Si possono trasferire dati in un Paese senza protezione adeguata con il consenso della persona?
Sì. La legge federale sulla protezione dei dati (LPD) prevede che, in deroga all’articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all’estero se la persona interessata ha dato il suo espresso consenso alla comunicazione.
La legge federale sulla protezione dei dati (LPD) stabilisce un’eccezione per la comunicazione di dati personali all’estero. In deroga all’articolo 16 capoversi 1 e 2, dati personali possono essere comunicati all’estero se la persona interessata ha dato il suo espresso consenso alla comunicazione. La regola richiede quindi un consenso espresso riferito alla comunicazione all’estero. La LPD prevede questa via accanto ad altre situazioni nelle quali la comunicazione all’estero può avvenire, come determinati casi contrattuali, la tutela di interessi pubblici preponderanti, la protezione della vita o dell’integrità fisica, dati resi accessibili a chiunque dalla persona interessata e dati provenienti da un registro previsto dalla legge, alle condizioni indicate dalla legge.[1]
Per verificare se la comunicazione può fondarsi sul consenso, occorre controllare che il consenso sia stato dato dalla persona interessata e che sia espresso, e che riguardi la comunicazione dei dati personali all’estero. La LPD disciplina inoltre un obbligo di informazione verso l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) su richiesta, ma questo obbligo riguarda la comunicazione conforme ai casi contrattuali nell’interesse della persona interessata, agli interessi pubblici preponderanti o ai diritti dinanzi a un giudice o a un’altra autorità estera competente, nonché alla protezione della vita o dell’integrità fisica.[1]
Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni modifica successiva.[1]