Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

la valutazione d'impatto sulla protezione dei dati può servire come documento per esaminare eventuali rivendicazioni di diritti. ASDPO trova discutibile che i termini di conservazione nell'AP-OLPD non siano armonizzati e propone anch’essa un periodo di 5 anni. Bär & Karrer trova incomprensibile la definizione dei termini di conservazione e vorrebbe termini uniformi per semplificare il compito alle imprese.

Altri pareri sono critici. Si critica che l'obbligo di conservazione per la valutazione d'impatto sulla protezione dei dati non ha una base legale. Tale obbligo generale di documentazione è stato deliberatamente omesso nella nLPD in favore dell'obbligo di tenere un registro delle attività di trattamento.³²⁷ Il Cantone di Svitto osserva che la valutazione d'impatto sulla protezione dei dati per gli organi federali, in quanto documento ufficiale, dovrebbe essere soggetta alle regole generali sull'obbligo di conservazione dei documenti e non disciplinata separatamente nella OLPD. Si critica anche che si tratta di uno swiss finish, dato che il RGPD non prevede un tale obbligo.³²⁸

Inoltre, la conservazione contraddice il principio del nemo tenetur³²⁹, poiché la valutazione d'impatto sulla protezione dei dati conservata potrebbe essere usata come prova contro il titolare prima di o nel contesto di una controversia legale basata su una richiesta di pubblicazione.³³⁰

Si suggerisce almeno un accorciamento del termine. Quest'ultimo è ritenuto troppo lungo,³³¹ soprattutto perché il trattamento dei dati secondo l'articolo 5 lettera d nLPD comprende anche l'archiviazione.³³² Alcuni partecipanti ritengono inoltre che, in virtù del principio di proporzionalità del trattamento dei dati e della minimizzazione dei dati, non sussiste alcuna ragione che giustifichi un termine di conservazione così lungo.³³³ Inoltre, il Cantone di Zurigo osserva da un lato che i risultati della valutazione d'impatto sulla protezione dei dati confluirebbero direttamente nel trattamento dei dati valutato e, dall'altro, che, trattandosi di una valutazione istantanea, diventerebbe molto rapidamente obsoleta. Alcuni partecipanti suggeriscono che il termine di conservazione duri al massimo fino alla fine del trattamento dei dati considerato, poiché in seguito non è più possibile alcuna violazione dei diritti della persona interessata.³³⁴ Asut suggerisce anche che spetti al titolare dei dati definire la durata del termine di conservazione in modo adeguato per ogni singolo caso, tenendo conto dell'obbligo di fornire prove. Infine, si desidera una graduazione secondo la necessità di protezione dei dati.³³⁵ Se il termine fosse mantenuto, andrebbe precisato che la conservazione dovrebbe durare «almeno» due anni, di modo che una conservazione più lunga non andasse contro la legislazione sulla protezione dei dati.³³⁶