Rapporto esplicativo

Dipartimento federale di giustizia e polizia DFGP

Ufficio federale di giustizia UFG

Ambito direzionale Diritto pubblico

Settore Progetti e metodologia legislativi

Berna, 12 dicembre 2008

Protezione dei dati concernenti l’utilizzazione dell’infrastruttura elettronica della Confederazione

Spiegazioni relative all’avamprogetto di revisione della LOGA

1 In generale

1.1 Situazione iniziale

L’utilizzazione dell’infrastruttura elettronica della Confederazione (telefoni, computer, controlli degli accessi, registrazioni video ecc.) lascia inevitabilmente tracce elettroniche. Di norma non vengono memorizzati i contenuti, bensì soltanto i cosiddetti dati marginali, generati dall’attivazione e dalla disattivazione di collegamenti elettronici (p. es. orari e utenti di un collegamento telefonico o siti Internet visitati e i computer impiegati). Tuttavia, anche tali dati possono essere analizzati in riferimento a persone e comprendere dati personali degni di particolare protezione. L’analisi dei dati permette in alcuni casi l’allestimento di profili della personalità.

Il 20 ottobre 2005 l’Ufficio federale di giustizia (UFG), su incarico del Dipartimento federale di giustizia e polizia (DFGP), ha redatto una perizia sugli aspetti giuridici legati alla conservazione dei dati relativi alle comunicazioni, nella quale conclude che anche la conservazione (memorizzazione) dei dati marginali delle comunicazioni costituisce una forma di trattamento di dati personali ai sensi della legge federale del 19 giugno 1992 sulla protezione dei dati (art. 17 LPD; RS 235.1) e necessita quindi di una base legale formale, di cui gli organi federali attualmente non dispongono. In altre parole, il presente avamprogetto di revisione è inteso a fornire la base legale formale per il trattamento di dati, che in parte viene già eseguito.

In seguito a tale perizia, la Conferenza dei segretari generali si è espressa a favore di una base legale formale; il 12 novembre 2006 il DFGP ha incaricato l’UFG della preparazione di un avamprogetto. I lavori sono stati seguiti e realizzati in collaborazione con un gruppo di lavoro interdipartimentale comprendente rappresentanti della Cancelleria federale, dell’Ufficio federale dell’informatica e della telecomunicazione, dell’Ufficio federale del personale, dell’Organo strategia informatica della Confederazione e dell’Incaricato federale della protezione dei dati e della trasparenza.

1.2 Progetto e punti essenziali

Le disposizioni sulla protezione dei dati qui proposte sono intese a disciplinare il trattamento dei dati connesso all’utilizzazione dell’infrastruttura elettronica della Confederazione, con due obiettivi: da un lato è necessario proteggere gli utenti di tale infrastruttura da un trattamento