Sintesi del parere del Garante europeo della protezione dei dati (GEPD) relativo al nuovo patto sulla migrazione e l’asilo

(Il testo integrale del parere è disponibile in inglese, francese e tedesco sul sito del GEPD www.edps.europa.eu)

(2021/C 99/08)

Il 23 settembre 2020 la Commissione europea ha presentato il nuovo patto sulla migrazione e l’asilo, che comprende cinque proposte legislative: i) una proposta modificata di regolamento Eurodac; ii) una proposta modificata di procedura di asilo; iii) una proposta di regolamento sulla gestione dell’asilo e della migrazione; iv) una proposta di regolamento sugli accertamenti; v) una proposta di regolamento concernente le situazioni di crisi e di forza maggiore. Il nuovo patto contiene anche una serie di iniziative non legislative.

Il GEPD riconosce la necessità di una gestione più efficace della migrazione e dell’asilo. Allo stesso tempo, come affermato nella strategia del GEPD 2020-2024, la protezione dei dati è una delle ultime linee di difesa per le persone vulnerabili, come i migranti e i richiedenti asilo che si avvicinano alle frontiere esterne dell’UE. Il GEPD ritiene pertanto che l’approccio globale proposto debba basarsi sul pieno rispetto dei diritti fondamentali delle persone che cercano protezione internazionale e degli altri migranti, ivi compreso il loro diritto alla protezione dei dati e alla vita privata.

In generale, il GEPD è del parere che debba essere effettuata un’approfondita valutazione d’impatto sui diritti fondamentali e sulla protezione dei dati. A suo avviso, inoltre, le proposte legislative dovrebbero attribuire chiaramente le rispettive responsabilità ai diversi attori coinvolti nel trattamento dei dati personali. In aggiunta, tenendo conto del fatto che la maggior parte delle proposte contenute nel nuovo patto sulla migrazione e l’asilo si basa sulle proposte di riforma del sistema europeo comune di asilo a partire dal 2016, secondo il GEPD le raccomandazioni contenute nel suo parere 07/2016 relativo al primo pacchetto di riforme sul sistema europeo comune di asilo, in particolare quelle relative all’Eurodac, rimangono pienamente valide.

Più specificatamente, per quanto riguarda la proposta modificata di regolamento Eurodac, il GEPD raccomanda che le autorità degli Stati membri e gli organi dell’Unione continuino a poter visualizzare solo i dati riguardanti l’esecuzione dei loro compiti specifici, anche nel caso in cui i set di dati siano collegati in una sequenza. Il GEPD raccomanda inoltre che la proposta modificata introduca espressamente il modello unico di controllo coordinato, conformemente all’articolo 62 dell’EUDPR. Il Garante suggerisce altresì che, prima dell’avvio dell’impiego operativo del sistema modificato, si aggiorni adeguatamente il quadro di sicurezza per il contesto imprenditoriale e tecnico dell’Eurodac e che la proposta chiarisca quali dati saranno rispettivamente archiviati nell’archivio comune di dati di identità e nel sistema centrale Eurodac.

Per quanto riguarda la proposta di regolamento sugli accertamenti, il GEPD sottolinea che l’esattezza delle informazioni trattate è fondamentale e che il diritto di rettificare e/o integrare i dati personali dei cittadini di paesi terzi deve essere sempre garantito. Inoltre, il GEPD ritiene che la proposta rimanga molto generica sui metodi che possono essere utilizzati per raccogliere dati forniti o ottenuti dal cittadino di un paese terzo a fini di identificazione o verifica, tenendo conto in particolare dell’ampio numero di pratiche utilizzate a livello nazionale; con diversi gradi di invasività ed efficacia. Il GEPD raccomanda inoltre di chiarire lo scopo e le modalità relative al trattamento dei dati personali per verificare se i cittadini di paesi terzi costituiscano un rischio per la sicurezza.

Il parere fornisce alcune raccomandazioni aggiuntive relative alla protezione dei dati che dovrebbero essere prese in considerazione anche nell’iter legislativo.

1. INTRODUZIONE E CONTESTO

1. Il 23 settembre 2020 la Commissione europea ha presentato il nuovo patto sulla migrazione e l’asilo ( 1 ) . Si tratta di una delle principali iniziative politiche della Commissione prevista anche nel suo programma di lavoro, pubblicato il 29 gennaio 2020, alla quinta priorità: «Promuovere il nostro stile di vita europeo» ( 2 )

2. Il nuovo patto sulla migrazione e l’asilo è costituito da varie proposte legislative e da strumenti non legislativi. Esso si basa sulle proposte della Commissione concernenti la riforma del sistema europeo comune di asilo (CEAS) presentate dalla Commissione nel 2016 e nel 2018, sulle quali il Parlamento e il Consiglio hanno già trovato un accordo politico provvisorio, ma non hanno ancora concluso i negoziati.

3. In tale contesto, la Commissione ha presentato due proposte legislative modificate e tre nuove proposte legislative: — una proposta modificata di regolamento del Parlamento europeo e del Consiglio che istituisce l’«Eurodac» per il confronto delle impronte digitali per l’efficace applicazione del regolamento sulla gestione dell’asilo e della migrazione (in prosieguo: la «proposta modificata di regolamento Eurodac») (3); — una proposta modificata di regolamento del Parlamento europeo e del Consiglio che stabilisce una procedura comune di protezione internazionale nell’Unione e abroga la direttiva 2013/32/UE (in prosieguo: la «proposta modificata di procedura di asilo») (4); — una proposta sulla gestione dell’asilo e della migrazione e che modifica la direttiva 2003/109/CE del Consiglio e la proposta di regolamento (UE) XXX/XXX [Fondo Asilo e migrazione] (in prosieguo: la «proposta di regolamento sulla gestione dell’asilo e della migrazione») (5); — una proposta di regolamento del Parlamento europeo e del Consiglio che introduce accertamenti nei confronti dei cittadini di paesi terzi alle frontiere esterne e modifica i regolamenti (CE) n. 767/2008, (UE) 2017/2226, (UE) 2018/1240 e (UE) 2019/817 (in prosieguo: la «proposta di regolamento sugli accertamenti») (6); — una proposta di regolamento del Parlamento europeo e del Consiglio concernente le situazioni di crisi e di forza maggiore nel settore della migrazione e dell’asilo (in prosieguo: la «proposta di regolamento sulle crisi e la forza maggiore») (7). Inoltre, il nuovo patto comprende le seguenti iniziative non legislative: — una nuova raccomandazione sul programma di preparazione e di risposta alle crisi nel settore della migrazione (8); — una nuova raccomandazione sul reinsediamento e sui percorsi complementari (9); — una nuova raccomandazione sulle operazioni di ricerca e soccorso da parte di navi private (10); — una nuova guida sulla direttiva sui facilitatori (11).

4. Il GEPD è stato consultato informalmente dalla Commissione il 27 luglio 2020 sulla proposta modificata di regolamento Eurodac e ha comunicato le sue osservazioni informali alla Commissione nel mese di agosto. Si compiace del fatto che le sue opinioni siano state richieste in una fase iniziale della procedura e incoraggia la Commissione a proseguire questa buona pratica.

5. In seguito il GEPD è stato formalmente consultato dalla Commissione il 5 ottobre 2020 sulla proposta modificata di regolamento Eurodac. Tuttavia, la consultazione non riguarda gli altri elementi del pacchetto migrazione e asilo, adottato il 23 settembre 2020, che potrebbero incidere anche sul diritto alla protezione dei dati e rientrare quindi nell’ambito di applicazione dell’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725 (in prosieguo: l’«EUDPR»).

6. Nel contempo, la proposta modificata di regolamento Eurodac fa riferimento ad una serie di altre proposte legislative, che fanno parte del nuovo patto sulla migrazione e l’asilo, come il regolamento sulla gestione dell’asilo e della migrazione, il regolamento sulla procedura d’asilo, il regolamento sugli accertamenti, ecc. Pertanto, sebbene il parere si concentri principalmente sulla proposta modificata di regolamento Eurodac, contiene anche alcune osservazioni e raccomandazioni sulle altre proposte legislative.

5. CONCLUSIONI

Il GEPD comprende la necessità di una gestione più coerente ed efficace della migrazione e dell’asilo. Allo stesso tempo, come già indicato nella strategia del GEPD 2020-2024, «[l] a protezione è una delle ultime linee di difesa per le persone vulnerabili, come i migranti e i richiedenti asilo che si avvicinano alle frontiere esterne dell’UE». Pertanto, l’approccio globale proposto deve basarsi sul pieno rispetto dei diritti fondamentali delle persone che cercano protezione internazionale e degli altri migranti, ivi compreso il loro diritto alla protezione dei dati e alla vita privata.

36. A tal fine, il GEPD, nel suo ruolo consultivo, fornisce nel presente parere alcune raccomandazioni specifiche in materia di protezione dei dati e vita privata. Sebbene questo parere si concentri principalmente sulla proposta modificata di regolamento Eurodac, esso contiene anche una serie di osservazioni e raccomandazioni sulle altre proposte legislative. L’approccio globale previsto dal nuovo patto sulla migrazione e l’asilo, unitamente al potenziale impatto di tale quadro sui diritti fondamentali, comprese la protezione dei dati e la vita privata, richiede un’approfondita valutazione d’impatto sui diritti fondamentali e sulla protezione dei dati.

37. Inoltre, l’approccio integrato del nuovo patto sulla migrazione e l’asilo assegna compiti specifici a una serie di attori a livello nazionale e dell’Unione, incluse le agenzie dell’UE, come l’Agenzia europea della guardia di frontiera e costiera (Frontex) e l’Ufficio europeo di sostegno per l’asilo (EASO). Sulla base della sua esperienza di controllo dei sistemi informatici su larga scala dell’UE, il GEPD ritiene che le proposte legislative debbano chiaramente attribuire le rispettive responsabilità per il trattamento dei dati personali, essenziale per l’attribuzione del ruolo di titolare del trattamento dei dati personali ai sensi dell’EUDPR e del RGPD. Per quanto riguarda la proposta modificata di regolamento Eurodac, il GEPD considera pienamente valide le raccomandazioni formulate nel suo parere 07/2016 relativo al primo pacchetto di riforme sul sistema europeo comune di asilo (12), in particolare quelle relative all’Eurodac. Inoltre, circa le novità introdotte dalla proposta modificata di regolamento Eurodac, il GEPD reputa importante assicurare che le autorità degli Stati membri e gli organi dell’Unione continuino a poter visualizzare solo i dati riguardanti l’esecuzione dei loro compiti specifici, anche nel caso in cui i set di dati siano collegati in una sequenza. Il GEPD raccomanda altresì di introdurre espressamente il modello unico di controllo coordinato, conformemente all’articolo 62 dell’EUDPR. Il Garante suggerisce poi che, prima dell’avvio dell’impiego operativo del sistema modificato, si aggiorni adeguatamente il quadro di sicurezza per il contesto imprenditoriale e tecnico dell’Eurodac e che la proposta chiarisca quali dati saranno rispettivamente archiviati nell’archivio comune di dati di identità (CIR) e nel sistema centrale Eurodac.

38. Per quanto riguarda le altre proposte, e in particolare la proposta di regolamento sugli accertamenti, il GEPD sottolinea che l’esattezza delle informazioni trattate è fondamentale e che il diritto di rettificare e/o integrare i dati personali dei cittadini di paesi terzi deve essere sempre garantito. Inoltre, il GEPD ritiene che la proposta rimanga molto generica sui metodi che possono essere utilizzati per raccogliere dati dal cittadino di un paese terzo a fini di identificazione, tenendo conto in particolare dell’ampio numero di pratiche utilizzate a livello nazionale; con diversi gradi di invasività ed efficacia. Il GEPD raccomanda inoltre di chiarire lo scopo e le modalità relative al trattamento dei dati personali per verificare se i cittadini di paesi terzi costituiscano un rischio per la sicurezza

39. Infine, il GEPD rileva che le nuove proposte legislative sono del tutto prive di qualsiasi disposizione di diritto sostanziale sulla protezione dei dati personali, oppure i testi proposti non sono del tutto conformi al diritto dell’Unione applicabile. Pertanto, esso raccomanda che le proposte legislative facciano quanto meno espresso riferimento al pertinente quadro giuridico dell’Unione in materia di protezione dei dati, vale a dire il RGPD, l’EUDPR e, se del caso, la direttiva (UE) 2018/680.

Bruxelles, 30 novembre 2020 Wojciech Rafał WIEWIÓROWSKI

(1) COM(2020) 609 final, https://eur-lex.europa.eu/legal-content/IT/TXT/?qid=1601287338054&uri=COM:2020:609:FIN

(2) COM(2020) 37 final, https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX%3A52020DC0037

(3) COM(2020)614 final, https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=COM:2020:614:FIN

(4) COM(2020)611 final, https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=COM:2020:611:FIN

(5) COM(2020) 610 final, https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=COM:2020:610:FIN

(6) COM (2020)612 final, https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=COM:2020:612:FIN

(7) COM (2020)613 final, https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=COM:2020:613:FIN

(8) RACCOMANDAZIONE (UE) 2020/1366 DELLA COMMISSIONE, del 23 settembre 2020, su un meccanismo dell’UE di preparazione e di gestione delle crisi connesse alla migrazione (programma di preparazione e di risposta alle crisi nel settore della migrazione) https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX%3A32020H1366

(9) RACCOMANDAZIONE (UE) 2020/1364 DELLA COMMISSIONE, del 23 settembre 2020, relativa ai percorsi legali di protezione nell’UE: promuovere il reinsediamento, l’ammissione umanitaria e altri percorsi complementari, https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX%3A32020H1364

(10) RACCOMANDAZIONE (UE) 2020/1365 DELLA COMMISSIONE, del 23 settembre 2020, sulla cooperazione tra gli Stati membri riguardo alle operazioni condotte da navi possedute o gestite da soggetti privati a fini di attività di ricerca e soccorso, https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=uriserv%3AOJ.L_.2020.317.01.0023.01.ITA&toc=OJ%3AL%3A2020%3A317%3ATOC

(11) Orientamenti della Commissione sull’attuazione delle norme dell’UE concernenti la definizione e la prevenzione del favoreggiamento dell’ingresso, del transito e del soggiorno illegali [C(2020) 6470 final].

(12) Garante europeo della protezione dei dati, parere 07/2016 relativo al primo pacchetto di riforme sul sistema europeo comune di asilo (regolamenti Eurodac, EASO e Dublino)