Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

del responsabile del trattamento», è dubbio che il legislatore abbia voluto imporre al responsabile del trattamento gli stessi obblighi del titolare del trattamento. Il titolo risulta a priori dall'obbligo imposto ai responsabili del trattamento nell'articolo 24 capoverso 3 nLPD.

Inoltre, la responsabilità del responsabile del trattamento contraddice anche la logica della nLPD.²⁵⁹ I responsabili del trattamento dei dati eseguono i loro compiti solo secondo le istruzioni ed esclusivamente secondo lo scopo specificato dai titolari del trattamento. Secondo l'articolo 19 e seguenti nLPD, l'obbligo d'informazione spetta solo alle autorità responsabili, ma non ai responsabileìi del trattamento. Questi ultimi devono solo rispettare gli obblighi contrattuali o le prescrizioni legali.²⁶⁰ De facto, la relazione contrattuale concordata verrebbe così annullata o quantomeno gravemente compromessa. Il titolare perderebbe la sua funzione di principale e, in questo contesto, il suo dovere di sorvegliare il responsabile.²⁶¹ Anche se si potrebbe ricorrere a una delega contrattuale dell'adempimento degli obblighi, sarebbe fondamentalmente «contrario al sistema» ritenere entrambe le parti responsabili allo stesso tempo. Sarebbe tutt'al più possibile sostituire «e» con «o».²⁶²

Inoltre, secondo ABES, se il responsabile del trattamento è responsabile, persiste il rischio che l'informazione venga comunicata all'interessato più di una volta, portando a dichiarazioni contraddittorie. Inoltre, il responsabile spesso non possiede le informazioni desiderate o non è chiaro quali informazioni possano e debbano essere date a chi.²⁶³ Inoltre, poiché secondo l’articolo 60 nLPD il mancato rispetto dell’obbligo è punibile, sono resi perseguibili anche il responsabile dei dati o le persone che agiscono per suo conto.²⁶⁴

In questo contesto, le autorità cantonali della protezione dei dati di Neuchâtel e del Giura lamentano che, mancando una regola di coordinamento, la norma è difficilmente applicabile nella pratica. Si pone la questione di chi sarebbe perseguito in caso di violazioni secondo l'articolo 60 nLPD. Il Cantone di Vaud ritiene che il coordinamento tra il titolare e il responsabile vada chiaramente disciplinato. Il Cantone di Svitto critica che la disposizione è formulata in modo poco chiaro e implica che il titolare e il responsabile del trattamento debbano informarsi a vicenda.²⁶⁵ Anche SWICO nota che il capoverso 1 in combinazione con le spiegazioni è complessivamente impreciso. Ciò crea incertezza giuridica. Curafutura ritiene che, nell'interesse della certezza del diritto, andrebbe chiarito come adempiere il dovere di informare.²⁶⁶

Si osserva anche che l'obbligo del responsabile del trattamento, costuitirebbe uno swiss finish.²⁶⁷ Secondo l'ASB, ciò renderebbe più difficile il traffico transfrontaliero dei dati personali in relazione all'UE. Questo sarebbe contrario a uno degli scopi principali della revisione.

Oltre alla questione degli obblighi del responsabile del trattamento, sono criticati anche altri punti. VUD osserva che l'articolo 19 nLPD richiede che la persona interessata sia informata. A questo scopo è sufficiente «rendere accessibile». La scelta del verbo «comunicare» non dovrebbe implicare alcun inasprimento. Pertanto, «mettere a disposizione» sarebbe un'espres-