RSF 17.15 - Règlement sur la sécurité des données personnelles - Etat de Fribourg - Recueil de la législation <!DOCTYPE html> <html data-critters-container="" lang="fr"><head> <title>RSF 17.15 - Règlement sur la sécurité des données personnelles - Etat de Fribourg - Recueil de la législation</title> <link href="./RSF 17.15 - Règlement sur la sécurité des données personnelles - Etat de Fribourg - Recueil de la législation_files/styles.30ca623161707246.css" media="all" onload="this.media='all'" rel="stylesheet"/><noscript><link href="styles.30ca623161707246.css" rel="stylesheet"/></noscript><link href="https://bdlf.fr.ch/open_search.xml" rel="search" title="FR - Recueil de la législation" type="application/opensearchdescription+xml"/><link href="https://bdlf.fr.ch/app/fr/texts_of_law/17.15" rel="canonical"/></head> <body> <clex-root _nghost-ng-c3124344498="" app-version="1.16.3" class="d-flex flex-column is-online" ng-version="17.3.0"> <clex-header _ngcontent-ng-c3124344498=""><header id="main-header"> <nav class="navbar navbar-dark px-0"> <div class="container flex-nowrap px-3 px-xl-0"> <form action="https://bdlf.fr.ch/app/" class="form-inline my-2 my-lg-0 mr-1 ml-auto ng-untouched ng-pristine ng-valid" novalidate=""> <div class="input-group"> <clex-help-modal class="d-none d-md-flex"> </clex-help-modal> <input class="form-control" id="header-search" placeholder="Recherche rapide" type="search"/> <div class="input-group-append"> <button class="btn btn-secondary" type="submit"> </button> </div> </div> </form> <div class="navbar-toggler navbar-toggler-right d-xl-none" id="hamburger"> <input type="checkbox"/> </div> </div> </nav> <div class="navbar-collapse collapse" id="mobile-nav"> <ul class="nav flex-column"> <li> <clex-nav-item><ul class="nav sub-nav flex-column"> <li class="active-link"> </li> <li> </li> <li> </li> <li class="is-last"> </li> <li style="flex: 1;"></li> </ul> </clex-nav-item> </li> <li> <clex-nav-item><ul class="nav sub-nav flex-column"> <li> </li> <li class="is-last"> </li> <li style="flex: 1;"></li> </ul> </clex-nav-item> </li> <li> <clex-nav-item><ul class="nav sub-nav flex-column"> <li class="is-last"> </li> <li style="flex: 1;"></li> </ul> </clex-nav-item> </li> <li class="is-last"> </li> </ul> <clex-language-selector> <ul class="list-inline language-selection m-0 d-flex p-3 p-lg-0"> <li class="list-inline-item flex-fill text-center"> </li><li class="list-inline-item flex-fill text-center"> </li> </ul> </clex-language-selector> </div> </header> </clex-header> <clex-nav-menu _ngcontent-ng-c3124344498="" class="d-none d-xl-block"><nav id="main-nav"> <div class="container px-0 pt-3"> <div class="d-flex justify-content-between align-items-center"> <clex-nav-item><ul class="nav top-nav"> <li class="active-link"> </li> <li> </li> <li> </li> <li class="is-last"> </li> <li style="flex: 1;"></li> </ul> </clex-nav-item> <clex-language-selector> <ul class="list-inline language-selection m-0 d-flex p-3 p-lg-0"> <li class="list-inline-item flex-fill text-center"> </li><li class="list-inline-item flex-fill text-center"> </li> </ul> </clex-language-selector> </div> <clex-nav-item><ul class="nav sub-nav"> <li class="active-link"> </li> <li> </li> <li> </li> <li class="is-last"> </li> <li style="flex: 1;"></li> </ul> </clex-nav-item> </div> </nav> </clex-nav-menu> <main _ngcontent-ng-c3124344498="" class="container py-3 mb-xl-3" id="page-content"> <clex-new-version-banner _ngcontent-ng-c3124344498=""></clex-new-version-banner> <clex-content-title _ngcontent-ng-c3124344498=""> </clex-content-title> <ng-http-loader _ngcontent-ng-c3124344498="" _nghost-ng-c749777479="" spinner="sk-three-bounce"></ng-http-loader> <router-outlet _ngcontent-ng-c3124344498=""></router-outlet><ng-component _nghost-ng-c1443516870=""><div _ngcontent-ng-c1443516870="" class="row"> <div _ngcontent-ng-c1443516870="" class="col"> <clex-meta-info _ngcontent-ng-c1443516870=""> <h1> <span>RSF</span> <span>17.15</span> <span class="d-none d-lg-inline">-</span> <span class="d-none d-lg-inline">Règlement sur la sécurité des données personnelles</span> <span class="d-none d-lg-inline">(RSD)</span> </h1> <p>du 29.06.1999, en vigueur depuis le 01.01.2000</p> </clex-meta-info> </div> </div> <div _ngcontent-ng-c1443516870="" class="row"> <div _ngcontent-ng-c1443516870="" class="col"> <clex-tol-version-selector _ngcontent-ng-c1443516870=""><ng-select bindlabel="version_dates_str" class="version-selector mb-3 ng-select ng-select-single ng-untouched ng-pristine ng-valid"><div class="ng-select-container ng-has-value"><div class="ng-value-container"><div class="ng-placeholder">Choisir version</div><div class="ng-value"><span aria-hidden="true" class="ng-value-icon left">×</span><span class="ng-value-label">Version actuelle en vigueur depuis le 01.01.2022 (Date d'adoption: 31.01.2022)</span></div><div aria-expanded="false" aria-haspopup="listbox" class="ng-input" role="combobox"><input aria-autocomplete="list" autocapitalize="off" autocomplete="a801202153b3" autocorrect="off" readonly="" type="text"/></div></div></div></ng-select> </clex-tol-version-selector> </div> </div> <div _ngcontent-ng-c1443516870="" class="row version-hint-row sticky" clexstickybit=""> <div _ngcontent-ng-c1443516870="" class="col"> <clex-tol-version-hint _ngcontent-ng-c1443516870=""> </clex-tol-version-hint> </div> </div> <div _ngcontent-ng-c1443516870="" class="row"> <div _ngcontent-ng-c1443516870="" class="col"> <clex-external-links _ngcontent-ng-c1443516870=""> </clex-external-links> </div> </div> <div _ngcontent-ng-c1443516870="" class="row"> <div _ngcontent-ng-c1443516870="" class="col px-0 px-xl-3 mb-3"> <clex-tab-nav-bar _ngcontent-ng-c1443516870="" _nghost-ng-c1587098929=""><ul _ngcontent-ng-c1587098929="" class="nav nav-tabs nav-fill mb-3"> <li _ngcontent-ng-c1587098929="" class="nav-item"> </li> <li _ngcontent-ng-c1587098929="" class="nav-item"> </li> <li _ngcontent-ng-c1587098929="" class="nav-item"> </li> </ul> </clex-tab-nav-bar> </div> </div> <div _ngcontent-ng-c1443516870="" class="row flex-fill"> <div _ngcontent-ng-c1443516870="" class="col px-0 px-xl-3"> <router-outlet _ngcontent-ng-c1443516870=""></router-outlet><ng-component><div class="text-of-law"> <clex-toolbar _nghost-ng-c2323607058="" class="d-flex sticky" clexstickybit=""><div _ngcontent-ng-c2323607058="" class="toolbar d-flex flex-wrap flex-grow-1 align-items-center justify-content-between"> <clex-html-tools><div class="d-none d-lg-block btn-group btn-group-sm mr-2"> <button class="btn btn-outline-primary custom-outline-button active"> </button> </div> <div class="lang-diff d-flex"> <div class="btn-group btn-group-sm mr-2" role="group"> </div> </div> </clex-html-tools> <clex-generic-tools _nghost-ng-c1115693279=""><ul _ngcontent-ng-c1115693279="" class="nav generic-tools"> <li _ngcontent-ng-c1115693279="" class="nav-item"> <clex-copy-link _ngcontent-ng-c1115693279=""> </clex-copy-link> </li> <li _ngcontent-ng-c1115693279="" class="pl-lg-3 pr-lg-2 px-2"><span _ngcontent-ng-c1115693279="" class="d-lg-none">|</span></li> <li _ngcontent-ng-c1115693279="" class="nav-item"> <clex-copy-link _ngcontent-ng-c1115693279=""> </clex-copy-link> </li> <li _ngcontent-ng-c1115693279="" class="pl-lg-3 pr-lg-2 px-2"><span _ngcontent-ng-c1115693279="" class="d-lg-none">|</span></li> <li _ngcontent-ng-c1115693279="" class="nav-item"> </li> </ul> </clex-generic-tools> </div> </clex-toolbar> <div class="structured-document"> </div> <div class="row"> <div class="col-3"> <div class="toc-container sticky-top"> <clex-toc> <nav class="tol-toc"> <p class="my-1"> | </p> <div class="d-flex tol-toc-item"> </div> <nav class="pl-3 collapse"> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> </nav> <div class="d-flex tol-toc-item"> </div> <nav class="pl-3 collapse"> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> </nav> <div class="d-flex tol-toc-item"> </div> <nav class="pl-3 collapse"> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> </nav> <div class="d-flex tol-toc-item"> </div> <nav class="pl-3 collapse"> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> </nav> <div class="d-flex tol-toc-item"> </div> <nav class="pl-3 collapse"> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> </nav> <div class="d-flex tol-toc-item"> </div> <div class="d-flex tol-toc-item"> </div> </nav> </clex-toc> </div> </div> <div class="col col-lg-9"> <div class="structured-document"> <clex-tol-renderer> <div class="document"> <h2 class="header_text"> Sécurité des données personnelles – R </h2> <h1 class="systematic_number"> 17.15 </h1> <h1 class="title"> Règlement sur la sécurité des données personnelles </h1> <h2 class="abbreviation"> (RSD) </h2> <div class="enactment"> du 29.06.1999 (version entrée en vigueur le 01.01.2022) </div> <div class="ingress_author"> Le Conseil d'Etat du canton de Fribourg </div> <div class="ingress_foundation"> <p> Vu l'article 22 de la loi du 25 novembre 1994 sur la protection des données (LPrD); </p> <p> Vu les avis de la Commission cantonale de la protection des données et de la Commission informatique de l'Etat; </p> <p> Sur la proposition de la Direction de la justice, de la police et des affaires militaires, </p> </div> <div class="ingress_action"> Arrête: </div> <div class="type-title"> <div class="collapse-control"> <div class="level_1 title"> <span class="number">1</span> <span class="title_text">Dispositions générales</span> </div> </div> </div> <div class="collapsible"> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">1</span> </div> <div class="article_title"> <span class="title_text">Objet et champ d'application</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Le présent règlement fixe les principes généraux et les exigences minimales en matière de sécurité des données personnelles.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Il s'applique à tout traitement de données personnelles soumis à la loi sur la protection des données (LPrD).</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">3</span> <p> <span class="text_content">Les dispositions spéciales fédérales ou cantonales relatives à la sécurité de certaines applications sont réservées.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">2</span> </div> <div class="article_title"> <span class="title_text">Définitions</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Au sens du présent règlement, on entend par:</span> </p> </div> </div> <div class="collapsible"> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> a) </td> <td class="left_col last" colspan="3"> sécurité informatique: le domaine de l'informatique visant à assurer la protection physique des sites de traitement de l'information et des infrastructures de télécommunications, l'intégrité des logiciels de base et des logiciels d'application, ainsi que l'intégrité, la disponibilité et la confidentialité des informations, que celles-ci soient stockées ou qu'elles soient en transit sur les réseaux; </td> </tr> </tbody></table> </div> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> b) </td> <td class="left_col last" colspan="3"> journalisation: l'enregistrement, à des fins de contrôle ou de reconstitution, de tout ou partie des activités effectuées sur un système ou sur une application informatiques; </td> </tr> </tbody></table> </div> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> c) </td> <td class="left_col last" colspan="3"> procédure d'appel: le mode de communication automatisé des données par lequel les destinataires, en vertu d'une autorisation du responsable du fichier, décident de leur propre chef, sans contrôle préalable, du moment et de l'étendue de la communication. </td> </tr> </tbody></table> </div> </div> <div class="paragraph_post"></div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Pour le reste, les définitions figurant à l'article 3 LPrD s'appliquent.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> </div> <div class="type-title"> <div class="collapse-control"> <div class="level_1 title"> <span class="number">2</span> <span class="title_text">Règles applicables à toute forme de traitement des données</span> </div> </div> </div> <div class="collapsible"> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">3</span> </div> <div class="article_title"> <span class="title_text">Principes généraux</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Les données personnelles doivent être protégées contre toute atteinte à leur confidentialité et contre tout traitement non autorisé.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">La protection doit être assurée lors de chaque phase du traitement des données, de la collecte à la destruction; elle doit être assurée à l'égard de toute personne, à l'intérieur comme à l'extérieur de l'administration.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">3</span> <p> <span class="text_content">La protection doit être harmonisée avec les mesures visant à assurer la sécurité des documents de l'administration en général, ainsi qu'avec les mesures prises à titre de sécurité informatique.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">4</span> </div> <div class="article_title"> <span class="title_text">Responsabilité – De l'organe public</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">L'organe public qui traite des données personnelles est responsable de leur sécurité.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Après avoir procédé à une évaluation des risques encourus par les données traitées dans l'accomplissement de ses tâches (art. 8 et 9), il prescrit les mesures propres à assurer leur sécurité (art. 10 et 11).</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">3</span> <p> <span class="text_content">Il vérifie régulièrement l'application, par les utilisateurs et utilisatrices, des mesures prescrites.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">5</span> </div> <div class="article_title"> <span class="title_text">Responsabilité – Des utilisateurs et utilisatrices</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Les collaborateurs et collaboratrices qui traitent des données personnelles sont responsables de l'application des mesures prescrites par l'organe dont ils relèvent.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Lorsque les utilisateurs et utilisatrices sont des mandataires non soumis aux dispositions du présent règlement, leurs responsabilités en matière de sécurité sont définies dans le contrat mentionné à l'article 18 al. 2 LPrD.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">6</span> </div> <div class="article_title"> <span class="title_text">Responsabilité – En cas de traitement conjoint</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Lorsque plusieurs organes publics traitent conjointement des données, la répartition des responsabilités en matière de sécurité entre le responsable du fichier et les participants au fichier doit figurer dans la déclaration du fichier (art. 19 al. 2 let. e LPrD).</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">7</span> </div> <div class="article_title"> <span class="title_text">Responsabilité – Réserve</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Les responsabilités particulières en matière de sécurité informatique du Service de l'informatique et des télécommunications (ci-après: le SITel) ou du service informatique compétent sont réservées.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">8</span> </div> <div class="article_title"> <span class="title_text">Evaluation des risques – En général</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">L'organe public évalue, pour chaque fichier, les risques d'atteinte à la confidentialité des données et les risques de traitement non autorisé; suivant les besoins, il évalue également les risques d'atteinte à l'intégrité et à la disponibilité des données.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Constituent notamment de tels risques:</span> </p> </div> </div> <div class="collapsible"> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> a) </td> <td class="left_col last" colspan="3"> les risques de falsification, de vol ou d'utilisation illicite; </td> </tr> </tbody></table> </div> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> b) </td> <td class="left_col last" colspan="3"> les risques de modification, de copie ou d'accès non autorisés; </td> </tr> </tbody></table> </div> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> c) </td> <td class="left_col last" colspan="3"> les risques de perte accidentelle et d'erreurs techniques. </td> </tr> </tbody></table> </div> </div> <div class="paragraph_post"></div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">9</span> </div> <div class="article_title"> <span class="title_text">Evaluation des risques – Attribution d'un degré de confidentialité</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">L'organe public attribue à chaque fichier un degré de confidentialité, selon l'échelle suivante:</span> </p> </div> </div> <div class="collapsible"> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> a) </td> <td class="left_col last" colspan="3"> 1<sup>er</sup> degré: accessible au public; </td> </tr> </tbody></table> </div> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> b) </td> <td class="left_col last" colspan="3"> 2<sup>e</sup> degré: à usage interne; </td> </tr> </tbody></table> </div> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> c) </td> <td class="left_col last" colspan="3"> 3<sup>e</sup> degré: confidentiel ou secret. </td> </tr> </tbody></table> </div> </div> <div class="paragraph_post"></div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Il se fonde sur la nature des données personnelles traitées, sur le but, l'étendue et les formes du traitement, ainsi que sur les préjudices qu'un usage abusif des données peut causer aux personnes concernées.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">3</span> <p> <span class="text_content">Au besoin, l'attribution d'un degré de confidentialité peut également porter sur des données ou des catégories de données spécifiques.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">10</span> </div> <div class="article_title"> <span class="title_text">Définition des mesures – Autorisations d'accès</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">L'organe public détermine, en fonction des tâches qu'elles sont appelées à exécuter, les personnes autorisées à accéder aux fichiers ainsi que l'étendue de leurs accès.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">L'autorisation d'accès peut également, notamment lors d'un traitement informatisé des données, porter sur des données ou des catégories de données spécifiques.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">11</span> </div> <div class="article_title"> <span class="title_text">Définition des mesures – Mesures organisationnelles et techniques</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">L'organe public définit, en fonction de l'étendue des risques et du degré de confidentialité des données, les mesures organisationnelles et techniques appropriées; ces mesures peuvent porter aussi bien sur les personnes et les locaux que sur le matériel et la sécurité informatique.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Les mesures doivent être proportionnées aux circonstances, techniquement adaptées, économiquement supportables et applicables en pratique.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">12</span> </div> <div class="article_title"> <span class="title_text">Réévaluation périodique</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">L'organe public réévalue périodiquement les risques et le choix des mesures, notamment en fonction des possibilités techniques nouvelles.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">13</span> </div> <div class="article_title"> <span class="title_text">Archivage et destruction</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">La sécurité des données personnelles figurant dans les archives intermédiaires doit être assurée.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Les documents et autres supports de données personnelles qui ne sont pas destinés à être versés aux archives sont détruits de façon appropriée. Toute possibilité de reconstitution des données classées confidentielles ou secrètes doit être écartée.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> </div> <div class="type-title"> <div class="collapse-control"> <div class="level_1 title"> <span class="number">3</span> <span class="title_text">Règles particulières relatives au traitement informatisé de données</span> </div> </div> </div> <div class="collapsible"> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">14</span> </div> <div class="article_title"> <span class="title_text">Respect de la sécurité informatique</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Les systèmes, applications et réseaux informatiques servant au traitement de données personnelles doivent répondre aux exigences standard de la sécurité informatique.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Ces exigences sont fixées dans la politique de sécurité des systèmes d'information prévue par les dispositions sur la gestion de l'informatique de l'Etat.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">3</span> <p> <span class="text_content">La politique de sécurité des systèmes d'information est mise à la disposition des communes. Elle a force obligatoire pour tous les systèmes communaux qui sont reliés au réseau de l'administration cantonale.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">15</span> </div> <div class="article_title"> <span class="title_text">Assistance et conseil</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Lors d'un traitement informatisé de données, le SITel conseille et assiste les services et établissements de l'administration cantonale pour toute question relative à la sécurité des données personnelles. Les compétences particulières de l'Université et des hautes écoles appartenant à la Haute Ecole spécialisée de Suisse occidentale en matière informatique sont réservées.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Pour tout ce qui concerne la mise en œuvre de la politique de sécurité des systèmes d'information, les communes peuvent également bénéficier des conseils et de l'assistance du SITel. Celui-ci peut facturer les frais y relatifs.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">3</span> <p> <span class="text_content">Le SITel, l'Université et les hautes écoles appartenant à la Haute Ecole spécialisée de Suisse occidentale collaborent dans ce domaine avec l'Autorité cantonale de la transparence, de la protection des données et de la médiation.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">16</span> </div> <div class="article_title"> <span class="title_text">Applications et fichiers – Conception</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Les exigences liées à la sécurité des données personnelles doivent être prises en considération dès la conception des applications et des fichiers.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Les coûts y relatifs doivent être intégrés dans la planification financière des applications.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">17</span> </div> <div class="article_title"> <span class="title_text">Applications et fichiers – Authentification et contrôle des accès</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">L'accès aux systèmes informatiques permettant le traitement de données personnelles doit être protégé par un dispositif comprenant:</span> </p> </div> </div> <div class="collapsible"> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> a) </td> <td class="left_col last" colspan="3"> une procédure d'authentification comprenant au moins l'identification des utilisateurs et utilisatrices et l'introduction d'un mot de passe; </td> </tr> </tbody></table> </div> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> b) </td> <td class="left_col last" colspan="3"> un système de contrôle des accès, fondé sur une définition d'autorisations individuelles d'accès. </td> </tr> </tbody></table> </div> </div> <div class="paragraph_post"></div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">L'accès aux applications et/ou aux fichiers doit également être protégé par un tel dispositif:</span> </p> </div> </div> <div class="collapsible"> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> a) </td> <td class="left_col last" colspan="3"> lorsque des données classées confidentielles ou secrètes sont traitées; </td> </tr> </tbody></table> </div> <div class="type-enumeration"> <table class="enumeration_item"> <tbody><tr> <td class="number"> b) </td> <td class="left_col last" colspan="3"> ou que l'autorité cantonale ou communale de surveillance en matière de protection des données le demande. </td> </tr> </tbody></table> </div> </div> <div class="paragraph_post"></div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">3</span> <p> <span class="text_content">Les responsables du système, de l'application ou des fichiers définissent les autorisations individuelles d'accès en fonction des tâches que les utilisateurs et utilisatrices sont appelés à exécuter. Ils désignent un organe chargé de l'administration des accès, qui gère les autorisations d'accès et règle les modalités de la procédure d'authentification sous leur responsabilité.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">18</span> </div> <div class="article_title"> <span class="title_text">Applications et fichiers – Journalisation</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Lorsque les mesures préventives ne suffisent pas à garantir la sécurité des données personnelles, le traitement des données doit faire l'objet d'une procédure de journalisation.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">19</span> </div> <div class="article_title"> <span class="title_text">Applications et fichiers – Exercice par les personnes concernées de leurs droits</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Les applications et fichiers doivent permettre aux personnes d'exercer leur droit d'accès aux données les concernant (art. 23 à 25 LPrD), ainsi que leurs droits en cas de traitement illicite (droit à la rectification ou à la destruction des données ou droit à l'inscription d'une mention appropriée, art. 26 LPrD).</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">20</span> </div> <div class="article_title"> <span class="title_text">Réseaux et communications – Données confidentielles ou secrètes</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Les données personnelles classées confidentielles ou secrètes doivent être protégées par cryptage ou par d'autres mesures appropriées lors de leur transmission et de leur stockage.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">S'il est impossible de ramener à un niveau raisonnable les risques posés par le réseau principal, le trafic des données doit être isolé de ce dernier par la création d'un réseau virtuel ou par une autre mesure adéquate.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">21</span> </div> <div class="article_title"> <span class="title_text">Réseaux et communications – Procédure d'appel</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Lors de la mise en place d'une procédure d'appel, les autorisations individuelles d'accès sont définies par le responsable du fichier, en accord avec les destinataires des données.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Le responsable du fichier veille à ce que les destinataires ne puissent pas modifier les données ni en entrer de nouvelles et qu'ils n'aient accès qu'aux données correspondant aux autorisations d'accès.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">3</span> <p> <span class="text_content">La procédure d'appel doit être documentée dans un règlement d'utilisation, qui précise notamment les personnes autorisées à accéder aux données, les données mises à leur disposition, la fréquence des interrogations, la procédure d'authentification, les autres mesures de sécurité ainsi que les mesures de contrôle. Une copie du règlement est transmise à l'autorité cantonale ou communale de surveillance en matière de protection des données.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">22</span> </div> <div class="article_title"> <span class="title_text">Réseaux et communications – Internet et Intranet</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Les dispositions de la présente section s'appliquent aussi au traitement de données effectué sur un réseau de type Internet ou Intranet.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">En accord avec l'Autorité cantonale de la transparence, de la protection des données et de la médiation, le SITel et l'Université veillent à fournir aux utilisateurs et utilisatrices qui sont raccordés à ce type de réseau une information générale sur les risques qui y sont liés, notamment en ce qui concerne la messagerie électronique; cette information est également adressée aux communes.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">23</span> </div> <div class="article_title"> <span class="title_text">Appareils périphériques et maintenance</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Des mesures spéciales doivent être prises pour éviter toute atteinte à la confidentialité et tout traitement non autorisé lors de la sortie des données sur des appareils périphériques ainsi que lors des opérations de maintenance.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">24</span> </div> <div class="article_title"> <span class="title_text">Procédures de journalisation</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Lorsqu'un système ou une application informatique est doté d'une procédure de journalisation des événements, les fichiers de journalisation sont soumis aux règles de la protection des données, notamment en ce qui concerne la déclaration mentionnée à l'article 19 LPrD.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">La conservation, l'exploitation et la destruction des fichiers de journalisation font l'objet d'instructions dans le concept de sécurité informatique prévu par les dispositions sur la gestion de l'informatique de l'Etat.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> </div> <div class="type-title"> <div class="collapse-control"> <div class="level_1 title"> <span class="number">4</span> <span class="title_text">Surveillance</span> </div> </div> </div> <div class="collapsible"> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">25</span> </div> <div class="article_title"> <span class="title_text">Contrôle hiérarchique</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">L'autorité supérieure contrôle l'application, par les organes publics qui lui sont subordonnés, des dispositions du présent règlement.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">26</span> </div> <div class="article_title"> <span class="title_text">Contrôle par l'autorité de surveillance</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">L'autorité cantonale ou communale de surveillance en matière de protection des données exerce la surveillance externe conformément aux articles 29 et suivants LPrD.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">L'organe public contrôlé collabore avec l'autorité de surveillance et lui fournit tous les renseignements nécessaires, notamment ceux qui concernent l'évaluation des risques, la détermination des autorisations d'accès, la définition des mesures organisationnelles et techniques ainsi que les vérifications effectuées.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">27</span> </div> <div class="article_title"> <span class="title_text">Compétences du SITel</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Les compétences en matière de contrôle de la sécurité informatique du SITel ou, le cas échéant, du service informatique compétent sont réservées.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Lorsque les contrôles effectués mettent au jour des lacunes dans la sécurité des données personnelles, le SITel ou le service informatique compétent en avise le ou la supérieur-e hiérarchique de l'organe public concerné ainsi que l'autorité cantonale ou communale de surveillance en matière de protection des données.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">28</span> </div> <div class="article_title"> <span class="title_text">Constatations fortuites</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Les collaborateurs et collaboratrices qui, dans l'accomplissement de leurs tâches, constatent des lacunes dans la sécurité des données personnelles d'un autre organe public que celui dont ils relèvent en informent leur chef-fe de service, qui avise l'organe responsable des données.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> </div> <div class="type-title"> <div class="collapse-control"> <div class="level_1 title"> <span class="number">5</span> <span class="title_text">Dispositions transitoires et finales</span> </div> </div> </div> <div class="collapsible"> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">29</span> </div> <div class="article_title"> <span class="title_text">Droit transitoire</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Les communes qui sont dotées d'équipements et d'applications informatiques anciens et difficilement adaptables aux exigences de la sécurité informatique peuvent, jusqu'au remplacement de ces équipements et applications, se contenter de mesures d'ordre physique pour assurer la sécurité des données personnelles lors de traitements informatisés.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">30</span> </div> <div class="article_title"> <span class="title_text">Modification</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">L'arrêté du 22 décembre 1987 concernant la gestion de l'informatique dans l'administration cantonale, l'enseignement et les établissements de l'Etat (RSF 122.96.11) est modifié comme il suit:</span> </p> <p> <span class="text_content">...</span> </p> </div> <div class="paragraph_post"></div> </div> </div> <div class="type-article"> <div class="collapse-control"> <div class="article"> <div class="article_number"> <span class="article_symbol">Art.</span> <span class="number">31</span> </div> <div class="article_title"> <span class="title_text">Entrée en vigueur et publication</span> </div> </div> </div> </div> <div class="collapsible"> <div class="type-paragraph"> <div class="paragraph"> <span class="number">1</span> <p> <span class="text_content">Le présent règlement entre en vigueur le 1<sup>er</sup> janvier 2000.</span> </p> </div> <div class="paragraph_post"></div> </div> <div class="type-paragraph"> <div class="paragraph"> <span class="number">2</span> <p> <span class="text_content">Il est publié dans la Feuille officielle, inséré dans le Bulletin des lois et imprimé en livrets.</span> </p> </div> <div class="paragraph_post"></div> </div> </div> </div> <div><div style="margin-top: 5em;"></div><div class="egress_sign_off_date" style="display: none;"></div> <div class="egress_sign_off_signature" style="display: none;"></div> <div class="egress_sign_off_remarks" style="display: none;"></div> <div class="egress_ags_source" style="display: none;"> BL/AGS 1999 f 216 / d 219 </div></div> </div> <div class="footnotes" id=""></div> <div id="modification_table"> <h1> Tableau des modifications – Par date d'adoption </h1> <table> <tbody><tr> <th> Adoption </th> <th> Elément touché </th> <th> Type de modification </th> <th> Entrée en vigueur </th> <th> Source (ROF depuis 2002) </th> </tr> <tr class="history_info_0"> <td> 29.06.1999 </td> <td> Acte </td> <td> acte de base </td> <td> 01.01.2000 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806953"> <td> 14.11.2002 </td> <td> Art. 7 </td> <td> modifié </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806959"> <td> 14.11.2002 </td> <td> Art. 15 </td> <td> modifié </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806962"> <td> 14.11.2002 </td> <td> Art. 22 </td> <td> modifié </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806964"> <td> 14.11.2002 </td> <td> Art. 27 </td> <td> modifié </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806960"> <td> 03.12.2002 </td> <td> Art. 15 </td> <td> modifié </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806963"> <td> 03.12.2002 </td> <td> Art. 22 </td> <td> modifié </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806958"> <td> 14.12.2010 </td> <td> Art. 15 </td> <td> modifié </td> <td> 01.01.2011 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806961"> <td> 14.12.2010 </td> <td> Art. 22 </td> <td> modifié </td> <td> 01.01.2011 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806956"> <td> 03.11.2015 </td> <td> Art. 14 </td> <td> modifié </td> <td> 03.11.2015 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806957"> <td> 03.11.2015 </td> <td> Art. 15 </td> <td> modifié </td> <td> 03.11.2015 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806955"> <td> 04.06.2019 </td> <td> Art. 13 </td> <td> titre modifié </td> <td> 01.07.2019 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806954"> <td> 04.06.2019 </td> <td> Art. 13 al. 1 </td> <td> modifié </td> <td> 01.07.2019 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_830584"> <td> 31.01.2022 </td> <td> Art. 15 al. 3 </td> <td> modifié </td> <td> 01.01.2022 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_830585"> <td> 31.01.2022 </td> <td> Art. 22 al. 2 </td> <td> modifié </td> <td> 01.01.2022 </td> <td class="ags_source_publication"></td> </tr> </tbody></table> <h1> Tableau des modifications – Par article </h1> <table> <tbody><tr> <th> Elément touché </th> <th> Type de modification </th> <th> Adoption </th> <th> Entrée en vigueur </th> <th> Source (ROF depuis 2002) </th> </tr> <tr class="history_info_0"> <td> Acte </td> <td> acte de base </td> <td> 29.06.1999 </td> <td> 01.01.2000 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806953"> <td> Art. 7 </td> <td> modifié </td> <td> 14.11.2002 </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806955"> <td> Art. 13 </td> <td> titre modifié </td> <td> 04.06.2019 </td> <td> 01.07.2019 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806954"> <td> Art. 13 al. 1 </td> <td> modifié </td> <td> 04.06.2019 </td> <td> 01.07.2019 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806956"> <td> Art. 14 </td> <td> modifié </td> <td> 03.11.2015 </td> <td> 03.11.2015 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806959"> <td> Art. 15 </td> <td> modifié </td> <td> 14.11.2002 </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806960"> <td> Art. 15 </td> <td> modifié </td> <td> 03.12.2002 </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806958"> <td> Art. 15 </td> <td> modifié </td> <td> 14.12.2010 </td> <td> 01.01.2011 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806957"> <td> Art. 15 </td> <td> modifié </td> <td> 03.11.2015 </td> <td> 03.11.2015 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_830584"> <td> Art. 15 al. 3 </td> <td> modifié </td> <td> 31.01.2022 </td> <td> 01.01.2022 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806962"> <td> Art. 22 </td> <td> modifié </td> <td> 14.11.2002 </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806963"> <td> Art. 22 </td> <td> modifié </td> <td> 03.12.2002 </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806961"> <td> Art. 22 </td> <td> modifié </td> <td> 14.12.2010 </td> <td> 01.01.2011 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_830585"> <td> Art. 22 al. 2 </td> <td> modifié </td> <td> 31.01.2022 </td> <td> 01.01.2022 </td> <td class="ags_source_publication"></td> </tr> <tr class="history_info_806964"> <td> Art. 27 </td> <td> modifié </td> <td> 14.11.2002 </td> <td> 01.01.2003 </td> <td class="ags_source_publication"></td> </tr> </tbody></table> </div> </clex-tol-renderer> </div> </div> </div> </div> </ng-component> </div> </div> </ng-component> </main> <clex-footer _ngcontent-ng-c3124344498=""><footer class="d-flex flex-column" id="page-footer"> <div class="container d-flex flex-column flex-xl-row justify-content-between align-items-start align-items-xl-center px-xl-0 px-3"> <ul class="nav d-flex mb-3 mb-xl-0"> <li class="nav-item"> </li><li class="nav-item"> </li><li class="nav-item"> </li><li class="nav-item"> </li> </ul> </div> </footer> </clex-footer> </clex-root> </body></html>