Fonte

Atto di base di: Ordinanza sul sistema di trattamento per la sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (RS 780.12, 2018-36)

RU 2018 227

Ordinanza
sul sistema di trattamento per la sorveglianza
della corrispondenza postale e
del traffico delle telecomunicazioni
(OST-SCPT)

del 15 novembre 2017

Il Consiglio federale svizzero,
visti gli articoli 10 capoverso4, 11 capoverso6 e 12 capoverso2 della legge federale del 18 marzo 20161 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (LSCPT),
ordina:

Sezione 1 Disposizioni generali

Art. 1 Oggetto

La presente ordinanza disciplina il funzionamento e l’utilizzo del sistema di trattamento del servizio di sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (Servizio SCPT).

Art. 2 Rete di trasferimento dei dati

I fornitori di servizi di telecomunicazione (FST), ad eccezione di quelli con obblighi di sorveglianza ridotti, e i fornitori di servizi di comunicazione derivati con obblighi di informazione o di sorveglianza supplementari gestiscono, in collaborazione con il Servizio SCPT, una rete che consente di trasferire le informazioni e i dati delle sorveglianze al sistema di trattamento.

Attraverso questa rete è possibile scambiare anche le domande di informazioni e gli incarichi di sorveglianza, nonché informazioni sul loro svolgimento.

Il Dipartimento federale di giustizia e polizia emana prescrizioni tecniche e amministrative sulla rete di trasferimento dei dati.

RS 780.12

Sezione 2 Dati e trattamento dei dati

Art. 3 Dati

Il sistema di trattamento contiene i seguenti dati:

  1. le informazioni e i dati delle sorveglianze trasmessi dalle persone obbligate a collaborare;

  2. i dati di cui alla lettera a, preparati per essere analizzati;

  3. le domande di informazioni e gli ordini di sorveglianza delle autorità abilitate a disporre la sorveglianza;

  4. le caratteristiche di trattamento aggiunte dalle autorità che analizzano i dati;

  5. i dati per lo svolgimento e il controllo delle pratiche, inclusi i dati per il controllo della qualità, i dati relativi ai test, la statistica e la contabilità;

  6. i dati per semplificare la rappresentazione e la cernita delle informazioni e dei dati di cui alle lettere a e b;

  7. le chiavi crittografiche.

Il sistema di trattamento è in grado di trattare i seguenti dati:

  1. i dati relativi a informazioni (cap.3 sez. 4–6 dell’ordinanza del 15 novembre 20172 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni, OSCPT);

  2. i dati delle sorveglianze in tempo reale (cap.3 sez.8, 9 e 11 OSCPT);

  3. i dati delle sorveglianze retroattive (cap.3 sez. 10 e 11 OSCPT);

  4. i dati per lo svolgimento e il controllo delle pratiche del Servizio SCPT (art. 6).

Art. 4 Origine dei dati

I dati registrati nel sistema di trattamento provengono:

  1. dalle autorità che dispongono la sorveglianza o dalle autorità da esse designate, dalle autorità d’approvazione e dalle altre autorità investite del procedimento;

  2. dalle persone obbligate a collaborare;

  3. dal Servizio SCPT;

  4. dalle banche dati per la determinazione degli elementi d’indirizzo;

  5. dai fornitori di geoinformazioni e materiale cartografico.

Le autorità possono completare i dati delle sorveglianze soltanto con le caratteristiche di trattamento secondo l’articolo3 capoverso1 lettera c e le chiavi crittografiche secondo la lettera g; non è consentito importare altri dati relativi alle indagini.

Art. 5 Funzioni per il trattamento delle informazioni e dei dati delle sorveglianze

Per il trattamento delle informazioni e dei dati delle sorveglianze sono previste le seguenti funzioni:

  1. ascoltare in diretta e ascoltare in differita;

  2. visualizzare e stampare;

  3. localizzare e rappresentare su carte geografiche;

  4. decodificare e decriptare;

  5. raggruppare;

  6. cercare e fare una cernita;

  7. associare una registrazione vocale a una voce presente nel sistema;

  8. trascrivere;

  9. commentare;

  10. segnalare eventi particolari come avvicinamenti geografici o processi di comunicazione;

  11. trasmettere in modo sicuro alle persone autorizzate;

  12. distruggere.

Le funzioni si applicano soltanto ai dati a cui la persona che le esegue ha accesso.

Art. 6 Trattamento dei dati per lo svolgimento e il controllo delle pratiche

Per lo svolgimento e il controllo delle pratiche il Servizio SCPT tratta i seguenti dati:

  1. i dati di contatto dell’autorità che dispone la sorveglianza e delle autorità da essa designate, delle autorità d’approvazione e delle altre autorità investite del procedimento nonché delle persone da esse designate;

  2. se noti, cognome, nome, data di nascita, indirizzo e professione delle persone da sorvegliare e dei relativi rappresentanti legali;

  3. il motivo delle informazioni e delle sorveglianze, in particolare l’indicazione degli articoli dei reati sulla cui commissione si mira a far luce;

  4. i tipi di d’informazione e di sorveglianza ordinati;

  5. le comunicazioni scritte e orali nonché le telefonate registrate secondo l’articolo 8 OSCPT3;

  6. le decisioni delle autorità, quali ordini, approvazioni e proroghe, le decisioni in materia di sanzioni penali e amministrative nonché le decisioni su ricorso;

  1. i dati di cui agli articoli 15 lettere h–k e 49 capoverso1 lettere h–l e 2 OSCPT;

  2. i numeri di riferimento e le denominazioni delle informazioni e delle sorveglianze;

  3. i dati di contatto delle persone obbligate a collaborare e degli interlocutori da esse designati;

  4. i dati relativi alle persone obbligate a collaborare, in particolare riguardo alla loro disponibilità a informare e sorvegliare;

  5. gli elementi d’indirizzo e gli identificativi disponibili;

  6. altri dati di natura tecnica;

  7. i dati per la riscossione degli emolumenti e il versamento delle indennità.

Art. 7 Diritto di accesso al sistema di trattamento

Su richiesta mediante l’apposito modulo, il Servizio SCPT crea conti utente personali per l’accesso al sistema di trattamento dei seguenti gruppi di persone, per quanto tali accessi siano necessari all’adempimento dei loro compiti:

  1. collaboratori delle autorità;

  2. collaboratori delle persone obbligate a collaborare;

  3. collaboratori del Servizio SCPT;

  4. persone a cui il Servizio SCPT ha assegnato compiti di manutenzione, gestione e programmazione.

Su ordine della persona competente, il Servizio SCPT può autorizzare singoli collaboratori delle autorità di cui all’articolo9 capoversi 1–3 LSCPT ad assegnare accessi, per quanto ciò sia necessario all’adempimento dei loro compiti. I collaboratori continuano a essere responsabili per l’utilizzo degli accessi assegnati e documentano l’assegnazione in modo tracciabile.

Il Servizio SCPT verifica periodicamente se sussistono sempre le condizioni per i diritti di accesso.

I diritti di accesso al sistema di trattamento sono disciplinati nell’allegato. Il Servizio SCPT precisa tali diritti in un regolamento per il trattamento dei dati (art. 21 dell’ordinanza del 14 giugno 19934 relativa alla legge federale sulla protezione dei dati).

Art. 8 Diritto di accesso ai dati di singole sorveglianze

L’ordine di sorveglianza indica al Servizio SCPT quali collaboratori delle autorità di cui all’articolo9 capoversi 1–3 LSCPT hanno accesso ai dati di quali sorveglianze. Dopo l’autenticazione, i collaboratori ottengono l’accesso, mediante procedura di richiamo, ai dati delle sorveglianze previsti nell’ordine.

Le persone interessate secondo l’articolo 279 del Codice di procedura penale5 o l’articolo 70j della procedura penale militare del 23 marzo 19796, l’articolo 33 della legge federale del 25 settembre 20157 sulle attività informative (LAIn) e gli articoli 35 e 36 LSCPT e secondo la legge federale del 19 giugno 19928 sulla protezione dei dati, nonché i relativi rappresentanti legali possono trasmettere una domanda di accesso ai dati delle sorveglianze all’autorità competente secondo l’articolo 10 capoversi 1–3 LSCPT. Per il tramite delle autorità competenti e in virtù delle disposizioni applicabili a tali autorità, dette persone ottengono accesso ai dati di cui hanno bisogno per esercitare il loro diritto di consultare gli atti o di accedere ai dati.

Il Servizio SCPT autorizza singoli collaboratori delle autorità secondo l’articolo 7 capoverso2 ad assegnare accessi all’interno della propria autorità ea persone autorizzate secondo il capoverso2, per quanto ciò sia necessario all’adempimento dei loro compiti o all’esercizio dei diritti di terzi.

Il Servizio SCPT precisa il capoverso3 in un regolamento per il trattamento dei dati.

Art. 9 Interfacce

Il sistema di trattamento dispone di interfacce:

  1. per la trasmissione dei mandati e la ricezione dei dati e delle conferme, direttamente o attraverso la rete di trasferimento, ai sistemi delle persone obbligate a collaborare;

  2. per la copia di dati ai sensi dell’articolo 14 capoverso 1 LSCPT nella rete di sistemi d’informazione di polizia dell’Ufficio federale di polizia e ai sensi dell’articolo 14a LSCPT nel sistema d’informazione del Servizio delle attività informative della Confederazione (SIC);

  3. per l’accesso a banche dati ai fini dell’accertamento di elementi d’indirizzo.

Sezione 3 Protezione e sicurezza dei dati

Art. 10 Misure per la sicurezza dei dati

Attraverso misure tecniche e organizzative, il Servizio SCPT garantisce in particolare:

a. la protezione dagli accessi e dalle modifiche: attraverso l’autenticazione sicura delle persone e dei servizi autorizzati nonché la descrizione dettagliata dei rispettivi diritti di lettura e scrittura;

  1. il controllo del trasporto: attraverso la trasmissione sicura dei dati del sistema di trattamento;

  2. il controllo degli accessi e delle modifiche: attraverso la verbalizzazione di tutti gli accessi e di tutte le modifiche ai dati nonché l’analisi periodica a campione per individuare eventuali irregolarità.

Stabilisce le misure da adottare sulla base di un’analisi dei rischi conforme allo stato della tecnica e alle norme internazionali pertinenti.

Emana le necessarie istruzioni per l’attuazione di tali misure all’indirizzo degli utenti del sistema.

Conserva i verbali per tutta la durata di conservazione delle informazioni e dei dati delle sorveglianze.

Art. 11 Misure per la sicurezza del sistema

Il Servizio SCPT decide le misure da adottare in caso di guasti o di rischio di guasti nell’esercizio regolare del sistema di trattamento. Prende una decisione dopo aver consultato, se possibile, le autorità che hanno disposto la sorveglianza o le autorità che analizzano i dati.

Art. 12 Anonimizzazione

I dati necessari a fini statistici devono essere anonimizzati prima della pubblicazione.

Sezione 4 Accesso ai dati delle sorveglianze mediante procedura di richiamo,

distruzione e archiviazione dei dati

Art. 13 Accesso ai dati delle sorveglianze mediante procedura di richiamo

I dati delle sorveglianze restano a disposizione delle autorità mediante procedura di richiamo, con tutte le funzioni per il trattamento ai sensi dell’articolo5, al massimo fino:

  1. al passaggio in giudicato della decisione che conclude il procedimento penale in questione;

  2. sei mesi dopo la fine dell’operazione del SIC;

  3. per sei mesi dopo la fine della ricerca d’emergenza;

  4. per sei mesi dopo la fine della ricerca di condannati; o

  5. all’invio dei supporti di dati o dei documenti all’autorità affinché li trasmetta a un’autorità estera nell’ambito di una procedura di assistenza giudiziaria internazionale.

Successivamente i dati vengono conservati nel sistema di trattamento per un periodo prolungato, con funzioni per il trattamento ridotte, sino alla fine del termine di conservazione di cui all’articolo 11 LSCPT. L’autorità competente può ordinare che i dati siano già precedentemente conservati in questo modo.

In caso di modifiche tecniche sostanziali al sistema di trattamento, i dati restano ancora a disposizione delle autorità per un periodo di sei–12 mesi con tutte le funzioni per il trattamento.

Art. 14 Distruzione

Prima della scadenza del termine di conservazione di cui all’articolo 11 LSCPT, l’ultima autorità investita del procedimento dà istruzione al Servizio SCPT di:

  1. distruggere i dati; o

  2. mettere i dati a disposizione di un’autorità da essa designata e distruggerli nel sistema dopo aver ricevuto la conferma di ricezione.

Se, alla scadenza del termine di conservazione, non è possibile risalire all’autorità competente o se questa, benché sollecitata, non fornisce istruzioni, il Servizio SCPT crea un supporto di dati. Consegna il supporto alla massima autorità giudiziaria cantonale o al Tribunale penale federale. Dopo aver ricevuto conferma della ricezione e della leggibilità dei dati, distrugge i dati nel sistema. Verbalizza l’operazione.

I dati relativi a informazioni sono memorizzati per 12 mesi, poi sono conservati per la durata del termine di cui all’articolo 11 LSCPT con funzioni di trattamento ridotte e quindi distrutti.

Art. 15 Archiviazione

I dati della Confederazione con valore archivistico destinati alla distruzione sono offerti all’Archivio federale svizzero per archiviazione. I dati senza valore archivistico sono distrutti.

Se previsto dal diritto cantonale, i dati dei Cantoni destinati alla distruzione sono offerti all’autorità cantonale competente. Conformemente all’articolo4 capoverso 2 della legge federale del 26 giugno 19989 sull’archiviazione, l’archiviazione dei dati dei Cantoni è di competenza dei Cantoni medesimi.

Sezione 5 Disposizioni finali

Art. 16 Disposizioni transitorie

Fino alla messa in esercizio dei nuovi componenti del sistema, il Servizio SCPT può procedere alle verbalizzazioni secondo il diritto anteriore.

Fintantoché i dati non sono conservati a lungo termine in modo centralizzato, la conservazione avviene secondo la prassi vigente. Nel momento in cui secondo l’articolo 13 non sono più disponibili tutte le funzioni per il trattamento, le autorità ricevono i dati delle sorveglianze su un supporto di dati o possono scaricarli nel loro sistema.

Art. 17 Entrata in vigore

La presente ordinanza entra in vigore il 1° marzo 2018.

15 novembre 2017 In nome del Consiglio federale svizzero: La presidente della Confederazione, Doris Leuthard Il cancelliere della Confederazione, Walter Thurnherr Sistema di trattamento per la sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O RU 2018

Allegato

(art.7 cpv. 4) Matrice di accesso al sistema di trattamento dei dati del Servizio SCPT Funzione1.1 Svolgimento1.2 Amministra- 1.3 Controlling 1.4 Supporto 1.5 Finanze 1.6 Formazione1.7 Gestione

  1. Manutenzione, riparazione, test e gestione del M D D D sistema

  2. Contabilità M A D

  3. Controllo delle pratiche M M G M

  4. Preparazione, anonimizzazione e pubblicazione dei P P P dati statistici

  5. Domande di informazioni D G (G)

  6. Trattamento dei dati delle informazioni D*** G*** G*** G***

  7. Risposta alle domande di informazioni A (G) (G)

  8. Amministrazione delle chiavi crittografiche G D G D

  9. Ordine/fine della sorveglianza D*** G G G G

  10. Approvazione della sorveglianza D*** G G

  11. Proroga della sorveglianza D*** G G Sistema di trattamento per la sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O RU 2018 Funzione1.1 Svolgimento1.2 Amministra- 1.3 Controlling 1.4 Supporto 1.5 Finanze 1.6 Formazione 1.7 Gestione

  1. Trattamento dei dati delle sorveglianze D*** D*** D***

  2. Esame materiale limitato dell’ordine di sorveglian- D D G za

  3. Esame formale dell’ordine di sorveglianza D G

  4. Controllo dei termini D G

  5. Atti delle sorveglianze D G M

  6. Trasmissione del mandato di sorveglianza alle D G G (G) persone obbligate a collaborare

  7. Conferma delle persone obbligate a collaborare G G G (G)

  8. Selezione dei dati sotto la direzione di un giudice D*** D*** G D*** D***

  9. Richiesta/fine del collegamento test D D G D D** D

  10. Approvazione/proroga del collegamento test D G

  11. Assegnazione/fine del collegamento test presso le D G G (G) persone obbligate a collaborare

  12. Accesso ai dati dei collegamenti test D D D** D

  13. Dati verbalizzati del sistema di trattamento D M

  14. Accesso ai dati con funzioni di trattamento ridotte D*** G*** G*** Sistema di trattamento per la sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O RU 2018 Funzione1.1 Svolgimento1.2 Amministra- 1.3 Controlling 1.4 Supporto 1.5 Finanze1.6 Formazione 1.7 Gestione aa. Telefonate registrate del Servizio SCPT D M ab. Creazione e trasmissione di supporti di dati P D G P (G) P ac. Trasmissione di dati, mediante procedura di richia- (G) (G) (G) (G) P mo, nella rete di sistemi d’informazione di polizia e nel sistema d’informazione del SIC ad. Archiviazione dei dati nell’AFS prima della distru- P P G P P zione ae. Distruzione dei dati nel sistema di trattamento D*** (G) D*** (G) D*** Funzione2.1 Amministratore2.2 Autorità che2.3 Responsabile2.4 Responsabile2.5 Traduttore 2.6 Formazione 2.7 Autorità2.8 Autorità dell’organizzazione dispone la delle informazioni delle sorveglianze d’approvazione giudiziaria che

  1. Amministrazione degli utenti D* D*

  2. Manutenzione, riparazione, test e gestione del sistema

  3. Contabilità

  4. Controllo delle pratiche Sistema di trattamento per la sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O RU 2018 Funzione2.1 Amministratore2.2 Autorità che 2.3 Responsabile2.4 Responsabile2.5 Traduttore 2.6 Formazione 2.7 Autorità2.8 Autorità dell’organizzazione dispone la delle informazioni delle sorveglianze d’approvazione giudiziaria che

  1. Preparazione, anonimizzazione e pubblicazione dei dati statistici

  2. Domande di informazioni D* D* D* D*

  3. Trattamento dei dati delle informa- A A A A A** G** zioni

  4. Risposta alle domande di informa- G* G* G* G* G* G* zioni

  5. Amministrazione delle chiavi D** D** D** crittografiche

  6. Ordine/fine della sorveglianza M*** M** M*** G* G**

  7. Approvazione della sorveglianza G** G** G** M* G**

  8. Proroga della sorveglianza G*** M** G*** G* G**

  9. Trattamento dei dati delle sorve- M** M** M** M** G glianze

  10. Esame materiale limitato G** G** G** G* dell’ordine di sorveglianza

  11. Esame formale dell’ordine di G** G** G** G* sorveglianza

  12. Controllo dei termini G** G** G* G**

  13. Atti delle sorveglianze G** G** G** G* G** Sistema di trattamento per la sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O RU 2018 Funzione2.1 Amministratore2.2 Autorità che 2.3 Responsabile2.4 Responsabile2.5 Traduttore 2.6 Formazione 2.7 Autorità2.8 Autorità dell’organizzazione dispone la delle informazioni delle sorveglianze d’approvazione giudiziaria che

  1. Trasmissione del mandato di sorveglianza alle persone obbligate

  2. Conferma delle persone obbligate

  3. Selezione dei dati sotto la direzio- Q Q ne di un giudice

  4. Richiesta/fine del collegamento Q Q test

  5. Approvazione/proroga del collegamento test

  6. Assegnazione/fine del collegamento test presso le persone obbligate

  7. Accesso ai dati dei collegamenti D** M** M** G test

  8. Dati verbalizzati del sistema di trattamento

  9. Accesso ai dati con funzioni di M** M** M** M** G trattamento ridotte aa. Telefonate registrate del Servizio SCPT Sistema di trattamento per la sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O RU 2018 Funzione2.1 Amministratore2.2 Autorità che 2.3 Responsabile2.4 Responsabile2.5 Traduttore 2.6 Formazione 2.7 Autorità2.8 Autorità dell’organizzazione dispone la delle informazioni delle sorveglianze d’approvazione giudiziaria che ab. Creazione e trasmissione di sup- G** G** G** G** porti di dati ac. Trasmissione di dati, mediante D** D** D** procedura di richiamo, nella rete di sistemi d’informazione di polizia e nel sistema d’informazione del SIC ad. Archiviazione dei dati nell’AFS prima della distruzione ae. Distruzione dei dati nel sistema Q** Q** di trattamento Gruppi di persone autorizzati3. Persona4. Persona interessata e obbligata a Funzione rappresentante collaborare legale

  1. Amministrazione degli utenti

  2. Manutenzione, riparazione, test e gestione del sistema

  3. Contabilità

  4. Controllo delle pratiche

  5. Preparazione, anonimizzazione e pubblicazione dei dati statistici

  6. Domande di informazioni G** G**

  7. Trattamento dei dati delle informazioni G**

  8. Risposta alle domande di informazioni G** A**

  9. Amministrazione delle chiavi crittografiche M*

  10. Ordine/fine della sorveglianza G**

  11. Approvazione della sorveglianza G**

  12. Proroga della sorveglianza G**

  13. Trattamento dei dati delle sorveglianze G**

  14. Esame materiale limitato dell’ordine di sorveglianza

  15. Esame formale dell’ordine di sorveglianza

  16. Controllo dei termini

  17. Atti delle sorveglianze G**

  18. Trasmissione del mandato di sorveglianza alle persone G** G** obbligate a collaborare

  19. Conferma da parte delle persone obbligate a collaborare D**

  20. Selezione dei dati sotto la direzione di un giudice

  21. Richiesta/fine del collegamento test

  22. Approvazione/proroga del collegamento test

  23. Assegnazione/fine del collegamento test presso le persone D** obbligate a collaborare

  24. Accesso ai dati dei collegamenti test

  25. Dati verbalizzati del sistema di trattamento

  26. Accesso ai dati con funzioni di trattamento ridotte G** aa. Telefonate registrate del Servizio SCPT Gruppi di persone autorizzati3. Persona4. Persona interessata e obbligata a Funzione rappresentante collaborare legale

a. Amministrazione degli utenti ab. Creazione e trasmissione di supporti di dati ac. Trasmissione di dati, mediante procedura di richiamo, nella rete di sistemi d’informazione di polizia e nel sistema d’informazione del SIC ad. Archiviazione dei dati nell’AFS prima della distruzione ae. Distruzione dei dati nel sistema di trattamento G** Legenda: G (get) = consultare A (add) = consultare, registrare M (mutate) = consultare, registrare, modificare D (delete) = consultare, registrare, modificare, cancellare P (produce) = creare * = soltanto all’interno della stessa unità organizzativa ** = soltanto dati delle sorveglianze e delle domande d’informazioni assegnate *** = soltanto su istruzione dell’autorità che dispone o approva la sorveglianza o dell’autorità giudiziaria che dirige il procedimento o delle persone da essa designate () = accesso limitato ai soli metadati (p. es. quale tipo di dati è stato copiato, in che quantità, quando, da dove a dove)