CevroSuíça: Swiss FADP e o que exige
Federal Act on Data Protection (revised FADP): marco legal consolidado, com aplicação efetiva. Supervisão: Federal Data Protection and Information Commissioner (FDPIC).
Principais requisitos em resumo
| Registro na autoridade | Não obrigatório |
|---|---|
| Encarregado de proteção de dados | Não obrigatório |
| Notificação de violações | Sem prazo fixo em horas na nossa referência |
| Restrições a transferências internacionais | Obrigatório |
| Localização de dados | Não obrigatório |
Sanções e fiscalização
Multas penais de até 250.000 CHF contra os responsáveis (até 50.000 CHF para a empresa quando a pessoa não puder ser identificada). O PFPDT não pode aplicar multas por conta própria.
O que saber na prática
Em vigor desde 1.º de setembro de 2023. Comunicar ao PFPDT, o mais rápido possível, as violações com provável risco elevado; não há número fixo de horas. A designação de um conselheiro de proteção de dados é facultativa. A Suíça tem uma decisão de adequação da UE.
O dever de segurança
Conforme Art. 8: Segurança dos dados: medidas técnicas e organizacionais adequadas que garantam segurança proporcional ao risco e evitem violações de segurança de dados. Fonte: texto publicado, verificado em 2026-10.
Como a Cevro ajuda
- Associa Swiss FADP ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Conta suas verificações técnicas automáticas como evidência do dever de segurança (Art. 8).
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
Suíça: quem supervisiona a proteção de dados?
Federal Data Protection and Information Commissioner (FDPIC) supervisiona a aplicação de Federal Act on Data Protection (revised FADP).
Swiss FADP: a notificação de violações é obrigatória?
Nossa referência não registra um prazo fixo em horas para Swiss FADP. Consulte a lei e as orientações de Federal Data Protection and Information Commissioner (FDPIC) para saber o prazo que se aplica a você.
Suíça: as transferências internacionais de dados são restritas?
Sim. A saída de dados pessoais da jurisdição é restrita, portanto confirme uma base legal de transferência antes de os dados saírem.
Swiss FADP: é preciso nomear um encarregado de proteção de dados?
Não é uma exigência geral na nossa referência, mas designar um responsável continua sendo uma boa prática.
Suíça: quais são as sanções por descumprimento?
Multas penais de até 250.000 CHF contra os responsáveis (até 50.000 CHF para a empresa quando a pessoa não puder ser identificada). O PFPDT não pode aplicar multas por conta própria.