La mia ditta 3/2021

More documents

Recommendations

Info

PROTEZIONE-DEI-DATIMARKETINGNuova legge sullaprotezione dei dati: a che cosadevono stare attente le PMI svizzere?Con la revisione totale della Legge federale sulla protezione dei dati, dal 2022cambiano alcune importanti disposizioni sul trattamento dei dati personali.Anche le PMI in futuro dovranno osservare regole più rigorose in materia: nonc’è quindi tempo da perdere.Intervista Melanie AdeA settembre 2020, al termine di un iter legislativodurato quasi quattro anni, il Consiglio nazionale e ilConsiglio degli Stati hanno varato la Legge federalesulla protezione dei dati (nLPD) dopo averla sottopostaa una revisione totale. Benché l’entrata in vigoredella nuova normativa non sia prevista prima delsecondo trimestre 2022, molte PMI dovrebbero giàdarsi da fare. Heinz Suter, responsabile Legal, Compliance& Risk Management di AXA-ARAG, spiega aquali aspetti dovrebbero stare attente le PMI.Heinz Suter, perché è stata rivista la Legge sullaprotezione dei dati?La Legge federale sulla protezione dei dati è stata rivistaper stare al passo con il progresso tecnologico el’evoluzione della società. Il nuovo testo normativo,da un lato, tutela maggiormente il diritto d’accesso,cancellazione e trasmissione dei dati delle personeinteressate, dall’altro, armonizza la legislazionesvizzera alle regole europee vigenti in materia percontinuare a garantire uno scambio illimitato di in-La mia DITTA14 03/2021
PROTEZIONE-DEI-DATINote biograficheformazioni tra l’UE e la Svizzera e scongiurare unosvantaggio competitivo per le aziende elvetiche.Chi è interessato?Pur tenendo conto di alcune peculiarità svizzere, larevisione si prefigge l’obiettivo di recepire il Regolamentogenerale sulla protezione dei dati (RGPD)dell’UE. Pertanto, le PMI che hanno provveduto aadeguare i propri processi alle regole europee hannogià fatto il grosso del lavoro. A tutte le altre si raccomandainvece di affrontare la questione e di individuaregli ambiti dell’azienda in cui vengono trattati idati personali. Si tratta esclusivamente di quelli dellepersone fisiche, giacché la nuova normativa non fapiù riferimento a quelle giuridiche. Sono interessatesoprattutto le PMI che trattano grandi quantità didati personali o di dati personali degni di particolareprotezione, che effettuano profilazioni, gestisconoshop online, generano decisioni individuali automatizzateo trasmettono dati personali all’estero (al difuori dell’UE).In pratica, che cosa cambia per le aziende?• La nLPD prevede obblighi d’informazione piùampi per le aziende, che dovranno quindi informarele persone interessate in maniera adeguatasu ogni raccolta di dati, non come finora solo inpresenza di dati degni di particolare protezione;tale obbligo vale anche nel caso in cui i dati nonvengano raccolti presso la persona interessata.• In futuro le aziende saranno tenute a documentarei processi di trattamento dei dati. In compensoviene meno l’obbligo di tenere un registrodelle raccolte di dati.• Le aziende avranno l’obbligo diHeinz Suter, avvocato eresponsabile Legal,Compliance & RiskManagement dell’assicurazionedi protezionegiuridica AXA-ARAG,oltre ad essere LegalCounsel e responsabiledi Compliace & RiskManagement, gestisce ilSistema di controllointerno dell’azienda(SCI) ed è incaricatodella protezione deidati.eseguire una valutazione d’impattosulla protezione dei dati se untrattamento dei dati comporta unelevato rischio per la personalità oi diritti fondamentali delle personeinteressate.• D’ora in poi le violazioni dellasicurezza dei dati dovranno esserenotificate all’incaricato federaledella protezione dei dati e dellatrasparenza (IFPDT).• Le aziende sono tenute a prenderein considerazione i principi generalidel trattamento dei dati fin dallafase di progettazione e sviluppodelle applicazioni (è il caso di unsito Internet) e, ad esempio, a nonottenere attraverso impostazionipredefinite i consensi delle personeinteressate per trattamenti di datiche vanno oltre lo stretto necessario.Quando entra in vigore la nuovalegge?La nuova LPD entrerà in vigore verso lametà del 2022 insieme all’OrdinanzaLe misure che le PMIdevono attuare▶ Verificare ed eventualmenteadeguare la dichiarazione diprotezione dei dati su Internet enei documenti pubblicitari econtrattuali.▶ Redigere o modificare ledirettive interne relative altrattamento dei dati. Implementareun processo internoche garantisca il trattamentoentro i termini dei diritti dellepersone interessate (ad es.richieste di accesso o dicancellazione). Garantire che idati personali venganocancellati o anonimizzati nonappena non sono più necessari.▶ Allestire un registro deltrattamento dei dati e implementareun processo per lavalutazione d’impatto sullaprotezione dei dati, in particolarese avviene un trattamentosu larga scala di dati degni diparticolare protezione o sevengono impiegate nuovetecnologie di trattamento arischio elevato.▶ Verificare i contratti con iresponsabili del trattamento(terzi). Si consiglia in particolaredi inserire un obbligo di notificain caso di violazioni dellasicurezza dei dati e di trasmissionea submandatari. Accertarsiche la sicurezza dei dati siagarantita.▶ Chiarire in quali paesi sonocomunicati i dati personali esincerarsi che la comunicazioneavvenga solo in quelli chegarantiscono una protezioneadeguata. È consideratacomunicazione anche laregistrazione di dati su sistemiinformatici all’estero (cloud).▶ Implementare un processo pernotificare violazioni dellaprotezione dei dati.relativa alla legge federale sulla protezione dei dati(OLPD) che il Consiglio federale deve ancora emanare.Entro tale data le aziende dovranno attuare tutte leprescrizioni in materia di protezione dei dati. Quelleche non possiedono al loro interno le competenzenecessarie dovrebbero avvalersi di un’assistenzaesterna e richiedere assolutamente una consulenza.A quali conseguenze si va incontro in caso di inosservanzadella legge?In caso di violazioni intenzionali della nLPD si rischianosanzioni fino a un massimo di 250 000 franchinonché un’iscrizione nel casellario giudiziale,una misura che non riguarda innanzitutto l’azienda,ma la persona fisica responsabile.03/2021 15La mia DITTA
Page 1 and 2: 3 | 2021La mia DITTALa rivista per
Page 3 and 4: EDITORIALEIl segreto delsuccesso in
Page 5: DOMANDE DEI LETTORICondizioni diun
Page 8 and 9: IMPRESA FAMILIAREUn trio imbattibil
Page 10 and 11: IMPRESA FAMILIARE«Molti nostri cli
Page 12 and 13: IMPRESA FAMILIARELa coesione in fam
Page 16 and 17: SERVIZIOLa revisione parziale della
Page 18 and 19: CARE MANAGEMENTDopo l’incidenteMa
Page 20 and 21: CARE MANAGEMENTbilizzato. Nessuno a
Page 22 and 23: INTERVISTA«Nessun animaledeve mori
Page 24 and 25: INTERVISTAche in parte sono alle di
Page 26 and 27: IL GRAFICO: DONNE IN POSIZIONI DIRI
Page 28 and 29: MANAGEMENT DELLA SALUTE IN AZIENDAC
Page 30 and 31: MANAGEMENT DELLA SALUTE IN AZIENDAM
Page 32 and 33: RESPONSABILITÀ CIVILE DEGLI ORGANI
Page 34 and 35: IL MIO MOTIVO D’ORGOGLIOLuzia Jng
Page 36: La vostraazienda èpiù sicuraASSIC

La mia ditta 3/2021

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?