La CRPF tratta in forma cartacea e in un sistema d’informazione i dati dei suoi clienti, compresi i dati personali degni di particolare protezione, di cui necessita per adempiere i propri compiti, in particolare per:
- gestire i conti;
- eseguire il traffico dei pagamenti; e
- fornire consulenza sull’offerta di prestazioni.
Gli impiegati della CRPF e i terzi incaricati della gestione tecnica, dell’esecuzione del traffico dei pagamenti e della rilevazione dei dati hanno accesso al sistema d’informazione, per quanto sia necessario per l’adempimento dei loro compiti.
Per l’adempimento dei loro compiti, gli impiegati della CRPF possono trasmettere dati personali, compresi dati personali degni di particolare protezione, ai loro superiori diretti, anche se questi ultimi non sono impiegati della CRPF.
Al fine di verificare il diritto a un conto e di adempiere gli obblighi secondo la legge del 10 ottobre 1997 sul riciclaggio di denaro, la CRPF scambia regolarmente dati personali con l’Ufficio federale del personale, con altri datori di lavoro dei clienti e con PUBLICA. Lo scambio di dati è reciproco.
La CRPF è responsabile della protezione dei dati e della sicurezza del sistema d’informazione.
Il Consiglio federale:
- definisce i dati personali che possono essere trattati;
- stabilisce i termini di conservazione e disciplina la distruzione dei dati allo scadere del termine.