80.

Per quanto riguarda la definizione delle misure da adottare in futuro, il GEPD vedrebbe con favore una maggiore ambizione da parte della Commissione su numerosi aspetti e dichiara quanto segue. — Una corretta applicazione ed attuazione del vigente quadro giuridico europeo per la protezione dei dati non soltanto è prevista a termini di legge, ma costituirebbe anche un contributo fondamentale al ripristino della fiducia. Tale affermazione vale anche per gli strumenti che disciplinano i trasferimenti internazionali tra l’UE e gli USA, compresi gli esistenti principi di Approdo sicuro, — La Commissione dovrebbe ricordare che le eccezioni o le restrizioni ai diritti fondamentali concesse a fini di sicurezza nazionale sono giustificate soltanto se sono strettamente necessarie, proporzionate e conformi alla giurisprudenza della Corte europea dei diritti dell’uomo e della Corte di giustizia, — Il GEPD concorda appieno sul fatto che il consolidamento e il miglioramento del quadro dell’UE per la protezione dei dati necessita la rapida adozione delle proposte di riforma della protezione dei dati, che devono essere adeguate al fine di garantire una protezione più forte, più efficace e più coerente dei dati personali e della vita privata in tutto l’ambito di applicazione del diritto dell’UE. In tal modo sarebbe assicurata un’adeguata protezione dei dati anche nel caso di un loro ulteriore utilizzo a fini di applicazione della legge nonché in presenza di conflitti di giurisdizione a livello internazionale, — I principi di Approdo sicuro vanno rivisti e rafforzati seguendo le linee indicate dalla Commissione. Il GEPD raccomanda la fissazione di scadenze più rigorose per l’adozione di queste misure, compreso un adeguato follow-up in caso di carenze persistenti. — È necessario rafforzare le garanzie di protezione dei dati che si applicano alla cooperazione fra l’UE e gli USA in materia di applicazione della legge. Le trattative in corso su un accordo quadro non dovrebbero legittimare trasferimenti massicci di dati, bensì dovrebbero essere conformi al quadro vigente in materia di protezione dei dati e ai risultati del relativo processo di revisione in atto. In particolare, efficaci meccanismi d’impugnazione dovrebbero essere accessibili a tutti gli interessati, indipendentemente dalla loro nazionalità. A tempo debito, ciò dovrebbe essere esteso anche agli accordi internazionali, se necessario sulla base di adeguate norme transitorie. — La Commissione dovrebbe sostenere gli sforzi del governo e del Congresso degli USA volti a definire una legge quadro sulla tutela della vita privata, che assicuri valide garanzie e una vigilanza adeguata, particolarmente nelle aree attualmente prive di qualsiasi protezione sostanziale della vita privata. — I negoziati in corso sul partenariato transatlantico per il commercio e gli investimenti (TTIP) non dovrebbero ripercuotersi negativamente sulla protezione dei dati personali dei cittadini. Nel frattempo, la Commissione dovrebbe prendere in considerazione la definizione di un obiettivo comune per lo sviluppo graduale verso una maggiore interoperabilità dei quadri giuridici della protezione della vita privata e dei dati — un obiettivo al quale gli USA potrebbero contribuire come indicato in precedenza. — La promozione internazionale delle norme sulla tutela della vita privata dovrebbe comprendere le seguenti azioni: i) promuovere la piena conformità dei nuovi strumenti internazionali al quadro europeo della protezione dei dati; ii) promuovere l’adesione di paesi terzi, in particolare degli USA, alla convenzione 108 del Consiglio d’Europa; iii) sostenere l’adozione di uno strumento internazionale che prescriva il rispetto delle norme sulla protezione dei dati nell’ambito delle attività di intelligence. Tale strumento potrebbe essere adottato al livello dell’ONU in virtù dell’articolo 17 dell’ICCPR. — Le attività di sorveglianza dovrebbero essere sempre vincolate al rispetto dello Stato di diritto e dei principi di necessità e proporzionalità in una società democratica. È pertanto opportuno chiarire e, se necessario, integrare i quadri giuridici a tutti i livelli rilevanti. Tali quadri dovrebbero comprendere meccanismi di vigilanza adeguati e sufficientemente robusti. — Anche le istituzioni dell’UE e tutte le entità rilevanti degli Stati membri, in quanto responsabili del trattamento dei dati, sono direttamente responsabili di garantire un’efficace sicurezza informatica. A tal fine è necessario eseguire una valutazione dei rischi per la sicurezza dei dati al livello adeguato, nonché incoraggiare la ricerca sui meccanismi di cifratura e sensibilizzare i responsabili del trattamento e i cittadini sui rischi per la tutela della vita privata derivanti dai prodotti venduti o utilizzati, oltre che sollecitare gli sviluppatori a utilizzare metodi di progettazione concreti per evitare o quanto meno ridurre detti rischi. L’UE dovrebbe condurre iniziative educative in materia di sicurezza dei dati trattati in Internet.