CELEX: 
Language: it
Date: 2020-10-14 00:00:00
Title: REGOLAMENTO DELEGATO (UE) …/... DELLA COMMISSIONE che modifica il regolamento (UE) 2017/1939 del Consiglio per quanto riguarda le categorie di dati personali operativi e le categorie di interessati i cui dati personali operativi possono essere trattati dalla Procura europea

RELAZIONE
            
            
               1.CONTESTO DELL'ATTO DELEGATO
            
            
               Il regolamento (UE) 2017/1939, del Consiglio, del 12 ottobre 2017
                  1
                ha istituito la Procura europea ("EPPO") per individuare, perseguire e portare in giudizio gli autori dei reati che ledono gli interessi finanziari dell'Unione, e i loro complici. Al fine di conseguire i suoi obiettivi, l'EPPO utilizza un sistema automatico di gestione dei fascicoli ("CMS"), che dovrebbe essere istituito, detenuto e gestito dalla stessa EPPO. Le informazioni contenute in tale sistema dovrebbero includere le informazioni ricevute in merito a eventuali reati di competenza dell'EPPO, come pure informazioni provenienti dai fascicoli, anche se chiusi. Il sistema automatico di gestione dei fascicoli è tenuto e gestito conformemente alle norme di cui al regolamento (UE) 2017/1939 del Consiglio e al regolamento interno dell'EPPO. 
            
            
               Oltre a un registro delle informazioni ottenute dall'EPPO ai sensi dell'articolo 24 del regolamento (UE) 2017/1939 del Consiglio e a tutte le informazioni dei fascicoli archiviate in forma elettronica nel sistema automatico di gestione dei fascicoli, quest'ultimo contiene un indice di tutti i fascicoli. L'indice non contiene dati personali operativi diversi dai dati necessari a identificare i casi o a stabilire le correlazioni tra i diversi fascicoli. Alla Commissione è conferito il potere di adottare atti delegati al fine di elencare le categorie di dati personali operativi e le categorie di interessati i cui dati personali operativi possono essere trattati nell'indice. Tale elenco figura in un allegato del regolamento (UE) 2017/1939 del Consiglio. Con il presente regolamento delegato la Commissione adotta l'allegato del regolamento (UE) 2017/1939 del Consiglio. 
            
            
               Per quanto riguarda le categorie di interessati i cui dati personali operativi possono essere trattati nell'indice, l'allegato fa riferimento a persone indagate o imputate in procedimenti penali dell'EPPO e a persone condannate a seguito di un procedimento penale dell'EPPO, nonché a persone in contatto o collegate alle persone di cui sopra. Esso copre altresì le persone fisiche che hanno segnalato o sono vittime di reati di competenza dell'EPPO. La scelta delle categorie di dati personali operativi che possono essere trattati nell'indice è stata effettuata in modo da garantire un adeguato equilibrio tra il diritto alla protezione dei dati degli interessati e l'efficacia delle indagini e azioni penali da parte dell'EPPO. 
            
            
               A norma dell'articolo 51 del regolamento (UE) 2017/1939 del Consiglio, è fatta una chiara distinzione tra i dati personali operativi di diverse categorie di interessati. Pertanto, l'elenco delle categorie di dati personali operativi riguardanti le persone imputate, sospettate e condannate è più ampio di quello relativo alle persone in contatto o collegate alle persone di cui sopra e alle persone vittime di reati che ledono gli interessi finanziari dell'Unione. Tali elenchi possono essere aggiornati in futuro per tener conto dell'evoluzione delle tecnologie dell'informazione alla luce dei progressi compiuti dalla società dell'informazione.
            
            
               2.CONSULTAZIONI PRECEDENTI L'ADOZIONE DELL'ATTO
            
            
               Prima dell'adozione del presente atto, la Commissione ha consultato il gruppo di esperti composto da rappresentanti degli Stati membri, istituito a norma dell'articolo 20, paragrafo 4, del regolamento (UE) 2017/1939 del Consiglio. Il 3 luglio 2020 la Commissione ha inoltre consultato il Garante europeo della protezione dei dati e il 6 agosto 2020 ha pubblicato il progetto di regolamento delegato allo scopo di raccogliere osservazioni dai cittadini. 
            
            
               3.ELEMENTI GIURIDICI DELL'ATTO DELEGATO
            
            
               Conformemente all'articolo 44,paragrafo 4, del regolamento (UE) 2017/1939 del Consiglio, il sistema automatico di gestione dei fascicoli contiene: a) un registro delle informazioni ottenute dall'EPPO ai sensi dell'articolo 24 del regolamento (UE) 2017/1939 del Consiglio, nonché eventuali decisioni relative a tali informazioni; b) un indice di tutti i fascicoli; c) tutte le informazioni dei fascicoli archiviate in forma elettronica nel sistema automatico di gestione dei fascicoli ai sensi dell'articolo 45, paragrafo 3, del regolamento (UE) 2017/1939 del Consiglio. Conformemente all'articolo 49, paragrafo 3, del regolamento (UE) 2017/1939 del Consiglio, alla Commissione è conferito il potere di adottare atti delegati al fine di elencare le categorie di dati personali operativi e le categorie di interessati i cui dati personali operativi possono essere trattati nell'indice. Con il presente regolamento delegato la Commissione esercita tale potere ai sensi dell'articolo 115 del regolamento (UE) 2017/1939 del Consiglio, in virtù del quale il potere di adottare atti delegati di cui all'articolo 49, paragrafo 3, del medesimo regolamento è conferito alla Commissione per un periodo di tempo indeterminato a decorrere dal 20 novembre 2017 e può essere revocato dal Parlamento europeo o dal Consiglio alle condizioni ivi elencate. 
            
            
               Ai fini del regolamento (UE) 2017/1939 del Consiglio, per "dati personali operativi" si intendono tutti i dati personali trattati dall'EPPO ai sensi dell'articolo 49, paragrafo 1, del regolamento (UE) 2017/1939 del Consiglio, e in particolare: a) svolgimento di indagini penali e dell'azione penale in conformità del regolamento (UE) 2017/1939 del Consiglio; o b) scambio di informazioni con le autorità competenti degli Stati membri dell'Unione europea e altri istituzioni, organi, uffici e agenzie dell'Unione in conformità del regolamento (UE) 2017/1939 del Consiglio; o c) cooperazione con paesi terzi e organizzazioni internazionali in conformità del regolamento (UE) 2017/1939 del Consiglio. 
            
            
               Tenendo conto della legislazione vigente dell'UE in materia di protezione dei dati, in particolare del regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati)
                  2
                e della direttiva (UE) 2016/680
                  3
               , la scelta delle categorie di dati personali operativi è stata effettuata in modo da limitare l'ingerenza nel diritto dell'interessato alla protezione dei dati e a un trattamento dei dati che sia proporzionato e necessario alla finalità per il quale tali dati sono trattati. Pertanto, conformemente all'articolo 51 del regolamento (UE) 2017/1939 del Consiglio, il presente atto delegato prevede un elenco più ampio di categorie di dati personali operativi che possono essere trattati nell'indice per le persone indagate o imputate o che sono state condannate per reati che ledono gli interessi finanziari dell'Unione nei procedimenti penali dell'EPPO rispetto alle persone in contatto o collegate alle persone di cui sopra e alle persone fisiche che hanno segnalato tali reati o ne sono stati vittime. Il trattamento nell'indice dei dati personali operativi delle persone in contatto o collegate alle persone di cui sopra, delle vittime e degli informatori dovrebbe essere limitato a quanto necessario e proporzionato per consentire all'EPPO di svolgere i suoi compiti di indagine e azione penale. In ogni caso, l'articolo 49, paragrafo 5, del regolamento (UE) 2017/1939 del Consiglio impone all'EPPO di trattare i dati personali operativi in modo che sia possibile individuare l'autorità che li ha forniti o i sistemi da cui sono stati ottenuti.
            
            
               REGOLAMENTO DELEGATO (UE) …/... DELLA COMMISSIONE
            
            
               del 14.10.2020
            
            
               che modifica il regolamento (UE) 2017/1939 del Consiglio per quanto riguarda le categorie di dati personali operativi e le categorie di interessati i cui dati personali operativi possono essere trattati dalla Procura europea
            
            
               LA COMMISSIONE EUROPEA,
            
            
               visto il trattato sul funzionamento dell'Unione europea,
            
            
               visto il regolamento (UE) 2017/1939 del Consiglio, del 12 ottobre 2017, relativo all'attuazione di una cooperazione rafforzata sull'istituzione della Procura europea
                  4
               , in particolare l'articolo 49, paragrafo 3, 
            
            
               considerando quanto segue:
            
         
         
            
               1. 
                     La Procura europea ("EPPO") è stata istituita per individuare, perseguire e portare in giudizio gli autori dei reati che ledono gli interessi finanziari dell'Unione, e i loro complici.
            
            
               2.
                     Il sistema automatico di gestione dei fascicoli dell'EPPO comprende un indice di tutti i fascicoli. I dati personali operativi contenuti nell'indice sono limitati ai dati necessari a identificare i casi o a stabilire le correlazioni tra i diversi fascicoli. 
            
            
               3. 
                     Occorre pertanto individuare le categorie di dati personali operativi e le categorie di interessati i cui dati personali operativi possono essere trattati nell'indice. 
            
            
               4.
                     È opportuno modificare di conseguenza il regolamento (UE) 2017/1939.
            
            
               5.
                     Il gruppo di esperti di cui all'articolo 20, paragrafo 4, del regolamento (UE) 2017/1939 è stato consultato l'8 maggio 2020.
            
            
               6.
                     Il Garante europeo della protezione dei dati ha espresso un parere il 31 luglio 2020,
            
            
               HA ADOTTATO IL PRESENTE REGOLAMENTO:
            
            
               Articolo 1
            
            
               Il testo che figura nell'allegato del presente regolamento è aggiunto quale allegato al regolamento (UE) 2017/1939.
            
            
               Articolo 2
            
            
               Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea. 
            
            
               Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile negli Stati membri conformemente ai trattati.
            
            
               Fatto a Bruxelles, il 14.10.2020
            
            
               
                     Per la Commissione
               
               
                     La presidente
                     Ursula VON DER LEYEN
               
            
         
         
            
                  
                     (1)
                  
                        GU L 283 del 31.10.2017, pag. 1.
               
               
                  
                     (2)
                  
                        GU L 119 del 4.5.2016, pag. 1. 
               
               
                  
                     (3)
                  
                        GU L 119 del 4.5.2016, pag. 89. 
               
               
                  
                     (4)
                  
                        GU L 283 del 31.10.2017, pag. 1.
               
            
      
    ---documentbreak--- 
      
         
         
            
               ALLEGATO 
            
            
            
               ALLEGATO
            
            
                Categorie di interessati e categorie di dati personali operativi di cui all'articolo 49, paragrafo 3
            
            
               A. Categorie di interessati i cui dati personali operativi possono essere trattati nell'indice:
            
            
               (a)persone indagate o imputate in procedimenti penali dell'EPPO;
            
            
               (b)persone condannate in seguito a un procedimento penale dell'EPPO;
            
            
               (c)persone fisiche che hanno segnalato reati di competenza dell'EPPO o ne sono vittime;
            
            
               (d)persone in contatto o collegate a una delle persone di cui alle lettere a) e b).
            
            
            
               B. Categorie di dati personali operativi delle categorie di interessati di cui alle lettere a) e b) della sezione A che possono essere trattati nell'indice:
            
            
               (a)cognome, cognome da nubile, nome ed eventuale alias o pseudonimo;
            
            
               (b)data e luogo di nascita;
            
            
               (c)cittadinanza;
            
            
               (d)sesso;
            
            
               (e)luogo di residenza, professione e luogo di soggiorno della persona interessata;
            
            
               (f)codici di previdenza sociale, codici di identificazione, patenti di guida, documenti d'identità, dati del passaporto, numero di identificazione doganale e numero identificativo fiscale;
            
            
               (g)descrizione e natura dei fatti contestati, data in cui sono stati commessi e qualifica penale dei reati; 
            
            
               (h)informazioni concernenti persone giuridiche collegate a persone identificate o identificabili che sono oggetto di un'indagine condotta dalla Procura europea;
            
         
         
            
               (i)sospetto di appartenenza a un'organizzazione criminale;
            
            
               (j)dettagli dei conti detenuti presso banche e altri istituti finanziari;
            
            
               (k)numeri di telefono, numeri di carta SIM, indirizzi di posta elettronica, indirizzi IP e account e nomi utente utilizzati su piattaforme online; 
            
            
               (l)dati relativi all'immatricolazione dei veicoli;
            
            
               (m)attività identificabili possedute o utilizzate dalla persona, quali criptoattività e immobili.
            
            
            
               C. Categorie di dati personali operativi delle categorie di interessati di cui alla sezione A, lettera c), che possono essere trattati nell'indice, nella misura limitata a quanto necessario e proporzionato affinché l'EPPO possa svolgere i suoi compiti di indagine e di azione penale:
            
            
               (a)cognome, cognome da nubile, nome ed eventuale alias o pseudonimo;
            
            
               (b)data e luogo di nascita;
            
            
               (c)cittadinanza;
            
            
               (d)sesso;
            
            
               (e)luogo di residenza, professione e luogo di soggiorno della persona interessata;
            
            
               (f)codici di identificazione, documenti di identificazione e dati del passaporto;
            
            
               (g)descrizione e natura dei reati nei quali la persona interessata è coinvolta o che ha segnalato, data in cui sono stati commessi i reati e loro qualifica penale;
            
            
            
               D. Categorie di dati personali operativi delle categorie di interessati di cui alla sezione A, lettera d), che possono essere trattati nell'indice, nella misura limitata a quanto necessario e proporzionato allo svolgimento dei compiti di indagine e di azione penale da parte dell'EPPO:
            
            
               (a)cognome, cognome da nubile, nome ed eventuale alias o pseudonimo;
            
            
               (b)data e luogo di nascita;
            
            
               (c)cittadinanza;
            
            
               (d)sesso;
            
         
         
            
               (e)luogo di residenza, professione e luogo di soggiorno della persona interessata;
            
            
               (f)codici di identificazione, documenti di identificazione e dati del passaporto;