Che cosa dice la legge
La LPD chiede una valutazione d'impatto quando un trattamento può comportare un rischio elevato per la personalità o i diritti fondamentali delle persone, che dipende in particolare dall'uso di nuove tecnologie (art. 22 cpv. 1 e 2 LPD). Il rischio elevato sussiste in particolare in due casi: il trattamento su larga scala di dati degni di particolare protezione e la sorveglianza sistematica di ampi spazi pubblici (art. 22 cpv. 2 LPD).
Il GDPR aggiunge le valutazioni sistematiche e globali con decisioni automatiche che producono effetti importanti (art. 35 par. 3 GDPR); le autorità europee usano criteri come la vulnerabilità delle persone, il controllo sistematico e la combinazione di dati. Lo strumento conta questi segnali: uno dei casi della legge, o due criteri, rendono la valutazione probabile.
Che cosa contiene una valutazione
- la descrizione del trattamento previsto;
- la valutazione dei rischi per le persone;
- le misure per proteggerle.
Domande collegate
Modelli utili
Un orientamento generale, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge, e la valutazione resta vostra.