Rapporto esplicativo

3.6 Art. 4 Rilevazioni supplementari di Cantoni e Comuni

All’articolo 4, il titolo nella versione italiana è adeguato alle versioni tedesca e francese: è infatti modificato da «di Cantoni e Comuni» in «per i Cantoni e Comuni». Si tratta di un adeguamento puramente formale nell’interesse dell’unitarietà linguistica del testo.

3.7 Art. 8a Trattamento di dati individuali

La realizzazione di collegamenti di dati presuppone che i dati da collegare non siano ancora stati anonimizzati, altrimenti è praticamente impossibile realizzare un collegamento statistico¹⁶. Nell’interesse della protezione dei dati è tuttavia auspicabile che i dati individuali da collegare siano pseudonimizzati al più presto nel processo di trattamento statistico, in modo tale che di fatto tali dati rappresentino dati anonimizzati per le persone che li trattano all’interno dell’UST. La pseudonimizzazione è effettuata regolarmente in concomitanza con la distruzione del materiale di rilevazione secondo l’articolo 11, di cui sono formulati in modo più chiaro il titolo e il contenuto (cfr. sotto, n. 3.9).

Siccome il collegamento di dati rappresenta unicamente un’applicazione concreta del trattamento statistico generale¹⁷ di dati singoli, l’articolo 8a introduce nell’ordinanza sulle rilevazioni statistiche una nuova disposizione generale, che presenta in modo trasparente i principi del trattamento di dati singoli praticato oggi dall’UST.

In una prima fase, i dati individuali rilevati o registrati devono essere riveduti dall’UST. Questi lavori di revisione comprendono in particolare il completamento di eventuali dati mancanti, il controllo dei dati in base a vari criteri (p. es. la coerenza contenutistica) nonché altre operazioni di elaborazione statistica. Nell’ambito di queste operazioni di revisione dei dati, l’UST deve poter far ricorso, in parte, a caratteristiche personali identificative, ovvero a designazioni personali (es. nomi e cognomi) e altre caratteristiche ausiliarie (es. indirizzo di domicilio, indirizzo professionale, indirizzi di proprietari di edifici) nonché a identificatori che permettano il completamento, il controllo o la rielaborazione dei dati singoli rilevati.

Al termine della fase di appurazione, l’UST pseudonimizza i dati individuali appurati e li tratta ulteriormente in forma pseudonimizzata. In questo modo si assicura che l’UST adempia il mandato del legislatore di utilizzare per le proprie statistiche, nei limiti del possibile, i dati già disponibili¹⁸ e riduca l’onere per tutte le parti coinvolte, tra l’altro mediante collegamenti di dati¹⁹.

In una fase successiva, l’UST procede all’anonimizzazione (definitiva) dei dati, non appena lo scopo del trattamento dei dati individuali lo permette. Ciò corrisponde all’articolo 15 capoverso 3 LStat, che parte dalla rilevazione tradizionale dei dati mediante questionari e prevede la distruzione del materiale di rilevazione con nomi e numeri d’identificazione delle persone non appena ultimato il trattamento dei dati (cfr. art. 11 dell’ordinanza sulle rilevazioni statistiche), dopodiché i dati rilevati anonimizzati possono essere utilizzati ulteriormente e conservati per scopi statistici²⁰. L’introduzione dell’articolo 14a LStat e il maggior orientamento della statistica verso rilevazioni basate sui registri relativizzano in parte la portata dell’articolo 15 capoverso 3 LStat: da un lato scompare la distruzione del materiale di rilevazione (in particolare dei questionari) laddove l’UST ricava o riceve dati dai registri o da altre fonti ammini-