13.06.2022 - a causa di concezioni del diritto in parte contrastanti, l’IFPDT consiglia alla Suva di rivalutare la esternalizzazione di dati personali in un cloud gestito dal gruppo statunitense Microsoft.
Esternalizzazione di dati personali in un cloud di Microsoft da parte della Suva
Il 10 dicembre 2021 la Suva ha trasmesso di propria iniziativa all’IFPDT un documento intitolato «Risikobeurteilung Projekt Digital Workplace M365». Il progetto in questione concerne l’allora imminente delocalizzazione di dati personali della Suva, trattati fino a quel momento «on premise» (ossia su una propria infrastruttura), in un centro di calcolo gestito dal gruppo statunitense Microsoft sul territorio svizzero.
Dopo avere studiato la documentazione che gli era stata trasmessa facoltativamente, l’Incaricato approva il fatto che l’INSAI, dimostrando il proprio senso di responsabilità, abbia sottoposto il suo progetto di esternalizzazione a un esame relativo alla protezione dei dati. Egli consiglia alla Suva di sottoporre la esternalizzazione a una rivalutazione in tempi brevi.
Considerata la larga diffusione dei prodotti e dei servizi della ditta Microsoft nell’economia privata e nelle amministrazioni pubbliche in Svizzera, il progetto di esternalizzazione è d’interesse per il grande pubblico. L’Incaricato pubblica di conseguenza il suo parere sommario concernente il progetto.
Dato che in Svizzera non esiste ancora una giurisprudenza in merito alla questione sollevata, l’IFPDT pubblica anche la risposta della Suva, con la sua autorizzazione, dalla quale emergono tuttavia in parte interpretazioni divergenti.
A seconda dell’evoluzione dello scenario e della situazione giuridica, l’Incaricato si riserva, a titolo di autorità di vigilanza, di intervenire d’ufficio in un secondo momento.
Stellungnahme des EDÖB Risikobeurteilung Suva Projekt Digital Workplace M365 (PDF, 1 MB, 10.05.2023)
Antwort Suva zur Stellungnahme des EDÖB zum Projekt Digital Workplace M365 (PDF, 987 kB, 10.05.2023)
Ultima modifica 16.05.2023