Rendere il proprio sito conforme alla nLPD: la checklist per le PMI

Un'informativa sulla privacy completa

Appena il vostro sito raccoglie dati, dovete informare le persone interessate. L'informativa deve indicare almeno:

• chi è responsabile e come contattarlo;
• quali dati vengono raccolti e perché;
• a chi vengono trasmessi e, se vanno all'estero, in quali paesi;
• per quanto tempo vengono conservati e come esercitare i propri diritti.

Moduli: chiedere solo l'utile

Un modulo di contatto ha bisogno solo di un nome, di un indirizzo e-mail e di un messaggio. Ogni campo in più deve essere facoltativo o giustificato. È il principio della protezione dei dati sin dalla progettazione e per impostazione predefinita.

Cookie, statistiche e servizi di terzi

In Svizzera la nLPD non impone un banner di consenso per ogni cookie, ma impone la trasparenza. Ogni strumento di statistica, carattere, mappa o video integrato da un servizio terzo può trasmettere l'indirizzo IP del visitatore. Elencateli nell'informativa, o meglio: servite caratteri e immagini dal vostro server e rinunciate ai tracciatori pubblicitari.

Hosting e trasferimenti all'estero

Ospitare il sito e i dati in Svizzera semplifica tutto: nessun trasferimento all'estero da giustificare. Se un fornitore tratta dati fuori dalla Svizzera, verificate che il paese figuri nell'elenco degli Stati giudicati adeguati dal Consiglio federale, o che esistano garanzie contrattuali.

Sicurezza e violazioni dei dati

La legge richiede una sicurezza adeguata al rischio: connessione cifrata (HTTPS), aggiornamenti, backup, accessi protetti. Se una violazione comporta presumibilmente un rischio elevato per le persone interessate, va notificata il prima possibile all'Incaricato federale della protezione dei dati (IFPDT).

La checklist in breve

• Informativa sulla privacy aggiornata e raggiungibile da ogni pagina.
• Moduli limitati al necessario, con un link all'informativa.
• Servizi di terzi elencati, o sostituiti da risorse ospitate da voi.
• Hosting in Svizzera, o trasferimenti giustificati.
• HTTPS, aggiornamenti e backup regolari.
• Durate di conservazione definite e rispettate.

Questa guida è un aiuto pratico, non una consulenza legale. Per un caso particolare resta consigliata una verifica da parte di uno specialista.