Il 25 settembre 2020 l’Assemblea Federale Svizzera ha approvato definitivamente la nuova legge federale sulla protezione dei dati | LPD e l’Ordinanza sulla protezione dei dati (OPDa) che sono entrate in vigore il 1° settembre 2023.
La legge sulla protezione dei dati si applica a tutte quelle fattispecie (leggasi trattamenti dati) che esplicano effetti in Svizzera, anche se si verificano all’esterno.
È necessario l’espresso consenso degli interessati quando il trattamento riguarda:
- dati degni di particolare attenzione
- la profilazione a rischio elevato
- la profilazione effettuata da un organo federale.
Sicurezza dei dati personali
La sicurezza deve essere adeguata al rischio al fine di evitare violazioni della sicurezza dei dati (data breach). Il Consiglio Federale emanerà disposizioni su misure minime di sicurezza.
Gli interessati hanno diritto di ottenere informazioni sulla raccolta dati. La Legge ha introdotto il diritto alla portabilità del dato da parte dell’interessato.
La Legge ha rafforzato i poteri dell’IFPDT con la possibilità di apertura di inchieste con ampi poteri. Solo le persone fisiche potranno essere sanzionate, le aziende solo per casi ben definiti.
