COMMISSIONE EUROPEA Bruxelles, 21.12.2016 COM(2016) 882 final 2016/0408(COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO sull’istituzione, l’esercizio e l’uso del sistema d’informazione Schengen (SIS) nel settore delle verifiche di frontiera, che modifica il regolamento (UE) n. 515/2014 e abroga il regolamento (CE) n. 1987/2006



RELAZIONE 1.CONTESTO DELLA PROPOSTA •Motivi e obiettivi della proposta Nel corso degli ultimi due anni l’Unione europea ha affrontato contemporaneamente tre sfide distinte: la gestione della migrazione, la gestione integrata delle frontiere esterne dell’UE e la lotta contro il terrorismo e la criminalità transfrontaliera. Per fornire una valida risposta a tali sfide e per costruire un'efficace e autentica Unione della sicurezza, è essenziale un efficace scambio di informazioni tra gli Stati membri, e tra gli Stati membri e le agenzie competenti dell’UE. Il sistema d’informazione Schengen (SIS) è lo strumento più utile per una cooperazione efficace tra le autorità competenti per l’immigrazione, la polizia, le autorità doganali e le autorità giudiziarie nell’UE e nei paesi associati a Schengen. Le autorità competenti degli Stati membri, quali la polizia, le guardie di frontiera e i servizi doganali, devono avere accesso a informazioni di alta qualità sulle persone e sugli oggetti che controllano, con chiare istruzioni su come comportarsi in ogni singolo caso. Questo sistema d’informazione su larga scala è al centro della cooperazione Schengen e svolge un ruolo cruciale nel facilitare la libera circolazione delle persone all’interno dello spazio Schengen. Permette alle autorità competenti di inserire e consultare dati su persone ricercate, persone che potrebbero non avere il diritto di entrare o di soggiornare nell’UE, persone scomparse (soprattutto minori) e oggetti che potrebbero essere stati rubati, sottratti o smarriti. Oltre a conservare informazioni su persone o oggetti specifici, il SIS contiene chiare istruzioni per le autorità competenti sulle iniziative da prendere una volta reperito un oggetto o una persona. Nel 2016, tre anni dopo l’entrata in funzione della seconda generazione del SIS, la Commissione ha svolto una valutazione globale del sistema, dalla quale risulta che il SIS è stato un autentico successo operativo. Nel 2015 le autorità nazionali competenti hanno verificato persone e oggetti consultando i dati contenuti nel SIS in quasi 2,9 miliardi di casi e si sono scambiate più di 1,8 milioni di informazioni supplementari. Tuttavia, come annunciato nel programma di lavoro della Commissione per il 2017, sulla base di questa esperienza positiva occorre rafforzare ulteriormente l’efficacia e l’efficienza del sistema. A tal fine la Commissione presenta una prima serie di tre proposte intese a migliorare e ampliare l’uso del SIS sulla base della valutazione, continuando al contempo a impegnarsi per aumentare l'interoperabilità degli attuali e futuri sistemi di contrasto alla criminalità e di gestione delle frontiere sulla scia delle attività del gruppo di esperti ad alto livello sui sistemi di informazione e l'interoperabilità. Queste proposte riguardano rispettivamente l’uso del sistema a) per la gestione delle frontiere, b) per la cooperazione e di polizia e la cooperazione giudiziaria in materia penale, e c) per il rimpatrio dei cittadini di paesi terzi in soggiorno irregolare. L'insieme delle prime due proposte costituisce la base giuridica per l’istituzione, l’esercizio e l’uso del SIS. La proposta relativa all’uso del SIS per il rimpatrio dei cittadini di paesi terzi in soggiorno irregolare completa la proposta sulla gestione delle frontiere e integra le disposizioni ivi contenute; stabilisce una nuova categoria di segnalazioni e contribuisce all’attuazione e al monitoraggio della direttiva 2008/115/CE. A causa della geometria variabile della partecipazione degli Stati membri alle politiche dell’UE relative allo spazio di libertà, sicurezza e giustizia, è necessario adottare tre strumenti giuridici distinti che tuttavia operino in piena sintonia per consentire il funzionamento e l'uso generale del sistema. Parallelamente, al fine di rafforzare e migliorare la gestione delle informazioni a livello di UE, nell'aprile 2016 la Commissione ha avviato un processo di riflessione su "Sistemi d'informazione più solidi e intelligenti per le frontiere e la sicurezza". L’obiettivo generale è garantire che le autorità competenti ottengano sistematicamente le informazioni necessarie dai diversi sistemi di informazione a loro disposizione. Per conseguire tale obiettivo, la Commissione ha riesaminato l’attuale architettura dell’informazione per individuare le lacune e i punti deboli che derivano da carenze nelle funzionalità dei sistemi esistenti, ma anche dalla frammentazione dell’architettura generale della gestione dei dati nell'UE. A sostegno di questa attività la Commissione ha istituito un gruppo di esperti ad alto livello sui sistemi di informazione e l’interoperabilità, le cui constatazioni provvisorie sono state utilizzate per questa prima serie di proposte riguardo alle questioni di qualità dei dati. Nel discorso sullo stato dell’Unione del settembre 2016 il presidente Juncker ha fatto riferimento anche all’importanza di colmare le attuali carenze nella gestione delle informazioni e di migliorare l’interoperabilità e il collegamento tra gli attuali sistemi di informazione. Sulla base delle conclusioni del gruppo di esperti ad alto livello sui sistemi d’informazione e l’interoperabilità, che saranno presentate nel primo semestre del 2017, la Commissione esaminerà, verso la metà del 2017, una seconda serie di proposte volte a migliorare ulteriormente l’interoperabilità del SIS con altri sistemi informatici. Altrettanto importante in questo contesto è la revisione del regolamento (UE) n. 1077/2011 sull’agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA), che sarà probabilmente oggetto, sempre nel 2017, di proposte distinte della Commissione. Per affrontare le attuali sfide in materia di sicurezza è importante investire in uno scambio e in una gestione delle informazioni che siano rapidi, efficaci e di qualità e garantire l’interoperabilità delle banche dati e dei sistemi di informazione dell'UE. L'attuale quadro giuridico della seconda generazione del SIS - per quanto riguarda il suo uso a fini di verifiche di frontiera sui cittadini di paesi terzi - si basa su un precedente strumento del primo pilastro, ossia il regolamento (CE) n. 1987/2006. La presente proposta sostituisce l'atto giuridico vigente al fine di: obbligare gli Stati membri a inserire una segnalazione nel SIS in tutti i casi in cui è stato emanato, in virtù di disposizioni conformi alla direttiva 2008/115/CE, un divieto d'ingresso nei confronti di un cittadino di paese terzo in soggiorno irregolare; armonizzare le procedure nazionali sull’uso del SIS con riguardo alla procedura di consultazione, in modo da evitare che il cittadino di paese terzo colpito da divieto d’ingresso possa detenere un permesso valido di soggiorno rilasciato da uno Stato membro; introdurre modifiche tecniche per migliorare la sicurezza e ridurre gli oneri amministrativi; trattare l'uso completo del SIS da un'estremità all'altra, non limitandosi a occuparsi dei sistemi centrale e nazionali, ma rispondendo anche alle esigenze degli utenti finali garantendo che ricevano tutti i dati necessari per adempiere le loro funzioni e rispettino tutte le norme di sicurezza nel trattamento dei dati SIS. Le proposte sviluppano e migliorano il sistema esistente piuttosto che svilupparne uno nuovo. La revisione del SIS, che sosterrà e rafforzerà le azioni dell’Unione europea nel quadro delle agende europee sulla migrazione e sulla sicurezza, attua: (1)il consolidamento dei risultati dei lavori per l’attuazione del SIS svolti negli ultimi tre anni, che comportano modifiche tecniche al SIS centrale al fine di ampliare alcune delle attuali categorie di segnalazioni e di introdurre nuove funzionalità; (2)le raccomandazioni relative a modifiche tecniche e procedurali formulate in seguito alla valutazione globale del SIS; (3)le richieste di miglioramenti tecnici del SIS da parte degli utenti finali;

(4)le conclusioni provvisorie del gruppo di esperti ad alto livello sui sistemi di informazione e l’interoperabilità per quanto riguarda la qualità dei dati. Poiché la presente proposta è strettamente legata alla proposta della Commissione relativa a un regolamento sull'istituzione, l'esercizio e l'uso del sistema d'informazione Schengen nel settore della cooperazione di polizia e della cooperazione giudiziaria in materia penale, alcune disposizioni sono comuni a entrambi i testi. Tra queste figurano misure che riguardano l’uso del SIS da un'estremità all'altra, compresi non soltanto il funzionamento del sistema centrale e dei sistemi nazionali, ma anche le esigenze degli utenti finali; misure rafforzate per la continuità operativa; misure riguardanti la qualità dei dati, la protezione dei dati e la sicurezza dei dati e disposizioni in materia di monitoraggio, valutazione e relazioni. Entrambe le proposte ampliano inoltre l’uso delle informazioni biometriche. Con l’intensificazione della crisi migratoria e dei rifugiati nel 2015, si è acuita considerevolmente la necessità di adottare misure efficaci per contrastare la migrazione irregolare. Nel piano d’azione dell’UE sul rimpatrio la Commissione ha annunciato che avrebbe proposto di rendere obbligatoria per gli Stati membri la registrazione nel SIS di tutti i divieti d'ingresso per contribuire a prevenire il rientro nello spazio Schengen dei cittadini di paesi terzi cui è negato l'ingresso e il soggiorno nel territorio degli Stati membri. Il divieto d'ingresso emanato in virtù di disposizioni conformi alla direttiva 2008/115/CE ha effetto in tutto lo spazio Schengen e può quindi essere eseguito alle frontiere esterne anche da autorità di uno Stato membro che non è quello di emanazione. Il vigente regolamento (CE) n. 1987/2006 si limita a permettere agli Stati membri di segnalare nel SIS i casi di respingimento o rifiuto di soggiorno basato sul divieto d’ingresso, senza tuttavia imporlo loro. L'obbligo d'inserire tutti i divieti d'ingresso nel SIS potrebbe determinare un miglioramento dell'efficacia e un aumento dell'armonizzazione. •Coerenza con le disposizioni vigenti nel settore normativo interessato e con gli strumenti giuridici vigenti e futuri La presente proposta è pienamente coerente e conforme con le disposizioni della direttiva 2008/115/CE relative all'emanazione e esecuzione dei divieti d’ingresso. Integra pertanto le vigenti disposizioni sui divieti d'ingresso e concorre a una loro efficace esecuzione alle frontiere esterne, agevolando l’adempimento degli obblighi stabiliti dalla direttiva rimpatri e contrastando in modo efficace il rientro nello spazio Schengen dei cittadini di paesi terzi interessati. •Coerenza con le altre normative dell'Unione La presente proposta è strettamente collegata ad altre politiche dell'Unione e le completa. Si tratta in particolare delle seguenti politiche: (1)la politica di sicurezza interna, in relazione al ruolo svolto dal SIS nell'impedire l’ingresso dei cittadini di paesi terzi che costituiscono una minaccia per la sicurezza; (2)la politica di protezione dei dati, nella misura in cui la presente proposta garantisce la tutela dei diritti fondamentali delle persone i cui dati personali sono trattati nel SIS. (3)La presente proposta è inoltre strettamente collegata alla legislazione vigente nell'Unione e la completa. Si tratta in particolare dei seguenti settori: (4)la gestione delle frontiere esterne, in quanto aiuta gli Stati membri a controllare il rispettivo settore delle frontiere esterne dell’UE e a migliorare l'efficacia del sistema UE dei controlli a tali frontiere; (5)un'efficace politica di rimpatrio dell’UE, in quanto favorisce e rafforza il sistema dell’UE atto a individuare e impedire il reingresso dei cittadini di paesi terzi rimpatriati; la presente proposta dovrebbe concorrere a disincentivare la migrazione irregolare verso l’UE, che costituisce uno degli obiettivi principali dell’agenda europea sulla migrazione; (6)la guardia di frontiera e costiera europea, per quanto riguarda i) la possibilità del personale dell'agenzia di effettuare analisi del rischio e ii) l'accesso al SIS da parte dell'unità centrale ETIAS presso l'agenzia ai fini del proposto sistema europeo di informazione e autorizzazione ai viaggi (ETIAS), e in quanto la presente proposta iii) fornisce alle squadre della guardia di frontiera e costiera europea, alle squadre di personale che assolve compiti attinenti al rimpatrio e ai membri delle squadre di sostegno per la gestione della migrazione un'interfaccia tecnica per l'accesso al SIS accordando loro il diritto, nell'ambito del rispettivo mandato, di accedere ai dati inseriti nel SIS e consultarli; (7)Europol, in quanto propone di ampliarne, nell'ambito del suo mandato, i diritti di accesso e di interrogazione dei dati SIS. La presente proposta è inoltre strettamente collegata alla legislazione futura dell'Unione e la completa. Si tratta in particolare dei seguenti settori: (8)il sistema di ingressi/uscite, nel cui ambito è proposta una combinazione di impronte digitali e immagine facciale come identificatori biometrici per il funzionamento del sistema di ingressi/uscite (EES), approccio cui la presente proposta intende dare riscontro; (9)il sistema ETIAS, nel cui ambito è proposta una valutazione accurata sotto il profilo della sicurezza, compresa una verifica nel SIS, dei cittadini di paesi terzi esentati dal visto che intendono recarsi nell'UE. 2.BASE GIURIDICA, SUSSIDIARIETÀ E PROPORZIONALITÀ •Base giuridica La presente proposta si basa sull'articolo 77, paragrafo 2, lettere b) e d), e sull'articolo 79, paragrafo 2, lettera c), del trattato sul funzionamento dell'Unione europea come basi giuridiche per le disposizioni in materia di gestione integrata delle frontiere e immigrazione irregolare.

•Geometria variabile La presente proposta sviluppa le disposizioni dell’acquis di Schengen relative alle verifiche di frontiera. Devono pertanto essere prese in considerazione le conseguenze dei vari protocolli e accordi con i paesi associati esposte in appresso. Danimarca: a norma dell'articolo 4 del protocollo n. 22 sulla posizione della Danimarca allegato ai trattati, la Danimarca deciderà, entro un periodo di sei mesi dalla decisione del Consiglio sul presente regolamento, se intende recepire la presente proposta, che si basa sull'acquis di Schengen, nel proprio diritto interno. Regno Unito e Irlanda: a norma degli articoli 4 e 5 del protocollo sull'integrazione dell'acquis di Schengen nell'ambito dell'Unione europea, della decisione 2000/365/CE del Consiglio, del 29 maggio 2000, riguardante la richiesta del Regno Unito di Gran Bretagna e Irlanda del Nord di partecipare ad alcune disposizioni dell'acquis di Schengen e della decisione 2002/192/CE del Consiglio, del 28 febbraio 2002, riguardante la richiesta dell'Irlanda di partecipare ad alcune disposizioni dell'acquis di Schengen, il Regno Unito e l'Irlanda non partecipano al regolamento (UE) 2016/399 (codice frontiere Schengen) né ad alcuno degli strumenti giuridici comunemente noti come "acquis di Schengen", vale a dire gli strumenti giuridici che organizzano e sostengono l'abolizione dei controlli alle frontiere interne e le misure di accompagnamento relative ai controlli alle frontiere esterne. Poiché il presente regolamento costituisce uno sviluppo dell'acquis di Schengen, il Regno Unito e l'Irlanda non partecipano alla sua adozione, non sono da esso vincolati né sono soggetti alla sua applicazione. Bulgaria e Romania: il presente regolamento costituisce un atto basato sull'acquis di Schengen o ad esso altrimenti connesso ai sensi dell'articolo 4, paragrafo 2, dell'atto di adesione del 2005. Il presente regolamento deve essere letto in combinato disposto con la decisione 2010/365/UE del Consiglio, del 29 giugno 2010, che ha reso applicabili, fatte salve alcune restrizioni, le disposizioni dell’acquis di Schengen relative al sistema d’informazione Schengen in Bulgaria e Romania. Cipro e Croazia: il presente regolamento costituisce un atto basato sull'acquis di Schengen o ad esso altrimenti connesso ai sensi, rispettivamente, dell'articolo 3, paragrafo 2, dell'atto di adesione del 2003 e dell'articolo 4, paragrafo 2, dell'atto di adesione del 2011. Paesi associati: sulla base dei rispettivi accordi che associano tali paesi all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen, l'Islanda, la Norvegia, la Svizzera e il Liechtenstein devono essere vincolati dal regolamento proposto. •Sussidiarietà La presente proposta intende sviluppare e consolidare l'attuale SIS, che è operativo dal 1995. Il quadro intergovernativo originario è stato sostituito da strumenti dell’Unione il 9 aprile 2013 (regolamento (CE) n. 1987/2006 e decisione 2007/533/GAI del Consiglio). In precedenti occasioni è stata svolta un'analisi completa della sussidiarietà; la presente iniziativa mira a perfezionare le disposizioni vigenti, ovviare alle carenze individuate e migliorare le procedure operative. Il livello notevole dello scambio di informazioni tra Stati membri che è stato raggiunto non può essere conseguito con metodi decentrati. A motivo della portata, degli effetti e delle ripercussioni dell’azione, gli obiettivi della presente proposta possono essere conseguiti meglio a livello di Unione. Tra gli obiettivi della presente proposta figurano miglioramenti tecnici volti a migliorare l’efficienza del SIS, nonché l'armonizzazione dell’uso del sistema in tutti gli Stati membri partecipanti. Dato il carattere transnazionale di tali obiettivi e delle sfide da affrontare per garantire un efficace scambio di informazioni al fine di combattere minacce sempre più diversificate, l’UE si trova nella posizione migliore per proporre soluzioni a problemi che non possono essere gestiti in maniera sufficiente dai soli Stati membri. Se non si superano le attuali limitazioni del SIS, si rischia di non cogliere numerose opportunità per massimizzare l’efficienza e il valore aggiunto dell’UE e di lasciare che le lacune esistenti ostacolino il lavoro delle autorità competenti. A titolo di esempio, la mancanza di norme armonizzate in materia di cancellazione delle segnalazioni ridondanti all’interno del sistema può ostacolare la libera circolazione delle persone, principio fondamentale dell’Unione. •Proporzionalità Ai sensi dell'articolo 5 del trattato sull'Unione europea, l'azione dell'Unione si limita a quanto necessario per il conseguimento degli obiettivi fissati nel trattato. La forma prescelta per questa azione dell'Unione deve permettere alla proposta di raggiungere il suo obiettivo ed essere attuata il più efficacemente possibile. L’iniziativa proposta costituisce una revisione del SIS relativamente alle verifiche di frontiera. La proposta è formulata in base ai principi della tutela della vita privata fin dalla progettazione. In termini di diritto alla protezione dei dati personali, la presente proposta è proporzionata in quanto introduce regole specifiche sulla cancellazione delle segnalazioni e non richiede che i dati siano raccolti e conservati per una durata superiore a quella strettamente necessaria per permettere al sistema di funzionare e conseguire i suoi obiettivi. Le segnalazioni del SIS contengono solo i dati necessari per identificare e localizzare una persona o un oggetto e consentire l'intervento operativo adeguato. Gli uffici SIRENE forniscono ogni altra informazione necessaria per lo scambio di informazioni supplementari. La proposta prevede inoltre l’applicazione di tutte le salvaguardie e i meccanismi necessari per un’efficace protezione dei diritti fondamentali degli interessati, in particolare la protezione della vita privata e dei dati personali. Comprende anche disposizioni specificamente destinate a rafforzare la sicurezza dei dati personali archiviati nel SIS. Non saranno necessari ulteriori processi o armonizzazioni a livello dell'UE affinché il sistema funzioni. La misura proposta è proporzionata, dato che limita l'azione dell'UE a quanto è necessario per conseguire gli obiettivi stabiliti. •Scelta dell'atto giuridico La revisione proposta assumerà la forma di un regolamento, che sostituirà il regolamento (CE) n. 1987/2006. Quest'impostazione è stata seguita per la decisione 2007/533/GAI del Consiglio e quindi, date le connessioni intrinseche fra i due atti, va applicata anche in relazione al regolamento (CE) n. 1987/2006. La decisione 2007/533/GAI è stata adottata quale strumento giuridico del cosiddetto terzo pilastro in virtù del precedente trattato sull’Unione europea. Tali strumenti del "terzo pilastro" erano adottati dal Consiglio senza l'intervento del Parlamento europeo in veste di colegislatore. La base giuridica della presente proposta è nel trattato sul funzionamento dell’Unione europea (TFUE), dato che la struttura a pilastri ha cessato di esistere con l’entrata in vigore del trattato di Lisbona, il 1º dicembre 2009. Questa base giuridica impone il ricorso alla procedura legislativa ordinaria. Deve essere scelta la forma del regolamento (del Parlamento europeo e del Consiglio) in quanto le disposizioni devono essere vincolanti e direttamente applicabili in tutti gli Stati membri. La presente proposta si basa su un sistema centralizzato già esistente che permette agli Stati membri di cooperare tra loro e intende rafforzare tale sistema: ciò richiede un'architettura comune e norme di funzionamento vincolanti. Stabilisce inoltre norme obbligatorie sull’accesso al sistema, in particolare a fini di contrasto, che sono uniformi per tutti gli Stati membri, nonché per l’agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA). Dal 9 maggio 2013 eu-LISA è responsabile della gestione operativa del SIS centrale, che consiste nell'insieme dei compiti necessari a garantire il pieno funzionamento del SIS centrale 24 ore su 24 e 7 giorni su 7. La presente proposta si fonda sulle responsabilità di eu-LISA in relazione al SIS.

La proposta prevede inoltre norme direttamente applicabili che permettono agli interessati di accedere ai dati che li riguardano e a mezzi di impugnazione senza necessità di ulteriori misure di applicazione. Il regolamento è quindi l'unico strumento giuridico che si presti a tale scopo. 3.RISULTATI DELLE VALUTAZIONI EX POST, DELLE CONSULTAZIONI DEI PORTATORI DI INTERESSI E DELLE VALUTAZIONI D'IMPATTO •Valutazioni ex post / Vaglio di adeguatezza della legislazione vigente In conformità del regolamento (CE) n. 1987/2006 e della decisione 2007/533/GAI del Consiglio, tre anni dopo l'entrata in funzione del SIS II la Commissione ha svolto una valutazione globale del SIS II centrale e dello scambio bilaterale e multilaterale di informazioni supplementari tra Stati membri. La valutazione ha esaminato specificamente l'applicazione dell'articolo 24 del regolamento (CE) n. 1987/2006, in modo da poter presentare le proposte necessarie per modificarne le disposizioni al fine di raggiungere un livello più elevato di armonizzazione dei criteri di inserimento delle segnalazioni. I risultati della valutazione hanno evidenziato la necessità di modificare la base giuridica del SIS per rispondere meglio alle nuove sfide in materia di sicurezza e migrazione, proponendo, ad esempio: l'obbligo d'inserire i divieti d’ingresso nel SIS ai fini di una loro attuazione più efficace; la consultazione obbligatoria tra Stati membri per evitare che un divieto d'ingresso coesista con un permesso di soggiorno; la possibilità di identificare e localizzare le persone in base alle impronte digitali grazie a un nuovo sistema automatizzato di identificazione delle impronte digitali, e l'ampliamento degli identificatori biometrici nel sistema. I risultati della valutazione hanno inoltre mostrato la necessità di introdurre modifiche giuridiche per migliorare il funzionamento tecnico del sistema e razionalizzare i processi nazionali. Tali misure aumenteranno l'efficienza e l'efficacia del SIS agevolandone l'uso e riducendo gli oneri superflui. Altre misure mirano a migliorare la qualità dei dati e la trasparenza del sistema descrivendo con maggiore precisione i compiti specifici degli Stati membri e di eu-LISA in tema di trasmissione di relazioni. I risultati della valutazione generale (la relazione di valutazione e il relativo documento di lavoro dei servizi della Commissione sono stati adottati il 21 dicembre 2016) hanno costituito la base delle misure previste dalla presente proposta. A norma dell’articolo 19 della direttiva rimpatri 2008/115/CE, nel 2014 la Commissione ha inoltre pubblicato una comunicazione sulla politica di rimpatrio dell’Unione europea, in cui riferisce sull’applicazione della direttiva stessa, concludendo che occorre rafforzare il potenziale del SIS nel settore dei rimpatri: la Commissione riteneva che la revisione del SIS II avrebbe offerto l'opportunità di migliorare la coerenza tra il sistema stesso e la politica di rimpatrio e proponeva l'introduzione di un obbligo, a carico degli Stati membri, di inserire nel SIS II una segnalazione di respingimento per i divieti d'ingresso emanati ai sensi della direttiva rimpatri. •Consultazioni dei portatori di interessi Durante la valutazione del SIS svolta dalla Commissione i portatori d'interessi, compresi i delegati del comitato SISVIS secondo la procedura di cui all'articolo 51 del regolamento (CE) n. 1987/2006, sono stati invitati a formulare commenti e suggerimenti. Il comitato SISVIS comprende i rappresentanti degli Stati membri competenti sia per questioni operative di SIRENE (cooperazione transfrontaliera in relazione al SIS), sia per questioni tecniche inerenti allo sviluppo e alla manutenzione del SIS e alla relativa applicazione SIRENE. I delegati hanno risposto a questionari dettagliati nell'ambito del processo di valutazione. Quando è stato necessario introdurre ulteriori chiarimenti o approfondire un argomento, si è fatto ricorso a scambi di e-mail o colloqui mirati. Questo processo iterativo ha permesso di affrontare i problemi in modo globale e trasparente. Per tutto il 2015 e il 2016, i delegati al comitato SISVIS hanno trattato tali questioni nel corso di riunioni e seminari ad hoc. La Commissione ha inoltre consultato specificamente le autorità nazionali di protezione dei dati degli Stati membri e i membri del gruppo di coordinamento del controllo del SIS II in materia di protezione dei dati. Gli Stati membri si sono scambiati le loro esperienze sulle richieste di accesso degli interessati e sull'operato delle autorità nazionali di protezione dei dati, rispondendo a un apposito questionario. Le risposte a tale questionario comunicate dal giugno 2015 sono state prese in considerazione per lo sviluppo della presente proposta. A livello interno la Commissione ha istituito un gruppo direttivo interservizi composto dal segretariato generale e dalle direzioni generali Migrazione e affari interni, Giustizia e consumatori, Risorse umane e sicurezza, e Informatica. Il gruppo direttivo ha monitorato il processo di valutazione e fornito orientamenti ove necessario. I risultati della valutazione hanno tenuto conto anche degli elementi di prova raccolti durante le visite di valutazione in loco negli Stati membri, grazie alle quali è stato esaminato in modo approfondito l'uso del SIS nella pratica. Sono stati svolti colloqui e discussioni con professionisti, personale dell'ufficio SIRENE e autorità nazionali competenti. Anche nell’ambito del gruppo di contatto della Commissione sulla direttiva rimpatri (riunioni del 16 novembre 2015, 18 marzo 2016 e 20 giugno 2016) è stato chiesto alle autorità degli Stati membri competenti dei rimpatri di fornire riscontri e suggerimenti, in particolare sulle conseguenze dell'eventuale obbligo di segnalare nel SIS tutti i divieti d’ingresso emanati a norma della direttiva 2008/115/CE. Sulla base dei riscontri ottenuti, la presente proposta introduce misure volte a migliorare l'efficienza e l'efficacia tecnica e operativa del sistema. •Assunzione e uso di perizie

Oltre a consultare i portatori di interessi, la Commissione ha fatto ricorso a perizie esterne tramite quattro studi, i cui risultati sono stati inseriti negli sviluppi della presente proposta: Valutazione tecnica del SIS (Kurt Salmon) La valutazione ha individuato le questioni centrali inerenti al funzionamento del SIS e i problemi da affrontare in futuro, esaminando in primo luogo l'esigenza di aumentare al massimo la continuità operativa e di fare in modo che l'architettura generale possa adeguarsi al crescente fabbisogno di capacità. TIC – Valutazione d’impatto di possibili miglioramenti all’architettura del SIS II (Kurt Salmon) Lo studio ha valutato l'attuale costo del funzionamento del SIS a livello nazionale e due possibili soluzioni tecniche per il miglioramento del sistema. Entrambe le soluzioni comprendono una serie di proposte tecniche finalizzate a migliorare il sistema centrale e l'architettura generale. TIC - Valutazione d'impatto di possibili miglioramenti all'architettura del SIS II – Relazione finale, 10 novembre 2016 (Wavestone) Lo studio ha valutato l'impatto della realizzazione di una copia nazionale in termini di costi per gli Stati membri analizzando tre opzioni (un sistema pienamente centralizzato, un'attuazione standardizzata dell'N.SIS sviluppata e fornita da eu-LISA agli Stati membri e un'attuazione distinta dell'N.SIS con norme tecniche comuni). Studio sulla fattibilità e le implicazioni dell'istituzione, nel quadro del sistema d’informazione Schengen, di un sistema UE per lo scambio di dati sulla conformità alle decisioni di rimpatrio e il relativo monitoraggio (PwC) Lo studio esamina la fattibilità e le implicazioni tecniche e operative delle modifiche del SIS proposte per potenziarne l'impiego ai fini del rimpatrio dei migranti irregolari e per impedire il loro reingresso. •Valutazione d'impatto La Commissione non ha effettuato una valutazione d’impatto. Sulla base delle valutazioni indipendenti citate sono stati valutati gli effetti dei cambiamenti del sistema sotto il profilo tecnico. Dal 2013, ossia da quando è entrato in funzione il SIS II il 9 aprile 2013 ed è diventata applicabile la decisione 2007/533/GAI, la Commissione ha inoltre compiuto due revisioni del manuale SIRENE, compresa una valutazione intermedia da cui è scaturito, il 29 gennaio 2015, un nuovo manuale SIRENE. La Commissione ha inoltre adottato un catalogo di raccomandazioni e migliori pratiche. Per di più, eu-LISA e gli Stati membri apportano regolarmente al sistema miglioramenti tecnici iterativi. Si ritiene che queste opzioni siano ormai esaurite e che sia necessario modificare su più larga scala la base giuridica. Migliorare l'attuazione e l'esecuzione non basta per apportare chiarezza in settori come l'applicazione di sistemi destinati agli utenti finali e le regole specifiche sulla cancellazione delle segnalazioni. Il meccanismo di valutazione Schengen, istituito dal regolamento (UE) n. 1053/2013, permette la valutazione periodica in termini giuridici e operativi del funzionamento del SIS negli Stati membri. Le valutazioni sono svolte congiuntamente dalla Commissione e dagli Stati membri. Tramite questo meccanismo il Consiglio formula raccomandazioni destinate ai singoli Stati membri sulla base delle valutazioni svolte nel quadro di programmi pluriennali e annuali. Data la loro natura specifica, tali raccomandazioni non possono sostituire norme giuridicamente vincolanti applicabili contemporaneamente a tutti gli Stati membri che usano il SIS. Il comitato SISVIS tratta regolarmente questioni pratiche di ordine operativo e tecnico. Malgrado l'utilità di tali riunioni per la cooperazione tra la Commissione e gli Stati membri, i risultati delle discussioni (in mancanza di modifiche legislative) non possono rimediare a problemi dovuti, ad esempio, a divergenze tra le prassi nazionali. I cambiamenti proposti nel presente regolamento non presentano un'incidenza economica o ambientale significativa. Si prevede d'altra parte che esercitino un impatto sociale decisamente positivo, in quanto permettono di aumentare la sicurezza consentendo una migliore identificazione delle persone che usano false identità, autori di reati gravi la cui identità rimane ignota e migranti irregolari che approfittano dello spazio senza controlli alle frontiera interne. L'impatto di tali cambiamenti sui diritti fondamentali e la protezione dei dati è valutato e illustrato in modo più approfondito nella sezione successiva ("Diritti fondamentali"). La proposta è stata redatta ricorrendo alle prove sostanziali raccolte ai fini della valutazione generale della seconda generazione del SIS, che ha esaminato il funzionamento del sistema e i possibili miglioramenti. È stata inoltre svolta una valutazione d'impatto relativa ai costi per verificare che l'architettura nazionale prescelta fosse la più appropriata e proporzionata. •Diritti fondamentali e protezione dei dati La presente proposta sviluppa e migliora un sistema già esistente piuttosto che svilupparne uno nuovo, e di conseguenza si basa su importanti e valide garanzie che sono già in atto. Nonostante ciò, poiché il sistema continua a trattare dati personali e tratterà ulteriori categorie di dati biometrici sensibili, la proposta ha una potenziale incidenza sui diritti fondamentali delle persone fisiche. Tale incidenza è stata accuratamente valutata e sono state predisposte salvaguardie aggiuntive per limitare la raccolta e il successivo trattamento dei dati a quanto strettamente necessario e indispensabile dal punto di vista operativo, e per limitare l'accesso ai dati ai soli soggetti che ne hanno esigenza a fini operativi. La proposta fissa termini precisi per la conservazione dei dati, così come sono chiaramente riconosciuti e sanciti i diritti dell'interessato di accedere ai dati che lo riguardano e rettificarli, e di chiederne la cancellazione nel rispetto dei diritti fondamentali (si veda la sezione sulla protezione e sicurezza dei dati).

Inoltre la proposta rafforza le misure volte a proteggere i diritti fondamentali, in quanto introduce nella normativa l'obbligo di cancellare una segnalazione e introduce una valutazione di proporzionalità in caso di proroga della validità di una segnalazione. La proposta definisce ampie e solide salvaguardie per l'uso degli identificatori biometrici al fine di evitare che persone innocenti subiscano disagi. La proposta prevede inoltre la sicurezza del sistema da un'estremità all'altra, garantendo una maggiore protezione per i dati ivi conservati. Introducendo una chiara procedura di gestione degli incidenti e aumentando la continuità operativa del SIS, la proposta è pienamente conforme alla Carta dei diritti fondamentali dell'Unione europea non soltanto per quanto riguarda il diritto alla protezione dei dati personali. Lo sviluppo e l'efficacia ininterrotta del SIS contribuiranno alla sicurezza delle persone nell'ambito della società. La proposta prevede modifiche importanti per quanto riguarda gli identificatori biometrici. Oltre alle impronte digitali dovrebbero essere raccolte e conservate anche le impronte palmari, nel rispetto degli obblighi giuridici. A norma dell'articolo 24, i registri delle impronte digitali saranno allegati alle segnalazioni alfanumeriche del SIS. In futuro dovrebbe essere possibile confrontare questi dati dattiloscopici (impronte digitali e palmari) con le impronte digitali rilevate sul luogo del reato, purché si tratti di un reato grave o di un reato di terrorismo e purché possa essere stabilito con un elevato grado di probabilità che tali impronte appartengano all'autore del reato. Qualora i documenti di una persona non permettano di definirne con certezza l'identità, le autorità competenti dovrebbero confrontare le sue impronte digitali con quelle conservate nella banca dati del SIS. La proposta impone la raccolta e la conservazione di dati complementari (quali i dati contenuti nei documenti di identificazione personale) per facilitare il lavoro sul terreno del personale addetto a verificare l'identità. La proposta garantisce il diritto dell'interessato a un ricorso effettivo avverso qualsiasi decisione, il che comprende in ogni caso un ricorso effettivo dinanzi a un giudice ai sensi dell'articolo 47 della Carta dei diritti fondamentali. 4.INCIDENZA SUL BILANCIO Il SIS costituisce un sistema d'informazione unico. Di conseguenza, le spese previste in due delle proposte (la presente e la proposta di regolamento sull'istituzione, l'esercizio e l'uso del sistema d'informazione Schengen (SIS) nel settore della cooperazione di polizia e della cooperazione giudiziaria in materia penale) non vanno considerate due importi separati ma un unico importo. L'incidenza sul bilancio delle modifiche necessarie per attuare entrambe le proposte è compresa in un'unica scheda finanziaria legislativa. Data la natura complementare della terza proposta (riguardante il rimpatrio di cittadini di paesi terzi il cui soggiorno è irregolare), la sua incidenza sul bilancio è esaminata separatamente e in una scheda finanziaria distinta, che concerne soltanto l'istituzione di questa specifica categoria di segnalazione. Secondo la valutazione dei vari aspetti del lavoro richiesto per la rete, la gestione del SIS centrale da parte di eu-LISA e gli sviluppi nazionali negli Stati membri, le due proposte di regolamento richiederanno un importo totale di 64,3 milioni di EUR per il periodo 2018-2020. Questo importo copre un aumento della larghezza di banda di TESTA-NG: secondo le due proposte, infatti, la rete trasmetterà i file delle impronte digitali e delle immagini facciali e quindi necessiterà di una maggiore velocità di elaborazione e capacità di flusso (9,9 milioni di EUR). Copre inoltre i costi sostenuti da eu-LISA per le spese di personale e operative (17,6 milioni di EUR). eu-LISA ha comunicato alla Commissione che nel gennaio 2018 è prevista l'assunzione di 3 nuovi agenti contrattuali per iniziare la fase di sviluppo a tempo debito e garantire così l'avvio delle funzionalità aggiornate del SIS nel 2020. La presente proposta comporta modifiche tecniche al SIS centrale per estendere alcune delle attuali categorie di segnalazione e fornire nuove funzionalità. La scheda finanziaria allegata alla presente proposta riflette questi cambiamenti. La Commissione ha inoltre svolto una valutazione d'impatto sui costi per valutare i costi degli sviluppi nazionali resi necessari dalla presente proposta. Il costo stimato è di 36,8 milioni di EUR, che sarebbero elargiti agli Stati membri sotto forma di somma forfettaria. Di conseguenza, ogni Stato membro riceverà un importo di 1,2 milioni di EUR per aggiornare il sistema nazionale secondo i requisiti previsti dalla presente proposta, fra l'altro istituendo una copia parziale nazionale laddove non è ancora creata o introducendo un sistema di copie di riserva. È prevista una riprogrammazione della dotazione rimanente per le "Frontiere intelligenti" del Fondo sicurezza interna, per apportare gli aggiornamenti e applicare le funzionalità introdotte dalle due proposte. Il regolamento ISF-Frontiere è lo strumento finanziario in cui è stato inserito il bilancio per l'attuazione del pacchetto "Frontiere intelligenti". All'articolo 5 il regolamento prevede che 791 milioni di EUR siano destinati a un programma per lo sviluppo di sistemi informatici a sostegno della gestione dei flussi migratori attraverso le frontiere esterne, alle condizioni previste all'articolo 15. Di questi 791 milioni di EUR, 480 sono riservati allo sviluppo del sistema di ingressi/uscite e 210 allo sviluppo del sistema europeo di informazione e autorizzazione ai viaggi (ETIAS). L'importo rimanente sarà in parte usato per coprire i costi dei cambiamenti previsti dalle due proposte riguardo al SIS. 5.ALTRI ELEMENTI •Piani attuativi e modalità di monitoraggio, valutazione e informazione La Commissione, gli Stati membri ed eu-LISA dovranno riesaminare periodicamente e monitorare l’uso del SIS, per verificare che continui a funzionare in modo efficace ed efficiente. La Commissione sarà assistita dal comitato SISVIS per l’attuazione delle misure tecniche e operative previste dalla presente proposta. Il proposto regolamento prevede inoltre all'articolo 54, paragrafi 7 e 8, un processo formale e periodico di revisione e valutazione. Ogni due anni eu-LISA riferirà al Parlamento europeo e al Consiglio in merito al funzionamento tecnico del SIS (compresa la sicurezza), all’infrastruttura di comunicazione su cui si basa e allo scambio bilaterale e multilaterale di informazioni supplementari fra gli Stati membri. Inoltre, ogni quattro anni la Commissione è tenuta a effettuare e trasmettere al Parlamento e al Consiglio una valutazione globale del SIS e dello scambio di informazioni tra gli Stati membri. In questo quadro la Commissione: analizzerà i risultati conseguiti in relazione agli obiettivi; valuterà se restino validi i principi di base del sistema;

esaminerà il modo in cui il regolamento è applicato al sistema centrale; valuterà la sicurezza del sistema centrale; valuterà le implicazioni per il futuro funzionamento del sistema. eu-LISA è inoltre tenuta a pubblicare statistiche giornaliere, mensili e annuali sull’uso del SIS e a provvedere al monitoraggio permanente del sistema e del suo funzionamento in relazione agli obiettivi. •Illustrazione dettagliata delle nuove disposizioni della proposta Disposizioni comuni alla presente proposta e alla proposta di regolamento sull'istituzione, l'esercizio e l'uso del SIS nel settore della cooperazione di polizia e della cooperazione giudiziaria in materia penale Disposizioni generali (articoli 1-3) Architettura tecnica e modalità operative del SIS (articoli 4-14) Responsabilità di eu-LISA (articoli 15 – 18) Diritto di accesso e conservazione delle segnalazioni (articoli 29, 30, 31, 33 e 34) Regole generali sul trattamento e sulla protezione dei dati (articoli 36 - 53) Monitoraggio e statistiche (articolo 54) Uso del SIS da un'estremità all'altra Con oltre 2 milioni di utenti finali nell'ambito delle autorità competenti di tutta Europa, il SIS è uno strumento di larghissimo uso e di grande efficacia per lo scambio di informazioni. La presente proposta prevede regole sul funzionamento completo del sistema da un'estremità all'altra, compresi il SIS centrale gestito da eu-LISA, i sistemi nazionali e le applicazioni destinate agli utenti finali. Riguarda non solo i sistemi centrale e nazionali, ma anche le esigenze tecniche e operative degli utenti finali. L'articolo 9, paragrafo 2, specifica che gli utenti finali devono ricevere i dati necessari allo svolgimento dei loro compiti (in particolare i dati richiesti per identificare l'interessato e intraprendere le azioni necessarie). Prevede inoltre uno schema comune per l'attuazione del SIS da parte degli Stati membri, che garantisce l'armonizzazione di tutti i sistemi nazionali. A norma dell'articolo 6 gli Stati membri devono garantire la disponibilità ininterrotta dei dati SIS agli utenti finali, per aumentare al massimo i vantaggi operativi riducendo la possibilità di tempi di inattività. L'articolo 10, paragrafo 3, garantisce che la sicurezza del trattamento dei dati comprenda anche le attività di trattamento dei dati da parte dell'utente finale. A norma dell'articolo 14 gli Stati membri sono tenuti a garantire che il personale con accesso al SIS riceva una formazione regolare e continua sulle norme relative alla sicurezza e alla protezione dei dati. Grazie all'introduzione di queste misure, la presente proposta tratta in modo più generale il funzionamento completo del SIS da un'estremità all'altra, con norme e obblighi che riguardano milioni di utenti finali in Europa. Per sfruttare in pieno l'efficacia del SIS gli Stati membri dovrebbero garantire che i loro utenti finali, ogni volta che sono autorizzati a consultare una banca dati nazionale della polizia o dell'immigrazione, consultino parallelamente anche il SIS. In tal modo il SIS può conseguire il suo obiettivo di costituire la principale misura compensativa nello spazio senza controlli alle frontiere interne, e gli Stati membri possono affrontare meglio la dimensione transfrontaliera della criminalità e la mobilità dei criminali. Questa ricerca parallela deve rimanere conforme all'articolo 4 della direttiva (UE) 2016/680. Continuità operativa La proposta rafforza le disposizioni relative alla continuità operativa, sia a livello nazionale sia per eu-LISA (articoli 4, 6, 7 e 15). Tali disposizioni fanno sì che il SIS rimanga operativo e accessibile al personale sul terreno, anche se si verificano problemi che incidono sul sistema. Qualità dei dati

La proposta mantiene il principio secondo cui spetta allo Stato membro, che è il proprietario dei dati, garantire l'esattezza dei dati inseriti nel SIS (articolo 39). Occorre comunque istituire un meccanismo centrale gestito da eu-LISA che permetta agli Stati membri di riesaminare periodicamente le segnalazioni in cui i campi di dati obbligatori possono sollevare preoccupazioni in ordine alla qualità. Di conseguenza, l'articolo 15 della proposta incarica eu-LISA di fornire agli Stati membri relazioni sulla qualità dei dati a scadenze regolari. Tale attività può essere agevolata da un archivio di dati per la produzione di statistiche e relazioni sulla qualità dei dati (articolo 54). Tali miglioramenti riflettono le conclusioni provvisorie del gruppo di esperti ad alto livello sui sistemi di informazione e l'interoperabilità. Fotografie, immagini facciali, dati dattiloscopici e profili DNA La possibilità di effettuare un'interrogazione con le impronte digitali per identificare una persona è già prevista all'articolo 22 del regolamento (CE) n. 1987/2006 e della decisione 2007/533/GAI del Consiglio. Le proposte rendono obbligatoria tale consultazione qualora l'identità della persona non possa essere accertata in altro modo. Attualmente le immagini facciali possono essere usate solo per confermare l'identità di una persona in seguito a una ricerca alfanumerica, invece che come base per un'interrogazione. Inoltre, le modifiche apportate agli articoli 22 e 28 permetteranno, quando ve ne sarà la possibilità tecnica, l'impiego delle immagini facciali, delle fotografie e delle impronte palmari per interrogare il sistema e identificare le persone. La dattiloscopia consiste nello studio scientifico delle impronte digitali come metodo di identificazione. Gli esperti in dattiloscopia riconoscono che le impronte palmari hanno caratteristiche di unicità e contengono punti caratteristici che permettono confronti precisi e irrefutabili, proprio come le impronte digitali. Le impronte palmari possono essere usate per appurare l'identità di una persona allo stesso modo delle impronte digitali. Da decenni la polizia acquisisce le impronte palmari insieme alle impronte ruotate e piane delle dieci dita. Le impronte palmari sono usate principalmente a scopo di identificazione, quando la persona in questione ha danneggiato i polpastrelli o volontariamente, nel tentativo di eludere l'identificazione o l'assunzione delle impronte digitali, o involontariamente, in seguito a un incidente o per effetto di un intenso lavoro manuale. Nel corso della discussione sulle norme tecniche del sistema AFIS del SIS, alcuni Stati membri hanno dichiarato di aver conseguito notevoli successi nell'identificazione di migranti irregolari che avevano intenzionalmente danneggiato i polpastrelli per evitare di essere identificati: rilevando le impronte palmari le rispettive autorità hanno ottenuto l'identificazione. L'uso delle immagini facciali per l'identificazione aumenterà la coerenza tra il SIS e il proposto sistema di ingressi/uscite dell'UE, con varchi automatici e dispositivi self-service. Tale funzionalità sarà limitata ai valichi di frontiera regolari. Accesso delle autorità al SIS — utenti istituzionali Questa sottosezione descrive i nuovi elementi in termini di diritto di accesso al SIS per le agenzie dell'UE (utenti istituzionali). I diritti di accesso delle autorità nazionali competenti non hanno subito modifiche. Europol (articolo 30), l'Agenzia europea della guardia di frontiera e costiera – nonché le relative squadre, le squadre di personale che assolve compiti attinenti al rimpatrio e i membri delle squadre di sostegno per la gestione della migrazione – e l'unità centrale ETIAS presso l'agenzia (articoli 31 e 32) hanno accesso al SIS e ai dati del SIS di cui hanno bisogno. Sono predisposte garanzie adeguate per assicurare che i dati contenuti nel sistema siano opportunamente protetti (comprese le disposizioni dell'articolo 33, secondo cui tali organi possono accedere esclusivamente ai dati di cui hanno bisogno per svolgere i loro compiti). Grazie a tali modifiche Europol potrà accedere al SIS anche per consultare le segnalazioni sui respingimenti, in modo da sfruttare al meglio il sistema nello svolgimento dei suoi compiti; sono inoltre aggiunte disposizioni che permettono all'Agenzia europea della guardia di frontiera e costiera e alle sue squadre di accedere al sistema quando svolgono le varie operazioni afferenti al loro mandato nell'assistenza agli Stati membri. Inoltre, secondo la proposta di regolamento del Parlamento europeo e del Consiglio che istituisce un sistema europeo di informazione e autorizzazione ai viaggi (ETIAS), l'unità centrale ETIAS dell'Agenzia europea della guardia di frontiera e costiera verificherà nel SIS, tramite l'ETIAS, se un cittadino di paese terzo che chiede un'autorizzazione ai viaggi sia oggetto di segnalazione nel SIS. A questo scopo anche l'unità centrale ETIAS avrà accesso al SIS. A norma dell’articolo 29, paragrafo 3, le autorità nazionali competenti per i visti possono inoltre, nell’assolvimento delle loro funzioni, accedere alle segnalazioni sui documenti rilasciati in conformità del regolamento 2018/.... sull’istituzione, l’esercizio e l’uso del SIS nel settore della cooperazione di polizia e della cooperazione giudiziaria in materia penale. Si consentirà quindi a dette autorità di accedere al SIS e ai relativi dati di cui hanno bisogno per assolvere le loro funzioni, ma sempre nel rispetto di adeguate garanzie a protezione dei dati inseriti nel sistema (stabilite fra l'altro dall’articolo 35, che prevede che tali autorità possano accedere soltanto ai dati di cui hanno bisogno per assolvere le loro funzioni). Respingimento e rifiuto di soggiorno Attualmente uno Stato membro può, a norma dell’articolo 24, paragrafo 3, del regolamento SIS II, inserire nel SIS una segnalazione per le persone oggetto di divieto d'ingresso per inosservanza della normativa nazionale in materia di migrazione. Il testo riveduto dell'articolo 24, paragrafo 3, impone d'inserire una segnalazione nel SIS in tutti i casi in cui è stato emanato, in virtù di disposizioni conformi alla direttiva 2008/115/CE, un divieto d'ingresso nei confronti di un cittadino di paese terzo in soggiorno irregolare, stabilendo altresì i tempi e le condizioni dell'inserimento di tali segnalazioni dopo che il cittadino di paese terzo ha lasciato il territorio degli Stati membri in adempimento di un obbligo di rimpatrio. La disposizione è inserita per evitare che i divieti d'ingresso siano visibili nel SIS quando il cittadino di paese terzo si trova ancora nel territorio dell’UE: vietando il reingresso nel territorio degli Stati membri, infatti, il divieto d’ingresso può avere effetto soltanto dopo il rimpatrio del cittadino di paese terzo. Gli Stati membri dovrebbero nel contempo adottare tutte le misure necessarie per garantire che non intercorra alcun lasso di tempo fra il momento del rimpatrio e l'attivazione nel SIS della segnalazione relativa al respingimento o al rifiuto di soggiorno. La presente proposta è collegata strettamente alla proposta della Commissione relativa all'uso del SIS per il rimpatrio di cittadini di paesi terzi il cui soggiorno è irregolare, che fissa le condizioni e le procedure per l’inserimento nel SIS delle segnalazioni riguardanti le decisioni di rimpatrio e che prevede un meccanismo per verificare se il cittadino di paese terzo oggetto di una decisione di rimpatrio lasci effettivamente il territorio dell’UE e un meccanismo di allerta in caso di inadempienza. L’articolo 26 stabilisce la procedura di consultazione che gli Stati membri devono seguire quando rilevano segnalazioni inerenti al respingimento e rifiuto di soggiorno (o quando intendono inserire segnalazioni in tal senso) che sono in contrasto con altre decisioni degli Stati membri, come ad esempio un permesso di soggiorno in corso di validità. Tale articolo intende prevenire o risolvere i casi di istruzioni contraddittorie che possono venire a crearsi nelle situazioni descritte, offrendo orientamenti chiari, agli utenti finali, sulle azioni da intraprendere e, alle autorità degli Stati membri, sull'opportunità di cancellare la segnalazione. L'articolo 27 (ex articolo 26 del regolamento (CE) n. 1987/2006) è volto ad attuare il regime di sanzioni dell’UE nei confronti dei cittadini di paesi terzi la cui ammissione nel territorio dell’UE è soggetta a restrizioni in conformità dell’articolo 29 del trattato sull’Unione europea. Ai fini dell'inserimento delle relative segnalazioni occorreva prevedere i dati minimi necessari all’identificazione della persona, ossia il cognome e la data di nascita. Il fatto che il regolamento (CE) n. 1987/2006 esentasse dall’obbligo di inserire la data di nascita ha determinato problemi considerevoli perché, secondo le norme tecniche e i parametri di ricerca del sistema, senza una data di nascita le segnalazioni nel SIS risultano impossibili. Poiché l’articolo 27 è indispensabile ai fini di un efficace regime di sanzioni dell’UE, a tale riguardo il requisito di proporzionalità non si applica. Per una maggiore coerenza con la direttiva 2008/115/CE la terminologia usata in riferimento alla finalità della segnalazione ("respingimento e rifiuto di soggiorno") è stata allineata a quella della direttiva. Distinzione tra persone con caratteristiche simili Affinché i dati siano trattati e conservati in modo adeguato e per ridurre il rischio di duplicazione e di errori d'identificazione, l’articolo 41 stabilisce la procedura da seguire quando, inserendo una nuova segnalazione, si nota che il SIS ne contiene già un'altra con caratteristiche simili. Protezione dei dati e sicurezza La proposta chiarisce le competenze in materia di prevenzione, segnalazione e reazione a incidenti che potrebbero minacciare la sicurezza o l'integrità dell'infrastruttura del SIS, dei dati SIS o delle informazioni supplementari (articoli 10, 16 e 40).

L'articolo 12 contiene disposizioni sulla conservazione e consultazione di registri della cronistoria delle segnalazioni. L'articolo 15, paragrafo 3, riprende l'articolo 15, paragrafo 3, del regolamento (CE) n. 1987/2006 e prevede che la Commissione sia responsabile della gestione del contratto dell'infrastruttura di comunicazione, ivi compresi l'esecuzione del bilancio, l'acquisizione e il rinnovo. Tali compiti saranno trasferiti a eu-LISA nella seconda mandata di proposte sul SIS del giugno 2017. A norma dell'articolo 21, l'obbligo degli Stati membri di procedere a una valutazione della proporzionalità prima di effettuare una segnalazione è esteso alle decisioni di proroga della validità di una segnalazione. L'articolo 24, paragrafo 2, lettera c), impone tuttavia per la prima volta agli Stati membri di effettuare in ogni circostanza una segnalazione sulle persone la cui attività rientra nell'ambito di applicazione degli articoli 1, 2, 3 e 4 della decisione quadro 2002/475/GAI del Consiglio sulla lotta contro il terrorismo. Categorie di dati e trattamento dei dati Per mettere a disposizione una gamma più vasta e dettagliata di informazioni che agevoli gli utenti finali nell'avvio celere dell'azione necessaria e faciliti l'identificazione della persona oggetto della segnalazione, la proposta (articolo 20) amplia i tipi di informazioni ammesse nel sistema riguardo alle persone segnalate, ricomprendendovi: il fatto che la persona sia coinvolta in attività di cui agli articoli 1, 2, 3 e 4 della decisione quadro 2002/475/GAI del Consiglio; il fatto che la segnalazione riguardi un cittadino dell’UE o altra persona che gode di diritti di libera circolazione equivalenti a quelli dei cittadini dell’UE; il fatto che la decisione di respingimento si basi sulle disposizioni dell’articolo 24 o dell’articolo 27; il tipo di reato (per le segnalazioni ai sensi dell’articolo 24, paragrafo 2); gli estremi del documento d'identità o di viaggio; copia a colori del documento d'identità o di viaggio; fotografie e immagini facciali; impronte digitali e impronte palmari. La disponibilità di dati adeguati è essenziale ai fini della corretta identificazione della persona che viene controllata a un valico di frontiera o all'interno del territorio o che presenta domanda di permesso di soggiorno. Un'identificazione errata può provocare problemi collegati ai diritti fondamentali, così come può determinare l'impossibilità di adottare le azioni di follow up adeguate perché s'ignora che esiste una segnalazione o quale ne sia il contenuto. Riguardo alle informazioni relative alla decisione di base, si possono distinguere quattro tipologie di motivazione: precedente condanna di cui all’articolo 24, paragrafo 2, lettera a), grave minaccia per la sicurezza di cui all’articolo 24, paragrafo 2, lettera b), divieto d'ingresso di cui all’articolo 24, paragrafo 3, e provvedimento restrittivo di cui all’articolo 27. Per essere certi che, in caso di riscontro positivo, siano intraprese azioni adeguate, è altresì necessario indicare se la segnalazione riguarda un cittadino dell’UE o altra persona che gode di diritti di libera circolazione equivalenti a quelli dei cittadini dell’UE. La disponibilità di dati adeguati è essenziale ai fini della corretta identificazione della persona che viene controllata a un valico di frontiera o all'interno del territorio o che presenta domanda di permesso di soggiorno. Un'identificazione errata può provocare problemi collegati ai diritti fondamentali, così come può determinare l'impossibilità di adottare le azioni di follow up adeguate perché s'ignora che esiste una segnalazione o quale ne sia il contenuto. La proposta (articolo 42) amplia l'elenco dei dati personali che possono essere inseriti e trattati nel SIS in casi di usurpazione di identità, perché una gamma più vasta di dati agevola l'identificazione della vittima e dell'autore del reato. L’ampliamento non comporta rischi, perché tutti i dati in questione possono essere inseriti solo con il consenso della vittima dell’usurpazione di identità. L'elenco comprende adesso anche: immagini facciali; impronte palmari; estremi dei documenti di identità; indirizzo della vittima;

nomi del padre e della madre della vittima. L'articolo 20 prevede che le segnalazioni contengano informazioni più dettagliate, anche in termini di categorie di motivi del respingimento e del rifiuto di soggiorno e di estremi del documento di identificazione personale dell'interessato. L'aumento delle informazioni consente di identificare meglio la persona interessata e al contempo permette agli utenti finali di prendere decisioni con maggior cognizione di causa. Al fine di proteggere gli utenti finali che svolgono le verifiche, il SIS mostrerà anche se la persona in relazione alla quale è stata effettuata una segnalazione rientra in una delle categorie di cui agli articoli 1, 2, 3 e 4 della decisione quadro 2002/475/GAI del Consiglio sulla lotta contro il terrorismo. La proposta chiarisce che gli Stati membri non devono copiare dati inseriti da altri Stati membri in altri archivi di dati nazionali (articolo 37). Conservazione L’articolo 34 stabilisce il periodo di tempo per esaminare le segnalazioni. Il periodo massimo di conservazione delle segnalazioni riguardanti i respingimenti e i rifiuti di soggiorno è stato allineato con l’eventuale durata massima dei divieti d’ingresso emanati ai sensi dell’articolo 11 della direttiva 2008/115/CE. Il periodo massimo di conservazione passerà quindi a 5 anni, ma gli Stati membri potranno stabilire periodi più brevi. Cancellazione L'articolo 35 stabilisce le circostanze in cui le segnalazioni devono essere cancellate, introducendo una maggiore armonizzazione tra le prassi nazionali in questo settore. L'articolo 35 stabilisce disposizioni particolari che permettono all'ufficio SIRENE di cancellare di propria iniziativa segnalazioni non più necessarie se non riceve risposta dalle autorità competenti. Diritto dell'interessato di accedere ai dati, rettificare i dati inesatti e cancellare i dati archiviati illecitamente Le norme dettagliate sui diritti degli interessati sono rimaste immodificate poiché le regole vigenti garantiscono già un livello elevato di protezione e sono conformi al regolamento (UE) 2016/679 e alla direttiva 2016/680. In più l'articolo 48 stabilisce le circostanze in cui gli Stati membri possono decidere di non comunicare informazioni agli interessati. Ciò può avvenire per uno dei motivi elencati in detto articolo e dev'essere una misura proporzionata e necessaria, in linea con la legislazione nazionale. Statistiche Per conservare una visione d'insieme del funzionamento dei ricorsi, l'articolo 49 prevede un sistema statistico standard che fornisca relazioni annuali sui numeri di: richieste di accesso da parte degli interessati; richieste di rettifica di dati inesatti e cancellazione di dati archiviati illecitamente; cause pendenti dinanzi ai giudici; cause in cui il giudice ha statuito a favore del ricorrente; osservazioni sui casi di riconoscimento reciproco delle decisioni definitive adottate da giudici o autorità di altri Stati membri su segnalazioni create dallo Stato segnalante. Monitoraggio e statistiche L'articolo 54 stabilisce le disposizioni da adottare per garantire il corretto monitoraggio del SIS e il suo funzionamento in relazione ai suoi obiettivi. A tale scopo eu-LISA è incaricata di fornire statistiche giornaliere, mensili e annuali sul modo in cui viene utilizzato il sistema. In virtù dell'articolo 54, paragrafo 5, eu-LISA fornisce agli Stati membri, alla Commissione, a Europol e all'Agenzia europea della guardia di frontiera e costiera le relazioni statistiche che produce e permette alla Commissione di richiedere relazioni statistiche aggiuntive e relazioni sulla qualità dei dati inerenti alla comunicazione tramite SIS e SIRENE.

L'articolo 54, paragrafo 6, stabilisce che venga creato e ospitato un registro centrale di dati nell'ambito dell'attività di monitoraggio del funzionamento del SIS svolta da eu-LISA. Consente così al personale autorizzato degli Stati membri, della Commissione, di Europol e dell'Agenzia europea della guardia di frontiera e costiera di accedere ai dati elencati all'articolo 54, paragrafo 3, per redigere le statistiche richieste. 2016/0408 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO sull’istituzione, l’esercizio e l’uso del sistema d’informazione Schengen (SIS) nel settore delle verifiche di frontiera, che modifica il regolamento (UE) n. 515/2014 e abroga il regolamento (CE) n. 1987/2006 IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA, visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 77, paragrafo 2, lettere b) e d), e l'articolo 79, paragrafo 2, lettera c), vista la proposta della Commissione europea, previa trasmissione del progetto di atto legislativo ai parlamenti nazionali, deliberando secondo la procedura legislativa ordinaria, considerando quanto segue: (1)Il sistema d'informazione Schengen (SIS) rappresenta uno strumento fondamentale per l'applicazione delle disposizioni dell'acquis di Schengen integrate nell'ambito dell'Unione europea. Il SIS è una delle principali misure compensative che contribuiscono a mantenere un elevato livello di sicurezza nello spazio di libertà, sicurezza e giustizia dell’Unione europea, sostenendo la cooperazione operativa fra guardie di frontiera, autorità di polizia, doganali e altre autorità di contrasto, autorità giudiziarie in materia penale e autorità competenti per l'immigrazione. (2)Il SIS è stato istituito a norma delle disposizioni del titolo IV della convenzione di applicazione dell'accordo di Schengen del 14 giugno 1985 tra i governi degli Stati dell'Unione economica Benelux, della Repubblica federale di Germania e della Repubblica francese relativo all'eliminazione graduale dei controlli alle frontiere comuni, firmata il 19 giugno 1990 (convenzione di Schengen).L'incarico di sviluppare il SIS di seconda generazione (SIS II) è stato affidato alla Commissione con regolamento (CE) n. 2424/2001 del Consiglio e decisione 2001/886/GAI del Consiglio (SIS) ; il SIS II è stato istituito con regolamento (CE) n. 1987/2006 e decisione 2007/533/GAI del Consiglio. Il SIS II ha sostituito il SIS istituito sulla base della convenzione di Schengen. (3)Tre anni dopo l'entrata in funzione del SIS II, la Commissione ha svolto una valutazione del sistema ai sensi dell’articolo 24, paragrafo 5, dell’articolo 43, paragrafo 5, e dell’articolo 50, paragrafo 5, del regolamento (CE) n. 1987/2006 e ai sensi dell’articolo 59 e dell’articolo 65, paragrafo 5, della decisione 2007/533/GAI. La relazione di valutazione e il relativo documento di lavoro dei servizi della Commissione sono stati adottati il 21 dicembre 2016. Le raccomandazioni espresse in tali documenti dovrebbero essere recepite, laddove appropriato, nel presente regolamento. (4)Il presente regolamento costituisce la fonte normativa necessaria per disciplinare il SIS nelle materie rientranti nell’ambito di applicazione del titolo V, capo 2, del trattato sul funzionamento dell'Unione europea. Il regolamento (UE) 2018/... del Parlamento europeo e del Consiglio sull’istituzione, l’esercizio e l’uso del sistema d’informazione Schengen (SIS) nel settore della cooperazione di polizia e della cooperazione giudiziaria in materia penale costituisce la fonte normativa necessaria per disciplinare il SIS nelle materie rientranti nell’ambito di applicazione del titolo V, capi 4 e 5, del trattato sul funzionamento dell'Unione europea. (5)Il fatto che la fonte normativa necessaria per disciplinare il SIS consti di strumenti separati non pregiudica il principio secondo il quale il SIS costituisce un unico sistema d’informazione che dovrebbe operare in quanto tale. È pertanto opportuno che alcune disposizioni di tali strumenti siano identiche. (6)È necessario specificare gli obiettivi del SIS, la sua architettura tecnica e il suo finanziamento, fissare regole sul suo esercizio e uso da un'estremità all'altra e definire le competenze, le categorie di dati da inserire nel sistema, le finalità dell'inserimento dei dati e i relativi criteri, le autorità abilitate ad accedere ai dati, l'uso di identificatori biometrici e ulteriori norme sul trattamento dei dati. (7)Il SIS consta di un sistema centrale (SIS centrale) e di sistemi nazionali con una copia completa o parziale della banca dati del SIS. Considerando che il SIS è il più importante strumento di scambio di informazioni in Europa, è necessario garantirne il funzionamento ininterrotto a livello tanto centrale quanto nazionale. Pertanto ogni Stato membro dovrebbe istituire una copia completa o parziale della banca dati del SIS e un proprio sistema di riserva. (8)È necessario tenere un manuale aggiornato recante le modalità dettagliate di scambio di talune informazioni supplementari relative all'azione da intraprendere in seguito alle segnalazioni. Le autorità nazionali di ciascuno Stato membro (gli uffici SIRENE) dovrebbero garantire lo scambio di tali informazioni. (9)Per provvedere a uno scambio efficace di informazioni supplementari sulle specifiche azioni da intraprendere in seguito alle segnalazioni, è opportuno potenziare il funzionamento degli uffici SIRENE introducendo requisiti sulle risorse disponibili, sulla formazione degli utenti e sui termini di risposta alle richieste ricevute da altri uffici SIRENE.

(10)La gestione operativa delle componenti centrali del SIS è esercitata dall'agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (l'agenzia). Per consentire all'agenzia di dedicare le risorse finanziarie e umane necessarie per tutti gli aspetti della gestione operativa del SIS centrale, il presente regolamento dovrebbe stabilirne dettagliatamente i compiti, in particolare riguardo agli aspetti tecnici dello scambio di informazioni supplementari. (11)Fatta salva la responsabilità degli Stati membri riguardo all'esattezza dei dati inseriti nel SIS, l'agenzia dovrebbe assumere la competenza di migliorare la qualità dei dati introducendo uno strumento di monitoraggio centrale della qualità dei dati, e di presentare a intervalli regolari relazioni agli Stati membri. (12)Per consentire di monitorare meglio l'uso del SIS nell'analisi delle tendenze relative alla pressione migratoria e alla gestione delle frontiere, l’agenzia dovrebbe essere in grado di sviluppare una capacità avanzata di fornire statistiche agli Stati membri, alla Commissione, a Europol e all'Agenzia europea della guardia di frontiera e costiera, senza compromettere l'integrità dei dati. È opportuno pertanto istituire un archivio statistico centrale. Nessuna delle statistiche prodotte dovrebbe contenere dati personali. (13)Il SIS dovrebbe contenere ulteriori categorie di dati che consentano agli utenti finali di adottare decisioni in piena cognizione di causa sulla base di una segnalazione senza perdere tempo. Pertanto le segnalazioni a fini di respingimento e rifiuto di soggiorno dovrebbero comprendere informazioni sulla decisione che ne è alla base. Inoltre, per facilitare l'identificazione delle persone e individuare i casi di identità molteplici, la segnalazione dovrebbe includere un riferimento al documento d'identificazione personale o al numero di identificazione personale e una copia di tale documento se disponibile. (14)Il SIS non dovrebbe conservare i dati usati per l'interrogazione, ad eccezione dei registri conservati per verificare la legittimità dell'interrogazione, per controllare la liceità del trattamento dei dati, per l'autocontrollo e per garantire il corretto funzionamento dell'N.SIS, l'integrità e la sicurezza dei dati. (15)Il SIS, per contribuire alla corretta identificazione degli interessati, dovrebbe consentire il trattamento di dati biometrici. Per la stessa ragione, il SIS dovrebbe inoltre consentire il trattamento di dati relativi a persone la cui identità è stata usurpata (per evitare i disagi causati da errori di identificazione), fatte salve adeguate garanzie, fra cui il consenso dell'interessato e una rigorosa limitazione delle finalità per cui tali dati possono essere lecitamente trattati. (16)Gli Stati membri dovrebbero adottare le disposizioni tecniche necessarie affinché ogni volta che gli utenti finali sono autorizzati a consultare una banca dati della polizia nazionale o dell'immigrazione, consultino parallelamente il SIS in conformità dell'articolo 4 della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio. Ciò dovrebbe permettere al SIS di funzionare come principale misura compensativa nello spazio senza controlli alle frontiere interne e di contrastare meglio la dimensione transfrontaliera della criminalità e la mobilità dei criminali. (17)È opportuno che il presente regolamento stabilisca le condizioni per l'uso dei dati dattiloscopici e delle immagini facciali a fini di identificazione. L'uso di immagini facciali a fini di identificazione nel SIS dovrebbe inoltre contribuire a garantire la coerenza nelle procedure di controllo di frontiera in cui l'identificazione e la verifica dell'identità devono essere effettuate mediante dati dattiloscopici e immagini facciali. L'interrogazione con i dati dattiloscopici dovrebbe essere obbligatoria in caso di dubbio sull'identità di una persona. È opportuno che le immagini facciali possano essere usate a fini di identificazione solo nel contesto dei controlli di frontiera di routine ai dispositivi self-service e ai varchi automatici. (18)Le impronte digitali rilevate sul luogo del reato dovrebbero poter essere confrontate con i dati dattiloscopici conservati nel SIS, se si può stabilire con un elevato grado di probabilità che appartengono all'autore di un reato grave o di un reato di terrorismo. Per reati gravi dovrebbero intendersi i reati elencati nella decisione quadro 2002/584/GAI del Consiglio e per reati terroristici i reati in base al diritto nazionale di cui alla decisione quadro 2002/475/GAI del Consiglio. (19)Gli Stati membri dovrebbero avere la possibilità di stabilire connessioni fra le segnalazioni nel SIS. La creazione di connessioni fra due o più segnalazioni da parte di uno Stato membro non dovrebbe incidere sull’azione da eseguire, né sui termini di conservazione o sui diritti di accesso alle segnalazioni. (20)È possibile migliorare l'efficacia, l’armonizzazione e la coerenza sancendo l'obbligo di inserire nel SIS tutti i divieti d’ingresso emanati dalle autorità competenti degli Stati membri secondo procedure conformi alla direttiva 2008/115/CE e stabilendo norme comuni sull’inserimento delle corrispondenti segnalazioni una volta eseguito il rimpatrio del cittadino di paese terzo in soggiorno irregolare. Gli Stati membri dovrebbero adottare tutte le misure necessarie per garantire che non intercorra alcun lasso di tempo fra il momento in cui il cittadino di paese terzo lascia lo spazio Schengen e l'attivazione della segnalazione nel SIS. Si dovrebbe così garantire l’efficace esecuzione dei divieti d’ingresso ai valichi di frontiera esterni, impedendo di fatto il rientro nello spazio Schengen. (21)È opportuno che il presente regolamento stabilisca norme obbligatorie sulla consultazione delle autorità nazionali nei casi in cui uno Stato membro intenda effettuare o abbia già effettuato una segnalazione finalizzata al respingimento o al rifiuto di soggiorno di un cittadino di paese terzo che tuttavia è titolare di un permesso di soggiorno valido, o di altra autorizzazione o diritto di soggiorno, rilasciato da un altro Stato membro, ovvero possa ottenerlo. Si tratta di situazioni che generano grandi incertezze fra le guardie di frontiera, le forze di polizia e le autorità competenti per l'immigrazione. Per evitare che persone che rappresentano una minaccia possano entrare nello spazio Schengen, è pertanto opportuno fissare termini obbligatori per una consultazione rapida e concludente. (22)Il presente regolamento lascia impregiudicata l’applicazione della direttiva 2004/38/CE. (23)Le segnalazioni non dovrebbero essere conservate nel SIS oltre il periodo necessario per la realizzazione degli obiettivi per i quali sono state effettuate. Per ridurre l’onere amministrativo gravante sulle autorità che, con diverse finalità, trattano dati personali, è opportuno allineare il periodo massimo di conservazione delle segnalazioni riguardanti i respingimenti e i rifiuti di soggiorno con l’eventuale durata massima dei divieti d’ingresso emanati secondo procedure conformi alla direttiva 2008/115/CE. Pertanto, il periodo di conservazione delle segnalazioni di persone non dovrebbe essere superiore a cinque anni. In linea generale, dopo un periodo di cinque anni le segnalazioni di persone dovrebbero esser cancellate automaticamente dal SIS. La decisione di conservare le segnalazioni di persone dovrebbe essere basata su una valutazione individuale approfondita. Gli Stati membri dovrebbero esaminare le segnalazioni di persone entro il periodo definito e tenere statistiche sul numero di segnalazioni di persone per le quali il periodo di conservazione è stato prolungato. (24)L'inserimento e la proroga della data di scadenza di una segnalazione nel SIS dovrebbero essere soggetti a un requisito obbligatorio di proporzionalità, in base al quale si verifichi se l'adeguatezza, la pertinenza e l'importanza del caso giustifichino l'inserimento della segnalazione nel SIS. In considerazione dell’alto livello di minaccia e dell'impatto negativo generale che comportano i reati di cui agli articoli 1, 2, 3 e 4 della decisione quadro 2002/475/GAI del Consiglio sulla lotta contro il terrorismo, per i cittadini di paesi terzi coinvolti in tali attività dovrebbe essere sempre effettuata una segnalazione finalizzata al respingimento e al rifiuto di soggiorno. (25)L'integrità dei dati SIS è di primaria importanza. È opportuno quindi stabilire garanzie adeguate per il trattamento dei dati SIS a livello tanto centrale quanto nazionale, per garantire la sicurezza dei dati da un'estremità all'altra. Le autorità competenti per il trattamento dei dati dovrebbero essere vincolate ai requisiti di sicurezza previsti dal presente regolamento e soggette a una procedura uniforme di segnalazione degli incidenti. (26)I dati trattati nel SIS in applicazione del presente regolamento non dovrebbero essere trasferiti a paesi terzi o ad organizzazioni internazionali, né messi a loro disposizione. (27)Per agevolarle nella decisione sul diritto di un cittadino di paese terzo di entrare e soggiornare nel territorio degli Stati membri, così come nella decisione sul rimpatrio di un cittadino di paese terzo in soggiorno irregolare, è opportuno concedere alle autorità competenti per l'immigrazione l’accesso al SIS a norma del presente regolamento. (28)Il regolamento (UE) 2016/679 dovrebbe applicarsi al trattamento dei dati personali svolto dalle autorità degli Stati membri a norma del presente regolamento quando non si applica la direttiva (UE) 2016/680. Il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio dovrebbe applicarsi al trattamento dei dati personali svolto dalle istituzioni e dagli organismi dell'Unione nell'assolvimento dei loro compiti a norma del presente regolamento. È opportuno che nel presente regolamento siano ulteriormente specificate, ove necessario, le disposizioni della direttiva (UE) 2016/680, del regolamento (UE) 2016/679 e del regolamento (CE) n. 45/2001. Al trattamento dei dati personali da parte di Europol si applica il regolamento (UE) 2016/794 che istituisce l'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (regolamento Europol). (29)Per quanto riguarda la riservatezza, le pertinenti disposizioni dello statuto dei funzionari e del regime applicabile agli altri agenti dell'Unione europea dovrebbero applicarsi ai funzionari o altri agenti che sono impiegati e che lavorano per il SIS.

(30)Gli Stati membri e l'agenzia dovrebbero mantenere piani di sicurezza per agevolare l'attuazione degli obblighi in materia di sicurezza e dovrebbero cooperare tra loro al fine di affrontare le questioni di sicurezza da una prospettiva comune. (31)Le autorità nazionali di controllo indipendenti dovrebbero controllare la liceità del trattamento dei dati personali da parte degli Stati membri in relazione al presente regolamento. È opportuno stabilire i diritti degli interessati in materia di accesso, rettifica e cancellazione dei dati personali che li riguardano conservati nel SIS e i conseguenti diritti di ricorso dinanzi ai giudici nazionali, nonché il reciproco riconoscimento delle sentenze. È quindi opportuno esigere dagli Stati membri statistiche annuali. (32)Le autorità di controllo dovrebbero provvedere affinché sia svolto un controllo delle operazioni di trattamento dei dati nel rispettivo N.SIS, conformemente alle norme di revisione internazionali, almeno ogni quattro anni. Il controllo dovrebbe essere svolto dalle autorità di controllo oppure da queste commissionato direttamente a un revisore per la protezione di dati indipendente. Il revisore indipendente dovrebbe rimanere sotto il controllo e la responsabilità della o delle autorità nazionali di controllo, che di conseguenza dovrebbero ordinare esse stesse la revisione, definirne chiaramente la finalità, il campo di applicazione e la metodologia, fornire istruzioni e supervisionare il controllo e i relativi risultati finali. (33)A norma del regolamento (UE) 2016/794 (regolamento Europol), Europol sostiene e potenzia l'azione delle autorità competenti degli Stati membri e la loro cooperazione nel combattere il terrorismo e altre forme gravi di criminalità e fornisce analisi e valutazioni della minaccia. Per facilitare ad Europol l'esecuzione dei suoi compiti, in particolare nell'ambito del Centro europeo contro il traffico di migranti, è opportuno consentire ad Europol l'accesso alle categorie di segnalazioni stabilite nel presente regolamento. Il Centro europeo contro il traffico di migranti di Europol, svolgendo un fondamentale ruolo strategico nel contrastare il favoreggiamento della migrazione irregolare, dovrebbe ottenere l'accesso alle segnalazioni di persone cui è negato l'ingresso o il soggiorno nel territorio di uno Stato membro, o per motivi di ordine penale o per mancata conformità alle condizioni di ingresso e di soggiorno. (34)Per colmare le lacune nello scambio di informazioni sul terrorismo, in particolare sui combattenti terroristi stranieri (essendo cruciale sorvegliarne i movimenti), gli Stati membri dovrebbero scambiare con Europol informazioni su attività legate al terrorismo parallelamente all'introduzione di segnalazioni nel SIS, nonché riscontri positivi (hit) e informazioni connesse. Ciò dovrebbe consentire al Centro europeo antiterrorismo di Europol di verificare se nelle banche dati di Europol esistono informazioni contestuali complementari e di fornire analisi di elevata qualità che contribuiscano a smantellare le reti terroristiche e, se possibile, a prevenirne gli attentati. (35)È inoltre necessario stabilire regole chiare a uso di Europol sul trattamento e sullo scaricamento dei dati SIS per consentire l'uso più ampio possibile del SIS, purché siano rispettate le norme in materia di protezione dei dati previste dal presente regolamento e dal regolamento (UE) 2016/794. Qualora le interrogazioni svolte da Europol nel SIS rivelino l'esistenza di una segnalazione effettuata da uno Stato membro, Europol non può intraprendere l'azione richiesta. Dovrebbe pertanto informare lo Stato membro interessato e permettergli di dare seguito al caso. (36)Il regolamento (UE) 2016/1624 del Parlamento europeo e del Consiglio prevede, ai fini del presente regolamento, che lo Stato membro ospitante autorizzi i membri delle squadre della guardia di frontiera e costiera europea o di squadre di personale che assolve compiti attinenti al rimpatrio, dispiegate dall'Agenzia europea della guardia di frontiera e costiera, a consultare le banche dati europee se tale consultazione è necessaria a conseguire gli obiettivi operativi specificati nel piano operativo per i controlli di frontiera, la sorveglianza di frontiera e i rimpatri. Altre agenzie dell'Unione competenti, in particolare l'Ufficio europeo di sostegno per l'asilo ed Europol, possono inviare esperti, anche se non fanno parte del personale di tali agenzie, nell'ambito delle squadre di sostegno per la gestione della migrazione. L'impiego di squadre della guardia di frontiera e costiera europea, squadre di personale che assolve compiti attinenti al rimpatrio e squadre di sostegno per la gestione della migrazione ha l'obiettivo di offrire un rinforzo operativo e tecnico agli Stati membri richiedenti, in particolare a quelli che devono affrontare sfide migratorie sproporzionate. Per adempiere i compiti loro assegnati, le squadre della guardia di frontiera e costiera europea, le squadre di personale che assolve compiti attinenti al rimpatrio e le squadre di sostegno per la gestione della migrazione hanno bisogno di accedere al SIS tramite un'interfaccia tecnica dell'Agenzia europea della guardia di frontiera e costiera connessa al SIS centrale. Qualora le interrogazioni svolte nel SIS dalla squadra o dalle squadre del personale rivelino l'esistenza di una segnalazione effettuata da uno Stato membro, il membro della squadra o del personale non può intraprendere l'azione richiesta se non è autorizzato a farlo dallo Stato membro ospitante. Dovrebbe pertanto informare lo Stato membro interessato e permettergli di dare seguito al caso. (37)A norma del regolamento (UE) 2016/1624 l’Agenzia europea della guardia di frontiera e costiera elabora analisi del rischio. Tali analisi del rischio vertono su tutti gli aspetti d'interesse per la gestione integrata delle frontiere in Europa, in particolare sulle minacce in grado di compromettere il funzionamento o la sicurezza delle frontiere esterne. In quanto informazioni utili per la valutazione delle eventuali minacce che possono interessare le frontiere esterne, le segnalazioni inserite nel SIS a norma del presente regolamento, in particolare quelle riguardanti il respingimento e il rifiuto di soggiorno, dovrebbero essere messe a disposizione dell'Agenzia europea della guardia costiera e di frontiera ai fini dell’analisi del rischio che è tenuta ad elaborare. L'assolvimento dei compiti di analisi del rischio assegnati all’Agenzia europea della guardia di frontiera e costiera implica l’accesso al SIS. Inoltre, secondo la proposta di regolamento del Parlamento europeo e del Consiglio che istituisce un sistema europeo di informazione e autorizzazione ai viaggi (ETIAS), presentata dalla Commissione, l'unità centrale ETIAS dell'Agenzia europea della guardia di frontiera e costiera consulterà il SIS tramite l'ETIAS per svolgere la valutazione delle domande di autorizzazione ai viaggi, per la quale è necessario controllare, fra l'altro, se il cittadino di paese terzo che chiede un'autorizzazione ai viaggi sia oggetto di una segnalazione nel SIS. A tale scopo l'unità centrale ETIAS presso l'Agenzia europea della guardia di frontiera e costiera dovrebbe avere accesso al SIS nella misura necessaria ad adempiere il suo mandato, ossia dovrebbe accedere a tutte le categorie di segnalazioni di cittadini di paesi terzi finalizzate al respingimento e al rifiuto di soggiorno e di persone colpite da un provvedimento restrittivo diretto a impedirne l’ingresso o il transito negli Stati membri. (38)A causa della loro tecnicità, del loro livello di dettaglio e della necessità di aggiornamenti periodici, taluni aspetti del SIS non possono essere trattati con esaustività dal presente regolamento. Si tratta, ad esempio, delle norme tecniche concernenti l'inserimento, l'aggiornamento, la cancellazione e la consultazione dei dati, della qualità dei dati e delle regole di consultazione relative agli identificatori biometrici, delle norme sulla compatibilità e priorità delle segnalazioni, dell'apposizione di indicatori di validità, dell'interconnessione delle segnalazioni, della data di scadenza delle segnalazioni entro il termine massimo e dello scambio di informazioni supplementari. È pertanto opportuno delegare alla Commissione competenze di esecuzione in relazione ai citati aspetti. Le norme tecniche concernenti la consultazione delle segnalazioni dovrebbero tener conto del corretto funzionamento delle applicazioni nazionali. (39)È opportuno attribuire alla Commissione competenze di esecuzione al fine di garantire condizioni uniformi di esecuzione del presente regolamento. È altresì opportuno che tali competenze siano esercitate conformemente al regolamento (UE) n. 182/2011. La procedura di adozione delle disposizioni di attuazione a norma del presente regolamento e del regolamento (UE) 2018/xxx (cooperazione di polizia e giudiziaria) dovrebbe essere la stessa. (40)Per ragioni di trasparenza è opportuno che ogni due anni l'agenzia presenti una relazione sul funzionamento tecnico del SIS centrale e dell’infrastruttura di comunicazione, compresa la sua sicurezza, e sullo scambio di informazioni supplementari. Ogni quattro anni la Commissione dovrebbe provvedere a una valutazione globale. (41)Poiché gli obiettivi del presente regolamento, vale a dire l'istituzione e la regolamentazione di un sistema comune d'informazione e il relativo scambio di informazioni supplementari, non possono, per loro stessa natura, essere conseguiti in misura sufficiente dagli Stati membri e possono dunque essere conseguiti meglio a livello di Unione, quest'ultima può intervenire in base al principio di sussidiarietà sancito dall'articolo 5 del trattato sull'Unione europea. Il presente regolamento si limita a quanto è necessario per conseguire tali obiettivi in ottemperanza al principio di proporzionalità enunciato nello stesso articolo. (42)Il presente regolamento rispetta i diritti fondamentali e osserva i principi riconosciuti in particolare dalla Carta dei diritti fondamentali dell’Unione europea. In particolare, il presente regolamento si prefigge l'obiettivo di garantire un ambiente sicuro per tutte le persone residenti sul territorio dell'Unione europea e di difendere i migranti irregolari dallo sfruttamento e dalla tratta permettendone l'identificazione nel pieno rispetto della tutela dei dati personali. (43)A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al trattato sull'Unione europea e al trattato sul funzionamento dell'Unione europea, la Danimarca non partecipa all'adozione del presente regolamento, non è da esso vincolata né è soggetta alla sua applicazione. Dato che il presente regolamento si basa sull'acquis di Schengen, la Danimarca decide, ai sensi dell'articolo 4 di tale protocollo, entro sei mesi dalla decisione del Consiglio sul presente regolamento, se intende recepirlo nel proprio diritto interno. (44)Il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen a cui il Regno Unito non partecipa, a norma della decisione 2000/365/CE del Consiglio; il Regno Unito non partecipa pertanto alla sua adozione, non è da esso vincolato né è soggetto alla sua applicazione. (45)Il presente regolamento costituisce uno sviluppo delle disposizioni dell’acquis di Schengen a cui l’Irlanda non partecipa, a norma della decisione 2002/192/CE del Consiglio; l'Irlanda non partecipa pertanto alla sua adozione, non è da esso vincolata né è soggetta alla sua applicazione. (46)Per quanto riguarda l’Islanda e la Norvegia, il presente regolamento costituisce, ai sensi dell’accordo concluso dal Consiglio dell’Unione europea con la Repubblica d’Islanda e il Regno di Norvegia sulla loro associazione all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen, uno sviluppo delle disposizioni dell’acquis di Schengen che rientrano nel settore di cui all’articolo 1, lettera G, della decisione 1999/437/CE del Consiglio, relativa a talune modalità di applicazione dell’accordo. (47)Per quanto riguarda la Svizzera, il presente regolamento costituisce, ai sensi dell'accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione di quest'ultima all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen, uno sviluppo delle disposizioni dell'acquis di Schengen che rientrano nel settore di cui all’articolo 1, lettera G, della decisione 1999/437/CE, in combinato disposto con l’articolo 4, paragrafo 1, delle decisioni 2004/849/CE e 2004/860/CE del Consiglio. (48)Per quanto riguarda il Liechtenstein, il presente regolamento costituisce, ai sensi del protocollo sottoscritto tra l'Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull'adesione del Principato del Liechtenstein all'accordo tra l'Unione europea, la Comunità europea e la Confederazione svizzera riguardante l'associazione della Confederazione svizzera all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen, uno sviluppo delle disposizioni dell'acquis di Schengen che rientrano nel settore di cui all'articolo 1, lettera G, della decisione 1999/437/CE, in combinato disposto con l'articolo 3 della decisione 2011/349/UE del Consiglio e con l'articolo 3 della decisione 2011/350/UE del Consiglio. (49)Per quanto riguarda Bulgaria e Romania, il presente regolamento costituisce un atto basato sull'acquis di Schengen o ad esso altrimenti connesso ai sensi dell'articolo 4, paragrafo 2, dell'atto di adesione del 2005, e dev'essere letto in combinato disposto con la decisione 2010/365/UE del Consiglio, sull'applicazione delle disposizioni dell'acquis di Schengen relative al sistema d'informazione Schengen nella Repubblica di Bulgaria e in Romania.

(50)Per quanto riguarda Cipro e la Croazia, il presente regolamento costituisce un atto basato sull'acquis di Schengen o ad esso altrimenti connesso ai sensi, rispettivamente, dell'articolo 3, paragrafo 2, dell'atto di adesione del 2003, e dell'articolo 4, paragrafo 2, dell'atto di adesione del 2011. (51)I costi stimati dell'aggiornamento dei sistemi nazionali del SIS e dell'applicazione delle nuove funzionalità, previsti dal presente regolamento, sono inferiori all'importo rimanente nella linea di bilancio per le "Frontiere intelligenti" in conformità del regolamento (UE) n. 515/2014 del Parlamento europeo e del Consiglio. Di conseguenza è opportuno che il presente regolamento riassegni l'importo destinato allo sviluppo di sistemi informatici a sostegno della gestione dei flussi migratori attraverso le frontiere esterne a norma dell'articolo 5, paragrafo 5, lettera b), del regolamento (UE) n. 515/2014. (52)Il regolamento (CE) n. 1987/2006 dovrebbe pertanto essere abrogato. (53)Conformemente all’articolo 28, paragrafo 2, del regolamento (CE) n. 45/2001, il garante europeo della protezione dei dati è stato consultato e ha espresso un parere il […],

HANNO ADOTTATO IL PRESENTE REGOLAMENTO: CAPO I DISPOSIZIONI GENERALI Articolo 1

Scopo generale del SIS Scopo del SIS è assicurare un elevato livello di sicurezza nello spazio di libertà, sicurezza e giustizia dell'Unione, inclusi il mantenimento della sicurezza pubblica e dell'ordine pubblico e la salvaguardia della sicurezza nel territorio degli Stati membri, e applicare le disposizioni della parte terza, titolo V, capo 2, del trattato sul funzionamento dell'Unione europea relative alla circolazione delle persone in detto territorio, avvalendosi delle informazioni trasmesse mediante tale sistema. Articolo 2

Ambito di applicazione 1.Il presente regolamento stabilisce le condizioni e le procedure applicabili all'inserimento e al trattamento nel SIS delle segnalazioni riguardanti cittadini di paesi terzi e allo scambio di informazioni supplementari e dati complementari ai fini del respingimento e del rifiuto di soggiorno nel territorio degli Stati membri. 2.Il presente regolamento contempla anche disposizioni sull'architettura tecnica del SIS, sulle competenze degli Stati membri e dell'agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia, sulle regole generali sul trattamento dei dati, sui diritti delle persone interessate e sulla responsabilità. Articolo 3

Definizioni 1.Ai fini del presente regolamento s'intende per: (a)"segnalazione": un insieme di dati, compresi gli identificatori biometrici di cui all'articolo 22, inseriti nel SIS che permette alle autorità competenti di identificare una persona al fine di intraprendere un’azione specifica; (b)"informazioni supplementari": le informazioni non facenti parte dei dati di segnalazione conservati nel SIS ma connesse alle segnalazioni del SIS, che devono essere scambiate: (1)per permettere agli Stati membri di consultarsi o informarsi a vicenda quando introducono una segnalazione; (2)in seguito a un riscontro positivo (hit) al fine di consentire l'azione appropriata; (3)quando non è possibile procedere all'azione richiesta; (4)con riguardo alla qualità dei dati SIS;

(5)con riguardo alla compatibilità e alla priorità delle segnalazioni; (6)con riguardo ai diritti di accesso; (c)"dati complementari": i dati memorizzati nel SIS e connessi alle segnalazioni del SIS, che devono essere immediatamente disponibili per le autorità competenti nei casi in cui una persona i cui dati sono stati inseriti nel SIS sia localizzata grazie all'interrogazione di tale sistema; (d)"cittadino di paese terzo": chi non è cittadino dell'Unione ai sensi dell'articolo 20 del trattato sul funzionamento dell'Unione europea, a eccezione di chi, in virtù di accordi conclusi tra l'Unione, o tra l'Unione e i suoi Stati membri, da un lato, e paesi terzi, dall'altro, beneficia di diritti in materia di libera circolazione equivalenti a quelli dei cittadini dell'Unione; (e)"dati personali": qualsiasi informazione concernente una persona fisica identificata o identificabile ("l'interessato"); (f)"persona fisica identificabile": la persona fisica che può essere identificata, direttamente o indirettamente, in particolare con riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; (g)"trattamento dei dati personali": qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione; (h)il "riscontro positivo" nel SIS implica: (1)che un utente effettui un'interrogazione; (2)che l'interrogazione riveli la presenza di una segnalazione effettuata da un altro Stato membro nel SIS; (3)che i dati relativi alla segnalazione nel SIS corrispondano ai dati dell'interrogazione; (4)che sia richiesta un'ulteriore azione in esito al riscontro positivo; (i)"Stato membro segnalante": lo Stato membro che ha inserito la segnalazione nel SIS; (j)"Stato membro di esecuzione": lo Stato membro che intraprende l'azione richiesta in esito a un riscontro positivo; (k)"utenti finali": le autorità competenti che interrogano direttamente il CS-SIS, l'N.SIS o una loro copia tecnica; (l)"rimpatrio": il rimpatrio ai sensi dell’articolo 3, punto 3, della direttiva 2008/115/CE; (m)"divieto d'ingresso": il divieto d'ingresso ai sensi dell’articolo 3, punto 6, della direttiva 2008/115/CE; (n)"dati dattiloscopici": dati relativi alle impronte digitali e alle impronte palmari che, per il loro carattere di unicità e i punti caratteristici che contengono, permettono confronti precisi e irrefutabili sull'identità di una persona; (o)"reati gravi": i reati di cui all'articolo 2, paragrafi 1 e 2, della decisione quadro 2002/584/GAI del 13 giugno 2002; (p)"reati di terrorismo": i reati ai sensi del diritto nazionale di cui agli articoli da 1 a 4 della decisione quadro 2002/475/GAI del 13 giugno 2002.

Articolo 4

Architettura tecnica e modalità operative del SIS 1.Il SIS consta di: (a)un sistema centrale ("SIS centrale") costituito da: –un’unità di supporto tecnico ("CS-SIS") contenente una banca dati, la "banca dati del SIS", –un’interfaccia nazionale uniforme ("NI-SIS"); (b)un sistema nazionale ("N.SIS") in ciascuno Stato membro, consistente nei sistemi di dati nazionali che comunicano con il SIS centrale. L'N.SIS contiene un archivio di dati ("copia nazionale"), contenente a sua volta una copia completa o parziale della banca dati del SIS e una copia