Il Consiglio dell'SDV sul progetto preliminare della nuova legge sulla protezione dei dati personali

Di cosa si tratta?

La Legge federale sulla protezione dei dati (FADP) sarà adattata alle mutate condizioni tecnologiche e sociali e, in particolare, sarà migliorata la trasparenza del trattamento dei dati e sarà rafforzata l'autodeterminazione delle persone interessate sui propri dati.

La revisione totale consente alla Svizzera di ratificare la Convenzione riveduta del Consiglio d'Europa sulla protezione dei dati ETS 108 e di adottare la Direttiva (UE) 680/2016 sulla protezione dei dati nell'ambito dell'applicazione della legge, come previsto dall'Accordo di Schengen. Questo avvicinamento e la ratifica della Convenzione riveduta ETS 108 sono fondamentali per garantire che l'UE continui a riconoscere la Svizzera come Paese terzo con un livello adeguato di protezione dei dati e che i trasferimenti transfrontalieri di dati rimangano possibili anche in futuro.

In qualità di associazione di categoria, l'SDV partecipa attivamente alle consultazioni sulla legge sulla protezione dei dati. A seconda della forma delle disposizioni sulla protezione dei dati che verranno applicate in futuro, esse avranno un notevole impatto negativo sulle attività pubblicitarie e sull'assistenza ai clienti e agli acquirenti esistenti. Le proposte di attuazione devono quindi essere presentate già nella risposta alla consultazione.

La posizione dell'Associazione svizzera per il marketing dialogico SDV sul progetto preliminare dell'Ufficio federale (VE-DSG)

In qualità di associazione di categoria, l'SDV partecipa attivamente alle consultazioni sulla legge sulla protezione dei dati. A seconda della struttura delle disposizioni sulla protezione dei dati che verranno applicate in futuro, esse avranno un impatto negativo significativo sulle attività pubblicitarie di assistenza ai clienti e agli acquirenti esistenti. Le proposte di attuazione devono essere presentate già nella risposta alla consultazione.

1 L'SDV sostiene la modernizzazione della legge svizzera sulla protezione dei dati. L'obiettivo è quello di garantire il riconoscimento reciproco dell'equivalenza e dell'adeguatezza dei livelli di protezione dei dati, attuando gli obblighi di diritto internazionale derivanti dalla Convenzione sulla protezione dei dati modernizzata del Consiglio d'Europa.

2 L'SDV vuole collaborare con le altre associazioni imprenditoriali per garantire che non vengano introdotte nuove norme o che vengano scelte soluzioni pragmatiche e praticabili nei settori in cui gli adeguamenti al GDPR dell'UE e alla Convenzione sulla protezione dei dati modernizzata del Consiglio d'Europa non sono necessari - o in cui c'è spazio per l'attuazione.

L'SDV si oppone fermamente a qualsiasi "Swiss Finish" nel senso di un inasprimento oltre questo standard minimo. Qualsiasi modifica/innovazione prevista che porti a un tale inasprimento e quindi a uno svantaggio competitivo e localizzativo per gli incaricati del trattamento dei dati in Svizzera deve essere evitata.

4 Le aziende del settore pubblicitario hanno un interesse non solo giuridico, ma soprattutto economico e macroeconomico a che le disposizioni della DPA riveduta siano concepite in modo favorevole alle imprese e il meno burocratico possibile.

Regolamenti che aumentano i costi e gli sforzi amministrativi e quindi i costi delle attività pubblicitarie interessate sono accettabili solo se sono necessari a causa dei requisiti obbligatori della Convenzione sulla protezione dei dati del Consiglio d'Europa. Rifiutiamo categoricamente le norme inutili che limitano le attività pubblicitarie o le rendono addirittura impossibili, anche rispetto alla situazione attuale.

6 La possibilità di un agevole scambio di dati con i Paesi europei confinanti è di grande importanza per l'industria svizzera del dialogo e del marketing diretto. L'accesso al mercato deve essere garantito e la revisione non deve comportare nuovi svantaggi di localizzazione o barriere commerciali.

L'SDV ritiene inoltre che le possibilità di trattamento dei dati a fini pubblicitari e la fiducia in questo trattamento abbiano un significato e un'importanza economici generali.

Il sistema di sanzioni previsto dal VE-DSG, attraverso l'ampliamento delle disposizioni di diritto penale e l'applicazione di sanzioni severe nei confronti delle persone fisiche che lavorano nelle società di elaborazione dati, rappresenta una grave minaccia per la piazza economica svizzera.

9 Vediamo un'ulteriore minaccia alla forza innovativa e al potenziale innovativo dell'economia digitale in Svizzera e in particolare delle PMI svizzere. La valutazione dei rischi nel contesto delle nuove innovazioni nell'"economia dei dati" dovrebbe sempre essere effettuata alla luce di un possibile procedimento penale nei confronti dei dipendenti delle aziende corrispondenti. Ciò dovrebbe avere un effetto deterrente da non sottovalutare. Allo stesso tempo, questo sistema di sanzioni non garantisce in alcun modo il riconoscimento centrale dell'adeguatezza del livello svizzero di protezione dei dati. Le sanzioni corrispondenti sarebbero quindi praticamente inapplicabili ai responsabili del trattamento dei dati provenienti dall'estero. Queste aziende non sarebbero quindi interessate dalle nuove minacce di sanzioni e sarebbero chiaramente avvantaggiate rispetto alle aziende svizzere. L'SDV respinge pertanto con forza questo sistema di sanzioni.

10. Le misure di autoregolamentazione sono preferibili alla legislazione burocratica.

... e perché?

Soprattutto per le aziende più piccole e innovative sarà difficile misurare i requisiti di una legge così severa e allineare di conseguenza tutti i processi aziendali. La normativa introduce numerosi nuovi obblighi di informazione e documentazione per le aziende. In caso di violazione delle norme, saranno minacciate di gravi sanzioni le persone fisiche che elaborano i dati nelle aziende.

Nella trasformazione dei modelli di business tradizionali verso una maggiore vicinanza al cliente e un approccio individuale, la Svizzera non deve sottoporsi a troppe auto-limitazioni. Le innovazioni avrebbero luogo all'estero. La moderna protezione dei dati deve trovare un equilibrio tra l'autodeterminazione dei cittadini interessati e il progresso digitale, non rendere impossibile il progresso digitale in Svizzera. Pertanto ...

... il meno possibile e solo quanto necessario!

Suggerimento: Un articolo di fondo sull'argomento apparirà nel penultimo numero di Advertising Week (numero 6/17 del 24 marzo 2017).