Document ID: 32020R0473
Language: ITA

<table><col/><col/><col/><col/><tbody><tr><td><p>1.4.2020&#160;&#160;&#160;</p></td><td><p>IT</p></td><td><p>Gazzetta ufficiale dell&#8217;Unione europea</p></td><td><p>L 100/1</p></td></tr></tbody></table>
REGOLAMENTO DELEGATO (UE) 2020/473 DELLA COMMISSIONE
del 20 gennaio 2020
che integra la direttiva (UE) 2017/2397 del Parlamento europeo e del Consiglio per quanto riguarda le norme applicabili alle banche dati per i certificati di qualifica dell’Unione, i libretti di navigazione e i giornali di bordo
LA COMMISSIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea,
vista la direttiva (UE) 2017/2397 del Parlamento europeo e del Consiglio, del 12 dicembre 2017, relativa al riconoscimento delle qualifiche professionali nel settore della navigazione interna e che abroga le direttive 91/672/CEE e 96/50/CE ( 1 ) del Consiglio, in particolare l’articolo 25, paragrafo 2,
considerando quanto segue:
<table><col/><col/><tbody><tr><td><p>(1)</p></td><td><p>Al fine di facilitare la mobilit&#224;, garantire la sicurezza della navigazione e tutelare la vita umana e l&#8217;ambiente &#232; fondamentale che i membri di equipaggio siano titolari di certificati attestanti le loro qualifiche. Per ottenere tali certificati, il tempo di navigazione dell&#8217;equipaggio dovrebbe essere registrato nel libretto di navigazione di ciascun membro con registrazioni valide, che possano essere confrontate con le corrispondenti registrazioni nei giornali di bordo delle imbarcazioni in cui il membro di equipaggio ha prestato servizio.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(2)</p></td><td><p>Al fine di attuare correttamente la direttiva (UE) 2017/2397 e di prevenire frodi, le autorit&#224; competenti che rilasciano certificati in conformit&#224; a tale direttiva dovrebbero accertare che i membri di equipaggio siano titolari di un solo certificato specifico in un dato momento. Nel contesto dell&#8217;identificazione di un membro di equipaggio, se necessario, &#232; opportuno tenere in debita considerazione il regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio&#160;<a>(<span>2</span>)</a>.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(3)</p></td><td><p>Per contribuire a un&#8217;amministrazione efficiente dei certificati di qualifica dell&#8217;Unione, a norma dell&#8217;articolo 25, paragrafo 1, della direttiva (UE) 2017/2397, gli Stati membri che rilasciano certificati in conformit&#224; alla medesima direttiva dovrebbero istituire registri destinati alla conservazione dei dati relativi ai certificati di qualifica dell&#8217;Unione, ai libretti di navigazione e ai giornali di bordo, nonch&#233; ai documenti riconosciuti a norma dell&#8217;articolo 10, paragrafo 2, della direttiva (UE) 2017/2397.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(4)</p></td><td><p>Per agevolare lo scambio di informazioni tra gli Stati membri e la Commissione ai fini dell&#8217;attuazione, dell&#8217;applicazione e della valutazione della direttiva (UE) 2017/2397, nonch&#233; a fini statistici e per mantenere la sicurezza e facilitare la navigazione, gli Stati membri dovrebbero rendere disponibili/includere dati relativi a tali documenti e al rispettivo stato, utilizzando una banca dati gestita dalla Commissione.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(5)</p></td><td><p>Per gli stessi obiettivi, tale banca dati dovrebbe inoltre servire a fornire informazioni sui documenti riconosciuti a norma dell&#8217;articolo 10, paragrafi 2 e 3, della direttiva (UE) 2017/2397.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(6)</p></td><td><p>Il fatto che i certificati di qualifica e i libretti di navigazione siano tenuti dai membri di equipaggio mentre il giornale di bordo &#232; legato a un&#8217;imbarcazione richiede che tali dati siano gestiti separatamente in due sistemi diversi. In tale contesto &#232; opportuno tenere conto dell&#8217;esistenza della banca dati europea degli scafi, istituita dalla direttiva (UE) 2016/1629 del Parlamento europeo e del Consiglio&#160;<a>(<span>3</span>)</a>, che contiene informazioni relative alle unit&#224; navali delle vie navigabili interne a uso delle autorit&#224; competenti.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(7)</p></td><td><p>&#200; opportuno tenere in debita considerazione le specifiche relative allo scambio dei dati previste dalla pertinente normativa dell&#8217;Unione, nonch&#233; i principi e le raccomandazioni contenuti nel piano d&#8217;azione dell&#8217;UE per l&#8217;eGovernment 2016-2020&#160;<a>(<span>4</span>)</a> e nel quadro europeo di interoperabilit&#224;&#160;<a>(<span>5</span>)</a>. Bisognerebbe inoltre fare in modo, nella misura del possibile, che tali specifiche garantiscano il principio della neutralit&#224; tecnologica e che siano aperte alle tecnologie innovative. Dovrebbero essere applicati i principi &#171;una tantum&#187; e &#171;interoperabile per definizione&#187;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(8)</p></td><td><p>Qualora le misure previste nel presente regolamento delegato implichino il trattamento di dati personali, questo dovrebbe essere effettuato in conformit&#224; alla normativa dell&#8217;Unione in materia di protezione dei dati personali, in particolare al regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio&#160;<a>(<span>6</span>)</a> per quanto riguarda il trattamento dei dati da parte della Commissione europea, e del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio&#160;<a>(<span>7</span>)</a> per quanto riguarda il trattamento dei dati da parte delle autorit&#224; competenti degli Stati membri.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(9)</p></td><td><p>Gli Stati membri, rappresentati dalle pertinenti autorit&#224; competenti, determinano le finalit&#224; e i mezzi del trattamento dei dati personali nei registri nazionali. In quanto gestore della banca dati che fornisce la soluzione per lo scambio di dati tra Stati membri, la Commissione svolge anche una funzione di titolare del trattamento. Gli Stati membri insieme alla Commissione sono contitolari del trattamento dei dati personali trattati nella banca dati dell&#8217;Unione. L&#8217;articolo 26 del regolamento (UE) 2016/679 e l&#8217;articolo 28 del regolamento (UE) 2018/1725 impongono ai contitolari del trattamento di definire in modo trasparente le rispettive responsabilit&#224; in merito all&#8217;osservanza degli obblighi derivanti dai suddetti regolamenti. Il presente regolamento definisce tali rispettive responsabilit&#224;.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(10)</p></td><td><p>Al fine di garantire parit&#224; di diritti di accesso a norma del regolamento (UE) 2016/679 e del regolamento (UE) 2018/1725, la Commissione dovrebbe essere considerata titolare del trattamento dei dati personali relativi alla gestione dei diritti di accesso alla banca dati dell&#8217;Unione.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(11)</p></td><td><p>Il garante europeo della protezione dei dati &#232; stato consultato in conformit&#224; all&#8217;articolo 42 del regolamento (UE) n. 2018/1725.</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>(12)</p></td><td><p>Nell&#8217;interesse della coerenza, le disposizioni del presente regolamento dovrebbero applicarsi a decorrere dalla stessa data prevista per il recepimento della direttiva (UE) 2017/2397. &#200; tuttavia opportuno prevedere un&#8217;eccezione per le disposizioni riguardanti la gestione della banca dati da parte della Commissione durante la fase di prova e il suo ruolo di titolare del trattamento dei diritti di accesso,</p></td></tr></tbody></table>
HA ADOTTATO IL PRESENTE REGOLAMENTO:
Articolo 1
Oggetto
Il presente regolamento stabilisce le norme che definiscono le caratteristiche e le condizioni d’uso delle banche dati per i certificati di qualifica dell’Unione, i libretti di navigazione e i giornali di bordo rilasciati in conformità alla direttiva (UE) 2017/2397 e per i documenti riconosciuti in conformità all’articolo 10, paragrafi 2 e 3, della medesima direttiva.
Articolo 2
Definizioni
Ai fini del presente regolamento si applicano le seguenti definizioni:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>&#171;banca dati dell&#8217;Unione&#187;: la banca dati fornita dalla Commissione a norma dell&#8217;articolo 25, paragrafo 2, della direttiva (UE) 2017/2397 per la registrazione e lo scambio dei dati relativi ai certificati di qualifica e ai libretti di navigazione, di cui all&#8217;articolo 25, paragrafo 1, della direttiva (UE) 2017/2397, e ai certificati di qualifica e ai libretti di navigazione riconosciuti a norma dell&#8217;articolo 10, paragrafo 3, della medesima direttiva;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>&#171;banca dati europea degli scafi&#187;: la banca dati fornita dalla Commissione a norma dell&#8217;articolo 25, paragrafo 2, della direttiva (UE) 2017/2397 per la registrazione e lo scambio dei dati relativi ai giornali di bordo di cui all&#8217;articolo 25, paragrafo 1, della medesima direttiva;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>&#171;registri nazionali&#187;: i registri dei certificati di qualifica dell&#8217;Unione, dei libretti di navigazione e dei giornali di bordo nonch&#233;, laddove pertinente, dei documenti riconosciuti a norma dell&#8217;articolo 10, paragrafo 2, della direttiva (UE) 2017/2397, i quali sono istituiti e gestiti dagli Stati membri a norma dell&#8217;articolo 25. paragrafo 1, della medesima direttiva;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>&#171;numero di identificazione del membro di equipaggio&#187; (CID): un numero generato dalla banca dati dell&#8217;Unione che identifica un membro di equipaggio registrato in tale banca dati e che &#232; unico per ciascun titolare;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>&#171;stato &#8220;attivo&#8221;&#187;: uno stato che indica che i certificati di qualifica e le autorizzazioni specifiche sono validi;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>f)</p></td><td><p>&#171;stato &#8220;scaduto&#8221;&#187;: uno stato che indica che i certificati di qualifica e le autorizzazioni specifiche non sono pi&#249; validi perch&#233; il periodo di validit&#224; &#232; terminato oppure perch&#233; sono stati sostituiti da nuovi certificati di qualifica o autorizzazioni specifiche in seguito alla necessit&#224; di modificare dati amministrativi o all&#8217;approssimarsi del termine del periodo di validit&#224;;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>g)</p></td><td><p>&#171;stato &#8220;sospeso&#8221;&#187;: uno stato che indica che i certificati di qualifica e le autorizzazioni specifiche non sono pi&#249; validi a causa di misure adottate dalle autorit&#224; competenti in conformit&#224; all&#8217;articolo 14, paragrafo 2, della direttiva (UE) 2017/2397;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>h)</p></td><td><p>&#171;stato &#8220;revocato&#8221;&#187;: uno stato che indica che i certificati di qualifica e le autorizzazioni specifiche non sono pi&#249; validi a causa di misure adottate dalle autorit&#224; competenti in conformit&#224; all&#8217;articolo 14, paragrafo 1, della direttiva (UE) 2017/2397;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>i)</p></td><td><p>&#171;stato &#8220;smarrito&#8221;&#187;: uno stato che indica che i certificati di qualifica e le autorizzazioni specifiche sono stati dichiarati smarriti presso l&#8217;autorit&#224; competente;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>j)</p></td><td><p>&#171;stato &#8220;rubato&#8221;&#187;: uno stato che indica che i certificati di qualifica e le autorizzazioni specifiche sono stati dichiarati rubati presso l&#8217;autorit&#224; competente;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>k)</p></td><td><p>&#171;stato &#8220;distrutto&#8221;&#187;: uno stato che indica che i certificati di qualifica e le autorizzazioni specifiche sono stati dichiarati distrutti presso l&#8217;autorit&#224; competente;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>l)</p></td><td><p>&#171;metadati&#187;: dati trattati nella banca dati dell&#8217;Unione ai fini della trasmissione o dello scambio di contenuti di comunicazioni elettroniche; comprendono i dati utilizzati per tracciare e identificare l&#8217;origine e la destinazione di una comunicazione, i dati relativi all&#8217;ubicazione dei contenuti di comunicazioni elettroniche nonch&#233; la data, l&#8217;ora, la durata e il tipo di comunicazione.</p></td></tr></tbody></table>
Articolo 3
Informazioni relative ai certificati di qualifica e ai libretti di navigazione
1. La Commissione istituisce la banca dati dell’Unione. Essa la gestisce in conformità ai requisiti di cui all’allegato I. Essa è responsabile del funzionamento tecnico e della manutenzione di tale banca dati. La Commissione adotta tutte le misure necessarie per garantire la riservatezza, l’integrità e la disponibilità della banca dati dell’Unione.
2. Gli Stati membri che rilasciano certificati in conformità alla direttiva (UE) 2017/2397 mettono a disposizione della banca dati dell’Unione, mediante tecnologia machine-to-machine, i registri di cui all’articolo 25, paragrafo 1, della direttiva (UE) 2017/2397 per quanto riguarda i dati di cui all’articolo 25, paragrafo 1, della medesima direttiva.
3. Fatto salvo il paragrafo 4, ciascuna autorità competente degli Stati membri designata come titolare del trattamento dei dati inclusi nei registri nazionali e la Commissione sono contitolari del trattamento dei dati personali inclusi nella banca dati dell’Unione. Le responsabilità sono ripartite tra i contitolari del trattamento dei dati in conformità all’allegato III.
4. La Commissione è considerata titolare del trattamento dei dati personali necessari a concedere e a gestire i diritti di accesso alla banca dati dell’Unione.
Articolo 4
Informazioni relative al giornale di bordo
1. Gli Stati membri registrano nella banca dati europea degli scafi i dati relativi ai giornali di bordo di cui all’articolo 25, paragrafo 1, della direttiva (UE) 2017/2397.
2. Le condizioni per l’uso della banca dati europea degli scafi allo scopo di registrare i dati relativi ai giornali di bordo in conformità all’articolo 25, paragrafo 2, della direttiva (UE) 2017/2397 sono stabilite nell’allegato II.
Articolo 5
Entrata in vigore e applicazione
Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.
Esso si applica a decorrere dal 18 gennaio 2022, ad eccezione dell’articolo 3, paragrafi 1 e 4, che si applicano a decorrere dalla data dell’entrata in vigore del presente regolamento.
Il presente regolamento delegato è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.
Fatto a Bruxelles, il 20 gennaio 2020
Per la Commissione
La presidente
Ursula VON DER LEYEN
( 1 ) GU L 345 del 27.12.2017, pag. 53 .
( 2 ) Regolamento (UE) n. 910/2014 del Parlamento europeo e del Consiglio, del 23 luglio 2014, in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno e che abroga la direttiva 1999/93/CE ( GU L 257 del 28.8.2014, pag. 73 ). Si vedano anche i relativi regolamenti di attuazione, in particolare il regolamento di esecuzione (UE) 2015/1501 della Commissione, dell’8 settembre 2015, relativo al quadro di interoperabilità di cui all’articolo 12, paragrafo 8, del regolamento (UE) n. 910/2014.
( 3 ) Direttiva (UE) 2016/1629 del Parlamento europeo e del Consiglio, del 14 settembre 2016,
che stabilisce i requisiti tecnici per le navi adibite alla navigazione interna, che modifica la direttiva 2009/100/CE e che abroga la direttiva 2006/87/CE ( GU L 252 del 16.9.2016, pag. 118 ).
( 4 ) «Piano d’azione dell’UE per l’eGovernment 2016-2020 - Accelerare la trasformazione digitale della pubblica amministrazione» - Comunicazione della Commissione al Parlamento europeo, al Consiglio, al Comitato economico e sociale europeo e al Comitato delle regioni, COM(2016) 179 final.
( 5 ) «Quadro europeo di interoperabilità - Strategia di attuazione» - Comunicazione della Commissione al Parlamento europeo, al Consiglio, al Comitato economico e sociale europeo e al Comitato delle regioni, COM(2017) 134.
( 6 ) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE ( GU L 295 del 21.11.2018, pag. 39 ).
( 7 ) Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) ( GU L 119 del 4.5.2016, pag. 1 ).
ALLEGATO I
Requisiti per la banca dati dell’Unione
1. Aspetti generali
<table><col/><col/><col/><tbody><tr><td/><td><p>1.1.</p></td><td><span>La banca dati dell&#8217;Unione fornisce una panoramica consolidata dei dati contenuti nei certificati di qualifica e nei libretti di navigazione di cui all&#8217;articolo 25, paragrafo 1, della direttiva (UE) 2017/2397 conservati nei registri nazionali degli Stati membri, istituiti e tenuti a norma dell&#8217;articolo 25, paragrafo 1, della medesima direttiva.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>1.2.</p></td><td><span>La banca dati dell&#8217;Unione fornisce inoltre informazioni in merito a certificati di qualifica e libretti di navigazione riconosciuti a norma dell&#8217;articolo 10, paragrafo 2 o 3, della direttiva (UE) 2017/2397, laddove la Commissione abbia concesso a un&#8217;autorit&#224; di un paese terzo di accedervi in conformit&#224; all&#8217;articolo 25, paragrafo 4, della medesima direttiva.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>1.3.</p></td><td><span>La banca dati dell&#8217;Unione fornisce un&#8217;interfaccia utente (il &#171;portale web della banca dati dell&#8217;Unione&#187;) tramite la quale gli utilizzatori autorizzati possono accedere ai dati in conformit&#224; ai rispettivi diritti di accesso.</span></td></tr></tbody></table>
2. Utilizzatori e diritti di accesso
<table><col/><col/><col/><tbody><tr><td/><td><p>2.1.</p></td><td><span>La Commissione concede i diritti di accesso a singoli utilizzatori corrispondenti ai profili utilizzatore stabiliti nella tabella 1, sulla base di un elenco fornito dagli Stati membri.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>2.2.</p></td><td><span>La Commissione pu&#242; inoltre concedere l&#8217;accesso alla banca dati dell&#8217;Unione a organizzazioni internazionali e alle autorit&#224; di un paese terzo, in conformit&#224; all&#8217;articolo 25, paragrafo 4, della direttiva (UE) 2017/2397, in particolare a condizione che siano soddisfatti i requisiti di cui all&#8217;articolo 46 del regolamento (UE) 2018/1725. I profili utilizzatore di cui alla tabella 1 o i relativi diritti di accesso possono essere limitati in base al risultato della valutazione del livello di protezione dei dati personali delle persone fisiche.</span><p><span>Tabella 1</span></p><table><col/><col/><col/><tbody><tr><td><p>Profili utilizzatore</p></td><td><p>Definizioni</p></td><td><p>Diritti di accesso</p></td></tr><tr><td><p>Autorit&#224; di certificazione</p></td><td><p>Autorit&#224; competenti designate per rilasciare, rinnovare o revocare i certificati di qualifica, le autorizzazioni specifiche e i libretti di navigazione di cui all&#8217;articolo 26 della direttiva (UE) 2017/2397</p></td><td><p>Lettura e scrittura in relazione alle funzionalit&#224; di cui ai punti da 3.1 a 3.5.</p></td></tr><tr><td><p>Autorit&#224; responsabili della sospensione</p></td><td><p>Utilizzatori autorizzati presso le autorit&#224; competenti per la sospensione dei certificati di qualifica e delle autorizzazioni specifiche di cui all&#8217;articolo 26 della direttiva (UE) 2017/2397</p></td><td><p>Lettura e scrittura in relazione alle funzionalit&#224; di cui ai punti 3.3 e 3.4.</p></td></tr><tr><td><p>Autorit&#224; responsabili dell&#8217;applicazione</p></td><td><p>Utilizzatori autorizzati presso le autorit&#224; competenti responsabili di individuare e contrastare le frodi e altre pratiche illecite di cui all&#8217;articolo 26 della direttiva (UE) 2017/2397</p></td><td><p>Sola lettura in relazione alle funzionalit&#224; di cui ai punti 3.1, 3.2, 3.3 e 3.5.</p></td></tr><tr><td><p>Depositari dei registri</p></td><td><p>Utilizzatori autorizzati presso le autorit&#224; competenti designate per tenere i registri di cui all&#8217;articolo 26 della direttiva (UE) 2017/2397</p></td><td><p>Lettura e scrittura in relazione alle funzionalit&#224; di cui ai punti da 3.1 a 3.5 se non gi&#224; svolte dalle autorit&#224; di certificazione o dalle autorit&#224; responsabili delle sospensioni.</p></td></tr><tr><td><p>Uffici di statistica</p></td><td><p>Utilizzatori autorizzati presso i servizi nazionali o internazionali incaricati di raccogliere dati statistici</p></td><td><p>Sola lettura in relazione alle funzionalit&#224; di cui al punto 3.5.</p></td></tr><tr><td><p>Organizzazioni internazionali</p></td><td><p>Utilizzatori autorizzati presso organizzazioni internazionali che hanno ottenuto l&#8217;accesso in conformit&#224; all&#8217;articolo 25, paragrafo 4, della direttiva (UE) 2017/2397 e all&#8217;articolo 46 del regolamento (UE) 2018/1725.</p></td><td><p>Accesso di sola lettura, da determinarsi in relazione alle funzionalit&#224; di cui ai punti 3.2, 3.3 e 3.5 in base al risultato della valutazione del livello di protezione dei dati personali delle persone fisiche e al rispetto del presente regolamento.</p></td></tr><tr><td><p>Autorit&#224; di paesi terzi</p></td><td><p>Utilizzatori autorizzati presso autorit&#224; competenti designate di paesi terzi che hanno ottenuto l&#8217;accesso in conformit&#224; all&#8217;articolo 25, paragrafo 4, della direttiva (UE) 2017/2397 e all&#8217;articolo 46 del regolamento (UE) 2018/1725</p></td><td><p>Da determinarsi in relazione alle funzionalit&#224; di cui ai punti da 3.1 a 3.5 in base al risultato della valutazione del livello di protezione dei dati personali delle persone fisiche e al rispetto del presente regolamento.</p></td></tr><tr><td><p>Commissione</p></td><td><p>Utilizzatori autorizzati appartenenti al personale della Commissione</p><table><col/><col/><tbody><tr><td><p>1.</p></td><td><p>responsabili della gestione della banca dati dell&#8217;Unione, oppure</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>2.</p></td><td><p>responsabili delle politiche della navigazione interna</p></td></tr></tbody></table></td><td><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>Fornitori delle soluzioni tecniche per tutte le funzionalit&#224;;</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>&#8212;</p></td><td><p>Sola lettura in relazione alle funzionalit&#224; di cui al punto 3.5.</p></td></tr></tbody></table></td></tr></tbody></table></td></tr></tbody></table>
3. Funzionalità
La banca dati dell’Unione prevede le funzionalità elencate di seguito.
<table><col/><col/><col/><tbody><tr><td/><td><p>3.1.</p></td><td><span>Verifica della registrazione dei membri di equipaggio nella banca dati dell&#8217;Unione</span><p>La banca dati dell&#8217;Unione consente alle autorit&#224; di certificazione e alle autorit&#224; responsabili dell&#8217;applicazione di verificare se un membro di equipaggio &#232; gi&#224; registrato nel sistema. Ci&#242; avviene utilizzando il numero di identificazione del membro di equipaggio (CID) o i dati contenuti in un documento di identit&#224; fornito dal membro di equipaggio. In caso di servizi online, l&#8217;identificazione di un membro di equipaggio &#232; effettuata avvalendosi dell&#8217;insieme di dati di cui al regolamento (UE) 2015/1501.</p><p>Se, in seguito a una ricerca effettuata da un&#8217;autorit&#224; di certificazione, non risultano persone con un insieme di dati relativi all&#8217;identit&#224; simili a quelli ricercati, il membro di equipaggio viene registrato nel sistema.</p></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>3.2.</p></td><td><span>Consultazione dei dati relativi ai certificati di qualifica e ai libretti di navigazione</span><p>La banca dati dell&#8217;Unione fornisce accesso di lettura ai dati relativi ai certificati di qualifica e ai libretti di navigazione messi a disposizione dai registri nazionali.</p></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>3.3.</p></td><td><span>Consultazione e modifica dello stato dei certificati di qualifica</span><p>La banca dati dell&#8217;Unione fornisce accesso di lettura allo stato dei certificati di qualifica e accesso di scrittura per registrare nella stessa banca dati la sospensione di un certificato di qualifica.</p><p>Gli stati standard dei certificati sono i seguenti: &#171;attivo&#187;, &#171;scaduto&#187;, &#171;sospeso&#187;, &#171;revocato&#187;, &#171;smarrito&#187;, &#171;rubato&#187; o &#171;distrutto&#187;.</p></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>3.4.</p></td><td><span>Invio e ricevimento di notifiche</span><p>La banca dati dell&#8217;Unione consente alle autorit&#224; di certificazione e alle autorit&#224; responsabili delle sospensioni di ricevere notifiche relative a modifiche o richieste ai registri riguardanti certificati di qualifica o autorizzazioni specifiche da essi rilasciati o sospesi.</p></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>3.5.</p></td><td><span>Produzione di statistiche</span><p>La banca dati dell&#8217;Unione comprende delle funzionalit&#224; che consentono agli utilizzatori autorizzati di effettuare ricerche a fini statistici.</p></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>3.6.</p></td><td><span>Aggiornamento dei metadati</span><p>La Commissione aggiorna i metadati della banca dati dell&#8217;Unione quando riceve notifica che i dati corrispondenti di un registro nazionale sono stati modificati.</p></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>3.7.</p></td><td><span>Informazioni relative a una transazione incompleta</span><p>Nel caso in cui il sistema non sia in grado di portare a termine una transazione, questo fatto e le relative motivazioni sono notificati all&#8217;utilizzatore interessato. La richiesta o i dati sono temporaneamente salvati (<span>buffered</span>) nella banca dati dell&#8217;Unione e la transazione &#232; ripetuta automaticamente fino a quando l&#8217;errore non sia risolto e l&#8217;operazione condotta a termine.</p></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>3.8.</p></td><td><span>Gestione degli accessi degli utilizzatori</span><p>Gli utilizzatori accedono alla banca dati dell&#8217;Unione tramite il servizio di autenticazione della Commissione (EU Login).</p></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>3.9.</p></td><td><span>Monitoraggio dei login e delle transazioni</span><p>La banca dati dell&#8217;Unione registra tutte le informazioni di login e tutte le transazioni ai fini del monitoraggio e dell&#8217;individuazione e della correzione di errori (<span>debug</span>) e consente la generazione di statistiche su tali login e transazioni destinate al trattamento da parte del personale della Commissione.</p></td></tr></tbody></table>
4. I dati della banca dati dell’Unione
<table><col/><col/><col/><tbody><tr><td/><td><p>4.1.</p></td><td><span>Ai fini delle proprie funzionalit&#224;, la banca dati dell&#8217;Unione conserva i seguenti dati:</span><table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>metadati di instradamento (<span>routing</span>);</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>tabelle dei diritti di accesso;</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>CID comprendenti:</p><table><col/><col/><tbody><tr><td><p>i)</p></td><td><p>l&#8217;elenco dei tipi di certificati e delle autorizzazioni specifiche del titolare con l&#8217;indicazione della rispettiva autorit&#224; di rilascio e del rispettivo stato;</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>ii)</p></td><td><p>il numero di serie del libretto di navigazione attivo del titolare, se del caso;</p></td></tr></tbody></table><table><col/><col/><tbody><tr><td><p>iii)</p></td><td><p>un puntatore verso il registro nazionale che contiene i dati personali pi&#249; recenti relativi all&#8217;identit&#224; del titolare.</p></td></tr></tbody></table></td></tr></tbody></table></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>4.2.</p></td><td><span>La banca dati dell&#8217;Unione pu&#242; anche conservare i dati di cui all&#8217;articolo 25 della direttiva (UE) 2017/2397 per i certificati di qualifica e i libretti di navigazione riconosciuti a norma dell&#8217;articolo 10, paragrafo 3, se la Commissione ha rifiutato l&#8217;accesso a un&#8217;autorit&#224; di un paese terzo in conformit&#224; all&#8217;articolo 25, paragrafo 4, della medesima direttiva.</span></td></tr></tbody></table>
5. Comunicazione tra la banca dati dell’Unione e i registri
<table><col/><col/><col/><tbody><tr><td/><td><p>5.1.</p></td><td><span>Il collegamento tra la banca dati dell&#8217;Unione e i registri nazionali si basa sul servizio elettronico di recapito certificato sicuro della Commissione (strumento eDelivery nell&#8217;ambito del meccanismo per collegare l&#8217;Europa).</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>5.2.</p></td><td><span>Lo scambio di informazioni si basa su metodi standard di strutturazione dei dati ed &#232; espresso in formato XML.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>5.3.</p></td><td><span>Il servizio funziona 24 ore su 24, sette giorni su sette, con un tasso di disponibilit&#224; del sistema almeno del 98 %, esclusa la manutenzione programmata.</span></td></tr></tbody></table>
6. Dati di riferimento della banca dati dell’Unione
<table><col/><col/><col/><tbody><tr><td/><td><p>6.1.</p></td><td><span>I dati di riferimento, quali elenchi di codici, vocabolari controllati e glossari sono conservati nel sistema europeo di gestione dei dati di riferimento (ERDMS), compresa, se necessario, la traduzione nelle lingue ufficiali dell&#8217;UE.</span></td></tr></tbody></table>
7. Protezione dei dati personali
<table><col/><col/><col/><tbody><tr><td/><td><p>7.1.</p></td><td><span>Il trattamento di dati personali a cura degli utilizzatori autorizzati negli Stati membri &#232; effettuato in conformit&#224; alla normativa dell&#8217;Unione in materia di protezione dei dati personali, in particolare il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>7.2.</p></td><td><span>La Commissione effettua tutto il trattamento di dati personali previsto dal presente regolamento in conformit&#224; al regolamento (UE) 2018/1725.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>7.3.</p></td><td><span>L&#8217;accesso ai dati personali di cui all&#8217;articolo 25, paragrafo 1, della direttiva (UE) 2017/2397 e il trattamento degli stessi &#232; consentito unicamente per l&#8217;esecuzione delle funzionalit&#224; di cui alla sezione 3 e solo a utilizzatori autorizzati.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>7.4.</p></td><td><span>I dati personali di cui alla sezione 4 sono archiviati nella banca dati dell&#8217;Unione per un periodo non superiore a quello necessario a conseguire le finalit&#224; per le quali sono stati raccolti e trattati e comunque non oltre il pensionamento dei membri di equipaggio. L&#8217;elenco dei tipi di certificati e delle autorizzazioni specifiche del titolare non contiene i certificati e le autorizzazioni scaduti, revocati o distrutti, dichiarati smarriti o rubati, una volta che questi sono stati sostituiti da un nuovo certificato o una nuova autorizzazione.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>7.5.</p></td><td><span>I dati personali trattati ai fini delle funzionalit&#224; descritte al punto 3.9 non possono essere conservati nella banca dati dell&#8217;Unione per pi&#249; di sei mesi.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>7.6.</p></td><td><span>I dati personali diversi da quelli di cui ai punti 7.4 e 7.5 non sono conservati nella banca dati dell&#8217;Unione pi&#249; a lungo di quanto strettamente necessario per il completamento della transazione.</span></td></tr></tbody></table>
<table><col/><col/><col/><tbody><tr><td/><td><p>7.7.</p></td><td><span>I dati disponibili a fini statistici sono resi anonimi e aggregati. Le informazioni statistiche che sono state debitamente rese anonime e aggregate possono essere conservate a tempo indeterminato.</span></td></tr></tbody></table>
8. Punti di contatto unici
<table><col/><col/><col/><tbody><tr><td/><td><p>8.1.</p></td><td><span>Ai fini del funzionamento della banca dati dell&#8217;Unione, la Commissione mantiene i contatti con gli Stati membri attraverso un punto di contatto unico designato da ciascuno Stato membro tra le autorit&#224; competenti di cui all&#8217;articolo 26, lettera g), della direttiva (UE) 2017/2397.</span></td></tr></tbody></table>
ALLEGATO II
Requisiti per il funzionamento della banca dati europea degli scafi per le informazioni sui giornali di bordo
1. I dati relativi ai giornali di bordo sono accessibili unicamente agli utilizzatori autorizzati di cui alla tabella 1, i quali sono i soli a poterne effettuare il trattamento.
2. La Commissione concede diritti di accesso agli utilizzatori che corrispondono ai profili utilizzatore stabiliti nella tabella 1, sulla base di un elenco fornito dagli Stati membri tramite i punti di contatto unici di cui al regolamento delegato 2020/474 ( 1 ) , nonché alle organizzazioni internazionali e alle autorità di un paese terzo, in conformità all’articolo 25, paragrafo 4, della direttiva (UE) 2017/2397.
3. Per quanto riguarda il pieno accesso, l’accesso di sola lettura e il trattamento dei dati nella banca dati europea degli scafi si applicano le istruzioni contenute negli allegati III e IV del regolamento delegato 2020/474 relativo a tale banca dati.
4. Il trattamento di dati personali da parte degli utilizzatori autorizzati è effettuato conformemente alla normativa dell’Unione in materia di protezione dei dati personali, in particolare il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio.
5. La Commissione effettua tutto il trattamento di dati personali previsto dal presente regolamento in conformità al regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio.
Tabella 1
<table><col/><col/><col/><tbody><tr><td><p>Profili utilizzatore</p></td><td><p>Definizioni</p></td><td><p>Diritti di accesso</p></td></tr><tr><td><p>Autorit&#224; di certificazione</p></td><td><p>Utilizzatori autorizzati presso le autorit&#224; competenti per il rilascio di giornali di bordo in conformit&#224; all&#8217;articolo 26 della direttiva (UE) 2017/2397</p></td><td><p>Pieno accesso</p></td></tr><tr><td><p>Autorit&#224; responsabili dell&#8217;applicazione</p></td><td><p>Utilizzatori autorizzati presso le autorit&#224; competenti responsabili di individuare e contrastare le frodi e altre pratiche illecite in conformit&#224; all&#8217;articolo 26 della direttiva (UE) 2017/2397</p></td><td><p>Sola lettura</p></td></tr><tr><td><p>Uffici di statistica</p></td><td><p>Utilizzatori autorizzati presso i servizi nazionali o internazionali incaricati di raccogliere dati statistici</p></td><td><p>Sola lettura</p></td></tr><tr><td><p>Organizzazioni internazionali</p></td><td><p>Utilizzatori autorizzati presso organizzazioni internazionali che hanno ottenuto l&#8217;accesso in conformit&#224; all&#8217;articolo 25, paragrafo 4, della direttiva (UE) 2017/2397 e all&#8217;articolo 46 del regolamento (UE) 2018/1725.</p></td><td><p>Accesso di sola lettura da determinarsi in base al risultato della valutazione del livello di protezione dei dati personali delle persone fisiche</p></td></tr><tr><td><p>Autorit&#224; di paesi terzi</p></td><td><p>Utilizzatori autorizzati presso autorit&#224; competenti designate di paesi terzi che hanno ottenuto l&#8217;accesso in conformit&#224; all&#8217;articolo 25, paragrafo 4, della direttiva (UE) 2017/2397 e all&#8217;articolo 46 del regolamento (UE) 2018/1725</p></td><td><p>Da determinarsi in base al risultato della valutazione del livello di protezione dei dati personali delle persone fisiche</p></td></tr></tbody></table>
( 1 ) Regolamento delegato (UE) 2020/474 della Commissione, del 20 gennaio 2020, relativo alla banca dati europea degli scafi ( GU L 100 del 1.4.2020, pag. 12) .
ALLEGATO III
Ripartizione delle responsabilità tra i contitolari del trattamento dei dati
1. Gli Stati membri, rappresentati dalle autorità competenti, determinano le finalità e i mezzi del trattamento dei dati personali nei registri nazionali. In quanto gestore della banca dati dell’Unione che provvede allo scambio di dati tra Stati membri, anche la Commissione svolge anche una funzione di titolare del trattamento. Gli Stati membri e la Commissione sono contitolari del trattamento dei dati personali nella banca dati dell’UE.
2. Ciascuno dei contitolari del trattamento si conforma alla pertinente legislazione dell’Unione e nazionale cui è soggetto il rispettivo titolare del trattamento.
3. La Commissione ha le seguenti responsabilità:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>garantire che la banca dati dell&#8217;Unione sia conforme ai requisiti applicabili ai sistemi di comunicazione e di informazione della Commissione, compresi quelli relativi alla protezione dei dati personali e all&#8217;applicazione delle norme sulla protezione dei dati in materia di sicurezza del trattamento&#160;<a>(<span>1</span>)</a>. La Commissione effettua una valutazione del rischio per la sicurezza delle informazioni e garantisce un livello di sicurezza adeguato;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>rispondere alle richieste rivolte dagli interessati direttamente alla Commissione in relazione alla banca dati dell&#8217;Unione e pubblicare una nota informativa sulla protezione dei dati per soddisfare i requisiti in materia di informazione. Se del caso, e in particolare quando la richiesta riguarda la rettifica e la cancellazione di dati personali, la Commissione inoltra la richiesta dell&#8217;interessato al pertinente punto di contatto unico o ai pertinenti punti di contatto unici che se ne faranno carico. Nei casi in cui una richiesta sia rivolta direttamente alla Commissione, quest&#8217;ultima informa l&#8217;interessato in merito al seguito dato alla richiesta;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>comunicare qualsiasi violazione dei dati personali avvenuta all&#8217;interno della banca dati dell&#8217;Unione ai punti di contatto unici di cui all&#8217;allegato I, punto 8.1, al garante europeo della protezione dei dati e agli interessati in presenza di un rischio elevato in conformit&#224; agli articoli 34 e 35 del regolamento (UE) 2018/1725;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>individuare le categorie di personale o altri individui cui potrebbe essere concesso l&#8217;accesso alla banca dati dell&#8217;Unione e garantire che l&#8217;accesso di tutti gli interessati sia conforme alle norme applicabili in materia di protezione dei dati;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>garantire che il personale della Commissione che ha accesso ai dati personali dei membri di equipaggio contenuti nella banca dati dell&#8217;Unione abbia ricevuto una formazione adeguata al fine di svolgere i propri compiti in conformit&#224; alle norme applicabili in materia di protezione dei dati personali, e sia soggetto all&#8217;obbligo del segreto professionale secondo la normativa dell&#8217;Unione.</p></td></tr></tbody></table>
4. Le autorità competenti degli Stati membri hanno le seguenti responsabilità:
<table><col/><col/><tbody><tr><td><p>a)</p></td><td><p>raccogliere e trattare i dati personali dei richiedenti e trattare i dati personali ottenuti dalla banca dati dell&#8217;Unione o scambiati per suo tramite. La raccolta e lo scambio dei dati personali sono effettuati in conformit&#224; al regolamento (UE) 2016/679, in particolare al fine di garantire la liceit&#224; della raccolta dei dati, fornire informazioni adeguate, preservare l&#8217;accuratezza dei dati (compresa, se necessario, la cancellazione di dati o profili obsoleti) e garantire l&#8217;adeguata sicurezza dei dati nei registri nazionali;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>b)</p></td><td><p>fungere da punto di contatto per i membri di equipaggio, anche nell&#8217;esercizio dei loro diritti, rispondendo alle loro richieste e garantendo che i membri di equipaggio i cui dati sono trattati tramite la banca dati dell&#8217;Unione e i registri nazionali siano abilitati all&#8217;esercizio dei loro diritti nel rispetto della legislazione in materia di protezione dei dati. In tale contesto gli Stati membri cooperano con le autorit&#224; competenti di altri Stati membri tramite i punti di contatto unici e con la Commissione per rispondere in modo adeguato alle richieste rivolte dagli interessati agli stessi Stati membri, ad altri Stati membri o alla Commissione. Le autorit&#224; competenti degli Stati membri che hanno ricevuto la richiesta dell&#8217;interessato informano lo stesso in merito al seguito dato alla richiesta;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>c)</p></td><td><p>comunicare alla Commissione, al punto di contatto unico di cui all&#8217;allegato I, punto 8.1, all&#8217;autorit&#224; di controllo competente a livello nazionale e, laddove richiesto, ai pertinenti membri di equipaggio, qualsiasi violazione dei dati personali riguardante i dati dei membri di equipaggio trattati tramite la banca dati dell&#8217;Unione, in conformit&#224; agli articoli 33 e 34 del regolamento (UE) 2016/679 o qualora richiesto dalla Commissione;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>d)</p></td><td><p>individuare, in conformit&#224; ai diritti di accesso degli utilizzatori corrispondenti ai profili utilizzatore stabiliti nell&#8217;allegato I, tabella 1, a quali membri del personale debba essere concesso l&#8217;accesso ai dati personali dei membri di equipaggio all&#8217;interno della banca dati dell&#8217;Unione e comunicare tale informazione alla Commissione;</p></td></tr></tbody></table>
<table><col/><col/><tbody><tr><td><p>e)</p></td><td><p>garantire che il personale delle autorit&#224; competenti che ha accesso ai dati personali dei membri di equipaggio contenuti nella banca dati dell&#8217;Unione abbia ricevuto una formazione adeguata al fine di svolgere i propri compiti in conformit&#224; alle norme applicabili in materia di protezione dei dati personali, e sia soggetto all&#8217;obbligo del segreto professionale secondo il diritto nazionale o secondo norme stabilite da autorit&#224; nazionali competenti.</p></td></tr></tbody></table>
<note>
( 1 ) Decisione (UE, Euratom) 2017/46 della Commissione, del 10 gennaio 2017, sulla sicurezza dei sistemi di comunicazione e informazione della Commissione europea e decisione della Commissione del 13.12.2017 che stabilisce le modalità di applicazione degli articoli 3, 5, 7, 8, 9, 10, 11, 12, 14 e 15 della decisione 2017/46 sulla sicurezza dei sistemi di comunicazione e informazione della Commissione europea ( GU L 6 dell’11.1.2017, pag. 40 ).
</note>