Art. 20 Protezione dei dati

La protezione dei dati personali scambiati dalle Parti contraenti nel quadro del presente Accordo è disciplinata, nel rispetto delle vigenti legislazioni nazionali e degli obblighi internazionali delle Parti contraenti, dalle disposizioni seguenti:

a.: i dati sensibili su singole persone e i profili della personalità ai sensi dell’articolo 6 della Convenzione del 28 gennaio 1981⁴ per la protezione delle persone in relazione all’elaborazione automatica dei dati a carattere personale possono essere trasmessi unicamente in relazione con altri dati di polizia, se strettamente necessario e conformemente ai requisiti stabiliti dalle legislazioni nazionali delle Parti contraenti;
b.: l’uso dei dati ad opera della Parte contraente destinataria è consentito unicamente per gli scopi indicati nel presente Accordo e alle condizioni stabilite dalla Parte contraente mittente. I dati possono essere utilizzati per altri scopi soltanto previo consenso scritto della Parte contraente mittente e nel rispetto della legislazione nazionale della Parte contraente destinataria;
c.: su richiesta, la Parte contraente destinataria informa la Parte contraente mittente in merito all’uso dei dati trasmessi e ai risultati ottenuti grazie a questi ultimi;
d.: i dati possono essere utilizzati da autorità giudiziarie o di polizia o da un’altra autorità designata dalle Parti contraenti per la lotta e la prevenzione della criminalità. Le Parti contraenti si trasmettono vicendevolmente un elenco delle competenti autorità. La trasmissione di dati ad altre autorità o a terzi è consentita soltanto previo consenso scritto della Parte contraente mittente;
e.: la Parte contraente mittente garantisce l’esattezza dei dati da trasmettere e controlla la necessità e la proporzionalità della loro trasmissione, tenendo conto dello scopo perseguito. In tale contesto agisce in conformità delle disposizioni giuridiche nazionali di entrambe le Parti contraenti che potrebbero limitare la trasmissione di dati. Se risulta in seguito che sono stati trasmessi dati inesatti o non autorizzati, la Parte contraente destinataria va informata senza indugio. Quest’ultima è tenuta a rettificare i dati o, nel caso in cui questi ultimi non avessero dovuto essere trasmessi, a distruggerli immediatamente e a informarne la Parte contraente mittente;
f.: ogni persona interessata dalla trasmissione dei dati ha il diritto di ottenere, su richiesta, informazioni in merito ai dati trasmessi che la riguardano e all’uso previsto. Per il rilascio di informazioni è applicabile il diritto nazionale della Parte contraente, a cui è presentata la richiesta. Se una persona desidera ricevere informazioni sui dati che sono stati trasmessi dall’altra Parte contraente, la pertinente richiesta può essere accolta soltanto previo consenso scritto della Parte contraente che ha trasmesso i dati;
g.: in occasione della trasmissione la Parte contraente mittente è tenuta a indicare i termini di cancellazione vigenti secondo il proprio diritto nazionale. Indipendentemente da questi termini, i dati trasmessi devono essere cancellati appena non sono più necessari allo scopo per cui sono stati trasmessi. La Parte contraente destinataria informa la Parte contraente mittente della cancellazione dei dati e dei relativi motivi. In caso di denuncia del presente Accordo, tutti i dati trasmessi nel quadro di quest’ultimo devono essere cancellati;
h.: le Parti contraenti hanno l’obbligo di verbalizzare ogni trasmissione, ogni ricezione e ogni cancellazione di dati. Nel verbale sono indicati segnatamente l’uso previsto dei dati, le autorità interessate nonché i motivi della cancellazione;
i.: conformemente alla sua legislazione nazionale, la Parte contraente destinataria non può, nei confronti di una persona lesa, invocare a sua discolpa il fatto che l’altra Parte contraente abbia trasmesso dati inesatti o li abbia trasmessi illegalmente. Se la Parte contraente destinataria è tenuta al risarcimento di un danno causato dall’uso di dati inesatti o trasmessi illegalmente, la Parte contraente mittente le rimborsa la totalità della somma versata a titolo di risarcimento;
j.: le Parti contraenti sono tenute, in conformità delle legislazioni nazionali, ad adottare le necessarie misure tecniche e organizzative per proteggere i dati trasmessi dalla distruzione accidentale o non autorizzata, dalla perdita accidentale, dall’accesso non autorizzato, dalla modifica non autorizzata o dalla comunicazione non autorizzata di dati personali nonché da ogni forma illecita di trattamento dei dati.

⁴ RS 0.235.1

Art. 20 Datenschutz

Der Schutz der im Rahmen dieses Abkommens zwischen den Vertragsparteien übermittelten personenbezogenen Daten richtet sich unter Beachtung der für die Vertragsparteien jeweils geltenden innerstaatlichen Rechtsvorschriften und unter Berücksichtigung ihrer internationalen Verpflichtungen nach den folgenden Bestimmungen:

a.: Sensitive Daten über Einzelpersonen und Persönlichkeitsprofile im Sinne von Artikel 6 des Europarats-Übereinkommens vom 28. Januar 1981⁴ zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten dürfen nur falls unbedingt erforderlich und in Verbindung mit weiteren polizeilichen Daten und nach Massgabe der in der innerstaatlichen Rechtsvorschriften der Vertragsparteien festgelegen Anforderungen übermittelt werden.
b.: Die Verwendung der Daten durch die empfangende Vertragspartei ist nur zu den in diesem Abkommen aufgeführten Zwecken und unter den durch die übermittelnde Vertragspartei vorgegebenen Bedingungen zulässig. Die Daten dürfen nur mit vorgängiger schriftlicher Zustimmung der übermittelnden Vertragspartei und unter Beachtung der innerstaatlichen Rechtsvorschriften der empfangenden Vertragspartei für andere Zwecke verwendet werden.
c.: Die empfangende Vertragspartei unterrichtet die übermittelnde Vertragspartei auf Ersuchen über die Verwendung der übermittelten Daten und über die dadurch erzielten Ergebnisse.
d.: Daten dürfen von Justiz- oder Polizeibehörden oder einer anderen durch die Vertragsparteien bezeichneten Behörde zur Bekämpfung und Verhinderung der Kriminalität verwendet werden. Die Vertragsparteien übermitteln einander eine Liste mit den zuständigen Behörden. Die Weitergabe an andere Behörden oder an Dritte ist nur mit vorgängiger schriftlicher Zustimmung der übermittelnden Vertragspartei erlaubt.
e.: Die übermittelnde Vertragspartei gewährleistet die Richtigkeit der zu übermittelnden Daten und achtet auf die Notwendigkeit und die Verhältnismässigkeit der Übermittlung unter Berücksichtigung des verfolgten Zwecks. Sie handelt dabei in Übereinstimmung mit den innerstaatlichen Rechtsvorschriften beider Vertragsparteien, die eine Übermittlung von Daten beschränken könnten. Erweist sich im Nachhinein, dass unrichtige oder nicht autorisierte Daten übermittelt worden sind, so ist dies der empfangenden Vertragspartei unverzüglich mitzuteilen. Diese ist verpflichtet, die Daten sofort zu berichtigen oder, falls sie nicht hätten übermittelt werden dürfen, zu vernichten und die übermittelnde Vertragspartei zu informieren.
f.: Jede durch die Datenübermittlung betroffene Person hat das Recht, auf Gesuch hin Auskunft über die sie betreffenden übermittelten Daten und deren Verwendungszweck zu erhalten. Für die Auskunftserteilung gilt das innerstaatliche Recht der Vertragspartei, bei der das Gesuch gestellt wird. Möchte eine Person Informationen über Daten erhalten, die von der anderen Vertragspartei übermittelt wurden, so kann dem Gesuch nur nach vorgängiger schriftlicher Einwilligung der Vertragspartei entsprochen werden, welche die Daten übermittelt hat.
g.: Die übermittelnde Vertragspartei ist verpflichtet, bei der Übermittlung auf die nach ihrem innerstaatlichen Recht geltenden Löschungsfristen hinzuweisen. Unabhängig von diesen Fristen sind die übermittelten Daten zu löschen, sobald sie für den Zweck, für den sie übermittelt wurden, nicht mehr erforderlich sind. Die empfangende Vertragspartei informiert die übermittelnde Vertragspartei über die Löschung von Daten und deren Gründe. Im Falle einer Kündigung dieses Abkommens sind alle im Rahmen dieses Abkommens übermittelten Daten zu löschen.
h.: Die Vertragsparteien sind verpflichtet, jegliche Übermittlung, jeglichen Empfang und jegliche Löschung von Daten zu protokollieren. Das Protokoll soll insbesondere den Verwendungszweck, die beteiligten Behörden sowie die Löschungsgründe enthalten.
i.: In Übereinstimmung mit ihren nationalen Rechtsvorschriften kann sich die empfangende Vertragspartei im Verhältnis zum Geschädigten zu ihrer Entlastung nicht darauf berufen, dass die andere Vertragspartei unrichtige Daten oder Daten rechtswidrig übermittelt hat. Hat die empfangende Vertragspartei Schadenersatz wegen eines Schadens, der durch die Verwendung unrichtiger oder rechtswidrig übermittelter Daten verursacht wurde, zu leisten, so erstattet die übermittelnde Vertragspartei der empfangenden Vertragspartei den Gesamtbetrag des geleisteten Schadenersatzes.
j.: Die Vertragsparteien sind verpflichtet, in Übereinstimmung mit den innerstaatlichen Rechtsvorschriften die notwendigen technischen und organisatorischen Massnahmen zu treffen, um die übermittelten Daten gegen unbeabsichtigte oder unbefugte Zerstörung, zufälligen Verlust, unbefugten Zugang, unbefugte Veränderung oder unbefugte Bekanntgabe personenbezogener Daten und jegliche unrechtmässige Form der Datenverarbeitung zu schützen.

⁴ SR 0.235.1

Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.