Rapporto esplicativo

Numeri di riferimento/incarto: COO.2180.101.7.525802 / 316.1/2015/00001

Mentre la direttiva (UE) 2016/680 costituisce uno sviluppo dell’acquis di Schengen già recepitoIDP Antrag SEM BRA EJPD Adaptations de la loi fédérale sur les étrangers (LEtr) "paquet dalla Svizzera nella nuova LPDSlégislatif LEtr". Ouverture de la procédure de consultation²¹ (vedi n. 4), il regolamento generale sulla protezione dei dati è stato definito dall’UE non rilevante per Schengen. Pertanto il relativo rimando non è direttamente rilevante per la Svizzera. Per evitare eventuali lacune normative, tuttavia, la Svizzera deve provvedere, nel quadro di adeguamenti autonomi del proprio diritto nazionale, all’applicazione di una protezione dei dati equivalente.

Le norme inerenti il necessario allineamento alle prescrizioni del regolamento generale sulla protezione dei dati sono create nel quadro della revisione totale in corso della legge sulla protezione dei dati (LPD; cfr. n. 4).

La vigilanza sull’osservanza delle disposizioni sulla protezione dei dati è assicurata dalle autorità nazionali di vigilanza (art. 66 regolamento [UE] 2018/1240). Le autorità di controllo nazionali provvedono all’osservanza delle disposizioni sulla protezione dei dati. In Svizzera questa competenza è condivisa dall’IFPDT e dai Cantoni, ovvero dai Comuni, in funzione dei trattamenti che competono agli organi federali, cantonali o comunali. Cooperano con il Garante europeo della protezione dei dati nel quadro delle sue competenze.

Insieme assicurano la vigilanza coordinata dell’ETIAS e delle infrastrutture nazionali di frontiera (art. 68 par. 1 regolamento [UE] 2018/1240). Per assicurare lo scambio d’informazioni, l’IFPDT e il Garante europeo della protezione dei dati si riuniscono almeno due volte l’anno nell’ambito del comitato europeo per la protezione dei dati.

3.1.11 Mancata comunicazione dei dati personali conservati in ETIAS (art. 65 regola-

mento [UE] 2018/1240) salvo in casi eccezionali

I dati personali conservati nel sistema centrale ETIAS non sono trasferiti a Paesi terzi, organizzazioni internazionali o soggetti privati (art. 65 par. 1 e 2 regolamento [UE] 2018/1240).

È fatta eccezione in casi specifici in cui il trasferimento di dati sia necessario ai fini del rimpatrio o del trasferimento in un altro Paese terzo di un cittadino di Paese terzo. Devono essere soddisfatte le condizioni di cui all’articolo 65 paragrafo 3 del regolamento (UE) 2018/1240. Le autorità competenti per la comunicazione di questi dati sono le autorità competenti in materia di migrazione.

Le predette autorità sono inoltre abilitate a trasferire i dati dell’ETIAS in casi specifici in cui sussiste un pericolo imminente associato a un reato di terrorismo oppure un pericolo imminente per la vita di una persona associato a un reato grave, purché lo Stato che riceve i dati garantisca un livello adeguato di protezione dei dati (p.es. lesioni gravi, rapimento, sfruttamento sessuale di minori, stupro, ecc.; art. 65 par. 5 regolamento [UE] 2018/1240).

In casi specifici i dati di cui all’articolo 52 paragrafo 4 possono essere trasferiti a un Paese terzo o messi a sua disposizione da parte delle autorità designate in virtù dell’articolo 52 paragrafo 1.

3.1.12 Modifica di altri regolamenti UE da parte del regolamento ETIAS (art. 78 segg. regolamento [UE] 2018/1240)

Il regolamento (UE) 2018/1240 modifica cinque altri regolamenti dell’UE. Si tratta di regolamenti già recepiti dalla Svizzera tramite scambio di note, ovvero tuttora in fase di recepimento.