1
Ordinanza
relativa alla legge federale sulla protezione dei dati
(OLPD)
del 14 giugno 1993 (Stato 16 maggio 2000) Il Consiglio federale svizzero, visti gli articoli 6, 7, 8, 11, 16, 24 e 36 della legge federale del 19 giugno 19921
sulla protezione dei dati (LPD), ordina:
Capitolo 1: Trattamento dei dati personali da parte di privati Sezione 1: Diritto di accesso
Art. 1
Modalità
1
Di norma ogni persona che domanda al detentore di una collezione di dati se sono trattati dati che la concernono (art. 8 LPD), lo deve fare per scritto e provare la propria identità.
2
Di norma il detentore di una collezione di dati fornisce per scritto le informazioni richieste, in forma di stampato o di fotocopia.
3
D'intesa col detentore di una collezione di dati o su proposta di quest'ultimo la persona interessata può anche consultare i dati sul posto. Se la persona interessata è
consenziente e l'identità provata, le informazioni possono pure essere fornite a voce.
4
Le informazioni sono fornite entro 30 giorni dopo aver ricevuto la domanda. Lo stesso dicasi di una decisione che limita il diritto d'accesso (art. 9 e 10 LPD), la
quale deve essere motivata. Se non è possibile fornire le informazioni entro 30
giorni, il detentore della collezione di dati avverte il richiedente indicandogli il termine entro il quale sarà data la risposta.
5
Se parecchi detentori di collezioni di dati gestiscono in comune una o parecchie collezioni di dati, il diritto d'accesso può essere esercitato presso ognuno di loro, eccetto che uno sia responsabile del trattamento di tutte le domande d'informazioni. Se
non è autorizzato a comunicare l'informazione richiesta, il detentore della collezione
di dati trasmette la domanda a chi di diritto.
6
Se il trattamento dei dati domandati è effettuato da un terzo per conto della persona privata e se quest'ultima non è in grado di fornire l'informazione richiesta, la domanda è trasmessa al terzo per il disbrigo.
7
Informazioni su dati di persone decedute sono rilasciate se il richiedente prova di avervi interesse e non vi si oppongono interessi preponderanti di congiunti della perRU 1993 1962
1
RS 235.1
235.11
Proprietà intellettuale 2
235.11
sona deceduta o di terzi. L'interesse è presunto in caso di stretta parentela o di matrimonio con la persona deceduta.
Art. 2
Eccezione alla gratuità delle informazioni 1
Un'equa partecipazione alle spese può essere eccezionalmente domandata quando: a.
le informazioni richieste sono già state comunicate al richiedente nei dodici
mesi prima dell'inoltro della domanda, a meno che questi provi un interesse
degno di protezione, segnatamente la modificazione dei dati che lo concernono senza che ne sia stato informato; b.
la comunicazione delle informazioni richieste causa un lavoro considerevole.
2
La partecipazione è di al massimo 300 franchi. Il richiedente è preventivamente informato dell'importo e può ritirare la richiesta entro dieci giorni.
Sezione 2: Dichiarazione delle collezioni di dati
Art. 3
Dichiarazione
1
Le collezioni di dati (art. 11 cpv. 3 LPD) sono dichiarate all'Incaricato federale della protezione dei dati (di seguito: Incaricato federale) prima di essere rese operative. La dichiarazione contiene le informazioni seguenti: a.
nome e indirizzo del detentore della collezione di dati; b.
nome e denominazione completa della collezione di dati; c.
persona presso la quale si può far valere il diritto d'accesso; d.
scopo della collezione di dati; e.
categorie di dati personali trattati; f.
categorie di destinatari dei dati; g.
categorie di partecipanti alla collezione di dati, vale a dire i terzi autorizzati a
introdurre dati nella collezione o a procedere a mutamenti.
2
Ogni detentore di una collezione di dati tiene aggiornate le informazioni. L'Incaricato federale rileva periodicamente le modifiche avvenute.
Art. 4
Collezioni di dati dei mezzi d'informazione Non sono sottoposte a dichiarazione le collezioni di dati: a.
che il detentore utilizza esclusivamente per la pubblicazione nella parte redazionale di un organo periodico d'informazione e i cui dati non sono comunicati a terzi all'insaputa delle persone interessate; b.
che servono soltanto come strumento di lavoro personale al giornalista.
Protezione dei dati - O 3
235.11
Sezione 3: Comunicazione all'estero
Art. 5
Collezioni di dati sottoposte a dichiarazione Sono assimilati a una trasmissione di collezione di dati all'estero (art. 6 cpv. 2 LPD)
e devono quindi essere dichiarati: a.
il fatto di rendere accessibili dati personali tramite procedura di richiamo; b.
la trasmissione di una collezione di dati a un terzo incaricato di effettuare
un trattamento di dati personali per conto della persona che trasmette la collezione.
Art. 6
Procedura di dichiarazione 1
Il detentore della collezione di dati procede alla dichiarazione scritta prima di trasmettere la collezione. La dichiarazione contiene le seguenti informazioni:
a.
nome e indirizzo della persona che comunica i dati; b.
nome e indirizzo della persona alla quale i dati sono destinati; c.
nome e denominazione completa della collezione di dati; d.
categorie di dati personali comunicati; e.
cerchia e numero approssimativo delle persone interessate; f.
scopo del trattamento dei dati effettuato dal destinatario; g.
modo e frequenza della comunicazione; h.
data della prima comunicazione.
2
Quando si effettua la comunicazione in modo regolare, la dichiarazione precede la prima comunicazione. Se in seguito intervengono modificazioni riguardanti segnatamente i destinatari dei dati, le categorie di dati comunicati o lo scopo della comunicazione, tali modificazioni devono pure essere dichiarate.
3
La comunicazione prevista in seno a un gruppo di imprese o rivolta a parecchi destinatari ma con le stesse categorie di dati e con i medesimi scopi può essere oggetto
di una dichiarazione globale.
Art. 7
Eccezione alla dichiarazione 1
La trasmissione di collezioni di dati per scopi impersonali, segnatamente nell'ambito della ricerca, della pianificazione o della statistica, non è soggetta a dichiarazione, a condizione che i risultati siano pubblicati in modo tale da non permettere
l'identificazione delle persone interessate.
2
La trasmissione di collezioni di dati a Stati che hanno una legislazione sulla protezione dei dati equivalente a quella della Svizzera non è soggetta a dichiarazione, eccetto che verta su dati personali degni di particolare protezione e profili della personalità o se è previsto di riesportare le collezioni di dati trasmesse verso uno Stato che
non ha una legislazione equivalente.
Proprietà intellettuale 4
235.11
3
L'Incaricato federale stabilisce una lista degli Stati che hanno una legislazione sulla protezione dei dati equivalente e la mette a disposizione di chiunque comunichi dati
personali all'estero.
Sezione 4: Misure tecniche e organizzative
Art. 8
Misure generali
1
Il privato che tratta dati personali o che mette a disposizione una rete telematica assicura il carattere confidenziale, la disponibilità e l'esattezza dei dati allo scopo di
garantirne in modo appropriato la protezione. Egli protegge i sistemi segnatamente
contro i rischi di:
a.
distruzione accidentale o non autorizzata; b.
perdita accidentale; c.
errori tecnici;
d.
falsificazione, furto o uso illecito; e.
modificazione, copia, accesso o altro trattamento non autorizzati.
2
Le misure tecniche e organizzative devono essere appropriate. In particolare esse tengono conto dei seguenti criteri: a.
scopo del trattamento dei dati; b.
natura e estensione del trattamento dei dati; c.
valutazione dei rischi potenziali per le persone interessate; d.
sviluppo tecnico.
3
Tali misure sono periodicamente riesaminate.
4
L'Incaricato federale può emanare raccomandazioni in merito in forma di manuali.
Art. 9
Misure particolari
1
Il detentore di una collezione di dati adotta, in particolare per i trattamenti automatizzati di dati personali, le misure tecniche e organizzative appropriate alla realizzazione soprattutto dei seguenti obiettivi:
a.
controllo dell'entrata nelle installazioni: le persone non autorizzate non
hanno accesso ai locali e alle installazioni utilizzate per il trattamento dei
dati personali;
b.
controllo dei supporti di dati personali: le persone non autorizzate non possono leggere, copiare, modificare o rimuovere supporti di dati; c.
controllo del trasporto: le persone non autorizzate non possono leggere, copiare, modificare o cancellare dati personali al momento della comunicazione o del trasporto di supporti di dati;
Protezione dei dati - O 5
235.11
d.
controllo di comunicazione: i destinatari ai quali vengono comunicati dati
personali con l'ausilio di impianti di trasmissione possono essere identificati; e.
controllo di memoria: le persone non autorizzate non possono né introdurre
dati personali nella memoria né prendere conoscenza di dati memorizzati,
modificarli o cancellarli; f.
controllo di utilizzazione: le persone non autorizzate non possono utilizzare i
sistemi di trattamento automatizzato di dati personali con l'ausilio di impianti
di trasmissione;
g.
controllo d'accesso: le persone autorizzate hanno accesso soltanto ai dati personali di cui abbisognano per svolgere i loro compiti; h.
controllo dell'introduzione: è possibile verificare a posteriori le persone che
introducono dati personali nel sistema nonché i dati introdotti e il momento
dell'introduzione.
2
Le collezioni di dati devono essere organizzate in modo da permettere alla persona interessata di esercitare i diritti d'accesso e di rettifica.
Art. 10
Aggiornamento
1
Il detentore di una collezione di dati aggiorna i trattamenti automatizzati di dati personali degni di particolare protezione o di profili della personalità se le misure
preventive non sono sufficienti a garantire la protezione dei dati, in particolare non
permettono di verificare a posteriori se il trattamento dei dati è avvenuto in conformità con gli scopi per cui questi sono stati collezionati o comunicati. L'Incaricato
federale può raccomandare l'aggiornamento per altri trattamenti.
2
I verbali d'aggiornamento sono conservati per un anno e in forma adeguata alle esigenze della revisione. Sono accessibili ai soli organi o persone incaricati di verificare
l'applicazione dei dispositivi di protezione dei dati personali e sono utilizzati soltanto a questo scopo.
Art. 11
Regolamento per il trattamento Il detentore di una collezione di dati automatizzata sottoposta a registrazione (art. 11
cpv. 3 LPD) elabora un regolamento che descrive in particolare l'organizzazione interna e le procedure di trattamento e di controllo dei dati e comprende i documenti
relativi alla pianificazione, elaborazione e gestione della collezione e dei mezzi informatici.
Art. 12
Comunicazione di dati Al momento di ogni comunicazione il destinatario deve essere informato sull'attualità e l'affidabilità dei dati personali nella misura in cui non risultino da quest'ultimi o
dalle circostanze.
Proprietà intellettuale 6
235.11
Capitolo 2: Trattamento di dati da parte degli organi federali Sezione 1: Diritto d'accesso
Art. 13
Modalità
Gli articoli 1 e 2 si applicano per analogia anche alle domande d'informazione rivolte
agli organi federali.
Art. 14
Domanda d'informazioni alle missioni svizzere all'estero 1
Le rappresentanze diplomatiche e consolari svizzere all'estero non comunicano nessuna informazione. Trasmettono, per debita risposta, le richieste loro rivolte alla
Direzione amministrativa e del servizio esterno del Dipartimento federale degli affari
esteri. Questa Direzione è l'organo responsabile di tutte le collezioni di dati delle
missioni svizzere all'estero.
2
L'ordinanza del 29 ottobre 19862 sui controlli militari resta applicabile alle domande d'informazioni relative ai controlli militari all'estero.
Art. 15
3
Art. 16
Dichiarazione ordinaria 1
Gli organi federali responsabili (art. 16 LPD) notificano all'Incaricato federale le collezioni di dati prima che quest'ultime siano operative. La dichiarazione contiene
le seguenti informazioni: a.
nome e indirizzo dell'organo federale responsabile; b.
nome e denominazione completa della collezione; c.
organo presso cui si può far valere il diritto d'accesso; d.
base giuridica e scopo della collezione; e.
categorie di dati personali trattati; f.
categorie di destinatari dei dati; g.
categorie di partecipanti alla collezione, vale a dire i terzi che hanno il diritto
di introdurre dati nella collezione o di procedere a mutazioni; h.
cerchia e numero approssimativo di persone interessate.
2
Ogni organo federale responsabile tiene aggiornate queste informazioni e annuncia una volta all'anno le modifiche intervenute.
2
[RU 1986 2353, 1991 112, 1992 2394 n. II 2489, 1993 812, 1997 2779 n. II 30. RU 1999
941 art. 149]. Vedi ora l'O del 7 dic. 1998 sui controlli militari (RS 511.22).
3
Abrogato dall'art. 26 cpv. 2 dell'O dell'8 sett. 1999 sull'archiviazione (RS 152.11).
Protezione dei dati - O 7
235.11
Art. 17
Dichiarazione e pubblicazione semplificate 1
Nella misura in cui gli organi federali li utilizzino esclusivamente a scopi amministrativi interni, sono oggetto di dichiarazione e pubblicazione semplificate:
a.
le collezioni di dati usuali di registrazione della corrispondenza; b.
le collezioni di dati di fornitori e clienti, nella misura in cui non contengono
dati personali degni di particolare protezione o di profili della personalità; c.
le collezioni d'indirizzi utili soltanto all'indirizzamento, nella misura in cui
non contengono dati personali degni di particolare protezione o di profili
della personalità;
d.
le liste destinate al pagamento d'indennità; e.
i documenti contabili; f.
le collezioni ausiliarie concernenti la gestione del personale della Confederazione, nella misura in cui non contengono dati personali degni di particolare
protezione o di profili della personalità; g.
le collezioni di dati di biblioteche (cataloghi, liste di prestiti e di utenti); h.
le collezioni di dati consegnate all'Archivio federale.
2
La dichiarazione semplificata contiene informazioni su: a.
nome e indirizzo dell'organo federale responsabile; b.
nome e denominazione completa della collezione di dati; c.
organo presso cui è possibile far valere il diritto d'accesso.
3
Sono annunciate globalmente le collezioni che un organo federale gestisce e che fanno parte dell'una o dell'altra categoria enunciata nel capoverso 1.
4
L'Incaricato federale può ammettere, su richiesta, la forma semplificata per altre collezioni che non costituiscono una minaccia per la personalità degli interessati.
Art. 18
Eccezione alla pubblicazione 1
Non sono pubblicate nel registro delle collezioni di dati le collezioni: a.
utilizzate soltanto per una durata massima di due anni; b.
consegnate all'Archivio federale; c.
ausiliarie e concernenti la gestione del personale, nella misura in cui gli organi federali responsabili assicurano la pubblicazione in modo interno; d.
in forma di annuari resi accessibili al pubblico.
2
L'articolo 7 capoversi 3 e 4 dell'ordinanza del 14 giugno 19934 concernente il trattamento dei dati personali nell'attuazione di misure preventive nel campo della protezione dello Stato è applicabile per analogia alle collezioni di dati della sicurezza
militare.
4
[RU 1993 1979]
Proprietà intellettuale 8
235.11
Sezione 3: Comunicazione all'estero
Art. 19
1
Gli organi federali dichiarano all'Incaricato federale il trasferimento delle collezioni e le comunicazioni regolari di dati personali all'estero che non siano esplicitamente
previste da un disposto legale e che si svolgano all'insaputa delle persone interessate.
2
La dichiarazione è fatta per scritto e prima della comunicazione. Essa contiene le seguenti informazioni: a.
nome e indirizzo dell'organo che comunica i dati; b.
nome e indirizzo del destinatario dei dati; c.
nome e denominazione completa della collezione di dati; d.
categorie di dati personali comunicati; e.
cerchia e numero approssimativo di persone interessate; f.
base giuridica e scopo del trattamento di dati effettuato dal destinatario; g.
modo e frequenza della comunicazione; h.
data della prima comunicazione.
3
La comunicazione prevista a favore di parecchi destinatari ma con le medesime categorie di dati e per le stesse finalità può essere oggetto di una dichiarazione globale.
Sezione 4: Misure tecniche e organizzative
Art. 20
5
1 In conformità agli articoli 8-10, gli organi federali responsabili prendono le misure
tecniche e organizzative atte a proteggere la personalità e i diritti fondamentali delle
persone di cui vengono trattati i dati. Collaborano con l'Organo strategia informatica
della Confederazione (OSIC) se il trattamento dei dati è automatizzato.
2 Gli organi federali responsabili annunciano dall'inizio all'Incaricato federale ogni
progetto di trattamento automatizzato di dati personali affinché le esigenze della
protezione dei dati siano immediatamente prese in considerazione. L'annuncio
all'Incaricato federale si svolge tramite l'OSIC quando un progetto deve essere annunciato anche a quest'ultimo.
3 L'Incaricato federale e l'OSIC collaborano nel quadro delle attività relative alle
misure tecniche. L'Incaricato federale consulta l'OSIC prima di raccomandare misure del genere.
5
Nuovo testo giusta il n. II 7 dell'all. dell'O del 23 feb. 2000 sull'informatica
nell'Amministrazione federale, in vigore dal 1° apr. 2000 (RS 172.010.58).
Protezione dei dati - O 9
235.11
4 Per il resto è applicabile l'ordinanza del 23 febbraio 20006 sull'informatica
nell'Amministrazione federale (OIAF).
Art. 21
Regolamento per il trattamento 1
Gli organi federali responsabili emanano un regolamento per il trattamento delle collezioni di dati automatizzati che presentano una delle seguenti caratteristiche: a.
contengono dati personali degni di particolare protezione o profili della personalità; b.
sono utilizzate da parecchi organi federali; c.
sono accessibili a Cantoni, autorità estere, organizzazioni internazionali o
privati;
d.
sono collegate ad altre collezioni di dati.
2
L'organo federale responsabile precisa l'organizzazione interna nel regolamento. In particolare descrive le procedure di trattamento e di controllo dei dati e integra i documenti relativi alla pianificazione, all'elaborazione e alla gestione della collezione
di dati. Il regolamento contiene le informazioni necessarie per la dichiarazione delle
collezioni (art. 16) e dà indicazioni su: a.
l'organo responsabile della protezione e della sicurezza dei dati; b.
la provenienza dei dati; c.
gli scopi per i quali i dati sono regolarmente comunicati; d.
le procedure di controllo e in particolare le misure tecniche e organizzative
previste dall'articolo 20; e.
la descrizione dei campi di dati e delle unità organizzative che hanno accesso; f.
il modo d'accesso degli utenti alla collezione di dati nonché l'estensione dell'accesso; g.
le procedure di trattamento dei dati, segnatamente le procedure di rettificazione, di blocco, di anonimizzazione, di salvaguardia, di conservazione, di
archiviazione e di distruzione dei dati; h.
la configurazione dei mezzi informatici; i.
la procedura di esercizio del diritto d'accesso.
3
Il regolamento è aggiornato periodicamente. È messo a disposizione degli organi incaricati del controllo in una forma per loro intelligibile.
Art. 22
Trattamento di dati su mandato 1
Se è garantita la protezione dei dati, un organo federale può incaricare un terzo di trattare dati personali.
6
RS 172.010.58
Proprietà intellettuale 10
235.11
2
L'organo federale che incarica un terzo di trattare dati personali è responsabile della protezione dei medesimi. Sorveglia che i dati siano trattati in conformità del mandato, segnatamente in merito all'utilizzazione e alla comunicazione.
3
Se un terzo non è sottoposto alla LPD, l'organo responsabile vigila che altri disposti legali assicurino una protezione equivalente o, in mancanza di essi, garantisce tale
protezione mediante clausole contrattuali.
Art. 23
Consulente per la protezione dei dati La Cancelleria federale e i dipartimenti designano perlomeno un consulente ciascuno
per la protezione dei dati. Il consulente ha il compito di: a.
consigliare gli organi responsabili e gli utenti; b.
promuovere l'informazione e la formazione dei collaboratori; c.
contribuire all'applicazione delle prescrizioni sulla protezione dei dati.
Sezione 5: Disposizioni particolari
Art. 24
Raccolta di dati
1
Se la persona interrogata ha l'obbligo legale di fornire un'informazione, l'organo federale che raccoglie i dati personali la rende attenta sulle conseguenze di un rifiuto
di rispondere o di una risposta inesatta.
2
Se non è obbligata a fornire l'informazione, l'organo federale che raccoglie sistematicamente dati mediante moduli deve informarla del carattere facoltativo della risposta.
Art. 25
Numero personale d'identificazione 1
L'organo federale che, per la gestione delle sue collezioni di dati, introduce un numero personale d'identificazione, crea un elemento identificante non significante riservato al suo campo d'attività. È un elemento identificante non significante un insieme di caratteri attribuito in modo biunivoco a ogni persona registrata in una collezione di dati e che non dà, preso in sé, nessuna informazione sulla persona.
2
L'utilizzazione di un numero personale d'identificazione da parte di un altro organo federale o cantonale nonché di un privato è sottoposta all'approvazione dell'organo
interessato.
3
L'organo interessato può concedere l'approvazione se i trattamenti previsti dei dati sono in rapporto stretto con il settore per cui è stato creato l'elemento identificante
richiesto.
4
Se del caso, l'utilizzazione del numero dell'AVS è retta dalla legislazione sull'AVS.
Protezione dei dati - O 11
235.11
Art. 26
Comunicazione dei dati L'organo federale responsabile informa il destinatario dei dati sull'attualità e l'affidabilità dei dati personali nella misura in cui non è dato desumerle da quest'ultimi o
dalle circostanze.
Art. 27
7
non hanno più bisogno in modo permanente, sempre che non siano competenti essi
stessi per la loro archiviazione.
2 Distruggono i dati personali che l'Archivio federale ha definito privi di valore archivistico, salvo se: a.
sono stati resi anonimi; b.
devono essere conservati a titolo di prova o per motivi di sicurezza.
Capitolo 3:
Registro delle collezioni di dati, Incaricato federale della
protezione dei dati e Commissione federale della protezione dei dati Sezione 1: Registro e registrazione delle collezioni di dati
Art. 28
Registro delle collezioni di dati 1
Il registro delle collezioni di dati gestito dall'Incaricato federale contiene le informazioni di cui agli articoli 3, 16 e 17.
2
Il registro è pubblico e può essere consultato gratuitamente presso l'Incaricato federale.
3
Periodicamente è pubblicata nel Foglio federale una lista delle collezioni di dati registrate.
Art. 29
Registrazione delle collezioni di dati 1
L'Incaricato federale procede alla registrazione della collezione di dati se la dichiarazione è completa e presentata nella dovuta forma. Prima di procedere alla registrazione di una collezione di dati l'Incaricato federale esamina sommariamente la liceità
del trattamento.
2
Se la collezione di dati che deve essere registrata viola le prescrizioni sulla protezione dei dati, l'Incaricato federale raccomanda di modificare, cessare o non procedere al trattamento. Sospende la registrazione fino a che la situazione non sia regolarizzata.
7
Nuovo testo giusta l'art. 27 n. 2 dell'O dell'8 sett. 1999 sull'archiviazione (RS 152.11).
8
RS 152.1
Proprietà intellettuale 12
235.11
3
Se il detentore di una collezione di dati non dichiara la collezione o lo fa incompiutamente, l'Incaricato federale lo invita a rimediare entro un determinato termine.
Trascorso il termine e in base alle informazioni di cui dispone può procedere d'ufficio alla registrazione della collezione o raccomandare la cessazione del trattamento
dei dati.
Sezione 2: Incaricato federale della protezione dei dati
Art. 30
Sede e statuto
1
Sede dell'Incaricato federale e del segretariato è Berna.
2
I rapporti di servizio del segretariato dell'Incaricato federale sono retti dall'ordinamento dei funzionari9 e dalle relative disposizioni esecutive.
Art. 31
Relazioni con altre autorità e privati 1
L'Incaricato federale comunica con il Consiglio federale tramite il capo del Dipartimento federale di giustizia e polizia. Questi trasmette al Consiglio federale rapporti
e raccomandazioni dell'Incaricato federale, anche se non li approva.
2
L'Incaricato federale comunica direttamente con le altre unità amministrative, il Tribunale federale e il Tribunale federale delle assicurazioni, le commissioni di arbitrato e di ricorso, le autorità estere di protezione dei dati e ogni altra autorità o persona privata sottoposta alla legislazione federale sulla protezione dei dati.
Art. 32
Documentazione
1
Gli uffici federali comunicano all'Incaricato federale tutti i disegni di atti legislativi concernenti il trattamento di dati personali e la protezione dei dati. I Dipartimenti e
la Cancelleria federale gli comunicano le decisioni in forma anonima, nonché le direttive in materia di protezione di dati.
2
L'Incaricato federale deve disporre della documentazione necessaria per la sua attività. Gestisce un sistema d'informazioni autonomo per la documentazione, la registrazione delle pratiche e il registro delle collezioni.
3
La Commissione federale della protezione dei dati ha accesso alla documentazione scientifica dell'Incaricato federale.
Art. 33
Emolumenti
1
I pareri dell'Incaricato federale (art. 28 LPD) sono sottoposti a emolumento. Si applica l'ordinanza del 30 ottobre 1985 10sulle tasse per le prestazioni dell'Ufficio federale di giustizia.
2
Non si prelevano emolumenti presso autorità federali o cantonali.
9
RS 172.221.10 10
RS 172.041.14
Protezione dei dati - O 13
235.11
Art. 34
Esame del trattamento di dati personali 1
Se, in applicazione degli articoli 27 e 29 LPD, deve procedere all'accertamento di fatti, in particolare per valutare la legittimità di un trattamento, l'Incaricato federale
può chiedere al detentore di una collezione di dati informazioni relative segnatamente a: a.
misure tecniche e organizzative prese o previste (art. 8 a 10, 20); b.
norme relative alla rettificazione, al blocco, all'anonimizzazione, alla salvaguardia, alla conservazione e alla distruzione dei dati; c.
configurazione dei mezzi informatici; d.
connessioni delle collezioni di dati; e.
modo di comunicazione dei dati; f.
descrizione dei campi di dati e di unità organizzative che hanno accesso; g.
accesso degli utenti alla collezione di dati, nonché natura e estensione di
questo accesso.
2
In caso di comunicazioni all'estero l'Incaricato federale può chiedere informazioni complementari relative in particolare alle possibilità di trattamento dei dati da parte
del destinatario o alle misure di protezione dei dati.
Sezione 3: Commissione federale della protezione dei dati
Art. 35
1
La commissione può esigere che le siano presentati trattamenti di dati.
2
Essa comunica le decisioni all'Incaricato federale.
3
Per altro, si applica l'ordinanza del 3 febbraio 1993 11concernente l'organizzazione e la procedura delle commissioni federali di ricorso e di arbitrato.
Capitolo 4: Disposizioni finali
Art. 36
Modificazione del diritto vigente 1. e 2. ...12
3. L'ordinanza dell'11 dicembre 1989 13 concernente il Servizio di controllo amministrativo è modificata come segue: 11
RS 173.31
12
Abrogati dal n. II 7 dell'all. dell'O del 23 feb. 2000 sull'informatica nell'Amministrazione
federale (RS 172.010.58).
13
[RU 1990 260]
Proprietà intellettuale 14
235.11
...4. L'ordinanza del 31 agosto 1992 14sul sistema per il trattamento provvisorio dei dati
relativi alla protezione dello Stato è modificata come segue: Ingresso
...
Abrogato
...Abrogato
5. L'ordinanza del 26 ottobre 1988 15sul censimento federale della popolazione 1990
Primo periodo abrogato 4 ...
6. L'ordinanza del 27 giugno 1990 16sul sistema informatizzato per le indagini di polizia è modificata come segue: Ingresso
...
14
RS 172.213.60. Le modifiche qui appresso sono inserite nell'O menzionata.
15
[RU 1988 1915] 16
[RU 1990 1070, 1991 ch. I 4, 1993 3293]
Protezione dei dati - O 15
235.11
7. L'ordinanza del 1° dicembre 1986 17 sull'Ufficio centrale nazionale INTERPOL
Svizzera è modificata come segue: Ingresso
...
8. L'ordinanza del 1° dicembre 1986 19 concernente il Servizio d'identificazione del
Ministero pubblico della Confederazione è modificata come segue: Ingresso
...
Art. 37
Disposizioni transitorie 1
Le collezioni di dati in esercizio al momento dell'entrata in vigore della LPD e della presente ordinanza devono essere annunciate all'Incaricato federale entro il 30
giugno 1994.
2
Le misure tecniche e organizzative (art. 8 a 11, 20 e 21) sono prese entro il termine di cinque anni a decorrere dalla data dell'entrata in vigore della presente ordinanza
per l'insieme dei trattamenti automatizzati di dati e delle collezioni esistenti.
Art. 38
Entrata in vigore
La presente ordinanza entra in vigore il 1° luglio 1993.
17
RS 172.213.56. Le modifiche qui appresso sono inserite nell'O menzionata.
18
Questo art. ha attualmente un nuovo testo.
19
RS 172.213.57. Le modifiche qui appresso sono inserite nell'O menzionata.
Proprietà intellettuale 16
235.11