Ordonnance sur un système visant à informer d’une infection possible au coronavirus SARS-CoV-2 lors de manifestations

La présente ordonnance règle le système visant à informer de manière anonyme et a posteriori les participants à des manifestations d’une infection possible au coronavirus SARS-CoV-2 lors de ces manifestations.

Le système d’information comprend les composants suivants:

a.

un système de gestion des données concernant la participation à des manifestations, composé d’un logiciel intégré à l’application SwissCovid visée par l’ordonnance du 24 juin 2020 sur le système de traçage de proximité pour le coronavirus SARS-CoV-2 (OSTP)² et d’un back-end;

b.

un système de gestion des codes d’autorisation.

¹ Les utilisateurs sont libres:

a.

d’utiliser le système d’information;

b.

de saisir, masquer ou supprimer une manifestation à laquelle ils ont participé dans l’application SwissCovid;

c.

de saisir un code d’autorisation;

d.

d’utiliser le code d’autorisation afin de déclencher des informations pour les différentes manifestations auxquelles ils ont participé pendant la période pertinente.

² Les manifestations masquées ne sont pas visibles dans l’application. Les informations concernant le risque d’infection lors de ces manifestations sont encore reçues.

¹ L’Office fédéral de la santé publique (OFSP) prend toutes les mesures techniques et organisationnelles appropriées pour éviter qu’un utilisateur, qu’il soit organisateur ou participant, puisse être identifié par d’autres utilisateurs ou par les autorités.

² Les données concernant la participation à des manifestations sont traitées exclusivement sur les appareils des participants.

¹ Le back-end du système d’information est exploité par l’OFSP.

² L’OFSP ne traite pas de données sur les participants qui ne saisissent pas de code d’autorisation.

³ Il traite uniquement des données cryptées concernant:

a.

les organisateurs et les manifestations;

b.

les participants qui saisissent un code d’autorisation à la suite d’une infection.

⁴ Il ne peut pas décrypter ces données. Il ne peut pas les associer à des personnes identifiées ou identifiables, qu’il s’agisse d’organisateurs ou de participants.

¹ Tout organisateur d’une manifestation peut utiliser le système d’information.

² L’organisateur opte pour l’une des deux procédures prévues par le système d’information, à savoir:

a.

l’information par les utilisateurs;

b.

l’information par l’organisateur.

³ Il peut créer un quick response code (code QR) pour la procédure choisie. Il présente ce code QR aux participants à la manifestation.

⁴ Il ne reçoit pas d’informations sur les participants via le système d’information.

¹ Les participants peuvent lire le code QR qui leur est présenté lors d’une manifestation avec leur application SwissCovid.

² L’application récupère à intervalles réguliers la liste des données relatives aux manifestations où un risque d’infection s’est avéré qui sont nécessaires à l’envoi des informations. Elle vérifie si l’utilisateur a participé à l’une de ces manifestations. Si tel est le cas, elle informe l’utilisateur.

Si l’organisateur a choisi la procédure d’information par les utilisateurs, le participant infecté peut déclencher l’information des autres participants, après avoir saisi un code d’autorisation dans l’application SwissCovid conformément à l’art. 6 OSTP³, pour autant qu’il ait participé à la manifestation pendant la période pertinente.

¹ Si l’un des services autorisés visés à l’art. 12, al. 1, apprend l’existence d’un risque d’infection lors d’une manifestation, il contacte l’organisateur.

² Si l’organisateur a opté pour la procédure d’information par l’organisateur, le service autorisé lui envoie un code d’autorisation relatif aux manifestations.

³ L’organisateur est tenu d’utiliser le code relatif aux manifestations pour informer les participants.

L’information comprend:

a.

l’indication selon laquelle le participant a été exposé au coronavirus et le jour où cela s’est produit;

b.

d’autres mentions et recommandations.

¹ Le système de gestion des codes d’autorisation relatifs aux manifestations contient les données suivantes:

a.

les codes d’autorisation;

b.

la date de la destruction de chacun de ces codes.

² Ces données ne permettent pas de remonter aux organisateurs ni aux participants.

¹ Les personnes suivantes, agissant pour le service autorisé concerné, peuvent demander un code d’autorisation relatif aux manifestations:

a.

les médecins cantonaux;

b.

le médecin en chef de l’armée;

c.

d’autres collaborateurs des services des médecins cantonaux ou du service médico-militaire de l’armée;

d.

les tiers mandatés par les services des médecins cantonaux ou par le service médico-militaire de l’armée.

² L’inscription dans le système de gestion des codes d’autorisation relatifs aux manifestations passe par le système central de gestion des accès et des autorisations de l’administration fédérale pour les applications Web. Les dispositions de l’ordonnance du 19 octobre 2016 sur les systèmes de gestion des données d’identification et les services d’annuaires de la Confédération⁴ s’appliquent.

³ L’OFSP attribue et gère les droits d’accès au système de gestion des codes d’autorisation relatifs aux manifestations. Il peut autoriser les médecins cantonaux et le médecin en chef de l’armée ou certains membres de leur personnel assistant à attribuer des droits d’accès à du personnel assistant.

¹ L’OFSP peut charger des tiers de donner aux applications SwissCovid un accès en ligne à la liste des données anonymes relatives aux manifestations qui sont nécessaires à l’envoi des informations.

² Il peut déléguer à des tiers l’attribution des droits d’accès au système de gestion des codes d’autorisation relatifs aux manifestations. Le tiers désigné doit garantir la vérification fiable et juridiquement correcte des droits accordés aux professionnels.

³ L’OFSP oblige contractuellement les tiers à respecter les prescriptions de la présente ordonnance.

¹ Les art. 57i à 57q de la loi du 21 mars 1997 sur l’organisation du gouvernement et de l’administration⁵ et l’ordonnance du 22 février 2012 sur le traitement des données personnelles liées à l’utilisation de l’infrastructure électronique de la Confédération⁶ sont applicables à l’enregistrement et à l’analyse des journaux des accès au back-end du système de gestion des données concernant la participation à des manifestations, au système de gestion des codes d’autorisation relatifs aux manifestations et à la liste visée à l’art. 13, al. 1.

² Hormis les journaux des accès, le système n’enregistre aucun journal des activités de l’interface utilisateur du système de gestion des codes d’autorisation relatifs aux manifestations ni aucun journal des activités des applications SwissCovid.

L’OFSP met régulièrement à la disposition de l’Office fédéral de la statistique (OFS) les données actuelles disponibles dans le back-end du système de gestion des informations et dans le système de gestion des codes d’autorisation relatifs aux manifestations, après les avoir rendues entièrement anonymes, à des fins statistiques.

¹ Les données présentes dans le système de gestion des données concernant la participation à des manifestations sont détruites à la fois sur les téléphones portables et dans le back-end 14 jours après leur saisie.

² Les données présentes dans le système de gestion des codes d’autorisation relatifs aux manifestations sont détruites 24 heures après leur saisie.

³ Les données journalisées par des tiers mandatés au sens de l’art. 13, al. 1, sont détruites 7 jours après leur saisie.

⁴ Pour le reste, les données journalisées sont détruites conformément à l’art. 4, al. 1, let. b, de l’ordonnance du 22 février 2012 sur le traitement des données personnelles liées à l’utilisation de l’infrastructure électronique de la Confédération⁷.

⁵ Les données mises à la disposition de l’OFS sont également détruites conformément au présent article.

¹ L’OFSP publie les données qui servent à vérifier si, pour tous les éléments du système d’information, les programmes lisibles par une machine ont été créés à partir du code source publié.

² Il effectue aussi lui-même la vérification.

...⁸

Tant que les travaux préparatoires nécessaires à l’information par l’organisateur ne sont pas achevés, l’OFSP peut exploiter temporairement le système d’information sans l’information par l’organisateur.

La présente ordonnance entre en vigueur le 1^er juillet 2021 à 0 h 00 et a effet jusqu’au 30 juin 2022.