RS 956.124   1   Ordinanza  dell’Autorità federale di vigilanza sui mercati finanziari  relativa al trattamento dei dati  (Ordinanza FINMA sui dati)   dell’8 settembre 2011 (Stato 1° dicembre 2019)     Il Consiglio di amministrazione dell’Autorità federale di vigilanza sui mercati  finanziari (FINMA),  visto l’articolo 23 capoverso 1 della legge del 22 giugno 20071 sulla vigilanza dei  mercati finanziari (LFINMA),   ordina:   Sezione 1: Oggetto2   Art. 13   La presente ordinanza disciplina:   a. la gestione di una collezione di dati necessari per valutare la garanzia di  un’attività irreprensibile (collezione di dati concernenti la garanzia di irre- prensibilità);   b. il trattamento dei dati da parte di terzi nel quadro della vigilanza ai sensi  della LFINMA e delle leggi sui mercati finanziari secondo l’articolo 1 capo- verso 1 LFINMA.   Sezione 2: Collezione di dati concernenti la garanzia di irreprensibilità4   Art. 1a5 Gestione della collezione di dati concernenti la garanzia  di irreprensibilità   1 La FINMA raccoglie in una collezione i dati relativi alle persone per le quali la  garanzia di un’attività irreprensibile ai sensi delle leggi sui mercati finanziari e della  LFINMA non è data o per le quali la verifica dell’irreprensibilità deve essere assicu-       RU 2011 4363  1 RS 956.1  2 Introdotto dal n. I dell’O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017    (RU 2017 4809).  3 Nuovo testo giusta il n. I dell’O della FINMA del 16 ago. 2017, in vigore dal    15 set. 2017 (RU 2017 4809).  4 Introdotto dal n. I dell’O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017    (RU 2017 4809).  5 Introdotto dal n. I dell’O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017    (RU 2017 4809).   956.124    Vigilanza dei mercati finanziari   2   956.124   rata nel caso in cui, in futuro, venga assunta la posizione di garante dell’irre- prensibilità.  2 Lo scopo della collezione di dati è assicurare che soltanto le persone in grado di  fornire la garanzia di irreprensibilità necessaria:   a. siano incaricate dell’amministrazione o della direzione degli assoggettati; o   b. detengano partecipazioni qualificate presso gli assoggettati.   Art. 2 Responsabilità  1 La direzione della FINMA disciplina in un regolamento per il trattamento dei dati:   a. le misure organizzative e tecniche per la garanzia della sicurezza dei dati;   b. il controllo del trattamento dei dati; e   c. i diritti di accesso e di consultazione delle singole categorie di collaboratori  della FINMA.   2 I dati sono trattati dal servizio della FINMA responsabile della compliance. Esso  assicura la verificabilità del trattamento dei dati dalla raccolta all’archiviazione o  alla distruzione di questi ultimi. Tiene un elenco dei collaboratori che hanno diritto  di accesso e consultazione.  3 Il servizio informatico della FINMA garantisce la gestione tecnica.   Art. 36 Contenuto  1 La collezione di dati contiene i dati necessari per la verifica della garanzia di  un’attività irreprensibile.  2 La collezione di dati contiene i seguenti dati:   a. caratteristiche identificative: cognome, nome, data di nascita, sesso, luogo  d’origine, nazionalità, indirizzo, lingua materna;   b. formazione e attività professionale: formazione, formazione continua, quali- fiche e attività professionali, luogo di lavoro e datore di lavoro;    c. situazione patrimoniale e assicurazioni;   d. estratti del registro di commercio, del registro esecuzioni e fallimenti e del  casellario giudiziale;    e. accuse e denunce penali di autorità;   f. sentenze, decisioni e documenti ufficiali;   g. rapporti e decisioni di organismi di autodisciplina o di organizzazioni pro- fessionali;   h. provvedimenti di diritto del lavoro, provvedimenti amministrativi e provve- dimenti di diritto penale;        6 Nuovo testo giusta il n. I dell’O della FINMA del 16 ago. 2017, in vigore dal   15 set. 2017 (RU 2017 4809).     O FINMA sui dati   3   956.124   i. rapporti di società di audit e rapporti di incaricati dalla FINMA;    j. rapporti concernenti verifiche e inchieste interne di assoggettati;   k.7 ammissione scritta, nei confronti di un’autorità, di un comportamento scor- retto e autodenuncia;   l.8 giustificativi da cui risulta che, nonostante sussistano indizi di una viola- zione del diritto in materia di vigilanza, non può essere condotto alcun pro- cedimento della FINMA nei confronti di una determinata persona in quanto  la stessa si sottrae al procedimento;    m.9 impegno scritto a non operare più, per un periodo di tempo determinato o  indeterminato, sul mercato finanziario svizzero.   Art. 4 Sicurezza dei dati  1 I dati raccolti in forma cartacea devono essere conservati sotto chiave.  2 La sicurezza dei dati è retta per il rimanente dall’ordinanza del 14 giugno 199310  relativa alla legge federale sulla protezione dei dati.  3 Il servizio responsabile della compliance e il servizio informatico della FINMA  adottano nei loro ambiti le misure organizzative e tecniche adeguate per garantire la  sicurezza dei dati.   Art. 5 Raccolta dei dati  1 La FINMA raccoglie i dati nel quadro della sua attività di vigilanza conformemen- te alle leggi sui mercati finanziari e alla LFINMA.  2 La FINMA raccoglie dati presso:   a. gli assoggettati;   b. i datori di lavoro;   c. la persona interessata;   d. i richiedenti;   e. le autorità svizzere ed estere;   f. le parti di un procedimento;   g. le società di audit e le persone incaricate della FINMA;   h.11 ...       7 Introdotta dal n. I dell’O della FINMA del 24 gen. 2019, in vigore dal 15 feb. 2019   (RU 2019 451).   8 Introdotta dal n. I dell’O della FINMA del 31 ott. 2019, in vigore dal 1° dic. 2019   (RU 2019 3511).   9 Introdotta dal n. I dell’O della FINMA del 31 ott. 2019, in vigore dal 1° dic. 2019   (RU 2019 3511).   10 RS 235.11  11 Abrogata dal n. I dell’O della FINMA del 16 ago. 2017, con effetto dal 15 set. 2017    (RU 2017 4809).     Vigilanza dei mercati finanziari   4   956.124   3 Nella collezione la FINMA può raccogliere anche dati comunicati da terzi che  soddisfano le condizioni secondo l’articolo 3.12   Art. 5a13 Informazione della persona interessata  Le persone interessate vengono informate una volta avvenuta la registrazione nella  collezione di dati. È fatto salvo l’articolo 18b della legge federale del 19 giugno  199214 sulla protezione dei dati.   Art. 6 Diritto d’informazione   Le persone interessate possono richiedere alla FINMA informazioni sui propri dati  personali contenuti nella collezione di dati.   Art. 7 Rettifica dei dati   La FINMA rettifica o distrugge senza indugio i dati errati o incompleti o non con- formi allo scopo della collezione di dati.   Art. 8 Comunicazione dei dati   La FINMA può comunicare i dati se sussiste una base legale o se la persona interes- sata vi acconsente per scritto.   Art. 9 Conservazione  1 I dati personali sono conservati:   a. per un periodo di dieci anni dall’ultima registrazione;   b. per un periodo di 20 anni dall’ultima registrazione, se in base a una sentenza  penale o a un accertamento definitivo della FINMA essa riguardava  l’esercizio di un’attività in assenza dell’autorizzazione necessaria da parte  della FINMA.    2 Scaduto il termine di conservazione, i dati vengono cancellati presso la FINMA e  trasmessi all’Archivio federale per conservazione. I dati che l’Archivio federale  ritiene privi di valore archivistico vengono distrutti.  3 Se la persona interessata intende assumere una posizione presso un assoggettato  per cui è necessaria la garanzia di irreprensibilità e dalla relativa verifica della  FINMA risulta una valutazione positiva, la registrazione di tale persona viene can- cellata prima della scadenza dei termini di cui al capoverso 1.       12 Introdotto dal n. I dell’O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017   (RU 2017 4809).   13 Introdotto dal n. I dell’O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017   (RU 2017 4809).   14 RS 235.1     O FINMA sui dati   5   956.124   Sezione 3:15 Trattamento dei dati da parte di terzi   Art. 9a  Nell’ambito della vigilanza ai sensi della LFINMA e delle leggi sui mercati finan- ziari, alle seguenti persone la FINMA può fornire l’accesso, trasmettere e affidare il  trattamento dei dati che non sono pubblicamente accessibili, compresi dati personali  degni di particolare protezione e profili della personalità:    a. incaricati della FINMA, se:  1. il trattamento dei dati è necessario per l’adempimento del mandato, e  2. vengono adottati adeguati provvedimenti organizzativi e tecnici per   impedire un’ulteriore diffusione dei dati;   b. fornitori di prestazioni esterne, se:  1. il trattamento dei dati è necessario per la fornitura della prestazione, e  2. vengono adottati adeguati provvedimenti contrattuali, organizzativi e   tecnici per impedire un’ulteriore diffusione dei dati.   Sezione 4: Disposizione finale16   Art. 10 ...17   La presente ordinanza entra in vigore il 1° ottobre 2011.       15 Introdotta dal n. I dell’O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017   (RU 2017 4809).   16 Introdotto dal n. I dell’O della FINMA del 16 ago. 2017, in vigore dal 15 set. 2017   (RU 2017 4809).   17 Abrogata dal n. I dell’O della FINMA del 16 ago. 2017, con effetto dal 15 set. 2017   (RU 2017 4809).     Vigilanza dei mercati finanziari   6   956.124