Quale multa per sicurezza dei dati insufficiente o trasferimenti all'estero non conformi?

La Legge federale sulla protezione dei dati (LPD) stabilisce che, a querela di parte, sono puniti con la multa fino a 250 000 franchi i privati che intenzionalmente comunicano dati personali all’estero in violazione delle condizioni applicabili ai trasferimenti internazionali e senza che sussistano le condizioni richieste. La stessa sanzione si applica anche ai privati che non rispettano i requisiti minimi in materia di sicurezza dei dati emanati dal Consiglio federale. La norma riguarda quindi violazioni degli obblighi di diligenza commesse intenzionalmente e riferite a persone private.^[1]

• La multa prevista è fino a 250 000 franchi.
• La punibilità opera a querela di parte.
• La norma si rivolge ai privati.
• È richiesto che il comportamento sia intenzionale.
• Rientra nella sanzione la comunicazione di dati personali all’estero senza che sussistano le condizioni richieste.
• Rientra nella sanzione il mancato rispetto dei requisiti minimi in materia di sicurezza dei dati emanati dal Consiglio federale.
• Rientra nella sanzione anche l’affidamento del trattamento a un responsabile senza che sussistano le condizioni richieste.

^[1]

Per verificare se la multa può entrare in considerazione, occorre controllare se il fatto riguarda un privato, se vi è stata intenzionalità e se la situazione concreta rientra in una delle ipotesi indicate dalla LPD: trasferimento di dati personali all’estero senza le condizioni richieste, affidamento del trattamento a un responsabile senza le condizioni richieste, oppure inosservanza dei requisiti minimi di sicurezza dei dati emanati dal Consiglio federale. La misura della sanzione indicata dalla legge è una multa fino a 250 000 franchi.^[1]

Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, deve verificare la disposizione attualmente in vigore e ogni modifica successiva.^[1]