Legge federale
che attua la direttiva (UE) 2016/680 relativa alla protezione
delle persone fisiche con riguardo al trattamento dei dati personali
a fini di prevenzione, indagine, accertamento e perseguimento
di reati o esecuzione di sanzioni penali
(Sviluppo dell’acquis di Schengen)

Fintanto che la procedura d’assistenza giudiziaria è pendente, la persona oggetto della domanda di cooperazione internazionale in materia penale ha il diritto di accedere ai dati personali che la concernono nonché alle seguenti informazioni:

1. lo scopo e la base legale del trattamento;

2. la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per stabilire tale durata;

3. i destinatari o le categorie di destinatari;

4. le informazioni disponibili sulla provenienza dei dati personali;

5. le informazioni necessarie per far valere i suoi diritti.

L’autorità competente può rifiutare, limitare o differire l’informazione per uno dei motivi di cui all’articolo 80b capoverso 2 o se:

1. lo esigono interessi preponderanti di terzi;

2. lo esige un interesse pubblico preponderante, segnatamente la salvaguardia della sicurezza interna o esterna della Svizzera; o

3. l’informazione dell’interessato rischia di compromettere un’indagine, un’istruzione o un procedimento giudiziario oppure una procedura di cooperazione internazionale in materia penale.

Chiunque può domandare se uno Stato estero ha presentato alla Svizzera una domanda di arresto a scopo di estradizione nei suoi confronti. Questo diritto va esperito davanti all’Ufficio federale. Se la domanda è presentata a un’altra autorità, quest’ultima la trasmette senza indugio all’Ufficio federale.

Qualora una persona domandi all’Ufficio federale se ha ricevuto una domanda di arresto a scopo di estradizione, questo le comunica che nessun dato che la concerne è trattato in modo illecito e che può chiedere all’Incaricato federale della protezione dei dati e della trasparenza (Incaricato) di verificare se gli eventuali dati che la concernono sono trattati in modo lecito.

L’Incaricato effettua la verifica; comunica all’interessato che nessun dato che lo dei dati personali, che ha aperto un’inchiesta conformemente all’articolo²² della legge del 28 settembre 2018¹¹ sulla protezione dei dati in ambito Schengen.

Se riscontra errori nel trattamento dei dati, l’Incaricato ordina all’Ufficio federale di porvi rimedio.

Le comunicazioni di cui ai capoversi 2 e 3 hanno sempre lo stesso tenore e non vengono motivate.

La comunicazione di cui al capoverso³ non è impugnabile.

Se lo Stato richiedente vi acconsente, l’Ufficio federale è autorizzato, in deroga al capoverso 2, a fornire all’interessato le informazioni richieste.

La persona oggetto della domanda di cooperazione internazionale in materia penale può esigere dall’autorità competente che i dati personali che la concernono e che sono trattati in violazione della presente legge siano rettificati o cancellati.

Invece di cancellare i dati personali l’autorità competente ne limita il trattamento se:

1. l’interessato contesta l’esattezza dei dati personali ma né la loro esattezza né la loro inesattezza possono essere dimostrate;

2. lo esigono interessi preponderanti, in particolare quelli di cui all’articolo 80b capoverso 2; o

3. la cancellazione dei dati rischia di compromettere una procedura di cooperazione internazionale in materia penale o il procedimento estero su cui si fonda la domanda di cooperazione in materia penale.

L’autorità competente informa senza indugio delle misure adottate secondo i capoversi¹ e 2 l’autorità che le ha trasmesso o messo a disposizione i dati personali o alla quale li ha comunicati.

La verifica dell’esattezza di dati personali acquisiti a scopo di prova o relativi a reati sui quali si fonda la domanda di cooperazione in materia penale compete alla pertinente autorità estera.

La comunicazione di dati personali alle autorità competenti di Stati vincolati da un accordo di associazione alla normativa di Schengen (Stati Schengen) non può essere soggetta a regole di protezione dei dati personali più severe di quelle applicabili alla comunicazione alle autorità penali svizzere.

Le leggi speciali che prevedono regole di protezione dei dati personali più severe per la comunicazione di dati personali alle autorità estere competenti non si applicano alla comunicazione alle autorità competenti degli Stati Schengen.

Non possono essere comunicati dati personali all’autorità competente di uno Stato che non è vincolato da un accordo di associazione alla normativa di Schengen (Stato terzo) o a un organo internazionale qualora la personalità dell’interessato possa subirne grave pregiudizio, dovuto in particolare all’assenza di una protezione adeguata.

Una protezione adeguata è garantita:

1. dalla legislazione dello Stato terzo nel caso in cui l’Unione europea l’abbia constatato tramite decisione;

2. da un trattato internazionale;

3. da garanzie specifiche.

In deroga al capoverso¹, possono essere comunicati dati personali all’autorità competente di uno Stato terzo o a un organo internazionale se ciò è necessario nel caso specifico per:

1. proteggere la vita o l’integrità fisica dell’interessato o di un terzo;

2. prevenire una minaccia imminente e grave per la sicurezza pubblica di uno Stato Schengen o di uno Stato terzo;

3. prevenire, accertare o perseguire un reato oppure eseguire una decisione penale, a condizione che nessun interesse degno di protezione e preponderante dell’interessato si opponga alla comunicazione;

4. esercitare o far valere un diritto davanti a un’autorità competente per prevenire, accertare o perseguire un reato oppure eseguire una decisione penale, a condizione che nessun interesse degno di protezione e preponderante dell’interessato si opponga alla comunicazione.

I dati personali trasmessi o messi a disposizione da uno Stato Schengen possono essere comunicati all’autorità competente di uno Stato terzo o a un organo internazionale soltanto se:

1. la comunicazione è necessaria per prevenire, accertare o perseguire un reato o per eseguire una decisione penale;

2. lo Stato Schengen che ha trasmesso o messo a disposizione i dati personali ha fornito il suo consenso preliminare; e

3. le condizioni di cui all’articolo 11f sono adempiute.

In deroga al capoverso¹ lettera b, possono essere comunicati dati personali se nel caso specifico:

1. il consenso preliminare dello Stato Schengen non può essere ottenuto in tempo utile; e

2. la comunicazione è indispensabile per prevenire una minaccia imminente e grave per la sicurezza pubblica di uno Stato Schengen o di uno Stato terzo o per salvaguardare gli interessi essenziali di uno Stato Schengen.

Lo Stato Schengen è informato senza indugio delle comunicazioni secondo il capoverso 2.

L’autorità competente indica al destinatario l’attualità e l’affidabilità dei dati personali che comunica.

Comunica inoltre al destinatario qualsiasi informazione che permette di distinguere nella misura del possibile:

1. le diverse categorie di interessati;

2. i dati personali fondati su fatti da quelli fondati su valutazioni personali.

L’obbligo di informare il destinatario non sussiste qualora le informazioni previste ai capoversi¹ o 2 risultino dai dati personali stessi o dalle circostanze.

La comunicazione di dati personali nel quadro della cooperazione di polizia con le autorità straniere preposte al perseguimento penale è retta dagli articoli 349a–349h del Codice penale¹⁷.

Fedpol fornisce le informazioni richieste dopo aver consultato l’autorità che ha iscritto o fatto iscrivere i dati nel sistema d’informazione; sono fatti salvi gli arti-

Qualora una persona domandi alla Polizia giudiziaria federale (PGF) se stia trattando dati che la concernono nel sistema di cui all’articolo¹¹, fedpol differisce tale informazione:

1. se e nella misura in cui interessi preponderanti inerenti al procedimento penale, debitamente motivati negli atti, esigono il mantenimento del segreto riguardo ai dati concernenti il richiedente; o

2. se non sono trattati dati concernenti il richiedente.

Fedpol comunica al richiedente il differimento dell’informazione rendendolo attento al fatto che può chiedere all’Incaricato federale della protezione dei dati e della trasparenza (Incaricato) di verificare se dati che lo concernono sono trattati in modo lecito e se interessi preponderanti al mantenimento del segreto giustificano il differimento.

L’Incaricato effettua la verifica; comunica all’interessato che nessun dato che lo dei dati personali o relativi al differimento dell’informazione, che ha aperto un’inchiesta conformemente all’articolo²² della legge del 28 settembre 2018¹⁹ sulla protezione dei dati in ambito Schengen (LPDS).

Se riscontra errori nel trattamento dei dati o relativi al differimento dell’informazione, l’Incaricato ordina a fedpol di porvi rimedio.

Le comunicazioni di cui ai capoversi 2 e 3 hanno sempre lo stesso tenore e non vengono motivate. La comunicazione di cui al capoverso³ non è impugnabile.

Fedpol fornisce le informazioni al richiedente appena viene meno l’interesse al mantenimento del segreto, ma al più tardi allo scadere della durata di conservazione dei dati, purché ciò non comporti un onere di lavoro eccessivo. Le persone di cui non sono stati trattati dati ne sono informate da fedpol tre anni dopo il ricevimento della loro domanda.

Qualora l’interessato renda verosimile che il differimento dell’informazione gli arrecherebbe un danno rilevante e irreparabile, l’Incaricato può ordinare che, a titolo eccezionale, fedpol fornisca immediatamente le informazioni richieste, se e nella misura in cui ciò non pregiudichi la sicurezza interna o esterna.

Qualora una persona domandi a fedpol se è segnalata in un sistema d’informazione di polizia per l’arresto a scopo di estradizione, fedpol le comunica che nessun dato che la concerne è trattato in modo illecito e che può chiedere all’Incaricato di verificare se gli eventuali dati che la concernono sono trattati in modo lecito.

L’Incaricato effettua la verifica; comunica all’interessato che nessun dato che lo dei dati personali, che ha aperto un’inchiesta conformemente all’articolo 22 LPDS²⁰.

Se riscontra errori nel trattamento dei dati, l’Incaricato ordina a fedpol di porvi rimedio.

Le comunicazioni di cui ai capoversi¹ e 2 hanno sempre lo stesso tenore e non vengono motivate.

La comunicazione di cui al capoverso 2 non è impugnabile.

Il trattamento di informazioni è retto dagli articoli 349a–349h del Codice penale²².