Le sanzioni penali comprendono multe fino a 250 000 franchi.
A titolo di confronto, il GDPR prevede multe fino a 20 milioni di euro o al 4 per cento del fatturato mondiale totale annuo dell’esercizio precedente.
Tuttavia, le multe previste dal GDPR sono comminate all’impresa, mentre la legislazione svizzera sanziona le persone fisiche responsabili.
A ciò si aggiunge il rischio di azioni civili. La persona interessata può esigere il risarcimento di danni, la riparazione di torti morali e la consegna dell’utile, ma anche misure concrete relative al trattamento dei dati.
La persona interessata può ad esempio richiedere il divieto totale o parziale del trattamento dei propri dati personali, il divieto di comunicarli a terzi oppure ancora la loro cancellazione o rettifica.
