Informativa sulla privacy dell'app V-Login
1. Generali
Il trattamento dei dati personali nell’ambito dell’applicazione v-login viene effettuato esclusivamente per autenticare e identificare le utenti e gli utenti presso i sistemi di destinazione del Dipartimento federale della difesa, della protezione della popolazione e dello sport (DDPS).
L’applicazione v-login rappresenta uno dei metodi di autenticazione autorizzati per l’accesso ai sistemi informativi protetti della Confederazione. Essa consente di adempiere ai compiti pubblici federali e garantisce un’autenticazione e un’identificazione elettronica sicure delle utenti e degli utenti presso i sistemi informativi della Confederazione.
L’operatore dell’applicazione v-login è il Dipartimento federale della difesa, della protezione della popolazione e dello sport (DDPS), oppure, se del caso, l’Ufficio federale dell’informatica e della telecomunicazione (UFIT) su mandato del DDPS.
2. Finalità del trattamento dei dati
L’applicazione v-login tratta i vostri dati per le seguenti finalità:
1. Creazione o aggiornamento di un’identità elettronica in v-login per l’accesso alle applicazioni federali, cantonali o comunali collegate.
2. Fornitura di un metodo di autenticazione tramite la vostra identità v-login per l’accesso a tali applicazioni.
3. Utilizzo di fornitori di identità riconosciuti: se utilizzate un’identità generata da un altro fornitore di identità riconosciuto da v-login, questa verrà impiegata per accedere alle applicazioni collegate.
4. Registrazione delle autenticazioni nel rispetto delle prescrizioni legali (ad esempio, per motivi di sicurezza e tracciabilità).
I dati possono essere trasmessi alle applicazioni collegate delle autorità svizzere (Confederazione, Cantoni e Comuni).
3. Basi legali
Il trattamento dei dati personali si basa sulle disposizioni legali federali applicabili, in particolare:
1. Ordinanza sui sistemi di gestione delle identità e sui servizi di directory della Confederazione (IAMV, RS 172.010.59): disciplina le competenze, il trattamento e la comunicazione dei dati personali, nonché i requisiti in materia di sicurezza delle informazioni per i sistemi di gestione delle identità (IAM), i servizi di directory e la memorizzazione centrale delle identità della Confederazione.
2. Legge federale sui sistemi informativi militari e altri sistemi informativi del DDPS (LIS, RS 510.91): disciplina il trattamento dei dati personali nei sistemi di destinazione.
3. Ordinanza sui sistemi informativi militari e altri sistemi informativi del DDPS (OIS, RS 510.911): nella misura in cui si applica ai sistemi di destinazione interessati.
4. Legge federale sulla protezione dei dati (LPD, RS 235.1).
5. Ordinanza sul trattamento dei dati personali nell’ambito dell’utilizzo dell’infrastruttura elettronica della Confederazione (OPIE, RS 172.010.442).
4. Dati trattati
A seconda del livello di verifica della vostra identità, possono essere trattati i seguenti dati:
1. Nome e cognome
2. Numero AVS
3. Indirizzo di domicilio (per l’invio della lettera di registrazione)
Questi dati vengono forniti da voi stessi al momento della richiesta di accesso e per le finalità di registrazione e identificazione. Vengono trattati esclusivamente i dati strettamente necessari al funzionamento sicuro della gestione delle identità e degli accessi. Nell’applicazione v-login non vengono trattati dati particolarmente sensibili.
I dati personali trattati tramite v-login non vengono né venduti né utilizzati per fini pubblicitari o di personalizzazione. Non vengono trasmessi a terzi per fini commerciali.
5. Destinatari dei vostri dati
I vostri dati possono essere trasmessi alle seguenti entità:
Applicazioni collegate delle autorità federali, cantonali e comunali. Fornitori di identità riconosciuti, le cui identità vengono utilizzate per accedere a v-login.
6. Conservazione e cancellazione
I vostri dati vengono conservati unicamente per il tempo necessario alle finalità sopra indicate o in base a obblighi legali. Trascorso tale periodo, i dati vengono cancellati in modo sicuro o anonimizzati.
Le registrazioni delle autenticazioni vengono conservate in conformità alle prescrizioni legali in materia di conservazione. I dati personali vengono cancellati non appena non sono più necessari per la finalità di autenticazione, al più tardi due anni dopo che la persona interessata è uscita dal campo di applicazione dell’IAMV.
7. Misure tecniche e organizzative (MTO)
L’applicazione v-login attua le seguenti misure per proteggere i vostri dati:
Crittografia: tutti i dati vengono crittografati durante la trasmissione (TLS 1.3) e durante la memorizzazione.
Controlli di accesso: solo le persone autorizzate hanno accesso ai dati.
Audit di sicurezza regolari: i sistemi vengono verificati periodicamente per rilevare eventuali vulnerabilità.
Registrazione: i processi di autenticazione vengono registrati per prevenire abusi.
8. Vostri diritti in qualità di persona interessata
Avete i seguenti diritti riguardo ai vostri dati:
1. Diritto di informazione: Potete chiedere in qualsiasi momento quali dati che vi riguardano vengono trattati. Inviate la vostra richiesta a:
Kommando Cyber
Stauffacherstrasse 65
CH-3003 Berna
E-mail: Dsb.cy@vtg.admin.ch
2. Diritto di rettifica: Potete chiedere la correzione di dati inesatti.
3. Diritto di cancellazione: Potete chiedere la cancellazione dei vostri dati se sono soddisfatte le condizioni legali (ad esempio, se il trattamento dei dati non è più necessario).
4. Diritto alla portabilità dei dati: Avete il diritto di ricevere i dati che vi riguardano in un formato comune (se tecnicamente possibile).
5. Diritto di ricorso: In caso di violazione della normativa sulla protezione dei dati, potete rivolgervi al Preposto federale alla protezione dei dati e alla trasparenza (PFPDT):
Preposto federale alla protezione dei dati e alla trasparenza (PFPDT)
Feldeggweg 1
3003 Berna
www.edoeb.admin.ch
9. Prestatori esterni
Nel rispetto delle prescrizioni legali, v-login può affidare il trattamento dei dati a prestatori IT esterni alla Confederazione. Questi ultimi sono soggetti agli stessi rigorosi requisiti in materia di protezione dei dati.
10. Impressum
Per qualsiasi domanda relativa all’applicazione v-login, rivolgetevi a:
Eidgenössisches Finanzdepartement EFD
Bundesamt für Informatik und Telekommunikation BIT
Defence Platform – IT Service Management (DP-ISM-ICA)
Standortadresse: Stauffacherstrasse 65, Geb. 14, 3003 Bern
Postadresse: Campus Meielen, Eichenweg 3, 3003 Bern