Di cosa si tratta.
La Legge federale svizzera sulla protezione dei dati tutela la personalità e i diritti delle persone fisiche i cui dati vengono trattati. La revisione entrata in vigore il primo settembre 2023 ha rinnovato il quadro precedente, insieme alle ordinanze di attuazione. Per chi opera fra Italia e Svizzera è importante riconoscere sia le affinità sia le differenze rispetto al GDPR. L’obiettivo pratico non è moltiplicare moduli, ma rendere comprensibile chi usa le informazioni, per quali ragioni e con quali garanzie. Una procedura europea già ben organizzata può offrire una base utile, purché sia confrontata con le disposizioni svizzere invece di essere dichiarata automaticamente equivalente.
A chi può interessare.
La LPD federale riguarda i soggetti e i trattamenti individuati dalla legge, fra cui privati e organi federali. I rapporti con altre discipline e con le norme cantonali richiedono attenzione, soprattutto nel settore pubblico. La revisione concentra la protezione sui dati delle persone fisiche: non va confusa l’informazione relativa a una società con quella che identifica il suo amministratore o un dipendente. Le attività internazionali possono richiedere verifiche parallele secondo più ordinamenti. La sola collocazione di un archivio in Svizzera non definisce tutti gli obblighi dell’organizzazione che lo utilizza.
I punti da capire.
- 01
L’informazione alle persone e la conoscenza dei flussi sono aspetti centrali della revisione. Un documento generico deve essere confrontato con dati, destinatari e attività effettive.
- 02
La protezione va considerata nella progettazione e nelle impostazioni del servizio. Ridurre accessi e campi inutili è spesso più utile che aggiungere una dichiarazione formale.
- 03
Per i trasferimenti all’estero occorre verificare le garanzie pertinenti al destinatario e al Paese, non soltanto la sede contrattuale del primo fornitore.
- 04
Il testo Fedlex e le ordinanze sono le fonti normative; le FAQ dell’Ufficio federale di giustizia e i materiali IFPDT aiutano a comprendere i passaggi applicativi.
- 01Individua l’ambito
- 02Leggi le regole pertinenti
- 03Verifica sul tuo contesto
Il percorso orienta la lettura: non costituisce una verifica automatica di conformità.
Cosa verificare in pratica.
- Raccogli una descrizione dei servizi svizzeri con dati, soggetti autorizzati e fornitori. Individua dove una decisione locale modifica il trattamento rispetto alla configurazione europea.
- Confronta informative e interfacce con le operazioni reali. Se il servizio non richiede un dato, rimuovi il campo o chiarisci una finalità separata prima di raccoglierlo.
- Prepara percorsi per richieste e incidenti con referenti identificati. Verifica le condizioni svizzere di notifica senza copiare automaticamente termini e soglie del GDPR.
UN ESEMPIO PER ORIENTARSI
Dal principio alla situazione concreta.
Scenario ipotetico: un’associazione con soci italiani e svizzeri gestisce iscrizioni su una piattaforma comune. Prima di pubblicare l’elenco dei partecipanti, separa gestione delle quote, comunicazioni organizzative e visibilità pubblica. Ricostruisce inoltre gli accessi del personale tecnico e l’assistenza da altri Paesi. Il risultato può essere un impianto condiviso con istruzioni locali, ma ogni decisione viene collegata alla propria finalità. La presenza di dati su un server svizzero non viene usata come argomento sufficiente per qualsiasi pubblicazione.
Scenario ipotetico a scopo divulgativo.Ambito, limiti e aggiornamenti.
Una sintesi divulgativa non stabilisce se un progetto richieda una valutazione d’impatto, una rappresentanza o una comunicazione all’autorità: servono i fatti e le condizioni di legge. La data del primo settembre 2023 identifica l’avvio della revisione, non certifica che ogni documento salvato allora sia ancora aggiornato. Per attività cantonali, settori regolati e trasferimenti verificare anche le fonti complementari. L’adeguatezza internazionale non sostituisce la correttezza del singolo trattamento.
La disciplina riveduta si applica dal 1° settembre 2023; consultare il testo Fedlex aggiornato e le ordinanze pertinenti.
Le fonti ufficiali.
La scheda spiega il riferimento in termini divulgativi. Per applicarlo consulta il testo vigente, gli allegati, gli aggiornamenti e le disposizioni pertinenti.