Responsabilità per violazione dei dati
La responsabilità per violazione dei dati riguarda incidenti che espongono, alterano, distruggono o rendono accessibili dati personali o riservati.
Le organizzazioni svizzere devono proteggere i dati personali con misure tecniche e organizzative adeguate e valutare gli incidenti che compromettono riservatezza, integrità o disponibilità. La responsabilità può derivare da protezione dei dati, contratto, illecito civile, diritto del lavoro, segreto professionale o regolazione settoriale. A seconda del rischio e delle circostanze può essere necessaria una notifica all’autorità competente o alle persone interessate. Preparazione, registri, controllo dei fornitori, cifratura, risposta agli incidenti e prova del danno sono aspetti centrali.