Швейцария: юридический анализ для офшорного хостинга

Закон о защите данных Швейцарии (FADP, или revFADP в редакции 2023 года) обеспечивает уровень защиты, признанный Европейской комиссией адекватным с точки зрения GDPR. Это означает, что данные могут передаваться между ЕС и Швейцарией без дополнительных соглашений.

• Принципы обработки: Минимизация, законность, прозрачность - те же, что в GDPR. Дополнительно швейцарский закон требует точности и актуальности данных.
• Уведомление об инциденте: Контролёр обязан уведомить регулятор (FDPIC) в случае утечки, которая может привести к высокому риску для субъектов.
• Право на забвение: Гражданин может потребовать удаления своих данных. Хостинг-провайдер обязан содействовать клиенту в выполнении такого запроса.
• Регулятор: Federal Data Protection and Information Commissioner (FDPIC). Расследует жалобы, может штрафовать (с 2023 года штрафы значительно увеличены).
• Различие с GDPR: Меньший акцент на консенте, больше - на legitimate interest. Это может быть удобно для бизнеса, но требует юридической экспертизы при международной обработке.

Швейцария формально нейтральна, но это не означает полную изоляцию от международных систем обмена информацией. Анализ показывает противоречивую картину.

• Не Five Eyes, не Nine Eyes: Швейцария не входит в основные англоязычные альянсы разведки.
• Fourteen Eyes (SIGINT Seniors Europe): По различным расследованиям, Швейцария рассматривается как партнёр Fourteen Eyes (SSEUR). Это не такой глубокий альянс, как Five Eyes, но обмен SIGINT-данных происходит.
• MLAT с США: У Швейцарии есть полноценный MLAT с США, включая киберпреступления. Запросы американского суда могут быть исполнены через швейцарский Federal Office of Justice.
• Банковская тайна ослаблена: После 2010-х годов под давлением США и ОЭСР банковская тайна Швейцарии значительно ослаблена. Automatic Exchange of Information (AEoI) обязывает швейцарские банки делиться данными нерезидентов.
• Закон BÜPF (Bundesgesetz über die Überwachung des Post- und Fernmeldeverkehrs): Обязывает провайдеров хранить метаданные коммуникаций до 12 месяцев. Это закон о data retention.

При сравнении швейцарской юрисдикции с альтернативами получается противоречивая картина. Швейцария сильна в защите данных, но имеет MLAT с США, обязательства Fourteen Eyes и закон о data retention. Исландия и Румыния в наших сценариях работают лучше.

• MLAT с США: У Швейцарии - есть. У Исландии в киберпреступлениях - нет. У Румынии - стандартный MLAT, но с фильтром национального суда.
• Альянсы разведки: Швейцария - партнёр Fourteen Eyes. Исландия - не участвует ни в одном альянсе. Румыния - член НАТО, но не в SIGINT-альянсах напрямую.
• Data retention: Швейцарский BÜPF обязывает хранить метаданные. Исландия не имеет аналогичного закона. Румыния отменила data retention в 2014 году решением Конституционного суда.
• Стоимость инфраструктуры: Швейцарские дата-центры дороже исландских и румынских в 2-3 раза. Это переносится на клиента и снижает конкурентоспособность.
• IMMI как преимущество: Исландский пакет IMMI специально проектировался для журналистов и активистов. У Швейцарии аналогичной комплексной инициативы нет.
• Партнёрский доступ: Для клиентов, которым нужна именно Швейцария (банковские проекты, регулируемые компании), мы можем подобрать партнёрский дата-центр. Контакт: [email protected].