Accordo intercantonale o tra autorità sullo scambio di dati per la gestione di sistemi di situazione e di analisi nel settore della criminalità seriale - Oggetto e scopo

1. L'accordo mira a combattere in modo efficiente la criminalità seriale attraverso la creazione e il funzionamento di banche dati intercantonali o interistituzionali e consente lo scambio di dati intercantonali o interistituzionali in questo ambito.

2. L'accordo persegue l'obiettivo di prevenire e risolvere crimini e delitti seriali e di identificare la presunta criminalità o le persone sospette. A tale scopo, i partner dell'accordo coinvolti nelle rispettive banche dati (di seguito denominati partecipanti) scambiano in particolare dati di natura poliziesca tramite banche dati comuni ai sensi dell'articolo 8 di questo accordo.

3. Le analisi servono ai destinatari per creare scenari di situazione e per scopi investigativi.

4. I partner dell'accordo possono creare e gestire congiuntamente banche dati corrispondenti allo scopo dell'accordo e scambiare o trasferire dati, inclusi dati particolarmente degni di protezione.

1. Per ogni banca dati comune ai sensi del presente accordo, verrà creato un regolamento operativo separato. Ogni parte dell'accordo è libera di partecipare alla banca dati comune e allo scambio di dati approvando il regolamento operativo.

2. Le disposizioni del presente accordo sono considerate principi guida e saranno attuate specificamente per ogni banca dati comune in un proprio regolamento operativo.

1. L'organo di vigilanza intercantonale esercita la sorveglianza sul rispetto del presente accordo.

2. Si compone di un rappresentante o una rappresentante dei governi delle parti contraenti dell'accordo ovvero del politico responsabile dell'autorità federale.

3. Rende periodicamente rapporto ai governi cantonali delle parti contraenti ovvero alla rispettiva autorità federale competente. Nella misura in cui il diritto di una parte contraente lo preveda, il rapporto contiene anche una valutazione delle singole banche dati.

1. Viene istituito un comitato direttivo, che si costituisce autonomamente. Ogni parte dell'accordo nomina la persona responsabile. Il comitato direttivo è incaricato in particolare di

a) la guida strategica e l'attuazione di questo accordo;

b) la ricezione delle domande di adesione e delle disdette relative a questo accordo;

c) la risoluzione delle controversie. In casi particolari, può stabilire un tribunale arbitrale indipendente.

2. Il comitato direttivo emana i regolamenti operativi secondo l'articolo 7, mentre la determinazione del criterio di ripartizione secondo l'articolo 14 è riservata esclusivamente ai partecipanti.

1. La gestione della rispettiva banca dati è assicurata da un ente centrale, che agisce eventualmente come licenziatario.

2. L'ente centrale è supportato nell'operazione da un ufficio periferico di ciascun altro partecipante.

3. L'ente centrale e gli uffici periferici sono responsabili dell'elaborazione dei dati nel loro ambito di competenza e dei dati ricevuti da terzi.

4. Ogni partecipante nomina espressamente i dipendenti responsabili per lo scambio di dati presso l'ente centrale e gli uffici periferici e comunica tali nominativi alla centrale.

1. La responsabilità per il rispetto della protezione dei dati e la garanzia della sicurezza dei dati ricade sul comandante della polizia o sulla comandante della polizia della centrale.

2. La centrale e le sedi esterne assicurano che i loro dati siano legali e corretti. I dettagli sono regolati nel regolamento operativo.

1. Per ogni banca dati gestita congiuntamente secondo questo accordo, deve essere emanato un regolamento operativo corrispondente. Il regolamento operativo deve essere approvato da tutti i partecipanti prima dell'adesione a una banca dati.

2. Tenendo conto dei principi definiti nel presente accordo, il regolamento operativo stabilisce per ogni banca dati in particolare le modalità riguardanti

a) Scopo e contenuto della rispettiva banca dati;

b) Diritto di accesso alla rispettiva banca dati;

c) Garanzia della legalità e correttezza dei dati;

d) Il criterio di distribuzione applicabile secondo l'articolo 14;

e) Conseguenze finanziarie del recesso di un partecipante dalla banca dati e la distribuzione di eventuali costi di liquidazione secondo l'articolo 16, paragrafo 2;

f) Responsabilità reciproca dei partecipanti nei rapporti interni per danni derivanti da trattamento illegittimo dei dati o mancanza di diligenza;

g) Cancellazione dei dati ai sensi degli articoli 13 e 16.

1. I partecipanti elaborano, nelle banche dati comuni, esclusivamente dati raccolti e trasmessi legalmente da autorità di polizia comunali, cantonali, federali o da altre organizzazioni partner nazionali o internazionali.

2. Nelle banche dati possono essere elaborati i seguenti dati

a) Indicazioni sull'evento e sul luogo dell'evento;

b) Indicazioni sul modus operandi e sui mezzi del reato;

c) Indicazioni sulla nota e ignota autorialità e sulle persone sospettate: nome, cognome, data di nascita, sesso, alias, nazionalità, segnaletica, immagini, numeri di identificazione di documenti ufficiali, numeri di passaporto o personali, aziende, numeri di telefono, indirizzi, indirizzi IP, URI, indirizzi e-mail, ulteriori indicazioni sulle tecnologie dell'informazione e della comunicazione utilizzate da queste ultime, nomi in piattaforme sociali e giochi (pseudonimi, ecc.), dati di registrazione e accesso (inclusi dati biometrici) per account e modi operandi preferiti;

d) Indicazioni su persone fisiche e giuridiche danneggiate: nome, cognome, data di nascita e sesso ovvero azienda e sede;

e) Indicazioni sui beni del reato;

f) Indicazioni sui veicoli che potrebbero essere associati all'evento;

g) Indicazioni sui collegamenti tra eventi (collegamenti situativi e basati su tracce materiali o elettroniche);

h) Immagini degli eventi;

i) Indicazioni delle fonti di informazione;

j) Numeri di controllo del processo secondo l'articolo 8, paragrafo 3, della Legge sul profilo del DNA;

k) Informazioni su mezzi di pagamento e flusso di denaro;

l) Dati procedurali.

1. I partecipanti sono autorizzati a scambiare reciprocamente i dati elencati nell'Articolo 8 paragrafo 2, conformemente ai principi dell'Articolo 8 paragrafo 1, a memorizzarli in un database centrale e a valutarli elettronicamente.

2. La responsabilità esclusiva della memorizzazione fisica dei dati spetta al rispettivo ufficio centrale.

1. L'accesso al rispettivo database è riservato esclusivamente a persone particolarmente formate e designate della sede centrale e delle filiali, in conformità all'Articolo 5, paragrafo 4.

2. Altri dipendenti dei partecipanti ricevono conoscenza del contenuto del database solo indirettamente, in particolare sotto forma di segnalazioni, analisi e relazioni, al fine di svolgere i loro compiti.

3. La sede centrale e le filiali possono modificare solo i dati da loro forniti. Hanno un diritto di lettura per i dati delle altre filiali e della sede centrale.

4. La gestione delle autorizzazioni di accesso è effettuata dalla sede centrale.

1. Applicabile è la legge del cantone di sede dell'ufficio centrale. Questo determina la competenza dell'autorità di controllo della protezione dei dati.

2. È fatta salva la legittimità delle singole raccolte di dati. Questa si determina in base alla legge dell'autorità che ha registrato o fatto registrare i dati.

1. Il diritto di informazione, accesso e rettifica è disciplinato dal Codice di procedura penale svizzero e dalla normativa sulla protezione dei dati del cantone di sede dell'ufficio centrale.

2. L'ufficio centrale fornisce le informazioni o dispone la rettifica o la cancellazione dei dati pertinenti previa consultazione con l'autorità che ha registrato i dati o ha fatto registrare i dati.

3. L'accesso può essere limitato, rinviato o rifiutato in base ai motivi di restrizione previsti dalla legge cantonale del cantone di sede dell'ufficio centrale o in base ai motivi di restrizione previsti a livello federale.

1. I dati raccolti vengono cancellati in conformità ai seguenti principi

a) I record dei dati vengono cancellati non appena non sono più necessari per l'elaborazione, ma al più tardi dopo 10 anni.

b) Il termine decorre dall'ultimo incremento di dati relativo all'ultimo evento registrato.

c) I dati riguardanti una persona vengono cancellati d'ufficio non appena il sospetto di coinvolgimento in reati ai sensi dell'articolo 1 viene rimosso in modo credibile.

d) Durante l'esecuzione di una pena o di una misura stazionaria e durante un collocamento civile, il termine è sospeso.

2. I dati relativi a persone danneggiate vengono cancellati o anonimizzati d'ufficio dalla centrale indipendentemente dai termini del paragrafo 1, non appena lo scopo del trattamento lo consente.

1. Ogni partecipante sostiene i propri costi infrastrutturali e di licenza.

2. I costi per il funzionamento dell'ufficio centrale e del controllo della protezione dei dati sono condivisi tra i partecipanti. La chiave di ripartizione applicabile dipende dalla rispettiva banca dati. Le possibili chiavi di ripartizione sono in modo esaustivo

a) Ripartizione proporzionale analogamente agli articoli 11 e 12 dell'accordo tra la Confederazione e i cantoni per l'armonizzazione dell'informatica di polizia in Svizzera del 10 novembre 2011;

b) Numero di partecipanti;

c) Popolazione residente permanente dei partecipanti;

d) Quantità di dati.

3. La chiave di ripartizione ai sensi del paragrafo 2 lettere c e d può essere integrata con un contributo di base, che copre al massimo il 40% dei costi totali. Questo viene distribuito equamente tra i partecipanti.

4. Il regolamento operativo rispettivo definisce la chiave di ripartizione applicabile. L'ufficio centrale invia ai partecipanti il conto dei costi annualmente.

1. Il regolamento operativo può essere disdetto per iscritto con un preavviso di sei mesi alla fine di un anno solare. La disdetta deve essere indirizzata per iscritto al comitato direttivo.

2. Con l'entrata in vigore della disdetta, il precedente partecipante perde il diritto di utilizzare il database comune. Allo stesso tempo, viene meno il suo obbligo di contribuzione ai costi ai sensi dell'articolo 14.

3. Un rimborso per spese materiali e di personale sostenute dal partecipante uscente è generalmente escluso. Le ulteriori disposizioni sono disciplinate dal rispettivo regolamento operativo.

1. I dati immessi dal partecipante uscente fino a quel momento vengono cancellati dal database, purché non siano associati a un evento registrato da un altro partecipante.

2. In caso di scioglimento totale di un database, i dati vengono eliminati. Eventuali costi di liquidazione devono essere sostenuti dai partecipanti secondo la chiave di distribuzione stabilita nel regolamento operativo.

1. Tutti i cantoni o le idonee autorità federali possono aderire all'accordo in qualsiasi momento. L'adesione diventa immediatamente efficace.

2. Ogni parte dell'accordo può recedere dalla sua adesione rispettando un termine di preavviso di sei mesi alla fine di un anno solare.

3. La richiesta di adesione, così come la disdetta, devono essere presentate per iscritto al comitato direttivo.

1. L'accordo entra in vigore non appena almeno due delle parti contraenti vi abbiano aderito e, se necessario, sia stato pubblicato nella loro raccolta di leggi.

2. Le modifiche all'accordo richiedono il consenso di tutti i contraenti.

1. Il comitato direttivo informa la Cancelleria federale riguardo al presente accordo. La procedura è disciplinata dall'art. 27o dell'Ordinanza sull'organizzazione del governo e dell'amministrazione.

2. Il comitato direttivo informa l'organo di sorveglianza intercantonale riguardo ai regolamenti operativi adottati sulla base dell'accordo, alle banche dati comuni e a eventuali modifiche.

1. Per la risoluzione delle controversie derivanti dall'applicazione e dall'interpretazione di questo accordo è competente il Comitato di Gestione.

1. Per i danni derivanti dal trattamento illecito dei dati, che i dipendenti di un partecipante arrecano intenzionalmente o per negligenza grave a un altro partecipante nell'esercizio delle attività secondo il presente accordo, è responsabile il datore di lavoro del responsabile del danno.

2. Per i danni derivanti dal trattamento illecito dei dati, che i dipendenti di un partecipante arrecano intenzionalmente o per negligenza grave a un terzo nell'esercizio delle attività secondo il presente accordo, è responsabile il cantone in cui ha sede la centrale competente. Quest'ultimo può rivalersi sul datore di lavoro del responsabile del danno.

3. Il diritto di azione del partecipante responsabile e del terzo danneggiato nei confronti dei dipendenti di un altro partecipante è escluso.

4. La responsabilità dei dipendenti nei confronti dei loro datori di lavoro è regolata dalla legislazione applicabile in ciascun caso.