Decreto federale
che approva e traspone nel diritto svizzero gli scambi di note tra la Svizzera e l’UE concernenti il recepimento dei regolamenti (UE) 2019/817 e (UE) 2019/818 che istituiscono un quadro per l’interoperabilità tra i sistemi di informazione dell’UE
(Sviluppi dell’acquis di Schengen)
del 19 marzo 2021

Art. 7 cpv. 3, primo periodo, nota a piè di pagina⁸3 Se, conformemente al codice frontiere Schengen⁹, i controlli al confine svizzero sono temporaneamente ripristinati e l’entrata è rifiutata, l’autorità competente per il controllo al confine emana una decisione motivata e impugnabile, mediante il modulo previsto nell’Allegato V Parte B del codice frontiere Schengen. …

Inserire prima del titolo del capitolo 4

Art. 9aEx art. 103

Art. 92aEx art. 104

Titolo prima dell’art. 101Capitolo 14: Trattamento e protezione dei dati

Art. 101 Trattamento dei dati1 La SEM, le autorità cantonali competenti in materia di migrazione e, nei limiti delle sue competenze, il Tribunale amministrativo federale possono trattare o far trattare dati personali, inclusi dati degni di particolare protezione e profili della personalità, concernenti gli stranieri nonché i terzi coinvolti in procedure secondo la presente legge, purché abbisognino di tali dati al fine di adempiere i loro compiti legali.2 L’autorità competente per il trattamento dei dati assicura che il trattamento dei dati personali nei sistemi d’informazione della SEM e nei sistemi d’informazione Schengen/Dublino sia proporzionato agli obiettivi perseguiti e limitato a quanto necessario per l’adempimento dei propri compiti.

Art. 102cEx art. 105

Art. 102dEx art. 106

Art. 102eEx art. 107

Titolo prima dell’art. 103Abrogato

Art. 103Abrogato

Titoli prima dell’art. 103a¹⁰Capitolo 14a: Sistemi d’informazioneSezione 1:
Sistema d’informazione sulle entrate rifiutate (sistema INAD)

Art. 103a, rubrica¹¹Abrogata

Titolo prima dell’art. 103b¹²Sezione 2:
Sistema di ingressi e uscite (EES) e controllo di confine automatizzato

Art. 103b cpv. 1, nota a piè di pagina, 2 lett. a e b^bis, nonché 4¹³1 Il sistema di ingressi e uscite (EES) contiene, conformemente al regolamento (UE) 2017/2226¹⁴, i dati personali di cittadini di Stati terzi che entrano nello spazio Schengen per un soggiorno non superiore a 90 giorni su un periodo di 180 giorni o ai quali è rifiutata l’entrata nello spazio Schengen.2 Le seguenti categorie di dati sono trasmesse all’EES mediante l’interfaccia nazionale:a. i dati di identità dei cittadini di Stati terzi interessati, nonché i dati relativi ai documenti di viaggio;b^bis. i dati riguardanti i visti accordati, se sussiste l’obbligo del visto;4 I dati dell’EES di cui al capoverso 2 lettere a e b nonché al capoverso 3 sono registrati automaticamente nell’archivio comune di dati di identità (CIR).

Art. 103d, rubrica (concerne soltanto il testo francese) e cpv. 3¹⁵3 Ai dati dell’EES registrati nel CIR si applica l’articolo 110h.

Art. 104Abrogato

Titolo prima dell’art. 104aSezione 3:
Sistema d’informazione sui passeggeri (sistema API) e accesso ai dati sui passeggeri nel singolo caso

Art. 104a, rubrica, nonché cpv. 1^bis, 2, 3, 3^bis, 4 e 5, parte introduttivaScopo e contenuto del sistema d’informazione sui passeggeri e trattamento dei dati1bis Il sistema API contiene i dati di cui all’articolo 92a capoverso 3 e i risultati dei confronti di cui al capoverso 4.2 Per controllare se le imprese di trasporto aereo adempiono l’obbligo di comunicazione e applicare le sanzioni di cui all’articolo 122b, la SEM può consultare nel sistema API, mediante procedura di richiamo, i dati di cui all’articolo 92a capoverso 3.3 Per migliorare i controlli al confine e lottare contro l’entrata illegale nello spazio Schengen e il transito illegale nelle zone di transito internazionali degli aeroporti, le autorità competenti per il controllo delle persone alle frontiere esterne Schengen possono consultare, mediante procedura di richiamo, i dati di cui all’articolo 92a capoverso 3 e i risultati dei confronti di cui al capoverso 4.3bis Se vi è il sospetto che una persona prepari o commetta un reato ai sensi dell’articolo 92a capoverso 1^bis lettera a, fedpol può consultare nel sistema API, mediante procedura di richiamo, i dati di cui all’articolo 92a capoverso 3.4 I dati di cui all’articolo 92a capoverso 3 lettere a e b sono automaticamente e sistematicamente confrontati con i dati del sistema di ricerca informatizzato di polizia RIPOL, del SIS, del SIMIC e della banca dati di Interpol sui documenti di viaggio rubati e smarriti (ASF-SLTD).5 Dopo l’atterraggio del volo interessato i dati di cui all’articolo 92a capoverso 3 e i risultati dei confronti di cui al capoverso 4 possono essere impiegati soltanto per lo svolgimento di un procedimento di diritto penale, d’asilo o in materia di stranieri. Devono essere cancellati:

Art. 104b cpv. 11 I dati di cui all’articolo 92a capoverso 3 sono trasmessi automaticamente in forma elettronica al SIC.

Capitolo 14, sezione 3 (art. 105–107)Abrogata

Titolo prima dell’art. 109aSezione 4:
Sistema centrale d’informazione visti (C-VIS) e sistema nazionale visti (ORBIS)

Art. 109a, rubrica, nonché cpv. 1¹⁶ e 1^bisSistema centrale d’informazione visti (C-VIS)1 Il sistema centrale d’informazione visti (C-VIS) contiene i dati sui visti raccolti da tutti gli Stati per i quali è entrato in vigore il regolamento (CE) n. 767/2008¹⁷.1bis I dati di identità dei richiedenti il visto, i dati relativi ai documenti di viaggio nonché i dati biometrici del C‑VIS sono registrati automaticamente nel CIR.

Art. 109b cpv. 1, 2, frase introduttiva, nonché 2^bis, 3 e 41 La SEM gestisce un sistema nazionale visti (ORBIS). Tale sistema è destinato alla registrazione delle domande di visto e all’allestimento dei visti rilasciati dalla Svizzera. Contiene in particolare i dati trasmessi al C‑VIS attraverso l’interfaccia nazionale (N‑VIS).2 ORBIS contiene le seguenti categorie di dati riguardanti i richiedenti il visto:2bis ORBIS contiene inoltre un sottosistema con i fascicoli in forma elettronica dei richiedenti il visto.3 Per svolgere i loro compiti nella procedura di rilascio del visto, le autorità seguenti sono autorizzate a inserire, modificare o cancellare i dati in ORBIS:a. la SEM;b. le rappresentanze svizzere all’estero e le missioni;c. le autorità cantonali di migrazione competenti in materia di visti e le autorità comunali cui i Cantoni hanno delegato queste competenze;d. la Segreteria di Stato e la Direzione politica del DFAE;e. l’Ufficio federale della dogana e della sicurezza dei confini (UDSC) e le polizie cantonali, per il rilascio di visti eccezionali.4 Le autorità menzionate al capoverso 3 sono tenute a inserire e trattare i dati dei richiedenti il visto da trasmettere al C‑VIS conformemente al regolamento (CE) n. 767/2008¹⁸.

Art. 109c, rubrica e frase introduttivaConsultazione di ORBISLa SEM può permettere l’accesso online ai dati di ORBIS alle seguenti autorità:

Art. 109d, nota a piè di paginaGli Stati membri dell’UE per i quali non è ancora entrato in vigore il regolamento (CE) n. 767/2008¹⁹ possono chiedere informazioni alle autorità di cui all’articolo 109a capoverso 3.

Titolo prima dell’art. 109fSezione 5: Sistema d’informazione per l’attuazione del ritorno

Titolo prima dell’art. 109k Sezione 6: Eurodac

Art. 109k, nonché rubricaRilevamento e trasmissione dei dati nell’EurodacEx art. 111i

Art. 109l Comunicazione di dati EurodacI dati personali registrati nell’Eurodac non possono essere comunicati a:a. uno Stato non vincolato da un accordo di associazione alla normativa di Dublino²⁰;b. organizzazioni internazionali;c. soggetti di diritto privato.

Titolo dopo l’art. 109lSezione 7:
Sistema di gestione dei fascicoli personali e della documentazione

Art. 109mLa SEM, in collaborazione con il Tribunale amministrativo federale e le competenti autorità cantonali, gestisce un sistema di gestione automatizzata dei fascicoli personali e della documentazione.

Titolo prima dell’art. 110Capitolo 14b:
Interoperabilità tra i sistemi d’informazione Schengen/DublinoSezione 1: Servizio comune di confronto biometrico (sBMS)

Art. 1101 Il servizio comune di confronto biometrico (sBMS) previsto dai regolamenti (UE) 2019/817²¹ e (UE) 2019/818²² contiene elementi relativi alle caratteristiche biometriche (template biometrici) ottenuti dai dati biometrici registrati nei seguenti sistemi d’informazione Schengen/Dublino:a. l’EES;b. il C-VIS;c. l’Eurodac;d. il SIS.2 Contiene inoltre un riferimento al sistema d’informazione da cui provengono i dati nonché un riferimento alla registrazione in tale sistema.3 Permette la consultazione trasversale dei sistemi d’informazione Schengen/Dublino di cui al capoverso 1 sulla base di dati biometrici.

Titolo prima dell’art. 110aSezione 2: Archivio comune di dati di identità (CIR)

Art. 110a Contenuto dell’archivio comune di dati di identità1 L’archivio comune di dati di identità (CIR) previsto dai regolamenti (UE) 2019/817²³ e (UE) 2019/818²⁴ contiene i dati di identità, i dati relativi ai documenti di viaggio e i dati biometrici di cittadini di Stati terzi registrati nei seguenti sistemi d’informazione Schengen/Dublino:a. l’EES;b. l’ETIAS;c. il C-VIS;d. l’Eurodac.2 Contiene inoltre un riferimento al sistema d’informazione da cui provengono i dati nonché un riferimento alla registrazione in tale sistema.

Art. 110b Consultazione del CIR a fini di identificazione1 Il CIR può essere consultato per identificare:a. i cittadini di Stati terzi, se sono soddisfatte le condizioni di cui all’articolo 20 paragrafo 1 dei regolamenti (UE) 2019/817²⁵ e (UE) 2019/818²⁶;b. persone ignote in caso di incidenti, catastrofi naturali e atti violenti.2 Le consultazioni di cui al capoverso 1 lettera a sono consentite soltanto per prevenire e contrastare l’immigrazione illegale, proteggere la sicurezza e l’ordine pubblici e salvaguardare la sicurezza interna.3 Le autorità seguenti possono effettuare consultazioni:a. fedpol;b. le autorità cantonali e comunali di polizia;c. l’UDSC, nell’ambito dei suoi compiti di natura doganale e non doganale al fine di proteggere la popolazione e salvaguardare la sicurezza interna.4 La consultazione concernente le persone di cui al capoverso 1 lettera a è effettuata sulla base dei dati biometrici dell’interessato acquisiti sul posto durante una verifica dell’identità. Se non possono essere usati i dati biometrici dell’interessato o se la consultazione sulla base di tali dati non dà esito, la consultazione è effettuata sulla base dei dati di identità o dei dati relativi al documento di viaggio.5 La consultazione concernente le persone di cui al capoverso 1 lettera b è effettuata sulla base dei dati biometrici.

Art. 110c Consultazione del CIR ai fini dell’individuazione di identità multiple1 Le autorità seguenti possono consultare i dati e i riferimenti registrati nel CIR per individuare le identità multiple di cittadini di Stati terzi:a. l’ufficio SIRENE, se è presente un collegamento con una segnalazione nel SIS;b. l’UDSC e le autorità cantonali di polizia nell’ambito dei loro compiti di controllo alle frontiere esterne Schengen, se è presente un collegamento con un fascicolo individuale dell’EES contenente i dati personali di cui agli articoli 16–18 del regolamento (UE) 2017/2226²⁷;c. la SEM, le rappresentanze svizzere all’estero e le missioni, le autorità cantonali di migrazione competenti in materia di visti e le autorità comunali cui i Cantoni hanno delegato queste competenze, la Segreteria di Stato e la Direzione politica del DFAE, l’UDSC e i posti di confine delle polizie cantonali, se è presente un collegamento con un fascicolo individuale del C‑VIS;d. la SEM, nell’ambito dell’adempimento dei propri compiti in veste di unità nazionale ETIAS, se è presente un collegamento con un fascicolo di domanda ETIAS contenente i dati di cui all’articolo 19 paragrafo 3 del regolamento (UE) 2018/1240²⁸.2 Se nel CIR è presente un collegamento tra dati di più sistemi d’informazione che indica una frode di identità, le autorità di cui al capoverso 1 possono consultare i dati e i riferimenti registrati nel CIR, nella misura in cui hanno accesso all’EES, all’ETIAS, al C‑VIS, all’Eurodac o al SIS in virtù della presente legge o della legge federale del 13 giugno 2008²⁹ sui sistemi d’informazione di polizia della Confederazione.

Art. 110d Consultazione del CIR ai fini della prevenzione, dell’individuazione e dell’investigazione di reati di terrorismo o altri reati gravi1 Il CIR può essere consultato in singoli casi ai fini della prevenzione, dell’individuazione e dell’investigazione di reati di terrorismo o altri reati gravi, se le condizioni di cui all’articolo 22 paragrafo 1 dei regolamenti (UE) 2019/817³⁰ e (UE) 2019/818³¹ sono adempiute.2 Le autorità seguenti possono effettuare tali consultazioni:a. fedpol;b. il SIC;c. il Ministero pubblico della Confederazione;d. le autorità cantonali di polizia e di perseguimento penale nonché le autorità di polizia delle Città di Zurigo, Winterthur, Losanna, Chiasso e Lugano.3 Se dalla consultazione risulta che nel CIR sono presenti dati, il risultato viene visualizzato come riferimento al sistema d’informazione Schengen/Dublino interessato.4 Per ottenere i dati del sistema d’informazione interessato, le autorità di cui al capoverso 1 devono richiederli alla Centrale operativa di fedpol. Si applicano le condizioni e le procedure previste per il sistema d’informazione in questione.

Titolo prima dell’art. 110eSezione 3: Portale di ricerca europeo (ESP)

Art. 110e1 Il portale di ricerca europeo (ESP) previsto dai regolamenti (UE) 2019/817³² e (UE) 2019/818³³ permette la consultazione trasversale dell’EES, dell’ETIAS, del C‑VIS, dell’Eurodac, del SIS, delle banche dati di Interpol sui documenti di viaggio rubati e smarriti (ASF-SLTD) e sui documenti di viaggio associati a segnalazioni (TDAWN), dei dati Europol nonché del CIR.2 Le autorità che hanno accesso ad almeno uno dei sistemi d’informazione di cui al capoverso 1 possono accedere, mediante procedura di richiamo, all’ESP.3 La consultazione è effettuata sulla base dei dati di identità, dei dati relativi ai documenti di viaggio o dei dati biometrici.4 Le autorità possono visualizzare soltanto i dati provenienti dai sistemi d’informazione di cui al capoverso 1 cui sono autorizzate ad accedere nonché il tipo di collegamento tra i dati secondo gli articoli 30–33 dei regolamenti (UE) 2019/817 e (UE) 2019/818.

Titolo prima dell’art. 110fSezione 4: Rilevatore di identità multiple (MID)

Art. 110f Contenuto del rilevatore di identità multiple (MID)1 Il rilevatore di identità multiple (MID) previsto dai regolamenti (UE) 2019/817³⁴ e (EU) 2019/818³⁵ serve a svolgere le verifiche di identità e a contrastare la frode di identità.2 Se vengono registrati o aggiornati dati nell’EES, nell’ETIAS, nel C-VIS, nel SIS o nell’Eurodac, è automaticamente avviata una procedura di rilevazione delle identità multiple nel CIR e nel SIS.3 Tale procedura di rilevazione consiste nel confrontare i seguenti dati con i dati già registrati nel CIR e nel SIS:a. per l’sBMS, i template biometrici;b. per l’ESP, i dati di identità e i dati relativi ai documenti di viaggio.4 Se tra i dati è presente un collegamento secondo gli articoli 30–33 dei regolamenti (UE) 2019/817 e (UE) 2019/818, nel MID viene creato e registrato un fascicolo di conferma dell’identità secondo l’articolo 34 di tali regolamenti.

Art. 110g Verifica manuale delle identità diverse nel MID1 Le autorità di cui all’articolo 110c capoverso 1 possono accedere ai dati registrati nel MID ai fini della verifica manuale delle identità diverse.2 La verifica manuale delle identità diverse compete all’autorità che ha registrato o aggiornato i dati nei sistemi d’informazione Schengen/Dublino di cui all’articolo 110f capoverso 2. In caso di collegamenti con segnalazioni nel SIS riguardanti il settore di polizia, è competente l’Ufficio SIRENE.3 La verifica manuale delle identità diverse è eseguita conformemente all’articolo 29 dei regolamenti (UE) 2019/817³⁶ e (UE) 2019/818³⁷.4 Se nell’ambito di una verifica manuale si accerta l’esistenza di un’identità multipla illecita o che una persona è registrata in più sistemi d’informazione Schengen/ Dublino, la procedura è retta rispettivamente dagli articoli 32 e 33 dei regolamenti (UE) 2019/817 e (UE) 2019/818.

Titolo prima dell’art. 110hSezione 5:
Comunicazione dei dati e responsabilità per il trattamento di dati

Art. 110h Comunicazione di dati dell’sBMS, del CIR e del MIDLa comunicazione di dati dell’sBMS, del CIR e del MID è retta dall’articolo 50 dei regolamenti (UE) 2019/817³⁸ e (UE) 2019/818³⁹.

Art. 110i Responsabilità per il trattamento di dati nell’sBMS, nel CIR e nel MIDLa responsabilità per il trattamento di dati nell’sBMS, nel CIR e nel MID è retta dall’articolo 40 dei regolamenti (UE) 2019/817⁴⁰ e (UE) 2019/818⁴¹.

Titolo prima dell’art. 111aCapitolo 14c:
Protezione dei dati nell’ambito degli Accordi di associazione alla normativa di Schengen

Art. 111c cpv. 33 Gli articoli 109l, 111a e 111d si applicano per analogia.

Art. 111d cpv. 5 e 111fAbrogati

Capitolo 14c (art. 111i)Abrogato

Art. 120d Trattamento indebito di dati personali nei sistemi d’informazioneÈ punito con la multa chi intenzionalmente, quale collaboratore di un’autorità competente per il trattamento dei dati, tratta i dati personali:a. di ORBIS o del C-VIS per uno scopo diverso da quelli di cui agli articoli 109a–109d;b. dell’EES per uno scopo diverso da quelli di cui agli articoli 103c e 103d;c. del CIR per uno scopo diverso da quelli di cui agli articoli 110a–110d;d. del MID per uno scopo diverso da quelli di cui agli articoli 110f e 110g.

Art. 122b cpv. 22 Una violazione dell’obbligo di comunicazione è presunta se l’impresa di trasporto aereo non trasmette tempestivamente i dati di cui all’articolo 92a capoverso 3 oppure se i dati trasmessi sono incompleti o errati.

Art. 122c cpv. 3 lett. b3 La procedura è retta dalla legge federale del 20 dicembre 1968⁴² sulla procedura amministrativa. Il procedimento deve essere avviato:b. in caso di violazione dell’obbligo di comunicazione: entro due anni dalla data in cui i dati avrebbero dovuto essere trasmessi conformemente all’articolo 92a capoverso 1.

Art. 126 cpv. 55 L’articolo 102e vale unicamente per gli accordi di transito e di riammissione conclusi dopo il 1° marzo 1999.

Art. 1 cpv. 22 Sono fatti salvi gli articoli 9a, 92a, 101, 102, 102c–102e, 109k–109m e 111a–111d della legge federale del 16 dicembre 2005⁴⁴ sugli stranieri e la loro integrazione (LStrI), gli articoli 96–99, 102–102a^bis e 102b–102e della legge del 26 giugno 1998⁴⁵ sull’asilo (LAsi) nonché l’articolo 44 della legge del 20 giugno 2014⁴⁶ sulla cittadinanza (LCit).

Art. 15 Comunicazione all’esteroLa comunicazione di dati all’estero è retta dall’articolo 6 LPD⁴⁷, dagli articoli 102c–102e, 109k, 109l e 111a–111d LStrI⁴⁸ nonché dagli articoli 97, 98, 102a^bis, 102b e 102c LAsi⁴⁹.

Titolo prima dell’art. 19aCapo Va:
Responsabilità per danni derivanti dall’esercizio o dall’uso dei sistemi d’informazione Schengen/Dublino o delle loro componenti

Art. 19a cpv. 1 e 1^bis1 La Confederazione risponde del danno causato illecitamente a terzi da una persona al servizio della Confederazione o di un Cantone in seguito all’esercizio o all’uso di uno dei sistemi d’informazione Schengen/Dublino o di una delle sue componenti.1bis Per sistema d’informazione Schengen/Dublino e sue componenti si intendono:a. il sistema d’informazione Schengen;b. il sistema di ingressi e uscite;c. il sistema europeo di informazione e autorizzazione ai viaggi;d. il sistema centrale d’informazione visti;e. l’archivio comune di dati di identità;f. il portale di ricerca europeo;g. il rilevatore di identità multiple;h. l’Eurodac.

Art. 19b1 La Confederazione risponde del danno causato a terzi senza che sia necessario provare l’illiceità, se:a. l’autorità di un altro Stato vincolato da un accordo di associazione alla normativa di Schengen o Dublino, nell’esercizio o nell’uso di uno dei sistemi d’informazione Schengen/Dublino o di una delle sue componenti, ha registrato dati in modo errato o indebito; eb. sulla base di tale trattamento dei dati, una persona al servizio della Confederazione o di un Cantone ha causato il danno nell’esercizio delle sue funzioni.2 Gli Accordi di associazione alla normativa di Schengen e Dublino sono elencati nell’allegato.

AllegatoAlla presente legge è aggiunto un allegato secondo la versione qui annessa.

Art. 2 Campo d’applicazioneLa presente legge si applica al trattamento dei dati da parte delle autorità federali e cantonali nei:a. seguenti sistemi d’informazione di polizia:1. rete dei sistemi d’informazione di polizia (art. 9–14),2. sistema di ricerca informatizzato di polizia (art. 15),3. registro nazionale di polizia (art. 17),4. sistema di gestione delle pratiche e degli atti dell’Ufficio federale di polizia (fedpol) (art. 18);b. seguenti sistemi d’informazione Schengen/Dublino e nelle loro componenti:1. parte nazionale del Sistema d’informazione Schengen (N-SIS) (art. 16),2. servizio comune di confronto biometrico (sBMS) (art. 16a),3. portale di ricerca europeo (ESP) (art. 16b),4. rilevatore di identità multiple (MID) (art. 16c).

Titolo prima dell’articolo 15Sezione 3: Sistema di ricerca informatizzato di polizia

Art. 15, rubricaAbrogata

Titolo prima dell’articolo 16Sezione 3a: Sistemi d’informazione Schengen/Dublino

Art. 16 cpv. 2 lett. b2 Il N-SIS serve a sostenere gli uffici federali e cantonali nell’adempimento dei compiti seguenti:b. ordinare e controllare i divieti d’entrata nei confronti di persone che non sono cittadini di uno Stato vincolato da uno degli accordi di associazione alla normativa di Schengen di cui all’allegato 3;

Art. 16a Servizio comune di confronto biometrico1 Il servizio comune di confronto biometrico (sBMS) previsto dai regolamenti (UE) 2019/817⁵² e (UE) 2019/818⁵³ contiene elementi relativi alle caratteristiche biometriche (template biometrici) ottenuti dai dati biometrici registrati nei seguenti sistemi d’informazione Schengen/Dublino:a. il Sistema d’informazione Schengen (SIS);b. il sistema di ingressi e uscite (EES);c. il sistema centrale d’informazione visti (C-VIS);d. l’Eurodac.2 Contiene inoltre un riferimento al sistema d’informazione da cui provengono i dati nonché un riferimento alla registrazione in tale sistema.3 Permette la consultazione trasversale dei sistemi d’informazione di cui al capoverso 1 sulla base di dati biometrici.

Art. 16b Portale di ricerca europeo1 Il portale di ricerca europeo (ESP) previsto dai regolamenti (UE) 2019/817⁵⁴ e (UE) 2019/818⁵⁵ permette la consultazione trasversale del SIS, dell’EES, dell’ETIAS, del C‑VIS, dell’archivio comune di dati di identità (CIR) e dell’Eurodac di cui agli articoli 103b, 109a, 109k e 110a della legge federale del 16 dicembre 2005⁵⁶ sugli stranieri e la loro integrazione (LStrI), delle banche dati di Interpol sui documenti di viaggio rubati e smarriti (ASF-SLTD) e sui documenti di viaggio associati a segnalazioni (TDAWN) nonché dei dati Europol.2 Le autorità che hanno accesso ad almeno uno dei sistemi d’informazione di cui al capoverso 1 possono accedere, mediante procedura di richiamo, all’ESP.3 La consultazione è effettuata sulla base dei dati di identità, dei dati relativi ai documenti di viaggio o dei dati biometrici.4 Le autorità possono visualizzare soltanto i dati provenienti dai sistemi d’informazione di cui al capoverso 1 cui sono autorizzate ad accedere nonché il tipo di collegamento tra i dati secondo gli articoli 30–33 dei regolamenti (UE) 2019/817 e (UE) 2019/818.

Art. 16c Rilevatore di identità multiple1 Il rilevatore di identità multiple (MID) previsto dai regolamenti (UE) 2019/817⁵⁷ e (EU) 2019/818⁵⁸ serve a svolgere le verifiche di identità e a contrastare la frode di identità.2 Se sono registrati o aggiornati dati nel SIS, nell’EES, nell’ETIAS, nel C-VIS o nell’Eurodac, viene automaticamente avviata una procedura di rilevazione delle identità multiple nel CIR e nel SIS.3 Tale procedura di rilevazione consiste nel confrontare i seguenti dati con i dati già registrati nel CIR e nel SIS:a. per l’sBMS, i template biometrici;b. per l’ESP, i dati di identità e i dati relativi ai documenti di viaggio.4 Se tra i dati è presente un collegamento secondo gli articoli 30–33 dei regolamenti (UE) 2019/817 e (UE) 2019/818, nel MID viene creato e registrato un fascicolo di conferma dell’identità secondo l’articolo 34 di tali regolamenti.

Art. 16d Verifica manuale delle identità diverse nel MID1 Le autorità di cui all’articolo 110c capoverso 1 LStrI⁵⁹ possono accedere ai dati registrati nel MID ai fini della verifica manuale delle identità diverse.2 La verifica manuale delle identità diverse compete all’autorità che ha registrato o aggiornato i dati nei sistemi d’informazione Schengen/Dublino di cui all’articolo 2 lettera b. In caso di collegamenti con segnalazioni nel SIS riguardanti il settore di polizia, è competente l’Ufficio SIRENE.3 La verifica manuale delle identità diverse è eseguita conformemente all’articolo 29 dei regolamenti (UE) 2019/817⁶⁰ e (UE) 2019/818⁶¹.4 Se nell’ambito di una verifica manuale si accerta l’esistenza di un’identità multipla illecita o che una persona è registrata in più sistemi d’informazione Schengen/ Dublino, la procedura è retta rispettivamente dagli articoli 32 e 33 dei regolamenti (UE) 2019/817 e (UE) 2019/818.

Art. 16e Comunicazione di dati dell’sBMS, del CIR e del MIDLa comunicazione di dati dell’sBMS, del CIR e del MID è retta dall’articolo 50 dei regolamenti (UE) 2019/817⁶² e (UE) 2019/818⁶³.

Art 16f Responsabilità per il trattamento di dati nell’sBMS, nel CIR e nel MIDLa responsabilità per il trattamento di dati nell’sBMS, nel CIR e nel MID è retta dall’articolo 40 dei regolamenti (UE) 2019/817⁶⁴ e (UE) 2019/818⁶⁵.

Titolo prima dell’articolo 17Sezione 3b: Altri sistemi d’informazione di polizia

AllegatoAlla presente legge è aggiunto un allegato 3 secondo la versione qui annessa.

All’entrata in vigore della legge federale del 25 settembre 2020⁸² sulla protezione dei dati, le disposizioni qui appresso della LStrI⁸³ (all. 1 n. 1) hanno il tenore seguente:

Art. 92a cpv. 4 [ex art. 104 cpv. 4]4 Le imprese di trasporto aereo informano le persone interessate conformemente all’articolo 19 della legge federale del 25 settembre 2020⁸⁴ sulla protezione dei dati (LPD).

Art. 101 cpv. 11 La SEM, le autorità cantonali competenti in materia di migrazione e, nei limiti delle sue competenze, il Tribunale amministrativo federale possono trattare o far trattare dati personali, inclusi dati personali degni di particolare protezione, concernenti gli stranieri nonché i terzi coinvolti in procedure secondo la presente legge, purché abbisognino di tali dati al fine di adempiere i loro compiti legali.

Art. 102c cpv. 1 [ex art. 105 cpv. 1]1 Per l’adempimento dei loro compiti, segnatamente per la lotta contro i reati secondo la presente legge, la SEM e le competenti autorità cantonali possono comunicare dati personali relativi a stranieri alle autorità estere e alle organizzazioni internazionali incaricate di compiti corrispondenti, sempreché siano adempite le condizioni di cui all’articolo 16 LPD⁸⁵.

Art. 105 cpv. 1Abrogato

All’entrata in vigore della legge federale del 25 settembre 2020⁸⁶ sulla protezione dei dati, la disposizione qui appresso della LSISA⁸⁷ (all. 1 n. 2) ha il tenore seguente:

Art. 15 Comunicazione all’esteroLa comunicazione di dati personali all’estero è retta dagli articoli 16 e 17 LPD⁸⁸, 102c–102e, 109k, 109l e 111a–111d LStrI⁸⁹, nonché 97, 98, 102a^bis, 102b e 102c LAsi⁹⁰.

Indipendentemente dal fatto che entri prima in vigore la presente modifica della LStrI⁹¹ (all. 1 n. 1) o la modifica della LStrI del 25 settembre 2020⁹², alla seconda di queste entrate in vigore o in caso di entrata in vigore simultanea delle due modifiche la disposizione qui appresso ha il tenore seguente:

Art. 120d Trattamento indebito di dati personali nei sistemi d’informazioneÈ punito con la multa chi intenzionalmente, quale collaboratore di un’autorità competente per il trattamento dei dati, tratta i dati personali:a. di ORBIS o del C-VIS per uno scopo diverso da quelli di cui agli articoli 109a–109d;b. dell’EES per uno scopo diverso da quelli di cui agli articoli 103c e 103d;c. dell’ETIAS per uno scopo diverso da quelli di cui agli articoli 108e e 108f;d. del CIR per uno scopo diverso da quelli di cui agli articoli 110a–110d;e. del MID per uno scopo diverso da quelli di cui agli articoli 110f e 110g.

Indipendentemente dal fatto che entri prima in vigore la presente modifica della LSIP⁹³ (all. 1 n. 4) o la modifica della LSIP del 18 dicembre 2020⁹⁴ (all. 1 n. 5), alla seconda di queste entrate in vigore o in caso di entrata in vigore simultanea delle due modifiche la disposizione qui appresso ha il tenore seguente:

Art. 16 cpv. 2 lett. b e c2 Il N-SIS serve a sostenere gli uffici federali e cantonali nell’adempimento dei compiti seguenti:b. cercare autori presunti di reato la cui identità è sconosciuta;c. ordinare, eseguire e controllare le misure di allontanamento e di respingimento secondo l’articolo 121 capoverso 2 Cost., l’articolo 66a o 66a^bis CP⁹⁵ o l’articolo 49a o 49a^bis CPM⁹⁶, la LStrI⁹⁷ o la LAsi⁹⁸ nei confronti di persone che non sono cittadini di uno Stato vincolato da un accordo di associazione alla normativa di Schengen secondo l’allegato 3;