Rapporto sui risultati

Consultazione 2021/26: Revisione totale dell’ordinanza relativa alla legge federale sulla protezione dei dati (OLPD) · 85 pagine

Fedlex · Rapporto sui risultati · Pagina 55Fedlex · Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

oltre il principio di proporzionalità e porterebbe a uno sforzo supplementare sproporzionato, che in certe circostanze renderebbe anche impossibile rispettare il termine di 30 giorni.395 La conseguenza sarebbe che più informazioni su questa persona andrebbero trattate e il diritto d'informazione non potrebbe più essere integrato nei processi dei titolari come uno standard scontato del diritto in materia di protezione dei dati.396 Il disciplinamento potrebbe anche essere frainteso nel senso che il titolare dovrebbe spiegare i set di dati o addirittura i processi associati e i modelli di business alla persona che richiede le informazioni. Ciò prolungherebbe «artificialmente» e senza una ragione oggettiva la procedura e quindi lo sforzo per il titolare.397 Tuttavia, non esiste in proposito alcuna base legale.398 Al contrario, l'articolo 25 capoverso 2 nLPD contiene già il contenuto dell'informazione.399

Pertanto, il capoverso andrebbe stralciato400 o andrebbe richiesta esplicitamente una comprensione oggettiva, p. es. aggiungendo «generale».401 Un altro suggerimento è quello di aggiungere le parole «secondo le capacità/lo stato cognitivi».402 Un altro suggerimento è quello di far precedere le parole «comprensibile in linea di principio».403 Si osserva anche che «comprensibile» dovrebbe essere specificato nel senso che le informazioni devono essere fornite in una lingua nazionale o in inglese.404 Bär & Karrer chiede di precisare che il titolare del trattamento dei dati è tenuto a fornire solo le informazioni di cui all'articolo 25 capoversi 1 e 2 nLPD.

SWICO osserva che si tratta di uno swiss finish.

Cpv. 4

Alcuni partecipanti commentano che non è necessario menzionare al capoverso 4 che i dati personali vanno protetti dall'accesso di terzi non autorizzati. Ciò risulta dall'articolo 8 nLPD nonché dalle disposizioni del primo capitolo dell'AP-OLPD e della prima sezione dell'AP-OLPD. Il capoverso va quindi stralciato.405

Inoltre, non c'è una base legale per un vero e proprio obbligo di collaborazione dell'interessato.406 Si chiede di chiarire che se l'interessato non collabora alla propria identificazione, si è autorizzati a negargli l'informazione.407

Inoltre, si chiede più in dettaglio di sostituire il termine «identificazione» con «autenticazione».408

395 Organizzazioni: economiesuisse, IGEM, ASB, SPA, suva, VUD.

396 Cantoni: AR, NW, SH, SZ, VD; organizzazioni: responsabile della protezione dei dati SZ/OW/NW, privatim.

397 Organizzazioni: economiesuisse, ASB.

398 Cantoni: ZH; organizzazioni: VUD

399 Cantoni: AG, BS, GL, SH, UR, ZH.

400 p. es. Cantoni: VD, ZH.

401 Cantone: BE.

402 Organizzazioni: IS, ASPS, CURAVIVA, INSOS, senesuisse, usam, Spitex Svizzera.

403 Organizzazioni: DFS, FSA, VUD.

404 Organizzazioni: Curafutura, santésuisse.

405 Cantoni: AG, AR, AI, GR, NW, OW, SH, SZ, VD, ZH; organizzazioni: responsabile della protezione dei dati SZ/OW/NW, privatim.

406 Organizzazioni: IGEM, suva.

407 Organizzazioni: IGEM, santésuisse, suva.

408 Organizzazioni: IGEM, suva, VUD.