Legge federale
sul servizio informazioni civile
(LSIC)

Il Servizio delle attività informative della Confederazione (SIC) gestisce il Sistema d’informazione Sicurezza esterna (ISAS).

Il SIC è responsabile della sicurezza di ISAS e della legalità del trattamento dei dati in esso contenuti.

ISAS serve al trattamento di informazioni concernenti l’estero rilevanti sotto il profilo della politica di sicurezza, segnatamente nei settori del terrorismo internazionale, della proliferazione delle armi di distruzione di massa e dello spionaggio.

ISAS è utilizzato per:

1. la registrazione di dati;

2. la ricerca e l’analisi di dati;

3. l’aggiornamento della situazione;

4. l’ordinamento di dati;

5. la gestione di fascicoli.

ISAS contiene dati concernenti persone fisiche e giuridiche, organizzazioni, oggetti ed eventi. Il SIC può correlare i dati e analizzarli in modo automatizzato. Se non può manifestamente essere attribuito in modo univoco a ISAS o al Sistema d’informazione Sicurezza interna (ISIS), un fatto può eccezionalmente essere registrato in entrambi i sistemi.

ISAS può contenere anche dati personali degni di particolare protezione e profili della personalità.

Il SIC può trattare in ISAS soltanto informazioni corrispondenti allo scopo di cui all’articolo 6b.

Il SIC può continuare a trattare informazioni che si rivelano essere disinformazione o false informazioni se ciò è necessario alla valutazione della situazione o di una fonte. Contrassegna i dati in questione come inesatti.

Il SIC valuta la rilevanza e l’esattezza dei dati personali prima di registrarli in ISAS. Valuta complessivamente le comunicazioni che contengono più dati personali prima di registrarle nel sistema di ordinamento.

Il SIC verifica periodicamente se le comunicazioni e i dati personali registrati in ISAS sono ancora necessari per l’adempimento dei propri compiti; valuta i dati personali singolarmente e ogni comunicazione complessivamente. I dati non più necessari sono cancellati. I dati inesatti sono immediatamente rettificati o cancellati; è fatto salvo l’articolo 6c capoverso⁴.

Il SIC distrugge i dati che non possono essere registrati in ISAS o in un altro sistema d’informazione del SIC o li rinvia al mittente.

Prima di ogni trasmissione di dati personali o prodotti, il SIC si assicura che i dati personali soddisfino le esigenze della presente legge e che la loro trasmissione sia prevista dalla legge e necessaria nel caso concreto.

L’organo interno di controllo della qualità del SIC provvede, mediante corsi di formazione interni destinati ai collaboratori del SIC e lo svolgimento di controlli periodici, a garantire la qualità e la rilevanza dei dati trattati in ISAS. I dati registrati sia in ISAS che in ISIS sono verificati secondo le norme sul controllo della qualità applicabili a ISIS.

ISAS si compone di:

1. un sistema di ordinamento per la registrazione e la consultazione dei dati raccolti o ricevuti dal SIC;

2. un sistema di analisi e di aggiornamento della situazione per il trattamento, la valutazione e l’analisi dei dati;

3. un indice che consente di verificare se il SIC tratta dati concernenti una persona, un’organizzazione, un oggetto o un evento nel sistema di analisi e di aggiornamento della situazione di cui alla lettera b.

ISAS può essere collegato con ISIS per consentire la consultazione simultanea dei due sistemi e analisi ai sensi dell’articolo³ capoverso¹.

I collaboratori del SIC incaricati della registrazione, della consultazione, della valutazione e del controllo della qualità dei dati hanno accesso mediante procedura di richiamo ai dati di ISAS per l’adempimento dei compiti di cui all’articolo 6b capoverso¹.

Soltanto i collaboratori del SIC che dispongono dei diritti di accesso necessari per ISAS e ISIS possono consultare simultaneamente i due sistemi secondo l’articolo 6e capoverso².

Le autorità seguenti hanno accesso mediante procedura di richiamo all’indice:

Il Consiglio federale stabilisce mediante ordinanza a quali destinatari in Svizzera che assolvono compiti pubblici il SIC può trasmettere nel singolo caso dati personali, nella misura necessaria per la salvaguardia della sicurezza interna o esterna o per il controllo dell’adempimento dei compiti del SIC.

Se le informazioni del SIC sono necessarie ad altre autorità per il perseguimento penale, la prevenzione di reati o il mantenimento dell’ordine pubblico, il SIC le mette a loro disposizione garantendo la protezione delle fonti.

Il SIC indica alle autorità di perseguimento penale la provenienza dei dati. Il seguito della procedura è retto dalle disposizioni del Codice di procedura penale⁴ o della procedura penale militare del 23 marzo 1979⁵.

In deroga alle disposizioni in materia di protezione dei dati, il SIC può trasmettere dati personali ad autorità di sicurezza estere se la protezione della persona interessata è sufficientemente garantita.

Il SIC può inoltre trasmettere dati personali ad autorità di sicurezza di Stati con i quali la Svizzera intrattiene relazioni diplomatiche se lo prevede una legge o una convenzione internazionale oppure se:

1. è necessario per tutelare un interesse pubblico preponderante, quale prevenire o chiarire un crimine o delitto punibile anche in Svizzera;

2. è necessario per motivare una domanda svizzera di informazioni;

3. la persona interessata ha acconsentito alla trasmissione dei dati o quest’ultima è inequivocabilmente nel suo interesse;

4. lo Stato richiedente garantisce per scritto di avere il consenso della persona interessata e i dati in questione gli consentono di valutare se tale persona possa collaborare a progetti esteri classificati nel settore della sicurezza interna o esterna o accedere a informazioni, materiali o impianti esteri classificati;

5. è necessario per salvaguardare interessi considerevoli inerenti alla sicurezza della Svizzera o dello Stato destinatario; o

6. è necessario per proteggere la vita o l’integrità fisica di terzi.

Il SIC non trasmette dati all’estero se ciò potrebbe comportare per la persona interessata il pericolo di una doppia punizione o pregiudizi gravi per la vita, l’integrità fisica o la libertà ai sensi della Convenzione del 4 novembre 1950⁶ per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali o di altri trattati internazionali applicabili.

Il Consiglio federale disciplina:

1. il catalogo dei dati personali;

2. le competenze in materia di trattamento dei dati;

3. i diritti di accesso al sistema;

4. la frequenza del controllo della qualità, tenendo conto della gravità dell’ingerenza nei diritti costituzionali che il trattamento dei dati comporta;

5. la durata di conservazione dei dati, tenendo conto delle esigenze specifiche del SIC nei suoi settori d’attività;

6. la cancellazione dei dati;

7. la sicurezza dei dati.

Il Dipartimento federale della difesa, della protezione della popolazione e dello sport definisce i campi di dati.

Il SIC offre all’Archivio federale i documenti non più necessari e i dati e i fascicoli destinati alla distruzione. I dati e i fascicoli del SIC sono archiviati dall’Archivio federale in locali particolarmente protetti. Soggiacciono a un termine di protezione di 50 anni.

Per quanto concerne gli archivi provenienti da servizi di sicurezza esteri, il Consiglio federale può prorogare ripetutamente il termine di protezione per una durata limitata, conformemente all’articolo 12 della legge del 26 giugno 1998⁸ sull’archiviazione, se il servizio di sicurezza estero interessato avanza riserve circa un’eventuale consultazione.

Al fine di valutare minacce per la sicurezza interna o esterna o di tutelare un altro interesse pubblico o privato preponderante, in singoli casi il SIC può consultare durante il termine di protezione dati personali che ha trasmesso per archiviazione all’Archivio federale.

Il SIC distrugge i dati e fascicoli considerati senza valore archivistico dall’Archivio federale.