INTERROGAZIONE SCRITTA E-2439/02

di Erik Meijer (GUE/NGL) alla Commissione

(28 agosto 2002)

Oggetto: Accordo fra la Microsoft e l'americana FTC (commissione federale del commercio) sul mancato utilizzo dei dati raccolti e sulla futura valutazione dell'UE

1. Contestualmente alle reiterate critiche alle possibilità di memorizzazione di dati sugli utenti di Microsoft NET Passport, possibilità di gran lunga più ampie di quanto la Microsoft fosse disposta per lungo tempo ad ammettere, è noto alla Commissione che, ai primi di agosto, la Microsoft ha stipulato un accordo con l'americana FTC con il quale s'impegna ad astenersi dall'utilizzare i dati raccolti essendo inteso che, entro un anno, un organismo terzo effettuerebbe controlli in merito?

2. Condivide essa l'opinione delle organizzazioni americane dei consumatori e dei concorrenti di Microsoft secondo cui dette intese, pur costituendo un passo importante nella buona direzione non forniscono alcuna ferrea garanzia sul mancato utilizzo dei dati raccolti in futuro, tanto più che la Microsoft si è limitata a smentire solo una parte delle attuali possibilità continuando ad insistere sui vantaggi per gli utenti risultanti dalla memorizzazione non richiesta dei loro dati durante 90 giorni?

3. Si ricorda la Commissione che, nelle risposte alle interrogazioni E-3111/01(1) (Windows XP), E-3430/01(2) (Smart Tags), rilevava che sinora non era pervenuta alcuna denuncia? Come si concilia ciò con il fatto che, a conoscenza dell'interrogante, non pochi sono i reclami collettivi e individuali? Chi è autorizzato a presentare ricorsi? A quali condizioni occorre ottemperare perché la Commissione li esamini? Dopo quanto tempo se ne conosce l'esito?

4. E' la Commissione disposta ad adoperarsi concretamente per far sì che le attività della Microsoft nell'ambito dell'UE rientrino pienamente nella sfera del diritto comunitario secondo cui qualsiasi banca di dati che disponga di dati personali è tenuta ad ottemperare ai requisiti della direttiva 95/46/CE(3) del 24 ottobre 1995, ai cui sensi, agli interessati sono noti finalità, responsabilità e diritti degli utenti, non si fa ricorso ad alcuna forma di costrizione e il trattamento dei dati è notificato all'autorità di vigilanza dello Stato membro interessato? Comporta ciò il venir meno della possibilità tecnica, tuttora esistente negli USA, di raccogliere dati segretamente? Terrà la Commissione conto di questa problematica nell'ambito della valutazione, di cui all'articolo 33 della direttiva 95/46/CE, annunciata per la fine del 2002 nella sua risposta all'interrogazione E-0718/02(4)?

(1) GU C 147 E del 20.6.2002, pag. 97.

(2) GU C 172 E del 18.7.2002, pag. 60.

(3) GU L 281 del 23.11.1995, pag. 31.

(4) GU C 205 E del 29.8.2002, pag. 200.

Risposta data dal sig. Bolkestein a nome della Commissione

(1o ottobre 2002)

1. Sì, la Commissione è stata contattata e informata dalla stessa Federal Trade Commission (FTC) il giorno di pubblicazione della sua risoluzione esecutiva. La Commissione ha contatti regolari con la FTC su una vasta gamma di questioni, tra cui i principi di riservatezza dell'Approdo sicuro.

2. Anche la Commissione ritiene la risoluzione della FTC un passo importante nella giusta direzione. Sebbene la FTC operi in un quadro giuridico diverso da quello europeo, la Commissione ha un'opinione positiva sull'efficacia delle sue azioni esecutive.

3. La Commissione conferma di non aver ricevuto denunce su questioni sollevate dall'interrogazione. Essa intende il termine denuncia nel senso definito dalla comunicazione al Parlamento e al mediatore europeo relativa ai rapporti con gli autori di denunce in materia di violazioni del diritto comunitario, del marzo 2002(1): Si intende per denuncia qualsiasi comunicazione scritta destinata alla Commissione ed intesa a denunciare misure o prassi contrarie al diritto comunitario. Chiunque può denunciare alla Commissione uno Stato membro, senza dover sostenere alcuna spesa, per provvedimenti (legislativi, regolamentari o amministrativi) o prassi imputabili allo Stato in questione e ritenuti contrari a disposizioni o principi del diritto comunitario. La stessa comunicazione espone gli altri aspetti della politica e della prassi della Commissione riguardo alle denunce.

4. Ai garanti della protezione dei dati negli Stati membri spetta la responsabilità principale di far rispettare le norme di tutela dei dati. Essi si incontrano regolarmente nel gruppo di lavoro istituito ai sensi dell'articolo 29 della direttiva sulla protezione dei dati (direttiva 95/46/EC del Parlamento e del Consiglio del 24 ottobre 1995 relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati). A tale gruppo di lavoro e ai suoi sottogruppi, la Commissione fornisce servizi di segreteria.

Il gruppo di lavoro è conscio della diffusione dei servizi di autenticazione on-line e sottolinea che tali servizi devono rispettare i principi della protezione dei dati. Attualmente, .NET Passport di Microsoft è la più importante iniziativa in questo campo e il sottogruppo Internet del gruppo di lavoro ha perciò effettuato uno studio preliminare su di essa e ha riferito al gruppo di lavoro.

Nella riunione dell'1 e 2 luglio 2002, il gruppo di lavoro ha rilevato come Microsoft mettesse in atto provvedimenti per affrontare esigenze della tutela dei dati, ma che numerosi aspetti di .NET Passport sollevassero problemi giuridici e richiedessero approfondimenti. Esso ha perciò deciso ulteriore analisi, anche con Microsoft stessa, per valutare se i principi comunitari di tutela dei dati fossero correttamente soddisfatti e per individuare elementi che andassero modificati(2). A richiesta della FTC, la Commissione ha informato i membri di questo gruppo di lavoro dei provvedimenti esecutivi della FTC contro Microsoft. Il gruppo di lavoro si riunirà di nuovo il 2 e 3 ottobre 2002 e continuerà la discussione in proposito.

La revisione della direttiva 95/46/EC da parte della Commissione sarà vasta e terrà conto di ogni utile e pertinente informazione portata alla sua attenzione.

(1) COM(2002) 141 def.

(2) Il testo completo del documento approvato è disponibile presso il seguente sito: http://europa.eu.int/comm/internal_market/en/dataprot/wpdocs/wp60_en.pdf.