Rapporto esplicativo

6.7 Protezione dei dati

Il progetto autorizza la SECO o un fornitore di servizi da questa incaricato conformemente all’OTDI a trattare i dati necessari per le tre funzioni offerte dalla piattaforma elettronica centralizzata in virtù dell’articolo 8 capoverso 3. L’accesso ai dati di un’impresa e ai suoi contatti con le autorità è consentito unicamente al personale dell’impresa stessa debitamente autorizzato. I dati conservati sulla piattaforma sono sotto il controllo esclusivo dell’impresa e lo Stato può accedervi in maniera strettamente limitata. I diritti di accesso e i dettagli sulla protezione dei dati sono disciplinati nell’ordinanza del Consiglio federale. Quest’ultima regola, per esempio, le disposizioni in materia di aggiornamento del Piano per la sicurezza dell’informazione e la protezione dei dati, la definizione e la valutazione dei principali processi dei sistemi informatici o la messa in sicurezza dell’accesso alle banche dati.

La raccolta dati della piattaforma è riportata nel registro dell’Incaricato federale della protezione dei dati e della trasparenza⁷⁷. Il Piano per la sicurezza dell’informazione e la protezione dei dati della piattaforma è riesaminato e, se necessario, modificato ogni volta che viene integrata una nuova prestazione delle autorità. L’autenticazione tramite il sistema eIAM⁷⁸, la trasmissione criptata dei dati, l’utilizzo di antivirus e firewall garantiscono una protezione ottimale dell’accesso alle banche dati. I principali processi all’interno dei sistemi informatici sono registrati e valutati nell’architettura di sistema della piattaforma.