{
    "topic_key": "ch-data-impact-assessment",
    "language": "it",
    "question": "Valutazione d’impatto secondo la LPD",
    "answer": "Chi prevede un trattamento che può comportare un rischio elevato per la personalità o i diritti fondamentali deve effettuare previamente una valutazione d’impatto secondo l’articolo 22 LPD. Essa descrive il trattamento previsto, valuta i rischi e annota i provvedimenti di tutela. Se nonostante tali provvedimenti sussiste ancora un rischio elevato, occorre chiedere previamente il parere dell’IFPDT, che si pronuncia entro due mesi. I titolari privati possono esserne esentati alle condizioni dei capoversi 4 e 5 dell’articolo 22 LPD e rinunciare alla consultazione se hanno consultato il loro consulente per la protezione dei dati. Il documento va conservato per almeno due anni dopo la fine del trattamento.",
    "jurisdiction_level": "federal",
    "cantons": [],
    "municipalities": [],
    "legal_status": "in_force",
    "valid_from": "2023-09-01",
    "valid_to": null,
    "verified_at": "2026-09-21",
    "authority": "A",
    "facts": [
        {
            "point": "Presupposto",
            "value": "Il titolare del trattamento effettua previamente una valutazione d’impatto quando il trattamento dei dati personali può comportare un rischio elevato per la personalità o i diritti fondamentali della persona interessata.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_22"
        },
        {
            "point": "Criteri del rischio",
            "value": "Il rischio elevato, in particolare in caso di utilizzazione di nuove tecnologie, risulta dal tipo, dall’entità, dalle circostanze e dallo scopo del trattamento.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_22"
        },
        {
            "point": "Primo caso nominato",
            "value": "Un rischio elevato sussiste segnatamente nel caso di trattamento su grande scala di dati personali degni di particolare protezione.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_22"
        },
        {
            "point": "Secondo caso nominato",
            "value": "Un rischio elevato sussiste segnatamente nel caso di sorveglianza sistematica di ampi spazi pubblici.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_22"
        },
        {
            "point": "Contenuto minimo",
            "value": "La valutazione contiene una descrizione del trattamento previsto, una valutazione dei rischi per la personalità o per i diritti fondamentali nonché i provvedimenti a loro tutela.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_22"
        },
        {
            "point": "Valutazione comune",
            "value": "Se sono previste più operazioni di trattamento simili, il titolare può procedere a una valutazione d’impatto comune.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_22"
        },
        {
            "point": "Esonero per obbligo legale",
            "value": "Il titolare privato tenuto a effettuare il trattamento in virtù di un obbligo legale è esentato dall’obbligo di procedere a una valutazione d’impatto.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_22"
        },
        {
            "point": "Certificazione o codice di condotta",
            "value": "Il titolare privato può rinunciare alla valutazione se si avvale di un sistema, prodotto o servizio certificato secondo l’articolo 13 LPD o se rispetta un codice di condotta secondo l’articolo 11 LPD sottoposto all’IFPDT.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_22"
        },
        {
            "point": "Consultazione dell’IFPDT",
            "value": "Se nonostante i provvedimenti previsti sussiste ancora un rischio elevato, il titolare chiede previamente il parere dell’IFPDT.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_23"
        },
        {
            "point": "Termine dell’IFPDT",
            "value": "L’IFPDT comunica le sue obiezioni entro due mesi; il termine può essere prorogato di un mese se si tratta di un trattamento di dati complesso.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_23"
        },
        {
            "point": "Rinuncia alla consultazione",
            "value": "Il titolare privato del trattamento può rinunciare a consultare l’IFPDT se ha consultato il consulente per la protezione dei dati ai sensi dell’articolo 10 LPD.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_23"
        },
        {
            "point": "Conservazione",
            "value": "Il titolare del trattamento conserva la valutazione d’impatto sulla protezione dei dati per almeno due anni dopo la fine del trattamento.",
            "source_url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_14"
        }
    ],
    "sources": [
        {
            "title": "LPD art. 22 – Valutazione d’impatto sulla protezione dei dati",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_22",
            "authority": "A"
        },
        {
            "title": "LPD art. 23 – Consultazione dell’IFPDT",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_23",
            "authority": "A"
        },
        {
            "title": "LPD art. 5 – Definizioni",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_5",
            "authority": "A"
        },
        {
            "title": "LPD art. 6 – Principi",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_6",
            "authority": "A"
        },
        {
            "title": "LPD art. 7 – Protezione dei dati sin dalla progettazione e per impostazione predefinita",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_7",
            "authority": "A"
        },
        {
            "title": "LPD art. 8 – Sicurezza dei dati",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_8",
            "authority": "A"
        },
        {
            "title": "LPD art. 9 – Trattamento da parte di un responsabile",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_9",
            "authority": "A"
        },
        {
            "title": "LPD art. 10 – Consulente per la protezione dei dati",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_10",
            "authority": "A"
        },
        {
            "title": "LPD art. 11 – Codici di condotta",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_11",
            "authority": "A"
        },
        {
            "title": "LPD art. 12 – Registro delle attività di trattamento",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_12",
            "authority": "A"
        },
        {
            "title": "LPD art. 13 – Certificazione",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_13",
            "authority": "A"
        },
        {
            "title": "LPD art. 24 – Notifica delle violazioni della sicurezza dei dati",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_24",
            "authority": "A"
        },
        {
            "title": "LPD art. 34 – Basi legali per gli organi federali",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_34",
            "authority": "A"
        },
        {
            "title": "LPD art. 51 – Provvedimenti amministrativi dell’IFPDT",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_51",
            "authority": "A"
        },
        {
            "title": "LPD art. 60 – Violazione degli obblighi di informare, di concedere l’accesso e di collaborare",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_60",
            "authority": "A"
        },
        {
            "title": "LPD art. 61 – Violazione degli obblighi di diligenza",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_61",
            "authority": "A"
        },
        {
            "title": "LPD art. 63 – Inosservanza di decisioni",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/491/it#art_63",
            "authority": "A"
        },
        {
            "title": "OPDa art. 1 – Principi della sicurezza dei dati",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_1",
            "authority": "A"
        },
        {
            "title": "OPDa art. 5 – Regolamento dei privati sul trattamento",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_5",
            "authority": "A"
        },
        {
            "title": "OPDa art. 14 – Conservazione della valutazione d’impatto",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_14",
            "authority": "A"
        },
        {
            "title": "OPDa art. 23 – Consulente per la protezione dei dati",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_23",
            "authority": "A"
        },
        {
            "title": "OPDa art. 24 – Eccezione all’obbligo di tenere un registro",
            "url": "https://www.fedlex.admin.ch/eli/cc/2022/568/it#art_24",
            "authority": "A"
        }
    ],
    "canonical_url": "https://nexvyra.ch/it/fatto/valutazione-impatto-protezione-dati",
    "full_topic": "https://nexvyra.ch/it/fatto/valutazione-impatto-protezione-dati.json"
}