Guida

La nuova LPD in breve: che cosa chiede alle PMI

Dal 1° settembre 2023 la legge federale sulla protezione dei dati è nuova. Qui gli obblighi principali, con gli articoli e con quello che EasyLPD fa per ciascuno.

A chi si applica

A ogni azienda e associazione privata che tratta dati di persone in Svizzera, qualunque sia la sua dimensione.

E il GDPR?

Si aggiunge se avete una sede nell'UE, se offrite beni o servizi a persone che vi si trovano o se ne osservate il comportamento.

Che cosa si rischia

Multe fino a CHF 250'000, a carico della persona responsabile, non dell'azienda.

1

Informare

Art. 19–21 LPD · art. 13–14 GDPR

Chi raccoglie dati personali deve dire chi è, a che scopo li tratta, a chi li comunica e se li manda all'estero.

Con EasyLPD: Informative per clienti, collaboratori, candidati, sito e videosorveglianza, compilate con i vostri dati.

2

Tenere il registro dei trattamenti

Art. 12 LPD · art. 30 GDPR

Un elenco delle attività con dati personali: scopi, categorie, destinatari, conservazione, misure.

Con EasyLPD: Il registro si scrive dall'audit dei dati, gruppo per gruppo.

3

Proteggere i dati

Art. 8 LPD · art. 32 GDPR

Misure tecniche e organizzative adeguate al rischio.

Con EasyLPD: Le misure di sicurezza come documento, con le domande giuste.

4

Controllare i fornitori

Art. 9 LPD · art. 28 GDPR

Chi tratta dati per voi deve avere un contratto e garanzie.

Con EasyLPD: Contratti di trattamento, questionario di sicurezza, firma del fornitore online.

5

Valutare l'impatto

Art. 22–23 LPD · art. 35–36 GDPR

Prima di un trattamento a rischio elevato, una valutazione d'impatto.

Con EasyLPD: La valutazione guidata, con i suggerimenti su quando serve.

6

Notificare le violazioni

Art. 24 LPD · art. 33–34 GDPR

Una violazione con rischio elevato va notificata all'IFPDT al più presto.

Con EasyLPD: Il conto alla rovescia e i dati pronti per il modulo dell'IFPDT.

7

Rispondere alle persone

Art. 25–29 LPD · art. 15–22 GDPR

Diritto d'accesso, rettifica, cancellazione: in generale entro 30 giorni.

Con EasyLPD: Ogni richiesta con la sua scadenza e i passi da fare.

8

Trasferire all'estero con garanzie

Art. 16–17 LPD · art. 44–49 GDPR

Verso Paesi senza protezione adeguata servono garanzie.

Con EasyLPD: L'elenco dei Paesi adeguati e lo stato di ogni fornitore.

Da quale obbligo partire?

L'autovalutazione vi dice quali vi riguardano e a che punto siete, in pochi minuti.

Fate l'autovalutazione gratuita

Una sintesi per orientarsi, non una consulenza: per il vostro caso fa fede il testo della legge.