Quali dati personali sono considerati degni di particolare protezione in Svizzera?

La LPD distingue anzitutto i «dati personali», cioè tutte le informazioni concernenti una persona fisica identificata o identificabile, da una categoria più sensibile: i «dati personali degni di particolare protezione». Rientrano in questa categoria sei gruppi espressamente elencati: le opinioni o attività religiose, filosofiche, politiche o sindacali; i dati concernenti la salute, la sfera intima o l’appartenenza a una razza o a un’etnia; i dati genetici; i dati biometrici che identificano in modo univoco una persona fisica; i dati concernenti perseguimenti e sanzioni amministrativi e penali; e i dati concernenti le misure d’assistenza sociale. Per verificare se un’informazione rientra in questa categoria, occorre quindi confrontarla con queste voci precise della definizione legale.^[1]

La stessa legge definisce anche il «trattamento» in modo molto ampio: qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, compresa in particolare la raccolta, la registrazione, la conservazione, l’utilizzazione, la modificazione, la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati. Questo significa che la qualifica di dato degno di particolare protezione non riguarda solo la divulgazione, ma ogni fase di gestione del dato. È utile verificare sia la natura dell’informazione sia il modo in cui viene usata. La legge definisce inoltre la «comunicazione» come trasmissione di dati personali o il fatto di renderli accessibili, nozione che può essere rilevante quando questi dati sensibili sono condivisi.^[1]

Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni successiva modifica.^[1]