Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

«mezzi di attuazione degli obiettivi», cioè una clausola generale che indichi le misure organizzative e tecniche a disposizione dei responsabili del trattamento o dell'outsourcing per raggiungere gli obiettivi di protezione, nella quale elencare i mezzi appropriati.

Ringier raccomanda di inserire nell'ordinanza l’elenco degli obiettivi (integrità, confidenzialità e disponibilità), poiché la violazione dei requisiti in materia di protezione dei dati può avere conseguenze rilevanti (sanzioni penali secondo l'art. 61 lett. c nLPD).

HÄRTING suggerisce di aggiungere, in una nuova lettera j, un obbligo di responsabilità all'interno dell'impresa in caso di mancato rispetto degli obiettivi e di prevedere, in una nuova lettera m, un controllo continuo del miglioramento della sicurezza dei dati che tenga conto della costante evoluzione tecnologica.

Titolo

Bär & Karrer propone di modificare il titolo dell'articolo 2 con l'espressione seguente: «requisiti minimi».

Lett. a

Secondo Swimag, l'esperienza dimostra che il numero di persone autorizzate tende ad aumentare senza motivo apparente, soprattutto per i trattamenti che esulano dai loro compiti. È pertanto del parere che la lettera a debba specificare che il numero di persone autorizzate va ridotto al minimo. Va anche aggiunto che l'accesso è limitato ai dati di cui si ha «assolutamente e imperativamente» bisogno.

Lett. b

Secondo la Suva, ad essere interessate sono anche le installazioni «mobili», in particolare gli smartphone e i tablet. Sebbene ASA riconosca che questo risulta anche dal rapporto esplicativo, è del parere che questo tipo di controllo non sia possibile e rientri nel controllo di cui alla lettera a. Si chiede un chiarimento, in particolare nel rapporto esplicativo¹¹⁰. La formulazione è troppo ampita e irrealistica (inconciliabile per esempio con il telelavoro durante la pandemia). Risulta giustificato porre l’accento sull'impossibilità di accesso per le persone non autorizzate.

Swimag propone di completare il testo nel seguente modo: «l'accesso ai locali e agli impianti fisici e virtuali [...] è subito rifiutato fin dall'inizio [...]».

Lett c, d, e

Un piccolo numero di partecipanti¹¹¹ suggerisce di sostituire l’elenco dei verbi (leggere, modificare, rimuovere, ecc.) con il verbo «elaborare». Chiedono maggiore precisione, e in particolare una distinzione tra supporti di dati (lettera c) e memoria (lettera d). Secondo ASA è importante determinare se il trattamento si riferisca al supporto di dati o ai dati in esso contenuti. Swimag desidera inoltre maggiore precisione e suggerisce di aggiungere «descrivere e deteriorare» alla lettera c prima di «o rimuovere».