235.2   1   Loi fédérale  sur le traitement des données personnelles  par le Département fédéral des affaires étrangères   du 18 décembre 2020 (Etat le 1er janvier 2022)     L’Assemblée fédérale de la Confédération suisse,   vu les art. 40, al. 2, 54, al. 1, 87 et 173, al. 2, de la Constitution1,  vu le message du Conseil fédéral du 15 janvier 20202,   arrête:   Chapitre 1 Objet et champ d’application   Art. 1   1 La présente loi règle le traitement des données personnelles (données) par le Dé- partement fédéral des affaires étrangères (DFAE).   2 Les dispositions spéciales d’autres lois fédérales sont réservées.   Chapitre 2 Champ d’application personnel   Section 1 Personnes à l’étranger   Art. 2 But et personnes   1 Le DFAE traite les données relatives aux Suisses de l’étranger et à leurs proches  qui lui sont nécessaires pour accomplir les tâches qui lui incombent en vertu de la loi  du 26 septembre 2014 sur les Suisses de l’étranger3.   2 Il traite également les données relatives aux Suisses à l’étranger et à leurs proches,  ainsi que les données relatives aux personnes et à leurs proches pour lesquels la  Suisse assume des fonctions de protection, qui lui sont nécessaires pour accomplir  les tâches visées à l’al. 1.   Art. 3 Données   1 Le DFAE peut traiter les données sensibles suivantes dans le cadre de la protection  consulaire et des autres prestations consulaires fournies par la Suisse:   a. données sur la santé;   b. données sur des poursuites ou sanctions pénales et administratives;        RO 2021 650  1 RS 101  2 FF 2020 1279  3 RS 195.1   235.2      Protection des données   2   235.2   c. données sur des mesures d’aide sociale.   2 Le numéro AVS au sens de l’art. 50c de la loi fédérale du 20 décembre 1946 sur  l’assurance-vieillesse et survivants (LAVS)4 sert à l’échange électronique de don- nées entre les registres officiels de personnes.5   Art. 4 Communication des données   À titre exceptionnel, le DFAE peut communiquer des données à des tiers:   a. afin de permettre des opérations de recherche, de sauvetage et d’évacuation  dans l’intérêt de la personne concernée;   b. si la personne concernée n’est plus en mesure de fournir son consentement et  que les circonstances permettent de présumer un tel consentement.    Section 2  Propriétaires, armateurs et marins de navires sous pavillon suisse   Art. 5 But et personnes   Le DFAE traite les données relatives aux propriétaires, armateurs et marins de  navires sous pavillon suisse qui lui sont nécessaires pour accomplir les tâches qui lui  incombent en vertu de la loi fédérale du 23 septembre 1953 sur la navigation mari- time sous pavillon suisse6.   Art. 6 Données   Le DFAE peut traiter les données sensibles suivantes:   a. données sur l’appartenance syndicale, pour autant que la personne concernée  ait donné son consentement, afin d’agir en qualité de médiateur entre le ma- rin et l’armateur conformément à la Convention du 23 février 2006 du tra- vail maritime7;   b. données sur la santé des marins afin de pouvoir établir les documents néces- saires à la navigation;   c. données sur des poursuites ou sanctions pénales et administratives dans le  cadre des amendes prononcées en vertu de la loi fédérale du 23 septembre  1953 sur la navigation maritime sous pavillon suisse8;   d. données sur des mesures d’aide sociale en faveur des marins naviguant sous  pavillon suisse ou qui ont été en activité sur un navire sous pavillon suisse.       4 RS 831.10  5 La mod. entrée en vigueur le 1er janv. 2022 ne concerne que les textes allemand et italien   (RO 2021 758; FF 2019 6955).  6 RS 747.30  7 RS 0.822.81  8 RS 747.30     Traitement des données personnelles par le DFAE. LF   3   235.2   Art. 7 Communication des données   1 Lorsqu’un acte pénalement répréhensible est commis à bord d’un navire sous  pavillon suisse naviguant en haute mer, le DFAE communique les données néces- saires à l’enquête aux autorités de poursuite pénale du canton de Bâle-Ville.   2 En cas d’incident impliquant un navire sous pavillon suisse, le DFAE communique  les données nécessaires à l’autorité compétente conformément à la législation sur les  enquêtes de sécurité en cas d’incident dans le domaine des transports.   Section 3 Employés du DFAE affectés à l’étranger et leurs proches   Art. 8 But et personnes   En sus des traitements de données relatives aux employés de la Confédération pré- vus par la loi fédérale du 24 mars 2000 sur le personnel de la Confédération9, le  DFAE traite les données sur ses employés qui sont affectés ou qu’on envisage  d’affecter à l’étranger et sur leurs proches qui lui sont nécessaires pour exécuter les  tâches qui lui incombent en sa qualité d’employeur, notamment pour:   a. apprécier la possibilité d’affecter à l’étranger un employé accompagné de  ses proches;   b. assurer la sécurité des personnes concernées;   c. sauvegarder les intérêts de la Confédération.   Art. 9 Données   1 Le DFAE peut traiter les données sur la santé des employés du DFAE qui sont  affectés ou qu’on envisage d’affecter à l’étranger ainsi que de leurs proches.   2 Si des circonstances particulières du lieu d’affectation le rendent indispensable, le  DFAE peut également, dans des cas d’espèce, traiter des données sensibles sur:   a. les opinions et activités religieuses;   b. la sphère intime.   Art. 10 Communication des données   Les données visées à l’art. 9, al. 1, peuvent être communiquées à l’assureur-maladie  du DFAE pour le paiement des frais médicaux.        9 RS 172.220.1     Protection des données   4   235.2   Section 4  Employés locaux des représentations suisses à l’étranger  et leurs proches   Art. 11 But et personnes   Le DFAE traite les données relatives aux employés locaux et à leurs proches qui lui  sont nécessaires pour exécuter les tâches qui lui incombent en sa qualité d’employ- eur, notamment pour:   a. déterminer les effectifs nécessaires;   b. recruter du personnel afin de garantir les effectifs nécessaires;   c. gérer les salaires et les autres rémunérations, établir les dossiers du person- nel et gérer les communications adressées aux assurances sociales;   d. promouvoir les mesures de développement et de fidélisation des employés;   e. maintenir et augmenter le niveau de qualification des employés;   f. assurer une planification, un pilotage et un contrôle au moyen d’analyses de  données, de comparaisons, de rapports et de plans de mesures;   g. assurer la sécurité des personnes concernées;   h. sauvegarder les intérêts de la Confédération.   Art. 12 Données   1 Le DFAE peut traiter des données relatives aux employés locaux et à leurs pro- ches.   2 Il peut traiter les données sensibles suivantes:   a. données relatives à la santé en rapport avec la capacité de travail des em- ployés locaux;   b. données relatives à la santé en rapport avec les remboursements de l’assu- rance-maladie;   c. données relatives aux prestations, au potentiel et au développement person- nel et professionnel des employés locaux;   d. données requises dans le cadre de la collaboration à la mise en œuvre du  droit des assurances sociales;   e. actes de procédure et décisions des autorités ayant trait au travail;   f. données sur des poursuites ou sanctions pénales et administratives.   Art. 13 Traitement des données   Les données peuvent être traitées dans les systèmes d’information mis à la disposi- tion des employeurs de l’administration fédérale par l’Office fédéral du personnel  (OFPER).     Traitement des données personnelles par le DFAE. LF   5   235.2   Art. 14 Communication des données   Les données visées à l’art. 12, al. 1 et 2, let. b, peuvent être communiquées à l’assu- reur conseil du DFAE si elles lui sont, en l’espèce, indispensables à des fins de  clarification de la prise en charge des coûts.   Section 5 Représentants consulaires honoraires et leurs proches   Art. 15 But et personnes   Le DFAE traite les données relatives aux représentants consulaires honoraires et à  leurs proches qui lui sont nécessaires pour exécuter les tâches qui lui incombent en  vertu de la législation sur les Suisses de l’étranger, notamment pour:   a. déterminer les effectifs nécessaires;   b. recruter les représentants consulaires honoraires afin de garantir les effectifs  nécessaires;   c. gérer les indemnités et établir les dossiers personnels;    d. assurer la sécurité des personnes concernées;   e. sauvegarder les intérêts de la Confédération.   Art. 16 Données   1 Le DFAE peut traiter des données relatives aux représentants consulaires hono- raires et à leurs proches.   2 Il peut traiter les données sensibles suivantes:   a. données relatives à la santé en rapport avec la capacité de remplir la fonction  de représentant consulaire honoraire;   b. actes de procédure et décisions des autorités ayant trait aux représentants  consulaires honoraires;   c. données sur des poursuites ou sanctions pénales et administratives.   Art. 17 Traitement des données   Les données peuvent être traitées dans les systèmes d’information mis à la disposi- tion des employeurs de l’administration fédérale par l’OFPER.      Protection des données   6   235.2   Section 6  Experts pour la promotion de la paix, le renforcement  des droits de l’homme et l’aide humanitaire et leurs proches   Art. 18 But et personnes   Le DFAE traite les données relatives aux experts qui sont affectés ou qu’on envisage  d’affecter à la promotion de la paix, au renforcement des droits de l’homme et à  l’aide humanitaire et à leurs proches qui lui sont nécessaires pour exécuter ses tâches  de recruteur, notamment pour:    a. déterminer les effectifs nécessaires;   b. recruter des experts afin de garantir les effectifs nécessaires;   c. gérer les dossiers des experts;   d. promouvoir les mesures de développement et de fidélisation des experts;   e. maintenir et augmenter le niveau de qualification des experts;   f. assurer une planification, un pilotage et un contrôle au moyen d’analyses de  données, de comparaisons, de rapports et de plans de mesures;   g. apprécier les possibilités d’affecter à l’étranger un expert accompagné de ses  proches;   h. assurer la sécurité des personnes concernées;   i. sauvegarder les intérêts de la Confédération.   Art. 19 Données   1 Le DFAE peut traiter des données relatives aux experts et à leurs proches.   2 Il peut traiter les données sensibles suivantes:   a. données relatives à la santé en rapport avec la capacité de travail des experts;   b. données relatives aux prestations, au potentiel et au développement person- nel et professionnel des experts;   c. actes de procédure et décisions des autorités qui peuvent exercer une in- fluence sur un futur engagement des experts.   3 Si des circonstances particulières du lieu d’affectation le rendent indispensable, le  DFAE peut également, dans des cas d’espèce, traiter des données sensibles sur:   a. les opinions et activités religieuses;   b. la sphère intime.   Art. 20 Communication des données   Le DFAE peut communiquer les données nécessaires relatives aux experts, y com- pris des données sensibles, à des employeurs potentiels pour autant que la personne  concernée ait donné son consentement.     Traitement des données personnelles par le DFAE. LF   7   235.2   Section 7  Personnes bénéficiaires de privilèges, d’immunités et de facilités   Art. 21 But et personnes   Le DFAE traite les données relatives aux personnes bénéficiaires au sens de l’art. 2,  al. 2, de la loi du 22 juin 2007 sur l’État hôte (LEH)10 qui lui sont nécessaires pour  accomplir les tâches qui lui incombent en vertu de cette loi.   Art. 22 Données   1 Le DFAE peut traiter les données sensibles suivantes:   a. données sur des poursuites ou sanctions pénales et administratives afin de  contribuer au règlement des litiges dans lesquels les personnes bénéficiaires  sont impliquées;   b. données sur des mesures d’aide sociale afin d’assurer l’application de la lé- gislation en matière d’assurances sociales ainsi que l’établissement et la ges- tion des cartes de légitimation.   2 Le numéro AVS au sens de l’art. 50c LAVS11 sert à l’échange électronique de  données entre les registres officiels de personnes.12   Art. 23 Communication des données   1 Le DFAE peut communiquer aux autorités fédérales, cantonales et communales les  données qui sont nécessaires à l’exécution de leurs tâches ou qui peuvent contribuer  au règlement de litiges dans lesquels sont impliqués des personnes mentionnées  à l’art. 21 de la présente loi ou des bénéficiaires institutionnels au sens de l’art. 2,  al. 1, LEH13.   2 Il peut communiquer aux bénéficiaires institutionnels des données concernant les  personnes qu’ils emploient et les personnes qui les accompagnent.   Section 8  Personnes participant à des conférences internationales organisées  par la Suisse   Art. 24 But et personnes   Le DFAE traite des données relatives aux participants de conférences organisées par  la Suisse dans le but d’assurer une présence active de la Suisse dans les relations  internationales.       10 RS 192.12  11 RS 831.10  12 La mod. entrée en vigueur le 1er janv. 2022 ne concerne que les textes allemand et italien   (RO 2021 758; FF 2019 6955).  13 RS 192.12     Protection des données   8   235.2   Art. 25 Données   Le DFAE peut, à des fins organisationnelles et logistiques, traiter les données sen- sibles suivantes:   a. données sur les opinions ou activités religieuses;   b. données sur la santé.   Art. 26 Droits de traitement   Les personnes concernées peuvent accéder en ligne à leurs propres données ainsi  que les consulter et les traiter en ligne.   Section 9  Personnes actives dans le domaine des prestations  de sécurité privées fournies à l’étranger   Art. 27 But et personnes   Le DFAE traite les données relatives aux personnes actives dans le domaine des  prestations de sécurité privées fournies à l’étranger qui lui sont nécessaires pour  accomplir les tâches qui lui incombent en vertu de la loi fédérale du 27 septembre  2013 sur les prestations de sécurité privées fournies à l’étranger14.   Art. 28 Données   Le DFAE peut traiter les données sur des poursuites ou sanctions pénales et adminis- tratives dont font l’objet les personnes actives dans le domaine des prestations de  sécurité privées fournies à l’étranger.   Chapitre 3 Dispositions finales   Art. 29 Dispositions d’exécution   1 Le Conseil fédéral règle pour chaque section:   a. l’exploitation des systèmes d’information;   b. le catalogue des données non sensibles;   c. la responsabilité du traitement des données, notamment la collecte, l’accès,  la conservation et la destruction;   d. la communication des données à l’Office fédéral de la statistique.   2 Il précise les droits d’accès en ligne aux données sensibles dont les directions du  DFAE et les représentations suisses à l’étranger ont besoin pour accomplir les tâches  qui leur incombent en vertu de la loi.       14 RS 935.41     Traitement des données personnelles par le DFAE. LF   9   235.2   Art. 30 Abrogation et modification d’autres actes   L’abrogation et la modification d’autres actes sont réglées en annexe.   Art. 31 Référendum et entrée en vigueur   1 La présente loi est sujette au référendum.    2 Le Conseil fédéral fixe la date de l’entrée en vigueur.   Date de l’entrée en vigueur: 1er décembre 202115       15 ACF du 28 oct. 2021     Protection des données   10   235.2   Annexe  (art. 30)   Abrogation et modification d’autres actes     I   La loi fédérale du 24 mars 2000 sur le traitement des données personnelles au Dé- partement fédéral des affaires étrangères16 est abrogée.   II   Les actes mentionnés ci-après sont modifiés comme suit:   …17       16 [RO 2000 1915; 2005 2881 ch. II al. 1 let. a; 2006 4165 annexe ch. 3; 2008 3437  ch. II 16; 2015 3857 annexe ch. III 2; 2018 4017 ch. II]   17 Les mod. peuvent être consultées au RO 2021 650.    	Chapitre 1 Objet et champ d’application 	Art. 1  	Chapitre 2 Champ d’application personnel 	Section 1 Personnes à l’étranger 	Art. 2 But et personnes 	Art. 3 Données 	Art. 4 Communication des données  	Section 2 Propriétaires, armateurs et marins de navires sous pavillon suisse 	Art. 5 But et personnes 	Art. 6 Données 	Art. 7 Communication des données  	Section 3 Employés du DFAE affectés à l’étranger et leurs proches 	Art. 8 But et personnes 	Art. 9 Données 	Art. 10 Communication des données  	Section 4 Employés locaux des représentations suisses à l’étranger et leurs proches 	Art. 11 But et personnes 	Art. 12 Données 	Art. 13 Traitement des données 	Art. 14 Communication des données  	Section 5 Représentants consulaires honoraires et leurs proches 	Art. 15 But et personnes 	Art. 16 Données 	Art. 17 Traitement des données  	Section 6 Experts pour la promotion de la paix, le renforcement des droits de l’homme et l’aide humanitaire et leurs proches 	Art. 18 But et personnes 	Art. 19 Données 	Art. 20 Communication des données  	Section 7 Personnes bénéficiaires de privilèges, d’immunités et de facilités 	Art. 21 But et personnes 	Art. 22 Données 	Art. 23 Communication des données  	Section 8 Personnes participant à des conférences internationales organisées par la Suisse 	Art. 24 But et personnes 	Art. 25 Données 	Art. 26 Droits de traitement  	Section 9 Personnes actives dans le domaine des prestations de sécurité privées fournies à l’étranger 	Art. 27 But et personnes 	Art. 28 Données   	Chapitre 3 Dispositions finales 	Art. 29 Dispositions d’exécution 	Art. 30 Abrogation et modification d’autres actes 	Art. 31 Référendum et entrée en vigueur  	Annexe 	Abrogation et modification d’autres actes