Valutazione d’impatto sulla protezione dei dati (VIPD)

Il «Promemoria sulla valutazione d’impatto sulla protezione dei dati (VIPD)» fornisce spiegazioni per la compilazione della VIPD.

Data della compilazione: Cliccare o premere qui per inserire la data

Dati dell’organo esecutivo responsabile

Organo esecutivo

Cliccare o premere qui per inserire il testo

Persona di contatto

Cliccare o premere qui per inserire il testo

N. tel.

Cliccare o premere qui per inserire il testo

Indirizzo e-mail

Cliccare o premere qui per inserire il testo

Progetto / trattamento dei dati

Cliccare o premere qui per inserire il testo

Descrizione del trattamento dei dati personali previsto

Cliccare o premere qui per inserire il testo

Scopo

Cliccare o premere qui per inserire il testo

Tipo di trattamento dei dati

Cliccare o premere qui per inserire il testo

Categoria di dati / dati personali degni di particolare protezione

Cliccare o premere qui per inserire il testo

Entità (volume dei dati personali trattati, numero di persone interessate, portata temporale o geografica)

Cliccare o premere qui per inserire il testo

Analisi dei rischi e misure previste

Per gli esempi dei rischi e fattori di rischio per quanto riguarda la gravità dell’ingerenza nei diritti fondamentali e la probabilità della realizzazione di tali rischi si rinvia al punto 4 del promemoria per la VIPD dell’UFAS.

Cliccare o premere qui per inserire il testo

Valutazione dei rischi e loro probabilità di realizzazione

Aprire la tabella Excel «VIPD_Analisi dei rischi.xlsx» sottostante e compilare la copertina

Nel foglio «Valutazione dei rischi» indicare il livello di probabilità che un evento accada e le ripercussioni/gli scenari per ciascun obiettivo di protezione (confidenzialità, disponibilità, integrità e tracciabilità)

Definire misure per ridurre i rischi evidenziati in rosso e in giallo. Le misure vanno documentate nel foglio «Requisiti di sicurezza»

Indicare l’effetto di queste misure sul rischio nel foglio «Valutazione dei rischi residui» e adeguare di conseguenza il livello di probabilità che un evento accada e le ripercussioni.

Salvare e chiudere il file Excel e proseguire alla lettera b), descrivendo le misure previste per i rischi evidenziati in giallo e in rosso nella matrice dei rischi residui.

Misure previste

Cliccare o premere qui per inserire il testo

Consultazione del consulente per la protezione dei dati / dell’IFPDT

Se dalla VIPD emerge che, nonostante le misure prese o previste, il trattamento dei dati comporta un rischio elevato per la persona interessata, vanno consultati il consulente per la protezione dei dati e poi l’IFPDT (cfr. art. 10 e art. 23 LPD).