Invito il Consiglio federale a rispondere alle seguenti domande:\u00a0
\u00a0
\u00a0
\u00a0
Uno studio dell\u2019Universit\u00e0 di Basilea [1] pubblicato lo scorso settembre ha mostrato che i giocattoli interattivi connessi a Internet, i cosiddetti smart toys, raccolgono troppi dati personali sui minori e ne violano i diritti della personalit\u00e0. Lo stesso vale per altri apparecchi destinati ai minori, tra cui videocamere, smartwatch, app e videogiochi. La creazione di loro profili, l\u2019accesso ai loro dati personali, ma anche la possibilit\u00e0 di contatti indesiderati da parte di terzi attraverso una console, un\u2019app o un videogioco possono mettere concretamente in pericolo i minori. I genitori spesso non sono consapevoli di questi rischi e le condizioni di utilizzo generali o l\u2019informativa sulla protezione dei dati non sono di grande aiuto. Un marchio come quello proposto anche nello studio rappresenterebbe per i genitori uno strumento semplice per fare scelte che permettono di proteggere meglio i propri figli.\u00a0
\u00a0
[1] https://www.unibas.ch/de/Aktuell/News/Uni-Research/Smart-Toys-erstellen-Verhaltensprofile-von-Kindern.html
1./2. Sebbene attualmente in Svizzera non esista un marchio che fornisca indicazioni su standard di sicurezza a tutela dei diritti, della personalit\u00e0 e del benessere dei minori, gli sviluppatori e i produttori di giocattoli, app e videogiochi intelligenti che operano nel nostro Paese devono rispettare la legge federale sulla protezione dei dati (LPD; RS 235.1). L\u2019articolo 13 capoverso 1 LPD prevede in particolare la possibilit\u00e0 di certificazione per permettere ai fornitori di programmi o sistemi di trattamento di dati personali di sottoporre i loro prodotti a una valutazione da parte di organismi di certificazione indipendenti riconosciuti. I requisiti per il riconoscimento delle procedure di certificazione sono disciplinati nell\u2019ordinanza sulle certificazioni in materia di protezione dei dati (OCPD; RS 235.13). La certificazione \u00e8 volontaria. La LPD prevede tuttavia incentivi per promuoverla: il titolare privato del trattamento dei dati pu\u00f2 rinunciare a una valutazione d\u2019impatto sulla protezione dei dati se si avvale di un prodotto che dispone di una certificazione secondo l\u2019articolo 13 LPD per l\u2019impiego previsto. A questo si aggiunge che una certificazione accresce la fiducia nel prodotto venduto e permette cos\u00ec di ottenere un vantaggio concorrenziale.
Per quanto concerne i giocattoli senza filo, inoltre, dal 1\u00b0 agosto del 2025 l\u2019ordinanza dell\u2019UFCOM sugli impianti di telecomunicazione (OOIT; RS 784.101.21) porr\u00e0 nuovi requisiti sulla protezione dei dati personali e della sfera privata degli utenti. Ci\u00f2 riguarda tutti gli impianti di radiocomunicazione che permettono di elaborare dati personali e in particolare quelli destinati ai minori, come i giocattoli comprendenti un impianto di radiocomunicazione. Non sono invece contemplati i prodotti connessi a Internet ma senza un impianto di radiocomunicazione.
Di norma, i marchi possono aiutare i consumatori nell\u2019acquisto e/o nel download di app e videogiochi, ma non possono sostituire il lavoro di informazione e sensibilizzazione di autorit\u00e0 o organizzazioni come la piattaforma Giovani e media oppure l\u2019Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Senza contare che possono essere implementati soltanto su base volontaria, poich\u00e9 in caso contrario si creerebbero ostacoli tecnici al commercio.
3. L\u2019articolo 7 capoverso 1 LPD prevede che per il trattamento dei dati vengano adottati, sin dalla progettazione, provvedimenti tecnici e organizzativi tali da garantirne la conformit\u00e0 alle disposizioni sulla protezione dei dati. Quando il trattamento dei dati personali pu\u00f2 comportare un rischio elevato per la personalit\u00e0 (nel caso specifico dei minori) il titolare del trattamento deve effettuare previamente una valutazione d\u2019impatto sulla protezione dei dati, che in determinate circostanze deve essere sottoposta anche all\u2019IFPDT. Inoltre, nell\u2019ambito della raccolta di dati personali (compresi quelli di minori) vige l\u2019obbligo di informare. Infine \u00e8 importante promuovere la consapevolezza sui rischi che Internet comporta per la sfera privata dei minori. Tra i compiti della piattaforma Giovani e media e dell\u2019IFPDT rientra anche quello di sensibilizzare i minori e i loro genitori a un impiego sicuro dei dati personali in Internet. L\u2019IFPDT fornisce inoltre consulenza ai titolari del trattamento dei dati riguardo ai requisiti particolari nell\u2019impiego dei dati di minori. Se indizi sufficienti lasciano presumere che un trattamento di dati potrebbe violare le disposizioni sulla protezione dei dati, l\u2019IFPDT apre, d\u2019ufficio o su denuncia, un\u2019inchiesta nei confronti dei titolari del trattamento dei dati e in questo quadro pu\u00f2 ordinare provvedimenti amministrativi come la cancellazione di dati personali trattati in modo illecito.