1. Disposizioni Generali

1. L'accordo ha lo scopo di combattere in modo efficiente la criminalità seriale attraverso la creazione e il funzionamento di banche dati inter-cantonali o inter-agenziali e consente lo scambio di dati inter-cantonale o inter-agenziale in questo ambito.

2. L'accordo è finalizzato a prevenire e risolvere crimini e reati seriali e a identificare i presunti autori o le persone sospette. A tal fine, i partner aderenti all'accordo coinvolti nella rispettiva banca dati (di seguito partecipanti) scambiano in particolare dati di polizia mediante banche dati comuni secondo l'articolo 8 di questo accordo.

3. Le analisi sono utili ai destinatari per la creazione di quadri di situazione e a fini investigativi.

4. I partner dell'accordo possono creare e gestire banche dati comuni conformi allo scopo dell'accordo e scambiare o trasferire dati, anche dati particolarmente sensibili.

1. Per ciascun database comune ai sensi di questo accordo verrà creato un regolamento operativo separato. Ogni parte contraente ha la libertà di partecipare al database comune e allo scambio di dati mediante approvazione del regolamento operativo.

2. Le disposizioni di questo accordo sono considerate principi generali e saranno attuate specificamente per ciascun database comune in un regolamento operativo separato.

1. L'organo di vigilanza intercantonale esercita la supervisione sul rispetto del presente accordo.

2. È composto da un rappresentante o una rappresentante dei governi delle parti contraenti o dal responsabile politico dell'autorità federale competente.

3. Presenta periodicamente un rapporto ai governi cantonali delle parti contraenti o alla rispettiva autorità federale competente. Nella misura in cui la legge di una parte contraente lo preveda, il rapporto include inoltre una valutazione delle singole banche dati.

1. Viene istituito un comitato direttivo che si costituisce autonomamente. Ogni parte dell'accordo nomina la persona responsabile. Il comitato direttivo è incaricato in particolare di

a) la direzione strategica e l'attuazione di questo accordo;

b) il ricevimento delle domande di adesione e delle disdette relative a questo accordo;

c) la risoluzione delle controversie. In casi particolari, può istituire un tribunale arbitrale indipendente.

2. Il comitato direttivo adotta i regolamenti operativi ai sensi dell'Articolo 7, fermo restando che la determinazione del criterio di ripartizione ai sensi dell'Articolo 14 è riservata esclusivamente ai partecipanti.

1. Il funzionamento della rispettiva banca dati è garantito da un ufficio centrale, che eventualmente opera come licenziataria.

2. L'ufficio centrale è supportato nell'operatività da una sede distaccata di ciascuno degli altri partecipanti.

3. L'ufficio centrale e le sedi distaccate sono responsabili dell'elaborazione dei dati nel loro ambito di competenza e dei dati ricevuti da terzi.

4. Ogni partecipante designa nominalmente i dipendenti responsabili dello scambio di dati nell'ufficio centrale e nelle sedi distaccate e li segnala all'ufficio centrale.

1. La responsabilità per il rispetto della protezione dei dati e la garanzia della sicurezza dei dati ricade sul comandante della polizia o sulla comandante della polizia della centrale.

2. La centrale e le filiali garantiscono che i loro dati siano legali e corretti. I dettagli sono disciplinati dal regolamento operativo.

1. Per ogni banca dati gestita congiuntamente secondo questo accordo, deve essere rilasciato un regolamento operativo corrispondente. Il regolamento operativo deve essere approvato da tutti i partecipanti prima dell'adesione a una banca dati.

2. Tenendo conto dei principi definiti nel presente accordo, il regolamento operativo stabilisce per ogni banca dati, in particolare, le modalità relative a

a) Scopo e contenuto della rispettiva banca dati;

b) Diritto di accesso alla rispettiva banca dati;

c) Garanzia della legalità e correttezza dei dati;

d) La chiave di ripartizione applicabile secondo l'articolo 14;

e) Conseguenze finanziarie del recesso di un partecipante dalla banca dati e distribuzione degli eventuali costi di liquidazione secondo l'articolo 16 comma 2;

f) Responsabilità tra i partecipanti nei rapporti interni per danni derivanti da trattamento illecito dei dati o per mancanza di diligenza;

g) Cancellazione dei dati ai sensi degli articoli 13 e 16.

1. I partecipanti trattano esclusivamente nei database comuni i dati raccolti e trasmessi legalmente da autorità di polizia comunali, cantonali, federali o da altre organizzazioni partner nazionali o internazionali.

2. Nei database possono essere trattati i seguenti dati

a. Informazioni sull'evento e sul luogo dell'evento;

b. Informazioni sul modus operandi e sui mezzi del reato;

c. Informazioni sugli autori noti e ignoti e sulle persone sospette: Nome, cognome, data di nascita, sesso, pseudonimi, nazionalità, segnaletica, immagini, numeri di identificazione dei documenti ufficiali, numeri di passaporto o codice personale, aziende, numeri di telefono, indirizzi, indirizzi IP, URI, indirizzi email, ulteriori informazioni sulle tecnologie di informazione e comunicazione utilizzate da tali soggetti, nomi sui social media e nei giochi (pseudonimi, etc.), dati di registrazione e accesso (inclusi dati biometrici) per account e modalità preferite di modus operandi;

d. Informazioni su persone fisiche e giuridiche danneggiate: Nome, cognome, data di nascita e sesso oppure ragione sociale e sede;

e. Informazioni sui beni del reato;

f. Informazioni sui veicoli che potrebbero essere collegati all'evento;

g. Informazioni sui collegamenti tra eventi (collegamenti situativi e basati su tracce materiali o elettroniche);

h. Immagini degli eventi;

i. Informazioni sulle fonti di informazione;

j. Numeri di controllo di processo ai sensi dell'articolo 8 paragrafo 3 della Legge federale del 20 giugno 2003 sull'uso dei profili DNA nel procedimento penale e per l'identificazione di persone ignote o scomparse (Legge sul profilo DNA);

k. Informazioni sui mezzi di pagamento e flusso di denaro;

l. Dati procedurali.

1. I partecipanti sono autorizzati a scambiare reciprocamente i dati elencati nell'Articolo 8 comma 2, a memorizzarli in una banca dati centrale e a elaborarli elettronicamente, in conformità ai principi dell'Articolo 8 comma 1.

2. L'archiviazione fisica dei dati è esclusivamente di competenza dell'ufficio centrale competente.

1. Accesso al rispettivo database hanno esclusivamente persone appositamente formate e designate dell'ufficio centrale e delle sedi periferiche ai sensi dell'articolo 5, comma 4.

2. Altri collaboratori dei partecipanti ottengono conoscenza del contenuto del database solo in modo indiretto, in particolare sotto forma di segnalazioni, analisi e rapporti, per l'adempimento delle loro funzioni.

3. L'ufficio centrale e le sedi periferiche possono modificare solo i dati da loro forniti. Hanno diritto di lettura sui dati delle altre sedi periferiche e dell'ufficio centrale.

4. La gestione delle autorizzazioni di accesso è effettuata dall'ufficio centrale.

1. Il diritto applicabile è quello del cantone di sede dell'ufficio centrale. Questo determina la competenza dell'autorità di vigilanza sulla protezione dei dati.

2. Resta riservata la legittimità delle singole rilevazioni dei dati. Questa è determinata dal diritto dell'autorità che ha inserito o ha fatto inserire i dati.

1. Il diritto all'informazione, all'accesso e alla rettifica è disciplinato dal Codice di procedura penale svizzero del 5 ottobre 2007 (CPP) e dalla normativa sulla protezione dei dati del cantone sede dell'ufficio centrale.

2. L'ufficio centrale fornisce le informazioni oppure provvede alla rettifica o alla cancellazione dei dati pertinenti previa consultazione con l'autorità che ha registrato i dati o ha fatto sì che venissero registrati.

3. L'accesso può essere limitato, sospeso o negato in base ai motivi di restrizione previsti dalla normativa cantonale del cantone sede dell'ufficio centrale o in base ai motivi di restrizione previsti dalla legislazione federale.

1. I dati raccolti vengono cancellati secondo i seguenti principi fondamentali

a. I registri dei dati vengono eliminati non appena non sono più necessari per l'elaborazione, tempestivamente e comunque entro un massimo di 10 anni.

b. Il termine per il calcolo dei tempi inizia con l'ultimo incremento di dati relativo all'ultimo evento registrato.

c. I dati su una persona vengono eliminati d'ufficio non appena il sospetto di coinvolgimento in reati ai sensi dell'articolo 1 può essere considerato infondato.

d. Durante l'esecuzione di una pena o di una misura stazionaria e durante un ricovero civile, il termine si sospende.

2. I dati riguardanti persone danneggiate vengono cancellati o resi anonimi d'ufficio dalla Centrale indipendentemente dai tempi previsti al paragrafo 1, non appena lo scopo del trattamento lo consente.

1. Ogni partecipante sostiene i propri costi di infrastruttura e licenza.

2. I costi per il funzionamento dell'ufficio centrale e di supervisione della protezione dei dati sono condivisi tra i partecipanti. La chiave di ripartizione applicabile dipende dal rispettivo database. Le possibili chiavi di ripartizione sono le seguenti e sono definitive

a. Ripartizione proporzionale analogamente agli articoli 11 e 12 dell'accordo tra la Confederazione e i Cantoni per l'armonizzazione dell'informatica della polizia in Svizzera del 10 novembre 2011;

b. Numero di partecipanti;

c. Popolazione residente permanente dei partecipanti;

d. Quantità di dati.

3. La chiave di ripartizione secondo il paragrafo 2 lettere c e d può essere integrata con un contributo di base che copre al massimo il 40% dei costi totali. Questo sarà distribuito equamente tra i partecipanti.

4. Il regolamento operativo rispettivo definisce la chiave di ripartizione applicabile. L'ufficio centrale trasmette annualmente ai partecipanti la rendicontazione dei costi.

1. Nel rispetto di un termine di preavviso di sei mesi, il regolamento interno può essere disdetto alla fine di un anno solare. La disdetta deve essere inviata per iscritto al comitato direttivo.

2. Con l'entrata in vigore della disdetta, l'ex partecipante perde il diritto di utilizzare la banca dati comune. Contemporaneamente, decade il suo obbligo di contribuzione ai costi ai sensi dell'articolo 14.

3. In linea di principio, è escluso il rimborso delle spese per i beni e il personale sostenute dal partecipante uscente. Ulteriori dettagli sono disciplinati dal rispettivo regolamento interno.

1. I dati inseriti fino a quel momento dal partecipante uscente vengono cancellati dal database, a meno che non siano in relazione a un evento registrato da un altro partecipante.

2. Se un database viene interamente dissolto, i dati vengono eliminati. Eventuali costi di liquidazione sono a carico dei partecipanti secondo la chiave di ripartizione stabilita nel regolamento operativo.

1. Tutti i cantoni o gli enti federali competenti possono aderire all'accordo in qualsiasi momento. L'adesione diventa immediatamente efficace.

2. Ciascun partner dell'accordo può recedere dalla sua adesione con un preavviso di sei mesi entro la fine di un anno civile.

3. La domanda di adesione e la disdetta devono essere indirizzate per iscritto al comitato direttivo.

1. L'accordo entra in vigore non appena vi abbiano aderito almeno due parti contraenti e, se necessario, sia stato pubblicato nella raccolta delle leggi di tali parti.[[4]]

2. Le modifiche all'accordo richiedono il consenso di tutte le parti contraenti.

1. Il comitato direttivo informa la Cancelleria federale del presente accordo. La procedura si svolge conformemente all'articolo 27o del Regolamento sull'organizzazione del governo e dell'amministrazione del 25 novembre 1998 (RVOV)5.

2. Il comitato direttivo informa l'organo di vigilanza intercantonale sui regolamenti operativi adottati sulla base dell'accordo, le banche dati comuni e eventuali modifiche.

1. Per la risoluzione delle controversie derivanti dall'applicazione e dall'interpretazione del presente accordo, è competente il Comitato Direttivo.

1. Per i danni derivanti da un trattamento illecito di dati, che i dipendenti di un partecipante causano a un altro partecipante con intenzione o per grave negligenza nell'esecuzione delle attività ai sensi del presente accordo, è responsabile il datore di lavoro del colpevole.

2. Per i danni derivanti da un trattamento illecito di dati, che i dipendenti di un partecipante causano a un terzo con intenzione o per grave negligenza nell'esecuzione delle attività ai sensi del presente accordo, è responsabile il cantone sede della rispettiva centrale. Questo può esercitare il diritto di regresso verso il datore di lavoro del colpevole.

3. Il diritto di azione del partecipante responsabile e del terzo danneggiato contro i dipendenti di un altro partecipante è escluso.

4. La responsabilità dei dipendenti nei confronti dei loro datori di lavoro è regolata dalla legislazione applicabile di volta in volta.