الامتثال لقانون FADP مع ConsentX

لا. يُعنى القانون في المقام الأول بمعالجة البيانات الشخصية ويشترط تقديم معلومات شفافة عن جمع البيانات ومعالجتها. كما تتقاطع القواعد السويسرية المتعلقة بملفات تعريف الارتباط والتقنيات المشابهة مع تشريعات الاتصالات. وتتوقف آلية الموافقة أو الاعتراض المناسبة على التقنية المستخدمة ونشاط المعالجة والمتطلبات القانونية السارية.

تحتاج المؤسسات عمومًا إلى تقديم معلومات مثل هوية المتحكم وبيانات الاتصال به، وأغراض المعالجة، والجهات المستلمة ذات الصلة، ومعلومات عن عمليات النقل الدولية حيثما ينطبق ذلك. ويوصي المفوض الاتحادي بأن تكون معلومات الخصوصية موجزة وشفافة وواضحة وسهلة الوصول.

يتمتع الأفراد بحقوق تشمل الاطلاع على بياناتهم الشخصية، وتصحيحها أو حذفها حيثما ينطبق ذلك. ولا يشترط الحق في المعلومات عادةً أن يقدّم الفرد سببًا لطلبه.

يلزم إجراء تقييم لأثر حماية البيانات عندما يُرجَّح أن تؤدي المعالجة المخطط لها إلى مخاطر عالية على شخصية أصحاب البيانات أو حقوقهم الأساسية. وينبغي أن يراعي تقييم المخاطر عوامل مثل طبيعة المعالجة ونطاقها وظروفها والغرض منها.

نعم. يذكر المفوض الاتحادي أن القانون، بحكم حياده تقنيًا، ينطبق أيضًا على معالجة البيانات المدعومة بالذكاء الاصطناعي. وينبغي للمؤسسات التي تستخدم الذكاء الاصطناعي أن تراعي الشفافية ومخاطر حماية البيانات والحقوق السارية المتعلقة بالمعالجة المؤتمتة والقرارات الفردية.

المفوض الاتحادي لحماية البيانات والمعلومات (FDPIC) هو السلطة الاتحادية المستقلة لحماية البيانات في سويسرا، وهو المسؤول عن الإشراف على حماية البيانات وإنفاذها على المستوى الاتحادي.