Quando l'IFPDT può aprire un'inchiesta nei confronti di un'azienda?

L’IFPDT può intervenire nei confronti di un’azienda in quanto «privato». La condizione indicata dalla legge è la presenza di «indizi sufficienti» che facciano presumere che un trattamento di dati «potrebbe violare» le disposizioni sulla protezione dei dati. L’apertura dell’inchiesta può avvenire «d’ufficio o su denuncia»: quindi non è necessario che vi sia sempre una denuncia, ma una denuncia può essere uno dei modi in cui la situazione arriva all’attenzione dell’IFPDT. La soglia descritta dalla norma non richiede che la violazione sia già definitivamente accertata; ciò che conta, per aprire l’inchiesta, è la presenza di elementi sufficienti a far presumere una possibile violazione nel trattamento dei dati.^[1]

La legge prevede anche un limite: l’IFPDT «può rinunciare» ad aprire un’inchiesta se la violazione delle disposizioni sulla protezione dei dati «è di poca importanza». Se un’inchiesta viene aperta, l’azienda deve fornire all’IFPDT «tutte le informazioni e i documenti necessari per l’inchiesta». La norma precisa inoltre che il diritto di rifiutare di fornire informazioni è disciplinato dagli articoli 16 e 17 PA, con riserva dell’articolo 50 capoverso 2 della stessa legge. Quando vi è stata una denuncia da parte della persona interessata, l’IFPDT deve informarla del seguito dato alla denuncia e dell’esito di un’eventuale inchiesta. In pratica, conviene verificare se esistono elementi concreti relativi al trattamento dei dati e se il caso possa essere considerato di poca importanza oppure no.^[1]

Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni successiva modifica.^[1]