56.

In particolare, il GEPD raccomanda che: a) una futura proposta legislativa riguardante l'istituzione di una norma europea in materia di marcatura dovrebbe specificare se verranno trattati dati personali e, in caso affermativo, quali dati e in relazione a chi; b) per quanto riguarda la concessione delle licenze per le armi da fuoco, venga valutata la necessità di trattare dati sanitari ed etnici e di svolgere controlli di natura penale e vengano rispettate le condizioni in cui tali categorie particolari di dati possono essere trattate, come stabiliscono l'articolo 6 della decisione quadro 2008/977/GAI del Consiglio e l'articolo 8 della direttiva 95/46/CE. La futura normativa dovrà comprendere garanzie specifiche quali: l'indicazione delle finalità del trattamento, l'elencazione precisa dei tipi di dati che possono essere trattati, la limitazione dell'accesso ai dati sensibili esclusivamente alle persone interessate che abbiano necessità di sapere e siano soggette all'obbligo del segreto professionale (per esempio un operatore sanitario o autorità pubbliche autorizzate), la garanzia che i motivi sanitari/etnici/penali per negare una licenza siano chiaramente enunciati e l'indicazione delle modalità per l'esercizio dei diritti degli interessati; c) la necessità e la proporzionalità dell'obbligo di registrazione e di esame per gli intermediari di armi da fuoco siano sufficientemente dimostrate prima di adottare tale misura; d) per quanto riguarda l'eventuale utilizzo di sensori biometrici nelle armi intelligenti, vengano dimostrati nella relativa proposta i rischi connessi alla sicurezza che giustificano l'utilizzo dei dati biometrici. La proposta dovrebbe indicare i tipi di dati biometrici da trattare e le misure di sicurezza che disciplinano l'accesso ai dati, la prevenzione delle manipolazioni dei dati e le condizioni per aggiornare i dati biometrici in caso di trasferimento della proprietà; e) l'aggiornamento degli orientamenti ai funzionari delle autorità di contrasto includa riferimenti alle norme sancite dalla decisione quadro 2008/977/GAI del Consiglio, in particolare per quanto riguarda il trattamento di categorie particolari di dati. Il GEPD consiglia altresì di valutare la necessità di trattare dati sull'origine etnica del possessore dell'arma da fuoco; f) per quanto riguarda la cooperazione transfrontaliera, lo scambio transfrontaliero d'informazioni tra autorità pubbliche nell'UE dovrebbe comportare, per quanto possibile, l'utilizzo dei canali sicuri esistenti; g) qualora venga creato un repertorio centrale online d'informazioni fattuali sulla balistica e sui tipi di armi, venga specificato nella normativa pertinente che non saranno trattati dati personali; h) per quanto riguarda il piano di raccolta dei dati sulle armi da fuoco, venga garantito che le nuove funzioni da introdurre nei registri nazionali, nel SIS II e in iArms siano conformi alle norme attuali in materia di accesso a tali banche dati. Qualsiasi piano per estendere ad altri organismi/utenti l'accesso a tali banche dati dovrebbe richiedere che venga modificata l'attuale base giuridica. L'accesso allo strumento di ricerca di queste banche dati dovrebbe essere limitato esclusivamente agli utenti autorizzati e i risultati di tali ricerche dovrebbero essere presentati sotto forma di risposta positiva o negativa.