INTERROGAZIONE SCRITTA E-0673/00

di Cristiana Muscardini (UEN) e Roberta Angelilli (UEN) alla Commissione

(9 marzo 2000)

Oggetto: Trasferimento dati personali e rispetto della privacy

In applicazione degli artt. 29.e 31 della direttiva europea 95/46(1) concernenti il trasferimento dei dati personali, il Gruppo dei Garanti ed il Comitato protezione dati sono stati riconosciuti organismi essenziali nel dibattito per la fissazione di regole relative all'applicazione della direttiva in questione al di fuori del territorio dell'UE ed in particolare negli USA. Con questo Paese è stato aperto un negoziato che dura ormai da due anni, senza che si possa prevedere la data della sua conclusione.

La Commissione:

1. Vuole indicare quali sono i punti, in materia di garanzie, che l'UE considera fondamentali e non risolvibili secondo la linea in cui si stanno svolgendo i negoziati?

2. Le differenze tra i sistemi giuridici considerati è talmente profonda da impedire una soluzione di compromesso, che fissi garanzie certe per i cittadini e i consumatori?

3. L'accettazione da parte europea del principio di autoregolamentazione proposto dagli USA (safe harbor) non rischierebbe di affievolire la tutela della privacy e di indebolire le regole della direttiva?

4. Di fronte al rischio di rinviare le conclusioni del negoziato a date non prevedibili, non sarebbe più opportuno ricorrere a modelli contrattuali per il trasferimento dei dati fuori dall'Unione europea, come quelli già elaborati dal Consiglio d'Europa e dall'International Chamber of Commerce?

5. Non ritiene, in ogni modo, che l'esigenza primaria dell'UE sia quella di garantire una protezione adeguata dei dati personali dei cittadini europei e di assicurare una certezza giuridica per le nostre imprese?

(1) GU L 281 del 23.11.1995, pag. 31.

Risposta fornita dal sig. Bolkestein a nome della Commissione

(2 maggio 2000)

Il dialogo informale tra la Commissione e il ministero del commercio degli Stati Uniti è stato condotto in conformità all'articolo 25 della direttiva 95/46/CE del Parlamento e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati ed è giunto ad una conclusione provvisoria alla fine del marzo del 2000. Il Parlamento è già stato informato che la Commissione sta raccomandando agli Stati membri, che si riuniscono nel comitato di gestione istituito dall'articolo 31 della direttiva per la tutela dei dati, di esaminare la proposta americana per un safe harbor per esaminare il livello di protezione che assicura. Quando sarà espresso tale parere, la Commissione potrà, ai sensi dell'articolo 25.6 della direttiva sulla protezione dei dati, adottare una decisione con la quale viene riconosciuto che il safe harbor fornisce una protezione adeguata per il trasferimento di dati personali alle imprese americane partecipanti.

Le imprese che accettano volontariamente il principio di autoregolamentazione del safe harbor dovranno dichiarare pubblicamente e senza ambiguità il loro impegno di conformarsi ai principi del safe harbor e di assoggettarsi ai poteri statutari di un ente pubblico americano. In caso di inadempienza, un simile ente deve essere dotato dei poteri di investigare in caso di lamentale e di porre rimedio in caso di pratiche sleali o ingannevoli e di imporre dei risarcimenti alle persone, indipendentemente dal loro paese di residenza o dalla loro nazionalità.

La Commissione ritiene che tali garanzie siano sufficienti sia per gli operatori comunitari che per i cittadini e che la procedura proposta non indebolirà le regole stabilite dalla direttiva. In particolare, al Commissione ricorda l'approccio del gruppo di lavoro per la protezione dei dati istituito dall'articolo 29 della direttiva, che riconosce che l'autoregolamentazione può di norma fornire un'efficiente tutela della privacy(1).

L'obiettivo della Commissione non è solamente di concludere al più presto i dibattiti con gli Stati Uniti, ma anche di avviare delle procedure che portino all'adozione di una decisione della Commissione, che poggi sull'articolo 26.4 della direttiva per la tutela dei dati e che riconosca clausole contrattuali standard che offrano una sufficiente protezione per il trasferimento dei dati ad un paese terzo. La Commissione ritiene che tali clausole siano necessarie nei confronti di taluni paesi terzi o di settori specifici, dato che esse forniscono uno strumento agli operatori comunitari per esportare i dati ad un qualsiasi paese terzo decidendo caso per caso.

La Commissione condivide il parere degli onorevoli parlamentari che l'esigenza primaria della Comunità sia quella di garantire una protezione adeguata del trasferimento di dati personali a paesi terzi e di assicurare una certezza giuridica per le imprese europee. La Commissione ritiene di avere agito con successo per il conseguimento di entrambi questi obiettivi.

(1) Documento di lavoro WP 12 Trasferimento di dati personali a paesi terzi: applicazione degli articoli 25 e 26 della direttiva UE per la protezione dei dati, adottato il 24 luglio 1998 e disponibile all'indirizzo http://europa.eu.int/comm/internal.