La nuova legge sulla protezione dei dati (nLPD) oltre ad avere introdotto tutta una serie di obblighi nei confronti del titolare del trattamento volti a migliorare la trasparenza dei trattamenti e ad aumentare il senso di responsabilizzazione ha, allo stesso tempo, rinforzato l’autodeterminazione delle persone interessate e più precisamente l’autodeterminazione informativa permettendo al singolo di controllare maggiormente i dati che lo riguardano e se necessario chiedere l’adozione di provvedimenti in caso di violazione.

In altre parole, le persone interessate hanno il diritto di essere informate su ogni attività di raccolta dei loro dati personali ma soprattutto il diritto di accedere a questi dati.

Il diritto di accesso ai dati personali che le riguardano è l’elemento chiave per la protezione dei dati in quanto permette di esercitare efficacemente gli altri diritti sanciti dalla legge sulla protezione dei dati, sia nella versione attuale che in quella rivista, ed in particolare:

• il diritto di sapere a chi rivolgersi (art. 10 cpv3 lett. d) nLPD relativo al Consulente per la protezione dei dati e art. 14 cpv.3 nLPD in merito al Rappresentante in Svizzera), il diritto di sapere se una decisione presa si è basata esclusivamente su un trattamento automatizzato (art. 21 cpv.1 );
• il diritto di opporsi al trattamento (opt out ). Anche se non è un diritto previsto espressamente dalle normative (aLPD e nLPD), quest’ultimo deriva dell’autodeterminazione informativa;
• il diritto di rettificare i dati inesatti (art. 5 cpv. 2 aLPD, art. 32 cpv. 1 nLPD);
• il diritto di cancellazione (art. 12 cpv. 2 aLPD, art. 32 cpv. 2 lett. c) nLPD);
• il diritto di non essere sottoposto ad un processo decisionale automatizzato, diritto introdotto dalla nLPD. (art. 21 cpv. 2 nLPD);
• il diritto di farsi consegnare dati o di esigerne la trasmissione a terzi, il cosiddetto diritto di portabilità, introdotto dalla nLPD (art. 28 nLPD).

Tutti questi diritti non sono assoluti, il legislatore per ogni diritto concesso ha previsto, sia nell’attuale versione della legge sulla protezione dei dati che in quella nuova, casi di restrizioni.

Il diritto di accesso tra estensione e limitazione

Il diritto di accesso è in primis un diritto che legittima la persona interessata a sapere se i suoi dati sono oggetto di trattamento (art. 8 cpv. 1 aLPD – art. 25 cpv.1 nLPD), come viene eseguito il trattamento, e in un secondo tempo, farsi consegnare una copia delle informazioni che il titolare ha su di lei.

Questo diritto è un diritto strettamente personale al quale non si può rinunciare in anticipo (art. 8 cpv. 6 aLPD – art.25 cpv.5 nLPD). Pertanto, qualsiasi persona capace di discernimento può e deve esercitare lei stessa questo diritto senza necessità di richiedere il consenso del rappresentante legale (ad esempio i minori).

In entrambe le versioni, aLPD e nLPD, le informazioni dovranno essere fornite per iscritto ed in linea di principio gratuitamente. È previsto un termine di 30 giorni per la trasmissione delle informazioni, che può essere prorogato se la raccolta delle informazioni e i relativi dati richiedono più tempo o possono eventualmente essere forniti in modo scaglionato.

L’elenco delle informazioni da fornire in caso di richiesta di accesso delle persone interessate è previsto dalle due normative, sia quella attuale (art.8 cpv. 2 lett.a) e b) aLPD) che quella rivista (art. 25 cpv 2 lett. a) a g) nLPD). Con il nuovo il testo, l’elenco delle informazioni minime da comunicare è stato esteso in modo considerevole e corrisponde in grandi linee a quello previsto dal diritto europeo (art. 15 cpv. del GDPR). Il diritto di accesso, pur rappresentando l’elemento chiave per la protezione dei dati, così come per gli altri diritti, non è assoluto.
Delle restrizioni sono state previste dal legislatore sia nell’aLPD che nella nLPD (rispettivamente art. 9 aLPD e art. 26 nLPD), e sono state estese in particolar modo nel testo della nLPD per limitarne l’utilizzo abusivo riscontrato negli anni [il titolare del trattamento può rifiutare, limitare o differire l’informazione se la domanda d’accesso è manifestamente infondata, segnatamente se persegue uno scopo contrario alla protezione dei dati, o se è querelosa” (art. 26 cpv.1 lett.c) nLPD)].

In effetti, nella sua giurisprudenza, il Tribunale federale (TF) ha sottolineato che una richiesta di accesso (art. 8 aLPD) dovrebbe essere considerata abusiva quando è intesa esclusivamente a raccogliere prove in vista di un’azione civile (cf. due decisioni del TF: ATF 138111 425 e ATF 141 III 119 – il testo della sentenza ATF 138 III 425 può essere consultato al seguente link: https://bit.ly/3qU3Xwl).

In queste due sentenze il TF aveva negato il carattere abusivo della richiesta di accesso. È solo con la sentenza 4A_277/2020 del 18.11.2020 (il testo della sentenza può essere consultato al seguente link: https://bit.ly/43XPez6) che per la prima volta il TF ha ritenuto il carattere abusivo di una particolare richiesta legata ad un contenzioso commerciale facendo riferimento anche al testo della nLPD, ed in particolare al fatto che alla persona interessata debbano essere fornite le informazioni necessarie affinché possa far valere i suoi diritti secondo la LPD e sia garantito un trattamento trasparente dei dati (art. 25 cpv. 2 nLPD).

Anche a livello europeo l’esercizio del diritto di accesso è stato oggetto di discussione. A tale riguardo viene citata la recente sentenza della Corte di giustizia dell’Unione Europea (CGUE) del 12 gennaio 2023 (il testo della sentenza della CGUE può essere consultato al seguenti link: https://bit.ly/3pos2Ld), la quale ha ritenuto che il diritto di accesso permette alle persone interessate di richiedere al titolare del trattamento le informazioni riguardanti l’identità dei destinatari ai quali i dati sono o sono stati comunicati.

Con questa sentenza la CGUE ricorda che il diritto di accesso è un diritto necessario per permettere alle persone interessate di far valere gli altri suoi diritti di cui alla LPD in quanto permette di verificare non solo che i dati personali che la riguardano sono corretti ma anche che sono trattati in modo lecito. Anche se questa sentenza non è vincolante per la Svizzera, ad eccezione dell’applicazione extraterritoriale del GDPR (teoria degli effetti), l’Incaricato federale della protezione dei dati e della trasparenza potrebbe adottare la stessa interpretazione in quanto l’obiettivo della nLPD è volto a migliorare la trasparenza del trattamento dei dati personali e l’autodeterminazione delle persone interessate. A tale riguardo sarà interessante capire se la sanzione penale prevista all’art. 60 cpv.1 lett.a) nLPD verrà applicata al titolare del trattamento che non fornisce, su richiesta della persona interessata, l’identità dei destinatari dei dati in quanto potrà essere considerata come fornitura intenzionale d’informazione incompleta.

Conclusione

Per quanto riguarda i diritti delle persone interessate, le disposizioni previste, sia dalla normativa attuale che da quella rivista, sono equiparabili. L’elemento determinante del testo della nLPD è l’autodeterminazione delle persone interessate ed in particolare l’autodeterminazione informativa.

Ogni attività di trattamento deve essere preceduta da un’informativa che deve contenere un minimo di informazioni predefinite dalla legge e alla quale non si può derogare. Chi tratta i dati personali lo deve fare in modo trasparente e deve essere in grado, su richiesta delle persone interessate, di fornirle tutte le informazioni necessarie a controllare che il trattamento venga eseguito in conformità ai principi di trattamento sanciti dalla legge sulla protezione dei dati. In caso di violazione la persona interessata potrà richiedere l’adozione dei provvedimenti previsti dalla legge sulla protezione dei dati che prevedono sia sanzioni penali (art. 34 cpv. 1 lett. a) e b) aLPD – art. 60 cpv. 1 lett. a) e b) nLPD) e amministrative (art. 51 nLPD) sia la possibilità di ricorrere alle azioni civili previste dagli art. 28 ss CC (art.15 aLPD – art. 32 cpv. 2 nLPD).

---

Fonte: articolo a cura di Isabel Costa, Vicedirettore di Fidinam & Partners, pubblicato su Fidinam News – giugno 2023.
LINK UTILI: https://www.fidinam.com/it/blog/svizzera-diritto-accesso-elemento-chiave-protezione-dati

Come previsto dall’articolo 329i CO, in vigore dal 1° luglio 2021, i genitori che devono interrompere o ridurre la loro attività lucrativa per occuparsi di un figlio che presenta uno stato di salute gravemente compromesso a causa di malattia o
incidente, hanno la possibilità – ma non l’obbligo – di usufruire di un congedo di 14 settimane. La Legge federale sulle indennità di perdita di guadagno – LIPG fissa le condizioni relative al diritto di percepire delle indennità durante la durata del congedo (art. 16n-16s LIPG).

Aventi diritto

Hanno diritto all’indennità i genitori di un figlio minorenne con gravi problemi di salute dovuti a malattia o infortunio che:

• interrompono l’attività lucrativa per assistere il figlio; e
• al momento dell’interruzione dell’attività lucrativa: sono salariati ai sensi dell’articolo 10 LPGA, sono indipendenti ai sensi dell’articolo 12 LPGA, o collaborano nell’azienda del coniuge percependo un salario in contanti (art. 16n LIPG).

Un medico deve attestare lo stato di salute altamente compromesso del bambino. Un figlio ha gravi problemi di salute, secondo l’art. 16 o della LIPG, se:

a. si è verificato un cambiamento radicale del suo stato di salute fisica o psichica;
b. il decorso o l’esito di questo cambiamento è difficilmente prevedibile oppure va considerata l’eventualità di un danno permanente o crescente oppure del decesso;
c. sussiste un bisogno particolarmente elevato di assistenza da parte dei genitori; e
d. almeno un genitore deve interrompere l’attività lucrativa per assistere il figlio.

In linea di principio una ricaduta che avviene dopo un lungo periodo senza sintomi è riconosciuta come nuovo caso e concede il diritto a un nuovo congedo.

Importo e durata dell’indennità

L’indennità di assistenza è versata sotto forma di indennità giornaliera. Essa corrisponde 80% del reddito medio percepito prima dell’inizio del diritto a percepire l’indennità di assistenza, pari al massimo a 196 franchi al giorno, per un diritto a 98 indennità giornaliere al massimo. Questo limite è raggiunto a partire da un salario mensile di 7’350 franchi (calcolato come segue 7350x 0,8 / 30 giorni = 196 CHF/giorno).

La durata del congedo è al massimo di 14 settimane. Per il versamento dell’indennità di assistenza è previsto un termine quadro di 18 mesi. Il termine quadro decorre dal giorno per il quale è versata la prima indennità giornaliera. Il diritto nasce se sono soddisfatte le condizioni di cui all’articolo 16n LIPG.

Il diritto si estingue:
a. alla scadenza del termine quadro; o
b. dopo la riscossione del numero massimo di indennità giornaliere.

Il diritto si estingue prima se le condizioni non sono più soddisfatte; tuttavia, non si estingue prima se il figlio diviene maggiorenne durante il termine quadro.
Il congedo può essere concesso in blocco o suddiviso in giorni isolati. Se entrambi i genitori lavorano, ognuno ha diritto a un congedo d’assistenza del massimo di 7 settimane. È anche possibile ripartire il congedo in maniera differente: un genitore potrebbe, ad esempio, usufruire di 10 settimane e l’altro genitore delle 4 restanti.

Si può usufruire dei giorni di congedo anche contemporaneamente: in questo caso le indennità giornaliere (pari a 2) sono versate per lo stesso giorno (una per ciascun genitore). Il datore di lavoro va informato senza indugi sulle modalità secondo cui il congedo d’assistenza è necessario e di tutti i cambiamenti.

Obblighi retributivi del datore di lavoro

Laddove il salario del lavoratore eccede il tetto massimo di compensazione previsto durante il congedo, il datore di lavoro ha l’obbligo di sopperire eventuali mancanze nelle prestazioni di assicurazione? Nel suo messaggio, il Consiglio Federale ha precisato che in assenza di una convenzione collettiva o di un accordo che prevede una remunerazione residua del datore di lavoro, sono applicabili le disposizioni in materia di mantenimento del salario – richiamati gli articoli 324a e 324b CO (FF 2019 3941, p.3976).

Si tratta di stabilire se il congedo d’assistenza costituisca o meno un impedimento al lavoro, ai sensi degli articoli citati. La questione, controversa nella pratica, non è
ancora stata affrontata.

Coordinazione

Il genitore che beneficia di indennità giornaliere di altre assicurazioni sociali (es. assicurazione contro la disoccupazione, assicurazione invalidità, infortunio, malattia e servizio militare) riceverà l’indennità di assistenza, il cui importo sarà almeno equivalente a quello pagato dall’assicurazione sociale. Se l’indennità è versata sulla base della Legge sul contratto d’assicurazione – LCA, non c’è garanzia di diritti acquisiti.

Procedura

Le domande di indennità giornaliere devono essere presentate alla cassa di compensazione competente direttamente dagli aventi diritto che riceveranno le indennità. Se il datore di lavoro continua a versare il salario al lavoratore durante la durata del congedo, l’indennità gli sarà versata direttamente. Il diritto all’indennità cessa alla fine del termine quadro o al raggiungimento del numero massimo di indennità giornaliere. Si estingue anche prematuramente se le condizioni non sono più adempiute. Tuttavia, non termina se il figlio diventa maggiorenne prima della scadenza del termine quadro.

Effetti sul contratto di lavoro

Il genitore è protetto contro il licenziamento fintanto che dura il diritto al congedo, per un periodo massimo di sei mesi dal giorno in cui inizia a decorrere il periodo quadro (art. 336c al. 1 let cter CO).

Le vacanze non possono essere ridotte a causa dell’assenza dovuta al congedo (art.329b al.3 let. d CO). Il congedo, ai sensi dell’articolo 329i CO deve, inoltre, essere distinto dal congedo pagato per il tempo necessario all’assistenza a un familiare o al partner con problemi di salute (art. 329h CO). Quest’ultimo, che non riguarda necessariamente un figlio, è limitato al tempo necessario per l’assistenza, ma non deve superare tre giorni per evento e dieci giorni all’anno in totale. Il datore di lavoro è quindi tenuto a pagare l’intero stipendio durante la breve assenza.

---

Fonte: testo redatto dal Servizio giuridico della CVCI, pubblicato su “Demain” di giugno-luglio 2022. Traduzione e adattamento Cc-Ti