60.

Sulla sostanza , il GEPD conclude che: — La proposta non fornisce argomentazioni sufficienti a sostegno della necessità di creare un repertorio europeo di dati. Il GEPD invita la Commissione a condurre un'adeguata valutazione della necessità della creazione del repertorio e a riferire in merito alle sue conclusioni. — All'articolo 18 bis, paragrafo 1 si dovrebbe inserire un nuovo comma che rammenti l'applicazione del regolamento (CE) n. 45/2001 al repertorio europeo di dati, sulla falsariga del seguente testo: «La Commissione considera il repertorio europeo di dati un sistema di trattamento di dati personali soggetto al regolamento (CE) n. 45/2001». — Si dovrebbe chiarire che le disposizioni nazionali di attuazione della direttiva 95/46/CE si applicano agli utilizzi del repertorio europeo di dati da parte degli Stati membri. Il GEPD suggerisce la seguente modifica dell'articolo 18 bis, paragrafo 2, lettera c): «Nella gestione di tale repertorio, la Commissione è autorizzata: c) a mettere i dati di tale repertorio a disposizione delle autorità competenti di cui all'articolo 1, paragrafo 1, al solo scopo di conseguire gli obiettivi del presente regolamento. I successivi utilizzi dei dati personali da parte di dette autorità sono soggetti alle disposizioni nazionali di attuazione della direttiva 95/46/CE». — La proposta non menziona misure di sicurezza per quanto riguarda il repertorio europeo di dati. Il GEPD ritiene che sarebbe appropriato aggiungere all'articolo 18 bis, paragrafo 2, un nuovo comma che preveda l'adozione di norme amministrative complementari in cui si stabiliscano misure specifiche volte a garantire la riservatezza delle informazioni. Al momento dell'adozione di dette norme il GEPD dovrebbe essere consultato. — La proposta non riconosce completamente il ruolo di controllo del GEPD per quanto riguarda il sistema di informazione doganale (SID). Per risolvere questo problema, l'articolo 37, paragrafo 3 dovrebbe essere modificato e affermare che «Il garante europeo della protezione dei dati controllerà la conformità del SID con il regolamento (CE) n. 45/2001». — Le attività di controllo delle autorità nazionali di controllo e del GEPD dovrebbero essere in una certa misura coordinate, così da garantire un livello sufficiente di coerenza e di efficacia globale nel controllo del SID. A tal fine, il GEPD suggerisce quale prima opzione di inserire una nuova sezione all'articolo 37 che stabilisca che «Il GEPD convoca una riunione con tutte le autorità nazionali di controllo almeno una volta all'anno per affrontare questioni di controllo riguardanti il SID. I membri delle autorità nazionali responsabili della protezione dei dati e il GEPD sono designati autorità di controllo». Una migliore soluzione sarebbe tuttavia quella di seguire il modello più sviluppato recentemente adottato per il sistema di informazione Schengen di seconda generazione (SIS II). In linea con questa impostazione in ogni singolo caso, anche l'articolo 43, paragrafo 5 dovrebbe essere così modificato: «Il Comitato, unitamente al gruppo di controllo di cui all'articolo …, esamina qualsiasi problema che il funzionamento del SID possa porre alle autorità di controllo di cui all'articolo 37. Il Comitato si riunisce nella composizione ad hoc almeno una volta all'anno». — Ai sensi dell'articolo 36, paragrafo 2, secondo comma, sull'accesso ai dati personali conservati nel SID, «l'accesso è rifiutato»«nei periodi durante i quali si stanno effettuando azioni ai fini di osservazione e rapporto o è in corso l'analisi operativa dei dati o l'indagine». Per assicurare la coerenza con il regolamento (CE) n. 45/2001, il GEPD sarebbe favorevole a una modifica così formulata: «l'accesso può essere rifiutato». — In relazione alla procedura di richiesta di accesso e alla questione se l'accesso debba essere richiesto al GEPD o alle autorità nazionali di controllo, il GEPD ritiene molto complicato il sistema proposto (articolo 37, paragrafo 2), in base al quale la designazione dell'autorità competente dipende dal fatto che i dati vengano inseriti nel SID da uno Stato membro o dalla Commissione. Questo sistema sarebbe inoltre in contraddizione con altri articoli della proposta. Per risolvere il problema, la frase «a seconda che i dati siano stati immessi nel SID da uno Stato membro o dalla Commissione»all'articolo 37, paragrafo 2 dovrebbe essere sostituita da «a seconda che i diritti siano stati invocati presso le autorità nazionali di controllo o presso il GEPD». — Il GEPD ritiene appropriato che l'articolo 41 bis richiami l'applicazione del regolamento (CE) n. 45/2001 all'archivio europeo d'identificazione dei fascicoli a fini doganali (FIDE) e che rientrino nelle competenze del GEPD il controllo e la garanzia della conformità con le disposizioni del regolamento.