Che cosa sono i dati personali secondo il diritto svizzero?
Secondo la LPD, i dati personali sono tutte le informazioni concernenti una persona fisica identificata o identificabile. La legge distingue inoltre alcune categorie di dati personali degni di particolare protezione e definisce in modo ampio che cosa costituisce trattamento di tali dati.
Nel diritto svizzero sulla protezione dei dati, per «dati personali» si intendono tutte le informazioni concernenti una persona fisica identificata o identificabile. La definizione è quindi ampia: non riguarda solo dati che nominano direttamente una persona, ma in generale qualsiasi informazione che la concerna, purché la persona sia identificata oppure possa essere identificata. La «persona interessata» è la persona fisica i cui dati personali sono oggetto di trattamento. Questo significa che la nozione legale ruota attorno a informazioni riferite a persone fisiche, non a entità astratte, e che occorre verificare se l’informazione riguarda effettivamente una persona e se questa è identificata o identificabile.[1]
La legge prevede anche una categoria particolare: i «dati personali degni di particolare protezione». Vi rientrano i dati concernenti le opinioni o attività religiose, filosofiche, politiche o sindacali; la salute, la sfera intima o l’appartenenza a una razza o a un’etnia; i dati genetici; i dati biometrici che identificano in modo univoco una persona fisica; i dati concernenti perseguimenti e sanzioni amministrativi e penali; e i dati concernenti le misure d’assistenza sociale. Quando si valuta un caso concreto, conviene quindi verificare non solo se si tratta di dati personali, ma anche se appartengono a una di queste categorie, perché la legge le distingue espressamente.[1]
La nozione di dati personali va letta insieme a quella di «trattamento», definita come qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati. La legge menziona in particolare la raccolta, la registrazione, la conservazione, l’utilizzazione, la modificazione, la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati. «Comunicazione» significa la trasmissione di dati personali o il fatto di renderli accessibili. Se sono usati sistemi automatizzati per valutare aspetti personali, la legge parla di «profilazione»; se il collegamento tra dati permette di valutare aspetti essenziali della personalità con rischio elevato per la personalità o i diritti fondamentali, si tratta di «profilazione a rischio elevato».[1]
Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni modifica successiva.[1]