RELAZIONE DELLA COMMISSIONE AL PARLAMENTO EUROPEO E AL CONSIGLIO

sulla verifica congiunta dell'attuazione dell'accordo tra gli Stati Uniti d'America e l'Unione europea sull'uso e il trasferimento delle registrazioni dei nominativi dei passeggeri al dipartimento degli Stati Uniti per la sicurezza interna

Introduzione

L'attuale accordo fra gli Stati Uniti d'America (USA) e l'Unione europea (UE) sull'uso e il trasferimento delle registrazioni dei nominativi dei passeggeri (Passenger Name Record - PNR) al dipartimento degli Stati Uniti per la sicurezza interna (Department of Homeland Security - DHS) è entrato in vigore il 1° luglio 2012.

L'accordo prevede che si proceda a una prima verifica congiunta un anno dopo l'entrata in vigore e in seguito periodicamente secondo quanto concordato. La presente verifica congiunta è stata effettuata l'1-2 luglio 2015 a Washington; l'iter seguito per la verifica e la conseguente relazione è illustrato nella parte conclusiva del presente documento. La verifica ha riguardato in particolare i progressi compiuti con riguardo alle raccomandazioni formulate nella precedente verifica del 2013, l'applicazione dell'accordo, con particolare attenzione per i metodi di trasmissione dei dati PNR, e il loro trasferimento successivo secondo quanto disposto dai pertinenti articoli dell'accordo.

La verifica congiunta segue l'iter che gruppo dell'UE e gruppo degli USA hanno stabilito per la prima revisione congiunta dell'accordo PNR del 2004, risalente al settembre 2005, e per la revisione congiunta del 2013. L'iter prende il via da un questionario inviato dalla Commissione europea al DHS prima della fase di verifica congiunta.

Il documento di lavoro dei servizi della Commissione (SWD) che accompagna la presente relazione si articola in cinque capitoli: il capitolo 1 presenta il contesto della verifica, la sua finalità e gli aspetti procedurali; il capitolo 2 aggiorna sull'attuazione delle raccomandazioni formulate nella revisione 2013; il capitolo 3 espone i principali risultati della verifica congiunta del 2015 e segnala i problemi su cui il DHS dovrebbe ancora lavorare; il capitolo 4 presenta in sintesi le raccomandazioni scaturite dalla verifica 2015 e il capitolo 5 espone le conclusioni generali. Infine, l'SWD è integrato da un allegato che riporta il questionario e le relative risposte del DHS.

Attuazione delle raccomandazioni del 2013

Riguardo alle raccomandazioni formulate nella revisione 2013, per alcune l'attuazione è ormai completa mentre per altre si registrano miglioramenti e i lavori proseguono.

Sulla scia di una delle raccomandazioni generali formulate nella revisione 2013, prima della verifica congiunta del 2015 l'Ufficio per la privacy del DHS ha sottoposto l'applicazione dell'accordo da parte del DHS a un controllo interno di conformità in materia di tutela della vita privata, per appurare se il DHS tenesse nei confronti dell'UE una condotta conforme alle norme e alle dichiarazioni dell'accordo. La relazione conclusiva è stata pubblicata il 26 giugno 2015.

Il termine di sei mesi che, a norma dell'articolo 8, paragrafo 1, dell'accordo, innesca al suo scadere la spersonalizzazione dei dati PNR decorre ormai dal giorno in cui questi sono caricati nell'Automated Targeting System (ATS) statunitense (la cosiddetta "data di caricamento ATS"), ossia dal primo giorno in cui sono archiviati nel sistema, ed è quindi abbandonata la vecchia prassi di ritardarne la decorrenza fino all'ultimo aggiornamento dei dati PNR nell'ATS.

La revisione 2013 ha raccomandato di passare completamente al metodo "push" il più rapidamente possibile e in ogni caso entro il 1° luglio 2014, come previsto all'articolo 15, paragrafo 4, dell'accordo. Alla data della verifica 2015 quattro vettori ancora non fornivano i dati PNR col metodo "push" e ricevevano dal DHS assistenza per sviluppare capacità in tal senso.

La revisione 2013 ha raccomandato al DHS di migliorare, ai fini dell'articolo 18 dell'accordo, la procedura per segnalare agli Stati membri dell'UE i casi in cui condivide con paesi terzi dati PNR dell'UE. In risposta, a luglio 2014 l'ufficio statunitense delle dogane e della protezione delle frontiere (Customs and Border Protection – CBP) ha distaccato un suo operatore come ufficiale di collegamento presso Europol: quando constata che il passeggero interessato dal caso di specie presenta un legame con uno Stato membro, l'ufficiale di collegamento condivide l'informazione coi rappresentanti dello Stato membro mediante una segnalazione.

Si sono registrati miglioramenti anche nell'attuazione dell'articolo 13, relativo ai meccanismi di ricorso a disposizione delle persone fisiche. La revisione 2013 ha raccomandato maggiore trasparenza sui meccanismi di ricorso di cui i passeggeri dispongono ai sensi della normativa statunitense. È positivo che il Traveller Redress Inquiry Program (TRIP) del DHS sia il referente unico per il pubblico, ma gli USA dovrebbero continuare a vagliare tutti i mezzi necessari per assicurare che tutti i passeggeri siano informati dei meccanismi di ricorso.

Raccomandazioni della verifica 2015

Secondo il gruppo dell'UE, gli USA hanno continuato ad applicare l'accordo nel rispetto delle condizioni ivi stabilite. Il DHS assolve gli obblighi in tema di diritti di accesso dei passeggeri e dispone di un meccanismo di supervisione per scongiurare discriminazioni illegittime. La Commissione si compiace altresì dell'impegno continuo per assicurare la reciprocità e condividere in modo proattivo con gli Stati membri, e nel caso con Europol e Eurojust, le informazioni analitiche estratte dai dati PNR. Sono rispettati gli obblighi di mascheramento e cancellazione dei dati sensibili e il DHS ha dichiarato di non avere mai acceduto a dati sensibili per fini operativi.

Il DHS continua a onorare gli impegni assunti in materia di diritti dei passeggeri, in particolare la comunicazione di informazioni adeguate e l'applicazione del diritto di accesso senza eccezioni, secondo quanto disposto dagli articoli 11, 12 e 13 dell'accordo. L'adozione della legge sui ricorsi in sede giudiziaria (Judicial Redress Act) nel 2015, dopo la verifica congiunta, costituisce uno sviluppo positivo.

Conforme all'accordo è anche la condivisione dei dati fra il DHS e altri organismi nazionali: essa avviene caso per caso, è registrata e si effettua sulla base di impegni scritti. Lo scambio di dati con i paesi terzi è anch'esso interpretato in modo rigoroso e conforme all'accordo. Gli USA applicano gli stessi obblighi di protezione a tutti i dati PNR acquisiti e trattati, provengano essi dall'interno o dall'esterno dell'UE.