Il 1° settembre 2023 è una data importante per la Svizzera, poiché entra in vigore la revisione totale della legge federale sulla protezione dei dati (LPD) e le pertinenti disposizioni d’ordinanza. La nuova legge migliora in particolare la protezione della sfera privata e il controllo sui propri dati. In seguito alla crescente digitalizzazione, aumenta l’importanza dei flussi transfrontalieri di dati. In futuro, il Consiglio federale definirà gli Stati che garantiscono un’adeguata protezione dei dati.
La nuova legge federale sulla protezione dei dati (LPD) e le pertinenti ordinanze sono state completamente rivedute ed entrano in vigore il 1° settembre 2023. La LPD rafforza la protezione della sfera privata rendendo più trasparente il trattamento dei dati e conferendo agli interessati un maggiore controllo sui propri dati. Tale principio è concretato nell’obbligo d’informare del titolare del trattamento e nel diritto d’accesso dell’interessato.
Per far valere i propri diritti legali, infatti, l’interessato deve avere conoscenza del trattamento di dati. Altri due elementi vanno inoltre a rafforzare la protezione dei dati: da un lato, la nuova LPD amplia le competenze in materia di vigilanza dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), dall’altro inasprisce le disposizioni penali per violazioni della protezione dei dati.
La nuova legge sulla protezione dei dati prevede che le prescrizioni in materia di protezione dei dati vanno considerate già al momento di pianificare un futuro trattamento di dati. I titolari del trattamento devono provvedere affinché il trattamento dei dati personali si limiti allo stretto necessario. In presenza di un rischio elevato per la personalità o i diritti fondamentali dell’interessato, il titolare del trattamento deve previamente valutarne l’impatto sulla protezione dei dati (VIPD). Il rischio è ad esempio elevato quando si sorveglia l’atrio di una stazione oppure se si trattano su ampia scala dati degni particolare protezione. Tra questi rientrano in particolare le opinioni religiose o politiche e i dati medici.
Nella seduta del 28 giugno 2023, il Consiglio federale ha pubblicato le direttive VIPD per l’Amministrazione federale. Ciò significa che le autorità federali dovranno considerare gli aspetti relativi alla protezione dei dati già nella fase di pianificazione dei loro progetti.
Il Consiglio federale pubblica un elenco di Paesi giuridicamente vincolante. In particolare, in seguito alla crescente digitalizzazione, aumenta l’importanza dei flussi transfrontalieri di dati. Sono pertanto state rivedute le disposizioni sulla comunicazione di dati personali all’estero. Dal 1° settembre 2023 sarà il Consiglio federale a definire gli Stati che garantiscono un’adeguata protezione dei dati. L’elenco di Paesi è accessibile al pubblico come allegato dell’ordinanza sulla protezione dei dati ed è vincolante per i titolari del trattamento. Finora l’IFPDT teneva un elenco non vincolante.
La nuova legge sulla protezione dei dati rappresenta una grande opportunità per la Svizzera di diventare un leader globale nella protezione della privacy e nella tutela dei diritti fondamentali degli individui. Il Consiglio federale ha svolto un ruolo importante nello sviluppo di questa legge e continuerà a monitorare attentamente la sua attuazione.
