IT Gazzetta ufficiale dell'Unione europea L 327/20

REGOLAMENTO (UE) 2017/2226 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

del 30 novembre 2017

che istituisce un sistema di ingressi/uscite per la registrazione dei dati di ingresso e di uscita e dei dati relativi al respingimento dei cittadini di paesi terzi che attraversano le frontiere esterne degli Stati membri e che determina le condizioni di accesso al sistema di ingressi/uscite a fini di contrasto e che modifica la Convenzione di applicazione dell’Accordo di Schengen e i regolamenti (CE) n. 767/2008 e (UE) n. 1077/2011

IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA,

visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 77, paragrafo 2, lettere b) e d), e l’articolo 87, paragrafo 2, lettera a),

vista la proposta della Commissione europea,

previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,

visto il parere del Comitato economico e sociale europeo (1),

previa consultazione del Comitato delle regioni,

deliberando secondo la procedura legislativa ordinaria (2),

considerando quanto segue:

(1) Nella comunicazione del 13 febbraio 2008 intitolata «Preparare le prossime fasi della gestione delle frontiere nell’Unione europea» la Commissione ha evidenziato la necessità, nell’ambito della strategia dell’Unione di gestione integrata delle frontiere, di istituire un sistema di ingressi/uscite (Entry/Exit System – EES) che registri elettronicamente l’ora e il luogo di ingresso e di uscita dei cittadini di paesi terzi ammessi per un soggiorno di breve durata nel territorio degli Stati membri e che calcoli la durata del soggiorno autorizzato.

(2) Il Consiglio europeo del 19 e 20 giugno 2008 ha sottolineato l’importanza di continuare i lavori sullo sviluppo della strategia dell’Unione di gestione integrata delle frontiere, anche attraverso un miglior utilizzo delle moderne tecnologie per migliorare la gestione delle frontiere esterne.

(3) Nella comunicazione del 10 giugno 2009 intitolata «Uno spazio di libertà, sicurezza e giustizia al servizio dei cittadini», la Commissione ha auspicato l’istituzione di un sistema elettronico di registrazione degli ingressi e delle uscite dal territorio degli Stati membri alle frontiere esterne per garantire una gestione più efficace dell’accesso a tale territorio.

(4) Il Consiglio europeo del 23 e 24 giugno 2011 ha invitato ad accelerare i lavori in materia di «frontiere intelligenti». Il 25 ottobre 2011 la Commissione ha pubblicato la comunicazione intitolata «Frontiere intelligenti – opzioni e prospettive».

(5) Negli orientamenti strategici adottati nel giugno 2014 il Consiglio europeo ha sottolineato che lo spazio Schengen, che consente alle persone di viaggiare senza controlli alle frontiere interne, e il crescente numero di persone che viaggiano verso l’Unione richiedono una gestione efficace delle frontiere esterne comuni dell’Unione per garantire una forte protezione. Esso ha inoltre sottolineato che l’Unione deve mobilitare tutti gli strumenti a sua disposizione per sostenere gli Stati membri nel loro compito e che a tale scopo la gestione integrata delle frontiere per le frontiere esterne dovrebbe essere modernizzata in maniera efficiente in termini di costi per assicurare una gestione intelligente delle frontiere, tra l’altro con un sistema di ingresso/uscita, con il sostegno della nuova agenzia per i sistemi IT su larga scala (eu-LISA).

(6) Nella comunicazione del 13 maggio 2015 intitolata «Agenda europea sulla migrazione» la Commissione ha osservato che l’iniziativa «frontiere intelligenti» dovrebbe inaugurare una nuova fase per rendere più efficace l’attraversamento dei valichi di frontiera, agevolando l’attraversamento della grande maggioranza dei viaggiatori «in buona fede» dei paesi terzi e rafforzando la lotta contro l’immigrazione irregolare attraverso la creazione di registro di tutti i movimenti transfrontalieri di cittadini di paesi terzi, nel pieno rispetto della proporzionalità.

(7) Nell’ottica di migliorare ulteriormente la gestione delle frontiere esterne e, in particolare, al fine di verificare il rispetto delle disposizioni relative al periodo di soggiorno autorizzato nel territorio degli Stati membri, è opportuno istituire un EES, che registri elettronicamente l’ora e il luogo di ingresso e di uscita dei cittadini di paesi terzi ammessi per un soggiorno di breve durata nel territorio degli Stati membri e che calcoli la durata del soggiorno autorizzato. Tale sistema dovrebbe sostituire l’obbligo, che è applicabile a tutti gli Stati membri, di apporre timbri sui passaporti dei cittadini di paesi terzi.

(8) È necessario specificare gli obiettivi dell’EES, le categorie di dati da inserirvi, le finalità per le quali i dati devono essere utilizzati, i criteri di inserimento dei dati, le autorità autorizzate ad accedere ai dati, ulteriori norme sul trattamento dei dati e sulla protezione dei dati personali, nonché l’architettura tecnica dell’EES, le norme relative al suo funzionamento e utilizzo e l’interoperabilità con altri sistemi d’informazione. Occorre altresì definire le responsabilità per l’EES.

(9) L’EES dovrebbe applicarsi ai cittadini di paesi terzi ammessi per un soggiorno di breve durata nel territorio degli Stati membri. Esso dovrebbe applicarsi altresì ai cittadini di paesi terzi ai quali sia stato rifiutato l’ingresso per un soggiorno di breve durata.

(10) L’EES dovrebbe essere operativo presso le frontiere esterne degli Stati membri che applicano integralmente l’acquis di Schengen. È auspicabile che gli Stati membri che non applicano ancora integralmente l’acquis di Schengen provvedano a farlo entro l’entrata in funzione dell’EES. Tuttavia, nel caso in cui non possa essere raggiunta l’eliminazione dei controlli alle frontiere interne entro l’entrata in funzione dell’EES, è necessario specificare le condizioni di funzionamento dell’EES da parte degli Stati membri che non applicano integralmente l’acquis di Schengen, e stabilire le disposizioni relative al funzionamento e all’uso dell’EES alle frontiere interne presso cui i controlli non sono ancora stati eliminati. Per quanto riguarda le condizioni per le operazioni dell’EES, l’EES dovrebbe essere operativo presso le frontiere esterne degli Stati membri che non applicano ancora integralmente l’acquis di Schengen ma per i quali è già stato completato con successo l’accertamento conformemente alla procedura di valutazione Schengen applicabile, ai quali è stato concesso l’accesso passivo al sistema d’informazione visti (Visa Information System -VIS) istituito dalla decisione 2004/512/CE del Consiglio (3) al fine di rendere l’EES operativo e per cui le disposizioni dell’acquis di Schengen relative al sistema d’informazione Schengen (SIS), istituito dal regolamento (CE) n. 1987/2006 del Parlamento europeo e del Consiglio (4), sono attuate conformemente al rispettivo atto di adesione. Per quanto concerne le disposizioni specifiche relative al funzionamento e all’uso dell’EES da parte degli Stati membri che soddisfano tali condizioni, l’EES dovrebbe essere operativo presso tutte le frontiere interne di quegli Stati membri nei quali i controlli non sono ancora stati eliminati. Tuttavia, è opportuno applicare disposizioni specifiche riguardo all’operazione e all’uso dell’EES presso dette frontiere, al fine di minimizzare l’impatto sulle procedure di verifica di frontiera ivi svolte, senza pregiudicare il livello di sicurezza e il corretto funzionamento dell’EES, e fatti salvi gli altri obblighi in materia di controlli di frontiera ai sensi del regolamento (UE) 2016/399 del Parlamento europeo e del Consiglio (5).

(11) Il soggiorno autorizzato di cittadini di paesi terzi nel territorio degli Stati membri ai fini del presente regolamento ha una durata determinata dall’acquis di Schengen applicabile.

(12) Un calcolatore automatico dovrebbe essere incluso nell’EES. Il calcolatore automatico dovrebbe tenere conto dei soggiorni nel territorio degli Stati membri in cui l’EES è operativo per il calcolo del limite complessivo di 90 giorni su un periodo di 180 giorni. Qualsiasi proroga del soggiorno autorizzato dovrebbe essere presa in considerazione ai fini del calcolo di tale limite complessivo all’atto del successivo ingresso del cittadino di paese terzo nel territorio degli Stati membri. I soggiorni nel territorio di Stati membri in cui l’EES non è ancora operativo dovrebbero essere calcolati separatamente, sulla base di timbri apposti sui documenti di viaggio dei cittadini di paesi terzi.

(13) Il calcolatore automatico dovrebbe tenere conto soltanto dei soggiorni nel territorio degli Stati membri che non applicano ancora integralmente l’acquis di Schengen ma in cui l’EES è operativo allo scopo di verificare il rispetto del limite complessivo di 90 giorni su un periodo di 180 giorni e al fine di verificare il periodo di validità di un visto Schengen per soggiorno di breve durata. Il calcolatore automatico non dovrebbe calcolare la durata del soggiorno autorizzato da un visto nazionale per soggiorno di breve durata rilasciato da uno Stato membro che non applica ancora integralmente l’acquis di Schengen ma in cui l’EES è operativo. Nel calcolare la durata di un soggiorno autorizzato da un visto Schengen per soggiorno di breve durata, il calcolatore automatico non dovrebbe tenere conto dei soggiorni nel territorio degli Stati membri che non applicano ancora integralmente l’acquis di Schengen ma in cui l’EES è operativo.

(14) È opportuno elaborare norme precise concernenti la responsabilità per lo sviluppo e il funzionamento dell’EES e la responsabilità degli Stati membri in relazione alla loro connessione all’EES. L’agenzia europea per la gestione operativa dei sistemi d’informazione su larga scala nello spazio di libertà, sicurezza e giustizia, istituita con regolamento (UE) n. 1077/2011 del Parlamento europeo e del Consiglio (6), dovrebbe essere responsabile dello sviluppo e della gestione operativa di un EES centralizzato conformemente al presente regolamento. È opportuno pertanto modificare di conseguenza il regolamento (UE) n. 1077/2011.

(15) Gli obiettivi dell’EES dovrebbero consistere nel migliorare la gestione delle frontiere esterne, nel prevenire l’immigrazione irregolare e nel facilitare la gestione dei flussi migratori. In particolare, ove opportuno, l’EES dovrebbe contribuire all’identificazione di qualsiasi persona che non soddisfi o non soddisfi più le condizioni relative alla durata del soggiorno autorizzato nel territorio degli Stati membri. Inoltre, l’EES dovrebbe contribuire alla prevenzione, all’accertamento e all’indagine di reati di terrorismo e altri reati gravi.

(16) L’EES dovrebbe essere composto da un sistema centrale (sistema centrale dell’EES), che gestisce una banca dati centrale informatizzata di dati biometrici e alfanumerici, un’interfaccia uniforme nazionale in ciascuno Stato membro, un canale di comunicazione sicuro tra il sistema centrale dell’EES e il sistema centrale d’informazione visti (sistema centrale del VIS) del VIS, e da un’infrastruttura di comunicazione sicura e criptata tra il sistema centrale dell’EES e le interfacce uniformi nazionali. Ciascuno Stato membro dovrebbe collegare le infrastrutture nazionali di frontiera all’interfaccia uniforme nazionale in modo sicuro. Al fine di rendere possibile la generazione di statistiche e relazioni, un archivio di dati dovrebbe essere istituito a livello centrale. Per consentire ai cittadini di paesi terzi di verificare in qualsiasi momento il rimanente soggiorno autorizzato, si dovrebbe sviluppare un servizio web. Il servizio web dovrebbe anche consentire ai vettori di verificare se i cittadini di paesi terzi titolari di un visto Schengen di soggiorno di breve durata rilasciato per uno o due ingressi abbiano già utilizzato il numero di ingressi autorizzati dal loro visto. Durante la fase di sviluppo di tale servizio web è opportuno consultare le pertinenti parti interessate. Nel definire le specifiche tecniche per l’accesso da parte dei vettori al servizio web, si dovrebbe limitare per quanto possibile l’impatto sul traffico di viaggiatori e sui vettori. A tal fine, dovrebbe essere presa in considerazione l’adeguata integrazione con i pertinenti sistemi.

(17) È opportuno che sia stabilita l’interoperabilità tra l’EES e il VIS mediante un canale diretto di comunicazione tra il sistema centrale del VIS e il sistema centrale dell’EES affinché le autorità di frontiera che utilizzano l’EES possano consultare il VIS al fine di estrarre dati relativi ai visti e costituire o aggiornare le cartelle di ingresso/uscita o le cartelle relative al respingimento, affinché le autorità di frontiera possano verificare la validità del visto e l’identità del titolare del visto mediante l’interrogazione diretta del VIS con le impronte digitali alle frontiere presso cui l’EES è operativo e affinché le autorità di frontiera possano verificare l’identità dei cittadini di paesi terzi esenti dall’obbligo del visto nel VIS usando le impronte digitali. L’interoperabilità dovrebbe anche consentire alle autorità di frontiera e alle autorità competenti per i visti che utilizzano il VIS di consultare direttamente l’EES a partire dal VIS ai fini dell’esame delle domande di visto e dell’adozione delle relative decisioni, consentendo alle autorità competenti per i visti di aggiornare i dati relativi ai visti nell’EES nel caso in cui un visto sia annullato, revocato o prorogato. È opportuno pertanto modificare di conseguenza il regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio (7). L’estrazione dei dati relativi ai visti dal VIS, la loro importazione nell’EES e l’aggiornamento dei dati dal VIS nell’EES dovrebbe avvenire mediante un processo automatizzato nel momento in cui l’autorità interessata avvia l’operazione in questione. Nell’istituire l’interoperabilità tra l’EES e il VIS si dovrebbe rispettare il principio di limitazione delle finalità.

(18) È opportuno che il presente regolamento specifichi quali autorità degli Stati membri possano essere autorizzate ad accedere all’EES per inserire, modificare, cancellare o consultare dati ai fini specifici dell’EES e nella misura necessaria all’assolvimento dei loro compiti.

(19) Ogni trattamento dei dati dell’EES dovrebbe essere proporzionato agli obiettivi perseguiti e necessario all’assolvimento dei compiti delle autorità competenti. Nell’utilizzare l’EES le autorità competenti dovrebbero assicurare il rispetto della dignità umana e dell’integrità delle persone i cui dati sono richiesti, senza alcuna discriminazione basata su motivi quali sesso, razza, colore della pelle, origine etnica o sociale, caratteristiche genetiche, lingua, religione o convinzioni personali, opinioni politiche o di altro tipo, appartenenza a una minoranza nazionale, patrimonio, nascita, disabilità, età o orientamento sessuale.

(20) L’EES dovrebbe registrare e trattare dati alfanumerici e dati biometrici principalmente per migliorare la gestione delle frontiere esterne, prevenire l’immigrazione irregolare e facilitare la gestione dei flussi migratori. Inoltre, dovrebbe anche essere possibile accedere ai dati personali dell’EES al fine di contribuire alla prevenzione, all’accertamento e all’indagine di reati di terrorismo e di altri reati gravi solo alle condizioni stabilite nel presente regolamento. Malgrado l’impatto sulla vita privata dei viaggiatori, l’utilizzo delle rilevazioni biometriche si giustifica per due motivi. In primo luogo, le rilevazioni biometriche rappresentano un metodo affidabile per identificare i cittadini di paesi terzi che si trovano nel territorio degli Stati membri ma senza documento di viaggio o altro mezzo di identificazione, circostanza comune per i migranti in situazione irregolare. In secondo luogo, le rilevazioni biometriche permettono un raffronto più affidabile tra i dati di ingresso e di uscita dei viaggiatori in buona fede. L’uso delle immagini del volto in combinazione con i dati relativi alle impronte digitali consente di ridurre il numero totale di impronte digitali necessarie da essere registrate pur garantendo il medesimo risultato in termini di accuratezza dell’identificazione.

(21) Se fisicamente possibile, dovrebbero essere registrate nell’EES quattro impronte digitali per cittadino di paese terzo esente dall’obbligo del visto per permettere una verifica e un’identificazione precise, così assicurando che il cittadino di paese terzo non sia già registrato sotto un’altra identità o con un altro documento di viaggio e per garantire la disponibilità di dati sufficiente a garantire il conseguimento degli obiettivi dell’EES in ogni circostanza. Le impronte digitali dei cittadini di paesi terzi titolari del visto dovrebbero essere verificate nel VIS. L’immagine del volto sia dei cittadini di paesi terzi esenti dall’obbligo del visto che dei cittadini di paesi terzi titolari di visto dovrebbe essere registrata nell’EES. Le impronte digitali o le immagini del volto dovrebbero essere utilizzate come identificatore biometrico per verificare l’identità dei cittadini di paesi terzi precedentemente registrati nell’EES, fintanto che i loro fascicoli individuali non siano stati cancellati. Al fine di tener conto delle specificità di ogni valico di frontiera e dei diversi tipi di frontiere, per ogni valico di frontiera le autorità nazionali dovrebbero stabilire se le impronte digitali o l’immagine del volto devono essere utilizzate come principale identificatore biometrico per effettuare le verifiche necessarie.

(22) Nella lotta ai reati di terrorismo e ad altri reati gravi è necessario che le autorità designate dispongano delle informazioni più aggiornate possibili per poter svolgere i loro compiti. L’accesso ai dati del VIS per finalità di contrasto ha già dimostrato la propria utilità per identificare le persone che hanno subito una morte violenta o aiutare gli investigatori a compiere progressi sostanziali nei casi relativi alla tratta di esseri umani, a reati di terrorismo, o al traffico illecito di droga. L’accesso all’EES è necessario a fini di prevenzione, accertamento e indagine dei reati di terrorismo di cui alla direttiva (UE) 2017/541 del Parlamento europeo e del Consiglio (8) o altri reati gravi di cui alla decisione quadro 2002/584/GAI del Consiglio (9). Dovrebbe essere possibile usare i dati dell’EES come strumento di verifica dell’identità sia nei casi in cui il cittadino di paese terzo ha distrutto i propri documenti, che nei casi in cui le autorità designate indagano su un reato avvalendosi delle impronte digitali o delle immagini del volto e desiderano determinare un’identità. Dovrebbe anche essere possibile usare tali dati come strumento per raccogliere prove risalendo alle rotte di viaggio di una persona sospettata di aver commesso un reato o di una vittima di reato. Pertanto, è opportuno che i dati dell’EES siano accessibili alle autorità designate degli Stati membri e dell’Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto («Europol»), istituita dal regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio (10), nel rispetto delle condizioni e delle limitazioni stabilite nel presente regolamento. Le condizioni di accesso all’EES a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi dovrebbero essere tali da permettere alle autorità designate degli Stati membri di affrontare i casi di sospetti che ricorrono a identità multiple. A tale scopo, l’accesso all’EES non dovrebbe essere impedito qualora un riscontro positivo sia ottenuto durante la consultazione di una banca dati pertinente prima di accedere all’EES. A fini di contrasto e nell’ottica di prevenire, accertare e indagare reati di terrorismo o altri reati gravi, un’interrogazione della banca dell’EES dovrebbe ritenersi proporzionata se esiste un prevalente interesse di sicurezza pubblica. Ogni interrogazione deve essere debitamente motivata e proporzionata alla luce dell’interesse invocato.

(23) Solo le autorità designate responsabili della prevenzione, dell’accertamento o dell’indagine di reati di terrorismo o altri reati gravi per cui gli Stati membri possono garantire che si applicano tutte le disposizioni del presente regolamento e quelle di cui alla direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (11) e relativamente a cui la corretta applicazione di tali disposizioni può essere verificata dalle autorità competenti, comprese l’autorità di controllo istituita a norma della direttiva (UE) 2016/680, dovrebbero essere autorizzate a consultare i dati dell’EES.

(24) Europol svolge un ruolo fondamentale nell’ambito della cooperazione tra le autorità degli Stati membri nel settore dell’indagine di reati transfrontalieri, contribuendo alla prevenzione, conducendo analisi e svolgendo indagini di attività criminali su scala dell’Unione. Di conseguenza, anche Europol dovrebbe poter accedere all’EES nell’esercizio dei suoi compiti e conformemente al regolamento (UE) 2016/794. Il Garante europeo della protezione dei dati dovrebbe monitorare il trattamento dei dati da parte di Europol e garantire la piena conformità alle norme applicabili in materia di protezione dei dati.

(25) L’accesso all’EES a fini di prevenzione, accertamento e indagine di reati di terrorismo o di altri reati gravi costituisce un’ingerenza nei diritti fondamentali al rispetto della vita privata delle persone e della protezione dei dati personali di coloro i cui dati personali sono trattati nell’EES. Ogni ingerenza di questo tipo deve essere prevista dalla legge, che deve essere formulata con precisione sufficiente a consentire alla persona di adeguare il proprio comportamento, tutelare la persona dall’arbitrarietà nonché indicare con sufficiente chiarezza la portata del potere discrezionale conferito alle autorità competenti e il modo in cui esse devono esercitare tale potere discrezionale. Inoltre, in una società democratica qualunque ingerenza nei diritti fondamentali deve essere limitata a ciò che è necessario per proteggere un interesse legittimo e proporzionato e deve essere commisurata all’obiettivo legittimo che deve perseguire.

(26) Il confronto di dati sulla base di una traccia dattiloscopica che può essere rinvenuta sul luogo del reato («impronta digitale latente»), sono di fondamentale importanza nell’ambito della cooperazione di polizia. La possibilità di confrontare un’impronta digitale latente con i dati relativi alle impronte digitali che sono conservati nell’EES, nei casi in cui si può ragionevolmente ritenere che l’autore o la vittima di un reato potrebbero essere registrati nell’EES, è necessaria per la prevenzione, l’accertamento o l’indagine, da parte delle autorità designate degli Stati membri, di reati di terrorismo o di altri reati gravi, qualora per esempio l’unica prova sul luogo del reato consista in impronte digitali latenti.

(27) È necessario designare le autorità competenti degli Stati membri e i punti di accesso centrale attraverso cui devono essere inoltrate le richieste di accesso ai dati dell’EES e conservare un elenco delle unità operative in seno alle autorità designate autorizzate a chiedere tale accesso a fini specifici di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi.

(28) Le richieste di accesso ai dati dell’EES dovrebbero essere presentate dalle unità operative in seno alle autorità designate al punto di accesso centrale e dovrebbero essere debitamente motivate. Le unità operative in seno alle autorità designate che sono autorizzate a chiedere accesso ai dati dell’EES non dovrebbero agire in qualità di autorità di verifica. Il punto di accesso centrale dovrebbe essere un organismo o un’entità a cui è conferito, in conformità del diritto nazionale, l’incarico di esercitare l’autorità pubblica e dovrebbe essere in grado, in virtù della qualità e del numero del suo personale, di verificare efficacemente se le condizioni per la richiesta di accesso all’EES sono soddisfatte in ogni caso. I punti di accesso centrale dovrebbero agire in modo indipendente dalle autorità designate ed essere responsabili di garantire, in modo indipendente, il rigoroso rispetto delle condizioni di accesso di cui al presente regolamento. In caso di urgenza, qualora sia necessario un accesso tempestivo per rispondere a una minaccia specifica e reale connessa a reati di terrorismo o altri reati gravi, il punto di accesso centrale dovrebbe poter trattare la richiesta immediatamente ed effettuare la verifica a posteriori.

(29) Onde proteggere i dati personali ed escludere le interrogazioni sistematiche, il trattamento dei dati dell’EES dovrebbe avvenire solo in casi specifici e quando necessario a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi. Le autorità designate ed Europol dovrebbero chiedere l’accesso all’EES soltanto quando abbiano ragionevoli motivi per ritenere che tale accesso fornisca informazioni che contribuiranno in modo sostanziale alla prevenzione, all’accertamento o all’indagine di reati di terrorismo o altri reati gravi.

(30) Inoltre, l’accesso all’EES al fine di identificare sconosciute persone sospette„ autori oppure vittime di reati di terrorismo o di altri reati gravi, dovrebbe essere autorizzato soltanto a condizione che siano state effettuate interrogazioni nelle banche dati nazionali dello Stato membro e l’interrogazione dei sistemi automatizzati d’identificazione dattiloscopica di tutti gli altri Stati membri ai sensi della decisione 2008/615/GAI del Consiglio (12) è stata effettuata pienamente, oppure non è stata effettuata pienamente entro due giorni dal suo avvio.

(31) Ai fini di un confronto e di uno scambio di dati personali efficaci, gli Stati membri dovrebbero attuare e applicare pienamente gli accordi internazionali esistenti e il diritto dell’Unione in materia di scambio di dati personali già in vigore, in particolare la decisione 2008/615/GAI.

(32) I dati personali conservati nell’EES non dovrebbero essere conservati più di quanto strettamente necessario agli scopi del trattamento dei dati. Ai fini della gestione delle frontiere è sufficiente conservare i dati relativi ai cittadini di paesi terzi che hanno rispettato la durata del soggiorno autorizzato nell’EES per un periodo di tre anni, in modo da evitare che tali cittadini debbano registrare nuovamente i propri dati nell’EES prima della scadenza di detto periodo. Questo periodo di conservazione dei dati di tre anni ridurrà il bisogno di frequenti registrazioni ripetute e andrà a vantaggio di tutti i viaggiatori poiché sia il tempo medio di attraversamento della frontiera sia i tempi di attesa ai valichi di frontiera diminuiranno. Anche per il viaggiatore che entra solo una volta nel territorio degli Stati membri, il fatto che altri viaggiatori già registrati nell’EES non debbano registrarsi nuovamente prima della scadenza del periodo di tre anni di conservazione dei dati ridurrà i tempi di attesa al valico di frontiera. Il periodo di conservazione dei dati di tre anni è inoltre necessario per facilitare e velocizzare l’attraversamento delle frontiere, anche utilizzando sistemi automatizzati e di self-service. È altresì opportuno fissare un periodo di conservazione dei dati di tre anni per i cittadini di paesi terzi a cui è stato rifiutato l’ingresso per un soggiorno di breve durata. Per i cittadini di paesi terzi che sono familiari di un cittadino dell’Unione a cui si applica la direttiva 2004/38/CE del Parlamento europeo e del Consiglio (13), o di un cittadino di paese terzo che gode del diritto di libera circolazione a norma del diritto dell’Unione, e che non sono titolari della carta di soggiorno a norma della direttiva 2004/38/CE è opportuno conservare ciascuna coppia di cartelle di ingresso/uscita per un periodo massimo di un anno dopo la data dell’uscita dal territorio degli Stati membri collegata a tale cartella. In seguito alla scadenza dei pertinenti periodi di conservazione dei dati, i dati dovrebbero essere cancellati automaticamente.

(33) È necessario conservare i dati relativi ai cittadini di paesi terzi che non hanno lasciato il territorio degli Stati membri entro il periodo di soggiorno autorizzato per un periodo di cinque anni, onde contribuire alla loro individuazione e al processo di rimpatrio. Tali dati dovrebbero essere cancellati automaticamente al termine del periodo di cinque anni, a meno che non sussistano motivi per cancellarli prima.

(34) È necessario conservare i dati personali dei cittadini di paesi terzi che hanno rispettato la durata del soggiorno autorizzato e dei cittadini di paesi terzi a cui è stato rifiutato l’ingresso per un soggiorno di breve durata per un periodo di tre anni e conservare i dati personali dei cittadini di paesi terzi che non hanno lasciato il territorio degli Stati membri entro il periodo di soggiorno autorizzato per un periodo di cinque anni, al fine di consentire alle guardie di frontiera di condurre le necessarie analisi del rischio previste dal regolamento (UE) 2016/399 prima di autorizzare un viaggiatore ad entrare nel territorio degli Stati membri. Il trattamento delle domande di visto negli uffici consolari richiede anche di analizzare lo storico dei viaggi del richiedente per valutare l’utilizzo di precedenti visti e il rispetto delle condizioni del soggiorno. La soppressione dell’apposizione del timbro sul passaporto deve essere compensata da una consultazione dell’EES. Lo storico dei viaggi disponibile nell’EES dovrebbe quindi coprire un periodo di tempo sufficiente ai fini del rilascio del visto. Nel condurre le analisi del rischio alla frontiera e nel trattare domande di visto è opportuno verificare lo storico dei viaggi dei cittadini di paesi terzi al fine di stabilire se in passato abbiano oltrepassato la durata massima di soggiorno autorizzato. Pertanto, è necessario conservare i dati personali dei cittadini di paesi terzi che non hanno lasciato il territorio degli Stati membri entro il periodo di soggiorno autorizzato per un periodo più lungo, pari a cinque anni, rispetto a quello previsto per i dati personali dei cittadini di paesi terzi che hanno rispettato la durata del soggiorno autorizzato e dei cittadini di paesi terzi il cui ingresso per un soggiorno di breve durata è stato rifiutato.

(35) È opportuno elaborare norme relative alla responsabilità degli Stati membri per danni derivanti dalla violazione del presente regolamento.

(36) Fatte salve le norme più specifiche di cui al presente regolamento concernenti il trattamento dei dati personali, al trattamento dei dati personali da parte degli Stati membri in applicazione del presente regolamento si dovrebbe applicare il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (14), tranne il caso in cui tale trattamento sia effettuato dalle autorità designate o dai punti di accesso centrale degli Stati membri a fini di prevenzione, indagine o accertamento di reati di terrorismo o altri reati gravi.

(37) Fatte salve le norme più specifiche di cui al presente regolamento concernenti il trattamento dei dati personali, a quest’ultimo trattamento da parte delle autorità competenti degli Stati membri a fini di prevenzione, indagine o accertamento di reati di terrorismo o di altri reati gravi in virtù del presente regolamento si dovrebbero applicare le disposizioni legislative, regolamentari e amministrative nazionali adottate a norma della direttiva (UE) 2016/680.

(38) Alle attività delle istituzioni e degli organismi dell’Unione nell’espletamento dei propri compiti in qualità di responsabili della gestione operativa dell’EES si dovrebbe applicare il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio (15).

(39) I dati personali ottenuti da uno Stato membro a norma del presente regolamento non dovrebbero essere trasferiti o resi disponibili a qualsiasi paese terzo, organizzazione internazionale o ente privato stabiliti all’interno o all’esterno dell’Unione. In deroga a tale norma, tuttavia, dovrebbe essere possibile trasferire tali dati personali a un paese terzo o a un’organizzazione internazionale, qualora tale trasferimento sia soggetto a condizioni rigorose e qualora sia necessario in singoli casi per contribuire all’identificazione di un cittadino di paese terzo in relazione al suo rimpatrio. In mancanza di una decisione di adeguatezza mediante un atto di esecuzione ai sensi del regolamento (UE) 2016/679 o di garanzie adeguate a cui sono soggetti i trasferimenti ai sensi di tale regolamento, dovrebbe essere possibile trasferire eccezionalmente ai fini del rimpatrio i dati dell’EES a un paese terzo o a un’organizzazione internazionale soltanto se necessario per importanti motivi di interesse pubblico ai sensi di tale regolamento.

(40) Dovrebbe anche essere possibile trasferire i dati personali ottenuti dagli Stati membri a norma del presente regolamento a un paese terzo in un caso eccezionale di urgenza in cui sussista un pericolo imminente associato a un reato di terrorismo o qualora vi sia un pericolo imminente per la vita di una persona associato a un reato grave. Il pericolo imminente per la vita di una persona dovrebbe essere inteso come concernente un pericolo derivante da un reato grave commesso nei confronti di detta persona, ad esempio lesioni personali gravi, traffico illecito di organi e tessuti umani, rapimento, sequestro e presa di ostaggi, sfruttamento sessuale di minori e pedopornografia, e stupro. Tali dati dovrebbero essere trasferiti a un paese terzo solo se è garantito che, su base di reciprocità, il paese terzo richiedente fornisca le informazioni sulle cartelle di ingresso/uscita da esso detenute agli Stati membri in cui l’EES è operativo. Dovrebbe essere possibile per le autorità competenti degli Stati membri le cui autorità designate hanno accesso all’EES a norma del presente regolamento di trasferire i dati dell’EES agli Stati membri in cui l’EES non è operativo e a quelli a cui non si applica il presente regolamento. Tale fornitura di informazioni dovrebbe essere subordinata a una richiesta debitamente motivata e limitarsi ai casi in cui è necessaria per la prevenzione, l’accertamento o l’indagine di un reato di terrorismo o di un altro reato grave. Dovrebbe essere possibile per uno Stato membro in cui l’EES è operativo fornire tali informazioni solo se è garantito che, su base di reciprocità, lo Stato membro richiedente fornisca le informazioni sulle cartelle di ingresso/uscita da esso detenute agli Stati membri in cui l’EES è operativo. A tutti i trattamenti successivi dei dati ottenuti dall’EES si applica la direttiva (UE) 2016/680.

(41) In ogni Stato membro, l’autorità di controllo istituita in conformità del regolamento (UE) 2016/679 dovrebbe controllare la liceità del trattamento dei dati personali da parte degli Stati membri mentre il Garante europeo della protezione dei dati dovrebbe sorvegliare le attività delle istituzioni e degli organismi dell’Unione connesse al trattamento dei dati personali. Il Garante europeo della protezione dei dati e le autorità di controllo dovrebbero cooperare ai fini del controllo dell’EES.

(42) In ogni Stato membro, l’autorità di controllo istituita in conformità della direttiva (UE) 2016/680 dovrebbe monitorare la liceità del trattamento dei dati personali da parte degli Stati membri a fini di contrasto.

(43) Oltre alle disposizioni concernenti le informazioni da fornire in conformità del regolamento (UE) 2016/679, ai cittadini di paesi terzi i cui dati devono essere registrati nell’EES si dovrebbero fornire le informazioni opportune in relazione alla registrazione di tali dati. Gli Stati membri dovrebbero fornire tali informazioni per iscritto, mediante qualsiasi mezzo appropriato, compresi opuscoli, manifesti o qualsiasi altro mezzo elettronico adeguato.

(44) Per garantire l’efficace monitoraggio dell’applicazione del presente regolamento, quest’ultimo dovrebbe essere valutato ad intervalli regolari.

(45) Gli Stati membri dovrebbero stabilire norme sulle sanzioni applicabili in caso di violazione delle disposizioni del presente regolamento e garantirne l’applicazione.

(46) È opportuno attribuire alla Commissione competenze di esecuzione al fine di garantire condizioni uniformi di esecuzione del presente regolamento. Tali competenze dovrebbero essere esercitate conformemente al regolamento (UE) n. 182/2011 del Parlamento europeo e del Consiglio (16).

(47) Poiché gli obiettivi del presente regolamento, vale a dire l’istituzione dell’EES e la definizione di obblighi, condizioni e procedure comuni per l’uso dei dati non possono essere conseguiti in misura sufficiente dagli Stati membri ma, a motivo della portata e degli effetti dell’azione, possono essere conseguiti meglio a livello di Unione, quest’ultima può intervenire in base al principio di sussidiarietà sancito dall’articolo 5 del trattato sull’Unione europea (TUE). Il presente regolamento si limita a quanto è necessario per conseguire tali obiettivi in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.

(48) A seguito dell’avvio delle operazioni dell’EES, è opportuno modificare la Convenzione di applicazione dell’Accordo di Schengen, del 14 giugno 1985, tra i governi degli Stati dell’Unione economica Benelux, della Repubblica federale di Germania e della Repubblica francese relativo all’eliminazione graduale dei controlli alle frontiere comuni (17) (la «Convenzione di applicazione dell’Accordo di Schengen») per quanto concerne gli accordi bilaterali conclusi dagli Stati membri e la durata di oltre 90 giorni su un periodo di 180 giorni del soggiorno autorizzato dei cittadini di paesi terzi esenti dall’obbligo del visto. La Commissione dovrebbe includere nella valutazione globale dell’EES una valutazione riguardante l’uso degli accordi bilaterali degli Stati membri. Dovrebbe essere possibile per la Commissione includere opzioni nella prima relazione di valutazione in vista della graduale eliminazione di tali accordi bilaterali e della loro sostituzione per mezzo di uno strumento dell’Unione.

(49) I costi previsti dell’EES sono inferiori agli stanziamenti destinati alle «frontiere intelligenti» con regolamento (UE) n. 515/2014 del Parlamento europeo e del Consiglio (18). Di conseguenza, a seguito dell’adozione del presente regolamento è opportuno che la Commissione, mediante un atto delegato previsto dal regolamento (UE) n. 515/2014, riassegni l’importo attualmente destinato allo sviluppo di sistemi IT per la gestione dei flussi migratori attraverso le frontiere esterne.

(50) Il presente regolamento non pregiudica l’applicazione della direttiva 2004/38/CE.

(51) A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al trattato sul funzionamento dell’Unione europea, la Danimarca non partecipa all’adozione del presente regolamento, non è da esso vincolata, né è soggetta alla sua applicazione. Dato che il presente regolamento si basa sull’acquis di Schengen, la Danimarca decide, ai sensi dell’articolo 4 di tale protocollo, entro sei mesi dalla decisione del Consiglio sul presente regolamento, se intende recepirlo nel proprio diritto interno.

(52) Il presente regolamento costituisce uno sviluppo delle disposizioni dell’acquis di Schengen a cui il Regno Unito non partecipa, a norma della decisione 2000/365/CE del Consiglio (19); il Regno Unito non partecipa pertanto alla sua adozione, non è da esso vincolato né è soggetto alla sua applicazione.

(53) Il presente regolamento costituisce uno sviluppo delle disposizioni dell’acquis di Schengen a cui l’Irlanda non partecipa, a norma della decisione 2002/192/CE del Consiglio (20); l’Irlanda non partecipa pertanto alla sua adozione, non è da esso vincolata, né è soggetta alla sua applicazione.

(54) Per quanto riguarda l’Islanda e la Norvegia, il presente regolamento costituisce i sensi dell’accordo concluso dal Consiglio dell’Unione europea con la Repubblica d’Islanda e il Regno di Norvegia sulla loro associazione all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen (21), uno sviluppo delle disposizioni dell’acquis di Schengen a che rientrano nel settore di cui all’articolo 1, lettera A, della decisione 1999/437/CE del Consiglio (22).

(55) Per quanto riguarda la Svizzera, il presente regolamento costituisce uno sviluppo ai sensi dell’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione di quest’ultima all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen (23), delle disposizioni dell’acquis di Schengen che rientrano nel settore di cui all’articolo 1, lettera A, della decisione 1999/437/CE, in combinato disposto con l’articolo 3 della decisione 2008/146/CE del Consiglio (24) e con l’articolo 3 della decisione 2008/149/GAI del Consiglio (25).

(56) Per quanto riguarda il Liechtenstein, il presente regolamento costituisce uno sviluppo ai sensi del protocollo tra l’Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull’adesione del Principato del Liechtenstein all’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione della Confederazione svizzera all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen (26), delle disposizioni dell’acquis di Schengen che rientrano nel settore di cui all’articolo 1, lettera A, della decisione 1999/437/CE, in combinato disposto con l’articolo 3 della decisione 2011/350/UE del Consiglio (27) e con l’articolo 3 della decisione 2011/349/UE del Consiglio (28).

(57) Per quanto riguarda, Cipro, Bulgaria, Romania e Croazia, le disposizioni del presente regolamento relative al SIS e al VIS costituiscono disposizioni basate sull’acquis di Schengen o a esso altrimenti connesse, ai sensi, rispettivamente, dell’articolo 3, paragrafo 2, dell’atto di adesione del 2003, dell’articolo 4, paragrafo 2, dell’atto di adesione del 2005 e dell’articolo 4, paragrafo 2, dell’atto di adesione del 2011, in combinato disposto con le decisioni 2010/365/UE (29), (UE) 2017/733 (30) e (UE) 2017/1908 del Consiglio (31). Inoltre, per il funzionamento dell’EES occorre la concessione di un accesso passivo al VIS e l’attuazione di tutte le disposizioni dell’acquis di Schengen relative al SIS conformemente alle pertinenti decisioni del Consiglio. Tali condizioni possono essere soddisfatte soltanto una volta completata con successo la verifica conformemente alla procedura di valutazione Schengen applicabile. Pertanto, l’EES dovrebbe essere operativo solamente in quegli Stati membri che soddisferanno tali condizioni entro l’entrata in funzione dell’EES. Gli Stati membri in cui l’EES non è operativo dall’entrata in funzione iniziale dovrebbero connettersi all’EES conformemente alla procedura di cui al presente regolamento non appena saranno soddisfatte tutte le suddette condizioni.

(58) Il Garante europeo della protezione dei dati è stato consultato a norma dell’articolo 28, paragrafo 2, del regolamento (CE) n. 45/2001 ed ha espresso un parere il 21 settembre 2016.

(59) Il presente regolamento stabilisce rigorose norme relative all’accesso all’EES nonché le necessarie garanzie per tale accesso. Stabilisce inoltre i diritti individuali di accesso, rettifica, completamento, cancellazione e ricorso, in particolare il diritto a un ricorso giurisdizionale, e il controllo del trattamento dei dati da parte di autorità pubbliche indipendenti. Il presente regolamento rispetta pertanto i diritti fondamentali ed è conforme ai principi riconosciuti dalla Carta dei diritti fondamentali dell’Unione europea, segnatamente il diritto alla dignità umana, la proibizione della schiavitù e del lavoro forzato, il diritto alla libertà e alla sicurezza, il diritto al rispetto della vita privata e della vita familiare, il diritto alla protezione dei dati di carattere personale, il diritto di non discriminazione, i diritti del minore, i diritti degli anziani, l’integrazione delle persone con disabilità e il diritto a un ricorso effettivo e a un giudice imparziale.

(60) Il presente regolamento fa salvi gli obblighi derivanti dalla Convenzione di Ginevra, del 28 luglio 1951, relativa allo status dei rifugiati, integrata dal Protocollo di New York del 31 gennaio 1967,

HANNO ADOTTATO IL PRESENTE REGOLAMENTO:

CAPO I

DISPOSIZIONI GENERALI

Articolo 1

Oggetto

1. Il presente regolamento istituisce un «sistema di ingressi/uscite» (Entry/Exit System – EES) per:

a) registrare e conservare la data, l’ora e il luogo d’ingresso e di uscita dei cittadini di paesi terzi che attraversano le frontiere degli Stati membri presso cui l’EES è operativo;

b) calcolare la durata del soggiorno autorizzato dei cittadini di tali paesi terzi;

c) generare segnalazioni destinate agli Stati membri allo scadere del soggiorno autorizzato, nonché

d) registrare e conservare la data, l’ora e il luogo del respingimento di cittadini di paesi terzi ai quali sia stato rifiutato l’ingresso per un soggiorno di breve durata e l’autorità dello Stato membro che ha rifiutato l’ingresso e la relativa motivazione.

2. A fini di prevenzione, accertamento e indagine di reati di terrorismo o di altri reati gravi, il presente regolamento stabilisce inoltre le condizioni alle quali le autorità designate degli Stati membri e l’Europol possono accedere all’EES a scopo di consultazione.

Articolo 2

Ambito di applicazione

1. Il presente regolamento si applica:

a) ai cittadini di paesi terzi che sono ammessi per un soggiorno di breve durata nel territorio degli Stati membri che sono soggetti a verifiche di frontiera conformemente al regolamento (UE) 2016/399 all’atto dell’attraversamento delle frontiere presso cui l’EES è operativo, e

b) ai cittadini di paesi terzi all’ingresso nel territorio degli Stati membri e all’uscita dagli stessi, che: i) sono familiari di un cittadino dell’Unione a cui si applica la direttiva 2004/38/CE o di un cittadino di paese terzo che gode del diritto di libera circolazione equivalente a quello dei cittadini dell’Unione in virtù di un accordo concluso tra l’Unione e i suoi Stati membri, da una parte, e un paese terzo, dall’altra; e ii) non sono titolari della carta di soggiorno di cui alla direttiva 2004/38/CE o di un permesso di soggiorno ai sensi del regolamento (CE) n. 1030/2002 del Consiglio (32).

2. Il presente regolamento si applica altresì ai cittadini di paesi terzi ai quali sia rifiutato l’ingresso per un soggiorno di breve durata nel territorio degli Stati membri conformemente all’articolo 14 del regolamento (UE) 2016/399.

3. Il presente regolamento non si applica:

a) ai cittadini di paesi terzi familiari di un cittadino dell’Unione ai quali si applica la direttiva 2004/38/CE e che sono titolari della carta di soggiorno di cui alla medesima direttiva, che accompagnino o raggiungano o meno tale cittadino dell’Unione;

b) ai cittadini di paesi terzi familiari di un cittadino di paese terzo che accompagnino o raggiungano, o meno, tale cittadino di paese terzo, qualora: i) i cittadini di un paese terzo godano del diritto di libera circolazione equivalente a quello dei cittadini dell’Unione in virtù di un accordo concluso tra l’Unione e i suoi Stati membri, da una parte, e un paese terzo, dall’altra; e ii) i cittadini di paesi terzi siano titolari della carta di soggiorno di cui alla direttiva 2004/38/CE o di un permesso di soggiorno ai sensi del regolamento (CE) n. 1030/2002;

c) ai titolari del permesso di soggiorno di cui all’articolo 2, punto 16, del regolamento (UE) 2016/399, ad eccezione di coloro che sono contemplati alle lettere a) e b) del presente paragrafo;

d) ai cittadini di paesi terzi che esercitano i loro diritti alla mobilità ai sensi della direttiva 2014/66/UE del Parlamento europeo e del Consiglio (33) o della direttiva (UE) 2016/801 del Parlamento europeo e del Consiglio (34);

e) ai titolari di visti per soggiorni di lunga durata;

f) ai cittadini di Andorra, Monaco e San Marino e ai titolari di un passaporto rilasciato dallo Stato della Città del Vaticano;

g) alle persone o alle categorie di persone esonerate dalle verifiche di frontiera o che beneficiano di norme specifiche per le verifiche di frontiera di cui all’articolo 6 bis, paragrafo 3, lettera g), del regolamento (UE) 2016/399;

h) alle persone o alle categorie di persone di cui all’articolo 6 bis, paragrafo 3, lettere h), i), j) e k), del regolamento (UE) 2016/399.

4. Le disposizioni del presente regolamento relative al calcolo della durata del soggiorno autorizzato e alla generazione di segnalazioni dirette agli Stati membri alla scadenza del soggiorno autorizzato non si applicano ai cittadini di paesi terzi che:

a) sono familiari di un cittadino dell’Unione a cui si applica la direttiva 2004/38/CE o di un cittadino di paese terzo che gode del diritto di libera circolazione equivalente a quello dei cittadini dell’Unione in virtù di un accordo concluso tra l’Unione e i suoi Stati membri, da una parte, e un paese terzo, dall’altra; e

b) non sono titolari della carta di soggiorno ai sensi della direttiva 2004/38/CE o di un permesso di soggiorno ai sensi del regolamento (CE) n. 1030/2002.

Articolo 3

Definizioni

1. Ai fini del presente regolamento, si intende per:

1) «frontiere esterne»: le frontiere esterne quali definite all’articolo 2, punto 2, del regolamento (UE) 2016/399;

2) «frontiere interne»: le frontiere interne quali definite all’articolo 2, punto 1, del regolamento (UE) 2016/399;

3) «autorità di frontiera»: le guardie di frontiera incaricate, conformemente al diritto nazionale, di procedere alle verifiche di frontiera a norma dell’articolo 2, punto 11, del regolamento (UE) 2016/399;

4) «autorità competente per l’immigrazione»: l’autorità competente responsabile, conformemente al diritto nazionale, di uno o più dei casi seguenti:

a) verificare all’interno del territorio degli Stati membri se siano soddisfatte le condizioni d’ingresso, o di soggiorno, nel territorio degli Stati membri;

b) esaminare le condizioni di residenza dei cittadini di paesi terzi nel territorio degli Stati membri e prendere le relative decisioni - nella misura in cui tale autorità non costituisce un’autorità accertante ai sensi dell’articolo 2, lettera f), della direttiva 2013/32/UE del Parlamento europeo e del Consiglio (35) – nonché, se del caso, fornire consulenza conformemente al regolamento (CE) n. 377/2004 del Consiglio (36);

c) provvedere al rimpatrio dei cittadini di paesi terzi in un paese terzo di origine o di transito;

5) «autorità competente per i visti»: l’autorità competente per i visti quali definita all’articolo 4, punto 3, del regolamento (CE) n. 767/2008;

6) «cittadino di paese terzo»: chi non è cittadino dell’Unione ai sensi dell’articolo 20, paragrafo 1, TFUE, a eccezione di chi, in virtù di accordi conclusi tra l’Unione e i suoi Stati membri, da un lato, e un paese terzo, dall’altro, beneficia del diritti di libera circolazione equivalenti a quello dei cittadini dell’Unione;

7) «documento di viaggio»: il passaporto o altro documento equivalente che autorizza il titolare ad attraversare le frontiere esterne e sul quale può essere apposto un visto;

8) «soggiorno di breve durata»: il soggiorno nel territorio degli Stati membri, la cui durata non sia superiore a 90 giorni su un periodo di 180 giorni, ai sensi dell’articolo 6, paragrafo 1, del regolamento (UE) 2016/399;

9) «visto per soggiorno di breve durata»: il visto quale definito all’articolo 2, punto 2, lettera a), del regolamento (CE) n. 810/2009 del Parlamento europeo e del Consiglio (37);

10) «visto nazionale per soggiorno di breve durata»: l’autorizzazione, rilasciata da uno Stato membro che non applica integralmente l’acquis di Schengen, per un soggiorno previsto nel territorio di tale Stato membro la cui durata non sia superiore a 90 giorni su un periodo di 180 giorni;

11) «soggiorno autorizzato»: il numero esatto di giorni per i quali a un cittadino di paese terzo è permesso soggiornare legalmente nel territorio degli Stati membri a partire dalla data d’ingresso conformemente alle disposizioni applicabili;

12) «Stato membro competente»: lo Stato membro che ha inserito i dati nell’EES;

13) «verifica»: il procedimento di confronto di serie di dati al fine di verificare la validità di una identità dichiarata (verifica «uno a uno»);

14) «identificazione»: il procedimento volto a determinare l’identità di una persona mediante interrogazione di una banca dati confrontando varie serie di dati (verifica «uno a molti»);

15) «dati alfanumerici»: i dati rappresentati da lettere, cifre, caratteri speciali, spazi e segni di punteggiatura;

16) «dati relativi alle impronte digitali»: i dati sulle quattro impronte digitali del dito indice, medio, anulare e mignolo della mano destra, se disponibili, o altrimenti della mano sinistra;

17) «immagine del volto»: le immagini digitalizzate del volto;

18) «dati biometrici»: i dati relativi alle impronte digitali e all’immagine del volto;

19) «soggiornante fuoritermine»: il cittadino di paese terzo che non soddisfa o non soddisfa più le condizioni relative alla durata del suo soggiorno di breve durata autorizzato nel territorio degli Stati membri;

20) «eu-LISA»: l’agenzia europea per la gestione operativa di sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia, istituita con regolamento (UE) n. 1077/2011;

21) «autorità di controllo»: l’autorità di controllo istituita in virtù dell’articolo 51, paragrafo 1, del regolamento (UE) 2016/679 e l’autorità di controllo istituita in virtù dell’articolo 41, paragrafo 1, della direttiva (UE) 2016/680;

22) «dati dell’EES»: tutti i dati conservati nel sistema centrale dell’EES conformemente all’articolo 14 e agli articoli da 16 a 20;

23) «contrasto»: la prevenzione, l’accertamento o l’indagine di reati di terrorismo o di altri reati gravi;

24) «reati di terrorismo»: il reato che, ai sensi del diritto nazionale, corrisponde o è equivalente a uno dei reati di cui alla direttiva (UE) 2017/541;

25) «reato grave»: il reato che corrisponde o è equivalente a uno dei reati di cui all’articolo 2, paragrafo 2, della decisione quadro 2002/584/GAI, se è punibile conformemente al diritto nazionale con una pena detentiva o una misura di sicurezza privativa della libertà personale per un periodo massimo di almeno tre anni;

26) «autorità designata»: l’autorità designata da uno Stato membro ai sensi dell’articolo 29, responsabile della prevenzione, dell’accertamento o dell’indagine di reati di terrorismo o altri reati gravi;

27) «sistema self-service»: il sistema self-service quale definito all’articolo 2, punto 23, del regolamento (UE) 2016/399;

28) «varco automatico»: il varco automatico definito all’articolo 2, punto 24, del regolamento (UE) 2016/399;

29) «tasso di insuccesso nell’inserimento (Failure To Enrol Rate – FTER)»: la percentuale di registrazioni caratterizzate da una qualità insufficiente dei dati biometrici inseriti;

30) «tasso di falsa identificazione positiva (False Positive Identification Rate – FPIR)»: la percentuale di corrispondenze ottenute durante una interrogazione biometrica che non pertengono al viaggiatore sottoposto a verifiche;

31) «tasso di falsa identificazione negativa (False Negative Identification Rate – FNIR)»: la percentuale di corrispondenze mancate in caso di una interrogazione biometrica anche se i dati biometrici del viaggiatore sono stati registrati.

2. I termini definiti nell’articolo 4 del regolamento (UE) 2016/679 hanno lo stesso significato nel presente regolamento, nella misura in cui i dati personali siano trattati dalle autorità degli Stati membri ai fini di cui all’articolo 6, paragrafo 1, del presente regolamento.

3. I termini definiti nell’articolo 3 della direttiva (UE) 2016/680 hanno lo stesso significato nel presente regolamento, nella misura in cui i dati personali siano trattati dalle autorità degli Stati membri ai fini di cui all’articolo 6, paragrafo 2, del presente regolamento.

Articolo 4

Frontiere presso cui l’EES è operativo e uso dell’EES a tali frontiere

1. L’EES è operativo presso tutte le frontiere esterne.

2. Gli Stati membri che applicano integralmente l’acquis di Schengen introducono l’EES alle loro frontiere interne con gli Stati membri che non applicano ancora integralmente l’acquis di Schengen, ma in cui l’EES è operativo.

3. Gli Stati membri che applicano integralmente l’acquis di Schengen e gli Stati membri che non applicano ancora integralmente l’acquis di Schengen, ma in cui l’EES è operativo, introducono l’EES alle rispettive frontiere interne con gli Stati membri che non applicano ancora integralmente l’acquis di Schengen e in cui l’EES non è operativo.

4. Gli Stati membri che non applicano ancora integralmente l’acquis di Schengen, ma in cui l’EES è operativo, introducono l’EES alle loro frontiere interne definite all’articolo 2, paragrafo 1, lettere b) e c), del regolamento (UE) 2016/399.

5. In deroga all’articolo 23, paragrafo 2, terzo e quarto comma, e all’articolo 27, uno Stato membro che non applica ancora integralmente l’acquis di Schengen, ma in cui l’EES è operativo, introduce l’EES senza funzionalità biometriche alle frontiere interne terrestri con un altro Stato che non applica ancora integralmente l’acquis di Schengen, ma in cui l’EES è operativo. Qualora, a tali frontiere interne, un cittadino di paese terzo non sia stato ancora registrato nell’EES, tale fascicolo individuale del cittadino di paese terzo è costituito senza registrazione di dati biometrici. I dati biometrici sono aggiunti presso il successivo valico di frontiera dotato di EES operativo con funzionalità biometriche.

Articolo 5

Istituzione dell’EES

«eu-LISA» provvede allo sviluppo dell’EES e ne assicura la gestione operativa, comprese le funzionalità per il trattamento dei dati biometrici di cui all’articolo 16, paragrafo 1, lettera d), e all’articolo 17, paragrafo 1, lettere b) e c), nonché la sicurezza adeguata dell’EES.

Articolo 6

Obiettivi dell’EES

1. Tramite la registrazione e la conservazione dei dati dell’EES e la fornitura di accesso a tali dati agli Stati membri, l’EES persegue i seguenti obiettivi:

a) migliorare l’efficienza delle verifiche di frontiera mediante il calcolo e il monitoraggio della durata del soggiorno autorizzato all’atto dell’ingresso e dell’uscita dei cittadini di paesi terzi ammessi per un soggiorno di breve durata;

b) contribuire all’identificazione di cittadini di paesi terzi che non soddisfino o non soddisfino più le condizioni d’ingresso o di soggiorno di breve durata nel territorio degli Stati membri;

c) consentire di identificare e rintracciare i soggiornanti fuoritermine e permettere alle autorità nazionali competenti degli Stati membri di prendere le opportune misure;

d) consentire i respingimenti nell’EES da verificare elettronicamente;

e) consentire l’automatizzazione delle verifiche di frontiera sui cittadini di paesi terzi;

f) permettere alle autorità competenti per i visti di accedere alle informazioni riguardanti l’uso lecito di precedenti visti;

g) informare i cittadini di paesi terzi della durata del loro soggiorno autorizzato;

h) raccogliere statistiche concernenti gli ingressi e le uscite, i respingimenti e il superamento del soggiorno autorizzato dei cittadini di paesi terzi al fine di migliorare la valutazione del rischio di soggiorni fuoritermine e di sostenere una politica migratoria dell’Unione basata sui fatti;

i) contrastare la frode di identità e l’abuso di documenti di viaggio.

2. Consentendo l’accesso da parte delle autorità designate nel rispetto delle condizioni di cui al presente regolamento, l’EES persegue i seguenti obiettivi:

a) contribuire alla prevenzione, all’accertamento e all’indagine di reati di terrorismo o di altri reati gravi;

b) consentire l’acquisizione di informazioni ai fini delle indagini relative a reati di terrorismo o ad altri reati gravi, compresa l’identificazione degli autori, dei sospettati e delle vittime di tali reati che hanno attraversato le frontiere esterne;

3. L’EES, se del caso, sostiene gli Stati membri nell’attuazione dei programmi nazionali di facilitazione istituiti a norma dell’articolo 8 quinquies del regolamento (UE) 2016/399, al fine di facilitare l’attraversamento delle frontiere per i cittadini di paesi terzi:

a) consentendo alle autorità nazionali competenti di cui all’articolo 8 quinquies del regolamento (UE) 2016/399 di accedere alle informazioni sui precedenti soggiorni di breve durata o respingimenti ai fini dell’esame delle domande di accesso ai programmi nazionali di facilitazione e dell’adozione delle decisioni di cui all’articolo 25 del presente regolamento;

b) comunicando alle autorità di frontiera l’avvenuta ammissione a un programma nazionale di facilitazione.

Articolo 7

Architettura tecnica dell’EES

1. L’EES è composto da:

a) un sistema centrale (sistema centrale dell’EES);

b) un’interfaccia uniforme nazionale (National Uniform Interface – NUI) in ciascuno Stato membro, basata su specifiche tecniche comuni e identica in tutti gli Stati membri, che consenta la connessione in modo sicuro tra il sistema centrale dell’EES e le infrastrutture nazionali di frontiera negli Stati membri;

c) un canale di comunicazione sicuro fra il sistema centrale dell’EES e il sistema centrale del VIS;

d) un’infrastruttura di comunicazione che è sicura e criptata, tra il sistema centrale dell’EES e le NUI.

e) il servizio web previsto all’articolo 13;

f) l’archivio di dati stabilito a livello centrale di cui all’articolo 63, paragrafo 2.

2. Il sistema centrale dell’EES sarà ospitato da eu-LISA nei suoi siti tecnici. Esso fornisce le funzionalità di cui al presente regolamento nel rispetto delle condizioni di disponibilità, qualità e rapidità di cui all’articolo 37, paragrafo 3.

3. Fatta salva la decisione 2008/602/CE della Commissione (38), alcuni componenti hardware e software dell’infrastruttura di comunicazione dell’EES sono condivisi con l’infrastruttura di comunicazione del VIS di cui all’articolo 1, paragrafo 2, della decisione 2004/512/CE. È garantita la separazione logica dei dati del VIS e dell’EES.

Articolo 8

Interoperabilità con il VIS

1. eu-LISA istituisce un canale di comunicazione sicuro tra il sistema centrale dell’EES e il sistema centrale del VIS per consentire l’interoperabilità tra l’EES e il VIS. La consultazione diretta tra l’EES e il VIS è possibile solo se è prevista sia dal presente regolamento sia dal regolamento (CE) n. 767/2008. L’estrazione dal VIS dei dati relativi ai visti, la loro importazione nell’EES e l’aggiornamento dei dati dal VIS all’EES avviene mediante un processo automatizzato ogni volta che l’autorità interessata avvia l’operazione in questione.

2. L’interoperabilità consente alle autorità di frontiera che utilizzano l’EES di consultare il VIS dall’EES al fine di:

a) estrarre i dati relativi ai visti direttamente dal VIS ed importarli nell’EES per costituire o aggiornare la cartella di ingresso/uscita o la cartella relativa al respingimento di un titolare di visto nell’EES conformemente agli articoli 14, 16 e 18 del presente regolamento e all’articolo 18 bis del regolamento (CE) n. 767/2008;

b) estrarre i dati relativi ai visti direttamente dal VIS ed importarli nell’EES per aggiornare la cartella di ingresso/uscita nel caso in cui il visto sia annullato, revocato o prorogato conformemente all’articolo 19 del presente regolamento e agli articoli 13, 14 e 18 bis del regolamento (CE) n. 767/2008;

c) verificare ai sensi dell’articolo 23 del presente regolamento e dell’articolo 18, paragrafo 2, del regolamento (CE) n. 767/2008 l’autenticità e la validità del visto pertinente o se le condizioni d’ingresso nel territorio degli Stati membri a norma dell’articolo 6 del regolamento (UE) 2016/399 siano soddisfatte;

d) verificare alle frontiere presso cui l’EES è operativo se un cittadino di paese terzo esente dall’obbligo del visto sia stato precedentemente registrato nel VIS a norma dell’articolo 23 del presente regolamento e dell’articolo 19 bis del regolamento (CE) n. 767/2008;

e) se l’identità del titolare del visto è verificata mediante le impronte digitali, verificare, alle frontiere presso cui l’EES è operativo, l’identità del titolare del visto confrontandole impronte digitali del titolare del visto con le impronte digitali registrate nel VIS a norma dell’articolo 23 del presente regolamento e dell’articolo 18, paragrafo 6, del regolamento (CE) n. 767/2008.

3. L’interoperabilità consente alle autorità competenti per i visti che utilizzano il VIS di consultare l’EES dal VIS affinché:

a) si esaminino le domande di visto e si decida in merito a tali domande conformemente all’articolo 24 del presente regolamento e all’articolo 15, paragrafo 4, del regolamento (CE) n. 767/2008;

b) si esaminino per gli Stati membri che non applicano ancora integralmente l’acquis di Schengen, ma in cui l’EES è operativo, le domande di visti nazionali per soggiorno di breve durata e decidano in merito a tali domande;

c) si aggiornino i dati relativi ai visti nella cartella di ingresso/uscita nel caso in cui il visto sia annullato, revocato o prorogato, conformemente all’articolo 19 del presente regolamento e agli articoli 13 e 14 del regolamento (CE) n. 767/2008.

4. Ai fini del funzionamento del servizio web dell’EES di cui all’articolo 13, la banca dati distinta a sola lettura di cui all’articolo 13, paragrafo 5, è aggiornata quotidianamente dal VIS mediante estrazione a senso unico del sottoinsieme minimo necessario di dati del VIS.

Articolo 9

Accesso all’EES al fine di inserire, modificare, cancellare e consultare dati

1. L’accesso all’EES per inserire, modificare, cancellare e consultare i dati di cui all’articolo 14 e agli articoli da 16 a 20 è riservato esclusivamente al personale debitamente autorizzato delle autorità nazionali di ciascuno Stato membro che sono competenti per gli scopi di cui agli articoli da 23 a 35. Tale accesso è limitato a quanto necessario all’assolvimento dei compiti di tali autorità doganali, conformemente a tali scopi, ed è proporzionato agli obiettivi perseguiti.

2. Ciascuno Stato membro designa le autorità nazionali competenti che costituiscono le autorità di frontiera, le autorità competenti per i visti, le autorità competenti per l’immigrazione ai fini del presente regolamento. Il personale debitamente autorizzato per le autorità nazionali competenti ha accesso all’EES ai fini dell’inserimento, della modifica, della cancellazione o della consultazione dei dati. Ciascuno Stato membro comunica senza indugio a eu-LISA l’elenco di tali autorità nazionali competenti. Nell’elenco è precisato lo scopo per il quale ciascuna autorità deve avere accesso ai dati conservati nell’EES.

3. Le autorità autorizzate a consultare o ad accedere ai dati dell’EES al fine di prevenire, accertare e indagare reati di terrorismo o altri reati gravi sono designate conformemente al capo IV.

Articolo 10

Principi generali

1. Ogni autorità competente autorizzata ad accedere all’EES assicura che l’utilizzo dell’EES è necessario, adeguato e proporzionato.

2. Ogni autorità competente assicura che l’utilizzo dell’EES, compreso il rilevamento dei dati biometrici, è conforme alle garanzie previste dalla Convenzione per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali, dalla Carta dei diritti fondamentali dell’Unione europea e dalla convenzione delle Nazioni Unite sui diritti del fanciullo. In particolare, nel rilevare i dati di un minore, sono considerati preminenti gli interessi superiori del minore.

Articolo 11

Calcolatore automatico e obbligo di informare i cittadini di paesi terzi della rimanente durata del soggiorno autorizzato

1. L’EES include un calcolatore automatico che indica la durata massima del soggiorno autorizzato per i cittadini di paesi terzi registrati nell’EES.

Il calcolatore automatico non si applica ai cittadini di paesi terzi che:

a) sono familiari di un cittadino dell’Unione a cui si applica la direttiva 2004/38/CE o di un cittadino di paese terzo che gode del diritto di libera circolazione equivalente a quello dei cittadini dell’Unione in virtù di un accordo concluso tra l’Unione e i suoi Stati membri, da una parte, e un paese terzo, dall’altra; e

b) non sono titolari della carta di soggiorno ai sensi della direttiva 2004/38/CE o di un permesso di soggiorno ai sensi del regolamento (CE) n. 1030/2002.

2. Il calcolatore automatico informa le autorità competenti:

a) all’atto dell’ingresso, della durata massima di soggiorno autorizzato dei cittadini di paesi terzi e se è stato esaurito il numero di ingressi autorizzati da un visto per soggiorno di breve durata rilasciato per uno o due ingressi;

b) durante i controlli o le verifiche effettuati nel territorio degli Stati membri, del rimanente soggiorno autorizzato o della durata del soggiorno fuoritermine dei cittadini di paesi terzi;

c) all’atto dell’uscita, dei soggiorni fuoritermine dei cittadini di paesi terzi;

d) al momento dell’esame delle domande di visto per soggiorno di breve durata e delle relative decisioni, della durata massima rimanente di soggiorno autorizzato sulla base delle date d’ingresso previste.

3. Le autorità di frontiera informano il cittadino di paese terzo della durata massima di soggiorno autorizzato, che tiene conto del numero di ingressi e della durata del soggiorno autorizzati dal visto, conformemente all’articolo 8, paragrafo 9 del regolamento (UE) 2016/399.

Tale informazione è fornita dalla guardia di frontiera al momento delle verifiche di frontiera oppure per mezzo di attrezzature, installate al valico di frontiera, che consentono al cittadino di paese terzo di consultare il servizio web di cui all’articolo 13, paragrafi 1 e 2 del presente regolamento.

4. Per i cittadini di paesi terzi soggetti all’obbligo del visto soggiornanti sulla base di un visto per soggiorno di breve durata o di un visto nazionale per soggiorno di breve durata, in uno Stato membro che non applica ancora integralmente l’acquis di Schengen, ma in cui l’EES è operativo, il calcolatore automatico non indica il soggiorno autorizzato sulla base del visto per soggiorno di breve durata o del visto nazionale per soggiorno di breve durata.

Nel caso di cui al primo comma, il calcolatore automatico verifica unicamente:

a) il rispetto del limite complessivo di 90 giorni su un periodo di 180 giorni; e

b) per i visti per soggiorni di breve durata, il rispetto del periodo di validità di tali visti.

5. Al fine di verificare se i cittadini di paesi terzi titolari di un visto per soggiorno di breve durata rilasciato per uno o due ingressi hanno già utilizzato il numero di ingressi autorizzati dal visto per soggiorno di breve durata, il calcolatore automatico tiene conto unicamente degli ingressi nel territorio degli Stati membri che applicano integralmente l’acquis di Schengen. Tale verifica, tuttavia, non è effettuata all’atto dell’ingresso nel territorio di Stati membri che non applicano ancora integralmente l’acquis di Schengen, ma in cui l’EES è operativo.

6. Il calcolatore automatico si applica anche ai soggiorni di breve durata basati su un visto per soggiorno di breve durata con validità territoriale limitata rilasciato ai sensi dell’articolo 25, paragrafo 1, lettera b), del regolamento (CE) n. 810/2009. In tal caso, il calcolatore automatico tiene conto del soggiorno autorizzato definito da tale visto, indipendentemente dal fatto che il soggiorno del cittadino di paese terzo interessato superi cumulativamente i 90 giorni in un periodo di 180 giorni.

Articolo 12

Meccanismo di informazione

1. L’EES include un meccanismo che individua automaticamente le cartelle di ingresso/uscita che non contengono dati di uscita immediatamente successivi alla data di scadenza di un soggiorno autorizzato e individua automaticamente le cartelle per le quali è stata superata la durata massima di soggiorno autorizzato.

2. Per i cittadini di paesi terzi che attraversano le frontiere sulla base di un documento di transito agevolato valido rilasciato in conformità del regolamento (CE) n. 693/2003 del Consiglio (39) (Facilitated Transit Document -FTD), l’EES include un meccanismo che individua automaticamente le cartelle di ingresso/uscita che non contengono dati di uscita immediatamente successivi al momento della scadenza del soggiorno autorizzato e automaticamente identifica le cartelle per le quali è stata superata la durata massima di soggiorno autorizzato.

3. Un elenco generato dall’EES contenente i dati di cui agli articoli 16 e 17 di tutte le persone identificate come soggiornanti fuoritermine identificati è messo a disposizione delle autorità nazionali competenti designate in conformità dell’articolo 9, paragrafo 2, al fine di consentire a tali autorità di adottare le opportune misure.

Articolo 13

Servizio web

1. Per consentire ai cittadini di paesi terzi di verificare in qualsiasi momento il soggiorno rimanente autorizzato, un accesso Internet sicuro a un servizio web ospitato da eu-LISA nei suoi siti tecnici consente ai cittadini di paesi terzi di fornire i dati richiesti conformemente all’articolo 16, paragrafo 1, lettera b), unitamente alla prevista data d’ingresso o di uscita, o a entrambe le date. Su tale base il servizio web fornisce ai cittadini di paesi terzi una risposta «OK/non OK», nonché le informazioni sul rimanente soggiorno autorizzato.

2. In deroga al paragrafo 1, per un soggiorno previsto in uno Stato membro che non applica ancora integralmente l’acquis di Schengen ma in cui l’EES è operativo, il servizio web non fornisce alcuna informazione relativa al soggiorno autorizzato sulla base di un visto per soggiorno di breve durata o di un visto nazionale per soggiorno di breve durata.

Nel caso di cui al primo comma, il servizio web consente ai cittadini di paesi terzi di verificare il rispetto del limite complessivo di 90 giorni su un periodo di 180 giorni e di ricevere informazioni sul rimanente soggiorno autorizzato entro tale limite. Tali informazioni sono fornite per soggiorni nel periodo di 180 giorni precedente alla consultazione del servizio web o alla prevista data di ingresso o di uscita, o a entrambe.

3. Al fine di adempiere al loro obbligo ai sensi dell’articolo 26, paragrafo 1, lettera b), della Convenzione di applicazione dell’accordo di Schengen, i vettori utilizzano il servizio web al fine di verificare se i cittadini di paesi terzi titolari di un visto per soggiorno di breve durata rilasciato per uno o due ingressi hanno già utilizzato il numero di ingressi autorizzati dal proprio visto. I vettori forniscono i dati di cui all’articolo 16, paragrafo 1, lettere a) b) e c) del presente regolamento. Su tale base il servizio web fornisce ai vettori una risposta «OK/non OK». I vettori possono conservare le informazioni trasmesse e la risposta ricevuta in conformità del diritto applicabile. I vettori istituiscono un sistema di autenticazione per garantire che solo il personale autorizzato possa accedere al servizio web. Non è possibile considerare la risposta «OK/non OK» come un provvedimento di autorizzazione d’ingresso o di respingimento ai sensi del regolamento (UE) 2016/399.

4. Ai fini dell’applicazione dell’articolo 26, paragrafo 2, della Convenzione di applicazione dell’Accordo di Schengen o al fine di risolvere eventuali controversie derivanti dall’articolo 26 della Convenzione di applicazione dell’Accordo di Schengen, eu-LISA conserva le registrazioni di tutte le operazioni di trattamento dei dati effettuate nell’ambito del servizio web da parte dei vettori. Tali registrazioni riportano la data e l’ora di ciascuna operazione, i dati utilizzati per l’interrogazione, i dati trasmessi dal servizio web e il nome del vettore in questione.

Le registrazioni sono conservate per due anni. Le registrazioni sono protette con misure adeguate dall’accesso non autorizzato.

5. Il servizio web fa uso di una banca dati distinta a sola lettura aggiornata quotidianamente mediante estrazione a senso unico del sottoinsieme minimo necessario di dati dell’EES e del VIS. eu-LISA è il responsabile della sicurezza del servizio web, della sicurezza dei dati personali in esso contenuti e del processo per l’estrazione dei dati personali nella banca dati distinta a sola lettura.

6. Il servizio web non consente ai vettori di verificare se i cittadini di paesi terzi titolari di un visto nazionale per soggiorno di breve durata rilasciato per uno o due ingressi hanno già utilizzato il numero di ingressi autorizzati da tale visto.

7. La Commissione adotta atti di esecuzione che riguardano norme dettagliate concernenti le condizioni per il funzionamento del servizio web e la protezione dei dati e le norme di sicurezza applicabili al servizio web. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 68, paragrafo 2.

CAPO II

INSERIMENTO E USO DEI DATI DA PARTE DELLE AUTORITÀ COMPETENTI

Articolo 14

Procedure per l’inserimento dei dati nell’EES

1. Le autorità di frontiera verificano, conformemente all’articolo 23, se un precedente fascicolo individuale sia stato creato nell’EES per il cittadino di paese terzo, nonché la sua identità. Se il cittadino di paese terzo si avvale di un sistema self-service per il pre-inserimento dei propri dati o per l’effettuazione delle verifiche di frontiera, la verifica è eseguita mediante il sistema self-service.

2. Qualora sia stato precedentemente costituito un fascicolo individuale per un cittadino di paese terzo, l’autorità di frontiera, se necessario:

a) aggiorna tale fascicolo individuale, in particolare i dati di cui e agli articoli 16, 17 e 18, a seconda dei casi, e

b) crea una cartella d’ingresso per ciascun ingresso e una cartella di uscita per ciascuna uscita conformemente agli articoli 16 e 17 o, se del caso, una cartella relativa al respingimento conformemente all’articolo 18.

Tali cartelle di cui al primo comma, lettera b), del presente paragrafo, sono collegate al fascicolo individuale del cittadino di paese terzo interessato.

Se del caso, i dati di cui all’articolo 19, paragrafi 1, 2, 4 e 5, sono aggiunti alla cartella di ingresso/uscita del cittadino di paese terzo interessato. I documenti di viaggio e le identità utilizzati legittimamente da un cittadino di paese terzo sono aggiunti al fascicolo individuale del cittadino di paese terzo.

Se esiste un fascicolo individuale registrato precedentemente e il cittadino di paese terzo presenta un documento di viaggio valido che non corrisponde a quello precedentemente registrato, anche i dati di cui all’articolo 16, paragrafo 1, lettera d), e all’articolo 17, paragrafo 1, lettera b), sono aggiornati conformemente all’articolo 15.

3. Se necessario per inserire o aggiornare i dati della cartella di ingresso/uscita del titolare di visto, le autorità di frontiera possono estrarre dal VIS e importare nell’EES i dati di cui all’articolo 16, paragrafo 2, lettere da c) a f), del presente regolamento conformemente all’articolo 8 del presente regolamento e all’articolo 18 bis del regolamento (CE) n. 767/2008.

4. In assenza di una precedente registrazione del cittadino di paese terzo nell’EES, l’autorità di frontiera crea un fascicolo individuale di tale cittadino di paese terzo inserendo i dati di cui all’articolo 16, paragrafi 1 e 6, all’articolo 17, paragrafo 1, e all’articolo 18, paragrafo 1, a seconda dei casi.

5. Quando il cittadino di paese terzo si avvale di un sistema self-service per il pre-inserimento dei propri dati, si applica l’articolo 8 bis del regolamento (UE) 2016/399. In tal caso, il cittadino di paese terzo può pre-inserire i dati del fascicolo individuale o, se del caso, i dati della cartella di ingresso/uscita che devono essere aggiornati. I dati sono confermati dalle autorità di frontiera quando è adottata la decisione che autorizza o rifiuta l’ingresso a norma del regolamento (UE) 2016/399. I dati di cui all’articolo 16, paragrafo 2, lettere da c) a f), del presente regolamento possono essere estratti dal VIS e importati nell’EES.

6. Quando un cittadino di paese terzo si avvale di un sistema self-service per l’effettuazione delle verifiche di frontiera, si applica l’articolo 8 ter del regolamento (UE) 2016/399. In tal caso, la verifica di cui al paragrafo 1 del presente articolo è effettuata mediante il sistema self-service.

7. Quando il cittadino di paese terzo si avvale di un varco automatico (e-gate) per l’attraversamento delle frontiere esterne o delle frontiere interne dove i controlli non sono ancora stati eliminati, si applica l’articolo 8 ter del regolamento (UE) 2016/399. In tal caso, la corrispondente registrazione della cartella di ingresso/uscita e il collegamento di tale cartella al fascicolo individuale interessato sono effettuati attraverso il varco automatico.

8. Fatti salvi l’articolo 20 del presente regolamento e l’articolo 12, paragrafo 3, del regolamento (UE) 2016/399, qualora il soggiorno di breve durata di un cittadino di paese terzo presente nel territorio di uno Stato membro abbia inizio subito dopo un soggiorno basato su un permesso di soggiorno o un visto per soggiorno di lunga durata e non è stato creato alcun precedente fascicolo individuale, tale cittadino di paese terzo può chiedere alle autorità competenti di cui all’articolo 9, paragrafo 2, del presente regolamento di creare un fascicolo individuale e una cartella di ingresso/uscita inserendo i dati di cui all’articolo 16, paragrafi 1, 2 e 6, e all’articolo 17, paragrafo 1, del presente regolamento. Invece dei dati di cui all’articolo 16, paragrafo 2, lettera a), del presente regolamento, tali autorità pertinenti inseriscono la data dell’inizio del soggiorno di breve durata e invece dei dati di cui all’articolo 16, paragrafo 2, lettera b), del presente regolamento inseriscono il nome dell’autorità che ha inserito tali dati.

Articolo 15

Immagine del volto di cittadini di paesi terzi

1. Se necessario per creare un fascicolo individuale o per aggiornare l’immagine del volto di cui all’articolo 16, paragrafo 1, lettera d), e all’articolo 17, paragrafo 1, lettera b), l’immagine del volto è rilevata sul posto.

2. In deroga al paragrafo 1, in casi eccezionali, qualora le specifiche in termini di qualità e risoluzione stabilite per l’inserimento nell’EES dell’immagine del volto rilevata sul posto non possano essere rispettate, l’immagine del volto può essere estratta in formato elettronico dal chip degli eMRTD (Machine Readable Travel Document – documenti di viaggio elettronici a lettura ottica). In tali casi, l’immagine del volto è inserita nel fascicolo individuale unicamente previa verifica elettronica che l’immagine del volto registrata nel chip dell’e-MRTD corrisponde all’immagine del volto rilevata sul posto del cittadino di paese terzo interessato.

3. Una volta all’anno ciascuno Stato membro trasmette alla Commissione una relazione sull’applicazione del paragrafo 2. Tale relazione comprende il numero di cittadini di paesi terzi interessati, nonché una spiegazione dei casi eccezionali incontrati.

4. L’immagine del volto dei cittadini di paesi terzi è caratterizzata da sufficiente risoluzione di immagine e qualità per essere utilizzata nel confronto biometrico automatizzato.

5. Entro un periodo di due anni dall’entrata in funzione dell’EES la Commissione presenta una relazione sulle norme di qualità delle immagini del volto conservate nel VIS e se queste siano tali da consentire il confronto biometrico al fine di utilizzare le immagini del volto nel VIS alle frontiere e all’interno del territorio degli Stati membri per verificare l’identità dei cittadini di paesi terzi soggetti all’obbligo del visto, senza conservare tali immagini del volto nell’EES. La Commissione trasmette tale relazione al Parlamento europeo e al Consiglio. Tale relazione è accompagnata, qualora considerata appropriata dalla Commissione, da proposte legislative, comprese proposte di modifica del presente regolamento, del regolamento (CE) n. 767/2008 o di entrambi, per quanto riguarda l’uso delle immagini del volto di cittadini di paesi terzi conservate nel VIS ai fini di cui al presente paragrafo.

Articolo 16

Dati personali di cittadini di paesi terzi soggetti all’obbligo del visto

1. Alle frontiere presso cui l’EES è operativo, l’autorità di frontiera crea un fascicolo individuale di un cittadino di paese terzo soggetto all’obbligo del visto inserendo i seguenti dati:

a) cognome; nome o nomi; data di nascita; cittadinanza o cittadinanze; sesso;

b) il tipo e il numero del documento o dei documenti di viaggio e il codice a tre lettere del paese di rilascio del documento o dei documenti di viaggio;

c) la data di scadenza del documento o dei documenti di viaggio;

d) l'immagine del volto di cui all’articolo 15.

2. Al momento di ciascun ingresso di un cittadino di paese terzo soggetto all’obbligo del visto, a una frontiera presso cui l’EES è operativo, sono inseriti i seguenti dati in una cartella di ingresso/uscita:

a) la data e l’ora dell’ingresso;

b) il valico di frontiera all’entrata e l’autorità che ha autorizzato l’ingresso;

c) se del caso, lo status di tale cittadino di paese terzo indicante che si tratta di un cittadino di paese terzo che: i) è un familiare di un cittadino dell’Unione al quale si applica la direttiva 2004/38/CE o di un cittadino di paese terzo che gode del diritto di libera circolazione equivalente a quello dei cittadini dell’Unione in virtù di un accordo concluso tra l’Unione e i suoi Stati membri, da una parte, e un paese terzo, dall’altra; e ii) non è titolare della carta di soggiorno ai sensi della direttiva 2004/38/CE o di un permesso di soggiorno ai sensi del regolamento (CE) n. 1030/2002;

d) il numero del visto adesivo per soggiorno di breve durata, compreso il codice a tre lettere dello Stato membro di rilascio, il tipo di visto per soggiorno di breve durata, la data di scadenza della durata massima del soggiorno autorizzato dal visto per soggiorno di breve durata, che è aggiornato a ogni ingresso, e la data di scadenza della validità del visto per soggiorno di breve durata, se del caso;

e) all’atto del primo ingresso sulla base di un visto per soggiorno di breve durata, il numero di ingressi e la durata del soggiorno autorizzato dal visto per soggiorno di breve durata e indicati nel visto adesivo per soggiorno di breve durata;

f) se del caso, le informazioni indicanti che il visto per soggiorno di breve durata è stato rilasciato con validità territoriale limitata ai sensi dell’articolo 25, paragrafo 1, lettera b), del regolamento (CE) n. 810/2009;

g) per gli Stati membri che non applicano ancora integralmente l’acquis di Schengen, ma in cui l’EES è operativo, una notifica, se del caso, da cui risulti che il cittadino di paese terzo ha utilizzato un visto nazionale per soggiorno di breve durata per l’ingresso.

La cartella di ingresso/uscita di cui al primo comma è collegata al fascicolo individuale di tale cittadino di paese terzo che usa il numero di riferimento individuale generato dall’EES al momento della creazione di tale fascicolo individuale.

3. Al momento di ciascuna uscita di un cittadino di paese terzo soggetto a obbligo del visto, a una frontiera presso cui l’EES è operativo, sono inseriti i seguenti dati nella cartella di ingresso/uscita:

a) la data e l’ora dell’uscita;

b) il valico di frontiera di uscita.

Qualora tale cittadino di paese terzo usi un visto diverso da quello registrato nell’ultima cartella di ingresso, i dati della cartella di ingresso/uscita di cui al paragrafo 2, lettere da d) a g) sono aggiornati di conseguenza.

La cartella di ingresso/uscita di cui al primo comma è collegata al fascicolo individuale di tale cittadino di paese terzo.

4. In assenza di dati di uscita nel periodo immediatamente successivo alla data di scadenza del soggiorno autorizzato, la cartella di ingresso/uscita è evidenziata con un indicatore dell’EES e i dati del cittadino di paese terzo soggetto all’obbligo del visto, che è stato identificato come soggiornante fuoritermine, sono inseriti nell’elenco di cui all’articolo 12.

5. Al fine di inserire o aggiornare la cartella di ingresso/uscita di un cittadino di paese terzo soggetto all’obbligo del visto, l’autorità di frontiera può estrarre dal VIS e importare nell’EES i dati di cui al paragrafo 2, lettere da c) a f), del presente articolo in conformità dell’articolo 18 bis del regolamento (CE) n. 767/2008.

6. Qualora un cittadino di paese terzo benefici del programma nazionale di facilitazione di uno Stato membro conformemente all’articolo 8 quinquies del regolamento (UE) 2016/399, lo Stato membro interessato inserisce una notifica nel fascicolo individuale di tale cittadino di paese terzo specificando il programma nazionale di facilitazione dello Stato membro in questione.

7. Le disposizioni specifiche di cui all’allegato II si applicano ai cittadini di paesi terzi che attraversano la frontiera sulla base di un FTD valido.

Articolo 17

Dati personali di cittadini di paesi terzi esenti dall’obbligo del visto

1. L’autorità di frontiera crea il fascicolo individuale di cittadini di paesi terzi esenti dall’obbligo del visto inserendo quanto segue:

a) i dati di cui all’articolo 16, paragrafo 1, lettere a), b) e c);

b) l’immagine del volto di cui all’articolo 15;

c) i dati relativi alle impronte digitali della mano destra, se disponibili, o altrimenti i dati relativi alle impronte digitali corrispondenti della mano sinistra. I dati relativi alle impronte digitali sono caratterizzati da risoluzione e qualità sufficienti per essere utilizzati in un confronto biometrico automatizzato;

d) se del caso, i dati di cui all’articolo 16, paragrafo 6.

2. Per i cittadini di paesi terzi esenti dall’obbligo del visto, si applicano, mutatis mutandis, l’articolo 16, paragrafo 2, lettere a), b) e c), l’articolo 16, paragrafo 3, lettere a) e b), e l’articolo 16, paragrafo 4.

3. Sono esentati dall’obbligo di rilevamento delle impronte digitali i minori di età inferiore a dodici anni.

4. Sono esentati dall’obbligo di rilevamento delle impronte digitali le persone per le quali è fisicamente impossibile rilevarle.

Tuttavia, qualora l’impossibilità fisica sia temporanea tale fatto è registrato nell’EES e l’interessato è invitato a fornire le impronte digitali in occasione dell’uscita o dell’ingresso successivo. Tali informazioni sono cancellate dall’EES una volta rilevate le impronte digitali. Le autorità di frontiera sono autorizzate a chiedere ulteriori chiarimenti circa i motivi dell’impossibilità temporanea di rilevamento delle impronte digitali. Gli Stati membri provvedono affinché siano predisposte procedure idonee a garanzia della dignità dell’interessato in caso di difficoltà nel rilevamento delle impronte digitali.

5. Qualora l’interessato sia esente dall’obbligo di rilevamento delle impronte digitali ai sensi del paragrafo 3 o 4, il campo specifico riservato a tali dati riporta l’indicazione «non applicabile».

Articolo 18

Dati personali di cittadini di paesi terzi respinti

1. Se, a norma dell’articolo 14 e dell’allegato V del regolamento (UE) 2016/399, l’autorità di frontiera ha emanato un provvedimento di respingimento dal territorio degli Stati membri nei confronti di un cittadino di paese terzo per un soggiorno di breve durata e se non esiste alcun fascicolo precedente registrato nell’EES relativo a detto cittadino di paese terzo, l’autorità di frontiera crea un fascicolo individuale in cui inserisce:

a) per i cittadini di paesi terzi soggetti all’obbligo del visto, i dati alfanumerici richiesti a norma dell’articolo 16, paragrafo 1, del presente regolamento e, se opportuno, i dati di cui all’articolo 16, paragrafo 6, del presente regolamento;

b) per i cittadini di paesi terzi esenti dall’obbligo del visto, i dati alfanumerici richiesti a norma dell’articolo 17, paragrafo 1, del presente regolamento.

2. Qualora il cittadino di paese terzo sia respinto per uno dei motivi di cui all’allegato V, parte B, lettere B, D o H, del regolamento (UE) 2016/399 e se non esiste alcun fascicolo precedente con dati biometrici registrato nell’EES relativo a detto cittadino di paese terzo, l’autorità di frontiera crea un fascicolo individuale in cui inserisce i dati alfanumerici necessari ai sensi dell’articolo 16, paragrafo 1, o all’articolo 17, paragrafo 1, del presente regolamento, se del caso, e i dati seguenti:

a) per i cittadini di paesi terzi soggetti all’obbligo del visto, l’immagine del volto di cui all’articolo 16, paragrafo 1, lettera d), del presente regolamento;

b) per i cittadini di paesi terzi esenti dall’obbligo del visto, i dati biometrici richiesti a norma dell’articolo 17, paragrafo 1, lettere b) e c), del presente regolamento;

c) per i cittadini di paesi terzi soggetti all’obbligo del visto che non sono registrati nel VIS, l’immagine del volto di cui all’articolo 16, paragrafo 1, lettera d), del presente regolamento e i dati relativi alle impronte digitali di cui all’articolo 17, paragrafo 1, lettera c), del presente regolamento.

3. In deroga al paragrafo 2 del presente articolo, qualora si applichi il motivo di cui all’allegato V, parte B, lettera H, del regolamento (UE) 2016/399 e i dati biometrici del cittadino di paese terzo siano registrati nella segnalazione SIS che comporti il respingimento, i dati biometrici del cittadino di paese terzo non sono inseriti nell’EES.

4. Qualora il cittadino di paese terzo sia respinto per uno dei motivi di cui all’allegato V, parte B, lettera I, del regolamento (UE) 2016/399 e se non esiste alcun fascicolo precedente con dati biometrici registrati nell’EES relativo a detto cittadino di paese terzo, i dati biometrici sono inseriti nell’EES solo quando il cittadino di paese terzo è respinto in quanto è considerato pericoloso per la sicurezza interna, compreso, se del caso, per alcuni aspetti d’ordine pubblico.

5. Qualora un cittadino di paese terzo sia respinto per uno dei motivi di cui all’allegato V, parte B, lettera J, del regolamento (UE) 2016/399, l’autorità di frontiera crea il fascicolo individuale di tale cittadino di un paese terzo senza aggiungere i dati biometrici. Se il cittadino di paese terzo possiede un eMRTD, da quest’ultimo è estratta l’immagine del volto.

6. Qualora sia stato adottato dall’autorità di frontiera, in conformità dell’articolo 14 e dell’allegato V del regolamento (UE) 2016/399 un provvedimento di respingimento dal territorio degli Stati membri nei confronti di un cittadino di paese terzo per un soggiorno di breve durata i seguenti dati sono inseriti in una cartella distinta relativa al respingimento:

a) la data e l’ora del respingimento;

b) il valico di frontiera;

c) l’autorità che ha disposto il respingimento;

d) la lettera o le lettere corrispondenti ai motivi del respingimento, conformemente all’allegato V, parte B, del regolamento (UE) 2016/399.

Inoltre, per i cittadini di paesi terzi soggetti all’obbligo del visto, nella cartella relativa al respingimento sono inseriti i dati di cui all’articolo 16, paragrafo 2, lettere da d) a g).

Al fine di creare o aggiornare la cartella relativa al respingimento di cittadini di paesi terzi soggetti all’obbligo del visto, la competente autorità di frontiera può estrarre i dati di cui all’articolo 16, paragrafo 2, lettere d), e) ed f), del presente regolamento dal VIS e importarli nell’EES in conformità dell’articolo 18 bis del regolamento (CE) n. 767/2008.

7. La cartella di respingimento di cui al paragrafo 6 è collegata al fascicolo individuale del cittadino di paese terzo interessato.

Articolo 19

Dati da aggiungere in caso di revoca, annullamento o proroga di un’autorizzazione di soggiorno di breve durata

1. Qualora sia presa una decisione di revoca o annullamento di un’autorizzazione di soggiorno di breve durata o di un visto, o di proroga della durata di un soggiorno autorizzato o del visto, l’autorità competente che ha preso tale decisione aggiunge all’ultima cartella di ingresso/uscita pertinente i seguenti dati:

a) informazioni sullo status, con menzione della revoca o dell’annullamento dell’autorizzazione di soggiorno di breve durata o del visto oppure della proroga della durata del soggiorno autorizzato o del visto;

b) l’identità dell’autorità che ha revocato o annullato l’autorizzazione di soggiorno di breve durata o il visto o prorogato la durata del soggiorno autorizzato o il visto;

c) il luogo e la data della decisione di revoca o annullamento dell’autorizzazione di soggiorno di breve durata o del visto, o di proroga della durata del soggiorno autorizzato o del visto;

d) se del caso, il numero del nuovo visto adesivo, compreso il codice a tre lettere del paese di rilascio;

e) se del caso, il periodo di proroga della durata del soggiorno autorizzato;

f) se del caso, la nuova data di scadenza del soggiorno autorizzato o del visto.

2. Qualora la durata del soggiorno autorizzato sia stata prorogata in conformità dell’articolo 20, paragrafo 2, della Convenzione di applicazione dell’Accordo di Schengen, l’autorità competente che proroga il soggiorno autorizzato aggiunge all’ultima cartella di ingresso/uscita pertinente i dati concernenti il periodo di proroga del soggiorno autorizzato, e, se del caso, una menzione della proroga della durata del soggiorno autorizzato in conformità dell’articolo 20, paragrafo 2, lettera b), della Convenzione di applicazione dell’Accordo di Schengen.

3. Qualora sia adottata una decisione di annullamento, revoca o proroga del visto, l’autorità competente per i visti che ha adottato la decisione estrae immediatamente dal VIS i dati di cui al paragrafo 1 del presente articolo e li importa direttamente nell’EES conformemente agli articoli 13 e 14 del regolamento (CE) n. 767/2008.

4. La cartella di ingresso/uscita indica i motivi di revoca o di annullamento del soggiorno di breve durata, segnatamente:

a) una decisione di rimpatrio adottata a norma della direttiva 2008/115/CE del Parlamento europeo e del Consiglio (40);

b) qualsiasi altra decisione adottata dalle autorità competenti dello Stato membro, conformemente al diritto nazionale, che comporti il rimpatrio, l’allontanamento o la partenza volontaria di un cittadino di paese terzo che non soddisfa o non soddisfa più le condizioni d’ingresso o di soggiorno o nel territorio degli Stati membri.

5. Nella cartella di ingresso/uscita figurano i motivi di proroga della durata del soggiorno autorizzato.

6. Qualora una persona abbia lasciato il territorio degli Stati membri, o ne sia stata allontanata, in applicazione di una decisione di cui al paragrafo 4 del presente articolo, l’autorità competente inserisce i dati di cui all’articolo 14, paragrafo 2, nella cartella di ingresso/uscita relativa a quell’ingresso specifico.

Articolo 20

Dati da aggiungere in caso di confutazione della presunzione che un cittadino di paese terzo non soddisfi le condizioni relative alla durata del soggiorno autorizzato

Fatto salvo l’articolo 22, qualora non sia stato creato alcun fascicolo individuale nell’EES per un cittadino di paese terzo presente nel territorio di uno Stato membro, o qualora non esista un’ultima cartella di ingresso/uscita pertinente per tale cittadino di paese terzo, le autorità competenti possono presumere che il cittadino di paese terzo non soddisfi o non soddisfi più le condizioni relative alla durata del soggiorno autorizzato nel territorio degli Stati membri.

Nel caso di cui al primo paragrafo del presente articolo si applica l’articolo 12 del regolamento (UE) 2016/399 e, se la presunzione è confutata in conformità dell’articolo 12, paragrafo 3, dello stesso regolamento, le autorità competenti:

a) creano un fascicolo individuale per tale cittadino di