Rapporto sui risultati
Consultazione 2021/70: Obbligo di notifica di ciberattacchi per i gestori di infrastrutture critiche · 42 pagine
Fedlex · Rapporto sui risultati · Pagina 32Fedlex · Rapporto sui risultati
L’ISSS chiede di aggiungere al capoverso 2 che lo scambio di informazioni è autorizzato soltanto se i servizi esteri o internazionali garantiscono l’utilizzo dei dati conformemente alla legislazione sulla protezione dei dati.
• Capoverso 3
Il MPC chiede di prevedere un meccanismo di coordinamento e propone quindi di aggiungere un secondo periodo al capoverso 3, per specificare che le informazioni trasmesse possono essere utilizzate per giustificare una richiesta di assistenza amministrativa o giudiziaria.
Considerato che l’NCSC non è un’autorità di perseguimento penale, privatim chiede maggiori precisazioni in merito alle disposizioni da cui derivano le competenze nazionali in materia di assistenza amministrativa e giudiziaria.
3.3.2.22 Articolo 79 capoverso 1 (conservazione e archiviazione dei dati)
1 Il NCSC conserva i dati personali soltanto fino a che sono utili per prevenire minacce o individuare incidenti, ma al massimo per cinque anni dall’ultimo utilizzo; per i dati personali degni di particolare protezione il termine è di due anni.
Sul termine di conservazione dei dati personali da parte dell’NCSC si sono espressi dieci partecipanti alla consultazione.
Osservazioni generali sull’articolo 79 capoverso 1
CH++ propone di precisare la nozione di «utilizzo», specificando ad esempio «utilizzo obbligatorio». La semplice consultazione di una registrazione non può chiaramente determinare la proroga dei termini di conservazione autorizzati.
UTP, Migros così come UZH, UNIL e PNR 77 chiedono maggiori precisazioni in merito all’espressione «ultimo utilizzo».
ISSS, Härting Rechtsanwälte e privatim ritengono che, secondo il principio di proporzionalità in materia di protezione dei dati, i dati debbano essere conservati solo per il tempo necessario a raggiungere l’obiettivo. Dai dati personali è possibile generare modelli anonimizzati. ISSS e Härting Rechtsanwälte propongono di limitare a sei mesi la durata di conservazione dei dati sensibili e di autorizzare la conservazione per una durata illimitata di quanto appreso grazie ai dati personali, sotto forma di modelli identificati o in forma anonimizzata.
La CCPCS chiede che il termine di conservazione dei dati sia armonizzato con gli articoli 97 e 109 del codice penale.
Il Cantone BE auspica che la disposizione sia modificata in modo da impedire la cancellazione dei dati, in generale, prima della scadenza del termine di prescrizione dell’azione penale per le infrazioni interessate.