Sezione: Termini (RDV)

1. In questo regolamento si intende per

a) dati gestiti: dati personali che, durante l'utilizzo dell'infrastruttura elettronica del Cantone, vengono registrati e regolarmente utilizzati, valutati o deliberatamente eliminati;

b) dati non gestiti: dati personali che, durante l'utilizzo dell'infrastruttura elettronica del Cantone, vengono registrati ma non o non regolarmente utilizzati, valutati o deliberatamente eliminati;

c) operatore: l'entità incaricata della gestione tecnica dell'infrastruttura elettronica del Cantone;

d) autorità responsabile: l'autorità responsabile della protezione dei dati.

1. L'accesso ai dati gestiti è consentito solo a

a l'autorità competente,

b l'operatore e le entità previste in un concetto ISDS conforme alle norme sulla sicurezza delle informazioni e la protezione dei dati (ISDS), a condizione che l'autorità competente abbia rilasciato un incarico o prestato consenso.

2. L'accesso ai dati non gestiti è consentito solo all'autorità che utilizza direttamente i dispositivi sui quali tali dati vengono registrati.

1. I dati devono essere conservati in modo sicuro conformemente alle disposizioni sull'ISDS.

1. Nella misura in cui lo richieda lo scopo dell'elaborazione, i dati gestiti possono essere conservati al massimo come segue

a Dati sull'uso dell'infrastruttura elettronica ai sensi dell'articolo 12c capoverso 1 lettera a PG: 2 anni;

b Dati sugli orari di lavoro del personale ai sensi dell'articolo 12c capoverso 1 lettera b PG: 5 anni;

c Dati dei sistemi di controllo degli accessi, delle stanze e delle aree degli edifici e impianti del Cantone e dei suoi istituti secondo l'articolo 12c capoverso 1 lettera c PG: 3 anni.

d Copie di sicurezza ai sensi dell'articolo 12c capoverso 2 PG: fino all'archiviazione delle informazioni sottostanti; se queste non sono degne di archiviazione: 2 anni;

2. Devono essere distrutti al più tardi tre mesi dopo il completamento dell'elaborazione o dopo la scadenza dei termini di conservazione di cui al capoverso 1.

3. Il Consiglio di stato può, in casi particolari, decidere termini di conservazione più lunghi per determinate categorie di dati sull'uso dell'infrastruttura elettronica (cap. 1 lett. b) per ragioni di sicurezza delle informazioni e dei servizi. La direzione dell'amministrazione della giustizia può decidere questo per i dati elaborati con applicazioni specifiche delle autorità giudiziarie e della procura.

1. Per i dati non gestiti, la durata di conservazione è determinata dalla capacità di memorizzazione del dispositivo su cui i dati sono registrati, a meno che non sia possibile garantire la loro rapida distruzione automatica dopo l'uso tramite misure tecniche.

2. I dati non gestiti devono essere distrutti in modo irreversibile dall'autorità secondo l'articolo 2, comma 2, al più tardi al momento del trasferimento o dello smaltimento del dispositivo.

1. Responsabile della custodia sicura e della distruzione tempestiva dei dati è

a) per i dati gestiti: l'autorità responsabile e, su incarico o con il consenso dell'autorità responsabile, l'operatore e le entità previste in un concetto ISDS,

b) per i dati non gestiti: l'autorità secondo l'articolo 2 paragrafo 2.

1. Le persone incaricate di lavori tecnici quali la manutenzione o il mantenimento dell'infrastruttura elettronica possono trattare i dati solo nella misura in cui ciò sia necessario per l'adempimento di tali compiti.

2. La sicurezza delle informazioni deve rimanere garantita.

Articolo 1: L’Autorità Responsabile

L’autorità responsabile e, per suo conto o con il suo consenso, l’operatore e gli enti previsti in un concetto ISDS non possono, per i fini previsti dalla legge, esaminare i dati gestiti di propria iniziativa in modo non personale.

L'autorità di cui all'articolo 2, paragrafo 2, non può esaminare né far esaminare dati non gestiti in modo non personale per i fini previsti dalla legge.

Essi possono effettuare tali esami senza limiti di tempo e materia.

1. L'autorità responsabile e, per suo conto o con il suo consenso, l'operatore e le entità previste in un concetto ISDS possono effettuare un'analisi a campione dei dati gestiti per scopi previsti dalla legge in modo personale ma non nominativo.

2. L'autorità ai sensi dell'articolo 2, paragrafo 2, può effettuare o far effettuare un'analisi a campione dei dati non gestiti per gli scopi previsti dalla legge in modo personale ma non nominativo.

1. La valutazione nominativa di dati trattati o non trattati a causa di sospetto di abuso deve essere effettuata o disposta dall'autorità per cui lavora l'utente dell'infrastruttura elettronica.

2. Si verifica un abuso dell'infrastruttura elettronica quando il tipo o l'entità dell'uso violano le direttive dell'autorità o le disposizioni legislative.

3. Se la persona interessata non acconsente a tale valutazione, la direzione dell'autorità deve autorizzare la valutazione.

1. L'autorità incaricata dell'analisi nominativa dei dati personali verifica, prima dell'analisi, se

a) il sospetto concreto di abuso sia sufficientemente motivato per iscritto o l'abuso sia dimostrato, e

b) la persona interessata sia stata informata per iscritto del sospetto concreto di abuso o dell'abuso dimostrato.

2. Se l'autorità incaricata si rifiuta di effettuare un'analisi nominativa dei dati personali perché, a suo avviso, le condizioni di analisi secondo il comma 1 non sono soddisfatte, l'autorità che ha conferito l'incarico può richiedere alla supervisione cantonale per la protezione dei dati di esprimere un parere in merito.

3. Un'analisi nominativa dei dati personali non gestiti può avvenire senza il consenso della persona interessata solo entro i termini stabiliti dall'Articolo 4 comma 1.

1. L'autorità responsabile, l'operatore e le entità previste in un concetto ISDS possono, di propria iniziativa, analizzare ed elaborare dati personali gestiti per l'analisi e la risoluzione di un malfunzionamento o per la difesa contro una minaccia concreta, in particolare esaminandoli per nome.

2. Tali elaborazioni sono consentite solo se necessarie per l'individuazione della causa o la risoluzione del malfunzionamento o per la difesa dalla minaccia, in particolare quando

a. l'utilizzo dell'infrastruttura elettronica è impossibile o notevolmente limitato a causa di un difetto o di un uso straordinario da parte degli utenti; oppure

b. esiste un pericolo immediato di danneggiamento dell'infrastruttura elettronica o dei dati (diffusione di programmi dannosi).

3. L'autorità di cui all'articolo 2, paragrafo 2, può, alle stesse condizioni, analizzare o far analizzare dati non gestiti in modo personale, in particolare esaminandoli per nome.

1. L'autorità responsabile può elaborare dati gestiti in maniera personale, in particolare valutare o far valutare

a) per la fornitura dei servizi necessari,

b) per la registrazione e la fatturazione delle prestazioni fornite dai fornitori di servizi tecnici oppure

c) per il controllo degli orari di lavoro individuali degli utenti che lavorano per l'autorità di assunzione.

1. Gli utenti dell'infrastruttura elettronica del Cantone non hanno diritto alla valutazione dei loro dati personali ai sensi di questo regolamento.

1. L'ente incaricato della valutazione consegna il risultato della valutazione all'autorità che ha conferito l'incarico.

2. In caso di valutazione personale, nominativa a causa di un sospetto di abuso o abusi, l'autorità che ha conferito l'incarico informa la persona interessata del risultato della valutazione.

1. L'ente incaricato della valutazione conserva in sicurezza il risultato della valutazione e i dati copiati ai fini della valutazione secondo le disposizioni relative all'ISDS e li distrugge al più tardi dopo un anno.

1. I sistemi ICT che non consentono l'attuazione del presente regolamento devono essere adeguati entro un termine di cinque anni a partire dall'entrata in vigore del presente regolamento.

1. I seguenti decreti vengono modificati

a Ordinanza del 21 novembre 2018 sul progetto pilota per il trasferimento elettronico (eUmzug VV)[[2]](#enumeration_itemtext_content_fn_2822057_2_2_c),

b Ordinanza del 24 gennaio 2018 relativa alla tecnica dell’informazione e delle telecomunicazioni dell’amministrazione cantonale (ICTV)[[3]](#enumeration_itemtext_content_fn_2822058_2_3_c),

c Ordinanza del 12 marzo 2008 sull'armonizzazione dei registri ufficiali (RegV)[[4]](#enumeration_itemtext_content_fn_2822059_2_4_c),

d Ordinanza del 18 ottobre 1995 sull'organizzazione e i compiti della Direzione delle finanze (Ordinanza sull'organizzazione FIN; OrV FIN)[[5]](#enumeration_itemtext_content_fn_2822060_2_5_c),

e Ordinanza sul personale del 18 maggio 2005 (PV)[[6]](#enumeration_itemtext_content_fn_2822061_2_6_c).

1. Questo regolamento entra in vigore il 1° gennaio 2020.