sont conservées après la fin des rapports d'affaires avec un partenaire pendant: 1
a.
10 ans, pour les données visées à l'art. 179o, let. a à o;
b.
50 ans, pour les données visées à l'art. 179o, let. p.
S'il est établi qu'une personne n'est pas un partenaire, ses données sont conservées deux ans.
2
Art. 181, al. 1, let. a, et 2, phrase introductive 1
Les moyens de surveillance contribuent à l'exécution des tâches suivantes: a.
24 / 26
garantir la sécurité des militaires ainsi que des installations et du matériel de l'armée dans le domaine:
Systèmes d'information de l'armée. LF
1.
2.
FF 2021 3047
de la troupe, des objets de l'armée, de l'administration militaire ou de tiers utilisés à des fins militaires;
L'armée peut fournir aux autorités civiles qui en font la demande des prestations de surveillance avec appui aérien en engageant ses moyens de surveillance et le personnel nécessaire dans les cas suivants: 2
Art. 186, al. 3 Il peut, dans le cadre des affaires étrangères et de la politique de sécurité, conclure des accords internationaux sur le traitement transfrontalier de données personnelles dont le traitement ne requiert pas une base dans une loi au sens formel conformément à la LPD22.
3
II Les actes mentionnés ci-après sont modifiés comme suit:
1. Loi du 3 février 1995 sur l'armée23 Art. 146
Systèmes d'information de l'armée
Le traitement des données personnelles dans les systèmes d'information et lors de l'engagement de moyens de surveillance de l'armée et de l'administration militaire est réglé par la loi fédérale du 3 octobre 2008 sur les systèmes d'information de l'armée et du DDPS24.
2. Loi du 18 décembre 2020 sur la sécurité de l'information25 Art. 45, al. 1, 3bis et 6, let. d Les services spécialisés CSP exploitent un système d'information. Celui-ci sert à l'exécution: 1
22 23 24 25
a.
des contrôles de sécurité relatifs aux personnes;
b.
des évaluations du potentiel d'abus ou de dangerosité en ce qui concerne l'arme personnelle;
c.
des contrôles de fiabilité;
d.
des contrôles de loyauté.
RS 235.1 RS 510.10 RS 510.91 RS ...; FF 2020 9665
25 / 26
Systèmes d'information de l'armée. LF
FF 2021 3047
Un profilage au sens de la LPD, y compris un profilage à risque élevé, peut être effectué à l'aide des données contenues dans le système d'information pour analyser, évaluer, apprécier ou prédire les aspects personnels ci-après relatifs à une personne physique dans les buts visés à l'al. 1: 3bis
a.
risque pour la sécurité;
b.
potentiel d'abus et de dangerosité en ce qui concerne l'arme personnelle.
Les données visées à l'al. 4 peuvent être collectées automatiquement et systématiquement en ligne dans les systèmes d'information suivants: 6
d.
banques de données de l'Office central des armes visées à l'art. 32a, al. 1, de la loi du 20 juin 1997 sur les armes26.
III 1
La présente loi est sujette au référendum.
2
Le Conseil fédéral fixe la date d'entrée en vigueur sous réserve des al. 3 et 4.
L'art. 2b n'entre pas en vigueur avant la loi fédérale du 25 septembre 2020 sur la protection des données27.
3
L'art. 45, al. 3bis, de la loi du 18 décembre 2020 sur la sécurité de l'information28, n'entre pas en vigueur avant la loi fédérale du 25 septembre 2020 sur la protection des données29.
4
26 27 28 29
RS 514.54 RS ...; FF 2020 7397 RS ...; FF 2020 9665 RS ...; FF 2020 7397
26 / 26