Lo scambio dei dati personali nell'ambito della cooperazione giudiziaria e di polizia in materia penale, segnatamente in conformità del principio di disponibilità delle informazioni stabilito dal programma dell'Aia, dovrebbe essere disciplinato da norme (…) chiare che rafforzino la fiducia reciproca delle autorità competenti e garantiscano che le informazioni pertinenti siano protette nel pieno rispetto dei diritti fondamentali dell'individuo.

Lo scambio dei dati personali nell'ambito della cooperazione giudiziaria e di polizia in materia penale, segnatamente in conformità del principio di disponibilità delle informazioni stabilito dal programma dell'Aia, dovrebbe essere disciplinato da norme (…) chiare che rafforzino la fiducia reciproca delle autorità competenti e garantiscano che le informazioni pertinenti siano protette in modo da escludere qualsiasi discriminazione della cooperazione tra Stati membri pur nel pieno rispetto dei diritti fondamentali dell'individuo. Gli strumenti esistenti a livello europeo non sono sufficienti. La direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati non si applica al trattamento dei dati personali nel corso di attività che esulino dal campo di applicazione della normativa comunitaria, come quelle previste dal titolo VI del trattato sull'Unione europea e, in ogni caso, ai trattamenti relativi alla sicurezza pubblica, alla difesa, alla sicurezza dello Stato e alle attività dello Stato in materia di diritto penale.

La presente decisione quadro si applica soltanto ai dati raccolti o trattati da autorità competenti ai fini della prevenzione, dell'indagine, dell'accertamento o del perseguimento dei reati o dell'esecuzione delle sanzioni penali. In generale, il trattamento successivo per scopi storici, statistici o scientifici non è incompatibile con la finalità iniziale del trattamento.

La presente decisione quadro si applica soltanto ai dati raccolti o trattati da autorità competenti ai fini della prevenzione, dell'indagine, dell'accertamento o del perseguimento dei reati o dell'esecuzione delle sanzioni penali. La decisione quadro lascia agli Stati membri la competenza di stabilire in modo più preciso, a livello nazionale, quali altri fini sono da considerare incompatibili con la finalità per la quale i dati personali sono stati inizialmente rilevati. In generale, il trattamento successivo per scopi storici, statistici o scientifici non è incompatibile con la finalità iniziale del trattamento.

Il ravvicinamento delle legislazioni degli Stati membri non dovrebbe portare ad una riduzione del livello di protezione dei dati ma dovrebbe, al contrario, cercare di garantire che esso sia elevato in tutta l'Unione conformemente alla Convenzione del Consiglio d'Europa sulla protezione delle persone rispetto al trattamento automatizzato di dati di carattere personale (di seguito denominata «Convenzione 108») .

Il ravvicinamento delle legislazioni degli Stati membri non dovrebbe portare ad una riduzione del livello di protezione dei dati ma dovrebbe, al contrario, cercare di garantire che esso sia elevato in tutta l'Unione.

L'archiviazione in un insieme di dati distinto è autorizzata solo se i dati non sono più necessari e utilizzati ai fini della prevenzione, dell'indagine, dell'accertamento o del perseguimento dei reati o dell'esecuzione delle sanzioni penali. L'archiviazione in un insieme di dati distinto è anche autorizzata se i dati archiviati sono conservati in una base di dati con altri dati in modo che non possono più essere utilizzati ai fini della prevenzione, dell'indagine, dell'accertamento o del perseguimento dei reati o dell'esecuzione delle sanzioni penali. La pertinenza della durata di archiviazione dipende dai fini dell'archiviazione e dagli interessi legittimi delle persone interessate.

L'archiviazione in un insieme di dati distinto è autorizzata solo se i dati non sono più necessari e utilizzati ai fini della prevenzione, dell'indagine, dell'accertamento o del perseguimento dei reati o dell'esecuzione delle sanzioni penali. L'archiviazione in un insieme di dati distinto è anche autorizzata se i dati archiviati sono conservati in una base di dati con altri dati in modo che non possono più essere utilizzati ai fini della prevenzione, dell'indagine, dell'accertamento o del perseguimento dei reati o dell'esecuzione delle sanzioni penali. La pertinenza della durata di archiviazione dipende dai fini dell'archiviazione e dagli interessi legittimi delle persone interessate. Nel caso di archiviazione a fini storici, può essere previsto un periodo molto lungo.

Gli Stati membri dovrebbero provvedere affinché la persona interessata sia informata che i dati personali potrebbero essere o sono raccolti, trattati o trasmessi a un altro Stato membro, a un paese terzo o a un soggetto privato, a fini di prevenzione, indagine, accertamento e perseguimento dei reati o per l'esecuzione delle sanzioni penali. Le modalità del diritto della persona interessata ad essere informata, e le relative eccezioni, sono determinate conformemente alla legislazione nazionale. Ciò può avvenire in via generale, per esempio mediante la legislazione o la pubblicazione di un elenco dei trattamenti.

Lo Stato membro dovrebbe provvedere affinché la persona interessata sia informata che i dati personali potrebbero essere o sono raccolti, trattati o trasmessi a un altro Stato membro, ai fini di prevenzione, indagine, accertamento e perseguimento dei reati o per l'esecuzione delle sanzioni penali. Le modalità del diritto della persona interessata ad essere informata, e le relative eccezioni, sono determinati conformemente alla legislazione nazionale. Ciò può avvenire in via generale, per esempio, mediante la legislazione o la pubblicazione di un elenco dei trattamenti.

«anonimizzazione»: la modificazione di dati personali in modo che i dati particolari su condizioni personali o materiali non possano più essere attribuiti a una persona fisica determinata o determinabile.

«anonimizzazione»: la modificazione di dati personali in modo che i dati particolari su condizioni personali o materiali non possano più, o possano solo con eccessivo dispendio di tempo, costi e lavoro, essere attribuiti a una persona fisica determinata o determinabile.

Tali categorie specifiche di dati non possono essere trattate in modo automatizzato a meno che la legislazione nazionale non fornisca garanzie adeguate. La stessa condizione si applica anche ai dati personali relativi a condanne penali.

è previsto per legge, a seguito di previa autorizzazione da parte dell'autorità giudiziaria competente, caso per caso e se risulti assolutamente necessario per la prevenzione e l'individuazione di reati terroristici e di altri reati gravi, nonché per le indagini e il perseguimento di tali reati,

2. In via eccezionale, il trattamento di tali dati può essere effettuato se:

1. Conformemente ai requisiti dell'articolo 3, paragrafo 2, i dati personali trasmessi o resi disponibili dall'autorità competente di un altro Stato membro possono essere successivamente trattati solo se necessario per le seguenti finalità diverse da quelle per le quali sono stati trasmessi o resi disponibili:

1. Conformemente ai requisiti dell'articolo 3, paragrafo 2, i dati personali trasmessi o resi disponibili dall'autorità competente di un altro Stato membro possono essere successivamente trattati solo per le seguenti finalità diverse da quelle per le quali sono stati trasmessi o resi disponibili:

qualsiasi altra finalità specifica che sia prevista dalla legge e necessaria in una società democratica per la protezione di uno degli interessi di cui all'articolo 9 della Convenzione 108, ma soltanto previa autorizzazione dello Stato membro che trasmette i dati o con il consenso della persona interessata dato conformemente alla legislazione nazionale.

il paese terzo o l'organismo internazionale interessati assicurano un adeguato livello di protezione per il trattamento di dati previsto equivalente a quello di cui all'articolo 2 del protocollo addizionale della Convenzione 108 e alla corrispondente giurisprudenza ai sensi dell'articolo 8 della Convenzione europea per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali.

2. Il trasferimento senza il consenso preliminare di cui al paragrafo 1, lettera c) è autorizzato solo se il trasferimento dei dati è essenziale per la prevenzione di un'immediata e grave minaccia alla sicurezza pubblica di uno Stato membro o di un paese terzo o agli interessi essenziali di uno Stato membro e se il consenso preliminare non può essere ottenuto in tempo utile. In questo caso i dati personali possono essere trattati da chi li riceve solo se ciò è assolutamente necessario per il fine specifico per il quale i dati sono stati forniti. L'autorità competente a dare il consenso è informata immediatamente. Detti trasferimenti di dati sono notificati all'autorità di controllo competente.

2. Il trasferimento senza il consenso preliminare di cui al paragrafo 1, lettera c) è autorizzato solo se il trasferimento dei dati è essenziale per la prevenzione di un'immediata e grave minaccia alla sicurezza pubblica di uno Stato membro o di un paese terzo o agli interessi essenziali di uno Stato membro e se il consenso preliminare non può essere ottenuto in tempo utile. L'autorità competente a dare il consenso è informata immediatamente.

3. In deroga al paragrafo 1, lettera d), i dati personali possono essere trasferiti in via eccezionale se:

4. L'adeguatezza del livello di protezione di cui al paragrafo 1, lettera d) è valutata da un'autorità indipendente tenendo conto di tutte le circostanze relative ad un'operazione o ad un insieme di operazioni di trasferimento dei dati. In particolare sono presi in considerazione la natura dei dati, la finalità e la durata del trattamento previsto, lo Stato d'origine e lo Stato o l'organizzazione internazionale di destinazione finale dei dati, le norme di diritto, generali o settoriali, vigenti nel paese terzo o nell'organizzazione internazionale in questione, nonché le regole professionali e le misure di sicurezza ivi osservate.

4. L'adeguatezza del livello di protezione di cui al paragrafo 1, lettera d) è valutata tenendo conto di tutte le circostanze relative ad un'operazione o ad un insieme di operazioni di trasferimento dei dati. In particolare sono presi in considerazione la natura dei dati, la finalità e la durata del trattamento previsto, lo Stato d'origine e lo Stato o l'organizzazione internazionale di destinazione finale dei dati, le norme di diritto, generali o settoriali, vigenti nel paese terzo o nell'organizzazione internazionale in questione, nonché le regole professionali e le misure di sicurezza ivi osservate.

2 bis. Gli Stati membri dispongono che le rispettive autorità competenti possano avere accesso e trattare i dati personali controllati da privati solo caso per caso, in circostanze specifiche, per finalità specifiche e sotto il controllo giudiziario degli Stati membri.

impedire , anche per mezzo di appropriate tecniche di criptazione, che i dati personali possano essere letti, copiati, modificati o cancellati da persone non autorizzate durante i trasferimenti di dati personali o il trasporto di supporti di dati (controllo del trasporto);

Gli Stati membri adottano le misure appropriate per garantire la piena applicazione delle disposizioni della presente decisione quadro e in particolare stabiliscono sanzioni effettive, proporzionate e dissuasive in caso di violazione delle disposizioni adottate conformemente alla presente decisione quadro.