COMMISSIONE EUROPEA Bruxelles, 4.5.2016 COM(2016) 272 final 2016/0132(COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO che istituisce l’“Eurodac” per il confronto delle impronte digitali per l’efficace applicazione del regolamento (UE) n. 604/2013 che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l’esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di paese terzo o da un apolide , per l’identificazione di cittadini di paesi terzi o apolidi il cui soggiorno è irregolare e per le richieste di confronto con i dati Eurodac presentate dalle autorità di contrasto degli Stati membri e da Europol a fini di contrasto (rifusione)



RELAZIONE 1.CONTESTO DELLA PROPOSTA •Motivi e obiettivi della proposta “Eurodac” è stato istituito con regolamento (CE) n. 2725/2000 per il confronto delle impronte digitali per l’efficace applicazione della convenzione di Dublino. Nel giugno 2013 il Consiglio e il Parlamento europeo avevano presentato una prima proposta di rifusione volta alla modifica del regolamento Eurodac, che ha migliorato il funzionamento dell’Eurodac e stabilito rigorose condizioni per l’accesso da parte delle autorità di contrasto ai fini di prevenzione, accertamento e indagine sui reati gravi e reati di terrorismo. Dalla sua istituzione, Eurodac ha conseguito in modo soddisfacente l’obiettivo che consiste nel fornire prove dattiloscopiche che consentono di determinare lo Stato membro competente per l’esame di una domanda d’asilo presentata nell’Unione. Il suo obiettivo principale è sempre stato quello di contribuire all’attuazione del regolamento (UE) n. 604/2013 (“il regolamento Dublino”); insieme, questi due strumenti costituiscono ciò che viene comunemente denominato “sistema Dublino”. All’apice della crisi migratoria e dei rifugiati nel 2015, alcuni Stati membri sono stati sopraffatti dalle dimensioni del compito consistente nel rilevare le impronte digitali di tutte le persone che arrivavano in maniera irregolare alle frontiere esterne dell’UE, e che successivamente transitavano nel loro territorio per dirigersi verso la destinazione di loro scelta. In tale situazione, alcuni Stati membri non hanno ottemperato all’obbligo di rilevamento delle impronte digitali ai sensi del regolamento Eurodac vigente. La comunicazione della Commissione “Agenda europea sulla migrazione” del 13 maggio 2015 osserva che “gli Stati membri devono anche attuare pienamente le norme sul rilevamento delle impronte digitali dei migranti alle frontiere”. Ciò ha indotto la Commissione, nel maggio 2015, a fornire orientamenti per facilitare il rilevamento sistematico delle impronte digitali, nel pieno rispetto dei diritti fondamentali, anche attraverso una cooperazione pratica e lo scambio di buone pratiche. La Commissione ha anche preso in considerazione l’uso di altri identificatori biometrici per Eurodac, quali il riconoscimento facciale e la raccolta di fotografie digitali, per ovviare alle difficoltà incontrate da alcuni Stati membri nel rilevare le impronte digitali ai fini dell’Eurodac. Contemporaneamente, gli Stati membri il cui territorio non è situato alle frontiere esterne hanno avvertito la crescente necessità di dover conservare e confrontare le informazioni sui migranti trovati in condizione di soggiorno irregolare nel loro territorio, in particolare se non avevano presentato domanda di asilo. A causa di questa situazione migliaia di migranti rimangono “invisibili” in Europa, tra cui migliaia di minori non accompagnati – una situazione che facilita i successivi movimenti secondari e il soggiorno irregolare all’interno dell’UE. Contromisure di ampia portata si rendevano evidentemente necessarie per far fronte al fenomeno della migrazione illegale, sia quella presente nel territorio dell’Unione sia quella diretta verso l’UE. La proposta della Commissione che istituisce un sistema di ingressi/uscite per la registrazione dei dati di ingresso e di uscita dei cittadini di paesi terzi che attraversano le frontiere esterne dell’UE per entrare nel suo territorio dopo aver ottenuto un visto per un soggiorno di breve durata nell’UE consentirà agli Stati membri di individuare i cittadini di paesi terzi che soggiornano irregolarmente nell’Unione pur essendovi entrati legalmente. Tuttavia non esiste alcun sistema capace di individuare i cittadini di paesi terzi in soggiorno irregolare che entrano nell’UE in modo irregolare alle frontiere esterne e l’attuale sistema Eurodac – la banca dati ideale per la raccolta di tali informazioni – ha il solo obiettivo di verificare se è stata presentata domanda di asilo in più di uno Stato membro dell’UE. Nella sua comunicazione “Verso una riforma del sistema europeo comune di asilo e il rafforzamento delle possibilità di immigrazione legale in Europa”, del 6 aprile 2016, la Commissione ha stabilito che era prioritario proporre una riforma del regolamento Dublino e istituire un sistema sostenibile ed equo per la determinazione dello Stato membro competente per i richiedenti asilo, che garantisse un elevato livello di solidarietà e un’equa ripartizione delle responsabilità tra Stati membri proponendo un meccanismo correttivo di assegnazione. In questo contesto, la Commissione ha ritenuto che l’Eurodac dovrebbe essere rafforzato per rispecchiare i cambiamenti apportati al meccanismo di Dublino e continuare a fornire i dati relativi alle impronte digitali necessari al suo funzionamento. È stata anche esaminata la possibilità che l’Eurodac contribuisca alla lotta contro la migrazione irregolare conservando i dati relativi alle impronte digitali di tutte le categorie e consentendo di eseguire confronti con i dati registrati a tal fine. Per questo motivo, la proposta modifica l’attuale regolamento (UE) n. 603/2013 (regolamento Eurodac) e ne estende l’ambito di applicazione ai fini dell’individuazione di cittadini di paesi terzi il cui soggiorno è irregolare e di coloro che sono entrati nell’Unione europea in maniera irregolare alle frontiere esterne, affinché gli Stati membri possano utilizzare tali informazioni per rilasciare a un cittadino di paese terzo nuovi documenti in vista del suo rimpatrio. Facilitare l’identificazione di cittadini di paesi terzi o apolidi il cui soggiorno è irregolare facendo ricorso ai dati biometrici contribuirebbe a migliorare l’efficacia della politica di rimpatrio dell’UE, soprattutto per quanto concerne i migranti irregolari che utilizzano mezzi fraudolenti per evitare di essere identificati e vanificare il rilascio di nuovi documenti. La disponibilità di dati e informazioni sui cittadini di paesi terzi sprovvisti di documenti d’identità o senza motivo legittimo di soggiorno nell’UE, e le cui impronte digitali sono state rilevate in un altro Stato membro, permetterebbe di accelerare le procedure di identificazione e di rilascio di nuovi documenti nel caso in cui cittadini di paesi terzi in soggiorno irregolare siano fermati e sottoposti a rilevamento delle impronte digitali in un altro Stato membro, il che contribuirebbe a ridurre la durata delle necessarie procedure di rimpatrio e di riammissione, compreso il periodo di trattenimento amministrativo dei migranti irregolari in vista del loro allontanamento, e a combattere il furto d’identità. Inoltre, essa consentirebbe di individuare il paese di transito dei migranti irregolari e, di conseguenza, facilitarne la riammissione in tali paesi. Inoltre, in base alle informazioni sui movimenti dei migranti irregolari nell’UE, le autorità nazionali potrebbero valutare in modo più accurato la situazione individuale dei migranti irregolari, ad esempio il rischio che possano tentare la fuga, nel corso delle procedure di rimpatrio e di riammissione. Un numero senza precedenti di minori, migranti e rifugiati, è arrivato in Europa nel 2015 e gli Stati membri hanno incontrato grosse difficoltà a ricavare cifre precise relative ai minori non accompagnati o separati dalle loro famiglie, in quanto le procedure di registrazione formale in alcuni Stati membri non ne consentono sempre l’identificazione all’atto dell’attraversamento della frontiera. L’attuale crisi migratoria e dei rifugiati ha suscitato, da parte di membri del Parlamento europeo, organizzazioni non governative, organizzazioni internazionali e Stati membri, profondi interrogativi sulle modalità atte a salvaguardare e proteggere i minori non accompagnati. La protezione dei minori, e soprattutto la sparizione di minori provenienti da un paese terzo, è diventata un’ulteriore fonte di preoccupazione nella crisi che si è innescata all’interno dell’UE. Fin dalla sua istituzione, Eurodac ha sempre registrato le impronte digitali dei minori a partire dall’età di 14 anni, e ciò può consentire di identificare un minore non accompagnato non appena viene presentata una domanda di asilo all’interno dell’UE. Tuttavia, dato l’evidente aumento del traffico di minori di età inferiore a 14 anni verso l’UE e al suo interno, sembra essere ancora più necessario raccogliere ai fini dell’Eurodac elementi biometrici dei minori a partire da un’età inferiore, per facilitarne l’identificazione e verificare se tali informazioni possono anche contribuire a stabilire dei legami familiari o nei confronti di un tutore soggiornante in un altro Stato membro. Molti Stati membri registrano i dati biometrici dei minori di 14 anni ai fini del rilascio del visto, del passaporto, del permesso di soggiorno biometrico e del controllo dell’immigrazione in generale. Viene pertanto proposto che le impronte digitali dei minori ai fini dell’Eurodac siano rilevate a partire dall’età di sei anni – età alla quale gli studi dimostrano che il riconoscimento delle impronte digitali può avvenire con un livello sufficiente di precisione. Sarà inoltre necessario conservare le informazioni relative a cittadini di paesi terzi in soggiorno irregolare o fermati mentre attraversano in modo irregolare la frontiera esterna dell’UE per un periodo più lungo di quanto attualmente autorizzato. Un periodo di conservazione di 18 mesi è il massimo autorizzato dal regolamento attuale per le persone fermate alla frontiera esterna, mentre non è conservato nessun dato di quanti sono trovati in situazione di soggiorno irregolare in uno Stato membro. Ciò è dovuto al fatto che l’attuale regolamento Eurodac non mira a conservare le informazioni sui migranti irregolari più a lungo di quanto sia necessario per determinare il primo paese di ingresso, ai sensi del regolamento Dublino, qualora una domanda d’asilo sia stata presentata in un secondo Stato membro. Tenuto conto dell’estensione dell’ambito di applicazione di Eurodac per finalità più vaste in materia di migrazione, è necessario conservare più a lungo tali dati, in modo da poter monitorare adeguatamente i movimenti secondari all’interno dell’UE, in particolare nei casi in cui un migrante irregolare cerchi in ogni modo di passare inosservato. Un periodo di cinque anni è considerato adeguato a tali fini, e la durata di conservazione dei dati sarebbe così allineata a quella di altre banche dati dell’UE nel settore “Giustizia e affari interni” (GAI) e alla durata del divieto di ingresso che può essere deciso nei confronti di un migrante irregolare ai sensi della direttiva “rimpatri”. La presente proposta consente inoltre di condividere informazioni sull’identità di un migrante irregolare con un paese terzo, ma soltanto laddove tale scambio sia necessario a fini di rimpatrio. La riammissione nei paesi di origine dei cittadini di paesi terzi in soggiorno irregolare e il rilascio agli stessi di nuovi documenti comportano uno scambio di informazioni su tali persone con le autorità del paese in questione quando è necessario procurare loro un documento di viaggio. Pertanto, la presente proposta consente di condividere i dati su tale base, nel rispetto delle norme sulla protezione dei dati. La condivisione di informazioni relative alla presentazione di una domanda di asilo all’interno dell’UE è rigorosamente vietata, perché ciò rischierebbe di compromettere la sicurezza del richiedente asilo la cui domanda è stata respinta e di comportare una violazione dei suoi diritti fondamentali. Si propone inoltre che gli Stati membri possano rilevare un ulteriore dato biometrico – l’immagine del volto – e lo conservino nel sistema centrale, assieme ad altri dati personali, al fine di ridurre la necessità di infrastrutture di comunicazione supplementari tra gli Stati membri per condividere le informazioni sui migranti irregolari che non hanno chiesto asilo. La raccolta delle immagini del volto costituirà la premessa per introdurre sistemi di riconoscimento facciale in futuro e consentirà di allineare l’Eurodac agli altri sistemi, ad esempio il sistema di ingresso/uscita. Prima che sia aggiunto al sistema centrale, eu-LISA dovrebbe effettuare uno studio preliminare sul software di riconoscimento facciale per valutarne precisione e affidabilità. Nella sua comunicazione “Sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza”, la Commissione mette in evidenza la necessità di migliorare l’interoperabilità dei sistemi di informazione, come obiettivo a lungo termine individuato anche dal Consiglio europeo e dal Consiglio. La comunicazione propone di istituire un gruppo di esperti in materia di interoperabilità dei sistemi di informazione e di affrontare gli aspetti giuridici, tecnici e operativi delle diverse opzioni per l’interoperabilità dei sistemi di informazione per la gestione delle frontiere e la sicurezza. La presente proposta è in linea con l’obiettivo della comunicazione, in quanto istituisce Eurodac in modo da permetterne la futura interoperabilità con altri sistemi di informazione, ove necessario e in modo proporzionato. A tal fine, e con il sostegno del gruppo di esperti sui sistemi di informazione e l’interoperabilità, la Commissione valuterà la necessità e la proporzionalità di predisporre l’interoperabilità con il sistema d’informazione Schengen (SIS) e il sistema d’informazione visti (VIS). In tale contesto, e in linea con la comunicazione, la Commissione esaminerà l’eventuale necessità di rivedere il quadro giuridico in materia di accesso all’Eurodac a fini di contrasto.

La proposta mantiene la possibilità dell’accesso al sistema centrale a fini di contrasto e consentirà alle autorità di contrasto e a Europol di accedere a tutte le informazioni conservate nel sistema e, in futuro, di effettuare ricerche a partire dall’immagine del volto. •Coerenza con le altre normative dell’Unione La presente proposta è strettamente collegata ad altre politiche dell’Unione e le integra: (a)il sistema europeo comune di asilo, in quanto assicura l’applicazione effettiva del regolamento Dublino mediante prove dattiloscopiche per contribuire a determinare lo Stato membro competente per l’esame di una domanda di asilo; (b)un’efficace politica di rimpatrio dell’UE, in modo da contribuire al sistema dell’UE per il rimpatrio dei migranti irregolari e a rafforzarlo. Ciò è essenziale per mantenere la fiducia dei cittadini nei confronti del sistema di asilo dell’UE e l’assistenza alle persone che necessitano di protezione internazionale. L’aumento del tasso di rimpatrio dei migranti irregolari deve essere accompagnato da una parallela intensificazione degli sforzi dell’UE di proteggere coloro che ne hanno bisogno; (c)la sicurezza interna, come è stato sottolineato nell’agenda europea sulla sicurezza, al fine di prevenire, individuare, indagare e perseguire i reati di terrorismo e i reati gravi, consentendo alle autorità di contrasto e ad Europol di trattare i dati personali di persone sospettate di coinvolgimento in atti di terrorismo o in reati gravi; (d)le squadre europee di guardie costiere e di frontiera, per quanto concerne la possibilità di rilevare e trasmettere i dati relativi alle impronte digitali e alle immagini del volto di richiedenti asilo e migranti irregolari a Eurodac per conto di uno Stato membro ai fini della gestione efficace dei controlli alle frontiere esterne; (e)la protezione dei dati, nella misura in cui tale proposta deve assicurare la tutela dei diritti fondamentali al rispetto della vita privata di coloro i cui dati personali sono trattati nell’Eurodac. 2.BASE GIURIDICA, SUSSIDIARIETÀ E PROPORZIONALITÀ •Base giuridica Per quanto concerne i criteri e meccanismi di determinazione dello Stato membro competente per l’esame di una domanda d’asilo o di protezione sussidiaria, la base giuridica della presente proposta di rifusione è l’articolo 78, paragrafo 2, lettera e), del trattato sul funzionamento dell’Unione europea (TFUE) - articolo che corrisponde alla base giuridica della proposta originale (articolo 63, paragrafo 1, lettera a), del trattato che istituisce la Comunità europea. La proposta ha inoltre come base giuridica l’articolo 79, paragrafo 2, lettera c), del TFUE per quanto riguarda gli elementi di identificazione di un cittadino di paese terzo o un apolide in condizione di soggiorno irregolare ai fini delle misure nel settore dell’immigrazione clandestina e del soggiorno irregolare, compresi l’allontanamento e il rimpatrio, da un lato, e l’articolo 87, paragrafo 2, lettera a), del TFUE per quanto attiene agli elementi connessi alla raccolta, all’archiviazione, al trattamento, all’analisi e allo scambio delle pertinenti informazioni a scopo di contrasto. Infine, l’articolo 88, paragrafo 2, lettera a), del TFUE funge da base giuridica per quanto concerne il campo di azione e i compiti di Europol, compresi la raccolta, l’archiviazione, il trattamento, l’analisi e lo scambio di informazioni. •Geometria variabile Il Regno Unito e l’Irlanda sono vincolati dal regolamento (UE) n. 603/2013, avendo notificato che intendono partecipare alla sua adozione e applicazione a norma del pertinente protocollo. A norma del protocollo n. 21 sulla posizione del Regno Unito e dell’Irlanda, detti Stati membri possono decidere di partecipare all’adozione della presente proposta. Tale opzione resta valida anche dopo l’adozione della proposta. A norma del protocollo sulla posizione della Danimarca allegato al trattato UE e al TFUE, la Danimarca non partecipa all’adozione da parte del Consiglio delle misure proposte a norma del titolo V del TFUE, ad eccezione delle “misure che determinano quali siano i paesi terzi i cui cittadini devono essere in possesso di un visto all’atto dell’attraversamento delle frontiere esterne degli Stati membri, o delle misure relative all’instaurazione di un modello uniforme di visti”. Di conseguenza, la Danimarca non partecipa all’adozione del presente regolamento, che non la vincola né è ad essa applicabile. Tuttavia, poiché la Danimarca applica l’attuale regolamento Eurodac a seguito di un accordo internazionale concluso con l’UE nel 2006, essa dovrà notificare alla Commissione, conformemente all’articolo 3 dell’accordo, la decisione di attuare o no il contenuto delle modifiche adottate. Conseguenze della proposta sugli Stati non membri dell’UE associati al sistema di Dublino Parallelamente all’associazione di vari paesi terzi all’acquis di Schengen, la Comunità ha concluso o sta concludendo con questi stessi paesi accordi di associazione all’acquis di Dublino/Eurodac: –accordo di associazione dell’Islanda e della Norvegia, concluso nel 2001; –accordo di associazione della Svizzera, concluso il 28 febbraio 2008; –protocollo di associazione del Liechtenstein, concluso il 18 giugno 2011.

Per stabilire diritti e obblighi tra la Danimarca – che è stata associata, come illustrato sopra, all’acquis Dublino/Eurodac tramite un accordo internazionale – e i paesi associati di cui sopra, sono stati conclusi altri due strumenti tra la Comunità e i paesi associati. In conformità dei tre accordi citati, i paesi associati accettano l’acquis di Dublino/Eurodac e i relativi sviluppi, senza eccezioni. Pur non partecipando all’adozione di atti che modificano l’acquis di Dublino o si basano su di esso (quindi neanche alla presente proposta), tali paesi devono notificare alla Commissione entro un termine stabilito se decidono di accettare o no il contenuto di tali atti una volta approvati dal Consiglio e dal Parlamento europeo. Qualora la Norvegia, l’Islanda, la Svizzera o il Liechtenstein non accettino un atto che modifica l’acquis di Dublino/Eurodac o si basa su di esso, si applica la “clausola ghigliottina” e pertanto i rispettivi accordi cessano di avere effetto, a meno che il comitato misto istituito dagli accordi decida altrimenti all’unanimità. L’ambito di applicazione dei citati accordi di associazione con l’Islanda, la Norvegia, la Svizzera e il Liechtenstein e del parallelo accordo con la Danimarca non include la consultazione dell’Eurodac a fini di contrasto. Pertanto quando sarà adottato il presente regolamento (rifusione) sarà necessario assicurare che gli accordi complementari con tali Stati associati che desiderano partecipare siano stati firmati e conclusi. L’attuale proposta stabilisce che il confronto dei dati relativi alle impronte digitali tramite l’Eurodac possa essere effettuato soltanto dopo che le banche dati nazionali di impronte digitali e i sistemi automatizzati nazionali di identificazione mediante impronte digitali di altri Stati membri, ai sensi della decisione 2008/615/GAI del Consiglio (accordi di Prüm), ha dato risultato negativo. Di conseguenza, gli Stati membri che non hanno applicato tale decisione del Consiglio e non possono effettuare un controllo a norma degli accordi di Prüm non possono neppure effettuare un controllo Eurodac a fini di contrasto. Analogamente, gli Stati associati che non hanno applicato gli accordi di Prüm o non partecipano ad essi non possono condurre tale controllo Eurodac. •Sussidiarietà L’iniziativa proposta costituisce un ulteriore sviluppo del regolamento Dublino e della politica dell’UE in materia di migrazione e mira a garantire che le regole comuni in materia di acquisizione ai fini dell’Eurodac dei dati relativi alle impronte digitali e all’immagine del volto di cittadini di paesi terzi in soggiorno irregolare siano applicate nello stesso modo in tutti gli Stati membri. Istituisce uno strumento atto a fornire all’Unione europea informazioni sul numero di cittadini di paesi terzi che entrano nel suo territorio in maniera irregolare e chiedono asilo, il che è fondamentale per elaborare una politica in materia di migrazione e visti che sia sostenibile e fondata su elementi concreti. Essa garantisce inoltre l’accesso delle autorità di contrasto all’Eurodac, in modo tempestivo, preciso, sicuro e efficiente in termini di costi per individuare i cittadini di paesi terzi in soggiorno irregolare che sono sospettati (o vittime) di terrorismo o di reati gravi. La presente proposta sarà inoltre di aiuto agli Stati membri nell’individuare cittadini di paesi terzi il cui soggiorno è irregolare e di quelli che sono entrati nell’Unione europea in maniera irregolare alle frontiere esterne, affinché gli Stati membri possano utilizzare tali informazioni per rilasciare nuovi documenti a un cittadino di paese terzo in vista del suo rimpatrio. Dato il carattere transnazionale dei problemi connessi all’asilo e alla protezione dei rifugiati, l’UE si trova nella posizione ideale per proporre soluzioni, nell’ambito del sistema comune europeo di asilo, ai problemi attinenti al regolamento Eurodac. Una modifica del regolamento Eurodac si rende necessaria anche per aggiungervi un’altra finalità, ossia permettere l’accesso a fini di controllo dell’immigrazione clandestina e i movimenti secondari di migranti in soggiorno irregolare all’interno dell’UE. Quest’obiettivo non può essere sufficientemente realizzato dai soli Stati membri. •Proporzionalità Ai sensi dell’articolo 5 del trattato sull’Unione europea, l’azione dell’Unione si limita a quanto necessario per il conseguimento degli obiettivi dei trattati. La forma prescelta per quest’azione dell’Unione deve permettere di raggiungere l’obiettivo della proposta e di attuarla il più efficacemente possibile. La proposta, formulata in base ai principi del rispetto della vita privata fin dalla progettazione, è proporzionata sotto il profilo del diritto alla protezione dei dati personali, in quanto non impone la raccolta e la conservazione di dati più numerosi e per una durata superiore di quanto strettamente necessario per permettere al sistema di funzionare e conseguire i suoi obiettivi. Saranno inoltre previsti e attuati tutti i meccanismi e tutte le salvaguardie richiesti per un’efficace protezione dei diritti fondamentali dei viaggiatori, in particolare la protezione della loro vita privata e dei loro dati personali. Non saranno necessari ulteriori processi o armonizzazioni a livello dell’UE affinché il sistema funzioni: pertanto la misura proposta è proporzionata, dato che si limita a quanto è necessario in termini di azione a livello dell’UE per conseguire gli obiettivi stabiliti. •Scelta dell’atto giuridico Anche la proposta di rifusione assumerà la forma di un regolamento. La presente proposta intende consolidare e rafforzare un sistema centralizzato che permetterà agli Stati membri di cooperare tra loro e che richiederà un’architettura e norme di funzionamento comuni. Inoltre, essa stabilisce norme uniformi per tutti gli Stati membri concernenti l’accesso al sistema anche a fini di contrasto. Il regolamento è quindi l’unico strumento giuridico che si presti a tale scopo. 3.CONSULTAZIONI CON I PORTATORI D’INTERESSI Nel preparare la presente proposta, la Commissione ha fatto riferimento alle discussioni che si sono tenute regolarmente in sede di Consiglio europeo e di Consiglio dei ministri e di Parlamento europeo sulle misure necessarie per affrontare la crisi migratoria, e in particolare sulla riforma del regolamento Dublino, che è intrinsecamente collegato a Eurodac. La Commissione ha riflettuto sulle esigenze degli Stati membri emerse nel corso della crisi dei rifugiati e migranti. In particolare, nelle conclusioni del 25-26 giugno 2015 il Consiglio europeo ha chiesto il rafforzamento della gestione delle frontiere esterne dell’Unione, per contenere meglio i crescenti flussi migratori illegali. In occasione di una nuova riunione dei capi di Stato o di governo dell’ottobre 2015, il Consiglio europeo ha concluso che gli Stati membri devono rafforzare l’attuazione della direttiva sul rimpatrio e provvedere a identificare, registrare e sottoporre al rilevamento delle impronte digitali tutte le persone arrivate negli “hotspot”, e nel contempo assicurare la ricollocazione e i rimpatri. Nel marzo 2016 il Consiglio europeo ha inoltre ribadito che saranno portati avanti anche i lavori sulla futura architettura della politica di migrazione dell’UE, compreso il regolamento Dublino.

La Commissione ha inoltre consultato in via informale il garante europeo della protezione dei dati sui nuovi elementi della presente proposta che sono soggetti al nuovo quadro giuridico sulla protezione dei dati. •Diritti fondamentali Il regolamento proposto incide sui diritti fondamentali, in particolare il diritto alla dignità umana (articolo 1 della Carta dei diritti fondamentali dell’Unione europea); la proibizione della schiavitù e del lavoro forzato (articolo 5); il diritto alla libertà e alla sicurezza (articolo 6), il diritto al rispetto della vita privata e della vita familiare (articolo 7), il diritto alla protezione dei dati di carattere personale (articolo 8), il diritto di asilo (articolo 18) e alla protezione in caso di allontanamento, di espulsione e di estradizione (articolo 19), il diritto di non discriminazione (articolo 21), i diritti del minore (articolo 24) e il diritto a un ricorso effettivo (articolo 47). L’attuazione di Eurodac opera nel senso della proibizione della schiavitù e del lavoro forzato e a favore del diritto alla libertà e alla sicurezza. Un’identificazione migliore e più accurata (grazie all’uso dei dati biometrici) dei cittadini di paesi terzi che attraversano la frontiera esterna dell’UE contribuisce a individuare i casi di frode d’identità, tratta di esseri umani (specialmente di minori) e criminalità transfrontaliera, contribuendo così alla lotta contro il traffico e la tratta di esseri umani e migliorando così la sicurezza dei cittadini presenti nello spazio o nel territorio dell’Unione. Inoltre, la proposta contribuisce positivamente alla protezione dei diritti dei minori e del diritto al rispetto della vita familiare. Molti richiedenti protezione internazionale e cittadini di paesi terzi che raggiungono in modo irregolare il territorio dell’Unione europea viaggiano con le famiglie, e in molti casi con bambini molto piccoli. Il fatto di poter identificare i minori mediante le impronte digitali e l’immagine del volto e faciliterà l’identificazione futura nel caso in cui siano separati dalle loro famiglie, consentendo agli Stati membri di ripercorrere i loro spostamenti quando la corrispondenza di un’impronta digitale ne indica la presenza in un altro Stato membro. Oltre a migliorare la protezione dei minori non accompagnati che non sempre chiedono formalmente protezione internazionale e che fuggono dagli istituti di accoglienza o dai servizi di assistenza all’infanzia ai quali sono stati affidati. L’obbligo del rilevamento delle impronte digitali è eseguito nel pieno rispetto del diritto al rispetto della dignità umana e dei diritti del minore. La proposta ribadisce l’obbligo degli Stati membri di assicurare che la procedura di rilevamento delle impronte digitali e dell’immagine del volto sia stabilita e applicata in conformità delle prassi nazionali dello Stato membro interessato e in conformità delle salvaguardie previste dalla Carta dei diritti fondamentali dell’Unione europea, dalla Convenzione per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali e dalla Convenzione delle Nazioni Unite sui diritti del fanciullo. Le sanzioni comminate a coloro che non si sottopongono all’obbligo del rilevamento delle impronte digitali devono essere conformi al principio di proporzionalità. In particolare, la proposta dispone espressamente che in questo contesto è opportuno ricorrere al trattenimento soltanto come strumento di ultima istanza, se necessario per determinare o verificare l’identità di un cittadino di paese terzo. Per quanto riguarda i minori, il rilevamento delle impronte digitali, in particolare nel caso di bambini piccoli, dovrebbe essere eseguito in modo adatto ai minori e tenendo conto delle loro specificità. Specifiche disposizioni prevedono altresì che nessuna sanzione amministrativa possa essere presa nei confronti di un minore che abbia fondati motivi per non sottoporsi al rilevamento delle impronte digitali o dell’immagine del volto e impongono alle autorità di uno Stato membro di deferire il minore all’autorità nazionale per la tutela dell’infanzia qualora sospettino che possa insorgere un problema di protezione del minore a seguito del suo rifiuto di sottoporsi al rilevamento delle impronte digitali, o che il minore possa avere polpastrelli o mani danneggiate. L’attuazione della proposta lascia impregiudicati i diritti dei richiedenti e beneficiari di protezione internazionale, in particolare per quanto riguarda la protezione in caso di allontanamento, di espulsione e di estradizione, anche nel contesto dei trasferimenti di dati personali a paesi terzi. Come stipulato dall’articolo 52, paragrafo 1, della Carta, eventuali limitazioni all’esercizio del diritto alla protezione dei dati personali devono essere appropriate per raggiungere l’obiettivo stabilito e limitarsi a quanto è necessario per conseguirlo. Anche la Convenzione europea dei diritti dell’uomo riconosce all’articolo 8, paragrafo 2, che l’ingerenza di una autorità pubblica nel diritto al rispetto della vita privata può essere giustificata se necessaria alla sicurezza nazionale, alla pubblica sicurezza o alla prevenzione dei reati, come nel caso dell’attuale proposta. La proposta prevede l’accesso all’Eurodac a fini di prevenzione, accertamento o indagine relativi a reati di terrorismo e altre forme gravi di criminalità, per identificare i cittadini di paesi terzi che attraversano le frontiere esterne e per accedere ai dati sui loro viaggi precedenti. Dette garanzie comprendono anche il diritto di accedere ai dati personali e il diritto di rettificarli o cancellarli. La limitazione del periodo di conservazione dei dati di cui al capitolo 1 della presente relazione contribuisce anch’essa al rispetto dei dati personali in quanto diritto fondamentale. La proposta prevede l’accesso all’EES a fini di prevenzione, accertamento o indagine in relazione a reati di terrorismo e altre forme gravi di criminalità, per identificare i cittadini di paesi terzi che attraversano le frontiere esterne e per accedere ai dati sui loro spostamenti all’interno dell’Unione. Inoltre, le autorità di contrasto designate possono chiedere l’accesso ai dati dell’Eurodac soltanto qualora esistano fondati motivi per ritenere che tale accesso contribuisca in misura sostanziale alla prevenzione, all’accertamento o all’indagine sul reato in questione. Tali richieste sono verificare da un’autorità di contrasto designata, la quale controlla che siano rispettate le rigorose condizioni per chiedere l’accesso all’EES a fini di contrasto. La proposta stabilisce inoltre misure rigorose in materia di sicurezza dei dati per garantire la sicurezza dei dati personali trattati, e prevede una supervisione delle operazioni di trattamento da parte di autorità di controllo indipendenti e l’obbligo di documentare tutte le ricerche effettuate. La proposta dispone inoltre che i trattamenti di tutti i dati personali eseguiti dalle autorità di contrasto degli Stati membri, una volta estratti dall’Eurodac, sono soggetti alla nuova direttiva sulla protezione dei dati relativa al trattamento di dati personali a fini di prevenzione, accertamento, indagine o perseguimento di reati o esecuzione di sanzioni penali, che abroga la decisione quadro 2008/977/GAI del Consiglio. La proposta stabilisce rigorose norme di accesso all’Eurodac e le necessarie garanzie. Essa stabilisce inoltre i diritti individuali di accesso, rettifica, cancellazione e ricorso, in particolare il diritto a un ricorso giurisdizionale e il controllo delle operazioni di trattamento dei dati da parte di autorità pubbliche indipendenti. Pertanto la proposta è pienamente conforme alla Carta dei diritti fondamentali dell’Unione europea, in particolare per quanto riguarda il diritto alla protezione dei dati di carattere personale, e all’articolo 16 del TFUE, che sancisce il diritto di ogni persona alla protezione dei dati di carattere personale che la riguardano. 4.INCIDENZA SUL BILANCIO La presente proposta comporta una modifica tecnica del sistema centrale dell’Eurodac diretta a permettere il confronto per tutte e tre le categorie di dati e per lo stoccaggio di tutte e tre le categorie di dati. Ulteriori funzioni quali la conservazione dei dati anagrafici fianco a fianco di un’immagine del volto richiederà più modifiche al sistema centrale La scheda finanziaria allegata alla presente proposta riflette questo cambiamento. Il costo stimato di 29 872 milioni di euro comprende i costi per l’ammodernamento tecnico e un maggiore stoccaggio e la produttività del sistema centrale. Comprende inoltre i servizi di tecnologia dell’informazione, il software e l’hardware e coprirebbe la personalizzazione e aggiornamento per consentire ricerche per tutte le categorie di dati ai fini sia dell’asilo sia dell’immigrazione clandestina. Tiene conto inoltre dei costi aggiuntivi di personale necessari per eu-LISA. 5.ALTRI ELEMENTI •Illustrazione dettagliata delle singole disposizioni della proposta - Estendere l’ambito di applicazione di Eurodac a fini di rimpatrio (articolo 1, paragrafo 1, lettera b)): l’ambito di applicazione del nuovo regolamento Eurodac è stato ampliato per includervi la possibilità che gli Stati membri conservino e consultino dati appartenenti a cittadini di paesi terzi o apolidi che non sono richiedenti protezione internazionale di modo che possano essere identificati a fini di rimpatrio e riammissione. Una nuova base giuridica, l’articolo 79, paragrafo 2, lettera c), è stata aggiunta a tal fine. Eurodac diventa così una banca dati che svolge finalità più ampie in materia di immigrazione e non solo quella di garantire l’effettiva attuazione del regolamento Dublino III, sebbene tale funzione continui ad essere importante. Attualmente Eurodac confronta solo i dati dattiloscopici dei migranti irregolari e dei richiedenti protezione internazionale con i dati in rilevati a fini di asilo, perché tale è la natura della banca dati attuale. Non viene svolto alcun confronto tra i dati dattiloscopici dei migranti irregolari rilevati alle frontiere esterne e i dati dattiloscopici di cittadini di paesi terzi che soggiornano irregolarmente nel territorio di uno Stato membro. Estendere l’ambito di applicazione di Eurodac consentirà alle autorità competenti per l’immigrazione di uno Stato membro di trasmettere e confrontare i dati relativi ai cittadini di paesi terzi in soggiorno irregolare che non chiedono asilo e che potrebbero spostarsi all’interno dell’Unione europea senza essere rintracciati. Le informazioni ottenute in caso di riscontro positivo (“hit”) possono aiutare le competenti autorità degli Stati membri nel loro compito di individuare i cittadini di paesi terzi soggiornanti illegalmente sul loro territorio a fini di rimpatrio. Possono anche fornire preziosi elementi di prova in vista del rilascio di nuovi documenti a fini di riammissione. - Garantire la preminenza della procedura di Dublino (articolo 15, paragrafo 4, e articolo 16, paragrafo 5): è stata inserita una disposizione al fine di assicurare che, qualora un riscontro positivo delle impronte digitali indichi che è stata presentata una domanda di asilo nell’Unione europea, lo Stato membro che ha effettuato la ricerca assicuri che venga espletata sistematicamente la procedura di Dublino e non una procedura di rimpatrio dell’interessato. Lo scopo è che, in caso di riscontri positivi multipli nel sistema centrale riguardanti la stessa persona, lo Stato membro che ha consultato la banca dati Eurodac non abbia alcun dubbio circa la procedura corretta da seguire e che nessun richiedente protezione internazionale sia rimpatriato nel paese d’origine o in un paese terzo in violazione del principio di non respingimento. Per questo motivo è stata introdotto il concetto di “gerarchia dei riscontri positivi”.

- Obbligo di rilevamento delle impronte digitali e dell’immagine del volto (articolo 2): la proposta stabilisce un chiaro obbligo, per gli Stati membri, di adottare e trasmettere le impronte digitali e un’immagine del volto delle persone delle tre categorie considerate e assicura che essi impongano tale obbligo ai richiedenti protezione internazionale, ai cittadini di paesi terzi o agli apolidi in modo che essi ne siano a conoscenza. L’obbligo di rilevamento delle impronte digitali è sempre esistito e le persone interessate ne sono informate mediante un opuscolo informativo a norma dell’articolo 29, paragrafo 1, lettera d), del regolamento (UE) n. 603/2013. Lo stesso articolo permette anche agli Stati membri di introdurre sanzioni, in conformità con il loro diritto interno, nei confronti di coloro che rifiutano di fornire l’immagine del volto o di assoggettarsi alla procedura di rilevamento delle impronte digitali, applicando, se del caso, le indicazioni contenute nel documento di lavoro dei servizi della Commissione sull’attuazione del regolamento Eurodac, che definisce un approccio basato sulle migliori prassi che gli Stati membri dovrebbero seguire per ottenere impronte digitali. Tuttavia, sono state stabilite nuove disposizioni al fine di garantire che il rilevamento delle impronte digitali e dell’immagine del volto di minori, in particolare di bambini piccoli, sia eseguito in modo adeguato ai minori stessi e che tenga conto delle loro specificità. Tali disposizioni garantiscono altresì che un minore non sia soggetto ad alcuna sanzione amministrativa se rifiuta, in presenza di fondati motivi, di sottoporsi al rilevamento delle impronte digitali o dell’immagine del volto. Qualora ritengano che a seguito di tale rifiuto possa insorgere un problema relativo alla protezione dei minori, o quando i polpastrelli o le mani del minore siano danneggiati, le autorità dello Stato membro devono indirizzarlo all’autorità nazionale per la tutela dell’infanzia. - Conservazione dei dati personali delle persone interessate (articoli 12, 13 e 14): finora Eurodac ha trattato solo le impronte digitali e non è stato registrato alcun altro dato personale, tranne il sesso. La nuova proposta consente attualmente la conservazione dei dati personali dei soggetti, quali il nome, l’età, la data di nascita, la cittadinanza e gli estremi dei documenti d’identità, nonché un’immagine del volto. La conservazione dei dati personali a fini di immigrazione e asilo consentirà alle autorità di individuare facilmente una persona, senza dover chiedere tali informazioni direttamente a un altro Stato membro. I dati personali possono essere estratti dal sistema centrale soltanto sulla base di un riscontro positivo o negativo (“hit” o “no hit”). Si tratta di proteggere il diritto di accesso a tali dati; pertanto, se non esiste corrispondenza con l’immagine del volto o le impronte digitali, non si otterrà alcun dato personale. Ai fini del regolamento di Dublino, devono essere aggiornate in Eurodac le nuove informazioni relative allo Stato membro che diventa competente per l’esame di una domanda d’asilo dopo l’assegnazione di un richiedente a un altro Stato membro. Ciò consentirà di chiarire, a seguito di un riscontro positivo delle impronte digitali, qual è lo Stato membro competente ai sensi del regolamento di Dublino (rifusione), se il richiedente si rende irreperibile o presenta domanda di asilo in un altro Stato membro a seguito di una procedura di assegnazione. - Identificatori biometrici (articoli 2, 15 e 16): l’attuale regolamento Eurodac prevede solo il confronto dei dati relativi alle impronte digitali. Nel 2015 l’agenda europea sulla migrazione ha suggerito la possibilità di aggiungere altri identificatori biometrici alla banca dati Eurodac al fine di sormontare alcune difficoltà che gli Stati membri incontrano quando i polpastrelli delle persone interessate sono danneggiate o il processo di rilevamento delle impronte digitali non viene rispettato. La presente proposta impone agli Stati membri l’obbligo di registrare l’immagine del volto della persona interessata ai fini della trasmissione al sistema centrale e comprende disposizioni per effettuare confronti fra le impronte digitali e l’immagine del volto, da un lato, e dell’immagine del volto separatamente, in presenza di determinate condizioni. L’inserimento delle immagini del volto nel sistema centrale consentirà in futuro di effettuare ricerche utilizzando un software di riconoscimento del volto. Gli Stati membri continueranno a rilevare le impronte digitali delle dieci dita mediante pressione delle dita sia piatte sia rollate. Questo metodo si applicherà anche alle persone in soggiorno irregolare in uno Stato membro poiché, per consentire dei confronti precisi, la stessa serie di impronte digitali sarà necessaria per le tre categorie di persone. - Confronto e trasmissione di tutte le categorie di dati (articoli 15 e 16): mentre in applicazione del regolamento (UE) n. 603/2013 venivano registrate solo due categorie di impronte digitali e una ricerca poteva essere effettuata soltanto mediante raffronto con i dati relativi alle impronte digitali dei richiedenti protezione internazionale, ora i dati relativi alle impronte digitali e alle immagini del volto delle tre categorie di dati saranno registrati e potranno essere oggetto di confronto. Le autorità competenti in materia di immigrazione di uno Stato membro potranno accertare se un cittadino di paese terzo che soggiorna irregolarmente in uno Stato membro ha presentato domanda di asilo, o è entrato nel territorio dell’UE attraversando la frontiera esterna in modo irregolare. Analogamente, uno Stato membro potrà verificare se una persona fermata mentre attraversava clandestinamente la frontiera esterna ha già soggiornato in modo irregolare in un altro Stato membro. Estendere il campo della ricerca consente di studiare l’andamento dei movimenti secondari irregolari su tutto il territorio dell’Unione europea, e può portare a stabilire l’identità della persona interessata in assenza di documenti d’identità validi. - Abbassamento dell’età minima per il rilevamento delle impronte digitali a sei anni (articoli 10, 13 e 14): in passato, l’età minima per il rilevamento delle impronte digitali era di 14 anni. Lo studio condotto dal Centro comune di ricerca della Commissione sul tema del riconoscimento delle impronte digitali dei minoriindica che le impronte digitali di minori di età a partire da sei anni possono essere utilizzate con modalità di ricerca automatizzata delle corrispondenze, come in Eurodac, a condizione che siano state adottati sufficienti accorgimenti per ottenere immagini di buona qualità. Peraltro, molti Stati membri rilevano le impronte digitali dei minori di età inferiore ai sei anni per fini nazionali, ad esempio il rilascio di un permesso di soggiorno o di un passaporto biometrico. Molti richiedenti protezione internazionale e cittadini di paesi terzi che entrano in modo irregolare nel territorio dell’Unione europea si spostano con la famiglia e, in molti casi, con bambini molto piccoli. Poter identificare i minori mediante le impronte digitali e l’immagine del volto ne faciliterà l’identificazione futura nel caso siano separati dalla loro famiglia, consentendo agli Stati membri di reperire i loro spostamenti quando la corrispondenza di un’impronta digitale ne indica la presenza in un altro Stato membro. Migliorerà inoltre la protezione dei minori non accompagnati che non sempre chiedono formalmente protezione internazionale e che fuggono dagli istituti di accoglienza o dai servizi sociali di assistenza all’infanzia ai quali sono stati affidati. Nell’ambito dell’attuale quadro giuridico e tecnico la loro identità non può essere accertata. Il sistema Eurodac potrebbe quindi servire a registrare i minori provenienti da paesi terzi trovati sprovvisti di documenti all’interno dell’UE, al fine di facilitarne il controllo ed evitare che cadano vittima di sfruttamento. - Conservazione dei dati (articolo 17): il periodo di conservazione dei dati dei richiedenti protezione internazionale resta invariato a 10 anni, al fine di garantire che gli Stati membri possano seguire i movimenti secondari all’interno dell’Unione europea dopo il riconoscimento dello status di protezione internazionale se la persona interessata non è autorizzata a soggiornare in un altro Stato membro. Poiché il regolamento Dublino (rifusione) includerà nel suo ambito di applicazione i beneficiari di protezione internazionale, questi dati possono ora essere utilizzati per trasferire nuovamente i rifugiati o i beneficiari dello status di protezione sussidiaria nello Stato membro che ha accordato loro protezione. I dati relativi alle impronte digitali dei cittadini di paesi terzi in soggiorno irregolare che non chiedono asilo saranno conservati per un periodo di cinque anni. Ciò è dovuto al fatto che Eurodac non è più soltanto una banca dati relativa ai richiedenti asilo, e conservare i dati per un periodo di tempo più lungo è necessario per assicurare un adeguato monitoraggio dell’immigrazione clandestina e dei movimenti secondari all’interno e in direzione dell’UE. Tale periodo è allineato con il periodo massimo per un divieto d’ingresso deciso nei confronti di una persona a fini di gestione della migrazione a norma dell’articolo 11 della direttiva 2008/115/CE (“rimpatri”), con il periodo di conservazione dei dati relativi a un visto (articolo 23 del regolamento VIS) e con la durata prevista per la conservazione dei dati nel sistema di ingressi/uscite (EES) (articolo 31 del regolamento EES). - Cancellazione anticipata dei dati (articolo 18): rimane invariata la cancellazione anticipata dei dati per i richiedenti protezione internazionale, i cittadini di paesi terzi o gli apolidi in soggiorno irregolare ai quali è concessa la cittadinanza. Se tali persone hanno ottenuto la cittadinanza di uno Stato membro, i dati conservati nel sistema centrale vengono cancellati anticipatamente, giacché non rientrano più nell’ambito di applicazione di Eurodac. Non vi sarà più alcuna cancellazione anticipata dei dati relativi a cittadini di paesi terzi o apolidi in soggiorno irregolare cui è stato rilasciato un titolo di soggiorno o che hanno lasciato il territorio dell’Unione europea. È infatti necessario conservare tali dati per il caso in cui una persona in possesso di un documento di soggiorno (che in genere conferisce un’autorizzazione limitata) scaduto continui a soggiornare nell’UE oltretermine, o nel caso in cui un cittadino di paese terzo in soggiorno irregolare che abbia fatto ritorno nel paese terzo tenti di rientrare nuovamente nell’UE in modo irregolare. - Contrassegno dei dati di cittadini di paesi terzi in soggiorno irregolare (articolo 19, paragrafi 4 e 5): ai sensi del regolamento Eurodac attuale, i dati relativi ai cittadini di paesi terzi in soggiorno irregolare che non presentano domanda di asilo all’interno dell’Unione europea sono cancellati anticipatamente non appena ottenuto un documento di soggiorno. La proposta introduce modifiche affinché tali dati siano contrassegnati anziché cancellati anticipatamente, di modo che, quando effettua una ricerca nella banca dati Eurodac e ottiene un riscontro positivo contrassegnato, uno Stato membro possa immediatamente concludere che al cittadino di paese terzo già soggiornante in modo irregolare è stato rilasciato un documento di soggiorno da un altro Stato membro. In tal caso potrebbe essere possibile, ai sensi dell’articolo 6, paragrafo 2, della direttiva rimpatri, rinviare la persona allo Stato membro che ha rilasciato il permesso di soggiorno. L’accesso a fini di contrasto ai dati riguardanti i richiedenti protezione internazionale è bloccato dopo tre anni; per contro, non sarà bloccato l’accesso a fini di contrasto a dati riguardanti i cittadini di paesi terzi in soggiorno irregolare che non presentano domanda di protezione internazionale ai quali è stato concesso un documento di soggiorno temporaneo. Ciò al fine di garantire che se un documento di soggiorno scade prima della fine del periodo di conservazione dei dati di cinque anni, i dati sono ancora consultabili. I dati appartenenti ai richiedenti asilo continueranno ad essere trattati in maniera diversa sotto questo aspetto, dato che i richiedenti asilo hanno maggiori probabilità di ottenere un rinnovo del loro permesso di soggiorno in qualità di beneficiari di protezione internazionale o di un permesso di soggiorno di lungo periodo. - Condivisione delle informazioni ottenute dall’Eurodac con i paesi terzi (articolo 38): l’attuale regolamento vieta rigorosamente la condivisione di informazioni con un paese terzo, un’organizzazione internazionale o un soggetto di diritto privato. L’allargamento dell’ambito di applicazione di Eurodac per assistere gli Stati membri nell’identificazione di un cittadino di paesi terzi il cui soggiorno è irregolare e nel rilascio di nuovi documenti ai fini del rimpatrio e riammissione implica necessariamente una condivisione di dati con un paese terzo in determinate circostanze – ai soli fini, legittimi, del rimpatrio. Pertanto è stata aggiunta una disposizione specifica per consentire lo scambio di dati con paesi terzi a fini di rimpatrio, nel rispetto di condizioni estremamente rigorose. Essa vieta inoltre rigorosamente che un paese terzo, al quale non si applica il regolamento di Dublino, consulti la banca dati Eurodac, o che uno Stato membro possa fare controlli nella banca dati per conto di un paese terzo. L’aggiunta di tale disposizione sulla condivisione di dati con paesi terzi armonizza il funzionamento di Eurodac con quello di altre banche dati, quali il VIS e il sistema di entrata/uscita, che contengono disposizioni analoghe per la condivisione di informazioni a fini di rimpatrio. - Accesso delle autorità di contrasto e di Europol (articolo 20, paragrafo 3): modifiche minori sono state apportate alle disposizioni relative all’accesso a fini di contrasto affinché tutte e tre le categorie di dati conservati nel sistema centrale possano essere confrontate quando una ricerca è eseguita da un’autorità di contrasto e per consentire in futuro una ricerca basata su un’immagine del volto. - Autorizzazione del rilevamento delle impronte digitali da parte delle guardie costiere e di frontiera europee e degli esperti nazionali dell’EASO (articolo 10, paragrafo 3 e articolo 13, paragrafo 7): la proposta consente, a discrezione degli Stati membri, all’agenzia europea della guardia di frontiera [e guardia costiera] e agli esperti nazionali in materia di asilo distaccati in uno Stato nell’ambito dell’EASO di rilevare e trasmettere le impronte digitali di Eurodac per conto di tale Stato membro. La proposta limita tali funzioni ai settori autorizzati in tal senso dai mandati di entrambe le agenzie (vale a dire alla frontiera esterna per coloro che entrano illegalmente e per i richiedenti asilo). - Statistiche (articolo 9): al fine di consentire una maggiore trasparenza dei dati Eurodac, sono state apportate modifiche al tipo di statistiche pubblicate e alla frequenza di pubblicazione da parte di eu-LISA. Sono state inserite nuove disposizioni per permettere che i dati statistici ottenuti dall’Eurodac siano condivisi con i pertinenti servizi del settore “Giustizia e affari interni” a scopo di analisi e ricerca. Le statistiche prodotte da eu-LISA a tale scopo non possono contenere nome, data di nascita, o altri dati personali che permetterebbero di identificare una persona. Le modifiche sono state introdotte per consentire alla Commissione di chiedere dati statistici ad hoc da parte di eu-LISA. - Architettura e gestione operativa del sistema centrale (articoli 4 e 5): sono state apportate modifiche all’infrastruttura di comunicazione di modo che il sistema centrale possa utilizzare la rete EuroDomain, che consentirà di realizzare notevoli economie di scala. Anche la gestione operativa di DubliNet, come distinta infrastruttura di comunicazione ai fini del regolamento Dublino, è stata integrata nell’architettura del sistema e garantirà il trasferimento della sua gestione finanziaria e operativa a eu-LISA, che attualmente è responsabile solo della sua gestione operativa in base a un memorandum d’intesa con la Commissione (DG HOME).

- Informazioni su falsi riscontri positivi (articolo 26, paragrafo 6): gli Stati membri saranno ora tenuti a informare solo eu-LISA del fatto che un falso riscontro positivo è stato ricevuto dal sistema centrale e a fornire le pertinenti informazioni a eu-LISA in modo che possa scollegare i dati del falso “hit” dalla banca dati. In futuro, l’agenzia eu-LISA elaborerà statistiche sul numero di falsi riscontri positivi, in modo che non sia più necessario informare direttamente la Commissione di un risultato di questo tipo. - Utilizzo di dati personali reali a fini di analisi (articolo 5, paragrafo 1): in occasione dei test del sistema centrale Eurodac, eu-LISA è stata costretta a ricorrere a “dati fittizi” per l’ambiente di prova e per testare le nuove tecnologie, e i risultati non sono stati buoni. La proposta consente l’uso di dati personali reali in occasione della verifica del sistema centrale a fini di diagnostica e riparazione, nonché l’utilizzo di nuove tecnologie e tecniche, nel rispetto di condizioni molto rigorose e del principio di anonimizzazione dei dati ai fini della prova e vietandone l’utilizzo per un’identificazione individuale. ê 603/2013 (adattato) 2016/0132 (COD) Proposta di REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO che istituisce l’“Eurodac” per il confronto delle impronte digitali per l’efficace applicazione del regolamento (UE) n. 604/2013 che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l’esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di un paese terzo o da un apolide Ö , per l’identificazione di cittadini di paesi terzi o apolidi il cui soggiorno è irregolare Õ e per le richieste di confronto con i dati Eurodac presentate dalle autorità di contrasto degli Stati membri e da Europol a fini di contrasto, e che modifica il regolamento (UE) n. 1077/2011 che istituisce un’agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (rifusione) IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA, visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 78, paragrafo 2, lettera e), Ö l’articolo 79, paragrafo 2, lettera c), Õ l’articolo 87, paragrafo 2, lettera a), e l’articolo 88, paragrafo 2, lettera a), vista la proposta della Commissione europea, visto il parere del garante europeo della protezione dei dati, deliberando secondo la procedura legislativa ordinaria, considerando quanto segue: ê 603/2013 considerando 1 (adattato) (1)È necessario apportare una serie di modifiche sostanziali al regolamento (CE) n. 2725/2000 del Consiglio, dell’11 dicembre 2000, che istituisce l’“Eurodac” per il confronto delle impronte digitali per l’efficace applicazione della convenzione di Dublino e al regolamento (CE) n. 407/2002 del Consiglio, del 28 febbraio 2002, che definisce talune modalità di applicazione del regolamento (CE) n. 2725/2000 che istituisce l’“Eurodac” per il confronto delle impronte digitali per l’efficace applicazione della convenzione di Dublino Ö regolamento (UE) n. 603/2013 del Parlamento europeo e del Consiglio Õ. È quindi opportuno provvedere, per ragioni di chiarezza, alla rifusione di tali Ö tale Õ regolamentoi. ê 603/2013 considerando 2 (2)Una politica comune nel settore dell’asilo, che preveda un sistema europeo comune di asilo, costituisce un elemento fondamentale dell’obiettivo dell’Unione europea relativo alla progressiva realizzazione di uno spazio di libertà, sicurezza e giustizia aperto a quanti, spinti dalle circostanze, cercano protezione internazionale nell’Unione.

ê 603/2013 considerando 3 (adattato) (3) Il 4 novembre 2004 il Consiglio europeo ha adottato il programma dell’Aia, che ha fissato gli obiettivi da conseguire nel periodo 2005-2010 nello spazio di libertà, sicurezza e giustizia. Il patto europeo sull’immigrazione e l’asilo, approvato dal Consiglio europeo del 15-16 ottobre 2008, ha chiesto il completamento dell’istituzione del sistema europeo comune di asilo introducendo una procedura unica, che preveda garanzie comuni e uno status uniforme per i rifugiati e per le persone aventi titolo a beneficiare della protezione sussidiaria. ê 603/2013 considerando 4 (adattato) (4)Ai fini dell’applicazione del regolamento (UE) n. […/…] 604/2013 del Parlamento europeo e del Consiglio , del 26 giugno 2013 che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l’esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di paese terzo o da un apolide , è necessario determinare l’identità dei richiedenti protezione internazionale e delle persone fermate in relazione all’attraversamento irregolare delle frontiere esterne dell’Unione. È inoltre auspicabile, ai fini di un’efficace applicazione del regolamento (UE) n. […/…] e, in particolare, dell’articolo […] e dell’articolo […]) consentire a ciascuno Stato membro di accertare se un cittadino di un paese terzo o un apolide trovato in condizionei di soggiorno irregolare nel suo territorio abbia presentato domanda di protezione internazionale in un altro Stato membro. ê 603/2013 considerando 5 (adattato) ð nuovo (5)Costituendo le impronte digitali ð i dati biometrici ï un elemento importante per la determinazione dell’identità esatta di tali persone, occorre istituire un sistema per il confronto dei dati relativi alle loro impronte digitali ð e all’immagine del volto ï. ê 603/2013 considerando 6 ð nuovo (6)A tal fine, è necessario istituire un sistema denominato ‘Eurodac’, comprendente un sistema centrale, che gestirà una banca dati centrale informatizzata di dati relativi alle impronte digitali ð e all’immagine del volto ï , e i mezzi telematici necessari per le trasmissioni tra gli Stati membri e il sistema centrale (“infrastruttura di comunicazione”). ò nuovo (7)Ai fini dell’applicazione e dell’attuazione del regolamento (UE) n. [.../...] è altresì necessario assicurare che esista una distinta infrastruttura di comunicazione sicura mediante la quale le autorità competenti per l’asilo dello Stato membro possano scambiare informazioni sui richiedenti protezione internazionale. Tale strumento elettronico sicuro di trasmissione è denominato “DubliNet” e dovrebbe essere gestito e amministrato da eu-LISA. ê 603/2013 considerando 7 (adattato) (8)Il programma dell’Aia ha sollecitato il miglioramento dell’accesso agli archivi di dati esistenti nell’Unione. Inoltre, il programma di Stoccolma ha auspicato una raccolta di dati ben mirata e uno sviluppo dello scambio di informazioni e dei relativi strumenti, dettato dalle esigenze in materia di applicazione della legge.

ò nuovo (9)Nel 2015 la crisi dei rifugiati e dei migranti ha portato alla luce le difficoltà che alcuni Stati membri incontrano nel rilevamento delle impronte digitali dei cittadini di paesi terzi o apolidi in condizione di soggiorno irregolare che hanno tentato di eludere le procedure di determinazione dello Stato membro competente per l’esame di una domanda di protezione internazionale. Nella sua comunicazione del 13 maggio 2015 intitolata “Agenda europea sulla migrazione”, la Commissione osservava che “[g]li Stati membri devono anche attuare pienamente le norme sul rilevamento delle impronte digitali dei migranti alle frontiere” e si proponeva inoltre di valutare “possibili modalità per consentire l’uso di un maggior numero di identificatori biometrici nel sistema Eurodac (ad esempio tecniche di riconoscimento facciale mediante fotografie digitali)”. (10)Per aiutare gli Stati membri a superare le difficoltà relative al mancato rispetto del processo di rilevamento delle impronte digitali, il presente regolamento consente parimenti, in ultima istanza, il confronto dell’immagine del volto senza le impronte digitali, quando risulti impossibile rilevare le impronte digitali del cittadino di paese terzo o dell’apolide perché i polpastrelli sono danneggiati, intenzionalmente o no, o amputati. Quando i motivi del mancato rispetto del processo di rilevamento dattiloscopico non sono connessi alle condizioni dei polpastrelli dell’interessato, gli Stati membri devono esperire tutti i tentativi volti a rilevare le impronte digitali di detta persona prima di poter procedere a un confronto mediante la sola immagine del volto. Il ricorso all’immagine del volto in combinazione con i dati dattiloscopici consente di ridurre il numero di impronte digitali registrate, pur garantendo il medesimo risultato in termini di accuratezza dell’identificazione. (11)Il rimpatrio dei cittadini di paesi terzi che non hanno diritto di soggiornare nell’Unione, effettuato nel rispetto dei diritti fondamentali in quanto principi generali del diritto dell’Unione e del diritto internazionale, in particolare gli obblighi in materia di protezione dei rifugiati e di diritti dell’uomo, e in conformità con le disposizioni della direttiva 2008/115/CE, costituisce un aspetto fondamentale dell’azione complessiva intrapresa per affrontare la questione della migrazione e in particolare per ridurre e scoraggiare il fenomeno della migrazione irregolare. È necessario rafforzare l’efficacia del sistema europeo di rimpatrio dei cittadini di paesi terzi il cui soggiorno è irregolare al fine di mantenere la fiducia dei cittadini nei confronti del sistema di migrazione e di asilo dell’Unione, azione che dovrebbe andare di pari passo con gli sforzi volti a proteggere le persone bisognose di protezione. (12)Le autorità nazionali negli Stati membri incontrano difficoltà nell’identificare i cittadini di paesi terzi in condizione di soggiorno irregolare che ricorrono a sotterfugi per evitare di essere identificati e per vanificare le procedure di rilascio di nuovi documenti in vista del loro rimpatrio e della loro riammissione. È pertanto essenziale assicurare che le informazioni sui cittadini di paesi terzi o apolidi il cui soggiorno nell’UE è irregolare siano raccolte e trasmesse a Eurodac e confrontate con quelle raccolte e trasmesse con lo scopo di stabilire l’identità dei richiedenti protezione internazionale e dei cittadini di paesi terzi fermati in occasione dell’attraversamento irregolare di una frontiera esterna dell’Unione, al fine di facilitare la loro identificazione e il rilascio di nuovi documenti e di assicurarne il rimpatrio e la riammissione, e per ridurre il rischio di usurpazione d’identità. Il metodo proposto dovrebbe inoltre contribuire a ridurre la durata delle procedure amministrative necessarie per procedere al rimpatrio e alla riammissione di cittadini di paesi terzi il cui soggiorno è irregolare, compreso il periodo durante il quale essi possono essere posti in detenzione amministrativa in attesa dell’allontanamento. Tale metodo dovrebbe inoltre consentire di identificare i paesi terzi di transito nei quali può essere riammesso il cittadino di paese terzo il cui soggiorno è irregolare. (13)Nelle sue conclusioni dell’8 ottobre 2015 sul futuro della politica in materia di rimpatrio, il Consiglio ha approvato l’iniziativa annunciata dalla Commissione volta a studiare la possibilità di estendere l’ambito di applicazione e l’oggetto dell’Eurodac in modo da consentire l’uso dei dati a fini di rimpatrio. Gli Stati membri dovrebbero disporre degli strumenti necessari per intercettare la migrazione illegale verso l’Unione e i movimenti secondari all’interno nell’Unione dei cittadini di paesi terzi il cui soggiorno è irregolare. È pertanto necessario che le autorità designate degli Stati membri abbiano accesso ai dati Eurodac per svolgere confronti, nel rispetto delle condizioni previste dal presente regolamento. (14)Nella sua comunicazione “Sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza”, la Commissione mette in evidenza la necessità di migliorare l’interoperabilità dei sistemi di informazione, quale obiettivo a lungo termine individuato anche dal Consiglio europeo e dal Consiglio. La comunicazione propone di istituire un gruppo di esperti in materia di interoperabilità dei sistemi di informazione che esamini la fattibilità giuridica e tecnica dell’interoperabilità dei sistemi di informazione per la gestione delle frontiere e la sicurezza. Detto gruppo dovrebbe valutare la necessità e la proporzionalità di istituire l’interoperabilità con il sistema d’informazione Schengen (SIS) e il sistema d’informazione visti (VIS), così come la necessità di rivedere il quadro giuridico in materia di accesso ai dati Eurodac a fini di contrasto. ê 603/2013 considerando 8 (15)Nella lotta al terrorismo e ad altri reati gravi è essenziale che le autorità di contrasto dispongano delle informazioni più complete e aggiornate possibili per poter svolgere i loro compiti. Le informazioni contenute nell’Eurodac sono necessarie a fini di prevenzione, accertamento o indagine di reati di terrorismo di cui alla decisione quadro 2002/475/GAI del Consiglio, del 13 giugno 2002, sulla lotta contro il terrorismo, o di altri reati gravi di cui alla decisione quadro del Consiglio 2002/584/GAI, del 13 giugno 2002, relativa al mandato d’arresto europeo e alle procedure di consegna tra Stati membri. È pertanto necessario che i dati dell’Eurodac siano messi a disposizione delle autorità designate dagli Stati membri e dell’Ufficio europeo di polizia (Europol) a fini di confronto, nel rispetto delle condizioni previste dal presente regolamento. ê 603/2013 considerando 9 (16)I poteri conferiti alle autorità di contrasto di accedere all’Eurodac dovrebbero lasciare impregiudicato il diritto di un richiedente protezione internazionale di vedere esaminata la propria domanda a tempo debito conformemente al diritto vigente. Inoltre, anche l’eventuale seguito dato dopo aver ottenuto una “riscontro positivorisposta pertinente” dall’Eurodac dovrebbe lasciare impregiudicato tale diritto. ê 603/2013 considerando 10 (17)La Commissione, nella sua comunicazione al Consiglio e al Parlamento europeo, del 24 novembre 2005, concernente il miglioramento dell’efficienza e l’incremento dell’interoperabilità e delle sinergie tra le banche dati europee nel settore della giustizia e degli affari interni, ritiene che le autorità incaricate della sicurezza interna potrebbero accedere all’Eurodac in casi ben definiti, qualora vi sia il fondato sospetto che l’autore di un reato di terrorismo o altro reato grave abbia presentato domanda di protezione internazionale. In detta comunicazione la Commissione dichiara inoltre che, ai fini del rispetto del principio di proporzionalità, occorre che l’Eurodac sia interrogato a questo scopo soltanto quando prevalga l’interesse della sicurezza pubblica, vale a dire qualora il reato o l’atto terroristico del quale si cerca di identificare l’autore sia così riprovevole da giustificare l’interrogazione di una banca dati contenente dati relativi a persone con la fedina penale pulita, e conclude che i limiti che le autorità responsabili della sicurezza interna devono rispettare per poter consultare l’Eurodac devono pertanto essere sempre molto più elevati rispetto a quelli fissati per l’interrogazione di banche dati giudiziarie. ê 603/2013 considerando 11 (18)Inoltre, Europol svolge un ruolo fondamentale nell’ambito della cooperazione tra le autorità degli Stati membri nel settore dell’investigazione di reati transfrontalieri, contribuendo alla prevenzione, all’analisi e all’indagine di attività criminali su scala europea. Pertanto, anche Europol dovrebbe avere accesso all’Eurodac nel quadro dei suoi compiti e in conformità della decisione 2009/371/GAI del Consiglio, del 6 aprile 2009, che istituisce l’Ufficio europeo di polizia (Europol).

ê 603/2013 considerando 12 (19)Le richieste di confronto con i dati Eurodac da parte di Europol dovrebbero essere autorizzate unicamente in casi specifici, in circostanze ben definite e sotto rigide condizioni. ê 603/2013 considerando 13 (adattato) ð nuovo (20)Poiché l’Eurodac è stato originariamente istituito per agevolare l’applicazione della convenzione di Dublino, l’accesso all’Eurodac al fine di prevenire, accertare o indagare reati di terrorismo o altri reati gravi costituisce una nuova finalità rispetto a quella iniziale, nonché un’ingerenza nel diritto fondamentale al rispetto della vita privata di coloro i cui dati personali sono trattati nell’Eurodac. ð A norma dell’articolo 52, paragrafo 1, della Carta dei diritti fondamentali dell’Unione europea, ï uUn’ingerenza di questo tipo deve essere prevista dalla legge, che deve essere formulata con precisione sufficiente a consentire all’individuo di adeguare il proprio comportamento, e deve tutelare dall’arbitrarietà e indicare con sufficiente chiarezza il potere discrezionale conferito alle autorità competenti e il modo in cui tale potere è esercitato. In una società democratica Qqualunque ingerenza deve essere necessaria ð per rispondere effettivamente a finalità di ï per proteggere un interesse ð generale ï legittimo e proporzionato e deve essere commisurata all’obiettivo legittimo che intende perseguire. ê 603/2013 considerando 14 (21)La finalità iniziale dell’istituzione dell’Eurodac non rendeva necessario prevedere la possibilità di chiedere confronti con la banca dati sulla base di un’impronta digitale latente, vale a dire di una traccia dattiloscopica rilevabile sul luogo del reato; tale possibilità è tuttavia fondamentale nel settore della cooperazione di polizia. La possibilità di confrontare un’impronta digitale latente con i dati relativi alle impronte digitali conservati nell’Eurodac, nei casi in cui si può ragionevolmente ritenere che l’autore o la vittima di un reato possano rientrare in una delle categorie contemplate dal presente regolamento, rappresenta, per le autorità designate dagli Stati membri, uno strumento utilissimo per la prevenzione, l’accertamento o l’indagine di reati di terrorismo o di altri reati gravi, quando per esempio l’unica prova disponibile sul luogo del reato consiste nelle impronte latenti. ê 603/2013 considerando 15 (22)Il presente regolamento stabilisce altresì le condizioni alle quali dovrebbero essere autorizzate le richieste di confronto dei dati relativi alle impronte digitali con i dati Eurodac a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi, e le garanzie necessarie per assicurare la tutela del diritto fondamentale al rispetto della vita privata di coloro i cui dati personali sono trattati nell’Eurodac. Il rigore di dette condizioni rispecchia il fatto che la banca dati Eurodac registra i dati relativi alle impronte digitali di persone che non si presume abbiano commesso un reato di terrorismo o un altro reato grave. ê 603/2013 considerando 16 (adattato) (23)Per assicurare la parità di trattamento di tutti i richiedenti e beneficiari di protezione internazionale, e per garantire la coerenza con l’acquis dell’Unione vigente in materia di asilo, in particolare con la direttiva 2011/95/UE del Parlamento europeo e del Consiglio, del 13 dicembre 2011, recante norme sull’attribuzione, a cittadini di paesi terzi o apolidi, della qualifica di beneficiario di protezione internazionale, su uno status uniforme per i rifugiati o per le persone aventi titolo a beneficiare della protezione sussidiaria, nonché sul contenuto della protezione riconosciuta , e con il regolamento (UE) n. […/…], è opportuno estendere l’ambito di applicazione idel presente regolamento al fine di includervi Ö include nel suo ambito di applicazione Õ i richiedenti protezione sussidiaria e i le persone aventi titolo a beneficiare di tale protezione. ê 603/2013 considerando 17 (adattato) ð nuovo (24)È altresì necessario invitare gli Stati membri a rilevare e trasmettere tempestivamente i dati relativi alle impronte digitali di tutti i richiedenti protezione internazionale e di tutti i cittadini di paesi terzi e gli apolidi che vengano fermati in relazione all’attraversamento irregolare di una frontiera esterna di uno Stato membro ð o che si trovino in condizione di soggiorno irregolare in uno Stato membro ï, qualora costoro abbiano almeno 14 ð sei ï anni.

ò nuovo (25)Per rafforzare la protezione dei minori non accompagnati che non hanno presentato domanda di protezione internazionale e dei minori che rischiano di essere separati dalle loro famiglie, è altresì necessario rilevarne le impronte digitali e l’immagine del volto e memorizzare tali dati nel sistema centrale, al fine di determinare l’identità del minore e aiutare uno Stato membro a rintracciare i familiari o reperire i legami che tali minori possono avere con un altro Stato membro. Stabilire un legame di parentela costituisce un aspetto essenziale per ricostituire l’unità del nucleo familiare e ciò deve essere strettamente connesso alla determinazione dell’interesse superiore del minore e, in definitiva, alla determinazione di una soluzione duratura. (26)L’interesse superiore del minore dovrebbe costituire una considerazione preminente per gli Stati membri quando attuano il presente regolamento. Qualora stabilisca che i dati Eurodac si riferiscono a un minore, lo Stato membro richiedente può utilizzare tali dati a fini di contrasto soltanto nel rispetto della propria legislazione applicabile ai minori e conformemente all’obbligo di considerare in primo luogo l’interesse superiore del minore. ê 603/2013 considerando 18 (adattato) ð nuovo (27)È necessario dettare disposizioni precise in ordine alla trasmissione al sistema centrale dei dati relativi a tali impronte digitali ð e immagini del volto ï , alla registrazione, nel sistema centrale, dei dati suddetti e di altri dati Ö personali Õ pertinenti, alla loro memorizzazione, al loro confronto con altri dati relativi a impronte digitali ð e immagini del volto ï , nonché in ordine alla trasmissione dei risultati di tali confronti e al contrassegno ed alla cancellazione dei dati registrati. Dette disposizioni possono differire ed essere specificamente adattate per quanto riguarda altre categorie di cittadini di paesi terzi o apolidi. ê 603/2013 considerando 19 (adattato) ð nuovo (28)Gli Stati membri dovrebbero assicurare la trasmissione di dati relativi alle impronte digitali ð e all’immagine del volto ï di qualità adeguata ai fini del confronto mediante il sistema informatizzato per il riconoscimento delle impronte digitali ð e dell’immagine del volto ï . È opportuno che tutte le autorità aventi diritto di accesso all’Eurodac investano in idonee iniziative di formazione e nelle necessarie attrezzature tecniche. Le autorità aventi diritto di accesso all’Eurodac dovrebbero comunicare all’agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, scurezza e giustizia, istituita dal regolamento (UE) n. 1077/2011 del Parlamento europeo e del Consiglio, (l’“Agenzia” Ö eu-LISA Õ ) le difficoltà specifiche incontrate con riguardo alla qualità dei dati, onde consentire di porvi rimedio. ê 603/2013 considerando 20 ð nuovo (29)Il fatto che sia temporaneamente o permanentemente impossibile rilevare e/o trasmettere i dati relativi alle impronte digitali ð e all’immagine del volto ï di una persona, per ragioni quali la qualità insufficiente dei dati ai fini di un confronto adeguato, problemi tecnici o motivi connessi alla tutela della salute, o che la persona interessata sia priva della capacità o della possibilità di far rilevare le proprie impronte digitali ð o l’immagine del volto ï a causa di circostanze che esulano dal suo controllo, non influisce negativamente sull’esame o sulla decisione concernenti la domanda di protezione internazionale presentata da tale persona. ò nuovo (30)Gli Stati membri dovrebbero fare riferimento al documento di lavoro dei servizi della Commissione sull’attuazione del regolamento Eurodac in merito all’obbligo di rilevamento delle impronte digitali, adottato dal Consiglio il 20 luglio 2015, che definisce un approccio fondato sulle migliori prassi per il rilevamento delle impronte digitali dei cittadini di paesi terzi in condizione di soggiorno irregolare. Se la legislazione nazionale di uno Stato membro consente, come ultima istanza, il rilevamento forzato o coatto delle impronte digitali, tali misure devono rispettare pienamente la Carta dei diritti fondamentali dell’Unione europea. I cittadini di paesi terzi che sono considerati persone vulnerabili e i minori non dovrebbero essere costretti a fornire le loro impronte digitali e l’immagine del volto, salvo in casi debitamente giustificati che siano ammessi dalla legislazione nazionale.

ê 603/2013 considerando 21 (adattato) ð nuovo (31)È opportuno che i riscontri positivile risposte pertinenti ottenutie dall’Eurodac siano verificatie da un esperto avente una formazione specifica in dattiloscopia in modo da garantire l’esatta determinazione della competenza ai sensi del regolamento (UE) n. 604/2013 ð , la corretta identificazione del cittadino di paese terzo o dell’apolide ï e la corretta identificazione dell’autore presunto o della vittima di un reato i cui dati potrebbero figurare nell’Eurodac. ð È necessario inoltre verificare i riscontri positivi ottenuti dall’Eurodac a partire dalle immagini del volto qualora sussista il dubbio che il risultato non sia riferito alla medesima persona. ï ê 603/2013 considerando 22 (adattato) ð nuovo (32)I cittadini di paesi terzi e gli apolidi che hanno presentato domanda di protezione internazionale in uno Stato membro possono avere la possibilità ð tentare ï di chiedere protezione internazionale per vari anni ancora in un altro Stato membro. Pertanto, il periodo massimo durante il quale le impronte digitali ð e l’immagine del volto ï dovrebbero essere conservate dal sistema centrale dovrebbe essere piuttosto lungo. Dato che la maggior parte dei cittadini di paesi terzi e degli apolidi che hanno soggiornato nell’Unione per vari anni avranno ottenuto uno status giuridico definito ovvero avranno persino acquisito la cittadinanza di uno Stato membro al termine di tale periodo, si ritiene che dieci anni costituiscano un periodo ragionevole per la conservazione dei dati relativi alle impronte digitali ð e all’immagine del volto ï . ò nuovo (33)Al fine di prevenire e controllare efficacemente i movimenti non autorizzati di cittadini di paesi terzi o di apolidi che non hanno diritto di soggiornare nell’Unione, e di adottare le misure necessarie per dare effettiva esecuzione al rimpatrio e alla riammissione verso i paesi terzi a norma della direttiva 2008/115/CE e per far rispettare il diritto alla protezione dei dati personali, occorre considerare un periodo di cinque anni come periodo necessario di conservazione dei dati relativi alle impronte digitali e all’immagine del volto. ê 603/2013 considerando 23 ð nuovo (34)Il periodo di conservazione dovrebbe essere ridotto in talune situazioni particolari in cui non vi sia necessità di conservare i dati dattiloscopici ð e relativi all’immagine del volto ï ð e tutti gli altri dati personali ï così a lungo. I dati dattiloscopici ð e relativi all’immagine del volto ï ð e tutti gli altri dati personali di un cittadino di paese terzo ï dovrebbero essere cancellati non appena i cittadini di paesi terzi e gli apolidi cui tali dati si riferiscono acquisiscono la cittadinanza di uno Stato membro. ê 603/2013 considerando 24 ð nuovo (35)È opportuno conservare i dati di coloro le cui impronte digitali ð e l’immagine del volto ï sono state inizialmente registrate nell’Eurodac al momento della presentazione della domanda di protezione internazionale e ai quali è stata riconosciuta la protezione in uno Stato membro, al fine di consentire il confronto di detti dati con quelli registrati al momento della presentazione di una domanda di protezione internazionale. ê 603/2013 considerando 25 (adattato)

(36)L’agenzia Ö eu-LISA Õ è stata incaricata di svolgere i compiti della Commissione relativi alla gestione operativa dell’Eurodac ai sensi del presente regolamento, nonché di determinati aspetti dell’infrastruttura di comunicazione a decorrere dalla data in cui l’agenzia Ö eu-LISA Õ è entrata in funzione, il 1o dicembre 2012. L’agenzia dovrebbe assumere i compiti ad essa conferiti dal presente regolamento e le disposizioni in materia del regolamento (UE) n. 1077/2011 dovrebbero essere modificate di conseguenza. Inoltre, Europol dovrebbe beneficiare dello status di osservatore alle riunioni del consiglio di amministrazione dell’agenziaÖ di eu-LISA Õ quando è all’ordine del giorno una questione relativa all’applicazione del presente regolamento riguardante l’accesso per la consultazione dell’Eurodac da parte delle autorità designate dagli Stati membri e di Europol a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi. È opportuno che Europol possa nominare un rappresentante in seno al gruppo consultivo Eurodac dell’agenziaÖ di eu-LISA Õ. ê 603/2013 considerando 26 The Staff Regulations of Officials of the European Union (Staff Regulations of Officials) and the Conditions of Employment of Other Servants of the European Union (‘Conditions of Employment’), laid down in Regulation (EEC, Euratom, ECSC) No 259/68 of the Council (together referred to as the ‘Staff Regulations’) should apply to all staff working in the Agency on matters pertaining to this Regulation. ê 603/2013 considerando 27 (adattato) (37)È necessario precisare chiaramente le competenze rispettive della Commissione e dell’agenzia Ö di eu-LISA Õ , nei riguardi del sistema centrale e dell’infrastruttura di comunicazione, e degli Stati membri, per quanto concerne il trattamento, la sicurezza, l’accesso e la rettifica dei dati registrati. ê 603/2013 considerando 28 (38)È necessario designare le autorità competenti degli Stati membri e il punto di accesso nazionale attraverso i quali sono inoltrate le richieste di confronto con i dati Eurodac, e conservare un elenco delle unità operative in seno alle autorità designate autorizzate a chiedere tale confronto ai fini specifici della prevenzione, dell’accertamento o dell’indagine di reati di terrorismo o di altri reati gravi. ê 603/2013 considerando 29 (39)Le richieste di confronto con i dati conservati nel sistema centrale dovrebbero essere presentate dalle unità operative in seno alle autorità designate al punto di accesso nazionale attraverso l’autorità di verifica e dovrebbero essere motivate. Le unità operative in seno alle autorità designate che sono autorizzate a chiedere i confronti con i dati Eurodac non dovrebbero agire in qualità di autorità di verifica. Le autorità di verifica dovrebbero agire in piena indipendenza rispetto alle autorità designate e dovrebbero assicurare, in modo indipendente, l’assoluta conformità alle condizioni di accesso previste nel presente regolamento, per poi trasmettere la richiesta di confronto, senza comunicare le ragioni della medesima, al sistema centrale attraverso il punto di accesso nazionale, previa verifica del rispetto di tutte le condizioni di accesso. In casi eccezionali di urgenza in cui sia necessario un accesso tempestivo per rispondere a una minaccia specifica e reale connessa a reati di terrorismo o altri reati gravi, l’autorità di verifica dovrebbe trattare la richiesta immediatamente ed effettuare la verifica a posteriori. ê 603/2013 considerando 30 (40)L’autorità designata e l’autorità di verifica possono far parte della stessa organizzazione se il diritto nazionale lo consente, ma l’autorità di verifica dovrebbe agire con indipendenza quando svolge i propri compiti ai sensi del presente regolamento. ê 603/2013 considerando 31 (41)Ai fini della protezione dei dati personali e per escludere confronti sistematici, che dovrebbero essere vietati, il trattamento dei dati Eurodac dovrebbe avvenire solo in casi specifici e quando necessario a fini di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi. Costituisce un caso specifico il fatto che la richiesta di confronto sia connessa a un evento specifico e concreto o a un pericolo specifico e concreto associato a un reato di terrorismo o a un altro reato grave, oppure a persone specifiche nei cui confronti sussistano fondati motivi di ritenere che intendano commettere o abbiano commesso un tale reato. Un altro caso specifico è quello in cui la richiesta di confronto è connessa a una persona che è vittima di un reato di terrorismo o altro reato grave. Le autorità designate ed Europol dovrebbero pertanto chiedere un confronto con Eurodac soltanto quando hanno fondati motivi per ritenere che tale confronto fornisca informazioni che contribuiranno in modo sostanziale alla prevenzione, all’accertamento o all’indagine di reati di terrorismo o altri reati gravi.

ê 603/2013 considerando 32 (42)Inoltre, l’accesso dovrebbe essere consentito soltanto a condizione che i confronti con le banche dati nazionali d’identificazione dattiloscopica degli Stati membri e con i sistemi automatizzati d’identificazione dattiloscopica di tutti gli altri Stati membri ai sensi della decisione 2008/615/GAI del Consiglio, del 23 giugno 2008, sul potenziamento della cooperazione transfrontaliera, soprattutto nella lotta al terrorismo e alla criminalità transfrontaliera, non consentano di stabilire l’identità della persona interessata. Tale condizione richiede che lo Stato membro richiedente esegua confronti con i sistemi automatizzati d’identificazione dattiloscopica di tutti gli altri Stati membri ai sensi della decisione 2008/615/GAI che sono tecnicamente disponibili, a meno che detto Stato membro non possa dimostrare che esistono fondati motivi per ritenere che ciò non consentirebbe di stabilire l’identità della persona interessata. Tali fondati motivi esistono in particolare quando il caso specifico non presenta alcun legame operativo o investigativo con un dato Stato membro. Tale condizione richiede la preventiva attuazione giuridica e tecnica della decisione 2008/615/GAI da parte dello Stato membro richiedente nel campo dei dati relativi alle impronte digitali, poiché non dovrebbe essere consentito svolgere un controllo nell’ambito dell’Eurodac a fini di contrasto senza aver prima adottato le disposizioni di cui sopra. ê 603/2013 considerando 33 (43)Prima di cercare sull’Eurodac le autorità designate dovrebbero inoltre, purché siano soddisfatte le condizioni per un confronto, consultare il sistema di informazione visti ai sensi della decisione 2008/633/GAI del Consiglio, del 23 giugno 2008, relativa all’accesso per la consultazione al sistema di informazione visti (VIS) da parte delle autorità designate degli Stati membri e di Europol ai fini della prevenzione, dell’individuazione e dell’investigazione di reati di terrorismo e altri reati gravi. ê 603/2013 considerando 34 (44)Ai fini di un confronto e di uno scambio di dati personali efficaci, gli Stati membri dovrebbero attuare e applicare pienamente gli accordi internazionali esistenti nonché il diritto dell’Unione in materia di scambio di dati personali già in vigore, in particolare la decisione 2008/615/GAI. ê 603/2013 considerando 35 (adattato) L’interesse superiore del minore dovrebbe costituire una considerazione preminente per gli Stati membri in sede di attuazione del presente regolamento. Qualora lo Stato membro richiedente stabilisca che i dati Eurodac si riferiscono a un minore, tali dati possono essere utilizzati soltanto a fini di contrasto dallo Stato membro richiedente nel rispetto del proprio diritto applicabile ai minori e conformemente all’obbligo di considerare in primo luogo l’interesse superiore del minore. ê 603/2013 considerando 36 (45)Mentre la responsabilità extracontrattuale dell’Unione in relazione alle attività del sistema Eurodac sarà disciplinata dalle pertinenti disposizioni del trattato sul funzionamento dell’Unione europea (TFUE), è necessario dettare regole specifiche per la responsabilità extracontrattuale degli Stati membri in relazione al funzionamento del sistema. ê 603/2013 considerando 37 (adattato) ð nuovo (46)Poiché l’obiettivo del presente regolamento, vale a dire l’istituzione di un sistema per il confronto dei dati relativi alle impronte digitali ð e all’immagine del volto ï come supporto all’attuazione della politica Ö in materia Õ di asilo Ö e immigrazione Õ dell’Unione, non può, per sua stessa natura, essere conseguito in misura sufficiente dagli Stati membri e può dunque essere conseguito meglio a livello di Unione, quest’ultima può intervenire in base al principio di sussidiarietà sancito dall’articolo 5 del trattato sull’Unione europea (TUE). Il presente regolamento si limita a quanto è necessario per conseguire tale obiettivo in ottemperanza al principio di proporzionalità enunciato nello stesso articolo. ê 603/2013 considerando 38 (adattato)

ð nuovo (47)[La direttiva [2016/…/…] del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, si applica al trattamento dei dati personali effettuato dagli Stati membri in applicazione del presente regolamento, a meno che tale trattamento sia effettuato dalle autorità designate o dalle Ö competenti Õ autorità di verifica degli Stati membri a fini di prevenzione, accertamento ,o indagine ð o perseguimento ï di reati di terrorismo o di altri reati gravi ð incluse la salvaguardia dalle minacce alla sicurezza pubblica e la prevenzione delle stesse ï . ê 603/2013 considerando 39 (adattato) ð nuovo (48)Ö Le disposizioni nazionali adottate conformemente alla direttiva [2016/…/…] del Parlamento europeo e del Consiglio [del … 2016] concernente la tutela delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, e la libera circolazione di tali dati si applicano Õ aiI trattamenti di dati personali effettuati dalle autorità degli Stati membri a fini di prevenzione, accertamento ,o indagine ð o perseguimento ï di reati di terrorismo o di altri reati gravi in conformità del presente regolamento dovrebbero essere soggetti a standard di protezione dei dati personali ai sensi del rispettivo diritto nazionale conformi alla decisione quadro 2008/977/GAI del Consiglio, del 27 novembre 2008, sulla protezione dei dati personali trattati nell’ambito della cooperazione giudiziaria e di polizia in materia penale . ê 603/2013 considerando 40 (adattato) ð nuovo (49)I principi sanciti ð Le norme stabilite dal regolamento ï dalla direttiva [2016/…/…]95/46/CE in tema di protezione dei diritti e delle libertà delle persone fisiche, in particolare il loro diritto alla Ö protezione dei dati di carattere personale che le riguardano Õ tutela della vita privata, con riguardo al trattamento dei dati personali, andrebbero ð precisate per quanto attiene alle responsabilità in materia di trattamento dei dati, alla salvaguardia dei diritti degli interessati e al controllo della protezione dei dati ï rafforzati o chiariti, in particolare in rapporto ad alcuni settori. ê 603/2013 considerando 41 ð nuovo (50)È opportuno vietare il trasferimento dei dati personali ottenuti da uno Stato membro o da Europol ai sensi del presente regolamento dal sistema centrale a qualunque paese terzo, organizzazione internazionale o soggetto di diritto privato con sede nell’Unione o fuori di essa, onde garantire il diritto di asilo e tutelare i richiedenti protezione internazionale dalla divulgazione dei loro dati a paesi terzi. Ciò significa che gli Stati membri non dovrebbero trasferire informazioni ottenute dal sistema centrale concernenti: ð il nome o i nomi; la data di nascita; la cittadinanza; ï lo Stato membro o gli Stati membri d’origine ð o lo Stato membro di assegnazione; gli estremi del documento d’identità o di viaggio ï ; il luogo e la data in cui è stata presentata la domanda di protezione internazionale; il numero di riferimento assegnato dallo Stato membro d’origine; la data di rilevamento delle impronte digitali nonché la data in cui lo Stato membro o gli Stati membri hanno trasmesso i dati all’Eurodac; l’identificativo utente dell’operatore; e qualunque informazione relativa a un trasferimento dell’interessato ai sensi del [regolamento (UE) n. 604/2013]. Tale divieto non dovrebbe pregiudicare il diritto degli Stati membri di trasferire tali dati a paesi terzi cui si applica [il regolamento (UE) n. 604/2013] [ð in conformità, rispettivamente, del regolamento (UE) [2016/…] e delle disposizioni nazionali adottate a norma della direttiva [2016/…/…/UE] ï], in modo che gli Stati membri possano cooperare con quei paesi terzi ai fini del presente regolamento. ò nuovo (51)In singoli casi, le informazioni ottenute dal sistema centrale possono essere condivise con un paese terzo al fine di agevolare l’identificazione di un cittadino di paese terzo in vista del suo rimpatrio. La condivisione di dati personali deve essere soggetta a condizioni rigorose. Ove tali informazioni sono condivise, non deve essere comunicata ad un paese terzo alcuna informazione riguardante il fatto che una domanda di protezione internazionale è stata presentata da un cittadino di paese terzo se il paese nel quale la persona sarà riammessa è anche il suo paese di origine o un altro paese terzo di riammissione. Qualsiasi trasferimento di dati verso un paese terzo per l’identificazione di un cittadino di paese terzo deve essere conforme alle disposizioni del capo V del regolamento (UE) [2016/...]. ê 603/2013 considerando 42 (52)Le autorità nazionali di controllo dovrebbero vigilare sulla liceità del trattamento dei dati personali effettuato dagli Stati membri, mentre l’autorità di controllo istituita dalla decisione 2009/371/GAI dovrebbe vigilare sulla liceità delle attività di trattamento dei dati eseguite da Europol.

ê 603/2013 considerando 43 (53)Il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonché alla libera circolazione di tali dati, in particolare gli articoli 21 e 22 sulla riservatezza e sulla sicurezza del trattamento, si applica al trattamento dei dati personali effettuato da istituzioni, organi e organismi dell’Unione in applicazione del presente regolamento. Occorre tuttavia precisare taluni punti per quanto concerne la responsabilità in materia di trattamento dei dati e il controllo della protezione degli stessi, tenendo presente che la protezione dei dati è un fattore chiave per il successo operativo dell’Eurodac e che la sicurezza dei dati, l’alta qualità tecnica e la legittimità della consultazione sono elementi essenziali per assicurare il regolare e corretto funzionamento dell’Eurodac nonché per facilitare l’applicazione del [regolamento (UE) n. 604/2013]. ê 603/2013 considerando 44 (adattato) ð nuovo (54)L’interessato dovrebbe essere informato ð , in particolare, ï dello scopo per cui i suoi dati saranno trattati nell’ambito dell’Eurodac nonché ricevere una descrizione delle finalità del regolamento (UE) […/…]n. 604/2013 e dell’uso che le autorità di contrasto possono fare dei suoi dati. ê 603/2013 considerando 45 (55)È opportuno che le autorità nazionali di controllo verifichino la liceità del trattamento dei dati personali effettuato dagli Stati membri e che il garante europeo della protezione dei dati, di cui al regolamento (CE) n. 45/2001, controlli le attività delle istituzioni, degli organi e degli organismi dell’Unione attinenti al trattamento dei dati personali effettuato ai sensi del presente regolamento. ò nuovo (56)Il garante europeo della protezione dei dati è stato consultato a norma dell’articolo 28, paragrafo 2, del regolamento (UE) n. 45/2001 ed ha espresso un parere il [...]. ê 603/2013 considerando 46 (57)Gli Stati membri, il Parlamento europeo, il Consiglio e la Commissione dovrebbero garantire che le autorità di controllo nazionali ed europee siano in grado di controllare adeguatamente l’uso dei dati Eurodac e l’accesso ai medesimi. ê 603/2013 considerando 47 (adattato) (58)È opportuno controllare e valutare l’attività dell’Eurodac a intervalli regolari, onde stabilire, fra l’altro, se l’accesso a fini di contrasto determini una discriminazione indiretta nei confronti dei richiedenti protezione internazionale, come indicato nella valutazione della Commissione in merito alla conformità del presente regolamento con la Carta dei diritti fondamentali dell’Unione europea (“la Carta”). L’agenzia Ö eu-LISA Õ dovrebbe trasmettere annualmente al Parlamento europeo e al Consiglio una relazione sulle attività del sistema centrale.

ê 603/2013 considerando 48 ð nuovo (59)Gli Stati membri dovrebbero istituire un sistema di sanzioni efficaci, proporzionate e dissuasive per punire il trattamento ð illecito ï dei dati inseriti nel sistema centrale con finalità contrarie a quelle dell’Eurodac. ê 603/2013 considerando 49