Che cosa si intende per violazione della sicurezza dei dati in Svizzera?

La legge federale sulla protezione dei dati definisce la violazione della sicurezza dei dati come una violazione della sicurezza in seguito alla quale, in modo accidentale o illecito, dati personali vengono persi, cancellati, distrutti, modificati oppure divulgati o resi accessibili a persone non autorizzate. La definizione comprende quindi sia eventi accidentali sia eventi illeciti, e riguarda diverse conseguenze possibili sui dati personali: perdita, cancellazione, distruzione, modifica, divulgazione oppure accesso da parte di persone non autorizzate.^[1]

Per comprendere questa nozione, la stessa legge precisa anche che per dati personali si intendono tutte le informazioni concernenti una persona fisica identificata o identificabile. Inoltre, per trattamento si intende qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l’utilizzazione, la modificazione, la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati. Occorre quindi verificare se l’evento di sicurezza ha riguardato dati riferibili a una persona fisica identificata o identificabile e se ha comportato una delle conseguenze indicate dalla legge, compresa la divulgazione o l’accessibilità a persone non autorizzate.^[1]

Questa risposta riassume il testo legale citato come pubblicato su Fedlex. Prima di agire, occorre verificare la disposizione attualmente in vigore e ogni modifica successiva.^[1]