Art. 13 Protezione dei dati

1. I dati personali vengono comunicati soltanto se necessario per l’applicazione del presente Accordo da parte delle autorità competenti delle Parti contraenti. Per la comunicazione, il trattamento o l’elaborazione dei dati personali in un caso specifico, le autorità competenti delle Parti contraenti si attengono alla legislazione nazionale in materia.

2. Si applicano inoltre i seguenti principi:

(a)

i dati personali devono essere trattati in modo corretto e lecito;

(b)

i dati personali devono essere rilevati al fine specifico, esplicito e legittimo di applicare il presente Accordo e non devono subire ulteriori trattamenti incompatibili con tale fine da parte né dell’autorità che li comunica né da quella che li riceve;

(c)

i dati personali devono essere adeguati, pertinenti e non eccessivi rispetto alle finalità per le quali vengono rilevati e/o ulteriormente trattati; in particolare, i dati personali comunicati possono riguardare unicamente:

(i): gli estremi della persona da riammettere e, se del caso, dei suoi familiari (ad es. cognome, nome, altri nomi usati, soprannomi o pseudonimi, sesso, stato civile, data e luogo di nascita, cittadinanza attuale, eventuali cittadinanze precedenti),
(ii): la carta d’identità, il passaporto o la patente di guida e altri documenti di legittimazione o di viaggio (tipo, numero, periodo di validità, data di rilascio, autorità di rilascio, luogo di rilascio),
(iii): scali e itinerari,
(iv): altre informazioni necessarie per identificare la persona da riammettere o per esaminare le condizioni di riammissione ai sensi del presente Accordo;

(d)

i dati personali devono essere esatti e, se necessario, aggiornati;

(e)

i dati personali devono essere conservati in modo da consentire l’identificazione degli interessati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono rilevati o ulteriormente trattati;

(f)

sia l’autorità che comunica i dati personali sia quella che li riceve adottano tutte le misure del caso per rettificare, cancellare o bloccare i dati il cui trattamento non sia conforme alle disposizioni del presente articolo, in particolare quando i dati non siano adeguati, pertinenti, esatti o eccessivi rispetto alle finalità per le quali vengono trattati. Ciò comprende anche l’obbligo di informare l’altra Parte contraente della rettifica, della cancellazione o del blocco di tali dati;

(g)

su istanza, l’autorità che riceve i dati personali informa l’autorità che li ha comunicati del loro impiego e dei risultati ottenuti. Su istanza, l’interessato è informato in merito alla trasmissione e all’uso previsto di dati che lo riguardano;

(h)

i dati personali possono essere comunicati solo alle autorità competenti. L’eventuale trasmissione ad altri organi è subordinata alla previa autorizzazione dell’autorità che li comunica;

(i)

l’autorità che comunica i dati personali e quella che li riceve sono tenute a registrare per scritto la trasmissione e il ricevimento dei dati. Esse proteggono i dati personali trasmessi contro l’accesso non autorizzato, le modifiche abusive e la comunicazione non autorizzata. Le corrispondenti autorità delle Parti contraenti provvedono a controllare il trattamento e l’utilizzo dei dati in base alle rispettive legislazioni nazionali.

Art. 13 Protection des données

1. La communication de données personnelles n’a lieu que dans la mesure nécessaire à la mise en œuvre du présent Accord par les autorités compétentes des parties contractantes. Dans la communication et le traitement de données personnelles, les autorités compétentes se conforment, dans les cas d’espèce, à leur législation nationale pertinente.

2. Par ailleurs, les principes suivants s’appliquent:

(a)

les données personnelles sont traitées loyalement et conformément à la loi.

(b)

Les données personnelles doivent être collectées dans le but spécifique, explicite et légitime de mettre en œuvre le présent Accord et ne pas être traitées ultérieurement, par l’autorité qui les communique ou celle qui les reçoit, de manière incompatible avec cette finalité.

(c)

Les données personnelles doivent être adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et/ou traitées ultérieurement; les données personnelles communiquées ne peuvent porter que sur les éléments suivants:

(i): les renseignements individuels concernant la personne à transférer et, si nécessaire, des membres de sa famille (prénoms, noms, autres noms utilisés/sous lesquels l’intéressé est connu ou noms d’emprunt, sexe, état civil, date et lieu de naissance, nationalité actuelle et nationalité antérieure éventuelle),
(ii): le passeport, la carte d’identité, le permis de conduire ou d’autres pièces d’identité ou documents de voyage (numéro, période de validité, autorité émettrice, date et lieu d’émission),
(iii): les haltes et itinéraires,
(iv): toute autre information nécessaire pour identifier la personne à transférer ou pour examiner les conditions de réadmission en vertu du présent Accord.

(d)

Les données personnelles doivent être exactes et, au besoin, actualisées.

(e)

Les données personnelles doivent être conservées sous une forme permettant d’identifier les personnes concernées, pendant une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles ont été récoltées ou traitées.

(f)

Tant l’autorité qui communique les données que l’autorité destinataire prennent toute mesure utile pour garantir, le cas échéant, la rectification, la suppression ou le verrouillage des données personnelles dont le traitement n’est pas conforme aux dispositions du présent article, notamment parce que ces données ne sont pas adéquates, pertinentes ou exactes ou qu’elles sont excessives au regard des finalités pour lesquelles elles sont traitées. À cette même fin, la rectification, la suppression ou le verrouillage de toutes données seront notifiés à l’autre partie contractante.

(g)

Sur demande, l’autorité destinataire des données informe l’autorité qui les a communiquées de l’usage qui en a été fait et des résultats obtenus. À sa demande, toute personne sera informée de l’existence et de l’utilisation prévue de données la concernant.

(h)

Les données personnelles ne peuvent être communiquées qu’aux autorités compétentes. Leur transmission ultérieure à d’autres organes requiert le consentement préalable de l’autorité qui les a communiquées.

(i)

L’autorité qui communique les données personnelles et celle qui les réceptionne ont l’obligation de tenir un registre dans lequel la communication et la réception des données sont consignées par écrit. Elles prennent toutes les dispositions utiles pour protéger efficacement les données transmises contre tous accès, modification ou divulgation non autorisés. Le traitement des données conservées et leur usage sont contrôlés par les autorités désignées à cette fin par les parties contractantes, en vertu de leur législation nationale.

Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.