¹ L’Istituto tratta in forma cartacea e in uno o più sistemi d’informazione i dati dei suoi impiegati necessari per l’adempimento dei compiti previsti dalla presente legge, in particolare per:

a.

determinare il fabbisogno di personale;

b.

garantire l’organico necessario mediante il reclutamento di collaboratori;

c.

conteggiare i salari e gli stipendi, tenere fascicoli personali ed effettuare comunicazioni alle assicurazioni sociali;

d.

promuovere lo sviluppo dei collaboratori e fidelizzarli;

e.

mantenere e migliorare le qualifiche dei collaboratori;

f.

provvedere alla pianificazione, alla gestione strategica e al controllo mediante analisi di dati, confronti, rendiconti e la pianificazione di misure.

² Può trattare, in quanto necessari all’adempimento dei compiti di cui al capoverso 1, i seguenti dati del proprio personale, inclusi i dati particolarmente degni di protezione:

a.

dati relativi alla persona;

b.

dati sullo stato di salute con riferimento alla capacità al lavoro;

c.

dati sulle prestazioni, sulle potenzialità e sullo sviluppo personale e professionale;

d.

dati necessari nell’ambito della collaborazione all’applicazione del diritto delle assicurazioni sociali;

e.

atti procedurali e decisioni di autorità attinenti al lavoro.

³ È responsabile della protezione e della sicurezza dei dati.

⁴ Può comunicare dati a terzi soltanto se una base legale lo prevede oppure se la persona interessata vi acconsente per scritto.

⁵ Emana disposizioni di esecuzione concernenti:

a.

l’architettura, l’organizzazione e la gestione dei sistemi d’informazione;

b.

il trattamento dei dati, in particolare la loro raccolta, la conservazione, l’archiviazione e la distruzione degli stessi;

c.

le autorizzazioni al trattamento dei dati;

d.

le categorie di dati di cui al capoverso 2;

e.

la protezione e la sicurezza dei dati.

⁶ Può prevedere la comunicazione di dati non degni di particolare protezione mediante procedura di richiamo. Emana le disposizioni di esecuzione.