Rapporto esplicativo

5.8 Protezione dei dati

L’avamprogetto è conforme alla legislazione sulla protezione dei dati. Eventuali questioni relative alla protezione dei dati possono essere sollevate nel quadro di progetti realizzati in virtù delle basi giuridiche che si intende creare in questa sede e, all’occorrenza, devono essere chiarite nellʼambito del rispettivo progetto.

È lecito attendersi che per singoli progetti possano essere adottate disposizioni legali speciali in materia di protezione dei dati, o che debbano essere create o modificate.

Se la gestione dei servizi di base o dei servizi elettronici da parte della Confederazione dovesse riguardare dati personali, devono essere osservate le disposizioni della legge federale del 19 giugno 1992⁹² sulla protezione dei dati (LPD), in particolare quelle concernenti il trattamento dei dati personali. A questo proposito sono probabili complicazioni giuridiche come normalmente succede quando i sistemi di trattamento dei dati vengono utilizzati congiuntamente da Confederazione e Cantoni. La domanda da porsi, dunque, è quale autorità sia responsabile di quale parte del trattamento. Per quanto concerne la gestione e la sicurezza, possono rispondere solo la Confederazione e le sue autorità competenti; i dati elaborati e i processi di elaborazione devono tuttavia essere assegnati mediante norma giuridica a un’autorità (art. 16 cpv. 2 LPD; art. 33 AP-LPD⁹³).

I dati personali che non possono essere pubblicati per motivi di protezione esulano dal campo di applicazione degli OGD (art. 11 capoverso 3 lett. a AP-LMeCA). Con gli algoritmi sempre più performanti e l’intelligenza artificiale da un lato e il gran numero di dati accessibili al pubblico dall’altro, sussiste comunque il rischio che, in taluni casi, non si possa completamente escludere una re-identificazione anche sulla base di dati anonimi, che in linea di massima non sono dati personali e di conseguenza non sono soggetti alla LPD. Ciascuna unità amministrativa deve valutare questo rischio prima di pubblicare i dati ed eventualmente astenersi dal pubblicarli come OGD.