[normattiva_dump]

ALLEGATO PROTEZIONE DEI DATI PERSONALI 1. I dati personali che siano oggetto di trattamento informatizzato devono essere: a) ottenuti e trattati in modo corretto e legale; b) registrati per scopi specifici e legittimi e non usati in modo incompatibile con tali scopi; c) appropriati, pertinenti e non eccessivi in relazione ai fini per i quali sono stati registrati; d) accurati e, quando necessario, aggiornati; e) conservati in materia che sia possibile identificare i soggetti cui gli stessi si riferiscono, per un lasso di tempo che non ecceda quello richiesto per gli scopi per i quali sono stati registrati; 2. I dati personali che forniscono informazioni di carattere razziale, sulle opinioni politiche o religiose o su altre credenze, così come quelle che riguardano la salute o la vita sessuale, non possono essere oggetto di trattamento informatizzato, salvo se la legislazione nazionale assicuri sufficienti garanzie di tutela. Queste disposizioni si applicano parimenti ai dati personali relativi a condanne penali. 3. Misure di sicurezza adeguate dovranno essere adottate affinchè i dati personali registrati in archivi informatizzati, siano protetti contro distruzioni non autorizzate o perdite accidentali e contro qualsiasi accesso, modifica o diffusione non autorizzati. 4. Qualsiasi persona dovrà avere la possibilità: a) di contestare l'esistenza dì uno schedario informatizzato con dati personali, gli scopi per i quali siano principalmente utilizzati, il nome del responsabile di tale schedario; b) di ottenere ad intervalli ragionevoli e senza indugio o spese eccessive, la conferma dell'eventuale registrazione dì dati personali che la riguardano, in un archivio informatizzato, e la comunicazione di tali dati in forma comprensibile; c) di ottenere, secondo i casi, la rettifica o la cancellazione di quei dati che siano stati trattati contravvenendo alle disposizioni della legislazione nazionale che detta i principi fondamentali di cui ali paragrafi 1 e 2 del presente allegato; d) di disporre di mezzi di ricorso ove non sia stato dato seguito ad una richiesta, secondo i casi, di comunicazione, di rettifica o di cancellazione di cui alle precedenti lettere b) e c). 5.1 Non può essere concessa nessuna deroga alle disposizioni dei paragrafi 1, 2 e 4 del presente allegato, salvo che nei limiti previsti in questo paragrafo. 5.2 Si può derogare alle disposizioni dei paragrafi 1,2 e 4 del presente allegato qualora la legislazione della Parte Contraente lo preveda e tale deroga costituisca una misura indispensabile in una società democratica al fine di: a) proteggere la sicurezza dello Stato e l'ordine pubblico nonché gli interessi finanziari dello Stato o a reprimere le violazioni alla normativa penale; b) proteggere le persone alle quali si riferiscono i dati in questione ovvero i diritti e la libertà altrui. 5.3 La legge può prevedere restrizioni all'esercizio dei diritti di cui al paragrafo 4 lettere b), c) e d) del presente allegato relativamente ad archivi informatizzati che contengano dati personali utilizzati a fini statistici o per la ricerca scientifica qualora non vi sia rischio manifesto di attentare alla privacy delle persone alle quali si riferiscono i dati stessi. 6. Ciascuna Parte Contraente si impegna a prevedere sanzioni e mezzi di ricorso per le violazioni delle disposizioni della legislazione nazionale che detta i principi fondamentali definiti nel presente allegato. 7. Nessuna delle disposizioni del presente allegato deve essere interpretata nel senso di limitare o altrimenti intaccare la possibilità per una Parte Contraente di accordare alle persone alle quali si riferiscono i dati in questione, una protezione più ampia di quella prevista nel presente allegato.