INTERROGAZIONE SCRITTA P-0792/00

di W.G. van Velzen (PPE-DE) alla Commissione

(9 marzo 2000)

Oggetto: Protezione dei dati

Di recente si è svolta, nell'ambito del PE, un'audizione sulla protezione dei dati, in occasione della quale si è parlato anche del progetto Echelon tramite il quale gli USA avrebbero intercettato su scala planetaria, le telefonate, i fax, i cellulari e la posta elettronica. E' emerso altresì che nel software possono essere incorporati codici che consentono di seguire le attività di qualsiasi cittadino tramite questa porticina segreta inserita nel suo computer.

La direttiva sulla protezione dei dati nel settore delle telecomunicazioni (direttiva 97/66/CE del Parlamento europeo e del Consiglio del 15 dicembre 1997 sul trattamento dei dati personali e sulla tutela della vita privata nel settore delle telecomunicazioni(1)), pur imponendo obblighi ai fornitori di servizi e reti sembra trascurare il software. Ciò premesso:

1. Sono pervenute alla Commissione lagnanze in proposito?

2. E' essa disposta a rimuovere, nell'ambito di una revisione della direttiva 97/66/CE, le scappatoie nel software onde tutelare effettivamente i cittadini da indesiderate intercettazioni di dati computerizzati e di flussi di comunicazioni?

3. Ritiene la Commissione che con il generalizzarsi delle pratiche di intercettazione da parte delle autorità e gli obblighi generali per i fornitori di servizi di memorizzare i dati dei loro clienti, gli Stati membri abbiano trovato un giusto equilibrio fra i diritti dei cittadini, gli interessi delle autorità nazionali e la lotta alla criminalità?

4. Attende la Commissione, nell'ambito dei suoi compiti, alla verifica del corretto recepimento delle direttive europee nelle normative nazionali nonché alla proporzionalità dei provvedimenti adottati dagli Stati membri, contestualmente alle deroghe accordate nell'ambito delle direttive europee sulla protezione dei dati? Quali sono i risultati raggiunti?

(1) GU L 24 del 30.1.1998, pag. 1.

Risposta data dal sig. Liikanen a nome della Commissione

(3 maggio 2000)

1. No.

2. La direttiva 95/46/CE(1) relativa al trattamento dei dati personali riguarda tutti i tipi di trattamento

dei dati, a prescindere dall'hardware o software utilizzato. Il gruppo di lavoro dei Commissari responsabili della protezione dei dati, istituito a norma dell'articolo 29 della direttiva, ha esaminato il problema del trattamento invisibile e automatico dei dati personali su Internet mediante software e hardware. Nella raccomandazione 1/99 del 23 febbraio 1999, il gruppo di lavoro ha illustrato il problema degli elementi lesivi della privacy inseriti nel software e nell'hardware per le comunicazioni via Internet. Il gruppo di lavoro ha invitato l'industria del settore a sviluppare prodotti rispettosi della privacy e conformi alle norme stabilite dalla direttiva 95/46/CE sulla protezione generale dei dati e dalla direttiva 97/66/EC(2) sulla protezione dei dati nel settore delle telecomunicazioni. Uno degli obiettivi dell'esame del 1999 del quadro normativo nel settore delle telecomunicazioni è garantire un'applicazione coerente e tecnologicamente neutra delle norme vigenti e proporre emendamenti laddove non sia assicurata la neutralità sul piano tecnologico. Attualmente, i fornitori di reti e servizi pubblici di telecomunicazione sono soggetti all'obbligo specifico di garantire la sicurezza delle proprie reti, di tutelare la riservatezza delle comunicazioni e di cancellare i dati in seguito alla loro trasmissione.

Dopo l'adozione della direttiva sulla protezione dei dati nel settore delle telecomunicazioni, i servizi forniti attraverso le reti di telecomunicazione si sono sviluppati in concomitanza con l'affermarsi di Internet. Per quanto riguarda il software necessario per i nuovi servizi di telecomunicazione (come i programmi per la posta elettronica ed i browser per la navigazione su Internet) la conformità con le norme in materia di protezione dei dati non è pienamente soddisfacente, come ha rilevato il suddetto gruppo di lavoro. È ovvio, infatti che non si può parlare di neutralità sul piano tecnologico quando la tutela della privacy dell'utente è affidata all'esistenza di determinate funzionalità necessarie per un servizio di telecomunicazione che risiedono nel software e non nella rete. La Commissione sta valutando diversi approcci per far fronte a tale problema e presenterà una serie di proposte concrete non appena avrà approvato le sue proposte per il nuovo quadro normativo delle comunicazioni per via elettronica.

3. e 4. La Commissione continuerà, conformemente al trattato CE, a controllare il recepimento e la concreta attuazione delle direttive da parte degli Stati membri, attenendosi scrupolosamente alla giurisprudenza della Corte di giustizia che ha sempre interpretato restrittivamente le possibilità di deroga ai principi fondamentali del diritto e alle libertà civili. Nell'ambito di queste sue attività di controllo, la Commissione esaminerà la proporzionalità delle misure legislative adottate dagli Stati membri sulla base dell'articolo 13 della direttiva 95/46/CE e dell'articolo 14, n. 1 della direttiva 97/66/CE. In base a tali disposizioni, gli Stati membri sono autorizzati ad adottare misure legislative che limitano l'applicazione di alcuni dei principi in materia di protezione dei dati sanciti dalle direttive al fine di salvaguardare gli interessi di cui agli articoli 13 e 14. Tuttavia, tali restrizioni sono ammesse nell'ambito del diritto nazionale soltanto nella misura in cui siano necessarie a tutelare gli interessi di cui agli articoli 13 e 14.

Finora, il recepimento e l'attuazione delle direttive sulla protezione dei dati nei singoli Stati membri sono proceduti a rilento. Vero è che la Commissione ha iniziato diversi procedimenti di infrazione, ma allo stato attuale risulta difficile disporre di un quadro completo della situazione relativa alla proporzionalità delle misure legislative nazionali che disciplinano l'intercettazione legale delle telecomunicazioni. La Commissione riferirà sui nuovi progressi in occasione della prossima relazione sull'attuazione del pacchetto normativo relativo alle telecomunicazioni.

(1) Direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GU L 281 del 23.11.1995).

(2) Direttiva 97/66/CE del Parlamento europeo e del Consiglio del 15 dicembre 1997 sul trattamento dei dati personali e sulla tutela della vita privata nel settore delle telecomunicazioni (GU L 24 del 30.1.1998).