Rapporto esplicativo

La Confederazione e i Cantoni dovranno inoltre svolgere analisi dei rischi volte a individuare i rischi di collegamenti illeciti di banche dati, basandosi sugli elenchi delle banche dati contenenti il NAVS.

Chi utilizzerà sistematicamente il NAVS senza esservi autorizzato sarà punito con una pena pecuniaria, come avviene già oggi. La norma penale concernente l’attuazione delle misure tecniche e organizzative sarà resa più rigida: attualmente è passibile di pena solo chi vi rinuncia completamente, mentre non lo è chi le applica, seppure in modo carente. Questa lacuna deve essere colmata. In futuro, quindi, la disposizione penale si applicherà anche all’omissione o all’applicazione inaccurata o non professionale delle misure tecniche e organizzative, che saranno considerate contravvenzioni punibili con la multa. In questo modo si sottolineerà l’importanza delle barriere volte a garantire la protezione dei dati e la sicurezza delle informazioni.

1.3 Motivazione e valutazione della soluzione proposta

1.3.1 Adeguamento delle basi giuridiche in funzione del bisogno

La soluzione proposta risulta equilibrata in termini di utilità, attuabilità e proporzionalità.

Il NAVS è una sequenza di cifre univoca e invariabile per tutta la vita, che è attribuita a ogni persona fisica poco dopo la nascita sul territorio svizzero o al momento del rilascio di un permesso di soggiorno. Questo numero consente un’identificazione sicura delle persone e, quindi, una migliore qualità del complesso di dati, il che evita onerosi errori amministrativi. Nell’ambito del trattamento dei dati, ad esempio, l’utilizzazione sistematica del NAVS facilita un aggiornamento automatico, rapido e preciso degli attributi personali in caso di cambiamenti di stato civile. La crescita della popolazione e dell’ambito di competenze delle amministrazioni pubbliche comporta un aumento della quantità di dati e di mutazioni. Vi si aggiunge poi un numero sempre maggiore di nomi complessi (p. es. nomi doppi, con caratteri speciali o non latini). Questi fattori possono prolungare il trattamento manuale dei dati e compromettere la loro qualità. L’impiego di un identificatore personale sotto forma di sequenza di cifre contribuisce notevolmente a risolvere questo problema.

L’utilizzazione sistematica del NAVS permette inoltre un flusso di dati semplice e automatizzato tra le autorità. Anche i collegamenti di dati previsti dal legislatore, e quindi legittimi, ad esempio a fini statistici¹⁰, danno risultati più precisi, se possono essere svolti con un identificatore personale univoco. Queste semplificazioni dei processi interni e trasversali tra le autorità accresceranno l’efficienza dei costi nell’Amministrazione, favorendo così un impiego efficace ed economico dei fondi pubblici, come richiesto dall’articolo 43a capoverso 5 Cost. e dall’articolo 12 capoverso 4, secondo periodo della legge federale del 7 ottobre 2005¹¹ sulle finanze della Confederazione. Si risparmieranno inoltre fondi pubblici grazie al fatto che verrà meno l’onere legislativo per l’adeguamento delle leggi speciali.

Anche per i singoli cittadini, in particolare quelli con nomi molto diffusi, l’utilizzazione sistematica del NAVS comporta un valore aggiunto: ogni persona di cui sono raccolti dati personali ha diritto a che i processi amministrativi si svolgano senza scambi d’identità con altre persone registrate. Tali scambi d’identità possono causare notevoli inconvenienti agli interessati. Essi derivano di regola da una tenuta del registro incompleta, da errori di ortografia nella registrazione o dalla forte diffusione di un nome o di una combinazione di nomi. Dei 2 330 700 allacciamenti telefonici privati figuranti nell’elenco telefonico ufficiale svizzero, ad esempio, circa 950 sono registrati sotto il nome Peter Müller. L’aggiunta di un identificatore personale univoco per la registrazione in una banca data permette di scongiurare il rischio di scambi d’identità. La migliore qualità del complesso di dati nei registri utenti contribuisce all’esattezza dei dati e funge quindi da importante elemento della protezione della personalità nell’ambito del trattamento di dati personali (cfr. n. 1.1.2).

Il progetto è anche conforme all’articolo 13 capoverso 2 Cost. Le modifiche della LAVS proposte disciplinano con sufficiente precisione le condizioni alle quali potrà essere ammessa l’utilizzazione sistematica del NAVS, cosicché il requisito della base legale sufficiente è soddisfatto. Anche il principio della conformità allo scopo è rispettato, poiché gli utenti potranno utilizzare sistematicamente il NAVS soltanto per adempiere i compiti attribuiti loro dalla legge. L’avamprogetto definisce inoltre le linee guida per le misure di sicurezza da rispettare e norme concernenti le sanzioni in caso di violazione di tali prescrizioni (cfr. n. 1.2.2). L’obbligo di rispettare queste misure implica che le autorità che utilizzano il NAVS dovranno mantenere costantemente aggiornati i propri sistemi d’informazione. L’avamprogetto comporterà dunque anche un aumento generale della sicurezza delle informazioni nell’Amministrazione pubblica.

1.3.2 Alternative scartate

1.3.2.1 Reimpostazione dell’architettura delle banche dati

Nel maggio del 2017 l’Ufficio federale di giustizia e l’IFPDT hanno commissionato una valutazione dei rischi di un’utilizzazione sistematica del NAVS. Nella perizia che ne è risultata12 l’autore fa presente che nessun sistema è completamente al riparo da qualsiasi attacco. Se si riesce a penetrare in diverse banche dati, i dati personali ivi contenuti potrebbero essere collegati con un grado di esattezza del 99,98 per cento anche solo in base a cosiddetti quasi-identificatori (cognome, nome e data di nascita delle persone registrate). L’impiego supplementare di un identificatore personale univoco quale il NAVS non accresce in misura significativa la precisione per l’autore dell’intrusione. La proposta utilizzazione sistematica del NAVS da parte delle autorità non cambierebbe quindi radicalmente la situazione in termini di protezione dei dati. La perizia illustra inoltre varie possibilità per prevenire il collegamento di banche dati contenenti dati personali (tramite quasiidentificatori o il NAVS). La semplice introduzione di identificatori settoriali non sarebbe però ragionevole.