Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

Alcuni partecipanti²²⁹ notano la mancanza di distinzione tra i ruoli di esportatore e importatore. Si chiedono se non sarebbe più pratico sostituire in toto il testo dell'articolo 9 e conformarlo all'articolo 28 paragrafo 4 RGPD, dato che nella pratica è già vincolante.

Secondo Bär & Karrer, le lettere a-k definiscono il contenuto minimo delle clausole di protezione dei dati. Il RGPD non comprende tali elenchi (art. 43 par. 3 RGPD). Disciplina soltanto il contenuto minimo delle regole interne vincolanti sulla protezione dei dati. Secondo Walderwyss, a mancare sono gli accordi su come esaminare o prendere in considerazione le legislazioni locali e la procedura da seguire in caso di accesso da parte delle autorità.

Cpv. 1 lett. a

Alcuni partecipanti²³⁰ sottolineano la mancanza del principio di trasparenza che quindi andrebbe aggiunto.

Cpv. 1 lett. d ed e

Secondo alcuni partecipanti²³¹, menzionare i nomi degli Stati o delle organizzazioni internazionali a cui vengono comunicati i dati personali non ha una base legale, in caso di ulteriore trasmissione. Anche la questione dell’ulteriore trasmissione va chiarita. Tuttavia, è sufficiente designare il destinatario. Anche le clausole contrattuali standard della Commissione europea si limitano a questo. SwissICT ritiene che manchi una base legale per esigere che vengano menzionati gli Stati o le organizzazioni a cui vengono trasmessi i dati. Di conseguenza, chiede l'eliminazione di queste lettere.

Cpv. 1 lett. f

Diversi partecipanti²³² non capiscono il senso della lettera, che è ridondante poiché già coperta dal principio della proporzionalità. La Posta ritiene, inoltre, che manchi una base legale.

Cpv. 1 lett. g

Alcuni partecipanti²³³ ritengono che l'espressione «autorizzati a trattare i dati» sia inadatta, se non addirittura superflua. Secondo il loro parere, sono rilevanti solo i «destinatari», cioè le parti che stipulano il contratto. SwissICT propone lo stralcio della lettera.

Cpv. 1 lett. h

Diversi partecipanti²³⁴ sono del parere che le misure per garantire la sicurezza dei dati personali sono già incluse nella clausola di protezione dei dati o nelle garanzie specifiche stesse, conformemente all'articolo 9 capoverso 2. Quindi, l'obbligo rinnovato per il titolare di adot-