Dati personali forniti a terzi

In generale la diffusione dei dati è premessa solo nella misura in cui ciò sia consentito espressamente dal Comune o dal Cantone. Normalmente i regolamenti modello in materia di protezione dei dati ne vietano la comunicazione per fini commerciali. Tuttavia, in alcuni casi la comunicazione dei dati è permessa. In presenza di un esplicito articolo di regolamento o legge, la comunicazione è permessa (per esempio, art. 3 comma 1 del regolamento sulla protezione dei dati del Comune di Thun).

Informazioni sugli elenchi

Le informazioni sugli elenchi sono dati ordinati sistematicamente, per esempio elenchi di nomi, indirizzi o indirizzi e-mail di tutti gli allievi di una scuola oppure di tutti gli esercenti la patria podestà degli allievi di una scuola. Di massima tali elenchi possono essere distribuiti solo se ciò è espressamente autorizzato da un regolamento sulla protezione dei dati. Le persone interessate, però, devono essere informate prima della prima comunicazione per dare loro la possibilità di far valere interessi preminenti. Questa procedura è raccomandata soprattutto quando sussiste il sospetto che i dati personali possano essere usati illecitamente (per esempio per il marketing). Qualora per la diffusione dei dati si necessiti del consenso degli esercenti la patria podestà o delle allieve e degli allievi, è necessario richiedere attivamente l’esplicita autorizzazione per iscritto. Non devono essere utilizzate formulazioni come “in assenza di indicazioni contrarie… presumiamo il suo consenso”. [BL: promemoria sulla protezione dei dati]

Richieste per fini commerciali

Le richieste – specialmente da parte di fornitori di servizi web – devono essere trattate con attenzione. In ogni caso devono essere lette attentamente le condizioni generali di contratto dei fornitori di servizi web (per esempio provider software-as-a-service). Infatti, ciò che nel prospetto pubblicitario si presenta come un’offerta allettante per la scuola, potrebbe essere legato a condizioni che creano dipendenze indesiderate o che sono problematiche sul piano della protezione dei dati.