che modifica la decisione quadro 2002/465/GAI del Consiglio per quanto riguarda l'allineamento alle norme dell'UE in materia di protezione dei dati personali

•Sussidiarietà (per la competenza non esclusiva)

A norma dell'articolo 2 bis del protocollo n. 22, la Danimarca non è vincolata dalle norme stabilite in base all'articolo 16 del trattato sul funzionamento dell'Unione europea che riguardano il trattamento dei dati personali da parte degli Stati membri nell'esercizio di attività che rientrano nell'ambito di applicazione dei capi 4 e 5 della parte terza, titolo IV di detto trattato. Lo stesso vale per l'Irlanda ai sensi dell'articolo 6 bis del protocollo n. 21.

La Commissione ha presentato i risultati del riesame in una comunicazione del 24 giugno 2020 dal titolo Via da seguire per allineare l'acquis dell'ex terzo pilastro alla norme sulla protezione dei dati, nella quale indica dieci atti giuridici da allineare alla direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie e il relativo calendario. La decisione quadro 2002/465/GAI del Consiglio 2002, relativa alle squadre investigative comuni figura in questo elenco. La Commissione ha annunciato che avrebbe presentato modifiche mirate della decisione nell'ultimo trimestre del 2020; è questo lo scopo della presente proposta.

L'articolo 62, paragrafo 6, della direttiva prevede che, entro il 6 maggio 2019, la Commissione riesamini gli altri atti giuridici dell'UE che disciplinano il trattamento dei dati personali da parte delle autorità competenti a fini di contrasto, allo scopo di valutare la necessità di allinearli alla stessa direttiva e formulare, ove opportuno, proposte per modificarli in modo da garantire la coerenza nella protezione dei dati personali nell'ambito della direttiva.

La direttiva (UE) 2016/680 (la "direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie") è entrata in vigore il 6 maggio 2016 e gli Stati membri hanno avuto tempo fino al 6 maggio 2018 per recepirla nel diritto nazionale. La direttiva, che ha abrogato e sostituito la decisione quadro 2008/977/GAI del Consiglio, è uno strumento molto più completo e generale per la protezione dei dati. È importante sottolineare che essa si applica al trattamento sia nazionale che transfrontaliero dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia e la prevenzione di minacce alla sicurezza pubblica (articolo 1, paragrafo 1).

•Proporzionalità

La presente proposta si limita a quanto necessario per allineare la decisione quadro 2002/465/GAI alla legislazione dell'Unione in materia di protezione di dati personali (inclusa la direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie), senza modificare il meccanismo di cooperazione tra Stati membri per costituire una squadra investigativa comune. La presente proposta si limita a quanto necessario per conseguire tali obiettivi, in conformità dell'articolo 5, paragrafo 4, del trattato sull'Unione europea.

•Scelta dello strumento

Per modificare la decisione quadro 2002/465/GAI, lo strumento più appropriato è una direttiva.

3.RISULTATI DELLE VALUTAZIONI EX POST, DELLE CONSULTAZIONI DEI PORTATORI DI INTERESSI E DELLE VALUTAZIONI D'IMPATTO

•Valutazioni ex post / Vaglio di adeguatezza della legislazione vigente

La presente proposta fa seguito ai risultati del riesame effettuato dalla Commissione a norma dell'articolo 62, paragrafo 6, della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie, come illustrato nella comunicazione dal titolo Via da seguire per allineare l'acquis dell'ex terzo pilastro alle norme sulla protezione dei dati nella quale sono elencati i punti sui quali è necessario un allineamento. In particolare, individua la necessità di chiarire che qualsiasi trattamento di dati personali ai sensi della decisione quadro 2002/465/GAI è soggetto alla direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie o al regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati), a seconda che si svolga nell'ambito di procedimenti penali o non penali. L'allineamento dovrebbe chiarire che i dati ottenuti a norma della decisione quadro possono essere trattati per finalità diverse da quelle per le quali sono raccolti solo alle condizioni stabilite nella direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie (articolo 4, paragrafo 2 o articolo 9, paragrafo 1) o nel regolamento generale sulla protezione dei dati (articolo 6, paragrafo 4).

Proponendo la modifica dell'articolo 1, paragrafo 10, della decisione quadro 2002/465/GAI, la presente proposta si limita a quanto necessario per affrontare i punti di cui sopra.

•Consultazioni dei portatori di interessi

n.a.

•Assunzione e uso di perizie

Nel suo riesame la Commissione ha tenuto conto di uno studio realizzato nell'ambito del progetto pilota sull'esame degli strumenti e dei programmi di raccolta dei dati dell'Unione europea sotto il profilo dei diritti fondamentali. Lo studio ha realizzato una mappatura degli atti dell'Unione cui fa riferimento l'articolo 62, paragrafo 6, della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie e ha individuato disposizioni per le quali può essere necessario un allineamento sulle questioni concernenti la protezione dei dati.

•Valutazione d'impatto

L'impatto della presente proposta è limitato al trattamento dei dati personali da parte delle autorità competenti nell'ambito della decisione quadro 2002/465/GAI. L'impatto dei nuovi obblighi derivanti dalla direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie è stato valutato nel contesto dei lavori preparatori della stessa direttiva. Non è pertanto necessaria una valutazione d'impatto specifica per la presente proposta.

•Efficienza normativa e semplificazione

n.a.

•Diritti fondamentali

Il diritto alla protezione dei dati personali è sancito dall'articolo 8 della Carta dei diritti fondamentali dell'Unione europea ("Carta") e dall'articolo 16 TFUE. La protezione dei dati è strettamente legata anche al rispetto della vita privata e familiare tutelato dall'articolo 7 della Carta.

La presente proposta garantisce che qualsiasi trattamento di dati personali a norma della decisione quadro 2002/465/GAI sia soggetto ai principi e alle norme "orizzontali" della legislazione dell'UE in materia di protezione dei dati, attuando così ulteriormente l'articolo 8 della Carta. Tale legislazione mira a garantire un elevato livello di protezione dei dati personali e a precisare che i principi e le norme della legislazione dell'UE sulla protezione dei dati, che si applicano appieno al trattamento dei dati in virtù della decisione quadro, avranno un impatto positivo per quanto riguarda i diritti fondamentali al rispetto della vita privata e alla protezione dei dati.

4.INCIDENZA SUL BILANCIO