Invito il Consiglio federale a rispondere alla seguente domanda.
\u00c8 possibile passare a un sistema di lettura anonimo per i biglietti presenti sullo SwissPass?
","ReasonText":"I controlli effettuati sui mezzi di trasporto pubblico attualmente non sono anonimi, ma si basano sull'identit\u00e0 personale di ciascun cliente accertata con la scansione. Le FFS e altre imprese di trasporto svizzere (organizzazione SwissPass) affermano che i dati sulla posizione rilevati mediante la scansione personalizzata non vengono registrati n\u00e9 utilizzati per altri scopi. Tuttavia, poich\u00e9 ogni scansione non criptata con tecnologie molto complesse e costose lascia sempre tracce nel sistema digitale, questo tipo di controllo non offre sufficienti garanzie di protezione dei dati, consentendo, tra gli altri, agli hacker di accedervi. Come rivelato nella trasmissione \u00abRundschau\u00bb della televisione svizzera tedesca (SRG) e ammesso dalle stesse FFS in un comunicato stampa del 24 gennaio 2022, i sistemi di dati sono gi\u00e0 stati pi\u00f9 volte oggetto di crimini informatici. All'inizio di febbraio 2023, per esempio, sono stati nuovamente segnalati attacchi con accesso ai dati dei clienti (notizia sulla SRF \u00abPer Phishing-Mails - Kriminelle haben Cyberangriff auf SBB ver\u00fcbt\u00bb). Con la notevole espansione della criminalit\u00e0 informatica, tali situazioni sono sempre pi\u00f9 frequenti. Tuttavia, in questo Paese la libert\u00e0 di circolare rimanendo anonimi \u00e8 un principio costituzionale (: https://archive-ouverte.unige.ch/unige:30735, pag. 852, in fr.). Appare inutile e quindi anche sproporzionato generare tali dati, con conseguente rischio di esporli a un uso illecito, se non sono necessari per il controllo e le stesse FFS, per di pi\u00f9, ammettono di non entrarne in possesso e di non averne bisogno.
Esiste un modo semplice di proteggersi dall'uso improprio dei dati di localizzazione: un sistema di lettura anonimo, che non causerebbe costi aggiuntivi perch\u00e9 basterebbe riprogrammare il software di gestione. A quel punto la verifica si svolgerebbe in maniera anonima e la scansione rileverebbe solo il biglietto (p. es.: AG, 2a classe, valido), mentre il controllo personale avverrebbe mediante la foto sullo SwissPass. L'esistenza del biglietto del cliente X rimarrebbe registrata nel sistema informatico. Se un cliente dimentica il proprio AG, dovrebbe acconsentire a una ricerca personalizzata. In caso di deposito elettronico dell\u2019AG, la scansione anonima indicherebbe la presenza di un titolo di viaggio valido. Il cliente non perderebbe alcuna opportunit\u00e0 rispetto a quanto accade con il sistema attuale.
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"Con le informazioni a disposizione il Consiglio federale non pu\u00f2 valutare se sia possibile sviluppare un tale sistema con un numero minore di dati, garantendo al contempo la sicurezza degli incassi per i trasporti pubblici (TP) e la prevenzione degli abusi. Per saperlo bisognerebbe condurre studi approfonditi. Alliance SwissPass afferma che lo SwissPass \u00e8 un documento personale per i TP, considerato che sulla carta ci sono nome, cognome, data di nascita e sesso del/della titolare. Si tratta quindi di un documento che pu\u00f2 essere utilizzato da una sola persona. Alliance SwissPass ritiene pertanto che i dati sull\u2019identit\u00e0 accanto alla foto siano necessari per evitare abusi.
Quando i controllori scansionano lo SwissPass cartaceo, il sistema verifica la validit\u00e0 del titolo di trasporto, ma non vengono registrati dati personali. I citati dati personali stampati sullo SwissPass, assieme alla foto, servono al personale di bordo per controllare che il passeggero o la passeggera sia l\u2019effettivo/a titolare della carta. Se invece la scansione avviene tramite l\u2019applicazione SwissPass Mobile, i dati personali, il numero cliente, il numero di SwissPass e la prestazione acquistata (p. es. biglietto elettronico) vengono registrati e conservati per 30 giorni.
Le disposizioni in materia, in particolare la legge sulla protezione dei dati (LPD; RS 235.1) e la relativa ordinanza (OPD; RS 235.11) nonch\u00e9 il \u00abRegolamento sull\u2019utilizzo dei dati dei tp (ReUtp)\u00bb, emanato dal settore stesso, garantiscono che tutti i membri di Alliance SwissPass rispettino le norme sulla sicurezza dei dati per quanto attiene ai dati personali. Il regolamento di settore, entrato in vigore il 1\u00b0 giugno 2021, disciplina l\u2019utilizzo, da parte di imprese di trasporto, associazioni e terzi, dei dati depositati all\u2019acquisto di titoli di trasporto personalizzati.