67.

In questa fase, il GEPD desidera nuovamente sottolineare, ricordando il parere da lui emesso con riguardo alla decisione quadro sulla protezione dei dati personali, l'importanza di disporre di norme sulla protezione dei dati che siano coerenti ed esaurienti in relazione alla cooperazione tra autorità di contrasto, e che valgano per tutti i trattamenti. Il GEPD ribadisce quindi gli altri punti contenuti nel suddetto parere. Nel presente punto sottolinea i seguenti elementi in materia di protezione dei dati: — Trattamento legittimo dei dati personali. Il GEPD sostiene l'approccio secondo cui le informazioni possono essere rese disponibili solo a condizione di essere state raccolte in modo lecito (come indicato nell'articolo 2, paragrafo 2 per le informazioni raccolte mediante misure coercitive). Il trattamento legittimo dei dati personali assicurerebbe inoltre che le informazioni rese disponibili e scambiate possano essere utilizzate correttamente anche nell'ambito di un procedimento giudiziario. In effetti, sebbene le informazioni trattate dopo l'avvio di un procedimento non rientrino nel campo di applicazione dello strumento proposto, è comunque probabile che le informazioni scambiate precedentemente dalle autorità incaricate dell'applicazione della legge finiscano in procedimenti giudiziari. — Qualità dei dati personali. Questo punto è di particolare importanza, in quanto, in virtù del principio di disponibilità, le informazioni saranno utilizzate da autorità incaricate dell'applicazione della legge operanti al di fuori del contesto in cui i dati sono stati raccolti. Tali autorità hanno addirittura l'accesso diretto alle banche dati di altri Stati membri. La qualità dei dati personali può essere garantita solo verificandone regolarmente e adeguatamente l'esattezza, distinguendo le informazioni in funzione delle varie categorie di persone interessate (vittime, sospettati, testimoni, ecc.) e, se necessario, indicando il livello di accuratezza (cfr. il parere del GEPD sulla protezione dei dati personali, punto IV.6). Questi elementi evidenziano ancora una volta perché le norme in materia di protezione dei dati personali, in particolare quelle relative all'accuratezza, debbano applicarsi a tutti i tipi di trattamento, anche quelli effettuati a livello nazionale. Altrimenti, i dati personali ai quali è possibile accedere direttamente potrebbero essere scorretti o non aggiornati, a scapito dei diritti di coloro cui si riferiscono e dell'efficienza delle indagini. — Limitazione delle finalità. Conformemente al principio di disponibilità, i dati personali sono accessibili alle autorità competenti omologhe degli altri Stati membri. Tuttavia, le competenze delle autorità incaricate dell'applicazione della legge possono variare considerevolmente da un paese all'altro. È pertanto essenziale provvedere affinché il principio fondamentale della limitazione delle finalità sia rispettato nonostante i diversi ambiti di competenza delle autorità competenti che procedono allo scambio di dati. Le informazioni raccolte e trattate da una determinata autorità per una certa finalità non possono quindi essere utilizzate per una finalità diversa solo in virtù delle differenti (eventualmente più ampie) competenze dell'autorità che li riceve. Pertanto, il GEPD si compiace dell'articolo 7 della proposta di decisione quadro, che va visto come una precisazione delle norme generali contenute nella proposta di decisione quadro sulla protezione dei dati personali. Inoltre, il GEPD rileva che la valutazione dell'equivalenza tra le varie autorità (che nella proposta in esame ha luogo secondo la procedura di comitatologia) dovrebbe essere effettuata con attenzione e nel debito rispetto del principio di limitazione delle finalità. — Termini per la conservazione delle informazioni scambiate. Anche questo elemento va considerato alla luce del principio di limitazione delle finalità: le informazioni ottenute o scambiate per una finalità dovrebbero essere cancellate non appena non più necessarie per quella finalità. Ciò permetterebbe di evitare inutili doppioni nelle banche dati, fermo restando che le autorità competenti sarebbero autorizzate ad accedere nuovamente alle informazioni disponibili (aggiornate) qualora ciò si rivelasse necessario per un'altra finalità legittima. — Registrazione delle informazioni trasmesse conformemente al principio di disponibilità. La registrazione dovrebbe essere effettuata da entrambe le parti: sia nello Stato membro richiesto che in quello richiedente. Sarebbe opportuno tenere parimenti registri relativi all'accesso e non solo registri relativi allo scambio di informazioni (cfr. il parere sulla protezione dei dati personali, punto 133), anche allo scopo di far sì che le autorità nazionali competenti possano avere fiducia reciproca e non perdano completamente il controllo delle informazioni disponibili. L'esigenza di tracciabilità implica anche la possibilità di aggiornare e/o correggere le informazioni. — Diritti delle persone cui si riferiscono i dati. I sistemi per lo scambio di informazioni tra autorità incaricate dell'applicazione della legge accrescono il numero di situazioni in cui dati personali vengono (temporaneamente) trattati nel contempo da autorità competenti di Stati membri diversi. Ne consegue, da un lato, che sarebbe opportuno stabilire norme comuni a livello dell'UE sui diritti delle persone cui si riferiscono i dati e, dall'altro, che queste ultime dovrebbero poter esercitare i loro diritti, nella misura consentita dalle norme sulla protezione dei dati nell'ambito del terzo pilastro, sia nei confronti delle autorità che rendono disponibili i dati che di quelle che vi accedono e li trattano. — Sorveglianza. Il GEPD sottolinea che, a seconda dei casi, possono essere competenti a controllare il trattamento dei dati personali effettuato in base alla proposta in esame più autorità nazionali di sorveglianza. A tale riguardo, l'accesso diretto on-line alle informazioni in materia di applicazione della legge richiede un rafforzamento della sorveglianza e del coordinamento da parte delle autorità nazionali preposte alla protezione dei dati.