Legge sull'informazione e sulla protezione dei dati (InfoDG) - Oggetto e Scopo (InfoDG)

1. Questa legge disciplina

a) l'informazione ufficiale della popolazione;

b) l'accesso ai documenti ufficiali;

c) la protezione contro l'abuso di dati personali da parte delle autorità (protezione dei dati).

2. Essa ha lo scopo di promuovere la trasparenza dell'attività delle autorità, nonché di proteggere la sfera privata e segreta e i diritti fondamentali delle persone i cui dati sono trattati dalle autorità.

1. La legge si applica a tutte le autorità ai sensi del § 3.

2. Il Titolo 4 della legge si applica

a) alle autorità giudiziarie solo nella misura in cui svolgono compiti amministrativi;

b) alle altre autorità, non riguardo ai documenti ufficiali di processi civili pendenti, procedimenti penali, nonché procedimenti di ricorso, reclamo e opposizione in materia amministrativa.

3. Il Titolo 5 della legge non si applica a

a) autorità, nella misura in cui partecipano alla concorrenza economica e non agiscono in modo sovrano;

b) dati personali che vengono trattati esclusivamente come strumento di lavoro personale;

c)* processi civili pendenti, procedimenti penali e procedimenti di ricorso, reclamo e opposizione in materia amministrativa. Restano riservati i §§ 16bis e 16ter.

1. Autorità ai sensi di questa legge sono

a) le autorità e gli uffici nonché le commissioni del cantone e dei comuni;

b) gli organi degli enti autonomi e delle istituzioni di diritto pubblico;

c) le persone fisiche e giuridiche, nella misura in cui svolgono compiti pubblici.

1. Un documento ufficiale è qualsiasi informazione che

a) è registrata su un supporto informativo;

b) si trova in possesso di un'autorità, dalla quale proviene o alla quale è stata comunicata e

c) riguarda l'adempimento di un compito pubblico.

2. Non è considerato un documento ufficiale un documento che

a) non è stato completato oppure

b) è destinato esclusivamente a uso personale.

1. L'interesse privato meritevole di protezione è in particolare la garanzia della privacy, così come del segreto professionale, commerciale e di fabbricazione.

2. L'importante interesse pubblico è in particolare la salvaguardia della sicurezza pubblica, così come della libera formazione dell'opinione e della volontà delle autorità.

1. L'accesso ai documenti ufficiali è la consultazione e l'ottenimento di informazioni.

2. I dati personali (dati) sono informazioni che si riferiscono a una persona fisica o giuridica identificata o identificabile (soggetto interessato).

3. I dati personali particolarmente sensibili sono informazioni riguardanti le opinioni o le attività religiose, ideologiche, politiche o sindacali, la salute, la sfera intima, l'origine razziale ed etnica, le misure di assistenza sociale nonché i procedimenti e le sanzioni amministrative o penali.

4. Il profilo della personalità è un insieme di dati che consente una valutazione degli aspetti essenziali della personalità di una persona fisica.

5. Il trattamento è qualsiasi operazione con i dati, in particolare la raccolta, l'acquisizione, la registrazione, la conservazione, l'utilizzo, la modifica, il cambiamento, il rendere accessibili, la divulgazione, la pubblicazione, l'archiviazione e la distruzione.

6. La raccolta di dati è qualsiasi insieme di dati organizzato in modo tale che i dati siano accessibili per soggetto interessato.

1. Le autorità informano la popolazione sulla loro attività di interesse generale, a meno che una legge o interessi privati tutelabili o importanti interessi pubblici non vi si oppongano.

2. L'informazione deve essere rapida, completa, obiettiva e chiara.

3. I comuni informano secondo le loro possibilità.

1. Informazioni su procedimenti in corso vengono fornite solo quando particolari circostanze lo richiedono, in particolare se

a) il procedimento riguarda un fatto che suscita particolare clamore;

b) l'informazione è indicata per evitare o correggere notizie false o per tranquillizzare la popolazione.

1. La Cancelleria dello Stato è l'ufficio d'informazione del Consiglio cantonale, del Consiglio di Stato e dell'amministrazione cantonale.

2. Il Consiglio cantonale può designare uffici informativi speciali per i suoi organi, il Consiglio di Stato può fare lo stesso per l'amministrazione cantonale.

3. Le autorità giudiziarie e le altre autorità designano i loro uffici d'informazione.

1. L'informazione delle autorità cantonali è generalmente fornita tramite i mezzi di comunicazione; i media sono trattati allo stesso modo. In via eccezionale, è possibile fornire informazioni direttamente, in particolare per la protezione o l'avvertimento della popolazione.

2. Per le pubblicazioni ufficiali si applica la legislazione speciale. La Cancelleria di Stato può pubblicare avvisi ufficiali su supporti elettronici nell'ambito di questa legge.

3. Le altre autorità determinano autonomamente i mezzi e i metodi dell'informazione ufficiale.

1. I professionisti dei media che riferiscono regolarmente sulle attività delle autorità cantonali vengono accreditati dalla Cancelleria di Stato. Il Tribunale Superiore può disciplinare l'accreditamento dei professionisti dei media presso i tribunali.

2. L'accreditamento viene revocato se le informazioni sono state ottenute in modo abusivo o divulgate in deroga a quanto stabilito al § 7 comma 2.

1. Ogni persona ha il diritto di accesso ai documenti ufficiali.

2. Se l'accesso richiede un impegno particolare da parte dell'autorità, esso può essere subordinato alla dimostrazione di un interesse degno di protezione.

3. La consultazione avviene in loco, mediante invio di una copia o tramite supporti dati elettronici.

4. I documenti ufficiali accessibili ai sensi di questa legge rimangono tali anche dopo l'archiviazione.

1. L'accesso ai documenti ufficiali è ristretto, rinviato o negato nella misura in cui

a) una legge o interessi privati tutelabili o importanti interessi pubblici si oppongano;

b) l'accesso fornirebbe informazioni che sono state comunicate all'autorità da terzi volontariamente e sotto assicurazione di riservatezza.

2. Il diritto di accesso esiste solo dopo un periodo di protezione di 30 anni dalla data dell'ultima registrazione

a) per documenti ufficiali derivanti da trattative non pubbliche; le delibere sono accessibili, a meno che una legge o interessi privati tutelabili o importanti interessi pubblici non si oppongano;

b) riguardanti posizioni in negoziazioni contrattuali.

3. L'autorità può concedere l'accesso prima della scadenza del periodo di protezione (comma 2), se esistono interessi privati tutelabili o importanti interessi pubblici, o se i dati sono necessari per la ricerca scientifica o l'interpretazione della legge.

1. L'accesso ai dati personali contenuti nei documenti ufficiali è disciplinato dalle disposizioni di questa legge riguardanti la divulgazione di dati personali (§ 21 - § 23) e i diritti delle persone interessate (§ 26 - § 30), nonché dalla legislazione speciale.

1. Le autorità possono trattare i dati personali,

a) se previsto da una legge o un regolamento;

b) quando è necessario per adempiere a un compito basato su una legge o un regolamento;

c) quando e nella misura in cui la persona interessata ha reso i dati generalmente accessibili, oppure

d) quando la persona interessata ha acconsentito caso per caso.

2. Possono trattare dati personali particolarmente sensibili e profili della personalità solo,

a) se una legge lo prevede espressamente;

b) quando è indispensabile per adempiere a un compito chiaramente definito in una legge;

c) quando e nella misura in cui la persona interessata ha reso i dati generalmente accessibili, oppure

d) quando la persona interessata ha acconsentito espressamente caso per caso.

1. Chi tratta dati personali,

a) rispetta la proporzionalità e agisce secondo buona fede;

b) si accerta che i dati siano corretti e, nella misura in cui lo richiede lo scopo del trattamento, siano attuali e completi;

c) protegge i dati con misure tecniche e organizzative adeguate contro il trattamento non autorizzato.

2. I dati personali possono essere trattati solo per lo scopo indicato al momento della raccolta o acquisizione, evidente dalle circostanze, o previsto da una legge o un regolamento.

3. Per scopi non personali, in particolare per ricerca, pianificazione e statistica, i dati personali possono essere trattati se vengono anonimizzati non appena lo scopo del trattamento lo consente. Per quanto riguarda i dati personali particolarmente sensibili, non è necessario che siano soddisfatte le condizioni dell'articolo 15, paragrafo 2 (Base giuridica).

1. In luoghi pubblici e generalmente accessibili, le autorità possono utilizzare dispositivi di sorveglianza visiva per proteggere le persone e le cose da atti illeciti e per identificare i criminali, alle condizioni previste dagli articoli 15 e 16. Questa misura deve essere adeguata e necessaria.

2. Il trattamento dei dati personali è consentito alle condizioni menzionate nel comma 1.

3. Nei luoghi sorvegliati deve essere dato avviso della sorveglianza visiva e dell'autorità responsabile.

4. Se i dati raccolti mediante sorveglianza visiva sono assegnati a una persona specifica, questa deve essere informata del trattamento non appena il fine lo consente.

5. I dati personali registrati devono essere eliminati o sovrascritti immediatamente dopo la valutazione e comunque entro 96 ore dalla registrazione. Resta riservata la trasmissione dei dati conformemente all'articolo 16ter.

1. La trasmissione dei dati ad altre autorità è ammissibile in singoli casi su richiesta scritta, a condizione che

a) l'autorità richiedente abbia bisogno dei dati per perseguire uno scopo che sia in connessione oggettiva con la finalità originaria della raccolta, e

b) l'autorità richiedente abbia bisogno dei dati ai fini probatori in un procedimento penale, civile o amministrativo e

c) la trasmissione sia proporzionata alle circostanze specifiche.

2. L'autorità destinataria può conservare i dati per tutto il tempo necessario ai fini probatori. Successivamente, essi devono essere distrutti.

1. Quando un'autorità permette che dati personali siano elaborati da terzi, garantisce la protezione dei dati tramite accordi, condizioni o in altro modo.

1. I dati personali devono essere raccolti presso la persona interessata. L'autorità che raccoglie i dati deve informare sullo scopo del trattamento dei dati, sui possibili destinatari dei dati stessi e se esiste un obbligo di fornire informazioni, nonché sulle conseguenze che potrebbero derivare dal rifiuto di fornire tali informazioni.

2. Diversamente da quanto previsto per la persona interessata, i dati personali possono essere raccolti solo se esiste una base legale ai sensi del § 15.

1. L'autorità deve anonimizzare o distruggere i dati personali che presumibilmente non sono più necessari per l'adempimento delle sue funzioni o per scopi di sicurezza e prova.

2. Fatta salva la legislazione speciale, in particolare in merito all'obbligo di consegnare documenti a un archivio.

1. I dati personali archiviati non possono essere modificati.

2. L'autorità che ha consegnato i dati all'archivio ha il diritto di continuare a consultarli.

1. I dati personali possono essere divulgati se esiste una base giuridica ai sensi del § 15.

2. ...

3. I dati personali possono essere segnalati ad altre autorità senza richiesta e resi accessibili a autorità o privati attraverso un procedimento di richiesta, se previsto esplicitamente da una legge o da un regolamento. I dati personali particolarmente sensibili e i profili della personalità possono essere resi accessibili solo attraverso un procedimento di richiesta, se una legge lo prevede espressamente.

4. I dati personali possono essere divulgati dietro corresponsione di un compenso solo se previsto da una legge.

5. I dati particolarmente sensibili di persone decedute possono, in assenza di una base giuridica ai sensi del § 15 comma 2 lettera a, b o c, essere divulgati ai privati solo dopo la scadenza di un periodo di protezione; tale periodo di protezione è di 30 anni dalla morte o, se la morte è incerta, di 110 anni dalla nascita. Se non è possibile determinare né la data di morte né di nascita, il periodo di protezione è di 80 anni dall'ultima registrazione. L'autorità può concedere eccezioni se sussistono importanti interessi privati da tutelare o rilevanti interessi pubblici, o se i dati sono necessari per la ricerca scientifica.

1. I dati personali non possono essere trasferiti all'estero se ciò comporta un grave pericolo per la personalità delle persone interessate, in particolare a causa dell'assenza di una legislazione che garantisca una protezione adeguata.

2. In assenza di una legislazione che garantisca una protezione adeguata, i dati personali possono essere trasferiti all'estero solo se

a) garanzie sufficienti, in particolare attraverso un contratto, assicurano una protezione adeguata all'estero;

b) la persona interessata ha dato il proprio consenso caso per caso;

c) il trasferimento è, in singoli casi, indispensabile per la tutela di un importante interesse pubblico o per l'accertamento, l'esercizio o l'applicazione di pretese legali in tribunale;

d) il trasferimento è, in singoli casi, necessario per proteggere la vita o l'integrità fisica della persona interessata;

e) la persona interessata ha reso i dati generalmente accessibili e non ha espressamente vietato il trattamento.

1. L'ufficio di controllo degli abitanti fornisce ai privati informazioni su nome, cognome, sesso, data di nascita, luogo d'origine e cittadinanza, indirizzo, luogo di provenienza e destinazione, nonché la data di arrivo e di partenza di singole persone. Lo stato civile e la data di decesso possono essere comunicati se viene dimostrato un interesse meritevole di tutela.

2. Questi dati possono essere comunicati in forma sistematica solo se utilizzati esclusivamente per scopi ideali meritevoli di protezione.

1. La comunicazione dei dati personali è negata, limitata o soggetta a condizioni nella misura in cui vi siano leggi o interessi privati meritevoli di protezione o importanti interessi pubblici contrari.

1. Ogni autorità tiene un registro delle collezioni di dati da essa predisposte. Ogni persona può consultare il registro.

2. Il registro contiene per ogni collezione di dati almeno le seguenti informazioni

a) Denominazione e indirizzo dell'autorità;

b) Denominazione, finalità e base giuridica della collezione di dati;

c) Categorie delle persone interessate e dei dati personali trattati;

d) Categorie delle autorità e dei terzi, ai quali i dati vengono comunicati senza richiesta o resi accessibili attraverso una procedura di consultazione (§ 21 comma 3).

3. Non sono incluse nel registro le collezioni di dati che vengono mantenute per un massimo di due anni, che servono esclusivamente a scopi interni all'amministrazione o che sono legittimamente pubblicate.

4. Una copia del registro deve essere trasmessa al o alla responsabile per l'informazione e la protezione dei dati (§ 31).

1. Il o la Delegato/a per l'Informazione e la Protezione dei Dati (§ 31) tiene un registro centrale delle raccolte di dati registrate ai sensi del § 24. Il registro centrale contiene le informazioni ai sensi del § 24 comma 2.

2. Ogni persona può consultare il registro.

1. Ogni persona interessata, che si identifica, ha diritto su richiesta ad essere informata su quali dati relativi a lei vengano trattati in una determinata raccolta di dati. Le informazioni sono fornite in una forma generalmente comprensibile e su richiesta per iscritto.

2. La persona interessata ha diritto su richiesta ad accedere ai dati.

3. L'informazione e l'accesso possono essere limitati, rinviati o negati nella misura in cui vi siano opposizioni dettate da una legge o da interessi privati meritevoli di protezione o importanti interessi pubblici.

1. Ogni persona interessata può richiedere all'autorità di non divulgare determinati dati personali a privati.

2. Il blocco diventa effettivo al più tardi 10 giorni dopo la ricezione della richiesta scritta.

3. L'autorità dispone la divulgazione nonostante il blocco, se

a) è obbligata a farlo per legge o regolamento;

b) la divulgazione è necessaria per adempiere a un compito basato su una legge o un regolamento, oppure

c) la persona che richiede l'informazione dimostra credibilmente che il blocco ostacola l'esercizio di diritti legali.

1. La persona interessata può richiedere all'autorità di correggere o integrare dati inesatti. Se ha un interesse legittimo a riguardo, può inoltre richiedere che l'autorità notifichi o pubblichi la decisione a terzi.

2. Se non è possibile dimostrare né la correttezza né l'inesattezza dei dati personali, l'autorità deve apporre una menzione corrispondente ai dati stessi.

1. La persona interessata può chiedere all'autorità di

a) cessare l'elaborazione illecita;

b) eliminare le conseguenze di un'elaborazione illecita;

c) accertare l'illegittimità dell'elaborazione.

1. Per quanto riguarda i dati personali archiviati, non si può richiedere il blocco e la rettifica; tuttavia, la persona interessata può richiedere che venga annotata la contestazione dell'esattezza.

1. Il Consiglio Cantonale elegge, su proposta del Consiglio di Stato, per la durata di quattro anni, un incaricato o un'incaricata per l'informazione e la protezione dei dati. La rielezione è consentita.

2. Il Consiglio di Stato può risolvere il rapporto di servizio dell'incaricato o dell'incaricata per motivi importanti secondo il § 28 della legge sul personale statale. La risoluzione del rapporto di servizio richiede l'approvazione del Consiglio Cantonale. La tutela giuridica si conforma, per il resto, alla legge sul personale statale del 27 settembre 1992, al contratto collettivo di lavoro (CCL) del 25 ottobre 2004 e alla legge sull'organizzazione giudiziaria del 13 marzo 1977.

3. Il Consiglio di Stato stabilisce la retribuzione dell'incaricato o dell'incaricata.

4. L'incaricato o l'incaricata svolge i compiti in modo autonomo e indipendente; è amministrativamente collegato alla Cancelleria di Stato.

5. L'incaricato o l'incaricata dispone di un proprio bilancio. Nell'ambito del bilancio, egli o ella è responsabile dell'assunzione, della cessazione e della modifica del rapporto di lavoro con i propri dipendenti. Al personale dell'incaricato o dell'incaricata si applicano, per il resto, la legge sul personale statale del 27 settembre 1992 e il contratto collettivo di lavoro (CCL) del 25 ottobre 2004.

6. I comuni possono eleggere propri incaricati per l'informazione e la protezione dei dati; essi hanno i compiti e le competenze secondo questa legge e sono soggetti alla supervisione dell'incaricato o dell'incaricata cantonale.

1. L'incaricato o l'incaricata per l'informazione e la protezione dei dati personali

a) controlla l'applicazione delle disposizioni riguardanti l'accesso ai documenti ufficiali e la protezione dei dati; il Gran Consiglio e il Consiglio di Stato sono esclusi da questo controllo;

b) consiglia e supporta le autorità nell'applicazione delle disposizioni e fornisce a privati e persone interessate informazioni sui loro diritti;

c) media tra privati, persone interessate e autorità e conduce la procedura di conciliazione (§ 36);

d) si occupa dell'aggiornamento dei registri delle raccolte di dati (§ 24 f.);

e) esprime pareri su progetti di decreti e misure che sono rilevanti per l'accesso ai documenti ufficiali o per la protezione dei dati;

f)* riferisce al Gran Consiglio annualmente e ogniqualvolta necessario sull'attività e informa periodicamente sia esso sia la popolazione sulle principali constatazioni e valutazioni nonché sugli effetti delle disposizioni in materia di protezione dei dati e del principio di trasparenza; i rapporti annuali sono pubblicati;

g) adempie ad ulteriori compiti che gli vengono assegnati da legge o regolamento.

h)* verifica preliminarmente i trattamenti dei dati pianificati che comportano particolari rischi per i diritti e la libertà delle persone interessate; § 38 si applica per analogia;

i)* collabora, per adempiere i compiti di controllo, con gli organi di controllo degli altri cantoni, della Confederazione e dell'estero.

2. L'incaricato o l'incaricata per l'informazione e la protezione dei dati personali è l'organo di controllo cantonale ai sensi della legge federale sulla protezione dei dati.

1. Il o la Incaricata per l'Informazione e la Protezione dei Dati agisce d'ufficio o su segnalazione.

2. Egli o ella può richiedere informazioni alle autorità e ai terzi incaricati del trattamento dei dati (§ 17) o a cui i dati sono stati comunicati, indipendentemente da un'eventuale obbligo di segretezza, richiedere la consegna di atti e documenti e farsi mostrare elaborazioni di dati. Le autorità e i terzi devono collaborare all'accertamento dei fatti.

1. La gestione della conduzione finanziaria è regolata dalla Legge sulla gestione amministrativa orientata ai risultati (Legge WoV) del 3 settembre 2003.

2. Il Consiglio di Governo adotta il bilancio, il piano integrato delle attività e finanziario, nonché il rapporto di gestione del commissario o della commissaria senza modifiche.

3. Il commissario o la commissaria esegue autonomamente il bilancio.

4. Il commissario o la commissaria può, nell'ambito del bilancio, avvalersi di consulenti esperti, qualora l'espletamento delle mansioni richieda conoscenze specifiche o non possa essere garantito con il personale ordinario.

1. La richiesta di accesso ai documenti ufficiali deve essere indirizzata all'autorità che possiede i documenti. I documenti ufficiali devono essere indicati in modo sufficientemente preciso.

1. L'autorità prende posizione sulla richiesta il più rapidamente possibile. Per quanto riguarda i documenti archiviati, l'autorità competente è quella che ha consegnato i documenti all'archivio; trascorsi 30 anni dall'ultima registrazione, è competente l'autorità archivistica.

2. L'autorità indica per iscritto, su richiesta, i motivi per cui limita, rinvia o nega l'accesso ai documenti ufficiali.

1. La persona richiedente può presentare una domanda di mediazione per iscritto al responsabile per l'informazione e la protezione dei dati, qualora l'accesso ai documenti ufficiali sia limitato, rinviato o negato.

2. Se si raggiunge una mediazione, la procedura è considerata conclusa.

3. Se non si ottiene una mediazione, il responsabile fornisce una raccomandazione scritta.

1. L'autorità emette un provvedimento su richiesta della persona richiedente o di una eventuale persona terza coinvolta.

1. Se il o la responsabile per l'informazione e la protezione dei dati constata che sono state violate norme sulla protezione dei dati, fornisce un raccomandazione all'autorità.

2. Se la raccomandazione non viene seguita, può presentare la questione all'autorità immediatamente superiore (in ultima istanza al Dipartimento o al Consiglio Comunale) per la decisione. La decisione viene comunicata alle persone interessate e al o alla responsabile sotto forma di decreto.

3. Il o la responsabile per l'informazione e la protezione dei dati può presentare ricorso amministrativo contro il decreto di ultima istanza di cui al comma 2 presso il Tribunale Amministrativo.

1. Nella misura in cui la presente legge non disponga diversamente, il procedimento e la tutela giuridica si conformano alla legge sull'organizzazione giudiziaria e alla legge sulla giurisdizione amministrativa.

2. Contro le decisioni delle autorità di ultima istanza di comuni e altre autorità (§ 3) può essere presentato ricorso amministrativo presso il Tribunale amministrativo.

1. Non vengono riscosse tasse per l'accesso ai documenti ufficiali, per la procedura di conciliazione e la procedura di emissione di un provvedimento (§ 34 - § 37); è fatta salva la riserva del comma 2.

2. Le autorità cantonali riscuotono le tasse previste nel tariffario per

a) l'accesso ai documenti ufficiali, quando questo comporta un impegno particolare (§ 12 comma 2);

b) la concessione di fotocopie e supporti di dati (§ 12 comma 3).

3. I comuni e altre autorità (§ 3) possono anch'essi riscuotere tasse per le loro attività secondo quanto previsto al comma 2.

1. Non vengono applicate tasse per l'accesso ai registri delle raccolte di dati e per l'esercizio dei diritti delle persone interessate (§ 26 - § 30).

1. Chiunque è punito con una multa, chi

a) è incaricato o autorizzato da un'autorità a trattare dati personali (§ 17) e, senza esplicita autorizzazione dell'autorità, utilizza dati personali per sé o per altri o li divulga ad altri;

b) non collabora all'accertamento dei fatti (§ 33 par. 2) nonostante un invito scritto.

1. Le autorità devono istituire il registro delle raccolte di dati (§ 24) entro due anni dall'entrata in vigore di questa legge.

2. Le raccolte di dati contenenti dati personali particolarmente degni di protezione o con profili della personalità, esistenti al momento dell'entrata in vigore di questa legge, possono essere utilizzate per cinque anni dall'entrata in vigore di questa legge, senza che siano soddisfatti i requisiti di cui al § 15 comma 2.

1. Le modifiche sono state aggiornate nei relativi decreti.

1. Il Regolamento di attuazione della Legge federale sulla protezione dei dati del 2 febbraio 1994 è abrogato.

1. Il Consiglio di Stato determina l'entrata in vigore. È incaricato dell'esecuzione.