Rapporto sui risultati

combinato disposto con gli articoli 25-28 nLPD. Anche SG fa riferimento a questa sentenza per quanto riguarda il periodo di conservazione.

I Verdi, Società Digitale e AlgorithmWatch chiedono che i dati siano cancellati immediatamente dopo il confronto effettuato dal’UIP e che la durata di conservazione di cui al capoverso 1 sia stralciata. Se il Consiglio federale non dovesse rinunciare alla conservazione dei dati, la pseudonimizzazione dovrebbe almeno avvenire più rapidamente, segnatamente in modo automatizzato e immediatamente dopo il confronto dei dati. Inoltre, è necessario che anche la durata di conservazione dei dati risultanti dal confronto di cui agli articoli 7 e 9 sia specificato nella legge (art. 16 cpv. 2). Si tratta di dati personali degni di particolare protezione che possono essere trattati soltanto se previsto da una base giuridica formale.

FSA afferma che sarebbe possibile conservare dopo sei mesi una serie di dati selezionati dei passeggeri aerei (pseudonimizzati) se la verifica di cui all'articolo 7 AP-LDPA ha dato esito positivo, se la verifica incrociata ai sensi dell'articolo 9 AP-LDPA ha dato luogo alla trasmissione o se i dati sono stati trasmessi in altro modo rispetto alla prassi consueta (anche su richiesta). Una tale disposizione potrebbe essere inserita in un altro capoverso (proposta di modifica del testo: [...] sei mesi dopo la loro introduzione»). Inoltre, la legge dovrebbe disciplinare la durata massima di conservazione per tutti i dati e non soltanto per quelli di cui all'articolo 16 capoverso 1 AP-LDPA.

PPS e R.S. propongono che i dati vengano cancellati entro 24 ore dall’atterraggio – prevedendo un meccanismo di controllo e sanzione funzionante.

4.15 Articolo 17

LU sottolinea che, in base a questa disposizione, il servizio di protezione dei dati di fedpol sorveglia l’osservanza delle prescrizioni in materia di protezione dei dati. Per adempiere efficacemente a questo compito, occorre garantire che tale servizio abbia accesso a tutti i dati trattati (cfr. art. 6 par. 7 Direttiva (UE) 2016/681).

FSA richiede la seguente integrazione al testo: «Il servizio di protezione dei dati di fedpol sorveglia l’osservanza delle prescrizioni in materia di trattamento dei dati personali ai sensi della presente legge. Il servizio di protezione dei dati pubblica un rapporto annuale sulla sorveglianza».

4.16 Articolo 18

Per BL e PS non è chiaro come mai i dati pseudonimizzati non siano soggetti al diritto d’accesso e al diritto di accedere ai propri dati personali.

LU afferma che, in linea di principio, il diritto d’accesso dell’interessato dovrebbe essere esteso a tutti i dati, compresi quelli pseudonimizzati, e dovrebbe essere limitato solo in casi eccezionali.

I Verdi, Società Digitale e AlgorithmWatch chiedono di stralciare il capoverso 2. FSA chiede lo stralcio dei capoversi 2 e 3.

Per PPS e R.S. la pseudonimizzazione dei dati comporta un enorme svantaggio per tutti i partecipanti. Se i dati non vengono cancellati entro 24 ore dall’atterraggio, gli interessati devono poter esercitare il diritto d’accesso per l'intero periodo di conservazione dei dati (con o senza pseudonimizzazione).

4.17 Articolo 19

ZH ritiene fondamentale la trasmissione immediata dei dati da parte dell’UIP, soprattutto in caso di persone ricercate. L’UIP dovrà quindi essere attiva 24 ore su 24.