54.

Il GEPD rileva che la proposta di direttiva stabilisce un quadro generale che solleva una serie di questioni legate alla tutela della vita privata e alla protezione dei dati, che occorre trattare ulteriormente sia a livello comunitario che nazionale: — vi è il rischio che la mancanza di chiarezza del quadro legislativo proposto crei diversità nell'attuazione degli ITS in Europa che comporterebbe diversi livelli di protezione dei dati nei vari Stati membri. Il GEPD sottolinea la necessità di un'ulteriore armonizzazione su tali questioni a livello di UE al fine di chiarire le questioni in sospeso (come la definizione dei ruoli e delle responsabilità degli attori ITS, quali applicazioni e sistemi specifici ITS devono essere integrati nei veicoli, l'elaborazione di contratti armonizzati per la fornitura dei servizi ITS, le finalità e le modalità specifiche dell'utilizzo degli ITS, ecc.). È particolarmente importante individuare chi saranno i responsabili del trattamento per quanto riguarda i dati trattati, poiché essi avranno la responsabilità di assicurare che la tutela della vita privata e la protezione dei dati siano applicate a tutti i livelli della catena del trattamento, — le decisioni relative a talune modalità del trattamento che potrebbero avere serie conseguenze sui diritti delle persone in materia di tutela della vita privata e di protezione dei dati dovrebbero essere prese dal Parlamento europeo e dal Consiglio e non attraverso la procedura del comitato, — è fondamentale considerare la tutela della vita privata e la protezione dei dati sin dalla fase iniziale del trattamento e in tutte le fasi successive. L'attuazione del principio della «Privacy by design» dovrebbe essere incoraggiata per la progettazione delle applicazioni e dei sistemi ITS e dovrebbe essere integrata nelle norme, nelle migliori pratiche, nelle specificazioni tecniche e nei sistemi, — ogni interconnessione di applicazioni e sistemi dovrebbe avvenire nel dovuto rispetto dei principi relativi alla protezione dei dati e delle garanzie pratiche sulla sicurezza, — riguardo alle incertezze che rimangono in questa fase per quanto concerne le modalità della diffusione degli ITS, il GEPD si rallegra in particolare dell'iniziativa presentata dalla Commissione nella sua comunicazione di condurre una valutazione sulla vita privata entro il 2011. Egli suggerisce inoltre vivamente di effettuare valutazioni di impatto relative alla vita privata e alla protezione dei dati in relazione ai settori e/o alle finalità particolari di utilizzo per la definizione di misure di sicurezza appropriate nonché di elaborare le migliori tecniche disponibili per la tutela della vita privata, la protezione dei dati e la sicurezza negli ITS, — il GEPD sottolinea inoltre che gli Stati membri avranno la responsabilità di applicare la direttiva in modo corretto affinché gli operatori ITS attuino sistemi e servizi che offrono un livello appropriato di protezione dei dati in tutta Europa, — i responsabili del trattamento che forniscono i servizi ITS dovrebbero attuare appropriate garanzie affinché l'impiego di tecnologie di localizzazione, quali il posizionamento satellitare e le etichette RFID, non sia intrusivo della vita privata delle persone che utilizzano veicoli in modo esclusivamente privato o in un contesto professionale. Ciò richiederà in particolare limitare il trattamento ai dati strettamente necessari per tale finalità, provvedendo affinché nei sistemi siano integrate appropriate misure di sicurezza al fine di evitare che i dati relativi all'ubicazione siano divulgati a destinatari non autorizzati e fornendo agli utenti un mezzo efficace di disattivazione del dispositivo/della funzione di localizzazione.