Desde que la Ley Federal de Protección de Datos (LPD) revisada entró en vigor en septiembre de 2023, el Comisionado Federal de Protección de Datos y Transparencia (FDPIC/EDÖB) puede dictar órdenes vinculantes en lugar de simples recomendaciones. En 2026 está haciendo uso de esa facultad.
1. El FDPIC ordena detener el uso de bodycams
Mediante una orden de 29 de septiembre de 2026, el FDPIC concluyó su investigación sobre Baselland Transport AG (BLT), que desde enero de 2026 equipaba a sus revisores de billetes con bodycams. El FDPIC ordenó a la empresa poner fin al tratamiento y borrar los datos personales recogidos.
El razonamiento: ni la Ley de Transporte de Viajeros ni otras normas federales ofrecen una base legal para las bodycams en este contexto. El FDPIC reconoció el interés de la empresa en proteger a su personal, pero consideró que no justifica cualquier medida adicional que afecte a los derechos fundamentales y de la personalidad. BLT ha anunciado un recurso ante el Tribunal Administrativo Federal y sigue utilizando las cámaras hasta que concluya el procedimiento.
La lección: cuando una empresa cumple funciones públicas o se apoya en un marco legal específico, un interés legítimo no basta automáticamente. Las medidas de vigilancia necesitan una base legal sólida y una evaluación de proporcionalidad documentada.
2. Otra actividad del FDPIC
- IA: el FDPIC cerró una investigación preliminar sobre el modelo de IA Grok después de que su operador introdujera un mecanismo de exclusión (opt-out) para los usuarios
- Analítica de vídeo: revisó la videovigilancia con IA en las cajas de autoservicio de un minorista y concluyó que el tratamiento era conforme
- Solicitudes de acceso: la gestión de las solicitudes de acceso según el artículo 25 LPD sigue siendo una prioridad; respuestas estandarizadas e incompletas ya han dado lugar a una amonestación
3. El marco legal de un vistazo
- El FDPIC puede abrir investigaciones y dictar órdenes vinculantes, recurribles ante el Tribunal Administrativo Federal
- Las multas penales de hasta 250.000 CHF se imponen a las personas físicas responsables, no a la empresa
- Las violaciones de la seguridad de los datos que probablemente supongan un riesgo elevado deben notificarse al FDPIC lo antes posible
- Suiza cuenta con una decisión de adecuación de la UE, por lo que los datos personales pueden fluir de la UE a Suiza sin garantías adicionales
Su lista de verificación
- Revise sus medidas de vigilancia —cámaras, bodycams, herramientas de monitoreo— en cuanto a base legal y proporcionalidad
- Realice una evaluación de impacto cuando el tratamiento pueda suponer un riesgo elevado
- Pruebe su proceso de solicitudes de acceso para dar respuestas completas e individuales en 30 días
- Revise sus herramientas de IA en cuanto a transparencia y opciones de exclusión
Cómo puede ayudar ResGuard
El Gestor de Protección de Datos de ResGuard da soporte al registro de tratamientos, las evaluaciones de impacto y las solicitudes de acceso bajo la LPD, y nuestro servicio de asesor de protección de datos para Suiza le ayuda a implementarlos.
Este artículo ofrece información general a 20 de octubre de 2026 y no constituye asesoramiento jurídico. Fuentes: orden del FDPIC de 29 de septiembre de 2026 según informaciones de medios suizos y comentarios publicados sobre la actividad del FDPIC.