Source: https://www.admin.ch/opc/it/classified-compilation/20111509/index.html
Timestamp: 2019-10-22 13:10:59+00:00

Document:
RS 956.124 Ordinanza dell’Autorità federale di vigilanza dell' 8 settembre 2011 sui mercati finanziari relativa al trattamento dei dati (Ordinanza FINMA sui dati)
Ordinanza dell'Autorità federale di vigilanza sui mercati finanziari relativa al trattamento dei dati
(Ordinanza FINMA sui dati)
dell'8 settembre 2011 (Stato 15 febbraio 2019)
Il Consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari (FINMA),
visto l'articolo 23 capoverso 1 della legge del 22 giugno 20071 sulla vigilanza dei mercati finanziari (LFINMA),
Sezione 1: Oggetto2
la gestione di una collezione di dati necessari per valutare la garanzia di un'attività irreprensibile (collezione di dati concernenti la garanzia di irreprensibilità);
il trattamento dei dati da parte di terzi nel quadro della vigilanza ai sensi della LFINMA e delle leggi sui mercati finanziari secondo l'articolo 1 capoverso 1 LFINMA.
1 Nuovo testo giusta il n. I dell'O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017 (RU 2017 4809).
Sezione 2: Collezione di dati concernenti la garanzia di irreprensibilità3
Art. 1a1Gestione della collezione di dati concernenti la garanzia di irreprensibilità
1 La FINMA raccoglie in una collezione i dati relativi alle persone per le quali la garanzia di un'attività irreprensibile ai sensi delle leggi sui mercati finanziari e della LFINMA non è data o per le quali la verifica dell'irreprensibilità deve essere assicurata nel caso in cui, in futuro, venga assunta la posizione di garante dell'irreprensibilità.
2 Lo scopo della collezione di dati è assicurare che soltanto le persone in grado di fornire la garanzia di irreprensibilità necessaria:
siano incaricate dell'amministrazione o della direzione degli assoggettati; o
detengano partecipazioni qualificate presso gli assoggettati.
1 Introdotto dal n. I dell'O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017 (RU 2017 4809).
1 La direzione della FINMA disciplina in un regolamento per il trattamento dei dati:
le misure organizzative e tecniche per la garanzia della sicurezza dei dati;
il controllo del trattamento dei dati; e
i diritti di accesso e di consultazione delle singole categorie di collaboratori della FINMA.
2 I dati sono trattati dal servizio della FINMA responsabile della compliance. Esso assicura la verificabilità del trattamento dei dati dalla raccolta all'archiviazione o alla distruzione di questi ultimi. Tiene un elenco dei collaboratori che hanno diritto di accesso e consultazione.
3 Il servizio informatico della FINMA garantisce la gestione tecnica.
Art. 31Contenuto
1 La collezione di dati contiene i dati necessari per la verifica della garanzia di un'attività irreprensibile.
2 La collezione di dati contiene i seguenti dati:
caratteristiche identificative: cognome, nome, data di nascita, sesso, luogo d'origine, nazionalità, indirizzo, lingua materna;
formazione e attività professionale: formazione, formazione continua, qualifiche e attività professionali, luogo di lavoro e datore di lavoro;
situazione patrimoniale e assicurazioni;
estratti del registro di commercio, del registro esecuzioni e fallimenti e del casellario giudiziale;
accuse e denunce penali di autorità;
sentenze, decisioni e documenti ufficiali;
rapporti e decisioni di organismi di autodisciplina o di organizzazioni professionali;
provvedimenti di diritto del lavoro, provvedimenti amministrativi e provvedimenti di diritto penale;
rapporti di società di audit e rapporti di incaricati dalla FINMA;
rapporti concernenti verifiche e inchieste interne di assoggettati;
ammissione scritta, nei confronti di un'autorità, di un comportamento scorretto e autodenuncia.
2 Introdotta dal n. I dell'O della FINMA del 24 gen. 2019, in vigore dal 15 feb. 2019 (RU 2019 451).
1 I dati raccolti in forma cartacea devono essere conservati sotto chiave.
2 La sicurezza dei dati è retta per il rimanente dall'ordinanza del 14 giugno 19931 relativa alla legge federale sulla protezione dei dati.
3 Il servizio responsabile della compliance e il servizio informatico della FINMA adottano nei loro ambiti le misure organizzative e tecniche adeguate per garantire la sicurezza dei dati.
1 La FINMA raccoglie i dati nel quadro della sua attività di vigilanza conformemente alle leggi sui mercati finanziari e alla LFINMA.
2 La FINMA raccoglie dati presso:
gli assoggettati;
i richiedenti;
le autorità svizzere ed estere;
le parti di un procedimento;
le società di audit e le persone incaricate della FINMA;
3 Nella collezione la FINMA può raccogliere anche dati comunicati da terzi che soddisfano le condizioni secondo l'articolo 3.2
1 Abrogata dal n. I dell'O della FINMA del 16 ago. 2017, con effetto dal 15 set. 2017 (RU 2017 4809).
2 Introdotto dal n. I dell'O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017 (RU 2017 4809).
Art. 5a1Informazione della persona interessata
Le persone interessate vengono informate una volta avvenuta la registrazione nella collezione di dati. È fatto salvo l'articolo 18b della legge federale del 19 giugno 19922 sulla protezione dei dati.
Art. 6 Diritto d'informazione
Le persone interessate possono richiedere alla FINMA informazioni sui propri dati personali contenuti nella collezione di dati.
Art. 7 Rettifica dei dati
La FINMA rettifica o distrugge senza indugio i dati errati o incompleti o non conformi allo scopo della collezione di dati.
Art. 8 Comunicazione dei dati
La FINMA può comunicare i dati se sussiste una base legale o se la persona interessata vi acconsente per scritto.
1 I dati personali sono conservati:
per un periodo di dieci anni dall'ultima registrazione;
per un periodo di 20 anni dall'ultima registrazione, se in base a una sentenza penale o a un accertamento definitivo della FINMA essa riguardava l'esercizio di un'attività in assenza dell'autorizzazione necessaria da parte della FINMA.
2 Scaduto il termine di conservazione, i dati vengono cancellati presso la FINMA e trasmessi all'Archivio federale per conservazione. I dati che l'Archivio federale ritiene privi di valore archivistico vengono distrutti.
3 Se la persona interessata intende assumere una posizione presso un assoggettato per cui è necessaria la garanzia di irreprensibilità e dalla relativa verifica della FINMA risulta una valutazione positiva, la registrazione di tale persona viene cancellata prima della scadenza dei termini di cui al capoverso 1.
Sezione 3:4 Trattamento dei dati da parte di terzi
Nell'ambito della vigilanza ai sensi della LFINMA e delle leggi sui mercati finanziari, alle seguenti persone la FINMA può fornire l'accesso, trasmettere e affidare il trattamento dei dati che non sono pubblicamente accessibili, compresi dati personali degni di particolare protezione e profili della personalità:
incaricati della FINMA, se:
il trattamento dei dati è necessario per l'adempimento del mandato, e
vengono adottati adeguati provvedimenti organizzativi e tecnici per impedire un'ulteriore diffusione dei dati;
fornitori di prestazioni esterne, se:
il trattamento dei dati è necessario per la fornitura della prestazione, e
vengono adottati adeguati provvedimenti contrattuali, organizzativi e tecnici per impedire un'ulteriore diffusione dei dati.
Sezione 4: Disposizione finale5
RU 2011 4363
1 RS 956.12 Introdotto dal n. I dell'O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017 (RU 2017 4809).3 Introdotto dal n. I dell'O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017 (RU 2017 4809).4 Introdotta dal n. I dell'O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017 (RU 2017 4809).5 Introdotto dal n. I dell'O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017 (RU 2017 4809).

References: Art. 1

Art. 31

Art. 5

Art. 6

Art. 7

Art. 8
 sentenza