Che cosa significano privacy by design e privacy by default?
A cura di Advisorn · aggiornato il 25 ottobre 2026 · Art. 6 e 7 LPD, art. 25 GDPR
In breve
La protezione dei dati fin dalla progettazione (privacy by design) obbliga a configurare un trattamento, già dalla pianificazione, in modo che rispetti la legge, in particolare i suoi principi (art. 7 cpv. 1 LPD). La protezione per impostazione predefinita (privacy by default) obbliga a impostare i sistemi in modo che il trattamento sia limitato al minimo necessario, salvo che la persona decida altrimenti (art. 7 cpv. 3 LPD).
Che cosa vuol dire in pratica
- quando scegliete un software, chiedetevi quali dati raccoglie e dove li tiene;
- un modulo chiede solo i campi che servono, e quelli facoltativi sono segnati;
- le caselle di consenso non sono spuntate in anticipo;
- un profilo, un'app o un account parte con le impostazioni più riservate;
- i dati si cancellano da soli quando scade il termine di conservazione.
Quanto bisogna fare
Le misure devono essere adeguate allo stato della tecnica, al tipo e alla portata del trattamento e ai rischi per le persone (art. 7 cpv. 2 LPD). Non serve la soluzione più costosa, ma una scelta ragionata e documentata.
Domande vicine
Modelli utili
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge. Per una domanda sul vostro caso c'è la consulenza di Advisorn.