Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

modifiche rispetto al diritto vigente e attualmente non sussite alcun obbligo di notificare all'IFPDT le raccolte di dati previste.⁵²²

Si critica anche il fatto che le attività di trattamento automatizzato già pianificate devoo essere segnalate.⁵²³ La notifica va effettuata al momento dell'approvazione del progetto o della decisione di sviluppare il progetto.⁵²⁴ È quindi molto dubbio che sia rispettato il principio di proporzionalità dell'articolo 32 capoverso 1.⁵²⁵ La disposizione implica un notevole sforzo (burocratico) aggiuntivo per la documentazione⁵²⁶ poiché le decisioni concrete sono di solito prese solo nel corso di un progetto. Pertanto, le indicazioni richieste spesso non sono ancora disponibili al momento dell'informazione o non sono sufficientemente dettagliate.⁵²⁷ Le FFS fanno notare che la disposizione non è praticabile per i suoi progetti, che non sono più pianificati nel classico «modello a cascata». Oggi la sua pianificazione avviene in modo agile e continuo. I termini usati nella disposizione sono quindi obsoleti. Si osserva anche che resta poco chiaro il momento a partire dal quale un processo è «pianificato».⁵²⁸

Il lavoro supplementare per una segnalazione così precoce non è giustificato, soprattutto perché, secondo il rapporto esplicativo, piuttosto che alla protezione della personalità serve alla pianificazione delle risorse dell'IFPDT.⁵²⁹ Walderwyss è dell'opinione che l'IFPDT non può utilizzare queste informazioni poiché non ha le risorse per farlo.

È inoltre problematica la segnalazione di ogni operazione di trattamento automatizzato, non solo di quelle che presentano un (potenziale) rischio elevato.⁵³⁰ Le FFS ritengono che l'obbligo di notificare all'IFPDT ogni singola operazione di trattemtno non manuale generi una mole di lavoro sproporzionata e non sia quindi opportuno. Inoltre, contraddice l'approccio basato sui rischi della nLPD. Altri partecipanti sottolineano inoltre che, pur essendo una disposizione transitoria per le attività di trattamento automatizzato, l'articolo 47 AP-OLPD non rappresenta uno sgravio in quanto, per i trattamenti già operativi, deve essere creato un registro e inviata una notifica all'IFPDT.⁵³¹

Le FFS constatano che, secondo il diritto vigente, le imprese di trasporto non hanno l'obbligo di notificare all'IFPDT le raccolte di dati previste. Le imprese di trasporto che hanno consulenti per la protezione dei dati dovrebbero tuttora essere esentate dall'obbligo di notifica all'IFPDT.

3.2.33 Articolo 33 AP-OLPD: Carattere imprescindibile della fase sperimentale

Il Cantone di Vaud osserva che dovrebbe sussistere anche l'obbligo di consultare le autorità cantonali qualora esse siano interessate dai progetti.

SwissICT sostiene che un obbligo di autorizzazione dovrebbe essere previsto solo se il trattamento ha un forte impatto su dati personali degni di particolare protezione. Inoltre, la lettera c andrebbe stralciata, poiché è solo una possibile costellazione che deve essere esaminata. Allo