Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

3.2.4 Art. 4 AP-OLPD: Regolamento dei privati sul trattamento

Diversi partecipanti¹⁵³ accolgono espressamente con favore questa disposizione, che è vista come una pietra miliare per il futuro della legislazione sulla protezione dei dati. Altri partecipanti¹⁵⁴ vorrebbero addirittura estenderne la portata, poiché considerano arbitrati i criteri del capoverso 1 e ritengono che non coprano tutti i trattamenti critici. Il provvedimento è quindi accettato, ma si richiedono alcune precisazioni. È considerata una misura che promuove la minimizzazione dei dati¹⁵⁵ e si ritiene giustificato che vengano fissati requisiti più elevati per i trattamenti a rischio elevato, come il trattamento dei dati sensibili o la profilazione¹⁵⁶.

Molti altri partecipanti¹⁵⁷ ritengono invece la disposizione contraria alla volontà del legislatore e ridondante. Secondo il parere di molti partecipanti¹⁵⁸, per quanto riguarda l'obbligo di documentazione, si è deciso di limitarlo al registro delle attività di trattamento o alla valutazione d'impatto sulla protezione dei dati (VIPD). I pareri critici sottolineano l'assenza di una base legale. Quindi, il regolamento sul trattamento non serve a garantire la sicurezza dei dati in senso stretto (disciplinata dall'art. 8 nLPD), ma assicura il rispetto dei principi e delle prescrizioni sulla protezione dei dati. I suddetti partecipanti fanno notare che il RGPD non ne fa menzione, anche se ne deriva l'obbligo di documentazione. Criticano questo swiss finish. Si chiede la cancellazione di questa disposizione. Diversi partecipanti¹⁵⁹ sono dell'opinione che quest'obbligo contraddica l'approccio basato sui rischi. Alcuni partecipanti¹⁶⁰ ricordano che l'articolo 11a LPD non è stato ripreso deliberatamente, come spiegato nel rapporto esplicativo.

Per diversi partecipanti¹⁶¹, il quadro giuridico è il seguente: l'articolo 36 LPD offre la possibilità di redigere un «regolamento sul trattamento», mentre l'articolo 12 nLPD introduce la nozione di «registro delle attività di trattamento». Ritengono che il sistema sembra aver sostituito il regolamento con il registro. Si sottolinea che gli articoli 1 e 2 non menzionano tra i provvedimenti il regolamento sul trattamento. Il valore aggiunto di questo strumento in termini di trasparenza è discutibile; ancor più con l'introduzione del registro delle attività di trattamento. Così come la verbalizzazione dei diritti di accesso o degli accessi, i provvedimenti tecnici o organizzativi rappresentano degli obblighi. Tuttavia, restano necessari ulteriori chiarimenti per evitare inutili doppioni e una mole di lavoro aggiuntivo non indispensabile. Alcuni partecipanti¹⁶² affermano che il regolamento sul trattamento è inutile e, al contrario, creerebbe addirittura un rischio per il titolare se le persone interessate cercassero di ottenerlo tramite il diritto di accesso. In effetti, alcune delle informazioni contenute nel regolamento rientrano nell’obbligo di informare.