Art. 8 Transmission et protection des données à caractère personnel

1. Dans le cadre de la coopération déployée sur la base du présent Accord, les Parties transmettent des données à caractère personnel, y compris des données sensibles, visées à l’art. 6 de la Convention du 28 janvier 1981 pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel³. Des données sensibles ne peuvent être transmises que si cela s’avère nécessaire à l’application de l’objectif fixé à l’art. 1 du présent Accord et que si elles sont jointes à d’autres données à caractère personnel.

2. Afin de protéger les données à caractère personnel transmises (ci-après «données»), y compris les données sensibles, les Parties s’engagent à respecter leurs prescriptions juridiques, les engagements internationaux auxquels ils sont tenus, ainsi que les dispositions suivantes:

a.: L’utilisation des données par la Partie destinataire n’est admise qu’aux fins mentionnées dans le présent Accord et aux conditions prescrites par la Partie expéditrice. La Partie destinataire ne peut utiliser les données transmises à d’autres fins qu’avec le consentement écrit préalable de la Partie expéditrice.
b.: A la demande de la Partie expéditrice, la Partie destinataire renseigne cette dernière sur l’utilisation qu’elle a faite des données et sur les résultats qu’elle a obtenus.
c.: Les données ne peuvent être transmises qu’aux autorités de police et à d’autres autorités chargées de la prévention et de la lutte contre la criminalité. La transmission de données à d’autres autorités ne peut avoir lieu qu’avec le consentement écrit préalable de la Partie expéditrice.
d.: La Partie expéditrice est tenue de vérifier l’exactitude des données fournies, de même que la nécessité et la proportionnalité de leur transmission. Si des données inexactes ou indues sont transmises, le destinataire doit en être aussitôt informé. Celui-ci est tenu de rectifier immédiatement les données inexactes ou de détruire les données indues.
e.: Toute personne dont les données ont été ou seront transmises a le droit, sur demande écrite et avec le consentement préalable de la Partie qui a transmis les données, d’être renseignée sur les informations qui la concernent et sur l’utilisation qui en est prévue. La communication d’informations est régie par les prescriptions juridiques de la Partie à qui la demande est adressée.
f.: La Partie destinataire détruit les données transmises dès le moment où elles ne sont plus nécessaires aux fins pour lesquelles elles avaient été transmises. Les données transmises sont également détruites si le présent Accord cesse d’être en vigueur, au plus tard au dernier jour de sa validité.
g.: Les Parties sont tenues de consigner dans les dossiers la transmission, la réception et la destruction des données, de telle sorte que les informations relatives au but de la transmission, aux motifs de leur destruction et aux autorités concernées soient accessibles à tout moment.
h.: Au vu de la responsabilité qui lui incombe conformément à son droit national, la Partie destinataire ne peut invoquer à sa décharge, à l’égard d’une personne lésée par la transmission de données inexactes, le fait que la Partie expéditrice les lui ait transmises. La Partie expéditrice rembourse à la Partie destinataire l’intégralité du montant alloué à titre de réparation pour la transmission de données inexactes.
i.: Les Parties sont tenues de protéger efficacement les données transmises contre tout accès, modification ou communication indus.

³ RS 0.235.1

Art. 8 Trasmissione e protezione dei dati personali

1. Nell’ambito della cooperazione prevista dal presente Accordo, le Parti trasmettono anche dati personali, inclusi i dati sensibili ai sensi dell’articolo 6 della Convenzione del 28 gennaio 1981³ sulla protezione delle persone in relazione all’elaborazione automatica dei dati a carattere personale. I dati sensibili possono essere trasmessi unicamente se strettamente necessario per lo scopo previsto dall’articolo 1 del presente Accordo e solo insieme ad altri dati personali.

2. Per proteggere i dati personali trasmessi, inclusi i dati sensibili (qui di seguito «dati»), le Parti si impegnano a rispettare la propria legislazione e gli obblighi internazionali nonché le disposizioni seguenti:

a.: La Parte destinataria può utilizzare i dati unicamente per lo scopo indicato nel presente Accordo e alle condizioni stabilite dalla Parte mittente. La Parte destinataria può utilizzare i dati per altri scopi soltanto previo consenso scritto della Parte mittente.
b.: La Parte destinataria informa, su richiesta, la Parte mittente in merito all’uso dei dati e ai risultati conseguiti con il loro aiuto.
c.: I dati possono essere trasmessi esclusivamente alle autorità di polizia e ad altre autorità preposte alla prevenzione e alla lotta contro la criminalità. La trasmissione di dati a ulteriori autorità è consentita soltanto previo consenso scritto della Parte mittente.
d.: La Parte mittente veglia sull’esattezza dei dati nonché sulla necessità e sull’opportunità della trasmissione. Se risulta a posteriori che sono stati trasmessi dati inesatti o dati che non avrebbero dovuto essere trasmessi, occorre informarne immediatamente la Parte destinataria. Quest’ultima rettifica i dati inesatti o distrugge i dati che non avrebbero dovuto essere trasmessi.
e.: La persona i cui dati saranno o sono stati trasmessi, è informata, su sua richiesta scritta e previo consenso scritto dell’altra Parte, in merito ai dati trasmessi e all’uso previsto. Il rilascio di informazioni avviene conformemente alla legislazione della Parte a cui è presentata la richiesta.
f.: La Parte destinataria distrugge i dati trasmessi se non sono più necessari allo scopo per cui sono stati trasmessi. Se il presente Accordo è abrogato, tutti i dati ricevuti sono distrutti al più tardi entro la data della sua abrogazione.
g.: Le Parti registrano agli atti la trasmissione, la ricezione e la distruzione dei dati, di modo che in ogni momento siano perlomeno riconoscibili lo scopo della trasmissione, le autorità interessate e i motivi della distruzione.
h.: Nel quadro della propria responsabilità in virtù del diritto nazionale, la Parte destinataria non può avvalersi, nei confronti della persona lesa illecitamente a seguito di una trasmissione di dati inesatti, del fatto che questi dati le sono stati trasmessi dalla Parte mittente e sottrarsi così alla propria responsabilità. La Parte mittente rimborsa, su richiesta, alla Parte destinataria l’importo da essa versato a titolo di risarcimento del danno causato dalla trasmissione di dati inesatti.
i.: Le Parti proteggono in modo efficace i dati trasmessi contro l’accesso non autorizzato, la modifica abusiva e la pubblicazione non autorizzata.

³ RS 0.235.1

Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.