{
    "topic_key": "ch-data-cross-border-transfers",
    "language": "it",
    "question": "Comunicare dati personali all\u0027estero",
    "answer": "Secondo l\u0027art. 16 cpv. 1 LPD dati personali possono essere comunicati all\u0027estero se il Consiglio federale ha constatato una protezione adeguata; l\u0027elenco corrispondente è l\u0027allegato 1 dell\u0027ordinanza sulla protezione dei dati. In assenza di una tale decisione occorre una garanzia appropriata ai sensi dell\u0027art. 16 cpv. 2 LPD, per esempio clausole tipo previamente approvate dall\u0027IFPDT o clausole contrattuali previamente comunicate a esso. Le sei eccezioni dell\u0027art. 17 LPD sono formulate in modo stretto e diverse sono cumulative; esse sostengono il caso singolo, non un flusso di dati duraturo. Per il Canada e gli Stati Uniti l\u0027adeguatezza è riconosciuta soltanto in misura circoscritta. Una comunicazione intenzionale in violazione dell\u0027art. 16 LPD senza un\u0027eccezione dell\u0027art. 17 LPD è punita, a querela di parte, con la multa fino a 250 000 franchi secondo l\u0027art. 61 lett. a LPD.",
    "jurisdiction_level": "federal",
    "cantons": [],
    "municipalities": [],
    "legal_status": "in_force",
    "valid_from": "2025-12-01",
    "valid_to": null,
    "verified_at": "2026-09-23",
    "authority": "A",
    "facts": [
        {
            "point": "Regola di base",
            "value": "Dati personali possono essere comunicati all\u0027estero soltanto se il Consiglio federale ha constatato che la legislazione dello Stato destinatario o l\u0027organismo internazionale garantisce una protezione adeguata dei dati.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_16"
        },
        {
            "point": "Dove si trova l\u0027elenco degli Stati",
            "value": "Gli Stati, i territori, i determinati settori di uno Stato e gli organismi internazionali con una protezione adeguata dei dati sono elencati nell\u0027allegato 1 OPDa (art. 8 cpv. 1 OPDa). È determinante la versione dell\u0027allegato vigente al momento della comunicazione; singole voci valgono soltanto alle condizioni ivi precisate.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#annex_1"
        },
        {
            "point": "Stati Uniti: adeguatezza settoriale",
            "value": "Per gli Stati Uniti il livello di protezione adeguato vale unicamente per i dati personali trattati da organizzazioni certificate secondo i principi del quadro sulla protezione dei dati tra la Svizzera e gli Stati Uniti.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_8"
        },
        {
            "point": "Canada: adeguatezza condizionata",
            "value": "Per il Canada una protezione adeguata è riconosciuta soltanto se si applica la legge federale canadese del 13 aprile 2000 sulla protezione dei dati personali e dei documenti elettronici oppure la legge di una provincia che le corrisponde ampiamente.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_8"
        },
        {
            "point": "Garanzie in assenza di decisione",
            "value": "In assenza di una decisione del Consiglio federale la comunicazione è ammessa mediante trattato internazionale, clausole contrattuali previamente comunicate all\u0027IFPDT, garanzie specifiche previamente comunicate, clausole tipo previamente approvate dall\u0027IFPDT o norme interne dell\u0027impresa previamente approvate.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_16"
        },
        {
            "point": "«Previamente» è una condizione",
            "value": "Le clausole individuali devono essere state previamente comunicate all\u0027IFPDT, le clausole tipo previamente approvate, stabilite o riconosciute da esso e le norme interne dell\u0027impresa previamente approvate.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_16"
        },
        {
            "point": "Termine dell\u0027IFPDT",
            "value": "L\u0027IFPDT pubblica un elenco delle clausole tipo di protezione dei dati che ha approvato, stabilito o riconosciuto e comunica il risultato del suo esame entro 90 giorni.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_10"
        },
        {
            "point": "Contenuto minimo delle clausole",
            "value": "Le clausole di protezione dei dati e le garanzie specifiche devono contenere almeno i punti elencati all\u0027art. 9 cpv. 1 OPDa, tra cui la sicurezza dei dati, l\u0027obbligo di notificare le violazioni e i diritti della persona interessata.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_9"
        },
        {
            "point": "Eccezione del consenso",
            "value": "La comunicazione senza garanzia è ammessa segnatamente se la persona interessata ha dato il suo espresso consenso alla comunicazione; un consenso tacito non basta.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_17"
        },
        {
            "point": "Eccezione d\u0027urgenza: condizioni cumulative",
            "value": "La comunicazione necessaria per proteggere la vita o l\u0027integrità fisica presuppone inoltre che non sia possibile ottenere il consenso della persona interessata entro un termine ragionevole.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_17"
        },
        {
            "point": "Che cosa non è una comunicazione",
            "value": "Se dati personali sono resi accessibili a chiunque per informare il pubblico mediante servizi di informazione e comunicazione automatizzati, ciò non è considerato comunicazione all\u0027estero, anche se i dati sono accessibili dall\u0027estero.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_18"
        },
        {
            "point": "Sanzione",
            "value": "A querela di parte sono puniti con la multa fino a 250 000 franchi i privati che intenzionalmente comunicano dati personali all\u0027estero in violazione dell\u0027art. 16 cpv. 1 e 2 LPD e senza che sussistano le condizioni di cui all\u0027art. 17 LPD.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_61"
        }
    ],
    "sources": [
        {
            "title": "LPD art. 16 – Principi della comunicazione all\u0027estero",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_16",
            "authority": "A"
        },
        {
            "title": "LPD art. 17 – Eccezioni",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_17",
            "authority": "A"
        },
        {
            "title": "LPD art. 18 – Pubblicazione di dati personali in forma elettronica",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_18",
            "authority": "A"
        },
        {
            "title": "LPD art. 19 – Obbligo di informare sulla raccolta",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_19",
            "authority": "A"
        },
        {
            "title": "LPD art. 5 – Definizioni",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_5",
            "authority": "A"
        },
        {
            "title": "LPD art. 9 – Trattamento di dati personali da parte di un responsabile",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_9",
            "authority": "A"
        },
        {
            "title": "LPD art. 12 – Registro delle attività di trattamento",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_12",
            "authority": "A"
        },
        {
            "title": "LPD art. 60 – Violazione degli obblighi di informare, di concedere l\u0027accesso e di collaborare",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_60",
            "authority": "A"
        },
        {
            "title": "LPD art. 61 – Violazione degli obblighi di diligenza",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_61",
            "authority": "A"
        },
        {
            "title": "OPDa art. 8 – Valutazione dell\u0027adeguatezza della protezione dei dati",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_8",
            "authority": "A"
        },
        {
            "title": "OPDa allegato 1 – Stati, territori, settori determinati e organismi internazionali con protezione adeguata",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#annex_1",
            "authority": "A"
        },
        {
            "title": "OPDa art. 9 – Clausole contrattuali di protezione dei dati e garanzie specifiche",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_9",
            "authority": "A"
        },
        {
            "title": "OPDa art. 10 – Clausole tipo di protezione dei dati",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_10",
            "authority": "A"
        },
        {
            "title": "OPDa art. 11 – Norme interne dell\u0027impresa vincolanti sulla protezione dei dati",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_11",
            "authority": "A"
        },
        {
            "title": "OPDa art. 12 – Codici di condotta e certificazioni",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_12",
            "authority": "A"
        },
        {
            "title": "OPDa art. 13 – Modalità dell\u0027obbligo di informare",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_13",
            "authority": "A"
        }
    ],
    "canonical_url": "https://nexvyra.ch/it/fatto/comunicare-dati-personali-estero",
    "full_topic": "https://nexvyra.ch/it/fatto/comunicare-dati-personali-estero.json"
}