20.6.2023
IT
Gazzetta ufficiale dell’Unione europea
C 217/21
Sintesi del parere del Garante europeo della protezione dei dati sul mandato negoziale per la conclusione di un accordo internazionale sullo scambio di dati personali tra Europol e le autorità di contrasto boliviane (2023/C 217/09) (Il testo integrale del presente parere è disponibile in inglese, francese e tedesco sul sito web del GEPD https://edps.europa. eu)
Il 9 marzo 2023 la Commissione europea ha formulato una raccomandazione di decisione del Consiglio che autorizza l’avvio di negoziati per un accordo tra l’Unione europea e lo Stato plurinazionale di Bolivia sullo scambio di dati personali tra l'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (Europol) e le autorità boliviane competenti per la lotta contro le forme gravi di criminalità e il terrorismo (1) («la raccomandazione»).
L’obiettivo della raccomandazione è avviare negoziati con la Bolivia allo scopo di firmare e concludere un accordo che consenta lo scambio di dati personali fra Europol e le autorità boliviane competenti per la lotta contro le forme gravi di criminalità e il terrorismo.
L’allegato della raccomandazione definisce le direttive di negoziato del Consiglio per la Commissione, ossia gli obiettivi che quest’ultima dovrebbe perseguire per conto dell’UE nel corso dei negoziati.
I trasferimenti di dati personali raccolti nel contesto di indagini penali e poi trattati da Europol per produrre intelligence su attività criminali sono suscettibili di avere un impatto significativo sulle vite degli interessati.
Per tale motivo, l’accordo internazionale deve assicurare che le limitazioni dei diritti alla vita privata e alla protezione dei dati in relazione alla lotta contro le forme gravi di criminalità e il terrorismo si applichino solo se strettamente necessario.
Il GEPD rileva con soddisfazione che allo stato attuale la Commissione ha fissato, anche sulla base di raccomandazioni tratte dai precedenti pareri del GEPD in materia, una serie adeguatamente strutturata di obiettivi (direttive di negoziato), nei quali sono integrati i principi fondamentali in materia di protezione dei dati che la Commissione intende raggiungere per conto dell’UE nel corso dei negoziati internazionali per la conclusione di accordi sullo scambio di dati personali tra Europol e le autorità di contrasto dei paesi terzi.
A tale riguardo, le raccomandazioni di cui al presente parere sono intese a chiarire e, ove necessario, sviluppare ulteriormente le salvaguardie e i meccanismi di controllo nell’ambito del futuro accordo tra l’UE e la Bolivia in materia di protezione dei dati personali.
In questo contesto, il GEPD raccomanda che il futuro accordo elenchi esplicitamente i reati penali in relazione ai quali possono essere scambiati dati personali; preveda un riesame periodico della necessità di conservare i dati personali trasferiti nonché altre misure adeguate ad assicurare il rispetto dei termini; introduca salvaguardie aggiuntive per quanto riguarda il trasferimento di categorie particolari di dati; assicuri che non abbia luogo alcuna decisione automatizzata basata sui dati ricevuti ai sensi dell’accordo senza la possibilità di un intervento umano efficace e determinante; stabilisca regole chiare e dettagliate per quanto concerne le informazioni da mettere a disposizione degli interessati.
Il GEPD ricorda che, ai sensi dell’articolo 8, paragrafo 3, della Carta, il controllo da parte di un’autorità indipendente è un elemento essenziale del diritto alla protezione dei dati di carattere personale.
Il GEPD raccomanda pertanto alla Commissione di prestare particolare attenzione, durante i negoziati, alla sorveglianza da parte di autorità pubbliche indipendenti responsabili della protezione dei dati e dotate di effettivi poteri nei confronti delle autorità di contrasto e delle altre autorità competenti della Bolivia che useranno i dati personali trasferiti.
Inoltre, al fine di assicurare la corretta attuazione dell’accordo, il GEPD suggerisce che le parti scambino regolarmente informazioni sull’esercizio dei diritti da parte degli interessati nonché informazioni pertinenti sull’utilizzo dei meccanismi di controllo e di ricorso relativi all’applicazione dell’accordo.
(1) COM(2023) 130 final.