Sintesi del parere del Garante europeo della protezione dei dati sulla proposta di direttiva relativa allo scambio di informazioni tra le autorità di contrasto degli Stati membri

(Il testo integrale del presente parere è disponibile in inglese, francese e tedesco sul sito web del GEPD www.edps.europa.eu)

(2022/C 154/05)

L’8 dicembre 2021 la Commissione europea ha adottato una proposta di direttiva del Parlamento europeo e del Consiglio relativa allo scambio di informazioni tra le autorità di contrasto degli Stati membri. La proposta fa parte di un pacchetto legislativo più ampio, denominato «codice di cooperazione di polizia dell’UE», che comprende anche una proposta di regolamento del Parlamento europeo e del Consiglio sullo scambio automatizzato di dati per la cooperazione di polizia («Prüm II»), che modifica le decisioni 2008/615/GAI e 2008/616/GAI del Consiglio («decisioni Prüm») e i regolamenti (UE) 2018/1726, (UE) 2019/817 e (UE) 2019/818 del Parlamento europeo e del Consiglio (previo parere separato del GEPD), e la proposta di raccomandazione del Consiglio sulla cooperazione operativa di polizia.

La proposta mira ad agevolare un accesso equivalente per le autorità di contrasto alle informazioni detenute in un altro Stato membro nel rispetto dei diritti fondamentali, inclusi gli obblighi di protezione dei dati, nonché a garantire che tutti gli Stati membri dispongano di un punto di contatto unico efficace e funzionante e a porre rimedio alla proliferazione dei canali di comunicazione utilizzati per lo scambio di informazioni sulle attività di contrasto tra gli Stati membri, rafforzando al contempo il ruolo di Europol come nodo centrale dell’UE per lo scambio di informazioni sulla criminalità.

Pur comprendendo la necessità che le autorità di contrasto beneficino dei migliori strumenti giuridici e tecnici possibili per lo scambio di informazioni ai fini della prevenzione, dell’accertamento o dell’indagine di reati, il GEPD ritiene che taluni elementi della proposta debbano essere modificati per garantire il rispetto degli obblighi in materia di protezione dei dati.

In primo luogo, la proposta dovrebbe definire chiaramente l’ambito di applicazione ratione personae dello scambio di informazioni e, in ogni caso, limitare le categorie di dati personali che possono essere scambiati sui testimoni e sulle vittime, in conformità all’articolo 6 della direttiva 2016/680 sulla protezione dei dati nelle attività di polizia e giudiziarie e analogamente all’approccio adottato dall’allegato II del regolamento Europol.

Il GEPD ritiene inoltre che, in linea con il principio della limitazione della conservazione, la futura direttiva dovrebbe stabilire esplicitamente che i dati personali nei sistemi di gestione dei casi dei punti di contatto unici dovrebbero essere conservati solo per periodi di tempo molto brevi, che dovrebbero generalmente corrispondere ai termini per la comunicazione delle informazioni di cui all’articolo 5 della proposta.

Infine, il GEPD è dell’avviso che gli Stati membri dovrebbero essere tenuti a valutare caso per caso se Europol debba ricevere una copia delle informazioni scambiate e per quale finalità. La proposta dovrebbe inoltre prevedere esplicitamente che tale finalità, unitamente alle eventuali restrizioni di cui all’articolo 19 del regolamento Europol, sia comunicata a Europol.

Il parere analizza inoltre una serie di altre questioni specifiche e formula raccomandazioni al riguardo, quali il rapporto tra la proposta di direttiva e il quadro giuridico esistente in materia di protezione dei dati, nonché l’uso di SIENA come principale canale di comunicazione tra gli Stati membri.

1. INTRODUZIONE E CONTESTO

1. L’8 dicembre 2021 la Commissione europea ha adottato una proposta di direttiva del Parlamento europeo e del Consiglio relativa allo scambio di informazioni tra le autorità di contrasto degli Stati membri, che abroga la decisione quadro 2006/960/GAI del Consiglio (la «proposta») ( 1 )

2. La proposta fa parte di un pacchetto legislativo più ampio, denominato «codice di cooperazione di polizia dell’UE», che comprende anche: — la proposta di regolamento del Parlamento europeo e del Consiglio sullo scambio automatizzato di dati per la cooperazione di polizia («Prüm II»), che modifica le decisioni 2008/615/GAI e 2008/616/GAI del Consiglio e i regolamenti (UE) 2018/1726, (UE) 2019/817 e (UE) 2019/818 del Parlamento europeo e del Consiglio (2), e — la proposta di raccomandazione del Consiglio sulla cooperazione operativa di polizia (3).

3. L’obiettivo del codice di cooperazione di polizia dell’UE è razionalizzare, rafforzare, sviluppare, modernizzare e agevolare la cooperazione nell’attività di contrasto tra gli organismi competenti nazionali ( 4 ) . A tale riguardo, la proposta di direttiva mira a garantire alle autorità di contrasto di tutti gli Stati membri l’accesso equivalente alle informazioni disponibili in altri Stati membri ai fini della prevenzione e dell’individuazione dei reati e dello svolgimento di indagini penali o di operazioni contro il crimine, superando in tal modo le norme attualmente vigenti a livello nazionale che ostacolano un flusso di informazioni efficace ed efficiente ( 5 ) . La proposta mira pertanto a istituire un quadro giuridico che garantisca la convergenza delle pratiche nazionali e consenta un monitoraggio e un’applicazione migliori delle norme a livello nazionale e dell’UE. Inoltre, la proposta mira al ravvicinamento delle norme minime comuni al fine di garantire un funzionamento efficiente ed efficace dei punti di contatto unici. Tali obblighi minimi comuni riguardano la composizione, le strutture, le responsabilità, il personale e le capacità tecniche.

4. La proposta, e più in generale il codice di cooperazione di polizia dell’UE, è collegata agli obiettivi politici di diversi documenti strategici dell’UE nel settore della giustizia e degli affari interni, in particolare la strategia dell’UE per l’Unione della sicurezza ( 6 ) , la strategia dell’UE per la lotta alla criminalità organizzata 2021-2025 ( 7 ) e la strategia del 2021 per uno spazio Schengen pienamente funzionante e resiliente ( 8 ) . Inoltre, le proposte che istituiscono il codice di cooperazione di polizia dovrebbero essere esaminate alla luce della riforma di Europol in corso e del ruolo crescente dell’Agenzia come nodo centrale dell’Unione per lo scambio di informazioni sulla criminalità che raccoglie e tratta quantità sempre maggiori di dati ( 9 )

5. Il 7 gennaio 2022 la Commissione ha consultato il GEPD in merito alla proposta di direttiva relativa allo scambio di informazioni tra le autorità di contrasto, a norma dell’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725. Le osservazioni e le raccomandazioni di cui al presente parere si limitano alle disposizioni della proposta che sono più pertinenti in termini di protezione dei dati.

4. CONCLUSIONI

33. Alla luce di quanto sopra, il GEPD formula le seguenti raccomandazioni principali. — Il rapporto con il quadro giuridico esistente in materia di protezione dei dati dovrebbe essere spiegato più chiaramente nei considerando. Inoltre, la proposta dovrebbe evitare di fare riferimento al regolamento generale sulla protezione dei dati, in quanto non sembra pertinente nel contesto del trattamento dei dati personali previsto dalla proposta. — La proposta dovrebbe definire chiaramente l’ambito di applicazione ratione personae degli scambi di informazioni previsti e limitare le categorie di dati personali che possono essere scambiati sui testimoni e sulle vittime, in conformità all’articolo 6 della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie e analogamente all’approccio adottato dall’allegato II del regolamento Europol. — Il GEPD ritiene che, in linea con il principio della limitazione della conservazione, la proposta dovrebbe stabilire esplicitamente che i dati personali possono essere conservati nei sistemi di gestione dei casi dei punti di contatto unici solo per un periodo di tempo molto breve, che dovrebbe generalmente corrispondere ai termini per la comunicazione delle informazioni di cui all’articolo 5 della proposta. — Infine, il GEPD è dell’avviso che la proposta dovrebbe imporre esplicitamente agli Stati membri di valutare caso per caso se inviare a Europol una copia delle informazioni scambiate e per quale finalità. La proposta dovrebbe inoltre prevedere esplicitamente che tale finalità, unitamente alle eventuali restrizioni di cui all’articolo 19 del regolamento Europol, sia comunicata a Europol. Il GEPD raccomanda inoltre di sopprimere l’ultima frase del considerando 18.

Bruxelles, 7 marzo 2022 Wojciech Rafał WIEWIÓROWSKI

(1) COM(2021) 782 final.

(2) COM(2021) 784 final.

(3) COM(2021) 780 final.

(4) Relazione, pag. 2.

(5) Relazione, pag. 3.

(6) Comunicazione della Commissione sulla strategia dell’UE per l’Unione della sicurezza, COM(2020) 605 final.

(7) Comunicazione della Commissione - Strategia dell’UE per la lotta alla criminalità organizzata 2021-2025, COM(2021) 170 final.

(8) Comunicazione della Commissione - «Strategia per uno spazio Schengen senza controlli alle frontiere interne pienamente funzionante e resiliente», COM(2021) 277 final.

(9) Per maggiori informazioni si veda il parere del GEPD 4/2021, https://edps.europa.eu/system/files/2021-03/21-03-08_opinion_europol_reform_en.pdf.