Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

Cpv. 2

Economiesuisse nota che la lettera b disciplina giustamente un diritto di intervento. Tuttavia, sarebbe auspicabile integrare questo diritto d'intervento secondo la lettera b con un diritto di ascesa in una nuova lettera c. Questo è necessario affinché i consulenti per la protezione dei dati, oltre a doversi fidare dei documenti messi a loro disposizione quando effettuano controlli interni alle imprese in merito al rispetto delle norme sulla protezione dei dati, possano anche imporre l'ottenimento di informazioni e documenti aggiuntivi.⁴⁸⁷

Questo creerebbe una serie di strumenti affinché in circostanze complesse o nel caso di violazioni particolarmente gravi degli obblighi di protezione dei dati i responsabili della protezione dei dati possano essere ascoltati a un livello gerarchico superiore e ottenere una decisione. In alternativa sarebbe possibile rivolgersi a un organo di controllo o agire per via gerarchica d’intesa con detto organo. Senza una tale norma, i consulenti per la protezione dei dati si esporrebbero al rischio di dover rispondere essi stessi delle violazioni.⁴⁸⁸ ASDPO ritiene, tuttavia, che nell'articolo 25 AP-OLPD andrebbe chiarite comunque le responsabilità civili o penali dei consulenti per la protezione dei dati.

santésuisse constata che non esiste una norma per i consulenti privati in materia di protezione dei dati analoga all'articolo 28 AP-OLPD, che specifichi l'indipendenza dei consulenti il loro essere vincolati alle direttive.

3.2.26 Articolo 26 AP-OLPD: Eccezione all’obbligo di tenere un registro delle attività di trattamento

In generale la deroga è accolta con favore⁴⁸⁹. Il limite di 250 collaboratori è basato sulla legge della società per azioni.⁴⁹⁰ CP ritiene che la grande maggioranza delle PMI beneficerebbe di questa eccezione. Questo è in linea con l'approccio basato sui rischi della nLPD. Il settore privato vorrebbe persino vedere un ulteriore allentamento o chiarimento delle disposizioni, affinché le piccole imprese siano meno oberate. Spitex Svizzera scrive che l'eccezione prevista non si applicha a molte imprese che trattano dati personali particolarmente sensibili su larga scala o fanno parte di un gruppo che impiega più di 250 collaboratori in totale.⁴⁹¹ Alcuni partecipanti preferirebbero che il criterio fosse una media di 250 posti a tempo pieno all'anno anziché solo 250 collaboratori.⁴⁹²

Tuttavia, molti partecipanti criticano che i requisiti del trattamento molto esteso di dati personali degni di particolare protezione o di una profilazione con un rischio elevato non coprirebbero tutti i trattamenti di dati critici per i diritti personali. Anche in questo caso dovrebbere essere ripresi, come nell'articolo 4 capoverso 1 AP-OLPD, i requisiti della valutazione d'impatto sulla protezione dei dati.⁴⁹³ Anche FRC osserva che pur essendo lodevole limitare l'eccezione. le restrizioni corrono il rischio di essere compromesse se non si definiscono meglio i concetti di il «vasta scala» e la «profilazione ad alto rischio». Ci si chiede anche se il trattamento di dati personali degni di particolare protezione non debba costituire di per sé un'eccezione, anche