Rapporto esplicativo

Rapporto esplicativo sulla revisione dell’ordinanza relativa alla legge federale sulla protezione dei dati

I Cantoni e i Comuni non sono toccati dal progetto. Nel campo d’applicazione della nLPD e quindi anche del P-OLPD rientrano soltanto i privati e gli organi federali (art. 2 cpv. 1 nLPD).

3.2 Ripercussioni per l’economia

La revisione totale della LPD ha ripercussioni soprattutto per le imprese. Tali ripercussioni sono state prese in considerazione e spiegate nell’analisi d’impatto della regolamentazione⁸. Sono da attendersi ripercussioni del P-OLPD che non dipendono dalla revisione della LPD e che non sono ancora state esaminate nell’AIR relativa alla LPD soprattutto nell’ambito della sicurezza dei dati (tra l’altro in relazione alle nuove regole sulla verbalizzazione).

Complessivamente l’impatto di queste ripercussioni dovrebbe essere minimo, perché le regole concrete per le imprese sono state oggetto soltanto di lievi modifiche rispetto al diritto vigente. È previsto un certo onere iniziale per l’attuazione. A tale riguardo occorre tenere presente che l’onere dipende dai rischi legati ai trattamenti di dati di un’impresa. Le imprese con un’esposizione ridotta sotto il profilo del diritto della protezione dei dati devono adottare meno provvedimenti delle imprese con una forte esposizione sotto tale profilo.

Inoltre l’adozione della revisione totale dell’’OLPD è significativa anche nell’ottica

dell’economia nel suo insieme, perché l’entrata in vigore del nuovo diritto della protezione dei dati è importante per la valutazione della Svizzera attualmente in corso da parte della

Commissione europea. Conservare la decisione di adeguatezza dell’UE è di importanza centrale per la piazza economica e la competitività della Svizzera. Infatti, gli Stati membri dell’UE possono continuare a comunicare dati personali in Svizzera senza ostacoli

supplementari soltanto se la Svizzera continua a essere riconosciuta dall’UE come uno Stato terzo con un’adeguata protezione dei dati. Senza la decisione di adeguatezza dell’UE (e senza libera circolazione dei dati) la Svizzera andrebbe incontro a notevoli svantaggi in termini di concorrenza. Anche l’adeguamento del diritto svizzero della protezione dei dati all’aggiornata convenzione 108 del Consiglio d’Europa sulla protezione dei dati ha una grande importanza per l’accesso al mercato internazionale. L’interesse degli Stati

extraeuropei a un’adesione a tale convenzione aumenta, il che potrebbe in futuro semplificare lo scambio di dati con questi Paesi.

Infine il trattamento sicuro dei dati personali incentiva la fiducia nelle tecnologie digitali e nei relativi fornitori. Una migliore protezione dei dati permette anche di consolidare la

digitalizzazione.

4 Commento del P-OLPD

4.1 Disposizioni generali

4.1.1 Sicurezza dei dati

Le linee guida per garantire la sicurezza dei dati sono già disciplinate nella legge. Secondo l’articolo 8 capoverso 1 nLPD, il titolare del trattamento e il responsabile del trattamento sono tenuti a garantire, mediante appropriati provvedimenti tecnici e organizzativi, che la sicurezza dei dati personali sia adeguata al rischio. Secondo il capoverso 2 questi provvedimenti devono permettere di evitare violazioni della sicurezza dei dati. Il capoverso 3 incarica il Consiglio federale di emanare in via di ordinanza requisiti minimi in materia di sicurezza dei dati.

Con le disposizioni sulla sicurezza dei dati il Consiglio federale adempie il mandato legislativo di cui all’articolo 8 capoverso 3 nLPD. La norma penale dell’articolo 61 lettera c nLPD si riallaccia inoltre a questi requisiti minimi. Il grado di sicurezza da rispettare per non violare la norma penale si determina secondo i principi e i criteri della presente sezione. La