Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

una valutazione d'impatto sulla protezione dei dati (VIPD). Alcuni partecipanti¹²⁴ considerano sufficiente la verbalizzazione qualora non fosse possibile determinare a posteriori se i dati sono stati trattati in conformità con gli scopi per cui sono stati collezionati o comunicati (art. 10 cpv. 1 OLPD). Vari partecipanti¹²⁵ sottolineano che per rilevare fughe di dati non autorizzate, malware, intrusioni, ecc, la verbalizzazione dell'uso regolare dei dati non è molto utile.

Per alcuni partecipanti¹²⁶, conformemente all'articolo 8 nLPD, è prevista un'attuazione della protezione dei dati basata sulle esigenze e in linea con il più attuale stato della tecnica. Tuttavia, ciò è difficile da mettere in pratica; in particolare con una disposizione così dettagliata, che comporta costi di attuazione elevati, è poco chiara e ambigua. Tuttavia, sono dell'opinione che la verbalizzazione sia la soluzione giusta, poiché non vi è altra misura che possa raggiungere lo stesso obiettivo a un costo inferiore. Questa misura, e anche eventuali alternative, dovrebbe come minimo essere espressamente prevista nell'ordinanza. ZH fa notare che la verbalizzazione in caso di rischio elevato è in contraddizione con il rifiuto di stabilire provvedimenti concreti. Secondo un ristretto numero di partecipanti¹²⁷, l'obbligo dovrebbe essere limitato ai casi con un rischio (residuo) elevato, ossia quando il provvedimento è conforme all'articolo 1. Di conseguenza, i testi in italiano e francese vanno adattati in tal senso. Il rispetto della disposizione presenta difficoltà pratiche, in particolare a causa delle sanzioni penali (art. 61 lett. c nLPD), che saranno certamente numerose. Alcuni partecipanti¹²⁸ fanno notare un rischio di sorveglianza delle persone interessate, giustificato solo se il trattamento presenta un rischio elevato.

Cpv. 1

Si chiede la revisione di questo capoverso. Vari partecipanti¹²⁹ affermano che la valutazione d'impatto sulla protezione dei dati (VIPD) non rivela un rischio elevato a causa di un'insufficiente sicurezza dei dati, bensì in considerazione del modo in cui i dati sono trattati. Pertanto, alcuni partecipanti¹³⁰ sono dell'opinione che la VIPD non riguardi la sicurezza dei dati.

Secondo diversi partecipanti¹³¹, occorre rinunciare alla verbalizzazione della lettura perché difficilmente realizzabile. Per Swimag è importante aggiungere «così come le finalità o il motivo specifico del trattamento» all'ultima frase.

Alcuni partecipanti¹³² si chiedono se la nozione di «trattamento automatizzato» non debba essere definita. Secondo alcuni partecipanti¹³³, la nozione dovrebbe essere definita al contrario, In altre parole, qualsiasi trattamento non manuale è da considerare un trattamento elettronico.