Ordinanza
sul sistema nazionale di indagine
(Ordinanza SNI)¹²

La presente ordinanza disciplina, per il sistema nazionale di indagine (SNI), ai sensi degli articoli 10–13 e 18 LSIP:⁷

1. l’autorità responsabile;

2. la struttura e il contenuto;

3. gli utenti e i diritti d’accesso;

4. il trattamento dei dati;

5. la protezione dei dati e la sicurezza dei dati.

SNI è composto dei seguenti sottosistemi:

1. il sistema di sostegno alle indagini di polizia giudiziaria della Confederazione di cui all’articolo 10 LSIP;

2. il sistema di trattamento dei dati relativi ai reati federali di cui all’articolo 11 LSIP;

3. il sistema di sostegno alle indagini dei Cantoni nei settori di loro competenza in materia di perseguimento penale di cui all’articolo 13 LSIP;

4. il sistema di gestione delle pratiche e degli atti dell’Ufficio federale di polizia (fedpol) di cui all’articolo 18 LSIP;

5. ⁸il sistema di trattamento dei dati relativi alla cooperazione di polizia internazionale e intercantonale di cui all’articolo 12 LSIP.

Il sistema di sostegno alle indagini di polizia giudiziaria della Confederazione serve all’esecuzione di dette indagini nell’ambito di competenza della Confederazione.

Il sistema di trattamento dei dati relativi ai reati federali serve a facilitare:

1. ⁹i compiti legali d’informazione, coordinamento e analisi della Polizia giudiziaria federale (PGF);

2. ¹⁰l’esecuzione di indagini di polizia criminale prima dell’apertura di un procedimento penale nell’ambito delle competenze materiali della Confederazione;

3. ¹¹la cooperazione della PGF con l’Ufficio federale della dogana e della sicurezza dei confini (UDSC) e le autorità cantonali di perseguimento penale, nella misura in cui partecipino, nell’ambito delle loro competenze, alla lotta contro la criminalità intercantonale e internazionale;

4. la cooperazione della PGF¹² con le autorità di Stati esteri nella lotta contro la criminalità internazionale.

Il sistema di sostegno alle indagini dei Cantoni nei settori di loro competenza in materia di perseguimento penale sostiene le autorità cantonali di perseguimento penale nelle indagini di polizia criminale e giudiziaria che non sottostanno alla giurisdizione penale federale e che non rientrano nel campo d’applicazione della LUC, della legge federale del 21 marzo 1997¹³ sulle misure per la salvaguardia della sicurezza interna (LMSI) e della LAIn.¹⁴

Il sistema di gestione delle pratiche e degli atti di fedpol serve a facilitare la gestione dei documenti e degli incarti trattati da fedpol.

In SNI sono trattati i dati necessari all’adempimento dei compiti della PGF nella sua funzione di Ufficio centrale ai sensi dell’articolo 2a LUC per:

1. l’individuazione e la lotta contro la criminalità organizzata e gli atti terroristici secondo l’articolo 24 capoverso 1 del Codice di procedura penale (CPP)¹⁶ e gli articoli 7 capoverso 1 e 8 LUC;

2. l’individuazione e la lotta contro la criminalità economica secondo l’articolo 24 capoverso 1 CPP nonché gli articoli 7 capoverso 2 e 8 LUC;

3. la prevenzione e la lotta contro il traffico illegale di stupefacenti secondo l’articolo 29 della legge del 3 ottobre 1951¹⁷ sugli stupefacenti e gli articoli 9 e 10 LUC;

4. la prevenzione e la lotta contro la tratta di esseri umani, la diffusione di pornografia e la falsificazione di monete sulla base di trattati internazionali o di altre leggi federali ai sensi dell’articolo 6 LUC;

5. la lotta contro la cibercriminalità secondo l’articolo 1 capoverso 2 lettera a LUC;

6. lo smascheramento e la lotta contro crimini e gravi delitti mediante il ricorso a indagini in incognito secondo l’articolo 3a LUC.

In SNI sono altresì trattati i dati necessari all’adempimento dei compiti della PGF nella lotta e nel perseguimento penale degli altri reati sottoposti alla giurisdizione federale secondo l’articolo 23 CPP, nella misura in cui i dati sono di competenza della Confederazione e sono trattati prima dell’apertura del procedimento penale. Questi dati sono trattati separatamente sul piano logico da quelli di cui ai capoversi 1 e 4.

In SNI sono altresì trattati i dati trasmessi da Europol nell’ambito della cooperazione con altri Stati Schengen o con Interpol.

Le autorità cantonali di perseguimento penale possono trattare in SNI i dati volti alla lotta contro i reati che rientrano nella loro competenza. Il trattamento di questi dati è effettuato separatamente sul piano logico dal trattamento dei dati di cui ai capoversi 1 e 2 ed è retto dalle disposizioni cantonali.

Fedpol è responsabile del sistema SNI e adotta i provvedimenti tecnici e organizzativi ai sensi dell’ordinanza del 31 agosto 2022¹⁹ sulla protezione dei dati.

Fedpol emana un regolamento sul trattamento dei dati e nomina il servizio di sorveglianza (Servizio di sorveglianza di fedpol). Il Servizio di sorveglianza di fedpol è responsabile del rispetto, da parte degli utenti, della presente ordinanza, dei suoi allegati e del regolamento sul trattamento dei dati nonché della cura dei dati nell’ambito della registrazione, del trattamento e della cancellazione; fanno eccezione i sistemi di cui agli articoli 10 e 13 LSIP.

Il fornitore di servizi informatici incaricato dal Dipartimento federale di giustizia e polizia (DFGP) è responsabile dell’esercizio di SNI.

La responsabilità per il trattamento dei dati nel sistema di cui all’articolo 13 LSIP è retta dal diritto cantonale.

Il sistema SNI è composto delle seguenti sottocategorie:

1. ²⁰«Caso informativo», in cui sono registrate informazioni relative a persone fisiche o giuridiche oppure a organizzazioni e i dati che le riguardano, raccolti nell’ambito di indagini di polizia criminale e giudiziaria o da fonti accessibili al pubblico;

2. ²¹«Caso investigativo», in cui sono registrate informazioni in riferimento ai singoli casi raccolte nell’ambito di indagini di polizia criminale e giudiziaria o da fonti accessibili al pubblico, in particolare sorveglianze delle telecomunicazioni, sorveglianze audio e video, giornali di osservazione, giornali di indagine;

3. «Sistema dei rapporti di polizia» (PR), in cui sono redatti e gestiti i rapporti e le denunce necessari all’adempimento dei compiti;

4. «Gestione delle pratiche e degli atti» (GA), in cui sono registrate le informazioni necessarie per il controllo delle pratiche;

5. «Informazioni generali» (ER), in cui sono registrate altre informazioni utili e necessarie all’adempimento dei compiti, quali indicazioni da elenchi telefonici, estratti di giornale, descrizione delle competenze degli uffici oppure informazioni tratte da fonti accessibili al pubblico;

6. «Rapporto di situazione» (LA), in cui sono registrati i rapporti sulla situazione nazionale e internazionale;

7. «Analisi» (AN), in cui sono registrati i risultati di mandati di analisi;

8. «Blüte» (BL), in cui sono registrati tutti i tipi di denaro falso e tutte le tecniche di falsificazione;

9. ²²dati memorizzati in forma di testo, immagine o suono raccolti nel corso di indagini di polizia giudiziaria nell’ambito di procedimenti penali pendenti;

10. ²³dati memorizzati in forma di testo, immagine o suono raccolti nel corso di indagini di polizia criminale prima dell’apertura di un procedimento penale.

La sottocategoria «Caso informativo» comprende:

1. i dati di base con informazioni relative a persone fisiche o giuridiche oppure a organizzazioni;

2. i dati relativi ai fatti, classificati secondo categorie di reati.

La sottocategoria «Caso investigativo» comprende:

1. i dati di base con informazioni relative a persone fisiche o giuridiche oppure a organizzazioni;

2. i dati relativi ai fatti, gestiti in riferimento ai singoli casi.

I dati di base (cpv. 1 lett. a e cpv. 2 lett. a) e i dati relativi ai fatti (cpv. 1 lett. b e cpv. 2 lett. b) formano insieme un blocco di dati.

Nelle sottocategorie «Caso informativo» e «Caso investigativo» i dati raccolti nell’ambito di indagini di polizia criminale e giudiziaria o da fonti accessibili al pubblico sono classificati in tre categorie distinte.

La sottocategoria «Gestione delle pratiche e degli atti» facilita la gestione dei documenti e degli incarti di fedpol relativi a pratiche concernenti persone fisiche, persone giuridiche o oggetti. Può contenere tutte le comunicazioni, in particolare le comunicazioni telefoniche, i messaggi di posta elettronica e la corrispondenza postale, pervenute a fedpol o inviate da quest’ultimo.

Dà accesso:

1. ²⁵a documenti specifici, memorizzati in forma di testo o immagine, che si riferiscono a pratiche di fedpol;

2. ²⁶a dati relativi alla trasmissione e al trattamento di documenti e fascicoli come pure a eventuali ricerche effettuate nei sistemi d’informazione accessibili a fedpol;

3. all’ubicazione degli atti e alle informazioni relative al loro prestito.

I dati trattati in questa sottocategoria possono essere rubricati per persona, oggetto o avvenimento. Possono essere trattati in altri sottosistemi o sottocategorie di SNI se le disposizioni specifiche concernenti detti sottosistemi o sottocategorie lo consentono.

Per la lotta contro il traffico illegale di stupefacenti sono trattati in SNI soltanto i dati concernenti persone sospettate di esercitare tale traffico, di esservi implicate, di parteciparvi o di trarne profitto. I dati riguardanti le persone che si limitano a consumare stupefacenti non sono registrati.

Per la lotta contro la criminalità organizzata sono trattati in SNI i dati concernenti:

1. gruppi e organizzazioni contro i quali sussistono sospetti sufficientemente fondati che si tratti di organizzazioni criminali;

2. persone sospettate di partecipare a un’organizzazione criminale, di sostenerla o, per conto della stessa, di preparare, facilitare, sostenere, commettere i reati o parteciparvi.

Per l’adempimento dei compiti di cui all’articolo 3 capoverso 1 lettere b–f sono trattati in SNI i dati relativi a persone sospettate di aver commesso tali reati, di parteciparvi o di trarne profitto.

Per la lotta contro i reati di competenza delle autorità cantonali sono trattati in SNI i dati relativi a persone sospettate di commettere tali reati, di esservi implicate, di parteciparvi o di trarne profitto.

Soltanto i dati elencati nel catalogo (allegato 1) possono essere trattati in SNI.

I dati registrati in SNI provengono da:

1. indagini di polizia criminale condotte da autorità federali e cantonali prima dell’apertura di un procedimento penale;

2. indagini di polizia giudiziaria condotte da autorità cantonali di perseguimento penale;

3. indagini di polizia giudiziaria condotte da autorità federali;

4. organi di sicurezza della Confederazione secondo la LMSI²⁹ e la LAIn;

5. comunicazioni trasmesse conformemente agli articoli 4, 8 capoverso 1 e 10 LUC;

6. verifiche effettuate nell’ambito di procedure d’assistenza giudiziaria per l’assunzione di prove;

7. fonti accessibili al pubblico;

8. informazioni raccolte nel quadro dell’adempimento di compiti ai sensi dell’articolo 2a LUC.

Sulla base dell’articolo 12 LSIP fedpol gestisce una piattaforma di collaborazione per lo scambio di informazioni con le autorità cantonali e altre autorità federali.

La piattaforma di collaborazione è a disposizione delle seguenti cerchie di utenti:

1. i servizi della Confederazione e dei Cantoni incaricati dei compiti di polizia giudiziaria;

2. gli altri utenti di SNI;

3. l’UDSC e le autorità cantonali di perseguimento penale che, nell’ambito delle loro competenze, partecipano alla lotta contro la criminalità intercantonale e internazionale;

4. gli utenti del sistema di ricerca informatizzato di polizia (RIPOL) ai sensi dell’articolo 15 LSIP.

I dati di tipo amministrativo contenuti nella piattaforma di collaborazione possono essere resi accessibili anche ad altre persone che contribuiscono con prestazioni logistiche od organizzative al funzionamento di SNI nonché alla sua gestione e alla formazione dei suoi utenti.

Hanno accesso a SNI, mediante una procedura di richiamo (accesso online), nella misura in cui sia necessario all’adempimento dei loro compiti legali:

1. ³¹la PGF, il servizio di fedpol incaricato della cooperazione nazionale e internazionale di polizia e il servizio incaricato della gestione operativa e della manutenzione tecnica dei sistemi di polizia;

2. il Ministero pubblico della Confederazione;

3. ³²i servizi cantonali incaricati dei compiti di polizia criminale che collaborano con la PGF e il servizio del Servizio delle attività informative della Confederazione (SIC) incaricato dell’analisi (art. 10 cpv. 4 lett. c e 11 cpv. 5 lett. c LSIP);

4. ³³il servizio di fedpol e del SIC incaricato di allestire analisi;

5. ³⁴il SIC per l’esame delle misure di respingimento per la salvaguardia della sicurezza interna ed esterna della Svizzera conformemente agli articoli 67 capoverso 2 e 68 della legge federale del 16 dicembre 2005³⁵ sugli stranieri e la loro integrazione (LStrI);

6. ³⁶il servizio di fedpol incaricato di pronunciare misure di respingimento per la salvaguardia della sicurezza interna ed esterna della Svizzera conformemente agli articoli 67 capoverso 2 e 68 LStrI;

7. ³⁷il Servizio di sorveglianza di fedpol;

8. ³⁸i consulenti per la protezione dei dati di fedpol, del SIC e delle autorità cantonali di perseguimento penale nonché il servizio incaricato presso il Ministero pubblico della Confederazione del controllo dei dati nel sistema di cui all’articolo 10 LSIP;

9. il responsabile di progetto e gli amministratori del sistema;

10. ³⁹il servizio dell’Ufficio federale di giustizia incaricato dell’attuazione dei procedimenti ai sensi dell’Assistenza in materia penale del 20 marzo 1981⁴⁰;

11. ⁴¹i collaboratori dell’UDSC impiegati per il perseguimento penale, per l’analisi dei rischi nonché per il controllo delle persone alla frontiera e in Svizzera.

12. ⁴²il servizio di fedpol competente per l’adempimento dei compiti secondo la legge federale del 25 settembre 2020⁴³ sui precursori di sostanze esplodenti, per trattare domande di autorizzazione di acquisto e di autorizzazione eccezionale, per verificare tali autorizzazioni e per trattare segnalazioni di eventi sospetti.⁴⁴

Ai servizi di fedpol che non svolgono compiti di perseguimento penale ma a cui compete il vaglio e la gestione degli incarti, può essere concesso, limitatamente alle loro necessità, un accesso online a SNI per l’adempimento dei loro compiti legali.

Il Ministero pubblico della Confederazione può accedere online ai dati di cui all’articolo 10 LSIP che concernono i suoi procedimenti penali pendenti. Detti dati sono contrassegnati in SNI, strutturati elettronicamente secondo i rispettivi procedimenti penali e separati dagli altri dati mediante mezzi tecnici.

...⁴⁵

Previa decisione del Ministero pubblico della Confederazione, l’accesso online a dati relativi a determinati procedimenti può essere limitato. Tali dati sono contrassegnati.

L’allegato 2 disciplina i diritti d’accesso ai diversi dati in SNI per categorie di utenti.

Nell’ambito di un’indagine, soltanto le autorità di perseguimento penale che vi partecipano hanno accesso online alla sottocategoria «Caso investigativo».

L’autorità che conduce l’indagine può concedere l’accesso online ad altri servizi che vi sono coinvolti.

I servizi coinvolti introducono essi stessi in SNI i dati che hanno raccolto. Determinano le categorie dei dati e li qualificano come attendibili o poco attendibili a seconda della loro provenienza, del modo di acquisizione, del loro contenuto e dei dati già disponibili.

I dati, eccetto quelli di cui all’articolo 2 capoversi 1 e 3, sono contrassegnati come «vidimato» nel caso informativo soltanto dopo esser stati esaminati dal Servizio di sorveglianza di fedpol.

I servizi cantonali coinvolti incaricati dei compiti di polizia criminale registrano senza indugio e sistematicamente in SNI le informazioni che sono tenuti a comunicare in virtù degli articoli 8 e 10 LUC. Le informazioni devono essere costantemente aggiornate.

Gli utenti dei Cantoni e della Confederazione registrano senza indugio e sistematicamente in SNI le informazioni che rientrano nel campo d’applicazione dell’articolo 3. Le informazioni devono essere costantemente aggiornate; l’aggiornamento deve comprendere anche i dati provenienti da altri sistemi di informazione cui questi servizi hanno accesso online.

La responsabilità per una registrazione corretta sul piano formale e completa sul piano materiale è assunta dal primo utente di SNI che è a conoscenza delle corrispondenti informazioni. Quest’ultimo tiene conto in particolare della provenienza e del contenuto delle informazioni.

Il Servizio di sorveglianza di fedpol provvede affinché i dati registrati in SNI, ad eccezione dei dati dei sottosistemi di cui all’articolo 2 capoversi 1 e 3, corrispondano alle disposizioni della presente ordinanza e siano utilizzabili per l’analisi tecnica e di polizia.

Vidima i dati nel sistema, dopo aver verificato se sono plausibili, rispettano il principio di proporzionalità, sono registrati correttamente sul piano tecnico, attribuiti alla corretta categoria di reato e classificati correttamente nonché se sono utilizzabili per l’analisi tecnica e di polizia. Tiene conto in particolare della provenienza e del contenuto delle informazioni, come pure di tutti gli altri dati disponibili nel sistema.

Rimanda i dati lacunosi per correzione al servizio che li ha registrati. Se quest’ultimo non li corregge entro 60 giorni, il Servizio di sorveglianza di fedpol provvede a cancellarli.

Fedpol disciplina le modalità del controllo dei dati nel regolamento sul trattamento dei dati.

Il Servizio di sorveglianza di fedpol procede a una valutazione generale di ogni blocco di dati della sottocategoria «Caso informativo» ogni cinque anni dopo la registrazione del primo dato.

Adempie segnatamente i seguenti compiti:

1. esamina se i dati registrati di ogni singolo documento sono conformi alle disposizioni della presente ordinanza; verifica conformemente all’articolo 8 se il trattamento dei dati nel documento rispetta il principio di proporzionalità e in particolare se gli elementi di sospetto sono ancora pertinenti; in caso contrario, i dati sono cancellati;

2. esamina se l’insieme delle informazioni contenute in un blocco di dati rispetta ancora il principio di proporzionalità e se i dati costituiscono un motivo di sospetto sufficiente per ulteriori accertamenti; se queste condizioni non sono soddisfatte, tutto il blocco di dati è cancellato.

Per evitare una doppia registrazione gli utenti dei Cantoni e della Confederazione possono copiare in SNI i dati contenuti nei loro sistemi.

Fedpol definisce le modalità nel regolamento sul trattamento dei dati.

Nella misura in cui sia indispensabile per ottenere le informazioni di cui necessita e per motivare le sue domande d’assistenza amministrativa, la PGF può comunicare i dati personali registrati in SNI alle seguenti autorità tenute a collaborare secondo l’articolo 4 LUC:

1. ⁵²autorità di perseguimento penale, autorità preposte all’assistenza giudiziaria e altre autorità della Confederazione che svolgono compiti di polizia giudiziaria;

2. ⁵³servizi di polizia, segnatamente organi di polizia di sicurezza e amministrativa della Confederazione e dei Cantoni nonché autorità della Confederazione incaricate dell’esecuzione della LMSI⁵⁴;

3. ⁵⁵UDSC;

4. autorità della Confederazione e dei Cantoni che svolgono compiti in materia di diritto degli stranieri e sono competenti in materia d’entrata e soggiorno degli stranieri nonché di concessione dell’asilo e di ammissione provvisoria;

5. controlli degli abitanti e autorità competenti per la tenuta dei registri di commercio, di stato civile, fiscale, della circolazione stradale, dell’aviazione civile nonché del registro fondiario;

6. autorità competenti per le relazioni diplomatiche e consolari;

7. altre autorità competenti per il rilascio dei permessi nell’ambito della circolazione di determinati beni.

La PGF può inoltre comunicare previa richiesta i dati personali registrati in SNI alle seguenti autorità, nella misura in cui i dati servano all’adempimento dei compiti legali dell’autorità richiedente:

1. autorità di cui al capoverso 1 lettera a, per i loro procedimenti penali, le indagini di polizia giudiziaria e le procedure d’assistenza giudiziaria;

2. autorità di cui al capoverso 1 lettere b e c, per le loro indagini di polizia giudiziaria e per l’adempimento dei compiti secondo la LMSI;

3. autorità di cui al capoverso 1 lettera d, per l’adempimento di compiti in materia di diritto degli stranieri nonché per la prevenzione e il perseguimento degli abusi contro le disposizioni in materia d’entrata e di soggiorno e contro la legislazione sull’asilo.

Le condizioni per la comunicazione di informazioni da parte delle autorità di cui al capoverso 2 risultano per analogia dall’articolo 4 capoversi 2–5 dell’ordinanza del 30 novembre 2001⁵⁶ sull’adempimento di compiti di polizia giudiziaria in seno all’Ufficio federale di polizia.⁵⁷

Nella misura in cui sia indispensabile per ottenere le informazioni di cui necessita e per motivare le sue domande d’assistenza amministrativa, la PGF può comunicare i dati personali registrati in SNI ai seguenti destinatari:

1. ⁵⁸autorità di altri Paesi che svolgono funzioni di perseguimento penale e di polizia, conformemente all’articolo 13 capoverso 2 LUC;

2. ⁵⁹tribunali internazionali e organizzazioni internazionali che svolgono compiti in materia di perseguimento penale e di polizia (segnatamente EUROPOL e INTERPOL), conformemente all’articolo 13 capoverso 2 LUC;

3. autorità federali e cantonali competenti in materia finanziaria;

4. Amministrazione federale delle finanze;

5. Autorità federale di vigilanza sui mercati finanziari⁶⁰;

6. ⁶¹...

7. Commissione federale delle case da gioco;

8. Segreteria di Stato dell’economia;

9. ⁶²autorità federali incaricate:

   1. dei controlli di sicurezza relativi alle persone secondo gli articoli 27–48 della legge del 18 dicembre 2020⁶³ sulla sicurezza delle informazioni (LSIn),

   2. delle misure di protezione secondo l’articolo 2 capoverso 2 lettera b LMSI⁶⁴;

10. Ufficio federale dell’aviazione civile;

11. autorità competenti in materia di acquisto di fondi da parte di persone residenti all’estero;

12. organizzazioni non governative, segnatamente quelle che operano in favore della lotta contro lo sfruttamento sessuale a fini commerciali, nella misura in cui si tratti di impedire e d’individuare forme particolari di criminalità;

13. autorità di vigilanza della Confederazione e dei Cantoni.

La PGF può inoltre comunicare previa richiesta i dati personali registrati in SNI alle seguenti autorità, nella misura in cui i dati servano all’adempimento dei compiti legali dell’autorità richiedente:

1. ⁶⁵autorità di altri Paesi che svolgono funzioni di perseguimento penale, per le loro indagini di polizia giudiziaria, conformemente all’articolo 13 capoverso 2 LUC;

2. ⁶⁶tribunali e organizzazioni internazionali che svolgono compiti in materia di perseguimento penale e di polizia (segnatamente Europol e Interpol), per il trattamento di casi concreti, conformemente all’articolo 13 capoverso 2 LUC;

3. autorità federali e cantonali competenti in materia finanziaria, per le loro indagini di polizia giudiziaria nell’ambito fiscale;

4. Amministrazione federale delle finanze, per i suoi procedimenti di diritto penale amministrativo;

5. ⁶⁷Autorità federale di vigilanza sui mercati finanziari ⁶⁸, a sostegno dell’attività di vigilanza svolta nell’ambito delle leggi sui mercati finanziari ai sensi dell’articolo 1 capoverso 1 della legge federale del 22 giugno 2007⁶⁹ sulla vigilanza dei mercati finanziari, sempreché si tratti di informazioni attendibili, necessarie in sede di procedimento o atte ad avviare un procedimento;

6. ⁷⁰...

7. Commissione federale delle case da gioco, a sostegno della sua attività di vigilanza nell’ambito della legislazione sui giochi d’azzardo;

8. ⁷¹autorità federali incaricate dei controlli di sicurezza relativi alle persone secondo gli articoli 27–48 LSIn oppure delle misure di protezione secondo l’articolo 2 capoverso 2 lettera b LMSI;

9. ⁷²servizi di polizia cantonali incaricati dei controlli dei precedenti personali ai sensi dell’articolo 108b e seguenti della legge federale del 21 dicembre 1948⁷³ sulla navigazione aerea, per i loro accertamenti, nella misura in cui si tratti di dati del sistema di sostegno alle indagini di polizia giudiziaria della Confederazione.

Tutti i dati personali sono comunicati, su richiesta, alle autorità di vigilanza della Confederazione e dei Cantoni, nonché all’Incaricato federale della protezione dei dati e della trasparenza per l’adempimento delle loro funzioni di controllo.

In occasione della comunicazione dei dati di SNI occorre tener conto dei divieti di utilizzazione. La PGF può comunicare a Stati esteri dati relativi a richiedenti l’asilo, rifugiati riconosciuti e persone ammesse provvisoriamente, soltanto previa consultazione dell’Ufficio federale competente.

La PGF nega la comunicazione di dati di SNI qualora interessi preponderanti pubblici o privati vi si oppongano. I dati non destinati a essere comunicati devono essere contrassegnati in quanto tali nel sistema sia dagli utenti della PGF sia da quelli dei Cantoni.

I servizi di polizia giudiziaria dei Cantoni possono comunicare i dati di SNI alle altre autorità di perseguimento penale e di polizia del loro Cantone, a sostegno delle loro indagini di polizia giudiziaria. La PGF deve esserne informata.

In occasione di ogni comunicazione, i destinatari sono informati su attendibilità e attualità dei dati di SNI. Essi possono utilizzare i dati soltanto per lo scopo per il quale sono stati loro comunicati. Sono avvertiti delle restrizioni d’uso e del fatto che la PGF si riserva il diritto di informarsi in merito all’impiego di tali dati.

La comunicazione nonché il destinatario, l’oggetto e il motivo della domanda d’informazione sono registrati in SNI.

I dati di SNI possono essere copiati e trattati in un sistema d’analisi esterno da specialisti della PGF e dei servizi cantonali incaricati dei compiti di polizia criminale per eseguire un mandato d’analisi il cui contenuto e durata sono stabiliti.⁷⁴

Il contenuto e la durata del mandato sono stabiliti dalla direzione della divisione Analisi criminale.⁷⁵

Fedpol definisce le modalità nel regolamento sul trattamento dei dati.

La durata di conservazione di ogni blocco di dati registrato in SNI scade dieci anni dopo la registrazione dell’ultimo dato.⁷⁶

...⁷⁷

È fatta salva la cancellazione secondo gli articoli 15 e 16.

I dati delle sottocategorie connessi alla cooperazione con Europol sono cancellati conformemente all’articolo 9 paragrafo 8 dell’Accordo del 24 settembre 2004⁷⁸ tra la Confederazione svizzera e l’Ufficio europeo di polizia.

I dati delle sottocategorie che sono trasmessi come informazioni complementari nell’ambito della cooperazione con altri Stati Schengen sono cancellati conformemente all’articolo 45 dell’ordinanza N-SIS del 7 maggio 2008⁷⁹.

I dati delle sottocategorie «Gestione delle pratiche e degli atti» e «Sistema dei rapporti di polizia» non connessi ad altri sottosistemi o sottocategorie sono cancellati tre anni dopo la registrazione.

I dati delle sottocategorie di cui all’articolo 5 lettere i e j non connessi ad altri sottosistemi o sottocategorie sono cancellati dieci anni dopo la registrazione.

Per quanto concerne i termini di cancellazione, sono fatti salvi i dati su reati imprescrittibili. Questi ultimi sono cancellati dopo 80 anni.⁸⁰

Se i dati di SNI sono cancellati, il Servizio di sorveglianza di fedpol può informarne previamente il servizio che li ha registrati.

La consegna all’Archivio federale di dati contenuti nel sistema d’informazione è retta dall’articolo 38 della legge federale del 25 settembre 2020⁸² sulla protezione dei dati (LPD) e dalla legge federale del 26 giugno 1998⁸³ sull’archiviazione.⁸⁴

e ³ ...⁸⁵

Le domande d’informazione concernenti SNI sono rette:

1. dall’articolo 8 LSIP per i dati di cui all’articolo 3 capoversi 1 e 2 lettera a;

2. dall’articolo 8 LSIP per i dati trattati nell’ambito della cooperazione con Europol; la consultazione della parte che trasmette le informazioni richiesta dall’articolo 7 paragrafo 5 dell’Accordo del 24 settembre 2004⁸⁷ tra la Confederazione svizzera e l’Ufficio europeo di polizia è eseguita nell’ambito della verifica di cui all’articolo 8 capoverso 1 lettera a LSIP;

3. dal diritto cantonale per i dati registrati secondo l’articolo 3 capoverso 4.

Per i dati di cui all’articolo 3 capoverso 1 che sono trattati dopo l’apertura del procedimento penale, il diritto d’accesso è retto dall’articolo 7 capoverso 4 LSIP.

Per garantire la sicurezza dei dati si applicano:

1. ⁸⁹l’ordinanza del 31 agosto 2022⁹⁰ sulla protezione dei dati (OPDa);

2. ⁹¹l’ordinanza dell’8 novembre 2023⁹² sulla sicurezza delle informazioni (OSIn).

Ogni trattamento di dati in SNI è verbalizzato. I verbali sono conservati per un anno separatamente dal sistema in cui sono trattati i dati personali.⁹³

Il DFGP emana istruzioni sull’utilizzazione dei dati verbalizzati.

La Confederazione finanzia l’allacciamento e la gestione delle linee di trasmissione di dati fino a un raccordo centrale (distributore principale) situato nel capoluogo cantonale.

I Cantoni assumono le spese:

1. per l’acquisto e la manutenzione dei loro apparecchi;

2. per l’installazione e la gestione della rete di distribuzione capillare all’interno dei Cantoni.

I terminali utilizzati dai Cantoni devono corrispondere alle esigenze tecniche della Confederazione.

I verbali sono conservati per un anno separatamente dal sistema in cui sono trattati i dati personali.⁹⁴

I dati sono immessi nelle piattaforme di valutazione su incarico di chi dirige il procedimento o di fedpol.

Fedpol è responsabile della gestione tecnica, della manutenzione e dello sviluppo delle piattaforme di valutazione.

La piattaforma di valutazione generale serve a trattare, valutare e conservare i dati per il sistema di sostegno alle indagini di polizia giudiziaria della Confederazione di cui all’articolo 10 LSIP nonché a trattare e valutare le informazioni per il sistema di trattamento dei dati relativi ai reati federali di cui all’articolo 11 LSIP.

La piattaforma di valutazione dettagliata serve a valutare in modo particolareggiato i dati raccolti e trasmessi in virtù del capoverso 1. Essa contiene strumenti tecnici specifici quali ausili di analisi e di visualizzazione e filtri.

Le piattaforme di valutazione devono garantire in qualsiasi momento la tracciabilità dei dati trattati in virtù dell’articolo 10 LSIP per un loro utilizzo in giudizio.

Oltre alle piattaforme di valutazione non possono essere utilizzati altri mezzi informatici di polizia per gli scopi di cui all’articolo 29c.

In base allo scopo del trattamento, i dati trattati nelle piattaforme di valutazione possono essere confrontati con tutti i sistemi della rete di sistemi d’informazione di polizia di cui all’articolo 9 LSIP e comunicati ai sistemi di chi dirige il procedimento mediante un supporto di dati o un’interfaccia elettronica.

I dati trattati nelle piattaforme in virtù dell’articolo 10 LSIP possono essere comunicati soltanto su incarico di chi dirige il procedimento.

Nella misura in cui sia necessario all’adempimento dei loro compiti legali, i seguenti servizi hanno accesso online ai dati trattati da loro o su loro incarico nelle piattaforme di valutazione generale e dettagliata:

1. i servizi competenti di fedpol, per adempiere i compiti loro assegnati dalla legge federale del 7 ottobre 1994⁹⁶ sugli Uffici centrali dei polizia giudiziaria della Confederazione e i centri comuni di cooperazione di polizia e doganale con altri Stati, dal Codice di procedura penale (CPP)⁹⁷, dalla legge del 20 marzo 1981⁹⁸ sull’assistenza in materia penale e dall’ordinanza del 17 novembre 1999⁹⁹ sull’organizzazione del Dipartimento federale di giustizia e polizia;

2. i servizi competenti dell’Ufficio federale di giustizia, per adempiere i compiti loro assegnati dalla legge sull’assistenza in materia penale e dall’ordinanza sull’organizzazione del Dipartimento federale di giustizia e polizia;

3. i servizi competenti del Ministero pubblico della Confederazione, per adempiere i compiti loro assegnati dal CPP;

4. i servizi di fedpol incaricati di compiti in materia di protezione dei dati, per adempiere tali compiti;

5. i servizi dell’Amministrazione federale incaricati di compiti tecnici, per adempiere tali compiti.

Chi dirige il procedimento stabilisce, per ogni fase del procedimento, se i dati trattati in virtù dell’articolo 10 LSIP sono pertinenti per il caso e decide il momento e la portata della comunicazione dei dati al sistema dell’autorità che dirige il procedimento.

I mezzi di prova e le informazioni raccolti sono sottoposti di volta in volta a chi dirige il procedimento per decisione sull’ulteriore procedura.

La PGF consegna a chi dirige il procedimento il rapporto finale insieme ai dati originali messi al sicuro.

I dati personali salvati nelle piattaforme di valutazione possono essere comunicati alle autorità cantonali o federali su richiesta o, in singoli casi, spontaneamente se:

1. tali autorità hanno bisogno di questi dati per adempiere i loro compiti legali;

2. l’autorità che dirige il procedimento nella sua fase attuale ha acconsentito alla comunicazione dei dati.

L’utilizzo delle piattaforme di valutazione deve essere verbalizzato.

I verbali sono conservati per un anno separatamente dal sistema in cui sono trattati i dati personali.¹⁰⁰

I dati registrati nelle piattaforme di valutazione per il sistema di trattamento dei dati relativi ai reati federali di cui all’articolo 11 LSIP sono conservati soltanto finché sono necessari per adempiere lo scopo di cui all’articolo 29c, sempreché non siano stati acquisiti agli atti di un procedimento penale o di una procedura di assistenza giudiziaria.

Se sono stati acquisiti agli atti di un procedimento penale, i dati sono cancellati nelle piattaforme di valutazione:

1. al momento della ricezione della sentenza passata in giudicato;

2. al momento dell’abbandono del procedimento, qualora l’abbandono non sia avvenuto in applicazione dell’articolo 319 capoverso 1 lettera a o c CPP¹⁰¹;

3. dopo la scadenza del termine di prescrizione dell’azione penale.

Se sono stati acquisiti agli atti di una procedura di assistenza giudiziaria internazionale, i dati delle piattaforme di valutazione sono cancellati automaticamente cinque anni dopo il passaggio in giudicato di una decisione finale, sempreché l’autorità di sorveglianza o di esecuzione non vi si sia opposta. L’autorità di sorveglianza o di esecuzione può prorogare il termine di cancellazione d’intesa con lo Stato richiedente l’assistenza giudiziaria, tuttavia al massimo fino al termine di prescrizione dell’azione penale.

Chi dirige il procedimento oppure l’autorità di sorveglianza o di esecuzione fornisce, su richiesta, informazioni concernenti i dati trattati e conservati nelle piattaforme di valutazione per il sistema di sostegno alle indagini di polizia giudiziaria della Confederazione di cui all’articolo 10 LSIP. Le restrizioni sono rette dal CPP¹⁰².

Su richiesta, fedpol fornisce informazioni concernenti i dati trattati nel sistema di trattamento dei dati relativi ai reati federali di cui all’articolo 11 LSIP. Le restrizioni sono rette dall’articolo 26 LPD¹⁰³.¹⁰⁴

Per motivi di sicurezza delle informazioni non è accordato il diritto di consultare sul posto i dati delle piattaforme di valutazione.

Quando non sono più necessari o prima che debbano essere cancellati, i dati trattati nelle piattaforme di valutazione in virtù dell’articolo 10 LSIP sono offerti all’Archivio federale per l’archiviazione conformemente alla legge del 26 giugno 1998¹⁰⁵ sull’archiviazione.

Per garantire la sicurezza dei dati si applicano:

1. ¹⁰⁶l’OPDa¹⁰⁷;

2. ¹⁰⁸l’OSIn¹⁰⁹.¹¹⁰

Fedpol adotta le ulteriori misure necessarie per impedire che persone non autorizzate accedano ai dati.

Fedpol è responsabile della gestione tecnica, della manutenzione e dello sviluppo del registro dei dati sul terrorismo.

Per il confronto di informazioni secondo l’articolo 17a capoverso 2 LSIP, fedpol impiega tecnologie conformi allo stato della tecnica. Provvede affinché nessun dato personale venga trattato in modo illecito.

Il registro dei dati sul terrorismo è utilizzato dai servizi di fedpol incaricati della gestione dell’Ufficio centrale nazionale Interpol per adempiere i compiti loro assegnati dall’ordinanza del 21 giugno 2013¹¹⁵ sull’Ufficio centrale nazionale Interpol Berna.

Possono inoltre accedervi:

1. i servizi di fedpol incaricati di compiti in materia di protezione dei dati, per adempiere tali compiti;

2. i servizi dell’Amministrazione federale incaricati di compiti tecnici, per adempiere tali compiti.

L’utilizzo del registro dei dati sul terrorismo deve essere verbalizzato.

I verbali sono conservati per un anno separatamente dal sistema in cui sono trattati i dati personali.¹¹⁷

I dati registrati nel registro dei dati sul terrorismo sono sovrascritti durante ogni aggiornamento.

Su richiesta, fedpol fornisce informazioni concernenti i dati confrontati nel registro dei dati sul terrorismo. Le restrizioni sono rette dall’articolo 26 LPD¹¹⁸.¹¹⁹

Non è accordato il diritto di consultare sul posto il registro dei dati sul terrorismo.¹²⁰

Per garantire la sicurezza dei dati si applicano:

1. ¹²¹l’OPDa¹²²;

2. ¹²³l’OSIn¹²⁴.¹²⁵

Fedpol adotta le ulteriori misure necessarie per impedire che persone non autorizzate accedano ai dati.

L’ordinanza JANUS del 30 novembre 2001¹²⁶ è abrogata.

La presente ordinanza entra in vigore il 5 dicembre 2008.