Wortlaut

Il Consiglio federale è incaricato di vagliare l'opportunità di modificare la legislazione sulla protezione dei dati introducendo il concetto di protezione della vita privata per impostazione predefinita ("privacy by default").

Begründung

Numerose imprese che raccolgono dati personali, in particolare le reti sociali, prevedono un elevato livello di protezione soltanto a prezzo di procedure lunghe e complicate. Modificano inoltre frequentemente le loro condizioni generali in materia di protezione dei dati obbligando gli utenti a modificare a loro volta le loro impostazioni sulla privacy, sempre a prezzo di procedure interminabili. Chi vuole beneficiare del maggior livello di protezione possibile deve dunque adattare personalmente le proprie impostazioni sulla privacy, procedura estremamente noiosa, ragione per cui numerosi utenti stufi finiscono per rinunciarvi.

Il concetto di protezione dei dati per impostazione predefinita, proposto dalla commissaria europea Viviane Reding, capovolge la situazione a vantaggio dei consumatori: chi tratta dati personali deve garantire per impostazione predefinita il maggior livello di protezione possibile. L'obiettivo è evitare uno sfruttamento abusivo dei dati, ma anche che i dati siano riutilizzati a fini diversi da quelli per cui una persona aveva inizialmente dato il suo consenso.

Se un utente accetta un livello di protezione minore, deve agire autorizzando ogni trattamento dati diverso da quello per cui aveva dato il suo consenso iniziale. Se le condizioni generali o un altro accordo prevedono un utilizzo di dati personali che richiede il consenso dell'interessato, tale accordo è presunto come rifiutato a meno che non sia stato dato esplicitamente. La protezione della vita privata per impostazione predefinita si distingue da quella fin dalla progettazione (privacy by design) in quanto concerne soltanto il consenso al trattamento dei dati.

La legislazione sulla protezione dei dati deve obbligare ogni persona o impresa che tratta dati personali a garantire per impostazione predefinita il maggior livello possibile di protezione dei dati. Inoltre, chiunque tratta dati personali deve permettere agli interessati di ottenere rapidamente e facilmente il più alto livello di protezione possibile.

Antrag des Bundesrates

Il Consiglio federale propone di accogliere il postulato.

Stellungnahme des Bundesrates

Il Consiglio federale propone di accogliere il postulato.