Commenti: Allegato 1

(art. 8 cpv. 1)

Stati, territori, determinati settori di uno Stato e organismi internazionali in cui è garantita una protezione adeguata dei dati

1	Germania*
2	Andorra***
3	Argentina***
4	Austria*
5	Belgio*
6	Bulgaria***
7	Canada***	Un adeguato livello di protezione dei dati è garantito se si applica la legge federale canadese «Loi sur la protection des renseignements personnels et les documents électroniques», del 13 aprile 2000¹nella sfera privata o una legge sostanzialmente simile di una provincia canadese. La legge federale si applica ai dati personali raccolti, trattati o comunicati nell’ambito di attività commerciali, a prescindere dal fatto che si tratti di organizzazioni quali associazioni, società di persone, singole persone o organizzazioni sindacali oppure di imprese disciplinate dal diritto federale quali installazioni, opere, imprese o attività imprenditoriali che ricadono sotto la competenza legislativa del Parlamento canadese. Le province Québec, British Columbia e Alberta hanno emanato una legge sostanzialmente simile alla legge federale; le province Ontario, New Brunswick, Terranova, Labrador e Nuova Scozia hanno emanato una legge sostanzialmente simile alla legge federale nell’ambito dei dati sanitari. In tutte le province canadesi la legge federale si applica ai dati personali ottenuti, trattati o comunicati alle imprese disciplinate dal diritto federale, compresi i dati sugli impiegati di queste imprese. La legge federale si applica anche ai dati personali trasmessi in un’altra provincia o in un altro Paese nell’ambito di attività commerciali.
8	Cipro***
9	Croazia***
10	Danimarca*
11	Spagna*
12	Estonia*
13	Finlandia*
14	Francia*
15	Gibilterra***
16	Grecia*
17	Guernsey***
18	Ungheria*
19	Isola di Man***
20	Isole Färöer***
21	Irlanda***
22	Islanda*
23	Israele***
24	Italia*
25	Jersey***
26	Lettonia*
27	Liechtenstein*
28	Lituania*
29	Lussemburgo*
30	Malta*
31	Principato di Monaco***
32	Norvegia*
33	Nuova Zelanda***
34	Paesi Bassi*
35	Polonia*
36	Portogallo*
37	Cechia*
38	Romania***
39	Regno Unito**
40	Slovacchia*
41	Slovenia*
42	Svezia*
43	Uruguay***
44	Stati Uniti***	Per i dati personali trattati dalle organizzazioni certificate secondo i principi del quadro per la protezione dei dati tra la Svizzera e gli Stati Uniti²è garantito un adeguato livello di protezione in virtù delle garanzie previste dal decreto presidenziale 14086 del 7 ottobre 2022³, dal regolamento del procuratore generale degli Stati Uniti del 7 ottobre 2022⁴sul Tribunale del riesame in materia di protezione dei dati, dalla direttiva 126 della comunità dell’intelligence (procedure di attuazione del meccanismo di ricorso in materia di intelligence secondo il decreto presidenziale 14086) emanata il 6 dicembre 2022⁵dalla direzione dell’intelligence nazionale, nonché in virtù della designazione della Svizzera il 7 giugno 2024⁶come Stato che beneficia del meccanismo di ricorso a due livelli, compreso l’accesso al Tribunale del riesame in materia di protezione dei dati.

La valutazione dell’adeguatezza della protezione dei dati include la comunicazione di dati personali secondo la direttiva (UE) 2016/680⁷. ** La valutazione dell’adeguatezza della protezione dei dati include la comunicazione di dati personali in base a una decisione di esecuzione della Commissione europea che constata l’adeguatezza della protezione dei dati secondo la direttiva (UE) 2016/680. *** La valutazione dell’adeguatezza della protezione dei dati non include la comunicazione di dati personali nel quadro della cooperazione prevista dalla direttiva (UE) 2016/680.

Il testo della legge federale canadese è reperibile al seguente indirizzo:https://laws-lois.justice.gc.ca/eng/acts/p-8.6/FullText.html ↩
I principi sono reperibili al seguente indirizzo:www.dataprivacyframework.gov/s/framework-text?tabset-c1491=3. ↩
Il decreto presidenziale 14086 è reperibile al seguente indirizzo:www.state.gov/executive-order-14086-policy-and-procedures/. ↩
Il regolamento è reperibile al seguente indirizzo:www.federalregister.gov/ documents/2022/10/14/2022-22234/data-protection-review-court. ↩
La direttiva è reperibile al seguente indirizzo:www.dni.gov/files/documents/ICD/ ICD_126-Implementation-Procedures-for-SIGINT-Redress-Mechanism.pdf. ↩
La designazione è reperibile al seguente indirizzo:www.justice.gov/opcl/media/1355326/dl?inline. ↩
Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio GU L 119/89 del 4.5.2016, pag. 89. ↩

Allegato 1

Stati, territori, determinati settori di uno Stato e organismi internazionali in cui è garantita una protezione adeguata dei dati

Footnotes