Rapporto sui risultati

Alcuni partecipanti¹⁹⁵ propongono di sopprimere i termini «autorità giudiziaria» e «amministrativa» per evitare problemi di delimitazione tra queste due entità. Un Cantone¹⁹⁶ si domanda se la nozione di «far valere un diritto» comprenda unicamente il «far valere attivamente» («aktive Durchsetzung») o anche «il rigetto e la difesa di un diritto» («Abwehr und Verteidigung von Rechtsansprüchen»).

Capoverso 1 lettera d

Anche per questa lettera, alcuni ambienti interessati¹⁹⁷ auspicano la soppressione dell’espressione «nel caso specifico».

Capoverso 1 lettera e

Alcuni partecipanti¹⁹⁸ chiedono una modifica di questa disposizione, in modo da consentire la comunicazione di dati personali all’estero soltanto se la persona in questione li ha resi accessibili a chiunque e ha dato il suo esplicito consenso alla loro comunicazione. Quando si tratta di comunicare dati personali all’estero, va adottata la soluzione dell’«opt in» e non quella dell’«opt out», soprattutto nell’odierna era digitale. Secondo qualche parere¹⁹⁹, la nozione di «accessibilità» non è sufficiente in un mondo digitalizzato. L’espressione «accessibili a chiunque» dovrebbe essere completata con «pubblicamente accessibili a chiunque».

Capoverso 2

Un gran numero di partecipanti²⁰⁰ propone la soppressione totale o parziale dell’articolo 6 capoverso 2, da un lato perché tale disposizione va oltre le condizioni stabilite dal diritto europeo, e dall’altro perché l’obbligo di informare l’IFPDT comporterebbe notevoli oneri amministrativi sia per quest’ultimo sia per le imprese. Anche un Cantone²⁰¹ ha espresso delle riserve.

Articolo 7 Affidamento del trattamento a un responsabile

Capoverso 1

Alcuni partecipanti²⁰² ritengono che i vincoli per gli organi federali derivanti dalla direttiva (UE) 2016/680 (art. 22) non siano formulati correttamente. Numerosi partecipanti auspicano peraltro che si parli di «affidamento del trattamento a un responsabile in materia di protezione dei dati»²⁰³. Un partecipante²⁰⁴ fa notare che il rapporto tra i titolari del trattamento e i responsabili del trattamento nel quadro di un contratto di lavoro non è chiaro e che non si capisce come mai i dipendenti di un titolare del trattamento non possano essere dei responsabili del trattamento.

Alcuni partecipanti²⁰⁵ desiderano che nella lettera a venga precisato che il titolare del trattamento deve, mediante misure efficaci, garantire che il trattamento non sia diverso da quello che lui stesso avrebbe il diritto di fare. Inoltre la legge dovrebbe prevedere l’obbligo anche per il responsabile del trattamento di garantire i diritti delle persone interessate²⁰⁶.