CevroSuiza: Swiss FADP y lo que exige
Federal Act on Data Protection (revised FADP): marco legal consolidado, con aplicación efectiva. Supervisión: Federal Data Protection and Information Commissioner (FDPIC).
Requisitos clave de un vistazo
| Registro ante la autoridad | No obligatorio |
|---|---|
| Delegado de protección de datos | No obligatorio |
| Notificación de brechas | Sin plazo fijo en horas en nuestra referencia |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Multas penales de hasta 250 000 CHF a las personas responsables (hasta 50 000 CHF a la empresa cuando no se puede identificar a la persona). El PFPDT no puede imponer multas por sí mismo.
Qué saber en la práctica
En vigor desde el 1 de septiembre de 2023. Comunicar al PFPDT cuanto antes las brechas con probable riesgo elevado; no hay un número fijo de horas. La designación de un asesor de protección de datos es voluntaria. Suiza cuenta con una decisión de adecuación de la UE.
El deber de seguridad
Según Art. 8: Seguridad de los datos: medidas técnicas y organizativas adecuadas que garanticen una seguridad acorde al riesgo y eviten las violaciones de la seguridad de los datos. Fuente: texto publicado, verificado en 2026-10.
Cómo ayuda Cevro
- Asocia Swiss FADP con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Cuenta tus comprobaciones técnicas automáticas como evidencia del deber de seguridad (Art. 8).
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Suiza: ¿quién supervisa la protección de datos?
Federal Data Protection and Information Commissioner (FDPIC) supervisa la aplicación de Federal Act on Data Protection (revised FADP).
Swiss FADP: ¿es obligatoria la notificación de brechas?
Nuestra referencia no recoge un plazo fijo en horas para Swiss FADP. Consulta la ley y las orientaciones de Federal Data Protection and Information Commissioner (FDPIC) para conocer el plazo que te corresponde.
Suiza: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
Swiss FADP: ¿hay que designar un delegado de protección de datos?
No es un requisito general en nuestra referencia, aunque designar a un responsable sigue siendo una buena práctica.
Suiza: ¿qué sanciones hay por incumplimiento?
Multas penales de hasta 250 000 CHF a las personas responsables (hasta 50 000 CHF a la empresa cuando no se puede identificar a la persona). El PFPDT no puede imponer multas por sí mismo.