Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

Auto suisse sottolinea che l'adeguatezza delle misure richieste dipende dalle circostanze del caso specifico e che i requisiti sono più elevati, in particolare quando sono coinvolti dati personali sensibili.

Capoverso 2

Alcuni partecipanti²⁴⁹ sostengono la pubblicazione da parte dell'IFPDT di un elenco di clausole tipo di protezione dei dati.

3.2.11 Art. 11 AP-OLPD: Norme interne dell’impresa vincolanti sulla protezione dei dati

Cpv. 1

Si desidera un chiarimento su quando un'impresa appartiene allo stesso gruppo²⁵⁰. ASDPO chiede se le imprese di un gruppo debbano essere possedute per più del 50 % dagli stessi proprietari di quote e come vadano valutate le succursali. HÄRTING Rechtsanwälte descrive che, di norma, si parla di imprese congiunte se una società unisce una o più società sotto una gestione uniforme attraverso una maggioranza di capitale o di voti.

Classtime nota che le Binding Corporate Rules (BCR)²⁵¹ dovrebbero essere applicate anche a tutti i fornitori di servizi che hanno una relazione contrattuale diretta²⁵².

Cpv. 2

EXPERTsuisse nota che la portata dell'articolo 11 AP-OLPD è meno ampia rispetto all'articolo 47 RGPD. Tuttavia, le precedenti BCR sarebbero sempre state formulate in modo da essere conformi all'UE. FER nota invece che i requisiti vanno oltre l'articolo 16 capoverso 2 lettera e nLPD e che la lettera a imita il RGPD. Questo non è necessario e sarebbe sufficiente lasciare la lettera b.

Inoltre, FER osserva che l'articolo 6 capoverso 5 dell'attuale OLPD prevede che l’IFPDT esamina le garanzie e le regole sulla protezione dei dati che gli sono state comunicate e comunica il risultato del suo esame al detentore della collezione di dati entro un termine di 30 giorni, senza obbligarlo a condividere le informazioni richieste dall'articolo 11 capoverso 2 lettera a AP-OLPD. In questo senso, FER auspica che anche l'articolo 11 AP-OLPD contenga un termine per la comunicazione del risultato da parte dell'IFPDT. Il termine di 30 giorni dell'articolo 6 capoverso 5 dell’OLPD vigente andrebbe mantenuto.

3.2.12 Art. 12 AP-OLPD: Codici di condotta e certificazioni

Cpv. 2

Singoli partecipanti alla consultazione sono dell'opinione che, essendo per sua natura astratto e non formulato per imprese specifiche, il codice di condotta non possa contenere le informazioni di cui all'articolo 9 capoverso 1 AP-OLPD. Idealmente, quindi, i punti dell'articolo 9