Rapporto esplicativo
Consultazione 2016/61: Avamprogetto di legge federale relativo alla revisione totale della legge sulla protezione dei dati e alla modifica di altri atti normativi sulla protezione dei dati · 106 pagine
Fedlex · Rapporto esplicativo · Pagina 36Fedlex · Rapporto esplicativo
06. IDP 20161124-14 Beilage 02 Rapport explicatif_IT
Riferimento: COO.2180.109.7.206561 / 212.9/2015/00001
Mozione Comte 14.3288 «Rendere l'usurpazione d’identità un reato penale a sé stante».
La mozione è stata adempita con l’introduzione nel CP dell’articolo 179decies.
Postulato Béglé 16.3383 «Dati digitali. Informare le persone lese in caso di pirateria».
Secondo l’articolo 17 AP-LPD un trattamento non autorizzato di dati deve essere notificato all’Incaricato e, in determinate circostanze, anche alla persona interessata. Il contenuto della notifica sarà precisato nell’ordinanza.
Postulato Béglé 16.3384 «Dati medici digitali. Garantire una raccolta protetta, trasparente
e mirata nella revisione della legge federale sulla protezione dei dati». La legge sulla protezione dei dati si applica ai dati medici, salvo disposizioni contrarie in una legge speciale. L’AP-LPD prevede diversi obblighi del titolare e del responsabile del trattamento che si applicano anche ai dati medici (art. 13, 15, 16, 17, 18 e 19) e soddisfano le richieste del postulato. Ulteriori misure, quali ad esempio la precisazione dei requisiti per il consenso (art. 4 cpv. 6) nonché l’elaborazione delle raccomandazioni di buona prassi, dovrebbero portare a una maggiore protezione anche per i dati medici.
I seguenti interventi parlamentari possono essere tolti parzialmente dal ruolo:
Postulato Derder 14.3655 «Definire la nostra identità digitale e identificare le soluzioni per
proteggerla». Il Consiglio federale ha valutato l’opportunità di definire l’identità digitale nell’ambito della revisione, rinunciandovi a causa del carattere tecnologicamente neutro della legge. Le misure proposte permettono tuttavia di migliorare la protezione dell’identità digitale dei cittadini. La questione dell’identità digitale può essere esaminata in modo più approfondito nell’ambito dei lavori del gruppo di esperti per il futuro del trattamento e della sicurezza dei dati o nell’ambito della «Strategia Svizzera digitale».
Postulato Schwaab 14.3739 «Control by design. Potenziare i diritti di proprietà per impedi-
re le connessioni indesiderate». L’AP-LPD adempie parzialmente il postulato in quanto migliora la protezione delle persone interessate. L’oggetto del postulato oltrepassa tuttavia l’ambito dei lavori di revisione, poiché riguarda essenzialmente aspetti legati alla sicurezza dei prodotti e di Internet. Pertanto il Consiglio federale propone di adempiere il postulato nell’ambito dei lavori del gruppo di esperti per il futuro del trattamento e della sicurezza dei dati.
Postulato Schwaab 14.3782 «Regole per la “morte digitale”»: l’articolo 12 AP-LPD
prevede il diritto di accedere ai dati di una persona deceduta e permette inoltre agli eredi di chiedere la cancellazione dei suoi dati. Pertanto l’AP-LPD attua alcune richieste
fondamentali del postulato. Altre richieste andranno realizzate nell’ambito della revisione del diritto successorio.
Postulato Derder 15.4045 «Diritto all’utilizzo dei dati personali. Diritto alla copia». Il Consi-
glio federale ritiene che nell’ambito della revisione della LPD non sia opportuno introdurre un diritto di portabilità dei dati (cfr. n. Error! Reference source not found.).
Postulato Béglé 16.3386 «Riappropriazione dei dati personali. Favorire
l’“autodeterminazione informatica”». Per gli stessi motivi addotti per il diritto di portabilità dei dati (cfr. n. 1.6.4), l’AP-LPD non prevede alcuna precisazione in merito alla riappropriazione dei dati personali. La questione sarà esaminata dal gruppo di esperti per il futuro del trattamento e della sicurezza dei dati o nell’ambito della «Strategia Svizzera digitale».
8 Modifiche di legge
8.1 Commento all’AP-LPD
8.1.1 Scopo, campo d’applicazione e definizioni
8.1.1.1 Art. 1 Scopo
Lo scopo della nuova LPD è identico a quello della legge in vigore (art. 1 LPD). La LPD concretizza, in relazione ai dati personali, il diritto all’autodeterminazione informativa di cui all’articolo 13 capoverso 2 Cost., ossia il diritto della persona interessata di poter decidere in