Rapporto esplicativo

rispettati e pertanto il consenso non deve essere corredato di firma autografa o di firma elettronica qualificata. Anche un semplice messaggio elettronico soddisfa il requisito della forma scritta.

Secondo l’articolo 6 LSCPT, il Servizio SCPT ha il compito di gestire un sistema informatico per il trattamento dei dati relativi alla sorveglianza del traffico delle telecomunicazioni. Affinché il Servizio SCPT possa svolgere questo compito in modo sicuro, il capoverso 5 prevede delle deroghe al capoverso 4. Il Servizio SCPT è responsabile della sicurezza del sistema di trattamento e deve pertanto adottare le pertinenti misure (art. 12 LSCPT, art. 11 OST-SCPT), per le quali non è sempre necessario il consenso delle autorità investite del procedimento (cfr. cpv 5). Può trattarsi sia di misure preventive, quali i test di funzionalità, sia dell’osservazione statistica delle attività nel sistema sia di interventi per rimediare a guasti della funzionalità. A tale scopo il Servizio SCPT svolge un monitoraggio ai fini del controllo della qualità: verifica che il sistema funzioni correttamente ed esamina se ciò che è rappresentato è plausibile (leggibilità, usufruibilità e utilizzabilità del contenuto). I collaboratori del Servizio SCPT ed eventuali ausiliari (p. es. specialisti di un fornitore di software) hanno bisogno di accedere a diversi dati (metadati, dati di login e di contenuto) della sorveglianza. Può darsi che debbano prendere conoscenza anche del contenuto della sorveglianza, sebbene questo non sia il loro obiettivo principale o non sia nelle loro intenzioni. In altre parole, il collaboratore del Servizio SCPT si concentra sul problema che deve risolvere e scorge solo spezzoni del contenuto. Di regola si procede ad accessi automatizzati per verificare regolarmente la qualità dei dati e la stabilità del sistema nonché per eliminare tempestivamente eventuali errori. Si analizzano in particolare l’ampiezza dell’errore (riguarda solo un singolo caso?), le conseguenze (la fornitura dei dati ha subito ritardi, è erronea o non è stata effettuata?), la durata e i fattori caratterizzanti (quali tipi di sorveglianze, quali tipi di provider sono coinvolti?).

Il capoverso 5 contiene le deroghe al capoverso 4 ed elenca i casi in cui si può rinunciare al consenso dell’autorità investita del procedimento.

Se sussistono o se vi è il rischio di gravi guasti nel funzionamento (lett. a n. 1), l’accesso è necessario urgentemente per assicurare il funzionamento regolare del sistema di trattamento (cfr. anche art. 11). È sufficiente anche un rischio imminente per il sistema poiché anch’esso costituisce un caso d’emergenza in cui è necessario intervenire immediatamente. Se ad esempio una sorveglianza di un’autorità rende necessario un enorme spazio di memoria e l’autorità in questione non può essere raggiunta perché è reperibile soltanto durante gli orari d’ufficio, occorre poter accedere ai dati già in caso di rischio imminente per il sistema di trattamento, in modo da risolvere il problema e garantire la stabilità del sistema.

Anche nei casi in cui individuare la sorveglianza che causa problemi è impossibile o comporterebbe un onere sproporzionato (lett. a n. 2), il Servizio SCPT deve avere la possibilità di poter adottare le misure per assicurare il funzionamento regolare del sistema di trattamento. Deve poterlo fare anche se l’autorità competente non può essere raggiunta in tempo utile (p. es. nei giorni festivi) o se raggiungerla comporterebbe un onere sproporzionato. Anche una piccola modifica nella trasmissione di prodotti e formati può portare a una rappresentazione errata o diversa nel sistema di trattamento, il che implica a sua volta difficoltà nella valutazione dei dati da parte dell’autorità competente. L’immissione o la trasformazione di dati di buona qualità forniti dalle