Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

non sullo sviluppatore delle tecnologie dell'informazione, il tutto a scapito degli utenti di queste tecnologie. Gli attuali attacchi informatici rendono irrealistici obiettivi così ampi e ambiziosi, soprattutto alla luce delle sanzioni penali della nLPD¹⁰⁰.

Alcuni partecipanti¹⁰¹ si chiedono se vada chiarito il legame con l'articolo 1, o almeno il fatto che vanno implementati solo gli elementi necessari a garantire un'adeguata sicurezza dei dati.

BE ritiene che la frase introduttiva debba specificare «misure tecniche e organizzative». Una vasta maggioranza dei partecipanti¹⁰² suggerisce di sostituire «soddisfare» con «sforzarsi di raggiungere», soprattutto alla luce dell'articolo 61 lettera c nLPD. Il PVS sottolinea che gli obiettivi vanno raggiunti solo «per quanto possibile», lasciando ai responsabili un margine di discrezione che può essere contrario alla sicurezza dei dati. Datenschutzguide.ch considera centrale questa integrazione circostanziale. L'attuazione di molti obiettivi può risultare difficile per le PMI. Bisogna porre l'accento su dei requisiti minimi. Non può trattarsi di un elenco dettagliato passibile di multe. Alcuni partecipanti¹⁰³ ritengono che la suddetta locuzione non sia necessaria alla luce dell'articolo 6 capoverso 5 nLPD, soprattutto perché tende a relativizzare gli obiettivi da raggiungere. Diversi partecipanti¹⁰⁴ ne propongono l'eliminazione, poiché soggetta a interpretazione. Due partecipanti¹⁰⁵ chiedono una maggiore spiegazione dell’espressione «per quanto possibile», poiché il rapporto esplicativo non è di grande aiuto.

Swimag ritiene opportuno aggiungere «almeno» prima di «i seguenti obiettivi di protezione». GR propone invece di aggiungere «in particolare» per non comprendere l’elenco in modo esaustivo. DFS ritiene che un elenco esaustivo non abbia senso, poiché si tratta di provvedimenti tecnici e organizzativi e non di obiettivi. Il PPS vorrebbe una distinzione tra le imprese che trattano i dati solo in modo amministrativo e le imprese il cui modello di business è basato sulla raccolta, l'analisi, la fornitura e/o l'utilizzo di dati. Al fine di prevenire gli abusi, a queste ultime imprese andrebbe ulteriormente limitata questo margine di valutazione.

Secondo le banche domestiche, la realtà del mercato economico svizzero richiede più precisione.

Gli obiettivi di protezione vanno interpretati in base al loro contesto e in relazione al livello di sensibilità dei dati¹⁰⁶. La formulazione deve rendere chiaro che un approccio che tende a questi obiettivi è sufficiente. Si tratta di obiettivi generali, poiché il rischio zero non esiste¹⁰⁷. In tal senso, il rapporto esplicativo contiene un elenco di obiettivi di protezione sui quali devono concentrarsi i provvedimenti. È possibile che non tutti gli obiettivi di protezione sono rilevanti in ogni caso specifico e vadano quindi adattati¹⁰⁸. Una nuova struttura potrebbe facilitare questa comprensione. HÄRTING propone di introdurre un capoverso «in generale»¹⁰⁹ e un capoverso