Di cosa si tratta: la protezione dei dati del futuro

La digitalizzazione non comporta solamente un aumento della quantità di dati, ma anche le possibilità tecnologiche di analizzare ed elaborare i dati a disposizione con Big Data, Machine Learning e intelligenza artificiale. La nuova Legge federale sulla protezione dei dati, approvata nell’autunno 2020 dal Parlamento svizzero, tiene conto di questi sviluppi. Sostituisce una legge formulata nel 1992, un tempo in cui internet muoveva ancora i suoi primi passi. «La nuova Legge federale sulla protezione dei dati interviene ora su tutti gli aspetti connessi al trattamento dei dati personali. In una banca, le cui attività sono basate sui dati e gestite con l’IT, sono dunque numerosi gli ambiti coinvolti», spiega Jürg Frei, che dirige il progetto quadro sulla protezione dei dati presso PostFinance. I punti centrali della nuova Legge federale sulla protezione dei dati sono in particolare i seguenti:

• La nuova Legge sulla protezione dei dati si limita soltanto alla protezione delle persone fisiche, andando così ad allinearsi alle norme internazionali in materia.
• Gli obblighi di informare le persone interessate sono molto più estesi e comprendono dati minimi.
• Altri dati personali sono considerati degni di particolare protezione, come ad esempio i dati genetici e biometrici che consentono di identificare in modo univoco una persona.
• Le imprese con più di 250 collaboratori sono obbligate a tenere un registro delle loro attività di trattamento dei dati.
• Il trattamento dei dati personali deve essere pianificato e implementato in modo tale da risultare fin dall’inizio conforme ai requisiti di protezione dei dati (privacy by design).
• Ora sussiste un diritto alla portabilità dei dati: chiunque può richiedere di farsi consegnare i propri dati personali in un formato elettronico usuale.
• Sono state definite sanzioni chiare che prevedono la responsabilità penale individuale dei titolari del trattamento. Si presuppone che potrebbero esserne interessati soprattutto gli organi direttivi come i membri del Consiglio di amministrazione o del comitato di direzione e, in caso di azioni improprie, eventualmente anche il consulente per la protezione dei dati, come è stato ora ridenominato l’incaricato della protezione dei dati.

Cosa comporta la protezione dei dati del futuro: le sfide

La gestione attenta dei dati personali è un obbligo a cui PostFinance ha sempre adempiuto. Se fino ad ora l’istituto finanziario ha agito tendenzialmente con soluzioni per situazioni specifiche, con la nuova Legge federale sulla protezione dei dati adotta un approccio globale. .«Oggi i dati non sono più semplicemente presenti in pool di dati separati e facili da controllare, bensì circolano da applicazione ad applicazione, eventualmente vengono integrati e resi disponibili per ulteriori trattamenti. Teniamo in considerazione questo aspetto approcciando il tema con una prospettiva globale», spiega Jürg Frei. Un passo in questa direzione è rappresentato dalla creazione e dalla compilazione del registro dei trattamenti richiesto dalla legge, in cui devono figurare tutte le attività di trattamento di dati personali. Tale trasparenza interna costituisce ad esempio la base per la creazione di dichiarazioni di protezione dei dati che assicurano trasparenza all’esterno.

Ecco come PostFinance si prepara: un grande progetto per la protezione dei dati del futuro

Con un progetto globale per la protezione dei dati, PostFinance si prepara all’entrata in vigore della nuova Legge federale sulla protezione dei dati e definisce le misure di attuazione e le relative priorità. Secondo Jürg Frei, è necessario fare una netta distinzione tra i requisiti in materia di protezione dei dati e quelli relativi alla sicurezza dei dati: con la protezione dei dati si tutela il diritto alla personalità, in particolare a livello giuridico. Questo non sarebbe però possibile senza la sicurezza dei dati, che definisce come le organizzazioni gestiscono i dati. Stephan Zimmermann, responsabile Customer Security presso PostFinance, che si occupa di temi come la sicurezza online, la sicurezza monetica e l’antifrode, spiega: «La protezione dei dati riguarda soprattutto la trasparenza nei confronti della clientela: non solo siamo tenuti a comunicarle a che scopo i dati vengono raccolti e utilizzati, ma dobbiamo anche darle la possibilità, in determinati casi, di esprimersi a favore o contro la raccolta di dati non rilevanti per l’operazione in questione».La sicurezza dei dati consiste nel garantirne la riservatezza, l’integrità e la disponibilità durante l’intero loro ciclo di vita, dalla raccolta dei dati fino alla loro cancellazione. Ciò implica, ad esempio, garantire che nessuna persona non autorizzata possa accedere ai dati o che i dati non vadano persi, qualora dovessero verificarsi problemi di sistema. 

Cosa richiede concretamente la nuova protezione dei dati? Ecco tre esempi

Perché la nuova protezione dei dati è importante per tutti: la sensibilizzazione

Le collaboratrici e i collaboratori giocano un ruolo particolarmente importante nell’attuazione della protezione dei dati. «La protezione dei dati deve entrare nel DNA di ognuno di noi», sottolinea Jürg Frei. «Le collaboratrici e i collaboratori devono comprendere gli elementi fondamentali della protezione dei dati, sapere cosa può e non può essere fatto e riconoscere e segnalare eventuali situazioni delicate. Il principio è simile a quello del segreto bancario». Per questo motivo PostFinance ha avviato un’ampia campagna di comunicazione con video esplicativi nei quali vengono spiegati aspetti rilevanti della Legge federale sulla protezione dei dati. In un secondo momento sono inoltre previste formazioni di approfondimento a vari livelli.

Gli effetti della Legge federale sulla protezione dei dati: le conseguenze

Secondo Jürg Frei, la nuova Legge federale sulla protezione dei dati si tradurrà in una trasparenza decisamente maggiore per il trattamento di dati personali. Aiuterà a far capire ai clienti che le nuove possibilità offerte dalla tecnologia possono anche portare dei vantaggi. È anche compito di PostFinance sottolinearne il valore aggiunto. Ad esempio, la possibilità di creare offerte specifiche e su misura per il cliente senza che quest’ultimo venga sommerso da una valanga di pubblicità. Per Jürg Frei non c’è il pericolo che la nuova Legge federale sulla protezione dei dati limiti in maniera significativa l’utilizzo di tecnologie come i Big Data, l’intelligenza artificiale o il Machine Learning. «Siamo semplicemente arrivati al punto in cui i dati devono essere gestiti con maggiore consapevolezza. . La Legge federale sulla protezione dei dati non impedisce il trattamento dei Datendati personali, ma esige solamente che venga fatto rispettando le norme, ovvero con la dovuta trasparenzae diligenza.»  L’ampiezza di questo progetto quadro dimostra il valore che PostFinance attribuisce alla gestione dei dati e l’importanza di questo tema all’interno dell’azienda.