Legge LPD

LEGGE LPD

LPD | Legge federale sulla protezione dei dati

Il 25 settembre 2020 l’Assemblea Federale Svizzera ha approvato definitivamente la nuova legge federale sulla protezione dei dati | LPD e l’Ordinanza sulla protezione dei dati (OPDa) che sono entrate in vigore il 1° settembre 2023.

LEGGE FEDERALE SULLA PROTEZIONE DEI DATI

Le novità ed istituti previsti dalla legge

Ambito di applicazione

La legge sulla protezione dei dati si applica a tutte quelle fattispecie (leggasi trattamenti dati) che esplicano effetti in Svizzera, anche se si verificano all’esterno.

Profilazione

La profilazione ad alto rischio prevede una protezione particolare per i cittadini elvetici contro alcuni tipi di profilazione automatizzata con elevati rischi per la personalità o i diritti fondamentali.

Consenso

È necessario l’espresso consenso degli interessati quando il trattamento riguarda:
- dati degni di particolare attenzione
- la profilazione a rischio elevato
- la profilazione effettuata da un organo federale.

Sicurezza dei dati personali

La sicurezza deve essere adeguata al rischio al fine di evitare violazioni della sicurezza dei dati (data breach). Il Consiglio Federale emanerà disposizioni su misure minime di sicurezza.

Consulente per la protezione dei dati

I titolari del trattamento privati possono nominare un consulente per la protezione dei dati (CPD), definito Data Protection Officer (DPO) nel GDPR.

Registro delle attività trattamento

Il Titolare e il responsabile del trattamento tengono un registro delle rispettive attività dove indicheranno lo scopo del trattamento, categorie di persone interessate e altre informazioni.

Notifica di violazione della sicurezza dei dati

Il Titolare del trattamento dovrà notificare quanto prima all’IFPDT ogni violazione della sicurezza dei dati che comporta un rischio elevato per la personalità e i diritti fondamentali della persona.

Trattamento dati da parte di responsabili del trattamento

Se il titolare del trattamento affida per contratto il trattamento ad altro soggetto, questo non può effettuare trattamenti diversi dall’incarico, deve garantire la sicurezza dei dati personali.

Obbligo di rappresentante per aziende europee ed extra UE

Aziende europee e non che non hanno sedi o domicilio in Svizzera ma che effettuano trattamenti di dati di cittadini svizzeri, dovranno designare un rappresentante nella Confederazione elvetica.

Diritto della persona interessata

Gli interessati hanno diritto di ottenere informazioni sulla raccolta dati. La Legge ha introdotto il diritto alla portabilità del dato da parte dell’interessato.

Valutazione d’impatto sulla protezione dei dati

Il titolare in alcuni casi deve effettuare una valutazione d’impatto sulla protezione dei dati (DPIA | Data Protection Impact Assessment).

Sanzioni

La Legge ha rafforzato i poteri dell’IFPDT con la possibilità di apertura di inchieste con ampi poteri. Solo le persone fisiche potranno essere sanzionate, le aziende solo per casi ben definiti.

Campo di applicazione

La legge sulla protezione dei dati si applica a tutte quelle fattispecie (leggasi trattamenti dati) che esplicano effetti in Svizzera, anche se si verificano all’esterno.

Profilazione

La profilazione ad alto rischio prevede una protezione particolare per i cittadini elvetici contro alcuni tipi di profilazione automatizzata con elevati rischi per la personalità o i diritti fondamentali.

Consenso

È necessario l’espresso consenso degli interessati quando il trattamento riguarda:
- dati degni di particolare attenzione
- la profilazione a rischio elevato
- la profilazione effettuata da un organo federale.

Sicurezza dei dati personali

La sicurezza deve essere adeguata al rischio al fine di evitare violazioni della sicurezza dei dati (data breach). Il Consiglio Federale emanerà disposizioni su misure minime di sicurezza.

Consulente per la protezione dei dati

I titolari del trattamento privati possono nominare un consulente per la protezione dei dati (CPD), definito Data Protection Officer (DPO) nel GDPR.

Registro delle attività trattamento

Il Titolare e il responsabile del trattamento tengono un registro delle rispettive attività dove indicheranno lo scopo del trattamento, categorie di persone interessate e altre informazioni.

Notifica di violazione della sicurezza dei dati

Il Titolare del trattamento dovrà notificare quanto prima all’IFPDT ogni violazione della sicurezza dei dati che comporta un rischio elevato per la personalità e i diritti fondamentali della persona.

Trattamento dati da parte di responsabili del trattamento

Se il titolare del trattamento affida per contratto il trattamento ad altro soggetto, questo non può effettuare trattamenti diversi dall’incarico, deve garantire la sicurezza dei dati personali.

Obbligo di rappresentante per aziende europee ed extra UE

Aziende europee e non che non hanno sedi o domicilio in Svizzera ma che effettuano trattamenti di dati di cittadini svizzeri, dovranno designare un rappresentante nella Confederazione elvetica.

Diritto della persona interessata

Gli interessati hanno diritto di ottenere informazioni sulla raccolta dati. La Legge ha introdotto il diritto alla portabilità del dato da parte dell’interessato.

Valutazione d’impatto sulla protezione dei dati

Il titolare in alcuni casi deve effettuare una valutazione d’impatto sulla protezione dei dati (DPIA | Data Protection Impact Assessment).

Sanzioni

La Legge ha rafforzato i poteri dell’IFPDT con la possibilità di apertura di inchieste con ampi poteri. Solo le persone fisiche potranno essere sanzionate, le aziende solo per casi ben definiti.
Per rimanere sempre aggiornati

Richiedi consulenza

Per ricevere informazioni sui nostri servizi compila il modulo di contatto qui a fianco e un nostro incaricato ti contatterà al più presto.

+41 91 921.00.38

info@privacydesk.ch

Cliccando su INVIA Lei dichiara di aver preso visione dell'informativa privacy per finalità a) e b) — informativa ai sensi della LPD.

© 2024 Privacy Desk Suisse SA. Tutti i diritti riservati.    |   Privacy Desk Suisse SA    |   6900 Lugano, Corso Elvezia n. 16  |   Privacy Notice    |   Cookie Policy