Ordinanza del 22 novembre 2017 sulla protezione dei dati personali del personale federale (OPDPers)

 La presente ordinanza disciplina il trattamento dei dati personali dei candidati, degli impiegati e degli ex impiegati dell’Amministrazione federale di cui all’articolo 1 capoverso 1 dell’ordinanza del 3 luglio 2001¹ sul personale federale, escluso il settore dei PF, nonché di quelli:

1. a.

   del personale sottoposto al diritto delle obbligazioni² (art. 6 cpv. 5 e art. 6 LPers);

2. b.

   del personale del Dipartimento federale degli affari esteri (DFAE) non trasferibile e impiegato all’estero sulla base di un contratto di diritto privato;

3. c.

   delle persone in formazione che sottostanno alla legge del 13 dicembre 2002³ sulla formazione professionale;

4. d.

   del personale secondo l’ordinanza del 2 dicembre 2005⁴ sul personale impiegato per la promozione della pace, il rafforzamento dei diritti dell’uomo e l’aiuto umanitario (OPers-PRA).

 I capitoli 4 e 6 della presente ordinanza sono applicabili inoltre alle persone che hanno stipulato un mandato o sono state assunte mediante un contratto di fornitura di personale a prestito con l’Amministrazione federale nonché ai consoli onorari.⁵

 La presente ordinanza non è applicabile nei casi in cui la legge federale del 3 ottobre 2008⁶ sui sistemi d’informazione militari e su altri sistemi d’informazione nel DDPS (LSIM) e l’ordinanza del 16 dicembre 2009⁷ sui sistemi d’informazione militari e su altri sistemi d’informazione nel DDPS (OSIM) dispongono altrimenti sul trattamento dei dati personali di candidati o di impiegati ed ex impiegati del Dipartimento federale della difesa, della protezione della popolazione e dello sport (DDPS).⁸

Gli impiegati sono informati prima dell’introduzione o della modifica di un sistema d’informazione o di una banca dati.

Gli impiegati possono far capo ai consulenti per la protezione dei dati della loro unità amministrativa o del loro dipartimento.

 I dati su supporto cartaceo sono conservati sotto chiave.

 Per i sistemi d’informazione contemplati dalla presente ordinanza, l’Ufficio federale del personale (UFPER) può emanare istruzioni. Esse disciplinano segnatamente le misure organizzative e tecniche atte a garantire la sicurezza dei dati e il controllo del trattamento dei dati.

 I servizi del personale, i centri di prestazione di servizi in materia di personale e i responsabili delle unità amministrative dell’Amministrazione federale adottano nel proprio ambito le misure organizzative e tecniche atte a garantire la sicurezza dei dati personali.

 Le persone interessate possono far valere il proprio diritto d’accesso alle informazioni, di rettifica e di cancellazione dei dati presso il rispettivo servizio del personale, la Consulenza sociale del personale dell’Amministrazione federale (CSPers) o i medici designati dal Dipartimento federale delle finanze. Sono fatti salvi gli articoli 15 e 27.¹

 I dati inesatti sono rettificati d’ufficio.

 I direttori degli uffici assicurano che gli impiegati siano informati della prevista pubblicazione dei loro dati relativi all’attività professionale in intranet, in un organo di pubblicazione interno o su un albo.

 L’informazione indica la natura della pubblicazione prevista e menziona che gli impiegati che si oppongono alla pubblicazione possono segnalarlo per scritto in qualsiasi momento.

 La pubblicazione di dati personali degni di particolare protezione necessita del consenso scritto della persona interessata.

 Nessun dato può essere comunicato a terzi, in particolare ai nuovi datori di lavoro, agli istituti bancari, agli istituti di credito e ai locatori senza il consenso scritto della persona interessata. Chi comunica dati si assicura previamente che la persona interessata abbia dato il proprio consenso.

 Il consenso della persona interessata è considerato dato se essa ha designato un’altra persona quale referenza per eventuali informazioni sul proprio conto.

 La comunicazione dei dati si limita alle informazioni necessarie allo scopo della domanda.

 Le disposizioni del presente articolo si applicano anche all’impiegato che cambia unità all’interno dell’Amministrazione federale. Sono fatti salvi gli articoli 7a, 7b, 22 e 35.¹

Per la preparazione e l’attuazione di riorganizzazioni e di rilevamenti dell’esercizio a fini organizzativi, possono essere comunicati alla nuova unità amministrativa i dati necessari alla verifica del carattere ragionevolmente esigibile di un lavoro o al rilevamento di rapporti di lavoro. L’impiegato interessato dev’essere informato circa la comunicazione dei dati.

La comunicazione di dati tra unità amministrative è possibile se è stata appurata una prestazione finanziaria indebita a favore di un impiegato o se ne sussiste il fondato sospetto. L’impiegato interessato dev’essere informato circa la comunicazione dei dati.

 I candidati presentano il loro dossier di candidatura in forma elettronica. In casi eccezionali possono presentare il dossier di candidatura in forma cartacea.¹

 Le unità amministrative possono digitalizzare i dossier di candidatura presentati in forma cartacea.

 Invece di un colloquio in sede, le unità amministrative possono svolgere una conferenza audio o video oppure utilizzare registrazioni effettuate dal candidato. Le registrazioni sono parte integrante del dossier di candidatura.²

 Il dossier di candidatura può contenere dati personali degni di particolare protezione, in particolare nel curriculum vitae.¹

 Esso può contenere, in particolare, i dati elencati nell’allegato 1.

 I servizi del personale, i centri di prestazione di servizi in materia di personale e le persone responsabili della selezione dei candidati elaborano nel loro ambito i dati dei dossier di candidatura, per quanto sia necessario all’adempimento dei loro compiti.

 Al termine della procedura di candidatura, i dati dei candidati assunti sono trasferiti nel dossier personale (art. 19−23) e nel sistema d’informazione per la gestione dei dati del personale (art. 30−38). Fanno eccezione le registrazioni di cui all’articolo 8 capoverso 3.¹

 I dossier di candidatura cartacei sono restituiti ai candidati non assunti. Eccezion fatta per la lettera di candidatura, gli altri dati sono distrutti entro tre mesi. Sono fatti salvi accordi particolari con i candidati. La durata di conservazione di un dossier può essere prorogata se ciò è necessario per il trattamento di un ricorso secondo l’articolo 13 capoverso 2 della legge federale del 24 marzo 1995² sulla parità dei sessi.

 Il consenso esplicito dei candidati è necessario per i seguenti accertamenti:

1. a.

   l’esecuzione di test della personalità;

2. b.

   la richiesta di referenze;

3. c.

   la richiesta di perizie grafologiche.

 Prima dell’esecuzione dei test della personalità i candidati devono essere informati su:

1. a.

   lo scopo dei test;

2. b.

   l’utilizzazione dei risultati dei test; e

3. c.

   la cerchia di persone che viene informata su questi risultati.

Il sistema d’informazione per il reclutamento di collaboratori (sistema di reclutamento elettronico) serve a mettere a concorso i posti di lavoro e a semplificare il processo di candidatura.

 Il sistema di reclutamento elettronico è costituito dall’applicazione e-Disposition e dal modulo per la gestione delle candidature.

 Con l’applicazione e-Disposition vengono redatti e pubblicati i bandi di concorso.

 Nel modulo per la gestione delle candidature sono registrati i posti da mettere a concorso, con le informazioni necessarie, e sono trattati i dati dei candidati.

 La persona responsabile in seno al dipartimento assegna su richiesta delle unità amministrative i diritti d’accesso ai loro servizi del personale e ai centri di prestazione di servizi in materia di personale.

 I servizi del personale e i centri di prestazione di servizi in materia di personale assegnano per ogni singolo caso i diritti d’accesso alle persone responsabili della selezione dei candidati.

In caso di candidatura elettronica il candidato stesso può esercitare nel sistema di reclutamento elettronico il diritto d’accesso alle informazioni, di rettifica e di cancellazione dei dati.

 Gli accessi e le modifiche al sistema di reclutamento elettronico sono costantemente verbalizzati.

 I verbali sono conservati dall’UFPER per un anno separatamente dal sistema in cui sono trattati i dati personali.¹

 Al fine di verificare il rispetto delle norme in materia di protezione dei dati, i verbali possono essere esaminati dall’ufficio dell’UFPER preposto alla vigilanza su queste norme.

 L’UFPER è responsabile del sistema di reclutamento elettronico.

 Le unità amministrative sono responsabili del trattamento dei dati nel loro ambito; è fatta salva la responsabilità dei dipartimenti per i propri centri di prestazione di servizi in materia di personale.

I servizi del personale e i centri di prestazione di servizi in materia di personale distruggono i dati del sistema di reclutamento elettronico al più tardi tre mesi dopo la conclusione della procedura di candidatura. È fatto salvo l’articolo 10 capoversi 2 e 3.

 Il dossier personale può contenere le seguenti categorie di dati personali degni di particolare protezione:

1. a.

   indicazioni sulla persona, la sua famiglia e i suoi congiunti;

2. b.

   informazioni contenute nella documentazione di candidatura;

3. c.

   dati sullo stato di salute per quanto attiene al rapporto di lavoro, in particolare certificati medici nonché dati sulle assenze a seguito di malattia o infortunio, perizie mediche, valutazioni di idoneità e dati del case management;

4. d.

   indicazioni sulle prestazioni, le competenze e il potenziale;

5. e.

   attestati di lavoro;

6. f.

   atti procedurali e decisioni delle autorità, in particolare pignoramenti del salario, decisioni del Servizio specializzato per i controlli di sicurezza relativi alle persone, estratti di sentenze giudiziarie per determinare il diritto agli assegni familiari, atti sulle controversie derivanti dal rapporto di lavoro nonché atti concernenti inchieste disciplinari;

7. g.

   comunicazioni per l’assicurazione per la vecchiaia e per i superstiti (AVS), l’assicurazione per l’invalidità (AI), l’indennità per perdita di guadagno (IPG), gli assegni familiari, l’assicurazione contro la disoccupazione, la INSAI o un’altra assicurazione contro gli infortuni, PUBLICA, l’assicurazione militare (assicurazioni sociali), nonché decisioni di tali assicurazioni;

8. h.

   per gli impiegati del DFAE in servizio all’estero o soggetti all’obbligo di trasferimento e i loro congiunti: appartenenza religiosa e dati sullo stato di salute.

 I dati contenuti nel dossier personale sono elencati nell’allegato 2.

I servizi e le persone seguenti trattano i dati del dossier personale, per quanto sia necessario all’adempimento dei loro compiti:

1. a.

   i servizi del personale;

2. b.

   i centri di prestazione di servizi in materia di personale;

3. c.

   i superiori;

4. d.

   i settori specializzati dell’UFPER;

5. e.

   i servizi giuridici.

Le unità amministrative sono responsabili della protezione dei dati; è fatta salva la responsabilità dei dipartimenti i cui centri di prestazione di servizi in materia di personale hanno accesso ai dossier personali.

 Se un impiegato passa a un’altra unità amministrativa, il dossier personale non è trasmesso alla nuova unità amministrativa. Qualsiasi deroga deve essere convenuta con l’impiegato.

 Se un impiegato passa a un’altra unità amministrativa a seguito del rilevamento dell’esercizio a fini organizzativi, il dossier personale è trasmesso alla nuova unità amministrativa.

 Previo consenso dell’impiegato, la nuova unità amministrativa può chiedere che la vecchia unità amministrativa le trasmetta i documenti che l’impiegato ha già presentato a quest’ultima.

 I dati del dossier personale sono conservati per dieci anni dopo la cessazione del rapporto di lavoro. Allo scadere del termine di conservazione, i dati sono offerti all’Archivio federale. I dati considerati senza valore archivistico dall’Archivio federale sono distrutti.

 I risultati dei test della personalità e dei test di valutazione delle potenzialità sono conservati per cinque anni e poi distrutti.

 Le valutazioni delle prestazioni e le decisioni basate su una valutazione sono conservate per cinque anni. Esse possono essere conservate eccezionalmente più a lungo se una controversia concernente pretese derivanti dal rapporto di lavoro lo giustifica. In un simile caso sono conservati al più tardi fino alla conclusione della procedura e poi distrutti.

Il sistema d’informazione per i dossier personali (sistema d’informazione dossier personale elettronico) serve ad amministrare, gestire e archiviare elettronicamente i dati personali degli impiegati.

I dati non degni di particolare protezione possono essere ripresi dal sistema d’informazione per la gestione dei dati del personale.

 Le persone responsabili in seno al dipartimento assegnano su richiesta delle unità amministrative i diritti d’accesso ai loro servizi del personale e centri di prestazione di servizi in materia di personale.

 I servizi del personale e i centri di prestazione di servizi in materia di personale, se necessario, possono assegnare un diritto d’accesso ai superiori, al pertinente servizio giuridico e ai settori specializzati dell’UFPER.¹

I servizi del personale consentono agli impiegati che ne fanno richiesta di accedere ai propri dati nel sistema d’informazione dossier personale elettronico.

 Gli accessi e le modifiche al sistema d’informazione dossier personale elettronico sono costantemente verbalizzati.

 I verbali sono conservati dall’UFPER per un anno separatamente dal sistema in cui sono trattati i dati personali.¹

 Al fine di verificare il rispetto delle norme in materia di protezione dei dati, i verbali possono essere esaminati dall’ufficio dell’UFPER preposto alla vigilanza su queste norme.

 L’UFPER è responsabile del sistema d’informazione dossier personale elettronico.

 Le unità amministrative sono responsabili del trattamento dei dati nel loro ambito; è fatta salva la responsabilità dei dipartimenti per i propri centri di prestazione di servizi in materia di personale. I servizi responsabili garantiscono la correttezza dei dati.

Il sistema d’informazione per la gestione dei dati del personale (SIGDP) serve all’adempimento dei seguenti compiti:

1. a.

   la gestione centralizzata dei dati personali degli impiegati e la loro utilizzazione da parte delle unità amministrative;

2. b.

   il trattamento dei dati concernenti il salario e l’esecuzione di valutazioni, simulazioni di budget e pianificazioni delle spese per il personale;

3. c.

   la gestione dei dati utili al promovimento dei quadri e allo sviluppo delle capacità gestionali.

 Il SIGDP può contenere le seguenti categorie di dati personali degni di particolare protezione:

1. a.

   indicazioni relative alla persona, alla sua famiglia e ai suoi congiunti, in particolare i dati personali, dati sull’affiliazione a organizzazioni di lavoratori per la riscossione delle quote sociali, sulle occupazioni accessorie soggette all’obbligo di autorizzazione e sulle cariche pubbliche;

2. b.

   dati sullo stato di salute per quanto attiene al rapporto di lavoro, in particolare dati sulle assenze a seguito di malattia o infortunio;

3. c.

   indicazioni sulle prestazioni, le competenze e il potenziale, in particolare sul livello di valutazione e le competenze linguistiche;

4. d.

   indicazioni derivanti da atti procedurali e decisioni delle autorità, in particolare riguardanti pignoramenti del salario, assegni familiari, crediti salariali, indennità di partenza;

5. e.

   indicazioni derivanti da decisioni delle assicurazioni sociali, in particolare riguardanti conteggi e una ridotta capacità di guadagno;

 I dati contenuti nel SIGDP sono elencati nell’allegato 3.

Il SIGDP è costituito dai seguenti elementi:

1. a.

   gestione dell’organizzazione per la rappresentazione della struttura organizzativa e funzionale del personale;

2. b.

   amministrazione del personale per la gestione dei dati personali degli impiegati;

3. c.

   contabilità del personale per il conteggio e il versamento degli stipendi degli impiegati;

4. d.

   rilevazione delle presenze del personale per la gestione del tempo di lavoro;

5. e.

   gestione dei costi del personale per la pianificazione e il controllo della gestione dei costi del personale;

6. f.

   sviluppo del personale per la pianificazione della carriera e dello sviluppo degli impiegati;

7. g.

   gestione dei viaggi per la rilevazione e il conteggio dei viaggi, compresi i relativi costi e spese;

8. h.

   inserimento del personale per la gestione dei dati personali di nuovi impiegati;

9. i.

   dati di base per la redazione di attestati di lavoro;

10. j.

    gestione delle assenze in caso di malattia e infortunio;

11. k.

    amministrazione dei dati relativi a impieghi di personale per la gestione di oneri straordinari o particolarmente urgenti, in particolare a favore dell’organizzazione di crisi dell’Amministrazione federale.

 I servizi del personale, i centri di prestazione di servizi in materia di personale, i servizi finanziari, i servizi responsabili del supporto tecnico e i settori specializzati dell’UFPER elaborano i dati del SIGDP, per quanto sia necessario all’adempimento dei loro compiti.

 Gli impiegati possono elaborare i loro dati, più precisamente i dati personali, i dati riferiti agli orari di presenza, le spese, le coordinate bancarie, le competenze e le informazioni relative a impieghi di supporto, purché abbiano il diritto di accedervi.¹

 I superiori possono accedere ai dati dei loro collaboratori e autorizzarli, purché abbiano diritto di accedervi; si tratta in particolare dei dati riferiti agli orari di presenza, alle spese e alle competenze.

 La portata delle autorizzazioni al trattamento dei dati è disciplinata nell’allegato 3.

 I dati contenuti nel SIGDP, compresi i dati personali degni di particolare protezione, possono essere trasmessi ad altri sistemi d’informazione a condizione che:

1. a.

   l’altro sistema d’informazione sia dotato di una base legale per la comunicazione dei dati e di una base legale formale per la comunicazione di dati personali degni di particolare protezione;

2. b.

   il sistema d’informazione sia stato notificato all’Incaricato federale della protezione dei dati e della trasparenza secondo l’articolo 12 capoverso 4 della legge federale del 25 settembre 2020¹ sulla protezione dei dati (LPD);

3. c.

   l’altro il sistema d’informazione sia dotato di un regolamento per il trattamento dei dati;

4. d.

   non sussistano elevati requisiti di sicurezza per i dati degli impiegati.

 I dati, purché disponibili, vengono comunicati tramite l’archivio centralizzato delle identità conformemente all’articolo 13 dell’ordinanza del 19 ottobre 2016² sui sistemi di gestione delle identità e sui servizi di elenchi della Confederazione (OIAM).

 La comunicazione dei dati può avvenire attraverso un elenco di destinatari.

 Le unità amministrative possono riprendere dal SIGDP i dati non degni di particolare protezione dei loro impiegati ai fini dell’amministrazione del personale nel loro ambito.

Quando un impiegato cambia unità all’interno dell’Amministrazione federale, il diritto al trattamento di tutti i dati che lo riguardano nel SIGDP è soppresso per l’unità amministrativa di provenienza e trasferito alla nuova unità.

 I dati dell’impiegato che lascia l’Amministrazione federale o decede sono conservati per dieci anni nel SIGDP.

 Allo scadere del termine di conservazione, i dati sono offerti all’Archivio federale. I dati considerati senza valore archivistico dall’Archivio federale sono distrutti.

 Gli accessi e le modifiche al SIGDP sono costantemente verbalizzati.

 I verbali sono conservati dall’UFPER per un anno separatamente dal sistema in cui sono trattati i dati personali.¹

 Al fine di verificare il rispetto delle norme in materia di protezione dei dati, i verbali possono essere esaminati dall’ufficio dell’UFPER preposto alla vigilanza su queste norme.

 L’UFPER è responsabile del SIGDP.

 Le unità amministrative sono responsabili del trattamento dei dati nel loro ambito; è fatta salva la responsabilità dei dipartimenti per i propri centri di prestazione di servizi in materia di personale. I servizi responsabili garantiscono la correttezza dei dati.

L’UFPER gestisce un sistema d’informazione per il controllo della gestione del personale.

 Il sistema d’informazione per il controllo della gestione del personale contiene le seguenti categorie di dati degni di particolare attenzione:

1. a.

   dati sullo stato di salute per quanto attiene al rapporto di lavoro, in particolare dati sulle assenze a seguito di malattia o infortunio;

2. b.

   indicazioni sulle prestazioni e le competenze.

 I dati per il sistema d’informazione per il controllo della gestione del personale vengono ripresi dal SIGDP.¹

 I dati per la rilevazione delle presenze del personale vengono inoltre ripresi:

1. a.

   dai sistemi d’informazione per l’esecuzione dei processi di supporto alle finanze e alla logistica conformemente agli articoli 42–47 dell’ordinanza del 5 aprile 2006² sulle finanze della Confederazione;

2. b.

   dal sistema d’informazione per la gestione integrata delle risorse conformemente agli articoli 179a–179f LSIM

3. c.

   ...

4. d.

   dal sistema d’informazione concernente il personale delle unità amministrative del DDPS esterne all’Aggruppamento Difesa conformemente agli articoli 72j–72j^sexies OSIM;

5. e.

   dal sistema d’informazione «Perizoll» conformemente all’allegato 7 dell’ordinanza del 23 agosto 2017³ sul trattamento dei dati personali nell’Ufficio federale della dogana e della sicurezza dei confini⁴.

 I dati contenuti nel sistema d’informazione per il controllo della gestione del personale sono elencati nell’allegato 4.

Il sistema d’informazione per il controllo della gestione del personale è costituito dai seguenti elementi:

1. a.

   gestione dell’organizzazione;

2. b.

   amministrazione del personale;

3. c.

   contabilità del personale;

4. d.

   rilevazione delle presenze del personale;

5. e.

   gestione dei costi del personale;

6. f.

   sviluppo del personale;

7. g.

   calcolo delle spese di viaggio.

 I servizi del personale, i centri di prestazione di servizi in materia di personale, i servizi finanziari, i settori specializzati dell’UFPER e i servizi responsabili del supporto tecnico elaborano i dati, per quanto sia necessario all’adempimento dei loro compiti.

 Gli impiegati possono consultare i propri dati, più precisamente i dati riferiti agli orari di presenza, purché abbiano il diritto di accedervi.¹

 I superiori possono consultare i dati dei loro collaboratori, più precisamente i dati riferiti agli orari di presenza, purché abbiano diritto di accedervi.²

 La portata delle autorizzazioni al trattamento dei dati è disciplinata nell’allegato 4.

I dati contenuti nel sistema d’informazione per il controllo della gestione del personale, compresi i dati personali degni di particolare protezione, possono essere trasmessi ad altri sistemi d’informazione a condizione che:

1. a.

   l’altro sistema d’informazione sia dotato di una base legale per la comunicazione dei dati e di una base legale formale per la comunicazione di dati personali degni di particolare protezione;

2. b.

   l’altro sistema d’informazione sia stato notificato all’Incaricato federale della protezione dei dati e della trasparenza ai sensi dell’articolo 12 capoverso 4 LPD²;

3. c.

   l’altro il sistema d’informazione sia dotato di un regolamento per il trattamento dei dati; e

4. d.

   non sussistano elevati requisiti di sicurezza per i dati degli impiegati.

 I dati sono conservati per dieci anni nel sistema d’informazione per il controllo della gestione del personale.

 Allo scadere del termine di conservazione, i dati sono offerti all’Archivio federale. I dati considerati senza valore archivistico dall’Archivio federale sono distrutti.

 Gli accessi al sistema d’informazione per il controllo della gestione del personale sono costantemente verbalizzati.

 I verbali sono conservati dall’UFPER per un anno separatamente dal sistema in cui sono trattati i dati personali.¹

 Al fine di verificare il rispetto delle norme in materia di protezione dei dati, i verbali possono essere esaminati dall’ufficio dell’UFPER preposto alla vigilanza su queste norme.

 L’UFPER è responsabile del sistema d’informazione per il controllo della gestione del personale.

 Le unità amministrative sono responsabili del trattamento dei dati nel loro ambito; è fatta salva la responsabilità dei dipartimenti per i propri centri di prestazione di servizi in materia di personale.

Il sistema d’informazione per la piattaforma didattica della Confederazione (LMS Confederazione) serve all’adempimento dei seguenti compiti nell’ambito della formazione e della formazione continua:

1. a.

   registrazione e pubblicazione dei progetti in materia di formazione;

2. b.

   pianificazione e svolgimento della formazione;

3. c.

   gestione dei processi di formazione;

4. d.

   verifica della formazione;

5. e.

   gestione delle competenze;

6. f.

   archiviazione del materiale didattico in formato digitale (ad es. documenti, programmi di studio, video didattici, test online);

7. g.

   comunicazione tra i docenti e i partecipanti ai corsi;

8. h.

   esecuzione di sondaggi online per le valutazioni.

I dati contenuti nella piattaforma LMS Confederazione sono elencati nell’allegato 5.

I dati sono elaborati dai partecipanti ai corsi, dalle persone responsabili della formazione e della gestione, dai responsabili e dagli amministratori dei corsi, dalle persone responsabili del supporto tecnico nonché dai docenti, per quanto sia necessario all’adempimento dei loro compiti.

Gli organi competenti raccolgono i dati per la piattaforma LMS Confederazione presso:

1. a.

   i partecipanti ai corsi;

2. b.

   il SIGDP.

 I dati dell’impiegato che lascia l’Amministrazione federale o decede sono conservati per dieci anni nella piattaforma LMS Confederazione.

 Allo scadere del termine di conservazione, i dati sono offerti all’Archivio federale. I dati considerati senza valore archivistico dall’Archivio federale sono distrutti.

 Gli accessi alla piattaforma LMS Confederazione sono costantemente verbalizzati.

 I verbali sono conservati dall’UFPER per un anno separatamente dal sistema in cui sono trattati i dati personali.¹

 Al fine di verificare il rispetto delle norme in materia di protezione dei dati, i verbali possono essere esaminati dall’ufficio dell’UFPER preposto alla vigilanza su queste norme.

L’UFPER è responsabile per la piattaforma LMS Confederazione.

I dati contenuti nei fascicoli della CSPers sono elencati nell’allegato 6.

 Dopo la conclusione dei casi, i dati dei fascicoli sono conservati presso la CSPers.

 Il termine di conservazione dei dati è di cinque anni per:

1. a.

   le consulenze e il supporto nell’ambito lavorativo, sociale, della salute e delle finanze;

2. b.

   la gestione dei casi (case management).

 Esso è di dieci anni per:

1. a.

   le consulenze e il supporto nell’ambito della gestione dei redditi e dell’estinzione dei debiti;

2. b.

   le decisioni in merito alle domande di prestazioni conformemente all’ordinanza del 18 dicembre 2002¹ concernente il fondo di soccorso del personale federale;

3. c.

   l’attribuzione di fondi per l’integrazione professionale delle persone con disabilità nell’Amministrazione federale.

 Le richieste di attribuzione di fondi secondo il capoverso 3 lettera c sono conservate presso l’UFPER per dieci anni dopo la conclusione dell’attribuzione.

 Allo scadere del termine di conservazione, i dati sono offerti all’Archivio federale. I dati considerati senza valore archivistico dall’Archivio federale sono distrutti.

Il sistema d’informazione della CSPers serve ad amministrare, gestire e archiviare elettronicamente i dati delle persone che le si rivolgono.

La CSPers assegna nel singolo caso alle persone e ai servizi di cui all’articolo 27d capoverso 4 LPers un diritto d’accesso limitato a livello temporale e materiale.

 Gli accessi e le modifiche al sistema d’informazione della CSPers sono costantemente verbalizzati.

 I verbali sono conservati dall’UFPER per un anno separatamente dal sistema in cui sono trattati i dati personali.¹

 Al fine di verificare il rispetto delle norme in materia di protezione dei dati, i verbali possono essere esaminati dall’ufficio dell’UFPER preposto alla vigilanza su queste norme.

La CSPers è responsabile del sistema d’informazione della CSPers.

I medici incaricati di effettuare una perizia possono trasmettere i dati relativi alla salute all’unità amministrativa o a terzi soltanto se sono soddisfatti i requisiti di cui all’articolo 28 capoversi 2–4 LPers.

Abrogati

L’abrogazione e la modifica di altri atti normativi è disciplinata nell’allegato 8.

Dall’entrata in vigore della modifica del 19 ottobre 2022, l’UFPER conserva i documenti medici dei candidati e degli impiegati redatti prima del 1° gennaio 2021 per 10 anni.

La presente ordinanza entra in vigore il 1° gennaio 2018.