1La FINMA traite sur papier ou dans un ou plusieurs systèmes d’information les données de son personnel et de candidats à un poste qui sont nécessaires à l’accomplissement des tâches relevant de la présente loi. Elle peut confier le traitement de ces données à un sous-traitant. Les données personnelles traitées concernent notamment:31
la création, l’exécution et la fin des rapports de travail;
b.
la gestion du personnel et des salaires;
c.
le développement du personnel;
d.
l’évaluation personnelle;
e.
les mesures de réadaptation en cas de maladie et d’accident.
2Elle peut traiter les données de son personnel nécessaires à l’exécution des tâches visées à l’al. 1, y compris les données sensibles, à savoir:34
a.
les renseignements sur l’identité;
b.
les renseignements sur l’état de santé en relation avec la capacité de travail;
c.
les renseignements sur les prestations et le potentiel, de même que sur le développement personnel et professionnel;
d.
les données exigées dans le cadre de la participation en cas d’exécution du droit des assurances sociales;
e.
les dossiers de procédure et les décisions d’autoritésliés au travail.
3 Elle édicte les dispositions d’exécution concernant:
a.
l’architecture, l’organisation et l’exploitation du ou des systèmes d’information;
b.
le traitement des données, notamment leur collecte, leur conservation, leur archivage et leur destruction;
c.
les autorisations de traitement des données;
d.
les catégories de données visées à l’al. 2;
e.
la protection et la sécurité des données.
30 Introduit par l’annexe ch. II 16 de la LF du 15 juin 2018 sur les établissements financiers, en vigueur depuis le 1er janv. 2020 (RO 2018 5247, 2019 4631; FF 2015 8101).
31 Nouvelle teneur selon l’annexe 1 ch. II 96 de la LF du 25 sept. 2020 sur la protection des données, en vigueur depuis le 1er sept. 2023 (RO 2022 491; FF 2017 6565).
32 Nouvelle teneur selon l’annexe 1 ch. II 96 de la LF du 25 sept. 2020 sur la protection des données, en vigueur depuis le 1er sept. 2023 (RO 2022 491; FF 2017 6565).
33 Introduite par l’annexe 1 ch. II 96 de la LF du 25 sept. 2020 sur la protection des données, en vigueur depuis le 1er sept. 2023 (RO 2022 491; FF 2017 6565).
34 Nouvelle teneur selon l’annexe 1 ch. II 96 de la LF du 25 sept. 2020 sur la protection des données, en vigueur depuis le 1er sept. 2023 (RO 2022 491; FF 2017 6565).