Rapporto esplicativo

«%ASFF_YYYY_ID»

reati gravi. Le indagini su questi reati, in particolare quelle intese a individuare reti internazionali, si protraggono spesso per diversi anni. In occasione del riesame della direttiva PNR da parte della Commissione europea, gli Stati membri dell’UE hanno confermato che la durata di conservazione dei dati prevista dalla direttiva PNR è necessaria dal punto di vista operativo. Inoltre le norme concernenti l’accesso da parte delle autorità competenti ai dati conservati dall’UIP e la loro anonimizzazione (ossia alla loro pseudonimizzazione ai sensi dell’art. 14 dell’avamprogetto) hanno dimostrato di essere sufficientemente solide da impedire gli abusi⁵⁹.

Per la Svizzera la lunga durata di conservazione dei dati, che nella maggior parte dei casi non sono peraltro neanche correlati a un sospetto, rappresenta un cambiamento di paradigma. Quest’ultimo è giustificato soltanto dallo scopo principale della presente legge, ossia contrastare le gravi forme di criminalità a livello nazionale e internazionale con l’ausilio del PNR.

Il Consiglio federale fissa in un’ordinanza la durata massima di conservazione delle corrispondenze scaturite da confronti di cui agli articoli 7 e 9 (cpv. 2). Ciò permette di tener conto delle diverse procedure in cui le autorità necessitano di dati basati su un sospetto fondato, in particolare le indagini e i procedimenti penali.

Art. 17 Sorveglianza

A livello di ufficio, il servizio di protezione dei dati di fedpol sorveglia l’osservanza delle prescrizioni in materia di protezione dei dati contenute nella presente legge e nella LPD.

La sorveglianza riguarda sia il trattamento dei dati effettuato dall’UIP sia gli aspetti tecnici della protezione dei dati garantiti dal sistema di informazione PNR, quali la pseudonimizzazione dei dati dopo sei mesi e la loro cancellazione automatica dopo cinque anni.

Nonostante la funzione di sorveglianza assolta dal servizio di protezione dei dati di fedpol, è fatta salva la sorveglianza dell’IFPDT prevista dall’articolo 4 nLPD.

Art. 18 Diritto d’accesso

L’articolo 5 prevede che un passeggero aereo sia informato dall’impresa di trasporto aereo sul trattamento dei suoi dati conformemente alla presente legge. Le richieste di accesso ai sensi dell’articolo 18 LDPA e degli articoli 25–28 nLPD devono essere presentate a fedpol.

Tenuto conto dello scopo del trattamento dei dati, resta inteso che l’informazione non può essere sempre comunicata o perlomeno non completamente. fedpol dovrà avvalersi di tale diritto conformemente all’articolo 26 capoverso 2 lettera b nLPD se la comunicazione dell’informazione: