Rapporto sui risultati

Articolo 10 Certificazione

Numerosi partecipanti²⁵¹ ritengono che, contrariamente a quanto affermato nel rapporto esplicativo, il testo dell’articolo 10 sia più restrittivo dell’articolo 11 della LPD vigente. Essi sottolineano infatti che la certificazione di prodotti non sembra più ammessa, in quanto da un lato la legge non menziona più i sistemi e i programmi di trattamento dei dati, e dall’altro solo i titolari e i responsabili del trattamento possono sottoporsi a una certificazione.

Un partecipante²⁵² reputa che la nozione di «trattamento di dati» sia molto vaga, e che essa potrebbe anche essere intesa come una certificazione individuale di trattamenti individuali, ciò che non appare auspicabile.

Alcuni perorano²⁵³ l’introduzione di una certificazione obbligatoria, per la quale andrebbe esaminata con cura la cerchia delle persone assoggettate, mentre altri al contrario plaudono esplicitamente al fatto che essa rimanga facoltativa.

Un partecipante²⁵⁴ chiede di completare l’articolo 10 AP-LPD in analogia all’articolo 42 del regolamento (UE) 2016/679, in modo da tenere in considerazione le esigenze specifiche delle micro, piccole e medie imprese (soprattutto per la certificazione di prodotti e servizi).

Articolo 11 Sicurezza dei dati personali

Capoverso 1

Alcuni partecipanti²⁵⁵ auspicano un riferimento più esplicito agli obiettivi di protezione, invece di parlare di «trattamento non autorizzato» o di «perdita» di dati, due nozioni in parte giudicate obsolete. Secondo taluni²⁵⁶, la legge dovrebbe precisare la portata dei provvedimenti tecnici ed organizzativi da adottare.

Un Cantone²⁵⁷ considera questa disposizione un doppione dell’articolo 18, concernente la protezione dei dati fin dalla progettazione e per impostazione predefinita.

Capoverso 2

Qualche partecipante²⁵⁸ non vuole che il Consiglio federale emani disposizioni circa i requisiti minimi in materia di sicurezza dei dati. Un partito politico²⁵⁹ desidera per contro che nel capoverso in questione sia precisato il contenuto dell’ordinanza del Consiglio federale.

Articolo 12 Dati di una persona deceduta

Questa disposizione ha suscitato pareri discordanti. Se da un lato sono numerosi coloro²⁶⁰ che ne auspicano lo stralcio, tra l’altro in quanto il diritto europeo non prevede una regolamentazione del genere, a causa degli oneri amministrativi che ne derivano e perché la prote-