Document ID: /curiavista/filtered/00000.jsonl.gz/167228

<h2>SubmittedText<h2><p>Il Consiglio federale è incaricato di valutare l'opportunità di obbligare gli organismi vittime di pirateria informatica di dati digitali sotto la loro responsabilità ad avvertire le persone lese affinché possano agire per limitare i danni.</p><p>Se i dati non sono stati criptati, un'informazione di questo tipo sarebbe indispensabile in caso di seri danni per le persone: minaccia fisica, finanziaria, identitaria, psicologica.</p><p>L'informazione dovrebbe comprendere:</p><p>1. l'incidente, la data;</p><p>2. il tipo di dati piratati;</p><p>3. i rischi corsi;</p><p>4. le misure adottate dalla società;</p><p>5. le possibilità a disposizione delle persone lese;</p><p>6. il nome di una persona di contatto.</p><p>L'informazione andrebbe fornita il più tempestivamente possibile senza che ciò interferisca con le indagini volte a individuare gli hacker. Il canale informativo scelto dovrebbe permettere di raggiungere il maggior numero possibile di persone.</p><p>La prospettiva del danno d'immagine che l'obbligo di una tale comunicazione genererebbe, potrebbe incentivare gli istituti che raccolgono e ospitano dati ad aumentare la vigilanza sulla sicurezza dei dati di cui sono responsabili.</p><h2>FederalCouncilResponseText<h2>Il Consiglio federale propone di accogliere il postulato.