Messaggio concernente la legge federale sulla ... - EJPD - admin.ch

More documents

Recommendations

Info

Durante la consultazione sull’avamprogetto sono stati espressi pareri contrastanti in merito al principio di una disposizione sulla possibilità di fare ricorso ai GovWare per la sorveglianza del traffico delle telecomunicazioni. Un certo numero di Cantoni e di organizzazioni attive nell’ambito del perseguimento penale si è detto favorevole a tale eventualità, mentre il Partito ecologista svizzero (I Verdi) come pure le organizzazioni di tutela dei consumatori e di utenti di Internet la respingono. La maggioranza dei fornitori di servizi di telecomunicazione, come anche molti privati, ha espresso parecchie riserve. È in particolare stato posto il quesito dell’opportunità di autorizzare questo tipo di sorveglianza molto incisiva e potenzialmente in grado di perquisire «online» l’intero sistema per l’elaborazione di dati. È pure stato osservato che l’introduzione di siffatti programmi informatici in un computer comporta rischi troppo rilevanti per la sicurezza informatica (lacuna nel sistema di sicurezza che prima o poi potrebbe venir sfruttata anche dai criminali, uso abusivo da parte di criminali, rischi per il computer nel quale è stato istallato il GovWare, rischi per l’intera rete informatica) nonché per l’affidabilità e l’integrità dei mezzi di prova (p. es. modifica dei dati da parte del GovWare). È pure stata sottolineata l’impossibilità di prevedere l’interazione tra GovWare e gli altri elementi del sistema informatico nel quale viene introdotto; oltracciò sussiste l’eventualità che tali software danneggino un numero relativamente elevato di sistemi informatici sia in Svizzera sia all’estero e ci si interroga in merito alla responsabilità (segnatamente della Confederazione) per coprire i danni cagionati. Inoltre vi è chi ha messo in dubbio l'efficacia di questo metodo di sorveglianza e osservato che, considerate le caratteristiche di siffatto metodo e vista la notevole ingerenza nei diritti fondamentali dell’interessato che ne deriva, andrebbe impiegato soltanto in relazione con una determinata categoria di reati (molto gravi) previsti dall’articolo 269 capoverso 2 CPP. Ci si è pure chiesti se la classificazione sistematica di tale misura di sorveglianza sia da ritenere corretta (art. 269 segg. CPP o art. 280 seg. CPP). Secondo il parere degli specialisti di polizia interpellati, i timori espressi in merito ai GovWare sono infondati. I GovWare restano in permanenza sotto il controllo delle autorità inquirenti (polizia sottoposta al pubblico ministero). A dipendenza della situazione, il GovWare è introdotto in modo piuttosto semplice fisicamente e in modo diretto nell’apparecchio target (computer) dalla polizia su ordine del pubblico ministero accedendo ai locali in cui si trova l’apparecchio oppure – anche se si rivela essere più complicato da attuare – a distanza per esempio ricorrendo alla messaggeria elettronica operazione che potrebbe richiedere di eludere l’intervento di un antivirus. Il GovWare in questione è specialmente concepito e configurato per il computer interessato tenendo conto degli ordini del pubblico ministero sulle informazioni ricercate (p. es. telefonia via Internet, esclusi i siti consultati o le immagini ottenute mediante la webcam integrata nel computer). Tale configurazione su misura rende arduo nonché molto oneroso ricorrere a un GovWare. Di regola l'impiego efficace e mirato di un GovWare necessita preliminarmente l’attuazione di una sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni di tipo tradizionale ai sensi dell’articolo 269 CPP, come pure un’analisi dell’ambiente sociale della persona interessata (in particolare nel caso in cui svariate persone condividono la medesima connessione a Internet, al fine di evitare di sorvegliare il traffico delle telecomunicazioni di una persona diversa dall’interessato). Il GovWare è dunque in grado di effettuare esattamente quello che gli si chiede di fare e nulla più di questo. Esso trasmette i dati ottenuti su un server utilizzato dalle autorità di perseguimento penale mediante il collegamento della persona oggetto di sorveglianza. La polizia, operando sotto il controllo del pubblico ministero, può attivare il funzionamento del 86
programma, prolungarlo previa approvazione del giudice dei provvedimenti coercitivi nonché disattivarlo – nel caso in cui la sua disattivazione automatica non sia stata prevista –, senza che il GovWare si propaghi. La polizia, sempre operando sotto il controllo del pubblico ministero e con l’approvazione del giudice dei provvedimenti coercitivi, può estendere una sorveglianza in corso ad altri tipi di dati diversi da quelli inizialmente sottoposti a sorveglianza. Il funzionamento del GovWare dipende dunque dalla sua configurazione. Il programma può e deve essere configurato in modo tale da consentire di ottenere solamente i dati del traffico delle telecomunicazioni senza consentire di accedere all’insieme dei dati contenuti nel computer preso di mira, ciò che esclude la messa in atto di una perquisizione online di tale apparecchio. Un’azienda esterna, responsabile della configurazione del GovWare, non è in grado di accedere ai dati ottenuti durante la sorveglianza. Alla stessa stregua, la persona titolare del server utilizzato dall’autorità inquirente per attuare la sorveglianza mediante un GovWare non è in grado di leggere i dati ottenuti essendo infatti soltanto in condizione di rilevare il trasferimento di dati. Le caratteristiche del GovWare, specialmente la circostanza che viene elaborato su misura per l’apparecchio interessato e che il suo impiego è limitato nel tempo, implica che soltanto difficilmente potrebbe venir copiato e integrato poi in un altro computer. Dirottare un GovWare richiederebbe infatti approfondite conoscenze e molto tempo. Sarebbe inoltre molto più agevole per un malintenzionato procurarsi per un importo decisamente modico un «cavallo di Troia» già disponibile sul mercato. Per di più il ricorso a un GovWare non rappresenta un pericolo per la rete visto che non implica la manipolazione degli elementi che compongono quest’ultima. Gli specialisti contattati giungono alla conclusione che non è possibile produrre e mantenere dei GovWare in grado di funzionare correttamente in tutte le situazioni, ossia senza condizionare altri programmi o funzioni; essi precisano che, secondo i test effettuati, è possibile impiegare siffatti programmi senza che si verifichino danni riscontrabili immediatamente. Sotto il profilo tecnico, il ricorso al programma utilizzato dalle autorità di perseguimento penale non può (ancora) probabilmente venire limitato alla sola sorveglianza della comunicazione: l’accesso furtivo reso possibile dal GovWare consente tecnicamente agli inquirenti di accedere all’insieme dei dati e delle informazioni contenute nel computer ; qualsivoglia dato sul sistema o sull’utente può essere copiato, modificato, cancellato o aggiunto all’insaputa del detentore dell’apparecchio. Tale accesso furtivo provoca inoltre una falla nel sistema del computer che può venir sfruttata anche da terzi84. Per raggiungere l’obiettivo principale della revisione della LSCPT che non consiste nell’estendere la sorveglianza bensì nell’adeguarne i metodi all’evoluzione tecnica nel settore delle telecomunicazioni, il nostro Collegio è del parere che sia indispensabile consentire alle autorità inquirenti di utilizzare i GovWare. La decisione contraria indebolirebbe notevolmente l’efficacia della lotta contro la criminalità. Una forma di criptaggio che non può essere soppressa dai fornitori di servizi di telecomunicazione impedisce in effetti la sorveglianza del traffico delle telecomunicazioni con le misure di sorveglianza classiche poiché i dati così ottenuti sono illeggibili. Questo genere di criptaggio è già oggi utilizzato in particolare nell’ambito della telefonia via Internet molto diffusa e in continua espansione a scapito della telefonia classica. Queste falle della sorveglianza sono note ai delinquenti che ne approfittano. 84 Sabine Gless, Strafverfolgung im Internet, Revue Pénale Suisse, vol. 130 [2012], pag. 12, 17 seg.; Thomas Hansjakob, Einsatz von GovWare – zulässig oder nicht?, Jusletter 5.12.2011, n. 2 seg. (in particolare nota 5) e 10. 87
Page 1 and 2:
13.000 Messaggio concernente la leg
Page 3 and 4:
Compendio La presente revisione tot
Page 5 and 6:
Indice Compendio 3 1 Presentazione
Page 7 and 8:
1 Presentazione del progetto 1.1 Co
Page 9 and 10:
(Servizio) e dell’UFG. Quest’ul
Page 11 and 12:
cipanti. Giova rilevare che il dise
Page 13 and 14:
L’estensione degli obblighi di co
Page 15 and 16:
cazioni (OSCPT) 10, come già è il
Page 17 and 18:
nell’ambito di un procedimento pe
Page 19 and 20:
1.4.14 Ricorso a dispositivi tecnic
Page 21 and 22:
In Austria, la durata della conserv
Page 23 and 24:
Durante la consultazione, sono stat
Page 25 and 26:
di sorveglianza delle telecomunicaz
Page 27 and 28:
nell’utilizzazione di dispositivi
Page 29 and 30:
Schwander 10.3877 (Revisione della
Page 31 and 32:
co delle telecomunicazioni, fatta s
Page 33 and 34:
Il capoverso 1 disciplina i diritti
Page 35 and 36: cedura di assistenza giudiziaria du
Page 37 and 38: durante la sorveglianza. Si vuole c
Page 39 and 40: del capoverso 2 lettera b sono nece
Page 41 and 42: le decisioni di sorveglianza trasme
Page 43 and 44: capoverso 1 lettera b e 23 lettera
Page 45 and 46: ventivo, vale a dire di un controll
Page 47 and 48: essere confiscate o servire da mezz
Page 49 and 50: CCIS) gestito dal Servizio in colla
Page 51 and 52: che, per quanto loro possibile, dev
Page 53 and 54: un collaboratore del Servizio che r
Page 55 and 56: per quanto concerne la sorveglianza
Page 57 and 58: i fornitori di servizi di telecomun
Page 59 and 60: tesi o che si presenteranno ripetut
Page 61 and 62: fautori di questa identificazione f
Page 63 and 64: - nell’ottica della LSCPT, l’im
Page 65 and 66: competenza è conforme con lo spiri
Page 67 and 68: zioni del Servizio di prendere le m
Page 69 and 70: non deve ricevere alcun ordine di s
Page 71 and 72: competenza di ordinare la sorveglia
Page 73 and 74: l’indennità ai fornitori, ne è
Page 75 and 76: Dopo la procedura di consultazione,
Page 77 and 78: materia di sorveglianza della corri
Page 79 and 80: una misura di sorveglianza loro ric
Page 81 and 82: LSCPT) e i ricorsi contro le sorveg
Page 83 and 84: di Internet invece vi si oppone. In
Page 85: comunicati e intercettati sono crip
Page 89 and 90: istituire un obbligo dei fornitori
Page 91 and 92: dei mezzi di prova ottenuti mediant
Page 93 and 94: La nozione di dati secondari second
Page 95 and 96: Art. 70d Identificazione degli uten
Page 97 and 98: a, per l’ammortamento di componen
Page 99: precisate in una legge in senso for
show all

Messaggio concernente la legge federale sulla ... - EJPD - admin.ch

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?