Quali misure di sicurezza dei dati chiede la nuova LPD?
A cura di Advisorn · aggiornato il 25 ottobre 2026 · Art. 8 e 61 lett. c LPD, art. 1-6 OPDa, art. 32 GDPR
In breve
La LPD chiede misure tecniche e organizzative che garantiscano una sicurezza adeguata al rischio (art. 8 LPD). L'ordinanza precisa gli obiettivi: i dati devono essere accessibili solo a chi è autorizzato, disponibili quando servono, non modificati indebitamente e trattati in modo tracciabile (art. 1-3 OPDa). Chi non rispetta intenzionalmente questi requisiti minimi rischia una multa (art. 61 lett. c LPD).
Misure tipiche per una PMI
- accessi personali, diritti limitati a ciò che serve a ciascuno e autenticazione a due fattori;
- aggiornamenti regolari, antivirus e firewall;
- backup regolari, conservati separatamente e verificati;
- cifratura dei portatili, dei telefoni e dei supporti esterni;
- regole scritte per i collaboratori e formazione su phishing e uso dei dati;
- contratti e controlli sui fornitori che trattano dati per voi;
- una procedura per le violazioni della sicurezza dei dati.
Quando serve di più
Chi tratta con mezzi automatizzati, su larga scala, dati degni di particolare protezione o fa una profilazione a rischio elevato deve tenere un regolamento del trattamento (art. 5-6 OPDa) e, se le misure preventive non bastano, verbalizzare le operazioni sui dati (art. 4 OPDa).
Le misure vanno verificate per tutta la durata del trattamento e aggiornate se necessario (art. 1 cpv. 5 OPDa).
Domande vicine
Modelli utili
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge. Per una domanda sul vostro caso c'è la consulenza di Advisorn.