Rapporto esplicativo

Rapporto esplicativo

1 Situazione iniziale

1.1 Necessità di agire e obiettivi

L’Aggruppamento Difesa e le unità amministrative ad esso subordinate sono detentori e gestori di vari sistemi d’informazione militari. Il trattamento di dati personali degni di particolare protezione e di profili della personalità in questi sistemi d’informazione è disciplinato nella legge federale del 3 ottobre 2008¹ sui sistemi d’informazione militari (LSIM). Inoltre, la LSIM contiene anche norme riguardanti altri singoli sistemi d’informazione gestiti in seno al Dipartimento federale della difesa, della protezione della popolazione e dello sport (DDPS), ma non dall’Aggruppamento Difesa, e il trattamento dei dati personali che vi si effettua.

Con l’«ulteriore sviluppo dell’esercito» (USEs) sono stati adeguati dalle fondamenta le strutture, l’organizzazione e i processi in seno all’esercito e all’Aggruppamento Difesa (nonché in seno alle unità amministrative subordinate a quest’ultimo). È altresì mutata anche la situazione sul fronte delle necessità in relazione al trattamento dei dati personali necessari all’adempimento dei compiti (in particolare anche quelli degni di particolare protezione) in sistemi d’informazione dell’Aggruppamento Difesa e delle unità amministrative a esso subordinate: alcune necessità sono venute meno o comunque sono mutate, mentre ne sono emerse di nuove. Lo stesso vale anche per i sistemi d’informazione del DDPS gestiti al di fuori dell’Aggruppamento Difesa.

Attualmente la LSIM non tiene conto delle necessità mutate o nuove per il trattamento di dati personali (di seguito denominati, in alcuni casi, anche soltanto «dati») in sistemi d’informazione del DDPS. Al momento mancano quindi le basi legali necessarie in materia di protezione dei dati (cfr. art. 17 della legge federale del 19 giugno 1992² sulla protezione dei dati [LPD]) per poter garantire in futuro il pieno adempimento dei compiti in seno al DDPS, in particolare nell’esercito e nell’Aggruppamento Difesa. Serve quindi una revisione della LSIM.

1.2 Proposta di soluzione

Per rispondere alle mutate necessità nel DDPS e soddisfare i requisiti in materia di protezione dei dati per il trattamento di dati personali in sistemi d’informazione occorre adeguare, laddove necessario, le disposizioni della LSIM relative ai sistemi d’informazione esistenti ed emanare disposizioni per nuovi sistemi d’informazione necessari, con i quali dovranno essere trattati anche dati personali degni di particolare protezione e profili della personalità.

1 RS 510.91

2 RS 235.1