Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

DFS ritiene che affermare nella lettera c che le persone non autorizzate «non possono» non sia sufficiente. Il controllo dei supporti di dati deve «garantire» che le persone non autorizzate non possano leggere, ecc.

ASDPO propone di sostituire «memoria» con «integrità» alla lettera d. Quest'ultimo termine sembra essere più appropriato alla situazione.

Lett. g

La disposizione dovrebbe evitare l'introduzione di nuove notioni non definite nella nLPD o nel rapporto esplicativo; in particolare la nozione di «sistema automatizzato»¹¹².

La Suva è dell'opinione che dovrebbe essere possibile controllare ogni modifica a posteriori. Secondo Swimag, il sistema automatizzato deve essere in grado di eseguire controlli «in qualsiasi momento». Propone di completare il testo aggiungendo «a quale scopo o in base a quale base legale».

Lett. h

La Suva ritiene che sia sufficiente poter identificare l'organo. Un partecipante¹¹³ aggiunge tuttavia che la verifica dovrebbe essere possibile «in qualsiasi momento».

Lett. i

La Suva ritiene utile sviluppare un piano di salvaguardia. Secondo Swimag, oltre a un incidente fisico o tecnico, bisogna considerare qualsiasi altro pericolo per i dati. Il ripristino deve essere completo, immediato e senza pregiudizi.

Lett. j

Secondo l'Associazione di commercio, questa lettera andrebbe cancellata in quanto irrealistica. Nessuna azienda può garantire la disponibilità dei servizi Cloud in ogni momento, la segnalazione automatica degli errori da parte dei software, ecc.

Qualsiasi malfunzionamento andrebbe segnalato automaticamente dal sistema¹¹⁴.

Lett. k

L'individuazione deve essere «immediata» e vanno adottati provvedimenti «efficaci e completi»¹¹⁵.