Source: http://www.reteambiente.it/normativa/26111/
Timestamp: 2019-11-22 02:04:37+00:00

Document:
Direttiva Parlamento e Consiglio Ue 2016/681/Ue > ReteAmbiente
Vai all'articolo... C1 Articolo 1 Articolo 2 Articolo 3 C2 Articolo 4 Articolo 5 Articolo 6 Articolo 7 Articolo 8 Articolo 9 Articolo 10 Articolo 11 Articolo 12 Articolo 13 Articolo 14 Articolo 15 C3 Articolo 16 Articolo 17 C4 Articolo 18 Articolo 19 Articolo 20 Articolo 21 Articolo 22 Allegato 1 Allegato 2
Parole chiave: Trasporti | Rifiuti | Controlli | Aerei
Criminalità ambientale, Ue agevola controlli su passeggeri aerei (06/05/2016)
Logistica, Sistri incluso nel nuovo sistema nazionale (24/08/2017)
Direttiva 27 aprile 2016, n. 2016/681/Ue
(Guue 4 maggio 2016 n. L119)
Direttiva sull'uso dei dati del codice di prenotazione (Pnr) a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi
(1) Il 6 novembre 2007 la Commissione ha adottato una proposta di decisione quadro del Consiglio sull'uso dei dati del codice di prenotazione (Passenger Name Record, Pnr) nelle attività di contrasto. Tuttavia, con l'entrata in vigore del trattato di Lisbona il 1° dicembre 2009, la proposta della Commissione, all'epoca non ancora adottata dal Consiglio, è diventata obsoleta.
(2) Il "Programma di Stoccolma — Un'Europa aperta e sicura al servizio e a tutela dei cittadini" 3 invita la Commissione a presentare una proposta sull'uso dei dati Pnr al fine di prevenire, accertare, indagare e reprimere i reati di terrorismo e altri reati gravi.
(3) Nella comunicazione del 21 settembre 2010 sull'approccio globale al trasferimento dei dati del codice di prenotazione (Passenger Name Record, Pnr) verso paesi terzi la Commissione espone alcuni elementi essenziali di una politica dell'Unione in questo ambito.
(4) La direttiva 2004/82/Ce del Consiglio 4 disciplina la trasmissione, da parte dei vettori aerei, dei dati delle informazioni anticipate sui passeggeri (Api) alle competenti autorità nazionali al fine di migliorare i controlli alle frontiere e combattere l'immigrazione irregolare.
(5) Gli obiettivi della presente direttiva sono, tra l'altro, garantire la sicurezza, proteggere la vita e l'incolumità delle persone, nonché creare un quadro normativo per la tutela dei dati Pnr per quanto riguarda il loro trattamento da parte delle autorità competenti.
(6) L'uso efficace dei dati Pnr, ad esempio confrontando i dati Pnr rispetto a varie banche dati relative a persone e oggetti ricercati, è necessario per prevenire, accertare, indagare e perseguire i reati di terrorismo e i reati gravi e rafforzare così la sicurezza interna, per raccogliere prove e, se del caso, scoprire complici e smantellare reti criminali.
(7) La valutazione dei dati Pnr consente l'identificazione di persone mai sospettate di reati di terrorismo o di reati gravi prima di tale valutazione, per cui è opportuno che le autorità competenti procedano a ulteriori verifiche. Usando i dati Pnr è possibile far fronte alla minaccia di reati di terrorismo e reati gravi da una prospettiva diversa rispetto al trattamento di altre categorie di dati personali. Tuttavia, affinché il trattamento dei dati Pnr rimanga nei limiti di ciò che è necessario, è opportuno che la definizione e l'applicazione dei criteri di valutazione siano limitate ai reati di terrorismo e a reati gravi per cui l'uso di tali criteri risulta pertinente. Inoltre, i criteri di valutazione dovrebbero essere definiti in maniera da ridurre al minimo il numero di persone innocenti erroneamente identificate dal sistema.
(8) I vettori aerei già raccolgono e trattano i dati Pnr dei loro passeggeri a fini commerciali. La presente direttiva non dovrebbe imporre ai vettori aerei l'obbligo di raccogliere dati supplementari dai passeggeri o di conservarli, né ai passeggeri di fornire altri dati oltre a quelli già forniti ai vettori aerei.
(9) Alcuni vettori aerei conservano, come parte dei dati Pnr, i dati Api che raccolgono, mentre altri non lo fanno. L'uso dei dati Pnr e dei dati Api ha costituito un valore aggiunto in termini di assistenza apportata agli Stati membri nel verificare l'identità delle persone, rinforzando così il valore di tale risultato ai fini delle attività di contrasto e riducendo al minimo il rischio di effettuare controlli e indagini su persone innocenti. È importante pertanto garantire che i vettori aerei che raccolgono dati Api li trasferiscano, indipendentemente dal fatto che conservino i dati Api con mezzi tecnici diversi da quelli per gli altri dati Pnr.
(10) Per prevenire, accertare, indagare e perseguire i reati di terrorismo e i reati gravi è essenziale che tutti gli Stati membri introducano disposizioni che stabiliscano a carico dei vettori aerei che effettuano voli extra-Ue obblighi di trasferimento dei dati Pnr raccolti, compresi i dati Api. Gli Stati membri dovrebbero avere altresì la possibilità di estendere tale obbligo anche ai vettori aerei che effettuano voli intra-Ue. Tali disposizioni dovrebbero lasciare impregiudicata la direttiva 2004/82/Ce.
(11) Il trattamento dei dati personali dovrebbe essere proporzionato agli obiettivi specifici di sicurezza perseguiti dalla presente direttiva.
(12) È opportuno che la definizione di reati di terrorismo applicata nella presente direttiva corrisponda alla definizione data nella decisione quadro 2002/475/Gai del Consiglio 5 . La definizione di reati gravi dovrebbe comprendere le categorie di reati di cui all'allegato II della presente direttiva.
(13) È opportuno che i dati Pnr siano trasferiti a un'unica unità designata d'informazione sui passeggeri (Uip) dello Stato membro interessato, in modo da garantire la trasparenza e ridurre i costi per i vettori aerei. L'Uip può avere diverse sezioni in uno Stato membro e gli Stati membri possono altresì stabilire congiuntamente un'unica Uip. Lo scambio di informazioni tra gli Stati membri dovrebbe avvenire tramite le pertinenti reti per lo scambio di informazioni per facilitare la condivisione delle informazioni e assicurare l'interoperabilità.
(14) Gli Stati membri dovrebbero sostenere i costi per l'uso, la conservazione e lo scambio di dati Pnr.
(15) Un elenco dei dati Pnr, che deve essere ottenuto da un'Uip, dovrebbe essere compilato con l'obiettivo di riflettere l'esigenza legittima delle autorità pubbliche di prevenire, accertare, indagare e perseguire reati di terrorismo o reati gravi, migliorando così la sicurezza interna nell'Unione e la protezione dei diritti fondamentali, in particolare il diritto al rispetto della vita privata e il diritto alla protezione dei dati personali. A tal fine si dovrebbero applicare norme elevate conformemente alla Carta dei diritti fondamentali dell'Unione europea ("Carta"), alla convenzione sulla protezione delle persone rispetto al trattamento automatizzato di dati di carattere personale ("convenzione n. 108") e alla convenzione europea per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali ("Cedu"). Tale elenco non dovrebbe fondarsi sull'origine razziale o etnica, sulla religione o sulle convinzioni personali, sulle opinioni politiche o di qualsiasi altra natura, sull'appartenenza sindacale, sullo stato di salute, sulla vita sessuale o sull'orientamento sessuale dell'interessato. I dati Pnr dovrebbero contenere solo i dati della prenotazione e degli itinerari di viaggio del passeggero sulla cui base le autorità competenti possano identificare i passeggeri aerei che rappresentano una minaccia per la sicurezza interna.
(16) Attualmente esistono due metodi di trasferimento dei dati: il metodo "pull", per cui le autorità competenti dello Stato membro che chiede i dati Pnr possono accedere al sistema di prenotazione del vettore aereo ed estrarre ("pull") una copia dei dati Pnr richiesti e il metodo "push", per cui i vettori aerei trasferiscono ("push") i dati Pnr richiesti all'autorità richiedente, mantenendo il controllo dei dati forniti. È opinione condivisa che il metodo "push" offra un livello più elevato di protezione dei dati e debba essere obbligatorio per tutti i vettori aerei.
(17) La Commissione sostiene gli orientamenti sui Pnr dell'Organizzazione per l'aviazione civile internazionale (Icao). È pertanto opportuno basarsi su tali orientamenti per adottare i formati di dati supportati dai vettori aerei per il trasferimento dei dati Pnr agli Stati membri. Al fine di garantire condizioni uniformi di esecuzione dei formati di dati supportati e dei pertinenti protocolli applicabili al trasferimento di dati a cura dei vettori aerei è opportuno attribuire alla Commissione competenze di esecuzione. Tali competenze dovrebbero essere esercitate conformemente al regolamento (Ue) n. 182/2011 del Parlamento europeo e del Consiglio 6 .
(18) Gli Stati membri dovrebbero adottare tutte le misure necessarie per consentire ai vettori aerei di rispettare gli obblighi previsti nella presente direttiva. È opportuno che prevedano sanzioni effettive proporzionate e dissuasive, anche pecuniarie, a carico dei vettori aerei che non si conformino agli obblighi in materia di trasferimento dei dati Pnr.
(19) Ciascuno Stato membro dovrebbe essere responsabile di valutare le minacce potenziali connesse ai reati di terrorismo o ai reati gravi.
(20) Nel pieno rispetto del diritto alla protezione dei dati personali e del diritto alla non discriminazione, non dovrebbero essere adottate decisioni che comportino conseguenze giuridiche negative per l'interessato o lo danneggino in modo significativo, soltanto sulla base del trattamento automatizzato dei dati Pnr. Inoltre, ai sensi degli articoli 8 e 21 della Carta, decisioni di questo tipo non dovrebbero operare alcuna discriminazione fondata sul sesso, la razza, il colore della pelle, l'origine etnica o sociale, le caratteristiche genetiche, la lingua, la religione o le convinzioni personali, le opinioni politiche o di qualsiasi altra natura, l'appartenenza a una minoranza nazionale, il patrimonio, la nascita, la disabilità, l'età o l'orientamento sessuale dell'interessato. La Commissione dovrebbe altresì tener conto di tali principi quando procede al riesame dell'applicazione della presente direttiva.
(21) I risultati del trattamento dei dati Pnr non dovrebbero in alcun caso essere utilizzati dagli Stati membri per eludere gli obblighi internazionali a essi derivanti dalla convenzione del 28 luglio 1951 relativa allo status di rifugiati modificata dal suo protocollo del 31 gennaio 1967, né dovrebbero essere utilizzati per negare ai richiedenti asilo sicure ed efficaci vie legali d'ingresso nel territorio dell'Unione per esercitare il loro diritto alla protezione internazionale.
(22) Tenendo pienamente conto dei principi delineati nella recente giurisprudenza della Corte di giustizia dell'Unione europea in materia, è opportuno che l'applicazione della presente direttiva garantisca il pieno rispetto dei diritti fondamentali, del diritto al rispetto della vita privata e del principio di proporzionalità. È opportuno altresì che risponda effettivamente agli obiettivi di quanto è necessario e proporzionato per garantire gli interessi generali riconosciuti dall'Unione e alla necessità di tutelare i diritti e le libertà altrui nella lotta contro i reati di terrorismo e ai reati gravi. L'applicazione della presente direttiva dovrebbe essere debitamente giustificata e dovrebbero essere previste le garanzie necessarie ad assicurare la liceità di qualsiasi conservazione, analisi, trasferimento e uso dei dati Pnr.
(23) Gli Stati membri dovrebbero scambiare i dati Pnr che ricevono tra di loro e con Europol, quando ciò è ritenuto necessario a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo o dei reati gravi. Ove opportuno, le Uip dovrebbero trasmettere senza indugio i risultati del trattamento dei dati Pnr alle Uip degli altri Stati membri ai fini di ulteriori indagini. Le disposizioni della presente direttiva non dovrebbero incidere sugli altri strumenti dell'Unione in materia di scambio di informazioni tra forze di polizia e altre autorità di contrasto e giudiziarie, in particolare la decisione 2009/371/Gai del Consiglio 7 e la decisione quadro 2006/960/Gai del Consiglio 8 . Tale scambio di dati Pnr dovrebbe essere soggetto alle norme in materia di cooperazione di polizia e giudiziaria e non dovrebbe nuocere all'elevato grado di tutela della vita privata e dei dati personali previsti dalla Carta, della convenzione n. 108 e della Cedu.
(24) La sicurezza dello scambio reciproco di informazioni relative ai dati Pnr dovrebbe essere garantita tra gli Stati membri tramite uno dei canali di cooperazione esistenti tra le autorità competenti degli Stati membri e, in particolare, con Europol tramite l'applicazione di rete per lo scambio di informazioni protetta (Siena) di Europol.
(25) Il periodo di conservazione dei dati Pnr dovrebbe essere lungo quanto necessario e proporzionato agli obiettivi di prevenire, accertare, indagare e promuovere un'azione penale nei confronti dei reati di terrorismo e dei reati gravi. Tenuto conto della loro natura e del loro uso, occorre che i dati Pnr siano conservati per un periodo sufficientemente lungo per poter effettuare analisi e utilizzarli nelle indagini. Per evitare un uso sproporzionato, è opportuno che dopo il periodo iniziale i dati Pnr siano resi anonimi mediante mascheratura degli elementi dei dati. Per garantire il massimo livello di protezione dei dati, è opportuno che l'accesso alla serie integrale di dati Pnr, che consenta l'identificazione diretta dell'interessato, sia concesso soltanto a condizioni molto rigorose e limitate dopo detto periodo iniziale.
(26) Qualora specifici dati Pnr siano stati trasferiti a un'autorità competente e siano usati nell'ambito di specifiche indagini o azioni penali, la loro conservazione presso quell'autorità dovrebbe essere soggetta alle norme di diritto interno, indipendentemente dai periodi di conservazione dei dati stabiliti dalla presente direttiva.
(27) Il trattamento dei dati Pnr effettuato in ciascuno Stato membro dall'Uip e dalle autorità competenti dovrebbe essere soggetto a una norma di protezione dei dati personali ai sensi della legislazione nazionale in linea con la decisione quadro 2008/977/Gai del Consiglio 9 e agli specifici requisiti in materia di protezione dei dati previsti dalla presente direttiva. I riferimenti alla decisione quadro 2008/977/Gai dovrebbero essere intesi come riferimenti alla normativa attualmente in vigore nonché alla normativa destinata a sostituirla.
(28) In considerazione del diritto alla protezione dei dati personali, è opportuno che i diritti degli interessati in relazione al trattamento dei dati Pnr che li riguardano, vale a dire i diritti di accesso, di rettifica, cancellazione e limitazione, così come i diritti a compensazione e di proporre un ricorso giurisdizionale, siano conformi sia alla decisione quadro 2008/977/Gai sia all'elevato grado di tutela offerto dalla Carta e dalla Cedu.
(29) In ordine al diritto del passeggero di essere informato del trattamento dei propri dati personali, gli Stati membri dovrebbero fare in modo che i passeggeri ricevano informazioni accurate e facilmente accessibili e comprensibili sulla raccolta dei dati Pnr, sul loro trasferimento all'Uip e sui loro diritti in qualità di soggetti interessati.
(30) La presente direttiva non pregiudica la normativa dell'Unione e nazionale riguardo al principio del pubblico accesso ai documenti ufficiali.
(31) Il trasferimento di dati Pnr dagli Stati membri ai paesi terzi dovrebbe essere consentito solo caso per caso e nel pieno rispetto delle disposizioni adottate dagli Stati membri conformemente alla decisione quadro 2008/977/Gai. Per garantire la protezione dei dati personali, tali trasferimenti dovrebbero essere soggetti a requisiti supplementari in materia di finalità del trasferimento. Dovrebbero inoltre essere soggetti ai principi di necessità e proporzionalità e all'elevato grado di tutela offerto dalla Carta e dalla Cedu.
(32) L'autorità nazionale di controllo istituita in attuazione della decisione quadro 2008/977/Gai dovrebbe essere altresì incaricata di dare consulenza in merito alle disposizioni adottate dagli Stati membri ai sensi della presente direttiva e di sorvegliarne l'applicazione.
(33) La presente direttiva non pregiudica la possibilità che gli Stati membri istituiscano, ai sensi del diritto nazionale, un sistema di raccolta e trattamento dei dati Pnr provenienti da operatori economici diversi dai vettori aerei, come le agenzie di viaggio e gli operatori turistici, che forniscono servizi connessi ai viaggi, fra cui la prenotazione di voli per i quali raccolgono e trattano dati Pnr, o da imprese di trasporto diverse da quelle previste nella presente direttiva, purché tale diritto nazionale sia conforme al diritto dell'Unione.
(34) La presente direttiva lascia impregiudicate le attuali norme dell'Unione sulle modalità di effettuazione dei controlli alle frontiere o le norme dell'Unione che regolamentano l'ingresso e l'uscita dal suo territorio.
(35) Poiché le disposizioni nazionali relative al trattamento dei dati personali, compresi i dati Pnr, divergono sul piano giuridico e tecnico, i vettori aerei devono e dovranno far fronte a una molteplicità di requisiti riguardo al tipo di informazioni da trasmettere e alle condizioni alle quali esse vanno trasmesse alle autorità nazionali competenti. Tali divergenze rischiano di compromettere l'efficace cooperazione tra dette autorità in materia di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo o dei reati gravi. È pertanto necessario stabilire, a livello dell'Unione, un quadro giuridico comune per il trasferimento e il trattamento dei dati Pnr.
(36) La presente direttiva rispetta i diritti fondamentali e i principi della Carta, in particolare il diritto alla protezione dei dati personali, il diritto al rispetto della vita privata e il diritto alla non discriminazione, tutelati dagli articoli 8, 7 e 21 della stessa, e dovrebbe essere attuata di conseguenza. La presente direttiva è compatibile con i principi di protezione dei dati e le sue disposizioni sono in linea con la decisione quadro 2008/977/Gai. Inoltre, per rispettare il principio di proporzionalità, in specifici ambiti la presente direttiva prevede norme di protezione dei dati più severe rispetto alla decisione quadro 2008/977/Gai.
(37) L'ambito di applicazione della presente direttiva è quanto più possibile limitato, dal momento che prevede la conservazione dei dati Pnr nelle Uip per un periodo non superiore a cinque anni, scaduto il quale i dati dovrebbero essere cancellati, dal momento che prevede che i dati dovrebbero essere resi anonimi mediante mascheratura dopo un periodo iniziale di sei mesi e dal momento che vieta la raccolta e l'uso di dati sensibili. Per assicurare una protezione dei dati efficace e di livello elevato, gli Stati membri sono tenuti a provvedere affinché un'autorità nazionale di controllo indipendente e, in particolare, un responsabile della protezione dei dati, siano incaricati di dare consulenza e sorvegliare le modalità di trattamento dei dati Pnr. Tutti i trattamenti di dati Pnr dovrebbero essere registrati o documentati al fine di verificare la liceità del trattamento e dell'autocontrollo e garantire la totale integrità e il trattamento sicuro dei dati. Gli Stati membri dovrebbero altresì provvedere affinché i passeggeri siano informati in modo chiaro e preciso della raccolta dei dati Pnr e dei loro diritti.
(38) Poiché gli obiettivi della presente direttiva, vale a dire il trasferimento dei dati Pnr da parte dei vettori aerei e il loro trattamento a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi, non possono essere conseguiti in misura sufficiente dagli Stati membri ma possono essere conseguiti meglio a livello dell'Unione, quest'ultima può intervenire in base al principio di sussidiarietà sancito dall'articolo 5 del trattato sull'Unione europea. La presente direttiva si limita a quanto è necessario per conseguire tali obiettivi in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.
(39) A norma dell'articolo 3 del protocollo n. 21 sulla posizione del Regno Unito e dell'Irlanda rispetto allo spazio di libertà, sicurezza e giustizia, allegato al trattato sull'Unione europea e al trattato sul funzionamento dell'Unione europea, tali Stati membri hanno notificato che desiderano partecipare all'adozione e all'applicazione della presente direttiva.
(40) A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al trattato sull'Unione europea e al trattato sul funzionamento dell'Unione europea, la Danimarca non partecipa all'adozione della presente direttiva, non è da essa vincolata, né è soggetta alla sua applicazione,
(41) Il Garante europeo della protezione dei dati è stato consultato conformemente all'articolo 28, paragrafo 2, del regolamento (Ce) n. 45/2001 del Parlamento europeo e del Consiglio 10 e ha espresso un parere il 25 marzo 2011,
a) il trasferimento a cura dei vettori aerei dei dati del codice di prenotazione dei passeggeri (Pnr) dei voli extra-Ue;
b) il trattamento dei dati di cui alla lettera a), comprese le operazioni di raccolta, uso e conservazione a cura degli Stati membri e il loro scambio tra gli Stati membri.
1) "vettore aereo", un'impresa di trasporto aereo titolare di una licenza di esercizio in corso di validità o equivalente che le consente di effettuare trasporti aerei di passeggeri;
2) "volo extra-Ue", un volo di linea o non di linea effettuato da un vettore aereo in provenienza da un paese terzo e che deve atterrare nel territorio di uno Stato membro oppure in partenza dal territorio di uno Stato membro e che deve atterrare in un paese terzo, compresi, in entrambi i casi, i voli con scali nel territorio di Stati membri o di paesi terzi;
3) "volo intra-Ue", un volo di linea o non di linea effettuato da un vettore aereo in provenienza dal territorio di uno Stato membro e che deve atterrare nel territorio di uno o più altri Stati membri, senza alcuno scalo nel territorio di un paese terzo;
4) "passeggero", chiunque, compresi i passeggeri in trasferimento o in transito ed esclusi i membri dell'equipaggio, sia trasportato o da trasportare in un aeromobile con il consenso del vettore aereo, risultante dalla registrazione di tali passeggeri nell'elenco dei passeggeri;
5) "codice di prenotazione" o "Pnr", le informazioni relative al viaggio di ciascun passeggero comprendenti i dati necessari per il trattamento e il controllo delle prenotazioni a cura dei vettori aerei e di prenotazione interessati per ogni volo prenotato da qualunque persona o per suo conto, siano esse registrate in sistemi di prenotazione, in sistemi di controllo delle partenze utilizzato per la registrazione dei passeggeri sui voli, o in altri sistemi equivalenti con le stesse funzionalità;
6) "sistema di prenotazione", il sistema interno del vettore aereo in cui sono raccolti i dati Pnr ai fini della gestione delle prenotazioni;
7) "metodo push", il metodo in base al quale i vettori aerei trasferiscono i dati Pnr elencati nell'allegato I alla banca dati dell'autorità richiedente;
8) "reati di terrorismo", i reati ai sensi del diritto nazionale di cui agli articoli da 1 a 4 della decisione quadro 2002/475/Gai;
9) "reati gravi", i reati elencati nell'allegato II, che siano punibili con una pena detentiva o una misura di sicurezza privativa della libertà personale non inferiore a tre anni conformemente al diritto nazionale di uno Stato membro;
10) "rendere anonimo mediante mascheratura degli elementi dei dati", rendere invisibili per un utente quegli elementi dei dati che potrebbero servire a identificare direttamente l'interessato.
1. Ciascuno Stato membro stabilisce o designa un'autorità competente in materia di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi, o una sua sezione, che agisca in qualità di "unità d'informazione sui passeggeri" (Uip).
a) raccogliere i dati Pnr presso i vettori aerei, conservare, trattare e trasferire tali dati o i risultati del loro trattamento alle autorità competenti di cui all'articolo 7;
b) scambiare sia i dati Pnr che i risultati del trattamento di tali dati con le Uip degli altri Stati membri e con Europol conformemente agli articoli 9 e 10.
a) valutare i passeggeri prima dell'arrivo previsto nello Stato membro o della partenza prevista dallo Stato membro per identificare quelli da sottoporre a ulteriore verifica da parte delle autorità competenti di cui all'articolo 7 e, se del caso, da parte di Europol, a norma dell'articolo 10, in considerazione del fatto che gli stessi potrebbero essere implicati in reati di terrorismo o in reati gravi;
b) rispondere, caso per caso, a una richiesta debitamente motivata e basata su motivi sufficienti da parte delle autorità competenti di trasmettere e trattare dati Pnr in casi specifici a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi, e di comunicare i risultati di tale trattamento alle stesse autorità competenti o, se del caso, a Europol; e
c) analizzare i dati Pnr per aggiornare i criteri esistenti o definire nuovi criteri da usare nelle valutazioni effettuate ai sensi del paragrafo 3, lettera b), al fine di identificare le persone che potrebbero essere implicate in reati di terrorismo o in reati gravi.
a) confrontare i dati Pnr rispetto a banche dati pertinenti a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi, comprese le banche dati riguardanti persone o oggetti ricercati o segnalati, conformemente alle norme dell'Unione, internazionali e nazionali applicabili a tali banche dati; o
b) trattare i dati Pnr sulla base di criteri prestabiliti.
9. Le conseguenze delle valutazioni dei passeggeri di cui al paragrafo 2, lettera a), del presente articolo non pregiudicano il diritto delle persone che godono del diritto di libera circolazione dell'Unione di entrare nel territorio dello Stato membro interessato secondo quanto previsto dalla direttiva 2004/38/Ce del Parlamento europeo e del Consiglio 11 . Inoltre, se le valutazione sono effettuate in relazione a voli intra-Ue tra Stati membri cui si applica il regolamento (Ce) n. 562/2006 del Parlamento europeo e del Consiglio 12 , le conseguenze di tali valutazioni devono rispettare tale regolamento.
1. Gli Stati membri adottano i necessari provvedimenti affinché i vettori aerei trasferiscano, attraverso il "metodo push", i dati Pnr elencati nell'allegato I, a condizione che abbiano già raccolto tali dati nel normale svolgimento della loro attività, alla banca dati dell'Uip dello Stato membro nel cui territorio atterra o dal cui territorio parte il volo. Qualora il volo sia operato in code-sharing da uno o più vettori aerei, l'obbligo di trasferire i dati Pnr di tutti i passeggeri del volo spetta al vettore aereo che opera il volo. Qualora un volo extra-Ue faccia uno o più scali negli aeroporti degli Stati membri, i vettori aerei trasferiscono i dati Pnr di tutti i passeggeri alle Uip di tutti gli Stati membri interessati. Lo stesso vale qualora un volo intra-Ue faccia uno o più scali negli aeroporti di diversi Stati membri, ma solo in relazione agli Stati membri che raccolgono i dati Pnr dei voli intra-Ue.
2. Nel caso in cui i vettori aerei abbiano raccolto le informazioni anticipate sui passeggeri (API) di cui all'allegato I, punto 18, ma non conservino tali dati con gli stessi mezzi tecnici di quelli per gli altri dati Pnr, gli Stati membri adottano le misure necessarie affinché i vettori aerei trasferiscano, attraverso il "metodo push", anche detti dati all'Uip dello Stato membro di cui al paragrafo 1. In caso di trasferimento, tutte le disposizioni della presente direttiva si applicano in relazione a tali dati API.
a) da 24 a 48 ore prima dell'ora prevista di partenza del volo; e
b) immediatamente dopo la chiusura del volo, vale a dire una volta che i passeggeri sono saliti a bordo dell'aeromobile pronto per la partenza e non è più possibile l'imbarco o lo sbarco di passeggeri.
a) ricorrono le condizioni di cui all'articolo 13 della decisione quadro 2008/977/Gai;
b) il trasferimento è necessario per le finalità di cui all'articolo 1, paragrafo 2, della presente direttiva;
c) il paese terzo accetta di trasferire i dati a un altro paese terzo soltanto se il trasferimento è strettamente necessario per le finalità di cui all'articolo 1, paragrafo 2, della presente direttiva e soltanto previa autorizzazione esplicita di tale Stato membro; e
d) sono rispettate le stesse condizioni di cui all'articolo 9, paragrafo 2.
a) tali trasferimenti sono indispensabili per rispondere a una minaccia specifica e reale connessa a reati di terrorismo o reati gravi in uno Stato membro o un paese terzo; e
b) il consenso preliminare non può essere ottenuto in tempo utile.
a) il nome o i nomi, compresi i nomi di altri passeggeri figuranti nel Pnr e il numero di viaggiatori che viaggiano insieme figurante nel Pnr;
b) l'indirizzo e gli estremi;
c) informazioni su tutte le modalità di pagamento, compreso l'indirizzo di fatturazione, nella misura in cui contenga informazioni che potrebbero servire a identificare direttamente il passeggero cui si riferiscono i dati Pnr o altre persone;
d) informazioni sui viaggiatori abituali ("Frequent flyer");
e) osservazioni generali contenenti informazioni che potrebbero servire a identificare direttamente il passeggero cui si riferiscono i dati Pnr; e
f) i dati Api eventualmente raccolti.
a) è ragionevolmente ritenuta necessaria ai fini dell'articolo 6, paragrafo 2, lettera b); e
b) è approvata da:
i) un'autorità giudiziaria; o
ii) un'altra autorità nazionale competente ai sensi del diritto nazionale per verificare se sono soddisfatte le condizioni per la comunicazione, fatti salvi l'informazione e l'esame a posteriori del responsabile della protezione dei dati dell'Uip.
5. I risultati del trattamento di cui all'articolo 6, paragrafo 2, lettera a), sono conservati presso l'Uip soltanto per il tempo necessario a informare di un riscontro positivo le autorità competenti e, conformemente all'articolo 9, paragrafo 1, a informare di un riscontro positivo le Uip degli altri Stati membri. Il risultato di un trattamento automatizzato, anche qualora risulti negativo a seguito dell'esame individuale non automatizzato di cui all'articolo 6, paragrafo 5, può comunque essere memorizzato in modo da evitare futuri "als" riscontri positivi fino a che i dati di riferimento non sono cancellati a norma del paragrafo 4 del presente articolo.
3. La presente direttiva fa salva l'applicabilità della direttiva 95/46/Ce del Parlamento europeo e del Consiglio 13 al trattamento di dati personali da parte dei vettori aerei, in particolare i loro obblighi relativi all'adozione di adeguate misure tecniche e organizzative a tutela della sicurezza e della riservatezza dei dati personali.
a) il nome e le coordinate di contatto dell'organizzazione e del personale dell'Uip incaricati del trattamento dei dati Pnr e i diversi livelli di autorizzazione d'accesso;
b) le richieste delle autorità competenti e delle Uip di altri Stati membri;
c) tutte le richieste e i trasferimenti di dati Pnr verso un paese terzo.
a) tratta i reclami presentati dagli interessati, svolge le relative indagini e informa gli interessati, entro un termine ragionevole, dello stato e dell'esito del reclamo;
b) verifica la liceità del trattamento dei dati, svolge indagini, ispezioni e audit conformemente al diritto nazionale, di propria iniziativa o a seguito di un reclamo di cui alla lettera a).
a) al rispetto del livello applicabile di protezione dei dati personali;
b) alla necessità e alla proporzionalità della raccolta e del trattamento dei dati Pnr per ciascuna delle finalità di cui alla presente direttiva;
c) alla durata del periodo di conservazione dei dati;
d) all'efficacia dello scambio di informazioni fra gli Stati membri; e
e) alla qualità delle valutazioni anche con riferimento alle statistiche elaborate a norma dell'articolo 20.
b) il numero di passeggeri identificati a fini di ulteriore esame.
1. Codice Pnr di identificazione della pratica
2. Data di prenotazione/emissione del biglietto
3. Data o date previste di viaggio
4. Nome o nomi
5. Indirizzo, recapito telefonico e indirizzo di posta elettronica
6. Informazioni su tutte le modalità di pagamento, compreso l'indirizzo di fatturazione
7. Itinerario completo per specifico Pnr
8. Informazioni sui viaggiatori abituali ("Frequent flyer")
9. Agenzia/agente di viaggio
10. Status di viaggio del passeggero, inclusi conferme, check-in, precedenti assenze all'imbarco o passeggero senza prenotazione
11. Pnr scissi/divisi
12. Osservazioni generali (comprese tutte le informazioni disponibili sui minori non accompagnati di età inferiore a 18 anni, quali nome e sesso del minore, età, lingua o lingue parlate, nome e recapito dell'accompagnatore alla partenza e relazione con il minore, nome e recapito dell'accompagnatore all'arrivo e relazione con il minore, agente alla partenza e all'arrivo)
13. Dati sull'emissione del biglietto, compresi il numero del biglietto, la data di emissione del biglietto, i biglietti di sola andata, i campi Atfq
14. Informazioni sul posto, compreso il numero di posto assegnato
15. Informazioni sul code share (codici comuni)
16. Tutte le informazioni relative al bagaglio
17. Numero di viaggiatori e altri nomi figuranti nel Pnr
8. Informazioni anticipate sui passeggeri (API) eventualmente raccolte (tra cui: tipo, numero, paese di rilascio e data di scadenza del documento, cittadinanza, cognome, nome, sesso, data di nascita, compagnia aerea, numero di volo, data di partenza, data di arrivo, aeroporto di partenza, aeroporto di arrivo, ora di partenza e ora di arrivo)
1. partecipazione a un'organizzazione criminale,
2. tratta di esseri umani,
3. sfruttamento sessuale di minori e pedopornografia,
4. traffico illecito di stupefacenti e sostanze psicotrope,
5. traffico illecito di armi, munizioni ed esplosivi,
6. corruzione,
7. frode, compresa la frode che lede gli interessi finanziari dell'Unione,
8. riciclaggio di proventi di reato e falsificazione di monete, compreso l'euro,
9. criminalità informatica/cibercriminalità,
10. criminalità ambientale, compresi il traffico illecito di specie animali protette e il traffico illecito di specie e di essenze vegetali protette,
11. favoreggiamento dell'ingresso e del soggiorno illegali,
12. omicidio volontario, lesioni personali gravi,
13. traffico illecito di organi e tessuti umani,
14. rapimento, sequestro e presa di ostaggi,
15. furto organizzato e rapina a mano armata,
16. traffico illecito di beni culturali, compresi oggetti d'antiquariato e opere d'arte,
17. contraffazione e pirateria di prodotti,
18. falsificazione di atti amministrativi e traffico di documenti falsi,
19. traffico illecito di sostanze ormonali e altri fattori di crescita,
20. traffico illecito di materie nucleari o radioattive,
21. stupro,
22. reati che rientrano nella competenza giurisdizionale della Corte penale internazionale,
23. dirottamento di aeromobile/nave,
24. sabotaggio,
25. traffico di veicoli rubati,
26. spionaggio industriale.
Gu C 218 del 23.7.2011, pag. 107.
Posizione del Parlamento europeo del 14 aprile 2016 (non ancora pubblicata nella Gazzetta ufficiale) e decisione del Consiglio del 21 aprile 2016.
Direttiva 2004/82/Ce del Consiglio, del 29 aprile 2004, concernente l'obbligo dei vettori aerei di comunicare i dati relativi alle persone trasportate (Gu L 261 del 6.8.2004, pag. 24).
Decisione quadro 2002/475/Gai del Consiglio, del 13 giugno 2002, sulla lotta contro il terrorismo (Gu L 164 del 22.6.2002, pag. 3).
Decisione 2009/371/Gai del Consiglio, del 6 aprile 2009, che istituisce l'Ufficio europeo di polizia (Europol) (Gu L 121del 15.5.2009, pag. 37).
Decisione quadro 2006/960/Gai del Consiglio, del 18 dicembre 2006, relativa alla semplificazione dello scambio di informazioni e intelligence tra le autorità degli Stati membri dell'Unione europea incaricate dell'applicazione della legge (Gu L 386 del 29.12.2006, pag. 89).
Decisione quadro 2008/977/Gai del Consiglio, del 27 novembre 2008, sulla protezione dei dati personali trattati nell'ambito della cooperazione giudiziaria e di polizia in materia penale (Gu L 350 del 30.12.2008, pag. 60).
Direttiva 2004/38/Ce del Parlamento europeo e del Consiglio, del 29 aprile 2004, relativa al diritto dei cittadini dell'Unione e dei loro familiari di circolare e di soggiornare liberamente nel territorio degli Stati membri, che modifica il regolamento (Cee) n. 1612/68 ed abroga le direttive 64/221/Cee, 68/360/Cee, 72/194/Cee, 73/148/Cee, 75/34/Cee, 75/35/Cee, 90/364/Cee, 90/365/Cee e 93/96/Cee (Gu L 158 del 30.4.2004, pag. 77).
Regolamento (Ce) n. 562/2006 del Parlamento europeo e del Consiglio, del 15 marzo 2006, che istituisce un codice comunitario relativo al regime di attraversamento delle frontiere da parte delle persone (codice frontiere Schengen) (Gu L 105 del 13.4.2006, pag. 1).

References: Articolo 1
 Articolo 2
 Articolo 3
 Articolo 4
 Articolo 5
 Articolo 6
 Articolo 7
 Articolo 8
 Articolo 9
 Articolo 10
 Articolo 11
 Articolo 12
 Articolo 13
 Articolo 14
 Articolo 15
 Articolo 16
 Articolo 17
 Articolo 18
 Articolo 19
 Articolo 20
 Articolo 21
 Articolo 22