Alcune aziende che ci hanno scelto

Privacy Officer e consulente privacy
Schema CDP secondo la norma ISO/IEC 17024:2012
European Privacy Auditor
Schema di Certificazione ISDP©10003 secondo la norma ISO/IEC 17065:2012
Valutatore Privacy
Secondo la norma UNI 11697:2017
Lead Auditor ISO/IEC 27001:2022
Secondo la norma ISO/IEC 17024:2012
Data Protection Officer
Secondo la norma ISO/IEC 17024:2012
Anti-Bribery Lead Auditor Expert
Secondo la norma ISO/IEC 17024:2012
ICT Security Manager
Secondo la norma UNI 11506:2017
IT Service Management (ITSM)
Secondo l’Ente ITIL Foundation
Ethical Hacker (CEH)
Secondo l’Ente EC-Council
Network Defender (CND)
Secondo l’Ente EC-Council
Computer Hacking Forensics Investigator (CHFI)
Secondo l’Ente EC-Council
Penetration Testing Professional (CPENT)
Secondo l’Ente EC-Council

Qualifiche professionali

Rimani aggiornato sulle notizie dal mondo!

Seleziona gli argomenti di tuo interesse:

News

Home / News
/
AUTORITA’ DI CONTROLLO TEDESCA: Domande frequenti su SWIFT

AUTORITA’ DI CONTROLLO TEDESCA: Domande frequenti su SWIFT

Le seguenti domande e risposte forniscono informazioni sui tuoi diritti ai sensi del cosiddetto accordo SWIFT.

Che cos’è SWIFT?

La Society for Worldwide Interbank Financial Telecommunication ( SWIFT ) è una cooperativa internazionale di istituzioni finanziarie, fondata nel 1973, che gestisce una rete di telecomunicazioni (la rete SWIFT ) per lo scambio di messaggi tra i membri.

La sede legale è a La Hulpe (Belgio). Un centro operativo ( OPC ) si trova a Zoeterwoude (Paesi Bassi), a Culpeper (Virginia / USA) e nell’area di Zurigo (Svizzera ). SWIFT  trasporta i messaggi dagli istituti finanziari tra loro, ma non mantiene i conti per i partner e non cancella i pagamenti, allo SWIFT

I messaggi includono, tra gli altri :

• pagamenti, compresa l’Unione europea (UE) -Standardüberweisung
di copertura • gli acquisti di titoli e operazioni di cambio
• estratti conto bancari per ogni account mantenuta tra banche
• avvisi di pagamento con i dettagli di indirizzi copertura
• Avise della lettera di credito (certificato di una promessa del debito della banca emittente)
• Transazioni in titoli.

Dopo gli attacchi terroristici negli Stati Uniti dell’11 settembre 2001,SWIFT ha affermato che è stato richiesto di fornire informazioni riservate sulle transazioni finanziarie alle autorità statunitensi

L’ UE ha deciso alla fine di luglio 2009, il Sottosegretario di Stato per consentire agli investigatori negli Stati Uniti di accedere alle informazioni sull’account europeo, hanno incaricato la Commissione europea di negoziare un accordo (il cosiddetto accordo TFTP ). Questo è stato firmato il 28 giugno 2010 dall’UE e dagli Stati Uniti. Poiché i dati di cui sopra vengono trasmessi quasi esclusivamente tramite SWIFT, l’accordo viene spesso definito semplicemente come l’ accordo SWIFT.

Quali dati vengono trasmessi alle autorità statunitensi?

L’ accordo SWIFT consente la trasmissione di dati di transazione per trasferimenti verso paesi extraeuropei. Ciò include i dettagli del cliente e del destinatario di un trasferimento, inclusi nome, numero di conto e indirizzo.

I trasferimenti intra-europei sono esclusi solo se elaborati tramite il sistema SEPA.

SEPA è l’acronimo di Single European Payment Area e si basa sull’uso uniforme in Europa di IBAN (numero di conto bancario internazionale) e numeri BIC (codice di ordinamento bancario valido a livello internazionale) per i trasferimenti.

Come valuta il responsabile federale della protezione dei dati che ulteriori informazioni sulla persona interessata devono essere trasmesse alle autorità statunitensi per far valere i diritti?

Al fine di specificare la richiesta di informazioni e prevenire abusi, potrebbe essere necessaria la trasmissione di ulteriori informazioni personali (indirizzo, possibilmente coordinate bancarie).

Il BfDI sta attualmente cercando di chiarire e semplificare le regole procedurali a vari livelli. Ciò significa anche che ulteriori dati personali vengono comunicati con il minor numero di posizioni necessario.

Quale possibilità ha l’interessato se i dati errati su di esso vengono elaborati ai sensi dell’accordo SWIFT?

Ai sensi dell’articolo 16 dell’accordo SWIFT, l’ interessato ha il diritto di rettifica, cancellazione o blocco se i dati memorizzati su di lui non sono corretti o se il trattamento dei dati ha violato le disposizioni dell’accordo SWIFT.

Se l’interessato invoca questi diritti, i dati errati verranno bloccati nel database delle autorità statunitensi o contrassegnati come errati. Tuttavia, poiché non è possibile correggere i dati errati sulla transazione di pagamento trasmessi, l’interessato deve anche apportare una correzione ai dati errati presso la sua banca.

Cosa può fare l’interessato se i suoi diritti non vengono rispettati?

Chiunque ritenga che i propri dati personali siano stati elaborati in violazione dell’accordo SWIFT può presentare un ricorso amministrativo e giudiziario efficace in conformità con le leggi dell’Unione Europea, i loro rispettivi stati membri o gli Stati Uniti.

Una persona interessata ha il diritto di ricevere informazioni sui dati archiviati al suo interno?

I regolamenti sul diritto all’informazione sono contenuti nell’articolo 15 dell’accordo SWIFT.

Una persona interessata che esercita il proprio diritto all’informazione dalle autorità statunitensi può, su richiesta, ricevere conferma che tutti i necessari controlli di protezione dei dati sono stati effettuati e che l’ accordo SWIFT non è stato violato durante l’elaborazione dei dati trasmessi .

Inoltre, l’ accordo SWIFT consente alle autorità statunitensi responsabili di rifiutare di fornire informazioni in caso di determinati motivi. In questo caso, l’interessato non scopre se o perché i suoi dati siano archiviati nel sistema statunitense.

Con quale autorità viene rivendicato il diritto all’informazione?

L’interessato contatta l’autorità nazionale per la protezione dei dati per far valere il proprio diritto all’informazione. In Germania, si tratta del Commissario federale per la protezione dei dati e la libertà di informazione ( BfDI ), che inoltra quindi la richiesta al responsabile della protezione dei dati del Ministero del Tesoro statunitense . La domanda verrà controllata lì ed elaborata ulteriormente. L’autorità statunitense informa quindi il BfDI se i diritti dell’interessato sono stati adeguatamente tutelati. Il BfDI trasmette infine queste informazioni alle persone interessate.

Quali requisiti devono essere soddisfatti per esercitare il diritto all’informazione?

In consultazione con il Dipartimento del Tesoro degli Stati Uniti ( US -Finanzministerium) una nuova procedura semplificata è stata adottata, che è entrato in vigore il 01.09.2013. Di conseguenza, l’identità del richiedente è controllata dalle autorità nazionali di protezione dei dati. Non è più necessario inviare copie dei documenti di identità alle autorità statunitensi.

I seguenti documenti sono richiesti per inoltrare la richiesta di informazioni:

– Conferma dell’identità (verrà inoltrata senza una copia della prova dell’identità)
– Richiesta di richieste di informazioni o richieste di correzione, cancellazione o blocco
– Modulo per l’autorizzazione dell’autorità nazionale di protezione dei dati.

Questi documenti saranno inoltrati al Dipartimento del Tesoro degli Stati Uniti insieme a una lettera di accompagnamento.

 

FONTE: AUTORITA’ PER LA PROTEZIONE DEI DATI DELLA GERMANIA – BfDI

Suggeriti per te

Ricerca Avanzata