che modifica la direttiva 2014/41/UE per quanto riguarda l'allineamento alle norme dell'UE in materia di protezione dei dati personali

•Sussidiarietà (per la competenza non esclusiva)

A norma dell'articolo 2 bis del protocollo n. 22, la Danimarca non è vincolata dalle norme stabilite in base all'articolo 16 del trattato sul funzionamento dell'Unione europea che riguardano il trattamento dei dati personali da parte degli Stati membri nell'esercizio di attività che rientrano nell'ambito di applicazione dei capi 4 o 5 della parte terza, titolo V di detto trattato. Lo stesso vale per l'Irlanda ai sensi dell'articolo 6 bis del protocollo n. 21.

La Commissione ha presentato i risultati del riesame in una comunicazione del 24 giugno 2020 dal titolo Via da seguire per allineare l'acquis dell'ex terzo pilastro alla norme sulla protezione dei dati, nella quale indica dieci atti giuridici da allineare alla direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie e il relativo calendario. La direttiva 2014/41/UE del Parlamento europeo e del Consiglio, del 3 aprile 2014, relativa all'ordine europeo di indagine penale figura in questo elenco. La Commissione ha annunciato che avrebbe presentato modifiche mirate della direttiva nell'ultimo trimestre del 2020; è questo lo scopo della presente proposta.

L'articolo 62, paragrafo 6, della direttiva prevede che, entro il 6 maggio 2019, la Commissione riesamini gli altri atti giuridici dell'UE che disciplinano il trattamento dei dati personali da parte delle autorità competenti a fini di contrasto, allo scopo di valutare la necessità di allinearli alla stessa direttiva e formulare, ove opportuno, proposte per modificarli in modo da garantire la coerenza nella protezione dei dati personali nell'ambito della direttiva.

La direttiva (UE) 2016/680 (la "direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie") è entrata in vigore il 6 maggio 2016 e gli Stati membri hanno avuto tempo fino al 6 maggio 2018 per recepirla nel diritto nazionale. La direttiva, che ha abrogato e sostituito la decisione quadro 2008/977/GAI del Consiglio, è uno strumento molto più completo e generale per la protezione dei dati. È importante sottolineare che essa si applica al trattamento sia nazionale che transfrontaliero dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia e la prevenzione di minacce alla sicurezza pubblica (articolo 1, paragrafo 1).

•Proporzionalità

La presente proposta si limita a quanto necessario per allineare la direttiva 2014/41/UE alla legislazione dell'Unione in materia di protezione di dati personali (in particolare la direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie), senza modificare in alcun modo l'ambito di applicazione della direttiva. La presente proposta si limita a quanto necessario per conseguire tali obiettivi, in conformità dell'articolo 5, paragrafo 4, del trattato sull'Unione europea.

•Scelta dello strumento

Per modificare la direttiva 2014/41/UE, lo strumento più appropriato è una direttiva.

3.RISULTATI DELLE VALUTAZIONI EX POST, DELLE CONSULTAZIONI DEI PORTATORI DI INTERESSI E DELLE VALUTAZIONI D'IMPATTO

•Valutazioni ex post / Vaglio di adeguatezza della legislazione vigente

La presente proposta fa seguito ai risultati del riesame effettuato dalla Commissione a norma dell'articolo 62, paragrafo 6, della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie, come illustrato nella comunicazione dal titolo Via da seguire per allineare l'acquis dell'ex terzo pilastro alle norme sulla protezione dei dati nella quale sono elencati i punti sui quali è necessario un allineamento. In particolare, individua la necessità di chiarire che qualsiasi trattamento di dati personali ai sensi della direttiva 2014/41/UE è soggetto alla direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie o al regolamento (UE) n. 2016/679 (regolamento generale sulla protezione dei dati), a seconda che si svolga nell'ambito di procedimenti penali o non penali. L'allineamento dovrebbe chiarire che i dati ottenuti a norma della direttiva 2014/41/UE possono essere trattati per finalità diverse da quelle per le quali sono raccolti solo alle condizioni stabilite nella direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie (articolo 4, paragrafo 2, o articolo 9, paragrafo 1) o nel regolamento generale sulla protezione dei dati (articolo 6).

Proponendo la soppressione dell'articolo 20 della direttiva 2014/41/UE, la presente proposta si limita a quanto necessario per affrontare i punti di cui sopra.

•Consultazioni dei portatori di interessi

n.a.

•Assunzione e uso di perizie

Nel suo riesame la Commissione ha tenuto conto di uno studio realizzato nell'ambito del progetto pilota sull'esame degli strumenti e dei programmi di raccolta dei dati dell'Unione europea sotto il profilo dei diritti fondamentali. Lo studio ha realizzato una mappatura degli atti dell'Unione cui fa riferimento l'articolo 62, paragrafo 6, della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie e ha individuato disposizioni per le quali può essere necessario un allineamento sulle questioni concernenti la protezione dei dati.

•Valutazione d'impatto

L'impatto della presente proposta è limitato al trattamento dei dati personali da parte delle autorità competenti nei casi specifici disciplinati dalla direttiva 2014/41/UE. L'impatto dei nuovi obblighi derivanti dalla direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie è stato valutato nel contesto dei lavori preparatori della stessa direttiva. Non è pertanto necessaria una valutazione d'impatto specifica per la presente proposta.

•Efficienza normativa e semplificazione

n.a.

•Diritti fondamentali

Il diritto alla protezione dei dati personali è sancito dall'articolo 8 della Carta dei diritti fondamentali dell'Unione europea ("Carta") e dall'articolo 16 TFUE. Come sottolinea la Corte di giustizia dell'Unione europea, il diritto alla protezione dei dati personali non è una prerogativa assoluta, ma va considerato alla luce della sua funzione sociale. La protezione dei dati è strettamente legata anche al rispetto della vita privata e familiare tutelato dall'articolo 7 della Carta.

La presente proposta garantisce che qualsiasi trattamento di dati personali a norma della direttiva 2014/41/UE sia soggetto ai principi e alle norme "orizzontali" della legislazione dell'UE in materia di protezione dei dati, attuando così ulteriormente l'articolo 8 della Carta. Tale legislazione mira a garantire un elevato livello di protezione dei dati personali e a precisare che i principi e le norme della direttiva 2016/680 che si applicano al trattamento dei dati in virtù della direttiva 2014/41/UE avranno un impatto positivo per quanto riguarda i diritti fondamentali al rispetto della vita privata e alla protezione dei dati.

4.INCIDENZA SUL BILANCIO