Ordinanza
sui sistemi d’informazione e di memorizzazione
del Servizio delle attività informative della Confederazione
(OSIME-SIC)

¹ La pre­sen­te or­di­nan­za di­sci­pli­na l’eser­ci­zio, il con­te­nu­to e l’uti­liz­za­zio­ne dei se­guen­ti si­ste­mi d’in­for­ma­zio­ne del Ser­vi­zio del­le at­ti­vi­tà in­for­ma­ti­ve del­la Con­fe­de­ra­zio­ne (SIC):

a.

il Si­ste­ma di ana­li­si in­te­gra­le (IA­SA SIC) se­con­do l’ar­ti­co­lo 49 LAIn;

b.

il Si­ste­ma di ana­li­si in­te­gra­le dell’estre­mi­smo vio­len­to (IA­SA-GEX SIC) se­con­do l’ar­ti­co­lo 50 LAIn;

c.

IN­DEX SIC se­con­do l’ar­ti­co­lo 51 LAIn;

d.

il Si­ste­ma d’in­for­ma­zio­ne per la ge­stio­ne de­gli af­fa­ri (GE­VER SIC) se­con­do l’ar­ti­co­lo 52 LAIn;

e.

il Si­ste­ma d’in­for­ma­zio­ne per la pre­sen­ta­zio­ne elet­tro­ni­ca del­la si­tua­zio­ne (PES) se­con­do l’ar­ti­co­lo 53 LAIn;

f.

il Por­ta­le «Open Sour­ce In­tel­li­gen­ce» (Por­ta­le OSINT) se­con­do l’ar­ti­co­lo 54 LAIn;

g.

Quat­tro P se­con­do l’ar­ti­co­lo 55 LAIn;

h.

il Si­ste­ma d’in­for­ma­zio­ne per l’esplo­ra­zio­ne del­le co­mu­ni­ca­zio­ni (ISCO) se­con­do l’ar­ti­co­lo 56 LAIn;

i.

la Me­mo­ria dei da­ti re­si­dui se­con­do l’ar­ti­co­lo 57 LAIn.

² Di­sci­pli­na inol­tre l’eser­ci­zio, il con­te­nu­to e l’uti­liz­za­zio­ne dei si­ste­mi di me­mo­riz­za­zio­ne di da­ti pro­ve­nien­ti da ope­ra­zio­ni di ac­qui­si­zio­ne all’este­ro (art. 36 cpv. 5 LAIn) e di da­ti pro­ve­nien­ti da mi­su­re di ac­qui­si­zio­ne sog­get­te ad au­to­riz­za­zio­ne (art. 58 cpv. 1 LAIn).

Nel­la pre­sen­te or­di­nan­za s’in­ten­de per:

a.

da­ti: le in­for­ma­zio­ni me­mo­riz­za­te nei si­ste­mi d’in­for­ma­zio­ne e di me­mo­riz­za­zio­ne del SIC sot­to for­ma di te­sto, im­ma­gi­ne o suo­no;

b.

og­get­to: la com­pi­la­zio­ne di da­ti re­la­ti­vi a una per­so­na fi­si­ca o giu­ri­di­ca, una co­sa o un even­to nei si­ste­mi d’in­for­ma­zio­ne del SIC;

c.

re­cord di da­ti per­so­na­li:tut­ti i da­ti con­cer­nen­ti una de­ter­mi­na­taper­so­na fi­si­ca o giu­ri­di­ca re­gi­stra­ti in re­la­zio­ne a un og­get­to;

d.

do­cu­men­to ori­gi­na­le: i da­ti di­spo­ni­bi­li in for­ma elet­tro­ni­ca sal­va­ti in mo­da­li­tà di so­la let­tu­ra;

e.

me­ta­do­cu­men­to: il pro­dot­to del­la re­gi­stra­zio­ne strut­tu­ra­ta di do­cu­men­ti ori­gi­na­li in IA­SA SIC e IA­SA-GEX SIC;

f.

re­la­zio­ne: la con­nes­sio­ne tra og­get­ti o tra un og­get­to e un me­ta­do­cu­men­to;

g.

archi­via­zio­ne: l’as­se­gna­zio­ne e la me­mo­riz­za­zio­ne di do­cu­men­ti ori­gi­na­li in un si­ste­ma d’in­for­ma­zio­ne o di me­mo­riz­za­zio­ne;

h.

re­gi­stra­zio­ne: lari­pro­du­zio­ne del con­te­nu­to di un do­cu­men­to ori­gi­na­le in un si­ste­ma d’in­for­ma­zio­ne me­dian­te la crea­zio­ne o la mo­di­fi­ca di og­get­ti, re­la­zio­ni e me­ta­do­cu­men­ti.

¹ I col­la­bo­ra­to­ri del SIC che as­se­gna­no i do­cu­men­ti ori­gi­na­li a un si­ste­ma d’in­for­ma­zio­ne di cui all’ar­ti­co­lo 1 ca­po­ver­so 1 ve­ri­fi­ca­no pri­ma dell’ar­chi­via­zio­ne se:

a.

sus­si­sto­no in­di­zi suf­fi­cien­ti di un nes­so con i com­pi­ti se­con­do l’ar­ti­co­lo 6 LAIn;

b.

i li­mi­ti po­sti al trat­ta­men­to dei da­ti dall’ar­ti­co­lo 5 ca­po­ver­so 5 LAIn so­no ri­spet­ta­ti; e

c.

le in­for­ma­zio­ni con­te­nu­te nei do­cu­men­ti ori­gi­na­li so­no esat­te e ri­le­van­ti sul­la ba­se del­la qua­li­tà del­la fon­te e del­la mo­da­li­tà di tra­smis­sio­ne.

² Se vi so­no dub­bi, ve­ri­fi­ca­no il con­te­nu­to del do­cu­men­to ori­gi­na­le in que­stio­ne.

³ Se la ve­ri­fi­ca ha esi­to ne­ga­ti­vo, i col­la­bo­ra­to­ri di­strug­go­no il do­cu­men­to ori­gi­na­le op­pu­re lo rin­via­no al mit­ten­te se pro­vie­ne da un’au­to­ri­tà d’ese­cu­zio­ne can­to­na­le.

⁴ Se un do­cu­men­to ori­gi­na­le con­tie­ne in­for­ma­zio­ni su più per­so­ne, lo va­lu­ta­no nel suo in­sie­me.

⁵ Se è in­dub­bio, sul­la ba­se del­la de­fi­ni­zio­ne an­nua­le del­le prio­ri­tà de­gli am­bi­ti te­ma­ti­ci trat­ta­ti dal SIC, che un do­cu­men­to ori­gi­na­le de­ve es­se­re ar­chi­via­to in IA­SA SIC, il col­la­bo­ra­to­re lo as­se­gna di­ret­ta­men­te a ta­le si­ste­ma d’in­for­ma­zio­ne.

⁶ Nel ca­so dell’ar­chi­via­zio­ne di da­ti in IN­DEX SIC nel­le se­zio­ni di cui all’ar­ti­co­lo 29 let­te­re b e c, la ve­ri­fi­ca se­con­do il ca­po­ver­so 1 è ese­gui­ta dal col­la­bo­ra­to­re com­pe­ten­te dell’au­to­ri­tà d’ese­cu­zio­ne can­to­na­le.

⁷ Il SIC può ren­de­re pos­si­bi­le, con l’au­si­lio del ri­co­no­sci­men­to ot­ti­co dei ca­rat­te­ri (tec­ni­ca OCR), la ri­cer­ca di da­ti nei si­ste­mi d’in­for­ma­zio­ne e di me­mo­riz­za­zio­ne.

⁸ Di­strug­ge i sup­por­ti di in­for­ma­zio­ni che so­no ar­chi­via­ti in for­ma di­gi­ta­le e co­me do­cu­men­to ori­gi­na­le.

¹ Pri­ma di una re­gi­stra­zio­ne con ri­fe­ri­men­to a per­so­ne, i col­la­bo­ra­to­ri del SIC com­pe­ten­ti per la re­gi­stra­zio­ne dei da­ti ve­ri­fi­ca­no il nes­so con i com­pi­ti se­con­do l’ar­ti­co­lo 6 LAIn non­ché l’esat­tez­za e la ri­le­van­za dei da­ti per­so­na­li da re­gi­stra­re; a tal fi­ne ten­go­no con­to dei li­mi­ti po­sti al trat­ta­men­to dei da­ti dall’ar­ti­co­lo 5 ca­po­ver­so 5 LAIn.

² Se la ve­ri­fi­ca ha esi­to ne­ga­ti­vo, di­strug­go­no i da­ti op­pu­re li rin­via­no al mit­ten­te se pro­ven­go­no da un’au­to­ri­tà d’ese­cu­zio­ne can­to­na­le.

³ Nel ca­so del­la re­gi­stra­zio­ne con ri­fe­ri­men­to a per­so­ne in IN­DEX SIC nel­le se­zio­ni di cui all’ar­ti­co­lo 29 let­te­re b e c, la ve­ri­fi­ca se­con­do il ca­po­ver­so 1 è ese­gui­ta dai col­la­bo­ra­to­ri dell’au­to­ri­tà d’ese­cu­zio­ne can­to­na­le.

⁴ I col­la­bo­ra­to­ri del SIC com­pe­ten­ti re­gi­stra­no tut­ti i rap­por­ti del­le au­to­ri­tà d’ese­cu­zio­ne can­to­na­li in IA­SA SIC o IA­SA-GEX SIC ed ese­guo­no la ve­ri­fi­ca se­con­do il ca­po­ver­so 1.

¹ I di­rit­ti d’ac­ces­so a un si­ste­ma d’in­for­ma­zio­ne o di me­mo­riz­za­zio­ne del SIC so­no ac­cor­da­ti uni­ca­men­te su ri­chie­sta e con ri­fe­ri­men­to al­la sin­go­la per­so­na. Per PES i di­rit­ti d’ac­ces­so pos­so­no es­se­re ac­cor­da­ti in ba­se al­la fun­zio­ne.

² Nel­la ri­chie­sta de­vo­no ri­sul­ta­re evi­den­ti il nes­so con uno sco­po d’uti­liz­za­zio­ne san­ci­to nel­la LAIn non­ché le ge­ne­ra­li­tà e la fun­zio­ne del ri­chie­den­te.

³ Il SIC ese­gue un con­trol­lo for­ma­le del­la ri­chie­sta e ac­cor­da i di­rit­ti d’ac­ces­so.

⁴ Può re­vo­ca­re i di­rit­ti d’ac­ces­so che non so­no sta­ti uti­liz­za­ti per ol­tre sei me­si.

⁵ È com­pe­ten­te per l’ese­cu­zio­ne dei di­rit­ti d’ac­ces­so ai si­ste­mi d’in­for­ma­zio­ne e di me­mo­riz­za­zio­ne che ge­sti­sce.

¹ Nel qua­dro dei ri­spet­ti­vi di­rit­ti d’ac­ces­so, gli uten­ti dei si­ste­mi d’in­for­ma­zio­ne del SIC pos­so­no ac­ce­de­re si­mul­ta­nea­men­te a tut­ti i si­ste­mi d’in­for­ma­zio­ne del SIC. A tal fi­ne è a lo­ro di­spo­si­zio­ne la fun­zio­na­li­tà di ri­cer­ca e di­stri­bu­zio­ne «Si­ste­ma in­te­gra­to di ri­cer­ca e di­stri­bu­zio­ne» (SI­DRED).

² I me­ta­do­cu­men­ti in IA­SA SIC e IA­SA-GEX SIC pos­so­no es­se­re cor­re­la­ti con og­get­ti tra­mi­te re­la­zio­ni tra­sver­sa­li.

³ Per la ge­stio­ne dell’ac­qui­si­zio­ne di in­for­ma­zio­ni e per l’ana­li­si ope­ra­ti­va, nel qua­dro di pro­get­ti li­mi­ta­ti nel tem­po e a li­vel­lo te­ma­ti­co è pos­si­bi­le va­lu­ta­re se­pa­ra­ta­men­te nel­la re­te in­ter­na di si­cu­rez­za par­ti­co­lar­men­te pro­tet­ta (Si­LAN) co­pie di da­ti pro­ve­nien­ti dai si­ste­mi d’in­for­ma­zio­ne e di me­mo­riz­za­zio­ne del SIC. Ta­le va­lu­ta­zio­ne de­ve es­se­re ap­pro­va­ta dal SIC.

⁴ Al ter­mi­ne del­la va­lu­ta­zio­ne i re­spon­sa­bi­li re­gi­stra­no i ri­sul­ta­ti in un si­ste­ma d’in­for­ma­zio­ne di cui all’ar­ti­co­lo 1 ca­po­ver­so 1 e di­strug­go­no le co­pie dei da­ti.

¹ Il SIC trat­ta da­ti par­ti­co­lar­men­te sen­si­bi­li al di fuo­ri dei suoi si­ste­mi d’in­for­ma­zio­ne se lo esi­ge la pro­te­zio­ne del­le fon­ti se­con­do l’ar­ti­co­lo 35 LAIn.

² I da­ti so­no con­ser­va­ti in con­te­ni­to­ri o lo­ca­li par­ti­co­lar­men­te pro­tet­ti. Pos­so­no es­se­re con­sul­ta­ti so­lo di­ret­ta­men­te e non so­no di­spo­ni­bi­li per va­lu­ta­zio­ni par­ti­co­la­ri.

³ L’ac­ces­so ai da­ti è con­sen­ti­to uni­ca­men­te ai col­la­bo­ra­to­ri del SIC, o ai lo­ro so­sti­tu­ti, com­pe­ten­ti per la di­re­zio­ne dell’ope­ra­zio­ne in que­stio­ne o per la ge­stio­ne di una fon­te non­ché al ca­po dell’Ac­qui­si­zio­ne o al suo so­sti­tu­to.

⁴ Il SIC re­gi­stra se­con­do le di­spo­si­zio­ni dell’ar­ti­co­lo 4 ca­po­ver­so 1 le in­for­ma­zio­ni ri­le­van­ti per le at­ti­vi­tà in­for­ma­ti­ve pro­ve­nien­ti da un’ope­ra­zio­ne o dal­la ge­stio­ne di una fon­te in IA­SA SIC o IA­SA-GEX SIC ai fi­ni del­la va­lu­ta­zio­ne.

⁵ Al ter­mi­ne dell’ope­ra­zio­ne o del­la ge­stio­ne del­la fon­te can­cel­la tut­ti i da­ti per­so­na­li me­mo­riz­za­ti al di fuo­ri dei si­ste­mi d’in­for­ma­zio­ne, ad ec­ce­zio­ne dei da­ti re­la­ti­vi al­la fon­te.

⁶ Il ca­po dell’Ac­qui­si­zio­ne, o il suo so­sti­tu­to, ve­ri­fi­ca al­me­no una vol­ta l’an­no per ogni ope­ra­zio­ne e per ogni ge­stio­ne di una fon­te se i da­ti so­no trat­ta­ti se­con­do le con­di­zio­ni di cui ai ca­po­ver­si 4 e 5 e se, te­nen­do con­to del­la si­tua­zio­ne at­tua­le, so­no an­co­ra ne­ces­sa­ri per l’adem­pi­men­to dei com­pi­ti se­con­do l’ar­ti­co­lo 6 LAIn. Fa can­cel­la­re i da­ti non più ne­ces­sa­ri.

⁷ La du­ra­ta di con­ser­va­zio­ne dei da­ti re­la­ti­vi a ope­ra­zio­ni è di 45 an­ni al mas­si­mo.

¹ Il SIC prov­ve­de af­fin­ché, in oc­ca­sio­ne del­la can­cel­la­zio­ne, tut­ti i da­ti che de­vo­no es­se­re ar­chi­via­ti sia­no tra­sfe­ri­ti in un mo­du­lo di ar­chi­via­zio­ne.

² Can­cel­la i da­ti nei si­ste­mi d’in­for­ma­zio­ne e di me­mo­riz­za­zio­ne en­tro tre me­si dal­la sca­den­za del­la du­ra­ta di con­ser­va­zio­ne se­con­do gli ar­ti­co­li 7 ca­po­ver­so 7, 21 ca­po­ver­so 2, 28, 34 ca­po­ver­so 2, 40, 45, 50, 55, 60, 65 e 70.

³ Can­cel­la un og­get­to in IA­SA SIC o IA­SA-GEX SIC do­po che è sta­to can­cel­la­to l’ul­ti­mo me­ta­do­cu­men­to ad es­so ri­fe­ri­to.

⁴ Can­cel­la un do­cu­men­to ori­gi­na­le in IA­SA-GEX SIC do­po che è sta­to can­cel­la­to l’ul­ti­mo me­ta­do­cu­men­to ad es­so ri­fe­ri­to.

⁵ Can­cel­la i do­cu­men­ti ori­gi­na­li in IA­SA SIC al più tar­di al­lo sca­de­re del­la du­ra­ta di con­ser­va­zio­ne (art. 21 cpv. 2).

¹ L’ar­chi­via­zio­ne dei da­ti pro­ve­nien­ti dai si­ste­mi d’in­for­ma­zio­ne del SIC è ret­ta dall’ar­ti­co­lo 68 LAIn.

² Il SIC of­fre all’Ar­chi­vio fe­de­ra­le, per l’ar­chi­via­zio­ne, i da­ti con­te­nu­ti nei mo­du­li di ar­chi­via­zio­ne.

³ Nel qua­dro dell’ar­chi­via­zio­ne or­di­na­ria dei da­ti dei si­ste­mi d’in­for­ma­zio­ne IA­SA SIC, IA­SA-GEX SIC e GE­VER SIC, il SIC of­fre all’Ar­chi­vio fe­de­ra­le, per l’ar­chi­via­zio­ne, da­ti pro­ve­nien­ti da ac­cer­ta­men­ti pre­li­mi­na­ri non­ché da­ti ri­guar­dan­ti la ge­stio­ne dei man­da­ti del­le au­to­ri­tà d’ese­cu­zio­ne can­to­na­li.

⁴ Di­strug­ge i da­ti che l’Ar­chi­vio fe­de­ra­le giu­di­ca pri­vi di va­lo­re ar­chi­vi­sti­co.

¹ Il di­rit­to d’ac­ces­so del­le per­so­ne coin­vol­te in un trat­ta­men­to di da­ti è ret­to dall’ar­ti­co­lo 63 LAIn.

² Se il ri­chie­den­te è re­gi­stra­to in IA­SA SIC nel­le se­zio­ni di cui all’ar­ti­co­lo 29 let­te­re b o c, al mo­men­to di for­ni­re le in­for­ma­zio­ni il SIC con­sul­ta l’au­to­ri­tà d’ese­cu­zio­ne can­to­na­le com­pe­ten­te.

¹ La ve­ri­fi­ca pe­rio­di­ca dei re­cord di da­ti per­so­na­li nei si­ste­mi d’in­for­ma­zio­ne IA­SA SIC, IA­SA-GEX SIC e Quat­tro P è ret­ta da­gli ar­ti­co­li 20, 27 e 54. La ve­ri­fi­ca pe­rio­di­ca dei rap­por­ti del­le au­to­ri­tà d’ese­cu­zio­ne can­to­na­li è ret­ta dall’ar­ti­co­lo 33.

² L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC con­trol­la a cam­pio­ne al­me­no una vol­ta l’an­no la le­ga­li­tà, l’ade­gua­tez­za, l’ef­fi­ca­cia e l’esat­tez­za del trat­ta­men­to dei da­ti in tut­ti i si­ste­mi d’in­for­ma­zio­ne del SIC. A tal fi­ne al­le­sti­sce un pia­no dei con­trol­li.

³ L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ve­ri­fi­ca i re­cord di da­ti per­so­na­li e can­cel­la tut­ti i da­ti ad es­si cor­re­la­ti se­con­do l’ar­ti­co­lo 5 ca­po­ver­so 6 LAIn re­la­ti­vi a:

a.

or­ga­niz­za­zio­ni e grup­pi che so­no sta­ti can­cel­la­ti dal­la li­sta d’os­ser­va­zio­ne di cui all’ar­ti­co­lo 72 LAIn;

b.

per­so­ne, or­ga­niz­za­zio­ni e grup­pi sot­to­po­sti dal SIC a una pro­ce­du­ra di con­trol­lo se­con­do l’ar­ti­co­lo 37 dell’or­di­nan­za del 16 ago­sto 2017² sul­le at­ti­vi­tà in­for­ma­ti­ve (OAIn), la qua­le si è con­clu­sa sen­za che l’or­ga­niz­za­zio­ne o il grup­po in­te­res­sa­ti sia­no sta­ti in­clu­si nel­la li­sta d’os­ser­va­zio­ne.

⁴ Ve­ri­fi­ca al­me­no un vol­ta l’an­no nei re­cord di da­ti per­so­na­li i da­ti che so­no sta­ti ac­qui­si­ti e re­gi­stra­ti in via ec­ce­zio­na­le sul­la ba­se dell’ar­ti­co­lo 5 ca­po­ver­so 6 LAIn e che non han­no un nes­so né con la li­sta d’os­ser­va­zio­ne di cui all’ar­ti­co­lo 72 LAIn né con una pro­ce­du­ra di con­trol­lo di cui all’ar­ti­co­lo 37 OAIn; can­cel­la i da­ti se pos­so­no es­se­re esclu­se le at­ti­vi­tà se­con­do l’ar­ti­co­lo 5 ca­po­ver­so 6 LAIn o se, en­tro un an­no dal­la re­gi­stra­zio­ne, non so­no di­mo­stra­te.

⁵ Prov­ve­de a ga­ran­ti­re l’os­ser­van­za del­le di­spo­si­zio­ni del­la pre­sen­te or­di­nan­za me­dian­te for­ma­zio­ni in­ter­ne e con­trol­li re­go­la­ri. Se du­ran­te i con­trol­li ha con­sta­ta­to ir­re­go­la­ri­tà, pro­po­ne mi­su­re al di­ret­to­re del SIC o al suo so­sti­tu­to.

⁶ Il di­ret­to­re del SIC o il suo so­sti­tu­to pos­so­no in­ca­ri­ca­re l’or­ga­no di con­trol­lo del­la qua­li­tà del SIC di ese­gui­re ul­te­rio­ri ve­ri­fi­che dei si­ste­mi d’in­for­ma­zio­ne e di me­mo­riz­za­zio­ne se­con­do gli ar­ti­co­li 36 ca­po­ver­so 5, 47 e 58 ca­po­ver­so 1 LAIn.

Il SIC di­sci­pli­na la re­spon­sa­bi­li­tà e le com­pe­ten­ze per i suoi si­ste­mi d’in­for­ma­zio­ne e di me­mo­riz­za­zio­ne nei cor­ri­spon­den­ti re­go­la­men­ti per il trat­ta­men­to dei da­ti.

¹ Per ga­ran­ti­re la si­cu­rez­za dei da­ti si ap­pli­ca­no:

a.

l’ar­ti­co­lo 20 dell’or­di­nan­za del 14 giu­gno 1993³ re­la­ti­va al­la leg­ge fe­de­ra­le sul­la pro­te­zio­ne dei da­ti;

b.⁴

l’or­di­nan­za del 27 mag­gio 2020⁵ sui ci­ber-ri­schi;

c.

l’or­di­nan­za del 4 lu­glio 2007⁶ sul­la pro­te­zio­ne del­le in­for­ma­zio­ni;

d.⁷

...

² Il SIC di­sci­pli­na nei re­go­la­men­ti per il trat­ta­men­to dei da­ti le mi­su­re or­ga­niz­za­ti­ve e tec­ni­che in­te­se a evi­ta­re il trat­ta­men­to non au­to­riz­za­to dei da­ti.

¹ Si­LAN è l’am­bien­te TIC ge­sti­to dal SIC con una re­te in­for­ma­ti­ca par­ti­co­lar­men­te pro­tet­ta.

² In Si­LAN pos­so­no es­se­re trat­ta­ti da­ti di tut­ti i li­vel­li di clas­si­fi­ca­zio­ne.

³ Si­LAN è esclu­si­va­men­te a di­spo­si­zio­ne dei col­la­bo­ra­to­ri del SIC, del­le au­to­ri­tà d’ese­cu­zio­ne can­to­na­li, dell’au­to­ri­tà di vi­gi­lan­za in­di­pen­den­te di cui all’ar­ti­co­lo 76 LAIn, del Ser­vi­zio in­for­ma­zio­ni mi­li­ta­re non­ché del for­ni­to­re di pre­sta­zio­ni TIC del SIC, i qua­li di­spon­go­no del­le cor­ri­spon­den­ti au­to­riz­za­zio­ni se­con­do l’ar­ti­co­lo 5. Il di­rit­to di uti­liz­za­zio­ne si ap­pli­ca an­che ai man­da­ta­ri che han­no ri­ce­vu­to da det­ti or­ga­ni la cor­ri­spon­den­te au­to­riz­za­zio­ne.

⁴ La Con­fe­de­ra­zio­ne fi­nan­zia l’in­te­gra­zio­ne del­le au­to­ri­tà d’ese­cu­zio­ne can­to­na­li nell’am­bien­te Si­LAN.

Al­la tra­smis­sio­ne dei da­ti del SIC al di fuo­ri di Si­LAN si ap­pli­ca­no le di­spo­si­zio­ni dell’or­di­nan­za del 4 lu­glio 2007⁸ sul­la pro­te­zio­ne del­le in­for­ma­zio­ni.

IA­SA SIC si com­po­ne di:

a.

una se­zio­ne per l’ar­chi­via­zio­ne e la con­sul­ta­zio­ne dei da­ti;

b.

un si­ste­ma di ana­li­si e di ag­gior­na­men­to del­la si­tua­zio­ne per la re­gi­stra­zio­ne non­ché per il trat­ta­men­to, la va­lu­ta­zio­ne e l’ana­li­si tra­sver­sa­li dei da­ti.

¹ IA­SA SIC con­tie­ne da­ti con­cer­nen­ti per­so­ne fi­si­che e giu­ri­di­che, co­se ed even­ti che ri­guar­da­no i set­to­ri di com­pi­ti di cui all’ar­ti­co­lo 6 ca­po­ver­so 1 LAIn, ec­cet­tua­ti i da­ti re­la­ti­vi all’estre­mi­smo vio­len­to.

² Gli og­get­ti e i me­ta­do­cu­men­ti, non­ché le re­ci­pro­che re­la­zio­ni, pos­so­no es­se­re vi­sua­liz­za­ti gra­fi­ca­men­te e le vi­sua­liz­za­zio­ni pos­so­no es­se­re me­mo­riz­za­te.

³ IA­SA SIC può con­te­ne­re da­ti per­so­na­li de­gni di par­ti­co­la­re pro­te­zio­ne e pro­fi­li del­la per­so­na­li­tà.

⁴ Il ca­ta­lo­go dei da­ti per­so­na­li fi­gu­ra nell’al­le­ga­to 1.

¹ I col­la­bo­ra­to­ri del SIC com­pe­ten­ti per la re­gi­stra­zio­ne dei da­ti va­lu­ta­no la ri­le­van­za e l’esat­tez­za dei da­ti per­so­na­li da re­gi­stra­re.

² Con­tras­se­gna­no i me­ta­do­cu­men­ti:

a.

le cui in­for­ma­zio­ni so­no va­lu­ta­te co­me di­sin­for­ma­zio­ne o in­for­ma­zio­ne fal­sa e so­no ne­ces­sa­ri per la va­lu­ta­zio­ne del­la si­tua­zio­ne o di una fon­te; o

b.

che so­no sta­ti ri­le­va­ti in vir­tù dell’ar­ti­co­lo 5 ca­po­ver­so 6 LAIn.

³ Con­tras­se­gna­no og­get­ti con­cer­nen­ti per­so­ne fi­si­che o giu­ri­di­che che so­no sta­ti re­gi­stra­ti sul­la ba­se del­la li­sta d’os­ser­va­zio­ne di cui all’ar­ti­co­lo 72 LAIn o di una pro­ce­du­ra di con­trol­lo se­con­do l’ar­ti­co­lo 37 OAIn⁹.

¹ I di­rit­ti d’ac­ces­so so­no ret­ti dall’ar­ti­co­lo 49 ca­po­ver­so 3 LAIn.

² I di­rit­ti d’ac­ces­so in­di­vi­dua­li so­no di­sci­pli­na­ti nell’al­le­ga­to 2.

¹ I col­la­bo­ra­to­ri del SIC com­pe­ten­ti per la re­gi­stra­zio­ne dei da­ti ve­ri­fi­ca­no pe­rio­di­ca­men­te i re­cord di da­ti per­so­na­li.

² Al ri­guar­do, svol­go­no i com­pi­ti se­guen­ti:

a.

ve­ri­fi­ca­no, te­nen­do con­to del­la si­tua­zio­ne at­tua­le, se il re­cord di da­ti per­so­na­li è an­co­ra ne­ces­sa­rio per l’adem­pi­men­to dei com­pi­ti del SIC se­con­do l’ar­ti­co­lo 6 LAIn e se so­no ri­spet­ta­ti i li­mi­ti po­sti al trat­ta­men­to dei da­ti dall’ar­ti­co­lo 5 ca­po­ver­si 5 e 6 LAIn;

b.

can­cel­la­no i da­ti non più ne­ces­sa­ri;

c.

ret­ti­fi­ca­no, con­tras­se­gna­no o can­cel­la­no i da­ti ri­co­no­sciu­ti ine­sat­ti;

d.

re­gi­stra­no l’ese­cu­zio­ne e l’esi­to del­la ve­ri­fi­ca se han­no ese­gui­to una ret­ti­fi­ca, una con­tras­se­gna­zio­ne o una can­cel­la­zio­ne.

³ La ve­ri­fi­ca pe­rio­di­ca è ese­gui­ta al più tar­di quan­do so­no sca­du­ti i se­guen­ti ter­mi­ni dal­la re­gi­stra­zio­ne dell’og­get­to o dall’ul­ti­ma ve­ri­fi­ca pe­rio­di­ca:

a.

ter­ro­ri­smo in­ter­na­zio­na­le: 10 an­ni;

b.

spio­nag­gio, pro­li­fe­ra­zio­ne di ar­mi nu­clea­ri, bio­lo­gi­che o chi­mi­che, com­pre­si i lo­ro si­ste­mi vet­to­ri non­ché tut­ti i be­ni e tut­te le tec­no­lo­gie a du­pli­ce im­pie­go ci­vi­le e mi­li­ta­re ne­ces­sa­ri per la fab­bri­ca­zio­ne di ta­li ar­mi (pro­li­fe­ra­zio­ne NBC) o com­mer­cio il­le­ga­le di so­stan­ze ra­dioat­ti­ve, ma­te­ria­le bel­li­co e al­tro ma­te­ria­le d’ar­ma­men­to: 15 an­ni;

c.

al­tre in­for­ma­zio­ni ri­le­van­ti in ma­te­ria di po­li­ti­ca di si­cu­rez­za: 20 an­ni.

⁴ Se un re­cord di da­ti per­so­na­li con­tie­ne me­ta­do­cu­men­ti pro­ve­nien­ti da di­ver­si am­bi­ti si ap­pli­ca il ter­mi­ne più bre­ve.

¹ Ai me­ta­do­cu­men­ti in IA­SA SIC si ap­pli­ca­no le du­ra­te di con­ser­va­zio­ne se­guen­ti:

a.

per i da­ti pro­ve­nien­ti dall’am­bi­to del ter­ro­ri­smo in­ter­na­zio­na­le: 30 an­ni al mas­si­mo;

b.

per i da­ti di cui all’ar­ti­co­lo 20 ca­po­ver­so 3 let­te­ra b: 45 an­ni al mas­si­mo;

c.

per i da­ti con­cer­nen­ti di­vie­ti d’en­tra­ta: 10 an­ni al mas­si­mo dal­la sca­den­za del di­vie­to d’en­tra­ta, com­ples­si­va­men­te 35 an­ni al mas­si­mo;

d.

per al­tre in­for­ma­zio­ni ri­le­van­ti in ma­te­ria di po­li­ti­ca di si­cu­rez­za: 45 an­ni al mas­si­mo.

² La du­ra­ta di con­ser­va­zio­ne per i do­cu­men­ti ori­gi­na­li che non so­no ri­fe­ri­ti a un me­ta­do­cu­men­to è di 15 an­ni al mas­si­mo.

IA­SA-GEX SIC si com­po­ne di:

a.

una se­zio­ne per l’ar­chi­via­zio­ne e la con­sul­ta­zio­ne dei da­ti;

b.

un si­ste­ma di ana­li­si e di ag­gior­na­men­to del­la si­tua­zio­ne per la re­gi­stra­zio­ne non­ché per il trat­ta­men­to, la va­lu­ta­zio­ne e l’ana­li­si tra­sver­sa­li dei da­ti.

¹ IA­SA-GEX SIC con­tie­ne da­ti:

a.

con­cer­nen­ti per­so­ne fi­si­che e giu­ri­di­che, co­se ed even­ti con un nes­so di­ret­to o in­di­ret­to con i grup­pi de­si­gna­ti dal Con­si­glio fe­de­ra­le se­con­do l’ar­ti­co­lo 70 ca­po­ver­so 1 let­te­ra c LAIn;

b.

con­cer­nen­ti per­so­ne fi­si­che o giu­ri­di­che che ne­ga­no la de­mo­cra­zia, i di­rit­ti dell’uo­mo e lo Sta­to di di­rit­to e che al­lo sco­po di rag­giun­ge­re i lo­ro obiet­ti­vi com­met­to­no, in­co­rag­gia­no o ap­pro­va­no at­ti vio­len­ti.

² Gli og­get­ti e i me­ta­do­cu­men­ti, non­ché le re­ci­pro­che re­la­zio­ni, pos­so­no es­se­re vi­sua­liz­za­ti gra­fi­ca­men­te e le vi­sua­liz­za­zio­ni pos­so­no es­se­re me­mo­riz­za­te.

³ IA­SA-GEX SIC può con­te­ne­re da­ti per­so­na­li de­gni di par­ti­co­la­re pro­te­zio­ne e pro­fi­li del­la per­so­na­li­tà.

⁴ Il ca­ta­lo­go dei da­ti per­so­na­li fi­gu­ra nell’al­le­ga­to 1.

¹ Pri­ma del­la re­gi­stra­zio­ne di una nuo­va in­for­ma­zio­ne, i col­la­bo­ra­to­ri del SIC com­pe­ten­ti per la re­gi­stra­zio­ne va­lu­ta­no se es­sa con­fer­ma o smen­ti­sce la ri­le­van­za del­la per­so­na fi­si­ca o giu­ri­di­ca a cui si ri­fe­ri­sce per l’adem­pi­men­to dei com­pi­ti in­for­ma­ti­vi nell’am­bi­to dell’estre­mi­smo vio­len­to.

² I col­la­bo­ra­to­ri com­pe­ten­ti con­tras­se­gna­no i me­ta­do­cu­men­ti fon­da­ti su da­ti che:

a.

sul­la ba­se del­la pro­ve­nien­za, del­la mo­da­li­tà di tra­smis­sio­ne, del con­te­nu­to e del­le co­no­scen­ze già di­spo­ni­bi­li so­no va­lu­ta­ti co­me non at­ten­di­bi­li;

b.

so­no va­lu­ta­ti co­me di­sin­for­ma­zio­ne o in­for­ma­zio­ne fal­sa e so­no ne­ces­sa­ri per la va­lu­ta­zio­ne del­la si­tua­zio­ne o di una fon­te;

c.

so­no sta­ti ri­le­va­ti sul­la ba­se dell’ar­ti­co­lo 5 ca­po­ver­so 6 LAIn.

³ Con­tras­se­gna­no og­get­ti con­cer­nen­ti per­so­ne fi­si­che o giu­ri­di­che che:

a.

so­no sta­ti re­gi­stra­ti sul­la ba­se del­la li­sta d’os­ser­va­zio­ne di cui all’ar­ti­co­lo 72 LAIn o di una pro­ce­du­ra di con­trol­lo se­con­do l’ar­ti­co­lo 37 OAIn¹⁰;

b.

non ap­par­ten­go­no a un grup­po de­si­gna­to dal Con­si­glio fe­de­ra­le se­con­do l’ar­ti­co­lo 70 ca­po­ver­so 1 let­te­ra c LAIn; o

c.

han­no un nes­so in­di­vi­dua­bi­le con un og­get­to, ma non pre­sen­ta­no una ri­le­van­za pro­pria per quan­to con­cer­ne il set­to­re di com­pi­ti dell’estre­mi­smo vio­len­to (ter­zi).

⁴ Un do­cu­men­to ori­gi­na­le in IA­SA-GEX SIC de­ve es­se­re cor­re­la­to con al­me­no un me­ta­do­cu­men­to e un og­get­to me­dian­te re­la­zio­ni.

⁵ I col­la­bo­ra­to­ri com­pe­ten­ti re­gi­stra­no prov­vi­so­ria­men­te i da­ti e li con­tras­se­gna­no op­por­tu­na­men­te.

⁶ Il SIC può uti­liz­za­re i da­ti con­cer­nen­ti per­so­ne fi­si­che e giu­ri­di­che con­te­nu­ti nei do­cu­men­ti ori­gi­na­li per l’al­le­sti­men­to di un pro­dot­to in­for­ma­ti­vo sol­tan­to se esi­ste un og­get­to re­la­ti­vo al­la per­so­na in­te­res­sa­ta.

¹ L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ve­ri­fi­ca se i da­ti so­no sta­ti re­gi­stra­ti le­gal­men­te. A tal fi­ne va­lu­ta in par­ti­co­la­re la ri­le­van­za e la cor­ret­tez­za del­la con­tras­se­gna­zio­ne.

² Con­fer­ma la re­gi­stra­zio­ne de­fi­ni­ti­va con­tras­se­gnan­do op­por­tu­na­men­te i da­ti.

³ Di­strug­ge i da­ti che non ha con­fer­ma­to e in­for­ma sui mo­ti­vi il ser­vi­zio che ha re­gi­stra­to i da­ti.

¹ I di­rit­ti d’ac­ces­so so­no ret­ti dall’ar­ti­co­lo 50 ca­po­ver­so 3 LAIn.

² I di­rit­ti d’ac­ces­so in­di­vi­dua­li so­no di­sci­pli­na­ti nell’al­le­ga­to 2.

¹ L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ve­ri­fi­ca i re­cord di da­ti per­so­na­li al più tar­di cin­que an­ni do­po la lo­ro re­gi­stra­zio­ne. Suc­ces­si­va­men­te ese­gue al­me­no ogni tre an­ni una ve­ri­fi­ca pe­rio­di­ca dei re­cord di da­ti per­so­na­li.

² Al ri­guar­do, svol­ge i com­pi­ti se­guen­ti:

a.

ve­ri­fi­ca, te­nen­do con­to del­la si­tua­zio­ne at­tua­le, se il re­cord di da­ti per­so­na­li è an­co­ra ne­ces­sa­rio per l’adem­pi­men­to dei com­pi­ti se­con­do l’ar­ti­co­lo 6 LAIn;

b.

can­cel­la i da­ti non più ne­ces­sa­ri;

c.

ret­ti­fi­ca, con­tras­se­gna o can­cel­la i da­ti ri­co­no­sciu­ti ine­sat­ti;

d.

re­gi­stra l’ese­cu­zio­ne e il ri­sul­ta­to del­la ve­ri­fi­ca se il re­cord di da­ti per­so­na­li non vie­ne can­cel­la­to.

³ I da­ti con­tras­se­gna­ti co­me non at­ten­di­bi­li da ol­tre cin­que an­ni dal­la re­gi­stra­zio­ne pos­so­no con­ti­nua­re a es­se­re uti­liz­za­ti fi­no al­la suc­ces­si­va ve­ri­fi­ca pe­rio­di­ca sol­tan­to se:

a.

so­no ne­ces­sa­ri per l’adem­pi­men­to dei com­pi­ti le­ga­li; e

b.

il di­ret­to­re del SIC o il suo so­sti­tu­to ne ha au­to­riz­za­to l’ul­te­rio­re uti­liz­za­zio­ne.

⁴ L’or­ga­no di con­trol­lo del­la qua­li­tà can­cel­la, in oc­ca­sio­ne del­la pri­ma ve­ri­fi­ca pe­rio­di­ca, gli og­get­ti con­tras­se­gna­ti co­me da­ti con­cer­nen­ti ter­zi.

¹ La du­ra­ta di con­ser­va­zio­ne dei me­ta­do­cu­men­ti in IA­SA-GEX SIC è di 15 an­ni al mas­si­mo.

² La du­ra­ta di con­ser­va­zio­ne in IA­SA-GEX SIC dei me­ta­do­cu­men­ti con da­ti con­cer­nen­ti di­vie­ti d’en­tra­ta è di 10 an­ni al mas­si­mo dal­la sca­den­za del di­vie­to d’en­tra­ta, com­ples­si­va­men­te 35 an­ni al mas­si­mo.

IN­DEX SIC si com­po­ne di:

a.

una se­zio­ne per de­ter­mi­na­re se in IA­SA SIC o IA­SA-GEX SIC il SIC trat­ta da­ti ri­guar­dan­ti una per­so­na fi­si­ca o giu­ri­di­ca, una co­sa o un even­to (IA­SA IN­DEX);

b.

una se­zio­ne per l’ar­chi­via­zio­ne, la re­gi­stra­zio­ne, il trat­ta­men­to, la con­sul­ta­zio­ne e la va­lu­ta­zio­ne di da­ti pro­ve­nien­ti da ac­cer­ta­men­ti pre­li­mi­na­ri del­le au­to­ri­tà d’ese­cu­zio­ne can­to­na­li (SI­Cant IN­DEX); e

c.

una se­zio­ne per la ge­stio­ne dei man­da­ti e per l’al­le­sti­men­to, la tra­smis­sio­ne e l’ar­chi­via­zio­ne dei rap­por­ti del­le au­to­ri­tà d’ese­cu­zio­ne can­to­na­li non­ché per l’ar­chi­via­zio­ne dei pro­dot­ti che il SIC ha ri­ce­vu­to.

¹ Il con­te­nu­to di IN­DEX SIC è ret­to dall’ar­ti­co­lo 51 ca­po­ver­so 3 LAIn.

² Se è ne­ces­sa­rio per mo­ti­vi di pro­te­zio­ne del­le fon­ti se­con­do l’ar­ti­co­lo 35 LAIn, a ti­to­lo ec­ce­zio­na­le i da­ti di per­so­ne fi­si­che o giu­ri­di­che trat­ta­ti in IA­SA SIC o IA­SA‑GEX SIC non com­pa­io­no in IA­SA IN­DEX.

³ IN­DEX SIC può con­te­ne­re da­ti per­so­na­li de­gni di par­ti­co­la­re pro­te­zio­ne e pro­fi­li del­la per­so­na­li­tà.

⁴ I da­ti con­cer­nen­ti ter­zi trat­ta­ti in IA­SA-GEX SIC non com­pa­io­no in IA­SA IN­DEX.

⁵ Il ca­ta­lo­go dei da­ti per­so­na­li fi­gu­ra nell’al­le­ga­to 1.

Le au­to­ri­tà d’ese­cu­zio­ne can­to­na­li trat­ta­no i da­ti ne­ces­sa­ri per l’ese­cu­zio­ne del­la LAIn esclu­si­va­men­te nel­le se­zio­ni di IN­DEX SIC adi­bi­te a ta­le sco­po. Al ri­guar­do, ten­go­no con­to dei li­mi­ti po­sti al trat­ta­men­to dei da­ti dall’ar­ti­co­lo 5 ca­po­ver­so 5 LAIn.

¹ I di­rit­ti d’ac­ces­so so­no ret­ti dall’ar­ti­co­lo 51 ca­po­ver­so 4 LAIn.

² I di­rit­ti d’ac­ces­so in­di­vi­dua­li so­no di­sci­pli­na­ti nell’al­le­ga­to 3.

¹ L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ve­ri­fi­ca i rap­por­ti del­le au­to­ri­tà d’ese­cu­zio­ne can­to­na­li che com­pa­io­no in IN­DEX SIC al più tar­di cin­que an­ni do­po la lo­ro re­gi­stra­zio­ne nei si­ste­mi IA­SA SIC e IA­SA-GEX SIC. In se­gui­to ese­gue al­me­no ogni cin­que an­ni una ve­ri­fi­ca pe­rio­di­ca dei rap­por­ti.

² Al ri­guar­do, svol­ge i com­pi­ti se­guen­ti:

a.

ve­ri­fi­ca, te­nen­do con­to del­la si­tua­zio­ne at­tua­le, se il rap­por­to è an­co­ra ne­ces­sa­rio per l’adem­pi­men­to dei com­pi­ti se­con­do l’ar­ti­co­lo 6 LAIn;

b.

can­cel­la i rap­por­ti non più ne­ces­sa­ri e i me­ta­do­cu­men­ti, le re­la­zio­ni e gli og­get­ti ba­sa­ti esclu­si­va­men­te su ta­li rap­por­ti;

c.

ret­ti­fi­ca, con­tras­se­gna o can­cel­la i da­ti ri­co­no­sciu­ti ine­sat­ti;

d.

re­gi­stra l’ese­cu­zio­ne e il ri­sul­ta­to del­la ve­ri­fi­ca se il rap­por­to non vie­ne can­cel­la­to.

³ L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ese­gue an­nual­men­te, sul­la ba­se di un pia­no, un con­trol­lo a cam­pio­ne se­con­do l’ar­ti­co­lo 11 ca­po­ver­so 2 nel­le se­zio­ni di cui all’ar­ti­co­lo 29 let­te­re b e c.

¹ Le can­cel­la­zio­ni nei si­ste­mi d’in­for­ma­zio­ne IA­SA SIC e IA­SA-GEX SIC com­por­ta­no au­to­ma­ti­ca­men­te l’eli­mi­na­zio­ne dei cor­ri­spon­den­ti da­ti in IN­DEX SIC.

² La du­ra­ta di con­ser­va­zio­ne per i da­ti nel­le se­zio­ni di cui all’ar­ti­co­lo 29 let­te­re b e c è di cin­que an­ni al mas­si­mo.

³ Su ri­chie­sta del­le au­to­ri­tà d’ese­cu­zio­ne can­to­na­li o do­po cin­que an­ni, l’or­ga­no di con­trol­lo del­la qua­li­tà del SIC di­strug­ge i da­ti di cui al ca­po­ver­so 2. Le au­to­ri­tà d’ese­cu­zio­ne can­to­na­li pos­so­no di­strug­ge­re lo­ro stes­se en­tro die­ci gior­ni le re­gi­stra­zio­ni er­ra­te.

GE­VER SIC si com­po­ne di:

a.

una se­zio­ne per l’ar­chi­via­zio­ne e il trat­ta­men­to dei da­ti che ser­vo­no a trat­ta­re e con­trol­la­re gli af­fa­ri non­ché a ga­ran­ti­re pro­ces­si di la­vo­ro ef­fi­cien­ti;

b.

una se­zio­ne che per­met­te­re di con­sul­ta­re e trat­ta­re i man­da­ti pen­den­ti e con­clu­si; e

c.

un mo­to­re di ri­cer­ca che per­met­te di ese­gui­re ri­cer­che a tut­to te­sto all’in­ter­no di GE­VER SIC.

¹ Il con­te­nu­to di GE­VER SIC è ret­to dall’ar­ti­co­lo 52 ca­po­ver­so 2 LAIn.

² In de­ro­ga all’ar­ti­co­lo 11 dell’or­di­nan­za GE­VER del 3 apri­le 2019¹¹, in GE­VER SIC so­no ar­chi­via­ti da­ti del li­vel­lo di clas­si­fi­ca­zio­ne «con­fi­den­zia­le» e «se­gre­to» non crip­ta­ti.¹²

³ Il ca­ta­lo­go dei da­ti per­so­na­li fi­gu­ra nell’al­le­ga­to 1.

¹ I di­rit­ti d’ac­ces­so so­no ret­ti dall’ar­ti­co­lo 52 ca­po­ver­so 3 LAIn.

² I di­rit­ti d’ac­ces­so in­di­vi­dua­li so­no di­sci­pli­na­ti nell’al­le­ga­to 4.

¹ I col­la­bo­ra­to­ri del SIC com­pe­ten­ti per i dos­sier in GE­VER ve­ri­fi­ca­no an­nual­men­te, te­nen­do con­to del­la si­tua­zio­ne at­tua­le, se le rac­col­te di da­ti dei dos­sier so­no an­co­ra ne­ces­sa­rie per il trat­ta­men­to e il con­trol­lo de­gli af­fa­ri non­ché per ga­ran­ti­re pro­ces­si di la­vo­ro ef­fi­cien­ti in se­no al SIC.

² Can­cel­la­no i da­ti non più ne­ces­sa­ri.

³ Ret­ti­fi­ca­no, con­tras­se­gna­no o can­cel­la­no i da­ti ri­co­no­sciu­ti ine­sat­ti.

⁴ L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ese­gue an­nual­men­te un con­trol­lo a cam­pio­ne se­con­do l’ar­ti­co­lo 11 ca­po­ver­so 2.

¹ I rap­por­ti d’at­ti­vi­tà, i rap­por­ti sul­la si­tua­zio­ne e le co­mu­ni­ca­zio­ni di da­ti a ter­zi non pos­so­no es­se­re al­le­sti­ti sul­la ba­se di da­ti pro­ve­nien­ti da GE­VER SIC.

² L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ve­ri­fi­ca a cam­pio­ne se ta­le bloc­co dell’uti­liz­za­zio­ne è ri­spet­ta­to.

La du­ra­ta di con­ser­va­zio­ne dei da­ti in GE­VER SIC è di 20 an­ni al mas­si­mo.

PES si com­po­ne di se­zio­ni or­ga­niz­za­te per even­ti e te­ma­ti­che fi­na­liz­za­te all’ar­chi­via­zio­ne, al trat­ta­men­to, al­la con­sul­ta­zio­ne e al­la va­lu­ta­zio­ne dei da­ti se­guen­ti:

a.

da­ti pro­ve­nien­ti da re­ti in­for­ma­ti­ve in­te­gra­te re­la­ti­ve a even­ti;

b.

rap­por­ti pe­rio­di­ci sul­la si­tua­zio­ne, ag­gior­na­men­ti del­la si­tua­zio­ne e do­cu­men­ta­zio­ni;

c.

da­ti pro­ve­nien­ti dal re­gi­stro dei ser­vi­zi di pic­chet­to del SIC.

¹ Il con­te­nu­to di PES è ret­to dall’ar­ti­co­lo 53 ca­po­ver­so 2 LAIn.

² Il ca­ta­lo­go dei da­ti per­so­na­li fi­gu­ra nell’al­le­ga­to 5.

³ I da­ti per­so­na­li so­no trat­ta­ti in PES uni­ca­men­te per quan­to sia as­so­lu­ta­men­te ne­ces­sa­rio per la pre­sen­ta­zio­ne e la va­lu­ta­zio­ne del­la si­tua­zio­ne o per sven­ta­re pe­ri­co­li con mez­zi di po­li­zia.

¹ I di­rit­ti d’ac­ces­so so­no ret­ti dall’ar­ti­co­lo 53 ca­po­ver­si 3 e 4 LAIn.

² Le au­to­ri­tà e gli uf­fi­ci di cui all’al­le­ga­to 3 OAIn¹³ han­no ac­ces­so a PES per gli sco­pi ivi in­di­ca­ti e al­le con­di­zio­ni ivi sta­bi­li­te.

³ Il SIC può con­ce­de­re a ser­vi­zi pri­va­ti non­ché ad au­to­ri­tà di si­cu­rez­za e di po­li­zia este­re, in ca­so di even­ti che com­por­ta­no un in­cre­men­to del­la mi­nac­cia per la si­cu­rez­za, un ac­ces­so a PES li­mi­ta­to nel tem­po e nei con­te­nu­ti, se ta­li ser­vi­zi e au­to­ri­tà:

a.

so­no di­ret­ta­men­te o in­di­ret­ta­men­te in­te­res­sa­ti da un even­to;

b.

pos­so­no con­tri­bui­re, con le pro­prie in­for­ma­zio­ni o co­no­scen­ze, a una mi­glio­re pre­sen­ta­zio­ne e va­lu­ta­zio­ne del­la si­tua­zio­ne; o

c.

par­te­ci­pa­no al­la ge­stio­ne o all’at­tua­zio­ne di mi­su­re di si­cu­rez­za.

⁴ Può esi­ge­re che le au­to­ri­tà e gli uf­fi­ci di cui al ca­po­ver­so 2 lo in­for­mi­no sull’uti­liz­za­zio­ne dei da­ti.

⁵ I di­rit­ti d’ac­ces­so in­di­vi­dua­li so­no di­sci­pli­na­ti nell’al­le­ga­to 6.

¹ I col­la­bo­ra­to­ri del SIC com­pe­ten­ti per l’ar­chi­via­zio­ne e il trat­ta­men­to dei da­ti in PES ve­ri­fi­ca­no an­nual­men­te, te­nen­do con­to del­la si­tua­zio­ne at­tua­le, se le rac­col­te di da­ti in PES so­no an­co­ra ne­ces­sa­rie per l’adem­pi­men­to dei com­pi­ti se­con­do l’ar­ti­co­lo 6 LAIn. So­no esclu­si da ta­le ve­ri­fi­ca i da­ti ar­chi­via­ti se­con­do il ca­po­ver­so 4.

² I col­la­bo­ra­to­ri com­pe­ten­ti can­cel­la­no i da­ti non più ne­ces­sa­ri.

³ Ret­ti­fi­ca­no, con­tras­se­gna­no o can­cel­la­no i da­ti ri­co­no­sciu­ti ine­sat­ti.

⁴ I col­la­bo­ra­to­ri dell’Uf­fi­cio fe­de­ra­le di po­li­zia com­pe­ten­ti per l’ar­chi­via­zio­ne dei da­ti in PES ve­ri­fi­ca­no an­nual­men­te i da­ti ar­chi­via­ti dall’Uf­fi­cio fe­de­ra­le di po­li­zia. Ve­ri­fi­ca­no se i da­ti per la ge­stio­ne e l’ap­pli­ca­zio­ne di mi­su­re di po­li­zia di si­cu­rez­za o per sven­ta­re pe­ri­co­li con mez­zi di po­li­zia so­no an­co­ra ne­ces­sa­ri.

⁵ L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ese­gue an­nual­men­te un con­trol­lo a cam­pio­ne se­con­do l’ar­ti­co­lo 11 ca­po­ver­so 2.

¹ La du­ra­ta di con­ser­va­zio­ne dei da­ti in PES è di tre an­ni al mas­si­mo.

² La du­ra­ta di con­ser­va­zio­ne dei da­ti ar­chi­via­ti dall’Uf­fi­cio fe­de­ra­le di po­li­zia è di due an­ni al mas­si­mo.

Il Por­ta­le OSINT si com­po­ne di un ar­chi­vio di da­ti or­ga­niz­za­to per fon­ti e per te­ma­ti­che fi­na­liz­za­to al­la con­sul­ta­zio­ne e al­la va­lu­ta­zio­ne di da­ti pro­ve­nien­ti da fon­ti ac­ces­si­bi­li al pub­bli­co.

¹ Il con­te­nu­to del Por­ta­le OSINT è ret­to dall’ar­ti­co­lo 54 ca­po­ver­so 2 LAIn.

² Pri­ma di uti­liz­zar­li o co­mu­ni­car­li, il SIC ri­ver­sa in IA­SA SIC o IA­SA-GEX SIC i da­ti per­so­na­li ar­chi­via­ti nel Por­ta­le OSINT se­con­do le di­spo­si­zio­ni dell’ar­ti­co­lo 4 ca­po­ver­so 1 o in GE­VER SIC se­con­do le di­spo­si­zio­ni dell’ar­ti­co­lo 3 ca­po­ver­so 1.

³ Può ar­chi­via­re in mo­do au­to­ma­ti­co da­ti nel Por­ta­le OSINT se tra­mi­te pro­ce­du­re e di­ret­ti­ve ga­ran­ti­sce il nes­so con i com­pi­ti di cui all’ar­ti­co­lo 6 LAIn.

⁴ Il ca­ta­lo­go dei da­ti per­so­na­li fi­gu­ra nell’al­le­ga­to 1.

¹ I di­rit­ti d’ac­ces­so so­no ret­ti dall’ar­ti­co­lo 54 ca­po­ver­si 3 e 4 LAIn.

² I di­rit­ti d’ac­ces­so in­di­vi­dua­li so­no di­sci­pli­na­ti nell’al­le­ga­to 7.

L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ese­gue an­nual­men­te un con­trol­lo a cam­pio­ne se­con­do l’ar­ti­co­lo 11 ca­po­ver­so 2.

¹ La du­ra­ta di con­ser­va­zio­ne dei da­ti nel Por­ta­le OSINT è di due an­ni al mas­si­mo.

² La du­ra­ta di con­ser­va­zio­ne nel Por­ta­le OSINT dei da­ti ri­le­va­ti nel qua­dro del mo­ni­to­rag­gio ji­ha­di­mon è di cin­que an­ni al mas­si­mo.

Quat­tro P si com­po­ne di una se­zio­ne per l’ar­chi­via­zio­ne, la re­gi­stra­zio­ne, la con­sul­ta­zio­ne e la va­lu­ta­zio­ne dei da­ti tra­smes­si al SIC da­gli or­ga­ni di con­trol­lo al­la fron­tie­ra.

¹ Il con­te­nu­to di Quat­tro P è ret­to dall’ar­ti­co­lo 55 ca­po­ver­so 2 LAIn.

² Pri­ma di uti­liz­zar­li o co­mu­ni­car­li, il SIC ri­ver­sa in IA­SA SIC o IA­SA-GEX SIC i da­ti per­so­na­li ar­chi­via­ti in Quat­tro P se­con­do le di­spo­si­zio­ni dell’ar­ti­co­lo 4 ca­po­ver­so 1 o in GE­VER SIC se­con­do le di­spo­si­zio­ni dell’ar­ti­co­lo 3 ca­po­ver­so 1.

³ Può ar­chi­via­re in mo­do au­to­ma­ti­co i da­ti in Quat­tro P se tra­mi­te pro­ce­du­re e di­ret­ti­ve ga­ran­ti­sce che han­no una re­la­zio­ne con l’elen­co non pub­bli­co di cui all’ar­ti­co­lo 55 ca­po­ver­so 4 LAIn.

⁴ Il ca­ta­lo­go dei da­ti per­so­na­li fi­gu­ra nell’al­le­ga­to 8.

¹ I di­rit­ti d’ac­ces­so so­no ret­ti dall’ar­ti­co­lo 55 ca­po­ver­so 3 LAIn.

² I col­la­bo­ra­to­ri del SIC com­pe­ten­ti per l’ar­chi­via­zio­ne dei da­ti in Quat­tro P pos­so­no mo­di­fi­ca­re o can­cel­la­re da­ti, per quan­to sia ne­ces­sa­rio per l’adem­pi­men­to dei lo­ro com­pi­ti le­ga­li.

³ I di­rit­ti d’ac­ces­so in­di­vi­dua­li so­no di­sci­pli­na­ti nell’al­le­ga­to 9.

¹ I col­la­bo­ra­to­ri del SIC com­pe­ten­ti per l’ar­chi­via­zio­ne dei da­ti in Quat­tro P ve­ri­fi­ca­no al­me­no una vol­ta l’an­no se i re­cord di da­ti per­so­na­li tra­smes­si al SIC da­gli or­ga­ni di con­trol­lo al­la fron­tie­ra cor­ri­spon­do­no all’elen­co sta­bi­li­to dal Con­si­glio fe­de­ra­le con­for­me­men­te all’ar­ti­co­lo 55 ca­po­ver­so 4 LAIn.

² Can­cel­la­no i da­ti non più ne­ces­sa­ri.

³ Ret­ti­fi­ca­no, con­tras­se­gna­no o can­cel­la­no i da­ti ri­co­no­sciu­ti ine­sat­ti.

⁴ L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ese­gue an­nual­men­te un con­trol­lo a cam­pio­ne se­con­do l’ar­ti­co­lo 11 ca­po­ver­so 2.

La du­ra­ta di con­ser­va­zio­ne dei da­ti in Quat­tro P è di cin­que an­ni al mas­si­mo.

ISCO si com­po­ne di un ar­chi­vio di da­ti che con­sen­te di di­ri­ge­re l’esplo­ra­zio­ne ra­dio e l’esplo­ra­zio­ne di se­gna­li via ca­vo, di pro­ce­de­re a ve­ri­fi­che e di re­di­ge­re rap­por­ti.

¹ Il con­te­nu­to di ISCO è ret­to dall’ar­ti­co­lo 56 ca­po­ver­so 2 LAIn.

² In ISCO è pos­si­bi­le crea­re un ri­fe­ri­men­to ai da­ti ar­chi­via­ti pres­so il SIC ri­sul­tan­ti dall’esplo­ra­zio­ne ra­dio e dall’esplo­ra­zio­ne di se­gna­li via ca­vo, al­lo sco­po di di­ri­ge­re i mez­zi d’esplo­ra­zio­ne, di pro­ce­de­re a ve­ri­fi­che e di re­di­ge­re rap­por­ti.

³ Il SIC può ar­chi­via­re da­ti in mo­do au­to­ma­ti­co in ISCO se tra­mi­te pro­ce­du­re e di­ret­ti­ve ga­ran­ti­sce che han­no una re­la­zio­ne con i com­pi­ti di cui all’ar­ti­co­lo 6 LAIn.

⁴ Il ca­ta­lo­go dei da­ti per­so­na­li fi­gu­ra nell’al­le­ga­to 10.

¹ I di­rit­ti d’ac­ces­so so­no ret­ti dall’ar­ti­co­lo 56 ca­po­ver­so 3 LAIn.

² I di­rit­ti d’ac­ces­so in­di­vi­dua­li so­no di­sci­pli­na­ti nell’al­le­ga­to 11.

¹ I col­la­bo­ra­to­ri del SIC com­pe­ten­ti per l’ar­chi­via­zio­ne dei da­ti in ISCO ve­ri­fi­ca­no an­nual­men­te, te­nen­do con­to del­la si­tua­zio­ne at­tua­le, se le rac­col­te di da­ti di ISCO so­no an­co­ra ne­ces­sa­rie per di­ri­ge­re i mez­zi d’esplo­ra­zio­ne, pro­ce­de­re a ve­ri­fi­che e re­di­ge­re rap­por­ti.

² Can­cel­la­no i da­ti non più ne­ces­sa­ri con­cer­nen­ti man­da­ti di esplo­ra­zio­ne con­clu­si.

³ Ret­ti­fi­ca­no, con­tras­se­gna­no o can­cel­la­no i da­ti ri­co­no­sciu­ti ine­sat­ti.

⁴ L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ese­gue an­nual­men­te un con­trol­lo a cam­pio­ne se­con­do l’ar­ti­co­lo 11 ca­po­ver­so 2.

La du­ra­ta di con­ser­va­zio­ne dei da­ti in ISCO è di cin­que an­ni al mas­si­mo dal­la con­clu­sio­ne del cor­ri­spon­den­te man­da­to di esplo­ra­zio­ne.

¹ La Me­mo­ria dei da­ti re­si­dui ser­ve all’ar­chi­via­zio­ne e al­la con­sul­ta­zio­ne dei do­cu­men­ti ori­gi­na­li che non pos­so­no es­se­re as­se­gna­ti di­ret­ta­men­te a un al­tro si­ste­ma d’in­for­ma­zio­ne o di me­mo­riz­za­zio­ne.

² Il SIC ri­ver­sa i da­ti del­la Me­mo­ria dei da­ti re­si­dui di cui ne­ces­si­ta per l’adem­pi­men­to dei com­pi­ti, nel ri­spet­to del­le di­spo­si­zio­ni dell’ar­ti­co­lo 3 ca­po­ver­so 1, in un si­ste­ma d’in­for­ma­zio­ne di cui all’ar­ti­co­lo 1 ca­po­ver­so 1 e di­strug­ge ta­li da­ti nel­la Me­mo­ria dei da­ti re­si­dui. Il SIC può uti­liz­za­re i da­ti per­so­na­li con­te­nu­ti nei da­ti ri­ver­sa­ti per l’al­le­sti­men­to di un pro­dot­to in­for­ma­ti­vo uni­ca­men­te se so­no sta­ti re­gi­stra­ti in IA­SA SIC o IA­SA-GEX SIC se­con­do le di­spo­si­zio­ni dell’ar­ti­co­lo 4 ca­po­ver­so 1 o in GE­VER SIC se­con­do le di­spo­si­zio­ni dell’ar­ti­co­lo 3 ca­po­ver­so 1.

¹ Il con­te­nu­to del­la Me­mo­ria dei da­ti re­si­dui è ret­to dall’ar­ti­co­lo 57 ca­po­ver­so 1 LAIn.

² Il ca­ta­lo­go dei da­ti per­so­na­li fi­gu­ra nell’al­le­ga­to 1.

¹ I di­rit­ti d’ac­ces­so so­no ret­ti dall’ar­ti­co­lo 57 ca­po­ver­so 3 LAIn.

² I di­rit­ti d’ac­ces­so in­di­vi­dua­li so­no di­sci­pli­na­ti nell’al­le­ga­to 12.

L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ese­gue an­nual­men­te un con­trol­lo a cam­pio­ne se­con­do l’ar­ti­co­lo 11 ca­po­ver­so 2.

La du­ra­ta di con­ser­va­zio­ne dei da­ti nel­la Me­mo­ria dei da­ti re­si­dui è di cin­que an­ni al mas­si­mo.

¹ I si­ste­mi di me­mo­riz­za­zio­ne del SIC ser­vo­no all’ar­chi­via­zio­ne, al­la con­sul­ta­zio­ne e al­la va­lu­ta­zio­ne dei da­ti con ri­fe­ri­men­to a ca­si spe­ci­fi­ci rac­col­ti nel qua­dro di mi­su­re di ac­qui­si­zio­ne sog­get­te ad au­to­riz­za­zio­ne se­con­do l’ar­ti­co­lo 26 LAIn e da ac­qui­si­zio­ni all’este­ro se­con­do l’ar­ti­co­lo 36 ca­po­ver­so 5 LAIn.

² So­no ge­sti­ti se­pa­ra­ta­men­te dai si­ste­mi d’in­for­ma­zio­ne del SIC.

¹ I si­ste­mi di me­mo­riz­za­zio­ne con­ten­go­no da­ti con­cer­nen­ti per­so­ne fi­si­che e giu­ri­di­che, og­get­ti ed even­ti.

² Pos­so­no con­te­ne­re da­ti per­so­na­li de­gni di par­ti­co­la­re pro­te­zio­ne e pro­fi­li del­la per­so­na­li­tà.

³ Il ca­ta­lo­go dei da­ti per­so­na­li fi­gu­ra nell’al­le­ga­to 1.

¹ I di­rit­ti d’ac­ces­so so­no ret­ti dall’ar­ti­co­lo 58 ca­po­ver­so 5 LAIn.

² Per ogni ope­ra­zio­ne se­con­do l’ar­ti­co­lo 12 OAIn¹⁴ de­vo­no es­se­re di­spo­sti di­rit­ti d’ac­ces­so se­pa­ra­ti, i qua­li si ap­pli­ca­no a tut­ti i da­ti pro­ve­nien­ti da mi­su­re di ac­qui­si­zio­ne ese­gui­te in re­la­zio­ne con l’ope­ra­zio­ne.

³ I di­rit­ti d’ac­ces­so in­di­vi­dua­li so­no di­sci­pli­na­ti nell’al­le­ga­to 13 e so­no au­to­riz­za­ti dal SIC per ogni mi­su­ra di ac­qui­si­zio­ne.

¹ Il SIC può uti­liz­za­re o tra­smet­te­re da­ti pro­ve­nien­ti da mi­su­re di ac­qui­si­zio­ne sog­get­te ad au­to­riz­za­zio­ne e da ac­qui­si­zio­ni all’este­ro sol­tan­to se li ha pre­via­men­te ri­ver­sa­ti in IA­SA SIC nel ri­spet­to del­le di­spo­si­zio­ni di cui all’ar­ti­co­lo 4 ca­po­ver­so 1.

² L’or­ga­no di con­trol­lo del­la qua­li­tà del SIC ve­ri­fi­ca a cam­pio­ne se la li­mi­ta­zio­ne dell’uti­liz­za­zio­ne e l’ob­bli­go di di­stru­zio­ne se­con­do l’ar­ti­co­lo 58 ca­po­ver­so 2 LAIn so­no ri­spet­ta­ti.

¹ Il SIC can­cel­la i da­ti pro­ve­nien­ti da mi­su­re di ac­qui­si­zio­ne sog­get­te ad au­to­riz­za­zio­ne che non so­no ne­ces­sa­ri per un pro­ce­di­men­to giu­di­zia­rio o un’ope­ra­zio­ne in cor­so:

a.

al più tar­di sei me­si do­po la co­mu­ni­ca­zio­ne del­la mi­su­ra al­la per­so­na in­te­res­sa­ta se­con­do l’ar­ti­co­lo 33 ca­po­ver­so 1 LAIn;

b.

im­me­dia­ta­men­te do­po il pas­sag­gio in giu­di­ca­to del­la de­ci­sio­ne con­cer­nen­te la ri­nun­cia al­la co­mu­ni­ca­zio­ne se­con­do l’ar­ti­co­lo 33 ca­po­ver­so 3 LAIn; o

c.

im­me­dia­ta­men­te do­po il pas­sag­gio in giu­di­ca­to del­la de­ci­sio­ne con­cer­nen­te un ri­cor­so con­tro l’or­di­ne di ese­gui­re la mi­su­ra.

² Se la co­mu­ni­ca­zio­ne è dif­fe­ri­ta, la can­cel­la­zio­ne av­vie­ne al più tar­di sei me­si do­po la co­mu­ni­ca­zio­ne.

³ La du­ra­ta di con­ser­va­zio­ne dei da­ti pro­ve­nien­ti da ac­qui­si­zio­ni all’este­ro se­con­do l’ar­ti­co­lo 36 ca­po­ver­so 5 LAIn è di tre an­ni al mas­si­mo.

I se­guen­ti at­ti nor­ma­ti­vi so­no abro­ga­ti:

1.

or­di­nan­za dell’8 ot­to­bre 2014¹⁵ sui si­ste­mi d’in­for­ma­zio­ne del Ser­vi­zio del­le at­ti­vi­tà in­for­ma­ti­ve del­la Con­fe­de­ra­zio­ne;

2.

or­di­nan­za del DDPS del 27 lu­glio 2015¹⁶ con­cer­nen­te i cam­pi di da­ti e i di­rit­ti d’ac­ces­so dei si­ste­mi d’in­for­ma­zio­ne ISAS e ISIS.

¹ I ter­mi­ni pre­vi­sti ne­gli ar­ti­co­li 20, 27 e 33 con­cer­nen­ti la ve­ri­fi­ca pe­rio­di­ca dei re­cord di da­ti per­so­na­li de­cor­ro­no dal mo­men­to del­la lo­ro re­gi­stra­zio­ne ori­gi­na­ria o del­la lo­ro ul­ti­ma ve­ri­fi­ca pe­rio­di­ca nei si­ste­mi d’in­for­ma­zio­ne Si­cu­rez­za ester­na (ISAS) e Si­cu­rez­za in­ter­na (ISIS) ai sen­si dell’ar­ti­co­lo 1 let­te­re a e b dell’or­di­nan­za dell’8 ot­to­bre 2014¹⁷ sui si­ste­mi d’in­for­ma­zio­ne del Ser­vi­zio del­le at­ti­vi­tà in­for­ma­ti­ve del­la Con­fe­de­ra­zio­ne.

² Le ve­ri­fi­che an­nua­li pre­vi­ste ne­gli ar­ti­co­li 38, 44 e 59 non­ché la ve­ri­fi­ca pe­rio­di­ca se­con­do l’ar­ti­co­lo 54 so­no ese­gui­te la pri­ma vol­ta nel 2018.

Le du­ra­te di con­ser­va­zio­ne dei da­ti nei si­ste­mi d’in­for­ma­zio­ne di cui all’ar­ti­co­lo 1 de­cor­ro­no dal mo­men­to del­la lo­ro re­gi­stra­zio­ne ori­gi­na­ria nei si­ste­mi d’in­for­ma­zio­ne di cui all’ar­ti­co­lo 1 dell’or­di­nan­za dell’8 ot­to­bre 2014¹⁸ sui si­ste­mi d’in­for­ma­zio­ne del Ser­vi­zio del­le at­ti­vi­tà in­for­ma­ti­ve del­la Con­fe­de­ra­zio­ne.

Il ter­mi­ne fis­sa­to per la mi­gra­zio­ne dei da­ti da­gli at­tua­li si­ste­mi d’in­for­ma­zio­ne can­to­na­li in SI­Cant IN­DEX ai sen­si dell’ar­ti­co­lo 29 let­te­re b e c è di un an­no. Un di­rit­to di let­tu­ra è ga­ran­ti­to fi­no al­la con­clu­sio­ne del­la mi­gra­zio­ne.

La pre­sen­te or­di­nan­za en­tra in vi­go­re il 1° set­tem­bre 2017.