Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

3.2.30 Articolo 30 AP-OLPD: Servizio di contatto dell’IFPDT

Santésuisse osserva che sarà difficile interagire con l'IFPDT a causa della drastica riduzione delle competenze dei consulenti aziendali per la protezione dei dati. L'indipendenza attuale viene limitata dall'attività di consulenza dei consulenti per la protezione dei dati.

3.2.31 Articolo 31 AP-OLPD: Informazione del consulente per la protezione dei dati

Si osserva che per questa disposizione dell'ordinanza non c'è una base legale sufficiente. Gli obblighi d'informazione e di notifica contenuti dovrebbero essere regolati a livello di legge.⁵¹⁷ SwissICT osserva che il trattamento automatizzato dei dati personali è oggi usuale. Un tale obbligo di autorizzazione generale per i progetti non può quindi essere voluto dal legislatore. In tal senso, l'articolo 35 capoverso 1 nLPD prevede l'obbligo di autorizzazione solo per il trattamento automatizzato di dati personali degni di particolare protezione. Ciò dovrebbe essere aggiunto nel progetto di ordinanza.⁵¹⁸

ASA rifiuta l'obbligo per gli organi federali di informare i loro consulenti in materia di protezione dei dati nel caso di progetti di trattamento automatizzato dei dati. Quest'obbligo non costituisce alcun valore aggiunto per gli interessati e comporta un inutile onere amministrativo. La disposizione va quindi stralciata.

SFF critica il fatto che, rispetto OLPD vigente, l’«annuncio senza indugio» è stato sostituito con «informa tempestivamente». Poiché il termine «tempestività» è interpretabile, si crea un margine di interpretazione che mette in pericolo la certezza del diritto e l'applicazione uniforme della legislazione. Si potrebbero così legittimare eventuali ritardi nella trasmissione delle informazoni. Il termine originale «senza indugio» va quindi ripristinato.

Altri, invece, vogliono che il successivo «immediatamente» sia sostituito da «tempestivamente». Non è chiaro cosa dovrebbe significare «immediatamente». Inoltre, deve essere sufficiente che i requisiti della protezione dei dati siano presi in considerazione tempestivamente nel progetto.⁵¹⁹ BNS vorrebbe sostituire «immediatamente» con «in modo adeguato» o, come soluzione ottimale, eliminare del tutto l’espressione. Secondo curafutura, anche l’espressione «dopo la conclusione del progetto» non è chiara.

Le FFS ritengono che la disposizione contenga requisiti relativi a meri processi interni e quindi interferisca in modo sproporzionato con la libertà organizzativa delle imprese di trasporto. Le «imprese» responsabili dovrebbero essere libere di decidere come meglio implementare i propri metodi di processo. Non tutte le «imprese» usano il metodo HERMES per gestire i progetti. Secondo swissICT, la disposizione non può applicarsi a organi federali esterni come le casse pensione, in quanto in alcuni casi essi sono soggetti a speciali obblighi di segretezza.

3.2.32 Articolo 32 AP-OLPD: Notifica all'IFPDT

Alcuni partecipanti chiedono di stralciare l’articolo.⁵²⁰ Esso non ha alcuna base legale.⁵²¹ Secondo il commento del messaggio sull'articolo 12 capoverso 4 nLPD, non dovrebbero risultare