Ordinanza
sulla prevenzione degli infortuni e
delle malattie professionali
(Ordinanza sulla prevenzione degli infortuni, OPI)

La commissione di coordinamento provvede all’allestimento di un sistema automatizzato per la gestione dei dati nel quadro dell’esecuzione delle prescrizioni sulla sicurezza sul lavoro (banca dati inerente all’esecuzione).

L’INSAI gestisce la parte della banca dati inerente all’esecuzione che corrisponde alla sua competenza relativa alla sicurezza sul lavoro.

La SECO gestisce la parte della banca dati inerente all’esecuzione che amministra in virtù dell’articolo 85 capoverso¹ lettera d dell’ordinanza¹ del 10 maggio 2000⁵ concernente la legge sul lavoro.

Gli organi di esecuzione secondo gli articoli 47–49 introducono i dati di cui all’articolo 69c lettera a nella banca dati inerente all’esecuzione.

Gli assicuratori forniscono i dati di cui all’articolo 69c lettere b e c direttamente ai gestori delle banche dati inerenti all’esecuzione di cui all’articolo 69a capoversi² o

rispettivamente tramite l’organo che gestisce i dati secondo l’articolo 79 capoverso¹ della legge.

Gli organi di esecuzione e la segreteria della commissione di coordinamento hanno l’autorizzazione di accesso.

Ai dati aziendali di cui all’articolo 69c lettera c possono accedere, oltre alla segreteria della commissione di coordinamento, unicamente gli organi di esecuzione della LL.

La commissione di coordinamento disciplina i dettagli concernenti le autorizzazioni di accesso. Queste ultime devono essere limitate nella misura necessaria, in particolare a protezione dei dati personali o specifici all’azienda, nonché in considerazione di possibili conflitti d’interesse.

La commissione di coordinamento può mettere dati anonimizzati a disposizione di autorità, organizzazioni e privati, per le loro valutazioni. A tal fine può consegnare agli interessati estratti della banca dati inerente all’esecuzione o rilasciare autorizzazioni di accesso limitate.

La commissione di coordinamento garantisce che la comunicazione di dati a terzi non permetta di risalire in particolare all’identità delle aziende registrate nella banca dati inerente all’esecuzione, delle autorità coinvolte, degli assicurati o degli assicuratori.

Gli organi autorizzati all’introduzione e all’elaborazione dei dati nonché al loro accesso adottano i provvedimenti tecnici e organizzativi affinché i loro dati siano protetti dalla perdita, da qualsiasi trattamento e consultazione illeciti, come pure dalla sottrazione.

I gestori delle banche dati inerenti all’esecuzione di cui all’articolo 69a capoversi 2 e 3 devono provvedere affinché, in caso di accesso a dati rilevanti relativi a danni o ad aziende (art. 69c lett. b e c), siano registrati automaticamente nel protocollo i nomi degli utenti e la data di accesso alla banca dati inerente all’esecuzione. Su richiesta, l’INSAI o la SECO forniscono agli assicuratori estratti di questi protocolli.

Le aziende hanno il diritto di chiedere informazioni sui dati che le concernono all’organo preposto alla gestione della banca dei dati inerente all’esecuzione (art. 69a) o agli organi di esecuzione competenti.

L’organo preposto alla gestione della banca dati inerente all’esecuzione o l’organo di esecuzione competente rendono noto in modo completo, gratuitamente e di regola per scritto il contenuto dei dati entro 30 giorni dal ricevimento della richiesta d’informazione.

Gli aventi diritto all’informazione possono chiedere la rettifica, il completamento o l’eliminazione dalla banca dati inerente all’esecuzione di dati non corretti che li concernono.

Per l’esattezza, l’aggiornamento e la completezza dei dati è competente l’organo che fornisce i dati o che li introduce nella banca dati inerente all’esecuzione.

Se gli aventi diritto all’informazione o all’accesso constatano registrazioni errate o non aggiornate, la segreteria della commissione di coordinamento ordina la rettifica dei dati corrispondenti.