Rapporto sui risultati
Consultazione 2021/70: Obbligo di notifica di ciberattacchi per i gestori di infrastrutture critiche · 42 pagine
Fedlex · Rapporto sui risultati · Pagina 27Fedlex · Rapporto sui risultati
Scienceindustries chiede la soppressione degli articoli 74h e 74i perché la loro formulazione concentra inevitabilmente l’attenzione delle imprese sul controllo dei rischi legali potenziali connessi alla notifica dei ciberattacchi.
Inoltre, secondo scienceindustries, i Cantoni SO e TG, UTP e USAM l’importo massimo delle multe inflitte crea un pericolo esistenziale sul piano amministrativo, in quando la multa sarebbe esageratamente elevata e sproporzionata, in particolare per le piccole e medie imprese.
L’aeroporto di Ginevra respinge la disposizione ritenendola troppo coercitiva.
Richieste di modifica e suggerimenti concernenti l’articolo 74i • Capoverso 1
L’UTP chiede che l’importo della multa prevista al capoverso 1 sia stabilito in un massimo di
10 000 franchi.
• Capoverso 3
Secondo swissICT, l’importo previsto al capoverso 3 dovrebbe essere aumentato da 20 000 a 50 000 franchi. Ciò consentirebbe, da un lato, di evitare spese d’inchiesta sproporzionate nei casi di minore importanza e, dall’altro, di allinearsi all’articolo 64 capoverso 2 della revisione della LPD.
L’UTP chiede che l’importo della multa prevista al capoverso 3 sia stabilito in un massimo di
5000 franchi.
3.3.2.18 Articolo 75 Trattamento di dati personali
1 Per l’adempimento dei propri compiti, il NCSC può trattare dati personali, ivi compresi elementi di indirizzo di cui all’articolo 3 lettera f LTC4 e i relativi dati personali degni di particolare protezione, che contengono informazioni su: a. opinioni religiose, filosofiche o politiche; il trattamento è ammesso unicamente qualora sia necessario per la valutazione di minacce e pericoli concreti nell’ambito della cibersicurezza; b. procedimenti e sanzioni di carattere amministrativo o penale.
2 Può trattare i dati personali all’insaputa delle persone interessate, se altrimenti lo scopo del trattamento sarebbe compromesso o l’informazione della persona interessata comporterebbe un onere sproporzionato.
3 In caso di indizi concreti di usurpazione d’identità o di utilizzazione non autorizzata di elementi di indirizzo, il NCSC informa le persone la cui identità è usurpata o i cui elementi di indirizzo sono utilizzati senza autorizzazione; sono fatti salvi gli articoli 18a capoverso 4 lettera b e 18b LPD5.
Nessuno dei partecipanti desidera mantenere l’articolo nella sua versione attuale.
Osservazioni generali sull’articolo 75
Privatim è favorevole all’articolo 75 ma chiede che il trattamento sia effettuato con dati anonimizzati, se sono sufficienti dati che non fanno riferimento alle persone.
Per la trasmissione dei dati personali, Scienceindustries chiede di considerare e di disciplinare giuridicamente le eventuali incompatibilità con le varie legislazioni estere in materia di protezione dei dati.