RELAZIONE

1.Motivi e obiettivi della proposta

1.1.Motivi della proposta

La direttiva (UE) 2016/680 (Data Protection Law Enforcement Directive, "direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie", in appresso "direttiva LED"), è entrata in vigore il 6 maggio 2016 e gli Stati membri hanno avuto tempo fino al 6 maggio 2018 per recepirla nel diritto nazionale. Tale direttiva ha abrogato e sostituito la decisione quadro 2008/977/GAI. Il suo ambito di applicazione è molto ampio, poiché è il primo strumento che adotta un approccio globale per il trattamento dei dati nelle attività di contrasto. Essa si applica al trattamento sia nazionale che transfrontaliero dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati e di esecuzione di sanzioni penali, incluse la salvaguardia contro e la prevenzione di minacce alla sicurezza pubblica.

L'articolo 62, paragrafo 6, della direttiva LED fa obbligo alla Commissione di riesaminare, entro il 6 maggio 2019, gli altri atti giuridici che disciplinano il trattamento, da parte delle autorità competenti, dei dati personali a fini di contrasto. Scopo di tale riesame è valutare la necessità di allineare tali atti alla direttiva stessa e presentare proposte per modificarli in modo da garantire coerenza con la protezione dei dati nell'ambito di tale direttiva.

La Commissione ha esposto i risultati del suo riesame nella comunicazione relativa alla via da seguire per allineare il corpus normativo dell'UE dell'ex terzo pilastro alle norme sulla protezione dei dati (24 giugno 2020). Tale comunicazione individua gli atti giuridici che dovrebbero essere allineati alla direttiva LED. L'elenco include la decisione 2005/671/GAI del Consiglio, e la Commissione ha quindi indicato che avrebbe presentato modifiche mirate.

Ai sensi dell'articolo 6 della direttiva LED, gli Stati membri devono garantire che le autorità competenti operino una chiara distinzione tra i dati personali delle diverse categorie di interessati, fra cui:

·le persone per le quali vi sono fondati motivi di ritenere che abbiano commesso o stiano per commettere un reato;

·le persone condannate per un reato;

·le vittime di reato o altre parti rispetto a un reato.

Ai sensi dell'articolo 8, paragrafo 1, della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie, gli Stati membri devono garantire che il trattamento sia lecito. Questo significa che un'autorità competente può trattare i dati personali solo nella misura in cui ciò sia necessario per l'esecuzione di uno dei compiti stabiliti in tale direttiva. Ai sensi del paragrafo 2 dello stesso articolo, il diritto nazionale che disciplina il trattamento nell'ambito di applicazione di tale direttiva deve indicare quanto meno gli obiettivi del trattamento, i dati personali da trattare e le finalità del trattamento.

Per lottare efficacemente contro il terrorismo è fondamentale che le autorità competenti e le agenzie dell'Unione si scambino le informazioni considerate pertinenti dalle autorità competenti per la prevenzione, l'accertamento, l'indagine o l'azione penale in relazione ai reati di terrorismo. Tale scambio di informazioni deve avvenire nel pieno rispetto del diritto alla protezione dei dati e conformemente alle condizioni stabilite dalla direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie.

Secondo la decisione 2005/671/GAI del Consiglio, del 20 settembre 2005, concernente lo scambio di informazioni e la cooperazione in materia di reati terroristici, per combattere il terrorismo è essenziale disporre di informazioni il più possibile complete e aggiornate. Il persistere e la complessità della minaccia terroristica comportano una maggiore condivisione delle informazioni. In tale contesto, la decisione 2005/671/GAI del Consiglio prevede che gli Stati membri debbano raccogliere tutte le informazioni pertinenti in merito alle indagini penali connesse a reati di terrorismo, che interessano o possono interessare due o più Stati membri, e le trasmettano a Europol. Gli Stati membri devono inoltre raccogliere tutte le informazioni pertinenti concernenti le azioni penali e le condanne penali per reati di terrorismo, che interessano o possono interessare due o più Stati membri, e devono trasmetterle a Eurojust. Ogni Stato membro deve inoltre rendere disponibili tutte le informazioni pertinenti raccolte dalle sue autorità competenti nei procedimenti penali connessi a reati di terrorismo. Tali informazioni devono essere messe rapidamente a disposizione delle autorità competenti di un altro Stato membro in cui possano essere utilizzate a fini di prevenzione, accertamento, indagine o azione penale in relazione a reati di terrorismo.

Dal 2005, l'importanza della condivisione delle informazioni tra gli Stati membri e con Europol ed Eurojust non ha fatto che apparire sempre più evidente. La direttiva (UE) 2017/541 sulla lotta contro il terrorismo ha modificato la decisione 2005/671/GAI del Consiglio per garantire che la condivisione di informazioni fra gli Stati membri avvenga in modo efficace e tempestivo, tenendo conto della grave minaccia rappresentata dai reati di terrorismo.

Il considerando 7 della decisione 2005/671/GAI del Consiglio dichiara che tale decisione rispetta i diritti fondamentali e osserva i principi riconosciuti nella Carta dei diritti fondamentali dell'Unione europea. L'articolo 8 della Carta dei diritti fondamentali dell'Unione europea annovera la protezione dei dati personali tra i diritti fondamentali. L'articolo 16, paragrafo 1, del trattato sul funzionamento dell'Unione europea (TFUE) stabilisce anch'esso il principio secondo il quale ogni persona ha diritto alla protezione dei dati di carattere personale che la riguardano, e con l'articolo 16, paragrafo 2, del TFUE è stata inoltre introdotta una specifica base giuridica per l'adozione di norme sulla protezione dei dati personali.

Dall'adozione della decisione 2005/671/GAI del Consiglio le norme in materia di protezione dei dati hanno subito degli sviluppi. In particolare, come sopra indicato, sulla base dell'articolo 16, paragrafo 2, del TFUE, il Parlamento europeo e il Consiglio hanno adottato la direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie, che è entrata in vigore il 6 maggio 2016. Tale direttiva è un ampio strumento orizzontale di protezione dei dati, ed è importante osservare che si applica a tutte le operazioni di trattamento (sia a livello nazionale che transfrontaliero) effettuate dalle autorità competenti a fini di contrasto.

1.2.Obiettivo della proposta

La proposta serve ad allineare la decisione 2005/671/GAI del Consiglio ai principi ed alle norme stabiliti nella direttiva LED, per garantire un approccio coerente alla protezione fornita agli individui in relazione al trattamento dei dati personali. In base alla comunicazione della Commissione del 24 giugno 2020, la decisione 2005/671/GAI dovrebbe essere allineata come segue: