Principio: nessun luogo di conservazione imposto
La legge in vigore dal 1° settembre 2023 non disciplina il luogo di conservazione, ma la comunicazione all'estero, ammessa verso gli Stati la cui protezione è stata riconosciuta adeguata dal Consiglio federale, tra cui UE, SEE e Regno Unito.
Per gli Stati Uniti l'adeguatezza vale solo per le organizzazioni certificate secondo lo Swiss-U.S. Data Privacy Framework. Altrimenti occorrono garanzie appropriate, come clausole tipo riconosciute dall'IFPDT o norme vincolanti d'impresa approvate.
Legge sulla protezione dei dati (LPD), in particolare art. 2, 6, 9, 16, 17, 19, 24 e 61 · Ordinanza sulla protezione dei dati (OPDa), art. 8, 18 e allegato 1
Eccezioni e differenze rispetto al RGPD
In via eccezionale la comunicazione è ammessa anche con consenso esplicito, in relazione diretta con un contratto concluso con l'interessato, per far valere diritti davanti a un'autorità estera o per proteggere la vita. Vanno indicati lo Stato destinatario e le garanzie.
La LPD si ispira al RGPD ma resta autonoma: contano l'elenco del Consiglio federale e il riconoscimento dell'IFPDT. Le violazioni della sicurezza che comportano verosimilmente un rischio elevato vanno notificate all'IFPDT il prima possibile, senza un termine fisso di 72 ore.
Legge sulla protezione dei dati (LPD), in particolare art. 2, 6, 9, 16, 17, 19, 24 e 61
Regole speciali, sanzioni e prassi
Leggi speciali, segreti professionali, il diritto cantonale per gli organi pubblici o contratti possono essere più severi. Un responsabile del trattamento è ammesso solo se nessun obbligo di segretezza vi si oppone e la sicurezza dei dati è garantita.
Chi comunica intenzionalmente dati all'estero in modo illecito o ricorre a un responsabile del trattamento senza rispettare le condizioni legali rischia, su querela, una multa fino a 250 000 franchi. In pratica occorre inventariare i flussi, documentare garanzie e contratti e aggiornare l'informativa sulla protezione dei dati.
Legge sulla protezione dei dati (LPD), in particolare art. 2, 6, 9, 16, 17, 19, 24 e 61
Fonti
Ricerca svolta con Omnilex e rielaborata per questo articolo. Informazioni generali sul diritto svizzero. La valutazione di un caso concreto dipende dai fatti e dal diritto applicabile.