153.011.5 - Ordonnance sur les données secondaires de communication (ODSC)   1  153.011.5  Ordonnance sur les données secondaires de communication (ODSC)  du 20.11.2019 (état au 01.01.2020)  Le Conseil-exécutif du canton de Berne,  vu l’article  12e,  alinéa  1  de la  loi  sur  le  personnel  du 16 septembre 2004  (LPers)1), sur proposition de la Direction des finances,  arrête:  1 Définitions  Art.  1 1 Au sens de la présente ordonnance, il est entendu par  a données administrées,  les données personnelles qui  sont  enregistrées  lors de l’utilisation de l’infrastructure électronique du canton et qui sont ré- gulièrement utilisées, évaluées ou détruites volontairement;  b données non administrées,  les données personnelles qui  sont  enregis- trées lors de l'utilisation de l'infrastructure électronique du canton mais qui  ne sont jamais ou pas régulièrement utilisées, évaluées ou détruites vo- lontairement;  c exploitant du système, le service chargé de la gestion technique de l'infra- structure électronique du canton;  d autorité responsable, l’autorité qui est responsable de la protection des  données.  2 Droits d’accès, conservation et destruction  Art.  2 Droits d'accès aux données 1 Seuls ont droit d'accéder aux données administrées  a l'autorité responsable,  1) RSB 153.01  * Tableaux des modifications à la fin du document  19-080    https://www.belex.sites.be.ch/data/153.01/fr   153.011.5  2  b l’exploitant  du  système  et  les  services  prévus  dans  un  concept  SIPD  conformément aux prescriptions sur la sécurité de l’information et la pro- tection des données (SIPD), dans la mesure où l'autorité responsable leur  en a confié le mandat ou a donné son accord.  2 L’accès aux données non administrées est exclusivement réservé à l’autorité  qui utilise les appareils sur lesquels ces données sont enregistrées.  Art.  3 Conservation sécurisée des données 1 Les données doivent être conservées de manière sécurisée conformément  aux prescriptions SIPD.  Art.  4 Durée de conservation et destruction des données administrées 1 Pour autant que les finalités de l’évaluation l'exigent, les données adminis- trées peuvent être conservées comme suit:  a données concernant l'utilisation de l'infrastructure électronique au sens de  l’article 12c, alinéa 1, lettre a LPers: deux ans au plus;  b données sur le temps de travail du personnel au sens de l’article 12c, ali- néa 1, lettre b LPers: cinq ans au plus;  c données des systèmes de contrôle des accès, des locaux et des sites où  se trouvent des bâtiments et des installations du canton et de ses établis- sements au sens de l’article 12c, alinéa 1, lettre c LPers: trois ans au plus;  d copies de sauvegarde au sens de l’article 12c, alinéa 2 LPers: jusqu’à l’ar- chivage des données qui sont à leur source, mais deux ans au plus si  celles-ci n’ont pas de valeur archivistique.  2 Elles doivent être détruites au plus tard trois mois après la fin de l’évaluation  ou après le terme du délai de conservation prévu à l’alinéa 1. 3 Dans des cas particuliers, le Conseil-exécutif peut décider de prolonger la du- rée de conservation de certaines catégories de données résultant de l'utilisa- tion de l'infrastructure électronique (al. 1, lit. b) pour assurer la sécurité des in- formations et  des prestations.  La Direction de la  magistrature  peut  prendre  cette décision pour des données qui sont traitées à l'aide des applications spé- cialisées des autorités judiciaires et du Ministère public.  Art.  5 Durée de conservation et destruction des données non adminis- trées  1 La durée de conservation des données non administrées dépend de la capa- cité de stockage de l'appareil considéré, à moins qu'il ne soit techniquement  possible de les détruire rapidement et automatiquement après leur utilisation.       3  153.011.5  2 L’autorité désignée à l’article 2, alinéa 2 doit détruire les données non admi- nistrées de manière irréversible au plus tard lorsque l'appareil sur lequel elles  sont enregistrées est cédé ou éliminé.  Art.  6 Responsabilité de la conservation et de la destruction des don- nées  1 La responsabilité de la conservation sécurisée des données et de leur des- truction dans les délais incombe,  a pour les données administrées, à l’autorité responsable et, sur mandat de  celle-ci ou avec son accord, à l’exploitant du système et aux services dé- signés dans un concept SIPD;  b pour les données non administrées, à l’autorité désignée à l’article 2, ali- néa 2.  Art.  7 Traitement lié à des travaux techniques 1 Les personnes chargées de travaux techniques tels que la maintenance et la   gestion de l'infrastructure électronique ne peuvent traiter les données que si  l'accomplissement de ces travaux l'exige. 2 La sécurité de l’information doit être garantie.  3 Conditions régissant les évaluations  Art.  8 Evaluations ne se rapportant pas aux personnes (art. 12d, al. 1  LPers)  1 L’autorité responsable et, sur mandat de celle-ci ou avec son accord, l’exploi- tant du système et les services désignés dans un concept SIPD peuvent, dans  les buts prévus par la loi, procéder de leur propre chef à des évaluations ne se  rapportant pas aux personnes de données administrées. 2 L’autorité désignée à l’article 2, alinéa 2, peut, dans les buts prévus par la loi,  procéder elle-même ou charger des tiers de procéder à des évaluations ne se  rapportant pas aux personnes de données non administrées. 3 Ces évaluations peuvent être effectuées sans limite de temps ni de contenu.       153.011.5  4  Art.  9 Evaluations non nominales se rapportant aux personnes (art. 12d,   al. 2 LPers)  1 L’autorité responsable et, sur mandat de celle-ci ou avec son accord, l’exploi- tant du système et les services désignés dans un concept SIPD peuvent, dans  les buts prévus par la loi, procéder de leur propre chef, par sondage, à des  évaluations non nominales se rapportant aux personnes de données adminis- trées. 2 L’autorité désignée à l’article 2, alinéa 2, peut, dans les buts prévus par la loi,  procéder elle-même ou charger des tiers de procéder, par sondage, à des éva- luations non nominales se rapportant aux personnes de données non adminis- trées.  Art.  10 Mandats d'évaluations nominales se rapportant aux personnes en   cas d'utilisation abusive soupçonnée ou avérée (art. 12d, al. 3, lit.  a LPers)  1 En cas de soupçon d’utilisation abusive ou d'abus avéré, l’autorité pour la- quelle travaille  l'utilisateur ou l’utilisatrice de l'infrastructure électronique pro- cède elle-même ou charge des tiers de procéder à l'évaluation nominale se  rapportant à cette personne de données administrées ou non administrées. 2 Il y a abus lorsque l'utilisation de l'infrastructure électronique enfreint les pres- criptions de l'autorité ou de la législation par sa nature, son ampleur ou sa fré- quence. 3 Si la personne concernée ne consent pas à l’évaluation, la direction de l’auto- rité doit l’autoriser.  Art.  11 Déroulement des évaluations nominales se rapportant aux per- sonnes en cas d'utilisation abusive soupçonnée ou avérée (art.  12d, al. 3, lit. a LPers)  1 L’autorité chargée de l’évaluation nominale se rapportant à une personne vé- rifie au préalable  a que le soupçon concret d'utilisation abusive est motivé par écrit de ma- nière suffisante ou que l'utilisation abusive est avérée, et  b que la personne concernée a été informée par écrit de l'existence d'un  soupçon concret ou d'un abus avéré.  2 Si l’autorité chargée de l’évaluation nominale se rapportant à une personne  refuse d'y procéder parce qu'elle estime que les conditions mentionnées à l'ali- néa 1 ne sont pas remplies, l'autorité qui a donné le mandat peut demander  l'avis du Bureau cantonal pour la surveillance de la protection des données.       5  153.011.5  3 L'évaluation nominale se rapportant à une personne de données non adminis- trées ne peut avoir lieu que dans les délais fixés à l’article 4, alinéa 1, si la per- sonne concernée ne consent pas à l'évaluation.  Art.  12 Evaluations nominales se rapportant aux personnes visant à ana- lyser et remédier à des pannes et à prévenir des menaces  concrètes (art. 12d, al. 3, lit. b LPers)  1 L’autorité responsable, l’exploitant du système et les services désignés dans  un concept SIPD peuvent procéder de leur propre chef à une évaluation nomi- nale se rapportant aux personnes de données administrées afin d’analyser et  de remédier à des perturbations ou de parer à une menace concrète. 2 Une telle évaluation n’est autorisée que si elle est nécessaire pour rechercher  la cause de la perturbation ou de la menace ou pour l'éliminer, notamment  a si l'utilisation de l'infrastructure électronique est impossible ou fortement  restreinte en raison d'un défaut ou d'une panne ou parce que les utilisa- teurs et utilisatrices la sollicitent de manière inhabituelle, ou  b si l'infrastructure électronique ou les données risquent d'être endomma- gées de manière imminente (diffusion de programmes malveillants).  3 L’autorité désignée à l’article 2, alinéa 2 peut, aux mêmes conditions, procé- der elle-même ou charger des tiers de procéder à une évaluation nominale se  rapportant aux personnes de données non administrées.  Art.  13 Evaluations nominales se rapportant aux personnes concernant  les prestations et le temps de travail individuel (art. 12d, al. 3, lit. c   à e LPers)  1 L’autorité responsable peut procéder elle-même ou charger des tiers de pro- céder à une évaluation nominale se rapportant aux personnes de données ad- ministrées, notamment  a pour fournir des prestations indispensables; b pour saisir les prestations effectuées par les prestataires techniques et les   facturer ou c pour contrôler le temps de travail des utilisateurs et des utilisatrices qui   travaillent pour elle.  Art.  14 Absence de droit des utilisateurs et utilisatrices à une évaluation 1 Les utilisateurs et les utilisatrices de l'infrastructure électronique du canton  n'ont aucun droit à une évaluation de leurs données personnelles au sens de la  présente ordonnance.       153.011.5  6  4 Résultats des évaluations  Art.  15 Information sur les résultats des évaluations 1 Le service chargé de l’évaluation en présente les résultats à l’autorité qui en a  donné le mandat. 2 En cas d’évaluation nominale se rapportant à une personne pour utilisation  abusive soupçonnée ou avérée, l'autorité qui a donné le mandat informe la per- sonne concernée des résultats.  Art.  16 Conservation et destruction des résultats des évaluations 1 Le service chargé de l’évaluation conserve de manière sécurisée les résultats  et les données copiées aux fins de l’évaluation conformément aux prescriptions  SIPD et les détruit au plus tard après une année.  5 Dispositions transitoires et dispositions finales  Art.  17 Disposition transitoire 1 Les systèmes TIC qui ne permettent pas de mettre en œuvre la présente or- donnance doivent être modifiés dans un délai de cinq ans à compter de son  entrée en vigueur.  Art.  18 Modification d'actes législatifs 1 Les actes législatifs suivants sont modifiés:  a ordonnance exploratoire du 21 novembre 2018 sur l'annonce électronique  des déménagements (OE eDéménagement)1),  b ordonnance du 24 janvier 2018 sur les technologies de l’information et de  la communication de l’administration cantonale (OTIC)2),  c ordonnance du 12 mars 2008 sur l'harmonisation des registres officiels  (OReg)3),  d ordonnance du 18 octobre 1995 sur l'organisation et les tâches de la Di- rection des finances (OO FIN)4),  e ordonnance du 18 mai 2005 sur le personnel (OPers)5).  1) RSB 122.162 2) RSB 152.042 3) RSB 152.051 4) RSB 152.221.171 5) RSB 153.011.1     https://www.belex.sites.be.ch/data/153.011.1/fr https://www.belex.sites.be.ch/data/152.221.171/fr https://www.belex.sites.be.ch/data/152.051/fr https://www.belex.sites.be.ch/data/152.042/fr https://www.belex.sites.be.ch/data/122.162/fr   7  153.011.5  Art.  19 Entrée en vigueur 1 La présente ordonnance entre en vigueur le 1er janvier 2020.  Berne, le 20 novembre 2019 Au nom du Conseil-exécutif, le président: Ammann le chancelier: Auer       153.011.5  8  Tableau des modifications par date de décision  Décision Entrée en vi- gueur  Elément Modification Référence ROB  20.11.2019 01.01.2020 Texte législatif première version 19-080       9  153.011.5  Tableau des modifications par disposition  Elément Décision Entrée en vi- gueur  Modification Référence ROB  Texte législatif 20.11.2019 01.01.2020 première version 19-080