Rapporto esplicativo

scambio elettronico di dati. L’impiego di soluzioni informatiche e standard differenziati renderebbe difficoltoso o impossibile la trasmissione elettronica di dati negli Stati europei. Una soluzione uniforme presenta dunque vantaggi diretti tanto per gli organi esecutivi quanto per le imprese affiliate e gli assicurati e aumenta la trasparenza degli organi competenti e dell’amministrazione.

Art. 24 Sviluppo e gestione di sistemi d’informazione da parte di terzi

L’UCC potrà delegare a terzi lo sviluppo e/o la gestione di singoli sistemi d’informazione. Questi terzi potranno essere organi esecutivi, pool informatici o altri fornitori privati.

Sezione 4: Protezione dei dati

Art. 25

Cpv. 1

La piattaforma dell’UCC e gli altri sistemi d’informazione contengono dati personali degni di particolare protezione ai sensi dell’articolo 5 lettera c della legge federale del 25 settembre 2020 sulla protezione dei dati (LPD). È pertanto indispensabile garantire un elevato livello di protezione dei dati. Per questo motivo, per la gestione della piattaforma e degli altri sistemi d’informazione viene stabilito che i loro server dovranno essere ubicati fisicamente in Svizzera ed essere retti dal diritto svizzero. Anche i terzi incaricati della gestione di tali sistemi dovranno avere sede o domicilio in Svizzera ed essere assoggettati al diritto svizzero.

L’UCC e l’UFAS saranno responsabili per la protezione dei dati dei sistemi d’informazione da essi gestiti secondo le prescrizioni della LPD⁶³.

Cpv. 2

Per poter trattare dati personali degni di particolare protezione l’UCC e l’UFAS necessitano di una base legale (art. 34 cpv. 1 LPD). La definizione di «trattamento» della LPD è molto ampia e comprende qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, segnatamente la raccolta, la registrazione, la conservazione, l’utilizzazione, la modificazione, la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati (art. 5 lett. d LPD). La piattaforma di cui all’articolo 4 capoverso 1 riceverà e trasmetterà dati e li memorizzerà per breve tempo. Negli altri sistemi d’informazione i dati saranno trattati in senso ampio (raccolti, registrati, conservati, utilizzati, modificati, comunicati).

Con questo capoverso viene creata la base legale per il trattamento di dati personali degni di particolare protezione. Viene inoltre sancito il principio della parsimonia dei dati, poiché l’UCC e l’UFAS potranno trattare dati personali degni di particolare protezione soltanto nella misura in cui questo sarà richiesto per l’adempimento dei loro compiti, tra cui quelli necessari per gestire i sistemi d’informazione in modo da raggiungere lo scopo dei medesimi. L’entità del trattamento materiale dei dati personali è retta in particolare dall’articolo 49f nLAVS⁶⁴.