Ordinanza
sul sistema di trattamento per la sorveglianza
della corrispondenza postale e
del traffico delle telecomunicazioni
(OST-SCPT)

La pre­sen­te or­di­nan­za di­sci­pli­na il fun­zio­na­men­to e l’uti­liz­zo del si­ste­ma di trat­ta­men­to del Ser­vi­zio Sor­ve­glian­za del­la cor­ri­spon­den­za po­sta­le e del traf­fi­co del­le te­le­co­mu­ni­ca­zio­ni (Ser­vi­zio SCPT).

¹ I for­ni­to­ri di ser­vi­zi di te­le­co­mu­ni­ca­zio­ne (FST), ad ec­ce­zio­ne di quel­li con ob­bli­ghi di sor­ve­glian­za ri­dot­ti, e i for­ni­to­ri di ser­vi­zi di co­mu­ni­ca­zio­ne de­ri­va­ti con ob­bli­ghi di in­for­ma­zio­ne o di sor­ve­glian­za sup­ple­men­ta­ri ge­sti­sco­no, in col­la­bo­ra­zio­ne con il Ser­vi­zio SCPT, una re­te che con­sen­te di tra­sfe­ri­re le in­for­ma­zio­ni e i da­ti del­le sor­ve­glian­ze al si­ste­ma di trat­ta­men­to.

² At­tra­ver­so que­sta re­te è pos­si­bi­le scam­bia­re an­che le do­man­de di in­for­ma­zio­ni e gli in­ca­ri­chi di sor­ve­glian­za, non­ché in­for­ma­zio­ni sul lo­ro svol­gi­men­to.

³ Il Di­par­ti­men­to fe­de­ra­le di giu­sti­zia e po­li­zia ema­na pre­scri­zio­ni tec­ni­che e am­mi­ni­stra­ti­ve sul­la re­te di tra­sfe­ri­men­to dei da­ti.

¹ Il si­ste­ma di trat­ta­men­to con­tie­ne i se­guen­ti da­ti:

a.

le in­for­ma­zio­ni e i da­ti del­le sor­ve­glian­ze tra­smes­si dal­le per­so­ne ob­bli­ga­te a col­la­bo­ra­re;

b.

i da­ti di cui al­la let­te­ra a, pre­pa­ra­ti per es­se­re ana­liz­za­ti;

c.

le do­man­de di in­for­ma­zio­ni e gli or­di­ni di sor­ve­glian­za del­le au­to­ri­tà abi­li­ta­te a di­spor­re la sor­ve­glian­za;

d.

le ca­rat­te­ri­sti­che di trat­ta­men­to ag­giun­te dal­le au­to­ri­tà che ana­liz­za­no i da­ti;

e.

i da­ti per lo svol­gi­men­to e il con­trol­lo del­le pra­ti­che, in­clu­si i da­ti per il con­trol­lo del­la qua­li­tà, i da­ti re­la­ti­vi ai te­st, la sta­ti­sti­ca e la con­ta­bi­li­tà;

f.

i da­ti per sem­pli­fi­ca­re la rap­pre­sen­ta­zio­ne e la cer­ni­ta del­le in­for­ma­zio­ni e dei da­ti di cui al­le let­te­re a e b;

g.

le chia­vi crit­to­gra­fi­che.

² Il si­ste­ma di trat­ta­men­to è in gra­do di trat­ta­re i se­guen­ti da­ti:

a.

i da­ti re­la­ti­vi a in­for­ma­zio­ni (cap. 3 sez. 4–6 dell’or­di­nan­za del 15 no­vem­bre 2017² sul­la sor­ve­glian­za del­la cor­ri­spon­den­za po­sta­le e del traf­fi­co del­le te­le­co­mu­ni­ca­zio­ni, OSCPT);

b.

i da­ti del­le sor­ve­glian­ze in tem­po rea­le (cap. 3 sez. 8, 9 e 11 OSCPT);

c.

i da­ti del­le sor­ve­glian­ze re­troat­ti­ve (cap. 3 sez. 10 e 11 OSCPT);

d.

i da­ti per lo svol­gi­men­to e il con­trol­lo del­le pra­ti­che del Ser­vi­zio SCPT (art. 6).

¹ I da­ti re­gi­stra­ti nel si­ste­ma di trat­ta­men­to pro­ven­go­no:

a.

dal­le au­to­ri­tà che di­spon­go­no la sor­ve­glian­za o dal­le au­to­ri­tà da es­se de­si­gna­te, dal­le au­to­ri­tà d’ap­pro­va­zio­ne e dal­le al­tre au­to­ri­tà in­ve­sti­te del pro­ce­di­men­to;

b.

dal­le per­so­ne ob­bli­ga­te a col­la­bo­ra­re;

c.

dal Ser­vi­zio SCPT;

d.

dal­le ban­che da­ti per la de­ter­mi­na­zio­ne de­gli ele­men­ti d’in­di­riz­zo;

e.

dai for­ni­to­ri di geoin­for­ma­zio­ni e ma­te­ria­le car­to­gra­fi­co.

² Le au­to­ri­tà pos­so­no com­ple­ta­re i da­ti del­le sor­ve­glian­ze sol­tan­to con le ca­rat­te­ri­sti­che di trat­ta­men­to se­con­do l’ar­ti­co­lo 3 ca­po­ver­so 1 let­te­ra c e le chia­vi crit­to­gra­fi­che se­con­do la let­te­ra g; non è con­sen­ti­to im­por­ta­re al­tri da­ti re­la­ti­vi al­le in­da­gi­ni.

¹ Per il trat­ta­men­to del­le in­for­ma­zio­ni e dei da­ti del­le sor­ve­glian­ze so­no pre­vi­ste le se­guen­ti fun­zio­ni:

a.

ascol­ta­re in di­ret­ta e ascol­ta­re in dif­fe­ri­ta;

b.

vi­sua­liz­za­re e stam­pa­re;

c.

lo­ca­liz­za­re e rap­pre­sen­ta­re su car­te geo­gra­fi­che;

d.

de­co­di­fi­ca­re e de­crip­ta­re;

e.

rag­grup­pa­re;

f.

cer­ca­re e fa­re una cer­ni­ta;

g.

as­so­cia­re una re­gi­stra­zio­ne vo­ca­le a una vo­ce pre­sen­te nel si­ste­ma;

h.

tra­scri­ve­re;

i.

com­men­ta­re;

j.

se­gna­la­re even­ti par­ti­co­la­ri co­me av­vi­ci­na­men­ti geo­gra­fi­ci o pro­ces­si di co­mu­ni­ca­zio­ne;

k.

tra­smet­te­re in mo­do si­cu­ro al­le per­so­ne au­to­riz­za­te;

l.

di­strug­ge­re.

² Le fun­zio­ni si ap­pli­ca­no sol­tan­to ai da­ti a cui la per­so­na che le ese­gue ha ac­ces­so.

Per lo svol­gi­men­to e il con­trol­lo del­le pra­ti­che il Ser­vi­zio SCPT trat­ta i se­guen­ti da­ti:

a.

i da­ti di con­tat­to dell’au­to­ri­tà che di­spo­ne la sor­ve­glian­za e del­le au­to­ri­tà da es­sa de­si­gna­te, del­le au­to­ri­tà d’ap­pro­va­zio­ne e del­le al­tre au­to­ri­tà in­ve­sti­te del pro­ce­di­men­to non­ché del­le per­so­ne da es­se de­si­gna­te;

b.

se no­ti, co­gno­me, no­me, da­ta di na­sci­ta, in­di­riz­zo e pro­fes­sio­ne del­le per­so­ne da sor­ve­glia­re e dei re­la­ti­vi rap­pre­sen­tan­ti le­ga­li;

c.

il mo­ti­vo del­le in­for­ma­zio­ni e del­le sor­ve­glian­ze, in par­ti­co­la­re l’in­di­ca­zio­ne de­gli ar­ti­co­li dei rea­ti sul­la cui com­mis­sio­ne si mi­ra a far lu­ce;

d.

i ti­pi di d’in­for­ma­zio­ne e di sor­ve­glian­za or­di­na­ti;

e.

le co­mu­ni­ca­zio­ni scrit­te e ora­li non­ché le te­le­fo­na­te re­gi­stra­te se­con­do l’ar­ti­co­lo 8 OSCPT³;

f.

le de­ci­sio­ni del­le au­to­ri­tà, qua­li or­di­ni, ap­pro­va­zio­ni e pro­ro­ghe, le de­ci­sio­ni in ma­te­ria di san­zio­ni pe­na­li e am­mi­ni­stra­ti­ve non­ché le de­ci­sio­ni su ri­cor­so;

g.

i da­ti di cui agli ar­ti­co­li 15 let­te­re h–k e 49 ca­po­ver­so 1 let­te­re h–l e 2 OSCPT;

h.

i nu­me­ri di ri­fe­ri­men­to e le de­no­mi­na­zio­ni del­le in­for­ma­zio­ni e del­le sor­ve­glian­ze;

i.

i da­ti di con­tat­to del­le per­so­ne ob­bli­ga­te a col­la­bo­ra­re e de­gli in­ter­lo­cu­to­ri da es­se de­si­gna­ti;

j.

i da­ti re­la­ti­vi al­le per­so­ne ob­bli­ga­te a col­la­bo­ra­re, in par­ti­co­la­re ri­guar­do al­la lo­ro di­spo­ni­bi­li­tà a in­for­ma­re e sor­ve­glia­re;

k.

gli ele­men­ti d’in­di­riz­zo e gli iden­ti­fi­ca­ti­vi di­spo­ni­bi­li;

l.

al­tri da­ti di na­tu­ra tec­ni­ca;

m.

i da­ti per la ri­scos­sio­ne de­gli emo­lu­men­ti e il ver­sa­men­to del­le in­den­ni­tà.

¹ Su ri­chie­sta me­dian­te l’ap­po­si­to mo­du­lo, il Ser­vi­zio SCPT crea con­ti uten­te per­so­na­li per l’ac­ces­so al si­ste­ma di trat­ta­men­to dei se­guen­ti grup­pi di per­so­ne, per quan­to ta­li ac­ces­si sia­no ne­ces­sa­ri all’adem­pi­men­to dei lo­ro com­pi­ti:

a.

col­la­bo­ra­to­ri del­le au­to­ri­tà;

b.

col­la­bo­ra­to­ri del­le per­so­ne ob­bli­ga­te a col­la­bo­ra­re;

c.

col­la­bo­ra­to­ri del Ser­vi­zio SCPT;

d.

per­so­ne a cui il Ser­vi­zio SCPT ha as­se­gna­to com­pi­ti di ma­nu­ten­zio­ne, ge­stio­ne e pro­gram­ma­zio­ne.

² Su or­di­ne del­la per­so­na com­pe­ten­te, il Ser­vi­zio SCPT può au­to­riz­za­re sin­go­li col­la­bo­ra­to­ri del­le au­to­ri­tà di cui all’ar­ti­co­lo 9 ca­po­ver­si 1–3 LSCPT ad as­se­gna­re ac­ces­si, per quan­to ciò sia ne­ces­sa­rio all’adem­pi­men­to dei lo­ro com­pi­ti. I col­la­bo­ra­to­ri con­ti­nua­no a es­se­re re­spon­sa­bi­li per l’uti­liz­zo de­gli ac­ces­si as­se­gna­ti e do­cu­men­ta­no l’as­se­gna­zio­ne in mo­do trac­cia­bi­le.

³ Il Ser­vi­zio SCPT ve­ri­fi­ca pe­rio­di­ca­men­te se sus­si­sto­no sem­pre le con­di­zio­ni per i di­rit­ti di ac­ces­so.

⁴ I di­rit­ti di ac­ces­so al si­ste­ma di trat­ta­men­to so­no di­sci­pli­na­ti nell’al­le­ga­to. Il Ser­vi­zio SCPT pre­ci­sa ta­li di­rit­ti in un re­go­la­men­to per il trat­ta­men­to dei da­ti (art. 21 dell’or­di­nan­za del 14 giu­gno 1993⁴ re­la­ti­va al­la leg­ge fe­de­ra­le sul­la pro­te­zio­ne dei da­ti).

¹ L’or­di­ne di sor­ve­glian­za in­di­ca al Ser­vi­zio SCPT qua­li col­la­bo­ra­to­ri del­le au­to­ri­tà di cui all’ar­ti­co­lo 9 ca­po­ver­si 1–3 LSCPT han­no ac­ces­so ai da­ti di qua­li sor­ve­glian­ze. Do­po l’au­ten­ti­ca­zio­ne, i col­la­bo­ra­to­ri ot­ten­go­no l’ac­ces­so, me­dian­te pro­ce­du­ra di ri­chia­mo, ai da­ti del­le sor­ve­glian­ze pre­vi­sti nell’or­di­ne.

² Le per­so­ne in­te­res­sa­te se­con­do l’ar­ti­co­lo 279 del Co­di­ce di pro­ce­du­ra pe­na­le⁵ o l’ar­ti­co­lo 70j del­la pro­ce­du­ra pe­na­le mi­li­ta­re del 23 mar­zo 1979⁶, l’ar­ti­co­lo 33 del­la leg­ge fe­de­ra­le del 25 set­tem­bre 2015⁷ sul­le at­ti­vi­tà in­for­ma­ti­ve (LAIn) e gli ar­ti­co­li 35 e 36 LSCPT e se­con­do la leg­ge fe­de­ra­le del 19 giu­gno 1992⁸ sul­la pro­te­zio­ne dei da­ti, non­ché i re­la­ti­vi rap­pre­sen­tan­ti le­ga­li pos­so­no tra­smet­te­re una do­man­da di ac­ces­so ai da­ti del­le sor­ve­glian­ze all’au­to­ri­tà com­pe­ten­te se­con­do l’ar­ti­co­lo 10 ca­po­ver­si 1–3 LSCPT. Per il tra­mi­te del­le au­to­ri­tà com­pe­ten­ti e in vir­tù del­le di­spo­si­zio­ni ap­pli­ca­bi­li a ta­li au­to­ri­tà, det­te per­so­ne ot­ten­go­no ac­ces­so ai da­ti di cui han­no bi­so­gno per eser­ci­ta­re il lo­ro di­rit­to di con­sul­ta­re gli at­ti o di ac­ce­de­re ai da­ti.

³ Il Ser­vi­zio SCPT au­to­riz­za sin­go­li col­la­bo­ra­to­ri del­le au­to­ri­tà se­con­do l’ar­ti­co­lo 7 ca­po­ver­so 2 ad as­se­gna­re ac­ces­si all’in­ter­no del­la pro­pria au­to­ri­tà ea per­so­ne au­to­riz­za­te se­con­do il ca­po­ver­so 2, per quan­to ciò sia ne­ces­sa­rio all’adem­pi­men­to dei lo­ro com­pi­ti o all’eser­ci­zio dei di­rit­ti di ter­zi.

⁴ Il Ser­vi­zio SCPT pre­ci­sa il ca­po­ver­so 3 in un re­go­la­men­to per il trat­ta­men­to dei da­ti.

Il si­ste­ma di trat­ta­men­to di­spo­ne di in­ter­fac­ce:

a.

per la tra­smis­sio­ne dei man­da­ti e la ri­ce­zio­ne dei da­ti e del­le con­fer­me, di­ret­ta­men­te o at­tra­ver­so la re­te di tra­sfe­ri­men­to, ai si­ste­mi del­le per­so­ne ob­bli­ga­te a col­la­bo­ra­re;

b.

per la co­pia di da­ti ai sen­si dell’ar­ti­co­lo 14 ca­po­ver­so 1 LSCPT nel­la re­te di si­ste­mi d’in­for­ma­zio­ne di po­li­zia dell’Uf­fi­cio fe­de­ra­le di po­li­zia e ai sen­si dell’ar­ti­co­lo 14a LSCPT nel si­ste­ma d’in­for­ma­zio­ne del Ser­vi­zio del­le at­ti­vi­tà in­for­ma­ti­ve del­la Con­fe­de­ra­zio­ne (SIC);

c.

per l’ac­ces­so a ban­che da­ti ai fi­ni dell’ac­cer­ta­men­to di ele­men­ti d’in­di­riz­zo.

¹ At­tra­ver­so mi­su­re tec­ni­che e or­ga­niz­za­ti­ve, il Ser­vi­zio SCPT ga­ran­ti­sce in par­ti­co­la­re:

a.

la pro­te­zio­ne da­gli ac­ces­si e dal­le mo­di­fi­che: at­tra­ver­so l’au­ten­ti­ca­zio­ne si­cu­ra del­le per­so­ne e dei ser­vi­zi au­to­riz­za­ti non­ché la de­scri­zio­ne det­ta­glia­ta dei ri­spet­ti­vi di­rit­ti di let­tu­ra e scrit­tu­ra;

b.

il con­trol­lo del tra­spor­to: at­tra­ver­so la tra­smis­sio­ne si­cu­ra dei da­ti del si­ste­ma di trat­ta­men­to;

c.

il con­trol­lo de­gli ac­ces­si e del­le mo­di­fi­che: at­tra­ver­so la ver­ba­liz­za­zio­ne di tut­ti gli ac­ces­si e di tut­te le mo­di­fi­che ai da­ti non­ché l’ana­li­si pe­rio­di­ca a cam­pio­ne per in­di­vi­dua­re even­tua­li ir­re­go­la­ri­tà.

² Sta­bi­li­sce le mi­su­re da adot­ta­re sul­la ba­se di un’ana­li­si dei ri­schi con­for­me al­lo sta­to del­la tec­ni­ca e al­le nor­me in­ter­na­zio­na­li per­ti­nen­ti.

³ Ema­na le ne­ces­sa­rie istru­zio­ni per l’at­tua­zio­ne di ta­li mi­su­re all’in­di­riz­zo de­gli uten­ti del si­ste­ma.

⁴ Con­ser­va i ver­ba­li per tut­ta la du­ra­ta di con­ser­va­zio­ne del­le in­for­ma­zio­ni e dei da­ti del­le sor­ve­glian­ze.

Il Ser­vi­zio SCPT de­ci­de le mi­su­re da adot­ta­re in ca­so di gua­sti o di ri­schio di gua­sti nell’eser­ci­zio re­go­la­re del si­ste­ma di trat­ta­men­to. Pren­de una de­ci­sio­ne do­po aver con­sul­ta­to, se pos­si­bi­le, le au­to­ri­tà che han­no di­spo­sto la sor­ve­glian­za o le au­to­ri­tà che ana­liz­za­no i da­ti.

I da­ti ne­ces­sa­ri a fi­ni sta­ti­sti­ci de­vo­no es­se­re ano­ni­miz­za­ti pri­ma del­la pub­bli­ca­zio­ne.

¹ I da­ti del­le sor­ve­glian­ze re­sta­no a di­spo­si­zio­ne del­le au­to­ri­tà me­dian­te pro­ce­du­ra di ri­chia­mo, con tut­te le fun­zio­ni per il trat­ta­men­to ai sen­si dell’ar­ti­co­lo 5, al mas­si­mo fi­no:

a.

al pas­sag­gio in giu­di­ca­to del­la de­ci­sio­ne che con­clu­de il pro­ce­di­men­to pe­na­le in que­stio­ne;

b.

sei me­si do­po la fi­ne dell’ope­ra­zio­ne del SIC;

c.

per sei me­si do­po la fi­ne del­la ri­cer­ca d’emer­gen­za;

d.

per sei me­si do­po la fi­ne del­la ri­cer­ca di con­dan­na­ti; o

e.

all’in­vio dei sup­por­ti di da­ti o dei do­cu­men­ti all’au­to­ri­tà af­fin­ché li tra­smet­ta a un’au­to­ri­tà este­ra nell’am­bi­to di una pro­ce­du­ra di as­si­sten­za giu­di­zia­ria in­ter­na­zio­na­le.

² Suc­ces­si­va­men­te i da­ti ven­go­no con­ser­va­ti nel si­ste­ma di trat­ta­men­to per un pe­rio­do pro­lun­ga­to, con fun­zio­ni per il trat­ta­men­to ri­dot­te, si­no al­la fi­ne del ter­mi­ne di con­ser­va­zio­ne di cui all’ar­ti­co­lo 11 LSCPT. L’au­to­ri­tà com­pe­ten­te può or­di­na­re che i da­ti sia­no già pre­ce­den­te­men­te con­ser­va­ti in que­sto mo­do.

³ In ca­so di mo­di­fi­che tec­ni­che so­stan­zia­li al si­ste­ma di trat­ta­men­to, i da­ti re­sta­no an­co­ra a di­spo­si­zio­ne del­le au­to­ri­tà per un pe­rio­do di sei–12 me­si con tut­te le fun­zio­ni per il trat­ta­men­to.

¹ Pri­ma del­la sca­den­za del ter­mi­ne di con­ser­va­zio­ne di cui all’ar­ti­co­lo 11 LSCPT, l’ul­ti­ma au­to­ri­tà in­ve­sti­ta del pro­ce­di­men­to dà istru­zio­ne al Ser­vi­zio SCPT di:

a.

di­strug­ge­re i da­ti; o

b.

met­te­re i da­ti a di­spo­si­zio­ne di un’au­to­ri­tà da es­sa de­si­gna­ta e di­strug­ger­li nel si­ste­ma do­po aver ri­ce­vu­to la con­fer­ma di ri­ce­zio­ne.

² Se, al­la sca­den­za del ter­mi­ne di con­ser­va­zio­ne, non è pos­si­bi­le ri­sa­li­re all’au­to­ri­tà com­pe­ten­te o se que­sta, ben­ché sol­le­ci­ta­ta, non for­ni­sce istru­zio­ni, il Ser­vi­zio SCPT crea un sup­por­to di da­ti. Con­se­gna il sup­por­to al­la mas­si­ma au­to­ri­tà giu­di­zia­ria can­to­na­le o al Tri­bu­na­le pe­na­le fe­de­ra­le. Do­po aver ri­ce­vu­to con­fer­ma del­la ri­ce­zio­ne e del­la leg­gi­bi­li­tà dei da­ti, di­strug­ge i da­ti nel si­ste­ma. Ver­ba­liz­za l’ope­ra­zio­ne.

³ I da­ti re­la­ti­vi a in­for­ma­zio­ni so­no me­mo­riz­za­ti per 12 me­si, poi so­no con­ser­va­ti per la du­ra­ta del ter­mi­ne di cui all’ar­ti­co­lo 11 LSCPT con fun­zio­ni di trat­ta­men­to ri­dot­te e quin­di di­strut­ti.⁹

¹ I da­ti del­la Con­fe­de­ra­zio­ne con va­lo­re ar­chi­vi­sti­co de­sti­na­ti al­la di­stru­zio­ne so­no of­fer­ti all’Ar­chi­vio fe­de­ra­le sviz­ze­ro per ar­chi­via­zio­ne. I da­ti sen­za va­lo­re ar­chi­vi­sti­co so­no di­strut­ti.

² Se pre­vi­sto dal di­rit­to can­to­na­le, i da­ti dei Can­to­ni de­sti­na­ti al­la di­stru­zio­ne so­no of­fer­ti all’au­to­ri­tà can­to­na­le com­pe­ten­te. Con­for­me­men­te all’ar­ti­co­lo 4 ca­po­ver­so 2 del­la leg­ge fe­de­ra­le del 26 giu­gno 1998¹⁰ sull’ar­chi­via­zio­ne, l’ar­chi­via­zio­ne dei da­ti dei Can­to­ni è di com­pe­ten­za dei Can­to­ni me­de­si­mi.

¹ Fi­no al­la mes­sa in eser­ci­zio dei nuo­vi com­po­nen­ti del si­ste­ma, il Ser­vi­zio SCPT può pro­ce­de­re al­le ver­ba­liz­za­zio­ni se­con­do il di­rit­to an­te­rio­re.

² Fin­tan­to­ché i da­ti non so­no con­ser­va­ti a lun­go ter­mi­ne in mo­do cen­tra­liz­za­to, la con­ser­va­zio­ne av­vie­ne se­con­do la pras­si vi­gen­te. Nel mo­men­to in cui se­con­do l’ar­ti­co­lo 13 non so­no più di­spo­ni­bi­li tut­te le fun­zio­ni per il trat­ta­men­to, le au­to­ri­tà ri­ce­vo­no i da­ti del­le sor­ve­glian­ze su un sup­por­to di da­ti o pos­so­no sca­ri­car­li nel lo­ro si­ste­ma.

La pre­sen­te or­di­nan­za en­tra in vi­go­re il 1° mar­zo 2018.