Il 1° settembre 2023 è entrata in vigore la nuova LPD svizzera, sostituendo la legislazione del 1992 e avvicinando gli standard svizzeri al GDPR dell'UE.
A più di due anni dall'entrata in vigore, emerge un quadro più chiaro di come le organizzazioni si sono adattate — e dove persistono lacune.
Principali Novità
I cambiamenti più significativi includono requisiti di trasparenza rafforzati, registri obbligatori dei trattamenti, DPIA per trattamenti ad alto rischio e notifica violazioni all'IFPDT entro 72 ore.
Sfide di Implementazione
Le informative privacy hanno richiesto sforzi significativi. I registri dei trattamenti hanno evidenziato lacune. La compliance sui trasferimenti transfrontalieri ha generato complessità — EasyLPD.ch è stato sviluppato per supportare le PMI svizzere.
Enforcement
L'IFPDT ha adottato un approccio attivo. Le sanzioni penali si rivolgono a individui con multe fino a CHF 250.000 — creando una forte motivazione di responsabilità personale.
Conclusione
Le organizzazioni che investono in governance dei dati robusta saranno meglio posizionate. In Advisorn, consigliamo su compliance privacy svizzera e dell'UE, supportati da EasyLPD.ch.
Per domande su questo argomento, contattateci.
Contattaci