IT Gazzetta ufficiale dell'Unione europea C 169/1

POSIZIONE (UE) N. 8/2016 DEL CONSIGLIO IN PRIMA LETTURA

in vista dell'adozione del regolamento del Parlamento europeo e del Consiglio che istituisce l'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (Europol) e sostituisce e abroga le decisioni del Consiglio 2009/371/GAI, 2009/934/GAI, 2009/935/GAI, 2009/936/GAI e 2009/968/GAI

Adottata dal Consiglio il 10 marzo 2016

(2016/C 169/01)

IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL'UNIONE EUROPEA,

visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 88,

vista la proposta della Commissione europea,

previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,

deliberando secondo la procedura legislativa ordinaria (1),

considerando quanto segue:

(1) Europol è stato istituito con decisione 2009/371/GAI del Consiglio (2) come entità dell'Unione, finanziata dal bilancio generale dell'Unione, diretta a sostenere e potenziare l'azione delle autorità competenti degli Stati membri e la loro cooperazione reciproca per prevenire e combattere la criminalità organizzata, il terrorismo e altre forme gravi di criminalità che interessano due o più Stati membri. La decisione 2009/371/GAI ha sostituito la convenzione basata sull'articolo K.3 del trattato sull'Unione europea, istitutiva dell'Ufficio europeo di polizia (convenzione Europol) (3).

(2) L'articolo 88 del trattato sul funzionamento dell'Unione europea (TFUE) prevede che la disciplina applicabile a Europol sia stabilita mediante regolamento da adottarsi secondo la procedura legislativa ordinaria. Dispone altresì che siano fissate le modalità di controllo delle sue attività da parte del Parlamento europeo, controllo cui sono associati i parlamenti nazionali, alle condizioni di cui all'articolo 12, lettera c), del trattato sull'Unione europea (TUE) e all'articolo 9 del protocollo n. 1 sul ruolo dei parlamenti nazionali nell'Unione europea, allegato al TUE e al TFUE («protocollo n. 1»), al fine di rafforzare la legittimità democratica e la responsabilità di Europol di fronte ai cittadini dell'Unione. È pertanto opportuno sostituire la decisione 2009/371/GAI con un regolamento che fissi, tra l'altro, le modalità del controllo parlamentare.

(3) Il «Programma di Stoccolma — Un'Europa aperta e sicura al servizio e a tutela dei cittadini» (4) ha invitato Europol a evolversi e diventare il punto nodale dello scambio di informazioni tra le autorità di contrasto degli Stati membri, un fornitore di servizi e una piattaforma per i servizi di applicazione della legge. A tal fine, come emerso da una valutazione del funzionamento di Europol, è necessario potenziare ulteriormente l'efficacia di Europol sul piano operativo.

(4) Le reti criminali e terroristiche su larga scala rappresentano una grave minaccia per la sicurezza interna dell'Unione nonché per la sicurezza e i mezzi di sussistenza dei suoi cittadini. Le valutazioni della minaccia disponibili evidenziano che i gruppi criminali si dedicano sempre più a una pluralità di attività illecite e sempre più spesso a livello transfrontaliero. Le autorità di contrasto nazionali hanno pertanto bisogno di cooperare più strettamente con le loro omologhe degli altri Stati membri. In questo contesto è necessario provvedere affinché Europol possa sostenere meglio gli Stati membri nella prevenzione, analisi e indagine delle attività criminali a livello di Unione. Tale necessità è stata ribadita altresì nella valutazione della decisione 2009/371/GAI.

(5) Il presente regolamento è volto a modificare ed ampliare le disposizioni della decisione 2009/371/GAI e delle decisioni 2009/934/GAI (5), 2009/935/GAI (6), 2009/936/GAI (7) e 2009/968/GAI (8) del Consiglio, che danno attuazione alla decisione 2009/371/GAI. Poiché le modifiche da apportare sono sostanziali per numero e natura, è opportuno che, a fini di chiarezza, tali decisioni siano sostituite integralmente in relazione agli Stati membri vincolati dal presente regolamento. È opportuno che l'agenzia Europol istituita con il presente regolamento sostituisca e assuma le funzioni dell'ufficio Europol istituito con la decisione 2009/371/GAI, che pertanto dovrebbe essere abrogata.

(6) Poiché la criminalità grave spesso opera attraverso le frontiere interne, è opportuno che Europol sostenga e potenzi le azioni degli Stati membri e la reciproca cooperazione nella prevenzione e nella lotta contro la criminalità grave che interessa due o più Stati membri. Considerato che il terrorismo è una delle minacce più gravi per la sicurezza dell'Unione, Europol dovrebbe aiutare gli Stati membri a far fronte alle sfide comuni poste da questo fenomeno. In quanto agenzia di contrasto dell'Unione, è inoltre opportuno che Europol sostenga e potenzi l'azione e la cooperazione per combattere le forme di criminalità che ledono gli interessi dell'Unione. Tra le forme di criminalità di competenza di Europol, la criminalità organizzata continuerà a rientrare nell'ambito degli obiettivi principali di Europol, dal momento che richiede altresì un approccio comune degli Stati membri per via della sua portata, del suo peso e delle sue conseguenze. È opportuno che Europol fornisca altresì sostegno nella prevenzione e nella lotta contro i reati connessi che sono commessi al fine di procurarsi i mezzi per perpetrare atti per i quali Europol è competente o di agevolare o perpetrare tali atti o di assicurare l'impunità ai loro autori.

(7) Europol dovrebbe fornire analisi strategiche e valutazioni della minaccia per aiutare il Consiglio e la Commissione a stabilire le priorità strategiche e operative dell'Unione per la lotta alla criminalità e ad assicurare l'attuazione operativa di tali priorità. Su richiesta della Commissione ai sensi dell'articolo 8 del regolamento (UE) n. 1053/2013 del Consiglio (9), Europol dovrebbe altresì effettuare analisi dei rischi, anche riguardanti la criminalità organizzata, nella misura in cui tali fattori possano minare l'applicazione dell'acquis di Schengen da parte degli Stati membri. Inoltre, su richiesta, ove opportuno, del Consiglio o della Commissione, Europol dovrebbe fornire analisi strategiche e valutazioni della minaccia per contribuire alla valutazione degli Stati candidati all'adesione all'Unione.

(8) Gli attacchi contro sistemi di informazione ai danni di organismi dell'Unione o di due o più Stati membri rappresentano una crescente minaccia nell'Unione, in particolare in considerazione della rapidità e dell'impatto degli stessi nonché della difficoltà ad individuarne la fonte. Nel quadro dell'esame di richieste di Europol di avviare un'indagine su un grave attacco di sospetta origine criminale contro sistemi di informazione perpetrato ai danni di organismi dell'Unione o di due o più Stati membri, gli Stati membri dovrebbero rispondere senza indugio a Europol, tenuto conto del fatto che la rapidità della risposta è un fattore chiave per contrastare efficacemente la criminalità informatica.

(9) Vista l'importanza della cooperazione tra agenzie, è opportuno che Europol ed Eurojust provvedano a che siano stabilite le necessarie disposizioni per ottimizzare la loro cooperazione operativa, tenendo in debito conto la rispettiva missione e il rispettivo mandato e gli interessi degli Stati membri. In particolare, Europol ed Eurojust dovrebbero tenersi reciprocamente informate sulle attività che comportino il finanziamento di squadre investigative comuni.

(10) In caso di costituzione di una squadra investigativa comune, il relativo accordo dovrebbe stabilire le condizioni di partecipazione alla stessa da parte di personale Europol. Europol dovrebbe tenere un registro relativo alla sua partecipazione alle squadre investigative comuni intese a combattere le attività criminali rientranti nell'ambito dei suoi obiettivi.

(11) È opportuno che Europol possa chiedere agli Stati membri di avviare, svolgere o coordinare indagini in casi specifici in cui la cooperazione transfrontaliera apporti un valore aggiunto. Europol dovrebbe informare Eurojust di tali richieste.

(12) Europol dovrebbe essere un punto nodale dello scambio di informazioni nell'Unione. Le informazioni raccolte, conservate, trattate, analizzate e scambiate da Europol comprendono l'intelligence criminale, che riguarda le informazioni sulle forme di criminalità o sulle attività criminali rientranti nell'ambito degli obiettivi di Europol, ottenute al fine di stabilire se siano stati commessi atti criminali concreti o se ne possano essere commessi in futuro.

(13) Al fine di garantire l'efficacia di Europol quale punto nodale per lo scambio di informazioni, è opportuno fissare obblighi precisi per gli Stati membri di fornire a Europol i dati necessari per raggiungere i suoi obiettivi. Nell'adempiere a tali obblighi, gli Stati membri dovrebbero prestare particolare attenzione a fornire dati pertinenti alla lotta contro le forme di criminalità considerate priorità strategiche e operative nei pertinenti strumenti politici dell'Unione, in particolare le priorità stabilite dal Consiglio nel quadro del ciclo programmatico dell'UE per contrastare la criminalità organizzata e le forme gravi di criminalità internazionale. Gli Stati membri dovrebbero inoltre adoperarsi per trasmettere a Europol una copia delle informazioni scambiate con gli altri Stati membri a livello bilaterale e multilaterale in merito a forme di criminalità rientranti negli obiettivi di Europol. Nel fornire a Europol le informazioni necessarie, gli Stati membri dovrebbero includere anche informazioni su presunti attacchi informatici ai danni di organismi dell'Unione che si trovano nel loro territorio. Parallelamente, è opportuno che Europol aumenti il sostegno agli Stati membri, in modo da rafforzare la cooperazione reciproca e la condivisione delle informazioni. È opportuno che Europol presenti al Parlamento europeo, al Consiglio, alla Commissione e ai parlamenti nazionali una relazione annuale sulle informazioni fornite dai singoli Stati membri.

(14) Al fine di garantire un'efficace cooperazione tra Europol e gli Stati membri, è opportuno che sia istituita un'unità nazionale in ogni Stato membro («unità nazionale»). L'unità nazionale dovrebbe costituire l'elemento di collegamento tra le autorità nazionali competenti e Europol, svolgendo così un ruolo di coordinamento rispetto alla cooperazione degli Stati membri con Europol e aiutando quindi a garantire una risposta uniforme da parte di ciascuno Stato membro alle richieste di Europol. Per garantire uno scambio continuo ed efficace di informazioni tra Europol e le unità nazionali e facilitarne la cooperazione, ogni unità nazionale dovrebbe distaccare presso Europol almeno un ufficiale di collegamento.

(15) Tenuto conto della struttura decentrata di alcuni Stati membri e della necessità di garantire uno scambio rapido di informazioni, Europol dovrebbe essere autorizzata a cooperare direttamente con le autorità competenti degli Stati membri, alle condizioni definite dagli Stati membri, tenendone informate, su richiesta, le unità nazionali.

(16) L'istituzione di squadre investigative comuni dovrebbe essere incoraggiata e il personale Europol dovrebbe potervi partecipare. Per assicurare che tale partecipazione sia possibile in ogni Stato membro, il regolamento (Euratom, CECA, CEE) n. 549/69 del Consiglio (10) prevede che il personale Europol che partecipa a squadre investigative comuni non beneficia di immunità.

(17) È inoltre necessario migliorare la governanza di Europol, cercando di aumentare l'efficienza e snellendo le procedure.

(18) È opportuno che la Commissione e gli Stati membri siano rappresentati nel consiglio di amministrazione di Europol («consiglio di amministrazione»), in modo da controllarne efficacemente l'operato. I membri titolari e supplenti del consiglio di amministrazione dovrebbero essere nominati tenendo conto delle pertinenti competenze gestionali, amministrative e di bilancio e delle conoscenze in materia di cooperazione nell'attività di contrasto. In assenza del membro titolare, i membri supplenti dovrebbero agire in qualità di membri titolari.

(19) Tutte le parti rappresentate nel consiglio di amministrazione dovrebbero sforzarsi di limitare l'avvicendamento dei rispettivi rappresentanti nell'ottica di assicurare la continuità dei lavori del consiglio di amministrazione. Tutte le parti dovrebbero adoperarsi per conseguire una rappresentanza equilibrata di uomini e donne nel consiglio di amministrazione.

(20) Il consiglio di amministrazione dovrebbe poter invitare alle sue riunioni osservatori senza diritto di voto il cui parere può essere rilevante per le discussioni, compreso un rappresentante designato dal gruppo di controllo parlamentare congiunto.

(21) Al consiglio di amministrazione dovrebbero essere conferiti i poteri necessari, in particolare per formare il bilancio, verificarne l'esecuzione e adottare le opportune regole finanziarie e i documenti di pianificazione, nonché adottare norme per la prevenzione e la gestione dei conflitti di interesse in relazione ai suoi membri, istituire procedure di lavoro trasparenti per l'assunzione delle deliberazioni del direttore esecutivo di Europol e adottare la relazione annuale di attività. È opportuno che il consiglio di amministrazione eserciti le competenze di autorità che ha il potere di nomina nei confronti del personale dell'agenzia, compreso il direttore esecutivo.

(22) Al fine di garantire un funzionamento quotidiano efficiente di Europol, è opportuno che il direttore esecutivo ne sia il rappresentante legale e l'amministratore, eserciti le sue funzioni in modo indipendente e garantisca che Europol adempia ai compiti previsti dal presente regolamento. In particolare, dovrebbero spettare al direttore esecutivo la preparazione dei documenti di bilancio e di pianificazione da presentare per decisione al consiglio di amministrazione e l'attuazione della programmazione pluriennale e dei programmi di lavoro annuali di Europol e di altri documenti di pianificazione.

(23) Ai fini della prevenzione e della lotta contro le forme di criminalità rientranti nell'ambito dei suoi obiettivi, è necessario che Europol disponga delle informazioni più complete e aggiornate possibili. Europol dovrebbe pertanto poter trattare i dati fornitile da Stati membri, organismi dell'Unione, paesi terzi, organizzazioni internazionali e, a rigorose condizioni stabilite nel presente regolamento, parti private, nonché i dati provenienti da fonti accessibili al pubblico, al fine di comprendere i fenomeni e le tendenze criminali, raccogliere informazioni sulle reti criminali e individuare i collegamenti tra vari reati.

(24) Per aumentare l'efficacia di Europol nel fornire alle autorità competenti degli Stati membri analisi precise della criminalità, è opportuno che Europol si avvalga delle nuove tecnologie per il trattamento dei dati. È opportuno che Europol sia in grado di individuare rapidamente i collegamenti tra le indagini e i modi operandi comuni dei diversi gruppi criminali, controllare i dati incrociati e ottenere un quadro chiaro delle tendenze, e che nel contempo sia garantito un livello elevato di protezione dei dati personali delle persone. Le banche dati di Europol dovrebbero pertanto essere strutturate in modo tale da consentire a Europol di scegliere la struttura informatica più efficace. È opportuno che Europol possa altresì agire in qualità di fornitore di servizi, in particolare mettendo a disposizione una rete protetta per lo scambio di dati, come l'applicazione di rete per lo scambio sicuro di informazioni (Secure Information Exchange Network Application — SIENA), con l'obiettivo di facilitare lo scambio d'informazioni tra Stati membri, Europol, altri organismi dell'Unione, paesi terzi e organizzazioni internazionali. Al fine di garantire un livello elevato di protezione dei dati, dovrebbero essere definiti lo scopo dei trattamenti, i diritti di accesso e ulteriori garanzie specifiche. In particolare, i dati personali dovrebbero essere trattati nel rispetto dei principi di necessità e di proporzionalità.

(25) Europol dovrebbe assicurare che a tutti i trattamenti di dati personali a fini di analisi operativa sia assegnata una finalità specifica. Tuttavia, affinché possa svolgere la propria missione, Europol dovrebbe essere autorizzata a trattare tutti i dati personali ricevuti per individuare collegamenti tra svariati settori della criminalità e indagini e non soltanto all'interno di un unico settore della criminalità.

(26) Per garantire la proprietà dei dati e la protezione dei dati personali, è opportuno che gli Stati membri, gli organismi dell'Unione, i paesi terzi e le organizzazioni internazionali possano determinare la finalità o le finalità per le quali Europol può trattare i dati che essi le forniscono, e limitare i diritti di accesso. La limitazione delle finalità è un principio fondamentale del trattamento di dati personali; in particolare, contribuisce alla trasparenza, alla certezza e alla prevedibilità giuridiche ed è particolarmente importante nel settore della cooperazione nell'attività di contrasto, in cui gli interessati non sanno di norma quando i loro dati personali sono raccolti e trattati e l'uso dei dati personali può avere un impatto molto significativo sulla vita e sulla libertà delle persone.

(27) Onde assicurare che i dati siano accessibili solo a coloro che ne hanno bisogno per assolvere ai loro compiti, è opportuno che il presente regolamento fissi norme precise sui vari gradi di accesso ai dati trattati da Europol. Tali norme dovrebbero fare salve le limitazioni all'accesso imposte dai fornitori di dati, nel rispetto del principio della proprietà dei dati. Al fine di prevenire e combattere più efficacemente le forme di criminalità rientranti nell'ambito degli obiettivi di Europol, Europol dovrebbe comunicare agli Stati membri le informazioni che li riguardano.

(28) Per potenziare la cooperazione operativa tra le agenzie e, in particolare, individuare i collegamenti tra i dati già in possesso delle diverse agenzie, è opportuno che Europol consenta a Eurojust e all'Ufficio per la lotta antifrode (OLAF) di accedere ai dati a sua disposizione in base a un sistema di riscontro positivo o negativo (hit/no hit). Europol ed Eurojust dovrebbero poter concludere un accordo di lavoro che garantisca, in modo reciproco nell'ambito dei rispettivi mandati, l'accesso a tutte le informazioni che sono state fornite per i controlli incrociati e la possibilità di effettuare interrogazioni sui dati in conformità delle salvaguardie specifiche e delle garanzie di protezione dei dati previste dal presente regolamento. L'accesso ai dati disponibili presso Europol dovrebbe essere limitato, mediante dispositivi tecnici, alle informazioni rientranti nei rispettivi mandati di detti organismi dell'Unione.

(29) Nella misura necessaria allo svolgimento dei suoi compiti, Europol dovrebbe mantenere relazioni di cooperazione con gli altri organismi dell'Unione, le autorità di paesi terzi, le organizzazioni internazionali e le parti private.

(30) Per quanto necessario allo svolgimento dei suoi compiti e per garantire l'efficacia sul piano operativo, Europol dovrebbe poter scambiare tutte le informazioni pertinenti, esclusi i dati personali, con gli altri organismi dell'Unione, le autorità di paesi terzi e le organizzazioni internazionali. Poiché le società, imprese, associazioni di imprese, organizzazioni non governative e altre parti private hanno competenze e informazioni direttamente rilevanti per la prevenzione e lotta contro le forme gravi di criminalità e il terrorismo, è opportuno che Europol possa scambiare tali informazioni anche con parti private. Per prevenire e combattere la criminalità informatica, in quanto connessa agli incidenti di sicurezza delle reti e dell'informazione, Europol dovrebbe cooperare e scambiare informazioni, esclusi i dati personali, con le autorità nazionali competenti per la sicurezza delle reti e dell'informazione, ai sensi del pertinente atto legislativo dell'Unione che stabilisce misure volte a garantire un livello comune elevato di sicurezza delle reti e dell'informazione nell'Unione.

(31) Europol dovrebbe poter scambiare dati personali pertinenti con gli altri organismi dell'Unione nella misura necessaria per lo svolgimento dei suoi o dei loro compiti.

(32) Le forme gravi di criminalità e il terrorismo spesso presentano legami esterni al territorio dell'Unione. È pertanto opportuno che, nella misura necessaria per lo svolgimento dei suoi compiti, Europol possa scambiare dati personali con le autorità di paesi terzi e con organizzazioni internazionali quali l'Organizzazione internazionale della polizia criminale — Interpol.

(33) Tutti gli Stati membri sono affiliati all'Interpol. Per svolgere la propria missione, l'Interpol riceve, archivia e diffonde dati nell'intento di aiutare le competenti autorità di contrasto a prevenire e combattere la criminalità internazionale. È pertanto opportuno rafforzare la cooperazione tra Europol e Interpol promuovendo un efficace scambio di dati personali assicurando nel contempo il rispetto dei diritti e delle libertà fondamentali attinenti al trattamento automatizzato dei dati personali. In caso di trasferimento di dati personali da Europol ad Interpol, si dovrebbe applicare il presente regolamento, in particolare le disposizioni sui trasferimenti internazionali.

(34) Per garantire la limitazione delle finalità, è importante assicurare che i dati personali possano essere trasferiti da Europol a organismi dell'Unione, paesi terzi e organizzazioni internazionali soltanto se necessario ai fini della prevenzione e della lotta contro le forme di criminalità rientranti negli obiettivi di Europol. A tal fine occorre assicurare, in caso di trasferimento di dati personali, che il destinatario garantisca che userà i dati o procederà al loro trasferimento successivo ad un'autorità competente di un paese terzo unicamente per la finalità per la quale sono stati inizialmente trasferiti. Il trasferimento successivo dei dati dovrebbe aver luogo in conformità del presente regolamento.

(35) Europol dovrebbe poter trasferire dati personali ad autorità di paesi terzi o a organizzazioni internazionali sulla base di una decisione della Commissione che sancisca l'adeguatezza del livello di protezione dei dati nel paese terzo o nell'organizzazione internazionale in questione («decisione di adeguatezza») oppure, in mancanza di una decisione di adeguatezza, sulla base di un accordo internazionale concluso dall'Unione ai sensi dell'articolo 218 TFUE o di un accordo di cooperazione che consenta lo scambio di dati personali concluso tra Europol e il paese terzo prima dell'entrata in vigore del presente regolamento. Alla luce dell'articolo 9 del protocollo n. 36 sulle disposizioni transitorie, allegato al TUE e al TFUE, gli effetti giuridici di tali accordi sono mantenuti finché questi non siano stati abrogati, annullati o modificati in applicazione del TFUE. Se del caso e conformemente al regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio (11), la Commissione dovrebbe poter consultare il garante europeo della protezione dei dati (GEPD) prima e durante la negoziazione di un accordo internazionale. Laddove ravvisi l'esigenza operativa di cooperare con un paese terzo o un'organizzazione internazionale, il consiglio di amministrazione dovrebbe poter proporre al Consiglio che quest'ultimo attiri l'attenzione della Commissione sulla necessità di una decisione di adeguatezza o di una raccomandazione per l'avvio di negoziati per un tale accordo internazionale.

(36) Qualora il trasferimento di dati personali non possa basarsi su una decisione di adeguatezza, un accordo internazionale concluso dall'Unione o un accordo di cooperazione in vigore, il consiglio di amministrazione, d'intesa con il GEPD, dovrebbe poter autorizzare un complesso di trasferimenti, se richiesto da particolari condizioni e purché siano assicurate garanzie adeguate. Il direttore esecutivo dovrebbe poter autorizzare il trasferimento dei dati in via eccezionale, caso per caso, ove tale trasferimento sia richiesto, nel rispetto di particolari condizioni rigorose.

(37) È opportuno che Europol possa trattare i dati personali provenienti da parti private e persone private solo se le sono stati trasferiti da uno dei soggetti seguenti: un'unità nazionale conformemente al diritto nazionale, un punto di contatto di un paese terzo o un'organizzazione internazionale con i quali esiste una cooperazione istituita sulla base di un accordo di cooperazione che consente lo scambio di dati personali concluso ai sensi dell'articolo 23 della decisione 2009/371/GAI prima dell'entrata in vigore del presente regolamento, un'autorità di un paese terzo o un'organizzazione internazionale che forma oggetto di una decisione di adeguatezza o con cui l'Unione ha concluso un accordo internazionale ai sensi dell'articolo 218 TFUE. Tuttavia, nei casi in cui riceva dati personali direttamente da parti private e non sia possibile identificare l'unità nazionale, il punto di contatto o l'autorità interessati, Europol dovrebbe poter trattare tali dati personali al solo scopo di identificare dette entità e i dati in questione dovrebbero essere cancellati, a meno che le precitate entità non li trasmettano nuovamente entro quattro mesi dall'avvenuto trasferimento. Europol dovrebbe assicurare mediante dispositivi tecnici che in tale periodo i dati in questione non siano accessibili per essere trattati per altri fini.

(38) Tenuto conto dell'eccezionale e specifica minaccia per la sicurezza interna dell'Unione rappresentata dal terrorismo e da altre forme gravi di criminalità, specie se agevolate, promosse o commesse tramite Internet, è opportuno che entro il 1o maggio 2019 la Commissione valuti le attività che Europol dovrebbe svolgere sulla base del presente regolamento e derivanti dall'attuazione delle conclusioni del Consiglio del 12 marzo 2015 nonché dalla richiesta formulata dal Consiglio europeo del 23 aprile 2015 con particolare riferimento a detti settori prioritari, segnatamente la corrispondente prassi di scambio diretto di dati personali con parti private.

(39) Le informazioni che sono state manifestamente ottenute in palese violazione dei diritti umani non dovrebbero formare oggetto di trattamento.

(40) Onde garantire un livello elevato di tutela delle persone fisiche in relazione al trattamento dei dati personali, è opportuno che le norme di protezione dei dati applicabili presso Europol siano rafforzate e informate ai principi su cui si basa il regolamento (CE) n. 45/2001. Poiché la dichiarazione n. 21 relativa alla protezione dei dati personali nel settore della cooperazione giudiziaria in materia penale e della cooperazione di polizia, allegata al TUE e al TFUE, riconosce la specificità del trattamento dei dati personali nel contesto dell'attività di contrasto, le norme di protezione dei dati applicabili presso Europol dovrebbero essere autonome e nel contempo coerenti con quelle di altri strumenti pertinenti di protezione dei dati applicabili nel settore della cooperazione di polizia nell'Unione. Tali strumenti comprendono, in particolare, il pertinente atto legislativo dell'Unione sulla tutela delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, e la libera circolazione di tali dati, nonché la Convenzione del Consiglio d'Europa per la protezione delle persone riguardo al trattamento automatizzato di dati a carattere personale e la sua raccomandazione n. R(87)15 (12).

(41) Qualsiasi trattamento di dati personali da parte di Europol dovrebbe essere lecito e corretto nei confronti degli interessati. Il principio di trattamento corretto richiede una trasparenza del trattamento che consenta agli interessati di esercitare i loro diritti ai sensi del presente regolamento. Dovrebbe essere possibile, tuttavia, negare o limitare l'accesso ai loro dati personali se, tenuto debito conto degli interessi degli interessati, tale diniego o limitazione costituisce una misura necessaria per consentire il corretto svolgimento dei compiti di Europol, tutelare la sicurezza e l'ordine pubblico o prevenire la criminalità, garantire che nessuna indagine nazionale sia compromessa o proteggere i diritti e le libertà di terzi. Al fine di accrescere la trasparenza, è opportuno che Europol renda accessibile al pubblico un documento che delinei in modo comprensibile le disposizioni applicabili in relazione al trattamento dei dati personali e ai mezzi a disposizione degli interessati per l'esercizio dei loro diritti. Europol dovrebbe inoltre pubblicare sul suo sito web un elenco delle decisioni di adeguatezza, degli accordi e delle intese amministrative riguardanti il trasferimento di dati personali a paesi terzi ed organizzazioni internazionali. Inoltre, al fine di aumentare la trasparenza e la responsabilità di Europol di fronte ai cittadini dell'Unione, è opportuno che essa pubblichi sul suo sito web l'elenco dei membri del consiglio di amministrazione e, se del caso, le sintesi dei risultati delle riunioni di quest'ultimo, nel rispetto degli obblighi in materia di protezione dei dati.

(42) Per quanto possibile, i dati personali dovrebbero essere distinti in base al grado di affidabilità ed esattezza. È opportuno che i fatti rimangano scissi dalle valutazioni personali, al fine di garantire la protezione delle persone così come la qualità e l'affidabilità delle informazioni trattate da Europol. Nel caso di informazioni ottenute da fonti accessibili al pubblico, in particolare da fonti Internet, Europol dovrebbe, per quanto possibile, valutare l'esattezza di tali informazioni e l'affidabilità della relativa fonte con particolare diligenza al fine di far fronte ai rischi associati ad Internet per quanto riguarda la protezione dei dati personali e della vita privata.

(43) I dati personali relativi a diverse categorie di interessati sono trattati nel settore della cooperazione nell'attività di contrasto. È opportuno che Europol effettui una distinzione quanto più chiara possibile tra i dati personali relativi a diverse categorie di interessati. È opportuno, in particolare, proteggere i dati personali relativi a persone come le vittime, i testimoni e le persone informate e dati personali relativi ai minori. Europol dovrebbe trattare dati sensibili solo se tali dati integrano altri dati personali già trattati da Europol.

(44) In considerazione del diritto fondamentale alla protezione dei dati di carattere personale, è opportuno che Europol possa conservare i dati personali solo per il tempo necessario allo svolgimento dei suoi compiti. La necessità di un'ulteriore conservazione di tali dati dovrebbe essere esaminata entro tre anni dall'avvio del trattamento iniziale degli stessi.

(45) Per garantire la sicurezza dei dati personali, Europol e gli Stati membri dovrebbero mettere in atto le necessarie misure tecniche e organizzative.

(46) È opportuno che ogni interessato abbiano il diritto di accedere ai dati personali che lo riguardano, il diritto alla rettifica qualora tali dati siano inesatti e il diritto alla cancellazione o alla limitazione dell'accesso qualora tali dati non siano più necessari. I costi legati all'esercizio del diritto di accesso ai dati personali non dovrebbero costituire un ostacolo all'effettivo esercizio di tale diritto. I diritti dell'interessato e il relativo esercizio dovrebbero far salvi gli obblighi incombenti a Europol ed essere soggetti alle limitazioni stabilite dal presente regolamento.

(47) La protezione dei diritti e delle libertà degli interessati esigono una chiara attribuzione delle responsabilità ai sensi del presente regolamento. In particolare, è opportuno che spetti agli Stati membri garantire l'esattezza e l'aggiornamento dei dati trasferiti a Europol e la liceità di tali trasferimenti di dati e a Europol garantire l'esattezza e l'aggiornamento dei dati ricevuti da altri fornitori o risultanti da analisi di Europol stessa. Europol dovrebbe assicurare che i dati siano trattati in modo lecito e corretto e siano raccolti e trattati per finalità determinate. Europol dovrebbe altresì assicurare che i dati siano adeguati, pertinenti e non eccessivi rispetto alla finalità per le quali sono trattati, siano conservati per un arco di tempo non superiore a quello necessario al conseguimento di tale finalità e siano trattati in modo da garantire un'adeguata sicurezza dei dati personali e la riservatezza del trattamento di dati.

(48) Ai fini della verifica della liceità del trattamento dei dati e del controllo interno e per garantire adeguatamente l'integrità e la sicurezza dei dati, Europol dovrebbe assicurare che siano registrati la raccolta, la modifica, l'accesso, la comunicazione, la combinazione o la cancellazione di dati personali. È opportuno che Europol sia tenuta a cooperare con il GEPD e, su richiesta, a mettere i registri e la documentazione a sua disposizione affinché possano servire per controllare i trattamenti.

(49) Europol dovrebbe designare un responsabile della protezione dei dati che la aiuti a controllare il rispetto del presente regolamento. Il responsabile della protezione dei dati dovrebbe poter adempiere alle funzioni e ai compiti che gli spettano in modo indipendente ed efficace e dovrebbe essere dotato delle necessarie risorse a tal fine.

(50) Strutture di controllo indipendenti, trasparenti, responsabili ed efficaci sono essenziali per la tutela delle persone relativamente al trattamento dei dati personali, come disposto dall'articolo 8, paragrafo 3, della Carta dei diritti fondamentali dell'Unione europea. Le autorità nazionali competenti per il controllo del trattamento dei dati personali dovrebbero vigilare sulla liceità dei dati personali forniti dagli Stati membri a Europol. Il GEPD dovrebbe vigilare sulla liceità del trattamento dei dati effettuato da Europol, nell'esercizio delle sue funzioni in piena indipendenza. In tale contesto, il meccanismo di consultazione preventiva è un'importante salvaguardia per nuovi tipi di trattamento. Ciò non dovrebbe valere per singole e specifiche attività operative, come i progetti di analisi operativa, ma per l'uso di nuovi sistemi informatici ai fini del trattamento di dati personali ed eventuali modifiche sostanziali degli stessi.

(51) È importante garantire un controllo rafforzato ed efficace di Europol e assicurare che il GEPD possa ricorrere ad idonee competenze nel settore della protezione dei dati in materia di contrasto allorché assume la responsabilità del controllo della protezione dei dati di Europol. Il GEPD e le autorità di controllo nazionali dovrebbero cooperare strettamente tra loro su temi specifici che richiedono un contributo nazionale e dovrebbero garantire l'applicazione coerente del presente regolamento in tutta l'Unione.

(52) Per agevolare la cooperazione tra il GEPD e le autorità di controllo nazionali, facendo però salve l'indipendenza del GEPD e la sua responsabilità per il controllo della protezione dei dati nel quadro di Europol, essi dovrebbero riunirsi periodicamente in sede di consiglio di cooperazione, il quale, in qualità di organo consultivo, dovrebbe emettere pareri, orientamenti, raccomandazioni e individuare migliori prassi su questioni varie che richiedono la partecipazione nazionale.

(53) Poiché Europol tratta anche dati personali «non operativi» che non sono collegati ad indagini penali, come i dati personali relativi ai membri del personale Europol, fornitori di servizi o visitatori, il trattamento di tali dati dovrebbe essere disciplinato dal regolamento (CE) n. 45/2001.

(54) È opportuno che il GEPD tratti i reclami proposti da qualsiasi interessato e compia i relativi accertamenti. L'indagine successiva al reclamo dovrebbe essere svolta, fatto salvo il controllo giurisdizionale, nella misura appropriata al caso di specie. L'autorità nazionale di controllo dovrebbe informare gli interessati dei progressi e dei risultati del reclamo entro un termine ragionevole.

(55) Ciascuna persona fisica dovrebbe avere diritto a un mezzo di ricorso giurisdizionale contro le decisioni del GEPD che la riguardano.

(56) È opportuno che Europol sia soggetta alle norme generali sulla responsabilità contrattuale ed extracontrattuale applicabili alle istituzioni, alle agenzie e agli organismi dell'Unione, ad eccezione delle norme sulla responsabilità per trattamento illecito dei dati.

(57) Poiché per la persona interessata può non essere chiaro se il danno subito a seguito di un trattamento illecito dipenda dall'azione di Europol o di uno Stato membro, è opportuno che Europol e lo Stato membro in cui si è verificato il fatto generatore del danno rispondano in solido.

(58) Nel rispetto del ruolo svolto dal Parlamento europeo, in associazione con i parlamenti nazionali, nel controllo delle attività di Europol, è necessario che Europol sia un'organizzazione interna trasparente che rende pienamente conto del suo operato. A tal fine, alla luce dell'articolo 88 TFUE, è opportuno fissare le modalità di controllo delle attività di Europol da parte del Parlamento europeo, controllo cui sono associati i parlamenti nazionali. Tali modalità dovrebbero essere soggette all'articolo 12, lettera c), TUE e all'articolo 9 del protocollo n. 1, ai cui sensi il Parlamento europeo e i parlamenti nazionali devono definire insieme l'organizzazione e la promozione di una cooperazione interparlamentare efficace e regolare in seno all'Unione. Le modalità fissate per il controllo delle attività di Europol dovrebbero tenere in debita considerazione l'esigenza di assicurare che il Parlamento europeo e i parlamenti nazionali siano posti su un piano di parità nonché la necessità di tutelare la riservatezza delle informazioni operative. Tuttavia, il modo in cui i parlamenti nazionali effettuano il controllo sui rispettivi governi relativamente alle attività dell'Unione è una questione disciplinata dall'ordinamento e dalla prassi costituzionali propri di ciascuno Stato membro.

(59) È opportuno che al personale Europol si applichino lo statuto dei funzionari dell'Unione europea («statuto dei funzionari») e il regime applicabile agli altri agenti dell'Unione europea («regime applicabile agli altri agenti») definiti dal regolamento (CEE, Euratom, CECA) n. 259/68 del Consiglio (13). Europol dovrebbe poter coprire posti di agente temporaneo con personale delle autorità nazionali competenti, limitando la durata del servizio al fine di mantenere il principio di rotazione, considerato che la successiva reintegrazione in servizio dei membri del personale presso la rispettiva autorità competente facilita la stretta cooperazione tra Europol e le autorità nazionali competenti degli Stati membri. Gli Stati membri dovrebbero adottare le misure necessarie affinché gli agenti temporanei assunti da Europol possano, alla fine del mandato presso Europol, ritornare presso le amministrazioni nazionali di appartenenza.

(60) Tenuto conto della natura delle funzioni di Europol e del ruolo del direttore esecutivo, la commissione competente del Parlamento europeo dovrebbe poter invitare a comparire dinanzi a sé il direttore esecutivo prima della sua nomina o di un'eventuale proroga del suo mandato. Il direttore esecutivo dovrebbe altresì presentare la relazione annuale al Parlamento europeo e al Consiglio. Inoltre, il Parlamento europeo e il Consiglio dovrebbero avere la possibilità di invitare il direttore esecutivo a riferire in merito allo svolgimento delle sue funzioni.

(61) Per garantirne la piena autonomia e indipendenza, è opportuno che Europol disponga di un bilancio autonomo alimentato essenzialmente da un contributo del bilancio dell'Unione. È opportuno che la procedura di bilancio dell'Unione si applichi ai contributi e alle altre eventuali sovvenzioni a carico del bilancio generale dell'Unione. La revisione contabile dovrebbe essere effettuata dalla Corte dei conti.

(62) A Europol dovrebbe applicarsi il regolamento delegato (UE) n. 1271/2013 della Commissione (14).

(63) Tenuto conto dei loro specifici poteri giuridici e amministrativi e delle loro competenze tecniche nello svolgimento di attività di scambio di informazioni, operazioni e indagini transfrontaliere, anche nell'ambito di squadre investigative comuni, nonché nel fornire strutture di formazione, le autorità competenti degli Stati membri dovrebbero poter beneficiare di sovvenzioni da parte di Europol senza invito a presentare proposte a norma dell'articolo 190, paragrafo 1, lettera d), del regolamento delegato (UE) n. 1268/2012 della Commissione (15).

(64) A Europol dovrebbe applicarsi il regolamento (UE, Euratom) n. 883/2013 del Parlamento europeo e del Consiglio (16).

(65) Poiché tratta dati che, includendo informazioni sensibili non classificate e informazioni classificate UE, richiedono una protezione particolare, Europol dovrebbe stabilire norme per la riservatezza e il trattamento di tali informazioni. Le disposizioni sulla protezione delle informazioni classificate UE dovrebbero essere coerenti con la decisione 2013/488/UE del Consiglio (17).

(66) È opportuno valutare periodicamente l'applicazione del presente regolamento.

(67) È opportuno che le necessarie disposizioni riguardanti l'insediamento di Europol all'Aia, dove si trova la sua sede, e le specifiche norme applicabili all'insieme del personale Europol e ai loro familiari siano stabilite in un accordo di sede. È inoltre opportuno che lo Stato membro ospitante garantisca le condizioni necessarie per il regolare funzionamento di Europol, anche in termini di scolarizzazione multilingue a orientamento europeo e di adeguati collegamenti di trasporto, in modo da attirare risorse umane di elevata qualità su una base geografica più ampia possibile.

(68) L'agenzia Europol istituita con il presente regolamento sostituisce e succede all'ufficio Europol istituito con decisione 2009/371/GAI. È pertanto opportuno che essa subentri in tutti i suoi contratti, compresi i contratti di lavoro, le passività a carico e le proprietà acquisite. Gli accordi internazionali conclusi da Europol istituito con decisione 2009/371/GAI e gli accordi conclusi da Europol istituito con la convenzione Europol anteriormente al 1o gennaio 2010 dovrebbero rimanere in vigore.

(69) Affinché Europol possa continuare a svolgere al meglio i compiti dell'ufficio Europol istituito con decisione 2009/371/GAI, è opportuno prevedere misure transitorie, in particolare per quanto riguarda il consiglio di amministrazione, il direttore esecutivo e il personale impiegato in qualità di agente locale con contratto a tempo indeterminato concluso da Europol istituito dalla convenzione Europol, al quale dovrebbe essere offerta una possibilità di impiego in qualità di agente temporaneo o contrattuale a norma del regime applicabile agli altri agenti.

(70) L'atto 1999/C 26/07 del Consiglio (18) sullo statuto del personale dell'Europol è stato abrogato dall'articolo 63 della decisione 2009/371/GAI. Esso dovrebbe tuttavia continuare ad applicarsi al personale assunto da Europol prima dell'entrata in vigore della decisione 2009/371/GAI. Pertanto, le disposizioni transitorie dovrebbero prevedere che i contratti conclusi secondo detto statuto rimangano disciplinati da tale statuto.

(71) Poiché l'obiettivo del presente regolamento, vale a dire l'istituzione di un'entità responsabile della cooperazione nell'attività di contrasto a livello di Unione, non può essere conseguito in misura sufficiente dagli Stati membri ma, a motivo della portata e degli effetti dell'azione in questione, può essere conseguito meglio a livello di Unione, quest'ultima può intervenire in base al principio di sussidiarietà sancito dall'articolo 5 TUE. Il presente regolamento si limita a quanto è necessario per conseguire tale obiettivo in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.

(72) A norma dell'articolo 3 e dell'articolo 4 bis, paragrafo 1, del protocollo n. 21 sulla posizione del Regno Unito e dell'Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al TUE e al TFUE, l'Irlanda ha notificato che desidera partecipare all'adozione e all'applicazione del presente regolamento.

(73) A norma degli articoli 1 e 2, nonché dell'articolo 4 bis, paragrafo 1, del protocollo n. 21 sulla posizione del Regno Unito e dell'Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al TUE e al TFUE, e fatto salvo l'articolo 4 di tale protocollo, il Regno Unito non partecipa all'adozione del presente regolamento, non è da esso vincolato, né è soggetto alla sua applicazione.

(74) A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non partecipa all'adozione del presente regolamento, non è da esso vincolata, né è soggetta alla sua applicazione.

(75) Il GEPD è stato consultato e ha espresso un parere in data 31 maggio 2013.

(76) Il presente regolamento rispetta i diritti fondamentali e osserva i principi sanciti in particolare dalla Carta dei diritti fondamentali dell'Unione europea, segnatamente il diritto alla protezione dei dati di carattere personale e il diritto al rispetto della vita privata, tutelati dagli articoli 8 e 7 della Carta e dall'articolo 16 TFUE,

HANNO ADOTTATO IL PRESENTE REGOLAMENTO:

CAPO I

Disposizioni generali, obiettivi e compiti di Europol

Articolo 1

Istituzione dell'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto

1. È istituita l'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (Europol) al fine di sostenere la cooperazione tra autorità di contrasto nell'Unione.

2. L'agenzia Europol istituita con il presente regolamento sostituisce e succede all'ufficio Europol istituito con decisione 2009/371/GAI.

Articolo 2

Definizioni

Ai fini del presente regolamento si intende per:

a) «autorità competenti degli Stati membri»: tutte le autorità di polizia e gli altri servizi degli Stati membri incaricati dell'applicazione della legge e preposti alla prevenzione e alla lotta contro la criminalità in forza del diritto nazionale. Si annoverano tra le autorità competenti anche le altre autorità pubbliche degli Stati membri che, in forza del diritto nazionale, sono preposte alla prevenzione e alla lotta contro le forme di criminalità di competenza di Europol;

b) «analisi strategica»: tutti i metodi e le tecniche con cui sono raccolte, conservate, trattate e valutate informazioni allo scopo di sostenere e sviluppare una politica criminale che contribuisca alla prevenzione della criminalità e al contrasto effettivo ed efficace contro la stessa;

c) «analisi operativa»: tutti i metodi e le tecniche con cui sono raccolte, conservate, trattate e valutate informazioni allo scopo di sostenere le indagini penali;

d) «organismi dell'Unione»: le istituzioni, gli organismi, le missioni, gli uffici e le agenzie istituiti dal TEU e dal TFUE o sulla base dei medesimi;

e) «organizzazione internazionale»: un'organizzazione e gli organismi di diritto internazionale pubblico ad essa subordinati o qualsiasi altro organismo istituito da o sulla base di un accordo tra due o più paesi;

f) «parti private»: entità e organismi costituiti secondo il diritto di uno Stato membro o di un paese terzo, in particolare società e imprese, associazioni di imprese, organizzazioni senza scopo di lucro e altre persone giuridiche non rientranti nella lettera e);

g) «persone private»: tutte le persone fisiche;

h) «dati personali»: qualsiasi informazione riguardante un interessato;

i) «interessato»: una persona fisica identificata o identificabile, laddove per persona identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo on-line o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

j) «dati genetici»: tutti i dati personali relativi alle caratteristiche genetiche ereditarie o acquisite di un individuo che forniscono informazioni univoche sulla sua fisiologia o salute, ottenuti in particolare dall'analisi di un suo campione biologico;

k) «trattamento»: qualsiasi operazione o insieme di operazioni compiute su dati personali o serie di dati personali, con o senza l'ausilio di processi automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o combinazione, la limitazione dell'accesso, la cancellazione o la distruzione;

l) «destinatario»: la persona fisica o giuridica, l'autorità pubblica, il servizio o qualsiasi altro organismo che riceve comunicazione di dati, che si tratti o meno di terzi;

m) «trasferimento di dati personali»: la comunicazione di dati personali, messi attivamente a disposizione di un numero limitato di parti identificate, con la consapevolezza o l'intenzione del mittente di consentire al destinatario di accedere ai dati personali;

n) «violazione dei dati personali»: violazione di sicurezza che comporta in modo accidentale o illecito la distruzione, la perdita, la modifica, la comunicazione non autorizzata o l'accesso ai dati personali trasmessi, memorizzati o comunque trattati;

o) «consenso dell'interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l'interessato accetta, mediante dichiarazione o chiara azione positiva, che i dati personali che lo riguardano siano oggetto di trattamento;

p) «dati personali amministrativi»: tutti i dati personali trattati da Europol diversi da quelli trattati per conseguire gli obiettivi di cui all'articolo 3.

Articolo 3

Obiettivi

1. Europol sostiene e potenzia l'azione delle autorità competenti degli Stati membri e la loro reciproca cooperazione nella prevenzione e lotta contro la criminalità grave che interessa due o più Stati membri, il terrorismo e le forme di criminalità che ledono un interesse comune oggetto di una politica dell'Unione indicate nell'allegato I.

2. In aggiunta al paragrafo 1, gli obiettivi di Europol coprono anche i reati connessi. Sono considerati reati connessi:

a) i reati commessi per procurarsi i mezzi per perpetrare gli atti per i quali è competente Europol;

b) i reati commessi per agevolare o perpetrare gli atti per i quali è competente Europol;

c) i reati commessi per assicurare l'impunità di coloro che perpetrano atti per i quali è competente Europol.

Articolo 4

Compiti

1. Europol svolge i seguenti compiti al fine di conseguire gli obiettivi di cui all'articolo 3:

a) raccogliere, conservare, trattare, analizzare e scambiare informazioni, intelligence criminale compresa;

b) comunicare senza indugio agli Stati membri, attraverso le unità nazionali istituite o designate ai sensi dell'articolo 7, paragrafo 2, qualsiasi informazione e i collegamenti tra reati che li riguardano;

c) al fine di sostenere e rafforzare le azioni delle autorità competenti degli Stati membri, coordinare, organizzare e svolgere indagini e azioni operative che sono condotte: i) congiuntamente con le autorità competenti degli Stati membri; o ii) nel quadro di squadre investigative comuni, conformemente all'articolo 5 e, ove opportuno, in collegamento con Eurojust;

d) partecipare a squadre investigative comuni e proporne la costituzione conformemente all'articolo 5;

e) fornire informazioni e supporto analitico agli Stati membri in relazione a grandi eventi internazionali;

f) preparare valutazioni della minaccia, analisi strategiche e operative e rapporti generali sulla situazione;

g) approfondire, condividere e promuovere le conoscenze specialistiche sui metodi di prevenzione della criminalità, sulle procedure investigative e sui metodi di polizia tecnica e scientifica, e offrire consulenza agli Stati membri;

h) fornire sostegno alle attività di scambio di informazioni, operazioni e indagini transfrontaliere degli Stati membri, nonché alle squadre investigative comuni, anche mediante supporto operativo, tecnico e finanziario;

i) fornire formazione specializzata e assistenza agli Stati membri nell'organizzazione di formazioni, anche garantendo un sostegno finanziario, nell'ambito dei suoi obiettivi e in funzione del personale e delle risorse di bilancio di cui dispone, in coordinamento con l'Agenzia dell'Unione europea per la formazione delle autorità di contrasto (CEPOL);

j) cooperare con gli organismi dell'Unione istituiti in base al titolo V del TFUE e con l'OLAF, in particolare attraverso scambi di informazioni e fornendo loro supporto analitico nei settori di loro competenza;

k) fornire informazioni e sostegno alle strutture e alle missioni dell'UE di gestione delle crisi istituite in base al TUE, nell'ambito degli obiettivi di Europol di cui all'articolo 3;

l) sviluppare i centri specializzati dell'Unione per la lotta a forme specifiche di criminalità rientranti nell'ambito degli obiettivi di Europol, in particolare il Centro europeo per la lotta alla criminalità informatica;

m) sostenere le azioni degli Stati membri volte a prevenire e combattere le forme di criminalità di cui all'allegato I che sono agevolate, promosse o commesse tramite Internet, compresa, in cooperazione con gli Stati membri, la segnalazione ai fornitori di servizi on-line interessati dei contenuti Internet con cui tali forme di criminalità sono agevolate, promosse o commesse, ai fini dell'esame volontario della compatibilità di tali contenuti Internet con i loro termini e condizioni.

2. Europol fornisce analisi strategiche e valutazioni della minaccia per aiutare il Consiglio e la Commissione a stabilire le priorità strategiche e operative dell'Unione per la lotta alla criminalità. Europol fornisce inoltre assistenza nell'attuazione operativa di tali priorità.

3. Europol fornisce analisi strategiche e valutazioni della minaccia per facilitare e promuovere un impiego efficace e razionale delle risorse disponibili, a livello nazionale e dell'Unione, per le attività operative, e prestare sostegno a tali attività.

4. Europol agisce quale ufficio centrale per la lotta contro la falsificazione dell'euro conformemente alla decisione 2005/511/GAI del Consiglio (19). Europol promuove inoltre il coordinamento di misure applicate dalle autorità competenti degli Stati membri per lottare contro la falsificazione dell'euro o nel quadro di squadre investigative comuni, se del caso in collegamento con gli organismi dell'Unione e le autorità di paesi terzi.

5. Europol non applica misure coercitive nello svolgimento dei suoi compiti.

CAPO II

Cooperazione tra gli Stati membri ed Europol

Articolo 5

Partecipazione alle squadre investigative comuni

1. Il personale Europol può partecipare alle attività delle squadre investigative comuni che si occupano di forme di criminalità rientranti negli obiettivi di Europol. L'accordo relativo alla costituzione di una squadra investigativa comune stabilisce le condizioni di partecipazione alla stessa da parte di personale Europol e comprende le informazioni sulle norme in materia di responsabilità.

2. Entro i limiti del diritto degli Stati membri in cui opera una squadra investigativa comune, il personale Europol può prestare assistenza in tutte le attività e tutti gli scambi d'informazioni con tutti i membri della squadra investigativa comune.

3. Il personale Europol che partecipa a una squadra investigativa comune può fornire a tutti i membri della squadra, in conformità del presente regolamento, le necessarie informazioni trattate da Europol per le finalità di cui all'articolo 18, paragrafo 2. Europol ne informa contemporaneamente le unità nazionali degli Stati membri rappresentati nella squadra e quelle degli Stati membri che hanno fornito le informazioni.

4. Le informazioni ottenute dal personale Europol mentre partecipa alla squadra investigativa comune possono essere trattate da Europol, con il consenso e sotto la responsabilità dello Stato membro che le ha fornite, per le finalità di cui all'articolo 18, paragrafo 2, alle condizioni previste dal presente regolamento.

5. Qualora Europol abbia motivo di ritenere che la costituzione di una squadra investigativa comune apporti valore aggiunto a un'indagine, può proporla agli Stati membri interessati e adottare le misure per aiutarli a costituirla.

Articolo 6

Richiesta di Europol di avviare un'indagine penale

1. Nei casi specifici in cui ritiene che debba essere avviata un'indagine penale su un reato rientrante nell'ambito dei suoi obiettivi, Europol chiede alle autorità competenti degli Stati membri interessati, tramite le unità nazionali, di avviare, svolgere o coordinare tale indagine penale.

2. Le unità nazionali informano senza indugio Europol in merito alla decisione delle autorità competenti degli Stati membri riguardante la richiesta formulata ai sensi del paragrafo 1.

3. Qualora le autorità competenti di uno Stato membro decidano di non dar seguito a una richiesta di Europol ai sensi del paragrafo 1, ne comunicano i motivi a Europol, senza ingiustificato ritardo e preferibilmente entro un mese dal ricevimento della richiesta. Tuttavia, i motivi possono non essere rivelati qualora la loro divulgazione:

a) sarebbe contraria agli interessi essenziali della sicurezza dello Stato membro interessato; oppure

b) comprometterebbe il successo di indagini in corso o la sicurezza di una persona.

4. Europol informa immediatamente Eurojust delle richieste formulate ai sensi del paragrafo 1 e delle decisioni prese da un'autorità competente di uno Stato membro ai sensi del paragrafo 2.

Articolo 7

Unità nazionali Europol

1. Gli Stati membri ed Europol cooperano tra loro nello svolgimento dei loro rispettivi compiti previsti dal presente regolamento.

2. Ciascuno Stato membro istituisce o designa un'unità nazionale che funge da organo di collegamento tra Europol e le autorità competenti di tale Stato membro. Ogni Stato membro nomina un funzionario a capo della propria unità nazionale.

3. Ciascuno Stato membro assicura che la propria unità nazionale sia competente ai sensi del diritto nazionale a svolgere i compiti assegnati alle unità nazionali dal presente regolamento e, in particolare, che abbia accesso ai dati nazionali sull'attività di contrasto e ad altri dati pertinenti necessari per la cooperazione con Europol.

4. Ciascuno Stato membro determina l'organizzazione e il personale della propria unità nazionale conformemente al proprio diritto nazionale.

5. In conformità del paragrafo 2, l'unità nazionale funge da organo di collegamento tra Europol e le autorità competenti dello Stato membro. Tuttavia, fatte salve le condizioni stabilite dagli Stati membri, compreso il coinvolgimento preliminare dell'unità nazionale, gli Stati membri possono autorizzare contatti diretti tra le loro autorità competenti ed Europol. L'unità nazionale riceve nel contempo da Europol qualsiasi informazione scambiata nei contatti diretti tra Europol e le autorità competenti, a meno che non indichi di non averne necessità.

6. Ogni Stato membro, tramite la propria unità nazionale o, fatto salvo il paragrafo 5, un'autorità competente, provvede in particolare a:

a) fornire a Europol le informazioni necessarie per il conseguimento dei suoi obiettivi, comprese informazioni relative alle forme di criminalità la cui prevenzione o lotta sono considerate prioritarie dall'Unione;

b) garantire l'effettiva comunicazione e cooperazione con Europol di tutte le autorità nazionali competenti interessate;

c) promuovere la conoscenza delle attività di Europol;

d) garantire, in conformità dell'articolo 38, paragrafo 5, lettera a), che la fornitura di informazioni a Europol abbia luogo nel rispetto del diritto nazionale.

7. Fatta salva l'assunzione delle proprie responsabilità per il mantenimento dell'ordine pubblico e la tutela della sicurezza interna, gli Stati membri non sono tenuti, in singoli casi concreti, a fornire informazioni ai sensi del paragrafo 6, lettera a), qualora ciò:

a) sia contrario agli interessi essenziali della sicurezza dello Stato membro in questione;

b) comprometta il successo di indagini in corso o la sicurezza di una persona; oppure

c) implichi la divulgazione di informazioni riguardanti servizi o specifiche attività di intelligence nel settore della sicurezza nazionale.

Tuttavia, gli Stati membri hanno l'obbligo di fornire le informazioni non appena queste non rientrino più nell'ambito del primo comma, lettere a), b) o c).

8. Gli Stati membri provvedono affinché le loro unità di informazione finanziaria istituite ai sensi della direttiva 2005/60/CE del Parlamento europeo e del Consiglio (20) siano autorizzate a cooperare con Europol, tramite le loro unità nazionali, alla conduzione di analisi, nei limiti dei loro mandati e competenze.

9. I capi delle unità nazionali si riuniscono regolarmente, in particolare per discutere e risolvere i problemi che si pongono nel quadro della cooperazione operativa con Europol.

10. Le spese sostenute dalle unità nazionali per comunicare con Europol sono a carico degli Stati membri e non sono imputate a Europol, ad eccezione delle spese di collegamento.

11. Europol redige una relazione annuale sulle informazioni fornite da ciascuno Stato membro ai sensi del paragrafo 6, lettera a), sulla base di criteri di valutazione quantitativi e qualitativi definiti dal consiglio di amministrazione. La relazione annuale è trasmessa al Parlamento europeo, al Consiglio, alla Commissione e ai parlamenti nazionali.

Articolo 8

Ufficiali di collegamento

1. Ogni unità nazionale distacca presso Europol almeno un ufficiale di collegamento. Salva diversa disposizione del presente regolamento, gli ufficiali di collegamento sono soggetti al diritto nazionale dello Stato membro che li ha distaccati.

2. Gli ufficiali di collegamento costituiscono gli uffici nazionali di collegamento presso Europol e sono incaricati dalle rispettive unità nazionali di rappresentare gli interessi di queste ultime nell'ambito di Europol conformemente al diritto nazionale dello Stato membro che li ha distaccati e nel rispetto delle disposizioni applicabili al funzionamento di Europol.

3. Gli ufficiali di collegamento collaborano allo scambio di informazioni tra Europol e il loro Stato membro.

4. Gli ufficiali di collegamento collaborano, conformemente al proprio diritto nazionale, allo scambio di informazioni tra il loro Stato membro e gli ufficiali di collegamento di altri Stati membri, paesi terzi e organizzazioni internazionali. Per tali scambi bilaterali può essere usata l'infrastruttura di Europol, conformemente al diritto nazionale, anche per forme di criminalità che esulano dall'ambito degli obiettivi di Europol. Tutti gli scambi di informazioni avvengono in conformità del diritto nazionale e dell'Unione.

5. Il consiglio d'amministrazione stabilisce i diritti e gli obblighi degli ufficiali di collegamento nei confronti di Europol. Gli ufficiali di collegamento godono dei privilegi e delle immunità necessari per lo svolgimento dei loro compiti conformemente all'articolo 63, paragrafo 2.

6. Europol provvede affinché gli ufficiali di collegamento siano pienamente informati e associati a tutte le sue attività, nella misura necessaria per lo svolgimento dei loro compiti.

7. Europol si fa carico dei costi necessari per mettere a disposizione degli Stati membri, nel suo edificio, i locali necessari e il supporto adeguato per l'espletamento delle funzioni degli ufficiali di collegamento. Tutte le altre spese connesse al distacco degli ufficiali di collegamento sono a carico dello Stato membro che li distacca, incluse quelle per la loro attrezzatura, salva diversa decisione del Parlamento europeo e del Consiglio su raccomandazione del consiglio di amministrazione.

CAPO III

Organizzazione di Europol

Articolo 9

Struttura amministrativa e di gestione di Europol

La struttura amministrativa e di gestione di Europol comprende:

a) un consiglio di amministrazione;

b) un direttore esecutivo;

c) se del caso, altri organi consultivi istituiti dal consiglio di amministrazione conformemente all'articolo 11, paragrafo 1, lettera s).

Sezione 1

Consiglio di amministrazione

Articolo 10

Composizione del consiglio di amministrazione

1. Il consiglio di amministrazione è composto da un rappresentante di ciascuno Stato membro e da un rappresentante della Commissione. Ciascun rappresentante ha diritto di voto.

2. I membri del consiglio di amministrazione sono nominati tenendo conto delle loro conoscenze in materia di cooperazione nell'attività di contrasto.

3. Ciascun membro del consiglio di amministrazione ha un supplente nominato tenendo conto del criterio di cui al paragrafo 2. Il supplente assume la rappresentanza del membro eventualmente assente.

Si tiene conto altresì del principio di una rappresentanza di genere equilibrata nel consiglio di amministrazione.

4. Fatto salvo il diritto degli Stati membri e della Commissione di porre fine al mandato dei membri e dei loro supplenti, l'appartenenza al consiglio di amministrazione ha una durata di quattro anni. Tale mandato è prorogabile.

Articolo 11

Funzioni del consiglio di amministrazione

1. Il consiglio di amministrazione:

a) adotta ogni anno, a maggioranza dei due terzi dei suoi membri e conformemente all'articolo 12, un documento contenente la programmazione pluriennale di Europol e il programma di lavoro annuale di Europol per l'anno successivo;

b) adotta, a maggioranza dei due terzi dei suoi membri, il bilancio annuale di Europol ed esercita le altre funzioni riguardanti il bilancio di Europol a norma del capo X;

c) adotta una relazione annuale di attività consolidata sulle attività di Europol e, entro il 1o luglio dell'anno successivo, la trasmette al Parlamento europeo, al Consiglio, alla Commissione, alla Corte dei conti e ai parlamenti nazionali. La relazione annuale di attività consolidata è pubblica;

d) adotta le regole finanziarie applicabili a Europol conformemente all'articolo 61;

e) adotta una strategia antifrode interna, proporzionata ai rischi di frode, tenendo conto dei costi e dei benefici delle misure da attuare;

f) adotta norme per la prevenzione e la gestione dei conflitti di interesse in relazione ai suoi membri, anche con riferimento alla loro dichiarazione di interessi;

g) ai sensi del paragrafo 2, esercita, in relazione al personale Europol, i poteri conferiti dallo statuto dei funzionari all'autorità che ha il potere di nomina e dal regime applicabile agli altri agenti all'autorità abilitata a concludere i contratti di assunzione («poteri dell'autorità che ha il potere di nomina»);

h) adotta adeguate modalità per garantire l'attuazione dello statuto dei funzionari e del regime applicabile agli altri agenti a norma dell'articolo 110 dello statuto dei funzionari;

i) adotta norme interne concernenti la procedura di selezione del direttore esecutivo, incluse le norme sulla composizione del comitato di selezione che ne garantiscono l'indipendenza e l'imparzialità;

j) propone al Consiglio una rosa di candidati alle cariche di direttore esecutivo e vicedirettori esecutivi e, se del caso, propone al Consiglio di prorogarne il mandato o che siano rimossi dall'incarico, a norma degli articoli 54 e 55;

k) stabilisce indicatori di risultato e controlla l'operato del direttore esecutivo, compresa l'esecuzione delle decisioni del consiglio di amministrazione;

l) nomina un responsabile della protezione dei dati, che è funzionalmente indipendente nell'esercizio delle sue funzioni;

m) nomina un contabile, che è soggetto allo statuto dei funzionari e al regime applicabile agli altri agenti ed è funzionalmente indipendente nell'esercizio delle sue funzioni;

n) crea, se del caso, una struttura di revisione contabile interna;

o) assicura un seguito adeguato alle osservazioni e alle raccomandazioni risultanti dalle relazioni di revisione contabile e valutazioni interne ed esterne e dalle indagini dell'OLAF e del GEPD;

p) definisce i criteri di valutazione per la relazione annuale ai sensi dell'articolo 7, paragrafo 11;

q) adotta orientamenti volti a specificare ulteriormente le procedure per il trattamento di informazioni da parte di Europol a norma dell'articolo 18 e previa consultazione del GEPD;

r) decide in merito alla conclusione di accordi di lavoro e intese amministrative ai sensi dell'articolo 23, paragrafo 4, e dell'articolo 25, paragrafo 1;

s) decide, tenuto conto delle esigenze sia operative che finanziarie, in merito alla creazione delle strutture interne di Europol, compresi i centri specializzati dell'Unione di cui all'articolo 4, paragrafo 1, lettera l), su proposta del direttore esecutivo;

t) adotta il proprio regolamento interno, comprese disposizioni relative ai compiti e al funzionamento del proprio segretariato;

u) adotta, se del caso, altre regolamentazioni interne.

2. Qualora lo ritenga necessario per lo svolgimento dei compiti di Europol, il consiglio di amministrazione può proporre al Consiglio di attirare l'attenzione della Commissione sulla necessità di una decisione di adeguatezza ai sensi dell'articolo 25, paragrafo 1, lettera a), o di una raccomandazione per una decisione che autorizzi l'avvio di negoziati in vista della conclusione di un accordo internazionale ai sensi dell'articolo 25, paragrafo 1, lettera b).

3. Il consiglio di amministrazione adotta, in conformità dell'articolo 110 dello statuto dei funzionari, una decisione basata sull'articolo 2, paragrafo 1, dello statuto dei funzionari e sull'articolo 6 del regime applicabile agli altri agenti, con cui delega al direttore esecutivo i poteri pertinenti dell'autorità che ha il potere di nomina e stabilisce le condizioni alle quali tale delega di poteri può essere sospesa. Il direttore esecutivo è autorizzato a subdelegare tali poteri.

Qualora circostanze eccezionali lo richiedano, il consiglio di amministrazione può sospendere temporaneamente, mediante decisione, la delega dei poteri dell'autorità che ha il potere di nomina al direttore esecutivo e ogni eventuale subdelega degli stessi, ed esercitarli esso stesso o delegarli a uno dei suoi membri o a un membro del personale diverso dal direttore esecutivo.

Articolo 12

Programmazione pluriennale e programmi di lavoro annuali

1. Entro il 30 novembre di ogni anno il consiglio di amministrazione adotta un documento contenente la programmazione pluriennale e il programma di lavoro annuale di Europol, in base a un progetto presentato dal direttore esecutivo, tenuto conto del parere della Commissione e, per quanto riguarda la programmazione pluriennale, previa consultazione del gruppo di controllo parlamentare congiunto. Il consiglio di amministrazione trasmette tale documento al Consiglio, alla Commissione e al gruppo di controllo parlamentare congiunto.

2. La programmazione pluriennale definisce la programmazione strategica generale, compresi gli obiettivi, i risultati attesi e gli indicatori di risultato. Riporta inoltre la pianificazione delle risorse, compresi il bilancio pluriennale e il personale. Include la strategia per le relazioni con i paesi terzi e le organizzazioni internazionali.

La programmazione pluriennale è attuata mediante programmi di lavoro annuali e, se del caso, è aggiornata in base all'esito delle valutazioni esterne ed interne. Se del caso, le conclusioni di tali valutazioni sono tenute in considerazione anche nel programma di lavoro annuale per l'anno successivo.

3. Il programma di lavoro annuale comprende gli obiettivi dettagliati, i risultati attesi e gli indicatori di risultato. Contiene inoltre una descrizione delle azioni da finanziare e l'indicazione delle risorse finanziarie e umane assegnate per ogni azione, conformemente ai principi di formazione del bilancio per attività e gestione per attività. Il programma di lavoro annuale è coerente con la programmazione pluriennale. Indica chiaramente i compiti aggiunti, modificati o soppressi rispetto all'esercizio finanziario precedente.

4. Qualora, successivamente all'adozione di un programma di lavoro annuale, a Europol sia affidato un nuovo compito, il consiglio di amministrazione modifica il programma di lavoro annuale.

5. Le modifiche sostanziali del programma di lavoro annuale sono adottate con la stessa procedura applicabile all'adozione del programma di lavoro annuale iniziale. Il consiglio di amministrazione può delegare al direttore esecutivo il potere di apportare modifiche non sostanziali al programma di lavoro annuale.

Articolo 13

Presidente e vicepresidente del consiglio di amministrazione

1. Il consiglio di amministrazione elegge un presidente e un vicepresidente scegliendoli nell'ambito del gruppo di tre Stati membri che hanno congiuntamente preparato il programma di 18 mesi del Consiglio. Essi assumono tali funzioni per il periodo di 18 mesi corrispondente a detto programma del Consiglio. Tuttavia, se il presidente o il vicepresidente cessano di far parte del consiglio di amministrazione in un qualsiasi momento durante il mandato da presidente o vicepresidente, tale mandato termina automaticamente alla stessa data.

2. Il presidente e il vicepresidente sono eletti a maggioranza di due terzi dei membri del consiglio di amministrazione.

3. Ogniqualvolta il presidente è impossibilitato a svolgere le proprie funzioni, è sostituito d'ufficio dal vicepresidente.

Articolo 14

Riunioni del consiglio di amministrazione

1. Le riunioni del consiglio di amministrazione sono indette dal presidente.

2. Il direttore esecutivo partecipa alle deliberazioni del consiglio di amministrazione.

3. Il consiglio di amministrazione tiene almeno due riunioni ordinarie all'anno. Si riunisce inoltre su iniziativa del presidente o su richiesta della Commissione o di almeno un terzo dei suoi membri.

4. Il consiglio di amministrazione può invitare a partecipare alle sue riunioni, in veste di osservatore senza diritto di voto, ogni persona il cui parere possa essere rilevante per le discussioni, compreso, se del caso, un rappresentante del gruppo di controllo parlamentare congiunto.

5. Fatto salvo il regolamento interno, alle riunioni i membri e i membri supplenti del consiglio di amministrazione possono farsi assistere da consulenti o esperti.

6. Europol provvede alle funzioni di segreteria del consiglio di amministrazione.

Articolo 15

Modalità di votazione del consiglio di amministrazione

1. Fatti salvi l'articolo 11, paragrafo 1, lettere a) e b), l'articolo 13, paragrafo 2, l'articolo 50, paragrafo 2, l'articolo 54, paragrafo 8, e l'articolo 64, il consiglio di amministrazione decide a maggioranza dei suoi membri.

2. Ogni membro dispone di un voto. In assenza di un membro con diritto di voto, il supplente è abilitato a esercitare il suo diritto di voto.

3. Il direttore esecutivo non partecipa alla votazione.

4. Il regolamento interno del consiglio di amministrazione stabilisce le regole dettagliate concernenti la votazione, in particolare le circostanze in cui un membro può agire per conto di un altro, e i requisiti di quorum, ove necessario.

Sezione 2

Direttore esecutivo

Articolo 16

Compiti del direttore esecutivo

1. Il direttore esecutivo assicura la gestione di Europol. Risponde al consiglio di amministrazione.

2. Fatte salve le competenze della Commissione o del consiglio di amministrazione, il direttore esecutivo esercita le sue funzioni in piena indipendenza e non sollecita né accetta istruzioni da alcun governo o alcun altro organismo.

3. Il Consiglio può invitare il direttore esecutivo a presentare una relazione sull'esercizio delle sue funzioni.

4. Il direttore esecutivo è il rappresentante legale di Europol.

5. Il direttore esecutivo è responsabile dell'esecuzione dei compiti conferiti a Europol dal presente regolamento, in particolare:

a) assicurare la gestione corrente di Europol;

b) presentare proposte al consiglio di amministrazione in relazione alla creazione delle strutture interne di Europol;

c) attuare le decisioni adottate dal consiglio di amministrazione;

d) elaborare i progetti di programmazione pluriennale e di programmi di lavoro annuali e presentarli al consiglio di amministrazione, previa consultazione della Commissione;

e) attuare la programmazione pluriennale e i programmi di lavoro annuali e informare il consiglio di amministrazione in merito alla loro attuazione;

f) elaborare un progetto di adeguate modalità per garantire l'attuazione dello statuto dei funzionari e del regime applicabile agli altri agenti a norma dell'articolo 110 dello statuto dei funzionari;

g) redigere il progetto di relazione annuale di attività consolidata di Europol e presentarlo al consiglio di amministrazione per adozione;

h) elaborare un piano d'azione volto a dare seguito alle conclusioni delle relazioni di revisione contabile e alle valutazioni interne ed esterne e alle relazioni d'indagine e raccomandazioni risultanti dalle indagini dell'OLAF e del GEPD, e informare sui progressi compiuti la Commissione, due volte l'anno, e il consiglio di amministrazione, periodicamente;

i) tutelare gli interessi finanziari dell'Unione mediante l'applicazione di misure di prevenzione contro le frodi, la corruzione e qualsiasi altra attività illecita, e, fatti salvi i poteri investigativi dell'OLAF, mediante controlli efficaci e, nel caso in cui siano riscontrate irregolarità, il recupero delle somme indebitamente corrisposte nonché, se del caso, mediante l'applicazione di sanzioni amministrative e pecuniarie efficaci, proporzionate e dissuasive;

j) elaborare un progetto di strategia antifrode interna di Europol e presentarlo al consiglio di amministrazione per adozione;

k) elaborare progetti di regolamentazioni interne per la prevenzione e la gestione dei conflitti di interesse in relazione ai membri del consiglio di amministrazione e presentarli al consiglio di amministrazione per adozione;

l) predisporre il progetto delle regole finanziarie applicabili a Europol;

m) predisporre il progetto di stato di previsione delle entrate e delle spese di Europol ed eseguire il bilancio;

n) assistere il presidente del consiglio di amministrazione nella preparazione delle riunioni dello stesso consiglio;

o) informare periodicamente il consiglio di amministrazione in merito all'attuazione delle priorità strategiche e operative dell'Unione per la lotta alla criminalità;

p) svolgere altri compiti a norma del presente regolamento.

CAPO IV

Trattamento delle informazioni

Articolo 17

Fonti di informazione

1. Europol tratta solo informazioni fornite da:

a) Stati membri conformemente al loro diritto nazionale e all'articolo 7;

b) organismi dell'Unione, paesi terzi e organizzazioni internazionali conformemente al capo V;

c) parti private e persone private conformemente al capo V.

2. Europol può direttamente reperire e trattare informazioni, inclusi dati personali, da fonti accessibili al pubblico, compresi Internet e i dati pubblici.

3. Nella misura in cui strumenti giuridici dell'Unione, internazionali o nazionali consentono a Europol l'accesso informatizzato a dati contenuti in sistemi di informazione dell'Unione, internazionali o nazionali, esso può reperire e trattare informazioni, inclusi dati personali, in tal modo quando sia necessario per lo svolgimento dei suoi compiti. Se le norme in materia di accesso e uso delle informazioni previste dalle disposizioni applicabili dei suddetti strumenti giuridici sono più severe di quelle contenute nel presente regolamento, l'accesso e l'uso di tali informazioni da parte di Europol è disciplinato da quelle disposizioni. Un accesso a tali sistemi di informazione è concesso solo al personale Europol debitamente autorizzato e solo nella misura necessaria e proporzionata allo svolgimento delle sue funzioni.

Articolo 18

Finalità delle attività di trattamento delle informazioni

1. Nella misura in cui è necessario al raggiungimento degli obiettivi di cui all'articolo 3, Europol può trattare informazioni, inclusi dati personali.

2. I dati personali possono essere trattati solo a fini di:

a) controlli incrociati diretti a identificare collegamenti o altri nessi pertinenti tra informazioni concernenti: i) persone sospettate di aver commesso un reato di competenza di Europol o di avervi partecipato, o che sono state condannate per un siffatto reato; ii) persone riguardo alle quali vi siano indicazioni concrete o ragionevoli motivi per ritenere che possano commettere reati di competenza di Europol;

b) analisi strategiche o tematiche;

c) analisi operative;

d) facilitazione dello scambio d'informazioni tra Stati membri, Europol, altri organismi dell'Unione, paesi terzi e organizzazioni internazionali.

3. Il trattamento a fini di analisi operative di cui al paragrafo 2, lettera c), è effettuato per mezzo di progetti di analisi operativa ai quali si applicano le seguenti salvaguardie specifiche:

a) per ogni nuovo progetto di analisi operativa, il direttore esecutivo definisce la finalità specifica, le categorie di dati personali e le categorie di interessati, i partecipanti, la durata della conservazione e le condizioni di accesso, di trasferimento e di uso dei dati interessati e ne informa il consiglio di amministrazione e il GEPD;

b) i dati personali possono essere raccolti e trattati solo per la finalità del progetto di analisi operativa specificato. Qualora si constati che i dati personali possono essere utili per un altro progetto di analisi operativa, l'ulteriore trattamento dei dati personali in questione è consentito solo nella misura in cui un tale ulteriore trattamento sia necessario e proporzionato e i dati personali siano compatibili con le disposizioni di cui al punto a) che si applicano all'altro progetto di analisi;

c) solo il personale autorizzato può accedere e trattare i dati relativi al progetto interessato.

4. I trattamenti di cui ai paragrafi 2 e 3 sono effettuati nel rispetto delle garanzie in materia di protezione dei dati previste dal presente regolamento. Europol documenta opportunamente tali trattamenti. La documentazione è messa a disposizione, su richiesta, del responsabile della protezione dei dati e del GEPD a scopo di verifica della liceità dei trattamenti.

5. Le categorie di dati personali e le categorie di interessati i cui dati personali possono essere raccolti e trattati per ciascuna finalità di cui al paragrafo 2 sono elencate nell'allegato II.

6. Europol può trattare temporaneamente i dati al fine di stabilire se essi siano pertinenti ai suoi compiti e, in caso affermativo, per quale delle finalità di cui al paragrafo 2. Il consiglio di amministrazione, su proposta del direttore esecutivo e previa consultazione del GEPD, specifica ulteriormente le condizioni relative al trattamento di tali dati, in particolare riguardo all'accesso ai dati, al loro uso e ai termini per la loro conservazione e cancellazione, che non può superare i sei mesi, tenuto debito conto dei principi di cui all'articolo 28.

7. Il consiglio di amministrazione, previa consultazione del GEPD, adotta, se del caso, orientamenti volti a specificare ulteriormente le procedure per il trattamento di informazioni per le finalità di cui al paragrafo 2 in conformità dell'articolo 11, paragrafo 1, lettera q).

Articolo 19

Determinazione della finalità del trattamento di informazioni da parte di Europol e delle relative limitazioni

1. Lo Stato membro, l'organismo dell'Unione, il paese terzo o l'organizzazione internazionale che fornisce informazioni a Europol determina la o le finalità di cui all'articolo 18 per le quali tali informazioni sono trattate. In caso contrario, Europol, d'intesa con il fornitore di informazioni interessato, tratta le informazioni al fine di determinare la loro pertinenza e la o le finalità del loro ulteriore trattamento. Europol può trattare informazioni per una finalità diversa da quella per la quale sono state fornite solo se autorizzata al riguardo dal fornitore delle informazioni.

2. Al momento della fornitura delle informazioni a Europol, gli Stati membri, gli organismi dell'Unione, i paesi terzi e le organizzazioni internazionali possono indicare eventuali limitazioni di accesso o uso, in termini generali o specifici, anche per quanto concerne il loro trasferimento, la cancellazione o la distruzione. Qualora la necessità di tali limitazioni emerga dopo che le informazioni siano state fornite, ne informano Europol. Europol rispetta tali limitazioni.

3. In casi debitamente giustificati, Europol può limitare l'accesso o l'uso da parte di Stati membri, organismi dell'Unione, paesi terzi e organizzazioni internazionali di informazioni reperite da fonti accessibili al pubblico.

Articolo 20

Accesso degli Stati membri e del personale Europol alle informazioni conservate da Europol

1. Gli Stati membri hanno accesso, in conformità del proprio diritto nazionale e dell'articolo 7, paragrafo 5, a tutte le informazioni che sono state fornite per le finalità di cui all'articolo 18, paragrafo 2, lettere a) e b), e possono effettuare interrogazioni sui dati. Ciò avviene fatto salvo il diritto degli Stati membri, degli organismi dell'Unione, dei paesi terzi e delle organizzazioni internazionali di indicare eventuali limitazioni conformemente all'articolo 19, paragrafo 2.

2. Gli Stati membri hanno accesso indiretto, in conformità del proprio diritto nazionale e dell'articolo 7, paragrafo 5, e in base a un sistema di riscontro positivo o negativo, alle informazioni che sono state fornite per le finalità di cui all'articolo 18, paragrafo 2, lettera c). Ciò avviene fatte salve le eventuali limitazioni indicate dagli Stati membri, dagli organismi dell'Unione, dai paesi terzi o dalle organizzazioni internazionali che hanno fornito le informazioni, conformemente all'articolo 19, paragrafo 2.

In caso di riscontro positivo, Europol avvia la procedura tramite cui l'informazione che lo ha generato può essere condivisa, conformemente alla decisione del fornitore dell'informazione a Europol.

3. Gli Stati membri accedono alle informazioni di cui ai paragrafi 1 e 2 e procedono al loro ulteriore trattamento in conformità del diritto nazionale esclusivamente al fine di prevenire e combattere:

a) forme di criminalità di competenza di Europol, e

b) altre forme gravi di criminalità di cui alla decisione quadro 2002/584/GAI del Consiglio (21).

4. Il personale Europol debitamente autorizzato dal direttore esecutivo ha accesso alle informazioni trattate da Europol nella misura necessaria per lo svolgimento delle sue funzioni e fatto salvo l'articolo 67.

Articolo 21

Accesso di Eurojust e dell'OLAF alle informazioni conservate da Europol

1. Europol adotta tutte le misure opportune affinché Eurojust e l'OLAF, nell'ambito dei rispettivi mandati, abbiano accesso indiretto, in base a un sistema di riscontro positiva o negativa: alle informazioni che sono state fornite per le finalità di cui all'articolo 18, paragrafo 2, lettere a), b) e c), fatte salve le eventuali limitazioni indicate dallo Stato membro, dall'organismo dell'Unione, dal paese terzo o dall'organizzazione internazionale che hanno fornito le informazioni, conformemente all'articolo 19, paragrafo 2.

In caso di riscontro positivo, Europol avvia la procedura tramite cui l'informazione che lo ha generato può essere condivisa, conformemente alla decisione del fornitore dell'informazione a Europol e solo nella misura in cui i dati che lo hanno generato siano necessari per lo svolgimento dei compiti di Eurojust o dell'OLAF.

2. Europol ed Eurojust possono concludere un accordo di lavoro che garantisca, in modo reciproco e nell'ambito dei rispettivi mandati, l'accesso a tutte le informazioni che sono state fornite per il fine specificato all'articolo 18, paragrafo 2, lettera a), e la possibilità di effettuare interrogazioni sui dati. Ciò avviene fatto salvo il diritto degli Stati membri, degli organismi dell'Unione, dei paesi terzi e delle organizzazioni internazionali di indicare limitazioni di accesso o di uso di tali dati e nel rispetto delle garanzie di protezione dei dati previste dal presente regolamento.

3. Le interrogazioni sui dati ai sensi dei paragrafi 1 e 2 sono effettuate solo per verificare se le informazioni a disposizione di Eurojust o dell'OLAF corrispondono con quelle trattate presso Europol.

4. Europol permette di effettuare interrogazioni ai sensi dei paragrafi 1 e 2 solo previa comunicazione da parte di Eurojust dei membri nazionali, supplenti e assistenti e dei membri del suo personale, e da parte dell'OLAF dei membri del suo personale, autorizzati ad effettuare tali interrogazioni.

5. Se, durante il trattamento delle informazioni da parte di Europol in relazione a una singola indagine, Europol o uno Stato membro ravvisa il bisogno di coordinamento, cooperazione o sostegno ai sensi del mandato di Eurojust o dell'OLAF, Europol informa questi ultimi in proposito e avvia la procedura di condivisione delle informazioni, conformemente alla decisione dello Stato membro che le ha fornite. In tal caso Eurojust o l'OLAF si consultano con Europol.

6. Eurojust, compresi il collegio, i membri nazionali, i supplenti, gli assistenti e i membri del suo personale, e l'OLAF rispettano le limitazioni di accesso o uso, in termini generali o specifici, indicate da Stati membri, organismi dell'Unione, paesi terzi e organizzazioni internazionali ai sensi dell'articolo 19, paragrafo 2.

7. Europol, Eurojust e l'OLAF si informano reciprocamente laddove, dopo la consultazione dei rispettivi dati ai sensi del paragrafo 2 o in seguito ad un riscontro positivo ai sensi del paragrafo 1, vi siano indicazioni secondo cui i dati possono essere errati o in contrasto con altri dati.

Articolo 22

Obbligo di comunicazione agli Stati membri

1. Europol, in conformità dell'articolo 4, paragrafo 1, lettera b), comunica prontamente a uno Stato membro tutte le informazioni che lo riguardano. Se tali informazioni sono soggette a limitazioni di accesso ai sensi dell'articolo 19, paragrafo 2, che ne vietano la condivisione, Europol consulta il fornitore delle informazioni che ha limitato l'accesso e cerca di ottenerne l'autorizzazione alla condivisione.

In tal caso, le informazioni non sono condivise senza l'autorizzazione esplicita del fornitore.

2. Indipendentemente da qualsiasi limitazione, Europol comunica a uno Stato membro tutte le informazioni che lo riguardano se ciò è assolutamente necessario al fine di evitare un'imminente minaccia per la vita.

In tal caso, Europol informa nel contempo il fornitore delle informazioni della condivisione delle informazioni e motiva la sua analisi della situazione.

CAPO V

Relazioni con i partner

Sezione 1

Disposizioni comuni

Articolo 23

Disposizioni comuni

1. Se necessario allo svolgimento dei suoi compiti, Europol può instaurare e mantenere relazioni di cooperazione con gli organismi dell'Unione, conformemente ai loro obiettivi, le autorità di paesi terzi, le organizzazioni internazionali e le parti private.

2. Fatte salve le limitazioni ai sensi dell'articolo 19, paragrafo 2, e dell'articolo 67, Europol può scambiare direttamente con le entità di cui al presente articolo, paragrafo 1, tutte le informazioni, esclusi i dati personali, nella misura in cui tale scambio sia utile allo svolgimento dei suoi compiti.

3. Il direttore esecutivo informa il consiglio di amministrazione di eventuali relazioni regolari di cooperazione che Europol intenda instaurare e mantenere in conformità dei paragrafi 1 e 2 e sull'evoluzione di tali relazioni dopo la loro instaurazione.

4. Ai fini di cui ai paragrafi 1 e 2, Europol può concludere accordi di lavoro con le entità di cui al paragrafo 1. Tali accordi di lavoro non consentono lo scambio di dati personali e non vincolano l'Unione o i suoi Stati membri.

5. Se necessario e proporzionato al legittimo svolgimento dei suoi compiti e fatte salve le disposizioni del presente capo, Europol può ricevere dati personali dalle entità di cui al paragrafo 1 e trattarli.

6. Fatto salvo l'articolo 30, paragrafo 5, Europol trasferisce i dati personali agli organismi dell'Unione, ai paesi terzi e alle organizzazioni internazionali solo se necessario per prevenire e combattere le forme di criminalità rientranti nell'ambito dei suoi obiettivi e conformemente al presente regolamento e se il destinatario garantisce che i dati saranno trattati unicamente per la finalità per la quale sono stati trasferiti. Se i dati da trasferire sono stati forniti da uno Stato membro, Europol ne chiede il consenso, a meno che lo Stato membro abbia previamente autorizzato il trasferimento successivo, in termini generali o a condizioni particolari. Tale consenso può essere revocato in qualsiasi momento.

7. Sono vietati i trasferimenti successivi di dati personali detenuti da Europol da parte degli Stati membri, degli organismi dell'Unione, dei paesi terzi e delle organizzazioni internazionali, salvo previa esplicita autorizzazione di Europol.

8. Europol assicura che la registrazione dettagliata di tutti i trasferimenti di dati personali e delle relative motivazioni di tali trasferimenti sia conservata a norma del presente regolamento.

9. Le informazioni che sono state manifestamente ottenute in palese violazione dei diritti umani non devono formare oggetto di trattamento.

Sezione 2

Trasferimento e scambio di dati personali

Articolo 24

Trasferimento dei dati personali agli organismi dell'Unione

Fatta salva qualsiasi eventuale limitazione ai sensi dell'articolo 19, paragrafo 2 o 3, e dell'articolo 67, Europol può trasferire direttamente i dati personali a un organismo dell'Unione, nella misura in cui tale trasferimento sia necessario allo svolgimento dei suoi compiti o dei compiti dell'organismo dell'Unione destinatario.

Articolo 25

Trasferimento dei dati personali a paesi terzi e a organizzazioni internazionali

1. Fatta salva qualsiasi eventuale limitazione ai sensi dell'articolo 19, paragrafo 2 o 3, e fatto salvo l'articolo 67, nella misura in cui tale trasferimento sia utile allo svolgimento dei propri compiti, Europol può trasferire i dati personali a un'autorità di un paese terzo o a un'organizzazione internazionale, sulla base di uno dei seguenti atti:

a) una decisione della Commissione adottata ai sensi del pertinente atto legislativo dell'Unione relativo alla tutela delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento o perseguimento di reati o esecuzione di sanzioni penali, e la libera circolazione di tali dati, che sancisca che il paese terzo o un territorio o un settore di trattamento all'interno di tale paese terzo o l'organizzazione internazionale in questione garantisce un livello di protezione adeguato («decisione di adeguatezza»);

b) un accordo internazionale concluso tra l'Unione e tale paese terzo o organizzazione internazionale ai sensi dell'articolo 218 TFUE, che presti garanzie sufficienti con riguardo alla tutela della vita privata e dei diritti e delle libertà fondamentali delle persone;

c) un accordo di cooperazione che consenta lo scambio di dati personali concluso anteriormente al 1o maggio 2017 tra Europol e tale paese terzo o organizzazione internazionale ai sensi dell'articolo 23 della decisione 2009/371/GAI.

Europol può concludere intese amministrative per attuare tali accordi o decisioni di adeguatezza.

2. Il direttore esecutivo informa il consiglio di amministrazione in merito a scambi di dati personali sulla base di decisioni di adeguatezza ai sensi del paragrafo 1, lettera a).

3. Europol pubblica sul suo sito web e tiene aggiornato un elenco delle decisioni di adeguatezza, degli accordi, delle intese amministrative e degli altri strumenti riguardanti il trasferimento di dati personali ai sensi del paragrafo 1.

4. Entro … [cinque anni dall'entrata in vigore del presente regolamento], la Commissione valuta le disposizioni contenute negli accordi di cooperazione di cui al paragrafo 1, lettera c), in particolare quelle riguardanti la protezione dei dati. La Commissione informa il Parlamento europeo e il Consiglio sull'esito di tale valutazione e, se del caso, può presentare al Consiglio una raccomandazione di decisione che autorizzi l'avvio di negoziati per la conclusione accordi internazionali ai sensi del paragrafo 1, lettera b).

5. In deroga al paragrafo 1, il direttore esecutivo può autorizzare, caso per caso, il trasferimento dei dati personali ai paesi terzi o alle organizzazioni internazionali se il trasferimento:

a) è necessario per salvaguardare gli interessi vitali dell'interessato o di un terzo;

b) è necessario per salvaguardare i legittimi interessi dell'interessato qualora lo preveda il diritto dello Stato membro che trasferisce i dati personali;

c) è essenziale per prevenire una minaccia grave e immediata alla sicurezza pubblica di uno Stato membro o di un paese terzo;

d) è necessario, in singoli casi, per prevenire, indagare, accertare o perseguire reati o eseguire sanzioni penali; oppure

e) è necessario, in singoli casi, per accertare, esercitare o difendere un diritto in sede giudiziaria in relazione alla prevenzione, all'indagine, all'accertamento o al perseguimento di uno specifico reato o all'esecuzione di una specifica sanzione penale.

I dati personali non sono trasferiti se il direttore esecutivo determina che i diritti e le libertà fondamentali dell'interessato in questione prevalgono sull'interesse pubblico al trasferimento di cui alle lettere d) ed e).

Le deroghe non si applicano ai trasferimenti sistematici, ingenti o strutturali.

6. In deroga al paragrafo 1, il consiglio di amministrazione, di concerto con il GEPD, può autorizzare, per un periodo non superiore a un anno, rinnovabile, un complesso di trasferimenti in conformità del paragrafo 5, lettere da a) a e), tenuto conto dell'esistenza di garanzie adeguate con riguardo alla tutela della vita privata e dei diritti e delle libertà fondamentali delle persone. Tale autorizzazione è debitamente giustificata e documentata.

7. Il direttore esecutivo informa al più presto il consiglio di amministrazione e il GEPD dei casi di applicazione del paragrafo 5.

8. Europol provvede affinché siano registrati dettagliatamente tutti i trasferimenti effettuati a norma del presente articolo.

Articolo 26

Scambio di dati personali con parti private

1. Nella misura in cui sia necessario allo svolgimento dei suoi compiti, Europol può trattare i dati personali ottenuti da parti private purché siano pervenuti attraverso:

a) un'unità nazionale conformemente al diritto nazionale;

b) il punto di contatto di un paese terzo o un'organizzazione internazionale con cui Europol ha concluso, anteriormente al 1o maggio 2017, un accordo di cooperazione che consenta lo scambio di dati personali ai sensi dell'articolo 23 della decisione 2009/371/GAI; oppure

c) un'autorità di un paese terzo o un'organizzazione internazionale che forma oggetto di una decisione di adeguatezza ai sensi dell'articolo 25, paragrafo 1, lettera a), del presente regolamento, o con cui l'Unione ha concluso un accordo internazionale ai sensi dell'articolo 218 TFUE.

2. Nei casi in cui riceva nondimeno dati personali direttamente da parti private e non sia possibile identificare l'unità nazionale, il punto di contatto o l'autorità in questione di cui al paragrafo 1, Europol può trattare tali dati personali ai soli fini dell'identi