Responsabilità per violazione dei dati

Le organizzazioni svizzere devono proteggere i dati personali con misure tecniche e organizzative adeguate e valutare gli incidenti che compromettono riservatezza, integrità o disponibilità. La responsabilità può derivare da protezione dei dati, contratto, illecito civile, diritto del lavoro, segreto professionale o regolazione settoriale. A seconda del rischio e delle circostanze può essere necessaria una notifica all’autorità competente o alle persone interessate. Preparazione, registri, controllo dei fornitori, cifratura, risposta agli incidenti e prova del danno sono aspetti centrali.