Rapporto esplicativo

6.3 Forma dell’atto

Conformemente all’articolo 164 Cost. e all’articolo 22 capoverso 1 della legge del 13 dicembre 2002³⁵ sul Parlamento, l’Assemblea federale emana sotto forma di legge federale tutte le disposizioni importanti che contengono norme di diritto. Il presente progetto riguarda la trasmissione di dati aggregati e autorizza l’UST a trasmettere, in determinati casi eccezionali, dati individuali anonimizzati. Le disposizioni proposte devono pertanto fondarsi su una base giuridica formale. Il presente progetto soddisfa questo requisito. Conformemente all’articolo 141 capoverso 1 lettera a Cost., le leggi federali sottostanno a referendum. Il presente progetto prevede espressamente questa possibilità.

6.4 Subordinazione al freno alle spese

Il progetto non contiene né nuove disposizioni in materia di sussidi, né nuovi crediti d’impegno o limiti di spesa che implichino nuove spese uniche di oltre 20 milioni di franchi o nuove spese ricorrenti di oltre 2 milioni di franchi. Il progetto non sottostà pertanto al freno alle spese.

6.5 Rispetto del principio di sussidiarietà e del principio dell’equivalenza fi-

scale

Il presente progetto non tocca la ripartizione dei compiti tra Confederazione e Cantoni né l’adempimento di tali compiti.

6.6 Conformità alla legge sui sussidi

Il presente progetto non prevede né aiuti finanziari né indennità ai sensi della legge del 5 ottobre 1990³⁶ sui sussidi.

6.7 Delega di competenze legislative

I nuovi articoli 26 capoverso 1^bisLAM, 56 capoverso 1^bisLAINF e 27 capoverso 1^bisLAI conferiscono al Consiglio federale la competenza di emanare disposizioni dettagliate sul trattamento dei dati, nel rispetto del principio di proporzionalità. Nella LAMal tale competenza è data dall’articolo 59a capoverso 4, sostituito nel presente progetto dall’articolo 22a capoverso 7.

6.8 Protezione dei dati

Il presente progetto adegua le basi giuridiche al fine di attuare il progetto SpiGes dell’UST, il cui obiettivo consiste nell’attuazione del principio della rilevazione unica dei dati in ambito ospedaliero stazionario. Per rispettare questo principio, i fornitori di prestazioni trasmettono a una piattaforma gestita dall’UST i dati necessari per l’adempimento dei compiti previsti dalla LStat, dalla LAMal, dalla LAINF, dalla LAM e dalla LAI.

Per quanto riguarda la piattaforma di rilevazione SpiGes, è necessaria una valutazione d’impatto sulla protezione dei dati (VIPD), dal momento che il numero AVS viene rilevato con dati sensibili su ampia scala. Il rischio per la personalità e i diritti delle persone interessate è dunque elevato. L’UST ha quindi stabilito nel quadro del progetto SpiGes, effettuato secondo il metodo HERMES 2022 (agile), un piano di sicurezza dell’informazione e di protezione dei dati (SIPD) che, integrando un’analisi dei rischi, costituisce la base per la definizione delle misure di sicurezza dell’informazione e di protezione dei