Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

La Posta osserva che l'articolo 15 OLPD contraddice l'articolo 19 capoverso 1 nLPD. pharmasuisse osserva che la nLPD impone solo l'obbligo di informare i destinatari su richiesta della persona interessata. Altri pareri sostengono che si applicano già i principi dell'articolo 6 nLPD, che stabilisce che chiunque tratti dati personali debba assicurarsi che siano corretti.²⁹⁸

Si osserva anche che l’articolo è superfluo, poiché il titolare del trattamento dei dati deve garantire il rispetto dei principi della protezione dei dati. In questo senso, l'informazione resta superflua nel caso del trattamento dei dati previsto dalla legge.²⁹⁹ Inoltre, il destinatario ha l’obbligo di assicurarsi dell’esattezza dei dati e di rispettare i principi di trattamento. Una relativa informazione da parte di chi trasmette i dati pregiudicherebbe tale obbligo o rischierebbe di rendere una delle possibili misure di accertamento l'unico standard valido. Ciò è contrario alla legge.³⁰⁰

Inoltre, poiché un tale obbligo d’informazione per i privati non è previsto nel RGPD , si tratta di uno swiss finish.³⁰¹ Almeno nel settore privato, non andrebbe fatto riferimento alla direttiva [UE] 2016/680. L'articolo 7 paragrafo 2 della direttiva si riferisce chiaramente alle «autorità competenti».³⁰² Il disciplinamento andrebbe quindi almeno limitato agli organi federali.³⁰³ Per quanto riguarda questa restrizione, tuttavia, le FFS, ad esempio, osservano che la direttiva [UE] 2016/680 si applica solo nel settore del diritto penale e non può essere usata come base legale in altri settori.

Il disciplinamento è anche considerato non in linea con la pratica,³⁰⁴ poiché è sproporzionato e pieno di formalismi.³⁰⁵ In termini di contenuto, si impongono requisiti aggiuntivi troppo severi per ogni tipo di comunicazione in relazione ai dati personali.³⁰⁶ Ciò varrebbe anche nei casi in cui non vi fosse un rischio riconoscibile³⁰⁷ e sarebbbe contrario agli sforzi del Consiglio federale di promuovere la digitalizzazione e l'innovazione nell'interesse della piazza economica svizzera.³⁰⁸

In particolare, si critica il fatto che i destinatari debbano ora essere aggiornati sulla completezza dei dati. Concretamente ciò significa che i dati comunicati non devono essere incompleti.³⁰⁹ Altri osservano che nell’applicazione della disposizione, bisognerebbe evitare che il grado di dettaglio delle informazioni associate alla comunicazione sia troppo ampio.³¹⁰ Altri ancora pensano che la norma andrebbe limitata ai dati il cui trattamento pone un rischio residuo.³¹¹