Accordo intercantonale o interautorità sullo scambio di dati per l'esercizio di sistemi di situazione e di analisi nel settore della criminalità seriale - Oggetto e scopo

1. L'accordo mira a combattere in modo efficiente la criminalità seriale attraverso la creazione e il funzionamento di banche dati intercantonali o interistituzionali e consente lo scambio di dati intercantonali o interistituzionali in questo ambito.

2. L'accordo persegue l'obiettivo di prevenire e risolvere crimini e delitti seriali e di identificare la presunta criminalità o le persone sospette. A tale scopo, i partner dell'accordo coinvolti nelle rispettive banche dati (di seguito denominati partecipanti) scambiano in particolare dati di natura poliziesca tramite banche dati comuni ai sensi dell'articolo 8 di questo accordo.

3. Le analisi servono ai destinatari per creare scenari di situazione e per scopi investigativi.

4. I partner dell'accordo possono creare e gestire congiuntamente banche dati corrispondenti allo scopo dell'accordo e scambiare o trasferire dati, inclusi dati particolarmente degni di protezione.

1. Per ogni banca dati comune ai sensi del presente accordo, verrà creato un regolamento operativo separato. Ogni parte dell'accordo è libera di partecipare alla banca dati comune e allo scambio di dati approvando il regolamento operativo.

2. Le disposizioni del presente accordo sono considerate principi guida e saranno attuate specificamente per ogni banca dati comune in un proprio regolamento operativo.

1. L'organo di vigilanza intercantonale esercita la sorveglianza sul rispetto del presente accordo.

2. Si compone di un rappresentante o una rappresentante dei governi delle parti contraenti dell'accordo ovvero del politico responsabile dell'autorità federale.

3. Rende periodicamente rapporto ai governi cantonali delle parti contraenti ovvero alla rispettiva autorità federale competente. Nella misura in cui il diritto di una parte contraente lo preveda, il rapporto contiene anche una valutazione delle singole banche dati.

1. Viene istituito un comitato direttivo, che si auto-costituisce. Ciascuna parte dell'accordo nomina la persona responsabile. Al comitato direttivo compete in particolare

a. la gestione strategica e l'attuazione del presente accordo;

b. la ricezione delle domande di adesione e delle disdette relative al presente accordo;

c. la risoluzione delle controversie. Per casi particolari, può nominare un tribunale arbitrale indipendente.

2. Il comitato direttivo emana i regolamenti operativi conformemente all'Articolo 7, rimanendo riservata esclusivamente ai partecipanti la determinazione del criterio di ripartizione secondo l'Articolo 14.

1. La gestione della rispettiva banca dati è assicurata da un ente centrale, che agisce eventualmente come licenziatario.

2. L'ente centrale è supportato nell'operazione da un ufficio periferico di ciascun altro partecipante.

3. L'ente centrale e gli uffici periferici sono responsabili dell'elaborazione dei dati nel loro ambito di competenza e dei dati ricevuti da terzi.

4. Ogni partecipante nomina espressamente i dipendenti responsabili per lo scambio di dati presso l'ente centrale e gli uffici periferici e comunica tali nominativi alla centrale.

1. La responsabilità per il rispetto della protezione dei dati e la garanzia della sicurezza dei dati è attribuita al comandante di polizia o alla comandante di polizia dell'ufficio centrale.

2. Gli uffici centrali e periferici garantiscono che i loro dati siano legittimi e corretti. Ulteriori dettagli sono disciplinati dal regolamento operativo.

1. Per ogni banca dati gestita congiuntamente ai sensi del presente accordo, deve essere emanato un corrispondente regolamento operativo. Il regolamento operativo deve essere approvato da tutti i partecipanti prima dell'adesione a una banca dati.

2. Tenendo conto dei principi definiti nel presente accordo, il regolamento operativo stabilisce in particolare per ogni banca dati le modalità relative a

a. Scopo e contenuto della rispettiva banca dati;

b. Diritti di accesso alla rispettiva banca dati;

c. Garanzia della legalità e correttezza dei dati;

d. Il criterio di ripartizione applicabile secondo l'articolo 14;

e. Conseguenze finanziarie dell'uscita di un partecipante dalla banca dati e la distribuzione di eventuali costi di liquidazione secondo l'articolo 16, comma 2;

f. Responsabilità reciproca dei partecipanti nei rapporti interni per danni derivanti da trattamento illegittimo dei dati o mancanza di diligenza;

g. Cancellazione dei dati secondo l'articolo 13 e 16.

1. I partecipanti trattano nei database comuni esclusivamente dati raccolti e trasmessi legittimamente da autorità di polizia comunali, cantonali, federali o da altre organizzazioni partner nazionali o internazionali.

2. Nei database possono essere trattati i seguenti dati

a. Informazioni sull'evento e sul luogo dell'evento;

b. Informazioni sul modus operandi e sui mezzi del reato;

c. Informazioni sulla paternità nota e sconosciuta e sulle persone sospette: nome, cognome, data di nascita, genere, alias, nazionalità, descrizione, foto, numeri di identificazione di documenti ufficiali, numeri di passaporto o di identificazione personale, aziende, numeri di telefono, indirizzi, indirizzi IP, URI, indirizzi e-mail, ulteriori informazioni sulle tecnologie dell'informazione e della comunicazione utilizzate da esse, identificativi nei social media e nei giochi (pseudonimi, ecc.), dati di registrazione e accesso (inclusi dati biometrici) per account e modi operandi preferiti;

d. Informazioni su persone fisiche e giuridiche danneggiate: nome, cognome, data di nascita e genere oppure ragione sociale e sede;

e. Informazioni sugli oggetti del reato;

f. Informazioni sui veicoli che potrebbero essere collegati all'evento;

g. Informazioni sui collegamenti tra eventi (collegamenti situazionali e basati su tracce materiali o elettroniche);

h. Immagini dell'evento;

i. Fonti di informazione;

j. Numeri di controllo del processo ai sensi dell'articolo 8 comma 3 della legge sui profili del DNA;

k. Informazioni sui mezzi di pagamento e flussi di denaro;

l. Dati procedurali.

1. I partecipanti sono autorizzati a scambiare reciprocamente i dati elencati nell'Articolo 8 paragrafo 2, conformemente ai principi dell'Articolo 8 paragrafo 1, a memorizzarli in un database centrale e a valutarli elettronicamente.

2. La responsabilità esclusiva della memorizzazione fisica dei dati spetta al rispettivo ufficio centrale.

1. L'accesso al rispettivo database è riservato esclusivamente a persone particolarmente formate e designate della sede centrale e delle filiali, in conformità all'Articolo 5, paragrafo 4.

2. Altri dipendenti dei partecipanti ricevono conoscenza del contenuto del database solo indirettamente, in particolare sotto forma di segnalazioni, analisi e relazioni, al fine di svolgere i loro compiti.

3. La sede centrale e le filiali possono modificare solo i dati da loro forniti. Hanno un diritto di lettura per i dati delle altre filiali e della sede centrale.

4. La gestione delle autorizzazioni di accesso è effettuata dalla sede centrale.

1. Applicabile è la legge del cantone di sede dell'ufficio centrale. Questo determina la competenza dell'autorità di controllo della protezione dei dati.

2. È fatta salva la legittimità delle singole raccolte di dati. Questa si determina in base alla legge dell'autorità che ha registrato o fatto registrare i dati.

1. Il diritto di informazione, accesso e rettifica è disciplinato dal Codice di procedura penale svizzero e dalla normativa sulla protezione dei dati del cantone di sede dell'ufficio centrale.

2. L'ufficio centrale fornisce le informazioni o dispone la rettifica o la cancellazione dei dati pertinenti previa consultazione con l'autorità che ha registrato i dati o ha fatto registrare i dati.

3. L'accesso può essere limitato, rinviato o rifiutato in base ai motivi di restrizione previsti dalla legge cantonale del cantone di sede dell'ufficio centrale o in base ai motivi di restrizione previsti a livello federale.

1. I dati raccolti vengono cancellati in conformità ai seguenti principi

a. I record dei dati vengono cancellati non appena non risultino più necessari per l'elaborazione, ma al più tardi dopo 10 anni.

b. Il momento determinante per l'inizio del decorso del termine è l'ultimo incremento di dati relativo all'ultimo evento registrato.

c. I dati relativi a una persona vengono cancellati d'ufficio non appena il sospetto nei suoi confronti di partecipazione a reati ai sensi dell'articolo 1 possa essere eliminato in modo convincente.

d. Durante l'esecuzione di una pena o di una misura stazionaria e durante una collocazione civile, il decorso del termine è sospeso.

2. I dati relativi alle persone danneggiate vengono cancellati d'ufficio o anonimizzati dall'ufficio centrale, indipendentemente dai termini di cui al comma 1, non appena lo scopo dell'elaborazione lo consente.

1. Ogni partecipante sostiene i propri costi infrastrutturali e di licenza.

2. I costi per l'operatività dell'ufficio centrale e di sorveglianza sulla protezione dei dati sono ripartiti tra i partecipanti. Il criterio di ripartizione applicabile dipende dal rispettivo database. I possibili criteri di ripartizione sono, in modo definitivo

a. Ripartizione proporzionale analoga agli articoli 11 e 12 dell'accordo tra la Confederazione e i cantoni sull'armonizzazione dell'informatica di polizia in Svizzera del 10 novembre 2011,

b. Numero di partecipanti;

c. Popolazione residente permanente dei partecipanti;

d. Quantità di dati.

3. Il criterio di ripartizione di cui al comma 2 lettere c e d può essere integrato con un contributo minimo che copre al massimo il 40% del costo totale. Questo sarà distribuito equamente tra i partecipanti.

4. Il regolamento operativo definisce il criterio di ripartizione applicabile. L'ufficio centrale invia ai partecipanti il rendiconto annuale dei costi.

1. Il regolamento operativo può essere disdetto per iscritto con un preavviso di sei mesi alla fine di un anno solare. La disdetta deve essere indirizzata per iscritto al comitato direttivo.

2. Con l'entrata in vigore della disdetta, il precedente partecipante perde il diritto di utilizzare il database comune. Allo stesso tempo, viene meno il suo obbligo di contribuzione ai costi ai sensi dell'articolo 14.

3. Un rimborso per spese materiali e di personale sostenute dal partecipante uscente è generalmente escluso. Le ulteriori disposizioni sono disciplinate dal rispettivo regolamento operativo.

1. I dati immessi dal partecipante uscente fino a quel momento vengono cancellati dal database, purché non siano associati a un evento registrato da un altro partecipante.

2. In caso di scioglimento totale di un database, i dati vengono eliminati. Eventuali costi di liquidazione devono essere sostenuti dai partecipanti secondo la chiave di distribuzione stabilita nel regolamento operativo.

1. Tutti i cantoni o le idonee autorità federali possono aderire all'accordo in qualsiasi momento. L'adesione diventa immediatamente efficace.

2. Ogni parte dell'accordo può recedere dalla sua adesione rispettando un termine di preavviso di sei mesi alla fine di un anno solare.

3. La richiesta di adesione, così come la disdetta, devono essere presentate per iscritto al comitato direttivo.

1. L'accordo entra in vigore non appena almeno due delle parti contraenti vi abbiano aderito e, se necessario, sia stato pubblicato nella loro raccolta di leggi.

2. Le modifiche all'accordo richiedono il consenso di tutti i contraenti.

1. Il comitato direttivo informa la Cancelleria federale riguardo al presente accordo. La procedura si conforma all'articolo 270 dell'ordinanza sull'organizzazione del governo e dell'amministrazione.

2. Il comitato direttivo informa l'organo di vigilanza intercantonale sui regolamenti operativi emanati in base all'accordo, sulle banche dati comuni e su eventuali modifiche.