Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

Le FFS chiedono che, come sinora, grazie alla nomina di consulenti per la protezione dei dati le imprese di trasporto siano esentate dall'obbligo di notifica dei registri all'IFPDT secondo l'articolo 12 capoverso 4 nLPD.

Lett. a

In particolare, il trattamento di dati degni di particolare protezione «su vasta scala» non è considerata una concretizzazione abbastanza precisa e lascia troppo spazio all'interpretazione. L'espressione «vasta scala» dovrebbe quindi essere precisata.⁵⁰⁸ FRC sottolinea anche che le nozioni vanno precisate per non compromettere la disposizione.

Come esempio di una definizione più precisa, l’economia menziona un limite di almeno 1000 record di dati.⁵⁰⁹ SFF è più in generale a favore di una definizione stretta, che, per esempio, si riferisca al rapporto tra tutti i dati personali e i dati personali degni di particolare protezione. PS e USS, d'altra parte, sottolineano che l’espressione «trattamento su vasta scala» non dovrebbe essere interpretato in modo troppo restrittivo.

Lett. b

Il Cantone di Lucerna vorrebbe aggiungere «per la personalità o i diritti fondamentali della persona interessata» come requisito della profilazione ad alto rischio. Questo creerebbe chiarezza.

Più in generale, bisognerebbe prevedere dei periodi di transizione per i registri, dato che comporterebbero una grande mole di lavoro.⁵¹⁰ Inoltre, andrebbe specificato che i registri possono essere tenuti non solo per scritto, ma anche in un'altra forma che permetta la prova per testo.⁵¹¹

3.2.27 Articolo 27 AP-OLPD: Nomina

Si critica che sarebbe sproporzionato e impossibile da attuare nella pratica se ogni organo federale dovesse nominare i propri consulenti per la protezione dei dati.⁵¹² Inoltre, secondo UTP, non esiste una base legale per l'obbligo di nominare consulenti per la protezione dei dati. Il Cantone di Svitto osserva che il diritto di protezione dei dati di Schengen richiede solo l'uso di consulenti per la protezione dei dati nei settori della polizia, del perseguimento penale e dell'esecuzione delle pene. Si osserva anche che l'articolo 23 OLPD prevede attualmente dei consulenti per la Cancelleria federale e ciascuno dei sette dipartimenti. Tuttavia, gli uffici federali sono molti di più. L'attuale formulazione andrebbe quindi mantenuta.⁵¹³

Al contrario, PS esige che ogni organo federale nomini il proprio consulente per la protezione dei dati. Da un lato, questo è dovuto al fatto che ogni organo federale è abbastanza grande in termini di numero di collaboratori e di volume di dati trattati da giustificare un proprio consulente per la protezione dei dati. Dall'altro lato, si spiega con il fatto che i consulenti interni per la protezione dei dati conoscono meglio i collaboratori e la cultura operativa dell'organo federale interessato e potrebbero quindi svolgere i loro compiti in modo più efficace. Anche UTP è del parere che i consulenti per la protezione dei dati debbano conoscere i processi della rispettiva impresa per poter svolgere i loro compiti in modo professionale, e che la presenza di un solo consulente per la protezione dei dati per diversi organi federali è quindi poco sensata.