RELAZIONE DELLA COMMISSIONE AL PARLAMENTO EUROPEO E AL CONSIGLIO

riguardante la verifica congiunta dell'attuazione dell'accordo tra l'Unione europea e l'Australia sul trattamento e sul trasferimento dei dati del codice di prenotazione (Passenger Name Record - PNR) da parte dei vettori aerei all'Agenzia australiana delle dogane e della protezione di frontiera

Introduzione

L'accordo tra l'Unione europea e l'Australia sul trattamento e sul trasferimento dei dati del codice di prenotazione (Passenger Name Record - PNR) da parte dei vettori aerei all'Agenzia australiana delle dogane e della protezione di frontiera è entrato in vigore il 1º giugno 2012. A norma dell'articolo 24, paragrafo 2, dell'accordo PNR UE-Australia, un anno dopo la sua entrata in vigore e periodicamente durante la sua vigenza, le parti procedono a una verifica congiunta dell'attuazione dell'accordo e delle questioni connesse.

La verifica congiunta si basa sulla metodologia sviluppata dalle équipe dell'UE e dell'Australia in occasione della prima verifica congiunta dell'accordo, svoltasi a Canberra il 29 e il 30 agosto 2013, il cui esito è stato riferito dalla Commissione al Parlamento europeo e al Consiglio nel 2014.

La seconda verifica congiunta dell'accordo si è svolta il 14 agosto 2019 a Canberra, contestualmente alla sua valutazione congiunta. Il processo di preparazione della verifica congiunta e della successiva relazione è illustrato alla fine della presente relazione. Il documento di lavoro dei servizi della Commissione che accompagna la presente relazione contiene informazioni più dettagliate e un'analisi esaustiva di tutte le questioni trattate nella presente verifica congiunta.

Processo di preparazione della verifica congiunta e della relazione

·In vista della verifica congiunta, il 28 giugno 2019 la Commissione ha inviato un questionario al ministero degli Affari interni australiano (di seguito, "il ministero"). Il questionario conteneva domande specifiche riguardo all'attuazione dell'accordo da parte del ministero e alle modifiche organizzative del sistema australiano. Il ministero ha fornito bozze di risposte scritte al questionario prima della verifica congiunta e, successivamente, una versione consolidata definitiva.

·Il 14 agosto 2019 l'équipe dell'UE ha effettuato la visita finalizzata alla verifica congiunta, durante la quale ha potuto accedere ai locali del ministero. L'équipe dell'UE non ha avuto accesso ad alcun sistema di trattamento dei dati PNR.

·Su richiesta del ministero, tutti i membri dell'équipe dell'UE hanno firmato un accordo di non divulgazione come condizione per partecipare alla verifica.

·Le risposte al questionario sono state discusse nei dettagli con il ministero. L'équipe dell'UE ha inoltre avuto l'opportunità di rivolgere ulteriori domande ai funzionari del ministero e di affrontare vari aspetti dell'accordo.

·Le conclusioni dell'équipe dell'UE sono state esposte nel documento di lavoro dei servizi della Commissione allegato, che è stato anche condiviso con il ministero; l'Australia ha così avuto modo di formulare osservazioni sulle inesattezze e di rilevare le informazioni non divulgabili al pubblico.

Attuazione delle raccomandazioni del 2013

Per tutte le raccomandazioni formulate a seguito della verifica del 2013 l'attuazione è ormai completata o è in corso.

Secondo la conclusione generale della verifica congiunta del 2013, l'Australia aveva applicato pienamente l'accordo, aveva osservato gli obblighi ad essa incombenti relativamente alle garanzie in materia di protezione dei dati previste dall'accordo e aveva trattato i dati PNR conformemente alle rigide condizioni in esso stabilite. Più nello specifico, si è dimostrato che l'Australia non trattava alcun dato sensibile figurante fra le serie di dati PNR ottenuti in virtù dell'accordo e aveva cercato attivamente di continuare a migliorare l'identificazione e la cancellazione automatizzata dei dati sensibili eventualmente ricevuti dai vettori aerei. Inoltre, il modo mirato in cui l'Australia valutava i dati PNR in funzione degli indicatori di rischio si era rivelato in grado di ridurre al minimo l'accesso ai dati personali. Infine, il trattamento dei dati PNR in virtù dell'accordo era stato oggetto di una supervisione indipendente di alto livello da parte dell'Ufficio del Commissario australiano per l'Informazione.

L'équipe dell'UE aveva inoltre invitato l'Australia ad attuare misure volte a garantire, dopo tre anni, il mascheramento di tutti gli elementi di dati che sarebbero potuti servire a identificare il passeggero cui si riferivano i dati PNR. Prima della verifica del 2019 tali misure sono state attuate e, ad oggi, è possibile identificare quotidianamente, tramite una procedura automatizzata, le registrazioni ricevute nei tre anni precedenti.

A seguito della verifica del 2013 era stato raccomandato all'Australia di predisporre un meccanismo di segnalazione che le permettesse di informare gli Stati membri se i dati PNR ricevuti in applicazione dell'accordo, o le informazioni analitiche che li contenevano, sarebbero stati alla fine condivisi con un paese terzo. Secondo le informazioni fornite nel corso della verifica del 2019, l'équipe dell'UE ritiene che possano essere introdotti ulteriori miglioramenti per lo sviluppo di meccanismi di segnalazione e, al riguardo, ha formulato una raccomandazione. A seguito della verifica del 2013 si era inoltre raccomandato all'Australia di assicurare che le garanzie previste dall'accordo fossero estese anche ai dati PNR estratti. Secondo le informazioni fornite nel corso della verifica del 2019, la condivisione delle informazioni contenute nei dati PNR deve rispettare disposizioni specifiche in materia di divulgazione, oltre alle condizioni stabilite nell'accordo PNR, ed è applicata un'apposita limitazione ai dati estratti trasferiti alle agenzie partner incaricate delle attività di contrasto. A seguito della verifica del 2013 si era infine raccomandato all'Australia di adoperarsi maggiormente per garantire la reciprocità e condividere in modo proattivo con gli Stati membri dell'UE, e se del caso con Europol ed Eurojust, le informazioni analitiche ottenute dai dati PNR. Benché si siano registrati miglioramenti e sebbene il ministero rispetti appieno le disposizioni di cui all'articolo 6 dell'accordo sulla cooperazione di polizia e giudiziaria, l'équipe dell'UE osserva che vi è ancora un margine di miglioramento e cooperazione con gli Stati membri dell'UE, Europol ed Eurojust.

Esito della verifica congiunta del 2019