COMMISSIONE EUROPEA Bruxelles, 6.4.2016 COM(2016) 194 final 2016/0106(COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO che istituisce un sistema di ingressi/uscite per la registrazione dei dati di ingresso e

di uscita e dei dati relativi al respingimento dei cittadini di paesi terzi che attraversano

le frontiere esterne degli Stati membri dell'Unione europea e che determina le condizioni di accesso al sistema di ingressi/uscite a fini di contrasto



e che modifica il regolamento (CE) n. 767/2008 e il regolamento (UE) n. 1077/2011



{SWD(2016) 114 final}

{SWD(2016) 115 final}

{SWD(2016) 116 final}



RELAZIONE 1.CONTESTO DELLA PROPOSTA Contesto Nel febbraio 2013 la Commissione ha presentato un insieme di proposte legislative sulle "frontiere intelligenti" per modernizzare la gestione delle frontiere esterne dello spazio Schengen. Il pacchetto comprendeva tre proposte: 1) un regolamento su un sistema di ingressi/uscite (EES) per la registrazione di informazioni sulla data e sul luogo di ingresso e di uscita di cittadini di paesi terzi che entrano nello spazio Schengen, 2) un regolamento su un programma per viaggiatori registrati (RTP) per consentire ai cittadini di paesi terzi già sottoposti a controllo preliminare di sicurezza di beneficiare di facilitazioni nelle verifiche di frontiera alla frontiera esterna dell'Unione, 3) un regolamento che modifica il codice frontiere Schengen per tenere conto dell'esistenza di EES e RTP. Nel corso del primo esame del pacchetto, che è stato completato nel febbraio 2014, i colegislatori hanno espresso preoccupazioni di ordine tecnico, finanziario e operativo su alcuni aspetti dell'elaborazione dei sistemi. Non sono state però messe in discussione le opzioni strategiche prescelte nel 2013 (sistemi centralizzati basati su dati biometrici). Il Parlamento europeo ha trasmesso la proposta alla sua commissione per le libertà pubbliche e gli affari interni (LIBE), che non ha formulato una risoluzione legislativa in merito. Per valutare ulteriormente le conseguenze tecniche, organizzative e finanziarie delle opzioni strategiche proposte, la Commissione ha avviato, con il sostegno di entrambi i colegislatori, un esercizio di "prova della validità concettuale" comprendente due fasi: –uno studio tecnico sulle "frontiere intelligenti" condotto dalla Commissione (di seguito "studio tecnico"), pubblicato nell'ottobre 2014, e –una fase di test condotta da eu-LISA sulle conseguenze dell'uso di vari identificatori biometrici sui processi di controllo di frontiera (di seguito "fase pilota") su cui è stata pubblicata una relazione nel novembre 2015. Sulla base delle conclusioni dello studio tecnico, dei risultati della fase pilota, delle discussioni tecniche con i colegislatori e i portatori di interessi, nonché di una consultazione pubblica, la Commissione ha redatto la valutazione d'impatto particolareggiata che accompagna la presente proposta. Tale valutazione d'impatto si fonda sulle valutazioni d'impatto che accompagnano le proposte del 2013, e si concentra su elementi delle proposte del 2013 per i quali sono proposte modifiche, in particolare a) l'architettura del sistema, b) i dati biometrici da utilizzare, c) l'uso di facilitatori del processo, d) la conservazione dei dati, e) l'accesso da parte delle autorità di contrasto. Dopo questi ampi preparativi, la Commissione ha ritenuto necessario introdurre miglioramenti e semplificazioni delle proposte del 2013. La Commissione ha deciso di: –rivedere la sua proposta del 2013 relativa a un regolamento che istituisce un sistema di ingressi/uscite (EES); –rivedere la sua proposta del 2013 relativa a un regolamento che modifica il codice frontiere Schengen per integrare le modifiche tecniche derivanti dalla nuova proposta di regolamento che istituisce un sistema di ingressi/uscite (EES); –ritirare la sua proposta del 2013 relativa a un regolamento su un programma per viaggiatori registrati (RTP).  Motivazione per istituire un sistema di ingressi/uscite dell'UE Come illustrato nella valutazione d'impatto, l'istituzione di un sistema di ingressi/uscite dell'UE è ritenuta necessaria per affrontare i problemi esposti qui di seguito. 1. Abbreviare i tempi delle verifiche di frontiera e migliorare la qualità delle verifiche di frontiera per i cittadini di paesi terzi Il flusso di passeggeri alle frontiere esterne dell'Unione europea è cresciuto e continuerà a crescere in futuro. Si prevede che nel 2025 il numero totale degli attraversamenti di frontiera regolari salga a 887 milioni, di cui circa un terzo sarebbe effettuato da cittadini di paesi terzi che si recano nei paesi Schengen per visite di breve durata. Mentre i cittadini dell'UE e le persone che godono del diritto di libera circolazione sono sottoposti a "verifiche minime", i cittadini di paesi terzi che attraversano le frontiere esterne dello spazio Schengen sono soggetti a "verifiche approfondite", che attualmente vengono eseguite manualmente alle frontiere (sia all'ingresso che all'uscita). Il codice frontiere Schengen non contiene disposizioni relative alla registrazione degli spostamenti transfrontalieri dei viaggiatori verso lo spazio Schengen e in provenienza dal medesimo. In generale, i cittadini di paesi terzi hanno il diritto di entrare per un soggiorno di breve durata di un massimo di 90 giorni su un periodo di 180 giorni. Attualmente l'apposizione di un timbro sul documento di viaggio che indichi le date di ingresso e di uscita è l'unico sistema che permette alle guardie di frontiera e alle autorità competenti per l'immigrazione di calcolare la durata del soggiorno dei cittadini di paesi terzi e di verificare che il soggiorno non si prolunghi oltre il termine autorizzato. Tali timbri sono però talvolta difficili da interpretare: possono essere illeggibili o contraffatti. Analogamente, è difficile per i consolati che devono trattare le domande di visto stabilire la legittimità di precedenti visti sulla base dei timbri che figurano sul documento di viaggio. Di conseguenza, l'intera procedura è considerata esposta a errori e non è sempre eseguita in modo sistematico.

L'introduzione dell'EES garantirà: –informazioni precise, rapidamente trasmesse, su loro richiesta, alle guardie di frontiera durante le verifiche di frontiera, con sostituzione dell'attuale sistema lento e poco affidabile della timbratura manuale dei passaporti; ciò permetterà da un lato un miglior controllo della durata del soggiorno autorizzato, dall'altro verifiche di frontiera più efficaci; –informazioni alle guardie di frontiera sui respingimenti di cittadini di paesi terzi, che potranno essere verificati in modo elettronico nell'EES; –informazioni precise ai viaggiatori in merito alla durata massima del soggiorno a cui hanno diritto; –la possibilità di controlli di frontiera automatizzati per i cittadini di paesi terzi sotto la sorveglianza di guardie di frontiera, secondo le condizioni previste all'articolo 8 quinquies della proposta riveduta di modifica del codice frontiere Schengen. 2. Garantire un'individuazione sistematica e affidabile dei soggiornanti fuoritermine Gli immigrati irregolari comprendono coloro che attraversano le frontiere irregolarmente — di solito non presso un valico di frontiera ufficiale — e i cosiddetti soggiornanti fuoritermine, ossia persone che sono entrate legalmente nell'Unione da un valico di frontiera ufficiale ma che vi sono rimaste oltre il termine autorizzato. L'EES riguarda quest'ultima categoria di immigrazione irregolare. Poiché gli attraversamenti di frontiera di cittadini di paesi terzi attualmente non vengono registrati, non è possibile redigere elenchi dei soggiornanti fuoritermine. Con l'introduzione dell'EES: –si otterranno informazioni precise su chi sta prolungando il soggiorno oltre il termine autorizzato, che serviranno per i controlli all'interno del territorio e renderanno più efficaci le intercettazioni dei migranti in posizione irregolare; –si contribuirà all'identificazione dei migranti in posizione irregolare: grazie alla conservazione nell'EES dei dati biometrici di tutte le persone non soggette all'obbligo del visto, e considerato che i dati biometrici dei titolari di visto sono registrati nel VIS, le autorità degli Stati membri saranno in grado di identificare tutti i migranti in posizione irregolare trovati nel territorio senza documenti dopo aver attraversato la frontiera esterna legalmente; ciò a sua volta agevolerà la procedura di rimpatrio; –si adotterà un approccio fondato su elementi concreti grazie all'analisi effettuata dal sistema. Ad esempio, in relazione alla politica dei visti, l'EES fornirà dati precisi su eventuali problemi con soggiornanti fuoritermine di una data cittadinanza, elemento questo rilevante quando si deve decidere se imporre o abolire l'obbligo del visto per i cittadini del paese terzo in questione. 3. Rafforzare la sicurezza interna e la lotta contro il terrorismo e le forme gravi di criminalità Attività criminali come la tratta di esseri umani, il traffico di migranti o il contrabbando di merci implicano numerosi attraversamenti di frontiera, che sono facilitati dalla mancanza di registrazione degli attraversamenti di frontiera compiuti dai cittadini di paesi terzi interessati. Analogamente, le organizzazioni terroristiche e le persone radicalizzate possono trarre vantaggio dalla mancata registrazione degli attraversamenti di frontiera. I controlli di cittadini di paesi terzi alle frontiere esterne comprendono controlli d'identità e confronti con varie banche dati di persone o gruppi noti che costituiscono una minaccia alla pubblica sicurezza e che dovrebbero essere fermati o non ammessi nel territorio. Ma se un cittadino di paese terzo distrugge i suoi documenti ufficiali una volta entrato nello spazio Schengen, può essere molto difficile per le autorità di contrasto identificarlo qualora sia indagato per un reato o vittima di un reato. L'introduzione dell'EES: –contribuirà a un'identificazione affidabile di terroristi, criminali, sospetti o vittime; –permetterà di registrare lo storico dei viaggi dei cittadini di paesi terzi, compresi quelli indagati per un reato. Il sistema completerà così le informazioni disponibili nel sistema d'informazione Schengen. Sviluppi importanti dal 2013 Nel redigere la presente proposta riveduta, la Commissione ha tenuto conto anche degli sviluppi principali avvenuti dal 2013, che hanno cambiato il contesto politico, giuridico e istituzionale rispetto all'anno in cui sono state presentate le proposte originarie sulle "frontiere intelligenti".

–Il Sistema d'informazione sui visti è divenuto pienamente operativo. La sua introduzione nei consolati degli Stati membri in tutti i paesi terzi interessati si è conclusa nel novembre 2015. La verifica biometrica dei titolari di visto mediante confronto con il VIS alle frontiere esterne dello spazio Schengen è ora obbligatoria. Le autorità di contrasto usano sempre di più il VIS a fini di identificazione e indagine. –Sono stati conclusi o accelerati dialoghi sulla liberalizzazione dei visti con paesi dei Balcani occidentali e alle frontiere orientali e sudorientali dell'UE, che comporteranno un aumento della percentuale dei viaggiatori liberi di entrare nell'UE senza visto. Questa tendenza dovrebbe proseguire nei prossimi anni. –È stato adottato il Fondo Sicurezza interna (ISF-B), che ha destinato allo sviluppo delle "frontiere intelligenti" 791 milioni di EUR, da utilizzare dopo l'adozione della base giuridica pertinente. –L'agenda europea sulla migrazione ha identificato la "gestione delle frontiere" come uno dei "quattro pilastri per gestire meglio la migrazione". Per rendere sicure le frontiere esterne e gestirle in modo più efficiente occorre fare un uso migliore delle opportunità offerte dai sistemi e dalle tecnologie dell'informazione. Inoltre, in occasione del Consiglio Giustizia e affari interni del dicembre 2015 gli Stati membri hanno sottolineato la necessità di migliorare i controlli alle frontiere esterne mediante il ricorso a nuove tecnologie. –I rapidi sviluppi nel settore della tecnologia biometrica hanno aperto nuove possibilità di rendere più "leggere" e rapide le registrazioni e le verifiche dei viaggiatori, per quanto riguarda non solo le impronte digitali, ma anche le immagini del volto. –La sentenza della Corte sulla direttiva sulla conservazione dei dati ha chiarito giuridicamente le condizioni e le salvaguardie da rispettare per conservare e usare i dati dell'EES. –L'accordo politico del dicembre 2015 tra i due colegislatori sulla riforma delle norme in materia di protezione dei dati permetterà di costituire un moderno quadro di protezione dei dati in tutta l'UE. Il regolamento generale sulla protezione dei dati e la direttiva sulla protezione dei dati saranno formalmente adottati dal Parlamento europeo e dal Consiglio nel corso del 2016. Elementi principali del pacchetto "frontiere intelligenti" riveduto L'ambito di applicazione del nuovo sistema di ingressi/uscite comprende gli attraversamenti di frontiera di tutti i cittadini di paesi terzi che si recano nello spazio Schengen per soggiorni di breve durata (per un massimo di 90 giorni su un periodo di 180 giorni), sia con l'obbligo del visto sia in esenzione da tale obbligo, o eventualmente con un visto di circolazione (per un massimo di un anno). I familiari di cittadini dell'Unione che godono del diritto di libera circolazione o di cittadini di paesi terzi che godono di diritti di libera circolazione equivalenti a quelli dei cittadini dell'Unione, e che non sono ancora titolari di carte di soggiorno, devono essere registrati nell'EES ma non sono soggetti alla norma relativa al soggiorno di breve durata; le verifiche relative a questa categoria di cittadini saranno svolte in conformità della direttiva 2004/38/CE. Detti familiari, se titolari di una carta di soggiorno di cui alla direttiva 2004/38/CE, sono esclusi dall'EES. Il sistema raccoglierà i dati e registrerà gli ingressi e le uscite allo scopo sia di facilitare gli attraversamenti di frontiera dei viaggiatori in buona fede, sia di individuare meglio i soggiornanti fuoritermine. L'EES registrerà inoltre i respingimenti dei cittadini di paesi terzi che rientrano nel suo ambito di applicazione. Le differenze principali tra la presente proposta modificata e le proposte del 2013 sono le seguenti. –L'architettura del sistema: viene qui proposto un unico sistema, il sistema di ingressi/uscite. Il collegamento delle infrastrutture nazionali di frontiera con il sistema centrale dell'EES sarà effettuato tramite un'interfaccia uniforme nazionale, che sarà identica per tutti gli Stati membri, e permetterà di usare i sistemi di ingressi/uscite nazionali attualmente esistenti. Tuttavia, i dati ottenuti dal sistema centrale non possono essere copiati in questi EES nazionali già esistenti. –È garantita l'interoperabilità fra l'EES e il VIS al fine di aumentare l'efficienza e la rapidità nelle verifiche di frontiera. A questo scopo sarà istituita una connessione tra i sistemi centrali dell'EES e il VIS e l'accesso diretto tra loro sarà disciplinato a fini specifici. Ciò ridurrà i casi di duplicazione del trattamento dei dati personali conformemente al principio della tutela della vita privata fin dalla progettazione. – –Identificatori biometrici: mentre le proposte relative all'EES del 2013 si basavano su dieci impronte digitali, la proposta riveduta suggerisce una combinazione tra le impronte digitali e l'immagine del volto come identificatori biometrici introdotti fin dall'inizio delle operazioni dell'EES. Questa scelta consentirà una sufficiente precisione nelle verifiche e nelle identificazioni, considerate le dimensioni previste dell'EES, mantenendo al contempo il volume dei dati a un livello ragionevole e permettendo di accelerare i controlli di frontiera e di usare più ampiamente i sistemi self-service ai valichi di frontiera. Le quattro impronte digitali sono utilizzate nella registrazione per verificare se il cittadino di paese terzo sia già registrato nel sistema, mentre l'immagine del volto permette di verificare (automaticamente) in modo rapido e affidabile, all'ingresso successivo, che la persona sottoposta al controllo di frontiera sia quella già registrata nell'EES. –Protezione dei dati personali: il volume di dati personali registrati nell'EES è notevolmente ridotto: devono essere registrati 26 dati invece che 36. I diritti di accesso, rettifica e cancellazione dei dati personali sono chiaramente definiti e tutelati. Il garante europeo della protezione dei dati e le autorità nazionali di controllo saranno incaricati di sorvegliare il trattamento dei dati. –Periodo di conservazione dei dati: il periodo di conservazione dei dati è di cinque anni, il che ridurrà la frequenza delle registrazioni ripetute e andrà a vantaggio di tutti i viaggiatori, consentendo al contempo alle guardie di frontiera di eseguire le necessarie analisi del rischio previste dal codice frontiere Schengen prima di autorizzare un viaggiatore a entrare nello spazio Schengen. La cancellazione automatica delle cartelle di EES dopo 181 giorni, proposta nel 2013, avrebbe eliminato ogni traccia degli ingressi e delle uscite recenti del cittadino di paese terzo nello spazio Schengen e dal medesimo, informazioni che le guardie di frontiera devono invece avere per eseguire l'analisi dei rischi. Avrebbe quindi comportato una diminuzione delle informazioni utili rispetto a quelle attualmente disponibili alle guardie di frontiera: consultare i timbri che figurano su un documento di viaggio permette in molti casi di ottenere informazioni relative a un periodo di più anni. È pertanto necessario conservare i dati per un periodo più lungo per consentire alle guardie di frontiera di eseguire le necessarie analisi del rischio previste dal codice frontiere Schengen prima di autorizzare un viaggiatore a entrare nello spazio Schengen. Il trattamento delle domande di visto negli uffici consolari richiede inoltre di analizzare lo storico dei viaggi del richiedente per valutare l'utilizzo di precedenti visti e il rispetto delle condizioni di soggiorno. La soppressione dell'apposizione del timbro sul passaporto sarà compensata da una consultazione dell'EES. Lo storico dei viaggi disponibile nel sistema dovrebbe quindi coprire un periodo di tempo sufficiente ai fini del rilascio dei visti. Un periodo di conservazione dei dati più lungo ridurrà la frequenza delle registrazioni ripetute e andrà a vantaggio di tutti i viaggiatori, grazie alla diminuzione del tempo medio di attraversamento della frontiera e dei tempi di attesa ai valichi di frontiera. Anche per il viaggiatore che entra solo una volta nello spazio Schengen, il fatto che altri viaggiatori che erano già registrati nell'EES non debbano ripetere tale operazione ridurrà i tempi di attesa alle frontiere.

Un periodo più lungo di conservazione dei dati sarà inoltre necessario per facilitare l'attraversamento delle frontiere utilizzando acceleratori di processo e sistemi self-service. Tale facilitazione è funzione dei dati registrati nel sistema. Un periodo più breve di conservazione dei dati ridurrebbe il gruppo di viaggiatori che possono beneficiare di tale facilitazione e pregiudicherebbe in tal modo l'obiettivo dichiarato dell'EES di facilitare l'attraversamento delle frontiere. Per i familiari di cittadini dell'UE che non sono essi stessi cittadini dell'UE e che rientrano nel campo di applicazione del presente regolamento, ogni cartella di ingresso/uscita sarà conservata per un periodo massimo di un anno dopo l'ultima uscita. I dati dei fascicoli individuali di queste persone dovrebbero essere mantenuti per cinque anni al fine di consentire loro di beneficiare di facilitazioni all'attraversamento delle frontiere. Per i soggiornanti fuoritermine non ancora trovati alla fine del periodo di conservazione dei dati, in seguito a una decisione nazionale è possibile creare un allarme basato sui dati dell'EES nel sistema d'informazione Schengen prima della cancellazione dei dati dell'EES. –Facilitazione dell'attraversamento delle frontiere: il metodo di facilitazione è basato sull'attuazione di sistemi self-service e varchi automatici, che permetteranno ai cittadini di paesi terzi di iniziare essi stessi la procedura di controllo alla frontiera, che poi completeranno fornendo informazioni aggiuntive alla guardia di frontiera su sua richiesta. L'uso di questi acceleratori (introdotti nella proposta di modifica del codice frontiere Schengen) è facoltativo per gli Stati membri e accessibile alla maggior parte dei viaggiatori, e non richiede lo sviluppo di nuovi sistemi. –In aggiunta vi sarà una base giuridica armonizzata (anch'essa introdotta nelle modifiche del codice frontiere Schengen) che permetterà agli Stati membri di elaborare, su base volontaria, programmi per viaggiatori registrati. –Accesso a fini di contrasto: sin dall'avvio delle operazioni, le autorità di contrasto degli Stati membri ed Europol avranno accesso all'EES, a condizioni rigorosamente definite. L'EES conterrà dati affidabili sulle date di ingresso e di uscita dei cittadini di paesi terzi che rientrano nell'ambito di applicazione dell'EES stesso, che possono risultare d'importanza decisiva nei fascicoli individuali delle autorità di contrasto, alle quali è opportuno permettere l'accesso conformemente allo scopo dello strumento e nel rispetto delle norme sulla protezione dei dati.



L'accesso ai dati del VIS per finalità di contrasto ha già dimostrato la sua utilità: gli Stati membri hanno segnalato casi di persone che hanno subito una morte violenta e la cui identificazione è stata possibile solo grazie all'accesso al VIS. Altri casi riferiti riguardano la tratta di esseri umani, il terrorismo o il traffico di droga, per cui l'accesso ai dati del VIS ha permesso agli investigatori di realizzare progressi importanti. –I costi: la proposta del 2013 prevede di riservare 1,1 miliardi di EUR a titolo di importo indicativo per lo sviluppo di un EES e di un RTP. Per la proposta riveduta, sulla base dell'opzione prescelta relativa a un unico sistema EES comprendente l'accesso delle autorità di contrasto, l'importo necessario è stato stimato a 480 milioni di EUR. La proposta riveduta di regolamento che istituisce un EES costituisce lo strumento fondamentale del quadro giuridico dell'EES. Contiene inoltre le modifiche che devono essere apportate di conseguenza alla normativa vigente dell'UE (ossia il regolamento (UE) n. 1077/2011, il regolamento (CE) n. 767/2008 e la Convenzione d'applicazione dell'accordo di Schengen). Per completare tale base giuridica, in parallelo alla presente proposta è presentata una proposta di modifica del codice frontiere Schengen relativamente all'uso del sistema nell'ambito del processo di gestione delle frontiere.  Disposizioni vigenti nel settore della proposta Regolamento (UE) 2016/399 del Parlamento europeo e del Consiglio, del 9 marzo 2016, che istituisce un codice unionale relativo al regime di attraversamento delle frontiere da parte delle persone (codice frontiere Schengen). Regolamento (CE) n. 1931/2006 del Parlamento europeo e del Consiglio che stabilisce norme sul traffico frontaliero locale alle frontiere terrestri esterne degli Stati membri e che modifica le disposizioni della convenzione Schengen. Regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio concernente il sistema di informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata (regolamento VIS). Regolamento (CE) n. 810/2009 del Parlamento europeo e del Consiglio che istituisce un codice comunitario dei visti. Regolamento (UE) n. 1077/2011 del Parlamento europeo e del Consiglio che istituisce un'agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia. Regolamento (UE) n. 515/2014 del Parlamento europeo e del Consiglio, del 16 aprile 2014, che istituisce, nell'ambito del Fondo sicurezza interna, lo strumento di sostegno finanziario per le frontiere esterne e i visti e che abroga la decisione n. 574/2007/CE. 2.CONSULTAZIONE DEI PORTATORI DI INTERESSI E VALUTAZIONE D'IMPATTO Consultazione dei portatori di interessi Nella valutazione d'impatto che accompagna il presente testo, nell'allegato 2, figura una descrizione dettagliata della consultazione dei portatori di interessi. Nel 2015 la Commissione ha svolto consultazioni mirate per la preparazione delle sue proposte rivedute sulle "frontiere intelligenti" con il Garante europeo della protezione dei dati, in un seminario sulla preparazione delle proposte rivedute sulle "frontiere intelligenti" del 20 marzo, con la società civile, in una riunione del 5 maggio, con i vettori e gli operatori nei settori dei trasporti, del turismo e delle infrastrutture, in una riunione del 28 maggio, e con l'Agenzia per i diritti fondamentali, in due riunioni del 22 giugno e 23 luglio 2015. La Commissione ha inoltre organizzato una riunione con professionisti delle autorità contrasto degli Stati membri il 9 luglio 2015 e due riunioni tecniche con gli esperti degli Stati membri il 24 settembre e il 26 ottobre 2015. In occasione di una consultazione pubblica svoltasi dal 29 luglio al 29 ottobre 2015 (i cui risultati sono esposti nell'allegato 2 della valutazione d'impatto) sono state raccolte le opinioni di singoli cittadini, organizzazioni, vettori e pubbliche autorità. Il 23-24 febbraio 2015 la commissione LIBE del Parlamento europeo ha organizzato una riunione interparlamentare di commissione con i parlamenti nazionali sulle "frontiere intelligenti".

Valutazione d'impatto La prima valutazione d'impatto risale al 2008, quando è stata elaborata la comunicazione della Commissione riguardante tale materia, la seconda nel 2012 in vista delle proposte per il 2013. La terza valutazione d'impatto è stata ultimata nel 2016. Tenuto conto dello studio tecnico, della relazione sul progetto pilota, del risultato della consultazione dei portatori d'interessi e delle discussioni in seno al Consiglio e al Parlamento europeo, la valutazione d'impatto ha analizzato le principali opzioni e subopzioni di esecuzione sia per l'EES che per l'RTP. Le opzioni prescelte derivanti dalla valutazione d'impatto sono direttamente rispecchiate nei principali cambiamenti apportati nell'attuale proposta rispetto alle proposte del 2013 (si veda il punto I, "Elementi principali della proposta riveduta"). Il comitato per il controllo normativo ha riesaminato il progetto di valutazione d'impatto e ha formulato un parere il 22 gennaio 2016. 3.ELEMENTI GIURIDICI DELLA PROPOSTA Sintesi delle misure proposte È necessario definire le finalità e le funzionalità del sistema di ingressi/uscite, nonché le relative responsabilità. Occorre inoltre affidare all'agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA) il mandato di sviluppare e gestire il sistema dal punto di vista operativo. Un distinto documento di lavoro dei servizi della Commissione spiega la presente proposta riveduta in dettaglio, articolo per articolo. Come indicato al punto 1, occorre apportare modifiche conseguenti alla presente proposta al regolamento (UE) n. 1077/2011, al regolamento (CE) n. 767/2008 e alla Convenzione d'applicazione dell'accordo di Schengen. Base giuridica La base giuridica della presente proposta riveduta è l'articolo 77, paragrafo 2, lettere b) e d), del trattato sul funzionamento dell'Unione europea. L'articolo 77, paragrafo 2, lettere b) e d), costituisce la base giuridica appropriata per specificare ulteriormente le misure relative all'attraversamento delle frontiere esterne degli Stati membri e definire le norme e le procedure cui gli Stati membri devono attenersi per i controlli alle persone alle frontiere esterne. L'articolo 77, paragrafo 2, lettere b) e d), è la base giuridica per l'istituzione dell'EES. Inoltre, la presente proposta riveduta si fonda sull'articolo 87, paragrafo 2, lettera a), come base giuridica per autorizzare l'accesso a fini di contrasto, e sull'articolo 88, paragrafo 2, lettera a), per autorizzare l'accesso di Europol, in entrambi i casi a condizioni rigorose. Entrambe queste basi aggiuntive per l'accesso delle autorità di contrasto e di Europol ai dati dell'EES richiedono la stessa procedura legislativa ordinaria che è applicabile in virtù dell'articolo 77, paragrafo 2, lettere b) e d). Principio di sussidiarietà Ai sensi dell'articolo 77, paragrafo 2, lettera b), del trattato sul funzionamento dell'Unione europea, l'Unione è competente ad adottare misure relative al controllo delle persone e alla sorveglianza efficace dell'attraversamento delle frontiere esterne degli Stati membri. Occorre modificare le disposizioni dell'UE attualmente in vigore in materia di attraversamento delle frontiere esterne degli Stati membri onde tener conto dell'attuale mancanza di strumenti affidabili per monitorare gli spostamenti dei cittadini di paesi terzi ammessi per un soggiorno di breve durata, tenuto conto della complessità e della lentezza dell'attuale procedura obbligatoria di apposizione del timbro, peraltro insufficiente per permettere alle autorità nazionali di valutare la durata del soggiorno autorizzato durante la verifica di frontiera del viaggiatore o durante le verifiche all'interno del territorio, e del valore assai limitato a questo scopo dei sistemi nazionali in uno spazio senza controlli alle frontiere interne. Onde aumentare l'efficacia della gestione della migrazione, occorre rendere disponibili le informazioni sulle persone alle quali è stato negato l'ingresso nel territorio dell'UE, sulle persone presenti nel territorio dell'Unione, su quelle che rispettano il termine massimo del soggiorno autorizzato di 90 giorni su un periodo di 180 giorni e sulla cittadinanza e sulle categorie (obbligo del visto/esenzione da tale obbligo) dei soggiornanti fuoritermine, e intensificare le verifiche a campione all'interno del territorio per individuare i soggiornanti in posizione irregolare. È necessario istituire un regime comune al fine di stabilire norme armonizzate sulla registrazione dei rifiuti di ingresso e degli spostamenti transfrontalieri e sul controllo dei soggiorni di breve durata autorizzati per l'intero spazio Schengen. Questo obiettivo della proposta non può pertanto essere conseguito in misura sufficiente dagli Stati membri. Occorre inoltre rivedere la proposta sull'EES del 2013 per consentire alle autorità di contrasto di accedere ai dati dell'EES ai fini della lotta contro il terrorismo e le forme gravi di criminalità e per garantire un livello elevato di sicurezza interna. Tale obiettivo non può essere conseguito in misura sufficiente dagli Stati membri, poiché una modifica di questo tipo può essere proposta solo dalla Commissione. Principio di proporzionalità Ai sensi dell'articolo 5 del trattato sull'Unione europea, l'azione dell'Unione si limita a quanto necessario per il conseguimento degli obiettivi dei trattati. La forma prescelta per questa azione dell'Unione deve permettere alla proposta di raggiungere il suo obiettivo ed essere attuata il più efficacemente possibile. L'iniziativa proposta costituisce un ulteriore sviluppo dell'acquis di Schengen al fine di garantire un'applicazione uniforme di norme comuni alle frontiere esterne in tutti gli Stati membri che hanno abolito i controlli alle frontiere interne. Istituisce uno strumento che fornisce all'Unione europea informazioni sul numero di cittadini di paesi terzi che entrano nel suo territorio e lo lasciano, il che è fondamentale per elaborare una politica in materia di migrazione e visti che sia sostenibile e fondata su elementi concreti. Permette inoltre che le autorità di contrasto accedano all'EES: un modo tempestivo, preciso, sicuro ed economicamente efficace di individuare i cittadini esenti dall'obbligo del visto che sono indagati per atti di terrorismo o forme gravi di criminalità o vittime di questi reati, e di consentire alle autorità di contrasto di consultare i precedenti viaggi di cittadini di paesi terzi, che siano titolari di visto o esenti dall'obbligo del visto, indagati o vittime di tali reati. La proposta, formulata in base ai principi della tutela della vita privata fin dalla progettazione, è proporzionata sotto il profilo del diritto alla protezione dei dati personali, in quanto non impone la raccolta e la conservazione di dati in numero e per una durata superiori allo stretto necessario per permettere al sistema di funzionare e conseguire i suoi obiettivi. Saranno inoltre previsti e attuati tutte le salvaguardie e i meccanismi richiesti per un'efficace protezione dei diritti fondamentali dei viaggiatori, in particolare la protezione della loro vita privata e dei loro dati personali. Non saranno necessari ulteriori processi o armonizzazioni a livello dell'UE affinché il sistema funzioni: pertanto la misura proposta è proporzionata, dato che si limita a quanto è necessario in termini di azione a livello dell'UE per conseguire gli obiettivi stabiliti.

L'opzione prescelta è altresì proporzionata in termini di costi, visti i vantaggi che il sistema genererà per gli Stati membri nella gestione della frontiera esterna comune e nell'evoluzione verso una politica migratoria comune dell'Unione europea. La proposta è pertanto conforme al principio di proporzionalità. Scelta dello strumento Strumento proposto: regolamento. Altri strumenti non sarebbero idonei per i motivi di seguito elencati. La presente proposta istituirà un sistema centralizzato che permetterà agli Stati membri di cooperare tra loro e che richiederà un'architettura e norme di funzionamento comuni. Inoltre stabilirà norme relative alle verifiche di frontiera alle frontiere esterne e all'accesso al sistema, anche per finalità di contrasto, uniformi per tutti gli Stati membri. Il regolamento è quindi l'unico strumento giuridico che si presti a tale scopo. Diritti fondamentali Il regolamento proposto incide sui diritti fondamentali, in particolare il diritto alla dignità (articolo 1 della Carta dei diritti fondamentali dell'Unione europea), la proibizione della schiavitù e del lavoro forzato (articolo 5 della Carta); il diritto alla libertà e alla sicurezza (articolo 6 della Carta), il diritto al rispetto della vita privata e della vita familiare (articolo 7 della Carta), il diritto alla protezione dei dati di carattere personale (articolo 8 della Carta), il diritto di asilo (articolo 18 della Carta) e alla protezione in caso di allontanamento, di espulsione e di estradizione (articolo 19 della Carta), il diritto di non discriminazione (articolo 21 della Carta), i diritti del minore (articolo 24 della Carta) e il diritto a un ricorso effettivo (articolo 47 della Carta). L'attuazione di un EES incide positivamente in termini di proibizione della schiavitù e del lavoro forzato e di diritto alla libertà e alla sicurezza. Un'identificazione migliore e più accurata (grazie all'uso dei dati biometrici) dei cittadini di paesi terzi che attraversano la frontiera esterna dello spazio Schengen contribuisce a individuare i casi di frode d'identità, tratta di esseri umani (specialmente di minori) e criminalità transfrontaliera, contribuendo così a migliorare la sicurezza dei cittadini nello spazio Schengen. Per quanto riguarda il diritto alla protezione dei dati personali, la proposta contiene garanzie a protezione dei dati personali, in particolare per quanto riguarda l'accesso a tali dati, che dovrebbe essere strettamente limitato allo scopo del regolamento proposto e alle autorità competenti ivi indicate. Dette garanzie comprendono anche il diritto di accedere ai dati personali e il diritto di rettificarli o cancellarli. La limitazione del periodo di conservazione dei dati di cui al capitolo 1 della presente relazione contribuisce anch'essa al rispetto dei dati personali in quanto diritto fondamentale. La proposta prevede l'accesso all'EES a fini di prevenzione, accertamento o indagine relativi a reati di terrorismo e altre forme gravi di criminalità, per identificare i cittadini di paesi terzi che attraversano le frontiere esterne e per accedere ai dati sui loro viaggi precedenti. Come stipulato dall'articolo 52, paragrafo 1, della Carta, eventuali limitazioni all'esercizio del diritto alla protezione dei dati personali devono essere appropriate per raggiungere l'obiettivo stabilito e limitarsi a quanto è necessario per conseguirlo. Anche la Convenzione europea dei diritti dell'uomo riconosce all'articolo 8, paragrafo 2, che l'ingerenza di una autorità pubblica nel diritto al rispetto della vita privata può essere giustificata se necessaria alla sicurezza nazionale, alla pubblica sicurezza o alla prevenzione dei reati, come nel caso dell'attuale proposta. La Corte di giustizia ha inoltre riconosciuto che la lotta contro il terrorismo e reati gravi, come quelli legati alla criminalità organizzata e al terrorismo, è di capitale importanza per garantire la sicurezza pubblica e la sua efficacia può dipendere in larga misura dall'uso delle moderne tecniche di indagine e che pertanto l'accesso ai dati personali concesso per tali fini specifici può essere giustificato se ritenuto necessario. La proposta prevede l'accesso all'EES a fini di prevenzione, accertamento o indagine relativi a reati di terrorismo e altre forme gravi di criminalità, per identificare i cittadini di paesi terzi che attraversano le frontiere esterne e per accedere ai dati sui loro viaggi precedenti. L'accesso all'EES a fini d'identificazione dovrebbe essere autorizzato soltanto a condizione che sia stata precedentemente svolta, senza successo, un'interrogazione delle banche dati degli Stati membri e, in caso di ricerca basata sulle impronte digitali, un'interrogazione dei sistemi automatizzati d'identificazione dattiloscopica ai sensi della decisione 2008/615/GAI. Anche se il VIS contiene dati sui titolari di visti, nessun'altra banca dati dell'UE contiene dati sui cittadini esenti dall'obbligo del visto né sugli spostamenti. L'accesso ai dati dell'EES per finalità di contrasto può essere autorizzato soltanto per la prevenzione, l'individuazione o l'investigazione di reati di terrorismo e altri reati gravi ai sensi delle decisioni quadro del Consiglio 2002/475/GAI sulla lotta contro il terrorismo e 2002/584/GAI relativa al mandato d'arresto europeo, e qualora sia necessario per un caso specifico. Inoltre, le autorità di contrasto designate possono chiedere l'accesso ai dati dell'EES soltanto qualora esistano fondati motivi per ritenere che tale accesso contribuisca in misura sostanziale alla prevenzione, all'individuazione o all'investigazione del reato in questione. Tali richieste sono verificare da un'autorità di contrasto designata, la quale controlla che siano rispettate le rigorose condizioni per chiedere l'accesso all'EES per finalità di contrasto. La proposta stabilisce inoltre misure rigorose in materia di sicurezza dei dati per garantire la sicurezza dei dati personali trattati, e prevede una sorveglianza delle attività di trattamento da parte di autorità di controllo indipendenti e l'obbligo di documentare ogni interrogazione compiuta. La proposta prevede inoltre che il trattamento di tutti i dati personali svolto da autorità di contrasto una volta ricavati dall'EES sia soggetto alle disposizioni della decisione quadro del Consiglio 2008/977/GAI. La proposta stabilisce rigorose norme di accesso al sistema di ingressi/uscite e le necessarie salvaguardie. Essa stabilisce inoltre i diritti individuali di accesso, rettifica, cancellazione e ricorso, in particolare il diritto a un ricorso giurisdizionale e il controllo delle operazioni di trattamento dei dati da parte di autorità pubbliche indipendenti. Pertanto la proposta è pienamente conforme alla Carta dei diritti fondamentali dell'Unione europea, in particolare per quanto riguarda il diritto alla protezione dei dati di carattere personale, e all'articolo 16 del TFUE, che sancisce il diritto di ogni persona alla protezione dei dati di carattere personale che la riguardano. 4.INCIDENZA SUL BILANCIO La proposta del 2013 sull'EES fa riferimento alla proposta della Commissione sul prossimo quadro finanziario pluriennale, che stanzia 4,6 miliardi di EUR per il Fondo Sicurezza interna (ISF) per il periodo 2014-2020. La proposta del 2013 prevedeva di riservare 1,1 miliardi di EUR a titolo di importo indicativo per lo sviluppo di un sistema di ingressi/uscite e di un programma per viaggiatori registrati, presupponendo che i relativi costi di sviluppo iniziassero soltanto a partire dal 2015. Tale importo è stato calcolato sulla base dello sviluppo e della gestione operativa di due sistemi distinti e di 3 anni di sviluppo e 4 anni di operazioni. Il regolamento (UE) n. 515/2014 del Parlamento europeo e del Consiglio, del 16 aprile 2014, che istituisce, nell'ambito del Fondo Sicurezza interna, lo strumento di sostegno finanziario per le frontiere esterne e i visti e che abroga la decisione n. 574/2000/CE (regolamento ISF-Frontiere) prevede all'articolo 5, paragrafo 5, lettera b), che 791 milioni di EUR siano utilizzati per lo sviluppo di sistemi informatici, basati su sistemi esistenti e/o nuovi, a sostegno della gestione dei flussi migratori attraverso le frontiere esterne. L'importo di 791 milioni di EUR corrispondeva a 3 anni di sviluppo (dal 2017 al 2019 compreso), con alcune attività preparatorie già previste per il 2016 e l'avvio delle operazioni nel 2020. A seguito dello studio tecnico e della valutazione d'impatto, l'attuale proposta si basa sull'opzione prescelta che consiste nello sviluppo di un unico sistema di EES e l'importo necessario è stato stimato a 480 milioni di EUR, tenendo conto anche dello scopo dell'accesso per finalità di contrasto. Di conseguenza la presente proposta comprende una proposta di modifica del regolamento ISF-Frontiere intesa ad adeguarlo al nuovo importo ridotto.

Tale sostegno finanziario coprirebbe non solo i costi delle componenti centrali per l'intero periodo del quadro finanziario pluriennale (288 milioni di EUR a livello dell'UE, costi sia di sviluppo sia operativi, con modalità di gestione indiretta), ma anche i costi per l'integrazione delle infrastrutture di frontiera nazionali già esistenti negli Stati membri con l'EES mediante le interfacce nazionali uniformi (120 milioni di EUR con modalità di gestione diretta). Il sostegno finanziario ai costi di integrazione nazionali garantirà che i progetti non subiscano contraccolpi o ritardi a causa di congiunture economiche difficili a livello nazionale. Durante la fase di sviluppo (2017-2019) la Commissione spenderà un importo totale di 52,7 milioni di EUR (con modalità di gestione diretta) per le spese connesse alle operazioni negli Stati membri. Una volta che il nuovo sistema sarà operativo, i futuri costi operativi negli Stati membri potranno essere sostenuti dai programmi nazionali nel quadro dell'ISF (in gestione concorrente). A questo scopo è stato destinato un importo di 20 milioni di EUR nell'ambito della dotazione complessiva di 480 milioni di EUR. Sarà compreso un sostegno operativo per un anno. Il modello di costo applicato è illustrato nell'allegato 6 (Modello di costo per il sistema EES) della valutazione d'impatto. 5.INFORMAZIONI SUPPLEMENTARI Partecipazione La presente proposta sviluppa l'acquis di Schengen, in quanto concerne l'attraversamento delle frontiere esterne. Devono pertanto essere prese in considerazione le conseguenze dei vari protocolli e accordi con i paesi associati esposte in appresso. Danimarca: a norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al trattato sull'Unione europea e al trattato sul funzionamento dell'Unione europea, la Danimarca non partecipa all'adozione di misure a norma del titolo V della parte terza del trattato sul funzionamento dell'Unione europea. Dato che il presente regolamento si basa sull'acquis di Schengen, la Danimarca decide, ai sensi dell'articolo 4 di tale protocollo, entro un periodo di sei mesi dalla decisione del Consiglio sul presente regolamento, se intende recepirlo nel proprio diritto interno. Regno Unito e Irlanda: a norma degli articoli 4 e 5 del protocollo sull'integrazione dell'acquis di Schengen nell'ambito dell'Unione europea, della decisione 2000/365/CE del Consiglio, del 29 maggio 2000, riguardante la richiesta del Regno Unito di Gran Bretagna e Irlanda del Nord di partecipare ad alcune disposizioni dell'acquis di Schengen e della decisione 2002/192/CE del Consiglio, del 28 febbraio 2002, riguardante la richiesta dell'Irlanda di partecipare ad alcune disposizioni dell'acquis di Schengen, il Regno Unito e l'Irlanda non partecipano al regolamento (UE) 2016/399 (codice frontiere Schengen) né ad alcuno degli strumenti giuridici comunemente noti come "acquis di Schengen, vale a dire gli strumenti giuridici che organizzano e sostengono l'abolizione dei controlli alle frontiere interne e le misure di accompagnamento relative ai controlli alle frontiere esterne. Poiché il presente regolamento costituisce uno sviluppo dell'acquis di Schengen, il Regno Unito e l'Irlanda non partecipano alla sua adozione, non sono da esso vincolati né sono soggetti alla sua applicazione. In conformità della sentenza della Corte di giustizia nella causa C-482/08 Regno Unito contro Consiglio (ECLI:EU:C:2010:631), il fatto che il presente regolamento abbia come basi giuridiche gli articoli 87, paragrafo 2, lettera a), e 88, paragrafo 2, lettera a), insieme all'articolo 77, paragrafo 2, lettere b) e d), non incide sulla conclusione di cui sopra, poiché l'accesso per finalità di contrasto è secondario rispetto all'istituzione del sistema di ingressi/uscite. Islanda e Norvegia: le procedure previste nell'accordo di associazione concluso dal Consiglio dell'Unione europea con la Repubblica d'Islanda e il Regno di Norvegia sull'associazione di questi due Stati all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen sono applicabili in quanto la presente proposta costituisce uno sviluppo dell'acquis di Schengen ai sensi dell'allegato A di quell'accordo. Svizzera: il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi dell'accordo tra l'Unione europea, la Comunità europea e la Confederazione svizzera riguardante l'associazione di quest'ultima all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen. Liechtenstein: il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi ai sensi del protocollo tra l'Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull'adesione del Principato del Liechtenstein all'accordo tra l'Unione europea, la Comunità europea e la Confederazione svizzera riguardante l'associazione della Confederazione svizzera all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen. Croazia, Cipro, Bulgaria e Romania: il presente regolamento, che istituisce un sistema di ingressi/uscite, sostituisce l'obbligo di apporre un timbro sul passaporto del cittadino di paese terzo, obbligo che gli Stati membri aderenti dovevano applicare al momento dell'adesione all'Unione europea. 2016/0106 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO che istituisce un sistema di ingressi/uscite per la registrazione dei dati di ingresso e

di uscita e dei dati relativi al respingimento dei cittadini di paesi terzi che attraversano

le frontiere esterne degli Stati membri dell'Unione europea e che determina le condizioni di accesso al sistema di ingressi/uscite a fini di contrasto



e che modifica il regolamento (CE) n. 767/2008 e il regolamento (UE) n. 1077/2011



IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL'UNIONE EUROPEA,

visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 77, paragrafo 2, lettere b) e d), l'articolo 87, paragrafo 2, lettera a), e l'articolo 88, paragrafo 2, lettera a), vista la proposta della Commissione europea, previa trasmissione del progetto di atto legislativo ai parlamenti nazionali, visto il parere del Comitato economico e sociale europeo, visto il parere del Comitato delle regioni, deliberando secondo la procedura legislativa ordinaria, considerando quanto segue: (1)Nella comunicazione del 13 febbraio 2008 "Preparare le prossime fasi della gestione delle frontiere nell'Unione europea" la Commissione ha evidenziato la necessità, nell'ambito della strategia europea di gestione integrata delle frontiere, di istituire un sistema di ingressi/uscite (entry/exit system – EES) che registri elettronicamente la data e il luogo di ingresso e di uscita dei cittadini di paesi terzi ammessi per un soggiorno di breve durata nello spazio Schengen e che calcoli la durata del soggiorno autorizzato. (2)Il Consiglio europeo del 19 e 20 giugno 2008 ha sottolineato l'importanza di continuare i lavori sull'ulteriore sviluppo della strategia dell'Unione di gestione integrata delle frontiere, anche attraverso un miglior utilizzo delle moderne tecnologie per migliorare la gestione delle frontiere esterne. (3)Nella comunicazione del 10 giugno 2009 "Uno spazio di libertà, sicurezza e giustizia al servizio dei cittadini" la Commissione ha auspicato l'introduzione di un sistema elettronico di registrazione degli ingressi e delle uscite dal territorio degli Stati membri al momento dell'attraversamento delle frontiere esterne per garantire una gestione più efficace dell'accesso a tale territorio. (4)Il Consiglio europeo del 23 e 24 giugno 2011 ha invitato ad accelerare i lavori in materia di "frontiere intelligenti". Il 25 ottobre 2011 la Commissione ha pubblicato la comunicazione "Frontiere intelligenti — opzioni e prospettive". (5)Negli orientamenti strategici adottati nel giugno 2014 il Consiglio europeo ha sottolineato che "[l]o spazio Schengen, che consente alle persone di viaggiare senza controlli alle frontiere interne, e il crescente numero di persone che viaggiano nell'UE richiedono una gestione efficace delle frontiere esterne comuni dell'UE per garantire una forte protezione. L'Unione deve mobilitare tutti gli strumenti a sua disposizione per sostenere gli Stati membri in questo compito. A tal fine: la gestione integrata delle frontiere per le frontiere esterne dovrebbe essere modernizzata in maniera efficiente in termini di costi per assicurare una gestione intelligente delle frontiere, tra l'altro mediante un sistema di ingressi/uscite, con il sostegno della nuova agenzia per i sistemi IT su larga scala (eu-LISA)." (6)Nella comunicazione del 13 maggio 2015 "Agenda europea sulla migrazione" la Commissione ha osservato che "[l]'iniziativa "frontiere intelligenti" dovrebbe inaugurare una nuova fase per rendere più efficaci i valichi di frontiera, agevolare l'attraversamento della grande maggioranza dei cittadini di paesi terzi che sono viaggiatori "in buona fede" e rafforzare la lotta contro l'immigrazione irregolare, creando un registro di tutti i movimenti transfrontalieri di cittadini di paesi terzi, nel pieno rispetto della proporzionalità." (7)È necessario specificare gli obiettivi dell'EES e la sua architettura tecnica, stabilire le norme relative al suo funzionamento e utilizzo e definire le responsabilità per il sistema, le categorie di dati da inserire nel sistema, le finalità per le quali i dati devono essere inseriti, i criteri di inserimento dei dati, le autorità autorizzate ad accedere ai dati e ulteriori norme sul trattamento dei dati e sulla protezione dei dati personali. (8)L'EES dovrebbe applicarsi ai cittadini di paesi terzi ammessi per un soggiorno di breve durata nello spazio Schengen, così come ai cittadini di paesi terzi ai quali, in base ad un provvedimento di respingimento, sia stato rifiutato l'ingresso per un soggiorno di breve durata. (9)L'EES dovrebbe avere per obiettivo il miglioramento della gestione delle frontiere esterne, la prevenzione dell'immigrazione irregolare e la facilitazione della gestione dei flussi migratori. In particolare, ove opportuno, dovrebbe contribuire all'identificazione di qualsiasi persona che non soddisfi o non soddisfi più le condizioni relative alla durata del soggiorno nel territorio degli Stati membri. (10)Per conseguire tali obiettivi l'EES dovrebbe trattare dati alfanumerici e dati biometrici (le impronte digitali e l'immagine del volto). Malgrado l'impatto sulla vita privata dei viaggiatori, l'utilizzo delle rilevazioni biometriche si giustifica per due motivi. In primo luogo, le rilevazioni biometriche rappresentano un metodo affidabile per identificare i cittadini di paesi terzi rinvenuti nel territorio degli Stati membri senza documento di viaggio o altro mezzo di identificazione, modus operandi comune dei migranti in posizione irregolare. In secondo luogo, la biometria permette il raffronto più affidabile tra i dati di ingresso e di uscita dei viaggiatori regolari. L'uso delle immagini del volto in combinazione con i dati dattiloscopici consente di ridurre il numero di impronte digitali registrate pur garantendo il medesimo risultato in termini di accuratezza dell'identificazione. (11)Se fisicamente possibile, dovrebbero essere registrate nell'EES quattro impronte digitali dei cittadini di paesi terzi esenti dall'obbligo del visto per permettere una verifica e un'identificazione precise (assicurando che il cittadino di paese terzo non sia già registrato sotto un'altra identità o con un altro documento di viaggio) e per garantire la disponibilità di dati sufficienti in ogni circostanza. Le impronte digitali del titolare del visto sono verificate nel sistema d'informazione visti (VIS), istituito con decisione 2004/512/CE del Consiglio. L'immagine del volto dei cittadini di paesi terzi esenti dal visto e dei cittadini di paesi terzi titolari di visto dovrebbe essere registrata nell'EES ed essere utilizzata come principale identificatore biometrico per verificare l'identità dei cittadini di paesi terzi precedentemente registrati nell'EES fintanto che i loro fascicoli individuali non siano stati cancellati. In alternativa, tale verifica dovrebbe essere effettuata mediante le impronte digitali. (12)L'EES dovrebbe essere composto da un'unità centrale, che gestisce una banca dati centrale informatizzata di dati biometrici e alfanumerici, un'interfaccia uniforme nazionale in ciascuno Stato membro, un canale di comunicazione sicuro tra il sistema centrale dell'EES e il sistema centrale del VIS, e da un'infrastruttura di comunicazione tra il sistema centrale dell'EES e le interfacce uniformi nazionali. Ciascuno Stato membro dovrebbe collegare le infrastrutture nazionali di frontiera all'interfaccia uniforme nazionale. (13)Occorre che sia stabilita l'interoperabilità tra l'EES e il VIS mediante un canale diretto di comunicazione tra i sistemi centrali affinché le autorità di frontiera che utilizzano l'EES possano consultare il VIS al fine di estrarre dati relativi ai visti e costituire o aggiornare il fascicolo individuale; affinché le autorità di frontiera possano verificare la validità del visto e l'identità del titolare del visto mediante la consultazione diretta delle impronte digitali nel VIS alle frontiere esterne e affinché le autorità di frontiera possano verificare l'identità dei cittadini di paesi terzi esenti dal visto nel VIS mediante le impronte digitali. L'interoperabilità dovrebbe anche consentire alle autorità di frontiera che utilizzano il VIS di consultare direttamente l'EES a partire dal VIS ai fini dell'esame delle domande di visto e delle relative decisioni così come consentire alle autorità competenti per i visti di aggiornare i dati relativi ai visti nell'EES nel caso in cui un visto sia annullato, revocato o prorogato. È opportuno modificare di conseguenza il regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio.

(14)È opportuno che il presente regolamento definisca le autorità dei singoli Stati membri che possono essere autorizzate ad accedere all'EES per inserire, modificare, cancellare o consultare dati ai fini specifici dell'EES, nella misura necessaria all'assolvimento dei propri compiti. (15)Ogni trattamento dei dati EES dovrebbe essere proporzionato agli obiettivi perseguiti e necessario all'assolvimento dei compiti delle autorità competenti. Nell'utilizzare l'EES le autorità competenti dovranno assicurare il rispetto della dignità umana e dell'integrità delle persone i cui dati vengono richiesti, senza alcun tipo di discriminazione basata su motivi quali sesso, colore della pelle, origine etnica o sociale, caratteristiche genetiche, lingua, religione o convinzioni personali, opinioni politiche o di altro tipo, appartenenza a una minoranza nazionale, proprietà, nascita, disabilità, età o orientamento sessuale. (16)Nella lotta ai reati di terrorismo e ad altri reati gravi è essenziale che le autorità di contrasto dispongano delle informazioni più aggiornate possibili per poter svolgere i loro compiti. L'accesso ai dati del VIS per finalità di contrasto ha già dimostrato la propria utilità per individuare le persone che hanno subito una morte violenta o aiutare gli investigatori a compiere progressi sostanziali nei casi relativi a reati di terrorismo, alla tratta di esseri umani o al traffico di droga. L'accesso alle informazioni contenute nell'EES è necessario a fini di prevenzione, accertamento e indagine di reati di terrorismo di cui alla decisione quadro 2002/475/GAI del Consiglio e di altri reati gravi di cui alla decisione quadro 2002/584/GAI del Consiglio. I dati generati dal sistema di ingressi/uscite possono essere utilizzati come strumento di verifica dell'identità sia nei casi in cui il cittadino di paese terzo ha distrutto i propri documenti che nei casi in cui le autorità di contrasto indagano su un reato avvalendosi delle impronte digitali e dell'immagine del volto e desiderano determinare un'identità. Tali dati possono anche essere utilizzati come strumento di intelligence criminale per raccogliere prove risalendo alle rotte di viaggio di una persona sospettata di aver commesso un reato o di una vittima di reato. Pertanto, occorre che i dati nell'EES siano disponibili alle autorità designate degli Stati membri e dell'Ufficio europeo di polizia («Europol»), nel rispetto delle condizioni stabilite nel presente regolamento. (17)Inoltre, Europol svolge un ruolo fondamentale nell'ambito della cooperazione tra le autorità degli Stati membri nel settore dell'indagine di reati transfrontalieri, contribuendo alla prevenzione, all'analisi e all'indagine di attività criminali su scala europea. Di conseguenza, anche Europol dovrebbe poter accedere all'EES nell'esercizio dei suoi compiti e conformemente alla decisione 2009/371/GAI del Consiglio. (18)L'accesso all'EES a fini di prevenzione, accertamento e indagine di reati di terrorismo o di altri reati gravi costituisce un'ingerenza nel diritto fondamentale al rispetto della vita privata e della protezione dei dati personali di coloro i cui dati personali sono trattati nell'EES. Un'ingerenza di questo tipo deve essere prevista dalla legge, che deve essere formulata con precisione sufficiente a consentire alla persona di adeguare il proprio comportamento, e deve tutelare dall'arbitrarietà e indicare con sufficiente chiarezza il potere discrezionale conferito alle autorità competenti e il modo in cui tale potere è esercitato. In una società democratica qualunque ingerenza deve essere necessaria per proteggere un interesse legittimo e proporzionato e deve essere commisurata all'obiettivo legittimo che intende perseguire. (19)Il confronto di dati sulla base di un'impronta digitale latente, cioè una traccia dattiloscopica che può essere rinvenuta sul luogo del reato, è di fondamentale importanza nel campo della cooperazione di polizia. La possibilità di confrontare un'impronta digitale latente con i dati relativi alle impronte digitali conservati nell'EES, nei casi in cui si può ragionevolmente ritenere che l'autore o la vittima di un reato possano essere registrati nell'EES, rappresenterebbe, per le autorità di contrasto degli Stati membri, uno strumento utilissimo per la prevenzione, l'accertamento o l'indagine di reati di terrorismo o di altri reati gravi, quando per esempio l'unica prova sul luogo del reato consiste nelle impronte latenti. (20)È necessario designare le autorità competenti degli Stati membri e il punto di accesso nazionale attraverso i quali sono inoltrate le richieste di accesso all'EES, e conservare un elenco delle unità operative in seno alle autorità designate autorizzate a chiedere tale accesso a fini specifici di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi. (21)Le richieste di accesso ai dati conservati nel sistema centrale dovrebbero essere presentate dalle unità operative in seno alle autorità designate autorizzate al punto di accesso centrale e dovrebbero essere motivate. Le unità operative in seno alle autorità designate che sono autorizzate a chiedere accesso all'EES non dovrebbero agire in qualità di autorità di verifica. I punti di accesso centrale dovrebbero agire in modo indipendente dalle autorità designate ed essere responsabili di garantire, in modo indipendente, il rigoroso rispetto delle condizioni di accesso previste dal presente regolamento. In casi eccezionali di urgenza in cui sia necessario un accesso tempestivo per rispondere a una minaccia specifica e reale connessa a reati di terrorismo o altri reati gravi, il punto di accesso centrale dovrebbe poter trattare la richiesta immediatamente ed effettuare la verifica a posteriori. (22)Onde proteggere i dati personali ed escludere le ricerche sistematiche, il trattamento dei dati dell'EES dovrebbe avvenire solo in casi specifici e quando necessario a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi. Le autorità designate ed Europol dovrebbero chiedere l'accesso all'EES soltanto quando abbiano fondati motivi per ritenere che tale accesso fornisca informazioni che contribuiranno in modo sostanziale alla prevenzione, all'accertamento o all'indagine di reati di terrorismo o altri reati gravi. (23)Inoltre, l'accesso all'EES per identificare una persona sconosciuta che sia l'autore presunto o effettivo oppure la vittima di un reato di terrorismo o di un altro reato grave dovrebbe essere autorizzato soltanto a condizione che l'interrogazione delle banche dati dattiloscopiche degli Stati membri e dei sistemi automatizzati d'identificazione dattiloscopica di tutti gli altri Stati membri ai sensi della decisione 2008/615/GAI del Consiglio non abbiano permesso di stabilire l'identità dell'interessato. È altresì necessario che l'accesso all'EES per consultare le cartelle di ingresso/uscita di una determinata persona sia debitamente giustificato. (24)Ai fini di un confronto e di uno scambio di dati personali efficaci, gli Stati membri dovrebbero attuare e applicare pienamente gli accordi internazionali esistenti e il diritto dell'Unione in materia di scambio di dati personali già in vigore, in particolare la decisione 2008/615/GAI. (25)I dati personali registrati nell'EES non dovrebbero essere conservati più di quanto necessario agli scopi dell'EES. Ai fini della gestione delle frontiere è opportuno conservare i dati relativi ai cittadini di paesi terzi per un periodo di cinque anni, in modo da evitare che tali cittadini debbano inserire nuovamente i propri dati nell'EES prima della scadenza di detto periodo. Per i cittadini di paesi terzi che sono familiari di un cittadino dell'Unione a cui si applica la direttiva 2004/38/CE o di un cittadino di paese terzo che gode del diritto di libera circolazione ai sensi del diritto dell'Unione e che non sono titolari della carta di soggiorno di cui alla direttiva 2004/38/CE, è opportuno conservare ciascuna coppia di cartelle di ingresso/uscita per un periodo massimo di un anno dopo l'ultima uscita. (26)È necessario conservare i dati per un periodo di cinque anni per consentire alle guardie di frontiera di eseguire le necessarie analisi del rischio previste dal codice frontiere Schengen prima di autorizzare un viaggiatore ad entrare nello spazio Schengen. Il trattamento delle domande di visto negli uffici consolari richiede anche di analizzare lo storico dei viaggi del richiedente per valutare l'utilizzo di precedenti visti e il rispetto delle condizioni di soggiorno. La soppressione dell'apposizione del timbro sul passaporto sarà compensata da una consultazione del sistema di ingressi/uscite. Lo storico dei viaggi disponibile nel sistema dovrebbe quindi coprire un periodo di tempo sufficiente ai fini del rilascio del visto. Il periodo di conservazione dei dati di cinque anni ridurrà la frequenza delle registrazioni ripetute e andrà a vantaggio di tutti i viaggiatori grazie alla diminuzione del tempo medio di attraversamento della frontiera e dei tempi di attesa ai valichi di frontiera. Anche per il viaggiatore che entra solo una volta nello spazio Schengen, il fatto che altri viaggiatori che erano già registrati nell'EES non debbano ripetere tale operazione ridurrà i tempi di attesa alle frontiere. Il periodo di conservazione dei dati sarà inoltre necessario per consentire di facilitare l'attraversamento delle frontiere utilizzando gli acceleratori di processo e sistemi self-service. Tale facilitazione dipende dai dati registrati nel sistema. Un periodo più breve di conservazione dei dati avrebbe un impatto negativo sulla durata dei controlli alle frontiere. Un periodo più breve di conservazione dei dati ridurrebbe inoltre il gruppo di viaggiatori che possono beneficiare di tale facilitazione e pregiudicherebbe in tal modo l'obiettivo dichiarato dell'EES di facilitare l'attraversamento delle frontiere. (27)Un analogo periodo di conservazione di cinque anni è necessario per i dati relativi alle persone che non hanno lasciato il territorio degli Stati membri entro il periodo di soggiorno autorizzato, onde contribuire alla loro individuazione e al processo di rimpatrio, e per quelli relativi alle persone il cui ingresso per un soggiorno di breve durata {o sulla base di un visto di circolazione} è stato rifiutato. I dati dovrebbero essere cancellati dopo cinque anni, a meno che non sussistano motivi per cancellarli prima. (28)Occorre elaborare norme precise concernenti le responsabilità per lo sviluppo e il funzionamento dell'EES e le responsabilità degli Stati membri in relazione alla connessione all'EES. L'agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia, istituita con regolamento (UE) n. 1077/2011 del Parlamento europeo e del Consiglio dovrebbe essere responsabile dello sviluppo e della gestione operativa di un EES centralizzato, conformemente al presente regolamento, e le pertinenti disposizioni del regolamento (UE) n. 1077/2011 dovrebbero essere modificate di conseguenza. (29)È necessario elaborare norme relative alla responsabilità degli Stati membri per eventuali danni derivanti dalla violazione del presente regolamento. (30)Al trattamento dei dati personali da parte degli Stati membri in applicazione del presente regolamento si applica la direttiva 95/46/CE del Parlamento europeo e del Consiglio, tranne se detto trattamento sia effettuato dalle autorità designate o dalle autorità di verifica degli Stati membri a fini di prevenzione, accertamento e indagine di reati di terrorismo e altri reati gravi. (31)Il trattamento dei dati personali da parte delle autorità degli Stati membri a fini di prevenzione, accertamento e indagine di reati di terrorismo e altri reati gravi dovrebbe essere subordinato al livello di protezione dei dati personali stabilito dal loro diritto nazionale, conforme alla decisione quadro 2008/977/GAI del Consiglio. (32)I dati personali ottenuti dagli Stati membri a norma del presente regolamento non dovrebbero essere trasferiti a paesi terzi, organizzazioni internazionali o soggetti di diritto privato stabiliti all'interno o all'esterno dell'Unione, né essere messi a loro disposizione, tranne quando ciò sia necessario in singoli casi per contribuire all'individuazione di un cittadino di paese terzo in relazione al suo rimpatrio e nel rispetto di rigorose condizioni. (33)Alle attività delle istituzioni e degli organismi dell'Unione nell'espletamento dei propri compiti in qualità di responsabili della gestione operativa dell'EES si applica il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio.

(34)Dovrebbe competere alle autorità di controllo indipendenti istituite in virtù dell'articolo 28 della direttiva 95/46/CE verificare la liceità del trattamento dei dati personali da parte degli Stati membri, e al garante europeo della protezione dei dati istituito con regolamento (CE) n. 45/2001 sorvegliare le attività delle istituzioni e degli organismi dell'Unione connesse al trattamento dei dati personali. Il garante europeo della protezione dei dati e le autorità di controllo dovrebbero cooperare ai fini del controllo dell'EES. (35)Le autorità di controllo nazionali istituite in virtù dell'articolo 25 della decisione quadro 2008/977/GAI dovrebbero verificare la liceità del trattamento dei dati personali a fini di contrasto da parte degli Stati membri, mentre le autorità di controllo nazionali istituite conformemente all'articolo 33 della decisione 2009/371/GAI dovrebbero sorvegliare la liceità delle attività di trattamento dei dati personali eseguite da Europol. (36)"(...) Il garante europeo della protezione dei dati è stato consultato a norma dell'articolo 28, paragrafo 2, del regolamento (UE) n. 45/2001 ed ha espresso un parere il [...]. (37)La proposta stabilisce rigorose norme di accesso al sistema di ingressi/uscite e le necessarie garanzie. Stabilisce inoltre i diritti individuali di accesso, rettifica, cancellazione e ricorso, in particolare il diritto a un ricorso giurisdizionale e il controllo dei trattamenti dei dati da parte di autorità pubbliche indipendenti. Il presente regolamento rispetta pertanto i diritti fondamentali ed è conforme ai principi riconosciuti dalla Carta dei diritti fondamentali dell'Unione europea, segnatamente il diritto alla dignità umana (articolo 1), la proibizione della schiavitù e del lavoro forzato (articolo 5), il diritto alla libertà e alla sicurezza (articolo 6), il diritto al rispetto della vita privata e della vita familiare (articolo 7), il diritto alla protezione dei dati di carattere personale (articolo 8), il diritto di non discriminazione (articolo 21 della Carta), i diritti del minore (articolo 24), i diritti degli anziani (articolo 25 della Carta), i diritti delle persone con disabilità (articolo 26) e il diritto a un ricorso effettivo (articolo 47). (38)Affinché il controllo dell'applicazione del presente regolamento sia efficace, è necessario procedere ad una valutazione ad intervalli regolari. Gli Stati membri dovrebbero stabilire norme sulle sanzioni applicabili in caso di violazione del presente regolamento e garantirne l'applicazione. (39)Al fine di garantire condizioni di esecuzione uniformi del presente regolamento, dovrebbero essere attribuite alla Commissione competenze di esecuzione. Tali competenze dovrebbero essere esercitate conformemente al regolamento (UE) n. 182/2011 del Parlamento europeo e del Consiglio. (40)Poiché l'istituzione di un EES comune e la definizione di obblighi, condizioni e procedure comuni per l'uso dei dati non possono essere conseguiti in misura sufficiente dagli Stati membri ma, a motivo della portata e degli effetti dell'azione, possono essere conseguiti meglio a livello di Unione, quest'ultima può intervenire in base al principio di sussidiarietà sancito dall'articolo 5 del trattato sull'Unione europea. Il presente regolamento si limita a quanto è necessario per conseguire tali obiettivi in ottemperanza al principio di proporzionalità enunciato nello stesso articolo. (41)A seguito dell'entrata in funzione del sistema di ingressi/uscite, occorre modificare l'articolo 20, paragrafo 2, della convenzione di applicazione dell'accordo di Schengen in quanto incompatibile con l'articolo 77, paragrafo 2, lettere a) e c), del trattato sul funzionamento dell'Unione europea, a motivo del fatto che la politica comune in materia di visti non può essere basata sull'esistenza o inesistenza di accordi bilaterali di esenzione dal visto conclusi dagli Stati membri e la durata del soggiorno autorizzato dei cittadini di paesi terzi non dovrebbe dipendere dal numero e dal contenuto di tali accordi bilaterali. Inoltre il sistema di ingressi/uscite non potrebbe prendere in considerazione, né calcolare, la durata del soggiorno autorizzato per i cittadini di paesi terzi esenti dal visto che beneficiano di tali accordi; essi dovrebbero pertanto essere tralasciati. (42)I costi previsti dell'EES sono inferiori agli stanziamenti destinati alle "frontiere intelligenti" con regolamento (UE) n. 515/2014 del Parlamento europeo e del Consiglio. Di conseguenza, a seguito dell'adozione del presente regolamento, a norma dell'articolo 5, paragrafo 5, lettera b), del regolamento (UE) n. 515/2014, occorre che la Commissione, mediante un atto delegato, riassegni l'importo attualmente destinato allo sviluppo di sistemi informatici per la gestione dei flussi migratori attraverso le frontiere esterne. (43)Il presente regolamento, che istituisce un sistema di ingressi/uscite, sostituisce l'obbligo di apporre un timbro sui passaporti dei cittadini di paese terzo, obbligo che incombe a tutti gli Stati membri aderenti. I soggiorni negli Stati membri che non applicano ancora integralmente l'acquis di Schengen in conformità dei rispettivi atti di adesione non dovrebbero rientrare nel calcolo della durata del soggiorno autorizzato nello spazio Schengen. Tali Stati membri dovrebbero registrare nell'EES il soggiorno dei cittadini di paesi terzi, ma il calcolatore automatico integrato nel sistema non dovrebbe calcolarlo come parte della durata del soggiorno autorizzato. (44)Il presente regolamento non pregiudica l'applicazione della direttiva 2004/38/CE. (45)A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al trattato sull'Unione europea e al trattato sul funzionamento dell'Unione europea, la Danimarca non partecipa all'adozione del presente regolamento, non è da esso vincolata, né è soggetta alla sua applicazione. Dato che il presente regolamento si basa sull'acquis di Schengen, la Danimarca decide, ai sensi dell'articolo 4 di tale protocollo, entro un periodo di sei mesi dalla decisione del Consiglio sul presente regolamento, se intende recepirlo nel proprio diritto interno. (46)Il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen a cui il Regno Unito non partecipa, a norma della decisione 2000/365/CE del Consiglio; il Regno Unito non partecipa pertanto alla sua adozione, non è da esso vincolato, né è soggetto alla sua applicazione. (47)Il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen a cui l'Irlanda non partecipa, a norma della decisione 2002/192/CE del Consiglio; l'Irlanda non partecipa pertanto alla sua adozione, non è da esso vincolata, né è soggetta alla sua applicazione. (48)Per quanto riguarda l'Islanda e la Norvegia, il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi dell'accordo concluso dal Consiglio dell'Unione europea con la Repubblica d'Islanda e il Regno di Norvegia sulla loro associazione all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen che rientrano nel settore di cui all'articolo 1, lettera A, della decisione 1999/437/CE del Consiglio. (49)Per quanto riguarda la Svizzera, il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi dell'accordo tra l'Unione europea, la Comunità europea e la Confederazione svizzera riguardante l'associazione di quest'ultima all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen che rientrano nel settore di cui all'articolo 1, lettera A, della decisione 1999/437/CE, in combinato disposto con l'articolo 3 della decisione 2008/146/CE del Consiglio e con l'articolo 3 della decisione 2008/149/GAI del Consiglio. (50)Per quanto riguarda il Liechtenstein, la presente decisione costituisce uno sviluppo delle disposizioni dell'acquis di Schengen ai sensi del protocollo sottoscritto tra l'Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull'adesione del Principato del Liechtenstein all'accordo tra l'Unione europea, la Comunità europea e la Confederazione svizzera riguardante l'associazione della Confederazione svizzera all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen che rientrano nel settore di cui all'articolo 1, lettera A, della decisione 1999/437/CE, in combinato disposto con l'articolo 3 della decisione 2011/350/UE del Consiglio e con l'articolo 3 della decisione 2011/349/UE del Consiglio. (51)Il presente regolamento costituisce un atto basato sull'acquis di Schengen o ad esso altrimenti connesso ai sensi, rispettivamente, dell'articolo 3, paragrafo 2, dell'atto di adesione del 2003, dell'articolo 4, paragrafo 2, dell'atto di adesione del 2005 e dell'articolo 4, paragrafo 2, dell'atto di adesione del 2011, HANNO ADOTTATO IL PRESENTE REGOLAMENTO:

CAPO 1

Disposizioni generali Articolo 1

Oggetto 1.Il presente regolamento istituisce un sistema di ingressi/uscite (EES) che registra e conserva i dati relativi alla data, all'ora e al luogo di ingresso e di uscita dei cittadini di paesi terzi che attraversano le frontiere esterne degli Stati membri, ne calcola la durata del soggiorno e genera segnalazioni destinate agli Stati membri allo scadere della durata del soggiorno autorizzato, nonché i dati relativi alla data, all'ora e al luogo del respingimento di cittadini di paesi terzi ai quali sia stato rifiutato l'ingresso per un soggiorno di breve durata {o il visto di circolazione}, e i dati relativi all'autorità dello Stato membro che ha rifiutato l'ingresso e la motivazione di tale provvedimento. 2.Il presente regolamento stabilisce inoltre al capo IV le condizioni alle quali le autorità di contrasto designate degli Stati membri e l'Ufficio europeo di polizia (Europol) possono accedere al sistema di ingressi/uscite, a scopo di consultazione, a fini di prevenzione, accertamento e indagine di reati di terrorismo o di altri reati gravi. Articolo 2

Campo di applicazione 1.Il presente regolamento si applica ai cittadini di paesi terzi che sono ammessi per un soggiorno di breve durata {o in base ad un visto di circolazione} nel territorio degli Stati membri e sono soggetti alle verifiche di frontiera conformemente al regolamento (UE) 2016/399 all'atto dell'attraversamento delle frontiere esterne degli Stati membri. Al loro ingresso nel territorio degli Stati membri e all'uscita dallo stesso, esso si applica ai cittadini di paesi terzi che sono familiari di un cittadino dell'Unione a cui si applica la direttiva 2004/38/CE o di un cittadino di paese terzo che gode del diritto di libera circolazione a norma del diritto dell'Unione e che non sono titolari della carta di soggiorno di cui alla direttiva 2004/38/CE. 2.Il presente regolamento si applica altresì ai cittadini di paesi terzi ai quali sia rifiutato l'ingresso per un soggiorno di breve durata {o il visto di circolazione} nei territori degli Stati membri, conformemente all'articolo 14 del regolamento (UE) 2016/399. 3.Il presente regolamento non si applica: (a)ai familiari di un cittadino dell'Unione a cui si applica la direttiva 2004/38/CE, che sono titolari della carta di soggiorno di cui alla medesima direttiva; (b)ai familiari di un cittadino di paese terzo che gode del diritto di libera circolazione a norma del diritto dell'Unione e che sono titolari della carta di soggiorno di cui alla direttiva 2004/38/CE; (c)ai titolari del permesso di soggiorno di cui all'articolo 2, punto 16, del regolamento (UE) 2016/399, ad eccezione di coloro che sono contemplati nelle precedenti lettere a) e b); (d)ai titolari di visto per soggiorno di lunga durata; (e)ai cittadini di Andorra, Monaco e San Marino; (f)alle persone o alle categorie di persone esonerate dalle condizioni per l'attraversamento delle frontiere o che beneficiano di un'agevolazione a tal fine, conformemente all'articolo 6 bis, paragrafo 3, lettere d), e) e f) del regolamento (UE) 2016/399. Il presente regolamento non si applica ai familiari di cui alle lettere a) e b), anche se questi non accompagnano né raggiungono un cittadino dell'Unione o un cittadino di paese terzo che gode del diritto di libera circolazione. 4.Le disposizioni del presente regolamento relative al calcolo della durata del soggiorno e alla generazione di segnalazioni dirette agli Stati membri alla scadenza del periodo del soggiorno autorizzato non si applicano ai cittadini di paesi terzi che sono familiari di un cittadino dell'Unione a cui si applica la direttiva 2004/38/CE o di un cittadino di paese terzo che gode del diritto di libera circolazione a norma del diritto dell'Unione e che non sono titolari della carta di soggiorno di cui alla direttiva 2004/38/CE. Articolo 3

Definizioni 1.Ai fini del presente regolamento si intende per: (1)"frontiere esterne": le frontiere esterne quali definite all'articolo 2, punto 2, del regolamento (CE) n. 2016/399; (2)"autorità di frontiera": le autorità incaricate, conformemente alla legislazione nazionale, di procedere alle verifiche sulle persone ai valichi di frontiera esterna a norma del regolamento (UE) n. 2016/399;

(3)"autorità competenti per l'immigrazione": le autorità competenti incaricate, conformemente alla legislazione nazionale, di esaminare di soggiorno dei cittadini di paesi terzi nel territorio degli Stati membri e prendere le relative decisioni; (4)"autorità competenti per i visti": le autorità che in ciascuno Stato membro sono competenti per l'esame delle domande di visto, per l'adozione delle relative decisioni e per l'adozione delle decisioni di annullamento, revoca o proroga dei visti, comprese le autorità centrali competenti per i visti e le autorità competenti per il rilascio dei visti alle frontiere esterne; (5)"cittadino di paese terzo": chi non è cittadino dell'Unione ai sensi dell'articolo 20 del trattato, a eccezione di chi, in virtù di accordi conclusi tra l'Unione, o tra l'Unione e i suoi Stati membri, da un lato, e paesi terzi, dall'altro, beneficia di diritti in materia di libera circolazione equivalenti a quelli dei cittadini dell'Unione; (6)"documento di viaggio": il passaporto o altro documento equivalente che autorizza il titolare ad attraversare le frontiere esterne e sul quale può essere apposto un visto; (7)"soggiorno di breve durata": il soggiorno nel territorio degli Stati membri la cui durata non è superiore a novanta giorni su un periodo di centottanta giorni; (8)"visto per soggiorno di breve durata": l'autorizzazione, rilasciata da uno Stato membro, per un soggiorno previsto nel territorio degli Stati membri la cui durata non è superiore a novanta giorni su un periodo di centottanta giorni; (9)"visto di circolazione": l'autorizzazione rilasciata da uno Stato membro ai fini di un soggiorno previsto nel territorio di due o più Stati membri per una durata superiore a novanta giorni su un periodo di centottanta giorni, a condizione che il richiedente non intenda fermarsi per più di novanta giorni su un periodo di centottanta giorni nel territorio dello stesso Stato membro; (10)"vettore": ogni persona fisica o giuridica che trasporta persone a titolo professionale; (11)"Stato membro competente": lo Stato membro che ha inserito i dati nell'EES; (12)"verifica": il procedimento di confronto di serie di dati al fine di verificare la validità dell'identità dichiarata (verifica "uno a uno"); (13)"identificazione": il procedimento volto a determinare l'identità di una persona mediante ricerca in una banca dati confrontando varie serie di dati (verifica "uno a molti"); (14)"dati alfanumerici": i dati rappresentati da lettere, cifre, caratteri speciali, spazi e segni di punteggiatura; (15)"dati relativi alle impronte digitali": i dati sulle impronte digitali del dito indice, medio, anulare e mignolo della mano destra, se disponibili, o altrimenti della mano sinistra, oppure un'impronta digitale latente; (16)"immagine del volto": le immagini digitalizzate del volto caratterizzate da sufficiente risoluzione e qualità per essere utilizzate in un confronto biometrico automatizzato; (17)"dati biometrici": le impronte digitali e l'immagine del volto; (18)"soggiornante fuoritermine": il cittadino di paese terzo che non soddisfa o non soddisfa più le condizioni relative alla durata del soggiorno di breve durata nel territorio degli Stati membri; (19)"eu-LISA": l'agenzia europea per la gestione operativa di sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia, istituita con regolamento (UE) n. 1077/2011; (20)"Frontex": l'agenzia europea per la gestione della cooperazione operativa alle frontiere esterne degli Stati membri dell'Unione europea, istituita con regolamento (CE) n. 2007/2004; (21)"autorità di controllo": le autorità di controllo istituite in virtù dell'articolo 28 della direttiva 95/46/CE; (22)"autorità nazionale di controllo": ai fini di contrasto, le autorità di controllo istituite in virtù dell'articolo 25 della decisione quadro 2008/977/GAI del Consiglio;

(23)"organismo nazionale di controllo": gli organismi di controllo istituiti in virtù dell'articolo 33 della direttiva 2009/371/GAI; (24)"dati EES": tutti i dati conservati nel sistema centrale conformemente agli articoli 13, 14, 15, 16, 17 e 18; (25)"contrasto": la prevenzione, l'accertamento o l'indagine di reati di terrorismo o di altri reati gravi; (26)"reati di terrorismo": i reati che, ai sensi del diritto nazionale, corrispondono o sono equivalenti a quelli di cui agli articoli da 1 a 4 della decisione quadro 2002/475/GAI; (27)"reati gravi": i reati che corrispondono o sono equivalenti a quelli di cui all'articolo 2, paragrafo 2, della decisione quadro 2002/584/GAI, se punibili conformemente al diritto nazionale con una pena detentiva o una misura di sicurezza privativa della libertà personale per un periodo massimo di almeno tre anni; 2.I termini definiti nell'articolo 2 della direttiva 95/46/CE hanno lo stesso significato nel presente regolamento, nella misura in cui i dati personali siano trattati dalle autorità degli Stati membri per la finalità di cui all'articolo 5 del presente regolamento. 3.I termini definiti nell'articolo 2 della decisione quadro 2008/977/GAI hanno lo stesso significato nel presente regolamento, nella misura in cui i dati personali siano trattati dalle autorità degli Stati membri ai fini di contrasto. Articolo 4

Istituzione dell'EES L'agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia ("eu-LISA") provvede allo sviluppo dell'EES e ne assicura la gestione operativa, comprese le funzionalità per il trattamento dei dati biometrici di cui all'articolo 14, paragrafo 1, lettera f), e all'articolo 15. Articolo 5 Finalità dell'EES Registrando e conservando i dati relativi alla data, all'ora e al luogo di ingresso, di uscita e di respingimento dei cittadini di paesi terzi alle frontiere esterne e fornendo agli Stati membri accesso a tali dati, l'EES: (a)migliora l'efficienza delle verifiche di frontiera mediante il calcolo e il monitoraggio della durata del soggiorno autorizzato al momento dell'ingresso e dell'uscita dei cittadini di paesi terzi ammessi per un soggiorno di breve durata {o in base ad un visto di circolazione}: (b)contribuisce all'individuazione di chiunque non soddisfi o non soddisfi più le condizioni d'ingresso o di soggiorno nel territorio degli Stati membri; (c)consente di scoprire e individuare i soggiornanti fuoritermine (anche all'interno del territorio) e permette alle autorità nazionali competenti degli Stati membri di prendere le opportune misure, anche per aumentare le possibilità di rimpatrio; (d)consente la verifica elettronica nell'EES dei respingimenti; (e)sgrava le risorse per il controllo di frontiera dalle verifiche che possono essere automatizzate e consente di concentrare l'attenzione sulla valutazione dei cittadini di paesi terzi; (f)permette ai consolati di accedere ai dati riguardanti l'uso lecito di precedenti visti; (g)informa i cittadini di paesi terzi della durata del loro soggiorno autorizzato; (h)raccoglie dati statistici concernenti gli ingressi e le uscite, i respingimenti e il superamento del soggiorno autorizzato dei cittadini di paesi terzi al fine di migliorare la valutazione del rischio di soggiorni fuoritermine e di sostenere una politica migratoria dell'Unione basata sui fatti;

(i)contrasta l'usurpazione di identità; (j)contribuisce alla prevenzione, all'accertamento o all'indagine di reati di terrorismo o di altri reati gravi; (k)consente l'identificazione e l'arresto delle persone sospettate di terrorismo o di altri reati, come pure delle vittime, che attraversano le frontiere esterne; (l)consente l'acquisizione di informazioni sullo storico dei viaggi delle persone sospettate di terrorismo o di altri reati, così come delle vittime, ai fini delle indagini relative al terrorismo o ai reati gravi. Articolo 6 Architettura tecnica dell'EES 1.L'EES è composto da: (a)un sistema centrale; (b)un'interfaccia uniforme nazionale (NUI) in ciascuno Stato membro, basata su specifiche tecniche comuni e identica in tutti gli Stati membri, che consenta la connessione tra il sistema centrale e le infrastrutture alle frontiere nazionali negli Stati membri; (c)un canale di comunicazione sicuro fra il sistema centrale dell'EES e il sistema centrale del VIS; (d)un'infrastruttura di comunicazione tra il sistema centrale e le interfacce uniformi nazionali. 2. Il sistema centrale dell'EES sarà ospitato da eu-LISA nei suoi due siti tecnici. Esso fornisce le funzionalità di cui al presente regolamento nel rispetto delle condizioni di disponibilità, qualità e rapidità conformemente all'articolo 34, paragrafo 3. 3. Fatta salva la decisione 2008/602/CE della Commissione, alcuni componenti hardware e software dell'infrastruttura di comunicazione dell'EES sono condivisi con l'infrastruttura di comunicazione del VIS di cui all'articolo 1, paragrafo 2, della decisione 2004/512/CE. Una rete distinta virtuale privata dedicata all'EES è istituita in aggiunta all'attuale rete virtuale privata del VIS per garantire la separazione logica dei dati del VIS e dell'EES. Articolo 7

Interoperabilità con il VIS 1.eu-LISA istituisce un canale di comunicazione sicuro tra il sistema centrale dell'EES e il sistema centrale del VIS per consentire l'interoperabilità tra l'EES e il VIS. La consultazione diretta tra i sistemi è possibile solo se è prevista sia dal presente regolamento sia dal regolamento (CE) n. 767/2008. 2.Il requisito dell'interoperabilità consente alle autorità di frontiera che utilizzano l'EES di consultare il VIS dall'EES al fine di: (a)estrarre e importare i dati relativi ai visti direttamente dal VIS per creare o aggiornare il fascicolo individuale del titolare di visto nell'EES conformemente agli articoli 13, 14 e 16 del presente regolamento e all'articolo 18 bis del regolamento (CE) n. 767/2008; (b)estrarre e importare i dati relativi ai visti direttamente dal VIS per aggiornare l'EES nel caso in cui il visto sia annullato, revocato o prorogato, conformemente all'articolo 17 del presente regolamento e agli articoli 13 e 14 e all'articolo 18 bis del regolamento (CE) n. 767/2008; (c)verificare l'autenticità e la validità del visto o se le condizioni d'ingresso nel territorio degli Stati membri a norma dell'articolo 6 del regolamento (UE) 2016/399 siano soddisfatte, conformemente all'articolo 21 del presente regolamento e all'articolo 18, paragrafo 2, del regolamento (CE) n. 767/2008;

(d)verificare alle frontiere esterne se un cittadino di paese terzo esente dall'obbligo del visto sia stato precedentemente registrato nel VIS a norma dell'articolo 21 del presente regolamento e dell'articolo 19 bis del regolamento (CE) n. 767/2008; (e)se l'identità del titolare del visto non può essere verificata nell'EES, verificare, alle frontiere esterne, l'identità del titolare di visto mediante confronto con le impronte digitali nel VIS a norma dell'articolo 21 del presente regolamento e dell'articolo 18, paragrafo 6, del regolamento (CE) n. 767/2008. 3.Il requisito dell'interoperabilità consente alle autorità competenti per i visti che utilizzano il VIS di consultare l'EES dal VIS al fine di: (a)esaminare le domande di visto e decidere in merito alle domande conformemente all'articolo 22 del presente regolamento e all'articolo 15, paragrafo 4, del regolamento (CE) n. 767/2008; (b)aggiornare i dati relativi ai visti nell'EES nel caso in cui il visto sia annullato, revocato o prorogato, conformemente all'articolo 17 del presente regolamento e agli articoli 13 e 14 del regolamento (CE) n. 767/2008. Articolo 8

Accesso all'EES al fine di inserire, modificare, cancellare e consultare dati 1.L'accesso all'EES per inserire, modificare, cancellare o consultare i dati di cui agli articoli 13, 14, 15, 16, 17 e 18 è riservato esclusivamente al personale debitamente autorizzato delle autorità di ciascuno Stato membro competenti per gli scopi di cui agli articoli da 21 a 32. Tale accesso è limitato a quanto necessario all'assolvimento dei loro compiti, conformemente a detti scopi, ed è proporzionato agli obiettivi perseguiti. 2.Ciascuno Stato membro designa le autorità nazionali competenti, comprese le autorità di frontiera, le autorità competenti per i visti e le autorità competenti per l'immigrazione. Il personale debitamente autorizzato ha accesso all'EES ai fini dell'inserimento, della modifica, della cancellazione o della consultazione dei dati. Ciascuno Stato membro comunica senza indugio a eu-LISA l'elenco di tali autorità. Nell'elenco è precisato lo scopo per il quale ciascuna autorità può accedere ai dati dell'EES. Entro tre mesi dall'entrata in funzione dell'EES a norma dell'articolo 60, un elenco consolidato di tali autorità è pubblicato nella Gazzetta ufficiale dell'Unione europea. Qualora l'elenco subisca modifiche, eu-LISA pubblica una volta all'anno un elenco consolidato aggiornato. Articolo 9

Principi generali 1.Ogni autorità competente autorizzata ad accedere all'EES assicura che l'utilizzo dell'EES è necessario, adeguato e proporzionato. 2.Ogni autorità competente assicura che, nell'utilizzare l'EES, essa non discrimina i cittadini di paesi terzi per motivi legati al sesso, alla razza o all'origine etnica, alla religione o alle convinzioni personali, alla disabilità, all'età o all'orientamento sessuale, e rispetta pienamente la dignità umana e l'integrità della persona. Va prestata particolare attenzione alla specifica situazione di minori, persone anziane e disabili. In particolare, nel conservare i dati di un minore, è considerato preminente l'interesse superiore del minore. Articolo 10

Calcolatore automatico e obbligo di informare i cittadini di paesi terzi della rimanente durata del soggiorno autorizzato 1.L'EES include un calcolare automatico che indica la durata massima del soggiorno autorizzato a norma dell'articolo 6, paragrafo 1, del regolamento (UE) 2016/399 per i cittadini di paesi terzi registrati nell'EES ammessi ad un soggiorno di breve durata {o in base ad un visto di circolazione}. Il calcolatore non si applica ai cittadini di paesi terzi che sono familiari di un cittadino dell'Unione a cui si applica la direttiva 2004/38/CE o di un cittadino di paese terzo che gode del diritto di libera circolazione a norma del diritto dell'Unione e che non sono titolari della carta di soggiorno di cui alla direttiva 2004/38/CE. 2.Il calcolatore automatico: a)all'ingresso, informa le autorità competenti della durata del soggiorno autorizzato e se è stato precedentemente utilizzato il numero degli ingressi autorizzati del visto d'ingresso singolo o doppio; b)all'uscita, identifica i cittadini di paesi terzi che hanno superato la durata del soggiorno autorizzato. 3.Le autorità di frontiera informano il cittadino di paese terzo del numero massimo di giorni di soggiorno autorizzato, che tiene conto del numero di ingressi autorizzati e della durata del soggiorno autorizzato in base al visto {o al visto di circolazione}, conformemente all'articolo 8, paragrafo 9, del regolamento (UE) 2016/399. 4.I soggiorni negli Stati membri che non applicano ancora integralmente l'acquis di Schengen in conformità dei rispettivi atti di adesione non rientrano nel calcolo della durata del soggiorno autorizzato nello spazio Schengen. Tali Stati membri registrano i soggiorni dei cittadini di paesi terzi nell'EES. Tuttavia, il calcolatore automatico del sistema non calcola, come parte della durata del soggiorno autorizzato, i soggiorni negli Stati membri che non applicano ancora integralmente l'acquis di Schengen.

Articolo 11

Meccanismo di informazione 1.L'EES contiene un meccanismo che individua automaticamente le cartelle di ingresso/uscita che non contengono dati di uscita immediatamente successivi alla data di scadenza della durata del soggiorno autorizzato e individua le cartelle per le quali è superata la durata massima del soggiorno. 2.Un elenco generato dal sistema, contenente i dati di cui agli articoli 14 e 15 di tutti i soggiornanti fuoritermine individuati, è messo a disposizione delle autorità nazionali competenti designate. Articolo 12

Servizio web 1. Per consentire ai cittadini di paesi terzi di verificare in qualsiasi momento la restante durata del soggiorno autorizzato, un accesso Internet sicuro a un servizio web ospitato da eu-LISA nei suoi due siti tecnici consente a detti cittadini di paesi terzi di fornire i dati richiesti conformemente all'articolo 14, paragrafo 1, lettera b), unitamente alle previste date di ingresso e di uscita. Su tale base il servizio web fornisce loro una risposta "OK/non OK". Il servizio web utilizza una banca dati distinta a sola lettura, aggiornata quotidianamente, mediante estrazione a senso unico del sottoinsieme minimo necessario di dati EES. 2. I vettori possono utilizzare l'Internet sicuro per accedere al servizio web di cui al paragrafo 1, al fine di verificare se i cittadini di paesi terzi titolari di un visto d'ingresso singolo o doppio hanno già utilizzato il visto. Il vettore fornisce i dati di cui all'articolo 14, paragrafo 1, lettera d). Su tale base il servizio restituisce ai vettori una risposta "OK/non OK". I vettori possono conservare le informazioni trasmesse e la risposta ricevuta. 3. Norme dettagliate concernenti le condizioni di funzionamento del servizio web e la protezione dei dati e le norme di sicurezza applicabili al servizio web sono adottate in conformità della procedura di esame di cui all'articolo 61, paragrafo 2. CAPO II

Inserimento e uso dei dati da parte delle autorità di frontiera Articolo 13

Procedure per l'inserimento dei dati nell'EES 1. Le autorità di frontiera verificano, conformemente all'articolo 21, se un precedente fascicolo individuale è stato creato nell'EES per il cittadino di paese terzo, nonché la sua identità. Se il cittadino di paese terzo si avvale di un sistema self-service per pre-inserire i propri dati o per effettuare le verifiche di frontiera [non sarebbe necessario definire o spiegare questo sistema self-service?] la verifica può essere eseguita mediante il sistema self-service. 2.Qualora sia stato precedentemente costituito un fascicolo individuale, l'autorità di frontiera, se ne