Art. 16b Protezione dei campioni e dei dati genetici

¹ Chi tratta dati genetici deve assicurare che sia garantita la protezione dei dati in particolare dalla comunicazione, dalla modifica, dalla cancellazione, dalla distruzione o dalla produzione di copie illecita o involontaria, nonché dalla perdita.

² La protezione deve essere garantita mediante misure tecniche e organizzative adeguate, in particolare mediante:

a.: la limitazione del trattamento dei dati genetici alle persone che necessitano dei dati per l’adempimento dei propri compiti;
b.: la verbalizzazione di tutti i processi di trattamento determinanti per garantire la tracciabilità;
c.: la trasmissione sicura di dati genetici;
d.: la pseudonimizzazione di dati genetici se sono trasmessi a un Paese la cui legislazione non garantisce una protezione adeguata.

³ Le misure vanno determinate e aggiornate sulla base di un’analisi dei rischi e tenendo conto dello stato della tecnica. Vanno stabilite all’interno di un piano secondo l’allegato 3.

⁴ Se i dati di cui al capoverso 2 lettera d vengono pseudonimizzati e trasmessi a un Paese la cui legislazione non garantisce una protezione adeguata, la persona interessata deve esserne informata nell’ambito dell’informazione.

⁵ Alle operazioni relative ai campioni si applicano per analogia i capoversi 1–4.

²⁵ Introdotto dal n. I dell’O del 23 set. 2022, in vigore dal 1° dic. 2022 (RU 2022 586).

Art. 16b Schutz von Proben und genetischen Daten

¹ Wer genetische Daten bearbeitet, muss sicherstellen, dass der Schutz der Daten insbesondere vor unbefugter oder unbeabsichtigter Bekanntgabe, Veränderung, Löschung, Vernichtung oder Erstellung von Kopien sowie vor Verlust gewährleistet ist.

² Der Schutz ist durch angemessene technische und organisatorische Massnahmen zu gewährleisten, insbesondere durch:

a.: die Beschränkung der Bearbeitung der genetischen Daten auf diejenigen Personen, die die Daten zur Erfüllung ihrer Aufgaben benötigen;
b.: die Protokollierung aller zur Gewährleistung der Rückverfolgbarkeit massgeblichen Bearbeitungsvorgänge;
c.: die sichere Übermittlung genetischer Daten;
d.: die Pseudonymisierung genetischer Daten, wenn sie in ein Land übermittelt werden, dessen Gesetzgebung keinen angemessenen Schutz gewährleistet.

³ Die Massnahmen sind anhand einer Risikoabschätzung und unter Berücksichtigung des Stands der Technik zu bestimmen und zu aktualisieren. Sie sind in einem Konzept nach Anhang 3 festzulegen.

⁴ Werden Daten nach Absatz 2 Buchstabe d pseudonymisiert und in ein Land übermittelt, dessen Gesetzgebung keinen angemessenen Schutz gewährleistet, so muss die betroffene Person im Rahmen ihrer Aufklärung darüber informiert werden.

⁵ Für den Umgang mit Proben gelten die Absätze 1–4 sinngemäss.

²⁵ Eingefügt durch Ziff. I der V vom 23. Sept. 2022, in Kraft seit 1. Dez. 2022 (AS 2022 586).

Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.