Rapporto esplicativo

06. IDP 20161124-14 Beilage 02 Rapport explicatif_IT

Riferimento: COO.2180.109.7.206561 / 212.9/2015/00001

Il settimo elemento fondamentale è un maggiore controllo. Lo statuto e l’indipendenza

dell’Incaricato sono rafforzati. Le sue competenze saranno così paragonabili a quelle delle autorità di controllo all’estero. A differenza dei suoi omologhi all’estero, non avrà tuttavia il diritto di infliggere sanzioni amministrative; in compenso l’AP-LPD estende notevolmente la parte penale della legge.

1.4.2 Principali novità

1.4.2.1 Modifica del campo d’applicazione della nuova LPD

L’AP-LPD propone di rinunciare alla protezione dei dati delle persone giuridiche; gli atti normativi sulla protezione dei dati dell’Unione europea e del Consiglio d’Europa, come pure la maggior parte degli ordinamenti giuridici, non prevedono tale protezione. Poiché la portata di quest’ultima è limitata, l’abolizione non dovrebbe avere conseguenze negative, vista in particolare la protezione garantita da altre leggi in settori specifici (protezione della personalità, concorrenza sleale, diritto d’autore). Questa modifica intende facilitare la comunicazione di dati a Stati la cui legislazione non prevede la protezione dei dati delle persone giuridiche.

1.4.2.2 Maggiore trasparenza del trattamento di dati e maggiore controllo da parte della persona interessata

L’AP-LPD intende migliorare la trasparenza del trattamento dei dati. L’obbligo d’informare in occasione della raccolta di dati è esteso a tutti i trattamenti da parte di titolari privati Tale obbligo può essere espletato in modo standardizzato. Sono inoltre previste eccezioni.

L’avamprogetto introduce altresì l’obbligo d’informare in occasione di decisioni automatizzate (p. es. decisioni fondate unicamente su algoritmi, senza intervento umano) e il diritto della persona interessata di far valere in tal caso il suo punto di vista. Secondo l’avamprogetto, alla persona interessata che esercita il suo diritto d’accesso devono essere fornite informazioni più ampie.

I diritti della persona interessata sono definiti in modo più chiaro in diversi punti. Tra le altre cose, l’AP-LPD menziona esplicitamente il diritto alla cancellazione dei dati, cosa che la LPD in vigore fa solo implicitamente. Inoltre, l’accesso alle vie legali è agevolato grazie

all’abolizione delle spese processuali nelle procedure contro i titolari del trattamento privati.

1.4.2.3 Incoraggiamento all’autoregolamentazione

La revisione intende incoraggiare l’autoregolamentazione e un comportamento responsabile dei titolari del trattamento. Per agevolare i loro compiti e garantire un maggiore rispetto della legge, l’Incaricato può emanare raccomandazioni di buona prassi. Dato che già oggi

l’Incaricato pubblica sul proprio sito raccomandazioni generali, non si tratta di una competenza del tutto nuova. Tuttavia essa sarà estesa. Per l’elaborazione delle raccomandazioni,

l’Incaricato deve coinvolgere le cerchie interessate. Queste possono anche elaborare raccomandazioni proprie e farle approvare dall’Incaricato.

Le raccomandazioni di buona prassi permetteranno di disporre di regole più precise nei settori che oggi sollevano numerose questioni, di precisare certe nozioni e le modalità di determinati diritti o obblighi, come pure di responsabilizzare i titolari del trattamento.

Le raccomandazioni di buona prassi non hanno carattere vincolante. Ma il titolare del trattamento che le osserva, rispetta le disposizioni di legge precisate dalle raccomandazioni.

1.4.2.4 Rafforzamento dello statuto dell’Incaricato nonché estensione delle sue com-

petenze e dei suoi obblighi

Lo statuto e l’indipendenza dell’Incaricato sono rafforzati. Il suo mandato può essere rinnovato due volte e l’esercizio di un’attività accessoria è consentito solo a determinate condizioni. L’AP-LPD prevede inoltre che, al termine di un’inchiesta aperta d’ufficio o a querela di parte, l’Incaricato può, alla stregua dei suoi omologhi europei, prendere decisioni vincolanti nei confronti dei titolari e dei responsabili del trattamento. Soltanto l’organo federale o la persona privata contro cui è stata aperta l’inchiesta è parte della procedura d’inchiesta.