Art. 15 OPDa

Notifica di violazioni della sicurezza dei dati

Capitolo 2: Obblighi del titolare del trattamento

Testo di leggeStato: 1 dicembre 2025

¹ La notifica all’IFPDT di una violazione della sicurezza dei dati riporta le seguenti informazioni:

a.
il tipo di violazione;
b.
se possibile, il momento e la durata;
c.
se possibile le categorie e il numero approssimativo dei dati personali interessati;
d.
se possibile, le categorie e il numero approssimativo delle persone interessate;
e.
le conseguenze, compresi eventuali rischi, per le persone interessate;
f.
le misure adottate o previste per eliminare il difetto e ridurne le conseguenze, inclusi gli eventuali rischi;
g.
i nomi e i dati di una persona di contatto.

² Se non è in grado di comunicare contemporaneamente tutte le informazioni, il titolare del trattamento fornisce quanto prima le informazioni mancanti.

³ Se è tenuto a informare la persona interessata, il titolare del trattamento le comunica in una lingua semplice e comprensibile almeno le informazioni di cui al capoverso 1 lettere a ed e–g.

⁴ Il titolare del trattamento documenta le violazioni. La documentazione illustra i fatti legati agli eventi, le loro conseguenze e i provvedimenti adottati. Deve essere conservata per almeno due anni dalla notifica secondo il capoverso 1.

Fonte: Versione ufficiale su Fedlex

In breve

La notifica di una violazione della sicurezza dei dati all’IFPDT deve indicare tra l’altro il tipo di violazione, se possibile il momento, la durata e l’entità, le conseguenze per le persone interessate, i provvedimenti adottati e una persona di contatto. Se l’azienda deve informarLa, Le comunica in un linguaggio semplice e comprensibile almeno il tipo di violazione, le conseguenze, i provvedimenti e una persona di contatto. Ogni violazione va documentata; la documentazione è conservata per almeno due anni (art. 24 LPD).

Che cosa significa per me?

Se riceve una comunicazione su una violazione della sicurezza dei dati, deve risultarne che cosa è successo, quali conseguenze e rischi ne derivano per Lei, che cosa intraprende l’azienda e a chi può rivolgersi.

Esempio

Un negozio online La informa che degli sconosciuti hanno copiato dati dei clienti. La comunicazione spiega in parole semplici che cosa è successo, quali rischi esistono, che cosa intraprende il negozio e chi risponde alle Sue domande.

Attua queste disposizioni della legge sulla protezione dei dati (LPD)

art. 24 LPDNotifica di violazioni della sicurezza dei dati

Spiegazione di mydatenschutz.ch in linguaggio semplice – nessuna consulenza legale. Fa fede il testo di legge.