Messaggio concernente la legge federale sulla ... - EJPD - admin.ch

i fornitori di servizi di telecomunicazione assoggettati alla concessione o all’obbligo
di notificazione (art. 1 cpv. 2 LSCPT vigente in relazione con l’art. 4 cpv. 2 LTC e
con l’art. 3 OST). Il capoverso 6 impone a queste persone l’obbligo di fornire i dati
secondari di cui dispongono senza tuttavia costringerle a conservare questi dati,
diversamente da quanto prevede in linea di massima la regola (cfr. cpv. 5). Queste
persone soggiacciono tuttavia all’obbligo minimo di tollerare una sorveglianza
nonché a obblighi accessori necessari per permetterne l’esecuzione (cfr. cpv. 2). È
tuttavia opportuno tenere presente che questi obblighi non permettono di colmare
interamente la lacuna creata dal capoverso 6. Il regime proposto può in effetti portare
alla perdita di dati secondari che normalmente potrebbero essere ottenuti nel
quadro di una sorveglianza retroattiva e alla perdita di dati normalmente ottenuti nel
quadro di una sorveglianza in tempo reale, dato che i tempi necessari per avviare una
sorveglianza aumentano, poiché il Servizio o la persona da esso incaricata necessita
di tempo a tal fine.
Occorre menzionare a questo proposito che il presente disegno propone – malgrado
le richieste della mozione Glanzmann-Hunkeler 07.3627 (Obbligo di registrazione
delle carte prepagate Wi-Fi) e il fatto che si tollera così una lacuna nella sorveglianza
– di rinunciare a imporre al fornitore di servizi di telecomunicazione, che fornisce
una rete lasciata a disposizione dei terzi dal suo utente, un obbligo di identificare tali
utenti (e non soltanto i loro computer). Per il rimanente si veda il commento
dell’articolo 29.
Art. 27 Obblighi dei fornitori di servizi di comunicazione derivati
Occorre innanzitutto precisare che l’articolo 27 non deve suscitare aspettative eccessive,
visto che molti fornitori importanti dei servizi Internet a cui la disposizione fa
riferimento hanno sede all’estero dove pure si trova la loro infrastruttura. Per il
rimanente si veda il commento dell’articolo 2 lettera c.
Il capoverso 1 impone ai fornitori l’obbligo minimo di tollerare una sorveglianza
nonché obblighi accessori necessari per permetterne l’esecuzione. La sorveglianza
concerne dati che il sorvegliato invia mediante un siffatto fornitore (p. es. nel caso di
servizi e-mail) o registra presso il fornitore medesimo (p. es. nel caso di servizi di
cloud storage). Il disegno prevede che sia il Servizio o una persona che agisce su suo
mandato, in particolare la polizia, a eseguire la sorveglianza. Ciò non significa che il
Servizio possa trasferire compiti amministrativi a privati conformemente
all’articolo 178 capoverso 3 Cost. Il Servizio rimane in effetti responsabile
dell’esecuzione del compito.
Il capoverso 2 impone a queste persone l’obbligo di consegnare i dati secondari di
cui dispongono (almeno quelli disponibili nel momento in cui viene presa la decisione
di sorveglianza) senza tuttavia costringerle a conservarli, a differenza di quanto
vale in linea di massima per i fornitori di servizi di telecomunicazione (art. 26
cpv. 5). Rispetto alla normativa ordinaria applicabile ai fornitori di servizi di telecomunicazione,
con questo regime si possono perdere i dati secondari ottenuti
mediante sorveglianza retroattiva e i dati ottenuti mediante una sorveglianza in
tempo reale, visto che i tempi di cui il Servizio o la persona che agisce su mandato
di quest’ultimo hanno bisogno per avviare la sorveglianza sono più lunghi.
Il deposito di dati secondari corrisponde in linea di massima a una sorveglianza
retroattiva e costituisce un caso particolare di sequestro (art. 263 segg. CPP); in
57