La presente ordinanza disciplina per il sistema di ricerca informatizzato di polizia (RIPOL):

a.

l'autorità responsabile;

b.

le autorità partecipanti e i loro obblighi di iscrizione, notifica e coopera­zione;

c.

i diritti d'accesso;

d.

la comunicazione di dati;

e.

la struttura e il contenuto della banca dati;

f.

i tipi di segnalazione e la loro diffusione;

g.

la protezione dei dati e la sicurezza informatica;

h.

l'utilizzo dei dati del RIPOL per scopi statistici e pianificatori.

¹ L'Ufficio federale di polizia (fedpol) è il detentore della banca dati ed è responsabile del RIPOL. Assolve i compiti seguenti:

a.

è responsabile dell'utilizzo e del trattamento conformi alla legge della banca dati e garantisce la sicurezza informatica;

b.

coordina le proprie attività con le autorità partecipanti al RIPOL;

c.

tratta le richieste di informazioni;

d.

rilascia all'utente le autorizzazioni necessarie per l'utilizzo del sistema;

e.

vigila sul rispetto della presente ordinanza e delle direttive emanate sulla base della medesima;

f.

emana un regolamento sul trattamento dei dati ai sensi dell'articolo 21 dell'ordinanza del 14 giugno 1993² relativa alla legge federale sulla protezione dei dati.

² Le autorità partecipanti sono responsabili nel proprio settore del trattamento dei dati nel RIPOL. Sono in particolare responsabili dell'esattezza dei dati da loro inseriti o notificati.

Nel RIPOL i campi di dati elencati qui di seguito hanno il contenuto seguente:

a.

segnalazione: la registrazione di una ricerca di persone o di un reato non chiarito;

b.

documento d'identità: i documenti di identificazione e di legittimazione di ogni tipo;

c.

veicolo: i veicoli a motore e non a motore del traffico stradale, aereo, nautico e ferroviario nonché le loro targhe di controllo;

d.

dati su una pratica: i riferimenti relativi alle pratiche, al servizio e alla persona che hanno effettuato la segnalazione;

e.

persone coinvolte: persone coinvolte nel caso, in particolare danneggiati, rappresentanti legali, testimoni o altri terzi, titolari di documenti d'identità, detentori di veicoli nonché ritrovatori di oggetti di origine sospetta;

f.

persone: persone segnalate nel RIPOL in virtù dell'articolo 15 capoverso 1 LSIP;

g.

oggetti: tutti gli oggetti mobili ad eccezione di veicoli e documenti d'identità;

h.

reati non chiariti: la ricerca di oggetti, gli oggetti, i veicoli, le persone coinvolte e i connotati di autori di reato sconosciuti;

i.

ricerca d'oggetti: il luogo e la data del reato, le modalità dello stesso, altre informazioni utili al chiarimento nonché i dati generali su una pratica.

¹ Le autorità seguenti possono notificare a fedpol le segnalazioni in vista del loro inserimento nel RIPOL:

a.

il Ministero pubblico della Confederazione per gli scopi di cui all'articolo 15 capoverso 1 lettera a LSIP;

b.

l'ambito direzionale Assistenza giudiziaria internazionale dell'Ufficio federale di giustizia per gli scopi di cui all'articolo 15 capoverso 1 lettere a e g LSIP;

c.

la Segreteria di Stato della migrazione per gli scopi di cui all'articolo 15 capoverso 1 lettere a, d^bis e g LSIP;

d.

l'Ufficio federale della dogana e della sicurezza dei confini³ per gli scopi di cui all'articolo 15 capoverso 1 lettere a e g LSIP;

e.

le autorità della giustizia militare per gli scopi di cui all'articolo 15 capo­verso 1 lettera a LSIP;

f.

le autorità di polizia dei Cantoni per gli scopi di cui all'articolo 15 capo­verso 1 LSIP;

g.

la Commissione federale delle case da gioco per gli scopi di cui all'arti­colo 15 capoverso 1 lettere a e g LSIP;

h.

l'Autorità centrale in materia di rapimento internazionale di minori secondo la Convenzione del 25 ottobre 1980⁴ sugli aspetti civili del rapimento internazionale di minori presso l'Ufficio federale di giustizia, in adempimento dei compiti di cui all'articolo 15 capoverso 1 lettere a, c ed i LSIP;

i.

gli uffici della circolazione stradale per gli scopi di cui all'articolo 15 capoverso 1 lettere e ed f LSIP;

j.

le autorità preposte all'esecuzione delle pene e delle misure per gli scopi di cui all'articolo 15 capoverso 1 lettere b, c e k LSIP;

k.

il Servizio delle attività informative della Confederazione (SIC) per gli scopi di cui all'articolo 15 capoverso 1 lettera j LSIP;

l.

l'organo federale incaricato dell'esecuzione del servizio civile⁵ per gli scopi di cui all'articolo 15 capoverso 1 lettera a LSIP;

m.⁶

le autorità competenti per l'esecuzione dell'espulsione ai sensi dell'arti­colo 66a o 66a^bis del Codice penale o dell'articolo 49a o 49a^bis del Codice penale militare (espulsione giudiziaria) per gli scopi di cui all'articolo 15 capo­verso 1 lettera d LSIP.

² Nell'ambito dei loro compiti legali, anche le seguenti autorità partecipanti al RIPOL possono inserire le segnalazioni direttamente nel RIPOL:

a.

fedpol per la lotta contro la criminalità organizzata, per le misure di allontanamento nei confronti degli stranieri che mettono in pericolo la sicurezza interna o esterna della Svizzera nonché su richiesta di un'autorità estera o di un'autorità federale o cantonale per gli scopi di cui all'articolo 15 capo­verso 1 LSIP;

b.

le autorità di polizia dei Cantoni in virtù dell'articolo 15 capoverso 1 LSIP;

c.

gli uffici della circolazione stradale per le targhe di controllo;

d.⁷

le autorità competenti per l'esecuzione dell'espulsione giudiziaria per gli scopi di cui all'articolo 15 capoverso 1 lettera d LSIP.

Gli uffici dello stato civile sono tenuti a fornire a fedpol e alle autorità preposte alle segnalazioni le informazioni necessarie ad accertare le generalità della persona da segnalare. Essi non possono riscuotere emolumenti a tale titolo.

¹ Per svolgere i loro compiti legali, le autorità seguenti possono consultare direttamente i dati mediante procedura di richiamo:

a.

fedpol, il Ministero pubblico della Confederazione, l'Ufficio federale della dogana e della sicurezza dei confini nonché le autorità di polizia dei Cantoni: in relazione a segnalazioni di persone e di reati non chiariti;

b.

le rappresentanze svizzere all'estero che adempiono compiti consolari: in relazione a segnalazioni di persone e di documenti d'identità;

c.

l'Ufficio federale di giustizia, il Servizio dei ricorsi del Dipartimento federale di giustizia e polizia (DFGP) e le autorità della giustizia militare: in relazione a segnalazioni di persone e di documenti d'identità;

d.

la Segreteria di Stato della migrazione: in relazione a segnalazioni di persone e di documenti d'identità;

e.

la Segreteria di Stato dell'economia (SECO), le autorità cantonali e comunali preposte al mercato del lavoro nonché le autorità cantonali e comunali che adempiono compiti in materia di diritto degli stranieri: in relazione a segnalazioni di documenti d'identità e di persone straniere;

f.

gli uffici della circolazione stradale: in relazione a segnalazioni di veicoli e di documenti d'identità;

g.

il Segretariato generale Interpol e i servizi esteri Interpol: in relazione a segnalazioni di veicoli, di oggetti e di documenti d'identità, ad eccezione dei dati relativi alle persone;

h.

le autorità federali competenti per l'esecuzione dei controlli di sicurezza relativi alle persone ai sensi dell'articolo 2 capoverso 4 lettera c della legge federale del 21 marzo 1997⁸ sulle misure per la salvaguardia della sicurezza interna: in relazione a segnalazioni di persone e di documenti d'identità;

i.

le autorità di rilascio secondo la legge del 22 giugno 2001⁹ sui documenti d'identità: in relazione a segnalazioni di persone e di documenti d'identità per verificare eventuali motivi di rifiuto;

j.¹⁰

il SIC: in relazione a segnalazioni di persone e di reati non chiariti per la ricerca del luogo di dimora di persone e per la ricerca di veicoli nonché per procedere alla sorveglianza discreta o al controllo mirato di persone e veicoli al fine di prevenire minacce alla sicurezza pubblica: secondo la legge fede­rale del 25 settembre 2015¹¹ sulle attività informative;

k.

le autorità preposte all'esecuzione delle pene e delle misure: in relazione a segnalazioni di persone e di reati non chiariti;

l.

l'organo federale incaricato dell'esecuzione del servizio civile¹²: in relazione a segnalazioni di persone;

m.

la Commissione federale delle case da gioco: in relazione a segnalazioni di persone e di reati non chiariti;

n.

il Servizio centrale d'incasso dell'Amministrazione delle finanze: in relazione a segnalazioni di persone e di documenti d'identità per valutare l'impossibilità di recuperare crediti e attestati di carenza di beni;

o.

la Sicurezza militare (Sic mil) durante l'adempimento di attività di polizia giudiziaria e di controlli della circolazione stradale: in relazione a segnalazioni di reati non chiariti;

p.

la Direzione consolare: in relazione a segnalazioni di persone;

q.

Swissmedic, Divisione Diritto penale: in relazione a segnalazioni di persone e di documenti d'identità;

r.¹³

le autorità competenti per l'esecuzione dell'espulsione giudiziaria: in relazione a segnalazioni di persone;

s.¹⁴

il Protocollo DFAE: in relazione a segnalazioni di persone;

t.¹⁵

la Missione permanente della Svizzera presso l'Ufficio delle Nazioni Unite e le altre organizzazioni internazionali a Ginevra: in relazione a segnalazioni di persone;

u.¹⁶

la polizia dei trasporti: in relazione a segnalazioni di persone e di reati non chiariti.

² In caso di riscontro positivo, occorre trasmettere all'autorità che ha effettuato la consultazione tutte le informazioni correlate alla persona o al reato non chiarito.

¹ Il RIPOL è composto dei due settori persone e reati non chiariti.

² Il contenuto del RIPOL e l'estensione dei diritti d'accesso sono disciplinati nell'allegato 1.

³ Fedpol emana un regolamento sul trattamento dei dati.

¹ Gli allarmi seguenti sono applicabili a tutte le segnalazioni:

a.

T per terrorista;

b. W per armato;

c. G per violento;

d. N per sostanza pericolosa;

e. B per trafficante di stupefacenti;

f. F per pericolo di fuga;

g. S per rischio di suicidio;

h. L per malattie mortali;

i. A per bisogno di medicamenti;

j. R per radiazioni ionizzanti (radioattività);

k. > per attenzione.

² Le indicazioni seguenti sono applicabili a tutte le segnalazioni:

a. E per incarcerazione in vista di estradizione;

b. Ü per sorveglianza discreta ordinata dall'Ufficio federale di giustizia;

c. M per minorenne;

d. V per ricerca di polizia del luogo di dimora (internazionale);

e. X per decisione non notificata;

f. Y per arresto commutato o multa;

g. Q per delitto perseguibile su querela;

h. Z per persone scomparse, malate, sotto curatela generale, tossicodipendenti, in stato di abbandono o ricercate per questioni di carattere civile;

i. § per informazioni via telefono o fax;

j. D per telefonare immediatamente all'ufficio SIRENE.

¹ Fedpol utilizza i dati trattati nel RIPOL per l'elaborazione del Repertorio svizzero dei segnalamenti.

² Tali dati possono essere comunicati alle autorità seguenti per l'adempimento dei loro compiti legali in virtù dell'articolo 15 LSIP o degli obblighi internazionali:

a.

le autorità di polizia;

b.

i servizi delle guardie di confine e gli organi doganali con accesso ai dati personali;

c.

le rappresentanze svizzere all'estero con compiti consolari;

d.

le autorità che adempiono compiti in materia di diritto degli stranieri;

e.

i servizi esteri Interpol.

³ Fedpol, l'Ufficio federale della dogana e della sicurezza dei confini e le autorità di polizia dei Cantoni possono, in singoli casi, comunicare per iscritto o verbalmente dati del RIPOL alle autorità di cui all'articolo 6, nella misura in cui tali dati servano all'adempimento dei loro compiti legali.

⁴ Su richiesta, fedpol può comunicare per iscritto o verbalmente dati del RIPOL all'Ufficio europeo di polizia (Europol) nell'ambito della cooperazione per la lotta contro la criminalità internazionale nei settori della criminalità di cui all'articolo 3 dell'accordo del 24 settembre 2004¹⁷ tra la Confederazione svizzera e l'Ufficio europeo di polizia.

⁵ La comunicazione dei dati deve essere corredata da un'indicazione dalla quale risulti che l'informazione ha carattere interno ai sensi dell'ordinanza del 4 luglio 2007¹⁸ sulla protezione delle informazioni e non può essere trasmessa ad altri interessati.

¹ Fedpol può regolarmente mettere a disposizione delle rappresentanze svizzere all'estero e dei collaboratori del Corpo delle guardie di confine, che per motivi tecnici non dispongono di un accesso online al RIPOL, un estratto aggiornato delle ricerche di persone in formato elettronico o cartaceo.

² Le autorità di polizia dei Cantoni e il Corpo delle guardie di confine ricevono un estratto della categoria veicoli da verificare con le targhe di controllo segnalate nel RIPOL.

¹ Tramite RIPOL è possibile consultare i dati dei sistemi d'informazione seguenti:

a.

il sistema d'informazione centrale sulla migrazione (SIMIC);

b.¹⁹

il sottosistema SIAC Veicoli del sistema d'informazione sull'ammissione alla circolazione (SIAC Veicoli);

c.²⁰

il sottosistema SIAC Persone del sistema d'informazione sull'ammissione alla circolazione (SIAC Persone);

d.

la banca dati Automated Search Facility di Interpol (ASF);

e.

la parte nazionale del Sistema d'informazione di Schengen (N-SIS);

f.

il sistema d'informazione sui documenti d'identità (ISA);

g.

il sistema d'informazione per documenti di viaggio (ISR);

h.

il sistema d'informazione elettronico HOOGAN (HOOGAN);

i.

il registro informatizzato dello stato civile (Infostar).

² Il RIPOL può inoltre scambiare elettronicamente dati con i sistemi d'informazione seguenti:

a.

SIMIC;

b.²¹

SIAC Veicoli;

c.²²

SIAC Persone;

d.

ASF-Interpol;

e.

N-SIS;

f.

ISA;

g.

ISR;

h.

Infostar;

i.

il sistema d'informazione eVERA del Dipartimento federale degli affari esteri;

j.

i sistemi d'informazione cantonali di polizia nonché degli uffici della circolazione stradale e della navigazione;

k.²³

il sistema d'informazione Ordipro del DFAE.

Fedpol disciplina nel regolamento sul trattamento dei dati i tipi di segnalazioni nonché la loro verifica e diffusione.

¹ I diritti degli interessati, segnatamente il diritto di accesso, rettifica e cancellazione, sono retti dalle disposizioni della legge federale del 19 giugno 1992²⁴ sulla protezione dei dati.

² La persona interessata che volesse far valere i propri diritti deve comprovare la sua identità e presentare una domanda scritta a fedpol o a un'autorità di polizia del Cantone. Se la domanda concerne anche informazioni su segnalazioni effettuate sulla base di una richiesta estera, essa deve contenere il consenso a consultare l'autorità estera.

³ Le autorità federali e cantonali decidono d'intesa con l'autorità che ha iscritto o fatto iscrivere i dati nel sistema e notificano la decisione con atto impugnabile. Esse informano fedpol della loro decisione.

¹ La comunicazione di dati alle rappresentanze svizzere all'estero con compiti consolari e ai servizi esteri Interpol avviene in forma cifrata.

² La sicurezza dei dati è disciplinata:

a.

dall'ordinanza del 14 giugno 1993²⁵ relativa alla legge federale sulla protezione dei dati;

b.

dall'ordinanza del 27 maggio 2020²⁶ sui ciber-rischi.²⁷

³ Le autorità partecipanti adottano, nei rispettivi settori, le misure adeguate d'ordine organizzativo e tecnico in virtù delle disposizioni in materia di protezione dei dati.

⁴ Il fornitore di servizi informatici incaricato dal DFGP assicura che i dati e i programmi del RIPOL possano essere ricostituiti in caso di distruzione, furto o perdita.

¹ Gli utenti che trattano o mutano dati sono registrati costantemente nel RIPOL. Il verbale è conservato per un anno.

² Le consultazioni relative a persone e a danneggiati sono registrate costantemente e conservate per un anno.

¹ I dati nel RIPOL sono revocati e cancellati automaticamente dopo tre mesi, non appena una segnalazione di persona diventa priva di oggetto.

² Le disposizioni seguenti si applicano alle segnalazioni di persone:

a.

i dati concernenti le segnalazioni di persone sono conservati al massimo fino alla prescrizione legale del perseguimento o dell'esecuzione;

b.

i dati concernenti le misure di allontanamento e le misure coercitive nei confronti degli stranieri di cui all'articolo 15 capoverso 1 lettera d LSIP sono conservati fino alla scadenza della validità, tuttavia al massimo fino all'età di 100 anni;

c.

i dati concernenti gli avvisi di scomparsa sono conservati fino alla scadenza della validità, tuttavia al massimo fino all'età di 100 anni;

d.

i dati relativi a bambini che presentano un rischio elevato di essere rapiti o a possibili autori di un tale rapimento sono conservati al massimo per un anno dal loro inserimento.

³ Le disposizioni seguenti si applicano ai reati non chiariti:

a.

le segnalazioni sono revocate quando:

1.

gli autori del reato sono stati individuati e nessun oggetto o veicolo è più cercato,

2.

l'oggetto o il veicolo è stato ritrovato e gli autori del reato non sono più ricercati,

3.

gli autori del reato sono stati individuati e l'oggetto o il veicolo cercato è stato ritrovato,

4.

il reato è caduto in prescrizione,

5.

gli autori del reato sono stati individuati e nessun oggetto o veicolo è più ricercato,

6.

la segnalazione è stata registrata per errore;

b.

se è adempiuto uno dei requisiti di cui alla lettera a numeri 1-5, i dati possono essere consultati ancora per due anni e sono in seguito cancellati automaticamente nel RIPOL; se è adempiuto il requisito di cui alla lettera a numero 6, i dati possono essere consultati ancora per un mese e sono in seguito cancellati automaticamente nel RIPOL.

⁴ I reati non chiariti correlati ad armi o beni culturali restano nel sistema se non sono revocati nel momento in cui cadono in prescrizione.

¹ Il trattamento per scopi statistici o pianificatori di dati personali rilevati nel RIPOL è disciplinato dalle disposizioni concernenti la protezione dei dati.

² Per scopi di controllo e pianificazione interni della gestione possono essere trattati soltanto dati resi anonimi. Questi ultimi devono essere distrutti dopo l'uso.

³ I dati utilizzati e pubblicati per scopi statistici devono essere trattati in modo tale che non sia possibile risalire alle persone interessate.

Fedpol mette a disposizione dell'Ufficio federale di statistica, sotto forma anonimizzata, i dati del RIPOL necessari per l'adempimento dei suoi compiti.

¹ I Cantoni partecipanti e le altre autorità collegate al RIPOL assumono le spese d'acquisto e di gestione dei loro apparecchi. La Confederazione finanzia l'allacciamento e la gestione delle linee di trasmissione dei dati fino a un punto di raccordo centrale (distributore principale) del capoluogo cantonale. I Cantoni assumono i costi d'installazione e di gestione della distribuzione capillare sul loro territorio.

² Le stazioni di dati previste per l'utilizzazione esterna all'Amministrazione federale devono essere conformi alle prescrizioni tecniche per gli impianti informatici della Confederazione. Il DFGP stabilisce i dettagli.

L'abrogazione e la modifica di altri atti normativi sono disciplinate nell'allegato 2.

La presente ordinanza entra in vigore il 1° dicembre 2016.