Conformidade com a FADP usando o ConsentX

Não. A FADP trata principalmente do tratamento de dados pessoais e exige informações transparentes sobre a coleta e o tratamento de dados. As regras suíças relativas a cookies e tecnologias semelhantes também interagem com a legislação de telecomunicações. O mecanismo adequado de consentimento ou oposição depende da tecnologia, da atividade de tratamento e dos requisitos legais aplicáveis.

Em geral, as organizações precisam fornecer informações como a identidade e os dados de contato do controlador, as finalidades do tratamento, os destinatários pertinentes e, quando aplicável, informações sobre transferências internacionais. O FDPIC recomenda que as informações de privacidade sejam concisas, transparentes, claras e de fácil acesso.

As pessoas têm direitos que incluem o acesso aos seus dados pessoais e, quando aplicável, a correção ou exclusão. O direito à informação geralmente não exige que a pessoa apresente um motivo para o pedido.

Um DPIA é exigido quando o tratamento planejado puder resultar em alto risco à personalidade ou aos direitos fundamentais dos titulares. A avaliação de risco deve considerar fatores como a natureza, o escopo, as circunstâncias e a finalidade do tratamento.

Sim. O FDPIC afirma que a FADP, neutra em relação à tecnologia, também se aplica ao tratamento de dados apoiado por IA. Organizações que usam IA devem considerar a transparência, os riscos à proteção de dados e os direitos aplicáveis relativos ao tratamento automatizado e às decisões individuais.

O Comissário Federal de Proteção de Dados e Informação (FDPIC) é a autoridade federal independente de proteção de dados da Suíça e é responsável pela supervisão e fiscalização da proteção de dados em nível federal.