Via da seguire per allineare l’acquis dell’ex terzo pilastro alle norme sulla protezione dei dati

COMUNICAZIONE DELLA COMMISSIONE AL PARLAMENTO EUROPEO E AL CONSIGLIO

Via da seguire per allineare l’acquis dell’ex terzo pilastro alle norme sulla protezione dei dati



I.Introduzione

La presente comunicazione presenta il riesame che deve essere effettuato dalla Commissione ai sensi dell’articolo 62, paragrafo 6, della direttiva (UE) 2016/680 sulla protezione dei dati nelle attività di polizia e giudiziarie .

La direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie è entrata in vigore il 6 maggio 2016 e gli Stati membri, conformemente all’articolo 63, paragrafo 1, della stessa, erano tenuti a recepirla nel proprio ordinamento interno entro il 6 maggio 2018. Tale direttiva ha abrogato e sostituito la decisione quadro 2008/977/GAI del Consiglio. Essa si applica al trattamento dei dati personali a livello nazionale e transfrontaliero da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, incluse la salvaguardia e la prevenzione di minacce alla sicurezza pubblica (di seguito: “attività di contrasto”) (articolo 1, paragrafo 1). Si tratta del primo strumento che adotta un approccio globale nel campo dell’attività di contrasto, in contrapposizione ai precedenti approcci ad hoc secondo i quali ciascuno strumento di contrasto era governato dalle proprie norme sulla protezione dei dati. La direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie si basa sull’articolo 16 del trattato sul funzionamento dell’Unione europea (“TFUE”) ed è l’atto con cui il legislatore dell’Unione dà effetto al diritto fondamentale alla protezione dei dati personali sancito dall’articolo 8 della Carta dei diritti fondamentali ("Carta"), nel contesto del trattamento dei dati personali da parte delle autorità di contrasto.

All’articolo 60, la direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie prevede una clausola di “anteriorità” in base alla quale le disposizioni specifiche sulla protezione dei dati personali figuranti in determinati atti giuridici dell’Unione non sono pregiudicate dalle disposizioni della direttiva. Si tratta delle disposizioni specifiche sulla protezione dei dati personali contenute in atti giuridici dell’Unione entrati in vigore il o anteriormente al 6 maggio 2016 nei settori della cooperazione giudiziaria in materia penale e della cooperazione di polizia. La direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie si applica già alle altre disposizioni di tali atti.

L’articolo 62, paragrafo 6, della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie fa obbligo alla Commissione di riesaminare, entro il 6 maggio 2019, gli altri atti giuridici adottati dall’Unione che disciplinano il trattamento da parte delle autorità competenti a fini di contrasto, inclusi gli atti a cui si applica la clausola di “anteriorità” di cui all’articolo 60, al fine di valutare la necessità di allinearli alla direttiva e formulare, ove opportuno, le proposte necessarie per modificarli in modo da garantire un approccio coerente alla protezione dei dati personali nell’ambito della direttiva stessa. L’allineamento richiesto dall’articolo 62, paragrafo 6, della direttiva dovrebbe mirare a modificare gli atti pertinenti in modo tale che le norme applicabili sulla protezione dei dati personali figuranti in tali atti dell’Unione (e se del caso nelle relative disposizioni nazionali di attuazione) siano allineate alle norme di cui alla direttiva (e alle misure nazionali che la recepiscono). La presente comunicazione elenca gli atti che, conformemente al riesame, dovrebbero essere allineati e fornisce una tabella di marcia per conseguire tale obiettivo. Questa conclusione non pregiudica le decisioni della Commissione in merito alle eventuali modifiche specifiche di ciascun atto soggetto al suddetto riesame, in particolare qualora possano prevedersi modifiche significative o la sostituzione dell’atto stesso.

II.Esito del riesame

Nel condurre il riesame la Commissione ha tenuto conto dello studio eseguito nell’ambito del progetto pilota del Parlamento europeo intitolato “Esame degli strumenti e dei programmi di raccolta dei dati dell’Unione europea sotto il profilo dei diritti fondamentali” . Tale studio includeva una mappatura degli atti dell’Unione coperti dall’articolo 62, paragrafo 6, della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie e l’identificazione delle disposizioni che potenzialmente devono essere allineate sotto il profilo della protezione dei dati.

Sulla base di questo studio la Commissione ha identificato 26 atti giuridici dell’Unione che ricadono nell’esercizio di riesame. Di questi 26 atti, 16 non necessitano di modifiche, mentre 10 non sono interamente in linea con la direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie e quindi dovrebbero essere modificati.

Gli atti giuridici che disciplinano il trattamento dei dati personali da parte delle autorità competenti e che sono stati adottati o già modificati dopo l’entrata in vigore della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie non ricadono nel riesame, poiché tengono già conto delle prescrizioni della direttiva.

III.Atti che non richiedono allineamento

I 16 atti giuridici che non richiedono allineamento ricadono nelle cinque categorie presentate nella presente comunicazione.

1)Atti che non contengono norme specifiche sulla protezione dei dati

Gli atti che non contengono norme specifiche sulla protezione dei dati non sono coperti dalla clausola di “anteriorità” di cui all’articolo 60 della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie. Questo significa che al trattamento dei dati personali ai sensi di tali atti si applicano le disposizioni della normativa nazionale che recepisce la direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie, e che tali atti non richiedono un ulteriore allineamento. Si tratta dei sette seguenti atti: