Art. 8 Übermittlung und Schutz personenbezogener Daten

1. Im Rahmen der Zusammenarbeit nach diesem Vertrag übermitteln die Vertragsparteien auch personenbezogene Daten einschliesslich sensitiver Daten im Sinne des Artikels 6 des Übereinkommens vom 28. Januar 1981² über den Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten. Sensitive Daten dürfen nur übermittelt werden, soweit dies zur Erfüllung des in Artikel 1 dieses Vertrages festgelegten Zwecks erforderlich ist und nur zusammen mit anderen personenbezogenen Daten.

2. Zum Schutz übermittelter personenbezogener Daten, einschliesslich sensitiver Daten (nachfolgend «Daten» genannt), halten die Vertragsparteien ihre Rechtsvorschriften und internationalen Verpflichtungen sowie folgende Bestimmungen ein:

a.: Die empfangende Vertragspartei darf Daten nur zu dem in diesem Vertrag aufgeführten Zweck und nur unter den von der übermittelnden Vertragspartei festgelegten Bedingungen verwenden. Die empfangende Vertragspartei darf die Daten für andere Zwecke nur mit vorgängiger schriftlicher Zustimmung der übermittelnden Vertragspartei verwenden.
b.: Die empfangende Vertragspartei unterrichtet die übermittelnde Vertragspartei auf deren Ersuchen über die Verwendung der Daten und über die mit deren Hilfe erzielten Ergebnisse.
c.: Die Daten dürfen nur Polizeibehörden und anderen für Kriminalitätsprävention und -bekämpfung zuständigen Behörden übermittelt werden. Die Weiterleitung von Daten an andere Behörden ist nur mit vorgängiger schriftlicher Zustimmung der übermittelnden Vertragspartei möglich.
d.: Die übermittelnde Vertragspartei ist verpflichtet, auf die Richtigkeit der Daten sowie darauf zu achten, ob die Übermittlung erforderlich und zweckmässig ist. Wird nachträglich festgestellt, dass unrichtige Daten oder Daten, die nicht übermittelt werden sollten, übermittelt worden sind, so ist die empfangende Vertragspartei unverzüglich zu benachrichtigen. Diese muss die unrichtigen Daten berichtigen oder Daten, die nicht übermittelt werden sollten, vernichten.
e.: Der Person, deren Daten übermittelt werden sollen oder übermittelt worden sind, wird auf ihren schriftlichen Antrag nach vorgängiger schriftlicher Zustimmung der anderen Vertragspartei Auskunft über die übermittelten Daten und über die vorgesehene Verwendung erteilt. Die Auskunftserteilung erfolgt nach Massgabe der Rechtsvorschriften der Vertragspartei, bei der der Antrag gestellt wird.
f.: Die empfangende Vertragspartei vernichtet die übermittelten Daten, sofern diese zur Erfüllung des Zwecks, zu dem sie übermittelt wurden, nicht mehr erforderlich sind. Falls dieser Vertrag ausser Kraft tritt, sind sämtliche empfangenen Daten zu vernichten, und zwar spätestens am Tag, an dem der Vertrag ausser Kraft tritt.
g.: Die Vertragsparteien sind verpflichtet, die Übermittlung, den Empfang und die Vernichtung der Daten aktenkundig zu machen, so dass mindestens der Zweck der Übermittlung, die beteiligten Behörden sowie die Gründe für die Vernichtung jederzeit einsehbar sind.
h.: Im Rahmen ihrer Haftung nach den innerstaatlichen Rechtsvorschriften kann sich die empfangende Vertragspartei in Bezug auf die Person, die infolge der Übermittlung von unrichtigen Daten rechtswidrig geschädigt worden ist, nicht darauf berufen, dass ihr die übermittelnde Vertragspartei solche Daten übermittelt hat, und sich dadurch der Verantwortung entziehen. Die übermittelnde Vertragspartei erstattet der empfangenden Vertragspartei auf Ersuchen den geleisteten Ersatz des Schadens, der infolge der Übermittlung unrichtiger Daten verursacht wurde.
i.: Die Vertragsparteien sind verpflichtet, die übermittelten Daten wirksam gegen unbefugten Zugang sowie gegen unbefugte Änderung oder unbefugte Veröffentlichung zu schützen.

² SR 0.235.1

Art. 8 Trasmissione e protezione dei dati personali

1. Nell’ambito della cooperazione prevista dal presente Accordo, le Parti trasmettono anche dati personali, inclusi i dati sensibili ai sensi dell’articolo 6 della Convenzione del 28 gennaio 1981³ sulla protezione delle persone in relazione all’elaborazione automatica dei dati a carattere personale. I dati sensibili possono essere trasmessi unicamente se strettamente necessario per lo scopo previsto dall’articolo 1 del presente Accordo e solo insieme ad altri dati personali.

2. Per proteggere i dati personali trasmessi, inclusi i dati sensibili (qui di seguito «dati»), le Parti si impegnano a rispettare la propria legislazione e gli obblighi internazionali nonché le disposizioni seguenti:

a.: La Parte destinataria può utilizzare i dati unicamente per lo scopo indicato nel presente Accordo e alle condizioni stabilite dalla Parte mittente. La Parte destinataria può utilizzare i dati per altri scopi soltanto previo consenso scritto della Parte mittente.
b.: La Parte destinataria informa, su richiesta, la Parte mittente in merito all’uso dei dati e ai risultati conseguiti con il loro aiuto.
c.: I dati possono essere trasmessi esclusivamente alle autorità di polizia e ad altre autorità preposte alla prevenzione e alla lotta contro la criminalità. La trasmissione di dati a ulteriori autorità è consentita soltanto previo consenso scritto della Parte mittente.
d.: La Parte mittente veglia sull’esattezza dei dati nonché sulla necessità e sull’opportunità della trasmissione. Se risulta a posteriori che sono stati trasmessi dati inesatti o dati che non avrebbero dovuto essere trasmessi, occorre informarne immediatamente la Parte destinataria. Quest’ultima rettifica i dati inesatti o distrugge i dati che non avrebbero dovuto essere trasmessi.
e.: La persona i cui dati saranno o sono stati trasmessi, è informata, su sua richiesta scritta e previo consenso scritto dell’altra Parte, in merito ai dati trasmessi e all’uso previsto. Il rilascio di informazioni avviene conformemente alla legislazione della Parte a cui è presentata la richiesta.
f.: La Parte destinataria distrugge i dati trasmessi se non sono più necessari allo scopo per cui sono stati trasmessi. Se il presente Accordo è abrogato, tutti i dati ricevuti sono distrutti al più tardi entro la data della sua abrogazione.
g.: Le Parti registrano agli atti la trasmissione, la ricezione e la distruzione dei dati, di modo che in ogni momento siano perlomeno riconoscibili lo scopo della trasmissione, le autorità interessate e i motivi della distruzione.
h.: Nel quadro della propria responsabilità in virtù del diritto nazionale, la Parte destinataria non può avvalersi, nei confronti della persona lesa illecitamente a seguito di una trasmissione di dati inesatti, del fatto che questi dati le sono stati trasmessi dalla Parte mittente e sottrarsi così alla propria responsabilità. La Parte mittente rimborsa, su richiesta, alla Parte destinataria l’importo da essa versato a titolo di risarcimento del danno causato dalla trasmissione di dati inesatti.
i.: Le Parti proteggono in modo efficace i dati trasmessi contro l’accesso non autorizzato, la modifica abusiva e la pubblicazione non autorizzata.

³ RS 0.235.1

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.