2012/0011 (COD)

COMUNICAZIONE DELLA COMMISSIONE AL PARLAMENTO EUROPEO



a norma dell'articolo 294, paragrafo 6, del trattato sul funzionamento

dell'Unione europea



riguardante la

posizione del Consiglio sull'adozione di un regolamento del Parlamento europeo e del Consiglio concernente la tutela delle persone fisiche con riguardo al trattamento dei dati personali e

la libera circolazione di tali dati (regolamento generale sulla protezione dei dati)

e che abroga la direttiva 95/46/CE

1.Contesto

Data di trasmissione della proposta al Parlamento europeo e al Consiglio

(documento COM(2012) 11 final – 2012/11 COD): 25 gennaio 2012 Data del parere del Comitato economico e sociale europeo: SOC/455 EESC-2012-1303 23 maggio 2012 Data della posizione del Parlamento europeo in prima lettura: 12 marzo 2014 Data di trasmissione della proposta modificata: N/D Data di adozione della posizione del Consiglio: 8 aprile 2016

2.Finalità della proposta della Commissione

La direttiva 95/46/CE, che costituisce lo strumento legislativo essenziale della protezione dei dati personali in Europa, è stata una pietra miliare della storia della protezione dei dati. I suoi obiettivi, assicurare il funzionamento del mercato unico e l'effettiva protezione dei diritti e delle libertà fondamentali delle persone fisiche, rimangono tuttora validi. La direttiva risale tuttavia a 21 anni fa, un'epoca in cui Internet era ancora in uno stadio iniziale di sviluppo. Nel nuovo, dinamico, ambiente digitale le norme attualmente in vigore non permettono il grado di armonizzazione richiesto né hanno l'efficacia necessaria per garantire il diritto alla protezione dei dati di carattere personale.

In tale contesto la Commissione ha proposto, il 25 gennaio 2012, un regolamento inteso a sostituire la direttiva 95/46/CE e che istituisce un quadro generale dell'UE per la protezione dei dati. La proposta di regolamento aggiorna i principi della direttiva del 1995, adattandoli all'era digitale e armonizzando la normativa sulla protezione dei dati in Europa. Servono norme rigorose sulla protezione dei dati per ricostruire la fiducia dei cittadini sull'uso riservato ai loro dati personali.

La proposta di regolamento intende: rafforzare i diritti delle persone e il mercato interno dell'UE, garantire un'attuazione più rigorosa delle norme, semplificare i trasferimenti internazionali di dati personali e stabilire norme a livello mondiale in materia di protezione dei dati.

La proposta darà ai cittadini un maggiore controllo dei loro dati personali e consentirà loro un accesso più facile. Le norme sono intese a tutelare le informazioni personali delle persone, ovunque tali informazioni si trovino. Le nuove norme prevedono a tal fine:

un accesso migliore ai propri dati - le persone disporranno di maggiori informazioni, chiare e comprensibili, sulle modalità di trattamento dei loro dati;

il diritto all'oblio - quando una persona non desidera più che i propri dati siano trattati e, purché non vi siano motivi validi per conservarli, i dati saranno eliminati;

il diritto di sapere che i propri dati sono stati violati - le imprese dovranno notificare all'autorità di controllo le violazioni dei dati che mettono a rischio le persone e comunicare agli interessati le violazioni che comportano rischi elevati non appena possibile, per consentire loro di prendere le opportune misure;

il diritto alla portabilità dei dati - le persone potranno più facilmente trasmettere dati personali da un fornitore di servizi all'altro.

La proposta aiuta inoltre il mercato unico digitale a sfruttare il suo potenziale, mediante:

un continente, una legge - un'unica legge di portata europea in materia di protezione dei dati, anziché un insieme disomogeneo di 28 leggi nazionali;

one-stop-shop (sportello unico) - uno sportello unico per le imprese, per le quali, dovendo interagire con un'unica autorità di controllo (anziché 28), sarà più facile e meno oneroso operare nell'UE;

condizioni di concorrenza eque - attualmente le imprese europee devono rispettare norme più rigorose rispetto a quelle stabilite al di fuori dell'UE, ma anche per esercitare attività all'interno del mercato unico. Con la riforma le imprese al di fuori dell'Europa dovranno applicare le stesse regole quando offrono beni o servizi sul mercato dell'UE;

neutralità tecnologica - il regolamento permette di continuare a stimolare l'innovazione nel quadro delle nuove regole.