Legge sull'informazione del pubblico, sulla protezione dei dati e sull'archiviazione (IDAG) - Oggetto e Scopo (IDAG)

1. Questa legge disciplina

a) l'informazione ufficiale del pubblico e l'accesso ai documenti ufficiali,

b) il trattamento dei dati personali da parte degli organi pubblici,

c) l'archiviazione.

1. Questa legge si applica a tutti gli organi pubblici.

2. Le autorità giudiziarie non rientrano nell'ambito delle competenze, dei poteri e dei doveri della persona incaricata per la trasparenza e la protezione dei dati ai sensi dei §§ 17b, 17c nonché 31-33.

2bis. I diritti e i reclami delle persone interessate durante procedimenti pendenti nei settori del diritto civile, penale e amministrativo sono disciplinati dalla legislazione procedurale applicabile.

3. Nella misura in cui un organo pubblico partecipa alla concorrenza economica agendo privatamente e non nello svolgimento di un compito pubblico, alle sue elaborazioni dati si applicano le disposizioni della Legge federale sulla protezione dei dati (LPD) del 19 giugno 1992. La vigilanza è disciplinata da questa legge. Le disposizioni sul principio di trasparenza non trovano applicazione.

4. Nel settore medico, le disposizioni sul principio di trasparenza si applicano in via sussidiaria, nella misura in cui ciò sia compatibile con la natura dei rapporti giuridici interessati.

1. Le seguenti espressioni significano

a) Documenti ufficiali: Un documento è considerato ufficiale se cumulativamente

1. l'organismo pubblico ha potere di disposizione sul documento,

2. il documento si riferisce all'adempimento di compiti pubblici e

3. le informazioni si trovano su qualsiasi supporto informativo;

b) Documenti non ufficiali: Sono considerati non ufficiali

1. documenti provvisori, come ad esempio bozze,

2. documenti ad uso personale, in particolare appunti di lavoro;

c) Organismo pubblico: Sono organismi pubblici

1. tutte le autorità, commissioni e organi di enti di diritto pubblico a livello cantonale e comunale,

2. persone fisiche e giuridiche nonché società di persone del diritto commerciale che svolgono compiti pubblici,

3. enti ecclesiastici riconosciuti di diritto pubblico;

d) * Dati personali: Dati che si riferiscono a una persona fisica identificata o identificabile,

e) * Persona interessata: Persona fisica di cui sono trattati i dati personali,

f) * Profilazione: qualsiasi valutazione di dati per analizzare caratteristiche personali essenziali o prevedere sviluppi, in particolare riguardo a prestazioni lavorative, situazione economica, salute, sfera privata o mobilità.

g) Trattamento: Qualsiasi operazione con dati personali, in particolare il reperimento, la conservazione, l'utilizzo, la modifica, la divulgazione o la distruzione di dati personali,

h) Divulgazione: Consentire l'accesso ai dati personali, come la concessione dell'accesso, la trasmissione o la pubblicazione,

i) * ...

k) Dati personali particolarmente sensibili: Dati che, per la loro importanza, il contesto, lo scopo o il tipo di trattamento, la categoria di dati o altre circostanze, presentano un particolare rischio di violazione della personalità,

l) Interessi preminenti

1. L'interesse pubblico preminente è considerato in particolare la garanzia della libera formazione dell'opinione e della volontà delle autorità,

2. Gli interessi privati preminenti sono in particolare la protezione della sfera privata e la salvaguardia dei segreti professionali, commerciali e di fabbricazione.

1. Gli organi pubblici sono obbligati a informare la popolazione, d'ufficio, su attività e questioni di interesse generale.

2. Le informazioni sono di interesse generale quando riguardano questioni di interesse pubblico e sono rilevanti per la formazione dell'opinione pubblica e per la tutela dei diritti legali e democratici dei cittadini.

3. L'informazione ufficiale è inammissibile se

a) è vietata da una legge in senso formale,

b) contrasta con prevalenti interessi pubblici o privati.

1. Ogni persona ha diritto di accesso ai documenti ufficiali.

2. La consultazione avviene in loco, tramite ricezione di una copia o in via elettronica.

3. L'accesso ai documenti ufficiali è limitato, rinviato o negato se

a) disposizioni di legge specifiche o

b) prevalenti interessi pubblici o privati sono contrari.

1. Se il documento ufficiale contiene dati personali di terzi, questi devono essere separati o resi anonimi.

2. Se ciò non è possibile o è possibile solo con un onere sproporzionato, l'accesso sarà concesso nella misura in cui esiste un interesse prevalente alla divulgazione del documento.

3. I paragrafi 1 e 2 non si applicano quando

a) * gli interessati rendono essi stessi accessibili al pubblico i dati personali,

b) * l'accesso pubblico è chiaramente nell'interesse degli interessati, oppure

c) * esiste un interesse prevalente alla divulgazione dei dati personali.

1. Accesso a

a) verbali di riunioni non pubbliche e

b) documenti ufficiali relativi a pratiche pendenti, procedure o posizioni in trattative contrattuali in corso

1. Gli organi pubblici possono trattare dati personali solo se

a) esiste una base legale in tal senso, oppure

b) ciò è necessario per l'adempimento di un compito legale dell'organo che tratta i dati, oppure

c) la persona interessata ha dato il proprio consenso, oppure

d) il consenso della persona interessata non può essere ottenuto o può essere ottenuto solo con uno sforzo sproporzionato e il consenso può essere presunto in base alle circostanze.

2. Il trattamento di dati personali particolarmente sensibili e la profilazione sono ammissibili solo se

a) esiste una base legale in tal senso, oppure

b) ciò è necessario per l'adempimento di un compito legale chiaramente definito, oppure

c) la persona interessata ha dato il proprio consenso, oppure

d) il consenso della persona interessata non può essere ottenuto o può essere ottenuto solo con uno sforzo sproporzionato e il trattamento dei dati è esclusivamente nell'interesse della persona interessata.

3. ...

1. In linea di principio, si deve osservare il principio di riduzione al minimo dei dati e minimizzazione dell'uso dei dati, specialmente nell'impiego di sistemi informatici.

1. I dati personali devono essere corretti e, nella misura in cui lo richieda lo scopo del trattamento, completi.

2. L'onere della prova per l'esattezza dei dati spetta all'organismo pubblico responsabile.

1. I dati personali possono essere trattati solo per lo scopo

a) indicato al momento della raccolta,

b) evidente dalle circostanze, oppure

c) previsto dalla legge.

1. I dati personali devono essere protetti contro l'elaborazione non autorizzata mediante appropriate misure organizzative e tecniche.

2. L'organo pubblico responsabile è obbligato a fornire prova della conformità alle disposizioni in materia di protezione dei dati. Il Consiglio di Stato disciplina i dettagli tramite regolamento.

1. L'ente pubblico raccoglie i dati personali, ove possibile, direttamente dalla persona interessata. Informa quest'ultima di ogni raccolta di dati. L’obbligo di informazione si applica anche quando i dati sono raccolti presso terzi. L'informazione comprende in particolare dettagli su

a) * l'ente pubblico responsabile con i relativi dati di contatto,

b) * i dati trattati o le categorie di dati trattati,

c) * la base legale e lo scopo del trattamento,

d) * i destinatari o le categorie di destinatari dei dati, qualora i dati siano comunicati a terzi, e

e) * i diritti della persona interessata.

2. L’obbligo di informazione viene meno se

a) * la persona interessata è già in possesso delle informazioni ai sensi del paragrafo 1,

b) * il trattamento dei dati personali è esplicitamente previsto dalla legge, oppure

c) * l’informazione non è possibile o è possibile solo con uno sforzo sproporzionato.

3. La trasmissione delle informazioni può essere limitata alle stesse condizioni previste per l'accesso ai propri dati personali (§ 25).

1. I dati personali possono essere comunicati agli organi pubblici intercantonali ed extracantonali, sotto riserva di particolari disposizioni di segretezza, se

a) * le condizioni di cui ai §§ 8 e 9 sono soddisfatte o

b) * ciò è necessario per l'adempimento di un compito legislativo chiaramente definito dell'organo destinatario dei dati. Rimangono riservate le particolari disposizioni di segretezza.

2. ...

3. I dati personali possono essere comunicati all'estero se è garantita un'adeguata protezione della personalità delle persone interessate, in particolare attraverso una legislazione sufficiente.

4. In assenza di una legislazione che garantisca un'adeguata protezione, i dati personali possono essere comunicati all'estero solo se la comunicazione, nel singolo caso, è indispensabile sia per il mantenimento di un prevalente interesse pubblico o privato, sia per l'accertamento, l'esercizio o l'applicazione di pretese legali in sede giudiziaria.

5. Gli organi pubblici hanno l'obbligo di comunicare i dati personali alle loro autorità superiori qualora queste richiedano i dati nell'ambito della loro attività di sorveglianza.

1. Gli organi pubblici divulgano i dati personali a privati solo se

a) sono obbligati a farlo per legge, oppure

b) la divulgazione è necessaria per adempiere a un compito legale, oppure

c) la persona che richiede le informazioni dimostra in modo credibile che, senza la divulgazione, è impedita nell'esercizio di diritti legittimi, oppure

d) la persona interessata ha dato il suo consenso.

2. Gli organi pubblici devono verificare l'identità di terzi prima di divulgare dati personali.

1. **L'Ufficio di Controllo Abitanti** può, su richiesta, fornire a terzi privati il nome, il cognome, l'età, il luogo di origine e l'indirizzo di una persona in singoli casi, se tali terzi dimostrano un interesse legittimo.

2. Se questi dati personali vengono utilizzati esclusivamente per fini ideali e non vengono divulgati a terzi privati, possono essere resi noti secondo determinati criteri.

3. Ogni persona può richiedere che i dati personali che la riguardano non siano trasmessi a terzi privati.

4. L'Ufficio di Controllo Abitanti garantisce l'esercizio semplice di questo diritto di opposizione attraverso misure adeguate.

1. Se il trattamento dei dati previsto comporta probabilmente un rischio elevato per la personalità e i diritti fondamentali della persona interessata, l'ente pubblico deve effettuare preliminarmente una valutazione d'impatto sulla protezione dei dati.

2. La valutazione d'impatto sulla protezione dei dati descrive il trattamento previsto, i rischi per la personalità e i diritti fondamentali della persona interessata, nonché le misure previste per ridurre il rischio di violazione della personalità e dei diritti fondamentali della persona interessata.

1. L'organo pubblico informa la persona incaricata della trasparenza e della protezione dei dati quando

a) dalla valutazione d'impatto sulla protezione dei dati risulta che il trattamento comporterebbe un rischio elevato per la personalità e i diritti fondamentali della persona interessata, oppure

b) la forma del trattamento, in particolare con l'uso di nuove tecnologie, meccanismi o procedure, comporterebbe un rischio elevato per la personalità e i diritti fondamentali della persona interessata.

2. La persona incaricata della trasparenza e della protezione dei dati fornisce una raccomandazione secondo l'art. 32 par. 3 entro due mesi dal ricevimento di tutte le informazioni necessarie, se il trattamento pianificato violerebbe le disposizioni sulla protezione dei dati. Essa può prorogare il termine di un mese.

3. La persona incaricata della trasparenza e della protezione dei dati può raccomandare, su richiesta dell'organo pubblico responsabile o d'ufficio, l'attuazione sperimentale del trattamento dei dati, se la realizzazione pratica rende indispensabile una fase di prova, perché l'esecuzione del compito

a) richiede innovazioni tecniche, i cui effetti devono essere preliminarmente valutati, oppure

b) richiede misure organizzative o tecniche significative, la cui efficacia deve essere preliminarmente verificata, in particolare la cooperazione tra organi pubblici.

4. L'organo pubblico responsabile deve sottoporre nuovamente la prevista lavorazione dei dati alla consultazione preliminare entro e non oltre due anni dalla raccomandazione secondo il paragrafo 3.

1. L'organo pubblico comunica senza indugio alla persona incaricata della trasparenza e della protezione dei dati un trattamento non autorizzato di dati o la perdita di dati, salvo che la violazione della sicurezza dei dati non comporti verosimilmente un rischio per la personalità e i diritti fondamentali della persona interessata.

2. L'organo pubblico informa inoltre la persona interessata, se necessario per la sua protezione o se richiesto dalla persona incaricata della trasparenza e della protezione dei dati. L'informazione può essere limitata o posticipata se prevalgono interessi pubblici.

3. I responsabili del trattamento informano senza indugio l'organo pubblico responsabile di un trattamento non autorizzato di dati.

1. Se un ente pubblico lascia trattare i dati personali da terzi, garantisce la protezione dei dati attraverso accordi, imposizioni o in altro modo. In particolare, i responsabili del trattamento dei dati su incarico non possono trasferire l'elaborazione dei dati personali ad altri incaricati senza il previo consenso scritto dell'ente pubblico.

2. L'ente pubblico rimane responsabile per il rispetto della protezione dei dati. I diritti degli interessati devono essere rivendicati nei suoi confronti.

1. Gli organi pubblici possono trattare dati personali per scopi non personali, in particolare per ricerca, pianificazione e statistica, o divulgarli a terzi, se

a) i dati personali vengono anonimizzati non appena lo scopo del trattamento lo consente,

b) la destinataria o il destinatario divulga i dati personali solo con il consenso dell'organo pubblico, e

c) i risultati vengono pubblicati in modo che le persone interessate non siano riconoscibili.

2. Non devono essere soddisfatte le seguenti condizioni

a) i requisiti generali secondo i §§ 8 e 11,

b) le disposizioni sulla divulgazione dei dati personali secondo i §§ 14-16.

1. Gli organi pubblici possono osservare spazi pubblicamente accessibili con impianti ottico-elettronici, se ciò è necessario per l'adempimento di un compito pubblico o per l'esercizio di un diritto di proprietà e non ci sono indizi che suggeriscano che prevalgano interessi meritevoli di protezione dei soggetti coinvolti. La sorveglianza deve essere autorizzata dalla persona incaricata per la pubblicità e la protezione dei dati. L'autorizzazione può essere soggetta a condizioni.

2. La circostanza dell'osservazione, della registrazione e l'autorità responsabile devono essere rese riconoscibili attraverso misure adeguate.

3. Se i dati personali raccolti tramite la sorveglianza vengono associati a una persona specifica, questa deve essere informata sul trattamento. Restano salve disposizioni divergenti in altri atti normativi, in particolare nel diritto penale e processuale penale.

1. Qualora i dati personali non siano più necessari per l'adempimento del compito legale nonché per fini di sicurezza e prova, devono essere distrutti dall'autorità responsabile.

2. Restano riservate le disposizioni relative all'archiviazione.

3. Il Consiglio di Governo disciplina tramite regolamento i termini di cancellazione e le misure per il controllo regolare della necessità di conservare i dati personali.

4. La direzione della giustizia disciplina tramite regolamento l'archiviazione degli atti dei tribunali e delle autorità di conciliazione, nonché la durata di conservazione, la consegna all'archivio di Stato e la loro distruzione.

1. Ogni persona può richiedere all'autorità responsabile informazioni sui dati personali che la riguardano trattati nella sua raccolta di dati personali. Essa deve specificare più dettagliatamente il tipo di dati personali di cui si richiedono informazioni.

2. Nessuno può rinunciare anticipatamente al diritto di informazione.

3. La persona interessata può ottenere, su richiesta o al posto dell'informazione, l'accesso ai propri dati personali.

1. L'autorità competente deve comunicare alla persona interessata in modo comprensibile, generalmente per iscritto

a) tutti i dati personali presenti nella raccolta di dati personali riguardanti la stessa,

b) * lo scopo e, se del caso, le basi legali del trattamento, le categorie di dati personali trattati, la durata di conservazione dei dati personali o, se ciò non è possibile, i criteri per determinare tale durata, l'origine dei dati personali e i destinatari dei dati personali,

c) * i diritti della persona interessata.

2. Per il rilascio di informazioni e l'accesso si applica mutatis mutandis il § 15 comma 2.

1. Le informazioni e l'accesso possono essere rinviati, limitati o rifiutati, nella misura in cui una legge o interessi pubblici o privati prevalenti lo richiedano.

2. Se le informazioni o l'accesso ai dati personali nel campo medico o psichiatrico dovessero gravare eccessivamente sulla persona richiedente, possono essere forniti a una persona di sua fiducia. Qualora la persona richiedente lo desideri espressamente, le informazioni devono essere fornite o l'accesso concesso in modo completo, a condizione che non vi siano segreti professionali che lo impediscano.

1. Su richiesta, devono essere fornite informazioni sui dati personali dei defunti se la persona richiedente dimostra un interesse alla divulgazione delle informazioni e non vi sono interessi pubblici o privati preponderanti, in particolare quelli dei familiari della persona deceduta o di terzi, che si oppongono. La stretta parentela, il matrimonio, la convivenza simile al matrimonio e la convivenza registrata con la persona deceduta costituiscono un interesse.

1. La persona interessata può richiedere all'organo pubblico di correggere, completare o cancellare i dati personali errati. Se ha un interesse degno di tutela, può inoltre richiedere che l'organo pubblico comunichi o pubblichi la decisione a terzi.

2. Se l'autorità non è in grado di dimostrare l'esattezza dei dati personali, deve distruggerli. Qualora vi sia un interesse prevalente alla conservazione dei dati, l'autorità può, in via eccezionale, apporre una nota corrispondente. Il Consiglio di Stato disciplina le condizioni tramite regolamento.

1. La persona interessata può richiedere all'organismo pubblico di

a) cessare il trattamento illecito, in particolare che i dati personali trattati illecitamente siano cancellati,

b) eliminare le conseguenze di un trattamento illecito,

c) accertare l'illiceità del trattamento,

d) comunicare o pubblicare la decisione a terzi, se ha un interesse meritevole di tutela.

1. La protezione dei dati è responsabilità dell'ente pubblico che tratta o fa trattare i dati personali.

2. Se più enti pubblici trattano dati personali all'interno di una raccolta comune di dati personali, l'autorità superiore designa l'ente pubblico che ha la responsabilità principale della protezione dei dati; ogni ente pubblico rimane responsabile per il proprio ambito.

1. Il Consiglio di governo nomina, per un periodo di 8 anni, una persona esperta in materia di protezione dei dati come incaricata per la trasparenza e la protezione dei dati, nonché il suo supplente. La rielezione è consentita. I §§ 33-36 della legge sui principi del diritto del personale (Legge sul personale, LdP) del 16 maggio 2000 si applicano mutatis mutandis.

1bis. Il Consiglio di governo può rimuovere dall'incarico la persona incaricata per la trasparenza e la protezione dei dati se essa

a) ha violato gravemente i doveri d'ufficio con dolo o per negligenza grave, oppure

b) ha perso definitivamente la capacità di esercitare l'incarico.

2. La persona incaricata per la trasparenza e la protezione dei dati svolge i propri compiti in modo indipendente. Il Consiglio di governo regola l'assegnazione amministrativa tramite regolamento.

3. La persona incaricata per la trasparenza e la protezione dei dati dispone di una segreteria e di un proprio bilancio.

4. La persona incaricata per la trasparenza e la protezione dei dati non può esercitare un altro incarico pubblico, nessuna funzione dirigenziale in un partito politico e nessun'altra attività lucrativa. Il Consiglio di governo può concedere eccezioni. Se la persona incaricata per la trasparenza e la protezione dei dati occupa un impiego a tempo parziale, l'autorizzazione a esercitare un'altra attività lucrativa non può essere negata a condizione che questa attività non comprometta lo svolgimento delle funzioni, l'indipendenza e il prestigio della posizione.

1. Persona incaricata della trasparenza e protezione dei dati

a) sorveglia l'applicazione delle normative sul principio di trasparenza e la protezione dei dati,

b) consiglia le autorità nell'applicazione delle normative sul principio di trasparenza e la protezione dei dati e fornisce informazioni ai privati sui propri diritti,

c) esprime pareri su progetti di decreti normativi e misure rilevanti per il principio di trasparenza e la protezione dei dati,

d) * media tra le autorità e i privati,

e) * sensibilizza la popolazione, in particolare le persone vulnerabili, per quanto riguarda la protezione dei dati,

f) * segue gli sviluppi pertinenti nei settori della protezione dei dati e del principio di trasparenza.

2. La persona incaricata della trasparenza e protezione dei dati è l'organo di controllo cantonale ai sensi dell'art. 37 comma 2 della Legge federale sulla protezione dei dati.

1. La persona incaricata per la Trasparenza e la Protezione dei Dati agisce d'ufficio o su segnalazione. All'organo pubblico responsabile viene data conoscenza di una segnalazione e l'opportunità di esprimere un parere.

2. La persona incaricata per la Trasparenza e la Protezione dei Dati chiarisce i fatti d'ufficio. Ha il diritto di ottenere informazioni in qualsiasi momento dagli organi pubblici responsabili, dai loro delegati e dai destinatari dei dati personali, indipendentemente da eventuali obblighi di riservatezza, di richiedere documenti e di farsi dimostrare gli elaborati di dati. Gli organi pubblici responsabili e i terzi sono obbligati a collaborare.

3. Se la persona incaricata per la Trasparenza e la Protezione dei Dati constata che le disposizioni sul principio di pubblicità o sulla protezione dei dati sono violate, può fornire una raccomandazione agli organi pubblici responsabili. L'organo pubblico deve dichiarare se intende seguire la raccomandazione.

3bis. Se la privacy delle persone interessate è chiaramente minacciata o violata, la persona incaricata può disporre in via cautelare che l'elaborazione dei dati sia limitata o cessata. Il ricorso contro la decisione cautelare non ha effetto sospensivo.

4. Se l'organo pubblico rifiuta di seguire la raccomandazione o non vi si attiene, la persona incaricata per la Trasparenza e la Protezione dei Dati può emettere la raccomandazione, in tutto o in parte, come una disposizione gratuita.

5. L'organo pubblico al quale è rivolta la disposizione può contestarla mediante ricorso amministrativo. La persona incaricata per la Trasparenza e la Protezione dei Dati ha il diritto di ricorrere presso il tribunale amministrativo contro una eventuale decisione dell'autorità di ricorso. Ulteriori vie legali sono disciplinate dal diritto federale applicabile.

1. La persona incaricata per la Trasparenza e la Protezione dei Dati

a) tratta le segnalazioni delle persone interessate e le informa entro un massimo di tre mesi sull'esito dell'indagine o sullo stato delle verifiche.

b) collabora per l'adempimento dei compiti di controllo con le autorità per la protezione dei dati degli altri cantoni, della Confederazione e dell'estero,

c) rende conto al Gran Consiglio e al Consiglio di Stato nell'ambito del rapporto annuale sulla propria attività e riferisce sulle constatazioni importanti nonché sulla valutazione e sull'efficacia delle disposizioni in materia di protezione dei dati.

2. La persona incaricata per la Trasparenza e la Protezione dei Dati, nonché eventuali terzi da essa coinvolti per l'adempimento dei compiti, sono soggetti al segreto d'ufficio per i fatti di cui vengono a conoscenza nell'esercizio delle loro funzioni.

1. I diritti ai sensi dei §§ 5, 23 e 28 possono essere rivendicati oralmente o per iscritto presso l'autorità competente. L'oggetto del diritto deve essere specificato con precisione.

1. Qualora l'autorità consideri di respingere parzialmente o completamente la domanda, deve informare preventivamente la persona richiedente.

2. Se sono coinvolti interessi di terzi meritevoli di protezione, a questi ultimi deve essere garantito il diritto di essere ascoltati prima dell'emanazione del provvedimento. Se l'ente pubblico valuta di accogliere la domanda di accesso contrariamente al parere acquisito, deve informare preventivamente le terze persone.

1. Entro 30 giorni dal ricevimento della comunicazione ai sensi del § 36 comma 1 e 2, la persona richiedente o la terza persona può richiedere all'ente pubblico l'emanazione di una decisione contestabile.

1. Salvo diversa disposizione di legge, il procedimento e la tutela giuridica sono disciplinati dalla legge sulla giustizia amministrativa (Legge sulla Giustizia Amministrativa, VRPG) del 9 luglio 1968.

2. Contro le decisioni e i provvedimenti definitivi delle autorità amministrative è possibile presentare ricorso al tribunale amministrativo.

3. Le domande al tribunale superiore e i ricorsi contro le decisioni delle autorità giudiziarie inferiori vengono valutati dalla direzione della giustizia.

4. Se nel ricorso vengono fatte valere ulteriori violazioni del diritto, la decisione spetta al tribunale competente nella questione principale.

1. Il trattamento in prima istanza delle domande ai sensi dei §§ 5, 16, 23 e 28 avviene in linea di massima gratuitamente.

2. Una tassa ragionevole può essere applicata in caso di

a) procedimenti complessi, come in situazioni complicate o in caso di estese anonimizazioni di documenti,

b) la creazione di copie per i richiedenti.

3. ...

4. ...

5. ...

1. Chiunque, in qualità di contraente, utilizzi o divulghi dati personali per sé o per altri, senza l'esplicita autorizzazione dell'ente appaltante, nell'ambito del trattamento dei dati personali, è punito con una multa fino a 10'000 franchi.

2. Se l'autore agisce per scopo di lucro, il tribunale non è legato a tale importo massimo.

3. È punibile sia il reato intenzionale sia quello colposo.

4. Per il resto, si applicano le disposizioni del Codice penale svizzero del 21 dicembre 1937.

1. Perseguimento e giudizio delle infrazioni sono regolati dalle disposizioni del diritto penale processuale.

1. Gli organi pubblici sono obbligati ad assicurare, registrare e conservare tutti i documenti che hanno rilevanza per il pubblico e la scienza.

2. Il Consiglio di Governo disciplina i dettagli mediante regolamento.

1. L'Archivio di Stato è un'istituzione di diritto pubblico non autonoma ed è l'archivio centrale del Cantone e dei suoi predecessori giuridici. Conserva il patrimonio culturale e garantisce la documentazione permanente per le necessità del Cantone, del pubblico e della comunità scientifica.

2. L'Archivio di Stato garantisce la conservazione, la fruizione e la trasmissione adeguate dei documenti. Consiglia gli organi pubblici su questioni archivistiche. Gli archivi cantonali sono sotto la supervisione dell'Archivio di Stato.

1. All'Archivio di Stato devono essere offerti per l'acquisizione i seguenti documenti, una volta che non siano più necessari in via permanente, ordinati e muniti di un elenco di consegna: Tutti i documenti

a) del Gran Consiglio e del Consiglio di Stato generalmente 10 anni dopo la loro creazione,

b) degli uffici amministrativi cantonali, inclusi gli enti pubblici di diritto pubblico non autonomi, generalmente 10 anni dopo la loro creazione,

c) * degli uffici distrettuali, dei tribunali e dell'ufficio d'inchiesta generalmente 30 anni dopo la loro creazione.

2. Se il materiale d'archivio proveniente da archivi comunali deve essere distrutto, deve essere preventivamente offerto all'Archivio di Stato. Quest'ultimo decide sulla necessità di acquisizione.

3. Il Consiglio di Stato può esentare temporaneamente singoli gruppi di documenti dall'obbligo di offerta a causa di prevalenti interessi pubblici o privati e modificare i termini. Regola le condizioni tramite regolamento.

1. I documenti conservati nell'Archivio di Stato devono essere resi accessibili al pubblico dopo un periodo di tutela di 30 anni dalla loro creazione, a meno che non siano stati già accessibili al pubblico prima della loro archiviazione.

2. I documenti che contengono dati personali particolarmente sensibili o profili di personalità possono essere resi accessibili al pubblico solo 10 anni dopo la morte delle persone interessate. Se la data del decesso non è conosciuta, il periodo di tutela termina 100 anni dopo la nascita; se anche questa data non è conosciuta, 80 anni dopo il completamento della documentazione.

3. Le autorità e gli uffici amministrativi che consegnano i documenti hanno generalmente il diritto di accesso alla documentazione d'archivio se ne hanno bisogno per svolgere i loro compiti o se è nel interesse delle persone coinvolte. La documentazione d'archivio non può essere modificata.

**1. L'Archivio di Stato può limitare, rinviare o negare la consultazione, se sussiste un interesse particolarmente meritevole di tutela o se lo richiede la protezione dei documenti d'archivio. Per il procedimento si applicano i §§ 35 e seguenti.**

1. L'Archivio di Stato può, su richiesta motivata, concedere l'accesso ai documenti prima della scadenza dei termini di protezione, se vi sono prevalenti interessi pubblici o privati. È necessario consultare preventivamente l'ente pubblico che ha consegnato il documento.

2. Nei casi previsti dal § 46 comma 2, devono essere rispettate le disposizioni sulla protezione dei dati ai sensi dei §§ 8 e seguenti.

3. A fini di ricerca e statistica, l'Archivio di Stato può concedere l'accesso nel rispetto del § 19 prima della scadenza dei termini di protezione.

1. Questa legge deve essere pubblicata nella raccolta delle leggi dopo la scadenza non utilizzata del termine per il referendum oppure dopo l'accettazione da parte del popolo. Verrà messa in vigore dal Consiglio di Stato dopo l'accettazione da parte del popolo della modifica costituzionale del 24 ottobre 2006.

1. Per l'adeguamento o l'emanazione delle basi legali per il trattamento di dati personali particolarmente sensibili è previsto un periodo di transizione di cinque anni dall'entrata in vigore di questa legge.

2. L'autorizzazione ai sensi del § 20 per gli impianti ottico-elettronici già in funzione deve essere richiesta entro tre anni dall'entrata in vigore di questa legge.

3. I registri delle raccolte di dati personali che non soddisfano i requisiti del § 22 devono essere adeguati entro tre anni dall'entrata in vigore di questa legge.