Ordinanza del 10 novembre 2021 sul sistema di ingressi/uscite (OEES)

La presente ordinanza disciplina:

1. a.

   l’elenco dei dati del sistema di ingressi/uscite (EES), i servizi autorizzati all’accesso nonché la portata delle autorizzazioni di accesso ai sensi del regolamento (UE) 2017/2226¹;

2. b.

   la procedura di consultazione e di accesso ai dati dell’EES;

3. c.

   l’accesso ai dati dell’EES tramite il punto di accesso centrale a fini di contrasto;

4. d.

   il diritto di rettifica, integrazione e cancellazione dei dati;

5. e.

   i diritti degli interessati, la protezione dei dati, la sicurezza dei dati e la vigilanza sul trattamento dei dati.

 Ai sensi della presente ordinanza s’intende per:

1. a.

   Stato Schengen: Stato vincolato da uno degli accordi d’associazione a Schengen;

2. b.

   frontiere esterne Schengen: frontiere stabilite secondo l’articolo 29 capoverso 1 dell’ordinanza del 15 agosto 2018¹ concernente l’entrata e il rilascio del visto;

3. c.

   cittadino di uno Stato terzo: cittadino di uno Stato che non è membro né dell’Unione europea (UE) né dell’Associazione europea di libero scambio;

4. d.

   reati di terrorismo e altri reati gravi: i reati elencati nell’allegato 3 della legge del 21 marzo 2025² sullo scambio di informazioni con gli Stati Schengen;

5. e.

   …

 Gli accordi di associazione alla normativa di Schengen figurano nell’allegato 1.

L’elenco dei dati, i servizi autorizzati all’accesso e l’estensione dei diritti di accesso nell’EES sono definiti nell’allegato 2.

 La consultazione dell’EES ai fini dell’esame delle domande di visto e della relativa decisione o delle decisioni di annullamento, revoca o proroga di un visto si effettua direttamente mediante il sistema nazionale d’informazione visti (ORBIS) in base a uno o più dei seguenti dati:

1. a.

   cognome, nome, data di nascita, sesso, cittadinanza (dati personali);

2. b.

   tipo e numero del documento di viaggio, codice dello Stato di rilascio, data di scadenza (dati relativi ai documenti di viaggio);

3. c.

   numero della vignetta di visto, codice dello Stato di rilascio (dati relativi ai visti);

4. d.

   impronte digitali, immagine del volto (dati biometrici).

 Se la ricerca dà un risultato positivo, il servizio autorizzato all’accesso può consultare i dati delle categorie I–VI menzionati nell’allegato 2.

 La consultazione dell’EES in caso di controlli di un cittadino di uno Stato terzo alle frontiere esterne Schengen o per esaminare la legalità del soggiorno di un cittadino di uno Stato terzo sul territorio svizzero si effettua in base a uno o più dati personali o relativi ai documenti di viaggio.

 Se la ricerca dà un risultato positivo, i dati biometrici dell’interessato rilevati sul posto sono confrontati con quelli memorizzati che lo riguardano.

 Se il confronto dà una corrispondenza, il servizio autorizzato all’accesso può consultare i dati delle categorie I‑IV menzionati nell’allegato 2.

 Se la ricerca non dà un risultato positivo o se il servizio che effettua la consultazione dubita dell’identità dell’interessato, si effettua una consultazione ai fini dell’identificazione.

 Se dalla consultazione dell’EES ai fini della verifica dell’identità di un cittadino di uno Stato terzo ai sensi dell’articolo 5 emerge che sull’interessato non è stato ancora allestito alcun fascicolo EES individuale, il servizio che effettua la consultazione può, se del caso, allestirne uno.

 Se dalla consultazione emerge che nell’EES non è stata registrata la data dell’entrata nello spazio Schengen o della partenza dallo spazio Schengen dell’interessato oppure non è stato registrato il rifiuto d’entrata di cui è oggetto, il servizio che effettua la consultazione può registrare il dato mancante.¹

 Se dalla consultazione emerge che nell’EES sono già stati registrati dati concernenti l’interessato, il servizio che effettua la consultazione può aggiornarli.

 La consultazione dell’EES ai fini dell’identificazione di un cittadino di uno Stato terzo che probabilmente è già stato registrato sotto un’altra identità oppure non adempie o non adempie più le condizioni d’entrata o di soggiorno nello spazio Schengen, si effettua in base ai dati biometrici rilevati sul posto.

 Se la ricerca dà un risultato positivo, il servizio autorizzato all’accesso può consultare i dati delle categorie I–IV menzionati nell’allegato 2.

 I servizi autorizzati all’accesso possono consultare online il calcolatore automatico allo scopo di stabilire se il cittadino di uno Stato terzo ha superato la durata massima autorizzata di soggiorno nello spazio Schengen.

 Il calcolatore fornisce i dati della categoria VI menzionati nell’allegato 2.

 I seguenti servizi della SEM possono accedere all’elenco generato dal meccanismo di informazioni di cui all’articolo 12 del regolamento (UE) 2017/2226¹ riportante i cittadini di Stati terzi il cui soggiorno nello spazio Schengen ha superato la durata massima autorizzata:

1. a.

   l’Ambito direzionale Pianificazione e risorse, per allestire statistiche;

2. b.

   l’Ambito direzionale Immigrazione e integrazione, per adempiere i suoi compiti legati ai settori dei visti, dei documenti di viaggio e dell’identificazione.

 L’elenco contiene i dati delle categorie I, II, V e VI menzionati nell’allegato 2.

 Nell’ambito dei loro compiti legali, i servizi seguenti delle autorità della Confederazione di cui all’articolo 103c capoverso 4 lettere a–c LStrI possono chiedere alla Centrale operativa e di allarme fedpol (COA fedpol) dati dell’EES per prevenire, individuare e investigare reati di terrorismo o altri reati gravi:

1. a.

   presso fedpol:

   1. 1.

      l’Ambito direzionale Polizia giudiziaria federale,

   2. 2.

      l’Ambito direzionale Cooperazione internazionale di polizia;

2. b.

   presso il Servizio delle attività informative della Confederazione:

   1. 1.

      la divisione Acquisizione,

   2. 2.

      la divisione Analisi,

   3. 3.

      il coordinamento Lotta al terrorismo,

   4. 4.

      il coordinamento Servizio informazioni,

   5. 5.

      il coordinamento Lotta all’estremismo,

   6. 6.

      il coordinamento Non-proliferazione,

   7. 7.

      l’ambito Servizio degli stranieri;

3. c.

   presso il Ministero pubblico della Confederazione:

   1. 1.

      il servizio Esecuzione delle sentenze, per l’esecuzione delle decisioni delle autorità penali della Confederazione, se la competenza non spetta ai Cantoni, in particolare in applicazione dell’articolo 82 capoverso 1 dell’ordinanza del 24 ottobre 2007¹ sull’ammissione, il soggiorno e l’attività lucrativa,

   2. 2.

      le divisioni Protezione dello Stato e organizzazioni criminali, Criminalità economica, Assistenza giudiziaria, Terrorismo, Diritto penale internazionale e Cybercriminalità che conducono i procedimenti a Berna e presso le filiali di Losanna, Lugano e Zurigo, per l’indagine e l’accusa in caso di reati che sottostanno alla giurisdizione federale secondo gli articoli 23 e 24 del codice di procedura penale² o secondo leggi federali speciali.

 Nell’ambito dei loro compiti legali, le autorità cantonali di polizia e di perseguimento penale di cui all’articolo 103c capoverso 4 lettera d LStrI possono chiedere alla COA fedpol dati dell’EES per prevenire, individuare e investigare reati di terrorismo o altri reati gravi.

Per acquisire dati dell’EES i servizi autorizzati all’accesso presentano alla COA fedpol una richiesta motivata di accesso ai dati dell’EES.

 L’acquisizione dei dati presuppone che:

1. a.

   essi siano necessari per:

   1. 1.

      stabilire se una persona nota sospettata di aver commesso un reato di terrorismo o un altro reato grave, un autore noto di un simile reato o una persona nota presunta vittima di un simile reato ha già viaggiato o soggiornato sul territorio di uno Stato Schengen, o

   2. 2.

      identificare una persona sconosciuta sospettata di aver commesso un reato di terrorismo o un altro reato grave, un autore sconosciuto di un simile reato o una persona sconosciuta presunta vittima di un simile reato;

2. b.

   la comunicazione dei dati sia proporzionata allo scopo; e

3. c.

   sussistano prove o ragionevoli motivi per ritenere che la comunicazione dei dati contribuirà a raggiungere lo scopo perseguito.

 Prima di comunicare i dati, la COA fedpol verifica se le condizioni sono adempiute.

 L’acquisizione dei dati per identificare persone sconosciute ai sensi del capoverso 1 lettera a numero 2 presuppone inoltre che i servizi autorizzati all’accesso abbiano consultato il sistema automatico d’identificazione delle impronte digitali (AFIS) conformemente all’ordinanza del 6 dicembre 2013¹ sul trattamento dei dati segnaletici di natura biometrica.

 Non è necessario consultare previamente l’AFIS nei casi in cui:

1. a.

   una consultazione appare fin dall’inizio priva di qualsiasi possibilità di successo; o

2. b.

   occorre prevenire un pericolo imminente per la vita di una persona associato a un reato di terrorismo o a un altro reato grave.

In casi di urgenza in cui sia necessario prevenire un pericolo imminente per la vita di una persona associato a un reato di terrorismo o a un altro reato grave, la COA tratta la domanda senza indugio e verifica a posteriori se sono adempiute le condizioni elencate all’articolo 12 e se il caso era effettivamente urgente.

 Se le condizioni per l’acquisizione dei dati sono adempiute, la COA fedpol consulta i dati dell’EES.

 Per gli scopi di cui all’articolo 12 capoverso 1 lettera a numero 1, la consultazione si effettua in base ai dati personali, ai dati relativi ai documenti di viaggio, ai dati relativi ai visti o ai dati biometrici. Se la ricerca dà uno o più risultati positivi, la COA fedpol può trasmettere ai servizi richiedenti i dati delle categorie I–VI menzionati nell’allegato 2.

 Per lo scopo di cui all’articolo 12 capoverso 1 lettera a numero 2, la consultazione si effettua in base ai dati biometrici. Se la ricerca dà un risultato positivo, la COA fedpol può trasmettere ai servizi richiedenti i dati della categoria I menzionati nell’allegato 2.

 Gli Stati membri dell’UE di cui all’articolo 103e LStrI possono inoltrare le loro richieste di acquisizione dei dati ai servizi autorizzati all’accesso di cui all’articolo 10.

 La procedura, le condizioni per l’acquisizione dei dati nonché la consultazione e la trasmissione dei dati sono rette per analogia dagli articoli 11–14.

I dati delle categorie I–VI di cui all’allegato 2 relativi a cittadini di Stati terzi che non sottostanno più all’EES sono cancellati dalla SEM non appena l’interessato:

1. a.

   ha depositato una domanda d’asilo in Svizzera;

2. b

   ha ottenuto un visto per un soggiorno di lunga durata in Svizzera;

3. c.

   è titolare di un permesso di dimora in Svizzera; o

4. d.

   ha ottenuto la cittadinanza svizzera.

La SEM rettifica, integra o cancella, su richiesta, dati di cittadini di Stati terzi riportati dal meccanismo d’informazione, se il richiedente dimostra:

1. a.

   di essere stato costretto a superare la durata del soggiorno autorizzato nello spazio Schengen a causa di circostanze gravi e imprevedibili;

2. b.

   di avere nel frattempo acquisito il diritto legale di soggiornare nello spazio Schengen.

 Il diritto di accesso è retto dalla legge federale del 25 settembre 2020¹ sulla protezione dei dati.²

 La SEM tratta le richieste di accesso.

 La procedura per esercitare il diritto a far rettificare, integrare o cancellare i dati nell’EES è retta dall’articolo 52 del regolamento (UE) 2017/2226¹.

 La SEM tratta le richieste di rettifica, integrazione o cancellazione dei dati.

 La sicurezza dei dati per i servizi autorizzati all’accesso è retta dall’articolo 43 del regolamento (UE) 2017/2226¹. Questi servizi adottano le misure necessarie a garantire la sicurezza dei dati.

 La sicurezza dei dati per le autorità federali è inoltre retta:

1. a.

   all’ordinanza del 31 agosto 202215 sulla protezione dei dati;

2. b.

   dall’ordinanza dell’8 novembre 2023² sulla sicurezza delle informazioni.

 La SEM può allestire statistiche concernenti l’EES in collaborazione con l’Ufficio federale di statistica.

 I diritti di accesso a tale scopo sono definiti nell’allegato 2.

 Le statistiche non devono consentire di risalire agli interessati.

La SEM è l’autorità nazionale secondo l’articolo 39 paragrafo 1 del regolamento (UE) 2017/2226¹. È incaricata di eseguire i compiti fissati in tale paragrafo.

 Le autorità cantonali di protezione dei dati e l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) collaborano nell’ambito delle rispettive competenze e coordinano la vigilanza sul trattamento dei dati personali.

 Nell’esercizio delle proprie funzioni, l’IFPDT coopera con il Garante europeo della protezione dei dati; per quest’ultimo funge da referente nazionale.

 L’IFPDT è l’autorità di controllo nazionale secondo l’articolo 55 paragrafo 2 (UE) 2017/2226¹. È incaricato di eseguire i compiti fissati in tale paragrafo.

La presente ordinanza entra in vigore il 1° maggio 2022.