L’intenzione è diversa da una svista
L’art. 62 LPD punisce, a querela di parte, la rivelazione intenzionale di dati personali segreti appresi nell’esercizio della professione, con una multa fino a CHF 250’000. Anche una divulgazione consapevolmente accettata può essere intenzionale. Un mero errore d’indirizzo dovuto a negligenza non realizza invece questa fattispecie.
Anche l’art. 61 LPD richiede l’intenzione per le violazioni degli obblighi di diligenza che disciplina. Le multe massime indicate non sono sanzioni automatiche per ogni e-mail inviata male. Punibilità ed entità della pena vanno valutate in base alla condotta concreta.
LPD, art. 24, 61, 62 · CP, art. 12, 42, 56, 64, 86, 320, 321
Sono decisivi regime assicurativo e funzione
Chi partecipa all’esecuzione delle assicurazioni sociali è soggetto all’obbligo del segreto dell’art. 33 LPGA. Per gli organi esecutivi dell’assicurazione sociale malattie, l’art. 54 LVAMal prevede una multa fino a CHF 500’000 per violazioni intenzionali e fino a CHF 150’000 per negligenza. L’applicazione a una determinata persona dipende dalla sua funzione e responsabilità.
Queste disposizioni sociali non si applicano a una polizza privata LCA per il solo fatto che si tratta di un’assicurazione. L’art. 321 CP non comprende indistintamente tutti i dipendenti assicurativi: deve sussistere una professione protetta o una corrispondente funzione di ausiliario. Anche un eventuale segreto d’ufficio richiede un esame separato.
LPGA, art. 4, 33 · LVAMal, art. 5, 54 · CP, art. 12, 42, 56, 64, 86, 320, 321
Gli obblighi di protezione dei dati restano
L’incidente dovrebbe essere segnalato immediatamente all’interno dell’organizzazione, documentato e contenuto per quanto possibile. Vanno chiariti dati interessati, destinatario, possibilità d’accesso e conseguenze potenziali per le persone coinvolte.
Secondo l’art. 24 LPD, il titolare del trattamento deve notificare quanto prima all’IFPDT una violazione che comporti verosimilmente un rischio elevato per la personalità o i diritti fondamentali. Gli interessati vanno informati se la loro protezione lo richiede o se l’IFPDT lo ordina. Possono aggiungersi conseguenze civili e di diritto del lavoro.
LPD, art. 24, 61, 62 · IFPDT: notifica delle violazioni della sicurezza dei dati (in tedesco)
Fonti
Ricerca svolta con Omnilex e rielaborata per questo articolo. Informazioni generali sul diritto svizzero. La valutazione di un caso concreto dipende dai fatti e dal diritto applicabile.