Protezione dei dati
La legge federale sulla protezione dei dati riveduta (nLPD), in vigore dal 1° settembre 2023, ha modernizzato la legge del 1992 per conservare l'adeguatezza riconosciuta dall'Unione europea: principi di liceità, buona fede, proporzionalità e finalità; obbligo di informare le persone sulla raccolta; dati «degni di particolare protezione» (salute, orientamento sessuale, convinzioni, dati genetici e biometrici) con consenso esplicito quando è richiesto; diritto di accesso gratuito con risposta entro 30 giorni, rettifica, cancellazione, opposizione e portabilità; profilazione ad alto rischio soggetta a consenso; valutazione d'impatto, registro delle attività e notifica delle violazioni all'IFPDT; privacy by design. L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) vigila, indaga e può ordinare misure, ma non infligge multe: sono i tribunali penali cantonali a punire, con multe fino a 250 000 franchi, le persone fisiche responsabili (dirigenti, incaricati) che violano intenzionalmente gli obblighi di informazione, di accesso o di sicurezza — una peculiarità svizzera, contestata; le imprese possono essere multate fino a 50 000 franchi se l'autore non è identificabile. La legge non fissa un'età del consenso digitale: vale la capacità di discernimento. Il Codice penale punisce la violazione della sfera privata con apparecchi di presa d'immagini (articolo 179 quater), l'estorsione (156) e, dalla revisione del 2024 del diritto penale sessuale, la molestia sessuale per immagini e la trasmissione non autorizzata di contenuti sessuali non pubblici (articolo 197a); dal 1° luglio 2024 la diffusione non consensuale di immagini intime di adulti è un reato a sé (articolo 197a), che si aggiunge alla violazione della sfera privata, all'ingiuria e alla coazione. I cantoni hanno le loro leggi e autorità per gli organi cantonali (in Ticino l'Incaricato cantonale della protezione dei dati). Le app di incontri stabilite all'estero sono soggette alla nLPD quando trattano dati di residenti svizzeri.
I punti chiave
| Norma | nLPD in vigore dal 1° settembre 2023; adeguatezza riconosciuta dall'Unione europea |
|---|---|
| Autorità | IFPDT: vigilanza, indagini, ordini; Incaricato cantonale per gli organi ticinesi |
| Diritti | Informazione, accesso (30 giorni, gratuito), rettifica, cancellazione, opposizione, portabilità; consenso per la profilazione ad alto rischio |
| Sanzioni | Multe fino a 250 000 franchi alle persone responsabili (non alle imprese), inflitte dai tribunali penali; 50 000 all'impresa se l'autore non è identificabile |
| Minori | Nessuna età fissata; capacità di discernimento |
| Immagini intime | Reato specifico dal 2024 (articolo 197a), oltre alla violazione della sfera privata (179 quater), alla coazione e all'ingiuria; molestia sessuale per immagini dal 2024; progetto di reato in discussione |
| Cifre | Alcune centinaia di segnalazioni di violazioni all'IFPDT nel primo anno; poche procedure penali |
In pratica
- Esercitare il diritto di accesso presso l'impresa (per iscritto), con risposta entro 30 giorni; in caso di rifiuto, denuncia all'IFPDT, che può indagare e ordinare, o azione civile davanti al giudice.
- Davanti a un'immagine intima diffusa senza consenso: conservare le prove, denunciare alla polizia cantonale (violazione della sfera privata, coazione, molestia sessuale), notificare alla piattaforma (StopNCII.org funziona anche dalla Svizzera) e chiedere al giudice civile le misure dell'articolo 28 CC (divieto di diffusione, cancellazione).
- In caso di sextortion, non pagare: l'estorsione è un reato (articolo 156) e il Servizio LAV accompagna.
- I minori capaci di discernimento esercitano da soli i loro diritti; le app di incontri esigono 18 anni.
Costi e copertura
Diritto di accesso gratuito; denuncia all'IFPDT gratuita; azioni civili con anticipo delle spese e avvocato (assistenza giudiziaria sotto la soglia).
Cambiamenti recenti
La nLPD è in vigore dal settembre 2023 e la Commissione europea ha confermato l'adeguatezza nel 2024; l'IFPDT ha pubblicato guide e aperto le prime indagini; dal 1° luglio 2024 la diffusione non consensuale di immagini intime è un reato specifico (articolo 197a), introdotto dalla revisione del diritto penale sessuale.
A chi rivolgersi
- Incaricato federale della protezione dei dati e della trasparenza (IFPDT, edoeb.admin.ch): denunce e guide.
- Incaricato cantonale della protezione dei dati (Ticino) per gli organi cantonali.
- Polizia cantonale e Servizio LAV: immagini intime, sextortion.
- Digitale Gesellschaft, Stiftung für Konsumentenschutz: diritti digitali.
Da sapere
La Svizzera ha una legge moderna ma sanzioni all'inverso dell'Europa: multa il dirigente, non l'impresa, e l'IFPDT non può multare nessuno. E la diffusione di immagini intime di un adulto è un reato a sé dal 1° luglio 2024 (articolo 197a): conservare le prove e denunciare senza aspettare.
Fonti
Truffe sentimentali
La truffa è punita fino a 5 anni (articolo 146 del Codice penale), fino a 10 per mestiere, e l'abuso di un impianto per l'elaborazione di dati fino a 5 anni (147); la denuncia si presenta alla polizia cantonale, con segnalazione all'Ufficio federale della cibersicurezza; le banche rimborsano le operazioni non autorizzate secondo le loro condizioni e la giurisprudenza sulla colpa, non i bonifici volontari; l'UFCS ha registrato migliaia di segnalazioni di truffe sentimentali e di falsi investimenti, con perdite per decine di milioni di franchi.
L'articolo 146 del Codice penale punisce la truffa — indurre in errore con inganno astuto per procurarsi un indebito profitto — con una pena detentiva fino a cinque anni o pecuniaria, fino a dieci anni se commessa per mestiere; l'articolo 147 l'abuso di un impianto per l'elaborazione di dati (frode informatica), l'articolo 143 bis l'accesso indebito, l'articolo 144 bis il danneggiamento di dati, e l'articolo 179 novies la sottrazione di dati personali; la truffa è perseguita d'ufficio. La denuncia si presenta alla polizia cantonale (in Ticino la Polizia cantonale, che ha un reparto criminalità informatica) o al Ministero pubblico; l'Ufficio federale della cibersicurezza (UFCS, ex NCSC) raccoglie le segnalazioni online, pubblica avvisi e coordina; la piattaforma della Prevenzione svizzera della criminalità (skppsc.ch) e cybercrimepolice.ch informano. La Svizzera non applica la direttiva europea sui servizi di pagamento: le banche rimborsano le operazioni non autorizzate secondo le loro condizioni generali e la giurisprudenza del Tribunale federale, che ripartisce il rischio secondo la colpa del cliente (custodia dei codici, reazione a phishing evidente); l'Ombudsman delle banche svizzere media gratuitamente; i bonifici ordinati dal cliente sotto inganno non sono rimborsati, e le banche possono solo tentare il richiamo. L'UFCS ha registrato nel 2024 più di 60 000 segnalazioni di cibercriminalità, di cui migliaia di truffe sentimentali e di falsi investimenti spesso combinati (il contatto romantico che propone una piattaforma di trading), con perdite per decine di milioni di franchi e vittime di tutte le età; la statistica criminale di polizia conta circa 40 000 reati digitali all'anno.
I punti chiave
| Reato | Truffa: fino a 5 anni, 10 per mestiere (articolo 146); frode informatica fino a 5 anni (147); perseguita d'ufficio |
|---|---|
| Denuncia | Polizia cantonale (Ticino: reparto criminalità informatica), Ministero pubblico; segnalazione all'UFCS |
| Rimborso bancario | Operazioni non autorizzate secondo condizioni generali e colpa (Tribunale federale); bonifici volontari no; Ombudsman delle banche gratuito |
| Piattaforme | Nessuna DSA; segnalazione secondo le regole della piattaforma |
| Prescrizione | 15 anni per la truffa |
| Cifre | Più di 60 000 segnalazioni all'UFCS nel 2024; migliaia di truffe sentimentali e di falsi investimenti; decine di milioni di franchi di perdite |
In pratica
- Denunciare alla polizia cantonale con tutte le prove (conversazioni, profili, ricevute, IBAN, indirizzi di criptovalute) e segnalare all'UFCS (ncsc.admin.ch, modulo online): la polizia può chiedere il blocco dei conti svizzeri riceventi, e le segnalazioni alimentano gli avvisi.
- Chiamare subito la banca per il richiamo del bonifico; se il conto ricevente è svizzero e ancora provvisto, a volte si recupera; le operazioni non autorizzate si contestano per iscritto entro il termine delle condizioni generali (spesso 30 giorni).
- In caso di rifiuto della banca, rivolgersi all'Ombudsman delle banche svizzere (gratuito) e, se necessario, al giudice civile.
- Verificare sulla lista di avvertimento della FINMA e sul registro delle imprese qualsiasi piattaforma di «investimento» proposta da un contatto: le truffe sentimentali con investimento sono la variante più costosa.
- Non pagare le «agenzie di recupero» né i finti funzionari che contattano dopo; per il sostegno, i centri LAV accolgono anche le vittime di truffa, e la Prevenzione svizzera della criminalità informa.
Costi e copertura
Denuncia gratuita; Ombudsman delle banche gratuito; azione civile con anticipo delle spese giudiziarie e avvocato (assistenza giudiziaria sotto la soglia).
Cambiamenti recenti
L'UFCS ha sostituito il NCSC nel 2024 e registra segnalazioni in aumento costante; la FINMA amplia la lista di avvertimento; la polizia ticinese ha lanciato campagne contro le truffe telefoniche e sentimentali agli anziani; le banche svizzere hanno introdotto la verifica del beneficiario per i bonifici verso l'area euro.
A chi rivolgersi
- Polizia cantonale ticinese — criminalità informatica; 117.
- Ufficio federale della cibersicurezza (UFCS): segnalazioni online e avvisi.
- Ombudsman delle banche svizzere: mediazione gratuita.
- Prevenzione svizzera della criminalità (skppsc.ch) e FINMA (lista di avvertimento).
Da sapere
In Svizzera la banca rimborsa secondo la colpa, non per legge: chi ha comunicato i codici o ignorato un phishing evidente perde, e chi ha fatto il bonifico da sé al «fidanzato» perde sempre. La verifica sulla lista FINMA prima di qualsiasi investimento proposto da un contatto è la protezione più semplice.