Legge federale del’18 dicembre 2020 sul trattamento dei dati personali da parte del Dipartimento federale degli affari esteri

 La presente legge disciplina il trattamento dei dati personali (dati) da parte del Dipartimento federale degli affari esteri (DFAE).

 Sono fatte salve le disposizioni speciali di altre leggi federali.

 Il DFAE tratta i dati concernenti gli Svizzeri all’estero e i loro congiunti necessari per adempiere i compiti che gli spettano in virtù della legge del 26 settembre 2014¹ sugli Svizzeri all’estero.

 Tratta anche i dati concernenti i cittadini svizzeri che soggiornano all’estero e i loro congiunti, nonché i dati concernenti le persone e i loro congiunti per i quali la Svizzera assume funzioni di protezione, necessari per adempiere i compiti di cui al capoverso 1.

 Il DFAE può trattare i seguenti dati degni di particolare protezione nell’ambito della protezione consolare e degli altri servizi consolari forniti dalla Svizzera:

1. a.

   dati concernenti la salute;

2. b.

   dati concernenti procedimenti o sanzioni amministrativi e penali;

3. c.

   dati concernenti misure di aiuto sociale.

 Il numero AVS di cui all’articolo 50c della legge federale del 20 dicembre 1946¹ sull’assicurazione per la vecchiaia e per i superstiti (LAVS) serve allo scambio elettronico di dati tra i registri ufficiali di persone.²

A titolo eccezionale, il DFAE può comunicare dati a terzi:

1. a.

   per permettere operazioni di ricerca, salvataggio ed evacuazione nell’interesse della persona interessata;

2. b.

   se la persona interessata non è più in grado di dare il suo consenso e le circostanze permettono di presumere tale consenso.

Il DFAE tratta i dati concernenti i proprietari, armatori e marittimi di navi sotto bandiera svizzera necessari per adempiere i compiti che gli spettano in virtù della legge federale del 23 settembre 1953 sulla navigazione marittima sotto bandiera svizzera.

Il DFAE può trattare i seguenti dati degni di particolare protezione:

1. a.

   dati concernenti l’appartenenza sindacale, purché la persona interessata vi abbia acconsentito, per agire quale mediatore tra il marittimo e l’armatore conformemente alla Convenzione del 23 febbraio 2006¹ sul lavoro marittimo;

2. b.

   dati concernenti la salute dei marittimi, per poter allestire i documenti necessari alla navigazione;

3. c.

   dati concernenti procedimenti o sanzioni amministrativi e penali nell’ambito delle multe pronunciate in virtù della legge federale del 23 settembre 1953² sulla navigazione marittima sotto bandiera svizzera;

4. d.

   dati concernenti misure di aiuto sociale a favore dei marittimi che navigano sotto bandiera svizzera o che erano in attività su una nave sotto bandiera svizzera.

 Se sono commessi un reato o un’infrazione a bordo di una nave sotto bandiera svizzera che naviga in alto mare, il DFAE comunica i dati necessari all’inchiesta alle autorità di perseguimento penale del Cantone di Basilea Città.

 In caso di evento imprevisto che coinvolge una nave sotto bandiera svizzera, il DFAE comunica i dati necessari all’autorità competente conformemente alla legislazione concernente le inchieste sulla sicurezza in caso di eventi imprevisti nei trasporti.

Oltre ai dati concernenti gli impiegati della Confederazione di cui alla legge del 24 marzo 2000 sul personale federale, il DFAE tratta i dati concernenti i propri impiegati in servizio all’estero o che si prevede di inviare in servizio all’estero, nonché i dati concernenti i loro congiunti, necessari per adempiere i suoi compiti quale datore di lavoro, segnatamente per:

1. a.

   valutare la possibilità di inviare in servizio all’estero un impiegato accompagnato dai suoi congiunti;

2. b.

   garantire la sicurezza delle persone interessate;

3. c.

   tutelare gli interessi della Confederazione.

 Il DFAE può trattare i dati concernenti la salute dei suoi impiegati in servizio all’estero o che si prevede di inviare in servizio all’estero e dei loro congiunti.

 Se circostanze particolari del luogo d’impiego lo rendono indispensabile, il DFAE può, nel caso specifico, trattare anche dati degni di particolare protezione concernenti: 

1. a.

   le opinioni e attività religiose;

2. b.

   la sfera intima.

I dati di cui all’articolo 9 capoverso 1 possono essere comunicati all’assicuratore malattie del DFAE per il pagamento delle spese mediche.

Il DFAE tratta i dati concernenti gli impiegati locali e i loro congiunti necessari per adempiere i suoi compiti quale datore di lavoro, segnatamente per:

1. a.

   determinare il fabbisogno di personale;

2. b.

   reclutare il personale al fine di garantire gli effettivi necessari;

3. c.

   gestire i salari e le altre remunerazioni, costituire i dossier del personale e gestire le comunicazioni alle assicurazioni sociali;

4. d.

   promuovere le misure di sviluppo e fidelizzazione degli impiegati;

5. e.

   mantenere e migliorare il livello di qualifica degli impiegati;

6. f.

   provvedere alla pianificazione, alla gestione strategica e al controllo mediante analisi di dati, confronti, rapporti e piani di misure;

7. g.

   garantire la sicurezza delle persone interessate;

8. h.

   tutelare gli interessi della Confederazione.

 Il DFAE può trattare dati concernenti gli impiegati locali e i loro congiunti.

 Può trattare i seguenti dati degni di particolare protezione:

1. a.

   dati concernenti la salute in relazione alla capacità lavorativa degli impiegati locali;

2. b.

   dati concernenti la salute connessi con i rimborsi dell’assicurazione malattie;

3. c.

   dati concernenti le prestazioni, il potenziale e lo sviluppo personale e professionale degli impiegati locali;

4. d.

   dati richiesti nell’ambito della collaborazione all’attuazione del diritto delle assicurazioni sociali;

5. e.

   atti procedurali e decisioni delle autorità riguardanti il lavoro;

6. f.

   dati concernenti procedimenti o sanzioni amministrativi e penali.

I dati possono essere trattati nei sistemi d’informazione che l’Ufficio federale del personale (UFPER) mette a disposizione dei datori di lavoro dell’Amministrazione federale.

I dati di cui all’articolo 12 capoversi 1 e 2 lettera b possono essere comunicati al consulente assicurativo del DFAE se sono indispensabili, nel caso specifico, per chiarire l’assunzione dei costi.

Il DFAE tratta i dati concernenti i rappresentanti consolari onorari e i loro congiunti necessari per adempiere i compiti che gli spettano in virtù della legislazione sugli Svizzeri all’estero, segnatamente per:

1. a.

   determinare gli effettivi necessari;

2. b.

   reclutare i rappresentanti consolari onorari al fine di garantire gli effettivi necessari;

3. c.

   gestire le indennità e costituire i dossier personali;

4. d.

   garantire la sicurezza delle persone interessate;

5. e.

   tutelare gli interessi della Confederazione.

 Il DFAE può trattare dati concernenti i rappresentanti consolari onorari e i loro congiunti.

 Può trattare i seguenti dati degni di particolare protezione:

1. a.

   dati concernenti la salute in relazione alla capacità di svolgere la funzione di rappresentante consolare onorario;

2. b.

   atti procedurali e decisioni delle autorità riguardanti i rappresentanti consolari onorari;

3. c.

   dati concernenti procedimenti o sanzioni amministrativi e penali.

I dati possono essere trattati nei sistemi d’informazione che l’UFPER mette a disposizione dei datori di lavoro dell’Amministrazione federale.

Il DFAE tratta i dati concernenti gli esperti impiegati o che si prevede di impiegare per la promozione della pace, il rafforzamento dei diritti dell’uomo e l’aiuto umanitario, nonché i dati concernenti i loro congiunti, necessari per adempiere i suoi compiti quale reclutatore, segnatamente per:

1. a.

   determinare gli effettivi necessari;

2. b.

   reclutare esperti al fine di garantire gli effettivi necessari;

3. c.

   gestire i dossier degli esperti;

4. d.

   promuovere le misure di sviluppo e fidelizzazione degli esperti;

5. e.

   mantenere e migliorare il livello di qualifica degli esperti;

6. f.

   provvedere alla pianificazione, alla gestione strategica e al controllo mediante analisi di dati, confronti, rapporti e piani di misure;

7. g.

   valutare le possibilità di impiegare all’estero un esperto accompagnato dai suoi congiunti;

8. h.

   garantire la sicurezza delle persone interessate;

9. i.

   tutelare gli interessi della Confederazione.

 Il DFAE può trattare dati concernenti gli esperti e i loro congiunti.

 Può trattare i seguenti dati degni di particolare protezione:

1. a.

   dati concernenti la salute in relazione alla capacità lavorativa degli esperti;

2. b.

   dati concernenti le prestazioni, il potenziale e lo sviluppo personale e professionale degli esperti;

3. c.

   atti procedurali e decisioni delle autorità che possono esercitare un’influenza sui futuri impieghi degli esperti.

 Se circostanze particolari del luogo d’impiego lo rendono indispensabile, il DFAE può, nel caso specifico, trattare anche dati degni di particolare protezione concernenti:

1. a.

   le opinioni e attività religiose;

2. b.

   la sfera intima.

Il DFAE può comunicare i dati necessari concernenti gli esperti, compresi dati degni di particolare protezione, a potenziali datori di lavoro, purché la persona interessata vi abbia acconsentito.

Il DFAE tratta i dati concernenti le persone beneficiarie di cui all’articolo 2 capoverso 2 della legge del 22 giugno 2007 sullo Stato ospite (LSO) necessari per adempiere i compiti che gli spettano in virtù della LSO.

 Il DFAE può trattare i seguenti dati degni di particolare protezione:

1. a.

   dati concernenti procedimenti o sanzioni amministrativi e penali, per contribuire alla composizione delle controversie in cui sono coinvolte le persone beneficiarie;

2. b.

   dati concernenti misure di aiuto sociale, per garantire l’applicazione della legislazione in materia di assicurazioni sociali e il rilascio e la gestione delle carte di legittimazione.

 Il numero AVS di cui all’articolo 50c LAVS¹ serve allo scambio elettronico di dati tra i registri ufficiali di persone.²

 Il DFAE può comunicare alle autorità federali, cantonali e comunali i dati necessari per adempiere i loro compiti o che possono contribuire alla composizione delle controversie in cui sono coinvolti persone di cui all’articolo 21 della presente legge o beneficiari istituzionali di cui all’articolo 2 capoverso 1 LSO¹.

 Il DFAE può comunicare ai beneficiari istituzionali dati concernenti le persone che impiegano e le persone che le accompagnano.

Il DFAE tratta dati concernenti i partecipanti a conferenze organizzate dalla Svizzera allo scopo di garantire una presenza attiva della Svizzera nelle relazioni internazionali.

Per scopi organizzativi e logistici, il DFAE può trattare i seguenti dati degni di particolare protezione:

1. a.

   dati concernenti le opinioni o attività religiose;

2. b.

   dati concernenti la salute.

Le persone interessate possono accedere in linea ai propri dati, nonché consultarli e trattarli in linea.

Il DFAE tratta i dati concernenti le persone operanti nel settore delle prestazioni di sicurezza private fornite all’estero necessari per adempiere i compiti che gli spettano in virtù della legge federale del 27 settembre 2013 sulle prestazioni di sicurezza private fornite all’estero.

Il DFAE può trattare i dati concernenti procedimenti o sanzioni amministrativi e penali di cui sono oggetto le persone operanti nel settore delle prestazioni di sicurezza private fornite all’estero.

 Il Consiglio federale disciplina per ciascuna sezione:

1. a.

   la gestione dei sistemi d’informazione;

2. b.

   il catalogo dei dati non degni di particolare protezione;

3. c.

   la responsabilità del trattamento dei dati, segnatamente della raccolta, dell’accesso, della conservazione e della distruzione;

4. d.

   la comunicazione dei dati all’Ufficio federale di statistica.

 Il Consiglio federale precisa inoltre i diritti di accesso in linea ai dati degni di particolare protezione di cui le direzioni del DFAE e le rappresentanze svizzere all’estero necessitano per adempiere i compiti che spettano loro in virtù della legge.

L’abrogazione e la modifica di altri atti normativi sono disciplinate nell’allegato.

 La presente legge sottostà a referendum facoltativo.

 Il Consiglio federale ne determina l’entrata in vigore.

Data dell’entrata in vigore: 1° dicembre 2021