Rapporto esplicativo

(p. es. diritti di lettura e scrittura). In particolare le persone autorizzate non possono cancellare definitivamente alcun dato. I pertinenti diritti sono elencati nell’allegato. Tutti i dati presenti nel sistema di trattamento sono tramessi in maniera sicura e il più delle volte criptati. Non sono per esempio criptati i dati trasmessi direttamente al sistema di trattamento attraverso una rete di fibra ottica.

Secondo la lettera b la protezione dei dati è garantita anche grazie al controllo effettuato nella fase di trasporto, durante la quale, ricorrendo a una trasmissione sicura, si fa in modo che i dati non vengano letti, copiati, modificati o cancellati in modo non autorizzato.

Secondo la lettera c è garantito anche il controllo degli accessi e delle modifiche. A tal fine, si procede alla verbalizzazione di tutte le modifiche, in particolare di quelle effettuate sulla base dell’articolo 5, ma anche degli accessi in modalità lettura e delle ricerche. Il Servizio SCPT analizza i dati e gli accessi, in modo periodico e a campione, per individuare eventuali irregolarità. Per una simile analisi può anche consultare le autorità di perseguimento penale.

Secondo il capoverso 2 il Servizio SCPT deve stabilire le misure da adottare sulla base di un’analisi dei rischi. Il tipo di controllo varia a seconda delle categorie di utenti e può interessare, per esempio, l’accesso al sistema, gli utenti, l’accesso ai dati o il trasporto. L’analisi dei rischi è condotta conformemente allo stato tecnologico fissato in modo uniforme negli standard internazionali quali l’ETSI (European Telecommunications Standards Institute). Si tratta di standard collaudati, noti sia alle persone obbligate a collaborare sia alle autorità di perseguimento penale, che non solo concorrono a migliorare la qualità della trasmissione dei dati, ma anche a semplificare procedure tecniche complesse.

Con il capoverso 3 il Servizio SCPT è incaricato di emanare istruzioni per l’esecuzione di misure tecniche e organizzative in materia di sicurezza dei dati destinate ai diversi utenti del sistema (Servizio SCPT, ma anche autorità di perseguimento penale e persone obbligate a collaborare). Si tratta di istruzioni necessarie affinché i dati, segnatamente quelli personali degni di particolare protezione, siano trattati correttamente all’interno del sistema di trattamento e di conseguenza siano debitamente protetti, per esempio dai furti. Le istruzioni contengono, tra le altre cose, indicazioni in merito alle possibili modalità di trattamento dei dati nonché alle procedure previste in caso di perdita di un token o se un utente intende disconnettersi.

Secondo il capoverso 4 tutti i trattamenti di dati nel sistema, tutti gli accessi in modalità lettura, tutte le ricerche e tutti gli interventi di manutenzione sono verbalizzati (chi ha fatto cosa, quando e dove?). Il Servizio SCPT conserva i verbali per tutta la durata di conservazione delle informazioni e dei dati delle sorveglianze.

Art. 11 Misure per la sicurezza del sistema

In caso di guasti o di rischio di guasti nel funzionamento regolare del sistema di trattamento, per esempio nel caso in cui il sistema risulti sovraccarico a causa di una misura di sorveglianza o nel caso di un crash del sistema, è necessario agire velocemente al fine di scongiurare l’eventualità che il sistema non sia più disponibile e che vada così persa una grande quantità di dati. Non appena rilevato il guasto, il Servizio SCPT contatta, a sua discrezione, l’autorità che ha disposto la sorveglianza (p. es. un pubblico ministero) o l’autorità che analizza i dati (p. es. polizia) e discute con essa le misure da adottare; dopodiché decide come procedere. Qualora sia