Sintesi del parere del Garante europeo della protezione dei dati riguardante la proposta di modifica della direttiva sul quadro generale per la diffusione dei sistemi di trasporto intelligenti nel settore del trasporto stradale

(Il testo integrale del parere è disponibile in inglese, francese e tedesco sul sito del GEPD www.edps.europa.eu)

(2022/C 157/06)

Il 14 dicembre 2021 la Commissione europea ha adottato una proposta di modifica della direttiva 2010/40/UE sul quadro generale per la diffusione dei sistemi di trasporto intelligenti nel settore del trasporto stradale e nelle interfacce con altri modi di trasporto. La Commissione ha individuato nella diffusione dei sistemi di trasporto intelligenti (ITS) un’iniziativa chiave per conseguire una mobilità multimodale connessa e automatizzata.

L’obiettivo della proposta è di ampliare l’attuale ambito di applicazione della direttiva ITS in modo da poter affrontare nuove problematiche e permettere di rendere obbligatori in tutta l’UE i servizi ITS essenziali. Inoltre, la revisione rientra nel panorama in evoluzione della legislazione in materia di dati, a seguito della comunicazione sulla strategia europea in tale settore.

Il Garante europeo della protezione dei dati (GEPD) ricorda che il trattamento dei dati personali è lecito se l’interessato (la persona fisica identificata o identificabile cui si riferiscono i dati personali) ha espresso il relativo consenso per una o più finalità specifiche o se può essere legittimamente applicata un’altra base giuridica adeguata a norma dell’articolo 6 del RGPD.

La proposta specifica che i tipi di dati e i servizi da fornire obbligatoriamente sarebbero individuati sulla base delle specifiche di cui agli atti delegati che integrano la direttiva ITS e rispecchierebbero i tipi di dati e i servizi ivi previsti. Al tempo stesso, il GEPD rileva che con la proposta sarebbe eliminata una serie di disposizioni presenti nell’attuale direttiva ITS, comprese quelle relative al principio della specificazione delle finalità e della minimizzazione dei dati.

Tenuto conto della particolare tutela conferita alla vita privata e della protezione dei dati in quanto diritti fondamentali sanciti dagli articoli 7 e 8 della Carta dei diritti fondamentali dell’Unione europea, il GEPD ritiene che le categorie di dati personali e le finalità del relativo trattamento nel contesto della diffusione di servizi ITS dovrebbero essere specificate direttamente nella proposta piuttosto che negli atti delegati che integrano la direttiva ITS. Inoltre, il GEPD ritiene importante che i requisiti relativi alla specificazione delle finalità, alla sicurezza, alla minimizzazione dei dati e alla necessità di garantire il rispetto delle disposizioni in materia di consenso continuino a figurare adeguatamente nella revisione della direttiva ITS.

Nella misura in cui mira a fornire una base giuridica per il trattamento dei dati personali nel contesto della diffusione e dell’utilizzo operativo degli ITS, la proposta dovrebbe anche definire una durata massima di conservazione per le categorie di dati interessate, tenendo conto degli ITS in questione.

Dato che la diffusione degli ITS può riguardare un gran numero di parti interessate, il GEPD raccomanda che la Commissione effettui una valutazione d’impatto sulla protezione dei dati prima di avviare la diffusione di servizi ITS che probabilmente comporterebbero un rischio elevato per i diritti e le libertà delle persone fisiche (ad esempio i servizi di gestione della mobilità da parte delle autorità competenti in materia di trasporti pubblici).

1. INTRODUZIONE E CONTESTO

1. Il 14 dicembre 2021 la Commissione europea ha adottato una proposta di modifica della direttiva 2010/40/UE sul quadro generale per la diffusione dei sistemi di trasporto intelligenti nel settore del trasporto stradale e nelle interfacce con altri modi di trasporto («la proposta») ( 1 )

2. La direttiva 2010/40/UE (la «direttiva ITS») è stata concepita come un quadro atto ad accelerare e coordinare la diffusione e l’utilizzo degli ITS applicati al trasporto stradale e alle sue interfacce con altri modi di trasporto.

3. comunicazione della Commissione su una strategia per una mobilità sostenibile e intelligente (la «strategia») La(la «strategia») ( 2 ) individua nella diffusione dei sistemi di trasporto intelligenti (ITS) un’iniziativa chiave per conseguire una mobilità multimodale connessa e automatizzata e contribuire così alla trasformazione del sistema europeo dei trasporti ai fini di una mobilità efficiente, sicura, sostenibile, intelligente e resiliente.

4. In base a quanto annunciato nella strategia, la direttiva ITS sarà presto soggetta a revisione, che riguarderà anche alcuni dei relativi regolamenti delegati. La strategia sottolinea inoltre l’intenzione della Commissione di sostenere nel 2021 la creazione di un meccanismo di coordinamento per i punti di accesso nazionali istituiti a norma della direttiva ITS. Inoltre, la revisione rientra nel panorama in evoluzione della legislazione in materia di dati, a seguito della comunicazione sulla strategia europea in tale settore ( 3 )

5. La proposta è intesa ad affrontare i seguenti problemi ( 4 ) i) la mancanza di interoperabilità e di continuità delle applicazioni, dei sistemi e dei servizi; ii) la mancanza di concertazione e di un’efficace cooperazione tra le parti interessate; iii) le questioni irrisolte relative alla disponibilità e alla condivisione dei dati a sostegno dei servizi ITS.

6. La proposta mira ad affrontare i suddetti problemi, in particolare ampliando l’attuale ambito di applicazione della direttiva ITS in modo da poter affrontare nuove problematiche e permettere di rendere obbligatori in tutta l’UE i servizi ITS essenziali. La diffusione di servizi ITS sarà basata sulla disponibilità dei dati necessari a disporre di informazioni affidabili; inoltre, norme supplementari contribuirebbero a migliorare l’allineamento con le pratiche e le norme attuali ( 5 )

7. Il 6 gennaio 2022 la Commissione ha chiesto al GEPD di formulare un parere sulla proposta, ai sensi dell’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725 (il «RGPD») ( 6 ) . Le osservazioni e le raccomandazioni di cui a tale parere si limitano alle disposizioni più pertinenti della proposta nell’ottica della protezione dei dati.

4. CONCLUSIONI

39. Alla luce di quanto sopra, il GEPD formula le seguenti raccomandazioni principali: a) nella misura in cui mira a fornire una base giuridica per il trattamento dei dati personali nel contesto della diffusione e dell’utilizzo operativo degli ITS, la proposta dovrebbe: — specificare chiaramente la o le finalità del trattamento; — contenere una panoramica chiara e completa delle categorie di dati personali interessate; — assegnare chiaramente i ruoli dei vari soggetti attivi in qualità di titolare, contitolare o responsabile del trattamento; — definire una durata massima di conservazione per le categorie di dati interessate, tenendo conto delle finalità del trattamento degli ITS in questione; b) dato che la diffusione degli ITS può riguardare un gran numero di parti interessate, il GEPD raccomanda che la Commissione effettui una valutazione d’impatto sulla protezione dei dati prima di avviare la diffusione di servizi ITS che probabilmente comporterebbero un rischio elevato per i diritti e le libertà delle persone fisiche.

Bruxelles, 2 marzo 2022 Wojciech Rafał WIEWIÓROWSKI

(1) COM(2021) 813 final.

(2) Comunicazione della Commissione al Parlamento europeo, al Consiglio, al Comitato economico e sociale europeo e al Comitato delle regioni, Strategia per una mobilità sostenibile e intelligente: mettere i trasporti europei sulla buona strada per il futuro, adottata a dicembre 2020 (COM/2020/789 final).

(3) https://digital-strategy.ec.europa.eu/en/policies/sshoudltrategy-data

(4) Relazione, pag. 3.

(5) Relazione, pag. 3.

(6) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (GU L 295 del 21.11.2018, pag. 39).