Scopo, procedura e documentazione

La legge cantonale sulla protezione dei dati (LPDP) richiede al titolare del trattamento di tenere il Registro degli archivi di dati (RAD) e di pubblicarlo (art. 19 LPDP; art. 26 cpv. 1 nLPDP). A tale scopo, l’Incaricato cantonale della protezione dei dati mette a disposizione il modello standard e le rispettive Definizioni.

Il Registro del titolare persegue in particolare i seguenti scopi:

• Trasparenza: garantire ai cittadini una visione chiara delle banche dati gestite dagli organi soggetti alla LPDP, in particolare per comprenderne le finalità e l’utilizzo dei dati che li riguardano.
• Esercizio dei diritti: permettere agli interessati di far valere i propri diritti (art. 22 segg. LPDP), come l’accesso e la rettifica dei dati.
• Progettazione e revisione delle misure di sicurezza: fornire una base informativa utile per definire, valutare e aggiornare le misure di sicurezza dei trattamenti.
• Vigilanza dell’Incaricato cantonale della protezione dei dati (ICPD): il Registro del titolare svolge inoltre una funzione essenziale di supporto all’attività di vigilanza dell’ICPD (art. 30a lett. a LPDP), in particolare per verificare la liceità dei trattamenti di dati.

Per ciascuna banca dati, il Registro del titolare offre una panoramica delle principali caratteristiche, tra cui le categorie di dati trattati, l’organo responsabile, le finalità, la base legale e i mezzi impiegati. Esso rappresenta quindi anche uno strumento di catalogazione e gestione per l’Amministrazione pubblica, consentendo di individuare esigenze e opportunità di intervento. In particolare, mette in evidenza la natura e la sensibilità dei dati trattati, rende visibili i flussi informativi e costituisce, come detto, una base operativa per la gestione della sicurezza dei dati.

Il titolare segnala all’Incaricato cantonale della protezione dei dati l’avvenuta pubblicazione e gli trasmette il rispettivo indirizzo Web. La trasmissione dell’indirizzo Web all’Incaricato va ripetuta ad ogni aggiornamento del RAD.

L’Incaricato cantonale della protezione dei dati aggiorna costantemente e pubblica l’elenco degli indirizzi Web relativi ai registri dei titolari degli archivi di dati (Registro dei registri; R-RAD; art. 20 LPDP, art. 26 cpv. 2 nLPDP).