权利的情况才必须向 FDPIC 报告;无需报告不成功或成功挫败的网络攻击。 跨境数据传输 修订后的 FADP 只允许向那些提供足够数据保护水平的国家进行跨境数据传输。对于所有其他国家,在联邦委员会没有做出充分性决定的情况下,数据控制者和数据出口者可以依赖条约并使用合同措施,例如标准合同条款和具有约束力的公司规则。 FDPIC 保留了一份提供足够数据保护水平的国家/地区名单,每年至少审查一次。继欧盟法院对 Schrems II 案作出裁决后,FDPIC 将美国从“在某些情况下提供充分保护水平”的名单中删除,并宣布美国的数据保护不足。 因此,跨境数据传输不再依赖瑞士-美国隐私护盾。
只有通过其他方式例如通过国
际条约数据保护条款或具有约束力的公司规则保证充分的数据保护,才能向未列入适当国家地区列表的国家进行跨境数据传输。 瑞士代表 根据修订后的 FADP,所有在瑞士境外设立的组织都必须在瑞士设立代表,其数据处理 (1) 与在瑞士提 象牙海岸手机号码列表 供商品或服务或监控其行为有关,(2) 范围广泛, (3) 在瑞士定期发生,并且 (4) 可能会给数据主体的人格带来高风险。根据 1992 年法律,不存在任命瑞士代表的义务。 调查过程 修订后的 FADP 要求 FDPIC 自动调查联邦机构和个人违反立法的所有行为。 FDPIC 权力和决定 根据修订后的 FADP,FDPIC 现在可以根据《行政程序法》进行诉讼。这要求 FDPIC 正式做出针对联邦机构或私人数据处理者和控制者的裁决,然后他们可以向联邦行政法院对该裁决/决定提出上诉。
此外它还授权调整全部或部
分数据处理,停止甚至停止数据处理,并在不合规的情况下删除或删除个人数据。 严厉罚款 根据修订后的 FADP,数据控制者可能因任何故意 亚洲电子邮件列表 不当行为而承担刑事责任,并处以最高 25 万瑞士法郎的罚款。与 1992 年法律中 10,000 瑞士法郎的数额相比,这一数额明显较高,并且适用于广泛的违法行为。任何此类罚款将由有管辖权的法院判处。 如果需要付出不成比例的努力来识别公司或组织内负有刑事责任的自然人,公司现在还将面临最高 50,000 瑞士法郎的罚款。此外,根据修订后的 FADP,FDPIC 不能实施制裁,也不能提出投诉。罚款由检察机关处以,FDPIC 只能举报犯罪行为并在诉讼中执行私人索赔人的权利。