L'OFS réalise à certaines conditions des appariements pour le compte de tiers à des fins non personnelles, c'est-à-dire à des fins de recherche, de planification et de statistique. Ces appariements nécessitent la signature d'un contrat d'appariement et de protection des données.
Parmi les tiers qui sollicitent cette prestation, on trouve des organes des administrations fédérales, cantonales et communales et des instituts de formation reconnus (universités et hautes écoles spécialisées).
Pour qu'un appariement puisse avoir lieu pour le compte d'un tiers, il faut que les critères suivants soient remplis:
- Conformité aux fins visées: l'appariement n'est autorisé qu'aux fins de la statistique publique ou à des fins scientifiques, et non dans un but administratif ou autre. Ce critère est valable pour tous les mandants.
- Sécurité du droit:
- L'appariement doit se faire dans le respect des prescriptions légales; il doit porter sur des données couvertes par la LSF.
- La sécurité et la protection des données doivent être garanties, notamment pour les données sensibles[1].
- Seules des données anonymes sont transmises, c'est-à-dire des données qui ne permettent pas d'identifier un individu.
- Les données ne doivent pas être désanonymisées ou appariées avec d'autres données.
- Une fois l'analyse effectuée, les données sont détruites ou rendues à l'OFS.
- Seules des données anonymes sont transmises, c'est-à-dire des données qui ne permettent pas d'identifier un individu.
- L'appariement doit se faire dans le respect des prescriptions légales; il doit porter sur des données couvertes par la LSF.
- Critères méthodologiques: les données à apparier et les données qui résultent de l'appariement sont de qualité suffisante, la méthode choisie est adaptée et les données utilisées se prêtent au thème étudié.
- Faisabilité technique: les sources des données à apparier contiennent des identificateurs (anonymisés) identiques.
- Mise en œuvre: l'OFS réalise les appariements en fonction de ses moyens techniques, organisationnels et humains.
[1] A noter que de telles données sensibles résultent souvent de l'appariement-même des données.