Wortlaut

Il Consiglio federale è invitato a illustrare in un rapporto quali sfide in materia di protezione dei dati pone la crescente interconnessione ed efficienza delle banche dati federali e cantonali e se è opportuno adottare pertinenti misure legislative o di altro tipo.

Begründung

La Confederazione e i Cantoni gestiscono ormai innumerevoli registri, elenchi, banche dati e collezioni di dati, che vanno ben oltre i numeri AVS o il registro dello stato civile. Ad oggi, non esiste alcuna panoramica complessiva sul tipo, la portata e l'interconnessione di questi dati, su quali servizi amministrativi hanno accesso a quali dati e su come la protezione dei dati è garantita nel contesto dell'insieme di queste applicazioni. Il rapporto dovrà servire a fornire una panoramica complessiva delle banche dati esistenti e a definire le sfide risultanti dalla crescente digitalizzazione.

Antrag des Bundesrates

Il Consiglio federale propone di respingere il postulato.

Stellungnahme des Bundesrates

Alla luce del principio di legalità, ogni banca dati deve essere fondata su una base legale che definisca in particolare le categorie di dati trattati, gli scopi della banca dati e i diritti d'accesso. Ciò significa che la finalità di ogni banca dati dipende da questi elementi. In via di principio la Confederazione non è competente in materia di banche dati cantonali. Un censimento delle banche dati esistenti, a livello federale o cantonale, non permetterebbe di trarre conclusioni in merito alle sfide che tali banche dati pongono per la protezione dei dati. Per di più, alcune di queste sfide sono già documentate, ad esempio nel rapporto del gruppo d'esperti sul trattamento e la sicurezza dei dati (https://www.efd.admin.ch/efd/it/home/dokumentation/nsb-news_list.msg-id-72083.html) o nel recente rapporto sulle sfide poste dall'intelligenza artificiale (https://www.admin.ch/gov/it/accueil/documentation/communiques.msg-id-77514.html).

Sul piano federale, l'articolo 11a della legge federale sulla protezione dei dati (LPD; RS 235.1) garantisce una certa trasparenza, poiché tutti gli organi federali sono tenuti a dichiarare le loro collezioni di dati (contenenti dati personali ai sensi dell'art. 3 lett. g LPD) all'Incaricato federale della protezione dei dati e della trasparenza. Queste collezioni di dati sono registrate e possono essere consultate sul sito Internet http://www.datareg.admin.ch, dove sono menzionate in particolare le informazioni seguenti: scopo della collezione di dati, nome del detentore, categorie dei dati personali trattati, categorie dei partecipanti, categorie dei destinatari dei dati.

Inoltre, nel quadro dell'attuazione della revisione della legge sulla protezione dei dati, è previsto di rivedere la prassi relativa all'elaborazione delle basi legali speciali necessarie a gestire un sistema di trattamento di dati personali. Queste misure consentiranno una migliore armonizzazione della prassi federale e una maggiore certezza giuridica.

Il Consiglio federale propone di respingere il postulato.