Legge sull'informazione del pubblico, la protezione dei dati e l'archiviazione (LIPDA) - Scopo (GIDA)

1. Il presente legge regola

a) l'informazione del pubblico e l'accesso ai documenti ufficiali;

b) il trattamento dei dati personali da parte delle autorità;

c) l'archiviazione dei documenti ufficiali.

2. Esso ha lo scopo di

a) garantire la trasparenza delle attività delle autorità, al fine di promuovere la libera formazione delle opinioni e la partecipazione alla vita pubblica;

b) * garantire la protezione dei diritti e delle libertà fondamentali di ogni individuo nel trattamento dei dati personali da parte delle autorità;

c) garantire la conservazione e la consultazione dei documenti, che devono essere trasferiti agli archivi secondo le disposizioni della presente legge e della regolamentazione speciale.

1. Le disposizioni degli altri decreti del diritto cantonale, che si riferiscono ai dati personali, continueranno ad essere applicate per 5 anni dopo l'entrata in vigore della modifica della presente legge al trattamento dei dati delle persone giuridiche.

1. Ai responsabili del trattamento dei dati viene concesso un termine di 2 anni dall'entrata in vigore della modifica della presente legge per designare un delegato per la protezione dei dati e accertarsi che questi adempia diligentemente i propri compiti.

1. Se un mandato conferito secondo la vecchia legge è in vigore al momento dell'entrata in vigore della modifica di questa legge, l'incaricato esercita la sua funzione ai sensi della nuova legge fino al termine previsto del periodo del mandato, senza che sia necessaria un'elezione ai sensi dell'articolo 36.

2. Il contratto di mandato concluso ai sensi della vecchia legge termina automaticamente al momento dell'entrata in vigore della modifica di questa legge, senza necessità di scioglimento.

1. La commissione attuale rimane in carica fino all'entrata in vigore della modifica della nuova legge.

2. Una nuova commissione deve essere nominata in concomitanza con l'entrata in vigore della modifica della nuova legge.

3. Il mandato della nuova commissione termina contemporaneamente a quello del nuovo incaricato.

1. Fatte salve disposizioni speciali, la presente legge si applica a tutte le autorità definite nell'articolo 3, comma 1.

2. Le disposizioni relative al principio di pubblicità non si applicano alle autorità menzionate nell'articolo 3, comma 1, lettere c, d ed e, qualora ciò limiti la loro competitività.

3. I trattamenti di dati personali regolati da altre leggi speciali non sono soggetti alle disposizioni sulla protezione dei dati della presente legge.

1. Autorità

a) * i poteri legislativo, esecutivo e giudiziario del Cantone, nonché delle comunità di abitanti e comunità patriziali, i loro organi e amministrazioni e le commissioni da essi dipendenti;

1. * ...

2. * ...

3. * ...

4. * ...

5. * ...

b) * le corporazioni o enti di diritto pubblico cantonale e comunale, i loro organi e amministrazioni e le commissioni da essi dipendenti;

c) * persone giuridiche o altre organizzazioni di diritto privato in cui un ente pubblico detiene una partecipazione maggioritaria o su cui esercita un'influenza determinante;

d) * persone fisiche o giuridiche e organismi incaricati dell'esecuzione di compiti di diritto pubblico cantonale o comunale, nel quadro dell'esecuzione di tali compiti;

e) * associazioni di autorità.

2. Documenti ufficiali: tutte le informazioni in possesso di un'autorità riguardanti l'adempimento di un compito pubblico e completate, indipendentemente dal supporto informativo, in particolare: dossier, messaggi, rapporti, relazioni di verifica, studi, protocolli approvati, statistiche, registri, corrispondenza, istruzioni, pareri, preopinioni o decisioni; sono esclusi i documenti destinati all'uso personale o a scopi commerciali, nonché i documenti per i quali, nel contesto di un procedimento non contenzioso o contenzioso, non esiste diritto di visione.

3. Dati personali: tutte le indicazioni che si riferiscono a una persona fisica identificata o identificabile (persona interessata).

4. Trattamento: qualsiasi operazione riguardante dati personali, indipendentemente dai mezzi e dalle procedure applicate, in particolare la raccolta e l'inserimento di dati personali, l'applicazione di operazioni logiche o aritmetiche su tali dati personali nonché il loro utilizzo, conservazione, modifica, divulgazione, diffusione, archiviazione, cancellazione e distruzione.

5. ...

6. Responsabile del trattamento dei dati: autorità, ufficio o altro ente pubblico o privato che, da solo o congiuntamente ad altri, determina gli scopi e i mezzi del trattamento dei dati personali in esecuzione dei propri compiti legali.

6bis Incaricato del trattamento: persona fisica o autorità che tratta dati personali per conto del responsabile del trattamento.

6ter Destinatario: persona fisica o autorità alla quale i dati personali sono comunicati (come responsabile del trattamento, incaricato del trattamento o terzo).

7. Dati personali particolarmente degni di protezione

a) * dati personali sulle opinioni o attività religiose, ideologiche, filosofiche, politiche o sindacali;

b) * dati personali sulla salute, la sfera intima, la vita sessuale, l'appartenenza razziale o etnica;

c) * dati personali su misure di assistenza sociale;

d) * dati personali su procedimenti o sanzioni penali e amministrativi;

e) * dati genetici;

f) * dati biometrici che consentono l'identificazione univoca di una persona.

8. Profilazione: qualsiasi tipo di trattamento automatizzato di dati personali, consistente nell'utilizzare tali dati personali per valutare determinati aspetti personali riferiti a una persona fisica, in particolare per analizzare o prevedere aspetti relativi al rendimento lavorativo, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all'affidabilità, al comportamento, all'ubicazione o ai movimenti di tale persona.

8bis Violazione della sicurezza dei dati personali: una violazione della sicurezza che, indipendentemente dall'intenzionalità o dalla illiceità, causa la perdita, la cancellazione, la distruzione o l'alterazione dei dati personali o la loro divulgazione o accesso non autorizzato.

9. Archivio: un'istituzione responsabile della raccolta, gestione, conservazione e valorizzazione dei documenti ufficiali.

1. I media e i giornalisti che riferiscono regolarmente sugli affari del Cantone, dei comuni residenziali e borghesi o dei tribunali, su richiesta vengono accreditati dall'Ufficio del Gran Consiglio, dalla presidenza del Consiglio di Stato, dal Tribunale cantonale, dal Consiglio comunale o borghese o dall'Ufficio del Consiglio Generale.

2. I media e i giornalisti accreditati ricevono quelle agevolazioni lavorative necessarie per l'esercizio della loro attività.

3. Le autorità che accreditano stabiliscono le modalità dell'accreditamento.

1. Le sedute delle autorità sono pubbliche nei limiti previsti dalla legislazione cantonale, dal diritto federale e dai trattati internazionali.

1. Sono pubbliche

a) le sedute del Gran Consiglio;

b) le sedute dei legislativi delle comunità di abitanti e delle comunità borghesi;

c) le discussioni e le pronunce delle autorità giudiziarie, salvo le eccezioni previste dalla legislazione.

2. Quando un preponderante interesse pubblico o privato lo richiede, tali autorità possono ordinare l'esclusione del pubblico.

1. Le altre riunioni delle autorità non sono pubbliche.

2. Se un preminente interesse pubblico o privato lo richiede, le autorità competenti possono decidere che queste riunioni siano pubbliche o consentire solo la presenza dei media.

1. Ai media e ai giornalisti accreditati vengono riservati posti durante le sedute pubbliche o private alle quali sono ammessi.

2. Le registrazioni o trasmissioni audio e video da parte dei media e dei giornalisti accreditati sono consentite, a condizione che non disturbino lo svolgimento delle deliberazioni e non contrastino con un interesse pubblico o privato prevalente. Le registrazioni o trasmissioni audio e video delle trattative e delle sentenze delle autorità giudiziarie non sono consentite in linea di principio.

1. Le autorità informano di propria iniziativa sulle loro attività, che sono di interesse per il pubblico, a meno che non vi siano interessi preponderanti contrari.

2. Le loro informazioni devono essere precise, complete, chiare e rapide.

3. Diffondono le informazioni tenendo conto della loro importanza attraverso canali adeguati.

4. Una copia delle pubblicazioni delle autorità e dei loro uffici destinate alla diffusione pubblica viene depositata al momento della loro pubblicazione presso la Mediateca Valese, la quale stabilisce le modalità amministrative per garantire la consultazione di questi documenti.

5. Le autorità cantonali tengono conto delle esigenze regionali e delle necessità legate al bilinguismo del Cantone.

1. Le autorità giudiziarie informano sui procedimenti in corso, nella misura in cui l'interesse pubblico lo giustifica. Il Tribunale cantonale pubblica regolarmente le sue decisioni anonimizzate.

1. Le autorità diffondono le loro informazioni principalmente attraverso i loro canali e tramite i media.

2. Nei limiti del possibile, tengono conto delle esigenze dei vari media e garantiscono un trattamento equo.

3. Forniscono informazioni ai media a titolo gratuito.

4. In merito ai procedimenti penali dei tribunali e ai procedimenti civili pubblici del Tribunale cantonale, i media e i giornalisti accreditati vengono informati tempestivamente su date e orari, nonché sull'ordine del giorno, che fornisce dettagli sull'oggetto dei procedimenti.

1. Ogni persona ha il diritto di accedere ai documenti ufficiali secondo le disposizioni della presente legge.

2. L'accesso ai documenti ufficiali relativi a procedimenti giudiziari, amministrativi e arbitrali pendenti è subordinato alle leggi speciali e alle norme procedurali.

3. Le disposizioni speciali di altre leggi, che designano determinate informazioni come segrete o che prevedono diritti di accesso diversi da quelli di questa sezione, rimangono riservate.

1. La richiesta di accesso ai documenti ufficiali deve essere presentata per iscritto, anche in forma elettronica, e non necessita di motivazione.

2. Deve contenere sufficienti informazioni affinché l'oggetto richiesto possa essere identificato.

3. La richiesta è rivolta all'autorità che ha emesso il documento ufficiale; se un'autorità riceve erroneamente una richiesta, deve inoltrarla immediatamente all'autorità competente.

4. Se un documento ufficiale è stato commissionato da un'autorità, essa decide sulla richiesta.

5. Se l'autorità emittente non è soggetta alla presente legge, la richiesta è rivolta all'autorità destinataria principale del documento ufficiale.

6. Se la richiesta riguarda un documento archiviato, deve essere rivolta all'archivio interessato. Se la richiesta si riferisce a un documento con un termine di protezione (Art. 43), l'archivio consulta preventivamente l'autorità competente che ha redatto il documento.

1. L'Autorità tratta la domanda con cura e rapidità, tuttavia al più tardi entro 10 giorni lavorativi dal ricevimento della stessa.

2. Questo termine può essere eccezionalmente prorogato se la domanda di accesso riguarda un gran numero di documenti o documenti complessi o difficilmente reperibili.

3. L'Autorità assiste la persona richiedente nei limiti del possibile, in particolare per poter identificare esattamente il documento ufficiale richiesto.

4. Qualora l'Autorità riceva richieste dai media, tiene conto delle loro specifiche esigenze.

1. Se un documento ufficiale contiene dati personali, questi devono essere separati dalle altre informazioni o resi anonimi, salvo nei casi in cui la persona interessata abbia divulgato direttamente tali dati personali o abbia fornito il proprio consenso per iscritto, inclusa la forma elettronica.

2. Se l'adempimento dei requisiti del paragrafo precedente richiede dall'autorità un impegno di lavoro chiaramente sproporzionato o tecnicamente impossibile, l'accesso ai documenti contenenti dati personali è disciplinato dall'articolo 22 della presente legge.

1. Salvo diverse disposizioni speciali, l'accesso ai documenti ufficiali comprende

a) la consultazione in loco;

b) la realizzazione di copie;

c) la consegna di copie nell'ambito del possibile e se lo permette la dimensione del documento.

2. L'autorità può fornire oralmente informazioni sul contenuto di un documento ufficiale, se ciò soddisfa la persona richiedente; tuttavia, l'autorità può farlo solo se si tratta di un documento accessibile secondo la presente legge.

1. L'accesso a un documento ufficiale è negato quando lo richiede un interesse pubblico o privato prevalente.

2. Un interesse pubblico prevalente sussiste quando l'accesso al documento

a) può mettere in pericolo la sicurezza dello Stato o la sicurezza pubblica;

b) può compromettere la politica estera dell'autorità;

c) può ostacolare il processo decisionale di un'autorità;

d) può compromettere l'attuazione di provvedimenti concreti da parte dell'autorità;

e) può indebolire la posizione negoziale di un'autorità.

3. Un interesse privato prevalente esiste, in particolare, quando

a) * il documento ufficiale contiene dati personali e la loro divulgazione non è consentita secondo la presente legge;

b) l'accesso rivela segreti professionali, di fabbricazione o commerciali;

c) vengono trasmesse informazioni che sono state volontariamente comunicate all'autorità da terzi e di cui l'autorità ha garantito la riservatezza.

4. L'accesso a un documento ufficiale può essere negato se la richiesta d'informazione è abusiva o se richiede all'autorità un lavoro evidentemente sproporzionato.

5. Non sono accessibili i verbali delle riunioni del Consiglio di Stato, nonché delle esecutive comunali e dell'amministrazione cittadina.

6. Il Gran Consiglio, così come le legislative comunali e dell'amministrazione cittadina, possono dichiarare inaccessibili i verbali delle loro commissioni.

7. I terzi interessati sono consultati quando l'accesso a un documento ufficiale potrebbe confliggere con un interesse privato prevalente. Possono opporsi per iscritto, anche in forma elettronica, alla divulgazione del documento entro 10 giorni dalla consultazione. Durante la procedura relativa, l'autorità non divulga il documento o i dati personali.

1. Se solo alcune parti di un documento ufficiale ai sensi dell'articolo 15 non sono accessibili, deve essere concesso l'accesso al resto del documento, a condizione che il significato o la portata non vengano distorti.

2. Se le ragioni che giustificano la non accessibilità di un documento ufficiale ai sensi dell'articolo 15 sono temporalmente limitate, l'accesso sarà concesso a partire dal momento in cui tali ragioni perdono la loro validità, senza che sia necessario presentare una nuova richiesta.

1. I dati personali possono essere trattati se esiste una base legale.

2. È richiesta una base in una legge in senso formale nei seguenti casi

a) * si tratta del trattamento di dati personali particolarmente sensibili o di un profiling;

b) * lo scopo del trattamento o le modalità di trattamento dei dati personali possono portare a un intervento grave nei diritti fondamentali della persona interessata.

3. A condizione che il trattamento non comporti particolari rischi per i diritti fondamentali della persona interessata, i dati personali possono eccezionalmente essere trattati sulla base di una legge in senso sostanziale, se una delle tre condizioni seguenti è soddisfatta

a) * l'esecuzione di un compito, chiaramente definito in una legge in senso formale, richiede necessariamente il trattamento di dati personali;

b) * il trattamento è necessario per proteggere gli interessi vitali della persona interessata o di un terzo;

c) * il trattamento riguarda dati personali chiaramente pubblicati dalla persona interessata e questa non si è opposta espressamente al loro trattamento.

1. I dati personali oggetto di trattamento devono

a) * essere trattati secondo il principio della buona fede e in modo trasparente;

b) * essere raccolti per scopi chiari, specifici e legittimi e non essere ulteriormente trattati in modo incompatibile con tali scopi;

c) * essere adeguati, pertinenti, corretti - e aggiornati se necessario -, completi e proporzionati rispetto alle finalità;

d) * essere conservati in una forma che consenta l'identificazione dell'interessato solo per il tempo necessario agli scopi per cui sono trattati;

e) * essere distrutti o resi anonimi una volta che non sono più necessari per le finalità del trattamento.

2. Il titolare del trattamento dei dati è obbligato, tenendo conto dei rischi, a progettare il trattamento dei dati personali tecnicamente e organizzativamente in modo tale da rispettare le normative sulla protezione dei dati personali in tutte le fasi del trattamento, compresa la pianificazione.

3. Il titolare del trattamento dei dati è inoltre obbligato a garantire, tramite impostazioni predefinite adeguate, che il trattamento dei dati personali sia limitato al minimo necessario per l'uso previsto, a meno che l'interessato disponga diversamente.

4. Se è richiesta il consenso dell'interessato, questo deve essere fornito volontariamente, per un caso specifico, in modo informato e inequivocabile.

1. **Il Responsabile del trattamento dei dati è tenuto a informare la persona interessata su ogni acquisizione di dati personali che la riguardano, indipendentemente dal fatto che questi siano acquisiti direttamente presso la persona interessata o tramite terzi.**

2. Alla persona interessata devono essere comunicate almeno le seguenti informazioni

a) *l'identità e i dati di contatto del Responsabile del trattamento dei dati;*

b) *la base giuridica del trattamento;*

c) *lo scopo del trattamento;*

d) *i dati personali trattati o le categorie di dati personali trattati;*

e) *i destinatari o le categorie di destinatari dei dati personali, nel caso in cui sia prevista una comunicazione dei dati personali;*

f) *i suoi diritti (art. 31 e ss.);*

g) *le conseguenze di un rifiuto della persona interessata di fornire i dati personali richiesti dall'autorità;*

h) *le informazioni necessarie per far valere i suoi diritti ai sensi di questa legge e garantire un trattamento trasparente dei dati personali;*

i) *la durata della conservazione dei dati personali o i criteri per determinare la durata della conservazione.*

2bis. **L'obbligo informativo del Responsabile del trattamento dei dati viene meno se la persona interessata è già stata informata.**

3. **Qualora i dati personali non siano acquisiti presso la persona interessata, l'informazione deve essere fornita al momento della loro registrazione o, qualora non sia prevista una registrazione, al momento della prima comunicazione dei dati personali a terzi. Il Responsabile del trattamento dei dati è esonerato dal suo obbligo informativo se:**

a) *la registrazione o la comunicazione dei dati personali è espressamente prevista dalla legge;*

b) *l'obbligo di informazione non può essere adempiuto o può essere adempiuto solo con sforzi palesemente sproporzionati.*

4. ...

1. Il titolare del trattamento dei dati può rifiutare, limitare o differire l'informazione prevista nell'articolo precedente, qualora

a) lo preveda una legge in senso formale;

b) * sia necessario per interessi prevalenti di terzi;

c) * sia necessario a causa di interessi pubblici prevalenti, in particolare per la sicurezza interna o esterna dello Stato;

d) * la concessione di informazioni possa compromettere un'indagine penale o un altro procedimento d'indagine.

2. Non appena cessa il motivo del rifiuto, della limitazione o del differimento, il titolare del trattamento dei dati è tenuto a rispettare l'obbligo d'informazione, a meno che ciò non risulti impossibile o sia possibile solo con un dispendio di lavoro sproporzionato.

1. La persona interessata deve essere espressamente informata quando una decisione basata esclusivamente su un trattamento automatizzato di dati personali produce effetti giuridici nei confronti della persona interessata o la pregiudica in modo significativo.

2. Il responsabile del trattamento dei dati offre alla persona interessata la possibilità, su richiesta scritta, anche in forma elettronica, di esporre il proprio punto di vista entro dieci giorni dalla comunicazione delle informazioni. La persona interessata può chiedere che la decisione venga riesaminata da una persona fisica.

1. Il Responsabile del trattamento dei dati e l'Incaricato del trattamento garantiscono, tramite misure tecniche e organizzative adeguate, una sicurezza dei dati personali commisurata al rischio, comprendendo, se necessario

a) * la pseudonimizzazione e la cifratura dei dati personali;

b) * la capacità di garantire su base permanente la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;

c) * la capacità di ripristinare rapidamente la disponibilità dei dati personali e l'accesso agli stessi in caso di incidente fisico o tecnico.

2. Nella valutazione del livello di sicurezza adeguato, si devono prendere in particolare considerazione i rischi associati al trattamento, in particolare per la distruzione, perdita, alterazione o divulgazione non autorizzata di dati personali, o accesso non autorizzato agli stessi, siano essi stati trasmessi, conservati o altrimenti trattati. Tali misure sono riesaminate periodicamente.

3. Il Consiglio di Stato può emanare disposizioni sui requisiti minimi per la sicurezza dei dati personali.

1. Le autorità possono comunicare a terzi i dati personali se è soddisfatta una delle seguenti tre condizioni

a) una disposizione legale lo consente;

b) * la persona interessata ha dato il suo consenso per iscritto, inclusa la forma elettronica;

c) la comunicazione è indispensabile per salvaguardare un interesse pubblico o privato preponderante.

1bis Le autorità possono, su richiesta, e quando la persona richiedente dimostra un interesse legittimo, comunicare a terzi il nome, il cognome, l'indirizzo e la data di nascita di una persona.

2. Le autorità possono comunicare a terzi dati personali particolarmente protetti se è soddisfatta una delle seguenti tre condizioni

a) una disposizione di legge in senso formale lo consente;

b) * la persona interessata ha dato il suo consenso per iscritto, inclusa la forma elettronica;

c) * la comunicazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di un terzo.

3. I dati personali e i dati personali particolarmente protetti possono essere trasmessi alle autorità su loro richiesta nei casi concreti, se la trasmissione è consentita dalla legge o se le informazioni richieste sono necessarie per il compimento dei loro compiti legali.

4. Una persona interessata, che dimostra un interesse meritevole di tutela, può presentare opposizione contro la comunicazione di determinati dati personali da parte dell'autorità.

5. L'autorità respinge la richiesta se è soddisfatta una delle seguenti condizioni

a) esiste un obbligo legale di comunicare i dati personali;

b) l'adempimento del suo compito legale sarebbe altrimenti compromesso.

1. Su richiesta scritta, inclusa la forma elettronica, il consiglio comunale può autorizzare il controllo della residenza a divulgare in modo sistematicamente ordinato il nome, il cognome, il sesso, l'indirizzo e la data di nascita a una persona fisica o giuridica privata o a un'autorità, se la persona che presenta la richiesta dimostra un interesse legittimo. Questi dati personali non possono essere utilizzati per scopi commerciali.

2. ...

3. Ogni persona può opporsi alla divulgazione dei propri dati personali ai sensi del paragrafo 1.

1. I dati personali possono essere divulgati se il destinatario è soggetto alla giurisdizione di Stati o organizzazioni che garantiscono un livello adeguato di protezione per il trasferimento previsto di dati personali.

1bis Garanzie sufficienti, in particolare contrattuali, garantiscono un adeguato livello di protezione per l'estero. Queste garanzie devono essere approvate, emesse o riconosciute dal responsabile cantonale.

2. In assenza di una protezione adeguata e di garanzie sufficienti, i dati personali possono essere divulgati all'estero esclusivamente under una delle seguenti condizioni

a) * la persona interessata ha fornito il consenso per iscritto, incluso in forma elettronica, dopo essere stata informata dei rischi associati alla mancanza di una protezione adeguata;

b) la divulgazione è essenziale per salvaguardare un interesse pubblico prevalente;

c) la divulgazione è essenziale per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

d) la divulgazione è necessaria per proteggere la vita o l'integrità fisica della persona interessata o di terzi;

e) * la divulgazione è direttamente connessa alla conclusione o all'esecuzione di un contratto

1. * tra il responsabile del trattamento dei dati e la persona interessata, oppure

2. * tra il responsabile del trattamento dei dati e il suo partner contrattuale nell'interesse della persona interessata.

f) * ...

3. ...

1. Le autorità possono trattare i dati personali per scopi non personali, in particolare per la ricerca, la pianificazione e le statistiche, se

a) * i dati personali vengono anonimizzati non appena lo scopo del trattamento lo consente;

b) * l'autorità comunica a persone private dati personali particolarmente sensibili solo in modo tale che le persone interessate non siano identificabili;

c) * il destinatario comunica i dati personali a terzi solo con il consenso dell'autorità che li ha resi noti;

d) * i risultati vengono pubblicati solo in modo tale che le persone interessate non siano identificabili.

2. Se i dati personali vengono trattati esclusivamente per scopi non personali, i principi della necessità di una base legale (Art. 17 cpv. 1), della compatibilità con lo scopo legale (Art. 18 cpv. 1 lett. c) e della comunicazione dei dati personali (Art. 22) non sono applicabili.

1. Per proteggere un interesse pubblico prevalente o un interesse privato meritevole di protezione della persona interessata, il responsabile del trattamento dei dati può limitare la divulgazione dei dati personali o subordinare la stessa a condizioni.

2. Qualora i dati personali siano protetti dal segreto professionale o d'ufficio, possono essere divulgati solo se il destinatario è soggetto a un obbligo di riservatezza equivalente.

3. Le disposizioni di legge che richiedono il consenso della persona interessata rimangono riservate.

1. Per contribuire alla sicurezza delle persone e dei beni, un'autorità può installare dispositivi di registrazione e ripresa di immagini in luoghi pubblici alle seguenti condizioni

a) una legge in senso formale lo consente;

b) * vengono adottate le misure necessarie per limitare le interferenze per la persona interessata;

c) le informazioni registrate vengono utilizzate solo per quei fini stabiliti dalla legge che introduce il sistema di sorveglianza.

2. Il pubblico deve essere informato in modo chiaro e appropriato sulla misura di sorveglianza e sull'autorità competente.

3. La durata della conservazione dei dati registrati, nonché le autorità autorizzate a visionare il materiale video, devono essere determinate nella legge speciale in base alle necessità e agli obiettivi.

1. L'installazione di dispositivi di ripresa e registrazione delle immagini nello spazio pubblico comunale per garantire la sicurezza e l'ordine pubblico richiede disposizioni adeguate in un regolamento comunale o intercomunale, adottato dal Consiglio generale o dall'Assemblea generale e omologato dal Consiglio di Stato.

2. Il cantone pubblica modelli di regolamenti a disposizione dei comuni.

3. Nel regolamento comunale devono essere specificate in particolare le persone autorizzate e debitamente giurate incaricate di visionare il materiale fotografico.

4. L'installazione di dispositivi di ripresa e registrazione delle immagini nello spazio pubblico cantonale per garantire la sicurezza e l'ordine pubblico è regolata da una legge cantonale.

1. Il responsabile del trattamento dei dati e il responsabile del trattamento devono essere in grado di dimostrare in qualsiasi momento che il trattamento viene effettuato in conformità con la presente legge.

2. Se due o più autorità stabiliscono congiuntamente le finalità e i mezzi del trattamento, esse sono responsabili congiuntamente del trattamento e devono definire in modo trasparente i rispettivi obblighi.

1. Il trattamento di dati personali può essere contrattualmente o legislativamente affidato a un responsabile del trattamento, se

a) **\*** i dati personali vengono trattati nello stesso modo in cui il titolare del trattamento dei dati sarebbe autorizzato a farlo personalmente;

b) **\*** nessun obbligo di riservatezza legale o contrattuale vieta il trasferimento.

2. Nel contratto, che deve essere redatto in forma scritta, inclusa la forma elettronica, sono definiti l'oggetto e la durata, nonché la natura e lo scopo del trattamento, la tipologia dei dati personali, le categorie di persone interessate, nonché i diritti e gli obblighi del titolare del trattamento dei dati. Tale contratto prevede che il responsabile del trattamento

a) agisca solo su istruzione del titolare del trattamento dei dati;

b) si impegni a mantenere la riservatezza;

c) cancelli tutti i dati personali alla conclusione della prestazione dei suoi servizi relativi al trattamento di dati personali, in conformità con le istruzioni del titolare del trattamento dei dati e li restituisca a quest’ultimo;

d) fornisca al titolare del trattamento dei dati tutte le informazioni necessarie per dimostrare il rispetto dei suoi obblighi.

3. Il titolare del trattamento dei dati deve assicurarsi, in particolare, che il responsabile del trattamento sia in grado di rispettare i principi specificati nell'articolo 18 e garantire la sicurezza dei dati personali ai sensi dell'articolo 21.

4. Il responsabile del trattamento può trasferire la gestione del trattamento a terzi solo con previa autorizzazione scritta, inclusa in forma elettronica, del titolare del trattamento dei dati.

5. Egli può invocare le stesse motivazioni di giustificazione del titolare del trattamento dei dati.

6. Il responsabile del trattamento tiene un registro di tutte le attività di trattamento svolte per conto del titolare del trattamento dei dati. Questo registro contiene

a) l'identità e i dati di contatto del responsabile del trattamento e del titolare del trattamento dei dati;

b) le categorie dei trattamenti effettuati per conto del titolare del trattamento dei dati;

c) i destinatari o le categorie di destinatari dei dati personali, inclusi i destinatari in paesi terzi o organizzazioni internazionali, qualora sia espressamente richiesto dal titolare del trattamento dei dati la comunicazione di dati personali;

d) le misure atte a garantire la sicurezza dei dati personali.

1. Il delegato tiene un registro delle attività di trattamento, che è a disposizione delle autorità competenti, le quali lo completano e segnalano tutte le modifiche effettuate. Questo registro è pubblico.

2. Il registro contiene per ciascuna attività di trattamento informazioni su

a) * l'identità e i recapiti del responsabile del trattamento dei dati;

b) * la base legale per il trattamento;

c) * la finalità del trattamento;

d) * le persone interessate o le categorie di persone interessate;

e) * i dati personali trattati o le categorie di dati personali trattati;

f) * i destinatari o le categorie di destinatari dei dati personali, qualora sia prevista una comunicazione di dati personali, inclusi i destinatari in paesi terzi o organizzazioni internazionali;

g) * la durata della conservazione o, se ciò non è possibile, i criteri per determinare tale durata;

h) * le misure per garantire la sicurezza dei dati personali.

3. Il Consiglio di Stato può prevedere eccezioni all'obbligo di registrazione per determinate attività di trattamento.

a) * ...

b) * ...

4. ...

1. Il responsabile del trattamento dei dati notifica al commissario senza indugio una violazione della sicurezza dei dati personali che può costituire una grave lesione dei diritti e delle libertà fondamentali degli interessati. Se ritiene che non sia necessario segnalare una violazione, documenta il motivo di tale decisione.

2. Nella notifica, indica almeno la natura della violazione della sicurezza dei dati personali, le sue conseguenze e le misure adottate o previste.

3. L'incaricato del trattamento notifica senza indugio al responsabile del trattamento dei dati una violazione della sicurezza dei dati personali.

4. Il responsabile del trattamento dei dati informa senza indugio la persona interessata, qualora ciò sia necessario per la sua tutela.

5. Il responsabile del trattamento dei dati può limitare, ritardare o rinunciare all'informazione alla persona interessata se

a) è necessario per interessi pubblici prevalenti, in particolare per la salvaguardia della sicurezza interna o esterna dello Stato, o se la notifica potrebbe compromettere un'indagine, un'inchiesta o un procedimento amministrativo o giudiziario;

b) l'informazione è impossibile o richiede uno sforzo sproporzionato;

c) l'informazione alla persona interessata può essere garantita in modo analogo tramite un annuncio pubblico;

d) è necessario per interessi prevalenti di terzi.

**1. Responsabile del trattamento dei dati**

Il responsabile del trattamento dei dati, in collaborazione con il suo delegato per la protezione dei dati, redige preliminarmente una valutazione d'impatto sulla protezione dei dati quando un trattamento pianificato può comportare un alto rischio per la personalità o i diritti fondamentali della persona interessata. Se sono previsti diversi processi di trattamento simili, può essere effettuata una valutazione congiunta.

**2. Alto rischio**

L'alto rischio deriva dalla natura, ampiezza, circostanze e finalità del trattamento. Tale situazione si verifica in particolare

a) nel trattamento su vasta scala di dati personali particolarmente sensibili;

b) nel caso di un profilo;

c) quando vengono sorvegliate sistematicamente ampie aree pubbliche.

**3. Contenuto della valutazione d'impatto**

La valutazione d'impatto contiene una descrizione del trattamento previsto, una valutazione dei rischi per la personalità o i diritti fondamentali della persona interessata, nonché le misure previste per la protezione della personalità e dei diritti fondamentali della persona interessata.

**4. Comunicazione al delegato**

Se la valutazione d'impatto sulla protezione dei dati rileva che un trattamento, nonostante le misure pianificate dal responsabile del trattamento dei dati, comporta un alto rischio per la personalità o i diritti fondamentali della persona interessata, il delegato deve essere informato preliminarmente. Il delegato deve formulare obiezioni al trattamento pianificato entro un termine di 2 mesi e proporre misure appropriate.

1. Il titolare del trattamento dei dati nomina un responsabile della protezione dei dati. Lo stesso responsabile della protezione dei dati può operare per diversi titolari del trattamento dei dati.

2. Il responsabile della protezione dei dati deve soddisfare le seguenti condizioni

a) possiede le competenze professionali necessarie;

b) non svolge attività incompatibili con i suoi compiti di responsabile della protezione dei dati.

3. Il responsabile della protezione dei dati ha in particolare i seguenti compiti

a) consiglia il titolare del trattamento dei dati;

b) promuove l'informazione e la formazione del personale;

c) contribuisce all'attuazione delle normative in materia di protezione dei dati e propone misure nel caso in cui vengano riscontrate violazioni delle normative stesse;

d) è il punto di contatto per le persone interessate e le autorità di controllo.

1. Ogni persona interessata ha il diritto, su sua richiesta, di ottenere gratuitamente la conferma in forma comprensibile del trattamento dei suoi dati personali, comprendente le seguenti informazioni

a) l'identità e i dati di contatto del responsabile del trattamento dei dati;

b) la base giuridica del trattamento;

c) lo scopo del trattamento;

d) i dati personali trattati;

e) tutte le informazioni sull'origine dei dati personali;

f) i destinatari o le categorie di destinatari dei dati personali, qualora sia prevista una divulgazione dei dati personali;

g) la durata della conservazione o, se questo non è possibile, i criteri per stabilire tale durata;

h) se applicabile, l'esistenza di una decisione automatizzata individuale e la logica su cui si basa tale decisione.

2. Nessuno può rinunciare a questo diritto in anticipo.

3. La richiesta deve essere presentata per iscritto, anche in forma elettronica, e non richiede motivazione.

4. L'autorità tratta la richiesta con cura e rapidità, comunque entro e non oltre 30 giorni dal ricevimento della stessa.

5. Questo termine può essere eccezionalmente prorogato se la richiesta riguarda l'accesso a un ampio numero di documenti o documenti complessi o difficili da ottenere.

6. Terzi interessati vengono consultati nel caso in cui l'accesso ai dati personali possa danneggiare la loro personalità. Essi possono presentare un'obiezione scritta, anche in forma elettronica, contro la divulgazione dei dati personali entro 10 giorni dalla consultazione. Durante il procedimento pertinente, l'autorità non divulga i dati personali.

1. La comunicazione di informazioni o il diritto di accesso può essere limitato o negato, in particolare

a) quando la richiesta comporterebbe un dispendio amministrativo manifestamente sproporzionato, a meno che la persona richiedente non faccia valere un interesse meritevole di tutela;

abis) * quando la richiesta è manifestamente eccessiva per il suo carattere ripetitivo;

b) * quando i dati personali di cui si richiede l’accesso non vengono trattati in maniera personalizzata;

c) quando un prevalente interesse pubblico o un interesse privato meritevole di tutela richieda una limitazione.

2. Il responsabile del trattamento dei dati deve indicare per iscritto, inclusa la forma elettronica, i motivi per i quali limita o nega l’accesso.

1. Ogni persona interessata può richiedere al responsabile del trattamento dei dati quanto segue

a) * la rettifica o la cancellazione dei dati personali errati;

b) * la cessazione di un trattamento illecito;

c) * l'eliminazione degli effetti di un trattamento illecito;

d) * l'accertamento del carattere illecito di un trattamento.

2. La persona richiedente deve indicare i fatti e le ragioni su cui si basa la sua richiesta e specificare le prove che intende produrre. I mezzi di prova in suo possesso devono essere allegati alla richiesta.

3. Se il responsabile del trattamento non è in grado di dimostrare immediatamente l'esattezza dei dati personali contestati, la persona interessata può richiedere che venga fatta menzione del fatto che i dati personali sono contestati e può opporsi alla divulgazione secondo l'articolo 22 comma 5.

3bis Anziché cancellare o distruggere i dati personali, il responsabile del trattamento limita il trattamento quando

a) l'esattezza dei dati personali è contestata dalla persona interessata e non è possibile stabilire né l'esattezza né l'inesattezza;

b) è necessario a causa di prevalenti interessi di terze parti;

c) è necessario per prevalenti interessi pubblici;

d) la cancellazione o distruzione dei dati personali potrebbe pregiudicare un'indagine, un'inchiesta o un procedimento amministrativo o giudiziario.

3ter Qualora risulti che dati personali inesatti siano stati comunicati o che dati personali siano stati divulgati illegalmente, il destinatario ne viene informato senza indugio. Deve rettificare o cancellare i dati personali inesatti.

3quater Il comma 1 non si applica se il responsabile del trattamento può dimostrare che ci sono motivi legittimi per il trattamento che prevalgono sugli interessi nonché sui diritti fondamentali e le libertà fondamentali della persona interessata.

4. ...

1. La persona interessata, che dimostra un legittimo interesse meritevole di tutela, può in qualsiasi momento opporsi al trattamento dei dati personali che la riguardano.

2. ...

1. La vigilanza sull'applicazione della legislazione riguardante il principio di trasparenza e la protezione dei dati personali spetta all'autorità di vigilanza, composta da due enti indipendenti: il Commissario per la protezione dei dati e la trasparenza (il Commissario) e la Commissione cantonale per la protezione dei dati e la trasparenza (la Commissione). L'autorità di vigilanza esercita la sua sorveglianza anche nei comuni. Essa è sottoposta alla supervisione del Gran Consiglio.

2. Il Commissario, nonché il Presidente e i membri della Commissione, sono nominati dal Gran Consiglio. Essi sono vincolati al segreto d'ufficio.

3. Essi esercitano le loro funzioni in modo indipendente e imparziale, senza ricevere o sollecitare istruzioni da un'autorità o da terzi.

4. Il Commissario e la Commissione dispongono dei mezzi necessari e, in particolare, di un proprio bilancio. Entrambi i progetti di bilancio vengono sottoposti ogni anno separatamente al Gran Consiglio, tramite il Consiglio di Stato, che determina l'entità del bilancio globale nell'ambito dell'approvazione del bilancio statale. I conti vengono presentati all'ispettorato finanziario cantonale per il controllo.

5. Per ogni esercizio finanziario, il Commissario e la Commissione presentano un rapporto annuale al Consiglio di Stato e al Gran Consiglio, redatto in entrambe le lingue ufficiali. Il rapporto viene pubblicato. Nell'ambito del loro rapporto annuale, il Commissario e la Commissione presentano il conto dell'anno precedente.

1. Il Delegato è eletto per una durata di 4 anni. Il mandato è rinnovabile. Egli può richiedere, con un preavviso di 6 mesi per la fine di un mese, di essere esonerato dalle sue funzioni dal Gran Consiglio.

1bis Il Delegato è eletto dal Gran Consiglio su proposta della Commissione. La posizione viene bandita tramite concorso pubblico. La Commissione definisce la procedura.

2. Il Gran Consiglio può decidere, previo parere della Commissione, di sollevare il Delegato dalle sue funzioni nei seguenti casi

a) è permanentemente inabile a svolgere i suoi compiti;

b) ha violato intenzionalmente o per grave negligenza i suoi doveri di servizio.

3. Il Delegato assume il suo personale e garantisce un servizio di reperibilità. Il Delegato assicura un'adeguata rappresentanza delle due lingue ufficiali. Il Delegato è amministrativamente collegato alla Cancelleria di Stato.

4. Il Delegato non può svolgere un'attività lavorativa aggiuntiva, né ricoprire un incarico presso la Confederazione o un Cantone, né esercitare un mandato elettivo federale, cantonale o comunale, né operare come membro della direzione, del consiglio di amministrazione, dell'ente di vigilanza o dell'ufficio di revisione di un'impresa commerciale. Il Consiglio di Stato può autorizzare il Delegato a svolgere un'attività lavorativa accessoria, purché ciò non comprometta l'esercizio della funzione, l’indipendenza e la reputazione. La decisione viene pubblicata nel bollettino ufficiale.

5. I documenti scritti ed altri documenti che il Delegato crea nell'ambito della sua attività appartengono allo Stato.

1. In caso di impedimento del delegato, l'ufficio del Gran Consiglio può, su proposta della commissione, designare una persona che eserciti l'incarico ad interim.

1. Il Delegato

a) * controlla d'ufficio l'applicazione delle disposizioni in materia di protezione dei dati e di principio di pubblicità; a tal fine, può effettuare in qualsiasi momento verifiche presso le autorità e, se necessario, avviare un'indagine contro un'autorità se i risultati delle verifiche o delle indicazioni suggeriscono che un trattamento possa contravvenire le disposizioni sulla protezione dei dati e sul principio di pubblicità;

b) * consiglia le autorità sull'applicazione delle disposizioni relative alla protezione dei dati e al principio di pubblicità e fornisce informazioni ai privati sui loro diritti;

bbis) * partecipa alla formazione dei comuni e dei delegati alla protezione dei dati nel settore della protezione dei dati e del principio di pubblicità;

c) * esamina ogni denuncia che gli perviene relativa a violazioni della presente legge e delle sue disposizioni esecutive e informa l'autore della denuncia sui passi presi e sull'esito di un'eventuale indagine;

d) * raccomanda all'autorità, qualora si riscontri una violazione delle norme sulla protezione dei dati personali, di modificare o interrompere il trattamento e può sottoporre la questione alla decisione della commissione, che può essere accompagnata da sanzioni ai sensi dell'articolo 292 del Codice Penale;

e) * agisce come mediatore tra le autorità e i privati secondo l'articolo 53;

f) * assicura che la comunicazione transfrontaliera di dati personali avvenga in un contesto in cui siano garantiti i diritti della persona interessata e approva le garanzie menzionate nell'articolo 25 paragrafo 2;

g) * ...

h) * esprime pareri su progetti di decreti che riguardano la protezione dei dati e il principio di pubblicità, su misure che prevedono il trattamento di dati personali o in altri casi previsti dalla legge;

i) * tiene un registro delle attività di trattamento e delle segnalazioni di violazioni della sicurezza dei dati personali ai sensi degli articoli 30 e 30a;

j) * propone misure adeguate quando viene consultato in caso di una valutazione d'impatto sulla protezione dei dati per un trattamento che potrebbe comportare un rischio elevato per la personalità o i diritti fondamentali della persona interessata ai sensi dell'articolo 30b;

k) * presenta ricorso secondo l'articolo 56;

l) * pubblica il suo rapporto di attività ai sensi dell'articolo 35 paragrafo 5;

m) * svolge altri compiti assegnatigli dalla legge.

2. Il Delegato può richiedere documenti, ottenere informazioni e farsi dimostrare i trattamenti di dati personali. Le autorità interessate sono obbligate a collaborare nell'accertamento dei fatti. Il segreto d'ufficio non può essergli opposto.

3. ...

4. ...

1. Il Commissario esercita le sue funzioni in modo indipendente, senza ricevere o richiedere istruzioni da autorità o terzi. Egli è vincolato solo alla legge e alla supervisione del Gran Consiglio.

2. Determina autonomamente l'organizzazione per l'adempimento dei suoi compiti.

3. Il Cantone mette a disposizione del Commissario locali permanenti.

4. Salvo quanto diversamente previsto dal presente legge, i rapporti di lavoro del Commissario e dei suoi collaboratori sono disciplinati dalla legge sul personale dello Stato del Vallese (kGPers).

5. Il Commissario non è soggetto al controllo del personale previsto negli articoli 14 e seguenti del regolamento sul personale dello Stato del Vallese (kVPers).

1. Il Rappresentante è tenuto, nell'esercizio delle sue funzioni, a collaborare con le autorità cantonali, federali ed estere preposte alla protezione dei dati e alla trasparenza.

2. Nel quadro di tale collaborazione, il Rappresentante può scambiare informazioni o dati personali con un'altra autorità di protezione dei dati per adempiere ai rispettivi compiti legali nel settore della protezione dei dati, a condizione che siano soddisfatte le seguenti condizioni

a) la reciprocità del mutuo aiuto è garantita;

b) le informazioni e i dati personali verranno utilizzati esclusivamente per il procedimento relativo alla protezione dei dati su cui si basa la richiesta di collaborazione;

c) l'autorità ricevente si impegna a rispettare i segreti professionali, nonché i segreti commerciali e di fabbricazione;

d) le informazioni e i dati personali vengono comunicati a terzi solo se l'autorità che li ha trasmessi ha fornito un'autorizzazione preliminare;

e) l'autorità ricevente si impegna a rispettare le imposizioni e le limitazioni poste dall'autorità che le ha trasmesso le informazioni e i dati personali.

3. Per motivare la propria richiesta o per rispondere a una richiesta, il Rappresentante può fornire in particolare le seguenti indicazioni

a) il nome dell'autorità competente per il trattamento, del responsabile del trattamento o di altre terze parti che partecipano al trattamento;

b) le categorie delle persone interessate;

c) l'identità delle persone interessate, se la loro comunicazione è indispensabile e le persone hanno dato il loro consenso affinché il Rappresentante o un'altra autorità competente per la protezione dei dati personali possa adempiere ai propri compiti legali;

d) i dati personali trattati o le categorie di dati personali trattati;

e) lo scopo del trattamento;

f) i destinatari o le categorie di destinatari;

g) le misure tecniche e organizzative.

4. Prima che il Rappresentante comunichi a un'altra autorità di protezione dei dati informazioni che potrebbero contenere segreti professionali, commerciali o di fabbricazione, informa le persone interessate, detentrici di tali segreti, e le invita a presentare osservazioni, a meno che ciò non sia possibile o richieda uno sforzo sproporzionato.

1. La Commissione è composta da 5 membri, tra cui almeno 2 giuristi e un esperto di informatica, nominati per la durata di 4 anni dal Gran Consiglio sulla base di una proposta e di un rapporto del Consiglio di Stato. La nomina è rinnovabile. I membri della Commissione non possono essere membri del Gran Consiglio. Le altre attività dei membri della Commissione devono essere compatibili con la loro funzione. La Commissione è amministrativamente annessa alla Cancelleria dello Stato.

2. La Commissione si riunisce almeno una volta all'anno e ulteriormente secondo i casi da trattare. Può deliberare validamente in presenza di almeno 3 membri.

3. In caso di necessità, la Commissione può avvalersi di esperti esterni.

4. Il Consiglio di Stato stabilisce l'indennità dei membri della Commissione.

5. La Commissione redige e pubblica un regolamento sulla propria organizzazione e funzionamento.

1. La Commissione decide sui casi in cui è adita.

a) * ...

b) * ...

c) * ...

2. La Commissione dispone degli stessi poteri d'indagine del Commissario ai sensi dell'articolo 37 comma 2.

3. Può in particolare

a) informare un'autorità che le elaborazioni previste potrebbero violare la presente legge;

b) ordinare che un'autorità metta le elaborazioni in conformità con la presente legge, se necessario in modo specifico e entro un termine determinato, in particolare ordinando la rettifica o la cancellazione totale o parziale dei dati personali;

c) limitare o vietare temporaneamente o definitivamente un'elaborazione.

4. Pubblica il suo rapporto di attività in conformità con l'articolo 35 comma 5.

1. Le autorità, i loro membri nonché i dipendenti pubblici e impiegati da esse dipendenti devono gestire e conservare i documenti ufficiali in modo ordinato.

2. Ogni autorità regola le modalità di amministrazione, classificazione e conservazione in stretta collaborazione e in accordo con l'archivio interessato.

1. Le autorità devono offrire all'archivio competente i documenti ufficiali che non sono più utili per la gestione delle attività correnti, a meno che non siano tenuti a conservare tali documenti. Sono fatte salve le disposizioni della legislazione speciale.

2. L'archivio valuta il valore archivistico dei documenti e decide la loro conservazione definitiva o distruzione in stretta collaborazione con le autorità interessate.

3. Le autorità interessate devono distruggere i dati personali che gli archivi hanno ritenuto non degni di essere archiviati, salvo che tali dati

a) siano stati anonimizzati;

b) debbano essere conservati per motivi di prova o di sicurezza o per la tutela degli interessi legittimi della persona interessata.

1. **Documenti che, secondo la presente legge, erano già accessibili al pubblico prima dell'archiviazione, rimangono tali anche successivamente, e ciò alle condizioni degli articoli 12 a 16. Gli altri documenti archiviati diventano accessibili al pubblico 30 anni dopo la loro creazione, a meno che non sussista un interesse pubblico o privato predominante contrariamente.**

2. **I documenti che contengono dati personali particolarmente degni di protezione o dati risultanti dal profilazione sono accessibili al pubblico non prima di 10 anni dopo la morte della persona interessata. Se la data del decesso non è conosciuta, il periodo di protezione scade 100 anni dopo la chiusura del dossier.**

3. **I documenti archiviati possono essere consultati in qualsiasi momento dall'autorità da cui provengono e dalla persona interessata.**

1. L'accesso ai documenti archiviati può essere limitato o negato se potrebbe essere messo in pericolo un interesse pubblico o privato prevalente.

2. Inoltre, l'accesso ai documenti originali può essere limitato o negato se ciò è necessario per garantire la loro conservazione.

3. Restano ferme le limitazioni sulla base di altre leggi.

1. Gli archivi possono, su richiesta motivata e previa consultazione dell'autorità da cui provengono i documenti in questione, consentire la consultazione dei documenti già prima della scadenza dei termini di protezione stabiliti nell'articolo 43 del presente legge, qualora ciò sia giustificato da motivi scientifici o da un preminente interesse pubblico o privato.

1. In caso di controversie relative all'accesso ai documenti archiviati, si applicano gli articoli da 52 a 56 della presente legge.

1. L'organizzazione degli archivi è regolata dalla legislazione speciale.

2. Tutti gli archivi ai quali si applica la presente legge sono sottoposti alla sorveglianza dell'Archivio di Stato del Vallese, che a tal fine può emanare disposizioni.

1. I terzi interessati vengono consultati quando l'accesso a un documento ufficiale o a dati personali potrebbe contrastare con un preminente interesse privato ai sensi dell'articolo 15.

2. Questi possono, entro 10 giorni dalla consultazione, presentare opposizione scritta, anche in forma elettronica, contro la divulgazione del documento.

3. Durante la procedura di opposizione, l'autorità non divulga il documento o i dati personali.

1. Se un'autorità intende non dare seguito a una richiesta sulla base di questa legge, essa deve informare le persone interessate. Contestualmente, deve avvisarle della possibilità di richiedere l'apertura di una procedura di mediazione presso il delegato.

1. ...

1bis In caso di dissensi derivanti da una richiesta basata sulla presente legge, l'autorità, la persona richiedente o il terzo coinvolto possono richiedere una mediazione al commissario. A tal fine, deve essere presentata una breve richiesta scritta con prove documentali.

2. ...

2bis Il commissario cerca di trovare un compromesso tra gli interessi sostenuti dall'autorità, dalla persona richiedente e dal terzo coinvolto. Le autorità coinvolte sono tenute a collaborare nell'accertamento dei fatti.

2ter Il commissario può condurre un incontro di mediazione. Se una delle parti non si presenta, la mediazione è considerata fallita.

3. Se la mediazione ha successo, il procedimento è considerato concluso. In caso contrario, il commissario fornirà una raccomandazione scritta alle parti coinvolte nel procedimento di mediazione entro 10 giorni dal fallimento della mediazione.

4. La riservatezza del procedimento è garantita.

1. Se la mediazione fallisce o se l'accordo raggiunto non viene rispettato, l'autorità, la persona richiedente, il terzo interessato o il rappresentante possono rivolgersi alla commissione.

2. Prima della decisione, la commissione concede loro il diritto di essere ascoltati.

1. Salvo disposizioni di legge contrarie, l'accesso ai documenti ufficiali e ai dati personali è gratuito.

2. Può essere imposta una tassa se la risposta a una richiesta e/o una mediazione comportano un grande impegno di lavoro o se una richiesta viene rinnovata in modo improprio. Il Consiglio di Stato stabilisce i casi in cui può essere imposta una tassa e determina la tariffa.

3. ...

4. La legge relativa alla tariffa delle spese e delle indennità davanti alle autorità giudiziarie o amministrative è applicabile per analogia.

1. Le decisioni della Commissione possono essere impugnate mediante ricorso dinanzi al Tribunale Cantonale.

2. Il mandatario può presentare ricorso presso tutte le autorità giurisdizionali contro qualsiasi decisione della Commissione o dell'autorità che applica la presente legge.

3. Il procedimento è integrato dalla legge sul procedimento amministrativo e sulla giurisdizione amministrativa (VVRG).

4. Una richiesta di ricusazione del mandatario o di un membro della Commissione è esaminata dal Tribunale Cantonale. Se la questione riguarda il Tribunale Cantonale, è competente il Gran Consiglio per l'esame della richiesta di ricusazione. Il Gran Consiglio stabilisce le modalità.

1. Il presente articolo disciplina il trattamento dei dati personali da parte delle autorità ai fini della prevenzione, dell'accertamento e della perseguimento di reati o dell'esecuzione delle pene, inclusa la protezione e la difesa da pericoli per la sicurezza pubblica

a) nel quadro dell'applicazione dell'acquis di Schengen;

b) nel quadro dell'applicazione di trattati internazionali conclusi con l'Unione europea o con stati legati alla Svizzera tramite uno degli accordi di associazione a Schengen (Stati Schengen), e che fanno riferimento alla direttiva (UE) 2016/680 per quanto riguarda la protezione dei dati.

2. La persona interessata ha inoltre il diritto

a) di proporre ricorso all’Incaricato, affinché questi svolga tutti gli accertamenti necessari o, nei seguenti casi, effettui un esame, se

1. il responsabile del trattamento dei dati rinvia o limita la fornitura delle informazioni ai sensi dell'articolo 19a,

2. il responsabile del trattamento dei dati limita o rifiuta l'accesso ai sensi dell'articolo 32,

3. il responsabile del trattamento dei dati rifiuta di rettificare o cancellare i dati personali o di limitare il trattamento ai sensi dell'articolo 33;

b) di presentare direttamente ricorso al tribunale cantonale contro una decisione secondo la presente legge.

1. Il Consiglio di Stato adotta le disposizioni necessarie per l'esecuzione di questa legge mediante regolamento.

1. Tutte le disposizioni in contrasto con il presente legge sono abrogate, in particolare

a) la legge sulla protezione dei dati personali del 28 giugno 1984;

b) l'articolo 31 della legge sulla promozione della cultura del 15 novembre 1996.

1. La presente legge è soggetta a referendum facoltativo.

2. Il Consiglio di Stato determina la data della sua entrata in vigore.