Modello di notifica di una violazione dei dati all'autorità
- art. 24 LPD
- art. 33-34 GDPR
- Circa 30 minuti
- Italiano · Deutsch · Français · English
In breve
È il modello per notificare una violazione dei dati all'autorità di protezione dei dati, con tutte le informazioni che la legge richiede. Ti evita di dimenticare qualcosa quando il tempo stringe.
- Per chi
- L'autorità di protezione dei dati competente. Resta un documento interno finché non la invii.
- Da decidere prima
- I fatti dell'incidente: cosa è successo e quando, quali dati e quante persone sono toccati, le conseguenze probabili e le misure prese o previste.
- Dopo
- Invia la notifica nei tempi previsti dalla legge, conserva la prova dell'invio e annota tutto nel registro delle violazioni.
Che cosa contiene
- 1Come usare questo modello
- 2A chi e quando notificare
- 3Testo della notifica
- 4Dopo la notifica
Un estratto
1. Come usare questo modello
Questo modello serve a preparare la notifica dopo che la valutazione del rischio ha stabilito che è dovuta. Raccoglie le informazioni che l'autorità si attende. Le parti tra parentesi quadre sono indicazioni da sostituire con il testo del caso concreto.
Se non tutte le informazioni sono disponibili, si notifica comunque ciò che si sa, si indica che cosa manca e lo si comunica in seguito. Non si attende la fine delle indagini.
Una copia della notifica e la conferma di ricezione dell'autorità sono conservate con il registro delle violazioni.
2. A chi e quando notificare
Secondo la LPD (Svizzera)
- Quando: se la violazione comporta verosimilmente un rischio elevato per la personalità o i diritti fondamentali delle persone interessate (art. 24 cpv. 1 LPD).
- Entro quando: il più presto possibile. La legge non fissa un numero di ore.
- A chi: all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna.
- Come: l'IFPDT mette a disposizione sul proprio sito (www.edoeb.admin.ch) un modulo di notifica online, che è il canale da preferire. Il testo del capitolo 3 serve a preparare le risposte e può essere usato per una notifica scritta.
- Contenuto: quello indicato dall'art. 24 cpv. 2 LPD e dall'art. 15 cpv. 1 OPDa, ripreso al capitolo 3. Le informazioni mancanti sono fornite il più presto possibile (art. 15 cpv. 2 OPDa).
Il testo completo si genera nella piattaforma, con i dati della vostra organizzazione già inseriti.
LPD e GDPR a confronto
| LPD (Svizzera) | GDPR (UE) | |
|---|---|---|
| Quando | Se la violazione comporta verosimilmente un rischio elevato (art. 24 cpv. 1 LPD) | Sempre, salvo che sia improbabile un rischio (art. 33 par. 1 GDPR) |
| Entro quando | Il più presto possibile | Entro 72 ore dalla scoperta; oltre, con i motivi del ritardo |
| A chi | IFPDT, con il modulo online | L'autorità di controllo competente nello Stato UE |
Il modello si adatta da solo: sceglie i paragrafi in base alle leggi che valgono per la vostra organizzazione.
Modelli collegati
- Modello di comunicazione di una violazione dei dati alle persone interessate
- Modello di modulo interno per segnalare una violazione dei dati
- Modello di procedura in caso di violazione dei dati (data breach)
Domanda collegata: Violazione dei dati: quando e come avvisare l'IFPDT?
Un modello è un'informazione generale, non una consulenza sul vostro caso: va adattato alla vostra organizzazione. Per una domanda sul vostro caso c'è la consulenza di Advisorn. A cura di Advisorn, aggiornato il 20 ottobre 2026.