Sintesi del parere del Garante europeo della protezione dei dati sulla proposta di regolamento concernente la digitalizzazione della procedura di visto

(Il testo integrale del parere è disponibile in inglese, francese e tedesco sul sito del GEPD www.edps.europa.eu)

(2022/C 277/06)

Il 27 aprile 2022 la Commissione europea ha adottato una proposta di regolamento del Parlamento europeo e del Consiglio concernente la digitalizzazione della procedura di visto. Tale proposta mira a introdurre la possibilità di presentare domande di visto online tramite la piattaforma per la domanda di visto digitale dell’UE e a sostituire il visto adesivo con un visto digitale. In tal modo le procedure di domanda di visto all’interno dello spazio Schengen dovrebbero essere semplificate e armonizzate e i rischi per la sicurezza posti dai visti adesivi fisici verrebbero ridotti.

Il Garante europeo della protezione dei dati (GEPD) riconosce che grazie alla digitalizzazione del trattamento dei visti è possibile cogliere una serie di sfide cui devono far fronte i richiedenti il visto e i consolati. Tuttavia la natura obbligatoria della nuova procedura può altresì creare ulteriori ostacoli per i richiedenti il visto, ad esempio a causa dell’analfabetismo informatico o della mancanza di apparecchiature adeguate. Il GEPD raccomanda di inserire nella proposta una disposizione esplicita che esonererebbe le persone fisiche soggette a problemi di accessibilità dall’utilizzo della piattaforma per la domanda di visto digitale dell’UE.

Il GEPD prende atto del fatto che la proposta aggiunge, tra i dati personali da includere nella domanda di visto, gli indirizzi IP dai quali sono presentati i moduli di domanda. A tale riguardo il GEPD ricorda il principio della minimizzazione dei dati che dovrebbe indurre la Commissione a valutare se l’acquisizione degli indirizzi IP sia necessaria ai fini della proposta.

Il GEPD ricorda inoltre l’importanza di fornire agli interessati informazioni sul trattamento dei loro dati personali, onde garantire un trattamento equo. Di conseguenza, poiché i dati personali per il sistema d’informazione visti (VIS) devono essere dapprima acquisiti nella piattaforma online per i visti dell’UE, il GEPD è del parere che detta piattaforma dovrebbe fornire altresì informazioni sul trattamento dei dati personali nel contesto di tale sistema, in linea con l’articolo 37, paragrafo 1, del regolamento VIS. Inoltre, in vista dell’entrata in funzione dell’interoperabilità e del conseguente trattamento dei dati personali per molteplici finalità, il diritto all’informazione non dovrebbe limitarsi a fornire informazioni sulle finalità per le quali i dati saranno trattati nel contesto del VIS. Il sistema dovrebbe fornire altresì informazioni sul trattamento che ha luogo in tutti gli altri sistemi di banche dati su larga scala nel settore della giustizia e degli affari interni (GAI) e nelle componenti dell’interoperabilità che rientrano nell’ambito di applicazione del quadro di interoperabilità.

1. INTRODUZIONE E CONTESTO

2. La proposta mira a semplificare e armonizzare le procedure nel contesto della politica comune in materia di visti e ad allineare le condizioni di viaggio e di ingresso e le verifiche di frontiera nello spazio Schengen tramite la digitalizzazione e il quadro per l’interoperabilità alle frontiere ( 9 ) . A tal fine, la proposta sostituirebbe il visto adesivo cartaceo con un visto digitale e introdurrebbe un modulo obbligatorio online di domanda di visto digitale dell’UE.

3. La presidenza estone del Consiglio ha avviato la discussione sull’introduzione di una domanda di visto online ( 10 ) e di un visto digitale ( 11 ) già nel 2017. Nel 2018 la Commissione europea ha avviato il dibattito sulla digitalizzazione del trattamento dei visti e, nella sua comunicazione sulla politica in materia di visti, ha annunciato l’avvio di studi di fattibilità e di progetti pilota destinati a preparare il terreno per proposte future ( 12 ) . Il nuovo patto sulla migrazione e l’asilo ha fissato l’obiettivo di rendere la procedura di rilascio di visti completamente digitalizzata entro il 2025, con il rilascio di un visto digitale e la possibilità di presentare le domande di visto online ( 13 )

4. Il presente parere del GEPD è emesso in risposta a una consultazione della Commissione europea del 28 aprile 2022, ai sensi dell’articolo 42, paragrafo 1, del regolamento sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati (EUDPR). Il GEPD apprezza il riferimento a tale consultazione nel considerando 47 della proposta.

12. CONCLUSIONI

24. Alla luce di quanto sopra, il GEPD formula le seguenti raccomandazioni: (1) chiarire il considerando 14 al fine di garantire che le persone con problemi di accessibilità digitale abbiano il diritto di presentare le loro domande di persona e rispecchiare tale norma nel dispositivo della proposta; (2) eliminare il riferimento, di cui all’articolo 2, paragrafo 3, della proposta, agli indirizzi IP come parte dei dati della domanda di visto a norma dell’articolo 7 ter, paragrafo 5; (3) definire una procedura comune per garantire che i controlli di qualità dei dati personali inseriti nel modulo di domanda tramite la piattaforma per la domanda di visto digitale dell’UE siano omogenei e verificabili tra i diversi portatori di interessi; (4) chiarire i ruoli e le responsabilità di eu-LISA, delle autorità degli Stati membri e, ove pertinente, dei fornitori esterni di servizi coinvolti nel trattamento di dati personali attraverso la piattaforma per la domanda di visto digitale dell’UE; (5) eliminare la deroga di cui all’articolo 44, paragrafo 1, del regolamento (CE) n. 810/2009, come indicato all’articolo 1, punto 29), della proposta, al fine di garantire la cifratura dei dati personali cui hanno accesso i fornitori esterni di servizi attraverso la piattaforma di domanda dell’UE, il portale per i fornitori esterni di servizi e, più in generale, prevedere meccanismi di sicurezza per l’uso di tale portale; (6) stabilire meccanismi solidi di autenticazione nel contesto del servizio di account sicuro; (7) includere nella piattaforma per la domanda di visto digitale dell’UE informazioni sul trattamento dei dati personali ai fini del sistema VIS nonché sulle finalità supplementari derivanti dall’entrata in funzione del quadro di interoperabilità.

Bruxelles, 21 giugno 2022 Wojciech Rafał WIEWIÓROWSKI

(1) Regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio, del 9 luglio 2008, concernente il sistema di informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata (regolamento VIS) (GU L 218 del 13.8.2008, pag. 60).

(2) Regolamento (CE) n. 810/2009 del Parlamento europeo e del Consiglio, del 13 luglio 2009, che istituisce un codice comunitario dei visti (codice dei visti) (GU L 243 del 15.9.2009, pag. 1).

(3) Regolamento (UE) 2017/2226 del Parlamento europeo e del Consiglio, del 30 novembre 2017, che istituisce un sistema di ingressi/uscite per la registrazione dei dati di ingresso e di uscita e dei dati relativi al respingimento dei cittadini di paesi terzi che attraversano le frontiere esterne degli Stati membri e che determina le condizioni di accesso al sistema di ingressi/uscite a fini di contrasto e che modifica la Convenzione di applicazione dell’Accordo di Schengen e i regolamenti (CE) n. 767/2008 e (UE) n. 1077/2011 (GU L 327 del 9.12.2017, pag. 20).

(4) Regolamento (CE) n. 1683/95 del Consiglio, del 29 maggio 1995, che istituisce un modello uniforme per i visti (GU L 164 del 14.7.1995, pag. 1).

(5) Regolamento (CE) n. 333/2002 del Consiglio, del 18 febbraio 2002, relativo ad un modello uniforme di foglio utilizzabile per l’apposizione di un visto rilasciato dagli Stati membri a persone titolari di un documento di viaggio non riconosciuto dallo Stato membro che emette il foglio (GU L 53 del 23.2.2002, pag. 4).

(6) Regolamento (CE) n. 693/2003 del Consiglio, del 14 aprile 2003, che istituisce un documento di transito agevolato (FTD) e un documento di transito ferroviario agevolato (FRTD) e modifica l’istruzione consolare comune e il manuale comune (GU L 99 del 17.4.2003, pag. 8).

(7) Regolamento (CE) n. 694/2003 del Consiglio, del 14 aprile 2003, che stabilisce modelli uniformi per il documento di transito agevolato (FTD) e per il documento di transito ferroviario agevolato (FRTD) di cui al regolamento (CE) n. 693/2003 (GU L 99 del 17.4.2003, pag. 15).

(8) Convenzione di applicazione dell’Accordo di Schengen del 14 giugno 1985 tra i governi degli Stati dell’Unione economica Benelux, della Repubblica federale di Germania e della Repubblica francese relativo all’eliminazione graduale dei controlli alle frontiere comuni (GU L 239 del 22.9.2000, pag. 19).

(9) COM(2022) 658 final, pag. 8.

(10) Presidenza del Consiglio dell’Unione europea, Visto elettronico: migliorare l’attuale procedura di rilascio del visto tramite una domanda di visto online, 12546/17, ottobre 2017.

(11) Presidenza del Consiglio dell’Unione europea, Visto elettronico: migliorare l’attuale procedura di rilascio del visto tramite il visto digitale, 11816/17, ottobre 2017.

(12) Comunicazione della Commissione al Parlamento europeo e al Consiglio, Adottare la politica comune in materia di visti alle nuove sfide, COM(2018) 251 final.

(13) COM(2020) 609 final, pag. 14.