Serie Generale n. 163 del 16-7-2014
LEGGI ED ALTRI ATTI NORMATIVI
LEGGE 3 luglio 2014, n. 99
Ratifica ed esecuzione dell'Accordo fra il Governo della Repubblica italiana e il Governo degli Stati Uniti d'America sul rafforzamento della cooperazione nella prevenzione e lotta alle forme gravi di criminalita', fatto a Roma il 28 maggio 2009. (14G00111) (GU Serie Generale n.163 del 16-07-2014)
Nota: note: Entrata in vigore del provvedimento: 17/07/2014

La Camera dei deputati ed il Senato della Repubblica hanno
approvato;

IL PRESIDENTE DELLA REPUBBLICA


Promulga

La seguente legge:

Art. 1


Autorizzazione alla ratifica

1. Il Presidente della Repubblica è autorizzato a ratificare
l'Accordo fra il Governo della Repubblica italiana e il Governo degli
Stati Uniti d'America sul rafforzamento della cooperazione nella
prevenzione e lotta alle forme gravi di criminalità, fatto a Roma il
28 maggio 2009.

Art. 2


Ordine di esecuzione

1. Piena ed intera esecuzione è data all'Accordo di cui
all'articolo 1, a decorrere dalla data della sua entrata in vigore,
in conformità a quanto disposto dall'articolo 24 dell'Accordo
stesso.
2. Al fine di assicurare la migliore operatività dell'Accordo di
cui all'articolo 1, entro il termine di centocinquanta giorni dalla
data di entrata in vigore della presente legge sono adottati i
decreti a norma degli articoli 46, 49, 53 e 57 del codice in materia
di protezione dei dati personali, di cui al decreto legislativo 30
giugno 2003, n. 196.

Art. 3


Copertura finanziaria

1. All'onere derivante dalla presente legge, pari a euro 10.248.000
per l'anno 2013, si provvede mediante corrispondente riduzione dello
stanziamento del fondo speciale di parte corrente iscritto, ai fini
del bilancio triennale 2013-2015, nell'ambito del programma «Fondi di
riserva e speciali» della missione «Fondi da ripartire» dello stato
di previsione del Ministero dell'economia e delle finanze per l'anno
2013, allo scopo parzialmente utilizzando l'accantonamento relativo
al Ministero degli affari esteri.
2. Il Ministro dell'economia e delle finanze è autorizzato ad
apportare, con propri decreti, le occorrenti variazioni di bilancio.

Art. 4


Entrata in vigore

1. La presente legge entra in vigore il giorno successivo a quello
della sua pubblicazione nella Gazzetta Ufficiale.
La presente legge, munita del sigillo dello Stato, sarà inserita
nella Raccolta ufficiale degli atti normativi della Repubblica
italiana. È fatto obbligo a chiunque spetti di osservarla e di farla
osservare come legge dello Stato.
Data a Roma, addì 3 luglio 2014

NAPOLITANO


Renzi, Presidente del Consiglio dei
ministri

Mogherini, Ministro degli affari
esteri

Alfano, Ministro dell'interno


Visto, il Guardasigilli: Orlando

Allegato

ACCORDO FRA
IL GOVERNO DELLA REPUBBLICA ITALIANA


E


IL GOVERNO DEGLI STATI UNITI D'AMERICA
SUL RAFFORZAMENTO DELLA COOPERAZIONE
NELLA PREVENZIONE E LOTTA
ALLE FORME GRAVI DI CRIMINALITÀ

Il Governo della Repubblica Italiana e il Governo degli Stati Uniti
d'America (di seguito «le Parti»);
Mossi dal desiderio di cooperare più efficacemente come partner
nella prevenzione e lotta alle forme gravi di criminalità, in
particolare al terrorismo;
Riconoscendo che la condivisione di informazioni è una componente
essenziale dell'azione di contrasto alle forme gravi di criminalità
e, in particolare, al terrorismo;
Riconoscendo l'importanza della prevenzione e della lotta alle
forme gravi di criminalità, in particolare al terrorismo, nel
rispetto dei diritti e delle libertà fondamentali dell'uomo,
segnatamente il diritto alla riservatezza della sfera privata;
Ispirandosi alla Convenzione riguardante l'approfondimento della
cooperazione transfrontaliera, in particolare al fine di lottare
contro il terrorismo, la criminalità transfrontaliera e la
migrazione illegale, fatta a Prüm il 27 maggio 2005;
Intenzionati a rafforzare e incoraggiare la cooperazione fra le
Parti in uno spirito di partenariato fondato su criteri di
disponibilità delle informazioni e di reciprocità, in conformità
con le rispettive legislazioni nazionali e con la normativa
internazionale applicabile anche in materia di protezione dei dati
personali;

Convengono quanto segue:


Art. 1.

Definizioni

Ai fini del presente accordo,
1. Per profilo del DNA (schema identificativo del
DNA ) si intende un codice alfabetico o numerico che rappresenta
una serie di caratteristiche identificative della parte non
codificante del campione di DNA umano analizzato, vale a dire la
struttura molecolare particolare dei vari loci del DNA.
2. Per dati personali si intende qualsiasi informazione relativa ad
una persona fisica identificata o identificabile (il «soggetto
interessato»), inclusi i dati di riferimento, di cui al comma 4 del
presente articolo, che sono riconducibili ad un soggetto.
3. Per trattamento dei dati personali si intende qualsiasi
operazione o insieme di operazioni compiute con o senza l'ausilio di
processi automatizzati e applicate a dati personali, come raccolta,
registrazione, organizzazione, memorizzazione, adattamento o
modifica, ordinamento, estrazione, consultazione, uso, comunicazione
mediante trasmissione, diffusione o qualsiasi altra forma di messa a
disposizione, raffronto o interconnessione, nonchè blocco o
eliminazione attraverso la cancellazione o la distruzione dei dati
personali.
4. Per dati di riferimento si intendono il profilo del DNA e i
relativi riferimenti (dati identificativi del
DNA ) o i dati dattiloscopici e i relativi riferimenti (dati
identificativi delle impronte digitali). I dati di riferimento non
devono contenere alcun elemento che consenta l'identificazione
diretta del soggetto interessato. I dati di riferimento non
riconducibili ad un individuo (non tracciabili) devono essere
riconoscibili come tali.

Art. 2.

Scopo e obiettivi del presente accordo

1. Lo scopo del presente accordo è il rafforzamento della
cooperazione fra la Repubblica Italiana e gli Stati Uniti nella
prevenzione e nell'attività investigativa di contrasto alle forme
gravi di criminalità. Esso non incide sulle procedure di assistenza
giudiziaria internazionali vigenti.
2. La facoltà di interrogazione prevista dal presente accordo è
esercitata unicamente per la prevenzione e per l'attività
investigativa di contrasto alle forme gravi di criminalità, compreso
il caso in cui per un soggetto identificato alla frontiera siano
necessari ulteriori accertamenti.

Art. 3.

Dati dattiloscopici

Ai fini dell'attuazione del presente accordo, le Parti garantiscono
la disponibilità dei dati di riferimento contenuti nei sistemi
nazionali automatizzati di identificazione delle impronte digitali di
cui all'articolo 1, paragrafo 4, creati per la prevenzione dei reati
e le relative indagini. I dati di riferimento contengono unicamente i
dati dattiloscopici ed un riferimento.

Art. 4.

Interrogazione automatizzata dei dati dattiloscopici

1. Per la prevenzione e le indagini relative alle forme gravi di
criminalità le Parti autorizzano i rispettivi punti di contatto
nazionali, di cui all'articolo 5, ad accedere ai dati di riferimento
dei loro sistemi automatizzati di identificazione delle impronte
digitali all'uopo creati, con la facoltà di procedere ad
interrogazioni automatizzate tramite il raffronto dei dati
dattiloscopici. Le interrogazioni possono essere effettuate solo caso
per caso e nel rispetto della legislazione nazionale delle Parti.
2. Il confronto dei dati dattiloscopici con i dati di riferimento
conservati dalla Parte responsabile dello schedario viene effettuato
dai punti di contatto nazionali interroganti mediante trasmissione
automatizzata dei dati di riferimento necessari per una chiara
concordanza.

Art. 5.

Punti di contatto nazionali e accordi di attuazione

1. Per la trasmissione dei dati di cui all'articolo 4 ciascuna
Parte designa uno o più punti di contatto nazionali. Le competenze
dei predetti punti di contatto e le modalità di accesso alle banche
dati sono disciplinate dalla legislazione nazionale della Parte che
designa il punto di contatto.
2. Le modalità tecniche e procedurali relative alle interrogazioni
effettuate ai sensi dell'articolo 4, compresi eventuali limiti
quantitativi delle richieste, sono definite in una o più intese di
attuazione. Tali intese includeranno anche un gruppo esaustivo di
reati, che formeranno oggetto di cooperazione ai sensi delle
rispettive legislazioni nazionali, punibili con una pena privativa
della libertà superiore nel massimo ad un anno o con pene più
severe.

Art. 6.

Trasmissione di ulteriori dati personali
e di altre informazioni

Qualora si constati la concordanza di dati dattiloscopici
nell'ambito della procedura di cui all'articolo 4, la trasmissione di
altri dati personali disponibili nonchè di altre informazioni
concernenti i dati di riferimento avviene in base alle procedure
della Parte richiesta, nel rispetto della propria legislazione
nazionale.

Art. 7.

Interrogazione automatizzata dei profili del DNA

1. Per la prevenzione e le indagini relative alle forme gravi di
criminalità, e solo qualora consentito dalle rispettive legislazioni
nazionali, i punti di contatto nazionali di cui all'articolo 8
possono accedere ai dati di riferimento contenuti nei propri schedari
di profili del DNA con la facoltà di procedere ad interrogazioni
automatizzate tramite il raffronto dei profili del DNA. Le
interrogazioni possono essere effettuate unicamente caso per caso e
nel rispetto della legislazione nazionale della Parte interrogante e
dei termini degli accordi o delle intese di attuazione di cui
all'articolo 8.
2. Se nell'ambito di una interrogazione automatizzata si constata
una concordanza tra un profilo del DNA trasmesso e profili del DNA
registrati nello schedario dell'altra Parte, al punto di contatto
nazionale interrogante sono notificati per via automatizzata i dati
di riferimento con cui è stata trovata una concordanza. Qualora non
si riscontri alcuna concordanza, ne viene data comunicazione in
maniera automatizzata.

Art. 8.

Punto di contatto nazionale e accordi di attuazione

1. Per la trasmissione dei dati di cui all'articolo 7 ciascuna
Parte designa un punto di contatto nazionale. Le competenze dei
predetti punti di contatto e le modalità di accesso alle banche dati
sono disciplinate dalla legislazione nazionale della Parte che
designa il punto di contatto.
2. Le modalità tecniche e procedurali relative alle interrogazioni
effettuate ai sensi dell'articolo 7, compresi eventuali limiti
quantitativi delle richieste, sono definite in uno o più accordi o
intese di attuazione. Tali accordi o intese includeranno anche un
gruppo esaustivo di reati, che formeranno oggetto di cooperazione ai
sensi delle rispettive legislazioni nazionali, punibili con una pena
privativa della libertà superiore nel massimo ad un anno o con una
pena più severa.

Art. 9.

Trasmissione di ulteriori dati personali
e di altre informazioni

Qualora si constati la concordanza di profili del DNA nell'ambito
della procedura di cui all'articolo 7, la trasmissione di altri dati
personali nonchè di altre informazioni concernenti i dati di
riferimento avviene in base alle procedure della Parte richiesta e
nel rispetto della propria legislazione nazionale.

Art. 10.

Trasmissione di dati personali
e di altre informazioni per prevenire
le forme gravi di criminalità incluso il terrorismo

1. Per la prevenzione delle forme gravi di criminalità incluso il
terrorismo le Parti, in singoli casi, per gli scopi del presente
accordo, anche senza che sia loro richiesto, possono trasmettere ai
rispettivi punti di contatto nazionali di cui al paragrafo 5, con le
modalità e nel rispetto della propria legislazione nazionale, i dati
personali di cui al paragrafo 2, ove ciò sia necessario perchè
particolari circostanze fanno presumere che il soggetto(i)
interessato(i):
a) commetterà o ha commesso reati terroristici o di matrice
terroristica, oppure reati legati ad un gruppo o associazione
terroristica, secondo la definizione di tali reati formulata dalla
legislazione nazionale della Parte trasmittente; oppure
b) sta ricevendo o ha ricevuto un addestramento per commettere i
reati di cui al sottoparagrafo a);
c) commetterà o ha commesso un reato grave, ovvero partecipa ad
un gruppo o ad una associazione di criminalità organizzata.
2. I dati personali da trasmettere comprendono, se disponibili,
anche il cognome, i nomi, i nomi precedenti, altri nomi, alias,
varianti ortografiche dei nomi, il sesso, la data e il luogo di
nascita, le attuali e le precedenti nazionalità, il numero di
passaporto, numeri di altri documenti d'identità e dati
dattiloscopici, nonchè la descrizione di qualsiasi precedente
giudiziario o delle circostanze che hanno dato origine alla
presunzione di cui al paragrafo 1.
3. La Parte che trasmette i dati può, nel rispetto della propria
legislazione nazionale, fissare le condizioni relative all'utilizzo
di tali dati da parte dell'autorità ricevente. Se la Parte ricevente
accetta tali dati, è soggetta a tali condizioni.
4. Non possono imporsi restrizioni generiche rispetto agli standard
giuridici della Parte ricevente per il trattamento dei dati personali
come condizione per la trasmissione dei dati ai sensi del paragrafo
3.
5. Oltre ai dati personali di cui al paragrafo 2, le Parti possono
trasmettersi reciprocamente dati non personali relativi ai reati di
cui al paragrafo 1.
6. Ciascuna Parte designa uno o più punti di contatto nazionali
per lo scambio di dati personali e di altre informazioni con i punti
di contatto dell'altra Parte, ai sensi del presente articolo. Le
competenze dei punti di contatto nazionali sono disciplinate dalla
legislazione nazionale applicabile.

Art. 11.

Riservatezza e protezione dei dati

1. Le Parti riconoscono che la gestione e il trattamento dei dati
personali vicendevolmente acquisiti sono di importanza cruciale per
la compiuta attuazione del presente accordo, e che ciascuna Parte
garantisca un equivalente livello di protezione dei dati personali.
2. Le Parti si impegnano reciprocamente a trattare i dati personali
con imparzialità e in conformità con le rispettive leggi:
a) assicurano che i dati personali forniti siano adeguati e
pertinenti rispetto allo specifico scopo della trasmissione;
b) conservano i dati personali soltanto per il tempo necessario
allo specifico scopo per il quale sono stati forniti o ulteriormente
trattati ai sensi del presente accordo; e
c) garantiscono che i dati personali eventualmente inesatti siano
tempestivamente sottoposti all'attenzione della Parte ricevente,
affinchè siano adottate le appropriate misure correttive.

Art. 12.

Limite al trattamento ai fini della protezione
dei dati personali e di altre informazioni

1. Fatto salvo l'articolo 10, paragrafo 3, ciascuna Parte può
trattare i dati acquisiti ai sensi del presente accordo:
a) per la finalità delle proprie indagini criminali;
b) per prevenire una grave minaccia alla propria pubblica
sicurezza;
c) nei propri procedimenti giudiziari non penali o amministrativi
direttamente connessi alle indagini di cui alla lettera a); oppure
d) per qualsiasi altro scopo, soltanto con il previo consenso
della Parte che ha trasmesso i dati.
2. Le Parti non comunicano i dati forniti ai sensi del presente
accordo, ad alcuno Stato terzo, organismo internazionale o soggetto
privato, senza il consenso della Parte che ha fornito i dati e senza
le appropriate garanzie.
3. Una Parte può effettuare un'interrogazione automatizzata degli
schedari di DNA o dati dattiloscopici dell'altra Parte, a norma degli
articoli 4 o 7, e trattare i dati ottenuti attraverso tale
interrogazione, compresa la comunicazione dell'esistenza o meno di un
riscontro positivo, unicamente al fine di:
a) accertare la concordanza tra i profili DNA o i dati
dattiloscopici raffrontati;
b) predisporre e inoltrare una successiva domanda di assistenza
conformemente alla legislazione nazionale, incluse le norme
sull'assistenza giudiziaria, in caso di concordanza dei dati; oppure
c) effettuare la registrazione, secondo quanto richiesto o
consentito dalla propria legislazione nazionale.
4. La Parte che gestisce lo schedario può trattare i dati che le
vengono trasmessi dalla Parte che interroga nel corso
dell'interrogazione automatizzata di cui agli articoli 4 e 7 solo se
tale trattamento è necessario per realizzare un raffronto,
rispondere per via automatizzata all'interrogazione o effettuare la
registrazione ai sensi dell'articolo 14. Al termine del raffronto o
della risposta automatizzata alle interrogazioni, i dati trasmessi
sono immediatamente cancellati, a meno che non sia necessario un
ulteriore trattamento per le finalità di cui al presente articolo,
paragrafo 3, lettere b) e c).

Art. 13.

Rettifica, blocco e cancellazione dei dati

1. A richiesta della Parte trasmittente, la Parte ricevente è
tenuta a rettificare, bloccare o cancellare, conformemente alla
propria legislazione nazionale, i dati ricevuti ai sensi del presente
accordo che siano inesatti o incompleti, oppure se la propria
raccolta o ulteriore trattamento contravviene al presente accordo o
alle norme applicabili alla Parte trasmittente.
2. Quando una Parte viene a conoscenza dell'inesattezza dei dati
ricevuti dall'altra Parte, ai sensi del presente accordo, adotta
tutte le appropriate misure per prevenire che si faccia erroneamente
affidamento su tali dati, includendo in particolare l'integrazione,
la cancellazione o la rettifica di tali dati.
3. Ciascuna Parte informa l'altra se viene a conoscenza che i dati
materiali da essa trasmessi all'altra Parte o ricevuti dall'altra
Parte, ai sensi del presente accordo, sono inesatti od inattendibili
o destano seri dubbi.

Art. 14.

Documentazione

1. Ciascuna Parte conserva una registrazione della trasmissione e
del ricevimento dei dati comunicati all'altra Parte, ai sensi del
presente accordo. Tale registrazione serve a:
a) garantire un efficace controllo sull'ammissibilità della
trasmissione e sulla protezione dei dati, conformemente alla
legislazione nazionale di ciascuna Parte;
b) consentire alle Parti di esercitare appieno i diritti loro
conferiti in virtù degli articoli 12 e 16; e
c) garantire la sicurezza dei dati.
La registrazione comprende:
a) le informazioni sul dato trasmesso e i motivi che hanno
originato la trasmissione;
b) la data della trasmissione; e
c) il destinatario dei dati qualora gli stessi siano forniti ad
altri soggetti.
I dati registrati sono protetti da idonee disposizioni contro ogni
uso non conforme e altri usi impropri e sono conservati per due anni.
Dopo la scadenza del termine di conservazione, i dati registrati sono
immediatamente cancellati, salvo che ciò sia contrario alla
legislazione nazionale, incluse le norme applicabili in materia di
protezione e conservazione dei dati.

Art. 15.

Sicurezza dei dati

Ogni Parte adotta le necessarie misure tecniche a livello
organizzativo per tutelare i dati personali dalla distruzione
accidentale o illecita, dalla perdita accidentale o dalla diffusione,
dall'alterazione o dall'accesso non autorizzati o da qualsiasi tipo
di trattamento non consentito. In particolare, le Parti adottano le
opportune misure al fine di garantire che ai dati personali accedano
esclusivamente le persone autorizzate.
Le intese di attuazione che disciplinano le procedure di
interrogazione automatizzata degli schedari del DNA e dei dati
dattiloscopici ai sensi degli articoli 4 e 7 prevedono:
a) un uso appropriato delle moderne tecnologie al fine di
garantire la tutela, la sicurezza, la riservatezza e l'integrità dei
dati;
b) l'impiego di procedure di criptazione e di autorizzazione
riconosciute dalle competenti autorità allorchè si ricorre a reti
generalmente accessibili; e
c) un dispositivo che garantisca lo svolgimento delle sole
interrogazioni ammissibili.

Art. 16.

Trasparenza - fornitura delle informazioni
ai soggetti interessati

Il presente accordo non interferisce con gli obblighi giuridici
delle Parti, come enunciato nelle rispettive legislazioni, di fornire
ai soggetti interessati le informazioni relative alle finalità del
trattamento e all'identità del controllore dei dati, ai destinatari
o categorie di destinatari, all'esistenza del diritto di accesso e
del diritto di rettifica dei dati che li riguardano, nonchè di
fornire qualsiasi altra informazione quali il fondamento giuridico
dell'operazione di trattamento cui sono destinati i dati, i limiti
temporali per la memorizzazione dei dati e il diritto di ricorso, nel
rispetto delle predette legislazioni.
Tali informazioni possono essere negate conformemente alle
rispettive legislazioni delle Parti, incluso il caso in cui la
fornitura di tali dati possa pregiudicare:
a) le finalità per le quali i dati sono stati richiesti,
ottenuti o trattati;
b) indagini o procedimenti giudiziari condotti dalle competenti
autorità della Repubblica Italiana o dalle competenti autorità
degli Stati Uniti; o
c) i diritti e le libertà di terzi.

Art. 17.

Informazione

Previa richiesta, la Parte ricevente informa la Parte trasmittente
in merito al trattamento dei dati forniti e al risultato conseguito.
La Parte ricevente garantisce la tempestiva comunicazione della
risposta alla Parte trasmittente.

Art. 18.

Rapporti con altri accordi e con il diritto interno

1. Il presente accordo non limita nè pregiudica le disposizioni di
qualunque trattato o altro accordo, i rapporti in atto in materia di
applicazione della legge o la normativa nazionale che consentono la
condivisione delle informazioni tra la Repubblica Italiana e gli
Stati Uniti.
2. Il presente accordo non conferisce diritti ad alcun soggetto
privato, neppure ad acquisire, eliminare od escludere qualsiasi
elemento di prova, oppure ad impedire la condivisione dei dati
personali. Tuttavia, i diritti esistenti a prescindere dal presente
accordo non sono pregiudicati.

Art. 19.

Consultazioni

1. Le Parti si consultano regolarmente sull'applicazione delle
disposizioni del presente accordo.
2. In caso di controversie sull'interpretazione o applicazione del
presente accordo, le Parti si consultano al fine di agevolarne la
risoluzione.

Art. 20.

Spese

Ciascuna Parte onora le spese sostenute dalle proprie autorità
nell'applicazione del presente accordo. In casi particolari le Parti
possono concordare intese diverse, nel rispetto della rispettiva
legislazione nazionale.

Art. 21.

Durata dell'accordo

Il presente accordo resta in vigore a tempo indeterminato. Entrambe
le Parti possono recedere dal Presente accordo con preavviso scritto
di tre mesi da inviarsi all'altra Parte. Le disposizioni del Presente
accordo continuano ad applicarsi ai dati forniti antecedentemente a
tale cessazione.

Art. 22.

Modifiche

1. Su richiesta di una delle Parti esse avviano le consultazioni
per la modifica del presente accordo.
2. Il presente accordo può essere modificato con accordo scritto
delle Parti in qualsiasi momento.

Art. 23.

Organi preposti all'applicazione dell'accordo

Gli organi preposti all'applicazione del presente accordo sono:
per il Governo della Repubblica Italiana: il Dipartimento della
Pubblica Sicurezza del Ministero dell'Interno;
per il Governo degli Stati Uniti d'America: il Dipartimento di
Giustizia e il Dipartimento per la Sicurezza Interna.

Art. 24.

Entrata in vigore

Il presente accordo entra in vigore alla data della nota più
recente che esaurisce uno scambio di note diplomatiche tra le Parti
con le quali le stesse si informano ufficialmente del completamento
delle proprie procedure interne applicabili ai fini dell'entrata in
vigore. Le disposizioni degli articoli da 7 a 9 non si applicano fino
alla conclusione degli accordi o intese di attuazione di cui
all'articolo 8 e alla data della nota più recente che esaurisce uno
scambio di note diplomatiche tra le Parti indicanti che ognuna di
esse è in condizione di applicare tali articoli su base reciproca.
Lo scambio ha luogo soltanto se le legislazioni di entrambe le Parti
consentono il tipo di rilevamento del DNA di cui agli articoli da 7 a
9.
Fatto a Roma, il 28 maggio del 2009, in duplice copia, nella lingua
italiana e inglese, entrambi i testi facenti ugualmente fede.

Parte di provvedimento in formato grafico