Le imprese svizzere sono tenute a praticare una politica di trattamento dei dati trasparente. A tale scopo devono prevedere nei propri siti web una dichiarazione relativa alla protezione dei dati formulata in modo comprensibile per gli utenti.
La dichiarazione relativa alla protezione dei dati (o informativa sulla privacy) deve indicare agli utenti di un sito Internet quali dati personali sono registrati e per quali scopi. Inoltre dovrebbe contenere informazioni sull’eventuale comunicazione di dati a terzi e sui dati così comunicati. La dichiarazione concretizza l’obbligo di informazione previsto dall’articolo 19 della legge federale sulla protezione dei dati (LPD), secondo cui il titolare del trattamento deve informare in modo sufficiente e comprensibile gli utenti affinché questi possano decidere liberamente se e in che misura permettere il trattamento dei loro dati. La dichiarazione deve inoltre contenere le indicazioni necessarie all’utente per far valere i propri diritti. La dichiarazione va pertanto redatta con cura e precisione e adeguata alle esigenze dei destinatari. Se un sito è disponibile in più lingue, anche la dichiarazione relativa alla protezione dei dati dovrebbe essere redatta in queste lingue. Un’informazione trasparente sui trattamenti di dati è peraltro un fattore importante che contribuisce a rafforzare la fiducia degli utenti.
Prima di preparare la dichiarazione, l’impresa deve esaminare le proprie esigenze in materia di dati e i trattamenti già in corso e adottare direttive chiare per il trattamento di dati personali. Su questa base si potrà formulare la dichiarazione, che deve in ogni caso rispettare le disposizioni della LPD e vertere sui trattamenti di dati realmente effettuati. Occorre evitare formulazioni generiche del tipo «i vostri dati potrebbero eventualmente essere oggetto di un trattamento di dati».
Raccomandiamo di formulare la dichiarazione relativa alla protezione dei dati soltanto dopo che sono stati chiariti almeno gli aspetti seguenti:
Per ulteriori informazioni sull’impiego di strumenti analitici online, come ad esempio il tracciamento mediante cookie o l’integrazione di social plugin, consultate la nostra pagina dedicata al tracciamento.
La dichiarazione deve contenere le seguenti informazioni destinate agli utenti:
La dichiarazione relativa alla protezione dei dati va strutturata in modo adeguato alle esigenze degli utenti. Raccomandiamo una struttura a più livelli. Il primo livello dovrebbe contenere informazioni essenziali e formulate in modo semplice, ad esempio mediante un elenco di parole chiave, che permetta agli utenti di informarsi rapidamente e senza difficoltà sugli aspetti essenziali della raccolta dei dati e sul loro trattamento. Mediante collegamenti a partire da questo livello si può offrire agli utenti la possibilità di consultare la dichiarazione in esteso (secondo livello); la soluzione più appropriata a tale scopo consiste nel collegare le parole chiave dell’elenco con i corrispondenti passaggi della dichiarazione. Se del caso si può prevedere un terzo livello in cui offrire informazioni di approfondimento destinate agli addetti ai lavori.
Se il sito si rivolge a un pubblico internazionale, occorre inoltre esaminare se la dichiarazione debba contenere ulteriori elementi previsti dal diritto internazionale.
La dichiarazione deve essere facilmente accessibile per gli utenti a partire da ogni pagina del sito.
Ultima modifica 11.05.2023
.png)
