Art. 12 – Sicurezza dei dati

Per garantire la sicurezza dei dati sono applicabili gli articoli 1–4 e 6 dell’ordinanza del 31 agosto 2022¹³ sulla protezione dei dati nonché l’ordinanza dell’8 novembre 2023¹⁴ sulla sicurezza delle informazioni.¹⁵

I dati, i programmi e la rispettiva documentazione devono essere protetti contro qualsiasi trattamento non autorizzato nonché contro la distruzione e il furto. Essi devono poter essere ripristinati.

D’intesa con l’UFIT, l’ufficio competente dell’UDSC stabilisce per ogni utente l’accesso ai singoli sistemi d’informazione mediante profili, password e log-in individuali, di modo che la persona interessata possa utilizzare i sistemi d’informazione solo nell’ambito delle proprie competenze. Password comuni e log-in collettivi sono ammessi solo in via eccezionale.

D’intesa con l’UFIT, l’UDSC emana prescrizioni sui provvedimenti organizzativi e tecnici atti a garantire la sicurezza dei dati e provvede affinché il trattamento dei dati sia verbalizzato automaticamente.