Art. 16 Datenschutz

1. Personendaten werden nur übermittelt, sofern dies für die Durchführung dieses Abkommens durch die zuständigen Behörden der Vertragsparteien erforderlich ist. Bei der Übermittlung, Verarbeitung oder Bearbeitung von Personendaten im Einzelfall beachten die zuständigen Behörden der Vertragsparteien die betreffenden innerstaatlichen Rechtsvorschriften zum Datenschutz.

2. Ferner gelten folgende Grundsätze:

(a)

Personendaten müssen nach Treu und Glauben und auf rechtmässige Weise verarbeitet werden.

(b)

Personendaten müssen für den festgelegten, eindeutigen und rechtmässigen Zweck der Durchführung dieses Abkommens erhoben werden und dürfen weder von der übermittelnden Behörde noch von der empfangenden Behörde in einer mit dieser Zweckbestimmung nicht zu vereinbarenden Weise weiterverarbeitet werden.

(c)

Personendaten müssen für den Zweck, für den sie erhoben und/oder weiterverarbeitet werden, angemessen, erheblich und verhältnismässig sein; insbesondere dürfen übermittelte Personendaten ausschliesslich Folgendes betreffen:

(i): Personalien der rückzuführenden Person sowie, bei Bedarf, diejenigen ihrer Familienangehörigen (Vornamen, Familiennamen, andere Namen, die verwendet werden/unter denen die Person bekannt ist, oder Aliasnamen, Geschlecht, Zivilstand, Geburtsdatum und -ort, derzeitige und allfällige frühere Staatsangehörigkeit);
(ii): Reisepass, Personalausweis, Führerschein und weitere Identifikations- oder Reisedokumente (Nummer, Gültigkeitsdauer, Ausstellungsdatum, ausstellende Behörde, Ausstellungsort);
(iii): Zwischenstopps und Reiserouten;
(iv): sonstige Informationen, die zur Identifizierung der rückzuführenden Person oder zur Prüfung der Rückübernahmevoraussetzungen nach diesem Abkommen erforderlich sind.

(d)

Personendaten müssen sachlich richtig sein und bei Bedarf auf den neuesten Stand gebracht werden.

(e)

Personendaten sind in einer Form aufzubewahren, die die Identifizierung der betroffenen Personen ermöglicht, und dürfen nicht länger aufbewahrt werden, als es der Zweck, für den sie erhoben wurden oder weiterverarbeitet werden, erfordert.

(f)

Die übermittelnde Behörde und die empfangende Behörde treffen alle zumutbaren Massnahmen, um gegebenenfalls die Berichtigung, Löschung oder Sperrung von Personendaten zu gewährleisten, falls die Verarbeitung nicht mit diesem Artikel in Einklang steht, insbesondere weil die Daten nicht dem Verarbeitungszweck entsprechen, dafür nicht erheblich oder sachlich nicht richtig sind oder darüber hinausgehen. Dies schliesst die Benachrichtigung der anderen Vertragspartei über die Berichtigung, Löschung oder Sperrung ein.

(g)

Auf Ersuchen teilt die empfangende Behörde der übermittelnden Behörde mit, welchen Gebrauch sie von den übermittelten Daten gemacht hat und welche Ergebnisse sie damit erzielt hat. Jede Person ist auf ihr Ersuchen hin über alle sie betreffenden Daten sowie über den beabsichtigten Verwendungszweck zu unterrichten.

(h)

Personendaten dürfen nur an die zuständigen Behörden übermittelt werden. Für die Weitergabe an andere Stellen ist die vorherige Zustimmung der übermittelnden Behörde erforderlich.

(i)

Die übermittelnde Behörde und die empfangende Behörde sind verpflichtet, schriftliche Aufzeichnungen über die Übermittlung und den Empfang von Personendaten zu führen. Sie schützen die übermittelten Personendaten wirksam gegen unbefugten Zugriff, missbräuchliche Änderungen und unbefugte Weitergabe. Die Vertragsparteien stellen die Kontrolle der Verarbeitung und Verwendung der aufbewahrten Daten durch eine geeignete unabhängige Stelle sicher.

Art. 16 Protezione dei dati

1. I dati personali vengono comunicati solo qualora ciò sia necessario per l’applicazione del presente Accordo da parte delle autorità competenti delle Parti contraenti. Per la trasmissione, il trattamento o l’elaborazione dei dati personali in un caso specifico, le autorità competenti delle Parti contraenti si attengono alla loro legislazione nazionale pertinente.

2. Si applicano inoltre i seguenti principi:

(a)

i dati personali devono essere trattati lealmente e lecitamente;

(b)

i dati personali devono essere rilevati per le specifiche, esplicite e legittime finalità dell’attuazione del presente Accordo, e successivamente non devono essere trattati dall’autorità che li comunica e da quella che li riceve in modo incompatibile con tali finalità;

(c)

i dati personali devono essere adeguati, pertinenti e non eccessivi rispetto alle finalità per le quali vengono rilevati e/o per le quali vengono successivamente trattati; in particolare, i dati personali comunicati possono riguardare unicamente:

(i): le generalità della persona da riammettere e, se del caso, dei suoi familiari (p. es. cognome, nome, altri nomi usati, soprannomi o pseudonimi, sesso, stato civile, data e luogo di nascita, cittadinanza attuale, eventuali cittadinanze precedenti),
(ii): il passaporto, la carta di identità, la patente di guida e altri documenti di legittimazione o di viaggio (tipo, numero, periodo di validità, data di rilascio, autorità preposta al rilascio, luogo di rilascio),
(iii): scali e itinerari,
(iv): altre informazioni necessarie per identificare la persona da riammettere o per esaminare le condizioni di riammissione ai sensi del presente Accordo;

(d)

i dati personali devono essere esatti e, se necessario, devono essere aggiornati;

(e)

i dati personali devono essere conservati in modo da consentire l’identificazione delle persone interessate per e non oltre il tempo necessario a conseguire le finalità per le quali sono rilevati o trattati;

(f)

sia l’autorità competente che comunica i dati personali che l’autorità competente che li riceve prendono tutte le misure del caso per rettificare, cancellare o bloccare i dati il cui trattamento non sia conforme alle disposizioni del presente articolo, in particolare quando i dati non siano adeguati, pertinenti ed esatti o risultino eccessivi rispetto alle finalità per le quali vengono trattati. Ciò comprende anche l’obbligo di informare l’altra parte contraente della rettifica, della cancellazione o del blocco di tali dati;

(g)

su richiesta, l’autorità competente che riceve i dati personali informa l’autorità competente che li ha comunicati del loro uso e dei risultati ottenuti. Su richiesta, la persona interessata è informata in merito alla trasmissione di dati che la riguardano e all’uso previsto;

(h)

i dati personali possono essere comunicati solo alle autorità competenti. L’eventuale trasmissione ad altri organi è subordinata alla previa autorizzazione dell’autorità che li comunica;

(i)

l’autorità che comunica i dati personali e l’autorità che li riceve sono tenute a registrare per scritto la trasmissione e il ricevimento dei dati. Le Parti contraenti proteggono efficacemente i dati personali trasmessi contro l’accesso non autorizzato, le modifiche abusive e contro la comunicazione non autorizzata. Le Parti contraenti incaricano un organo indipendente adeguato di controllare il trattamento e l’uso di tali dati.

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.