Rapporto sui risultati
Consultazione 2021/70: Obbligo di notifica di ciberattacchi per i gestori di infrastrutture critiche · 42 pagine
Fedlex · Rapporto sui risultati · Pagina 28Fedlex · Rapporto sui risultati
La Posta chiede che il trattamento delle informazioni riservate sia disciplinato in modo più preciso al fine di garantire la riservatezza delle notifiche.
Swisscom e La Posta auspicano che nell’ambito dell’attuale progetto di revisione della LSIn sia introdotta una deroga che, quale lex specialis, prevalga sul principio di trasparenza secondo la LTrans.
Raiffeisen ritiene che le notifiche ai sensi della nuova regolamentazione debbano rispettare il segreto professionale e in tale ottica propone di aggiungere un capoverso in cui si stabilisca che le autorità debbano trattare le informazioni trasmesse in modo riservato e che le informazioni non possano essere trasmesse qualora ciò rappresenti un pericolo per la sicurezza dell’azienda o delle persone interessate.
Bocciatura dell’articolo 75
Il Cantone TG ritiene che l’NCSC non debba avere accesso ai dati personali e quindi respinge l’articolo 75.
Richieste di modifica e suggerimenti concernenti l’articolo 75
• Capoverso 1
EGov-Schweiz ritiene problematiche le competenze in materia di trattamento dei dati sensibili da parte dell’NCSC indicate nell’articolo 75, in particolare in relazione alle possibilità di trasmissione in Svizzera e all’estero secondo gli articoli 76 e 77. EGov-Schweiz muove dunque dal principio che, in caso di necessità, l’NCSC ricorra alla polizia e al SIC anziché tentare di trattare direttamente i dati.
Secondo privatim, tenuto conto che l’NCSC non svolge i compiti del SIC e non è un’autorità di perseguimento penale, il volume dei dati personali trattati conformemente all’articolo 75 capoverso 1 dell’avamprogetto LSIn non appare proporzionato senza ulteriori limitazioni (soprattutto riguardo alla tassativa necessità di adempiere i compiti). Privatim raccomanda di aggiungere le necessarie limitazioni.
• Capoverso 1 lettera a
Il Cantone GE chiede di modificare la lettera a per precisare che il trattamento si riferisce a «questi» dati.
Il Cantone GR auspica la soppressione di questa disposizione.
Il PVL critica l’entità dei dati personali che l’NCSC è autorizzato a trattare secondo l’avamprogetto e chiede che sia esplicitata la trasmissione di dati sensibili tra NCSC, autorità penali e SIC. A ciò si aggiunge il fatto che nel caso presente non è prevista nessuna vigilanza particolare. Pertanto non è possibile garantire che i dati non siano utilizzati illecitamente.
• Capoverso 2
Privatim ritiene che la separazione delle competenze tra NCSC, autorità penali e SIC debba ricevere maggiore attenzione. Pertanto, l’articolo 75 capoverso 2 LSIn (trattamento dei dati personali all’insaputa delle persone interessate) dovrebbe limitarsi ai casi di procedura penale in corso.
• Capoverso 3
Migros auspica che tale disposizione venga armonizzata con le disposizioni corrispondenti dell’articolo 24 della revisione della LPD.