Les personnes morales en sont désormais exclues.
Les données génétiques et biométriques sont incluses dans la définition.
Introduire le plus haut niveau de sécurité dans la structure et la mise sur le marché des produits et services.
Lorsqu’il existe un risque élevé pour la personnalité et le droit fondamental de la personne concernée.
La personne concernée doit être informée de la collecte de toute donnée personnelle.
Chaque activité de traitement doit être étayée. Seules les PME présentant un faible risque de violation de la protection des données sont exceptées de cette disposition.
En cas de violation de la sécurité des données, une notification immédiate doit être envoyée au Préposé fédéral à la protection des données et à la transparence (PFPDT).
La notion de traitement automatisé de données personnelles est inscrite dans la loi.
Réussir la mise en œuvre de la nLPD