Art. 60a Proximity- und Presence-Tracing-System für das Coronavirus Sars‑CoV‑2

¹ Das BAG betreibt die folgenden Systeme zur Benachrichtigung von Personen, die potenziell dem Coronavirus Sars-CoV-2 ausgesetzt waren:

a.: ein System, das Annäherungen zwischen Mobiltelefonen von Personen, die am System teilnehmen, aufzeichnet (Proximity-Tracing-System);
b.: ein System, das Besucherinnen und Besucher von Veranstaltungen und Einrichtungen dazu verwenden können, ihre Anwesenheit ohne Angabe von Personendaten zu erfassen (Presence-Tracing-System).

² Die Systeme und die bearbeiteten Daten dürfen ausschliesslich zur Benachrichtigung von Personen, die potenziell dem Coronavirus Sars-CoV-2 ausgesetzt waren, und zur Erstellung diesbezüglicher Statistiken verwendet werden. Sie dürfen insbesondere nicht zur Anordnung und Durchsetzung von Massnahmen nach den Artikeln 33–38 durch kantonale Behörden oder zur polizeilichen, strafrechtlichen oder nachrichtendienstlichen Verwertung verwendet werden.

³ Die Teilnahme an den Systemen ist für alle Personen freiwillig. Behörden, Unternehmen und Einzelpersonen dürfen keine Person aufgrund ihrer Teilnahme oder Nichtteilnahme bevorzugen oder benachteiligen; abweichende Vereinbarungen sind unwirksam.

⁴ Eine Person, die von einem der Systeme darüber benachrichtigt wurde, dass sie potenziell dem Coronavirus Sars-CoV-2 ausgesetzt war, kann gegen Nachweis der Benachrichtigung kostenlos Tests auf Infektion mit dem Coronavirus durchführen lassen.

⁵ Die Systeme sind nach folgenden Grundsätzen ausgestaltet:

a.: Bei der Datenbearbeitung werden alle angemessenen technischen und organisatorischen Massnahmen getroffen, um zu verhindern, dass die teilnehmenden Personen bestimmbar sind.
b.: Die Daten werden so weit wie möglich auf dezentralen Komponenten, die von den teilnehmenden Personen auf ihren Mobiltelefonen installiert werden, bearbeitet. Insbesondere dürfen Daten, die auf dem Mobiltelefon einer teilnehmenden Person über andere Personen erfasst werden, ausschliesslich auf diesem Mobiltelefon bearbeitet und gespeichert werden.
c.: Durch das Proximity-Tracing-System werden nur Daten beschafft oder bearbeitet, die zur Bestimmung der Distanz und der Zeit der Annäherungen und zur Ausgabe der Benachrichtigungen erforderlich sind; es werden insbesondere keine Standortdaten erfasst.
d.: Die Daten werden vernichtet, sobald sie für die Benachrichtigung nicht mehr erforderlich sind.
e.: Der Quellcode und die technischen Spezifikationen aller Komponenten der Systeme sind öffentlich; die maschinenlesbaren Programme müssen nachweislich aus diesem Quellcode erstellt worden sein.

⁶ Die Bundesgesetzgebung über den Datenschutz ist anwendbar.

⁷ Der Bundesrat regelt die Einzelheiten der Organisation und des Betriebs der Systeme sowie der Bearbeitung der Daten.

⁸ Er sieht die Einstellung der Systeme vor, namentlich die Deaktivierung oder Deinstallation aller auf den Mobiltelefonen installierten Komponenten, sobald die Systeme zur Bewältigung der durch das Coronavirus Sars-CoV-2 verursachten Epidemie nicht mehr erforderlich sind oder sich als ungenügend wirksam erweisen.

⁹ Eingefügt durch Ziff. I des BG vom 19. Juni 2020 (AS 2020 2191, 2727; 2021 878 Ziff. III 3; BBl 2020 4461; 2021 2515). Fassung gemäss Anhang Ziff. 2 des BG vom 16. Dez. 2022, in Kraft vom 1. Jan. 2023 bis zum 30. Juni 2024 (AS 2022 817; BBl 2022 1549).

Art. 60a Sistemi di tracciamento di prossimità e di presenza per il coronavirus SARS‑CoV‑2

¹ L’UFSP gestisce i seguenti sistemi volti a informare le persone che sono state potenzialmente esposte al coronavirus SARS-CoV-2:

a.: un sistema che registra la prossimità tra i telefoni cellulari di persone partecipanti al sistema (sistema di tracciamento di prossimità);
b.: un sistema che i visitatori di manifestazioni e strutture possono utilizzare per registrare la loro presenza senza fornire dati personali (sistema di tracciamento di presenza).

² I sistemi e i dati trattati possono essere utilizzati esclusivamente per informare le persone che sono state potenzialmente esposte al coronavirus SARS-CoV-2 e per allestire le relative statistiche. Non possono in particolare essere utilizzati dalle autorità cantonali per ordinare ed eseguire i provvedimenti di cui agli articoli 33–38, dalla polizia, dalle autorità penali o dai servizi delle attività informative.

³ La partecipazione ai sistemi è volontaria per tutti. Autorità, imprese e privati non possono favorire o penalizzare nessuno per la partecipazione o non partecipazione; eventuali accordi derogatori non hanno effetto.

⁴ Chi è stato informato attraverso uno dei sistemi di essere stato potenzialmente esposto al coronavirus SARS-CoV-2 può, dietro presentazione della relativa notifica, sottoporsi gratuitamente a test per determinare se presenta un’infezione da coronavirus.

⁵ I sistemi sono concepiti in base ai seguenti principi:

a.: per il trattamento dei dati sono adottati tutti i provvedimenti tecnici e organizzativi adeguati per evitare che i partecipanti siano identificabili;
b.: i dati sono trattati, per quanto possibile, su componenti decentralizzate e installate dai partecipanti sul loro telefono cellulare; in particolare, i dati su altre persone registrati sul telefono cellulare di un partecipante possono essere trattati e memorizzati esclusivamente su questo telefono cellulare;
c.: il sistema di tracciamento di prossimità raccoglie o tratta soltanto i dati necessari a determinare la distanza e la durata della prossimità e a trasmettere le informazioni; in particolare, non registra dati sulla posizione;
d.: i dati sono distrutti non appena non servono più alla trasmissione delle informazioni;
e.: il codice sorgente e le specifiche tecniche di tutte le componenti dei sistemi sono pubblici; i programmi leggibili elettronicamente devono comprovatamente essere stati elaborati per mezzo di questo codice sorgente.

⁶ È applicabile la legislazione federale sulla protezione dei dati.

⁷ Il Consiglio federale disciplina i dettagli dell’organizzazione e dell’esercizio dei sistemi, nonché del trattamento dei dati.

⁸ Il Consiglio federale prevede la sospensione dei sistemi, segnatamente la disattivazione o la disinstallazione di tutte le componenti installate sui telefoni cellulari, non appena i sistemi non sono più necessari o non si rivelano sufficientemente efficaci per lottare contro l’epidemia causata dal coronavirus SARS-CoV-2.

¹⁰ Introdotto dal n. I della LF del 19 giu. 2020 (RU 2020 2191, 2727; 2021 878 n. III 3; FF 2020 4027; 2021 2515). Nuovo testo giusta l’all. n. 2 della L del 16 dic. 2022, in vigore dal 1° gen. 2023 al 30 giu. 2024 (RU 2022 817; FF 2022 1549).

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.