NO DEI GARANTI PRIVACY UE AL “PNR” EUROPEO

Critiche allaproposta della Commissione di introdurre in Europa l’obbligo di comunicare alleautorità di polizia e di frontiera i dati dei passeggeri aerei

La proposta presentata lo scorso novembre dalla Commissioneeuropea, secondo cui verrebbe introdotto in Europa l’obbligo di comunicare alle“autorità competenti” i dati dei passeggeri aerei diretti verso i Paesidell’Ue, come già avviene per gli Usa, è stata accolta con forti critiche datutte le autorità europee per la protezione dei dati. Un parere adottatocongiuntamente dal gruppo di lavoro Ue (Gruppo articolo 29) e dal “WorkingParty on Police and Justice”, presieduto da Francesco Pizzetti, ha richiamatol’attenzione del Consiglio Ue e della Commissione sugli aspetti giudicaticontrari ai principi fondamentali in materia di tutela dei dati personali (http://ec.europa.eu/justice_home/fsj/privacy/docs/wpdocs/2007/wp145_en.pdf).

Le Autorità per la privacy di tutti i Paesi europei hanno espressocritiche molto serrate contro la proposta di decisione quadro del Consiglio cheistituirebbe il cosiddetto “Pnr europeo”. I Garanti ritengono che la propostacomporti una grave compressione dei diritti fondamentali dei cittadini europei,sanciti non soltanto dalla direttiva sulla protezione dei dati, ma ancor primadalla Convenzione di Roma del 1950 (sui diritti umani fondamentali, compreso ildiritto al rispetto della vita privata) e, successivamente, dalla Convenzione108 del Consiglio d’Europa (sulla protezione dei dati personali).

Secondo i Garanti Ue per il Pnr europeo non sono dimostrate né lanecessità né la proporzionalità del trattamento previsto nel progetto didecisione quadro. Soprattutto perché esiste già una direttiva Ue, la 2004/82,che prevede l’obbligo per i vettori aerei europei di raccogliere e renderedisponibile, a richiesta, i dati Api (Advance Passenger Information), cioè idati utilizzati per il check-in. Tale direttiva, peraltro, non ha trovatoancora piena attuazione in tutti gli Stati Membri. Appare quanto meno eccessivointrodurre, dunque, un obbligo ulteriore per finalità di sicurezza quando nonsi è ancora verificata l’efficacia di un sistema istituito per vigilare sullefrontiere europee.

Numerosi altri aspetti della proposta appaiono problematici: sonotroppe le categorie di informazione oggetto di trasferimento, addiritturaulteriori rispetto a quelle previste nell’Accordo sul Pnr Usa; il periodo diconservazione dei dati da parte delle autorità competenti è eccessivo (tredicianni); non vi è chiarezza sulla necessità di prevedere esclusivamente unsistema del tipo “push” (invio di dati su richiesta), e non “pull” (accessodall’esterno ai database per recuperare le informazioni di interesse), come giàindicato nei pareri sul Pnr Usa; l’eliminazione dei dati sensibilieventualmente raccolti (indispensabile per evitare il trattamento di questidati, che è riservato solo ad alcuni specifici soggetti) va lasciato ai singolivettori aerei, e non alle autorità riceventi; sono troppo larghi i marginidella discrezionalità lasciata agli Stati Membri nell’attuare le disposizionicontenute nella decisione, soprattutto per quanto riguarda l’ambito dicircolazione delle informazioni che dovrebbero essere fornite dai vettoriaerei.

Le Autorità europee per la privacy chiedono di avviare quantoprima un serio dibattito sul tema che coinvolga tutte le parti in causa: daiParlamenti nazionali alle compagnie aeree; dal Parlamento europeo alle autoritàdi protezione dati. Si tratta di evitare che i cittadini, non solo quellieuropei, siano oggetto di una sorveglianza generalizzata nei loro spostamentiaerei in Europa.