CH-GL
Kanton Glarus (IDAG)
Indice delle disposizioni (65)
Testo normativo (65 Articoli)
Oggetto
1 La presente legge disciplina
a. l'informazione ufficiale del pubblico;
b. l'accesso ai documenti ufficiali;
c. il trattamento di dati personali da parte di organi pubblici;
d. l'archivistica.
1. Dieses Gesetz gilt für sämtliche öffentlichen Organe.
2. Es gilt nicht, soweit öffentliche Organe am wirtschaftlichen Wettbewerb teilnehmen, dabei privatrechtlich und nicht in Erfüllung einer öffentlichen Aufgabe handeln. Soweit dabei Personendaten bearbeitet werden, ist das Bundesgesetz über den Datenschutz[[2]](#paragraphtext_content_fn_626105_2_2_c) anwendbar. Die Aufsicht richtet sich nach diesem Gesetz.
3. Die Bestimmungen über den informationsrechtlichen Zugang zu amtlichen Dokumenten gelten nicht für Leistungserbringer des Gesundheits- und Sozialwesens, insbesondere für das Kantonsspital Glarus und für die Sozialversicherungen Glarus.
4. Die Rechte und Ansprüche von betroffenen Personen während hängigen Verfahren der Zivil-, Straf- und Verwaltungsrechtspflege richten sich nach dem anwendbaren Verfahrensrecht.
5. Von der Aufsicht durch die Fachstelle Datenschutz ausgenommen sind
| | | | | | --- | --- | --- | --- | | a. | der Landrat; | | |
| | | | | | --- | --- | --- | --- | | b. | der Regierungsrat; | | |
| | | | | | --- | --- | --- | --- | | c. | die kantonalen Gerichte; | | |
| | | | | | --- | --- | --- | --- | | d. | die kantonalen Rekurskommissionen; | | |
| | | | | | --- | --- | --- | --- | | e. | die kantonale Schlichtungsbehörde; | | |
| | | | | | --- | --- | --- | --- | | f. | die Landeskirchen und ihre Kirchgemeinden; | | |
| | | | | | --- | --- | --- | --- | | g. | die Glarner Kantonalbank; | | |
| | | | | | --- | --- | --- | --- | | h. | die Anwaltskommission und die von ihr beaufsichtigten Urkundspersonen. | | |
Documento ufficiale
1 Un documento ufficiale è qualsiasi informazione che
a. è registrata su qualsiasi supporto informativo;
b. si trova nella disponibilità di un organo pubblico, dal quale proviene o al quale è stata comunicata;
c. riguarda l'adempimento di un compito pubblico.
2 Non è considerata documento ufficiale un'informazione che
a. è utilizzata commercialmente;
b. non è completata;
c. è destinata all'uso personale, come strumenti di lavoro, documenti personali o e-mail;
d. è inserita in un calendario, un'agenda o un piano settimanale.
3 Sono considerati documenti ufficiali anche le informazioni che possono essere create mediante un semplice processo elettronico da informazioni registrate che soddisfano i requisiti del paragrafo 1.
Organo pubblico
1 Sono considerati organi pubblici
a. le autorità, le amministrazioni e le commissioni del Cantone e dei Comuni;
b. le autorità, le amministrazioni e le commissioni degli enti, istituti e fondazioni di diritto pubblico cantonali e comunali;
c. le persone fisiche o giuridiche o altre organizzazioni di diritto pubblico o privato, nella misura in cui adempiono un compito pubblico.
Dati Personali
1 I dati personali sono informazioni che si riferiscono a una persona fisica determinata o determinabile.
2 I dati personali particolarmente sensibili sono quelli la cui elaborazione comporta un rischio elevato di violazione della personalità.
2
I F/1
3 I dati anagrafici sono dati personali la cui elaborazione comporta un rischio ridotto di violazione della personalità.
Interessato
1 L'interessato è una persona fisica i cui dati personali sono oggetto di trattamento.
Trattamento, Profilazione
1 Il trattamento è qualsiasi operazione sui dati personali, indipendentemente dai mezzi e dalle procedure applicate, in particolare l'acquisizione, la registrazione, la conservazione, l'utilizzo, la modifica, la comunicazione, l'archiviazione, la cancellazione o la distruzione di dati personali, nonché l'esecuzione di operazioni logiche o aritmetiche su di essi.
2 La profilazione è qualsiasi valutazione automatizzata di dati personali volta ad analizzare caratteristiche personali o a prevedere sviluppi, in particolare per quanto riguarda le prestazioni lavorative, la situazione economica, la salute, la sfera intima o la mobilità.
3 I risultati della profilazione sono considerati dati personali particolarmente sensibili.
Violazione della sicurezza dei dati
1 La sicurezza dei dati è violata quando i dati personali, indipendentemente
dall'intenzione
a.
b.
vengono persi, distrutti, cancellati o alterati;
vengono divulgati o resi accessibili a persone non autorizzate.
Anonimizzazione, Pseudonimizzazione
1. Nell'anonimizzazione, i dati personali vengono modificati in modo tale che le
informazioni sui rapporti personali o materiali non possano più essere attribuite
a una persona fisica determinata o determinabile, o possano esserlo solo con
uno sforzo sproporzionatamente grande.
2. Nella pseudonimizzazione, i dati personali vengono modificati in modo tale che,
senza l'aggiunta di informazioni supplementari, non possano più essere attribuiti
a una persona fisica determinata o determinabile.
3.
I F/1
2. Principio di pubblicità
2.1. Informazione del pubblico
Informazione del pubblico
1 Gli organi pubblici informano d’ufficio il pubblico in merito a questioni di interesse generale.
2 L’informazione su procedimenti pendenti è ammessa
a. se ciò è necessario per evitare o rettificare notizie inesatte;
b. in casi di particolare interesse generale.
3 L’informazione è inammissibile se
a. è vietata dalla legge;
b. vi si oppongono interessi pubblici o privati preponderanti.
4 L’informazione deve essere celere, completa, obiettiva e chiara.
**2.2. Accesso ai documenti ufficiali**
Diritto di accesso
1 Ogni persona ha il diritto di accedere ai documenti ufficiali.
2 Qualora un documento ufficiale sia pubblicato in un organo di pubblicazione o sulla pagina internet dell'organo pubblico, il diritto di accesso si considera adempiuto.
3 Sono fatte salve le disposizioni di leggi speciali che prevedono requisiti diversi per l'accesso a determinate informazioni.
Esclusione
1 L’accesso è escluso a
a. documenti e verbali di sedute non pubbliche;
b. documenti ufficiali concernenti affari e procedimenti pendenti o
posizioni in negoziazioni contrattuali in corso;
c. documenti ufficiali che sono designati come segreti o riservati da una
legge speciale.
2 Le sedute degli organi pubblici sono considerate non pubbliche, a meno che non
siano dichiarate pubbliche.
Einschränkungen
1 L'accesso a documenti ufficiali è limitato, differito o negato, nella misura in cui vi si oppongano interessi pubblici o privati preponderanti.
4
I F/1
2 Interessi pubblici preponderanti sussistono in particolare quando la concessione dell'accesso
a. potrebbe compromettere la libera formazione dell'opinione e della volontà dell'organo pubblico;
b. potrebbe mettere in pericolo la posizione di un organo pubblico in negoziazioni in corso o prevedibili;
c. potrebbe pregiudicare la corretta attuazione di misure concrete di organi pubblici;
d. potrebbero essere trasmesse informazioni che sono state comunicate all'organo pubblico da terzi volontariamente e con la garanzia della segretezza;
e. potrebbe mettere in pericolo l'ordine o la sicurezza pubblica;
f. potrebbero essere compromesse le relazioni con altri enti pubblici.
3 Interessi privati preponderanti sussistono in particolare quando la concessione dell'accesso
a. potrebbe compromettere la sfera privata di terzi;
b. potrebbero essere rivelati segreti professionali, commerciali o di fabbricazione;
c. potrebbe essere violato il diritto d'autore.
4 Se il documento ufficiale contiene dati personali di terzi, questi devono essere, per quanto possibile, anonimizzati o pseudonimizzati prima della concessione dell'accesso (art. 31).
3. Protezione dei dati
3.1. Requisiti per il trattamento dei dati personali
Legittimità
1. Gli organi pubblici possono trattare dati personali solo se e nella misura in cui
a. esiste una base legale a tal fine;
b. ciò è necessario per l'adempimento di un compito pubblico basato su una base legale;
c. la persona interessata ha acconsentito;
d. la persona interessata ha reso le informazioni generalmente accessibili;
e. il consenso della persona interessata non può essere ottenuto o può essere ottenuto solo con uno sforzo sproporzionato, ma può essere presunto in base alle circostanze; oppure
f. la persona interessata richiede prestazioni pubbliche.
5
I F/1
2. Il trattamento di dati personali particolarmente sensibili e la profilazione sono ammessi solo se e nella misura in cui
a. esiste una base nella legge a tal fine;
b. ciò è necessario per l'adempimento di un compito chiaramente definito nella legge;
c. la persona interessata ha acconsentito;
d. la persona interessata ha reso le informazioni generalmente accessibili;
e. il consenso della persona interessata non può essere ottenuto o può essere ottenuto solo con uno sforzo sproporzionato e il trattamento dei dati è esclusivamente nell'interesse della persona interessata; oppure
f. la persona interessata richiede prestazioni pubbliche.
3. Un consenso è giuridicamente sufficiente se è stato dato dopo un'adeguata informazione, liberamente e in modo inequivocabile, ovvero espressamente per il trattamento di dati particolarmente sensibili e la profilazione. È limitato al singolo caso e può essere revocato in qualsiasi momento.
Verhältnismässigkeit
1. Gli organi pubblici possono trattare soltanto i dati personali idonei e
necessari, sotto il profilo personale, oggettivo e temporale, per
l’adempimento del loro compito pubblico.
3.2. Principi per il trattamento di dati personali
Esattezza
1. I dati personali devono essere esatti e, nella misura in cui lo scopo del trattamento
lo richiede, completi e aggiornati.
2. L'onere della prova della correttezza spetta all'organo pubblico. La persona interessata
ha il dovere di collaborare all'accertamento.
Sicurezza dei dati
1 I dati personali devono essere protetti da misure organizzative e tec-
niche adeguate, in modo da evitare una violazione della sicurezza dei
dati.
2 Le misure e la loro adeguatezza si basano in particolare su
a. il rischio di violazione della personalità o dei diritti fondamentali;
b. lo scopo e l'estensione del trattamento;
c. lo stato dell'arte della tecnica.
6
I F/1
1. Personendaten dürfen nur für Zwecke bearbeitet werden, die
| | | | | | --- | --- | --- | --- | | a. | bei der Beschaffung angegeben wurden; | | |
| | | | | | --- | --- | --- | --- | | b. | aus den Umständen ersichtlich sind; | | |
| | | | | | --- | --- | --- | --- | | c. | gesetzlich vorgesehen sind. | | |
indicati al momento dell'acquisizione;
ricavabili dalle circostanze;
previsti dalla legge.
Evitare e ridurre i dati
1 L'organo pubblico imposta la gestione delle informazioni in modo tale che
a.
b.
non vengano raccolti dati personali o se ne raccolga il minor numero possibile;
il trattamento dei dati personali sia limitato al minimo indispensabile per la finalità d'uso.
2 Esso si avvale delle possibilità di anonimizzazione e pseudonimizzazione, nella misura in cui ciò sia possibile e l'onere sia in un rapporto ragionevole con la finalità di protezione perseguita.
3.3. Acquisizione di dati personali
1. Personendaten müssen bei der betroffenen Person selbst beschafft werden.
2. Personendaten dürfen bei anderen öffentlichen Organen oder bei Dritten beschafft werden, wenn und soweit
| | | | | | --- | --- | --- | --- | | a. | eine gesetzliche Bestimmung es erlaubt; | | |
| | | | | | --- | --- | --- | --- | | b. | eine direkte Erhebung bei der betroffenen Person nicht möglich oder unverhältnismässig ist; | | |
| | | | | | --- | --- | --- | --- | | c. | die Natur der öffentlichen Aufgabe es erfordert. | | |
una disposizione legale lo consente;
una raccolta diretta presso la persona interessata non è possibile
o è sproporzionata;
la natura del compito pubblico lo richiede.
Obblighi di informazione
1 L'organo pubblico informa adeguatamente la persona interessata al
momento della raccolta in merito a
a.
b.
c.
d.
l'identità e i dati di contatto dell'organo pubblico responsabile;
i dati personali trattati e la loro categoria;
la base giuridica e lo scopo del trattamento;
i destinatari o la categoria dei destinatari, qualora i dati vengano
trasmessi.
2 L'obbligo di informazione sussiste anche quando i dati personali sono
raccolti presso altri organi pubblici o terzi.
3 L'obbligo di informazione decade se e nella misura in cui
a.
la persona interessata è già in possesso delle informazioni di cui
al capoverso 1;
7
I F/1
b.
il trattamento dei dati personali è espressamente previsto dalla
legge;
c.
l'informazione non è possibile o lo è solo con un onere spropor-
zionato.
4 La comunicazione delle informazioni può essere limitata, differita o omessa
alle stesse condizioni del diritto di accesso ai propri dati personali di cui
all'articolo 37.
3.4. Comunicazione di dati personali
Comunicazione a organi pubblici
1 I dati personali possono essere comunicati ad altri organi pubblici interni ed
extra-cantonali se e nella misura in cui
a.
i presupposti per il trattamento dei dati personali (art. 14 e 15) sono
soddisfatti;
b.
gli organi pubblici superiori necessitano dei dati personali nel quadro
delle loro attività di vigilanza.
2 I dati di base possono essere comunicati anche se i presupposti del comma 1 non
sono soddisfatti.
Comunicazione a privati
1 Gli organi pubblici comunicano dati personali a privati soltanto se e nella
misura in cui
a.
esiste una base legale;
b.
la comunicazione è necessaria per poter adempiere a un compito
legale;
c.
la persona interessata ha acconsentito conformemente all’articolo
14 capoverso 3;
d.
la persona richiedente rende verosimile che la persona interessata
rifiuta il consenso o blocca la comunicazione per vanificare
l’attuazione di pretese giuridiche o la salvaguardia di altri interessi
degni di protezione;
e.
i dati personali sono generalmente accessibili o sono contenuti in
registri pubblici e pubblicazioni ufficiali;
f.
la persona richiedente offre garanzia di utilizzare i dati personali
esclusivamente per scopi di pubblica utilità o per scopi ideali degni
di protezione e di non divulgarli ulteriori.
2 I dati di base possono essere comunicati anche se le condizioni di cui al
capoverso 1 non sono soddisfatte.
3 La comunicazione per scopi economici è ammessa solo se è prevista una
base legale.
8
Comunicazione all'estero I F/1
1 I dati personali possono essere comunicati all'estero se nel Paese destinatario è garantita una protezione dei dati adeguata.
2 Se una protezione dei dati adeguata non è garantita, i dati personali possono essere comunicati all'estero nel singolo caso se e nella misura in cui
a.
b.
c.
d.
e.
esista un obbligo di comunicazione ai sensi del diritto internazionale;
la persona interessata abbia acconsentito ai sensi dell'articolo 14 capoverso 3;
si tratti di dati personali generalmente accessibili o essi siano contenuti in registri pubblici e pubblicazioni ufficiali;
siano indispensabili per la tutela di interessi degni di protezione o per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria;
il trattamento sia direttamente connesso alla conclusione o all'esecuzione di un contratto e si tratti unicamente di dati personali delle parti contraenti.
3 Se i dati personali sono resi generalmente accessibili per informare il pubblico sul sito internet di un organo pubblico, ciò non è considerato una comunicazione all'estero, anche se possono essere consultati dall'estero.
Limitazioni
1 La comunicazione di dati personali può essere limitata, sospesa o rifiutata, nella misura in cui vi si oppongano interessi pubblici o privati preponderanti.
2 Restano riservate le disposizioni speciali in materia di segreto o particolari normative sulla protezione dei dati.
3.5. Trattamento di dati personali per scopi particolari
Trattamento dei dati per scopi non personali
1. Gli organi pubblici possono trattare dati personali per scopi non personali, come in particolare per la scienza, la ricerca, la pianificazione e la statistica, e comunicarli a terzi, se e nella misura in cui
a. ciò non sia escluso da una specifica disposizione sulla segretezza;
b. i dati personali siano resi anonimi o pseudonimi non appena lo scopo del trattamento lo consenta;
c. il terzo comunichi i dati personali solo con il consenso dell'organo pubblico;
d. la sicurezza dei dati sia garantita;
e. i risultati siano pubblicati in modo che le persone interessate non siano riconoscibili.
2. I dati personali acquisiti una volta per determinati scopi non personali non possono più essere trattati per altri scopi in un momento successivo.
Trattamento di dati su incarico
**1** Gli organi pubblici possono incaricare altri organi pubblici o privati del
trattamento di dati personali, se e nella misura in cui
a.
l'incarico non contravvenga a disposizioni legali o contrattuali;
b.
esista una regolamentazione scritta a tal fine;
c.
l'incarico sia chiaramente definito;
d.
sia garantito, mediante misure adeguate, che i dati personali
siano trattati dal mandatario solo nei limiti in cui egli stesso è
autorizzato a farlo.
**2** L'ulteriore trasferimento da parte del mandatario richiede il consenso
scritto dell'organo pubblico mandante.
**3** L'organo pubblico considera gli aspetti relativi alla protezione dei dati
già al momento della scelta del mandatario e rimane responsabile del
rispetto della protezione dei dati.
Sorveglianza con impianti ottico-elettronici
1 Per la tutela del diritto di domicilio (Hausrecht), in particolare per la protezione di persone e cose da aggressioni, nonché per il perseguimento e la sanzione di tali illeciti, i luoghi pubblici e generalmente accessibili possono essere sorvegliati con apparecchiature di registrazione e trasmissione di immagini.
2 La sorveglianza deve essere disposta dall'organo pubblico al quale spetta il diritto di utilizzo o la sovranità sul luogo da sorvegliare.
3 Esso deve informare preventivamente l'Ufficio specializzato per la protezione dei dati (Fachstelle Datenschutz) sulla sorveglianza e garantire che nel luogo sorvegliato venga opportunamente segnalata la sorveglianza e l'organo pubblico responsabile.
4 Le registrazioni devono essere distrutte immediatamente dopo la loro valutazione, ma al più tardi entro una settimana dalla registrazione, a meno che non siano necessarie per scopi probatori e di sicurezza.
Trattamento dei dati a scopo di test
1 Gli organi pubblici possono trattare dati personali anche senza base legale, se e nella misura in cui l'attuazione pratica renda imperativamente necessaria una fase di test, poiché l'adempimento del compito
a. richiede innovazioni tecniche, i cui effetti devono essere preliminarmente valutati;
b. richiede significative misure organizzative o tecniche, la cui efficacia deve essere preliminarmente verificata;
c. condiziona la collaborazione tra organi pubblici, la quale deve essere preliminarmente sperimentata;
d. la base legale è già stata creata, ma non è ancora stata messa in vigore.
2 Il trattamento dei dati a scopo di test senza base legale deve essere limitato a un massimo di cinque anni e deve essere valutato. Le disposizioni sulla consultazione preventiva (art. 34) si applicano per analogia.
3.6. Distruzione e anonimizzazione
Verniciazione, cancellazione
1 Se i dati personali non sono più necessari per l'adempimento del compito pubblico, nonché a scopi di sicurezza e di prova, devono essere distrutti o cancellati dall'organo pubblico responsabile.
2 La distruzione o la cancellazione può essere omessa se e nella misura in cui
a. l'integrità di altri set di dati collegati ai dati personali interessati sarebbe compromessa;
b. ciò non è tecnicamente possibile o lo è solo con un onere sproporzionato.
3 Rimane riservato l'obbligo di offerta all'Archivio di Stato o agli archivi comunali (art. 42).
Anonymisierung, Pseudonymisierung
¹ I dati personali sono, per quanto possibile, da anonimizzare o pseudo-
nimizzare, se e nella misura in cui
a.
b.
C.
l’organo pubblico prende in considerazione di garantire l’accesso a
documenti ufficiali che contengono dati personali di terzi;
per il trattamento dei dati per scopi non personali (Art. 26);
invece della distruzione o cancellazione (Art. 30).
2 Il principio di anonimizzazione non è violato se persone, che hanno fa-
miliarità con i dettagli del caso, possono riconoscere, eventualmente nono-
stante l’oscuramento, di chi si tratta.
3.7. Responsabilità per l'attuazione della protezione dei dati
Organo pubblico responsabile
1 Per ogni trattamento di dati personali deve essere designato un organo pubblico responsabile dell'osservanza della protezione dei dati.
11
I F/1
2 Se più organi pubblici trattano un archivio di dati comune, essi disciplinano la responsabilità.
3 L'organo pubblico responsabile è tenuto a fornire la prova che la protezione dei dati è rispettata.
Valutazione d’impatto sulla protezione dei dati
¹ Se un trattamento previsto di dati personali comporta presumibilmente un
rischio elevato per la personalità e i diritti fondamentali dell’interessato,
l’organo pubblico responsabile deve effettuare previamente una valutazione
d’impatto sulla protezione dei dati.
² La valutazione d’impatto sulla protezione dei dati descrive e valuta in
particolare il trattamento previsto, i rischi per la personalità e i diritti
fondamentali dell’interessato, nonché le misure previste per ridurre il
rischio di una violazione.
³ Si può rinunciare alla valutazione d’impatto sulla protezione dei dati se
esiste già una prova sufficiente del rispetto della protezione dei dati.
Consultazione preventiva
¹ Se dalla valutazione d'impatto sulla protezione dei dati (art. 33) risulta che il trattamento previsto, in particolare a causa dell'utilizzo di nuove tecnologie, meccanismi o procedure, comporterebbe un rischio elevato per la violazione della personalità o per i diritti fondamentali della persona interessata, l'organo pubblico responsabile informa l'Incaricato della protezione dei dati.
² L'Incaricato della protezione dei dati formula entro tre mesi una raccomandazione ai sensi dell'articolo 58, qualora il trattamento previsto violasse le disposizioni in materia di protezione dei dati. Egli può in particolare raccomandare anche l'esecuzione a titolo di prova (art. 29).
³ Il termine di cui al capoverso 2 può essere prorogato di un mese se si tratta di un trattamento complesso di dati personali.
Comunicazione di violazioni della sicurezza dei dati
1 L’incaricato del trattamento comunica all’organo pubblico committente le
violazioni della sicurezza dei dati immediatamente, non appena ne viene
a conoscenza.
2 L’organo pubblico responsabile comunica all’Incaricato per la protezione
dei dati le violazioni della sicurezza dei dati immediatamente, non appena
ne viene a conoscenza.
3 La comunicazione ai sensi del capoverso 2 può essere omessa se è
improbabile che la violazione della sicurezza dei dati comporti un rischio
per la personalità e i diritti fondamentali della persona interessata.
12
L’organo pubblico informa inoltre la persona interessata se ciò è necessario
per la sua protezione o se l’Incaricato per la protezione dei dati lo richiede.
L’informazione della persona interessata può essere omessa, limitata
o differita se e nella misura in cui
a. interessi pubblici o privati preponderanti lo richiedano;
b. l’informazione sia impossibile o sproporzionata.
**3.8. Diritti delle persone interessate**
Diritto di accesso ai propri dati personali
Ogni persona può chiedere all'organo pubblico responsabile informazioni circa il fatto se e quali dati personali che la concernono siano oggetto di trattamento.
Oltre alle indicazioni secondo l'articolo 21, il diritto di accesso comprende le indicazioni sull'origine e sulla durata di conservazione dei dati personali.
Nessuno può rinunciare anticipatamente al diritto di accesso.
Sono esclusi dal diritto di accesso i dati personali che sono trattati dagli organi pubblici esclusivamente per uso personale.
Restano riservate le disposizioni di leggi speciali che prevedono presupposti divergenti per l'accesso ai dati personali o che escludono l'accesso in tutto o in parte.
Limitazione del diritto di accesso
Il diritto di accesso ai propri dati personali può essere limitato, sospeso o negato nella misura in cui ciò sia richiesto da una legge o da interessi pubblici o privati preponderanti.
Qualora la presa visione dei dati personali comporti un grave onere per la persona interessata, le informazioni possono essere fornite a una persona di fiducia. Tuttavia, se la persona interessata lo desidera espressamente, le deve comunque essere fornita un'informazione completa.
1. Jede betroffene Person kann vom verantwortlichen öffentlichen Organ verlangen, dass es
| | | | | | --- | --- | --- | --- | | a. | widerrechtliches Bearbeiten von Personendaten unterlässt; | | |
| | | | | | --- | --- | --- | --- | | b. | Personendaten, die widerrechtlich bearbeitet worden sind, vernichtet oder löscht; | | |
| | | | | | --- | --- | --- | --- | | c. | die Folgen eines widerrechtlichen Bearbeitens beseitigt; | | |
| | | | | | --- | --- | --- | --- | | d. | die Widerrechtlichkeit des Bearbeitens feststellt; | | |
| | | | | | --- | --- | --- | --- | | e. | den Entscheid Dritten mitteilt oder veröffentlicht, wenn sie ein schutzwürdiges Interesse hat. | | |
Diritto di rettifica
1 Ogni persona interessata può chiedere all'organo pubblico responsabile
che i dati personali inesatti siano rettificati.
2 La rettifica avviene mediante
a.
b.
distruzione o cancellazione totale o parziale;
modifica di dati esistenti o aggiunta di dati complementari o
di nuova acquisizione.
3 Se non è possibile stabilire né l'esattezza né l'inesattezza, la persona
interessata può chiedere l'inserimento di una nota di contestazione o di
una breve controdichiarazione, nonché una corrispondente limitazione del
trattamento.
4 La persona interessata può inoltre chiedere che l'organo pubblico
responsabile comunichi o pubblichi la decisione a terzi, se ha un interesse
degno di protezione.
5 La rettifica di dati personali non può essere richiesta per quanto riguarda
i fondi di istituzioni della memoria accessibili al pubblico quali biblioteche,
istituti di formazione, musei o archivi. La persona interessata può tuttavia
chiedere che venga allegata una nota di contestazione o una breve
controdichiarazione.
6 Dopo il decesso della persona interessata, i diritti spettano anche a
persone che erano parenti in linea retta della persona deceduta, che erano
sposate con essa fino al decesso, che vivevano con essa in un'unione
domestica registrata o in una comunità di vita di fatto o che ne sono gli
esecutori testamentari, se dimostrano un interesse degno di protezione.
Diritto di blocco dei dati
1. Ogni persona interessata può chiedere all'organo pubblico responsabile di bloccare la comunicazione di determinati dati personali a privati.
2. L'organo pubblico responsabile rifiuta il blocco, lo revoca o comunica comunque i dati personali, se e nella misura in cui
a. sussiste un obbligo legale di comunicazione;
b. la comunicazione è necessaria per l'adempimento di un compito pubblico basato su una base legale;
c. la persona che chiede la comunicazione rende verosimile che il blocco la ostacola in modo significativo nell'applicazione di propri diritti degni di protezione nei confronti della persona interessata.
3. Al procedimento di cui al capoverso 2 sono applicabili per analogia gli articoli 49–51.
14
I F/1
Accesso a dati di persone decedute
1. L'organo pubblico responsabile concede a terzi l'accesso a dati di persone decedute, se e nella misura in cui
a. il terzo dimostra un interesse degno di protezione all'informazione, era parente in linea retta con la persona deceduta, era sposato/a con essa fino al decesso, viveva con essa in un'unione domestica registrata o in una comunità di vita di fatto, o ne è l'esecutore testamentario;
b. l'accesso non è ostacolato da una dichiarazione espressa o da una particolare necessità di protezione della persona deceduta;
c. l'accesso non è ostacolato da altri interessi pubblici o privati prevalenti.
2. Il requisito dell'esonero dal segreto d'ufficio o professionale rimane riservato.
**4. Archivistica**
Obbligo di tenuta e conservazione degli atti, obbligo di offerta
**1** Gli organi pubblici sono tenuti a tenere, mettere in sicurezza e conservare
in modo completo e ordinato i documenti ufficiali, nella misura in cui siano
importanti per l'adempimento di compiti pubblici o per scopi probatori e di
sicurezza, per la trasparenza, la tracciabilità dell'azione statale o la
trasmissione del patrimonio culturale.
**2** Essi sono tenuti a offrire regolarmente i loro documenti ufficiali
all'archivio competente. La Glarner Kantonalbank è esente dall'obbligo di
offerta.
**3** L'archivio competente decide sull'idoneità all'archiviazione e sulla
necessità di acquisire i documenti ufficiali offerti.
**4** I documenti ufficiali non acquisiti dagli archivi competenti devono essere
distrutti o cancellati, se e nella misura in cui non siano più necessari per
l'adempimento di un compito legale o per scopi di sicurezza e probatori, o
se la legge ne impone la continua conservazione.
**5** Il materiale d'archivio è inalienabile.
Landesarchiv
1 Il Cantone gestisce un archivio centrale per la documentazione permanente
dell'operato statale e per la conservazione del patrimonio culturale.
2 Esso garantisce la conservazione, l'organizzazione e l'accesso al materiale d'archivio.
3 Esso è autorizzato, nell'ambito dell'adempimento dei suoi compiti, a emanare direttive e
istruzioni e a consultare le banche dati di organismi pubblici cantonali.
4 Il Consiglio di Stato disciplina gli ulteriori compiti e competenze.
15
I F/1
Archivi comunali
1 I comuni tengono archivi in base alla presente legge. Essi emanano le
necessarie prescrizioni.
2 I comuni possono trasferire al Cantone determinati compiti contro rimunerazione.
Termini di protezione
1 Per i documenti ufficiali conservati nell'Archivio provinciale o negli archivi
comunali vige un termine di protezione di 30 anni dalla loro creazione.
2 Se i documenti ufficiali contengono dati personali, vige un termine di
protezione di dieci anni dalla morte della persona interessata. Se la data di
morte non è nota, il termine di protezione scade 100 anni dopo la nascita della
persona interessata. Se anche questa data non è nota, scade 80 anni dopo
la creazione dei documenti ufficiali.
3 I documenti ufficiali che sono già stati resi accessibili al pubblico prima
dell'archiviazione non sono soggetti ad alcun termine di protezione.
Accesso ai documenti d’archivio
1. Decorso il termine di protezione, chiunque ha diritto di accedere ai documenti ufficiali d’archivio.
2. Durante i termini di protezione, l’accesso è consentito
a. all’organo pubblico versante per i suoi documenti ufficiali;
b. a scopi di ricerca e statistici, nel rispetto dell’articolo 26;
c. a terzi, qualora dimostrino interessi pubblici o privati preponderanti, previa consultazione dell’organo pubblico che ha versato i documenti ufficiali.
3. Il bene archivistico non può essere modificato.
Limitazioni del diritto di accesso
1. Il diritto di accesso ai documenti ufficiali archiviati può essere limitato,
differito o negato se e nella misura in cui
a. disposizioni legali escludono l'accesso;
b. potrebbero essere trasmesse informazioni che sono state comunicate
all'organo pubblico da terzi volontariamente e con la garanzia della
riservatezza;
c. interessi pubblici o privati preponderanti si oppongono all'accesso;
d. lo stato o la protezione del materiale d'archivio lo richiede.
2. Non sussiste alcun diritto alla preparazione di documenti ufficiali
archiviati ai fini della concessione dell'accesso.
16
I F/1
**5. Disposizioni comuni**
Rapporto tra i diritti di accesso
1 I diritti di accesso ai sensi della presente legge si conformano al seguente
ordine
a. diritto di accesso archivistico ai sensi dell'articolo 46;
b. diritto di accesso in materia di protezione dei dati ai sensi dell'articolo 36;
c. diritto di accesso all'informazione ai sensi dell'articolo 11.
2 Nei procedimenti amministrativi di primo grado, il diritto di consultazione degli atti
ai sensi dell'articolo 67 della legge sulla procedura amministrativa (LPAmm)³) prevale sui
diritti di accesso ai sensi della presente legge.
Geltendmachung von Ansprüchen
1 Das Gesuch um Zugang zu amtlichen Dokumenten ist an das öffentliche
Organ zu richten, welches das Dokument erstellt oder von Dritten, welche
diesem Gesetz nicht unterstehen, als Hauptadressat erhalten hat.
2 Gesuche um Zugang zu Personendaten und zur Geltendmachung der wei-
teren datenschutzrechtlichen Ansprüche sind an das verantwortliche öffent-
liche Organ zu richten.
3 Das Gesuch um Zugang zu archivierten amtlichen Dokumenten ist an das
Landesarchiv oder das zuständige Gemeindearchiv zu richten.
4 Die Ansprüche können mündlich oder schriftlich geltend gemacht werden.
Der Gegenstand ist hinreichend zu umschreiben.
**Italian Translation:**
Presentazione delle Pretese
1 La richiesta di accesso a documenti ufficiali deve essere indirizzata all’organo
pubblico che ha redatto il documento o lo ha ricevuto come destinatario principale
da terzi non soggetti alla presente legge.
2 Le richieste di accesso a dati personali e di rivendicazione di ulteriori diritti in
materia di protezione dei dati devono essere indirizzate all’organo pubblico
responsabile.
3 La richiesta di accesso a documenti ufficiali archiviati deve essere indirizzata
all’Archivio Provinciale o all’archivio comunale competente.
4 Le pretese possono essere fatte valere oralmente o per iscritto. L’oggetto deve
essere descritto in modo sufficiente.
Mitteilung und Anhörung
1 Zieht das zuständige öffentliche Organ die teilweise oder vollständige Ab-
weisung des Gesuchs in Betracht, hat es der gesuchstellenden Person vor-
gängig Mitteilung zu machen.
2 Sind schutzwürdige Interessen Dritter betroffen, sind diese vorgängig an-
zuhören.
3 Zieht das zuständige öffentliche Organ in Betracht, dem Gesuch entgegen
den eingeholten Stellungnahmen der betroffenen Dritten zu entsprechen, hat
es diesen vorgängig Mitteilung zu machen.
---
**Italian Translation:**
Comunicazione e Audizione
1 Se l'autorità pubblica competente intende respingere, in tutto o in parte, la
domanda, deve preventivamente darne comunicazione alla persona richiedente.
2 Se sono toccati interessi degni di protezione di terzi, questi devono essere
preventivamente sentiti.
3 Se l'autorità pubblica competente intende accogliere la domanda, nonostante
i pareri contrari dei terzi interessati, deve preventivamente darne comunicazione
a questi ultimi.
Decisione
1 La persona richiedente o la persona interessata può chiedere all’organo
pubblico, entro 30 giorni dalla comunicazione di cui all’articolo 50,
capoversi 1 e 3, l’emanazione di una decisione impugnabile.
3) RS III G/1 17
I F/1
Forma di accesso concessa
1 Il diritto di accesso è concesso mediante
a. fornitura di informazioni;
b. presa visione;
c. consegna e notifica.
2 La presa visione include anche il diritto di fare copie o foto e di prendere
appunti.
3 Non sussiste alcun diritto a una specifica forma di concessione dell'accesso.
Verfahren und Rechtsschutz
1 Salvo diversa disposizione della presente legge, il procedimento e la tutela
giuridica sono retti dalla LCPG.
2 Le decisioni di un organo pubblico, per le quali le disposizioni della LCPG
non prevedono un mezzo di ricorso, sono impugnabili direttamente dinanzi
al Tribunale amministrativo. Le decisioni di primo grado del Tribunale
amministrativo sono impugnabili dinanzi al Tribunale superiore.
3 Le istanze di ricorso hanno accesso anche ai documenti ufficiali soggetti a
segreto.
Costi e tasse
1 Per la rivendicazione di diritti e pretese ai sensi della presente legge
non vengono riscossi costi.
2 Una tassa adeguata può essere riscossa nei casi di
a. procedure complesse, in particolare in presenza di rapporti com-
plicati o di estese anonimizzazioni o pseu-
donimizzazioni di documenti ufficiali;
b. la creazione di copie per le persone richiedenti.
3 L'ammontare della tassa e la sua determinazione si basano sull'
Ordinanza sui costi).
4 La riscossione dei costi nei procedimenti di ricorso è regolata dalla
LPamm.
6. Organo di vigilanza e controllo
Ufficio della protezione dei dati
1 L’Ufficio della protezione dei dati sorveglia l’applicazione delle disposizioni
in materia di protezione dei dati.
2 Esso è professionalmente autonomo, indipendente e nell’adempimento dei
propri compiti non è vincolato ad alcuna direttiva. Esso stabilisce annualmente
un programma di verifica autonomo.
3 L’Ufficio della protezione dei dati dispone di un segretariato e di un proprio
budget. Esso è amministrativamente assegnato alla Cancelleria di Stato e può
avvalersi di terzi per l’adempimento dei propri compiti.
4 Esso tratta le richieste, le segnalazioni e le denunce in modo confidenziale. I
suoi accertamenti e i relativi documenti non sono accessibili al pubblico ai
sensi dell’articolo 11.
1. Die Fachstelle Datenschutz wird von einer in Datenschutzfragen ausgewiesenen Fachperson geleitet.
2. Die Ernennung, die Amtsdauer, die Auflösung des Arbeitsverhältnisses während der Amtsdauer, die Wiederwahl und Nichtwiederwahl sowie die Massnahmen bei Pflichtverletzungen der Leiterin oder des Leiters richten sich nach dem Personalgesetz[[5]](#paragraphtext_content_fn_626256_2_5_c).
3. Die Leiterin oder der Leiter darf kein anderes öffentliches Amt, keine leitende Funktion in einer politischen Partei und keine andere Erwerbstätigkeit ausüben. Der Regierungsrat kann Ausnahmen bewilligen. Versieht die Leiterin oder der Leiter ein Teilpensum, darf die Bewilligung einer anderen Erwerbstätigkeit nur verweigert werden, wenn dadurch die Ausübung der Funktion sowie die Unabhängigkeit und das Ansehen beeinträchtigt werden.
4. Im Übrigen gelten die allgemeinen personalrechtlichen Bestimmungen.
Compiti
1 La Sezione della protezione dei dati
a.
b.
segue gli sviluppi rilevanti per la protezione dei dati;
consiglia gli organi pubblici nell’applicazione delle disposizioni sulla
protezione dei dati e fornisce informazioni ai privati sui loro diritti;
si esprime su progetti legislativi e misure rilevanti per la protezione
dei dati;
sensibilizza gli organi pubblici e la popolazione in relazione alla
protezione dei dati;
media tra organi pubblici e privati;
tratta le segnalazioni delle persone interessate e le informa entro al
massimo tre mesi sul risultato dell’indagine o sullo stato degli
accertamenti.
2 Per l’adempimento dei suoi compiti, la Sezione della protezione dei dati
collabora con gli organi di vigilanza sulla protezione dei dati degli altri
Cantoni, della Confederazione e dell’estero e assicura lo scambio di
informazioni utili.
5)
RS II A/6/1
19
I F/1
3 La Sezione presenta annualmente al Gran Consiglio, nell’ambito del
rapporto di gestione del Governo, un resoconto della sua attività e riferisce
in merito a importanti constatazioni, nonché alla valutazione e all’impatto
delle disposizioni sulla protezione dei dati.
Competenze
1 L'Incaricato della protezione dei dati agisce d'ufficio o su segnalazione.
All'organo pubblico deve essere data conoscenza di una segnalazione e
l'opportunità di esprimere un parere.
2 L'Incaricato della protezione dei dati accerta i fatti d'ufficio. Egli ha il diritto di
ottenere in qualsiasi momento dagli organi pubblici, dai mandatari (art. 27)
nonché dai destinatari di dati personali informazioni, di richiedere atti e
documenti e di farsi dimostrare i trattamenti di dati, indipendentemente da
un eventuale obbligo di segreto.
3 Se l'Incaricato della protezione dei dati constata che vengono violate le
norme sulla protezione dei dati, può formulare una raccomandazione
all'organo pubblico. L'organo pubblico deve dichiarare se segue o meno la
raccomandazione.
4 Se l'organo pubblico rifiuta di seguire la raccomandazione o non vi si
conforma, l'Incaricato della protezione dei dati può emanare la
raccomandazione, in tutto o in parte, come decisione.
5 Se la personalità o i diritti fondamentali delle persone interessate sono
manifestamente minacciati o violati, l'Incaricato della protezione dei dati
può limitare o vietare in via cautelare il trattamento di dati personali. Il
ricorso contro le misure cautelari non ha effetto sospensivo.
6 L'organo pubblico cui è indirizzata la decisione può impugnarla con ricorso
amministrativo davanti al Consiglio di Stato. L'Incaricato della protezione dei
dati è autorizzato a ricorrere contro la decisione del Consiglio di Stato al
Tribunale amministrativo.
Trasferimento dei compiti
1 Il Gran Consiglio può trasferire i compiti dell'Ufficio specializzato per la protezione dei dati interamente o parzialmente a un ente extracantonale.
2 Nel quadro e nell'ambito del trasferimento, l'ente extracantonale adempie i compiti previsti dalla presente legge e dispone delle relative competenze.
3 Il o la responsabile dell'ente extracantonale deve essere confermato/a dal Gran Consiglio. Per il resto, esso decide in merito al diritto del personale applicabile per il o la responsabile nonché per gli altri dipendenti. L'articolo 56 capoverso 3 resta riservato.
20
I F/1
**7. Responsabilità penale e patrimoniale**
Strafbestimmung
1 Chi, in qualità di persona privata appaltatrice, per il trattamento di dati personali, utilizza o rivela a sé o ad altri dati personali senza un’espressa autorizzazione dell’organo pubblico committente, è punito con la multa.
2 Chi rivela illecitamente informazioni provenienti da beni archivistici soggetti a un termine di protezione o comunque espressamente sottratti alla pubblicazione, è punito con la multa.
3 La contravvenzione colposa non è punibile.
Risarcimento e Riparazione Morale
**1** La persona che subisce un danno a seguito della violazione delle disposizioni della presente legge può far valere pretese di risarcimento del danno e di riparazione morale conformemente alla legge sulla responsabilità dello Stato6).
**2** In caso di accoglimento della domanda, essa può chiedere che la decisione sia pubblicata, in tutto o in parte, o comunicata a terzi.
**8. Disposizioni finali**
Disposizione transitoria concernente il principio di trasparenza
1. Le disposizioni relative al principio di trasparenza si applicano ai documenti ufficiali che sono stati creati o ricevuti da un organo pubblico dopo l'entrata in vigore della presente legge.
Disposizione transitoria relativa ai trattamenti di dati
1. I trattamenti di dati conclusi al momento dell'entrata in vigore della presente legge si reggono, a eccezione dei diritti della persona interessata (art. 36–41), secondo il diritto previgente.
2. I trattamenti di dati iniziati secondo il diritto previgente e che perdurano devono essere conformi alle esigenze della presente legge al più tardi tre anni dopo la sua entrata in vigore.
3. Gli articoli 33 (Valutazione d'impatto sulla protezione dei dati) e 34 (Consultazione preventiva) non si applicano ai trattamenti di dati iniziati prima dell'entrata in vigore della presente legge, qualora la finalità del trattamento rimanga invariata e non vengano acquisiti nuovi dati.
4. Per il resto, il nuovo diritto si applica ai trattamenti di dati a partire dal momento della sua entrata in vigore.
6) GS II F/2
21
I F/1
Disposizioni transitorie relative ai procedimenti in corso
1 La presente legge non si applica ai procedimenti di conciliazione pendenti
dinanzi all'autorità di vigilanza al momento della sua entrata in vigore.
2 Essa non è parimenti applicabile ai procedimenti di ricorso pendenti contro
decisioni di prima istanza pronunciate prima dell'entrata in vigore.
3 In questi casi si applica il diritto previgente.
Disposizione transitoria concernente i dati delle persone giuridiche
1 Per gli organi pubblici, le disposizioni contenute nelle leggi cantonali e comunali che si riferiscono ai dati personali continuano ad applicarsi ai dati delle persone giuridiche per cinque anni dall’entrata in vigore della presente legge.
22