Rapporto sui risultati

esempio nell’ambito medico vale generalmente il principio dell’opt-in. Da più parti²⁷⁶ si sottolinea che non appare giustificato derogare dal principio dell’unanimità della comunione ereditaria, dato che possono sorgere anche controversie tra gli eredi. Singoli partecipanti ritengono inutile la norma in questione²⁷⁷. Un partecipante dubita del fatto che il titolare del trattamento sia in grado di effettuare la ponderazione degli interessi prescritta dalla lettera b, anche perché dovrebbe pure considerare i suoi propri interessi²⁷⁸.

Capoverso 5

Diversi partecipanti chiedono che siano fatte salve anche le disposizioni del diritto cantonale, in quanto quest’ultimo include norme rilevanti ad esempio per quanto concerne l’ambito medico²⁷⁹.

4.3 Sezione 3 Obblighi del titolare e del responsabile del trattamento

Per singoli partecipanti²⁸⁰ occorre modificare gli obblighi del titolare del trattamento in modo tale da distinguerli più nettamente da quelli del responsabile del trattamento. Tali obblighi dovrebbero riguardare soltanto le fattispecie che rientrano tra i compiti del titolare del trattamento o che possono essere influenzate da quest’ultimo.

In sostituzione degli obblighi di notificazione, informazione e documentazione, diversi partecipanti²⁸¹ propongono di attribuire alle imprese la facoltà di chiedere entro 30 giorni all’IFPDT una valutazione vincolante di un trattamento di dati (p. es. attestazione negativa, comfort letter).

Articolo 13 Obbligo di informare in occasione della raccolta di dati personali

Capoversi 1 e 2

Benché alcuni partecipanti²⁸² approvino l’estensione dell’obbligo di informare, prevalgono coloro che ne mettono in dubbio l’efficacia, temono un controproducente eccesso di informazioni o biasimano i notevoli oneri che tale estensione comporterà²⁸³. Il principio a cui ispirarsi dovrebbe essere un obbligo di trasparenza basato sul rischio²⁸⁴. In parte si auspica la ripetizione periodica dell’informazione²⁸⁵ o, al contrario, un’informazione unica²⁸⁶. Infine si chiede anche di applicare in maniera adeguata il principio dell’opt-in²⁸⁷ oppure di introdurre una disposizione specifica per i minorenni²⁸⁸.

Un partecipante²⁸⁹ plaude espressamente al fatto che la raccolta di dati personali venga comunicata attivamente alla persona interessata, anche laddove i dati siano raccolti presso terzi, ma propone che tale obbligo sia precisato nell’ordinanza. Alcuni ambienti interessati²⁹⁰