Il titolare del trattamento notifica quanto prima all’IFPDT ogni violazione della sicurezza dei dati che comporta verosimilmente un rischio elevato per la personalità o i diritti fondamentali della persona interessata.
Nella notifica il titolare del trattamento menziona almeno il tipo di violazione della sicurezza dei dati, le sue conseguenze e le misure disposte o previste.
Il responsabile del trattamento informa quanto prima il titolare del trattamento su ogni violazione della sicurezza dei dati.
Il titolare del trattamento informa la persona interessata sulla violazione della sicurezza dei dati, se ciò è necessario per proteggere la persona interessata o se lo esige l’IFPDT.
Il titolare del trattamento può limitare o differire l’informazione della persona interessata o rinunciarvi se:
sussiste uno dei motivi di cui all’articolo 26 capoversi 1 lettera b o 2 lettera b oppure un obbligo legale di serbare il segreto;
l’informazione è impossibile o richiede un onere sproporzionato; o
l’informazione è garantita in modo equivalente con una comunicazione pubblica.
Con il consenso del titolare del trattamento, l’IFPDT può inoltrare la notifica all’Ufficio federale della cibersicurezza ai fini dell’analisi dell’incidente. La comunicazione può contenere dati personali, compresi dati personali degni di particolare protezione su perseguimenti o sanzioni amministrativi e penali concernenti il titolare del trattamento.1
Una notifica effettuata in forza del presente articolo può essere usata nel quadro di un procedimento penale contro la persona soggetta all’obbligo di notifica soltanto con il suo consenso.
Footnotes
Introdotto dalla cifra II n. 2 della LF del 29 set. 2023 sulla sicurezza (Introduzione dell’obbligo di segnalare ciberattacchi a infrastrutture critiche, in vigore dal 1° apr. 2025 (FF 2023 84;RU 2024 257; 2025 168,173). ↩
0 commentaries
No commentaries are available for this article yet.