Adeguarsi alla LPD

Informativa sulla protezione dei dati, registro dei trattamenti, notifica delle violazioni: gli obblighi concreti dal 2023.

Che cosa è cambiato dal 2023

La nuova legge sulla protezione dei dati (LPD) è in vigore dal 1° settembre 2023. Impone più trasparenza e sicurezza e soprattutto prevede multe penali fino a 250'000 franchi; particolarità svizzera: colpiscono la persona fisica responsabile, non soltanto l'impresa. La conformità non è più facoltativa, nemmeno per una piccola struttura.

Informare e proteggere

Due obblighi di base: informare le persone al momento della raccolta dei loro dati (da qui l'informativa sulla protezione dei dati sul vostro sito) e garantire una sicurezza adeguata al rischio. Applicate i principi di finalità, di proporzionalità e di minimizzazione: raccogliete solo ciò che è necessario e non conservatelo all'infinito.

Il registro dei trattamenti

Tenete un registro delle attività di trattamento (art. 12 LPD) che indichi quali dati trattate, perché, dove e con chi. Le imprese con meno di 250 collaboratori ne sono dispensate, salvo in caso di trattamento su vasta scala di dati personali degni di particolare protezione o di profilazione a rischio elevato. In pratica, il registro resta lo strumento migliore per dimostrare la vostra conformità.

Violazioni e responsabili del trattamento

In caso di falla di sicurezza che comporti un rischio per le persone, notificate la violazione all'Incaricato federale il più rapidamente possibile. Disciplinate per contratto i rapporti con i vostri responsabili del trattamento (hosting, strumenti online) e verificate la protezione in caso di comunicazione all'estero. I nostri modelli comprendono l'informativa sulla protezione dei dati, le note legali e il registro dei trattamenti.