Data Protection Lawyers Switzerland
Attività di Data Protection Officer, conduzione del gestionale di protezione dei dati.
Gestionale Data Protection
La LPD richiede una mappatura dei processi e dei dati gestiti dall’azienda. Questa mappatura è la base della conformità legale ed è da svolgere tramite un gestionale. Gli specialisti di Lexify, unitamente a “Privacy Swiss” vi supportano in questo compito.
DATA PROTECTION OFFICER
Il Data Protection Officer è la persona che si rapporta alle autorità e sostiene l’entità nella sua gestione dei dati. Non lasciate i vostri dati in mano a persone che non capiscono il vostro business.
Rappresentante Svizzero
Società estere che operano in Svizzera necessitano di un rappresentante. Lexify funge da rappresentante per queste entità e garantisce il rispetto della normativa elvetica.
Contrattualistica
State trasmettendo dati all’estero? Avete un Data Processor? I vostri contratti devono essere adeguati. Lexify vi supporta nel rispettare le normative sulla protezione dei dati.
GDPR e Normativa Europea
Lexify vi supporterà anche con tutti gli obblighi derivanti dal “Regolamento UE 2016/679” GDPR. Lexify svolgerà anche il ruolo di rappresentante nell’Unione Europea per le società Svizzere e di paesi terzi, in modo da essere conformi alla normativa europea.
Domande frequenti
Quali sono le principali novità introdotte dalla nuova Legge federale sulla protezione dei dati (nLPD)?
La nLPD, in vigore dal settembre 2023, introduce diverse novità rilevanti: l'obbligo di notificare le violazioni della sicurezza dei dati all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), il diritto alla portabilità dei dati, requisiti più severi per le decisioni individuali automatizzate e obblighi rafforzati per i contratti di trattamento dei dati. Lexify aiuta le organizzazioni a valutare le prassi in essere e ad attuare gli adeguamenti necessari.
La nomina di un responsabile della protezione dei dati (DPO) è obbligatoria per la mia azienda in Svizzera?
La nLPD non impone la nomina di un DPO, che è però vivamente raccomandata per le organizzazioni che trattano grandi volumi di dati personali degni di particolare protezione. Ai sensi del GDPR il DPO è obbligatorio per le autorità pubbliche, per le organizzazioni che effettuano un monitoraggio sistematico su larga scala e per quelle che trattano categorie particolari di dati su larga scala. Lexify può aiutarla a individuare i suoi obblighi e assumere la funzione di DPO esterno.
Quali contratti sono necessari quando si condividono dati con un responsabile del trattamento esterno?
Ogni volta che incarica un terzo di trattare dati personali per suo conto (per esempio un fornitore cloud o una piattaforma di marketing) deve concludere un contratto di trattamento dei dati (DPA). Tale contratto definisce l'ambito del trattamento, le misure di sicurezza da attuare e gli obblighi del responsabile. Lexify redige e verifica questi contratti affinché soddisfino i requisiti sia della nLPD svizzera sia del GDPR.