Progetto

b. il rispetto dei diritti dell’uomo;

c. la legislazione vigente in materia di protezione dei dati, la sua attuazione e la giurisprudenza pertinente;

d. l’effettiva garanzia dei diritti delle persone interessate e della tutela giurisdizionale;

e. l’effettivo funzionamento di una o più autorità indipendenti incaricate della protezione dei dati nello Stato in questione o alle quali è assoggettato un organismo internazionale e dotate di poteri e competenze sufficienti.

² Per la valutazione possono essere presi in considerazione dei pareri degli organismi internazionali o delle autorità estere competenti per la protezione dei dati.

³ L’adeguatezza della protezione dei dati dello Stato in questione, del territorio o di specifici settori di uno Stato o dell’organismo internazionale è periodicamente oggetto di una nuova valutazione.

⁴ Se da una valutazione secondo il capoverso 3 o da informazioni disponibili risulta che uno Stato, un territorio, uno o più specifici settori di uno Stato o un organismo internazionale non garantiscono più una protezione adeguata dei dati, la decisione di cui all’articolo 16 capoverso 1 LPD può essere modificata, sospesa o annullata. Questa nuova decisione non ha ripercussioni sulle comunicazioni di dati già avvenute.

⁵ Gli Stati, i territori, gli specifici settori di tali Stati e gli organismi internazionali con una protezione dei dati adeguata sono elencati nell’allegato 1.

⁶ L’IFPDT è consultato prima di ogni decisione sull’adeguatezza della protezione dei dati.

Art. 9 Clausole contrattuali di protezione dei dati e garanzie specifiche

¹ Le clausole contrattuali di protezione dei dati di un contratto secondo l’articolo 16 capoverso 2 lettera b LPD e le garanzie specifiche secondo l’articolo 16 capoverso 2 lettera c LPD regolano almeno i seguenti punti:

a. l’applicazione dei principi della liceità, della buona fede, della proporzionalità, della finalità e dell’esattezza;

b. le categorie dei dati personali comunicati e delle persone interessate;

c. il tipo e lo scopo della comunicazione dei dati personali;

d. il nome degli Stati ai quali sono comunicati dati personali;

e. il nome degli organismi internazionali ai quali sono comunicati dati personali;

f. i requisiti della conservazione, della cancellazione e della distruzione di dati personali;

g. i destinatari autorizzati a trattare i dati;

h. i provvedimenti per garantire la sicurezza dei dati;

i. i requisiti della comunicazione dei dati personali a un altro Stato estero o a un altro organismo internazionale;