Protezione dei dati presso la Biblioteca nazionale svizzera
1. Aspetti generali
La Biblioteca nazionale svizzera (BN) rispetta e tutela i diritti alla protezione dei dati e alla sfera privata dei propri utenti.
In materia di protezione dei dati, la BN applica la dichiarazione generale relativa alla protezione dei dati della Confederazione, che è esplicitata e completata nella presente dichiarazione.
Utilizzando le collezioni e i servizi della BN, gli utenti acconsentono al trattamento dei loro dati personali come previsto nelle suddette dichiarazioni.
2. Utilizzo delle collezioni e dei servizi della BN
Perché la BN raccoglie ed elabora dati personali?
Per la BN la raccolta e l’elaborazione dei dati personali degli utenti è indispensabile per poter adempiere il proprio mandato legale, in particolare per offrire determinati servizi contemplati da tale mandato. La BN rispetta le misure di protezione dei dati personali previste dalla legge.
I servizi comprendono in particolare la gestione dei conti degli utenti per il prestito di pubblicazioni dal catalogo della BN (Helveticat), la pubblicazione di varie informazioni sulle pagine Internet e sulle applicazioni della BN nonché altri servizi d’informazione a cui gli utenti possono abbonarsi.
L’hosting è gestito in generale dalla Confederazione, nello specifico dall’Ufficio federale dell’informatica e della telecomunicazione (UFIT).
Fanno eccezione:
e-Helvetica Deposit
- e-Helvetica Deposit, la piattaforma per editori e membri di Archivio Web Svizzera per la fornitura di singoli libri elettronici e pagine Internet, il cui hosting è affidato all’azienda Puzzle ITC, con sede a Berna;
e-newspaperarchives.ch
- e-newspaperarchives.ch, la piattaforma per le riviste digitalizzate della BN e altre istituzioni partner, il cui hosting è affidato a Safe Swiss Cloud, con sede in Svizzera;
Helveticat
- Helveticat, il catalogo della Collezione generale della BN, la Bibliografia della storia svizzera (BSS) e il catalogo della Collezione di manifesti svizzeri, il cui hosting è affidato a Ex Libris, con sede ad Amburgo.
Quali dati personali devono essere forniti per poter aprire un conto utente alla BN?
Quando si apre un conto utente per il prestito, si devono inserire obbligatoriamente i seguenti dati personali: cognome, nome, appellativo, data di nascita, indirizzo di casa e di posta elettronica, nonché lingua di corrispondenza desiderata. Questi dati personali rimangono memorizzati in Helveticat finché esiste il conto utente (viene registrato solo l’anno di nascita e non l’intera data di nascita).
Per potersi iscrivere è necessaria anche la copia di un documento d’identità ufficiale (e, se disponibile, del BibliOpass), che consente di verificare la correttezza dei dati inseriti ed è distrutta non appena il controllo è ultimato.
Quali dati personali registra Helveticat per il prestito di documenti?
Per i prestiti in Helveticat, il conto utente è collegato al documento selezionato. Tale collegamento esiste solo per la durata del prestito ed è automaticamente e definitivamente anonimizzato subito dopo la regolare restituzione del documento; esso non può essere in alcun modo ripristinato.
Quali dati personali sono trattati o trasmessi a terzi nell’ambito di procedimenti amministrativi o penali?
La BN memorizza e tratta i dati relativi a eventuali procedimenti amministrativi o penali in relazione con prestiti per il periodo di tempo necessario per portare a termine il procedimento.
I dati sui provvedimenti amministrativi applicati nei confronti di utenti, quali avvertimenti, blocchi del conto o divieti d’accesso alla BN possono essere trasmessi ad altre biblioteche qualora questi provvedimenti sanzionino un comportamento dal quale le biblioteche devono potersi proteggere (ad esempio danni ripetuti ai libri o furti, comportamenti inappropriati, ecc.).
Quali informazioni sono memorizzate automaticamente quando si accede alle pagine Internet e alle applicazioni della BN?
Quando si accede alle pagine Internet e alle applicazioni della BN sono memorizzati nei file di archivio i seguenti dati: indirizzo IP, data, ora, richiesta al navigatore e, in generale, informazioni sul sistema operativo o sul navigatore. Questi dati costituiscono la base per svolgere valutazioni statistiche anonime, utili alle autorità federali per poter individuare le tendenze e migliorare di conseguenza i propri servizi. Le valutazioni servono inoltre a proteggere i diritti di proprietà intellettuale e i diritti della personalità di terzi legati ai servizi e ai documenti utilizzati.
A che cosa servono i cookie della BN?
I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente per rendere più agevole l’uso delle pagine Internet e delle applicazioni o per abilitare determinate funzioni. Per esempio, i cookie sono essenziali per alcuni servizi quali le funzioni di ricerca e di ordinazione in Helveticat (carrello, cronologia delle ricerche, ecc.). La maggior parte dei cookie utilizzati dalla BN è cancellata dal disco fisso dell’utente alla fine della sessione.
Gli utenti possono impostare il proprio navigatore in modo tale da essere informati in anticipo sulla memorizzazione dei cookie e da poter decidere se accettarla o meno, oppure da impedirla direttamente. In questo caso, tuttavia, non tutte le funzioni delle pagine Internet e delle applicazioni sono integralmente utilizzabili.
Chi ha accesso ai dati utente in Helveticat?
L’accesso esterno al conto utente è possibile solo dopo aver inserito la password personale.
Per garantire il corretto svolgimento delle procedure amministrative e tecniche, hanno accesso al conto utente anche singoli collaboratori prescelti della BN e della società che gestisce Helveticat per conto della BN (Ex Libris, con sede ad Amburgo).
I dati degli utenti sono criptati e trasmessi in modo sicuro tramite Internet alla società responsabile dell’elaborazione, con la quale la BN ha stipulato specifici accordi sulla protezione dei dati. In questo modo i dati possono essere trattati in modo legale e sicuro. I server sono localizzati nei Paesi Bassi, che figurano tra gli Stati la cui legislazione garantisce un’adeguata protezione dei dati secondo l’Incaricato federale della protezione dei dati e della trasparenza IFPDT (cfr. art. 6 cpv. 1 LPD e relativo elenco IFPDT). La società responsabile dell’elaborazione è tenuta a trattare i dati solo su mandato della BN e solo nella misura in cui la BN stessa è autorizzata a farlo.
Quali dati vengono trattati in caso di utilizzo di altri servizi informativi della BN, come newsletter, inviti a manifestazioni culturali, SMS per comunicare orari di apertura speciali, ecc.?
In caso di accesso volontario da parte degli utenti, per esempio per ordinare una newsletter o per lasciare un feedback utilizzando l’apposito modulo elettronico, l’indirizzo e-mail degli utenti viene archiviato in una banca dati separata non collegata con i file di archivio anonimi. Gli utenti possono annullare la loro registrazione in qualsiasi momento.
Per poter utilizzare determinati servizi d’informazione della BN, gli utenti devono fornire i dati personali necessari, che possono variare a seconda del tipo di servizio selezionato (p.es., indirizzo e-mail, nome, appellativo e lingua per ordinare newsletter elettroniche, indirizzo e-mail e nome se si desiderano informazioni sugli eventi, o telefono cellulare e nome per la notifica di orari di apertura speciali). Questi dati sono utilizzati dalla BN esclusivamente per fornire il servizio richiesto e sono cancellati al momento della disdetta del servizio.
3. Altre domande sulla protezione dei dati presso la BN?
Secondo la legge federale sulla protezione dei dati, gli utenti hanno, tra l’altro, il diritto d’accesso gratuito ai loro dati memorizzati (art. 8 LPD) e il diritto di rettifica (art. 5 cpv. 2 LPD). Le richieste a questo proposito e altre domande riguardanti la raccolta, il trattamento o la cancellazione dei dati personali possono essere rivolte a:
Biblioteca nazionale svizzera
Hallwylstrasse 15
3003
Berna
Svizzera
Telefono
+41 58 462 89 35
Fax
+41 58 462 84 08
E-mail