relatore. - Signor Presidente, nell'Unione europea il diritto alla riservatezza dei dati personali è un diritto fondamentale, ma è anche tutelato l'interesse del mercato alla libera circolazione dei dati. Per assicurare un equilibrio fra queste esigenze, la direttiva 46 del 1995 prevede una serie di norme che gli Stati membri devono trasporre - e infatti hanno trasposto con proprie leggi - e prevede l'istituzione di un'Autorità indipendente che garantisca il rispetto di quelle norme secondo il principio dell'autodeterminazione informativa: il soggetto titolare dei dati deve cioè poter scegliere se consentire o non consentire al trattamento dei dati, a chi consentirlo, per quale scopo. E' quindi previsto per l'interessato, oltre al ricorso all'Autorità garante, anche il diritto a un ricorso giurisdizionale in caso di violazione dei diritti garantitigli dalla legge. Per il trasferimento dei dati verso i paesi terzi, occorre accertare se questi paesi garantiscano un livello di protezione adeguata. Quando non è assicurata questa protezione, è possibile ugualmente il trasferimento dei dati in virtù di clausole contrattuali appropriate: sono infatti allo studio, anche presso il Consiglio d'Europa, clausole contrattuali tipo per rendere più agevoli gli accordi con i paesi che non garantiscono protezione legislativa. L'adeguatezza della protezione nel paese terzo è accertata dalla Commissione europea che impegna gli Stati membri a uniformarsi. Ora, problemi non si pongono quando il paese terzo assicura la protezione dei dati con le sue leggi. E' il caso, in questi stessi giorni, della Svizzera e dell'Ungheria, per le quali il Parlamento europeo non ha ragione di intervenire non avendo rilievi da proporre. Diverso è il caso degli Stati Uniti d'America, dove non esiste una legislazione generale di protezione dei dati nel settore privato. Allora, nel corso di elaborate trattative fra la Commissione e il Dipartimento del commercio statunitense, si è cercato di trovare una soluzione che consentisse il trasferimento dei dati a quelle imprese private che si sottoponessero volontariamente a un sistema di autoregolamentazione detto del 'porto sicuro'. Recentemente, il 6 giugno, la Commissione europea ci ha trasmesso gli atti relativi alle conclusioni raggiunte, che la Commissione ritiene costituire una protezione adeguata. Il Comitato, composto dai rappresentanti degli Stati membri, ha dato parere positivo, ma il Comitato composto dalle Autorità garanti degli Stati membri ha, viceversa, formulato rilievi critici. Talune delle preoccupazioni espresse dal Comitato dei garanti si possono ritenere superate dalle successive precisazioni fornite dalla Commissione, per esempio sul campo di applicazione del sistema. Restano tuttavia alcuni problemi aperti, in particolare una questione fondamentale, quella dell'enforcement, cioè la garanzia del rispetto degli impegni che le imprese aderenti al safe harbour si assumeranno. Infatti, poiché non vi è né una legge né un contratto, non vi sono diritti dei singoli che possono essere fatti valere davanti a un giudice. Ci sono forme di controllo sul sistema safe harbour con possibilità di sanzioni, ma solo per ipotesi di prassi sleali o fraudolente, che la commissione federale del commercio può discrezionalmente prendere in esame; vi è anche la possibilità di presentare un reclamo di fronte a organismi privati, di risoluzione delle controversie, che saranno scelti dall'impresa responsabile del trattamento dei dati, ma non vi è un diritto al ricorso per la persona che ritenga di aver subíto una violazione dei propri diritti. Si potrà ritenere che il sistema safe harbour garantisce un livello di protezione adeguata, a norma dell'articolo 25 della direttiva, solo se sarà assicurata una possibilità di effettiva tutela del cittadino europeo che vedesse violati i propri diritti, se cioè ci fosse la possibilità di ottenere la cancellazione dei dati trattati illegittimamente, il risarcimento dei danni subíti attraverso un ricorso a un giudice o a un arbitro o a un qualsiasi terzo indipendente che avesse il compito di assicurare la riparazione dell'eventuale torto subíto. Con la risoluzione si chiede anche di consentire il trasferimento dei dati solo quando il sistema sarà effettivamente operativo e di sorvegliarne l'applicazione con adeguato monitoraggio. Non si vuole con ciò pretendere che gli Stati Uniti cambino il proprio sistema, anche se sono molte e autorevoli le voci che si sono levate in quel paese a chiedere l'adozione di una legislazione in questa materia, si vuole solo che i cittadini europei siano adeguatamente protetti, come richiedono le associazioni dei consumatori europei e come vorrebbero per se stessi anche gli stessi consumatori americani. Questo è il senso della risoluzione sottoposta al vostro esame, che vi chiedo di approvare perché non si introduca in questa delicata materia un modello internazionale che dà minori garanzie, che altri Stati potrebbero pretendere di vedere applicato, ma soprattutto perché il Parlamento europeo dimostri di essere sollecito difensore dei diritti dei cittadini, diritti che sono loro riconosciuti dalla legislazione comunitaria.

Political group: PSE