Conformità alla Legge federale sulla protezione dei dati (nLPD)
Pandectes GDPR Compliance aiuta i negozi Shopify a rispettare la Legge federale sulla protezione dei dati (nLPD) scansionandoli e individuando i cookie e le tecnologie di tracciamento in uso. La scansione genera un report che classifica queste tecnologie in base alle indicazioni normative e offre opzioni di aggiornamento per garantire la conformità alla nLPD.
Inizia gratis
L'app di consenso ai cookie n. 1 per Shopify, scelta da 185k negozi
Cos’è la nLPD?
La Legge federale sulla protezione dei dati (LPD) svizzera è stata aggiornata per affrontare le sfide digitali di oggi. Introdotta nel 1992, è stata riveduta nel 2020 con la nuova Legge federale sulla protezione dei dati (nLPD), entrata in vigore il 1° settembre 2023. La nLPD si concentra sulla protezione dei dati delle persone, classifica i dati genetici e biometrici come dati sensibili e pone l’accento su principi come la “protezione dei dati fin dalla progettazione” (Privacy by Design). È strettamente allineata al GDPR europeo, così da garantire uno scambio di dati senza ostacoli tra la Svizzera e l’UE.
A chi si applica la nLPD?
La Legge federale sulla protezione dei dati (nLPD) si applica alle organizzazioni che trattano dati di persone interessate in Svizzera.
Cosa succede se non rispetto la nLPD?
Il mancato rispetto della Legge federale sulla protezione dei dati (nLPD) comporta diverse conseguenze:
-
Esecuzione da parte dell’IFPDT: i poteri dell’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) sono stati ampliati. L’IFPDT può avviare un’inchiesta su un’azienda di propria iniziativa o in seguito a una segnalazione. In caso di violazione delle norme sulla protezione dei dati, l’IFPDT può ordinare misure come l’adeguamento o la sospensione del trattamento dei dati, o persino la cancellazione dei dati.
-
Rimedi di diritto civile: con la nLPD riveduta, le persone interessate dispongono di rimedi di diritto civile per far valere le proprie pretese. Le modifiche apportate al Codice di procedura civile stabiliscono che i relativi procedimenti giudiziari sono gratuiti.
-
Multe: in caso di violazioni intenzionali della nLPD riveduta, ad esempio la mancata fornitura di informazioni, la mancata collaborazione o la mancanza della dovuta diligenza:
- Le persone fisiche possono essere punite con una multa fino a 250.000 CHF.
- Nell’ambito di un’attività aziendale, se l’individuazione delle persone responsabili richiederebbe uno sforzo sproporzionato, le aziende possono essere multate fino a 50.000 CHF. Se per tali persone si prenderebbe in considerazione una multa non superiore a 50.000 CHF, possono essere multate anch’esse.
Quando è entrata in vigore la nLPD?
La Legge federale sulla protezione dei dati (nLPD) riveduta, adottata dal Parlamento svizzero il 25 settembre 2020, è entrata in vigore il 1° settembre 2023, insieme alla relativa Ordinanza sulla protezione dei dati, emanata dal Consiglio federale il 31 agosto 2022. Non era previsto alcun periodo transitorio, quindi le sue norme si applicano integralmente da quella data.
Come rispettare la nLPD
La nLPD è una delle leggi organiche sulla privacy dei dati, e anche altri Paesi, come Germania, Francia e Italia, stanno introducendo le proprie normative sulla privacy. Per le aziende che operano in più giurisdizioni, orientarsi e rispettare la complessa rete di leggi internazionali sulla privacy diventa sempre più difficile.
Restare conformi comincia dal tenersi informati sulle leggi in evoluzione che possono riguardare la Sua azienda. È fondamentale seguirle durante il loro iter negli organi legislativi nazionali. Iscriversi a newsletter e risorse specializzate può essere utile.
Quando una nuova legge è approvata ma non ancora in vigore, è consigliabile esaminarne il testo insieme a un consulente legale, che potrà valutare il Suo livello di conformità e indicarLe le azioni necessarie.
Per semplificare la conformità, valuti una piattaforma di gestione del consenso (CMP) come Pandectes GDPR Compliance. Una CMP alleggerisce il lavoro del Suo team con una gestione del consenso personalizzabile, l’automazione delle richieste di accesso degli interessati e strumenti per la gestione di cookie e fornitori. Pandectes GDPR Compliance è pensata appositamente per i negozi Shopify ed è pronta ad aiutarLa a raggiungere e mantenere la conformità in un panorama della privacy in continua evoluzione.