126.

Il GEPD raccomanda di: — operare, nella proposta relativa ad Eurojust, una chiara distinzione concettuale tra dati operativi (dati connessi a casi specifici) e dati amministrativi (dati non connessi a casi specifici) e riformulare l’articolo 27, paragrafo 5, della proposta relativa ad Eurojust conformemente a queste definizioni; — definire nelle proposte relative ad Eurojust e alla Procura europea i seguenti termini: autorità competenti, organismi dell’Unione, paesi terzi, organizzazioni internazionali, parti private e privati; — definire chiaramente e con precisione l’ambito delle competenze della Procura europea; — chiarire se i dati personali possano essere trattati in archivi al di fuori del sistema automatico di gestione; — sostituire il testo «dati personali connessi a un caso» con «dati personali operativi» nell’articolo 22, paragrafo 6, della proposta relativa alla Procura europea per assicurarne la coerenza rispetto alle definizioni di cui all’articolo 2, lettera e), della proposta relativa alla Procura europea; — chiarire, nelle proposte relative ad Eurojust e alla Procura europea, le finalità del trattamento dei dati personali relativamente all’indice, agli archivi di lavoro temporanei e, ove applicabile, a tutti gli altri archivi con dati operativi contenenti dati personali; — omettere, nell’articolo 24, paragrafo 2, lettera c), della proposta relativa ad Eurojust e nell’articolo 22, paragrafo 2, lettera c), della proposta relativa alla Procura europea, che il sistema automatico di gestione dei fascicoli agevola il controllo della legittimità e del rispetto delle norme relative alla protezione dei dati e menzionare questo passaggio in un paragrafo distinto; — spiegare i motivi per cui è stata introdotta la categoria di dati «numero di identificazione doganale e numero identificativo fiscale» o cancellarla dall’allegato 2; — aggiungere nell’articolo 37, paragrafo 3, della proposta relativa alla Procura europea, che il responsabile della protezione dei dati dev’essere informato in merito alle circostanze specifiche che motivano la necessità di trattare tali dati personali e specificare nell’articolo 27, paragrafo 3, della proposta relativa ad Eurojust e nell’articolo 37, paragrafo 3, della proposta relativa alla Procura europea, che la motivazione deve essere adeguatamente documentata; — aggiungere inoltre le persone sotto i 18 anni nell’ultima frase dell’articolo 27, paragrafo 3, nonché dell'articolo 27, paragrafo 4, della proposta relativa ad Eurojust e nell’ultima frase dell’articolo 37, paragrafo 4, della proposta relativa alla Procura europea; — cancellare l’articolo 28, paragrafo 4, della proposta relativa ad Eurojust e l’articolo 38, paragrafo 4, della proposta relativa alla Procura europea, in quanto l’obbligo di verificare i dati è già menzionato in un altro paragrafo e la verifica dovrebbe essere svolta dal responsabile del trattamento (per esempio Eurojust o la Procura europea) e non dal GEPD; — inserire, nell’articolo 28 della proposta relativa a Eurojust e nell’articolo 38 della proposta relativa alla Procura europea, un paragrafo che preveda l’ulteriore conservazione dei dati nelle situazioni seguenti: — quando è necessario tutelare gli interessi di un interessato che richiede protezione; — quando la loro esattezza è contestata dall’interessato, per un periodo che permetta al responsabile del trattamento di verificare l’esattezza dei dati; — quando i dati personali devono essere conservati a fini di prova; — quando l’interessato si oppone alla loro cancellazione e richiede anzi di limitarne l’utilizzo; — aggiungere nella proposta relativa ad Eurojust una disposizione specifica in cui vengano elencate tutte le fonti d’informazione trattate da Eurojust; — modificare l’articolo 31 della proposta relativa ad Eurojust in modo da garantire che il responsabile della protezione dei dati venga nominato dal collegio; — sostituire, nell’articolo 31, paragrafo 2, della proposta relativa ad Eurojust e nell’articolo 41, paragrafo 2, della proposta relativa alla Procura europea, il testo «Nell’adempiere agli obblighi di cui all’articolo 24 del regolamento (CE) n. 45/2001» con «Oltre agli obblighi di cui all’articolo 24 del regolamento (CE) n. 45/2001»; — prevedere, nell’articolo 31, paragrafo 3, della proposta relativa ad Eurojust e nell’articolo 41, paragrafo 3, della proposta relativa alla Procura europea, che i membri del personale che assistono il responsabile della protezione dei dati abbiano accesso a tutti i dati trattati da Eurojust e a tutti i locali di Eurojust nello svolgimento dei loro compiti e aggiungere che tale accesso è possibile in qualsiasi momento e senza previa domanda; — aggiungere, nell’articolo 31 della proposta relativa ad Eurojust e nell’articolo 41 della proposta relativa alla Procura europea, il compito di tenere un registro degli incidenti riguardanti sia i dati operativi sia i dati amministrativi trattati da Eurojust; — cancellare l’articolo 32, paragrafo 4, della proposta relativa ad Eurojust e l’articolo 42, paragrafo 4, della proposta relativa alla Procura europea, in quanto l’articolo 20 del regolamento (CE) n. 45/2001, che è applicabile a Eurojust e alla Procura europea, comprende già queste disposizioni; — cancellare la seconda frase dell’articolo 32, paragrafo 6, della proposta relativa ad Eurojust, che indica il termine di tempo, in quanto è ridondante rispetto all’articolo 32, paragrafo 2, della proposta relativa ad Eurojust; — cancellare l’articolo 32, paragrafo 7, della proposta relativa ad Eurojust e l’articolo 42, paragrafo 4, della proposta relativa alla Procura europea, in quanto sono ridondanti rispetto al regolamento (CE) n. 45/2001; — aggiungere il testo «Modalità riguardanti il» al titolo dell’articolo 33 della proposta relativa ad Eurojust e dell’articolo 43 della proposta relativa alla Procura europea; — prevedere norme in materia di rettifica, cancellazione o limitazione relativamente ai dati forniti da organismi UE nell’articolo 33 della proposta relativa ad Eurojust; — sostituire il testo attuale dell’articolo 34, paragrafo 1, della proposta relativa ad Eurojust e dell’articolo 44, paragrafo 1, della proposta relativa alla Procura europea, con il testo seguente: «Eurojust tratta i dati personali in modo che sia sempre possibile individuarne la fonte»; — nell’articolo 34, paragrafo 3, della proposta relativa ad Eurojust e nell’articolo 44, paragrafo 2, della proposta relativa alla Procura europea, separare le due frasi in paragrafi distinti dal momento che riguardano argomenti diversi; — sostituire la prima frase dell’articolo 34, paragrafo 3, della proposta relativa ad Eurojust e dell’articolo 44, paragrafo 3, della proposta relativa alla Procura europea, per chiarire le responsabilità; — riformulare l’ultima frase dell’articolo 36, paragrafo 1, della proposta relativa ad Eurojust e l’ultima frase dell’articolo 46, paragrafo 1, della proposta relativa alla Procura europea, in modo da garantire che il GEPD tenga in massimo conto il parere delle autorità nazionali di controllo competenti; — aggiungere il termine «compresa» tra «organizzazioni internazionali» e «l’organizzazione internazionale di polizia criminale (Interpol)» alla fine dell’articolo 38, paragrafo 1, della proposta relativa ad Eurojust, sostituire «da Interpol, dagli Stati membri, dagli organismi dell’Unione, dai paesi terzi o dalle organizzazioni internazionali» con «dagli Stati membri, dagli organismi dell’Unione, dai paesi terzi o dalle organizzazioni internazionali, compresa Interpol» nell’articolo 40, paragrafo 1, della proposta relativa ad Eurojust e sostituire «alle organizzazioni internazionali o a Interpol» con «alle organizzazioni internazionali, compresa Interpol» nell’articolo 45, paragrafo 2, della proposta relativa ad Eurojust; — eliminare la possibilità per Eurojust di presumere il consenso da parte dello Stato membro cancellando l’articolo 38, paragrafo 4, lettera a), della proposta relativa ad Eurojust e aggiungere che il consenso deve essere accordato «prima del trasferimento» nella seconda frase dell’articolo 38, paragrafo 4, della proposta relativa ad Eurojust; — aggiungere all’articolo 38 della proposta relativa ad Eurojust un paragrafo che stabilisca che i dati devono essere trasferiti esclusivamente qualora il destinatario si impegni a utilizzare i dati per la sola finalità per cui sono stati trasmessi; — aggiungere all’articolo 38 della proposta relativa ad Eurojust un paragrafo che stabilisca che Eurojust provvede affinché siano registrati dettagliatamente i trasferimenti di dati personali nonché i motivi di tali trasferimenti, in conformità all’articolo 31, paragrafo 2, lettera a), della proposta relativa ad Eurojust. Le stesse raccomandazioni si applicano all’articolo 56 della proposta relativa alla Procura europea; — chiarire il titolo della sezione II (Relazioni con i partner) del capo V della proposta relativa ad Eurojust e della sezione II del capo VIII della proposta relativa alla Procura europea. — specificare nell’articolo 40, paragrafo 5, della proposta relativa ad Eurojust che Eurojust condivide le informazioni conformemente alla decisione dello Stato membro, dell’organismo dell’Unione, del paese terzo o dell’organizzazione internazionale che ha fornito tali informazioni a Eurojust; — aggiungere in un considerando delle proposte una motivazione per giustificare la necessità di uno scambio automatico e sistematico d’informazioni tra Eurojust e la Procura europea; — trasferire l’articolo 42, paragrafo 1, all’articolo 39, che riguarda la cooperazione con la rete giudiziaria europea e altre reti dell’UE coinvolte nella cooperazione giudiziaria penale; — cancellare nell’articolo 43 della proposta relativa ad Eurojust il riferimento all’articolo 38, paragrafo 1, ed elencare in sua vece le entità con cui Eurojust può stipulare accordi di lavoro (paesi terzi e organizzazioni internazionali); — specificare nell’articolo 43 della proposta relativa ad Eurojust che questo articolo lascia impregiudicate le condizioni di cui alla sezione IV della proposta relativa ad Eurojust per il trasferimento di dati personali a paesi terzi e a organizzazioni internazionali; — aggiungere nell’articolo 44 della proposta relativa ad Eurojust che tale articolo si applica lasciando impregiudicati gli articoli 40-42; — includere nell’articolo 44 della proposta relativa ad Eurojust e nell’articolo 61 della proposta relativa alla Procura europea l’obbligo per Eurojust/la Procura europea di pubblicare sul proprio sito web un elenco regolarmente aggiornato delle istituzioni e degli organismi dell’UE con cui condivide le informazioni; — cancellare nell’articolo 45 della proposta relativa ad Eurojust e nell’articolo 61 della proposta relativa alla Procura europea il riferimento alla direttiva 95/46/CE e includere nella proposta i criteri e la procedura che la Commissione è tenuta a seguire per l’adozione di una decisione di adeguatezza; — aggiungere all’articolo 45, paragrafo 1, in fine, della proposta relativa ad Eurojust e all’articolo 61, paragrafo 1, in fine, della proposta relativa alla Procura europea che il GEPD deve essere consultato tempestivamente durante la negoziazione di qualunque accordo internazionale tra l’UE e un paese terzo o un’organizzazione internazionale, e in particolare prima dell’adozione del mandato di negoziazione, nonché prima della finalizzazione dell’accordo; — aggiungere all’articolo 45, paragrafo 1, della proposta relativa ad Eurojust e all’articolo 61, paragrafo 1, della proposta relativa alla Procura europea, una clausola transitoria sugli accordi di cooperazione esistenti che disciplinano i trasferimenti di dati personali da parte di Eurojust che preveda una rivalutazione di tali accordi, al fine di garantirne la conformità ai requisiti della proposta relativa ad Eurojust, entro un termine non superiore a due anni dopo l’entrata in vigore della proposta relativa ad Eurojust; — includere nell’articolo 45, paragrafo 1, della proposta relativa ad Eurojust e nell’articolo 61, paragrafo 1, della proposta relativa alla Procura europea, l’obbligo per Eurojust e per la Procura europea di pubblicare sul proprio sito web un elenco regolarmente aggiornato dei propri accordi internazionali e di cooperazione con paesi terzi e organizzazioni internazionali; — aggiungere espressamente nell’articolo 45, paragrafo 2, della proposta relativa ad Eurojust e nell’articolo 61, paragrafo 2, della proposta relativa alla Procura europea, che le deroghe sono applicabili a trasferimenti occasionali e non a trasferimenti frequenti, consistenti o strutturali (complesso di trasferimenti); — cancellare l’articolo 45, paragrafo 2, lettera a), della proposta relativa ad Eurojust/l’articolo 61, paragrafo 2, lettera a), della proposta relativa alla Procura europea e sostituirlo come prima deroga con l’articolo 45, paragrafo 2, lettera c), della proposta relativa ad Eurojust/l’articolo 61, paragrafo 2, lettera c), della proposta relativa alla Procura europea; — modificare l’articolo 45, paragrafo 3, della proposta relativa ad Eurojust e l’articolo 61, paragrafo 3, della proposta relativa alla Procura europea; — prevedere, nell’articolo 45 della proposta relativa ad Eurojust e nell’articolo 61 della proposta relativa alla Procura europea, che tutti i trasferimenti basati su deroghe debbano essere specificamente documentati.