Il Regolamento europeo n. 2016/679 sulla protezione dei dati (GDPR) intende rafforzare e rendere più omogenea la tutela dei dati di carattere personale dei cittadini europei, attuando una serie di misure volte a favorire più trasparenza nella gestione di tali dati e a garantire ai cittadini europei un maggiore controllo sul loro utilizzo. Il GDPR entrerà in vigore il 25 maggio 2018 e sarà direttamente applicabile a tutti gli attori attivi sul territorio dell’Unione europea (UE), ovvero a tutte le imprese che offrono beni o prestazioni di servizi a persone nell’UE (ad esempio tramite il proprio sito di e-commerce o altre piattaforme di vendita online) oppure alle imprese che analizzano il comportamento di queste persone. La portata di tale regolamento è ampia e riguarda anche le aziende non europee che elaborano/trattano dati di cittadini europei (art. 3), tra cui anche le aziende svizzere. Il GDPR non va preso alla leggera: in caso di sua violazione sono infatti previste sanzioni che possono arrivare sino a 20 milioni di euro o al 4% del fatturato annuo globale.

Maggiori diritti per i cittadini

Grazie al nuovo regolamento, i cittadini europei hanno maggiori diritti: innanzitutto devono essere informati in modo preciso, trasparente, completo e semplice sul trattamento previsto per i loro dati, in particolar modo nel caso di informazioni destinate ai minori (artt. 11-14). Essi hanno inoltre diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e di avere accesso a tali dati nonché ad eventuali informazioni complementari (diritto di accesso, art. 15), possono altresì chiedere rettifiche o completamento dei dati (art. 16) nonché la loro cancellazione (“diritto all’oblio”, art.17). In determinati casi, essi possono ottenere una limitazione di trattamento dei loro dati personali (art. 18), nel qual caso questi ultimi possono essere conservati ma non possono più essere adoperati per ulteriori operazioni. Inoltre, ogni rettifica, cancellazione o limitazione del trattamento dei dati deve essere notificata a chi li sta utilizzando (art. 19). I diretti interessati hanno il diritto di ricevere i loro dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere tali dati ad altri operatori (diritto alla portabilità dei dati, art. 20). In qualsiasi momento, essi possono opporsi al trattamento dei dati che li riguardano, anche per finalità di marketing diretto (art. 21) e hanno il diritto di non essere sottoposti a processo decisionale automatizzato (art. 22), ivi compresa la profilazione. Infine, ma non meno importante, hanno il diritto ad essere informati in caso di violazione dei loro dati personali (art. 34).

I cittadini hanno il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e di avere accesso a tali dati nonché ad eventuali informazioni complementari.

Il ruolo proattivo delle aziende

Dal canto loro, le aziende che operano con dati di cittadini europei, e sono titolari o responsabili del trattamento di tali dati, oltre agli accresciuti obblighi in materia di trasparenza e di informazione di cui sopra e a dover ottenere il loro consenso espresso alla raccolta e al trattamento dei dati (artt. 6-8), hanno ora anche un ruolo più proattivo e degli obblighi più pregnanti, finalizzati non soltanto al rispetto formale delle regole, ma anche all’adozione di misure tecniche e organizzative che garantiscano sia la protezione dei dati (incluse la pseudonimizzazione e la minimizzazione) sin dal momento della progettazione (privacy by design, art. 25) sia l’utilizzo dei soli dati personali necessari per ogni specifica finalità di trattamento (privacy by default, art. 25). Salvo eccezioni (ovvero le imprese con meno di 250 dipendenti, ma solo se non effettuano trattamenti che possano presentare un rischio per gli interessati), le aziende devono anche tenere un registro delle operazioni di trattamento (i cui contenuti sono elencati all’art. 30). Le misure tecniche e organizzative a protezione dei dati devono essere adeguate (art. 32) e volte a garantire che eventuali lacune nella sicurezza vengano scoperte immediatamente e che, in caso di violazione, esse vengano notificate entro 72 ore sia alle autorità di controllo competenti (in Svizzera: l’Incaricato federale della protezione dei dati e della trasparenza) sia al diretto interessato (data breach, artt. 33-34). Laddove il trattamento dei dati possa presumibilmente presentare un rischio elevato, le aziende devono dapprima effettuare una valutazione dei rischi (valutazione d’impatto sulla protezione dei dati, art. 35). In caso di attività di monitoraggio regolare, sistematica e su larga scala oppure in caso di trattamento su larga scala di dati sensibili (artt.- 37-39) le aziende sono obbligate a dotarsi di un responsabile della protezione dei dati (RPD o anche Data Protection Officer, DPO), scegliendo se formare del personale internamente oppure rivolgersi ad agenzie esterne. Le aziende titolari o responsabili del trattamento che non sono stabilite nell’UE, ma comunque soggette al GDPR, devono nominare un rappresentante nell’UE (art. 27). La mancata nomina di tale rappresentante comporta una multa fino a 10 milioni di euro (art 27 e art. 83 par. 4).

Le aziende titolari o responsabili del trattamento che non sono stabilite nell’UE, ma comunque soggette al GDPR,
devono nominare un rappresentante nell’UE. La mancata nomina di tale rappresentante comporta
una multa fino a 10 milioni di euro.

E la Svizzera come si adatta?

Anche la Confederazione si sta muovendo di pari passo con il nuovo regolamento europeo GDPR. È infatti attualmente in corso la revisione della Legge federale sulla protezione dei dati (LPD) per renderla compatibile con il diritto UE. La Commissione delle istituzioni politiche del Consiglio nazionale desidera tuttavia che la revisione avvenga per tappe. Si dovranno dapprima effettuare i necessari adeguamenti al diritto europeo e, successivamente, si potrà procedere alla revisione totale della legge sulla protezione dei dati. Dal fronte svizzero bisognerà quindi attendere l’esito dell’iter politico, che richiederà ancora parecchio tempo.

 

Disclaimer: questo articolo ha unicamente scopo informativo e non può in nessun caso essere considerata parere legale o consulenza professionale. Si declina ogni responsabilità per eventuali danni causati da errori od omissioni.

 

 

 

 

 

 

 

Il servizio Export della Cc-Ti e S-GE sono a vostra disposizione per consulenze
in ambito di esportazioni.

Interessati ad approfondire l’argomento? Vi aspettiamo al Networking business breakfast:
“Anche le nostre aziende devono adattarsi al nuovo GDPR”
che si terrà lunedì 9 aprile alle ore 8.00 presso la Cc-Ti

Avere successo negli affari richiede anche una conoscenza delle varie culture e dei modi di fare nel mondo. Come comportarsi con un partner estero? Quali parole bisogna utilizzare e che cosa, soprattutto non bisogna fare? A margine dell’evento-Paese dedicato all’Egitto che si terrà lunedì 26 febbraio alle ore 11.45 presso la Cc-Ti, abbiamo incontrato Hazem Basuny, collaboratore di Titraduce, che ci ha fornito qualche suggerimento su come costruire un’immagine vincente con un partner egiziano.

Per maggiori informazioni ed iscrizioni al Business Lunch dedicato all’Egitto, visitate il nostro sito internet.

La Svizzera è uno dei dieci principali Paesi esportatori al mondo. Prova di questo successo sono i dati presentati dall’Amministrazione Federale delle Dogane concernenti il commercio con l’estero per il 2017. Numeri record su tutta la linea, sia per le esportazioni che hanno registrato un netto miglioramento rispetto all’anno precedente (+4.7%), sia per le importazioni che hanno avuto un dinamismo eccezionale che non si registrava dal 2010.

Il benessere che possiamo vantare in Svizzera si fonda proprio sul commercio con l’estero: 2 franchi su 5 sono guadagnati grazie alla politica esterna. I settori trainanti sono la chimico-farmaceutica – che grazie ai risultati record degli ultimi anni può investire ulteriormente nella ricerca – e il settore dei metalli che già da parecchi mesi trascina le esportazioni elvetiche. Segnali positivi anche dal settore orologiero che dopo due anni di profonda crisi ha ripreso con fervore e ha contribuito al dinamismo del commercio estero.

Non solo la perdita della forza del franco e l’evoluzione dei prezzi hanno avuto un ruolo fondamentale per l’eccedenza record della bilancia commerciale, ma anche la politica degli accordi di libero scambio sta mostrando concretamente i suoi risultati. Il trattato con la Cina, entrato in vigore nel 2014, ha dato una spinta significativa alle esportazioni verso il dragone asiatico. Nel 2017 infatti la Cina ha superato la Gran Bretagna, posizionandosi al 5° posto nella classifica dei partner commerciali elvetici. Contrariamente si nota invece una diminuzione dell’interesse verso i Paesi della zona euro e una diversificazione dei mercati esteri.

“Gli accordi di libero scambio sono fondamentali per poter dare alle nostre aziende un vantaggio competitivo ed è quindi necessario continuare con le trattative in corso ed aprirne di nuove”.

La concorrenza internazionale per le nostre PMI è molto forte ed esse sono costrette ad affrontare un contesto estremamente dinamico. Oggi è compito della politica saper ampliare ancora di più le relazioni commerciali con i Paesi esteri. Gli accordi di libero scambio sono fondamentali per poter dare alle nostre aziende un vantaggio competitivo ed è quindi necessario continuare con le trattative in corso ed aprirne di nuove. Secondo uno studio del Credit Suisse, le PMI svizzere mirano ad avere un accordo di libero scambio con gli Stati Uniti, il nostro secondo partner commerciale dopo l’Europa. Certamente una facilitazione delle procedure doganali e un abbassamento dei dazi sarebbe un incentivo ulteriore per sviluppare questo mercato. Parallelamente, la Svizzera deve rimanere vigile sulle trattative che sta intavolando l’UE con altre nazioni, come ad esempio il trattato con i Paesi del Mercosur, che potrebbe fornire alle aziende europee – una volta siglato –  un netto vantaggio rispetto agli imprenditori elvetici.

Per poter contare anche in futuro su dati incoraggianti come quelli del 2017, siamo fiduciosi che la Svizzera sappia continuare a mantenere condizioni quadro favorevoli alle aziende e proseguire quindi con slancio le trattative internazionali per diminuire le barriere nel commercio con l’estero.

Lʼecosistema fintech del Vietnam è in crescita, alimentato dal desiderio del governo di far progredire lo sviluppo fintech. Le PMI svizzere possono permettere il miglioramento dello sviluppo e partecipare alla “Fintech Challenge Vietnam”.

Il governo vietnamita ha emanato una decisione politica con lʼobiettivo di ridurre drasticamente le transazioni in contanti e per migliorare i metodi di pagamento elettronici entro il 2020. Il nuovo programma, non solo fornirà lʼinfrastruttura e lʼattrezzatura per eliminare i contanti dallʼeconomia del Vietnam, bensì intende anche cambiare profondamente il metodo di pagamento della popolazione del Paese. Nello specifico, il programma cerca di ridurre il numero delle transazioni in contanti a meno del 10% delle transazioni totali del mercato, in tutti i supermercati, centri commerciali e i distributori entro il 2020; a meno del 70% delle transazioni legate ai servizi di pubblica utilità e di telecomunicazioni; e a meno del 50% di tutti i nuclei familiari in zone urbane.

Con una popolazione di circa 95 milioni, di cui circa il 70% ha unʼetà compresa tra i 15 e i 64 anni, lʼeconomia internet del Vietnam ha un grande potenziale e il fintech si conferma unʼopportunità relativamente poco sfruttata. Secondo il rapporto sulle startup fintech del Vietnam datato 2016, tale industria è ancora ai primordi, con poco più di 30 attori, che stanno prevalentemente affrontando il mercato dei pagamenti.

“Fintech Challenge Vietnam”

Con la volontà di creare e promuovere un ecosistema per lʼinnovazione finanziaria che migliora lʼaccesso ai servizi finanziari per le micro, piccole e medie imprese in Vietnam e altre di popolazioni scarsamente servite.
Continua a leggere…