Rapporto esplicativo

06. IDP 20161124-14 Beilage 02 Rapport explicatif_IT

Riferimento: COO.2180.109.7.206561 / 212.9/2015/00001

Mentre l’articolo 26b LPD si limita a prescrivere che il Consiglio federale può autorizzare l’Incaricato a esercitare un’altra attività, sempreché questa non pregiudichi la sua indipendenza e la sua reputazione, l’articolo 38 capoverso 1 primo periodo AP-LPD sancisce il principio secondo cui l’Incaricato non può esercitare alcuna attività lucrativa supplementare. Il secondo periodo precisa che non può neppure esercitare una funzione al servizio della Confederazione o di un Cantone. Il termine «Cantone» va inteso in senso lato e comprende anche i Comuni, i distretti, i circondari e gli enti di diritto pubblico. Inoltre, il secondo periodo del capoverso 1 dispone che l’Incaricato non può essere membro della direzione,

dell’amministrazione, dell’ufficio di vigilanza o di revisione di un’impresa commerciale, a prescindere dal fatto che la sua attività sia remunerata o no.

Il capoverso 2 limita la portata del capoverso 1 e prevede che a determinate condizioni il Consiglio federale può autorizzare l’Incaricato a esercitare un’attività accessoria.

8.1.7.4 Art. 40 Sorveglianza

Il capoverso 1 stabilisce il principio secondo cui l’Incaricato è l’autorità cui compete la sorveglianza del rispetto delle disposizioni federali sulla protezione dei dati. L’Incaricato esercita la sua sorveglianza in modo indipendente e imparziale nei confronti sia dei privati sia degli organi federali. Determinate autorità federali sorvegliano privati o organizzazioni esterne all’Amministrazione federale. L’Ufficio federale della sanità pubblica (UFSP), ad esempio, sorveglia le assicurazioni malattia, l’Autorità federale di vigilanza sui mercati finanziari (FIN-MA) sorveglia le banche o altri fornitori di servizi finanziari e l’Ufficio federale delle comunicazione (UFCOM) sorveglia la Commissione federale delle comunicazioni (ComCom).

L’espressione «organizzazioni esterne all’Amministrazione federale» corrisponde a quella dell’articolo 1 capoverso 2 lettera e della PA. Nel quadro di una procedura di sorveglianza, che può eventualmente sfociare in una decisione dell’autorità competente, possono sorgere questioni inerenti alla protezione dei dati. Per tenere conto di questo fatto, secondo il capoverso 2 la pertinente autorità di sorveglianza deve invitare l’Incaricato a esprimere il suo parere. Se anche l’Incaricato ha aperto un’inchiesta ai sensi dell’articolo 41 AP-LPD contro la medesima parte, questi e l’autorità di sorveglianza devono coordinarsi a due livelli: da una parte per accertare se le due procedure possano essere condotte parallelamente o se una delle due debba essere sospesa o abbandonata e, dall’altra, per definire il contenuto delle rispettive decisioni nel caso di una conduzione parallela. Il coordinamento deve essere rapido e semplice. Le unità interessate vanno informate sull’esito del coordinamento e sulla legislazione applicabile, affinché sappiano quanto prima quali siano i loro diritti e doveri.

8.1.7.5 Art. 41 Inchiesta

Mentre l’articolo 27 LPD stabilisce che l’Incaricato ha il compito di sorvegliare il trattamento dei dati da parte degli organi federali, secondo l’articolo 29 capoverso 1 LPD egli accerta i fatti nei confronti di un privato quando i metodi di trattamento possono ledere la personalità di un numero considerevole di persone (lett. a), quando devono essere registrate collezioni di dati in virtù dell’art. 11a LPD (lett. b) o quando vi è l’obbligo d'informare secondo l'articolo 6 capoverso 3 LPD (lett. c). Le competenze di sorveglianza dell’Incaricato nei confronti del settore privato non sono attualmente conformi ai requisiti del P-STE 108. Infatti,

l’articolo 12^bisdi tale Convenzione non limita i casi in cui l’autorità di controllo può esercitare i suoi poteri investigativi e d’intervento presso il titolare del trattamento. È quindi necessario sopprimere i casi elencati all’articolo 29 capoverso 1 LPD.

In considerazione dell’articolo 45 del regolamento (UE) 2016/679, le nuove competenze d’inchiesta dell’Incaricato sono un elemento fondamentale per garantire che la Commissione europea rinnovi o confermi la decisione di adeguatezza nei confronti della Svizzera.

Capoverso 1 Apertura dell’inchiesta

Secondo l’articolo 41 capoverso 1 AP-LPD l’Incaricato può avviare un’inchiesta, d’ufficio o a querela di parte, nei confronti di un organo federale o una persona privata se degli indizi lasciano presumere che un trattamento di dati potrebbe essere contrario alle disposizioni sulla protezione dei dati. La denuncia può essere presentata da un terzo o dalla persona interessata. Entrambi non sono tuttavia parti del procedimento (cfr. art. 44 capoverso 2 AP-LPD