¹ La presente ordinanza disciplina, per il sistema d'informazione JANUS della Polizia giudiziaria federale, ai sensi degli articoli 10, 11, 13 e 18 LSIP:

a.

l'autorità responsabile;

b.

la struttura e il contenuto;

c.

gli utenti e i diritti d'accesso;

d.

il trattamento dei dati;

e.

la protezione dei dati e la sicurezza dei dati.

² JANUS è composto dei seguenti sottosistemi:

a.

il sistema di sostegno alle indagini di polizia giudiziaria della Confederazione di cui all'articolo 10 LSIP;

b.

il sistema di trattamento dei dati relativi ai reati federali di cui all'articolo 11 LSIP;

c.

il sistema di sostegno alle indagini dei Cantoni nei settori di loro competenza in materia di perseguimento penale di cui all'articolo 13 LSIP;

d.

il sistema di gestione delle pratiche e degli atti dell'Ufficio federale di polizia (fedpol) di cui all'articolo 18 LSIP;

e.⁵

il sistema di trattamento dei dati relativi alla cooperazione di polizia internazionale e intercantonale di cui all'articolo 12 LSIP.

¹ Il sistema di sostegno alle indagini di polizia giudiziaria della Confederazione serve all'esecuzione di dette indagini nell'ambito di competenza della Confederazione.

² Il sistema di trattamento dei dati relativi ai reati federali serve a facilitare:

a.

i compiti legali d'informazione, coordinamento e analisi della Polizia giudiziaria federale;

b.

l'esecuzione di indagini preliminari nell'ambito delle competenze materiali della Confederazione;

c.

la cooperazione della Polizia giudiziaria federale con i servizi delle guardie di confine e gli organi doganali, le autorità cantonali di perseguimento penale e i servizi di polizia giudiziaria dei Cantoni, nella misura in cui partecipino, nell'ambito delle loro competenze, alla lotta contro la criminalità intercantonale e internazionale;

d.

la cooperazione della Polizia giudiziaria federale con le autorità di Stati esteri nella lotta contro la criminalità internazionale.

³ Il sistema di sostegno alle indagini dei Cantoni nei settori di loro competenza in materia di perseguimento penale sostiene le autorità cantonali di perseguimento penale e i servizi di polizia giudiziaria dei Cantoni nelle indagini preliminari e nelle inchieste di polizia giudiziaria che non sono di competenza della giurisdizione penale federale e non rientrano nel campo d'applicazione del Codice di procedura penale⁶, della LUC, della legge federale del 21 marzo 1997⁷ sulle misure per la salvaguardia della sicurezza interna (LMSI) e della LAIn.⁸

⁴ Il sistema di gestione delle pratiche e degli atti di fedpol serve a facilitare la gestione dei documenti e degli incarti trattati da fedpol.

¹ Nel sistema JANUS sono trattati i dati necessari all'adempimento dei compiti della Polizia giudiziaria federale nella sua funzione di Ufficio centrale ai sensi dell'articolo 2 LUC per:

a.

la prevenzione e la lotta contro il traffico illegale di stupefacenti secondo l'articolo 29 della legge federale del 3 ottobre 1951⁹ sugli stupefacenti e sulle sostanze psicotrope, nonché gli articoli 9 e 10 LUC;

b.

l'individuazione e la lotta contro la criminalità organizzata secondo gli articoli 7 e 8 LUC e l'articolo 337 capoverso 1 del Codice penale¹⁰ (CP);

c.

la lotta contro la falsificazione di monete secondo la Convenzione internazionale del 20 aprile 1929¹¹ per la lotta contro la falsificazione delle monete;

d.

la lotta contro la tratta di esseri umani secondo l'Accordo internazionale del 18 maggio 1904¹² inteso a garantire una protezione efficace contro il traffico criminale conosciuto sotto il nome di tratta delle bianche, la Convenzione internazionale del 4 maggio 1910¹³ per la repressione della tratta delle bianche, la Convenzione internazionale del 30 settembre 1921¹⁴ per la repressione della tratta delle donne e dei fanciulli e la Convenzione dell'11 ottobre 1933¹⁵ concernente la repressione della tratta delle donne maggiorenni;

e.

la lotta contro la diffusione di pubblicazioni oscene secondo l'Accordo internazionale del 4 maggio 1910¹⁶ per reprimere la diffusione delle pubblicazioni oscene e la Convenzione internazionale del 12 settembre 1923¹⁷ per la repressione della circolazione e del traffico delle pubblicazioni oscene;

f.

la lotta contro la criminalità economica secondo l'articolo 337 capoverso 2 CP e gli articoli 7 e 8 LUC;

g.

la lotta contro il riciclaggio di denaro secondo l'articolo 337 capoverso 1 CP e gli articoli 7 e 8 LUC;

h.

la lotta contro i reati di corruzione secondo l'articolo 337 capoverso 1 CP e gli articoli 7 e 8 LUC.

² Nel sistema JANUS sono altresì trattati i dati necessari all'adempimento dei compiti della Polizia giudiziaria federale nella lotta e nel perseguimento penale degli altri reati sottoposti alla giurisdizione federale secondo l'articolo 336 CP, nella misura in cui i dati sono di competenza della Confederazione e sono trattati prima della pendenza del procedimento penale. Questi dati sono trattati separatamente da quelli di cui ai capoversi 1 e 5.

³ Nel sistema JANUS sono altresì trattati i dati trasmessi dall'Ufficio europeo di polizia (Europol). Il trattamento di questi dati è retto dall'Accordo del 24 settembre 2004¹⁸ tra la Confederazione svizzera e l'Ufficio europeo di polizia.

⁴ Nel sistema JANUS sono altresì trattati i dati trasmessi nell'ambito della cooperazione con altri Stati Schengen. La registrazione e il trattamento di questi dati sono retti dall'ordinanza N-SIS del 7 maggio 2008¹⁹.

⁵ Le autorità di perseguimento penale e i servizi di polizia giudiziaria dei Cantoni possono trattare nelle sottocategorie «Giornale» e «Persone e precedenti» di JANUS i dati volti alla lotta contro i reati per i quali non vi è alcuna giurisdizione penale federale e che non rientrano nel campo d'applicazione del Codice di procedura penale²⁰, della LUC, della LMSI²¹ e della LAIn. Questi dati sono trattati separatamente da quelli di cui ai capoversi 1-4. Il trattamento di questi dati è retto dalle disposizioni cantonali.²²

¹ Fedpol è responsabile di JANUS. Esso emana un regolamento sul trattamento dei dati e nomina un servizio di controllo.

² Il servizio di controllo è responsabile del rispetto, da parte degli utenti, della presente ordinanza, dei suoi allegati e del regolamento sul trattamento dei dati nonché della cura dei dati nell'ambito della registrazione, del trattamento e della cancellazione.

³ Il fornitore di servizi informatici incaricato dal Dipartimento federale di giustizia e polizia (DFGP) è responsabile dell'esercizio di JANUS.

Il sistema JANUS è composto delle seguenti sottocategorie:

a.

«Persone e precedenti» (PV), in cui sono registrate informazioni su persone, organizzazioni e persone giuridiche e sui precedenti che le riguardano, raccolti nell'ambito di indagini preliminari, di indagini di polizia giudiziaria o da fonti accessibili al pubblico;

b.

«Giornale» (JO), in cui sono registrate informazioni in riferimento ai singoli casi raccolte nell'ambito di indagini preliminari, di indagini di polizia giudiziaria o da fonti accessibili al pubblico (in particolare sorveglianza delle telecomunicazioni, verbali d'osservazione, verbali d'indagine);

c.

«Sistema dei rapporti di polizia» (PR), in cui sono redatti e gestiti i rapporti e le denunce necessari all'adempimento dei compiti;

d.

«Gestione delle pratiche e degli atti» (GA), in cui sono registrate le informazioni necessarie per il controllo delle pratiche;

e.

«Informazioni generali» (ER), in cui sono registrate altre informazioni utili e necessarie all'adempimento dei compiti, quali indicazioni da elenchi telefonici, estratti di giornale, descrizione delle competenze degli uffici oppure informazioni tratte da fonti accessibili al pubblico;

f.

«Rapporto di situazione» (LA), in cui sono registrati i rapporti sulla situazione nazionale e internazionale;

g.

«Analisi» (AN), in cui sono registrati i risultati di mandati di analisi;

h.

«Blüte» (BL), in cui sono registrati tutti i tipi di denaro falso e tutte le tecniche di falsificazione;

i.

dati memorizzati in forma di testo, immagine o suono raccolti dalla Polizia giudiziaria federale nel corso di indagini di polizia giudiziaria nell'ambito di procedimenti penali pendenti;

j.

dati memorizzati in forma di testo, immagine o suono raccolti dalla Polizia giudiziaria federale nell'ambito di indagini preliminari.

¹ La sottocategoria «Persone e precedenti» (PV) comprende:

a.

i dati di base con informazioni su persone, organizzazioni e persone giuridiche;

b.

i precedenti, ovvero dati relativi a fatti, classificati secondo categorie di reati;

c.

i sottocampi, che permettono tra l'altro di marcare gli elementi di confronto, segnatamente con terzi, nel testo di un precedente e di effettuare consultazioni in base a tali elementi di confronto. L'elenco completo dei sottocampi figura nell'allegato 1.

² La sottocategoria «Giornale» (JO) comprende:

a.

l'intestazione: i dati relativi ai giornali allestiti in riferimento a una pratica;

b.

le iscrizioni: dati in merito a ogni singolo fatto.

³ I dati di base e i rispettivi precedenti o l'intestazione e le rispettive iscrizioni formano un blocco di dati.

⁴ Nelle sottocategorie «Persone e precedenti» e «Giornale» i dati raccolti nell'ambito di un'indagine preliminare, di un'indagine di polizia giudiziaria dopo l'apertura da parte di un'autorità istruttoria o da fonti accessibili al pubblico sono classificati in tre categorie distinte.

¹ La sottocategoria «Gestione delle pratiche e degli atti» facilita la gestione dei documenti e degli incarti di fedpol relativi a pratiche concernenti persone fisiche, persone giuridiche o oggetti. Può contenere tutte le comunicazioni, in particolare le comunicazioni telefoniche, i messaggi di posta elettronica e la corrispondenza postale, pervenute a fedpol o inviate da quest'ultimo.

² Dà accesso:

a.

a documenti specifici, memorizzati in forma di testo o immagine, che si riferiscono a pratiche della Polizia giudiziaria federale;

b.

a dati relativi alla trasmissione e al trattamento di documenti e fascicoli come pure a eventuali ricerche effettuate nei sistemi d'informazione accessibili alla Polizia giudiziaria federale;

c.

all'ubicazione degli atti e alle informazioni relative al loro prestito.

³ I dati trattati in questa sottocategoria possono essere rubricati per persona, oggetto o avvenimento. Possono essere trattati in altri sottosistemi o sottocategorie di JANUS se le disposizioni specifiche concernenti detti sottosistemi o sottocategorie lo consentono.

¹ Per la lotta contro il traffico illegale di stupefacenti sono trattati in JANUS soltanto i dati concernenti persone sospettate di esercitare tale traffico, di esservi implicate, di parteciparvi o di trarne profitto. I dati riguardanti le persone che si limitano a consumare stupefacenti non sono registrati.

² Per la lotta contro la criminalità organizzata sono trattati i dati concernenti:

a.

organizzazioni contro le quali sussistono sospetti sufficientemente fondati che si tratti di associazioni criminali ai sensi dell'articolo 260^ter CP²³;

b.

persone contro le quali sussistono sospetti sufficientemente fondati che preparino, commettano o sostengano reati per i quali si presume la partecipazione di un'organizzazione ai sensi della lettera a;

c.

persone contro le quali sussistono sospetti sufficientemente fondati che facciano parte di un'organizzazione ai sensi della lettera a o che la sostengano.

³ Per l'adempimento dei compiti di cui all'articolo 3 lettere c-h sono trattati in JANUS i dati su persone sospettate di commettere tali reati, di esservi implicate, di parteciparvi o di trarne profitto.

⁴ Per la lotta contro i reati di competenza delle autorità cantonali sono trattati in JANUS i dati relativi a persone sospettate di commettere tali reati, di esservi implicate, di parteciparvi o di trarne profitto.

⁵ I dati relativi a terzi su cui non sono stati raccolti dati di base, possono essere trattati in JANUS soltanto se ciò è necessario per raggiungere gli scopi menzionati nell'articolo 2.

⁶ I dati derivanti da fonti accessibili al pubblico possono essere trattati nelle sottocategorie «Persone e precedenti» e «Giornale» soltanto se vi è un nesso con dati di base o casi già registrati ai sensi dei capoversi 1-4.

⁷ Soltanto i dati elencati nel catalogo (allegato 1) possono essere trattati in JANUS.

⁸ I dati relativi al coordinamento di indagini internazionali o intercantonali ai sensi dell'articolo 2 lettera b LUC possono essere trattati temporaneamente in JANUS. Questi dati sono trattati in una categoria separata. Il servizio di controllo li verifica al più tardi tre anni dopo la registrazione e li cancella se non possono essere trattati conformemente ai capoversi 1-7.

I dati registrati in JANUS provengono da:

a.

indagini di polizia della Confederazione e dei Cantoni effettuate prima dell'apertura di una procedura d'indagine di polizia giudiziaria;

b.

indagini di polizia giudiziaria condotte da autorità cantonali di perseguimento penale e di polizia;

c.

indagini di polizia giudiziaria condotte da autorità federali di perseguimento penale e di polizia;

d.²⁴

organi di sicurezza della Confederazione secondo la LMSI²⁵ e la LAIn;

e.

comunicazioni conformemente agli articoli 2 lettere b-d, 4, 8 capoverso 1 e 10 LUC;

f.

verifiche effettuate nell'ambito di procedure d'assistenza giudiziaria per l'assunzione di prove;

g.

fonti accessibili al pubblico.

¹ JANUS Intranet è un sistema di comunicazione cifrato. È gestito indipendentemente da altri sistemi. Si compone di:

a.

servizi di Intranet;

b.

un servizio di posta elettronica.

² Fedpol mette a disposizione JANUS Intranet alle seguenti cerchie di utenti:

a.

ai servizi della Confederazione e dei Cantoni incaricati dei compiti di polizia giudiziaria;

b.

agli utenti di JANUS;

c.

ai servizi delle guardie di confine e agli organi doganali e alle autorità cantonali di perseguimento penale che, nell'ambito delle loro competenze, partecipano alla lotta contro la criminalità intercantonale e internazionale.

³ I dati di tipo amministrativo contenuti in JANUS Intranet e la posta elettronica possono essere resi accessibili anche ad altre persone che contribuiscono con prestazioni logistiche o organizzative al funzionamento di JANUS nonché alla gestione e alla formazione dei suoi utenti.

⁴ Ad eccezione dei contenuti di JANUS Intranet, il servizio di posta elettronica può essere utilizzato dalla Polizia giudiziaria federale e da altre autorità di perseguimento penale per comunicarsi dati in modo sicuro.

¹ Hanno accesso a JANUS, mediante una procedura di richiamo (accesso online), nella misura in cui sia necessario all'adempimento dei loro compiti legali:

a.²⁶

la Polizia giudiziaria federale, la divisione Centrale operativa e la divisione Cooperazione operativa di polizia in seno alla divisione principale Cooperazione internazionale di polizia nonché la sezione Sistemi di polizia in seno alla divisione principale Servizi;

b.

il Ministero pubblico della Confederazione;

c.²⁷

i servizi di polizia giudiziaria dei Cantoni che, nell'ambito delle loro competenze, collaborano con la Polizia giudiziaria federale e con la divisione Analisi dell'ufficio federale e la divisione Analisi del Servizio delle attività informative della Confederazione (SIC) (art. 10 cpv. 4 lett. c e 11 cpv. 5 lett. c LSIP);

d.²⁸

la divisione Analisi dell'ufficio federale nonché il SIC per allestire analisi nel quadro della rispettiva attività secondo la LAIn;

e.²⁹

il SIC per l'esame delle misure di respingimento per la salvaguardia della sicurezza interna ed esterna della Svizzera conformemente agli articoli 67 capoverso 2 e 68 della legge federale del 16 dicembre 2005³⁰ sugli stranieri e la loro integrazione (LStrI);

f.

il Servizio giuridico di fedpol per pronunciare misure di respingimento per la salvaguardia della sicurezza interna ed esterna della Svizzera conformemente agli articoli 67 capoverso 2 e 68 LStr;

g.

il Servizio di controllo;

h.³¹

i consulenti per la protezione dei dati dell'ufficio federale e del SIC;

i.

il responsabile di progetto e gli amministratori del sistema;

j.

l'ambito direzionale Assistenza giudiziaria internazionale dell'Ufficio federale di giustizia, esclusivamente in riferimento a procedure di assistenza giudiziaria internazionale secondo la legge federale del 20 marzo 1981³² sull'assistenza in materia penale.³³

² Ai servizi di fedpol che non svolgono compiti di perseguimento penale ma a cui compete il vaglio e la gestione degli incarti, può essere concesso, limitatamente alle loro necessità, un accesso online a JANUS per l'adempimento dei loro compiti legali.

³ Il Ministero pubblico della Confederazione può accedere online ai dati di cui all'articolo 10 LSIP che concernono i suoi procedimenti penali pendenti. Detti dati sono contrassegnati in JANUS, strutturati elettronicamente secondo i rispettivi procedimenti penali e separati dagli altri dati mediante mezzi tecnici.

⁴ Per procedimenti concreti e su richiesta, l'accesso alla sottocategoria «Giornale» può essere concesso anche ad autorità cantonali di perseguimento penale. Fedpol ne disciplina le modalità nel regolamento sul trattamento dei dati.

⁵ Previa decisione del Ministero pubblico della Confederazione, l'accesso online a dati relativi a determinati procedimenti può essere limitato. Tali dati sono contrassegnati.

⁶ L'allegato 2 disciplina i diritti d'accesso ai diversi dati in JANUS per categorie di utenti.

¹ In casi particolari i servizi che hanno introdotto dati nella sottocategoria «Persone e precedenti» possono limitare l'accesso a questi dati determinando le persone autorizzate a trattarli.

² Nell'ambito di un'indagine cantonale, soltanto i servizi cantonali di polizia giudiziaria e le autorità cantonali di perseguimento penale che conducono tale indagine hanno accesso online ai dati della sottocategoria «Giornale». Anche gli specialisti della Polizia giudiziaria federale designati nel regolamento sul trattamento dei dati possono accedere a questi dati. In casi particolari le autorità cantonali responsabili dell'indagine possono rifiutare loro l'accesso online.

³ Se un altro Cantone è coinvolto nell'indagine, la Polizia giudiziaria federale o il servizio cantonale competente possono estendere l'accesso online ai dati all'autorità corrispondente del Cantone coinvolto. Prendono dapprima contatto con le autorità cantonali incaricate dell'indagine.

¹ La Polizia giudiziaria federale e i servizi cantonali di polizia giudiziaria coinvolti introducono essi stessi in JANUS i dati che hanno raccolto. Determinano le categorie dei precedenti e li qualificano come attendibili o poco attendibili a seconda della loro provenienza, del modo di acquisizione, del loro contenuto e dei dati già disponibili.

² Ad eccezione dei dati di cui all'articolo 3 capoverso 5, i dati destinati alla sottocategoria «Persone e precedenti» sono rilevati provvisoriamente sino al loro esame da parte del Servizio di controllo.³⁴

¹ I servizi cantonali di polizia giudiziaria coinvolti registrano senza indugio e sistematicamente in JANUS le informazioni in relazione con il loro obbligo d'informazione di cui agli articoli 8 e 10 LUC.

² I servizi della Polizia giudiziaria federale registrano senza indugio e sistematicamente in JANUS le informazioni che rientrano nel campo d'applicazione definito all'articolo 3.

³ La responsabilità della registrazione è assunta dal primo utente di JANUS che è a conoscenza delle corrispondenti informazioni.

¹ Il Servizio di controllo provvede affinché i dati raccolti in JANUS, ad eccezione dei dati del sottosistema di cui all'articolo 2 capoverso 3, corrispondano alle disposizioni della presente ordinanza e siano utilizzabili per l'analisi tecnica e di polizia.

² Esso conferma l'inserimento definitivo dei dati registrati provvisoriamente nel sistema, dopo aver verificato la loro esattezza, la loro corretta attribuzione alle categorie di reati e la loro corretta classificazione in merito ad attendibilità e stato dell'indagine. Tiene conto in particolare della provenienza e del contenuto delle informazioni, come pure di tutti gli altri dati disponibili nel sistema.

³ Dati lacunosi sono corretti o cancellati dal Servizio di controllo. Se si tratta di correzioni notevoli o di cancellazioni, ne informa dapprima il servizio che ha registrato i dati.

⁴ Il Servizio di controllo può domandare di consultare gli incarti cantonali, al fine di verificare la conformità dei dati inseriti con le disposizioni della presente ordinanza e con i relativi documenti.

⁵ Fedpol disciplina le modalità del controllo dei dati nel regolamento sul trattamento dei dati.

¹ Il Servizio di controllo procede a una valutazione generale di ogni blocco di dati della sottocategoria «Persone e precedenti» al più tardi ogni quattro anni dopo la registrazione del primo dato.

² Esamina in particolare se:

a.

i dati registrati di ogni singolo precedente sono conformi alle disposizioni della presente ordinanza. Verifica conformemente all'articolo 8 se il precedente può ancora fornire, in considerazione dell'affidabilità e dell'età, elementi di sospetto nei confronti della persona interessata. Se ciò non è il caso i dati sono corretti o cancellati;

b.

l'insieme delle informazioni contenute in un blocco di dati è ancora proporzionale e i dati costituiscono un motivo di sospetto sufficiente per ulteriori accertamenti. Se non adempie dette condizioni, tutto il blocco di dati è cancellato.

³ Le informazioni su terzi registrate da più di tre anni senza che esista un proprio blocco di dati, sono rese anonime al momento della valutazione generale, tranne se servono per un procedimento penale concreto. Se sono connesse a reati nel settore della criminalità organizzata, tali informazioni sono rese anonime qualora i dati siano registrati da oltre cinque anni.

¹ Per evitare una doppia registrazione gli utenti dei Cantoni e della Confederazione possono copiare in JANUS i dati contenuti nei loro sistemi.

² Fedpol definisce le modalità nel regolamento sul trattamento dei dati.

¹ Nella misura in cui sia indispensabile per ottenere le informazioni di cui necessita e per motivare le sue domande d'assistenza amministrativa, la Polizia giudiziaria federale può comunicare i dati personali registrati in JANUS alle seguenti autorità tenute a collaborare secondo l'articolo 4 LUC:

a.

autorità di perseguimento penale, segnatamente pubblici ministeri, giudici istruttori, autorità preposte all'assistenza giudiziaria e organi di polizia giudiziaria della Confederazione e dei Cantoni;

b.³⁵

servizi di polizia, segnatamente organi di polizia di sicurezza e amministrativa della Confederazione e dei Cantoni nonché autorità della Confederazione incaricate dell'esecuzione della LMSI³⁶;

c.

organi delle guardie di confine e delle dogane;

d.

autorità della Confederazione e dei Cantoni che svolgono compiti in materia di diritto degli stranieri e sono competenti in materia d'entrata e soggiorno degli stranieri nonché di concessione dell'asilo e di ammissione provvisoria;

e.

controlli degli abitanti e autorità competenti per la tenuta dei registri di commercio, di stato civile, fiscale, della circolazione stradale, dell'aviazione civile nonché del registro fondiario;

f.

autorità competenti per le relazioni diplomatiche e consolari;

g.

altre autorità competenti per il rilascio dei permessi nell'ambito della circolazione di determinati beni.

² La Polizia giudiziaria federale può inoltre comunicare previa richiesta i dati personali registrati in JANUS alle seguenti autorità, nella misura in cui i dati servano all'adempimento dei compiti legali dell'autorità richiedente:

a.

autorità di cui al capoverso 1 lettera a, per i loro procedimenti penali, le indagini di polizia giudiziaria e le procedure d'assistenza giudiziaria;

b.

autorità di cui al capoverso 1 lettere b e c, per le loro indagini di polizia giudiziaria e per l'adempimento dei compiti secondo la LMSI;

c.

autorità di cui al capoverso 1 lettera d, per l'adempimento di compiti in materia di diritto degli stranieri nonché per la prevenzione e il perseguimento degli abusi contro le disposizioni in materia d'entrata e di soggiorno e contro la legislazione sull'asilo.

³ Le condizioni per la comunicazione di informazioni da parte delle autorità di cui al capoverso 2 risultano per analogia dall'articolo 4 capoversi 220134 dell'ordinanza del 30 novembre 2001³⁷ sull'adempimento di compiti di polizia giudiziaria in seno all'Ufficio federale di polizia.

¹ Nella misura in cui sia indispensabile per ottenere le informazioni di cui necessita e per motivare le sue domande d'assistenza amministrativa, la Polizia giudiziaria federale può comunicare i dati personali registrati in JANUS ai seguenti destinatari:

a.

autorità di altri Paesi che svolgono funzioni di perseguimento penale e di polizia, nella misura in cui siano adempiute le condizioni di cui all'articolo 13 capoverso 2 LUC;

b.

tribunali e organizzazioni internazionali che svolgono compiti in materia di perseguimento penale e di polizia (segnatamente Europol e Interpol), nella misura in cui siano adempiute le condizioni di cui all'articolo 13 capoverso 2 LUC;

c.

autorità federali e cantonali competenti in materia finanziaria;

d.

Amministrazione federale delle finanze;

e.

Autorità federale di vigilanza sui mercati finanziari³⁸;

f.

Autorità federale di vigilanza sui mercati finanziari ³⁹;

g.

Commissione federale delle case da gioco;

h.

Segreteria di Stato dell'economia;

i.⁴⁰

autorità federali incaricate dei controlli di sicurezza relativi alle persone e di misure atte a tutelare la sicurezza ai sensi dell'articolo 2 capoverso 4 lettere c e d LMSI⁴¹;

j.

Ufficio federale dell'aviazione civile;

k.

autorità competenti in materia di acquisto di fondi da parte di persone residenti all'estero;

l.

organizzazioni non governative, segnatamente quelle che operano in favore della lotta contro lo sfruttamento sessuale a fini commerciali, nella misura in cui si tratti di impedire e d'individuare forme particolari di criminalità;

m.

autorità di vigilanza della Confederazione e dei Cantoni.

² La Polizia giudiziaria federale può inoltre comunicare previa richiesta i dati personali registrati in JANUS alle seguenti autorità, nella misura in cui i dati servano all'adempimento dei compiti legali dell'autorità richiedente:

a.

autorità di altri Paesi che svolgono funzioni di perseguimento penale, per le loro indagini di polizia giudiziaria, nella misura in cui siano adempiute le condizioni di cui all'articolo 13 capoverso 2 LUC;

b.

tribunali e organizzazioni internazionali che svolgono compiti in materia di perseguimento penale e di polizia (segnatamente Europol e Interpol), per il trattamento di casi concreti, nella misura in cui siano adempiute le condizioni di cui all'articolo 13 capoverso 2 LUC;

c.

autorità federali e cantonali competenti in materia finanziaria, per le loro indagini di polizia giudiziaria nell'ambito fiscale;

d.

Amministrazione federale delle finanze, per i suoi procedimenti di diritto penale amministrativo;

e.⁴²

Autorità federale di vigilanza sui mercati finanziari, a sostegno dell'attività di vigilanza svolta nell'ambito delle leggi sui mercati finanziari ai sensi dell'articolo 1 capoverso 1 della legge federale del 22 giugno 2007⁴³ sulla vigilanza dei mercati finanziari, sempreché si tratti di informazioni attendibili, necessarie in sede di procedimento o atte ad avviare un procedimento;

f.⁴⁴

...

g.

Commissione federale delle case da gioco, a sostegno della sua attività di vigilanza nell'ambito della legislazione sui giochi d'azzardo;

h.

autorità federali incaricate dei controlli di sicurezza relativi alle persone e di misure atte a tutelare la sicurezza ai sensi dell'articolo 2 capoverso 4 lettere c e d della LMSI, per i loro accertamenti, nella misura in cui si tratti di informazioni attendibili.

³ Tutti i dati personali sono comunicati, su richiesta, alle autorità di vigilanza della Confederazione e dei Cantoni, nonché all'Incaricato federale della protezione dei dati e della trasparenza per l'adempimento delle loro funzioni di controllo.

¹ In occasione della comunicazione dei dati di JANUS occorre tener conto dei divieti di utilizzazione. La Polizia giudiziaria federale può comunicare a Stati esteri dati relativi a richiedenti l'asilo, rifugiati riconosciuti e persone ammesse provvisoriamente, soltanto previa consultazione dell'Ufficio federale competente.

² La Polizia giudiziaria federale nega la comunicazione di dati di JANUS qualora interessi preponderanti pubblici o privati vi si oppongano. I dati non destinati a essere comunicati devono essere contrassegnati in quanto tali nel sistema sia dagli utenti della Polizia giudiziaria federale sia da quelli dei Cantoni.

³ I servizi di polizia giudiziaria dei Cantoni possono comunicare i dati di JANUS alle altre autorità di perseguimento penale e di polizia del loro Cantone, a sostegno delle loro indagini di polizia giudiziaria. La Polizia giudiziaria federale deve esserne informata.

⁴ In occasione di ogni comunicazione, i destinatari sono informati su attendibilità e attualità dei dati di JANUS. Essi possono utilizzare i dati soltanto per lo scopo per il quale sono stati loro comunicati. Sono avvertiti delle restrizioni d'uso e del fatto che la Polizia giudiziaria federale si riserva il diritto di informarsi in merito all'impiego di tali dati.

⁵ La comunicazione nonché il destinatario, l'oggetto e il motivo della domanda d'informazione sono registrati in JANUS.

¹ I dati di JANUS possono essere copiati e trattati in un sistema d'analisi esterno per eseguire un mandato d'analisi il cui contenuto e durata sono stabiliti:

a.

dalla direzione della Polizia giudiziaria federale; un simile mandato può essere eseguito soltanto da specialisti autorizzati della Polizia giudiziaria federale. Per la trasmissione di dati che vanno oltre il semplice obiettivo della visualizzazione, deve essere richiesto l'accordo del consulente per la protezione dei dati dell'ufficio;

b.

dalla competente autorità di polizia giudiziaria; un simile mandato può essere eseguito soltanto da specialisti autorizzati della polizia giudiziaria dei Cantoni, previa informazione dell'autorità cantonale competente in materia di protezione dei dati.

² Concluso il mandato, i dati copiati nel sistema d'analisi esterno sono immediatamente distrutti.

³ Fedpol definisce le modalità nel regolamento sul trattamento dei dati.

¹ La durata di conservazione di ogni blocco di dati concernente le persone contenuto in JANUS scade otto anni dopo la registrazione del primo precedente o della prima iscrizione appartenenti a detto blocco di dati.

² Ogni registrazione di un nuovo precedente o iscrizione nelle sottocategorie «Persone e precedenti» o «Giornale» (art. 6) comporta un nuovo termine di quattro anni. Se questo nuovo termine supera quello della durata di conservazione generale, quest'ultima è prolungata.

³ È fatta salva la cancellazione secondo gli articoli 15 e 16.

⁴ I dati delle sottocategorie connessi alla cooperazione con Europol sono cancellati conformemente all'articolo 9 paragrafo 8 dell'Accordo del 24 settembre 2004⁴⁵ tra la Confederazione svizzera e l'Ufficio europeo di polizia.

⁵ I dati delle sottocategorie che sono trasmessi come informazioni complementari nell'ambito della cooperazione con altri Stati Schengen sono cancellati conformemente all'articolo 45 dell'ordinanza N-SIS del 7 maggio 2008⁴⁶.

⁶ I dati delle sottocategorie «Gestione delle pratiche e degli atti» e «Sistema dei rapporti di polizia» non connessi ad altri sottosistemi o sottocategorie sono cancellati tre anni dopo la registrazione.

⁷ I dati delle sottocategorie di cui all'articolo 5 lettere i e j non connessi ad altri sottosistemi o sottocategorie sono cancellati dieci anni dopo la registrazione.

Se i dati di JANUS, eccetto i dati concernenti terzi (art. 16 cpv. 3), sono cancellati, il Servizio di controllo deve informarne prima i servizi che hanno registrato i dati.

¹ In virtù dell'articolo 21 della legge federale del 19 giugno 1992⁴⁷ sulla protezione dei dati, la consegna all'Archivio federale di dati contenuti nel sistema d'informazione è retta dalla legge federale del 26 giugno 1998⁴⁸ sull'archiviazione.

² Al più tardi in occasione della cancellazione di un intero blocco di dati, la Polizia giudiziaria federale offre all'Archivio federale i relativi dati e documenti.

³ Consegna all'Archivio federale anche i dati e i documenti che non fanno parte di un incarto personale. Questa offerta è fatta al più tardi quando l'ultimo precedente o l'ultima iscrizione a cui fanno riferimento sono stati cancellati in JANUS.

Le domande d'informazione concernenti JANUS sono rette:

a.

dall'articolo 8 LSIP per i dati registrati secondo l'articolo 3 capoverso 1;

b.

dall'articolo 8 LSIP per i dati registrati secondo l'articolo 3 capoverso 3. La consultazione della parte che trasmette le informazioni richiesta dall'articolo 7 paragrafo 5 dell'Accordo del 24 settembre 2004⁴⁹ tra la Confederazione svizzera e l'Ufficio europeo di polizia è eseguita nell'ambito della verifica di cui all'articolo 8 capoverso 1 lettera a LSIP;

c.

dall'articolo 7 capoverso 4 LSIP per i dati registrati secondo l'articolo 3 capoverso 2;

d.

dal diritto cantonale per i dati registrati secondo l'articolo 3 capoverso 5.

Per garantire la sicurezza dei dati si applicano:

a.

l'ordinanza del 14 giugno 1993⁵¹ relativa alla legge sulla protezione dei dati;

b.

l'ordinanza del 27 maggio 2020⁵² sui ciber-rischi.

¹ Ogni trattamento di dati in JANUS è verbalizzato. I verbali sono conservati per un anno.

² Il DFGP emana istruzioni sull'utilizzazione dei dati verbalizzati.

¹ La Confederazione finanzia l'allacciamento e la gestione delle linee di trasmissione di dati fino a un raccordo centrale (distributore principale) situato nel capoluogo cantonale.

² I Cantoni assumono le spese:

a.

per l'acquisto e la manutenzione dei loro apparecchi;

b.

per l'installazione e la gestione della rete di distribuzione capillare all'interno dei Cantoni.

¹ I terminali utilizzati dai Cantoni devono corrispondere alle esigenze tecniche della Confederazione.

² Fedpol definisce i particolari nel regolamento sul trattamento dei dati.

I dati sono immessi nelle piattaforme di valutazione su incarico di chi dirige il procedimento o di fedpol.

Fedpol è responsabile della gestione tecnica, della manutenzione e dello sviluppo delle piattaforme di valutazione.

¹ La piattaforma di valutazione generale serve a trattare, valutare e conservare i dati per il sistema di sostegno alle indagini di polizia giudiziaria della Confederazione di cui all'articolo 10 LSIP nonché a trattare e valutare le informazioni per il sistema di trattamento dei dati relativi ai reati federali di cui all'articolo 11 LSIP.

² La piattaforma di valutazione dettagliata serve a valutare in modo particolareggiato i dati raccolti e trasmessi in virtù del capoverso 1. Essa contiene strumenti tecnici specifici quali ausili di analisi e di visualizzazione e filtri.

Le piattaforme di valutazione devono garantire in qualsiasi momento la tracciabilità dei dati trattati in virtù dell'articolo 10 LSIP per un loro utilizzo in giudizio.

Oltre alle piattaforme di valutazione non possono essere utilizzati altri mezzi informatici di polizia per gli scopi di cui all'articolo 29c.

¹ In base allo scopo del trattamento, i dati trattati nelle piattaforme di valutazione possono essere confrontati con tutti i sistemi della rete di sistemi d'informazione di polizia di cui all'articolo 9 LSIP e comunicati ai sistemi di chi dirige il procedimento mediante un supporto di dati o un'interfaccia elettronica.

² I dati trattati nelle piattaforme in virtù dell'articolo 10 LSIP possono essere comunicati soltanto su incarico di chi dirige il procedimento.

Nella misura in cui sia necessario all'adempimento dei loro compiti legali, i seguenti servizi hanno accesso online ai dati trattati da loro o su loro incarico nelle piattaforme di valutazione generale e dettagliata:

a.

i servizi competenti di fedpol, per adempiere i compiti loro assegnati dalla legge federale del 7 ottobre 1994⁵⁴ sugli Uffici centrali dei polizia giudiziaria della Confederazione e i centri comuni di cooperazione di polizia e doganale con altri Stati, dal Codice di procedura penale (CPP)⁵⁵, dalla legge del 20 marzo 1981⁵⁶ sull'assistenza in materia penale e dall'ordinanza del 17 novembre 1999⁵⁷ sull'organizzazione del Dipartimento federale di giustizia e polizia;

b.

i servizi competenti dell'Ufficio federale di giustizia, per adempiere i compiti loro assegnati dalla legge sull'assistenza in materia penale e dall'ordinanza sull'organizzazione del Dipartimento federale di giustizia e polizia;

c.

i servizi competenti del Ministero pubblico della Confederazione, per adempiere i compiti loro assegnati dal CPP;

d.

i servizi di fedpol incaricati di compiti in materia di protezione dei dati, per adempiere tali compiti;

e.

i servizi dell'Amministrazione federale incaricati di compiti tecnici, per adempiere tali compiti.

¹ Chi dirige il procedimento stabilisce, per ogni fase del procedimento, se i dati trattati in virtù dell'articolo 10 LSIP sono pertinenti per il caso e decide il momento e la portata della comunicazione dei dati al sistema dell'autorità che dirige il procedimento.

² I mezzi di prova e le informazioni raccolti sono sottoposti di volta in volta a chi dirige il procedimento per decisione sull'ulteriore procedura.

³ La PGF consegna a chi dirige il procedimento il rapporto finale insieme ai dati originali messi al sicuro.

⁴ I dati personali salvati nelle piattaforme di valutazione possono essere comunicati alle autorità cantonali o federali su richiesta o, in singoli casi, spontaneamente se:

a.

tali autorità hanno bisogno di questi dati per adempiere i loro compiti legali;

b.

l'autorità che dirige il procedimento nella sua fase attuale ha acconsentito alla comunicazione dei dati.

¹ L'utilizzo delle piattaforme di valutazione deve essere verbalizzato.

² I verbali sono conservati per un anno.

¹ I dati registrati nelle piattaforme di valutazione per il sistema di trattamento dei dati relativi ai reati federali di cui all'articolo 11 LSIP sono conservati soltanto finché sono necessari per adempiere lo scopo di cui all'articolo 29c, sempreché non siano stati acquisiti agli atti di un procedimento penale o di una procedura di assistenza giudiziaria.

² Se sono stati acquisiti agli atti di un procedimento penale, i dati sono cancellati nelle piattaforme di valutazione:

a.

al momento della ricezione della sentenza passata in giudicato;

b.

al momento dell'abbandono del procedimento, qualora l'abbandono non sia avvenuto in applicazione dell'articolo 319 capoverso 1 lettera a o c CPP⁵⁸;

c.

dopo la scadenza del termine di prescrizione dell'azione penale.

³ Se sono stati acquisiti agli atti di una procedura di assistenza giudiziaria internazionale, i dati delle piattaforme di valutazione sono cancellati automaticamente cinque anni dopo il passaggio in giudicato di una decisione finale, sempreché l'autorità di sorveglianza o di esecuzione non vi si sia opposta. L'autorità di sorveglianza o di esecuzione può prorogare il termine di cancellazione d'intesa con lo Stato richiedente l'assistenza giudiziaria, tuttavia al massimo fino al termine di prescrizione dell'azione penale.

Chi dirige il procedimento oppure l'autorità di sorveglianza o di esecuzione fornisce, su richiesta, informazioni concernenti i dati trattati e conservati nelle piattaforme di valutazione per il sistema di sostegno alle indagini di polizia giudiziaria della Confederazione di cui all'articolo 10 LSIP. Le restrizioni sono rette dal CPP⁵⁹.

¹ Su richiesta, fedpol fornisce informazioni concernenti i dati trattati nel sistema di trattamento dei dati relativi ai reati federali di cui all'articolo 11 LSIP. Le restrizioni sono rette dall'articolo 9 della legge federale del 19 giugno 1992⁶⁰ sulla protezione dei dati (LPD).

² Per motivi di sicurezza delle informazioni non è accordato il diritto di consultare sul posto i dati delle piattaforme di valutazione.

Quando non sono più necessari o prima che debbano essere cancellati, i dati trattati nelle piattaforme di valutazione in virtù dell'articolo 10 LSIP sono offerti all'Archivio federale per l'archiviazione conformemente alla legge del 26 giugno 1998⁶¹ sull'archiviazione.

¹ Per garantire la sicurezza dei dati si applicano:

a.

l'ordinanza del 14 giugno 1993⁶² relativa alla legge sulla protezione dei dati;

b.

l'ordinanza del 27 maggio 2020⁶³ sui ciber-rischi.⁶⁴

² Fedpol adotta le ulteriori misure necessarie per impedire che persone non autorizzate accedano ai dati.

Fedpol è responsabile della gestione tecnica, della manutenzione e dello sviluppo dello strumento di confronto dei dati sul terrorismo.

Lo strumento di confronto dei dati sul terrorismo serve a confrontare i dati ai quali si applicano le due condizioni seguenti:

a.

i dati riguardano persone coinvolte o sospettate di essere coinvolte in attività punibili correlate al terrorismo;

b.

i dati sono trasmessi a fedpol sulla base dell'articolo 351 del Codice penale⁶⁶, del trattato del 25 maggio 1973⁶⁷ tra la Confederazione Svizzera e gli Stati Uniti d'America sull'assistenza giudiziaria in materia penale, della legge federale del 3 ottobre 1975⁶⁸ relativa al Trattato conchiuso con gli Stati Uniti d'America sull'assistenza giudiziaria in materia penale e dell'articolo 75a della legge del 20 marzo 1981⁶⁹ sull'assistenza in materia penale.

Oltre allo strumento di confronto dei dati sul terrorismo non possono essere utilizzati altri mezzi informatici per gli scopi di cui all'articolo 29p.

¹ Lo strumento di confronto dei dati sul terrorismo è utilizzato dai servizi di fedpol incaricati della gestione dell'Ufficio centrale nazionale Interpol per adempiere i compiti loro assegnati dall'ordinanza del 21 giugno 2013⁷⁰ sull'Ufficio centrale nazionale Interpol Berna.

² Possono inoltre accedervi:

a.

i servizi di fedpol incaricati di compiti in materia di protezione dei dati, per adempiere tali compiti;

b.

i servizi dell'Amministrazione federale incaricati di compiti tecnici, per adempiere tali compiti.

¹ Fedpol può comunicare ad autorità estere i dati confrontati nello strumento di confronto dei dati sul terrorismo per adempiere i suoi compiti in qualità di Ufficio centrale nazionale Interpol.

² Le informazioni confrontate nello strumento di confronto dei dati sul terrorismo sono comunicate, spontaneamente o su richiesta, alle seguenti autorità nazionali:

a.

al Ministero pubblico della Confederazione, per adempiere i compiti che gli sono assegnati dal CPP⁷¹;

b.

al Servizio delle attività informative della Confederazione, alle autorità delle guardie di confine, alle autorità di polizia cantonali, qualora ne abbiano bisogno per adempiere i loro compiti legali.

³ La comunicazione dei dati deve essere registrata nel sistema conformemente all'articolo 12 LSIP.

¹ L'utilizzo dello strumento di confronto dei dati sul terrorismo deve essere verbalizzato.

² I verbali sono conservati per un anno.

I dati registrati nello strumento di confronto dei dati sul terrorismo sono sovrascritti durante ogni aggiornamento.

¹ Su richiesta, fedpol fornisce informazioni concernenti i dati confrontati nello strumento di confronto dei dati sul terrorismo. Le restrizioni sono rette dall'articolo 9 LPD⁷².

² Per motivi di sicurezza delle informazioni non è accordato il diritto di consultare sul posto i dati dello strumento di confronto dei dati sul terrorismo.

¹ Per garantire la sicurezza dei dati si applicano:

a.

l'ordinanza del 14 giugno 1993⁷³ relativa alla legge sulla protezione dei dati;

b.

l'ordinanza del 27 maggio 2020⁷⁴ sui ciber-rischi.⁷⁵

² Fedpol adotta le ulteriori misure necessarie per impedire che persone non autorizzate accedano ai dati.

L'ordinanza JANUS del 30 novembre 2001⁷⁶ è abrogata.

La presente ordinanza entra in vigore il 5 dicembre 2008.