(1) Uno Stato contraente può comunicare i dati ricevuti soltanto previo accordo dell’altro Stato contraente. I dati personali che, in conformità alla presente Convenzione, sono trasmessi dall’autorità o dall’istituzione competente di uno Stato contraente all’autorità o all’istituzione competente dell’altro Stato devono essere trattati in modo confidenziale e possono essere utilizzati unicamente allo scopo di applicare la presente Convenzione. L’organo che trasmette i dati personali e quello che li riceve sono tenuti a proteggerli da accessi, modifiche e comunicazioni non autorizzati. Ai dati ricevuti da un’autorità o da un’istituzione competente di uno Stato contraente si applicano le norme giuridiche in materia di protezione della sfera privata e di confidenzialità vigenti in questo Stato.
Dopo l’utilizzazione dei dati ricevuti da un’autorità o da un’istituzione competente di uno Stato contraente, il loro impiego, la loro conservazione e distruzione sono disciplinati dalla legge sulla protezione dei dati di questo Stato.
(2) L’istituzione che trasmette i dati deve accertarsi che questi siano esatti e che lo scopo perseguito con la loro trasmissione rispetti il principio della proporzionalità. A questo proposito vanno osservati i divieti di trasmissione in vigore secondo il diritto interno di ciascuno degli Stati contraenti. Se risulta che sono stati trasmessi dati che non potevano esserlo o erano inesatti, l’istituzione ricevente deve esserne immediatamente informata; essa provvederà alla loro rettifica o alla loro distruzione.
(3) I dati personali trasmessi vanno conservati solo fino a quando lo scopo della loro trasmissione lo richiede. La loro distruzione non è autorizzata se lede interessi personali degni di protezione nell’ambito della sicurezza sociale.
(1) La communication par l’un des Etats contractants des données obtenues requiert l’accord préalable de l’autre Etat. Les données personnelles transmises en application de la présente Convention par l’autorité ou l’institution compétente de l’un des Etats contractants à l’autorité ou l’institution compétente de l’autre Etat doivent être traitées de manière confidentielle et peuvent être utilisées uniquement dans le but d’appliquer la présente Convention. L’autorité ou l’institution qui transmet les données et celle qui les reçoit sont tenues de protéger efficacement les données personnelles transmises contre tout accès, toute modification et toute divulgation non autorisés. Les dispositions légales nationales relatives à la protection de la sphère privée et à la confidentialité des données sont aussi applicables aux données reçues par une autorité ou une institution compétente de l’Etat contractant.
Après utilisation des données reçues par l’autorité ou l’institution compétente de l’un des Etats contractants, celles-ci sont exploitées, conservées ou détruites conformément à la loi sur la protection des données de cet Etat.
(2) L’autorité ou l’institution qui transmet les données s’assure de leur exactitude et garantit que le rapport entre leur contenu et le but poursuivi répond au principe de proportionnalité. Les interdictions formulées par la législation nationale quant à la transmission des données doivent être respectées. S’il s’avère que des données inexactes ou des données qui ne pouvaient pas être transmises ont tout de même été transmises, l’autorité ou l’institution destinataire doit en être immédiatement informée, et elle est tenue de les corriger ou de les détruire.
(3) Les données personnelles transmises ne peuvent être conservées que tant que le but pour lequel elles ont été transmises le requiert. Leur destruction ne doit pas porter atteinte aux intérêts des personnes concernées en matière de sécurité sociale.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.