Per doxing si intende la pubblicazione su Internet di informazioni personali quali l'indirizzo, l'attivit\u00e0 professionale, il numero di telefono o altri dati identificativi di una persona con l'intento malevolo di esporre a persecuzione la persona e i suoi congiunti nel mondo virtuale e reale, incitando a compiere molestie di massa orchestrate. Una tale caccia pubblica alle streghe pu\u00f2 mettere seriamente in pericolo e rovinare la vita delle vittime.
Il doxing pu\u00f2 inoltre costituire un solido fondamento per lo spionaggio economico o un attacco contro una determinata persona, che pu\u00f2 essere sferrato soltanto sulla base di tali informazioni. La rapidit\u00e0 con cui dati sensibili emergono in Internet \u00e8 illustrata ad esempio dalla fuga di dati \"Collection #1-5\", che comprende oltre 20 000 dati di collaboratori delle autorit\u00e0 svizzere. Ci\u00f2 pu\u00f2 costituire per i doxer la porta di accesso decisiva, ad esempio per molestare e intimidire giudici, poliziotti, politici ecc.
Negli ultimi anni governi in tutto il mondo hanno iniziato a emanare o proporre leggi anti-doxing. Lo Stato americano del Kentucky e Hong Kong hanno ad esempio adottato una legge anti-doxing. A settembre 2021, nell'articolo 126a del suo Codice penale la Germania ha vietato la diffusione potenzialmente pericolosa di dati personali.
In questo contesto, il Consiglio federale \u00e8 invitato a rispondere alle domande seguenti:
1. Come stima i pericoli risultanti dal doxing in Svizzera? Quanto diffusa \u00e8 questa pratica nel nostro Paese?
2. In che misura il doxing \u00e8 contemplato dalle nostre leggi? \u00c8 necessario un intervento legislativo?
3. Quali misure raccomanda il Consiglio federale per proteggersi dal doxing?
4. Di quale sostegno dispongono le vittime di doxing?
","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"1. Nel mondo digitale, la pubblicazione di informazioni personali rappresenta una grossa sfida a causa dell'accessibilit\u00e0 illimitata di questi dati e della loro rapidit\u00e0 di diffusione. Il doxing \u00e8 particolarmente grave quando espone una persona alla diffamazione, a persecuzioni o a molestie. Pu\u00f2 facilitare le molestie e gli attacchi sia nel mondo reale che in quello virtuale. Finora, questo fenomeno non \u00e8 ancora stato studiato in maniera sistematica in Svizzera.
2 e 3. La sfera privata \u00e8 tutelata dalle disposizioni del Codice civile (CC; RS 210) sulla protezione della personalit\u00e0. L'articolo 28 capoverso 1 CC tutela chi subisce una lesione illecita della sua personalit\u00e0. La pubblicazione di informazioni private senza il consenso dell'interessato costituisce di regola una violazione illecita della personalit\u00e0 (art. 28 cpv. 2 CC). Per tutelarsi, l'interessato pu\u00f2 pertanto chiedere l'intervento del giudice contro chiunque abbia partecipato all'offesa (art. 28 cpv. 1 CC). Pu\u00f2 chiedere di proibire una lesione imminente o di far cessare una lesione attuale (art. 28a cpv. 1 n. 1 e 2 CC). Il giudice pu\u00f2 cos\u00ec ordinare sia la cancellazione che il blocco di contenuti ottenuti o diffusi illecitamente su Internet.
Tutti i dati che si riferiscono a una persona identificata o identificabile sono dati personali. In quanto tali, sottostanno all'attuale legge federale sulla protezione dei dati (LPD; RS 235.1) e alla nuova legge federale sulla protezione dei dati che entrer\u00e0 in vigore il 1\u00b0 settembre 2023 (nLPD; FF 2020 6695). Chi tratta dati personali non pu\u00f2 ledere illecitamente la personalit\u00e0 degli interessati (art. 30 cpv. 2 nLPD o, con una formulazione leggermente differente, art. 13 LPD). Di regola, non vi \u00e8 violazione della personalit\u00e0 quando la persona interessata ha reso i dati accessibili a tutti e non si \u00e8 opposta esplicitamente a un loro trattamento (art. 12 cpv. 3 LPD, art. 30 cpv. 3 nLPD). In caso di lesione illecita della personalit\u00e0, l'interessato pu\u00f2 in particolare far valere gli articoli 28 e 28a CC. Pu\u00f2 anche denunciare i fatti all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Di recente il Consiglio federale ha esaminato in maniera approfondita i comportamenti intimidatori, intrusivi o umilianti su Internet che possono costituire ciberbullismo se sono ripetuti e la vittima si sente insultata, importunata, perseguitata o umiliata. Nel suo rapporto del 19 ottobre 2922 in adempimento del postulato 21.3969 della Commissione degli affari giuridici del Consiglio nazionale (\"Completare il Codice penale con disposizioni concernenti il ciberbullismo\", rapporto disponibile in tedesco e francese), il Consiglio federale \u00e8 giunto alla conclusione che il ciberbullismo pu\u00f2 adempiere diverse fattispecie del Codice penale (RS 311.0). Se gli atti individuali (compreso il doxing) non raggiungono la soglia delle fattispecie esistenti, riprendere la giurisprudenza del Tribunale federale in altri settori potrebbe permettere di tenere conto del comportamento nel suo complesso e di punirlo di conseguenza.
Il postulato 22.3201 Bellaiche (\"Arginare la violenza digitale\"), accolto il 22 settembre 2022 dal Consiglio nazionale su proposta del Consiglio federale, chiede inoltre di analizzare diverse forme di cosiddetta \"violenza digitale\". Il Consiglio federale si esprimer\u00e0 in merito all'eventuale necessit\u00e0 di legiferare nel quadro del rapporto in adempimento di questo postulato.
4. Gi\u00e0 oggi una persona che ritiene che la LPD sia stata violata pu\u00f2 denunciare i fatti all'IFPDT. La nuova legge potenzia le facolt\u00e0 di inchiesta e intervento dell'IFPDT (art. 49 nLPD).
A determinate condizioni, la persona pu\u00f2 ottenere un sostegno nel quadro dell'aiuto alle vittime di reati, che rientra nella competenza dei Cantoni. Se i fatti adempiono gli elementi costitutivi di un reato e l'integrit\u00e0, in particolare psichica, della vittima \u00e8 stata lesa in modo diretto e con una certa gravit\u00e0, possono entrare in linea di conto le diverse forme di sostegno previste dalla legge federale concernente l'aiuto alle vittime di reati (RS 312.5). Secondo la prassi consolidata, se l'atto non \u00e8 penalmente reprensibile, gli interessati possono comunque rivolgersi a un consultorio di aiuto alle vittime, dove di norma ottengono informazioni sulle possibilit\u00e0 di intervento e raccomandazioni sui comportamenti da adottare.
Risposta del Consiglio federale.","FederalCouncilProposal":8,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1676419200000)\/","SubmittedBy":"Bellaiche Judith","BusinessStatus":229,"BusinessStatusText":"Liquidato","BusinessStatusDate":"\/Date(1679011200000)\/","ResponsibleDepartment":5,"ResponsibleDepartmentName":"Dipartimento di giustizia e polizia","ResponsibleDepartmentAbbreviation":"DFGP","IsLeadingDepartment":true,"Tags":"9|15|34|1236","Category":null,"Modified":"\/Date(1715159060160)\/","SubmissionDate":"\/Date(1670889600000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Consiglio nazionale","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5117,"SubmissionLegislativePeriod":51,"FirstCouncil1":1,"FirstCouncil1Name":"Consiglio nazionale","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politica di sicurezza|Economia|Media e comunicazione|Diritti umani"}}