Legge sui dati dei passeggeri aerei LDPA

Chi viaggia in aereo fornisce diversi dati al momento della prenotazione o del check-in, in particolare nome e cognome, recapiti inclusi indirizzo e numero di telefono, data e itinerario del viaggio nonché informazioni relative al bagaglio, alle modalità di pagamento o alle altre persone che viaggiano insieme.

Questi dati vengono raccolti, anche in Svizzera, dalle compagnie aeree all’interno di un set di dati (il cosiddetto «Passenger Name Record», PNR). Per tutti i voli verso un Paese che utilizza il PNR, le compagnie aeree sono tenute già oggi, conformemente alle norme internazionali dell’ONU, dell’Organizzazione dell’aviazione civile internazionale (OACI) e dell’UE, a trasmettere tali dati alle autorità del Paese di destinazione, una prima volta tra le 48 e le 24 ore prima della partenza prevista del volo e una seconda volta non appena l’imbarco è completato. Per le compagnie aeree operanti in Svizzera tali obblighi non costituiscono alcuna novità.

I dati PNR permettono di combattere in maniera più efficace il terrorismo e altre gravi forme di criminalità. Il trattamento dei dati dei passeggeri aerei permette di:

• identificare prima del decollo i passeggeri che figurano nei sistemi d’informazione di polizia;
• individuare, sulla base di determinati criteri e profili, persone sospette fino a quel momento sconosciute alle autorità di polizia nonché reti internazionali e potenziali vittime e di adottare tempestivamente le necessarie misure;
• ottenere informazioni sugli spostamenti di una persona sospetta nell’ambito di una ricerca o di un’indagine.

Ciò consente di risalire a organizzazioni e reti criminali nonché di individuare in modo mirato persone sospette come pure potenziali vittime, ad esempio della tratta di esseri umani. Per la polizia la possibilità di servirsi del PNR nell’ambito delle indagini si traduce in un notevole risparmio di tempo, in quanto le permette di adottare o elaborare per tempo le necessarie misure.

Il PNR ha per la Svizzera anche un importante risvolto economico:
i cittadini svizzeri che si recano negli USA per motivi professionali o turistici possono farlo senza bisogno di un visto grazie al «Visa Waiver Program» (VWP). Per gli Stati Uniti l’utilizzo dei dati PNR costituisce tuttavia una condizione per la permanenza della Svizzera nel programma. Un’esclusione avrebbe conseguenze economiche negative per il nostro Paese in quanto le persone che viaggiano per affari non potrebbero più recarsi negli USA spontaneamente e farvi ingresso in modo agevolato. Questo costituirebbe senza dubbio un ostacolo e un danno per le relazioni commerciali tra i due Paesi.

Per tutti i voli verso un Paese che utilizza il PNR, le compagnie aeree sono tenute già oggi a trasmettere questi dati alle autorità del Paese di destinazione. A differenza della Svizzera, numerosi Paesi, in particolare tutti gli Stati membri dell’UE, hanno già istituito un’unità nazionale incaricata di trattare questi dati ai fini di combattere il terrorismo e le gravi forme di criminalità («unità d’informazione sui passeggeri», UIP).

In Svizzera l’UIP sarà collocata in seno a fedpol e comprenderà esclusivamente specialisti della Confederazione e dei Cantoni. Soltanto il personale dell’UIP sarà autorizzato, nel quadro dell’adempimento dei propri compiti, ad accedere ai dati dei passeggeri aerei, a trattare i dati e a trasmettere i risultati alle autorità competenti (p. es. alla polizia). La polizia potrà in seguito adottare le misure necessarie, ad esempio procedendo a un arresto. Le persone esterne all’UIP non disporranno invece di alcun accesso diretto ai dati PNR.

L’UIP confronterà i dati PNR ricevuti dalla Svizzera e dall’estero con i dati contenuti nei sistemi d’informazione di polizia per verificare se una persona ricercata per terrorismo o un altro reato grave si trova tra i passeggeri di un volo. I dati PNR potranno essere esaminati secondo criteri precisi ad esempio ricercando prenotazioni o spostamenti caratteristici di reti o attività criminali.
Le corrispondenze generate dai confronti saranno sempre controllate manualmente dai collaboratori dell’UIP prima di essere comunicate alle autorità competenti. Le verifiche o le ulteriori misure saranno eseguite soltanto se riguardano persone ricercate dalla polizia o se sussiste un sospetto concreto.

Sia lo scopo di utilizzo del PNR sia l’accesso ai dati sono regolamentati in modo rigoroso all’interno della legge sui dati dei passeggeri aerei. Il trattamento dei dati PNR può essere effettuato soltanto ai fini della ricerca di terroristi o di altri criminali di alto profilo.

I passeggeri aerei vengono informati al momento della prenotazione dell’utilizzo dei loro dati PNR. Già oggi i dati PNR di tutti i passeggeri di determinati voli sono trasmessi alle autorità dei Paesi di destinazione che utilizzano il PNR. Grazie all’utilizzo di tali dati volare diventa più sicuro, visto che consente di impedire alle persone sospettate di terrorismo o di gravi forme di criminalità di salire a bordo di un aereo. Sulla base dei risultati del trattamento dei dati PNR possono essere inoltre effettuati controlli mirati sulle persone sospette, riducendo i disagi per gli altri viaggiatori.

La nuova legge attribuisce la massima priorità alla protezione dei dati e ai diritti della personalità dei passeggeri. Dati sensibili quali l’origine etnica, l’orientamento politico, la confessione religiosa, la condizione di salute o l’orientamento sessuale non sono parte integrante dei dati PNR e non possono essere trattati. Inoltre lo scopo di utilizzo del PNR e l’accesso ai dati sono disciplinati in modo rigoroso. Il trattamento dei dati PNR è infatti ammesso soltanto ai fini della lotta al terrorismo e alle gravi forme di criminalità.

Soltanto il personale dell’unità nazionale per il trattamento dei dati sui passeggeri aerei («unità d’informazione sui passeggeri», UIP) è autorizzato, nel quadro dell’adempimento dei propri compiti, ad accedere ai dati dei passeggeri aerei, a trattare i dati e a trasmettere i risultati alle autorità competenti. Nessun’altra autorità ha accesso diretto ai dati PNR.

Le corrispondenze generate dai confronti dei dati vengono sempre controllate manualmente prima di essere trasmesse alle autorità competenti per una verifica più approfondita delle persone o per l’adozione di ulteriori misure. Le verifiche o le ulteriori misure sono eseguite soltanto se riguardano persone ricercate dalla polizia o se sussiste un sospetto concreto.

Ogni persona può chiedere a fedpol se l’UIP tratta dati che la riguardano.

I criminali sono attivi in tutto il mondo, si servono di strumenti digitali, sono interconnessi e agiscono anche oltre i confini nazionali. Segue un esempio realmente accaduto.
Diverse giovani donne originarie della Lettonia giungono a Nizza con voli in provenienza da Riga. Alloggiano tutte all’interno di una stessa abitazione. I biglietti aerei sono tutti pagati dalla stessa agenzia di viaggio a Riga. La polizia di Nizza sospetta un caso di tratta di esseri umani e un giro di prostituzione. Decide di informare la polizia lettone. Quest’ultima effettua alcuni accertamenti e nutre sospetti sull’attività dell’agenzia di viaggio e sul suo proprietario. La polizia francese si rivolge quindi all’unità d’informazione sui passeggeri (UIP) francese. Quest’ultima introduce come criterio di ricerca nel sistema PNR donne che abbiano acquistato tramite l’agenzia di viaggio in questione un biglietto di sola andata. Le informazioni così ottenute permettono, in seguito al confronto di diversi voli, di identificare e arrestare il trafficante di esseri umani che ha accompagnato le vittime durante ogni viaggio.