Il 1° settembre 2023 la nuova Legge sulla Protezione dei Dati (nLPD) è entrata in vigore. A distanza di quasi un anno, la domanda è scomoda ma necessaria: quante aziende svizzere sono davvero conformi?

La realtà sul campo

La nostra esperienza diretta con le PMI ticinesi e svizzere racconta una storia frammentata. Alcune aziende hanno affrontato l’adeguamento con rigore — aggiornando privacy policy, costruendo il registro dei trattamenti, rivedendo i contratti con i fornitori. Altre si sono fermate a piccoli aggiustamenti superficiali. Molte non hanno ancora iniziato.

Le cause più comuni del ritardo:

  • Sottovalutazione della portata — “siamo piccoli, non ci riguarda” è una percezione diffusa e sbagliata
  • Mancanza di risorse interne — nelle PMI non c’è quasi mai un responsabile privacy dedicato
  • Complessità percepita — la legge sembra tecnica e distante dalla realtà operativa quotidiana
  • Priorità concorrenti — i progetti IT urgenti scalzano sistematicamente quelli di compliance

Cosa dice la legge alle PMI

La nLPD prevede alcune semplificazioni per le piccole imprese: un’azienda con meno di 250 dipendenti che tratta dati solo per scopi ordinari dell’attività commerciale ha requisiti alleggeriti per il registro dei trattamenti. Ma non è esente da tutti gli obblighi.

Restano obbligatori per tutte le aziende:

  • Informativa agli interessati (clienti, dipendenti) su come vengono trattati i loro dati
  • Misure tecniche e organizzative adeguate per proteggere i dati
  • Procedura di notifica in caso di violazione
  • Basi contrattuali corrette con i fornitori che trattano dati per conto dell’azienda

Il punto di partenza pratico

Se non sapete da dove cominciare, la risposta è sempre la stessa: da un foglio di carta bianco e una domanda semplice — quali dati personali trattiamo ogni giorno? Clienti, dipendenti, fornitori, contatti commerciali. Da dove arrivano, dove finiscono, chi li vede.

Da quella lista si costruisce tutto il resto. Non serve un consulente legale per il primo passo: serve onestà e qualche ora di lavoro.

Fonti