relativa alla posizione da adottare a nome dell'Unione europea in sede di consiglio di partenariato istituito dall'accordo sugli scambi commerciali e la cooperazione tra l'Unione europea e la Comunità europea dell'energia atomica, da una parte, e il Regno Unito di Gran Bretagna e Irlanda del Nord, dall'altra, in merito alla proroga del periodo transitorio di cui all'articolo 552, paragrafo 11, di tale accordo durante il quale il Regno Unito può derogare all'obbligo di cancellare i dati del codice di prenotazione dei passeggeri dopo la partenza dal Regno Unito

L'articolo 552, paragrafo 11, dell'accordo sugli scambi e la cooperazione prevede che il Regno Unito possa derogare al paragrafo 4 di tale articolo su base temporanea e per un periodo transitorio, in attesa che apporti quanto prima gli adeguamenti tecnici dei sistemi di trattamento dei dati PNR. La durata del periodo transitorio è di tre anni al massimo a decorrere dall'entrata in vigore dell'accordo sugli scambi e la cooperazione. Durante il periodo transitorio l'autorità competente del Regno Unito è tenuta a impedire l'uso dei dati PNR da cancellare applicando una serie di garanzie complementari specifiche a tali dati PNR.

L'accordo sugli scambi e la cooperazione stabilisce la base di ampie relazioni tra l'Unione e il Regno Unito, in uno spazio di prosperità e buon vicinato caratterizzato da relazioni strette e pacifiche basate sulla cooperazione, nel rispetto dell'autonomia e della sovranità delle parti. L'accordo sugli scambi e la cooperazione è entrato in vigore il 1° maggio 2021 ed era stato applicato in via provvisoria dal 1° gennaio 2021.

Il comitato specializzato per la cooperazione delle autorità di contrasto e giudiziarie ha esaminato la relazione e la valutazione fornite dal Regno Unito nella riunione del 13 ottobre 2022. Nel corso della riunione l'Unione ha posto una serie di richieste di chiarimento alle quali il Regno Unito ha risposto e che ha accettato di mettere successivamente a disposizione per iscritto.

La deroga è accompagnata da una procedura con cui il Regno Unito è tenuto a fornire al comitato specializzato per la cooperazione delle autorità di contrasto e giudiziarie istituito dall'accordo sugli scambi e la cooperazione una relazione di un organo amministrativo indipendente, compreso un parere dell'autorità preposta alla protezione dei dati del Regno Unito, in merito all'effettiva applicazione delle garanzie complementari di protezione dei dati applicabili durante il periodo transitorio a norma dell'articolo 552, paragrafo 11, dell'accordo sugli scambi e la cooperazione e una valutazione del persistere delle suddette circostanze particolari, completa di una descrizione degli sforzi messi in atto per trasformare i sistemi di trattamento dei dati del Regno Unito in sistemi che provvedano a cancellare i dati PNR dopo la partenza dei passeggeri dal Regno Unito. Inoltre, una seconda proroga da parte del consiglio di partenariato richiede che il Regno Unito abbia compiuto progressi sostanziali nella trasformazione dei suoi sistemi di trattamento dei dati PNR in tal senso, sebbene non sia stato ancora possibile portare a termine tale trasformazione.

Tuttavia, l'accordo sugli scambi e la cooperazione prevede una deroga a tale requisito su base temporanea, inizialmente per un periodo transitorio di un anno, ossia fino al 31 dicembre 2021, riconoscendo le circostanze particolari per le quali il Regno Unito deve apportare taluni adeguamenti tecnici al fine di trasformare i sistemi di trattamento dei dati PNR di cui si serviva quando era soggetto al diritto dell'Unione (ossia la direttiva PNR) e che, una volta apportati, consentirebbero di cancellare i dati PNR in conformità di detto accordo. Tale periodo transitorio può essere prorogato di altri due anni mediante decisioni consecutive del consiglio di partenariato, purché siano soddisfatte determinate condizioni. Durante il periodo transitorio e a norma dell'articolo 552, paragrafo 11, dell'accordo sugli scambi e la cooperazione, il Regno Unito applica garanzie complementari al trattamento dei dati PNR, in particolare impedendo l'uso dei dati PNR da cancellare a norma dell'articolo 552, paragrafo 4, dell'accordo.

La presente proposta riguarda la decisione che stabilisce la posizione da adottare a nome dell'Unione europea in sede di consiglio di partenariato in relazione all'articolo 552, paragrafo 13, dell'accordo sugli scambi commerciali e la cooperazione tra l'Unione europea e la Comunità europea dell'energia atomica, da una parte, e il Regno Unito di Gran Bretagna e Irlanda del Nord (di seguito: "Regno Unito"), dall'altra (di seguito: "l'accordo sugli scambi e la cooperazione").

L'articolo 552, paragrafo 10, dell'accordo sugli scambi e la cooperazione prevede che il paragrafo 11 di tale articolo si applichi a causa delle circostanze particolari che impediscono al Regno Unito di apportare gli adeguamenti tecnici necessari per trasformare i sistemi di trattamento dei dati PNR di cui si serviva il Regno Unito quando era soggetto al diritto dell'Unione in sistemi che provvedano a cancellare i dati PNR conformemente al paragrafo 4 di tale articolo.

L'articolo 552, paragrafo 12, dell'accordo sugli scambi e la cooperazione prevede che il Regno Unito trasmetta al comitato specializzato per la cooperazione delle autorità di contrasto e giudiziarie, nove mesi dopo l'entrata in vigore di tale accordo, la relazione dell'organo amministrativo indipendente di cui al paragrafo 7 dello stesso articolo, comprensiva del parere dell'autorità di controllo del Regno Unito, di cui all'articolo 525, paragrafo 3, dell'accordo sugli scambi e la cooperazione, in merito all'effettiva applicazione delle garanzie complementari di protezione dei dati di cui all'articolo 552, paragrafo 11, dello stesso accordo, e una valutazione del Regno Unito sul persistere delle circostanze particolari di cui all'articolo 552, paragrafo 10, dello stesso accordo, completa di una descrizione degli sforzi messi in atto per trasformare i sistemi di trattamento dei dati PNR del Regno Unito in sistemi che provvedano a cancellare i dati PNR conformemente al paragrafo 4 di tale articolo. Se il periodo transitorio deve essere prorogato di un ulteriore ultimo anno, occorre presentare un anno dopo una seconda relazione e una seconda valutazione.

Durante il periodo transitorio il Regno Unito è tenuto ad applicare le garanzie complementari di cui all'articolo 552, paragrafo 11, lettere da a) a d), dell'accordo sugli scambi e la cooperazione, in particolare per impedire l'uso dei dati PNR da cancellare. L'effettiva applicazione di tali garanzie deve essere dimostrata dalla relazione dell'organo amministrativo indipendente e dal parere dell'autorità di controllo del Regno Unito per la protezione dei dati conformemente all'articolo 552, paragrafo 12, lettera a), dell'accordo sugli scambi e la cooperazione.

L'articolo 552, paragrafo 13, seconda frase, dell'accordo sugli scambi e la cooperazione prevede che, nell'eventualità che persistano le circostanze particolari di cui al paragrafo 10 di tale articolo, il consiglio di partenariato proroghi di un anno il periodo transitorio di cui al paragrafo 11.

Il 21 dicembre 2021 il consiglio di partenariato ha concesso una prima proroga del periodo transitorio.

La procedura e le condizioni di cui sopra si applicano anche in vista della concessione di una seconda e ultima proroga del periodo transitorio di un ulteriore anno. Inoltre, a norma dell'articolo 552, paragrafo 13, terza frase, dell'accordo sugli scambi e la cooperazione, il Regno Unito deve dimostrare che sono stati compiuti progressi sostanziali nella trasformazione dei suoi sistemi di trattamento dei dati PNR, sebbene non sia stato ancora possibile trasformarli in sistemi che provvedano a cancellare i dati PNR conformemente all'articolo 552, paragrafo 4, dello stesso accordo.

La decisione del consiglio di partenariato di prorogare il periodo transitorio può assumere qualsiasi forma. Le decisioni dei copresidenti del consiglio di partenariato sono adottate di comune accordo (cfr. articolo 1, paragrafo 2, dell'allegato I dell'accordo sugli scambi e la cooperazione). La decisione dovrebbe essere presa prima della fine del secondo anno del periodo transitorio, vale a dire prima del 31 dicembre 2022.

Prima della scadenza della seconda e ultima proroga del periodo transitorio, vale a dire entro il 31 dicembre 2023, il Regno Unito dovrà aver messo a punto tutti gli adeguamenti tecnici necessari affinché i suoi sistemi di trattamento dei dati PNR provvedano a cancellare i dati PNR conformemente all'articolo 552, paragrafo 4, dell'accordo sugli scambi e la cooperazione. La Commissione si aspetta che il Regno Unito ne informi il comitato specializzato per la cooperazione delle autorità di contrasto e giudiziarie.

Il comitato specializzato per la cooperazione delle autorità di contrasto e giudiziarie monitora e riesamina l'attuazione e garantisce il corretto funzionamento della parte terza dell'accordo sugli scambi e la cooperazione. Resta pertanto una sede appropriata per discutere la valutazione annuale dell'organo amministrativo indipendente del Regno Unito sull'approccio seguito dall'autorità competente del Regno Unito in relazione alla necessità di conservare i dati PNR a norma dell'articolo 552, paragrafo 4, dell'accordo sugli scambi e la cooperazione, come indicato al paragrafo 7 di tale articolo.

3.La posizione da adottare a nome dell'Unione

Contesto

Il 29 settembre 2022 il Regno Unito ha presentato al comitato specializzato per la cooperazione delle autorità di contrasto e giudiziarie una valutazione a norma dell'articolo 552, paragrafo 12, lettera b), dell'accordo sugli scambi e la cooperazione.

La valutazione del Regno Unito conclude che persistono le circostanze particolari relative ai sistemi di trattamento dei dati PNR del Regno Unito e che sono stati compiuti progressi sostanziali nella trasformazione del sistema di trattamento dei dati PNR nel Regno Unito in sistemi che provvedano a cancellare i dati PNR conformemente all'articolo 552, paragrafo 4, dell'accordo sugli scambi e la cooperazione, sebbene non sia stato ancora possibile trasformarli pienamente a tal fine.

Il Regno Unito deve adeguare un sistema di trattamento dei dati PNR, configurato per essere conforme al diritto dell'Unione applicabile agli Stati membri, a un sistema configurato per essere conforme alle disposizioni dell'accordo sugli scambi e la cooperazione, e non ha avuto tempo sufficiente, prima dell'entrata in vigore dell'accordo, per apportare i necessari adeguamenti a un sistema di trattamento dei dati PNR così complesso. Le disposizioni dell'accordo sugli scambi e la cooperazione tengono conto della giurisprudenza della Corte di giustizia del 2017 sul trasferimento internazionale dei dati PNR dall'Unione a paesi terzi (parere 1/15).

L'attuale sistema di trattamento dei dati PNR del Regno Unito è stato sviluppato nel 2004 e adeguato nel 2016 per renderlo conforme alla direttiva (UE) 2016/681, del 27 aprile 2016, sull'uso dei dati del codice di prenotazione (PNR) a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi. In quanto tale, il funzionamento del sistema di trattamento dei dati PNR del Regno Unito era concepito, al pari di quello degli Stati membri, per conservare tutti i dati PNR per un periodo di cinque anni al fine di rispondere, in qualsiasi momento nel corso di tale periodo di cinque anni, a richieste debitamente motivate in casi specifici. Il sistema non era concepito per cancellare i dati PNR dei passeggeri dopo la partenza dal Regno Unito, come richiesto dall'accordo sugli scambi e la cooperazione.

Inoltre, l'attuale processo di valutazione del rischio del Regno Unito è stato concepito, al pari di quello degli Stati membri, per identificare le persone i cui dati corrispondono a norme oggettive di profilazione o ad altri criteri prestabiliti ai fini dello svolgimento dei controlli di sicurezza e alle frontiere. Il processo non era concepito per stabilire se fosse necessario conservare specifici dati PNR dopo la partenza dei passeggeri dal Regno Unito.

Nella valutazione presentata il 29 settembre 2022 a norma dell'articolo 552, paragrafo 12, lettera b), dell'accordo sugli scambi e la cooperazione, il Regno Unito ha indicato di aver recentemente progettato e creato una funzionalità per cancellare i dati PNR conformemente all'articolo 552, paragrafo 4, dello stesso accordo; questa funzionalità è ora in fase di test beta.

Inoltre il Regno Unito ha comunicato che stava sviluppando un processo automatizzato di valutazione del rischio basato su elementi oggettivi per determinare i dati che devono essere conservati dopo la partenza di un passeggero dal Regno Unito. Nel frattempo il Regno Unito sta attuando un processo manuale di valutazione del rischio al fine di applicare le garanzie complementari di cui all'articolo 552, paragrafo 11, dell'accordo sugli scambi e la cooperazione. Il Regno Unito stima che il processo automatizzato di valutazione del rischio sarà operativo entro la fine del 2023.

A norma dell'articolo 552, paragrafo 12, lettera a), dell'accordo sugli scambi e la cooperazione, il 29 settembre 2022 il Regno Unito ha presentato al comitato specializzato per la cooperazione delle autorità di contrasto e giudiziarie anche la relazione dell'organo amministrativo indipendente di cui all'articolo 552, paragrafo 7, dello stesso accordo, in merito all'effettiva applicazione delle garanzie complementari di protezione dei dati di cui all'articolo 552, paragrafo 11, di tale accordo. Tale relazione comprende un parere dell'autorità di controllo del Regno Unito di cui all'articolo 525, paragrafo 3, dell'accordo sugli scambi e la cooperazione.

Il 13 ottobre 2022 il comitato specializzato per la cooperazione delle autorità di contrasto e giudiziarie ha esaminato la valutazione e la relazione del Regno Unito. In tale occasione, rispondendo a una serie di domande dell'Unione, il Regno Unito ha fornito informazioni supplementari sull'applicazione delle garanzie di protezione dei dati di cui all'articolo 552, paragrafo 11, dell'accordo sugli scambi e la cooperazione, che ha accettato di mettere successivamente a disposizione per iscritto.