Le Conseil fédéral suisse, vu l’art. 29 de la loi fédérale du 18 décembre 2020 sur le traitement des données personnelles par le Département fédéral des affaires étrangères, vu l’art. 27, al. 5, de la loi du 24 mars 2000 sur le personnel de la Confédération, arrête:
Section 1 Dispositions générales
La présente ordonnance régit l’exploitation et l’utilisation des systèmes d’information sur le personnel de la division Personnel du Département fédéral des affaires étrangères (division Personnel DFAE) au sein de la Direction des ressources (DR).
Art. 2Responsabilité
La division Personnel DFAE est responsable des systèmes d’information sur le personnel.
Section 2 EDAtransfer
1 Le système d’information EDAtransfer permet à la division Personnel DFAE d’accomplir ses tâches en matière d’affectation et de transfert de personnel.
2Il lui permet d’effectuer une comparaison entre les aptitudes et compétences des personnes et les exigences et conditions-cadres liées aux postes mis au concours, de préparer les éléments sur la base desquels l’employeur prend ses décisions et de traiter sur le plan administratif les transferts et affectations de personnel.
Art. 4Données traitées
1 L’application EDAtransfer contient des données concernant:
- a.
les employés du DFAE soumis à la discipline des transferts au sens de l’art. 3, let. a, de l’ordonnance du DFAE du 20 septembre 2002 concernant l’ordonnance sur le personnel de la Confédération (O-OPers – DFAE)1;
- b.
les autres employés affectés à l’étranger au sens de l’art. 3, let. b, O-OPers;
- c.
les employés du DFAE et d’autres départements qui occupent en Suisse un poste réservé aux employés soumis à la discipline des transferts;
- d.
les personnes accompagnantes et les enfants, au sens de l’art. 3, let. d et e,
O-OPers – DFAE, des employés visés aux let. a et b.
2 Les données qui sont traitées sont mentionnées dans l’annexe 1.
- RS 172.220.111.343.3
Art. 5Provenance des données
1 Les données contenues dans l’application EDAtransfer proviennent des sources
ci-après:
- a.
système d’information pour la gestion des données du personnel (IGDP) de l’Office fédéral du personnel (OFPER);
- b.
système d’information E-Recrutement de l’OFPER;
- c.
données saisies par la division Personnel DFAE.
2 Les données visées à l’al. 1, let. a et b, ne peuvent être modifiées.
Art. 6Droits de traitement
1 La division Personnel DFAE dispose de tous les droits de traitement pour les données visées à l’art. 5, al. 1, let. c, et d’un droit de lecture pour les autres données.
2 Les supérieurs hiérarchiques compétents pour un poste mis au concours ont le droit de traiter le contenu de l’offre d’emploi.
3 L’unité Informatique DFAE dispose des droits de traitement nécessaires à l’exécution de ses tâches.
Art. 7Communication de données
1 La division Personnel DFAE peut communiquer aux services du DFAE compétents pour les décisions de l’employeur et le traitement des transferts les données provenant de l’application EDATransfer dont ils ont besoin pour exécuter leurs tâches en matière d’affectation et de transfert de personnel.
2 Les indications relatives au statut contractuel sont transférées automatiquement dans le système EDApbu.
Art. 8Destruction des données
1 Les données provenant du système d’information pour la gestion des données du personnel IGDP ou de saisies effectuées par la division Personnel DFAE sont détruites au bout de trois mois au plus tard à compter du moment où les personnes concernées ne relèvent plus des catégories de personnel visées à l’art. 4, al. 1.
2 Les données provenant du système d’information E-Recrutement et celles en lien avec la candidature sont détruites au bout de trois mois au plus tard à compter de la clôture de la procédure d’attribution des postes.
3 Les dispositions de la législation fédérale relative à l’archivage sont réservées.
Section 3 EDApbu
EDApbu est un outil sur lequel s’appuie la division Personnel DFAE pour permettre aux employés soumis à la discipline des transferts et à leurs supérieurs hiérarchiques de procéder au traitement administratif du processus d’évaluation du potentiel et d’en assurer la surveillance dans les carrières visées à l’art. 2 O-OPers – DFAE1. Il sert en particulier à la réalisation de l’évaluation de potentiel.
- RS 172.220.111.343.3
Art. 10Données traitées
1 EDApbu contient des données concernant les employés du DFAE soumis à la discipline des transferts au sens de l’art. 3, let. a, O-OPers – DFAE1 et leurs supérieurs hiérarchiques.
2 Les données qui sont traitées sont mentionnées dans l’annexe 2.
- RS 172.220.111.343.3
Art. 11Provenance des données
1 Les données contenues dans EDApbu proviennent des sources ci-après:
- a.
- b.
- c.
saisies effectuées par la division Personnel DFAE, les personnes concernées et leurs supérieurs hiérarchiques.
2 Les données visées à l’al. 1, let. a et b, ne peuvent être modifiées.
Art. 12Droits de traitement
1 La division Personnel DFAE dispose d’un droit de lecture pour toutes les données visées à l’art. 11.
2 Les personnes concernées disposent d’un droit de lecture pour toutes les données qui les concernent. Elles disposent de tous les droits de traitement pour les données qu’elles peuvent saisir elles-mêmes.
3 Les supérieurs hiérarchiques disposent d’un droit de lecture pour les données relatives aux personnes concernées par le processus d’évaluation du potentiel. Ils disposent de tous les droits de traitement pour les données qu’ils peuvent saisir eux-mêmes.
4 L’unité Informatique DFAE dispose des droits de traitement nécessaires à l’exécution de ses tâches.
Art. 13Destruction des données
1 Une fois le processus d’évaluation du potentiel achevé, l’évaluation est archivée dans le dossier personnel électronique et détruite au bout de cinq ans au plus tard.
2 Les autres données sont détruites au bout de trois mois au plus tard à compter du moment où les personnes concernées ne relèvent plus des catégories de personnel visées à l’art. 10, al. 1.
3 Les dispositions de la législation fédérale relative à l’archivage sont réservées.
Section 4 EDAcv
1 Le système d’information EDAcv permet aux employés du DFAE d’établir un CV standard dans le but de soumettre une candidature à un poste.
2 Il fournit à la division Personnel DFAE les renseignements lui permettant d’évaluer, en vue de la planification des affectations, les expériences par domaine, les compétences, les formations et les connaissances linguistiques des employés.
Art. 15Données traitées
1 Le système EDAcv contient les données relatives aux employés du DFAE et aux membres de leur famille.
2 Les données qui sont traitées sont mentionnées dans l’annexe 3.
Art. 16Provenance des données
1 Les données contenues dans EDAcv proviennent des sources ci-après:
- a.
- b.
saisies effectuées par les personnes concernées.
2 Les données visées à l’al. 1, let. a, ne peuvent être modifiées.
Art. 17Droits de traitement
1 La division Personnel DFAE dispose d’un droit de lecture pour toutes les données.
2 Les personnes concernées disposent de tous les droits de traitement pour les données qu’elles saisissent elles-mêmes conformément à l’art. 16, al. 1, let. b. Elles disposent d’un droit de lecture pour les données qui les concernent visées à l’art. 16, al. 1, let. a.
3 L’unité Informatique DFAE dispose des droits de traitement nécessaires à l’exécution de ses tâches.
Art. 18Destruction des données
1 Les données contenues dans EDAcv sont détruites cinq ans au plus tard après que la personne concernée a quitté le DFAE.
2 Les dispositions de la législation fédérale relative à l’archivage sont réservées.
Section 5 Droits d’accès et exploitation
Art. 19Exploitation technique et administration du système
1 L’unité Informatique DFAE est responsable de l’exploitation technique des systèmes d’information sur le personnel.
2 L’administrateur système fait partie de cette unité. Il gère les systèmes d’information, les bases de données et les applications.
3 Le responsable d’application d’un système d’information est rattaché à la division Personnel DFAE. Il sert d’intermédiaire entre l’administrateur système et les utilisateurs.
Art. 20Attribution des droits d’accès
1 Les responsables d’application octroient les droits d’accès individuels aux utilisateurs.
2 Ils vérifient chaque année si les conditions sont toujours remplies pour les autorisations d’accès.
Section 6 Sécurité des données
Art. 21Devoir de diligence
1 La division Personnel DFAE veille à ce que les données soient traitées conformément aux prescriptions.
2 Elle s’assure qu’elles sont exactes, complètes et à jour. Les données contenues dans EDAcv que les personnes concernées peuvent traiter elles-mêmes sont exceptées.
Art. 22Règlement relatif au traitement des données
La division Personnel DFAE édicte un règlement relatif au traitement des données pour chaque système d’information du personnel. Ce règlement définit les mesures techniques et organisationnelles requises pour assurer la sécurité des données et le contrôle de leur traitement.
1 Les accès aux systèmes d’information du personnel et les modifications qui y sont effectuées sont journalisés en permanence.
2Les procès-verbaux sont conservés durant un an en dehors du système dans lequel les données personnelles sont traitées.
Section 7 Dispositions finales
Art. 24Abrogation et modification d’autres actes
L’abrogation et la modification d’autres actes sont réglées dans l’annexe 4.
Art. 25Entrée en vigueur
erLa présente ordonnance entre en vigueur le 1 octobre 2023.
Annexes
- Données provenant du système IGDP
- Indications provenant d’IGDP
- Indications sur les employés
Les annexes sont consultables sur Fedlex.