Da pochi giorni \u00e8 in vigore la nuova legge federale sulla protezione dei dati, spesso abbreviata in nLPD. Molti clienti mi hanno chiesto se il loro sito deve cambiare. La risposta breve \u00e8: quasi sempre servono pochi interventi, ma vanno fatti. Vi spiego quali.<\/p>\n\n\n\n
1.9.2023<\/p>\n\n\n\n
Entrata in vigore della nLPD<\/p>\n<\/div>\n\n\n\n
0<\/p>\n\n\n\n
Mesi di periodo transitorio<\/p>\n<\/div>\n\n\n\n
250’000<\/p>\n\n\n\n
Multa massima in CHF a carico della persona responsabile<\/p>\n<\/div>\n<\/div>\n\n\n\n
La legge precedente risaliva al 1992, quando i siti web quasi non esistevano. La nuova legge avvicina la Svizzera alle regole europee e mette al centro la trasparenza<\/strong>: chi raccoglie dati personali deve dire chiaramente quali dati raccoglie, perch\u00e9, per quanto tempo e a chi li trasmette.<\/p>\n\n\n\n Due novit\u00e0 meritano attenzione:<\/p>\n\n\n\n Niente panico<\/strong> Anche un sito semplice tratta dati personali pi\u00f9 spesso di quanto si pensi:<\/p>\n\n\n\n 1. Dichiarazione sulla protezione dei dati.<\/strong> Il sito deve avere una pagina aggiornata che spieghi chi \u00e8 il titolare, quali dati vengono raccolti, a quale scopo, a chi vengono trasmessi e in quali Paesi. Un testo copiato da un altro sito o scritto anni fa raramente basta.<\/p>\n\n\n\n 2. Servizi esteri.<\/strong> Se usate servizi con server all’estero (statistiche, newsletter, hosting), la dichiarazione deve indicare i Paesi di destinazione. Il Consiglio federale tiene un elenco dei Paesi con una protezione adeguata.<\/p>\n\n\n\n 3. Solo i dati necessari.<\/strong> Un modulo di contatto ha davvero bisogno della data di nascita o dell’indirizzo? Meno campi significa meno rischi, e spesso anche pi\u00f9 richieste.<\/p>\n\n\n\n 4. Sicurezza.<\/strong> Il certificato SSL (il lucchetto nel browser) \u00e8 indispensabile per qualsiasi modulo. Aggiornamenti regolari e backup sono parte della protezione dei dati.<\/p>\n\n\n\n 5. Violazioni.<\/strong> Se una violazione della sicurezza comporta un rischio elevato per le persone interessate, va notificata il prima possibile all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).<\/p>\n\n\n\n 6. Registro delle attivit\u00e0.<\/strong> Le aziende con meno di 250 collaboratori ne sono in genere esonerate, a meno che non trattino dati con un rischio elevato.<\/p>\n\n\n\n\n
Le sanzioni riguardano violazioni intenzionali e si applicano su querela. Per un sito di una PMI fatto con cura, l’obiettivo realistico \u00e8 semplice: essere trasparenti e non raccogliere dati inutili.<\/p>\n<\/div><\/div>\n\n\n\nDove il vostro sito raccoglie dati personali<\/h2>\n\n\n\n
\n
La lista dei controlli<\/h2>\n\n\n\n