Sintesi del parere del Garante europeo della protezione dei dati sul piano d’azione della Commissione europea per una politica integrata dell’Unione in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo

(Il testo integrale del presente parere è disponibile in inglese, francese e tedesco sul sito web del GEPD www.edps.europa.eu)

(2020/C 322/05)

Sintesi

Il 7 maggio 2020, la Commissione ha pubblicato una comunicazione relativa a un piano d’azione per una politica integrata dell’Unione in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo [C(2020) 2800 final] che stabilisce una tabella di marcia per il conseguimento dei suoi obiettivi in questo settore. Il presente parere valuta le implicazioni delle iniziative previste dal piano d’azione della Commissione in materia di protezione dei dati.

Pur riconoscendo l’importanza della lotta contro il riciclaggio di denaro e il finanziamento del terrorismo come obiettivo di interesse generale, il GEPD chiede che la legislazione trovi un equilibrio tra l’ingerenza nei diritti fondamentali di tutela della vita privata e di protezione dei dati personali e le misure necessarie per conseguire efficacemente gli obiettivi di interesse generale in materia di antiriciclaggio e contrasto del finanziamento del terrorismo (AML/CFT) (il principio di proporzionalità).

Il GEPD raccomanda che la Commissione vigili sull’effettiva attuazione del quadro esistente in materia di AML/CFT, garantendo al contempo il rispetto del RGPD e del quadro in materia di protezione dei dati. Ciò è particolarmente importante per i lavori sull’interconnessione dei registri centralizzati dei conti bancari e dei registri sulla titolarità effettiva che dovrebbero essere ampiamente ispirati ai principi della minimizzazione dei dati, dell’esattezza e della tutela della vita privata fin dalla progettazione e per impostazione predefinita.

Il GEPD accoglie con favore l’armonizzazione prevista del quadro in materia di AML/CFT, in quanto ciò si tradurrà in un’applicazione più coerente delle norme principali da parte degli Stati membri e in un’interpretazione uniforme da parte della Corte di giustizia dell’Unione europea. Il GEPD invita la Commissione a seguire l’approccio basato sul rischio nel decidere le nuove misure del corpus normativo rafforzato, poiché tale approccio è in linea anche con i principi della protezione dei dati.

Il GEPD raccomanda alla Commissione di prevedere, nella sua proposta di istituire un’autorità di vigilanza in materia di AML/CFT a livello dell’UE, una base giuridica specifica per il trattamento dei dati personali, nonché le necessarie garanzie di protezione dei dati in linea con il RGPD e il regolamento 2018/1725, in particolare per quanto riguarda la condivisione delle informazioni e i trasferimenti internazionali dei dati.

Il GEPD accoglie con favore l’iniziativa della Commissione di promuovere lo sviluppo di FIU.NET e di trovare una soluzione adeguata per la gestione dello stesso che sia in linea con il RGPD e con il quadro in materia di protezione dei dati. Inoltre, si raccomanda che la proposta di istituire un meccanismo di sostegno e coordinamento per le unità di informazione finanziaria chiarisca le condizioni per l’accesso alle informazioni sulle transazioni finanziarie e la loro condivisione da parte delle unità stesse.

Il GEPD sostiene lo sviluppo di partenariati pubblico-privato per la ricerca e l’analisi delle tipologie e delle tendenze in materia di AML/CFT, nel rispetto dei limiti del RGPD. Al contrario, e benché il GEPD non desideri esprimere un giudizio di merito sulle finalità politiche alla base dell’iniziativa, ritiene che lo sviluppo di tali partenariati per la condivisione di informazioni operative sui soggetti sospettati da parte delle autorità di contrasto ai soggetti obbligati comporterebbe un rischio elevato per il diritto alla tutela della vita privata e alla protezione dei dati. Inoltre, le operazioni di trattamento delle informazioni relative a possibili reati derivanti da transazioni finanziarie dovrebbero rimanere entro i limiti delle autorità competenti e non essere condivise con soggetti privati.

Il GEPD accoglie con favore gli sforzi della Commissione per svolgere un ruolo più incisivo all’interno del gruppo di azione finanziaria internazionale e per parlare con una sola voce. Incoraggia inoltre la Commissione a sforzarsi di rendere i principi di protezione dei dati parte integrante dei processi in materia di AML/CFT, al momento di stabilire norme internazionali in questo settore.

Infine, il GEPD si aspetta di essere consultato, conformemente all’articolo 42 del regolamento 2018/1725, in seguito all’adozione di proposte di atti legislativi che hanno un impatto sulla tutela dei diritti e delle libertà delle persone fisiche in relazione al trattamento dei dati personali. Ciò può includere, tra l’altro, le future proposte di un regolamento su misure in materia di AML/CFT, l’istituzione di un meccanismo di sostegno e coordinamento per le unità di informazione finanziaria e l’istituzione di un’autorità di vigilanza a livello dell’UE.

1. INTRODUZIONE E CONTESTO

1. Il 7 maggio 2020, la Commissione europea ha adottato la comunicazione relativa a un piano d’azione per una politica integrata dell’Unione in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo [C(2020) 2800 final] (il «piano d’azione»). Il piano d’azione è un’iniziativa prevista dall’obiettivo strategico n. 21 del programma di lavoro della Commissione per il 2020 «Completamento dell’Unione bancaria».

2. Il piano d’azione si articola in sei pilastri: 1) garantire l’effettiva attuazione del quadro esistente dell’UE in materia di antiriciclaggio e contrasto del finanziamento del terrorismo («AML/CFT»); 2) istituire un corpus normativo unico dell’UE in materia di AML/CFT; 3) realizzare a livello UE la vigilanza AML/CFT; 4) istituire un meccanismo di sostegno e coordinamento per le unità di informazione finanziaria; 5) applicare le disposizioni di diritto penale e lo scambio di informazioni a livello unionale; 6) rafforzare la dimensione internazionale del quadro europeo in materia di AML/CFT. Per raccogliere le opinioni dei cittadini e delle parti interessate su dette misure, in data 7 maggio, la Commissione ha avviato una consultazione pubblica ( 1 ) parallelamente all’adozione del piano d’azione fino al 29 luglio 2020.

3. Il piano d’azione concretizza i pilastri in una serie di misure specifiche, tra cui varie proposte legislative riguardanti il corpus normativo unico dell’UE in materia di AML/CFT, l’istituzione a livello UE di un’autorità di vigilanza in materia di AML/CFT e lo sviluppo di un meccanismo di sostegno e cooperazione per le unità di informazione finanziaria. Il presente parere segue la struttura dei sei pilastri ed esprime le posizioni del GEPD su determinate misure del piano d’azione e, in particolare, sulla loro potenziale ingerenza nel diritto alla tutela della vita privata e alla protezione dei dati personali, garantito dagli articoli 7 e 8 della Carta dei diritti fondamentali dell’Unione europea. Il presente parere non pregiudica l’obbligo della Commissione di consultare il GEPD, conformemente all’articolo 42 del regolamento 2018/1725, su eventuali proposte legislative avanzate nel quadro del piano d’azione qualora vi sia un impatto sulla tutela del diritto delle persone fisiche alla protezione dei dati personali.

4. CONCLUSIONI

Alla luce di quanto sopra, il GEPD formula le seguenti raccomandazioni:

— invita la Commissione, nei lavori legislativi, a trovare un equilibrio tra le misure necessarie per conseguire efficacemente gli obiettivi di interesse generale in materia di AML/CFT e la loro ingerenza nei diritti fondamentali di tutela della vita privata e protezione dei dati personali;

— raccomanda alla Commissione di monitorare l’attuazione del quadro esistente in materia di AML/CFT, garantendo al contempo il rispetto del RGPD e del quadro in materia di protezione dei dati;

— in merito ai lavori sull’interconnessione dei registri centralizzati dei conti bancari e dei registri sulla titolarità effettiva, raccomanda che rispettino, in particolare, i principi della minimizzazione dei dati, dell’esattezza e della protezione dei dati fin dalla progettazione e per impostazione predefinita;

— suggerisce che la Commissione mantenga un approccio basato sul rischio per quanto riguarda le nuove misure in materia di AML/CFT del corpus normativo rafforzato, ossia applicando procedure meno intrusive a situazioni meno rischiose, in quanto ciò è anche in linea con i principi di protezione dei dati;

— in merito all’esercizio della dovuta diligenza nei confronti della clientela, raccomanda di mantenere le garanzie previste nella legislazione proposta per garantire il diritto dei clienti a essere informati della raccolta dei loro dati e circa le finalità per le quali i dati sono richiesti e saranno trattati, nonché per assicurare il rispetto dei principi di minimizzazione dei dati, limitazione delle finalità e protezione dei dati fin dalla progettazione, e i limiti del processo decisionale automatizzato relativo alle persone fisiche;

— raccomanda alla Commissione di prevedere, nella sua futura proposta di istituire un’autorità di vigilanza a livello dell’UE in materia di AML/CFT, una base giuridica per il trattamento dei dati personali, nonché le necessarie garanzie di protezione dei dati in linea con il RGPD e il regolamento 2018/1725, in particolare per quanto riguarda la condivisione delle informazioni e i trasferimenti internazionali di dati;

— raccomanda alla Commissione di chiarire, nella proposta di meccanismo di sostegno e coordinamento per le unità di informazione finanziaria, le condizioni per l’accesso alle informazioni sulle transazioni finanziarie e la relativa condivisione da parte delle unità stesse;

— sostiene lo sviluppo di partenariati pubblico-privato per la ricerca e l’analisi delle tipologie e delle tendenze in materia di AML/CFT, nel rispetto dei limiti del RGPD;

— invita la Commissione a integrare i principi di protezione dei dati in sede di definizione di norme internazionali in seno al gruppo di azione finanziaria internazionale.

Bruxelles, 23 luglio 2020 Wojciech Rafał WIEWIÓROWSKI

(1) https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/12176-Action-Plan-on-anti-money-laundering/public-consultation