Entrata in vigore il 1° settembre 2023, la revisione totale della legislazione svizzera sulla protezione dei dati ha profondamente modernizzato il trattamento delle informazioni personali.
Questa riforma maggiore mira ad adattare il diritto elvetico ai progressi tecnologici e digitali, allineandolo nel contempo agli standard europei al fine di garantire la libera circolazione dei dati e di rafforzare la sovranità informativa delle persone.
Il ricentraggio del campo di applicazione e le nuove esigenze di governance
Il nuovo quadro legale modifica i fondamenti del diritto della protezione dei dati e impone alle imprese nuovi obblighi di organizzazione:
- Protezione concentrata sulle sole persone fisiche: La legislazione riveduta ha espressamente escluso le persone giuridiche dal suo campo di applicazione per proteggere solo i dati delle persone fisiche viventi, allineando la Svizzera agli standard internazionali e facilitando i flussi di dati transfrontalieri. I dati delle imprese restano affidati al diritto civile o alla concorrenza sleale.
- Governance accresciuta e responsabilità tecnica: I soggetti che trattano dati devono ormai integrare la protezione fin dalla concezione tecnica dei software e per impostazione predefinita, designare se del caso un consulente per la protezione dei dati, realizzare un’analisi d’impatto preventiva in presenza di rischi elevati (in particolare in caso di trattamento su vasta scala di dati sensibili) e notificare rapidamente gli incidenti di sicurezza.
Il rafforzamento dei diritti individuali e i poteri dell’autorità di vigilanza
La riforma conferisce ai consociati prerogative più nette e modernizza la vigilanza statale:
- Diritti accresciuti per le persone interessate: La trasparenza è accresciuta con un dovere d’informazione ampliato al momento della raccolta, un diritto d’accesso rafforzato che permette di conoscere l’insieme dei dati detenuti e la loro finalità, nonché un diritto di rettifica, di cancellazione o di portabilità digitale dei dati.
- Ruolo rafforzato dell’Incaricato federale e sanzioni: L’Incaricato federale della protezione dei dati e della trasparenza dispone ormai del potere di aprire d’ufficio inchieste amministrative, di ordinare misure correttive vincolanti e di esigere la sospensione o la cessazione dei trattamenti illeciti. Il diritto federale prevede inoltre sanzioni penali dirette contro le persone fisiche responsabili in caso di violazione intenzionale dei loro doveri legali.
Questo quadro svizzero è il pendant della riflessione condotta, per gli studi, nell’uso di un’IA giuridica e del GDPR.
Fonti giuridiche
Legislazione federale:
- l’art. 4 LPDel’art. 58 LPD (vigilanza, competenze e compiti dell’Incaricato federale della protezione dei dati e della trasparenza)
- art. 7 LPD (protezione dei dati fin dalla progettazione e protezione dei dati per impostazione predefinita)
- art. 10 LPDeart. 23 OPDa (statuto, prerogative e designazione del consulente per la protezione dei dati)
- art. 22 LPD (obbligo di realizzare un’analisi d’impatto relativa alla protezione dei dati personali in caso di rischio elevato)
Giurisprudenza federale:
- sentenza del Tribunale amministrativo federale A-5608/2023 (entrata in vigore della revisione totale della LPD il 1° settembre 2023, esclusione espressa delle persone giuridiche dal campo di applicazione e allineamento al diritto europeo)
- sentenza del Tribunale amministrativo federale A-8391/2025 (poteri d’inchiesta e margine di apprezzamento dell’Incaricato federale della protezione dei dati e della trasparenza sotto la LPD riveduta)