Rapporto sui risultati

Consultazione 2021/26: Revisione totale dell’ordinanza relativa alla legge federale sulla protezione dei dati (OLPD) · 85 pagine

Fedlex · Rapporto sui risultati · Pagina 20Fedlex · Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

Cpv. 4

Alcuni partecipanti144 sono a favore del mantenimento dell'attuale durata di conservazione di un anno. Sono dell'opinione che il § 5 dell'ordinanza sulla legge sull'informazione, la protezione dei dati e sui registri del Cantone di Argovia dovrebbe essere preso come modello145. Per molti partecipanti146, la sfida dei crescenti attacchi informatici contraddice qualsiasi estensione della durata di conservazione. Anziché permettere una migliore valutazione, questa estensione genererebbe inutilmente costi e sforzi supplementari senza raggiungere un livello di protezione più alto. La conservazione separata non porterebbe a un risultato migliore. Una maggiore protezione contro i cambiamenti successivi sarebbe più idonea. Condurre una tale procedura di separazione comporta anche un rischio per la sicurezza dei dati. La durata di conservazione andrebbe concepita come una durata minima appropriata e non in forma rigida. Una durata di due anni è considerata inappropriata. ZH afferma che una durata di conservazione di alcuni giorni o mesi è la sola appropriata. economiesuisse è del parere che la durata di conservazione dovrebbe dipendere dalla durata del trattamento. Due partecipanti147 sono, al contrario, soddisfatti e sono a favore della durata di conservazione di due anni. Alcuni partecipanti148 ritengono che questo obbligo porti allo sviluppo di grandi raccolte di dati con lunghi periodi di conservazione (ad esempio i dati degli utenti/collaboratori, ecc.). Alcuni partecipanti149 propongono di revocare la conservazione separata.

Diversi partecipanti150 sottolineano che per gli organi federali, l'articolo 57m segg. LOGA e la sua ordinanza sull’organizzazione del Governo e dell’Amministrazione151 definiscono la procedura. Una valutazione personale non sempre è necessaria. All'ultima frase di questo capoverso andrebbe aggiunto quanto segue: «Sono utilizzati solo a questo scopo e per uso personale nella misura ove ciò sia necessario». La limitazione dell'accesso e quella dello scopo sono considerate troppo severe. Altre ragioni potrebbero giustificare la consultazione dei registri, in particolare da parte di un titololare o di un responsabile del trattamento. Occorre eliminare i doppioni. La disposizione dovrebbe prevedere una riserva per le deroghe contenute nella legislazione speciale. Il capoverso andrebbe eliminato, o la cerchia delle persone che hanno accesso andrebbe ampliata.

Alcuni partecipanti152 ritengono che la formulazione «separatamente dal sistema in cui sono trattati i dati personali» andrebbe sostituita da «in modo sicuro».

144 Cantone: GL; organizzazioni: asut, curafutura, Sunrise UPC, SWICO, swissICT.

145 VIDAG, SAR 150.711.

146 Cantoni: GL, TG, ZH; organizzazioni: ASDPO, ASP, ASPS, Associazione di commercio, ASSL, asut, auto suisse, Bär & Karrer, FFS, Creditreform, curafutura, CURAVIVA.CH, EPS, FMH, VSP, H+, INSOS, IS, la Posta, rega, Ringier, senesuisse, SPITEXsuisse, SSO, Sunrise UPC, suva, SWICO, Swimag, Swiss Insights, thurbo, UPSA, usam, UTP, veb.ch, vsi, VUD, Walderwyss. ASDPO e Bär & Karrer propongono di armonizzare tutte le durate presenti nell'ordinanza. Swimag propone una durata generale di cinque anni.

147 Partito: PS; organizzazione: USS.

148 Cantoni: BL, ZH. Secondo BL, è l'obbligo generale di verbalizzazione che porta alla creazione di grandi banche dati.

149 Cantoni: TG, ZH; organizzazioni: Associazione di commercio., ASSL, auto suisse, Classtime, FFS, Creditreform, H+, la Posta, Migros, rega, Ringier, SPA, suva, Swiss Insights, thurbo, UPSA, UTP, vsi, VUD, Walderwyss.

150 Cantoni: AG, AR, BE, GL, NW, SH, VD; organizzazioni: ATPrD, Migros, Incaricato cantonale della protezione dei dati SZ, OW e NW., Incaricato cantonale della protezione dei dati e della trasparenza NE/JU, privatim, UCS, VUD.

151 OLOGA, RS 172.010.1.

152 Organizzazioni: FFS, H+, IGEM, la Posta, Migros, Ringier, suva, thurbo, UTP, VUD, Walderwyss.