Rapporto esplicativo

rispetto della legge. Gli articoli 111g e 120d LStrI prevede sanzioni a questo proposito. I diritti di accesso delle autorità sono disciplinati in modo definitivo nei regolamenti notificati dall’UE. L’accesso ai dati deve essere proporzionato agli obiettivi perseguiti. Può essere concesso solo nella misura in cui, nel caso specifico, i dati raccolti sono necessari per lo svolgimento dei compiti delle autorità competenti. Le modifiche previste alle ordinanze OVIS, EES, ETIAS, N-SIS, SIMIC e IOP precisano l’attuazione concreta di questi regolamenti dell’UE e sono quindi compatibili con il diritto europeo e svizzero sulla protezione dei dati. La versione interamente riveduta della legge sulla protezione dei dati (LPD; RS 235.1), entrata in vigore il 1° settembre 2023, traspone i requisiti della direttiva (UE) 2016/680 sulla protezione dei dati per tutti gli organi federali.

Il presente progetto concretizza gli accessi previsti a livello europeo e nella LStrI. È pertanto conforme alla LPD, la quale prevede che qualsiasi accesso a sistemi d’informazione o qualsiasi trattamento di dati sensibili dev’essere lecito, ossia deve essere disciplinato da una legge formale e concretizzato a livello esecutivo (art. 6 LPD). Il presente progetto è peraltro conforme ai principi della LPD e, nello specifico, ai suoi articoli 6, 34 capoverso 2 lettera a e 43 capoverso 4. Le restrizioni dei diritti d’accesso previste dal presente progetto sono conformi all’articolo 26 LPD.

Sebbene la LPD non abbia formalmente trasposto i requisiti del regolamento generale sulla protezione dei dati (regolamento [UE] 2016/679¹⁹), essa tiene pienamente conto di tale regolamento, il quale non costituisce uno sviluppo dell’acquis di Schengen. In questo modo è garantito il principio dell’equivalenza con il diritto europeo.