Comunicati stampa
L'IFPDT conclude il procedimento relativo alla piattaforma di aste Ricardo e formula raccomandazioni
L'11 aprile 2024 l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) ha concluso la procedura di accertamento dei fatti relativa alla piattaforma di aste Ricardo. Nel suo rapporto finale l'IFPDT raccomanda a Ricardo SA e a TX Group SA di rendere trasparenti la trasmissione dei dati e il tracciamento multipiattaforma ai fini della pubblicità mirata nonché di ottenere un consenso valido per legittimare tali attività.
La digitalizzazione sottovaluta la protezione della personalità, il principio di trasparenza e lo Stato di diritto
Nel suo ultimo rapporto d’attività, l’Incaricato ha evidenziato che spesso si sottovaluta l’importanza della protezione della personalità, del principio di trasparenza e dello Stato di diritto e che nella pianificazione dei progetti relativi alla trasformazione digitale tali aspetti sono presi in considerazione soltanto in una fase tardiva. Ne conseguono ritardi che potrebbero invece essere evitati.
Xplain: le tre procedure si concludono con l'adozione di tutte le raccomandazioni
A fine maggio 2024 l’Ufficio federale di polizia (fedpol), l’Ufficio federale della dogana e della sicurezza dei confini (UDSC) e la ditta Xplain hanno adottato integralmente le raccomandazioni formulate dall’IFPDT in seguito all’attacco ransomware subito da Xplain. Nella seconda metà del 2023 l’IFPDT aveva aperto tre inchieste. Il 1° maggio 2024 ha pubblicato i relativi rapporti finali con diverse raccomandazioni in materia di protezione dei dati (v. comunicato del 01.05.2024), che fedpol, l’UDSC e Xplain hanno ora adottato. L’Amministrazione federale e i suoi fornitori di servizi privati sono chiamati a riesaminare la loro collaborazione in base ai risultati delle tre inchieste. L’IFPDT si riserva di procedere ai relativi controlli in tutta l’Amministrazione federale.
L’IFPDT conclude le inchieste nei confronti della ditta Xplain e degli uffici federali fedpol e UDSC
Nel quadro delle tre inchieste, l’IFPDT ha rilevato delle violazioni alla legge sulla protezione dei dati, riconducibili a errori nel processo di supporto. I risultati delle inchieste mostrano, da un lato, che dati personali di fedpol e dell’UDSC sono confluiti alla ditta Xplain senza le necessarie misure di protezione dei dati e, dall’altro, che quest’ultima li ha successivamente conservati contravvenendo alle norme di protezione dei dati e in parte anche ai contratti stipulati.
Inchiesta contro Digitec Galaxus: l'obbligo del conto cliente viola il requisito di proporzionalità nel trattamento dei dati presi in esame
In un ampio accertamento dei fatti, l'IFPDT ha esaminato il trattamento dei dati dei clienti effettuato da Digitec Galaxus, uno dei maggiori negozi online della Svizzera. Nel suo rapporto finale, l'IFPDT afferma che sono stati violati i principi di trasparenza e proporzionalità e formula delle raccomandazioni.