Rapporto esplicativo

sce al Consiglio federale la competenza di regolare in modo specifico i controlli e la responsabilità in materia di protezione dei dati se organi federali trattano dati personali congiuntamente ad altri organi federali, a organi cantonali o a privati⁵². Per motivi legati alla chiarezza e alla certezza del diritto, appare pertanto opportuno conferire la responsabilità per la protezione dei dati del SNI all’UST (art. 8). In quanto autorità responsabile, l’UST è anche competente per il controllo del sistema d’informazione così da assicurarne la compatibilità con la LPD, segnatamente con le sue esigenze in materia di protezione dei dati. L’avamprogetto inasprisce determinati requisiti tecnici in materia di sicurezza previsti dall’OLPD. Prevede segnatamente che i dati generati dalla consultazione del sistema d’informazione e il trattamento dei dati devono essere verbalizzati. Secondo l’articolo 10 capoverso 1 OLPD i trattamenti automatizzati di dati personali degni di particolare protezione o di profili della personalità vanno verbalizzati soltanto se le misure preventive non sono sufficienti a garantire la protezione dei dati.

5.7.7 Conservazione e distruzione dei dati

I dati personali non devono essere conservati senza limiti di tempo. Vanno distrutti non appena non sono più necessari alle finalità del trattamento. Questo principio deriva implicitamente dal principio generale della proporzionalità di cui all’articolo 4 capoverso 2 LPD. Pertanto, l’articolo 11 capoverso 1 dell’avamprogetto prevede che i dati forniti sono conservati per dieci anni nel sistema d’informazione. Questo termine di conservazione è necessario affinché le autorità, organizzazioni e persone aventi diritto d’accesso di cui all’articolo 6 possano cercare indirizzi precedenti conformemente all’articolo 7 capoverso 1 lettera a. L’articolo 11 capoverso 2 dell’avamprogetto prevede, in linea con l’articolo 10 capoverso 2 OLPD, un termine di conservazione di un anno per le informazioni generate dalla consultazione del sistema d’informazione e dal trattamento dei dati ivi registrati. Secondo l’articolo 11 capoverso 3 dell’avamprogetto i dati sono distrutti alla scadenza dei termini previsti. Secondo l’articolo 11 capoverso 5 dell’avamprogetto, il Consiglio federale disciplina i dettagli della conservazione e della distruzione dei dati.