1 Stato - Popolo - Autorità - 15 Autorità - 150 Disposizioni generali - CAPITOLO PRIMO Generalità (CPDT-JUNE)

1 La presente convenzione ha lo scopo di instaurare una legislazione e delle istituzioni comuni ai cantoni del Giura e di Neuchâtel (di seguito: "i cantoni") nei settori della protezione dei dati e della trasparenza.

2. Essa mira a proteggere la personalità e i diritti fondamentali delle persone che sono oggetto di un trattamento di dati personali.

3. Essa ha anche come obiettivi di permettere la formazione autonoma delle opinioni, favorire la partecipazione dei cittadini alla vita pubblica e garantire la trasparenza delle attività delle autorità.

[2] 1 La presente convenzione si applica alle seguenti entità (di seguito: le entità)

a) alle autorità legislative, esecutive, amministrative e giudiziarie cantonali, e agli organi che da esse dipendono;

b) ai comuni e agli organi che da essi dipendono;

c) alle collettività e agli enti di diritto pubblico cantonali e comunali;

d) alle persone fisiche e giuridiche e ai raggruppamenti di persone di diritto privato che svolgono compiti di interesse pubblico o delegati da un'entità ai sensi delle lettere a a c;

e) alle istituzioni, agli enti o alle società di diritto privato o di diritto pubblico cantonale in cui una o più entità ai sensi delle lettere a a c detengono insieme almeno una partecipazione maggioritaria, nella misura in cui svolgono compiti di interesse pubblico.

[3] 1 La presente convenzione disciplina i trattamenti di dati riguardanti le persone fisiche e giuridiche effettuati dalle entità.

2. Se necessario e nel rispetto dei principi della presente convenzione, i cantoni possono adottare leggi speciali che deroghino a essa, applicandosi questa allora a titolo di diritto suppletivo.

3. In materia di trasparenza, la presente convenzione stabilisce i principi comuni applicabili. La politica di informazione e le sue modalità sono lasciate alla cura dei cantoni.

1 Sono incaricati di vigilare sull'applicazione della presente convenzione

a) l'incaricato della protezione dei dati e della trasparenza (di seguito: "l'incaricato");

b) la commissione per la protezione dei dati e della trasparenza (di seguito: "la commissione").

2. Questi organi svolgono le loro mansioni in modo autonomo e dispongono a tale scopo dei mezzi necessari e, in particolare, di un proprio budget.

3. L'incaricato e i membri della commissione sono soggetti al segreto professionale. Essi possono esserne esonerati dall'esecutivo cantonale competente, quando un interesse privato o pubblico preponderante lo richiede; quando sono coinvolti entrambi i cantoni, l'incaricato e la commissione possono essere esonerati congiuntamente dal segreto dal Governo giurassiano e dal Consiglio di Stato neocastellano (di seguito: "gli esecutivi cantonali").

[4] 1 L'impiegato, così come il presidente e i membri della commissione, sono nominati congiuntamente dagli esecutivi cantonali.

1bis Devono possedere le qualifiche o l'esperienza, in particolare nel campo della protezione dei dati personali, necessarie all'esercizio della loro funzione e dei loro poteri.

2. Esercitano la loro funzione in completa indipendenza.

3. Non possono esercitare un'altra attività se non è compatibile con la loro funzione.

[5] 1 La sede del funzionario è determinata congiuntamente dagli esecutivi cantonali.

2. Egli è nominato per un periodo di cinque anni.

3. Egli dispone di una segreteria permanente di cui gli esecutivi cantonali definiscono la dotazione, il funzionamento e lo statuto. Egli assume il suo personale.

4. I rapporti di lavoro del funzionario sono rinnovati tacitamente per un nuovo periodo di cinque anni, a meno che gli esecutivi cantonali, al più tardi sei mesi prima, decidano congiuntamente di non rinnovarli per motivi oggettivi sufficienti.

5. Nel corso del periodo, gli esecutivi possono congiuntamente revocare il funzionario, se ha violato gravemente i suoi doveri di funzione o se ha perso durevolmente la capacità di esercitare quest'ultima.

6. Il funzionario può porre fine ai rapporti di lavoro con un preavviso di sei mesi.

7. La percentuale di occupazione del funzionario e il suo trattamento economico sono fissati congiuntamente dagli esecutivi cantonali. Per il resto, il suo statuto è regolato dalla legislazione sul personale del pubblico impiego del cantone sede.

8. In caso di controversia, il funzionario può ricorrere al Tribunale cantonale del cantone sede.

[6] 1 La commissione è composta da cinque membri.

2. Comprende almeno un giurista e uno specialista in informatica. I cantoni sono equamente rappresentati al suo interno.

3. La sua sede è determinata congiuntamente dagli esecutivi cantonali. Nella misura necessaria, essa beneficia del supporto della cancelleria dell'autorità giudiziaria di prima istanza da cui dipende la sua sede.

4. I membri della commissione sono nominati per una durata di cinque anni. Possono essere riconfermati nella loro funzione, fatte salve le disposizioni relative all'età pensionabile. Sono remunerati secondo le modalità stabilite dagli esecutivi cantonali.

5. La commissione si riunisce almeno una volta all'anno e, per il resto, secondo le pratiche da trattare.

6. Può deliberare validamente in presenza di almeno tre dei suoi membri.

[7] 1 Il preposto è incaricato di promuovere la protezione dei dati e la trasparenza, informando e sensibilizzando il pubblico e le entità sui principi enunciati nella presente convenzione.

2. Esprime pareri sui progetti di atti legislativi aventi un impatto sulla protezione dei dati e sulla trasparenza, assiste e consiglia i singoli e le entità in questi due ambiti.

3. Fornisce i pareri e i consigli previsti dalla presente convenzione, concilia le parti e indirizza i rapporti menzionati all'articolo 13.

4. In materia di protezione dei dati, tiene in particolare il registro pubblico degli archivi, sorveglia l'applicazione della presente convenzione, può emettere raccomandazioni, adire la commissione e interporre ricorsi.

5. Segue gli sviluppi pertinenti, in particolare nel settore delle tecnologie dell'informazione e della comunicazione, nella misura in cui incidono sulla protezione dei dati personali.

6. Collabora con gli organi di altri cantoni, della Confederazione e di Stati esteri che svolgono le stesse funzioni.

1 La commissione adotta le decisioni previste dalla presente convenzione.

2. Trasmette il rapporto menzionato nell'articolo 13.

3. Si organizza liberamente e può dotarsi di un regolamento interno.

[8] 1 Su proposta del referente e della commissione, i bilanci a loro assegnati annualmente sono preparati congiuntamente dagli esecutivi cantonali.

1bis Su richiesta del referente o della commissione, le loro proposte di bilancio sono trasmesse ai legislativi cantonali.

2. Nell'ambito del loro rapporto annuale, il referente e la commissione presentano i conti dell'esercizio precedente.

3. Sono riservate per il resto le procedure relative al bilancio e ai conti proprie di ciascun cantone.

1. Le spese e i redditi sono ripartiti tra i cantoni in proporzione alle rispettive popolazioni residenti al 31 dicembre dell'anno precedente.

2. Gli esecutivi cantonali possono, a seconda delle circostanze, accordarsi su una chiave di ripartizione diversa.

Inoltre, le modalità finanziarie sono stabilite dai capi del Dipartimento delle finanze dei cantoni.

1 Per ogni esercizio, il responsabile e la commissione inviano alle autorità legislative ed esecutive cantonali, entro il 31 marzo dell'anno successivo, un rapporto della loro attività.

2. Ne garantiscono la pubblicità.

3. Il responsabile può inoltre, in qualsiasi momento, inviare un rapporto speciale a queste autorità.

[9] Si intende per

a) dati personali (di seguito: "i dati"), tutte le informazioni che si riferiscono a una persona identificata o identificabile;

b) dati sensibili

1. i dati sulle opinioni o sulle attività religiose, filosofiche, politiche o sindacali;

2. i dati sulla salute, sulla sfera intima o sull’origine razziale o etnica;

3. i dati genetici;

4. i dati biometrici che identificano in modo univoco una persona fisica;

5. i dati su procedimenti o sanzioni penali e amministrative;

6. i dati su misure di assistenza sociale.

c) profilazione, qualsiasi forma di trattamento automatizzato di dati consistente nell'utilizzare questi dati per valutare alcuni aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere elementi riguardanti il rendimento lavorativo, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, la localizzazione o gli spostamenti di questa persona fisica;

c bis) profilazione ad alto rischio, qualsiasi profilazione che comporta un rischio elevato per la personalità o i diritti fondamentali della persona interessata, in quanto conduce a un abbinamento di dati che consente di valutare le caratteristiche essenziali della personalità di una persona fisica;

d) archivio, qualsiasi insieme strutturato di dati di carattere personale accessibile secondo criteri determinati, che tale insieme sia centralizzato, decentralizzato o distribuito in modo funzionale o geografico;

e) persona interessata, la persona fisica o giuridica sulla quale si trattano i dati;

f) responsabile del trattamento, l'entità che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati;

g) trattamento, qualsiasi operazione relativa a dati - indipendentemente dai mezzi e dai procedimenti utilizzati - in particolare la raccolta, la conservazione, l'utilizzo, la modifica, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati;

h) comunicazione, rendere accessibili i dati, ad esempio autorizzando la loro consultazione, trasmettendoli o diffondendoli;

i) comunicazione in linea, procedura automatizzata che permette a un'entità di disporre di dati senza l’intervento di chi li comunica;

j) legge in senso formale, i testi legislativi sottoposti a referendum obbligatorio o facoltativo, così come i regolamenti adottati in assemblea comunale;

k) subappaltatore, la persona privata o l'entità che tratta i dati per conto del responsabile del trattamento;

l) destinatario, la persona fisica o giuridica, l'autorità pubblica, il servizio, l'agenzia o qualsiasi altro organismo che riceve la comunicazione di dati o al quale sono resi accessibili i dati;

m) decisione individuale automatizzata, qualsiasi decisione presa esclusivamente sulla base di un trattamento automatizzato di dati, inclusa la profilazione, che ha effetti giuridici sulla persona interessata o che la influenza in modo significativo;

n) violazione della sicurezza dei dati, qualsiasi violazione della sicurezza che comporta in modo accidentale o illecito la perdita di dati, la loro modifica, cancellazione o distruzione, la loro divulgazione o un accesso non autorizzato a tali dati.

[10] Il presente capitolo non si applica

a) alle deliberazioni delle autorità legislative cantonali e comunali, così come a quelle delle loro commissioni;

b) al trattamento dei dati nell'ambito di procedimenti giurisdizionali e arbitrati pendenti, a condizione che le disposizioni procedurali applicabili garantiscano una protezione almeno equivalente a quella prevista dal presente capitolo;

c) ai dati che le entità trattano nell'ambito di un'attività soggetta alla concorrenza economica regolata dal diritto privato.

[11] 1 Dei dati possono essere trattati se una base legale lo prevede o se il loro trattamento è necessario per il compimento di un compito legale.

2. I dati sensibili e i profilazioni ad alto rischio possono essere trattati solo se una base legale formale lo autorizza espressamente. È sufficiente una base legale materiale se sono soddisfatte le seguenti condizioni

a) il trattamento è indispensabile per il compimento di un compito chiaramente specificato in una legge in senso formale;

b) il trattamento non è suscettibile di comportare rischi particolari per la personalità e i diritti fondamentali delle persone interessate.

[12] 1 Possono essere trattati solo i dati necessari e idonei a raggiungere lo scopo prefissato.

2. I dati devono essere conservati in una forma che permetta l'identificazione delle persone interessate per un periodo di tempo non superiore a quello necessario in considerazione delle finalità per le quali sono trattati.

[13] 1. Il trattamento dei dati deve essere effettuato conformemente al principio della buona fede.

2. I dati possono essere raccolti solo per finalità determinate e riconoscibili dalla persona interessata e devono essere successivamente trattati in modo compatibile con tali finalità.

[14] 1 Chiunque tratti dati deve assicurarsi che i dati siano esatti e completi.

2. Adotta tutte le misure appropriate per rettificare, cancellare o distruggere i dati inesatti o incompleti rispetto agli scopi per i quali sono raccolti o trattati. L'adeguatezza della misura dipende in particolare dal tipo di trattamento e dalla sua portata, nonché dal rischio che il trattamento dei dati in questione rappresenta per la personalità o i diritti fondamentali delle persone interessate.

[15] 1 Le entità devono garantire, mediante misure organizzative e tecniche appropriate, un’adeguata sicurezza dei dati in relazione al rischio sostenuto. Le misure devono permettere di evitare qualsiasi violazione della sicurezza dei dati.

2. Le entità assicurano l'integrità, la disponibilità e la riservatezza dei dati.

[17] I responsabili del trattamento dei dati tengono un registro dei loro archivi.

[18] 1 Il responsabile tiene un registro pubblico che inventaria i file di dati sensibili e di profilazione ad alto rischio.

2. Questi file gli sono comunicati dai titolari del trattamento prima di essere operativi.

Chiunque può consultare gratuitamente gli elenchi e il registro pubblico.

[20] 1 L’entità responsabile sottopone per preavviso al preposto

a) ogni progetto legislativo concernente la protezione dei dati;

b) ogni progetto quando l’analisi d’impatto relativa alla protezione dei dati rivela che, nonostante le misure previste dal responsabile del trattamento, il trattamento previsto presenta ancora un rischio elevato per la personalità o i diritti fondamentali della persona interessata;

c) ogni progetto di subappalto all’estero.

2. Il preposto può stabilire un elenco delle operazioni di trattamento che presentano rischi elevati ai sensi dell’alinea 1, lettera b.

3. Se il preposto ha obiezioni riguardanti il trattamento previsto, propone al responsabile del trattamento misure appropriate.

[21] 1 Quando il trattamento previsto è suscettibile di comportare un rischio elevato per la personalità o per i diritti fondamentali della persona interessata, il responsabile del trattamento esegue preliminarmente una valutazione d'impatto relativa alla protezione dei dati. Se intende effettuare diverse operazioni di trattamento simili, può redigere una valutazione d'impatto comune.

2. L'esistenza di un rischio elevato dipende dalla natura, dall'entità, dalle circostanze e dalla finalità del trattamento. Un tale rischio esiste in particolare nei seguenti casi

c) la sorveglianza sistematica di ampie zone del dominio pubblico.

3. La valutazione d'impatto contiene una descrizione del trattamento previsto, una valutazione dei rischi per la personalità o per i diritti fondamentali della persona interessata, così come le misure previste per proteggere la personalità e i diritti fondamentali della persona interessata.

4. L'incaricato si pronuncia sulla valutazione d'impatto e sulle misure di sicurezza previste.

5. Il responsabile del trattamento è esonerato dal suo obbligo di redigere una valutazione d'impatto se una base legale prevede il trattamento e che la sua adozione sia stata preceduta da un'analisi che soddisfi i requisiti dei paragrafi da 1 a 4.

[22] 1 Il responsabile del trattamento comunica al più presto al titolare competente i casi di violazione della sicurezza dei dati che comportano presumibilmente un rischio elevato per la personalità o i diritti fondamentali della persona interessata.

2. La comunicazione deve indicare almeno la natura della violazione della sicurezza dei dati, le sue conseguenze e le misure adottate o previste per rimediare alla situazione.

3. Il responsabile del trattamento comunica al più presto al responsabile dei dati ogni caso di violazione della sicurezza dei dati.

4. Il responsabile del trattamento informa inoltre la persona interessata quando ciò è necessario per la sua protezione o quando lo richiede il titolare competente.

5. Egli può limitare l'informazione della persona interessata, differirla o rinunciarvi, nei seguenti casi

a) si oppone un interesse privato o pubblico preponderante di un terzo;

b) un dovere legale di mantenere il segreto lo vieta;

c) il dovere di informare è impossibile da rispettare o richiede sforzi sproporzionati;

d) l'informazione della persona interessata può essere garantita in modo equivalente tramite una comunicazione pubblica;

e) la comunicazione delle informazioni è suscettibile di compromettere un'inchiesta, un'istruzione o una procedura giudiziaria o amministrativa.

6. Una comunicazione basata sul presente articolo non può essere utilizzata nel contesto di un procedimento penale contro la persona tenuta a comunicare se non con il suo consenso.

[23] 1 Il responsabile del trattamento informa adeguatamente l'interessato della raccolta dei dati, che essa avvenga presso di lui o meno.

2. Al momento della raccolta, comunica all'interessato le informazioni necessarie affinché egli possa far valere i propri diritti ai sensi della presente legge e affinché sia garantita la trasparenza del trattamento; comunica almeno

a) l’identità e le coordinate del responsabile del trattamento;

b) la finalità del trattamento;

c) se del caso, i destinatari o le categorie di destinatari ai quali vengono trasmessi i dati.

3. Se i dati non vengono raccolti presso l'interessato, egli comunica inoltre le categorie di dati trattati.

4. Quando i dati vengono comunicati all'estero, comunica anche il nome dello Stato o dell'organismo internazionale in questione e, se del caso, le garanzie e le eccezioni previste dalla legislazione federale sulla protezione dei dati.

5. Se i dati non sono raccolti presso l'interessato, egli comunica le informazioni menzionate ai paragrafi 2 a 4 al più tardi entro un mese dall’ottenimento dei dati. Se comunica i dati prima della scadenza di questo termine, lo informa al più tardi al momento della comunicazione.

[24] 1 Il responsabile del trattamento è esonerato dall'obbligo di informazione ai sensi dell'articolo 24 se è soddisfatta una delle seguenti condizioni

a) l'interessato dispone già delle informazioni corrispondenti;

b) il trattamento dei dati è previsto dalla legge;

c) il responsabile del trattamento è una persona privata e vincolato da un obbligo legale di riservatezza.

2. Quando i dati non sono raccolti presso l'interessato, l'obbligo di informazione non si applica nemmeno nei seguenti casi

b) la comunicazione dell'informazione richiede sforzi sproporzionati.

3. Il responsabile del trattamento può limitare o differire la comunicazione delle informazioni, o rinunciarvi se è soddisfatta una delle seguenti condizioni

a) lo richiedono interessi privati di un terzo o pubblici preponderanti;

b) l'informazione impedisce al trattamento di raggiungere il suo scopo;

c) la comunicazione delle informazioni è suscettibile di compromettere un'indagine, un'istruttoria o un procedimento giudiziario o amministrativo.

[25] 1 In caso di trattamento congiunto, le entità interessate concordano la ripartizione delle responsabilità e degli obblighi derivanti dalla presente convenzione.

2. L'accordo concluso ai sensi del comma 1 non è opponibile alla persona interessata, che può far valere i diritti derivanti dalla presente convenzione presso una delle entità interessate.

[26] I dati di cui il titolare del trattamento non ha più bisogno e che non devono essere conservati a titolo di prova o per motivi di sicurezza sono trattati conformemente alla legislazione cantonale pertinente relativa agli archivi.

[27] 1 Le entità hanno il diritto di comunicare dati, d'ufficio o su richiesta, solo se

a) un fondamento legale lo autorizza o se la comunicazione è necessaria per l’adempimento di un compito legale; in presenza di dati sensibili o di profilazioni, l’autorizzazione o il compito devono basarsi su una legge in senso formale;

b) la persona interessata ha dato il suo consenso nel caso specifico o ha reso i suoi dati accessibili a chiunque e non si è formalmente opposta alla comunicazione ai sensi dell'articolo 36;

b bis) la persona interessata non è in grado di dare il proprio consenso, la comunicazione dei dati è nel suo interesse e il suo consenso può essere presunto conformemente alle regole della buona fede;

c) il destinatario rende verosimile che la persona interessata rifiuti il consenso o si opponga alla comunicazione solo allo scopo di impedirgli di far valere pretese giuridiche o altri interessi legittimi; la persona interessata sarà preventivamente invitata a esprimere il proprio parere secondo l'articolo 30;

d) i dati sono contenuti in un documento ufficiale a cui l'accesso è richiesto secondo il capitolo IV, e la comunicazione è giustificata da un interesse pubblico preponderante.

2. Le entità hanno il diritto di comunicare su richiesta il nome, il cognome, l'indirizzo, lo stato civile, la professione, il sesso e la nazionalità, la provenienza e la destinazione di una persona anche se le condizioni del comma 1 non sono soddisfatte, purché ciò sia nell’interesse della persona interessata o che il destinatario giustifichi un interesse degno di protezione.

3. Abrogato.

1 La comunicazione di dati è rifiutata o limitata quando

a) un interesse preponderante pubblico o privato, in particolare della persona interessata, lo richiede;

b) una base legale vieta la comunicazione.

2. Quando i motivi che giustificano il rifiuto o la limitazione sono solo temporanei, la comunicazione deve essere concessa non appena tali motivi cessano di esistere.

3. Quando la comunicazione deve essere rifiutata, limitata o differita, essa può tuttavia essere concessa a condizione di oneri che salvaguardino gli interessi da proteggere.

4. L’entità deve indicare sommariamente e per iscritto i motivi della sua posizione, così come la possibilità di ricorrere al responsabile ai sensi dell’articolo 40.

1 I dati possono essere comunicati all'estero solo se sono soddisfatte le condizioni richieste dalla legislazione federale sulla protezione dei dati.

2. Le entità informano il responsabile delle misure adottate in conformità con questa legislazione prima della comunicazione dei dati.

[28] Se un'entità ne ha regolarmente bisogno per l'adempimento dei compiti legali che le incombono, l'esecutivo interessato può renderle accessibili online i dati necessari, previa consultazione con il responsabile.

[29] 1 La consegna a privati di elenchi di dati è vietata, salvo autorizzazione dell'esecutivo cantonale o comunale competente.

2. Tale autorizzazione può essere concessa solo se il richiedente giustifica un interesse degno di protezione, si impegna a utilizzare i dati trasmessi per lo scopo ideale per il quale sono stati richiesti e a non comunicarli a terzi; la consegna di elenchi ripetitiva deve inoltre rispondere a un interesse pubblico.

3. La consegna a privati di elenchi di dati sensibili o di profilature a rischio elevato, nonché la loro commercializzazione, sono vietate, salvo che una base legale le giustifichi.

1. Qualora la comunicazione di dati possa ledere un interesse prevalente pubblico o privato, le entità o le persone interessate possono esercitare il loro diritto di essere ascoltate.

2. Quando l'entità o la persona interessata intende comunicare i dati nonostante un'opposizione, deve informare l'opponente indicando sommariamente e per iscritto i motivi della propria posizione, nonché la possibilità di rivolgersi al responsabile ai sensi dell'articolo 40.

[30] 1 Ogni persona può richiedere al responsabile del trattamento se siano trattati dati che la riguardano.

2. La persona interessata riceve le informazioni necessarie affinché possa far valere i suoi diritti secondo la presente convenzione e affinché la trasparenza del trattamento sia garantita. In ogni caso, riceve le seguenti informazioni

a) l'identità e i recapiti del responsabile del trattamento;

b) i dati trattati in quanto tali;

c) la finalità del trattamento;

d) la durata della conservazione dei dati oppure, se ciò non è possibile, i criteri per stabilire quest'ultima;

e) le informazioni disponibili sull'origine dei dati, nella misura in cui tali dati non siano stati raccolti presso la persona interessata;

f) se del caso, l'esistenza di una decisione individuale automatizzata nonché la logica su cui si basa la decisione;

g) se del caso, i destinatari o le categorie di destinatari ai quali i dati sono stati comunicati, nonché le informazioni previste dall'articolo 24, comma 4.

3. Il responsabile del trattamento che fa trattare dati da un subappaltatore rimane tenuto a fornire le informazioni richieste.

4. Nessuno può rinunciare in anticipo al diritto di accesso.

[31] 1 Fatte salve disposizioni speciali contrarie, l'accesso ai dati comprende la consultazione in loco e l'ottenimento dei dati per iscritto.

2. Il responsabile del trattamento può anche comunicare oralmente i dati se la persona interessata ne è soddisfatta.

[32] 1 L'accesso ai dati è rifiutato o limitato quando

b) una legge in senso formale lo prevede.

2. Quando le informazioni non possono essere comunicate direttamente alla persona interessata perché potrebbe esserne troppo colpita o perché sono necessarie spiegazioni supplementari, il responsabile del trattamento le trasmette a un terzo incaricato a tal fine che gode della fiducia di quest'ultima.

[33] Chiunque abbia un interesse legittimo può richiedere al responsabile del trattamento che

c) accerti il carattere illecito del trattamento.

[34] 1 Chiunque abbia un legittimo interesse può richiedere al responsabile del trattamento che i dati siano nel più breve tempo possibile

b) distrutti o cancellati, se sono inutili, obsoleti o contrari alla legge.

2. Se l’esattezza o l’inesattezza di un dato non può essere provata, il responsabile del trattamento aggiunge al dato la menzione del suo carattere contenzioso.

3. L'interessato può richiedere che la rettifica, la cancellazione, la distruzione dei dati, il divieto di trattamento, il divieto di comunicazione a terzi o la menzione del carattere contenzioso siano comunicati a terzi.

4. Invece di cancellare o distruggere i dati, il responsabile del trattamento limita il trattamento nei seguenti casi

a) l’esattezza dei dati è contestata dall’interessato e la loro esattezza o inesattezza non può essere stabilita;

b) lo richiedono gli interessi prevalenti di un terzo;

c) lo richiede un interesse pubblico preponderante;

d) la cancellazione o la distruzione dei dati è suscettibile di compromettere un’indagine, un’istruzione o un procedimento amministrativo o giudiziario.

[35] 1 La persona interessata che ha un interesse legittimo può opporsi alla comunicazione di specifici dati da parte del responsabile del trattamento.

2. L'opposizione può essere respinta se

a) il responsabile del trattamento è legalmente obbligato a comunicare i dati, oppure

b) un interesse pubblico preminente richiede la comunicazione, in particolare quando il mancato svolgimento della comunicazione rischia di compromettere l'adempimento delle funzioni del responsabile del trattamento.

3. Salvo i casi gravi e urgenti, il responsabile del trattamento sospende la comunicazione dei dati fino a quando non sia stata presa una decisione sull'opposizione.

[36] Quando il titolare del trattamento intende non dare seguito a una richiesta fondata sugli articoli da 31 a 36, ne informa per iscritto l'interessato con brevi motivazioni e gli indica la possibilità di rivolgersi al responsabile per la conciliazione.

[37] 1 Le domande basate sulla presente convenzione non sono soggette ad alcun requisito di forma.

2. In caso di necessità, l’entità può richiedere che siano presentate per iscritto.

3. Le domande sono indirizzate al responsabile del trattamento.

L'entità gestisce le richieste con diligenza e rapidità.

[38] 1 In caso di divergenza riguardo all'applicazione del presente capitolo, il titolare del trattamento, un'entità o una persona interessata può richiedere al responsabile di tenere una seduta di conciliazione.

2. A tal fine, essi gli presentano una richiesta scritta sommariamente motivata con documenti giustificativi allegati.

[39] 1 Durante la sessione, l'incaricato si adopera per portare le parti a un accordo.

2. Se una delle parti non si presenta, la conciliazione è considerata fallita; le spese possono essere addebitate alla parte inadempiente.

3. Se la conciliazione ha esito positivo, l'accordo concluso tra le parti è riportato nel verbale.

4. Le dichiarazioni fatte durante la sessione sono riservate.

[40] 1 Se la conciliazione fallisce o se la convenzione ai sensi dell'articolo 41, comma 3, non è eseguita, il responsabile del trattamento, l'entità o la persona interessata, così come l'impiegato, possono trasmettere la causa alla commissione per decisione.

2. Prima di pronunciarsi, la commissione permette loro di esercitare il diritto di essere sentiti.

[41] 1 La decisione della commissione è soggetta a ricorso davanti al Tribunale cantonale del cantone in cui ha sede l'entità.

2. La procedura è disciplinata dalla legislazione sulla procedura e sulla giurisdizione amministrativa del cantone interessato.

3. Il responsabile del trattamento, l'entità o la persona interessata, così come il preposto, hanno qualità per ricorrere.

Per il resto, è applicabile la legislazione sulla procedura e la giurisdizione amministrative del cantone in cui ha sede l'entità.

[42] 1 Il preposto sorveglia l’applicazione da parte delle entità delle disposizioni della presente convenzione in materia di protezione dei dati.

2. A tal fine, controlla le installazioni e le modalità di trattamento dei dati.

3. Il preposto agisce d’ufficio, su richiesta di una persona interessata, del responsabile del trattamento o di un’entità.

4. Nell’espletamento delle proprie mansioni, il preposto ha un potere d’indagine completo; il segreto d’ufficio e il segreto professionale non possono essergli opposti.

5. Le entità e le persone interessate sono tenute a collaborare.

[43] 1 Se appare che vi sia una violazione o un rischio di violazione delle disposizioni sulla protezione dei dati, il responsabile invita il titolare del trattamento a porvi rimedio. Se necessario, adotta misure provvisorie volte a proteggere le persone interessate.

2. Se non viene dato seguito alla sua richiesta, emette una raccomandazione al titolare del trattamento e ne informa l'entità da cui quest'ultimo dipende.

3. Se questa raccomandazione viene respinta o non seguita, il responsabile può sottoporre la questione alla commissione per una decisione.

4. Il responsabile, il titolare del trattamento e l'entità interessata hanno legittimazione a ricorrere contro la decisione della commissione.

5. Per il resto, si applica la legislazione sulla procedura e la giurisdizione amministrativa del cantone sede dell'entità.

Le entità possono installare un sistema di videosorveglianza alle seguenti condizioni

a) l'installazione costituisce il mezzo più adeguato per raggiungere il fine perseguito e;

b) essa è prevista espressamente in una base legale.

L'entità che intende installare un sistema di videosorveglianza deve prima consultare il funzionario preposto.

La base giuridica che fonda la videosorveglianza contiene almeno

f) il cerchio delle persone autorizzate a consultare i dati.

1. La durata di conservazione dei dati è, in linea di principio, di 96 ore.

2. Se lo scopo dell'installazione lo rende necessario, la durata di conservazione può essere più lunga, ma al massimo di quattro mesi.

L'esistenza dell'installazione deve essere resa visibile, con indicazione della base legale su cui si fonda, nonché dell'entità responsabile.

[44]

1. Le entità hanno il diritto di trattare i dati a fini di ricerca, pianificazione e statistica, indipendentemente dallo scopo per il quale tali dati sono stati raccolti, alle seguenti condizioni

a) il destinatario comunica i dati a terzi solo con il consenso dell’entità che li ha trasmessi;

b) i risultati vengono pubblicati in una forma che non consente di identificare le persone interessate.

2. Se necessario, e nella misura in cui lo scopo del trattamento lo consente, i dati vengono resi anonimi.

[45] 1 Il trattamento dei dati può essere affidato a un subappaltatore purché ciò sia previsto da un contratto o dalla legge e che siano soddisfatte le seguenti condizioni

a) è effettuato solo il trattamento che il responsabile del trattamento avrebbe il diritto di effettuare lui stesso;

b) nessun obbligo legale o contrattuale di mantenere la segretezza lo vieta;

c) la sicurezza dei dati è garantita;

d) i dati sono trattati unicamente in Svizzera, salvo quando il trattamento risulti possibile solo a un costo sproporzionato o debba essere effettuato all'estero.

2. Il responsabile del trattamento rimane responsabile della protezione dei dati; si assicura, in particolare, che il subappaltatore rispetti la presente convenzione e che non effettui alcun trattamento diverso da quello affidatogli. Il responsabile del trattamento deve in particolare assicurarsi che il subappaltatore sia in grado di garantire la sicurezza dei dati.

2bis Il subappaltatore non può a sua volta affidare un trattamento a un terzo senza l'autorizzazione preventiva del responsabile del trattamento.

3. Il subappaltatore è soggetto agli stessi controlli del responsabile del trattamento.

[46] 1 Fatte salve le disposizioni speciali del diritto federale o cantonale, chiunque, intenzionalmente, avrà comunicato in modo illecito dati sensibili o profili a rischio elevato, di cui è venuto a conoscenza nell'ambito della sua attività per conto di un'entità o durante la sua formazione, sarà punito con una multa.

2. La comunicazione resta punibile anche se l'attività per conto dell'entità o la formazione sono terminate.

[47] 1 Le entità rispondono di qualsiasi pregiudizio che un trattamento illecito di dati abbia causato a un interessato o a un terzo.

1bis In caso di trattamento congiunto, le entità rispondono solidalmente del pregiudizio.

2. Per il resto, si applicano le disposizioni legali relative alla responsabilità proprie di ciascun cantone.

3. In caso di pregiudizio causato dal designato o dalla commissione, i cantoni ne rispondono congiuntamente secondo la chiave di ripartizione dell'articolo 11. L'azione di regresso e le modalità sono disciplinate dal diritto del cantone sede.

1. Le entità comunicano regolarmente e spontaneamente informazioni sulle loro attività e sui loro progetti, a meno che un interesse preponderante pubblico o privato non vi si opponga.

2. Esse forniscono l'informazione in modo esatto, completo, chiaro e tempestivo.

3. Esse garantiscono la diffusione dell'informazione attraverso vie appropriate, tenuto conto dell'importanza dell'informazione.

4. L'informazione relativa a una decisione presa a porte chiuse è fornita in modo adeguato e rispettoso degli interessi che hanno giustificato la segretezza.

1 Le entità informano, in linea di principio, attraverso i media, che considerano come partner privilegiati.

2. Tengono conto, nella misura del possibile, delle esigenze e delle limitazioni dei diversi media.

Secondo i mezzi a loro disposizione, le entità mettono a disposizione del pubblico, attraverso le moderne tecnologie dell'informazione e della comunicazione, le informazioni che hanno trasmesso ai media e altri documenti ritenuti importanti.

1 Gli oggetti inclusi nell'ordine del giorno dei legislativi cantonali, così come le date, gli orari e i luoghi delle sessioni, sono portati a conoscenza del pubblico.

2. I documenti destinati alle deliberazioni del plenum sono resi pubblici quando vengono consegnati ai parlamentari.

3. I dibattiti del legislativo sono rapidamente trascritti per iscritto e resi accessibili al pubblico.

4. Fatti salvi i casi in cui un interesse preponderante pubblico o privato si oppone alla diffusione.

1. Gli esecutivi cantonali forniscono un'informazione regolare e continua sugli oggetti di cui si occupano, sulle decisioni che prendono, sui lavori importanti della loro amministrazione, così come sulle intenzioni e sui progetti di natura tale da interessare il pubblico.

2. Rendono pubblici i documenti indispensabili alla comprensione delle loro decisioni, a meno che un interesse pubblico o privato preponderante vi si opponga.

3. Regolamentano le modalità di informazione relativa all'attività dell'amministrazione e delle commissioni cantonali.

1. Le autorità giudiziarie informano il pubblico delle loro attività giurisdizionali e amministrative di natura tale da suscitare interesse.

2. Il Tribunale cantonale di ciascun cantone può emanare un regolamento relativo alle modalità dell'informazione.

1 Le autorità giudiziarie comunicano informazioni sulle procedure in corso nella misura in cui l'interesse pubblico lo richiede, in particolare

a) quando è necessaria la collaborazione del pubblico per chiarire un crimine o un delitto;

b) a causa della particolare gravità, del carattere o della notorietà di un caso;

c) quando si rende necessario prevenire o correggere informazioni errate che potrebbero allarmare l'opinione pubblica;

d) quando è richiesta l'allerta del pubblico o la sua protezione.

2. Nell'informare, le autorità giudiziarie garantiscono il rispetto degli interessi legittimi delle parti o di terzi, nonché il rispetto della presunzione di innocenza, e tengono in considerazione gli interessi dell'indagine.

3. Le norme particolari in materia di procedura sono riservate.

Nei limiti della presente convenzione e del regolamento ai sensi dell'articolo 62, comma 2, l'agenda delle udienze pubbliche dei tribunali è accessibile ai giornalisti che ne hanno fatto richiesta.

1. I consigli comunali informano il pubblico secondo i principi enunciati all'articolo 61.

2. Le date, gli orari e i luoghi delle sedute dei legislativi comunali, i loro ordini del giorno e i rapporti destinati ai loro membri sono resi pubblici. Tali documenti sono inviati ai media che ne fanno richiesta.

3. L'informazione è destinata in via prioritaria alla popolazione del comune.

1 Le sessioni dei legislativi cantonali e comunali sono pubbliche.

2. Sono fatte salve le eccezioni previste dal diritto cantonale.

3. Le udienze e le pronunce delle sentenze delle autorità giudiziarie sono pubbliche, fatte salve le eccezioni previste dalle disposizioni procedurali.

Le sedute delle altre entità non sono pubbliche, a meno che queste non decidano diversamente.

1 Durante le sedute pubbliche, le riprese fotografiche e sonore o la loro trasmissione sono autorizzate a condizione che non disturbino lo svolgimento dei dibattiti e non ledano un interesse preponderante pubblico o privato.

2. Per le udienze e la pronuncia delle sentenze delle autorità giudiziarie, le riprese fotografiche e sonore o la loro trasmissione sono autorizzate solo alle condizioni stabilite dal Tribunale cantonale di ciascun cantone.

[48] 1 Ogni persona ha il diritto di accedere ai documenti ufficiali nella misura prevista dalla presente convenzione.

2. L'accesso ai documenti ufficiali relativi alle procedure civili, penali, amministrative contenziose e agli arbitrati pendenti è regolato dalle disposizioni procedurali.

3. I verbali delle sedute che non sono pubbliche non sono accessibili.

4. Sono salve le disposizioni speciali delle leggi cantonali che dichiarano segreti alcune informazioni o che le dichiarano accessibili a condizioni in deroga alla presente convenzione.

1. Sono considerati documenti ufficiali tutte le informazioni detenute da un'entità e relative all'adempimento di un compito pubblico, indipendentemente dal supporto.

2. Sono in particolare documenti ufficiali i rapporti, studi, verbali approvati, statistiche, registri, corrispondenze, direttive, prese di posizione, avvisi e decisioni.

3. Non sono documenti ufficiali i documenti che non hanno raggiunto la loro fase definitiva di elaborazione, che sono destinati all'uso personale o che sono oggetto di commercializzazione, nonché i documenti di supporto decisionale, come le note interne.

1. In linea di principio, l'accesso ai documenti ufficiali comprende la consultazione sul posto e, se del caso, l'ottenimento di copie.

2. L'entità può anche fornire oralmente informazioni sul contenuto di un documento ufficiale se il richiedente ne è soddisfatto.

3. L'uso delle copie di documenti ufficiali ottenute è soggetto alla legislazione federale relativa alla proprietà intellettuale.

1 L’accesso a un documento ufficiale è rifiutato quando è richiesto da un interesse pubblico o privato preponderante.

2. Un interesse pubblico preponderante è in particolare riconosciuto quando l’accesso al documento può

e) influenzare il processo decisionale di un'entità.

3. Un interesse privato preponderante è in particolare riconosciuto quando

a) il documento ufficiale contiene dati personali e la sua comunicazione non è autorizzata dalle norme applicabili in materia di protezione dei dati, a meno che la comunicazione non sia giustificata da un interesse pubblico preponderante;

b) l’accesso rivela segreti professionali, di fabbricazione o commerciali;

c) l’accesso rivela informazioni fornite liberamente da un terzo a un’entità che ha garantito il segreto.

4. L’accesso a un documento ufficiale può essere rifiutato quando richiede un lavoro manifestamente sproporzionato da parte dell’entità.

1 Quando solo alcune parti di un documento ufficiale sono inaccessibili ai sensi dell'articolo 72, deve essere concesso l'accesso per il resto, a meno che il documento non risulti ridotto al punto da distorcere il suo significato o la sua portata.

2. Quando l'accesso a un documento ufficiale deve essere rifiutato, limitato o differito, esso può comunque essere concesso con condizioni che salvaguardino gli interessi protetti ai sensi dell'articolo 72.

1. La richiesta di accesso non deve essere motivata e non è soggetta a requisiti di forma; tuttavia, l'autorità può chiedere che venga formulata per iscritto.

2. La richiesta deve contenere indicazioni sufficienti per permettere l'identificazione del documento ufficiale richiesto.

1 La richiesta è indirizzata all'entità che ha emesso il documento ufficiale.

2. Se quest'ultima non è soggetta alla presente convenzione, la richiesta è indirizzata all'entità che è la principale destinataria del documento ufficiale.

L'ente tratta la richiesta con diligenza e rapidità.

Quando l'accesso a un documento ufficiale può recare pregiudizio a un interesse preponderante pubblico o privato secondo l'articolo 72, gli articoli 30 e 36 sono applicabili per analogia.

1. Quando l'entità intende rifiutare, limitare, differire o imporre condizioni alla comunicazione di un documento ufficiale, ne informa per iscritto la persona interessata con brevi motivazioni e le indica la possibilità di rivolgersi al responsabile per una conciliazione.

2. Per il resto, gli articoli 40 a 44 si applicano per analogia.

1 Nell'esecuzione dei propri compiti, il dipendente ha il diritto di consultare tutti i documenti ufficiali.

2. Il segreto d'ufficio e il segreto professionale non possono essergli opposti.

1. Le entità garantiscono che la classificazione dei documenti ufficiali ne faciliti l'accesso.

2. Ogni documento ufficiale archiviato rimane accessibile quando il richiedente avrebbe potuto avervi accesso prima del suo archivio in virtù dei principi sanciti dalla presente convenzione.

3. Per il resto, le disposizioni cantonali in materia di accesso agli archivi sono riservate.

1 L'esercizio dei diritti previsti dalla presente convenzione è gratuito.

2. Tuttavia, un emolumento e spese possono essere riscossi quando

a) una persona agisce con avventatezza o leggerezza, o abusa in altro modo dei suoi diritti;

b) il richiedente ha già ottenuto la stessa informazione negli ultimi dodici mesi e non può dimostrare un interesse urgente;

c) il trattamento della richiesta richiede un lavoro di una certa importanza o comporta spese considerevoli;

d) viene comunicato un elenco (art. 29).

3. In materia di trasparenza, possono inoltre essere riscossi diritti per le spese, in particolare per l'ottenimento di copie.

1 In materia di protezione dei dati, l'incaricato o la commissione possono addebitare all'entità responsabile il costo del loro intervento quando questo ha comportato un'attività sproporzionata a causa della negligenza o del rifiuto di collaborare da parte dell'entità stessa.

2. Nella misura del possibile, l'entità sarà stata previamente avvertita e avrà avuto un termine sufficiente per porre rimedio alle carenze riscontrate.

3. La commissione e l'incaricato emettono una decisione soggetta a ricorso.

1. Gli esecutivi cantonali stabiliscono congiuntamente la tariffa degli emolumenti percepiti dal preposto e dalla commissione in virtù del presente capitolo.

2. Per il resto, è riservata la legislazione di ciascun cantone in materia di emolumenti.

Le cause pendenti dinanzi alle autorità giurassiane e neocastellane in materia di protezione dei dati e trasparenza sono trasferite per il trattamento agli organi previsti dalla presente convenzione a decorrere dall'entrata in vigore di quest'ultima.

Gli esecutivi cantonali regolano le questioni di organizzazione e le modalità di applicazione della presente convenzione mediante regolamenti adottati congiuntamente.

1 La presente convenzione è stipulata per una durata indeterminata.

2. Essa può essere denunciata per la fine di un anno civile con un preavviso di tre anni.

1 La presente convenzione è portata a conoscenza della Confederazione.

2. Gli esecutivi cantonali fissano congiuntamente la data della sua entrata in vigore.

Disposizione transitoria alla modifica del 15 e 16 febbraio 2022 [49]

Gli articoli 23a, 23b e 24 non sono applicabili ai trattamenti iniziati prima dell’entrata in vigore del nuovo diritto, a condizione che le finalità del trattamento rimangano invariate e che non vengano raccolte nuove categorie di dati.