Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

Inoltre, si desidera che sia esplicitamente menzionato nell'ordinanza³³⁷ che la forma scritta può includere anche altre forme - elettroniche - che permettono la prova per testo. Non basta menzionarlo solo nel rapporto esplicativo.³³⁸ Si critica il fatto che la forma scritta vada intesa nel senso del CO e richieda quindi una firma (TAF A-3548/2018 del 19 marzo 2019, consid. 4.8.4). Dovrebbe quindi essere possibile preparare e conservare la valutazione d'impatto sulla protezione dei dati in forma elettronica, a condizione che sia conservata in modo sicuro e possa essere consultata immediatamente in qualsiasi momento.³³⁹ La forma scritta non è né necessaria né al passo coi tempi.³⁴⁰ Altri pensano che non sia chiaro se un semplice messaggio elettronico basti a soddisfare il requisito della forma scritta o se sia necessaria una firma elettronica. Questo andrebbe specificato meglio. Tuttavia, i requisiti della forma scritta non dovrebbero essere troppo severi.³⁴¹ Se fosse mantenuto, il criterio della forma scritta andrebbe esplicitamente definito in modo più ampio rispetto al requisito formale dell'articolo 12 e seguenti CO.³⁴²

Più in dettaglio, si critica il fatto che il disciplinamento presuppone che la valutazione d'impatto sulla protezione dei dati non viene mai rinnovata. Questo non corrisponde alla pratica. Non è quindi chiaro come comportarsi con più versioni. Questo andrebbe chiarito facendo riferimento alla versione più recente.³⁴³ Curafutura chiede che gli organi federali non siano tenuti ad effettuare una valutazione d'impatto sulla protezione dei dati se i dati sono trattati come previsto dalla legge. FMH ritiene che questa disposizione dovrebbe definire in modo più preciso la formulazione dell'articolo 22 capoverso 2 lettera a nLPD al fine di determinare inequivocabilmente cosa si intenda per «trattamento su larga scala».

3.2.19 Art. 19 AP-OLPD: Notifica di violazioni della sicurezza dei dati

Cpv. 1

Si osserva che l'articolo 24 capoverso 1 nLPD prevede la notifica delle violazioni della sicurezza dei dati solo se è probabile che vi sia un rischio elevato per la personalità e i diritti fondamentali della persona interessata. In questo senso, l'articolo 24 nLPD è una disposizione che si discosta deliberatamente dall'articolo 33 RGPD. Tuttavia, la maggior parte delle disposizioni dell'articolo 19 AP-OLPD sono state riprese dall'articolo 33 RGPD. Esse servirebbero principalmente ai titolari soggetti anche al RGPD. Secondo altri, sono disposizioni aggiuntive non necessarie che generano lavoro supplementare.³⁴⁴ In particolare, l'indicazione del tempo e della durata della violazione va oltre il RGPD. Si tratta anche qui di uno swiss finish.³⁴⁵ Digi-Ges sottolinea, invece, che l'indicazione del tempo e della durata non supera i limiti posti dalla legge. In primo luogo, l’indicazione dovrebbe avvenire solo se il tempo e la durata possono essere determinati e, in secondo luogo, solo se l'informazione è di fondamentale importanza