COMMISSIONE EUROPEA Strasburgo, 12.12.2017 COM(2017) 794 final 2017/0352(COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO che istituisce un quadro per l’interoperabilità tra i sistemi di informazione dell’UE (cooperazione giudiziaria e di polizia, asilo e migrazione) {SWD(2017) 473}

{SWD(2017) 474}



RELAZIONE 1.CONTESTO DELLA PROPOSTA •Motivazione della proposta Negli ultimi tre anni si è assistito ad un aumento degli attraversamenti irregolari delle frontiere verso l’UE e all’evolversi delle minacce alle quali è costantemente esposta la sicurezza interna, come dimostrato dagli attentati terroristici che si sono verificati. I cittadini dell’UE si aspettano che i controlli sulle persone alle frontiere esterne e le verifiche all’interno dello spazio Schengen siano efficaci, consentendo in tal modo una gestione efficiente della migrazione e contribuendo alla sicurezza interna. Queste sfide hanno messo in maggior evidenza l’urgente necessità di collegare e rafforzare, nel loro insieme, gli strumenti di informazione dell’UE per la gestione delle frontiere, la migrazione e la sicurezza. La gestione delle informazioni nell’UE può e deve essere resa più efficace ed efficiente, nel pieno rispetto dei diritti fondamentali tra cui, in particolare, il diritto alla protezione dei dati personali, al fine di proteggere meglio le frontiere esterne dell’UE, migliorare la gestione della migrazione e aumentare la sicurezza interna, a vantaggio di tutti i cittadini. Per fornire alle guardie di frontiera, agli operatori dei servizi dell’immigrazione e alle autorità di contrasto informazioni pertinenti riguardanti le persone esistono già diversi sistemi di informazione a livello dell’UE e altri sono in fase di sviluppo. Affinché questo sostegno sia efficace è necessario che le informazioni fornite dai sistemi di informazione dell’UE siano complete, precise e attendibili. L’architettura UE di gestione delle informazioni presenta tuttavia alcune carenze strutturali e le autorità nazionali si trovano ad operare con un panorama complesso di sistemi di informazione gestiti in maniera diversa. L’architettura della gestione dei dati per il controllo delle frontiere e la sicurezza è inoltre disorganica, poiché le informazioni sono archiviate separatamente in sistemi non interconnessi, con conseguenti zone d’ombra. Attualmente, perciò, i vari sistemi di informazione a livello dell’UE non sono interoperabili, in altre parole non sono in grado di scambiare dati e di condividere informazioni così da rendere disponibili le informazioni necessarie alle autorità e agli operatori competenti, quando e dove ne hanno bisogno. L’interoperabilità dei sistemi di informazione a livello dell’UE può contribuire in modo significativo ad eliminare le attuali zone d’ombra che rendono possibile la registrazione di persone, anche coinvolte in attività terroristiche, con nomi diversi in banche dati diverse non collegate tra loro. Nell’aprile 2016 la Commissione ha presentato una comunicazione dal titolo Sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza allo scopo di risolvere una serie di carenze strutturali connesse ai sistemi di informazione. L’intento era quello di avviare un dibattito sul modo in cui i sistemi di informazione, nell’Unione europea potevano rafforzare la gestione delle frontiere e della migrazione e la sicurezza interna. Analogamente, riconoscendo l’urgente necessità di un’azione in questo settore, il Consiglio, nel giugno 2016, ha approvato una tabella di marcia per rafforzare lo scambio e la gestione di informazioni, comprese soluzioni di interoperabilità nel settore “Giustizia e affari interni”. Scopo della tabella di marcia era sostenere le indagini operative e fornire rapidamente agli operatori in prima linea — operatori di polizia, guardie di frontiera, pubblici ministeri, operatori del servizio immigrazione e altri — informazioni complete, attuali e di alta qualità per collaborare e agire in modo efficace. Anche il Parlamento europeo ha sollecitato un’azione nel settore e, nella risoluzione del luglio 2016 sul programma di lavoro della Commissione per il 2017, ha invitato a formulare “proposte intese a migliorare e sviluppare i sistemi di informazione esistenti, far fronte alla carenza di informazioni e progredire verso l’interoperabilità nonché [...] proposte concernenti lo scambio obbligatorio di informazioni a livello dell’UE, assicurando nel contempo le necessarie garanzie in materia di protezione dei dati”. Il discorso del presidente Juncker sullo stato dell’Unione del settembre 2016 e le conclusioni del Consiglio europeo del dicembre 2016 hanno sottolineato l’importanza di colmare le attuali carenze nella gestione dei dati e di migliorare l’interoperabilità degli attuali sistemi di informazione. Dando seguito alla comunicazione dell’aprile 2016, nel giugno dello stesso anno la Commissione ha istituito un gruppo di esperti ad alto livello sui sistemi di informazione e sull’interoperabilità incaricato di affrontare le questioni legate agli aspetti giuridici, tecnici e operativi del miglioramento dell’interoperabilità tra i sistemi centrali dell’UE per le frontiere e la sicurezza, inclusa la loro necessità, fattibilità tecnica e proporzionalità e le loro implicazioni in termini di protezione dei dati. Nella relazione finale pubblicata nel maggio 2017 il gruppo di esperti ad alto livello ha formulato una serie di raccomandazioni volte a rafforzare e sviluppare i sistemi di informazione dell’UE e la loro interoperabilità. L’Agenzia dell’UE per i diritti fondamentali, il garante europeo della protezione dei dati e il coordinatore antiterrorismo dell’UE hanno partecipato tutti attivamente ai lavori del gruppo di esperti. Ognuno ha presentato dichiarazioni in cui ha espresso il proprio sostegno, pur riconoscendo che le questioni di più ampia portata riguardanti i diritti fondamentali e la protezione dei dati avrebbero dovuto essere affrontate in itinere. Rappresentanti del segretariato della commissione per le libertà civili, la giustizia e gli affari interni del Parlamento europeo e del segretariato generale del Consiglio hanno partecipato in qualità di osservatori. Il gruppo di esperti ha concluso che era necessario e tecnicamente fattibile adoperarsi per giungere a soluzioni pratiche in materia di interoperabilità e che tali soluzioni, in linea di massima, potevano offrire vantaggi operativi ed essere introdotte nel rispetto dei requisiti in materia di protezione dei dati. Alla luce della relazione e delle raccomandazioni del gruppo di esperti, la Commissione, nella Settima relazione sui progressi compiuti verso un’autentica ed efficace Unione della sicurezza, ha delineato un nuovo approccio alla gestione dei dati per le frontiere e la sicurezza e per la gestione della migrazione, in base al quale tutti i sistemi di informazione centralizzati dell’UE per la gestione della sicurezza, delle frontiere e della migrazione risultano interoperabili, nel pieno rispetto dei diritti fondamentali. La Commissione ha annunciato l’intenzione di proseguire i lavori per la creazione di un portale di ricerca europeo capace di interrogare simultaneamente tutti i sistemi pertinenti dell’UE nei settori della gestione della sicurezza, delle frontiere e della migrazione, eventualmente con norme più snelle per l’accesso a fini di contrasto, e di sviluppare, per tali sistemi, un servizio comune di confronto biometrico (provvisto, se del caso, di una funzione di segnalazione basata su riscontri positivi o negativi, la cosiddetta funzione “hit/no hit”) e un archivio comune di dati di identità. Ha inoltre annunciato l’intenzione di presentare quanto prima una proposta legislativa sull’interoperabilità. Nelle conclusioni del giugno 2017, il Consiglio europeo ha ribadito la necessità di agire e, basandosi sulle conclusioni del giugno 2017 del Consiglio “Giustizia e affari interni”, ha invitato la Commissione ad elaborare quanto prima un progetto di normativa che traducesse le raccomandazioni formulate dal gruppo di esperti ad alto livello. La presente iniziativa risponde inoltre all’invito del Consiglio a dotarsi di un quadro globale per l’accesso a fini di contrasto alle varie banche dati nel settore della giustizia e degli affari interni, in modo da garantire una maggiore semplificazione, coerenza, efficacia e attenzione alle esigenze operative. Per intensificare gli sforzi miranti a fare dell’Unione europea una società più sicura, nel pieno rispetto dei diritti fondamentali, la Commissione, nel quadro del programma di lavoro per il 2018, ha annunciato una proposta sull’interoperabilità dei sistemi di informazione, da presentare entro la fine del 2017. •Obiettivi della proposta Gli obiettivi generali della presente iniziativa emanano dagli obiettivi del trattato di migliorare la gestione delle frontiere esterne dello spazio Schengen e di contribuire alla sicurezza interna dell’Unione europea. Scaturiscono inoltre dalle decisioni politiche della Commissione e dalle conclusioni del Consiglio (europeo) pertinenti. Sono ulteriormente precisati nell’agenda europea sulla migrazione e nelle successive comunicazioni, tra cui “Preservare e rafforzare Schengen” e “Agenda europea sulla sicurezza”, nonché nei lavori e nelle relazioni della Commissione sui progressi compiuti verso un’autentica ed efficace Unione della sicurezza. Pur basandosi, in particolare, sulla comunicazione dell’aprile 2016 e sulle conclusioni del gruppo di esperti ad alto livello, gli obiettivi della presente proposta sono intrinsecamente connessi a quanto sopra. Nello specifico, la presente proposta mira a: (1)far sì che gli utenti finali, in particolare le guardie di frontiera, le autorità di contrasto, gli operatori dei servizi per l’immigrazione e le autorità giudiziarie possano accedere rapidamente e in modo continuato, sistematico e controllato alle informazioni di cui hanno bisogno per svolgere i loro compiti, (2)fornire una soluzione per l’individuazione di identità multiple collegate alla stessa serie di dati biometrici, al duplice scopo di garantire la corretta identificazione delle persone in buona fede e di contrastare la frode di identità, (3)agevolare le verifiche di identità dei cittadini di paesi terzi presenti nel territorio di uno Stato membro da parte delle autorità di polizia e (4)agevolare e semplificare l’accesso delle autorità di contrasto a sistemi di informazione estranei al settore del contrasto a livello dell’UE, ove necessario a fini di prevenzione, indagine, accertamento o perseguimento di reati gravi e di terrorismo. Oltre a questi principali obiettivi operativi, la presente proposta contribuirà anche a:

·facilitare l’attuazione tecnica e operativa dei nuovi sistemi di informazione, attuali e futuri, da parte degli Stati membri, ·rafforzare e semplificare le condizioni di sicurezza e di protezione dei dati che disciplinano i rispettivi sistemi, ·migliorare e armonizzare i requisiti di qualità dei dati dei rispettivi sistemi. La presente proposta, infine, comprende disposizioni per la definizione e la gestione di un formato universale dei messaggi (UMF), che funga da standard europeo per lo sviluppo dei sistemi di informazione nel settore della giustizia e degli affari interni, e per l’istituzione di un archivio centrale di relazioni e statistiche. •Ambito di applicazione della proposta Insieme alla proposta gemella presentata lo stesso giorno, la presente proposta sull’interoperabilità riguarda essenzialmente i sistemi di informazione centralizzati dell’UE per la sicurezza, le frontiere e la gestione della migrazione, di cui tre sono già funzionanti, uno sta per essere di sviluppato e altri due sono allo stadio di proposta in discussione tra i colegislatori. Ciascun sistema ha obiettivi, finalità, basi giuridiche, norme, gruppi di utenti e contesto istituzionale propri. I tre sistemi di informazione centralizzati ad oggi funzionanti sono: ·il sistema d’informazione Schengen (SIS), che prevede un ampio spettro di segnalazioni relative alle persone (rifiuto di ingresso o di soggiorno, mandato d’arresto europeo, persone scomparse, assistenza nel quadro di un procedimento giudiziario, controllo discreto e controllo specifico) e agli oggetti (inclusi i documenti di identità o di viaggio smarriti, rubati o invalidati), ·il sistema Eurodac, contenente dati relativi alle impronte digitali di richiedenti asilo e cittadini di paesi terzi che hanno attraversato irregolarmente le frontiere esterne o il cui soggiorno in uno Stato membro è irregolare, ·il sistema di informazione visti (VIS), contenente dati sui visti per soggiorni di breve durata. Oltre ai suddetti sistemi già funzionanti, nel 2016-2017 la Commissione ha proposto tre nuovi sistemi di informazione centralizzati a livello dell’UE: ·il sistema di ingressi/uscite (EES), la cui base giuridica è stata appena concordata e che sostituirà l’attuale sistema di timbratura manuale dei passaporti, registrando elettronicamente il nome, il tipo di documento di viaggio, i dati biometrici, nonché la data e il luogo di ingresso e di uscita dei cittadini di paesi terzi che entrano nello spazio Schengen per un soggiorno di breve durata, ·il sistema europeo di informazione e autorizzazione ai viaggi (ETIAS), attualmente in fase di proposta, che, una volta adottato, sarà ampiamente automatizzato e in grado di raccogliere e verificare le informazioni fornite dai cittadini di paesi terzi esenti dal visto prima di un loro viaggio nello spazio Schengen, ·il sistema europeo di informazione sui casellari giudiziali riguardo ai cittadini di paesi terzi (sistema ECRIS-TCN), attualmente in fase di proposta, vale a dire un sistema elettronico per lo scambio di informazioni sulle condanne pronunciate da organi giurisdizionali penali all’interno dell’UE a carico di tali cittadini. Questi sei sistemi, tra loro complementari, riguardano esclusivamente i cittadini di paesi terzi, ad eccezione del sistema d’informazione Schengen (SIS), e aiutano le autorità nazionali nella gestione delle frontiere, della migrazione, delle procedure di rilascio dei visti e dell’asilo, nonché nella lotta contro la criminalità e il terrorismo. Quest’ultima riguarda in particolare il SIS, che al momento rappresenta lo strumento più utilizzato per lo scambio di informazioni a fini di contrasto. Oltre a questi sistemi di informazione, gestiti in modo centralizzato a livello dell’UE, l’ambito di applicazione della presente proposta include anche la banca dati Interpol sui documenti di viaggio rubati o smarriti (SLTD), interrogata in modo sistematico alle frontiere esterne dell’UE ai sensi delle disposizioni del codice frontiere Schengen, e la banca dati Interpol sui documenti di viaggio associati a segnalazioni (TDAWN). Copre inoltre i dati Europol, se pertinenti ai fini del funzionamento dell’ETIAS proposto e del supporto agli Stati membri nella ricerca di dati concernenti i reati gravi e di terrorismo. I sistemi di informazione nazionali e i sistemi di informazione decentrati dell’UE non rientrano nell’ambito di applicazione della presente iniziativa. I sistemi decentrati quali quelli previsti dal quadro di Prüm, dalla direttiva sul codice di prenotazione (PNR) e dalla direttiva riguardante le informazioni anticipate sui passeggeri potranno essere collegati in un secondo tempo a una o più componenti proposte nel quadro della presente iniziativa, purché se ne dimostri la necessità. Per rispettare la distinzione tra le questioni che rappresentano uno sviluppo dell’acquis di Schengen in materia di frontiere e visti, da un lato, e gli altri sistemi riguardanti l’acquis di Schengen in materia di cooperazione di polizia o non connessi all’acquis di Schengen, dall’altro, la presente proposta verte sull’accesso al sistema d’informazione Schengen quale attualmente disciplinato dalla decisione 2007/533/GAI del Consiglio, nonché sull’Eurodac e [sul sistema ECRIS-TCN].

•Componenti tecniche necessarie per realizzare l’interoperabilità Per conseguire gli obiettivi della presente proposta occorre istituire quattro componenti dell’interoperabilità: ·un portale di ricerca europeo (ESP), ·un servizio comune di confronto biometrico (BMS comune), ·un archivio comune di dati di identità (CIR), ·un rilevatore di identità multiple (MID). Ciascuna di queste componenti è descritta nei dettagli nel documento di lavoro dei servizi della Commissione sulla valutazione d’impatto che accompagna la presente proposta. Con la combinazione delle quattro componenti si configura il seguente quadro di interoperabilità: Gli obiettivi e il funzionamento delle quattro componenti possono essere sintetizzati come segue. 1) Il portale di ricerca europeo (ESP) sarà la componente che permetterà di interrogare simultaneamente più sistemi (il SIS centrale, l’Eurodac, il VIS, il futuro EES e l’ETIAS e il sistema ECRIS-TCN proposti, nonché i sistemi Interpol e i dati Europol d’interesse) sulla base dei dati di identità (sia anagrafici che biometrici). Farà sì che gli utenti dei sistemi di informazione dell’UE possano accedere rapidamente e in modo continuato, efficace, sistematico e controllato a tutte le informazioni di cui hanno bisogno per svolgere i loro compiti. A seguito di un’interrogazione, il portale restituirà immediatamente, nel giro di pochi secondi, informazioni provenienti dai vari sistemi ai quali l’utente ha legittimamente accesso. A seconda della finalità dell’interrogazione e dei diritti d’accesso corrispondenti, l’ESP sarà dotato di configurazioni specifiche. L’ESP non elaborerà nuove informazioni né archivierà alcun dato; fungerà da interfaccia unica o da mediatore di messaggi (message broker) per interrogare vari sistemi centrali e recuperare agevolmente le informazioni necessarie, nel pieno rispetto dei requisiti concernenti il controllo degli accessi e la protezione dei dati dei sistemi sottostanti. Faciliterà l’uso corretto e autorizzato di ciascuno dei sistemi di informazione dell’UE esistenti, rendendone più semplici e meno costosi l’utilizzo e la consultazione da parte degli Stati membri, in linea con gli strumenti giuridici che li disciplinano. 2) Il servizio comune di confronto biometrico (BMS comune) consentirà l’interrogazione e il confronto dei dati biometrici (impronte digitali e immagini del volto) contenuti in vari sistemi centrali (in particolare, il SIS, l’Eurodac, il VIS, il futuro EES e il sistema ECRIS-TCN proposto). L’ETIAS proposto non conterrà dati biometrici e, di conseguenza, non sarà collegato al BMS comune. Se ciascun sistema centrale esistente (SIS, Eurodac e VIS) dispone attualmente di un proprio motore di ricerca specifico per i dati biometrici, il servizio comune di confronto biometrico servirà da piattaforma comune in cui interrogare e confrontare simultaneamente le informazioni. Basandosi su una sola componente tecnologica al posto di cinque distinte, il BMS comune apporterà benefici considerevoli in termini di sicurezza, costi, manutenzione e funzionamento. I dati biometrici (impronte digitali e immagini del volto) saranno detenuti in via esclusiva dai sistemi sottostanti. Il BMS comune creerà e conserverà una rappresentazione matematica dei campioni biometrici (il cosiddetto “template”), ma rimuoverà i dati reali che, pertanto, rimarranno archiviati in un unico luogo, una volta sola. Il BMS comune sarà una componente chiave che aiuterà a individuare i collegamenti tra le serie di dati e le diverse identità assunte da una stessa persona in sistemi centrali differenti. Senza di esso, nessuna delle altre tre componenti sarà in grado di funzionare. 3) L’archivio comune di dati di identità (CIR) sarà la componente comune in cui verranno conservati i dati di identità, sia anagrafici che biometrici, dei cittadini di paesi terzi registrati nell’Eurodac, nel VIS, nel futuro EES, nonché nell’ETIAS e nel sistema ECRIS-TCN proposti. Ciascuno di questi cinque sistemi centrali registra già, o registrerà in futuro, i dati anagrafici di determinate persone per motivi specifici, il che non è destinato a cambiare. I dati di identità pertinenti saranno conservati nel CIR, ma continueranno ad “appartenere” ai rispettivi sistemi sottostanti che li hanno registrati. Il CIR non conterrà dati SIS: la complessa architettura tecnica del SIS contiene copie nazionali, copie nazionali parziali ed eventuali sistemi nazionali di confronto biometrico e renderebbe il CIR talmente complesso da non essere più tecnicamente né finanziariamente realizzabile.

Obiettivo principale del CIR sarà facilitare l’identificazione anagrafica di un cittadino di paese terzo. Il CIR renderà le operazioni più rapide, migliorerà l’efficienza e genererà economie di scala. Istituirlo è necessario, se si vuol far sì che le verifiche di identità dei cittadini di paesi terzi, anche nel territorio di uno Stato membro, siano efficaci. Aggiungendo al CIR un’apposita funzione di segnalazione sarà possibile verificare la presenza (o l’assenza) di dati in qualunque sistema coperto dal CIR mediante una semplice notifica “hit/no hit” (riscontro positivo/negativo). In questo modo, il CIR contribuirà anche a semplificare l’accesso delle autorità di contrasto a sistemi di informazione estranei al settore del contrasto, mantenendo nel contempo un livello elevato di protezione dei dati (cfr. punto seguente riguardante l’approccio in due fasi per l’accesso a fini di contrasto). Dei cinque sistemi che saranno coperti dal CIR, il futuro EES e l’ETIAS e il sistema ECRIS-TCN proposti sono nuovi e ancora da sviluppare. Al momento, l’Eurodac non contiene dati anagrafici; tale estensione sarà predisposta non appena sarà stata adottata la sua nuova base giuridica. Neanche il VIS contiene attualmente dati anagrafici, ma le interazioni necessarie con il futuro EES ne richiederanno un aggiornamento in tal senso. La creazione del CIR, perciò, giungerà al momento opportuno e non implicherà in alcun modo doppioni di dati già esistenti. Dal punto di vista tecnico, il CIR sarà sviluppato sulla base della piattaforma EES/ETIAS. 4) Il rilevatore di identità multiple (MID) verificherà se i dati di identità oggetto dell’interrogazione sono presenti in più di uno dei sistemi ad esso collegati. Il MID coprirà i sistemi che conservano i dati di identità agganciati al CIR (l’Eurodac, il VIS, il futuro EES e l’ETIAS e il sistema ECRIS-TCN proposti) e il SIS e permetterà di individuare identità multiple collegate alla stessa serie di dati biometrici, al duplice scopo di garantire la corretta identificazione delle persone in buona fede e di contrastare la frode di identità. Il MID consentirà di stabilire se nomi diversi corrispondono a una stessa identità. Si tratta di un’innovazione necessaria per contrastare in modo efficace l’uso fraudolento delle identità, che rappresenta una grave violazione della sicurezza. Il MID si limiterà ad evidenziare le registrazioni di identità anagrafica per le quali esiste un collegamento in sistemi centrali diversi. Il collegamento sarà rilevato utilizzando il servizio comune di confronto biometrico sulla base di dati biometrici e dovrà essere confermato o confutato dall’autorità che ha registrato nel sistema di informazione i dati all’origine del collegamento stesso. Per assistere gli utenti autorizzati del MID in questo compito, il sistema dovrà etichettare i collegamenti individuati suddividendoli in quattro categorie: ·collegamento giallo: potenziale presenza di identità anagrafiche diverse per la stessa persona; ·collegamento bianco: conferma che le diverse identità anagrafiche si riferiscono alla stessa persona in buona fede; ·collegamento verde: conferma che diverse persone in buona fede hanno la stessa identità anagrafica; · collegamento rosso: sospetto che la stessa persona utilizzi illecitamente identità anagrafiche diverse. La presente proposta descrive le procedure da mettere in atto per gestire queste diverse categorie. Qualunque ambiguità relativa all’identità delle persone in buona fede dovrebbe essere fugata il più rapidamente possibile mediante la trasformazione del collegamento giallo in uno verde o bianco confermato, così da non creare inutili inconvenienti. Se la valutazione porta invece alla conferma di un collegamento rosso o alla trasformazione di un collegamento giallo in un collegamento rosso, occorrerà agire di conseguenza. • Approccio in due fasi per l’accesso a fini di contrasto previsto dall’archivio comune di dati di identità L’attività di contrasto è definita come un obiettivo secondario o accessorio dell’Eurodac, del VIS, del futuro EES e dell’ETIAS proposto. Di conseguenza, la possibilità di accedere ai dati conservati in questi sistemi a fini di contrasto è limitata. Le autorità preposte possono consultare direttamente tali sistemi di informazione, estranei al settore del contrasto, soltanto a fini di prevenzione, indagine, accertamento o perseguimento di reati di terrorismo o di altri reati gravi. I rispettivi sistemi, inoltre, prevedono attualmente condizioni di accesso e garanzie diverse, alcune delle quali potrebbero ostacolare la rapidità di un loro utilizzo legittimo da parte di tali autorità. Più in generale, il principio della ricerca preliminare limita la possibilità delle autorità degli Stati membri di consultare i sistemi per finalità di contrasto giustificate e potrebbe quindi tradursi nella mancata opportunità di rinvenire le informazioni necessarie. Nella comunicazione dell’aprile 2016 la Commissione ha riconosciuto la necessità di ottimizzare gli strumenti esistenti a fini di contrasto, rispettando nel contempo i requisiti concernenti la protezione dei dati. Tale necessità è stata confermata e ribadita dagli Stati membri e dalle agenzie pertinenti nell’ambito del gruppo di esperti ad alto livello. Alla luce di quanto sopra, con la creazione del CIR provvisto della cosiddetta funzione di segnalazione “hit/no hit” la presente proposta introduce la possibilità di accedere all’EES, al VIS, all’ETIAS e all’Eurodac utilizzando un approccio in due fasi per la consultazione dei dati. L’attività di contrasto resterà un obiettivo assolutamente accessorio di tali sistemi e, di conseguenza, dovrà sottostare a regole di accesso rigorose e su ciò il nuovo approccio non avrà alcuna incidenza. Nella prima fase, l’operatore preposto all’attività di contrasto lancerà l’interrogazione su una certa persona utilizzando i relativi dati di identità, il relativo documento di viaggio o i relativi dati biometrici al fine di verificare se le informazioni che la riguardano sono conservate nel CIR. In caso affermativo, otterrà una risposta che indicherà il sistema o i sistemi di informazione dell’UE contenenti dati sull’interessato (il cosiddetto “hit”, o riscontro positivo). L’operatore non avrà effettivo accesso a nessun dato contenuto nei vari sistemi sottostanti. Nella seconda fase, l’operatore potrà chiedere singolarmente l’accesso a ciascun sistema indicato come contenente i dati, allo scopo di ottenere il fascicolo completo riguardante la persona oggetto dell’interrogazione, in linea con le norme vigenti e le procedure stabilite da ciascun sistema interessato. Questo secondo accesso rimarrà condizionato all’autorizzazione preventiva di un’autorità designata e all’uso di uno specifico identificativo (ID) dell’utente e delle relative credenziali di accesso. Tenuto conto dell’esistenza di possibili collegamenti nel MID, il nuovo approccio dovrebbe inoltre portare valore aggiunto alle autorità di contrasto. Il MID aiuterà il CIR ad individuare i collegamenti esistenti, rendendo la ricerca ancor più accurata, e sarà in grado di indicare se la persona interessata è conosciuta con identità diverse in sistemi di informazione diversi. La consultazione dei dati in due fasi sarà particolarmente utile nel caso in cui l’autore presunto o effettivo oppure la vittima presunta di un reato di terrorismo o di un altro reato grave sia sconosciuto/sconosciuta. In questi casi, infatti, il CIR permetterà di individuare con un’unica ricerca il sistema di informazione che conosce l’interessato. Diventa in tal modo superfluo applicare le condizioni attualmente vigenti ai sensi della decisione 2008/615/GAI relativamente alle ricerche preliminari da effettuarsi nelle banche dati nazionali e ad una ricerca preventiva nel sistema automatico di identificazione dattiloscopica di altri Stati membri (“controllo a norma del trattato di Prüm”). Il nuovo approccio di consultazione in due fasi entrerà in vigore solo dopo che le componenti necessarie per garantire l’interoperabilità saranno rese pienamente operative.

•Elementi aggiuntivi a sostegno delle componenti dell’interoperabilità 1) In aggiunta alle suddette componenti, la presente proposta di regolamento propone anche l’istituzione di un archivio centrale di relazioni e statistiche (CRRS) che consenta la creazione e lo scambio di relazioni contenenti dati statistici (anonimi) a fini strategici, operativi e di qualità dei dati. L’attuale prassi di raccolta di dati statistici solo da singoli sistemi di informazione nuoce alla sicurezza dei dati e all’efficienza e non consente la correlazione dei dati tra i vari sistemi. Il CRRS servirà da archivio apposito e a sé stante per i dati statistici anonimi estratti dal SIS, dal VIS, dall’Eurodac, dal futuro EES, dall’ETIAS e dal sistema ECRIS-TCN proposti, dall’archivio comune di dati di identità, dal rilevatore di identità multiple e dal servizio comune di confronto biometrico. Offrirà agli Stati membri, alla Commissione (incluso Eurostat) e alle agenzie dell’UE la possibilità di scambiare relazioni in modalità protetta (secondo quanto previsto dai rispettivi strumenti giuridici). Lo sviluppo di un archivio centrale unico invece che di tanti archivi separati, uno per ciascun sistema, ridurrà i costi e gli sforzi necessari per l’istituzione, il funzionamento e la manutenzione. Garantirà inoltre un maggior livello di sicurezza dei dati, poiché la loro conservazione e la gestione del controllo degli accessi si limiteranno ad un unico archivio. 2) La presente proposta di regolamento propone inoltre di usare il formato universale dei messaggi (UMF) come standard a livello dell’UE per coordinare l’interazione di più sistemi in modo interoperabile, inclusi i sistemi sviluppati e gestiti dall’Agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA). Sarà incoraggiato l’uso del formato anche da parte di Europol e Interpol. Lo standard UMF introdurrà un linguaggio tecnico comune e armonizzato per descrivere e collegare elementi di dati, in particolare quelli riguardanti le persone e i documenti (di viaggio). In fase di sviluppo di nuovi sistemi di informazione, l’uso dell’UMF agevola l’integrazione e l’interoperabilità con altri sistemi, in particolare per gli Stati membri che hanno bisogno di creare interfacce per comunicare con questi nuovi sistemi. In questo senso, l’uso obbligatorio dell’UMF in fase di sviluppo di nuovi sistemi può essere considerato un presupposto necessario per l’introduzione delle componenti dell’interoperabilità proposte nel presente regolamento. Per garantire la completa diffusione dello standard UMF in tutta l’UE si propone una struttura di gestione adeguata. La Commissione sarà responsabile dell’istituzione e dello sviluppo dello standard UMF nel quadro di una procedura d’esame con gli Stati membri. Vi saranno coinvolti anche gli Stati associati Schengen, le agenzie dell’UE e gli organismi internazionali che partecipano ai progetti UMF (quali eu-LISA, Europol e Interpol). La struttura di gestione proposta è di vitale importanza per poter estendere e ampliare lo standard UMF assicurandone nel contempo la massima fruibilità e applicabilità. 3) La presente proposta di regolamento introduce anche i concetti di meccanismi automatizzati di controllo della qualità dei dati e di indicatori comuni di qualità, nonché la necessità per gli Stati membri di garantire il livello di qualità più elevato nell’alimentare e utilizzare i sistemi. Una qualità non ottimale dei dati può incidere negativamente non solo sulla capacità di identificare le persone ricercate, ma anche sui diritti fondamentali delle persone innocenti. Per ovviare agli eventuali problemi che potrebbero derivarne, gli errori umani all’atto dell’inserimento dei dati possono essere evitati grazie ad apposite norme di convalida automatica. L’obiettivo sarà quello di individuare automaticamente i dati inviati che sono palesemente errati o incoerenti, affinché lo Stato membro da cui provengono sia in grado di verificarli e di provvedere a tutte le misure correttive necessarie. Tutto ciò sarà completato dall’elaborazione di relazioni periodiche sulla qualità dei dati da parte di eu-LISA. •Conseguenze per altri strumenti giuridici Insieme proposta gemella, la presente proposta di regolamento introduce innovazioni che richiederanno la modifica di altri strumenti giuridici, segnatamente: ·il regolamento (UE) 2016/399 (codice frontiere Schengen), ·il regolamento (UE) 2017/2226 (regolamento EES), ·il regolamento (CE) n. 767/2008 (regolamento VIS), ·la decisione 2004/512/CE del Consiglio (decisione VIS), ·la decisione 2008/633/GAI del Consiglio (decisione relativa all’accesso al VIS a fini di contrasto), ·[il regolamento ETIAS], ·[il regolamento Eurodac], ·[i regolamenti SIS], ·[il regolamento ECRIS-TCN, comprese le corrispondenti disposizioni del regolamento (UE) 2016/1624 (regolamento relativo alla guardia costiera e di frontiera europea)], · [il regolamento eu-LISA].

Insieme alla proposta gemella, la presente proposta include disposizioni dettagliate sulle modifiche da apportare ai seguenti strumenti giuridici, che attualmente si configurano come testi stabili adottati dai colegislatori: il codice frontiere Schengen, il regolamento EES, il regolamento VIS, la decisione 2008/633/GAI del Consiglio e la decisione 2004/512/CE del Consiglio. Gli altri strumenti sopra elencati (regolamenti ETIAS, Eurodac, SIS, ECRIS-TCN ed eu-LISA) sono attualmente in fase di negoziazione in sede di Parlamento europeo e di Consiglio. In questa fase, pertanto, non è possibile definire le modifiche necessarie per tali strumenti. La Commissione le presenterà, per ciascuno di essi, entro due settimane dal raggiungimento di un accordo politico sui rispettivi progetti di regolamento. •Coerenza con le disposizioni vigenti nel settore normativo interessato La presente proposta, che si inserisce nel quadro del più ampio processo avviato con la comunicazione dell’aprile 2016 dal titolo Sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza e dei successivi lavori del gruppo di esperti ad alto livello sui sistemi di informazione e l’interoperabilità, intende perseguire i tre obiettivi seguenti: a) rafforzare e ottimizzare i benefici dei sistemi di informazione esistenti, b) colmare le lacune in materia di informazioni mediante la creazione di nuovi sistemi di informazione, c) migliorare l’interoperabilità tra questi sistemi. Relativamente al primo obiettivo, la Commissione, nel dicembre 2016, ha adottato alcune proposte per l’ulteriore rafforzamento dell’attuale sistema d’informazione Schengen (SIS). Per quanto concerne l’Eurodac, a seguito della proposta della Commissione del maggio 2016, i negoziati sulla base giuridica riveduta sono stati accelerati. Attualmente è in fase di preparazione anche una proposta di nuova base giuridica per il sistema di informazione visti (VIS), che sarà presentata nel secondo trimestre del 2018. Quanto al secondo obiettivo, i negoziati sulla proposta della Commissione dell’aprile 2016 relativa all’istituzione di un sistema di ingressi/uscite (EES) si sono conclusi già nel luglio 2017 con il raggiungimento di un accordo politico tra i colegislatori, confermato dal Parlamento europeo nell’ottobre 2017 e adottato formalmente dal Consiglio nel novembre 2017. L’entrata in vigore della base giuridica è fissata per il dicembre 2017. I negoziati riguardanti la proposta del novembre 2016 di istituire un sistema europeo di informazione e autorizzazione ai viaggi (ETIAS) sono cominciati e dovrebbero concludersi nei prossimi mesi. Nel giugno 2017 la Commissione ha proposto una base giuridica per colmare un’altra lacuna a livello informativo: il sistema europeo di informazione sui casellari giudiziali riguardo ai cittadini di paesi terzi (sistema ECRIS-TCN). Anche in questo caso i colegislatori hanno precisato la loro intenzione di giungere, in tempi brevi, all’adozione di tale base giuridica. La presente proposta concerne il terzo obiettivo individuato dalla comunicazione dell’aprile 2016. •Coerenza con le altre normative dell’Unione nel settore della giustizia e degli affari interni Unitamente alla proposta gemella, la presente proposta dà seguito ed è in linea con l’agenda europea sulla migrazione e con le successive comunicazioni, tra cui quella mirante alla salvaguardia e al rafforzamento dello spazio Schengen, l’agenda europea sulla sicurezza e i lavori e le relazioni della Commissione sui progressi compiuti verso un’autentica ed efficace Unione della sicurezza. È coerente con altre politiche dell’Unione riguardanti in particolare: ·la sicurezza interna: l’agenda europea sulla sicurezza sottolinea che norme comuni rigorose riguardanti la gestione delle frontiere sono essenziali per prevenire la criminalità e il terrorismo transfrontalieri. Offrendo alle autorità i mezzi per poter accedere rapidamente e in modo continuato, sistematico e controllato alle informazioni di cui hanno bisogno, la presente proposta contribuisce ulteriormente al conseguimento di un elevato livello di sicurezza interna; ·l’asilo: la proposta include l’Eurodac tra i sistemi centrali dell’UE da rendere interoperabili; ·la gestione delle frontiere esterne e la sicurezza: la presente proposta rafforza sia i sistemi SIS e VIS, che contribuiscono ad un efficace controllo delle frontiere esterne dell’Unione, sia il futuro EES e l’ETIAS e il sistema ECRIS-TCN proposti. 2.BASE GIURIDICA, SUSSIDIARIETÀ E PROPORZIONALITÀ •Base giuridica La base giuridica principale sarà costituita dalle seguenti disposizioni del trattato sul funzionamento dell’Unione europea: l’articolo 16, paragrafo 2, l’articolo 74, l’articolo 78, paragrafo 2, lettera e), l’articolo 79, paragrafo 2, lettera c), l’articolo 82, paragrafo 1, lettera d), l’articolo 85, paragrafo 1, l’articolo 87, paragrafo 2, lettera a), e l’articolo 88, paragrafo 2. Ai sensi dell’articolo 16, paragrafo 2, l’Unione è competente ad adottare misure relative alla protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale da parte delle sue istituzioni, dei suoi organi e dei suoi organismi, nonché da parte degli Stati membri nell’esercizio di attività che rientrano nel campo di applicazione del diritto dell’Unione, e norme relative alla libera circolazione di tali dati. Ai sensi dell’articolo 74, il Consiglio può adottare misure al fine di assicurare la cooperazione amministrativa tra i servizi degli Stati membri nel settore della giustizia, della libertà e della sicurezza. Ai sensi dell’articolo 78, l’Unione è competente ad adottare misure relative a un sistema europeo comune di asilo. Ai sensi dell’articolo 79, paragrafo 2, lettera c), l’Unione è competente ad adottare misure nel settore dell’immigrazione clandestina e del soggiorno irregolare. Ai sensi dell’articolo 82, paragrafo 1, lettera d), e dell’articolo 87, paragrafo 2, lettera a), l’Unione è competente ad adottare misure volte a rafforzare la cooperazione giudiziaria e di polizia per quel che riguarda la raccolta, l’archiviazione, il trattamento, l’analisi e lo scambio delle pertinenti informazioni. Ai sensi dell’articolo 85, paragrafo 1, e dell’articolo 88, paragrafo 2, l’Unione è competente a determinare i compiti di Eurojust ed Europol, rispettivamente.

•Sussidiarietà Ai fini della libertà di circolazione all’interno dell’UE è necessaria una gestione efficace delle frontiere esterne dell’Unione mirante a garantire la sicurezza. Gli Stati membri hanno pertanto convenuto di affrontare insieme queste sfide, in particolare scambiandosi informazioni tramite sistemi centralizzati dell’UE nel settore della giustizia e degli affari interni. Lo confermano le varie conclusioni adottate sia dal Consiglio europeo che dal Consiglio, soprattutto a partire dal 2015. L’assenza di controlli alle frontiere interne richiede una corretta gestione delle frontiere esterne dello spazio Schengen in cui ogni Stato membro, o paese associato Schengen, sia tenuto a controllare la propria frontiera esterna per conto degli altri Stati Schengen. Di conseguenza, nessuno Stato membro è in grado di far fronte, da solo, alla migrazione irregolare e alla criminalità transfrontaliera. I cittadini di paesi terzi che entrano in questo spazio privo di controlli alle frontiere interne possono spostarsi liberamente al suo interno. In uno spazio senza frontiere interne, qualunque azione contro l’immigrazione irregolare e la criminalità e il terrorismo internazionali, anche attraverso l’individuazione delle frodi di identità, andrebbe intrapresa congiuntamente e può avere successo solo se portata avanti a livello dell’UE. A tale livello esistono già o stanno per essere introdotti sistemi di informazione comuni di cruciale importanza. Una maggior interoperabilità fra tali sistemi comporta necessariamente un’azione a livello dell’UE. La proposta ha come obiettivo centrale quello di migliorare l’efficienza e l’uso dei sistemi centralizzati gestiti da eu-LISA. Le azioni previste hanno una portata, degli effetti e un impatto tali da rendere possibile il raggiungimento efficace e sistematico degli obiettivi fondamentali solo a livello dell’UE. •Proporzionalità Come illustrato con dovizia di dettagli nella valutazione d’impatto che accompagna la presente proposta di regolamento, le scelte strategiche operate nella presente proposta sono ritenute proporzionate e non vanno al di là di quanto necessario per il raggiungimento degli obiettivi concordati. Il portale di ricerca europeo (ESP) è uno strumento necessario per rafforzare l’uso autorizzato dei sistemi di informazione dell’UE attuali e futuri. Il suo impatto in termini di trattamento dei dati è molto limitato. L’ESP non conserverà alcun dato, tranne le informazioni riguardanti i diversi profili dei suoi utenti, nonché i dati e i sistemi di informazione cui essi hanno accesso, tenendo traccia del loro utilizzo mediante registrazioni. Il ruolo dell’ESP come mediatore di messaggi, catalizzatore e facilitatore è proporzionato, necessario e limitato per quel che riguarda le ricerche e i diritti di accesso, in virtù dei mandati delle basi giuridiche relative ai sistemi di informazione e della proposta di regolamento sull’interoperabilità. Il servizio comune di confronto biometrico (BMS comune) è necessario per il funzionamento dell’ESP, dell’archivio comune di dati di identità e del rilevatore di identità multiple e facilita l’uso e la manutenzione dei sistemi di informazione dell’UE pertinenti, attuali e futuri. Le sue funzioni consentono di effettuare ricerche su dati biometrici provenienti da fonti diverse in modo efficace, continuato e sistematico. I dati biometrici sono archiviati e conservati dai sistemi sottostanti. Il BMS comune crea dei template, ma rimuove le immagini reali. I dati sono pertanto conservati in un unico luogo, una volta sola. L’archivio comune di dati di identità (CIR) è necessario per identificare correttamente un cittadino di paese terzo, ad esempio durante una verifica di identità nello spazio Schengen. Il CIR serve inoltre da supporto al funzionamento del rilevatore di identità multiple ed è pertanto una componente necessaria per conseguire il duplice obiettivo di agevolare le verifiche di identità per i viaggiatori in buona fede e di contrastare la frode di identità. L’accesso al CIR per tali finalità è limitato agli utenti che hanno bisogno delle informazioni così accessibili per svolgere le loro mansioni (di qui la necessità di includere tali verifiche quale nuova finalità accessoria dell’Eurodac, del VIS, del futuro EES e dell’ETIAS e del sistema ECRIS-TCN proposti). Il trattamento dei dati è rigorosamente limitato a quanto necessario per conseguire detto obiettivo e saranno introdotte garanzie adeguate per far sì che i diritti di accesso siano rispettati e che i dati conservati nel CIR siano ridotti allo stretto indispensabile. Per garantire la minimizzazione dei dati ed evitare duplicazioni ingiustificate, il CIR detiene, senza copiarli, i dati anagrafici necessari di ciascuno dei sistemi sottostanti - che vengono conservati, aggiunti, modificati e cancellati in conformità della rispettiva base giuridica. Le condizioni di conservazione dei dati risultano pienamente in linea con le disposizioni previste in tal senso dal sistema di informazione sottostante da cui provengono i dati di identità. Il rilevatore di identità multiple (MID) è necessario quale soluzione per l’individuazione delle identità multiple, al duplice scopo di agevolare le verifiche di identità per i viaggiatori in buona fede e di contrastare la frode di identità. Conterrà i collegamenti tra le persone fisiche presenti in più di un sistema di informazione centrale, limitandosi rigorosamente ai dati necessari per accertare se l’interessato è lecitamente o illecitamente registrato con identità anagrafiche diverse in sistemi diversi, ma servirà anche a chiarire i casi in cui due persone aventi dati anagrafici simili possono non essere la stessa persona. Il trattamento dei dati tramite il MID e il BMS comune al fine di collegare i fascicoli individuali trasversalmente ai singoli sistemi si limiterà al minimo indispensabile. Il MID includerà misure di salvaguardia contro eventuali discriminazioni o decisioni sfavorevoli nei confronti di persone con identità multiple lecite. •Scelta dell’atto giuridico L’atto giuridico proposto è un regolamento del Parlamento europeo e del Consiglio. La legislazione proposta riguarda direttamente il funzionamento dei sistemi di informazione centrali dell’UE per la gestione delle frontiere e la sicurezza, tutti già istituiti tramite regolamenti o la cui istituzione è proposta in tale forma. Tramite un regolamento è stata istituita anche eu-LISA, che sarà responsabile della progettazione e dello sviluppo delle componenti e, a tempo debito, della loro gestione tecnica. Un regolamento è pertanto l’atto giuridico idoneo. 3.RISULTATI DELLE CONSULTAZIONI DEI PORTATORI DI INTERESSI E DELLE VALUTAZIONI D’IMPATTO •Consultazione pubblica Nel luglio 2017, in vista della preparazione della presente proposta, la Commissione ha avviato una consultazione pubblica per raccogliere i pareri dei portatori di interessi in materia di interoperabilità. Sono pervenute 18 risposte da parte di un’ampia gamma di portatori di interessi, tra cui governi degli Stati membri, organizzazioni del settore privato, altre organizzazioni quali le ONG e i gruppi di riflessione, nonché privati cittadini. In generale, i partecipanti alla consultazione si sono espressi sostanzialmente a favore dei principi alla base della presente proposta di interoperabilità e, nella stragrande maggioranza, hanno convenuto sulla correttezza delle questioni sollevate dalla consultazione e degli obiettivi perseguiti dal pacchetto sull’interoperabilità. A loro avviso, in particolare, le opzioni descritte nel documento di consultazione avrebbero permesso di: ·aiutare il personale sul campo ad accedere alle informazioni di cui ha bisogno; ·evitare la duplicazione dei dati, ridurre le sovrapposizioni ed evidenziare eventuali discrepanze fra i dati; ·identificare le persone, anche quelle con identità multiple, con un maggior grado di attendibilità e ridurre la frode di identità. Nelle risposte fornite, una netta maggioranza si è detta a favore di ciascuna delle opzioni proposte, ritenute necessarie per conseguire gli obiettivi della presente iniziativa, e ha sottolineato l’esigenza di misure rigorose e chiare in materia di protezione dei dati, in particolare per quanto concerne l’accesso alle informazioni archiviate nei sistemi e la conservazione dei dati, nonché la necessità di dati aggiornati e di alta qualità nei sistemi e, a tal fine, di apposite misure. Tutti i punti sollevati sono stati presi in considerazione all’atto della preparazione della presente proposta.

•Indagine Eurobarometro Nel giugno 2017 è stato realizzato un sondaggio speciale Eurobarometro che ha evidenziato l’ampio sostegno dei cittadini alla strategia dell’UE in materia di scambio delle informazioni a livello di Unione a fini di contrasto della criminalità e del terrorismo: quasi tutti gli intervistati (il 92 %) hanno convenuto sull’opportunità che le autorità nazionali scambino le informazioni con le autorità degli altri Stati membri, al fine di rendere più efficace tale azione di contrasto. Secondo una netta maggioranza degli intervistati (il 69 %), la polizia e le altre autorità di contrasto nazionali dovrebbero scambiare le informazioni con gli altri paesi dell’UE in modo sistematico. In tutti gli Stati membri, la maggioranza degli intervistati ritiene che le informazioni dovrebbero essere scambiate in ogni singolo caso. •Gruppo di esperti ad alto livello sui sistemi di informazione e l’interoperabilità Come già precisato nell’introduzione, la presente proposta si basa sulle raccomandazioni del gruppo di esperti ad alto livello sui sistemi di informazione e l’interoperabilità. Il gruppo, istituito nel giugno 2016 con l’obiettivo di affrontare i problemi di ordine giuridico, tecnico e operativo delle opzioni disponibili per realizzare l’interoperabilità tra i sistemi centrali dell’UE riguardanti le frontiere e la sicurezza, ha adottato una prospettiva ampia e globale in materia di architettura di gestione dei dati per la gestione delle frontiere e il contrasto, tenendo conto anche dei ruoli, delle responsabilità e dei sistemi pertinenti per le autorità doganali. Il gruppo ha riunito esperti degli Stati membri, dei paesi associati Schengen e delle seguenti agenzie dell’UE: eu-LISA, Europol, Ufficio europeo di sostegno per l’asilo, Agenzia europea della guardia di frontiera e costiera e Agenzia dell’UE per i diritti fondamentali. Hanno partecipato, in qualità di membri a pieno titolo, anche il coordinatore antiterrorismo dell’UE e il garante europeo della protezione dei dati e, in qualità di osservatori, rappresentanti del segretariato della commissione del Parlamento europeo per le libertà civili, la giustizia e gli affari interni e del segretariato generale del Consiglio. Nella relazione finale pubblicata nel maggio 2017 il gruppo di esperti ad alto livello ha sottolineato la necessità di agire per sopperire alle lacune strutturali identificate nella comunicazione dell’aprile 2016 e ha formulato una serie di raccomandazioni volte a rafforzare e sviluppare i sistemi di informazione dell’UE e la loro interoperabilità. Ha concluso che era necessario e tecnicamente fattibile adoperarsi per introdurre il portale di ricerca europeo, il servizio comune di confronto biometrico e l’archivio comune di dati di identità quali soluzioni di interoperabilità e che, in linea di massima, tali componenti erano in grado di offrire vantaggi operativi e di essere istituite nel rispetto dei requisiti in materia di protezione dei dati. Ha infine raccomandato di esaminare anche l’opzione supplementare di un approccio in due fasi per l’accesso a fini di contrasto, basato su una funzione di segnalazione “hit/no hit”. La presente proposta di regolamento risponde inoltre alle raccomandazioni formulate dal gruppo di esperti sulla qualità dei dati, sul formato universale dei messaggi (UMF) e sulla creazione di un archivio di dati (qui presentato come archivio centrale di relazioni e statistiche, o CRRS). La quarta componente dell’interoperabilità proposta (il rilevatore di identità multiple) non era stata menzionata dal gruppo di esperti; la questione è emersa nel corso di ulteriori analisi tecniche e nel quadro della valutazione della proporzionalità effettuata dalla Commissione. •Studi tecnici A sostegno della preparazione della proposta sono stati commissionati tre studi. Sulla base di un contratto stipulato con la Commissione, Unisys ha presentato una relazione riguardante uno studio di fattibilità per il portale di ricerca europeo. eu-LISA ha commissionato a Gartner (in collaborazione con Unisys) una relazione tecnica per contribuire allo sviluppo del servizio comune di confronto biometrico. PWC ha infine presentato alla Commissione una relazione tecnica su un archivio comune di dati di identità. •Valutazione d’impatto La presente proposta è corredata di una valutazione d’impatto, presentata nel documento di lavoro dei servizi della Commissione SWD(2017) XXX che la accompagna. Nella riunione del 6 dicembre 2017 il comitato per il controllo normativo ha esaminato il progetto di valutazione d’impatto e, l’8 dicembre, ha formulato un parere (favorevole, con riserve) indicando la necessità di modificare tale valutazione per tener conto delle sue raccomandazioni su alcuni aspetti specifici. Le raccomandazioni riguardavano, innanzitutto, misure supplementari nell’ambito dell’opzione prescelta intese a semplificare gli attuali diritti di accesso degli utenti finali ai dati contenuti nei sistemi di informazione dell’UE e a specificare le relative garanzie connesse alla protezione dei dati e ai diritti fondamentali. La seconda considerazione fondamentale consisteva in una richiesta di chiarimento delle modalità di integrazione del sistema di informazione Schengen nell’opzione 2, inclusa l’efficacia e i costi, per facilitarne il raffronto con l’opzione 3 prescelta. La Commissione ha aggiornato la valutazione d’impatto per tener conto di queste considerazioni principali e per rispondere a una serie di altre osservazioni formulate dal comitato. La valutazione d’impatto ha analizzato se e in quale misura ciascuno degli obiettivi previsti poteva essere conseguito utilizzando una o più delle componenti tecniche individuate dal gruppo di esperti ad alto livello e tramite un’analisi successiva. All’occorrenza, ha anche preso in esame le sotto-opzioni necessarie per conseguire tali obiettivi, nel rispetto delle norme sulla protezione dei dati. La valutazione ha concluso che: ·per conseguire l’obiettivo di fornire agli utenti autorizzati un accesso rapido, continuato, sistematico e controllato ai sistemi di informazione pertinenti, era opportuno creare un portale di ricerca europeo (ESP) basato su un servizio comune di confronto biometrico (BMS comune) che permettesse l’interrogazione di tutte le banche dati; ·per conseguire l’obiettivo di agevolare, nel territorio di uno Stato membro, le verifiche di identità dei cittadini di paesi terzi da parte degli operatori autorizzati, era opportuno creare un archivio comune di dati di identità (CIR) contenente un insieme minimo di dati identificativi, anch’esso basato sul BMS comune; ·per conseguire l’obiettivo di rilevare le identità multiple collegate alla stessa serie di dati biometrici, al duplice scopo di agevolare le verifiche di identità per i viaggiatori in buona fede e di contrastare la frode di identità, era opportuno creare un rilevatore di identità multiple (MID) contenente collegamenti tra le identità multiple presenti nei diversi sistemi; ·per conseguire l’obiettivo di agevolare e semplificare l’accesso delle autorità di contrasto a sistemi di informazione estranei al settore del contrasto a fini di prevenzione, indagine, accertamento o perseguimento di reati gravi e di terrorismo, era opportuno includere nel CIR una funzione di segnalazione basata su riscontri positivi e negativi (“hit/no hit”). Poiché occorre conseguire tutti i suddetti obiettivi, la soluzione ottimale consiste in una combinazione delle componenti ESP, CIR (provvisto di una funzione di segnalazione “hit/no hit”) e MID, tutte basate sul BMS comune.

L’impatto positivo principale sarà il miglioramento della gestione delle frontiere e una maggior sicurezza all’interno dell’Unione europea. Le nuove componenti renderanno più semplice e veloce l’accesso delle autorità nazionali alle informazioni necessarie e l’identificazione dei cittadini di paesi terzi. Permetteranno alle autorità di effettuare collegamenti incrociati tra le informazioni necessarie preesistenti sulle persone fisiche al momento delle verifiche di frontiera, della presentazione delle domande di asilo e di visto e per le attività di polizia. In tal modo consentiranno di accedere a informazioni che permetteranno di adottare decisioni attendibili in relazione ad indagini su reati gravi e di terrorismo o in materia di migrazione e di asilo. Pur non riguardando direttamente i cittadini dell’UE, ma essenzialmente i cittadini di paesi terzi i cui dati sono registrati in un sistema di informazione centralizzato dell’UE, le misure proposte dovrebbero accrescere la fiducia dell’opinione pubblica garantendo, mediante la loro concezione e il loro utilizzo, maggior sicurezza ai cittadini dell’UE. L’impatto economico e finanziario immediato della proposta sarà limitato alla progettazione, allo sviluppo e al funzionamento dei nuovi strumenti. I costi ricadranno sul bilancio dell’UE e sulle autorità degli Stati membri responsabili del funzionamento dei vari sistemi. L’impatto sul turismo sarà positivo, poiché le misure proposte non solo miglioreranno la sicurezza dell’Unione europea, ma dovrebbero anche rendere più veloci i controlli di frontiera. Rendendo più veloci i controlli di frontiera, la proposta dovrebbe avere un impatto positivo anche sugli aeroporti, sui porti marittimi e sui vettori. •Diritti fondamentali La valutazione d’impatto ha esaminato l’incidenza delle misure proposte sui diritti fondamentali e, in particolare, sul diritto alla protezione dei dati. Conformemente alla Carta dei diritti fondamentali dell’Unione europea, che vincola sia le istituzioni dell’UE che gli Stati membri nell’attuazione del diritto dell’Unione (articolo 51, paragrafo 1, della Carta), le opportunità offerte dall’interoperabilità quale misura volta a migliorare la sicurezza e la protezione delle frontiere esterne devono conciliarsi con l’obbligo di garantire che le ingerenze nei diritti fondamentali eventualmente generate dal nuovo contesto di interoperabilità si limitino a quanto strettamente necessario per rispondere effettivamente alle finalità di interesse generale perseguite, nel rispetto del principio di proporzionalità (articolo 52, paragrafo 1, della Carta). Le soluzioni di interoperabilità proposte sono componenti complementari ai sistemi esistenti. In quanto tali, esse non andranno ad intaccare l’equilibrio già garantito da ciascuno dei sistemi centrali esistenti per quanto riguarda il loro impatto positivo sui diritti fondamentali. L’interoperabilità, tuttavia, ha di fatto la capacità di incidere ulteriormente, in maniera indiretta, su una serie di diritti fondamentali. Se, da un lato, la corretta identificazione di una persona ha un impatto positivo sul diritto al rispetto della vita privata e, in particolare, sul diritto alla propria identità (articolo 7 della Carta), poiché può contribuire a evitare confusioni sull’identità, dall’altro le verifiche basate sui dati biometrici possono essere percepite come un’ingerenza nel diritto alla dignità umana (in particolare, se ritenute umilianti) (articolo 1). Tuttavia, in un’indagine condotta dall’Agenzia dell’UE per i diritti fondamentali è stato chiesto specificamente agli intervistati se ritenessero umiliante fornire i loro dati biometrici nell’ambito di un controllo di frontiera. La maggioranza ha risposto di no. Le componenti dell’interoperabilità proposte offrono la possibilità di adottare misure preventive mirate, allo scopo di aumentare la sicurezza. In quanto tali, possono contribuire alla protezione del diritto delle persone alla vita (articolo 2 della Carta), il che implica contemporaneamente l’obbligo positivo per le autorità di adottare misure operative di prevenzione volte a proteggere la persona la cui vita sia a rischio, qualora esse siano a conoscenza, o avrebbero dovuto essere a conoscenza, dell’esistenza di un rischio immediato, e di far rispettare la proibizione della schiavitù e del lavoro forzato (articolo 5). Grazie a un’identificazione attendibile, più accessibile e più semplice, l’interoperabilità può favorire l’individuazione dei minori scomparsi o vittime della tratta di esseri umani e favorire reazioni rapide e mirate. Un’identificazione attendibile, più accessibile e più semplice potrebbe inoltre contribuire a garantire il rispetto effettivo del diritto di asilo (articolo 18 della Carta) e del divieto di allontanamento (articolo 19 della Carta). L’interoperabilità, infatti, potrebbe evitare che un richiedente asilo venga fermato e trattenuto illegalmente e assoggettato ad un provvedimento di espulsione ingiustificato. Grazie all’interoperabilità sarà inoltre più facile scoprire la frode di identità. Si ridurrà infine la necessità di scambiare con i paesi terzi (in particolare, con il paese d’origine) dati e informazioni sul richiedente asilo al fine di stabilirne l’identità e di ottenere i documenti di viaggio, il che potrebbe mettere potenzialmente in pericolo l’interessato. •Protezione dei dati personali Poiché riguarderà i dati personali, l’interoperabilità inciderà soprattutto sul diritto alla loro protezione. Tale diritto è affermato dall’articolo 8 della Carta e dall’articolo 16 del trattato sul funzionamento dell’Unione europea, nonché dall’articolo 8 della Convenzione europea dei diritti dell’uomo. Come sottolineato dalla Corte di giustizia dell’Unione europea, il diritto alla protezione dei dati personali non appare come una prerogativa assoluta, ma va considerato alla luce della sua funzione sociale. La protezione dei dati è strettamente legata al rispetto della vita privata e familiare tutelato dall’articolo 7 della Carta. Secondo il regolamento generale sulla protezione dei dati, la libera circolazione dei dati all’interno dell’UE non deve essere limitata per motivi legati alla protezione dei dati. Occorre tuttavia rispettare una serie di principi. Di fatto, per essere lecite, le eventuali limitazioni all’esercizio dei diritti fondamentali tutelati dalla Carta devono rispondere ai seguenti criteri, sanciti dall’articolo 52, paragrafo 1: ·devono essere previste dalla legge, ·devono rispettare il contenuto essenziale dei diritti, ·devono rispondere effettivamente a finalità di interesse generale riconosciute dall’Unione o all’esigenza di proteggere i diritti e le libertà altrui, ·devono essere necessarie, ·devono essere proporzionate.

La presente proposta di regolamento tiene conto di tutte queste norme in materia di protezione dei dati, come indicato con dovizia di dettagli nella valutazione d’impatto che la accompagna, ed è basata sui principi della protezione dei dati fin dalla progettazione e per impostazione predefinita. Comprende tutte le opportune disposizioni che limitano il trattamento dei dati a quanto necessario per lo scopo specifico da conseguire e che concedono l’accesso ai dati soltanto ai soggetti che hanno la “necessità di sapere”. I periodi di conservazione dei dati (se del caso) sono adeguati e di durata limitata. L’accesso ai dati è riservato esclusivamente al personale debitamente autorizzato delle autorità degli Stati membri o degli organi dell’UE competenti per gli scopi specifici di ciascun sistema di informazione ed è limitato alla necessità di tali dati per l’esecuzione dei compiti connessi al conseguimento degli scopi predetti. 4.INCIDENZA SUL BILANCIO L’incidenza sul bilancio è riportata nella scheda finanziaria allegata, riguardante il periodo rimanente dell’attuale quadro finanziario pluriennale (fino al 2020), nonché i sette anni del periodo successivo (2021-2027). La dotazione proposta per gli anni dal 2021 in poi è inclusa a fini illustrativi e non pregiudica il prossimo quadro finanziario pluriennale. L’attuazione della presente proposta richiederà stanziamenti di bilancio per: (1)lo sviluppo e l’integrazione, da parte di eu-LISA, delle quattro componenti dell’interoperabilità e dell’archivio centrale di relazioni e statistiche e, successivamente, la loro manutenzione e il loro funzionamento; (2)la migrazione dei dati verso il servizio comune di confronto biometrico (BMS comune) e l’archivio comune di dati di identità (CIR). All’interno del BMS comune occorre ricreare i template biometrici dei dati corrispondenti ricavati dai tre sistemi che attualmente utilizzano rilevazioni biometriche (SIS, VIS ed Eurodac). Per quanto riguarda il CIR occorre realizzare la migrazione verso di esso degli elementi dei dati personali ricavati dal VIS e convalidare i collegamenti eventualmente individuati tra le identità presenti nel SIS, nel VIS e nell’Eurodac. Quest’ultimo processo, in particolare, comporta un ingente dispendio di risorse; (3)l’aggiornamento, da parte di eu-LISA, dell’interfaccia uniforme nazionale (NUI) già inclusa nel regolamento EES, così che essa diventi una componente generica in grado di consentire lo scambio di messaggi tra gli Stati membri e il sistema/i sistemi centrali; (4)l’integrazione dei sistemi nazionali degli Stati membri con la NUI, che trasmetterà i messaggi scambiati con il CIR e con il rilevatore di identità multiple attraverso il portale di ricerca europeo; (5)la formazione degli utenti finali all’uso delle componenti dell’interoperabilità, anche tramite l’Agenzia dell’Unione europea per la formazione delle autorità di contrasto (CEPOL). La creazione e la manutenzione delle componenti dell’interoperabilità sono effettuate in quanto programma. Mentre il portale di ricerca europeo (ESP) e il rilevatore di identità multiple, unitamente all’archivio centrale di relazioni e statistiche (CRRS), sono componenti totalmente nuove, il BMS comune e il CIR sono componenti condivise che combinano dati precedentemente archiviati (o da archiviare) in sistemi già funzionanti o nuovi, per i quali esistono già stime di bilancio specifiche. L’ESP implementerà le interfacce con il SIS, il VIS e l’Eurodac già note e preesistenti e, a tempo debito, sarà esteso a nuovi sistemi. L’ESP sarà utilizzato dagli Stati membri e dalle agenzie mediante un’interfaccia basata sul formato universale dei messaggi (UMF). Questa nuova interfaccia dovrà essere sviluppata, adattata, integrata e testata dagli Stati membri, da eu-LISA, da Europol e dall’Agenzia europea della guardia di frontiera e costiera. L’ESP dovrebbe utilizzare i concetti di interfaccia uniforme nazionale (NUI) introdotti per l’EES, riducendo in tal modo gli sforzi di integrazione. Per Europol l’ESP genererà costi supplementari, necessari per rendere l’interfaccia QUEST utilizzabile con dati aventi un livello di protezione minimo (LPM). La base del BMS comune sarà di fatto istituita con la creazione del nuovo EES, poiché quest’ultimo conterrà il volume di gran lunga maggiore di nuovi dati biometrici. La dotazione necessaria è stata stanziata nell’ambito dello strumento giuridico dell’EES. L’aggiunta al BMS comune di ulteriori dati biometrici ricavati dal VIS, dal SIS e dall’Eurodac rappresenta un costo supplementare principalmente connesso alla migrazione dei dati esistenti. Il costo stimato è di 10 milioni di EUR per tutti e tre i sistemi. L’aggiunta di nuovi dati biometrici ricavati dal sistema ECRIS-TCN proposto rappresenta invece un costo supplementare limitato che può essere coperto dai finanziamenti previsti dallo strumento giuridico ECRIS-TCN per l’istituzione del sistema automatico di identificazione dattiloscopica ECRIS-TCN. L’archivio comune di dati di identità sarà istituito con la creazione del futuro EES e ulteriormente ampliato all’atto dello sviluppo dell’ETIAS proposto. I motori di archiviazione e di ricerca per questi dati sono stati inclusi nella dotazione prevista nell’ambito degli strumenti giuridici del futuro EES e dell’ETIAS proposto. L’aggiunta di nuovi dati anagrafici ricavati sia dall’Eurodac che dal sistema ECRIS-TCN proposto comporta un costo supplementare minimo già previsto nell’ambito degli strumenti giuridici dell’Eurodac e del sistema ECRIS-TCN proposto. La dotazione totale necessaria per un periodo di nove anni (2019-2027) ammonta a 424,7 milioni di EUR, così ripartiti: (1)una dotazione pari a 225 milioni di EUR a favore di eu-LISA, che copre il costo totale per lo sviluppo del programma che realizza le cinque componenti dell’interoperabilità (68,3 milioni di EUR), i costi di manutenzione di dette componenti fino al 2027 a partire dal momento della loro realizzazione (56,1 milioni di EUR), una dotazione specifica di 25 milioni di EUR per la migrazione dei dati dai sistemi esistenti al BMS comune e i costi aggiuntivi per l’aggiornamento, la rete, la formazione e le riunioni connessi alla NUI. Una dotazione specifica di 18,7 milioni di EUR copre i costi di adeguamento e di funzionamento dell’ECRIS-TCN in modalità ad alta disponibilità a partire dal 2022; (2)una dotazione pari a 136,3 milioni di EUR per permettere agli Stati membri di coprire i costi delle modifiche ai rispettivi sistemi nazionali necessarie per utilizzare le componenti dell’interoperabilità e l’interfaccia NUI fornita da eu-LISA e per la formazione di una folta comunità di utenti; (3)una dotazione pari a 48,9 milioni di EUR per Europol, destinata a coprire i costi di adeguamento dei sistemi informatici di Europol al volume di messaggi da trattare e all’aumento dei livelli di prestazione. Le componenti dell’interoperabilità saranno utilizzate dall’ETIAS per consultare i dati Europol; (4)una dotazione pari a 4,8 milioni di EUR a favore dell’Agenzia europea della guardia di frontiera e costiera per ospitare un gruppo di esperti incaricati di convalidare, nell’arco di un anno, i collegamenti tra identità, quando il rilevatore di identità multiple sarà entrato in funzione;

(5)una dotazione pari a 2,0 milioni di EUR a favore dell’Agenzia dell’Unione europea per la formazione delle autorità di contrasto (CEPOL) destinata a coprire i costi della preparazione e della realizzazione di corsi di formazione per il personale operativo; (6)uno stanziamento di 7,7 milioni di EUR per la DG HOME destinato a coprire un aumento limitato di personale e i relativi costi durante il periodo di sviluppo delle diverse componenti, dal momento che la Commissione dovrà anch’essa svolgere compiti supplementari nel corso di tale periodo e sarà responsabile del comitato che si occuperà del formato universale dei messaggi. Il regolamento riguardante il Fondo sicurezza interna (ISF)-Frontiere è lo strumento finanziario in cui è stata inclusa la dotazione destinata all’attuazione dell’iniziativa sull’interoperabilità. All’articolo 5, lettera b), esso prevede che 791 milioni di EUR siano utilizzati nell’ambito di un programma per lo sviluppo di sistemi informatici basati su sistemi attuali e/o nuovi a sostegno della gestione dei flussi migratori attraverso le frontiere esterne, previa adozione dei pertinenti atti legislativi dell’Unione e conformemente alle condizioni di cui all’articolo 15, paragrafo 5. Di questo importo, 480,2 milioni di EUR sono destinati allo sviluppo dell’EES, 210 milioni di EUR all’ETIAS e 67,9 milioni di EUR alla revisione del SIS. La cifra restante (32,9 milioni di EUR) dovrà essere riassegnata utilizzando i meccanismi dell’ISF-Frontiere. Per il rimanente periodo (2019-2020) coperto dal quadro finanziario pluriennale attuale, la presente proposta necessita di una dotazione pari a 32,1 milioni di EUR, vale a dire un importo rientrante nella dotazione restante. 5.INFORMAZIONI SUPPLEMENTARI •Piani attuativi e modalità di monitoraggio, valutazione e informazione eu-LISA è responsabile della gestione operativa dei sistemi informatici su larga scala nello spazio di libertà, sicurezza e giustizia. In quanto tale, è sin d’ora incaricata dell’esercizio e dei miglioramenti tecnici e operativi dei sistemi esistenti, nonché dello sviluppo dei sistemi futuri già previsti. Ai sensi della presente proposta di regolamento, essa definirà la progettazione dell’architettura fisica delle componenti dell’interoperabilità, le svilupperà ed attuerà e, infine, le ospiterà. Le rispettive componenti saranno attuate progressivamente, parallelamente allo sviluppo dei sistemi sottostanti. La Commissione farà sì che siano istituiti sistemi atti a monitorare lo sviluppo e il funzionamento delle quattro componenti (portale di ricerca europeo, servizio comune di confronto biometrico, archivio comune di dati di identità e rilevatore di identità multiple) e dell’archivio centrale di relazioni e statistiche e provvederà ad una loro valutazione in base ai principali obiettivi strategici. Quattro anni dopo l’introduzione e l’avvio operativo delle varie funzionalità e, in seguito, ogni quattro anni, eu-LISA dovrà presentare al Parlamento europeo, al Consiglio e alla Commissione una relazione sul funzionamento tecnico delle componenti dell’interoperabilità. Inoltre, cinque anni dopo l’introduzione e l’avvio operativo delle varie funzionalità e, in seguito, ogni quattro anni, la Commissione dovrebbe predisporre una valutazione generale delle componenti, riguardante anche il loro impatto diretto o indiretto e l’incidenza della loro attuazione pratica sui diritti fondamentali. Essa dovrebbe esaminare i risultati conseguiti rispetto agli obiettivi, valutando nel contempo se i principi di base sono ancora validi e studiando le eventuali implicazioni per le opzioni future. La Commissione dovrebbe presentare le relazioni di valutazione al Parlamento europeo e al Consiglio. •Illustrazione dettagliata delle singole disposizioni della proposta Il capo I prevede le disposizioni generali del presente regolamento. Ne illustra i principi di fondo, le componenti che vi sono istituite, gli obiettivi che l’interoperabilità si prefigge di realizzare e l’ambito di applicazione; definisce i termini utilizzati e stabilisce il principio di non discriminazione in materia di trattamento dei dati ai sensi del regolamento stesso. Il capo II contiene le disposizioni relative al portale di ricerca europeo (ESP). Ne prevede l’istituzione e ne definisce l’architettura tecnica, che dovrà essere sviluppata da eu-LISA. Precisa la finalità dell’ESP e individua chi può farne uso e con quali modalità, nel rispetto dei diritti di accesso esistenti per ciascuno dei sistemi centrali. Prevede inoltre che eu-LISA crei dei profili per ogni categoria di utenti. Il capo II illustra in che modo l’ESP interrogherà i sistemi centrali e contiene disposizioni riguardanti il contenuto e il formato delle risposte agli utenti. Dispone anche che eu-LISA conservi le registrazioni di tutte le operazioni di trattamento e definisce la procedura sostitutiva da applicare qualora l’ESP non sia in grado di accedere a uno o più sistemi centrali. Il capo III contiene le disposizioni relative al servizio comune di confronto biometrico (BMS comune). Ne prevede l’istituzione e ne definisce l’architettura tecnica, che dovrà essere sviluppata da eu-LISA. Precisa la finalità del BMS comune e stabilisce quali dati vi saranno conservati. Spiega la relazione tra il BMS comune e le altre componenti. Stabilisce infine che il BMS comune non continuerà a conservare i dati dopo la loro rimozione dal rispettivo sistema centrale e dispone che eu-LISA conservi le registrazioni di tutte le operazioni di trattamento. Il capo IV contiene le disposizioni relative all’archivio comune di dati di identità (CIR). Ne prevede l’istituzione e ne definisce l’architettura tecnica, che dovrà essere sviluppata da eu-LISA. Ne precisa la finalità e chiarisce quali dati vi saranno conservati e con quali modalità, comprese le disposizioni volte a garantire la qualità dei dati conservati. Prevede che il CIR crei fascicoli individuali sulla base dei dati contenuti nei sistemi centrali e che tali fascicoli siano aggiornati in funzione delle modifiche apportate nei singoli sistemi centrali. Specifica inoltre le modalità di funzionamento dell’archivio in relazione al rilevatore di identità multiple. Individua chi può accedervi e con quali modalità sarà possibile accedere ai dati, nel rispetto dei relativi diritti, e prevede disposizioni più specifiche a seconda che la finalità consista nell’identificazione o, quale primo stadio dell’approccio in due fasi, nell’accesso all’EES, al VIS, all’ETIAS e all’Eurodac tramite il CIR a fini di contrasto. Dispone infine che eu-LISA conservi le registrazioni di tutte le operazioni di trattamento concernenti il CIR. Il capo V contiene le disposizioni relative al rilevatore di identità multiple (MID). Ne prevede l’istituzione e ne definisce l’architettura tecnica, che dovrà essere sviluppata da euLISA. Ne spiega la finalità e ne disciplina l’utilizzo in conformità dei diritti d’accesso a ciascuno dei sistemi centrali. Definisce quando e in che modo il MID avvierà una ricerca per individuare la presenza di identità multiple, con quali modalità verranno forniti i risultati e come vi sarà dato seguito, se necessario anche mediante verifica manuale. Classifica i tipi di collegamento eventualmente generati da una ricerca a seconda che il risultato indichi un’identità singola, identità multiple o identità condivise. Stabilisce che il MID conservi i dati oggetto del collegamento archiviati nei sistemi centrali fintantoché tali dati permarranno in due o più singoli sistemi centrali. Dispone infine che eu-LISA conservi le registrazioni di tutte le operazioni di trattamento dei dati concernenti il MID. Il capo VI prevede misure a sostegno dell’interoperabilità. Prevede il miglioramento della qualità dei dati, stabilisce il formato universale dei messaggi quale standard comune per lo scambio di informazioni a sostegno dell’interoperabilità e istituisce un archivio centrale di relazioni e statistiche. Il capo VII riguarda la protezione dei dati. Introduce disposizioni volte a garantire che il trattamento dei dati nel quadro del presente regolamento avvenga in modo lecito e appropriato, in linea con le disposizioni del regolamento (CE) n. 45/2001. Spiega chi sarà responsabile del trattamento dei dati per ciascuna misura di interoperabilità proposta nel presente regolamento e stabilisce le misure richieste ad eu-LISA e alle autorità degli Stati membri per garantire la sicurezza del trattamento dei dati, la loro riservatezza, la gestione appropriata degli incidenti di sicurezza e il monitoraggio adeguato del rispetto delle misure previste dal presente regolamento. Contiene inoltre disposizioni relative ai diritti di coloro cui si riferiscono i dati, tra cui il diritto a essere informati della conservazione e del trattamento di dati che li riguardano a norma del presente regolamento e il diritto di accedere, rettificare e cancellare i dati personali conservati e trattati nell’ambito del presente regolamento. Il capo VII stabilisce inoltre il principio in base al quale i dati trattati ai sensi del presente regolamento non devono essere trasferiti né messi a disposizione di un paese terzo, di un’organizzazione internazionale o di un soggetto privato, ad eccezione dell’Interpol, per alcuni scopi specifici, e dei dati ricevuti da Europol attraverso il portale di ricerca europeo, ai quali si applicano le norme del regolamento 2016/794 sul successivo trattamento dei dati. Contiene infine disposizioni riguardanti la vigilanza e l’audit in relazione alla protezione dei dati. Il capo VIII stabilisce le responsabilità di eu-LISA prima e dopo l’entrata in funzione delle misure di cui alla presente proposta, nonché degli Stati membri, di Europol e dell’unità centrale ETIAS. Il capo IX fornisce dettagli riguardanti: le norme di elaborazione di statistiche e relazioni concernenti i dati trattati ai sensi del presente regolamento; le misure transitorie che saranno necessarie; le disposizioni relative ai costi derivanti dal presente regolamento; gli obblighi riguardanti le comunicazioni; l’entrata in funzione delle misure proposte nel presente regolamento; le modalità di gestione, tra cui la costituzione di un comitato e di un gruppo consultivo, la responsabilità di eu-LISA in materia di formazione e un manuale pratico di supporto all’attuazione e alla gestione delle componenti dell’interoperabilità; le procedure relative al monitoraggio e alla valutazione delle misure proposte nel presente regolamento; infine, una disposizione concernente l’entrata in vigore di quest’ultimo. 2017/0352 (COD)

Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO che istituisce un quadro per l’interoperabilità tra i sistemi di informazione dell’UE (cooperazione giudiziaria e di polizia, asilo e migrazione) IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA, visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 16, paragrafo 2, l’articolo 74, l’articolo 78, paragrafo 2, lettera e), l’articolo 79, paragrafo 2, lettera c), l’articolo 82, paragrafo 1, lettera d), l’articolo 85, paragrafo 1, l’articolo 87, paragrafo 2, lettera a), e l’articolo 88, paragrafo 2, vista la proposta della Commissione europea, previa trasmissione del progetto di atto legislativo ai parlamenti nazionali, sentito il garante europeo della protezione dei dati, visto il parere del Comitato economico e sociale europeo, visto il parere del Comitato delle regioni, deliberando secondo la procedura legislativa ordinaria, considerando quanto segue: (1)Nella comunicazione del 6 aprile 2016 dal titolo Sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza, la Commissione ha sottolineato la necessità di migliorare l’architettura di gestione dei dati dell’Unione per la gestione delle frontiere e la sicurezza. La comunicazione ha dato il via ad un processo mirante alla realizzazione dell’interoperabilità tra i sistemi di informazione dell’UE relativi alla sicurezza, alle frontiere e alla gestione della migrazione, allo scopo di colmare le carenze strutturali di tali sistemi che ostacolano il lavoro delle autorità nazionali, garantendo nel contempo che le guardie di frontiera, le autorità doganali, gli operatori di polizia e le autorità giudiziarie dispongano delle informazioni necessarie. (2)Nella tabella di marcia per rafforzare lo scambio e la gestione di informazioni, comprese soluzioni di interoperabilità nel settore “Giustizia e affari interni” del 6 giugno 2016, il Consiglio ha individuato una serie di sfide giuridiche, tecniche e operative riguardanti l’interoperabilità dei sistemi di informazione dell’UE e ha sollecitato la ricerca di soluzioni. (3)Nella risoluzione del 6 luglio 2016 sulle priorità strategiche per il programma di lavoro della Commissione per il 2017, il Parlamento europeo ha chiesto proposte intese a migliorare e sviluppare i sistemi di informazione dell’UE esistenti, far fronte alla carenza di informazioni e progredire verso l’interoperabilità, nonché proposte concernenti lo scambio obbligatorio di informazioni a livello dell’UE, assicurando nel contempo le necessarie garanzie in materia di protezione dei dati. (4)Il Consiglio europeo del 15 dicembre 2016 ha sollecitato il conseguimento di ulteriori risultati sull’interoperabilità dei sistemi di informazione e delle banche dati dell’UE. (5)Nella relazione finale dell’11 maggio 2017, il gruppo di esperti ad alto livello sui sistemi di informazione e l’interoperabilità ha concluso che era necessario e tecnicamente fattibile adoperarsi per giungere a soluzioni pratiche in materia di interoperabilità e che tali soluzioni, in linea di massima, potevano offrire vantaggi operativi ed essere introdotte nel rispetto dei requisiti in materia di protezione dei dati. (6)Nella comunicazione del 16 maggio 2017 contenente la Settima relazione sui progressi compiuti verso un’autentica ed efficace Unione della sicurezza, la Commissione, in linea con quanto esposto nella comunicazione del 6 aprile 2016 e confermato dai risultati e dalle raccomandazioni del gruppo ad alto livello sui sistemi di informazione e l’interoperabilità, ha delineato un nuovo approccio alla gestione dei dati relativi alle frontiere, alla sicurezza e alla migrazione, in base al quale tutti i sistemi di informazione dell’UE per la gestione della sicurezza, delle frontiere e della migrazione sono interoperabili, nel pieno rispetto dei diritti fondamentali. (7)Nelle conclusioni del 9 giugno 2017 sulla via da seguire per migliorare lo scambio di informazioni e garantire l’interoperabilità dei sistemi d’informazione dell’UE, il Consiglio ha invitato la Commissione a portare avanti le soluzioni di interoperabilità proposte dal gruppo di esperti ad alto livello. (8)Il Consiglio europeo del 23 giugno 2017 ha sottolineato la necessità di migliorare l’interoperabilità fra le banche dati e ha invitato la Commissione ad elaborare quanto prima un progetto di normativa che desse attuazione alle proposte formulate dal gruppo di esperti di alto livello sui sistemi di informazione e l’interoperabilità.

(9)Per migliorare la gestione delle frontiere esterne, contribuire a prevenire e contrastare la migrazione irregolare e concorrere a garantire un alto livello di sicurezza nello spazio di libertà, sicurezza e giustizia dell’Unione, inclusi il mantenimento della sicurezza pubblica e dell’ordine pubblico e la salvaguardia della sicurezza nel territorio degli Stati membri, è opportuno rendere interoperabili i sistemi di informazione dell’UE, segnatamente il sistema di ingressi/uscite (EES), il sistema di informazione visti (VIS), [il sistema europeo di informazione e autorizzazione ai viaggi (ETIAS)], l’Eurodac, il sistema d’informazione Schengen (SIS) e il [sistema europeo di informazione sui casellari giudiziali riguardo ai cittadini di paesi terzi (sistema ECRIS-TCN)], affinché essi si integrino reciprocamente unitamente ai relativi dati. A tal fine è opportuno istituire un portale di ricerca europeo (ESP), un servizio comune di confronto biometrico (BMS comune), un archivio comune di dati di identità (CIR) e un rilevatore di identità multiple (MID) che fungano da componenti dell’interoperabilità. (10)L’interoperabilità dovrebbe consentire ai sistemi di informazione dell’UE di integrarsi reciprocamente al fine di facilitare la corretta identificazione delle persone, contribuire alla lotta contro la frode di identità, migliorare e uniformare i requisiti in materia di qualità dei dati dei rispettivi sistemi di informazione dell’UE, agevolare l’attuazione tecnica e operativa dei sistemi di informazione dell’UE attuali e futuri da parte degli Stati membri, rafforzare e semplificare le garanzie in materia di sicurezza e protezione dei dati che presiedono ai rispettivi sistemi di informazione dell’UE, razionalizzare l’accesso all’EES, al VIS, all’[ETIAS] e all’Eurodac a fini di contrasto e sostenere le finalità dell’EES, del VIS, dell’[ETIAS], dell’Eurodac, del SIS e del [sistema ECRIS-TCN]. (11)Le componenti dell’interoperabilità dovrebbero includere l’EES, il VIS, l’[ETIAS], l’Eurodac, il SIS e il [sistema ECRIS-TCN]. Dovrebbero includere anche i dati Europol in modo tale da renderne possibile la consultazione simultaneamente a quella dei suddetti sistemi di informazione dell’UE. (12)Le componenti dell’interoperabilità dovrebbero riguardare le persone i cui dati personali possono essere trattati nell’ambito dei sistemi di informazione dell’UE e da Europol, vale a dire i cittadini di paesi terzi i cui dati personali sono trattati nell’ambito dei sistemi di informazione dell’UE e da Europol e i cittadini dell’UE i cui dati personali sono trattati nell’ambito del SIS e da Europol. (13)È opportuno istituire un portale di ricerca europeo (ESP) al fine di facilitare, dal punto di vista tecnico, l’accesso delle autorità degli Stati membri e degli organi dell’UE, in modo rapido, continuato, efficace, sistematico e controllato, ai sistemi di informazione dell’UE, ai dati Europol e alle banche dati Interpol, di cui hanno bisogno per svolgere i loro compiti, conformemente ai rispettivi diritti di accesso, e di sostenere gli obiettivi dell’EES, del VIS, [dell’ETIAS], dell’Eurodac, del SIS, [del sistema ECRIS-TCN] e dei dati Europol. Permettendo l’interrogazione simultanea e parallela di tutti i sistemi di informazione dell’UE pertinenti, nonché dei dati Europol e delle banche dati Interpol, l’ESP dovrebbe fungere da interfaccia unica o da mediatore di messaggi (“message broker”) per la consultazione di diversi sistemi centrali e per il recupero agevole delle informazioni necessarie, nel pieno rispetto dei requisiti concernenti il controllo degli accessi e la protezione dei dati dei sistemi sottostanti. (14)Gli utenti finali del portale di ricerca europeo (ESP) che hanno il diritto di accedere ai dati Europol a norma del regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio dovrebbero poter consultare i dati Europol simultaneamente ai sistemi di informazione dell’UE ai quali hanno accesso. Qualsiasi ulteriore trattamento dei dati successivo a tale consultazione dovrebbe avvenire a norma del regolamento (UE) 2016/794, comprese le limitazioni all’accesso o all’uso imposte dal fornitore dei dati. (15)Il portale di ricerca europeo (ESP) dovrebbe essere sviluppato e configurato in modo tale da non consentire, per le interrogazioni, l’uso di campi di dati non riguardanti persone o documenti di viaggio o non presenti in un sistema di informazione dell’UE, nei dati Europol o nella banca dati Interpol. (16)Per garantire l’utilizzo rapido e sistematico di tutti i sistemi di informazione dell’UE, il portale di ricerca europeo (ESP) dovrebbe essere usato per interrogare l’archivio comune di dati di identità, l’EES, il VIS, l’[ETIAS], l’Eurodac e [il sistema ECRIS-TCN]. Il collegamento nazionale ai diversi sistemi di informazione dell’UE dovrebbe comunque essere mantenuto, così da offrire la possibilità di ricorrere tecnicamente a una procedura sostitutiva. L’ESP dovrebbe inoltre essere utilizzato dagli organi dell’Unione per interrogare il SIS centrale conformemente ai rispettivi diritti di accesso e ai fini dell’espletamento dei loro compiti. Esso dovrebbe essere un mezzo supplementare per interrogare il SIS centrale, i dati Europol e i sistemi Interpol, integrando le interfacce specifiche esistenti. (17)Essendo unici, i dati biometrici quali le impronte digitali e le immagini del volto sono molto più attendibili dei dati alfanumerici per l’identificazione di una persona. Il servizio comune di confronto biometrico (BMS comune) dovrebbe essere uno strumento tecnico da utilizzare per rafforzare e agevolare il lavoro dei sistemi di informazione dell’UE pertinenti e delle altre componenti dell’interoperabilità. Dovrebbe avere principalmente lo scopo di facilitare l’identificazione di una persona che può essere registrata in più banche dati, confrontando i dati biometrici contenuti nei vari sistemi e avvalendosi di una sola componente tecnologica, invece che di cinque diverse, una per ciascuno dei sistemi sottostanti. Avvalendosi di un’unica e non di tante componenti tecnologiche diverse, una per ciascuno dei sistemi sottostanti, il BMS comune dovrebbe contribuire alla sicurezza e offrire vantaggi in termini finanziari, operativi e di manutenzione. Tutti i sistemi automatizzati di identificazione dattiloscopica, inclusi quelli attualmente utilizzati per l’Eurodac, il VIS e il SIS, usano template biometrici costituiti da dati ricavati mediante estrazione di parametri di campioni biometrici effettivi. Il BMS comune dovrebbe riunire e conservare tutti i template biometrici in un unico luogo, facilitando il confronto trasversale ai vari sistemi mediante l’uso di dati biometrici e permettendo economie di scala nello sviluppo e nella manutenzione dei sistemi centrali dell’UE. (18)I dati biometrici sono dati personali sensibili. Il presente regolamento dovrebbe stabilire le basi e le garanzie per il trattamento di tali dati allo scopo di identificare in modo univoco le persone interessate. (19)Per essere efficaci, i sistemi istituiti dal regolamento (UE) 2017/2226 del Parlamento europeo e del Consiglio, dal regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio e dal [regolamento ETIAS] per la gestione delle frontiere dell’Unione, il sistema istituito dal [regolamento Eurodac] per identificare i richiedenti protezione internazionale e contrastare la migrazione irregolare e il sistema istituito dal [regolamento ECRIS-TCN] devono basarsi sull’identificazione precisa dei cittadini di paesi terzi di cui conservano i dati personali. (20)L’archivio comune di dati di identità (CIR) dovrebbe pertanto agevolare e contribuire alla corretta identificazione delle persone registrate nell’EES, nel VIS, nell’[ETIAS], nell’Eurodac e nel [sistema ECRIS-TCN]. (21)I dati personali conservati nei sistemi di informazione dell’UE possono riferirsi alle stesse persone, ma con identità differenti o incomplete. Gli Stati membri dispongono di mezzi efficaci per identificare i propri cittadini o i residenti permanenti registrati nel loro territorio, ma non i cittadini di paesi terzi. L’interoperabilità tra i sistemi di informazione dell’UE dovrebbe contribuire alla corretta identificazione di questi ultimi. L’archivio comune di dati di identità (CIR) dovrebbe conservare, per tali cittadini di paesi terzi, i dati personali presenti nei sistemi che sono necessari per consentire una loro identificazione più precisa, compresi quindi i dati di identità, i dati del documento di viaggio e i dati biometrici, a prescindere dal sistema nel quale tali dati sono stati inizialmente raccolti. Il CIR dovrebbe conservare solo i dati personali strettamente necessari per svolgere una verifica di identità accurata. I dati personali che vi sono registrati dovrebbero essere conservati per un arco di tempo non superiore a quanto strettamente necessario per il conseguimento delle finalità dei sistemi sottostanti e dovrebbero essere cancellati in modo automatico e concomitante alla loro cancellazione dai sistemi sottostanti, in base alla separazione logica. (22)La nuova operazione di trattamento consistente nel conservare questo tipo di dati nell’archivio comune di dati di identità (CIR) anziché in ciascun sistema separato è necessaria per migliorare l’accuratezza dell’identificazione, resa possibile grazie al confronto e all’abbinamento automatizzati dei dati stessi. Il fatto che i dati biometrici e di identità dei cittadini di paesi terzi siano conservati nel CIR non dovrebbe ostacolare in alcun modo il trattamento dei dati ai fini dei regolamenti EES, VIS, ETIAS, Eurodac o ECRIS-TCN, poiché il CIR dovrebbe essere una nuova componente comune di tali sistemi sottostanti. (23)A questo proposito, la creazione di un fascicolo individuale nell’archivio comune di dati di identità (CIR) per ogni persona registrata nell’EES, nel VIS, nell’ETIAS, nell’Eurodac o nel sistema ECRIS-TCN è necessaria ai fini di una corretta identificazione dei cittadini di paesi terzi all’interno dello spazio Schengen e quale supporto al funzionamento del rilevatore di identità multiple, al duplice scopo di agevolare le verifiche di identità per i viaggiatori in buona fede e di contrastare la frode di identità. Il fascicolo individuale dovrebbe conservare in un unico luogo tutte le possibili identità connesse a una data persona e renderle accessibili agli utenti finali debitamente autorizzati. (24)L’archivio comune di dati di identità (CIR) dovrebbe pertanto fungere da supporto al funzionamento del rilevatore di identità multiple e agevolare e semplificare l’accesso delle autorità di contrasto ai sistemi di informazione dell’UE che non sono istituiti esclusivamente a fini di prevenzione, indagine, accertamento o perseguimento di reati gravi. (25)L’archivio comune di dati di identità (CIR) dovrebbe offrire un contenitore comune per i dati biometrici e di identità dei cittadini di paesi terzi registrati nell’EES, nel VIS, nell’[ETIAS], nell’Eurodac e nel [sistema ECRIS-TCN], che funga da componente comune a questi sistemi ai fini della conservazione di tali dati, e consentirne l’interrogazione. (26)Tutte le registrazioni nell’archivio comune di dati di identità (CIR) dovrebbero essere separate logicamente mediante l’apposizione automatica, su ciascuna di esse, di un’etichetta che indichi il sistema sottostante da cui provengono. Il sistema di controllo degli accessi del CIR dovrebbe utilizzare queste etichette per permettere o meno l’accesso alle registrazioni. (27)Per garantire la corretta identificazione di una persona, le autorità degli Stati membri responsabili della prevenzione e del contrasto della migrazione irregolare e le autorità competenti ai sensi dell’articolo 3, punto 7, della direttiva 2016/680 dovrebbero essere autorizzate ad interrogare l’archivio comune di dati di identità (CIR) usando i dati biometrici di tale persona raccolti durante una verifica di identità. (28)Se non si possono usare i dati biometrici dell’interessato o se l’interrogazione con tali dati non dà alcun esito, l’interrogazione dovrebbe essere effettuata con i dati di identità dell’interessato combinati con i dati del documento di viaggio. Se dall’interrogazione emerge che dati relativi all’interessato sono conservati nell’archivio comune di dati di identità (CIR), le autorità dello Stato membro dovrebbero avere accesso alla consultazione dei dati di identità di tale persona conservati nel CIR, senza che sia fornita alcuna indicazione sul sistema di informazione dell’UE cui appartengono tali dati.

(29)Gli Stati membri dovrebbero adottare misure legislative nazionali per designare le autorità competenti a svolgere le verifiche di identità mediante l’uso dell’archivio comune di dati di identità (CIR) e stabilire le procedure, le condizioni e i criteri di queste verifiche, nel rispetto del principio di proporzionalità. Dette misure, in particolare, dovrebbero conferire a tali autorità il potere di raccogliere dati biometrici della persona durante una verifica di identità effettuata in presenza di un loro rappresentante. (30)Il presente regolamento dovrebbe dare alle autorità di contrasto designate dallo Stato membro e a Europol una nuova possibilità di accesso semplificato ad altri dati rispetto a quelli di identità presenti nell’EES, nel VIS, nell’[ETIAS] o nell’Eurodac. I dati, compresi dati diversi da quelli di identità contenuti in tali sistemi, possono essere necessari, in casi specifici, a fini di prevenzione, accertamento, indagine e perseguimento di reati di terrorismo o altri reati gravi. (31)Il pieno accesso ai dati contenuti nei sistemi di informazione dell’UE necessari a fini di prevenzione, accertamento e indagine di reati di terrorismo o di altri reati gravi, diversi dai dati di identità pertinenti contenuti nell’archivio comune di dati di identità (CIR) ottenuti utilizzando i dati biometrici dell’interessato raccolti nel corso di una verifica di identità, dovrebbe continuare ad essere disciplinato dalle disposizioni dei rispettivi strumenti giuridici. Le autorità di contrasto designate ed Europol non sanno in anticipo quale sistema di informazione dell’UE contenga dati sulle persone su cui devono compiere indagini. Ciò causa ritardi e inefficienze nell’espletamento delle loro mansioni. Di conseguenza, l’utente finale autorizzato dall’autorità designata dovrebbe avere la facoltà di vedere in quale sistema di informazione dell’UE sono registrati i dati corrispondenti all’interrogazione effettuata. Il sistema interessato verrebbe quindi segnalato in esito alla verifica automatica della presenza di un riscontro positivo nel sistema (la cosiddetta funzione di segnalazione “hit/no hit”). (32)Le registrazioni delle interrogazioni nell’archivio comune di dati di identità dovrebbero indicare lo scopo dell’interrogazione. Se l’interrogazione è stata effettuata utilizzando l’approcc