49.

Il GEPD formula le seguenti raccomandazioni: — inserire i riferimenti al presente parere nel preambolo della proposta, — riformulare le disposizioni sottolineando la piena applicabilità della normativa esistente in materia di protezione dei dati in un’unica disposizione generale riferita alla direttiva 95/46/CE e al regolamento (CE) n. 45/2001 e chiarire il riferimento alla direttiva 95/46/CE specificando che le disposizioni si applicano conformemente alle norme nazionali che attuano la direttiva 95/46/CE. Il GEPD raccomanda inoltre di inserire questo tipo di disposizione generale in una clausola sostanziale della proposta, — limitare l’accesso delle autorità competenti a documenti e informazioni alle violazioni specifiche e gravi della proposta e nei casi in cui sussiste un ragionevole sospetto (che dovrebbe essere supportato da prove iniziali concrete) che sia stata commessa una violazione, — introdurre l’obbligo per le autorità competenti di richiedere documenti e informazioni mediante decisione formale, specificando la base giuridica e lo scopo della richiesta e quali sono le informazioni necessarie, il termine entro il quale devono essere fornite e il diritto del destinatario di far rivedere la decisione da un tribunale, — specificare il genere di informazioni personali che possono essere trattate e trasferite ai sensi della proposta, definire gli scopi per i quali le autorità competenti possono trattare e trasferire dati personali e fissare un periodo di conservazione dei dati proporzionato per il trattamento di cui sopra, o almeno introdurre criteri precisi per la sua fissazione, — in considerazione dei rischi concernenti il trasferimento di dati a paesi terzi, aggiungere nell’articolo 23, paragrafo 7, garanzie specifiche quali ad esempio una valutazione caso per caso e l’esistenza di un livello adeguato di protezione dei dati personali nel paese terzo che li riceve, — sostituire il periodo minimo di conservazione di 5 anni nell’articolo 27 della proposta con un periodo massimo di conservazione quando le informazioni contengono dati personali. Il periodo stabilito dovrebbe essere necessario e proporzionato per lo scopo del trattamento dei dati, — riformulare l’articolo 28, paragrafo 1, lettera i) come segue: «il CSD garantisce che il prestatore di servizi fornisca i propri servizi nel pieno rispetto delle norme nazionali applicabili al CSD che attuano la direttiva 95/46/CE relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati. Il CSD ha la responsabilità di […]», — aggiungere all’articolo 62, paragrafo 2, lettera b) la seguente disposizione: «l’identità di tali persone dovrebbe essere garantita in tutte le fasi della procedura, salvo che la sua divulgazione sia richiesta dalla legge nazionale nel contesto di ulteriori indagini o successivi procedimenti giudiziari» e cancellare dall’articolo 62, paragrafo 2, lettera c) «ai principi stabiliti nella», — alla luce dei dubbi espressi nel presente parere, valutare la necessità e proporzionalità del sistema di pubblicazione obbligatoria delle sanzioni proposto. Subordinatamente all’esito del test di necessità e proporzionalità, fornire in ogni caso garanzie adeguate per assicurare il rispetto della presunzione di innocenza, il diritto di opposizione della persona interessata, la esattezza/accuratezza dei dati e la loro cancellazione dopo un adeguato periodo di tempo.