Ontologie und Purpose-Based Access Control
Traduzione assistita da macchina — per precisione giuridica consultare la versione tedesca di riferimento.
In tre frasi
Palantirs Ontologie modelliert Datenfelder semantisch — Personen, Vorgänge, Beziehungen, Eigenschaften —, was Querauswertungen über Datenquellen erlaubt. Purpose-Based Access Control (PBAC) richiede für jeden Zugriff einen dokumentierten trattamentoszweck. PBAC erhöht die Compliance-Transparenz, ersetzt aber nicht externe vigilanza.
Meccanica
Die Ontologie definiert Objekt-Typen (Person, Organisation, Event), Properties und Links (Person knows Person). Datenquellen werden via Mapping verknüpft. Eine Abfrage wie «Zeige Personen, die mit Person X in den letzten 6 Monaten kommuniziert haben und in Land Y waren» wird als Graphquery operationalisiert.
PBAC erfordert für jeden Zugriff einen Zweck («Investigation X gemäss Beschluss Y»). Das System protokolliert; Zugriffe ausserhalb autorisierter Zwecke werden blockiert oder gemeldet.
Conseguenze per la Svizzera
In autorità svizzere-Anwendungen wird PBAC als Konformitätsnachweis (DSG, trattamentosregister) verwendet. PBAC ist eine technische Massnahme; sie ersetzt nicht die rechtliche Frage, ob bestimmte flussi di dati überhaupt zulässig sind.
Conclusione logica
PBAC ist ein wertvolles, aber unzureichendes Werkzeug. Es macht Datenzugriffe nachvollziehbar, beantwortet aber nicht die Frage nach der Rechtmässigkeit der gesammelten Daten.
Implicazioni legislative
Nota: I punti seguenti sono raccomandazioni dalla bozza LFSD (sezione 6) — non diritto in vigore, ma proposte per una futura legislazione svizzera.
La bozza LFSD (Art. 21-26) richiede unabhängige Audits durch staatliche und kantonale autorità di vigilanzan — unabhängig von PBAC.