Rapporto sui risultati

Rapporto sui risultati della procedura di consultazione: revisione totale dell'ordinanza relativa alla legge federale sulla protezione dei dati (OLPD)

Classtime è del parere che l'autocontrollo, che avverrebbe nel quadro di un'organizzazione di autoregolamentazione, andrebbe imposto, oltre che all'IFPDT, anche ai privati e alle autorità federali.

3.2.39 Articolo 42 AP-OLPD: Cooperazione con il Centro nazionale per la cibersicurezza (NCSC)

HDC critica, nel testo francese, il fatto che il capoverso 1 si riferisca alla «personne responsable de l'annonce», che è simile al termine «personne tenue d’annoncer» nell'articolo 24 capoverso 6 nLPD. Ritiene che sarebbe meglio usare il termine «titolare del trattamento».⁵³⁴

3.2.40 Articolo 43 AP-OLPD: Registro delle attività di trattamento degli organi federali

Le FFS rimandano all'articolo 27 AP-OLPD e desiderano nuovamente che le imprese di trasporto siano esentate dall'obbligo di annunciare i registri delle attività di trattamento presso l'IFPDT conformemente all'articolo 12 capoverso 4 nLPD, come è avvenuto finora in caso di nomina di consulenti per la protezione dei dati. Inoltre, un registro di tutte le attività di trattamento si qualifica come segreto commerciale e non può essere reso accessibile al pubblico senza restrizioni.

Curafutura osserva che l'articolo 43 AP-OLPD andrebbe adattato di conseguenza se l'articolo 32 AP-OLPD fosse stralciato.⁵³⁵

3.2.41 Articolo 44 AP-OLPD: Codice di condotta

FER si rammarica che il parere dell'IFPDT non sia ritenuto una decisione in senso formale (decisione impugnabile). D'altra parte, dal momento che si richiede un emolumento, vorrebbe che si fissasse un termine non troppo lungo per la consegna del parere. A tale proposito, considera appropriato un termine massimo di 30 giorni.

3.2.42 Articolo 45 AP-OLPD: Emolumenti

In generale

La critica fondamentale è che la disposizione inciterebbe praticamente le organizzazioni a violare la legge sulla protezione dei dati, poiché il sostegno dell'IFPDT non è finanziabile.⁵³⁶ Pertanto, il disciplinamento degli emolumenti dovrebbe essere completamente riconsiderato e ragionevolmente.⁵³⁷ Santésuisse chiede di rinunciare a un emolumento. Alcuni partecipanti sottolineano che la soglia di accesso all'IFPDT dovrebbe essere mantenuta bassa, soprattutto per la verifica dell'adeguatezza del codice di condotta (art. 59 cpv. 1 lett. a nLPD) o l'approvazione di clausole tipo di protezione dei dati (art. 59 cpv. 1 lett. b nLPD).⁵³⁸

Cpv. 1