Nuova LPD in vigore dal 1° settembre 2023: che cosa è cambiato?

Le novità principali

• solo i dati delle persone fisiche sono protetti, non più quelli delle aziende;
• il dovere d'informare vale per ogni raccolta di dati, non solo per quelli degni di particolare protezione (art. 19 LPD);
• registro delle attività di trattamento (art. 12 LPD);
• valutazione d'impatto per i trattamenti a rischio elevato (art. 22 LPD);
• notifica delle violazioni della sicurezza dei dati all'IFPDT (art. 24 LPD);
• protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 7 LPD);
• diritto alla portabilità dei dati (art. 28 LPD);
• multe fino a CHF 250'000, invece del limite generale di CHF 10'000 del Codice penale (art. 60-63 LPD);
• rappresentante in Svizzera per alcune aziende estere (art. 14 LPD).

Niente periodo transitorio

La legge si applica da subito. Fanno eccezione solo la protezione fin dalla progettazione e la valutazione d'impatto, che non valgono per i trattamenti iniziati prima del 1° settembre 2023 se lo scopo non cambia e non si raccolgono nuovi dati (art. 69 LPD).

Domande vicine

• La nuova LPD si applica alla mia PMI?
• Quali sanzioni prevede la nuova LPD, e a chi?
• nLPD e GDPR: quali differenze, e quando valgono entrambi?

Modelli utili

• Modello di delibera di avvio dell'adeguamento alla nLPD
• Modello di politica interna di protezione dei dati