Parere del garante europeo della protezione dei dati relativo al progetto di decisione quadro del Consiglio sull'uso dei dati del codice di prenotazione (Passenger Name Record, PNR) nelle attivit di contrasto (Pubblicato nella G.U.U.E. n. C 110 del 1.5.2008)
IL GARANTE EUROPEO DELLA PROTEZIONE DEI DATI, visto il trattato che istituisce la Comunit europea, in particolare l'articolo 286, vista la Carta dei diritti fondamentali dell'Unione europea, in particolare l'articolo 8, vista la direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonch alla libera circolazione di tali dati (1), visto il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio, del 18 dicembre 2000, concernente la tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni e degli organismi comunitari, nonch la libera circolazione di tali dati (2), in particolare l'articolo 41, vista la richiesta di parere a norma dell'articolo 28, paragrafo 2, del regolamento (CE) n. 45/2001, ricevuta il 13 novembre 2007 dalla Commissione europea, HA ADOTTATO IL SEGUENTE PARERE: I. INTRODUZIONE Consultazione del garante europeo della protezione dei dati (GEPD) 1. A norma dell'articolo 28, paragrafo 2, del regolamento (CE) n. 45/2001, la Commissione ha trasmesso al GEPD, per consultazione, il progetto di proposta di decisione quadro del Consiglio sull'uso dei dati del codice di prenotazione (Passenger Name Record, PNR) nelle attivit di contrasto (nel prosieguo, la proposta). 2. La proposta attiene al trattamento dei dati PNR in seno all'UE ed strettamente legata ad altri sistemi di raccolta ed uso dei dati dei passeggeri, in particolare l'accordo UE-Stati Uniti del luglio 2007. Tali sistemi rivestono grande interesse per il GEPD, che ha gi avuto occasione di formulare alcune osservazioni preliminari sul questionario della Commissione relativo al sistema PNR previsto dall'UE, trasmesso alle pertinenti parti interessate nel dicembre 2006 (3). Il GEPD si felicita che la Commissione lo consulti e ritiene che il presente parere debba essere menzionato nel preambolo della decisione del Consiglio. Contesto della proposta 3. La proposta mira ad armonizzare le disposizioni degli Stati membri relative all'obbligo dei vettori aerei, che effettuano voli a destinazione del territorio di almeno uno Stato membro, o in provenienza dallo stesso, di trasmettere i dati PNR alle autorit competenti, al fine di prevenire e combattere i reati di terrorismo e la criminalit organizzata. 4. L'Unione europea ha concluso con gli Stati Uniti e il Canada accordi per la trasmissione dei dati PNR per finalit simili. Un primo accordo, concluso con gli Stati Uniti nel maggio 2004, stato sostituito da un nuovo accordo nel luglio 2007 (4). Un accordo analogo stato concluso con il Canada nel luglio 2005 (5). Inoltre, previsto l'avvio di negoziati tra l'UE e l'Australia per la conclusione di un accordo sullo scambio di dati PNR e anche la Corea del Sud esige dati PNR per i voli a destinazione del suo territorio, bench nella presente fase non siano previsti negoziati a livello europeo. 5. In seno all'UE, la proposta va ad integrare la direttiva 2004/82/CE del Consiglio (6) concernente l'obbligo dei vettori aerei di comunicare i dati relativi alle persone trasportate, noti come dati API, per combattere efficacemente l'immigrazione clandestina e migliorare i controlli alle frontiere. Questa direttiva avrebbe dovuto essere recepita nella legislazione nazionale degli Stati membri entro il 5 settembre 2006. La sua attuazione, tuttavia, non ancora assicurata in tutti gli Stati membri. 6. Contrariamente alle informazioni anticipate sui passeggeri (dati API), che dovrebbero agevolare l'identificazione dei passeggeri, i dati PNR menzionati nella proposta contribuirebbero a effettuare valutazioni di rischio sui passeggeri, ottenere informazioni e stabilire associazioni tra soggetti noti e non noti. 7. La proposta include i seguenti elementi principali: — stabilisce che i vettori aerei mettano a disposizione delle autorit competenti degli Stati membri i dati PNR, al fine di prevenire e combattere i reati di terrorismo e la criminalit organizzata, — prevede la designazione, in linea di principio in ciascuno Stato membro, di un'unit d'informazione sui passeggeri incaricata di raccogliere i dati PNR presso i vettori aerei (o gli intermediari da questi designati) ed effettuare una valutazione di rischio sui passeggeri, — le informazioni cos analizzate saranno trasmesse alle autorit competenti di ciascuno Stato membro e scambiate con altri Stati membri, caso per caso e per le finalit indicate in precedenza, — il trasferimento verso paesi esterni all'Unione europea soggetto a condizioni supplementari, — i dati saranno conservati per tredici anni, di cui otto in una banca dati dormiente, — il trattamento deve essere disciplinato dal (progetto) di decisione quadro del Consiglio sulla protezione dei dati personali trattati nell'ambito della cooperazione giudiziaria e di polizia in materia penale (nel prosieguo, la decisione quadro sulla protezione dei dati) (7), — un comitato, composto da rappresentanti degli Stati membri, assister la Commissione per quanto riguarda le questioni inerenti al protocollo e alla cifratura, nonch per i criteri e le pratiche da applicare nella valutazione del rischio, — la decisione former oggetto di un riesame entro tre anni dalla sua entrata in vigore. Punto centrale del parere 8. La proposta su cui il GEPD viene consultato rappresenta un ulteriore passo verso la raccolta sistematica dei dati di passeggeri che, in linea di principio, non sono sospettati di alcun reato. Come accennato in precedenza, tale evoluzione riscontrabile a livello sia internazionale che europeo. 9. Il GEPD osserva che anche il Gruppo dell'articolo 29 e il Gruppo Polizia e giustizia hanno presentato un parere congiunto sulla proposta (8), che egli appoggia. Il presente parere mette in risalto e sviluppa una serie di elementi aggiuntivi. 10. Pur analizzando tutti i pertinenti aspetti della proposta, il GEPD si concentrer nel suo parere su quattro questioni principali. — La prima di tali questioni riguarda la legittimit delle misure previste. La finalit, necessit e proporzionalit della proposta saranno esaminate alla luce dei criteri enunciati nell'articolo 8 della Carta dei diritti fondamentali dell'Unione europea. — Il parere analizzer altres la questione della legislazione applicabile al trattamento proposto. In particolare, una speciale attenzione merita il campo di applicazione della decisione quadro sulla protezione dei dati in relazione all'applicazione della legislazione in materia di protezione dei dati nell'ambito del primo pilastro. Si discuter inoltre delle conseguenze del regime di protezione dei dati applicabile sull'esercizio dei diritti delle persone interessate. — Il parere si incentrer poi sulla qualit dei destinatari dei dati a livello nazionale. Specifiche preoccupazioni suscita, in particolare, la qualit delle unit d'informazione sui passeggeri, degli intermediari e delle autorit competenti designate per effettuare la valutazione del rischio e analizzare i dati dei passeggeri, in quanto la proposta non precisa nulla al riguardo. — La quarta questione attiene alle condizioni di trasferimento dei dati ai paesi terzi. Non risulta chiaro quali condizioni si applicheranno a siffatti trasferimenti in presenza di complessi di norme differenti: le condizioni di trasferimento previste dalla presente proposta, quelle stabilite dalla decisione quadro sulla protezione dei dati o gli accordi internazionali esistenti (con gli Stati Uniti e Canada). 11. Nella parte finale saranno identificati altri punti sostanziali, in particolare le misure positive in termini di protezione dei dati, ma anche ulteriori motivi di preoccupazione derivanti dalla proposta. II. LEGITTIMIT DELLE MISURE PROPOSTE 12. Per analizzare la legittimit delle misure proposte conformemente ai principi fondamentali della protezione dei dati, in particolare l'articolo 8 della Carta dei diritti fondamentali dell'Unione europea e gli articoli da 5 a 8 della Convenzione n. 108 (9) del Consiglio d'Europa, necessario individuare chiaramente la finalit del trattamento di dati personali previsto, nonch valutarne la necessit e proporzionalit. Occorre accertarsi che non siano disponibili altri mezzi, meno invasivi della vita privata, per raggiungere il fine perseguito. Individuazione della finalit 13. Dal testo della proposta e della relativa valutazione d'impatto si evince che l'obiettivo non semplicemente quello di identificare terroristi o criminali noti implicati nella criminalit organizzata, confrontandone i nomi con quelli figuranti negli elenchi gestiti dalle autorit di contrasto, bens di raccogliere informazioni sul terrorismo e la criminalit organizzata e, pi precisamente, di effettuare valutazioni di rischio sui passeggeri, ottenere informazioni e stabilire associazioni tra soggetti noti e non noti (10). Nello stesso spirito, la finalit enunciata nell'articolo 3, paragrafo 5, della proposta innanzitutto di identificare coloro che sono o potrebbero essere implicati in un reato di terrorismo o di criminalit organizzata, nonch i loro complici. 14. questo il motivo addotto per spiegare che i dati API non sono sufficienti per raggiungere il fine perseguito. In effetti, come gi accennato, mentre i dati API dovrebbero agevolare l'identificazione dei passeggeri, i dati PNR non hanno alcuna finalit di identificazione, ma le informazioni in essi contenute contribuirebbero a effettuare valutazioni di rischio sui passeggeri, ottenere informazioni e stabilire associazioni tra soggetti noti e non noti. 15. Le misure previste non si prefiggono soltanto di catturare i soggetti noti, ma anche di localizzare i soggetti che potrebbero rispondere ai criteri stabiliti dalla proposta. Per identificare tali persone, l'analisi del rischio e l'individuazione di modelli rivestono un'importanza centrale nel progetto. Il considerando 9 della proposta prevede esplicitamente che i dati devono essere conservati per un periodo abbastanza lungo da permettere di elaborare indicatori di rischio e individuare modelli di spostamento e comportamento. 16. L'obiettivo perseguito comporta quindi due livelli: il primo livello consiste nell'obiettivo generale di combattere il terrorismo e la criminalit organizzata, mentre il secondo include i mezzi e le misure inerenti al conseguimento di tale obiettivo. Mentre l'obiettivo della lotta al terrorismo e alla criminalit organizzata appare abbastanza chiaro e legittimo, i mezzi utilizzati per conseguirlo sono pi discutibili. Individuazione dei modelli e valutazione del rischio 17. La proposta non d alcuna indicazione su come saranno individuati i modelli e sar effettuata la valutazione del rischio. La valutazione d'impatto precisa che i dati PNR saranno utilizzati come segue: i dati dei passeggeri saranno confrontati con una serie di caratteristiche e modelli di comportamento, per ottenere una valutazione di rischio. Quando rientra in un determinato profilo, un passeggero pu quindi essere considerato ad alto rischio (11). 18. I passeggeri sospetti potrebbero essere selezionati in base ad elementi concreti giustificanti un sospetto contenuti nei loro dati PNR (ad esempio, contatto con un'agenzia di viaggio sospetta, riferimento di una carta di credito rubata), nonch sulla base di modelli o di un profilo astratto. In base ai tipi di spostamenti, si potrebbero effettivamente stabilire diversi profili standard per passeggeri normali o passeggeri sospetti. Questi profili consentirebbero di approfondire le indagini sui passeggeri che non rientrano nella categoria dei passeggeri normali, specie se il loro profilo associato ad altri elementi sospetti, quali una carta di credito rubata. 19. Bench non si possa presumere che i passeggeri sarebbero selezionati in base alla religione o ad altri dati sensibili, appare tuttavia chiaro che sarebbero oggetto di un'indagine basata su una combinazione di informazioni concrete e astratte, tra cui modelli standard e profili astratti. 20. Ci si potrebbe chiedere se tale tipo di indagine sia qualificabile come profilazione. La profilazione pu essere definita come un metodo informatico che, attraverso l'attivit di data mining in un magazzino di dati (data warehouse ), permette o mira a permettere di classificare, con una certa probabilit e quindi con un certo margine di errore, una persona in una determinata categoria al fine di prendere decisioni individuali nei riguardi di tale persona (12). 21. Il GEPD consapevole che la definizione di profilazione tuttora oggetto di discussioni. Che si riconosca o meno ufficialmente che la proposta mira a profilare i passeggeri, ci che importa veramente non la definizione, bens l'impatto sulle persone. 22. La principale preoccupazione del GEPD legata al fatto che le decisioni relative alle persone saranno prese sulla base di modelli e criteri stabiliti utilizzando i dati relativi all'insieme dei passeggeri. Pertanto le decisioni riguardanti una singola persona potrebbero essere prese utilizzando come riferimento (almeno parzialmente) modelli derivati dai dati di altre persone. Le decisioni saranno quindi prese in relazione ad un contesto astratto, il che pu avere ripercussioni enormi sugli interessati. estremamente difficile, per i singoli, difendersi da tali decisioni. 23. Inoltre, la valutazione del rischio deve essere effettuata in mancanza di norme uniformi di identificazione dei sospetti. Il GEPD mette seriamente in dubbio la certezza giuridica dell'intero processo di filtraggio, dato il carattere non sufficientemente chiaro dei criteri in base ai quali ogni passeggero sar controllato. 24. Il GEPD rammenta la giurisprudenza della Corte europea dei diritti dell'uomo, secondo cui il diritto interno deve essere sufficientemente preciso nell'indicare ai cittadini in quali circostanze e secondo quali modalit le autorit pubbliche sono autorizzate a conservare ed utilizzare le notizie relative alla loro vita privata. L'informazione dovrebbe essere accessibile alla persona interessata e prevedibile per quanto riguarda i suoi effetti. Una norma Ǐ prevedibile se formulata con sufficiente precisione al fine di permettere ad ogni individuo — se necessario, con appropriato avviso — di regolare la sua condotta (13). 25. In conclusione, proprio a causa di questi tipi di rischi che la presente proposta richiede un attento esame. L'obiettivo generale della lotta contro il terrorismo e la criminalit organizzata in se stesso chiaro e legittimo, ma gli elementi fondamentali del trattamento da porre in essere non risultano sufficientemente circoscritti e giustificati. Il GEPD esorta pertanto il legislatore UE ad affrontare chiaramente tale questione, prima dell'adozione della decisione quadro. Necessit 26. Le considerazioni fatte in precedenza mostrano chiaramente il carattere invasivo delle misure. D'altro canto, l'utilit delle misure ben lungi dall'essere dimostrata. 27. La valutazione d'impatto relativa alla proposta mette l'accento pi sulla maniera migliore di stabilire un sistema PNR dell'UE che sulla necessit di tale sistema. Nella valutazione (14) si fa riferimento ai sistemi PNR esistenti in altri paesi, segnatamente Stati Uniti e Regno Unito. Appare tuttavia deplorabile la mancanza di fatti e cifre precisi relativi a tali sistemi. Nel sistema Semaphore istituito dal Regno Unito si segnalano numerosi arresti in relazione a vari reati, senza per precisarne il nesso con il terrorismo o la criminalit organizzata. Nessun particolare fornito riguardo al programma americano, eccetto che l'UE ha potuto valutare l'importanza dei dati PNR e rendersi conto del loro potenziale per le attivit di contrasto. 28. Non solo la proposta non contiene informazioni precise sui risultati concreti dei suddetti sistemi PNR, ma le relazioni pubblicate da altre agenzie, quali il Government Accountability Office (GAO) negli Stati Uniti non confermano, nella presente fase, l'efficacia delle misure (15). 29. Il GEPD del parere che occorra approfondire l'esame delle tecniche intese a valutare il rischio presentato dalle persone mediante strumenti di data mining e modelli comportamentali e che sia opportuno stabilirne chiaramente l'utilit nel quadro della lotta contro il terrorismo, prima di utilizzarle su una scala cos vasta. Proporzionalit 30. Per valutare l'equilibrio tra l'ingerenza nella vita privata dell'individuo e la necessit della misura (16), si tiene conto dei seguenti elementi: — le misure si applicano a tutti i passeggeri, siano essi indagati o meno dalle autorit di contrasto; si tratta di una ricerca proattiva, su una scala senza precedenti, — le decisioni relative alle persone possono basarsi su profili astratti, che comportano pertanto un significativo margine di errore, — le misure da adottare nei riguardi della persona interessata sono di carattere repressivo; comportano pertanto un'ingerenza di gran lunga maggiore, in termini di esclusione o coercizione, rispetto ad altri contesti, quali la frode con carta di credito o il marketing. 31. Il rispetto del principio di proporzionalit implica non solo che la misura proposta sia efficace, ma anche che il fine perseguito dalla proposta non possa essere conseguito con mezzi meno invasivi della vita privata. L'efficacia delle misure previste non stata dimostrata. Occorre esaminare attentamente l'esistenza di soluzioni alternative prima di istituire ulteriori/nuove misure per il trattamento delle informazioni personali. Secondo il GEPD, una siffatta valutazione globale non ha avuto luogo. 32. Il GEPD desidera ricordare che esistono altri sistemi su vasta scala, gi operativi o in procinto di diventarlo, per monitorare gli spostamenti delle persone all'interno o alle frontiere dell'UE, incluso in particolare il sistema di informazione visti (17) e il sistema d'informazione Schengen (18). Bench l'obiettivo principale di tali strumenti non sia quello di combattere il terrorismo o la criminalit organizzata, essi sono o saranno in certa misura accessibili alle autorit di contrasto nel quadro pi ampio della lotta alla criminalit (19). 33. Un altro esempio riguarda la disponibilit dei dati personali contenuti nelle banche dati della polizia nazionale — specialmente per quanto riguarda i dati biometrici — nel quadro del trattato di Prüm firmato nel maggio 2005, che viene attualmente esteso a tutti gli Stati membri dell'Unione europea (20). 34. Tutti questi diversi strumenti hanno in comune il fatto che consentono un monitoraggio globale degli spostamenti delle persone, anche se da prospettive differenti. Il modo in cui essi possono gi contribuire alla lotta contro determinate forme di criminalit, incluso il terrorismo, dovrebbe formare oggetto di un'analisi approfondita e completa, prima di decidere di istituire una nuova forma di controllo sistematico di tutte le persone in entrata o in uscita dall'Europa in aereo. Il GEPD raccomanda che la Commissione effettui tale analisi, che rappresenta una tappa necessaria nel processo legislativo. Conclusione 35. Tenuto conto di quanto precede, il GEPD trae le conclusioni seguenti sulla legittimit delle misure proposte. Fondarsi su diverse banche dati senza avere una visione globale dei risultati concreti e delle carenze: — contrario ad una politica legislativa razionale, che esige che non si adottino nuovi strumenti prima di aver pienamente attuato quelli esistenti e dimostrato la loro insufficienza (21), — potrebbe altrimenti portare ad una societ basata sulla sorveglianza totale. 36. La lotta contro il terrorismo pu certamente costituire un motivo legittimo per applicare deroghe ai diritti fondamentali alla vita privata e alla protezione dei dati. Tuttavia, per essere valida, la necessit dell'ingerenza deve poggiare su elementi chiari ed inconfutabili e la proporzionalit del trattamento deve essere dimostrata. Ci risulta tanto pi necessario nel caso di una forte ingerenza nella vita privata delle persone, quale prevista nella proposta. 37. Si pu solo constatare che siffatti elementi giustificativi mancano nella proposta e che la necessit e la proporzionalit non sono state verificate. 38. Il GEPD insiste sul carattere essenziale dei criteri di necessit e proporzionalit di cui sopra, che rappresentano una condizione indispensabile per l'entrata in vigore della presente proposta. Tutte le altre osservazioni formulate dal GEPDF nel presente parere devono essere considerate alla luce di questa condizione preliminare. III. LEGISLAZIONE APPLICABILE — ESERCIZIO DEI DIRITTI DELLA PERSONA INTERESSATA Legislazione applicabile 39. L'analisi seguente si concentrer su tre punti: — una descrizione delle diverse fasi del trattamento previsto nella proposta, al fine di determinare la legislazione applicabile in ciascuna fase, — le restrizioni, in termini di campo di applicazione e di diritti delle persone interessate, della proposta di decisione quadro del Consiglio sulla protezione dei dati personali trattati nell'ambito della cooperazione giudiziaria e di polizia in materia penale, — un'analisi pi generale della misura in cui uno strumento del terzo pilastro possa applicarsi al trattamento di dati da parte di attori privati nel quadro del primo pilastro. Legislazione applicabile nelle diverse fasi del trattamento 40. L'articolo 11 della proposta dispone che gli Stati membri provvedono affinch la decisione quadro del Consiglio sulla protezione dei dati personali trattati nell'ambito della cooperazione giudiziaria e di polizia in materia penale () si applichi al trattamento dei dati personali ai sensi della presente decisione quadro. 41. Tuttavia, malgrado tale disposizione, non chiaro in quale misura la decisione quadro sulla protezione dei dati — uno strumento del terzo pilastro del trattato UE — si applicher ai dati trattati dalle compagnie aeree, raccolti dalle unit d'informazione sui passeggeri e successivamente utilizzati da altre autorit competenti. 42. La prima fase del trattamento dei dati personali prevista dalla proposta consiste nel trattamento effettuato dalle compagnie aeree, che sono obbligate a comunicare i dati PNR alle unit nazionali d'informazione sui passeggeri utilizzando, in linea di principio, un sistema push. La formulazione della proposta e la valutazione d'impatto (22) lasciano intendere che le compagnie aeree potrebbero anche trasmettere in blocco i dati agli intermediari. Le compagnie aeree operano soprattutto in un contesto commerciale e sono soggette alla legislazione nazionale sulla protezione dei dati personali che attua la direttiva 95/46/CE (23). I problemi relativi alla legislazione applicabile si porranno qualora i dati raccolti siano utilizzati per finalit di contrasto (24). 43. I dati sarebbero quindi filtrati da un intermediario (per essere formattati ed escludere i dati PNR che non figurano nell'elenco dei dati richiesti dalla proposta) o trasmessi direttamente alle unit d'informazione sui passeggeri. Gli intermediari potrebbero anche essere attori del settore privato, come nel caso della SITA, che disimpegna tali funzioni nel quadro dell'accordo PNR con il Canada. 44. Quanto alle unit d'informazione sui passeggeri, responsabili della valutazione di rischio della totalit dei dati, non chiaro a chi incomber il trattamento. Potrebbero essere coinvolte le autorit doganali e di frontiera e non necessariamente i servizi di contrasto. 45. La successiva trasmissione dei dati filtrati alle autorit competenti avverrebbe probabilmente nel contesto di attivit di contrasto. La proposta dispone che le autorit competenti comprendono soltanto le autorit responsabili della prevenzione e della lotta contro i reati di terrorismo e la criminalit organizzata. 46. Con il succedersi delle fasi del trattamento, gli attori implicati e la finalit perseguita hanno sempre pi attinenza con la cooperazione giudiziaria e di polizia in materia penale. Tuttavia, la proposta non indica esplicitamente in quale preciso momento si applicher la decisione quadro sulla protezione dei dati. La formulazione sembrerebbe persino suggerire che essa si applichi all'intero processo e addirittura alle compagnie aeree (25). Tuttavia, la decisione quadro sulla protezione dei dati personali contiene di per s alcune restrizioni. 47. In tale contesto, il GEPD rimette sostanzialmente in questione il fatto che il titolo VI del trattato UE possa servire da base giuridica per imporre obblighi giuridici sistematici e per finalit di contrasto ad attori del settore privato. Inoltre, occorre chiedersi se il titolo VI del trattato UE possa servire da base giuridica per imporre obblighi giuridici ad autorit pubbliche che, in linea di principio, non rientrano nel quadro della cooperazione tra autorit di contrasto. Tali questioni saranno sviluppate nel prosieguo del presente parere. Restrizioni previste dalla decisione quadro sulla protezione dei dati 48. Il testo della proposta di decisione quadro del Consiglio sulla protezione dei dati trattati nell'ambito della cooperazione giudiziaria e di polizia in materia penale contiene almeno due importanti restrizioni in termini di campo di applicazione. 49. In primo luogo, il campo di applicazione della decisione quadro sulla protezione dei dati ben definito nella stessa decisione quadro: questa si applica soltanto ai dati raccolti o trattati da autorit competenti ai fini della prevenzione, dell'indagine, dell'accertamento o del perseguimento dei reati o dell'esecuzione delle sanzioni penali (26). 50. In secondo luogo, non previsto che la decisione quadro sulla protezione dei dati si applichi ai dati trattati esclusivamente a livello nazionale, ma si limita ai dati scambiati tra Stati membri ed al loro trasferimento a paesi terzi (27). 51. La decisione quadro sulla protezione dei dati presenta pure alcuni inconvenienti rispetto alla direttiva 95/46/CE, in particolare un'ampia deroga al principio della limitazione della finalit. Riguardo a tale principio, la proposta limita chiaramente la finalit del trattamento alla lotta contro il terrorismo e la criminalit organizzata. Tuttavia, la decisione quadro sulla protezione dei dati permette trattamenti per finalit pi ampie. In tale caso, la lex specialis (la proposta) dovrebbe prevalere sulla lex generalis (la decisione quadro sulla protezione dei dati) (28). Ci andrebbe esplicitato nel testo della proposta. 52. Per tale motivo, il GEPD raccomanda di aggiungere alla proposta la seguente disposizione. I dati personali trasmessi dalle compagnie aeree in conformit della decisione quadro non possono essere trattati per fini diversi dalla lotta contro il terrorismo e la criminalit organizzata. Le deroghe al principio della finalit previste nella decisione quadro sulla protezione dei dati personali trattati nell'ambito della cooperazione giudiziaria e di polizia in materia penale non si applicano. 53. In conclusione, il GEPD constata che esiste una grave incertezza giuridica riguardo al regime di protezione dei dati applicabile ai diversi attori implicati nel progetto, in particolare le compagnie aeree e altri attori del primo pilastro: possono applicarsi le norme della proposta, quelle della decisione quadro sulla protezione dei dati o la legislazione nazionale che attua la direttiva 95/46/CE. Il legislatore dovrebbe chiarire in quale preciso momento del trattamento si applicheranno queste differenti norme. Condizioni d'applicazione delle norme del primo e terzo pilastro 54. Il GEPD rimette sostanzialmente in questione il fatto che uno strumento del terzo pilastro crei obblighi giuridici sistematici e per finalit di contrasto a carico di attori del settore privato o pubblico che, in linea di principio, non rientrano nel quadro della cooperazione tra autorit di contrasto. 55. Si potrebbe comparare tale situazione ad altri due casi in cui il settore privato intervenuto nella conservazione o nel trasferimento di dati per finalit di contrasto: — Il caso Stati Uniti/PNR, in cui era previsto il trasferimento sistematico di dati PNR da parte delle compagnie aeree alle autorit di contrasto. La Corte di giustizia, nella sentenza sulla causa PNR, ha escluso la competenza della Comunit a concludere l'accordo PNR. Uno dei motivi addotti consisteva nel fatto che il trasferimento di dati PNR all'Ufficio doganale e di protezione dei confini (CBP) degli Stati Uniti costituiva un trattamento avente ad oggetto la pubblica sicurezza e le attivit dello Stato attinenti al diritto penale (29). In questo caso, il trattamento consisteva nel trasferimento di dati al CBP in forma sistematica, il che distingue questa causa dal caso seguente: — Conservazione generale di dati da parte degli operatori di comunicazioni elettroniche. Per quanto riguarda la competenza comunitaria a stabilire un siffatto periodo di conservazione, possibile distinguere questo caso da quello Stati Uniti/PNR, dato che la direttiva 2006/24/CE (30) prevede un obbligo di conservazione solo per i dati che restano sotto il controllo degli operatori. Non previsto alcun trasferimento sistematico di dati alle autorit di contrasto. Si pu concludere che, finch i dati restano sotto il controllo dei fornitori di servizi, questi sono pure responsabili, nei riguardi degli interessati, del rispetto degli obblighi in materia di protezione dei dati personali. 56. Nella presente proposta, le compagnie aeree sono tenute a rendere sistematicamente disponibili i dati PNR di tutti i passeggeri. Tuttavia, tali dati non sono trasferiti direttamente in blocco alle autorit di contrasto: possono essere inviati ad un intermediario e sono valutati da una parte terza, il cui status resta incerto, prima che le informazioni selezionate siano trasmesse alle autorit competenti. 57. La parte principale del trattamento si svolge in una zona d'ombra, che presenta nessi concreti sia con il primo che con il terzo pilastro. Come vedremo nella parte IV, la qualit degli attori che trattano i dati non chiara. Le compagnie aeree non sono ovviamente autorit di contrasto e gli intermediari potrebbero essere attori del settore privato. Anche per quanto riguarda le unit d'informazione sui passeggeri, che sarebbero autorit pubbliche, va rilevato che non tutte le autorit pubbliche hanno la qualit e le competenze per assolvere compiti di contrasto su base sistematica. 58. Tradizionalmente esiste una netta separazione tra attivit di contrasto e attivit del settore privato, dove i compiti di contrasto sono eseguiti da autorit specificamente preposte, in particolare le forze di polizia, e gli attori privati sono sollecitati caso per caso a comunicare dati personali alle autorit di contrasto. Si registra attualmente una tendenza ad imporre ad attori privati di cooperare sistematicamente per finalit di contrasto, il che solleva la questione del quadro di protezione dei dati (primo o terzo pilastro) che si applica alle condizioni di tale cooperazione: le norme dovrebbero basarsi sulla qualit del responsabile del trattamento (settore privato) o sulla finalit perseguita (attivit di contrasto)? 59. Il GEPD ha gi ricordato il rischio di un vuoto giuridico tra le attivit del primo e del terzo pilastro (31). Non assolutamente chiaro se le attivit svolte da societ private, in qualche modo collegate all'applicazione del diritto penale, siano incluse nel campo d'azione previsto dal legislatore dell'Unione europea ai sensi degli articoli 30, 31 e 34 del trattato UE. 60. Se il quadro generale (primo pilastro) non fosse d'applicazione, un fornitore di servizi dovrebbe operare complesse distinzioni nelle sue banche dati. Sotto l'attuale regime, chiaro che il responsabile del trattamento deve rispettare, nei riguardi degli interessati, le stesse norme in materia di protezione dei dati, indipendentemente dalle finalit che giustificano la conservazione dei dati stessi. Si dovrebbe pertanto evitare di arrivare ad una situazione in cui, a seconda della finalit perseguita, il trattamento da parte di fornitori di servizi sia soggetto a differenti quadri di protezione dei dati. Esercizio dei diritti delle persone interessate 61. I diversi regimi giuridici che si applicherebbero a livello nazionale avrebbero un impatto importante innanzitutto sull'esercizio dei diritti da parte delle persone interessate. 62. Nel preambolo della proposta precisato che il diritto all'informazione, il diritto di accesso, il diritto di rettifica, cancellazione o congelamento, cos come i diritti al risarcimento e all'impugnazione dovrebbero essere gli stessi previsti nella richiamata decisione quadro. Tuttavia, tale indicazione non chiarisce chi sia il responsabile del trattamento incaricato di rispondere alle richieste delle persone interessate. 63. Le informazioni sul trattamento potrebbero essere comunicate dalle compagnie aeree, ma riguardo all'accesso ai dati o alla loro rettifica la questione pi complessa. Questi diritti sono infatti limitati ai sensi della decisione quadro sulla protezione dei dati. Come indicato in precedenza, dubbio che un fornitore di servizi come una compagnia aerea possa essere obbligato a fornire diritti di accesso e rettifica differenziati ai dati detenuti, a seconda della finalit (commerciale o di contrasto) perseguita. Si potrebbe eccepire che tali diritti debbano essere esercitati rivolgendosi alle unit d'informazione sui passeggeri o alle autorit competenti altrimenti designate. La proposta non fornisce, tuttavia, indicazioni in proposito e, come gi segnalato, non chiarisce neppure se dette autorit (almeno le unit d'informazione sui passeggeri) saranno autorit di contrasto normalmente incaricate di procedure di accesso limitate (eventualmente indirette). 64. Per quanto riguarda le unit d'informazione sui passeggeri, l'interessato rischia altres di essere confrontato a differenti destinatari dei dati: i dati sono infatti trasmessi alle unit d'informazione sui passeggeri del paese di partenza/arrivo dei voli, ma eventualmente anche alle unit d'informazione sui passeggeri di altri Stati membri, a seconda dei casi. Inoltre, possibile che vari Stati membri possano istituire o designare un'unica unit d'informazione sui passeggeri comune. La persona interessata potrebbe, in tal caso, dover esercitare i suoi diritti rivolgendosi ad un'autorit di un altro Stato membro. Ancora una volta non chiaro se si applicheranno le norme nazionali sulla protezione dei dati (presumibilmente armonizzate all'interno dell'UE) o se si dovr tenere conto di una specifica normativa per finalit di contrasto (data la mancanza di armonizzazione totale nel quadro del terzo pilastro a livello nazionale). 65. La questione la stessa per quanto riguarda l'accesso ai dati trattati da intermediari, il cui status non chiaro, e che potrebbero anche essere comuni a compagnie aeree di diversi paesi dell'UE. 66. Il GEPD deplora l'incertezza che caratterizza l'esercizio di tali diritti fondamentali delle persone interessate. Rileva che tale situazione dovuta principalmente al fatto che queste responsabilit siano conferite ad attori il cui compito principale non l'attivit di contrasto. Conclusione 67. Il GEPD del parere che la proposta dovrebbe precisare il regime giuridico applicabile in ogni fase del trattamento e l'attore o l'autorit a cui la persona interessata deve rivolgersi per esercitare il diritto di accesso o rettifica. Il GEPD ricorda che, ai sensi dell'articolo 30, paragrafo 1, lettera b), del trattato UE, le disposizioni sulla protezione dei dati dovrebbero essere appropriate e includere l'intera gamma di trattamenti previsti dalla proposta. Un semplice riferimento alla decisione quadro sulla protezione dei dati non basta, dato il limitato campo di applicazione di tale decisione quadro e la restrizione dei diritti che essa comporta. Per quanto concerne le autorit di contrasto, le norme della decisione quadro sulla protezione dei dati dovrebbero applicarsi almeno all'insieme del trattamento previsto nella proposta, al fine di garantire la coerente applicazione dei principi sulla protezione dei dati. IV. QUALIT DEI DESTINATARI 68. Il GEPD rileva che la proposta non precisa nulla riguardo alla qualit dei destinatari dei dati personali raccolti dalle compagnie aeree, siano essi intermediari, unit d'informazione sui passeggeri o autorit competenti. Va rilevato che la qualit del destinatario in diretto rapporto con il tipo di garanzie in materia di protezione dei dati che si applica al destinatario. La differenza tra le garanzie previste, in particolare, dalle norme del primo e del terzo pilastro gi stata menzionata. essenziale che il regime applicabile sia chiaro per tutti gli attori implicati, inclusi i governi nazionali, i servizi di contrasto, le autorit per la protezione dei dati, nonch i responsabili del trattamento e le persone interessate. Intermediari 69. La proposta non precisa nulla riguardo alla qualit degli intermediari (32). Non specifica neppure il ruolo degli intermediari come responsabili o incaricati del trattamento. Per esperienza, sembra che un'entit del settore privato, si tratti di un sistema informatico di prenotazione o di un'altra entit, potrebbe benissimo essere incaricata di raccogliere i dati PNR direttamente presso le compagnie aeree per poi comunicarli alle unit d'informazione sui passeggeri. infatti questo il modo in cui i dati sono trattati nell'ambito dell'accordo PNR con il Canada. La SITA (33) la societ incaricata del trattamento delle informazioni. Il ruolo dell'intermediario decisivo, in quanto potrebbe essere incaricato del filtraggio/della riformattazione dei dati che le compagnie aeree trasmettono in blocco (34). Anche se gli intermediari sono obbligati a sopprimere le informazioni trattate dopo averle trasferite alle unit d'informazione sui passeggeri, il trattamento di per s estremamente sensibile: una conseguenza dell'intervento degli intermediari la creazione di una banca dati supplementare contenente ingenti quantitativi di dati e, addirittura, in base alla proposta, dati sensibili (che gli intermediari sono poi obbligati a sopprimere). Per tali motivi, il GEPD raccomanda che nessun intermediario intervenga nel trattamento dei dati dei passeggeri, a meno che non ne siano rigorosamente specificati la qualit e i compiti. Unit d'informazione sui passeggeri 70. Le unit d'informazione sui passeggeri svolgono un ruolo determinante nell'identificazione dei passeggeri che sono o potrebbero essere implicati o associati al terrorismo o alla criminalit organizzata. Secondo la proposta, esse saranno incaricate di elaborare indicatori di rischio e di fornire informazioni sui tipi di spostamento (35). Qualora la valutazione del rischio si basi su tipi di spostamento standardizzati e non su prove materiali legate ad un caso concreto, l'analisi pu essere considerata un'indagine proattiva. Il GEPD rileva che questo tipo di trattamento (se non vietato) , in linea di principio, rigorosamente disciplinato dalla legislazione degli Stati membri ed incombe a specifiche autorit pubbliche, il cui funzionamento anch'esso rigidamente regolamentato. 71. Le unit d'informazione sui passeggeri sono pertanto incaricate di un trattamento molto sensibile delle informazioni, senza che la proposta specifichi nulla sulla loro qualit e sulle condizioni in cui eserciterebbero tale competenza. Anche se probabile che tale compito sar assolto da un organo pubblico, eventualmente le autorit doganali o le autorit preposte ai controlli di frontiera, la proposta non impedisce esplicitamente agli Stati membri di incaricare della sua esecuzione le agenzie d'informazione o addirittura un qualsiasi tipo di entit di trattamento. Il GEPD sottolinea che la trasparenza e le garanzie che si applicano alle agenzie d'informazione non sono sempre identiche a quelle applicabili alle tradizionali autorit di contrasto. Precisazioni sulla qualit delle unit d'informazione sui passeggeri sono decisive, in quanto avranno conseguenze dirette sul quadro giuridico applicabile e sulle condizioni di controllo. Secondo il GEPD, la proposta deve includere una disposizione aggiuntiva che specifichi le peculiarit delle unit d'informazione sui passeggeri. Autorit competenti 72. Dall'articolo 4 della proposta si evince che qualsiasi autorit incaricata della prevenzione o della lotta contro i reati di terrorismo e la criminalit organizzata pu ricevere dati. Mentre la finalit chiaramente definita, la qualit dell'autorit non precisata. La proposta non prevede alcuna limitazione dei destinatari alle autorit di contrasto. Come accennato in precedenza riguardo alle unit d'informazione sui passeggeri, fondamentale che le informazioni sensibili in questione siano trattate in un contesto caratterizzato da un quadro giuridico chiaro. Ci tanto pi importante, ad esempio, per le autorit di contrasto che per le agenzie d'informazione. Se si tiene conto degli elementi di data mining e ricerca proattiva inclusi nella proposta, non si pu escludere che dette agenzie d'informazione o qualsiasi altro tipo di autorit siano associati al trattamento dei dati. Conclusione 73. In via generale, il GEPD osserva che l'applicazione di un sistema PNR dell'UE resa ancora pi ardua dal fatto che le competenze delle autorit di contrasto si diversificano a seconda della legislazione nazionale degli Stati membri, includendo o meno l'intelligence, la fiscalit, l'immigrazione o la polizia. Ci costituisce un ulteriore motivo per raccomandare che la proposta sia molto pi precisa riguardo alla qualit degli attori menzionati e alle garanzie necessarie per controllarne l'esecuzione dei compiti. necessario inserire nella proposta disposizioni supplementari che specifichino rigorosamente le competenze e gli obblighi giuridici di intermediari, unit d'informazione sui passeggeri e altre autorit competenti. V. CONDIZIONI PER IL TRASFERIMENTO AI PAESI TERZI 74. La proposta stabilisce alcune misure di salvaguardia riguardo al trasferimento dei dati PNR ai paesi terzi (36). In particolare, essa prevede esplicitamente l'applicazione della decisione quadro sulla protezione dei dati ai trasferimenti di dati, limita espressamente la finalit e precisa che il consenso dello Stato membro interessato necessario in caso di ulteriore trasferimento. Il trasferimento dovrebbe inoltre rispettare la normativa nazionale dello Stato membro interessato e gli accordi internazionali eventualmente applicabili. 75. Rimangono tuttavia aperte molte questioni, segnatamente riguardo alla qualit del consenso, alle condizioni d'applicazione della decisione quadro sulla protezione dei dati e alla questione della reciprocit nella trasmissione dei dati ai paesi terzi. Qualit del consenso 76. Lo Stato membro di origine deve dare il suo esplicito consenso all'ulteriore trasferimento dei dati da un paese terzo ad un altro paese terzo. La proposta non specifica a quali condizioni e da chi sar dato tale consenso, n se le autorit nazionali per la protezione dei dati dovrebbero essere associate alla decisione. Il GEPD del parere che il modo in cui il consenso sar dato dovrebbe almeno essere conforme alla legislazione nazionale che disciplina le condizioni di trasferimento dei dati personali ai paesi terzi. 77. Inoltre, il consenso dello Stato membro non dovrebbe prevalere sul principio secondo cui il paese destinatario deve prevedere un adeguato livello di protezione per il trattamento previsto. Tali condizioni dovrebbero essere cumulative, come nella decisione quadro sulla protezione dei dati (articolo 14). Il GEPD propone pertanto di aggiungere al paragrafo 1 dell'articolo 8 una lettera c) cos formulata: e c) lo Stato terzo assicura un adeguato livello di protezione per il trattamento dei dati previsto. Il GEPD rammenta al riguardo che occorre istituire meccanismi che garantiscano norme comuni e decisioni coordinate riguardo al principio di adeguatezza (37). Applicazione della decisione quadro sulla protezione dei dati 78. La proposta fa riferimento alle condizioni e misure di salvaguardia contenute nella decisione quadro sulla protezione dei dati, specificando inoltre esplicitamente alcune condizioni, segnatamente il menzionato consenso dello Stato membro interessato e la limitazione della finalit alla prevenzione e lotta contro i reati di terrorismo e la criminalit organizzata. 79. La decisione quadro sulla protezione dei dati prevede anch'essa le condizioni per il trasferimento dei dati personali ai paesi terzi, ossia la limitazione della finalit, la qualit dei destinatari, il consenso dello Stato membro e il principio di adeguatezza. Tuttavia, contempla anche deroghe a tali condizioni di trasferimento: interessi legittimi superiori, soprattutto interessi pubblici importanti, possono essere una base sufficiente per il trasferimento anche quando le condizioni elencate sopra non sono soddisfatte. 80. Come gi accennato nella parte III del presente parere, il GEPD ritiene che il testo della proposta debba chiaramente indicare che le garanzie pi precise della proposta stessa prevalgono sulle condizioni generali — e sulle eccezioni— della decisione quadro sulla protezione dei dati, ove d'applicazione. Reciprocit 81. La proposta affronta la questione delle eventuali richieste a titolo di reciprocit di paesi che potrebbero chiedere all'UE dati PNR per i voli provenienti dall'UE e diretti al loro territorio. Quando l'UE chiede dati provenienti da banche dati di compagnie aeree di questi paesi terzi, poich effettuano un volo a destinazione dell'UE o da questa proveniente, tali paesi terzi potrebbero chiedere le stesse informazioni alle compagnie aeree stabilite nell'UE, inclusi i dati di cittadini dell'UE. Bench la Commissione consideri tale eventualit molto remota, essa l'ammette. La proposta fa riferimento in proposito al fatto che gli accordi con gli Stati Uniti e Canada prevedono tale trattamento reciproco che pu essere applicato automaticamente (38). Il GEPD si interroga sulla rilevanza di tale reciprocit automatica e sull'applicazione delle misure di salvaguardia a detti trasferimenti, segnatamente in considerazione dell'esistenza di un adeguato livello di protezione nel paese interessato. 82. Bisognerebbe operare una distinzione tra i paesi terzi che hanno gi concluso un accordo con l'UE e quelli che non l'hanno ancora fatto. Paesi che non hanno concluso alcun accordo con l'UE 83. Il GEPD rileva che la reciprocit potrebbe condurre a trasferire dati personali a paesi che non possono offrire garanzie in termini di norme democratiche e di adeguato livello di protezione. 84. La valutazione d'impatto offre ulteriori elementi in ordine alle condizioni di trasferimento di dati ai paesi terzi: sottolineato il vantaggio del sistema PNR dell'UE, in cui i dati sono filtrati dalle unit d'informazione sui passeggeri. Solo i dati selezionati riguardanti persone sospette (e non i dati in blocco) sarebbero trasferiti alle autorit competenti degli Stati membri e presumibilmente anche ai paesi terzi (39). Il GEPD raccomanda di chiarire questo punto nel testo della proposta. Una semplice dichiarazione nella valutazione d'impatto non assicura la protezione necessaria. 85. Se la selezione dei dati contribuirebbe a minimizzare l'impatto sulla vita privata dei passeggeri, va ricordato che i principi della protezione dei dati vanno ben al di l della limitazione dei dati, includendo principi quali la necessit, la trasparenza e l'esercizio dei diritti delle persone interessate, tutti principi di cui occorre tenere conto nel determinare se un paese terzo offre un adeguato livello di protezione. Paesi che hanno concluso un accordo bilaterale con l'UE 86. La valutazione d'impatto indica che tale trattamento consentir all'UE di insistere su determinate norme e assicurare la coerenza in siffatti accordi bilaterali con i paesi terzi. Permetter inoltre di chiedere un trattamento reciproco ai paesi terzi con i quali l'UE ha concluso un accordo, cosa che oggigiorno non possibile (40). 87. Queste osservazioni sollevano la questione dell'impatto della proposta sugli accordi esistenti con gli Stati Uniti e Canada. Le condizioni di accesso ai dati previste in tali accordi sono in effetti molto pi ampie, in quanto i dati non sono soggetti ad una selezione analoga prima di essere trasferiti a detti paesi terzi. 88. La valutazione d'impatto indica che nel caso in cui l'UE abbia concluso accordi internazionali con paesi terzi in materia di scambio/trasmissione di dati PNR a tali paesi, occorre tener debito conto di tali accordi. I vettori dovrebbero trasmettere i dati PNR alle unit d'informazione sui passeggeri conformemente alla normale prassi prevista dalle misure vigenti. L'unit d'informazione sui passeggeri che riceve tali dati li trasmette all'autorit competente del paese terzo con il quale stato concluso l'accordo (41). 89. Se da un lato la proposta sembra mirare al trasferimento esclusivamente dei dati selezionati alle autorit competenti, all'interno o al di fuori dell'UE, dall'altro la valutazione d'impatto, il preambolo della proposta (considerando 21) e lo stesso articolo 11 ricordano che occorre tenere in debito conto gli accordi esistenti. Ci potrebbe far concludere che solo il filtraggio possa essere una valida misura per gli accordi che si concluderanno in futuro. In tale prospettiva, si potrebbe prevedere che l'accesso in blocco continuer a costituire la norma di accesso, ad esempio, delle autorit americane ai dati PNR, conformemente alle disposizioni dell'accordo UE-Stati Uniti, ma che parallelamente e a seconda dei casi si potrebbero trasferire agli Stati Uniti dati specifici identificati dalle unit d'informazione sui passeggeri, inclusi, ma non solo, i dati relativi ai voli diretti in Stati Uniti. 90. IL GEPD deplora la mancanza di chiarezza su questo punto decisivo della proposta. Considera particolarmente importante che le condizioni di trasferimento dei dati PNR ai paesi terzi siano coerenti e soggette ad un livello armonizzato di protezione. Inoltre, per motivi di certezza giuridica, le garanzie che si applicano al trasferimento di dati dovrebbero essere precisate nella proposta stessa e non solo, come avviene adesso, nella valutazione d'impatto. VI. ALTRI PUNTI SOSTANZIALI Trattamento automatico 91. Il GEPD rileva che la proposta esclude esplicitamente che le unit d'informazione sui passeggeri e le autorit competenti degli Stati membri intraprendano azioni di contrasto soltanto sulla base del trattamento automatico dei dati PNR o a motivo dell'origine razziale o etnica di un cittadino, delle sue convinzioni religiose o filosofiche, delle sue opinioni politiche o del suo orientamento sessuale(42). 92. Tale precisazione positiva in quanto limita i rischi di misure arbitrarie nei riguardi delle persone. Tuttavia, il GEPD fa rilevare che la portata della stessa si limita alle azioni di contrasto delle unit d'informazione sui passeggeri o delle autorit competenti, senza escludere, nell'attuale formulazione, il filtraggio automatico delle persone in base a profili standard, n impedire la costituzione automatica di elenchi di persone sospette e l'adozione di misure quali l'estensione della sorveglianza, fintantoch tali misure non sono considerate azioni di contrasto. 93. Il GEPD del parere che la nozione di azioni di contrasto sia troppo vaga e che, per principio, non bisognerebbe prendere alcuna decisione nei riguardi delle persone solo in base al trattamento automatico dei loro dati (43). Il GEPD raccomanda di modificare il testo di conseguenza. Qualit dei dati 94. L'articolo 5, paragrafo 2, della proposta offre un'importante precisazione in quanto chiarisce che le compagnie aeree non sono tenute a raccogliere o conservare dati supplementari rispetto a quelli raccolti per i fini commerciali iniziali. 95. Vari aspetti del trattamento di tali dati meritano ulteriori osservazioni: — I dati da mettere a disposizione, elencati nell'allegato 1 della proposta, sono molto numerosi e l'elenco simile a quello dei dati messi a disposizione delle autorit americane nell'accordo UE-Stati Uniti. In varie occasioni, le autorit per la protezione dei dati, e in particolare il Gruppo dell'articolo 29, hanno messo in discussione la qualit di alcuni dei dati richiesti (44). — Dalla formulazione della valutazione d'impatto (45) e dell'articolo 6, paragrafo 3, della proposta sembra evincersi che le compagnie aeree potrebbero trasmettere i dati agli intermediari anche in blocco. In una prima fase, i dati trasmessi ad una parte terza non si limiterebbero neppure ai dati PNR elencati nell'allegato 1 della proposta. — Per quanto riguarda il trattamento dei dati sensibili, anche se tali dati potessero essere filtrati nella fase degli intermediari, resta ancora da stabilire se sia strettamente necessario che le compagnie aeree trasferiscano il campo aperto. Il GEPD appoggia le osservazioni formulate in proposito dal Gruppo dell'articolo 29 nel suo parere. Metodo di trasferimento dei dati PNR 96. I vettori aerei stabiliti fuori dell'UE sono obbligati ad utilizzare il metodo push per trasmettere i dati alle unit d'informazione sui passeggeri o agli intermediari, semprech dispongano della necessaria architettura tecnica. In caso contrario, devono permettere l'estrazione dei dati mediante il metodo pull. 97. La coesistenza di diversi metodi di comunicazione dei dati in funzione delle compagnie aeree interessate servir solo a rendere pi difficoltoso il controllo della conformit del trasferimento dei dati PNR con le norme sulla protezione dei dati e rischia altres di falsare la concorrenza tra le compagnie aeree UE e non-UE. 98. Il GEPD ricorda che il metodo push, che consente alle compagnie aeree di mantenere il controllo sulla qualit dei dati trasferiti e sulle circostanze di tali trasferimenti, l'unico metodo ammissibile per quanto riguarda la proporzionalit del trattamento. Inoltre, deve trattarsi di un vero e proprio push, cio i dati non dovrebbero essere trasmessi in blocco all'intermediario, ma filtrati gi in questa primissima fase del trattamento. Non ammissibile che dati non necessari — e dati non inclusi nell'allegato 1 della proposta — siano trasmessi ad una parte terza, anche nel caso in cui questa debba cancellarli immediatamente. Conservazione dei dati 99. L'articolo 9 della proposta prevede un periodo di conservazione dei dati PNR di cinque anni e un periodo supplementare di 8 anni durante il quale i dati devono essere conservati in una banca dati dormiente, accessibile solo a determinate condizioni. 100. Il GEPD rimette in questione la differenza tra questi due tipi di banche dati: nulla garantisce che la banca dati dormiente sia un vero archivio, con metodi diversi di conservazione ed estrazione dei dati. In effetti, la maggior parte delle condizioni poste all'accesso alla banca dati dormiente consiste in requisiti di sicurezza che potrebbero applicarsi anche alla banca dati in cui i dati sono conservati per cinque anni. 101. La durata totale di conservazione — 13 anni — risulta comunque eccessiva. La valutazione d'impatto la giustifica con la necessit di elaborare indicatori di rischio e individuare modelli di spostamento e comportamento (46), la cui efficacia resta da dimostrare. Se evidente che i dati possono esser conservati, in un caso specifico, per tutto il tempo necessario ad un'indagine in corso, nessuna giustificazione pu addursi per la conservazione dei dati di tutti i passeggeri per 13 anni in mancanza del minimo sospetto. 102. Il GEPD rileva inoltre che tale periodo di conservazione non trova riscontro nelle risposte al questionario della Commissione fornite dagli Stati membri, secondo le quali la durata media di conservazione richiesta sarebbe di tre anni e mezzo (47). 103. Inoltre, il periodo di 13 anni equiparabile al periodo di conservazione di 15 anni previsto nell'ultimo accordo con gli Stati Uniti. Il GEPD ha sempre inteso che tale lungo periodo di conservazione era stato accettato esclusivamente a motivo delle forti pressioni esercitate dal governo americano, che voleva disporre di un periodo molto pi lungo dei tre anni e mezzo e non perch lo avessero difeso, in una qualche fase, il Consiglio o la Commissione. Non c' ragione di recepire in uno strumento giuridico dell'UE il compromesso in questione, giustificato soltanto dalla necessit di concludere i negoziati. Ruolo del comitato degli Stati membri 104. Il Comitato degli Stati membri istituito a norma dell'articolo 14 della proposta sar competente non solo per le questioni inerenti alla sicurezza, inclusi il protocollo e la cifratura dei dati PNR, ma anche per quanto riguarda l'elaborazione di orientamenti relativi ai criteri generali comuni, ai metodi e alle pratiche inerenti alla valutazione del rischio. 105. Oltre a queste indicazioni, la proposta non prevede alcun elemento o criterio circa le condizioni concrete e il contesto del processo di valutazione del rischio. La valutazione d'impatto indica che i criteri dipenderanno in definitiva dalle informazioni in possesso di ciascuno Stato membro, che sono in costante evoluzione. La valutazione di rischio deve essere effettuata in mancanza di norme uniformi di identificazione dei sospetti. Ci si pu quindi chiedere in quale misura il Comitato degli Stati membri sar in grado di svolgere un ruolo al riguardo. Sicurezza 106. La proposta specifica una serie di misure di sicurezza (48) che le unit d'informazione sui passeggeri, gli intermediari e le altre autorit competenti devono adottare per assicurare la protezione dei dati. Data l'importanza della banca dati e il carattere sensibile del trattamento, il GEPD del parere che, oltre alle misure previste, l'entit che tratta i dati dovrebbe essere altres obbligata a notificare ufficialmente qualsiasi violazione della sicurezza. 107. Il GEPD al corrente del progetto di instaurare una procedura di notifica di questo tipo nel settore delle comunicazioni elettroniche a livello europeo. Raccomanda di includere tale misura di salvaguardia nella presente proposta e rimanda, a tale riguardo, al sistema istituito negli Stati Uniti per combattere le violazioni della sicurezza negli enti statali (49). Gli incidenti inerenti alla sicurezza possono infatti verificarsi in qualsiasi campo d'attivit, nel settore sia pubblico che privato, come ha dimostrato la recente perdita dell'intera banca dati dei cittadini britannici da parte dell'amministrazione del Regno Unito (50). Banche dati su vasta scala, come quella prevista nella proposta, dovrebbero essere le prime, in un elenco delle priorit, a beneficiare di tale sistema di segnalazione. Riesame e clausola di caducit 108. Il GEPD prende atto che un riesame avr luogo entro tre anni dall'entrata in vigore della decisione quadro, sulla scorta di una relazione della Commissione. Riconosce che tale riesame, basato sulle informazioni fornite dagli Stati membri, prester particolare attenzione alle misure di salvaguardia della protezione dei dati e includer l'attuazione del metodo push, la conservazione dei dati e la qualit della valutazione di rischio. Per essere esaustivo, il riesame dovrebbe includere i risultati dell'analisi dei dati statistici elaborati in base al trattamento dei dati PNR. Tali statistiche dovrebbero includere, oltre agli elementi menzionati nell'articolo 18 della proposta, dati statistici sull'identificazione delle persone ad alto rischio, quali i criteri utilizzati per tale identificazione e i risultati concreti delle azioni di contrasto conseguenti all'identificazione. 109. Nel parere, il GEPD ha gi insistito sulla mancanza di elementi concreti che dimostrino la necessit del sistema proposto. Ritiene tuttavia che, qualora la decisione quadro entri in vigore, essa debba essere almeno integrata da una clausola di caducit. Al termine del periodo di tre anni, la decisione quadro dovrebbe essere abrogata qualora non vi siano elementi a favore del suo mantenimento. Impatto su altri strumenti giuridici 110. Nelle disposizioni finali, la proposta pone una condizione all'ulteriore applicazione degli accordi o intese bilaterali o multilaterali gi esistenti. Questi strumenti possono essere applicati solo nella misura in cui sono compatibili con gli obiettivi della decisione quadro proposta. 111. Il GEPD nutre dubbi riguardo alla portata di tale disposizione. Come gi accennato nella parte V sulla reciprocit, non chiaro quale sar l'impatto di tale disposizione sul contenuto degli accordi con i paesi terzi, come l'accordo con gli Stati Uniti. Per altro verso, non chiaro neppure se la disposizione in questione possa avere un impatto sulle condizioni d'applicazione di strumenti di portata pi ampia, come la Convenzione n. 108 del Consiglio d'Europa. Per quanto possa apparire improbabile in considerazione della diversit di contesto istituzionale e di attori implicati, bisognerebbe evitare qualsiasi rischio di interpretazione errata e precisare nella proposta che quest'ultima ininfluente su strumenti di portata pi ampia, segnatamente quelli aventi per oggetto la protezione dei diritti fondamentali. VII. CONCLUSIONE 112. Il GEPD rileva l'impatto importante della presente proposta in termini di protezione dei dati. Ha incentrato la sua analisi sulle quattro questioni fondamentali che suscita la proposta e insiste sulla necessit di affrontare globalmente le questioni sollevate. Nelle attuali circostanze, la proposta non conforme ai diritti fondamentali, in particolare all'articolo 8 della Carta dei diritti fondamentali dell'Unione europea, e non dovrebbe essere adottata. 113. Nell'eventualit in cui si volesse dare seguito alle osservazioni fatte in precedenza, specie riguardo al criterio di legittimit, si sono formulate nel presente parere alcune proposte redazionali di cui il legislatore dovrebbe tenere conto. Si rinvia, in particolare, ai punti 67, 73, 77, 80, 90, 93, 106, 109 e 111 del parere. Legittimit delle misure proposte 114. Mentre l'obiettivo generale della lotta contro il terrorismo e la criminalit organizzata di per s chiaro e legittimo, l'elemento chiave del trattamento da porre in essere non risulta sufficientemente circoscritto e giustificato. 115. Il GEPD del parere che occorra esaminare ulteriormente le tecniche intese a valutare il rischio presentato dalle persone mediante strumenti di data mining e modelli comportamentali e che sia opportuno stabilirne chiaramente l'utilit nel quadro della lotta contro il terrorismo, prima di utilizzarle su una scala cos vasta. 116. Fondarsi su diverse banche dati senza avere una visione globale dei risultati concreti e delle lacune: — contrario ad una politica legislativa razionale, che esige che non si adottino nuovi strumenti prima di aver pienamente attuato quelli esistenti e dimostrato la loro insufficienza, — potrebbe altrimenti portare ad una societ basata sulla sorveglianza totale. 117. La lotta contro il terrorismo pu certamente costituire un motivo legittimo per applicare deroghe ai diritti fondamentali alla vita privata e alla protezione dei dati. Tuttavia, per essere valida, la necessit dell'ingerenza deve poggiare su elementi chiari ed inconfutabili e la proporzionalit del trattamento deve essere dimostrata. Ci tanto pi necessario nel caso di forte ingerenza nella vita privata delle persone, quale prevista nella proposta. 118. Siffatti elementi giustificativi mancano nella proposta e la necessit e proporzionalit non sono state verificate. 119. Il GEPD insiste sul carattere essenziale dei criteri di necessit e proporzionalit enunciati in precedenza, che rappresentano una condizione indispensabile per l'entrata in vigore della proposta. Quadro giuridico applicabile 120. Il GEPD rileva una grave incertezza giuridica riguardo al regime applicabile ai diversi attori implicati nel progetto, in particolare alle compagnie aeree e altri attori del primo pilastro; possono applicarsi le norme della proposta, quelle della decisione quadro sulla protezione dei dati o la legislazione nazionale che attua la direttiva 95/46/CE. Il legislatore dovrebbe chiarire in quale preciso momento del trattamento si applicheranno queste differenti norme. 121. L'attuale tendenza ad imporre in forma sistematica la cooperazione per finalit di contrasto ad attori del settore privato solleva la questione del quadro di protezione dei dati (primo o terzo pilastro) che si applica alle condizioni di tale cooperazione: non chiaro se le norme debbano basarsi sulla qualit del responsabile del trattamento (settore privato) o sulla finalit perseguita (attivit di contrasto). 122. Il GEPD ha gi evidenziato il rischio di un vuoto giuridico tra le attivit del primo e le attivit del terzo pilastro (51). Non assolutamente chiaro se le attivit svolte da societ private, in qualche modo collegate all'applicazione del diritto penale, siano incluse nel campo d'applicazione previsto dal legislatore dell'Unione europea ai sensi degli articoli 30, 31 e 34 del trattato UE. 123. Si dovrebbe evitare di arrivare ad una situazione in cui, a seconda delle finalit perseguite, il trattamento da parte di fornitori di servizi sia soggetto a differenti quadri di protezione dei dati, soprattutto per le difficolt che ci comporterebbe in termini di esercizio dei diritti delle persone interessate. Qualit dei destinatari 124. La proposta dovrebbe contenere una precisazione riguardo alla qualit dei destinatari dei dati personali raccolti dalle compagnie aeree, siano essi intermediari, unit d'informazione sui passeggeri o autorit competenti. 125. La qualit del destinatario, che in alcuni casi potrebbe essere un attore del settore privato, in diretto rapporto con il tipo di garanzie in materia di protezione dei dati che si applica al destinatario stesso. essenziale che il regime applicabile sia chiaro per tutti gli attori interessati, inclusi il legislatore, le autorit per la protezione dei dati, nonch i responsabili del trattamento e le persone interessate. Trasferimento di dati a paesi terzi 126. Il GEPD rileva la necessit di garantire che il paese destinatario assicuri un adeguato livello di protezione. Si interroga anche sull'importanza del principio di reciprocit menzionato nella proposta e sulla sua applicazione a paesi gi legati da un accordo con l'UE, come il Canada e gli Stati Uniti. Considera particolarmente importante che le condizioni di trasferimento dei dati PNR ai paesi terzi siano coerenti e soggette ad un livello armonizzato di protezione. Altri punti sostanziali 127. Il GEPD attira altres l'attenzione del legislatore su specifici aspetti della proposta che richiedono maggiore precisione o una migliore considerazione del principio della protezione dei dati. Si tratta, in particolare, dei seguenti aspetti: — occorre limitare le condizioni in cui le decisioni automatizzate possono essere prese, — la quantit dei dati trattati dovrebbe essere ridotta, — il metodo di trasferimento dei dati dovrebbe basarsi unicamente sul metodo push, — il periodo di conservazione dei dati giudicato eccessivo e ingiustificato, — occorre precisare il ruolo del comitato degli Stati membri per quanto riguarda gli orientamenti sulla valutazione di rischio, — le misure di sicurezza dovrebbero includere una procedura di notifica delle violazioni della sicurezza, — il riesame della decisione dovrebbe prevedere una clausola di caducit, — nella proposta si dovrebbe precisare che essa ininfluente sugli strumenti di portata pi ampia, segnatamente quelli aventi per oggetto la protezione dei diritti fondamentali. Osservazioni finali 128. Il GEPD osserva che la presente proposta presentata in un momento in cui il quadro istituzionale dell'Unione europea sul punto di subire profondi mutamenti. Le conseguenze del trattato di Lisbona in termini di processo decisionale saranno fondamentali, specie per quanto riguarda il ruolo del Parlamento. 129. Tenuto conto dell'impatto senza precedenti della proposta in termini di diritti fondamentali, il GEPD raccomanda di non adottarla nel quadro del trattato attuale, ma di far s che essa segua la procedura di codecisione prevista dal nuovo trattato. Ci rafforzerebbe i fondamenti giuridici sui cui sarebbero prese le misure cruciali previste nella proposta.
NOTE (1) GU L 281 del 23.11.1995, pag. 31. (2) GU L 8 del 12.1.2001, pag. 1. (3) In particolare gli Stati membri, le autorit per la protezione dei dati e le associazioni di compagnie aeree. La Commissione europea ha elaborato il questionario in vista della preparazione di una valutazione d'impatto sulla presente proposta. (4) Accordo tra l'Unione europea e gli Stati Uniti d'America sul trattamento e sul trasferimento dei dati del codice di prenotazione (Passenger Name Record, PNR) da parte dei vettori aerei al dipartimento per la sicurezza interna degli Stati Uniti (DHS) (Accordo PNR del 2007) (GU L 204 del 4.8.2007, pag. 18). (5) Accordo tra la Comunit europea e il governo del Canada sul trattamento delle informazioni anticipate sui passeggeri e dei dati delle pratiche passeggeri (GU L 82 del 21.3.2006, pag. 15). (6) Direttiva 2004/82/CE del Consiglio, del 29 aprile 2004, concernente l'obbligo dei vettori di comunicare i dati relativi alle persone trasportate (GU L 261 del 6.8.2004, pag. 24). (7) L'ultimo progetto di questa proposta disponibile nel registro dei documenti del Consiglio con la sigla 16397/07. (8) Parere congiunto relativo alla proposta di decisione quadro del Consiglio sull'uso dei dati del codice di prenotazione (Passenger Name Record, PNR) nelle attivit di contrasto, presentata dalla Commissione il 6 novembre 2007, adottato dal Gruppo dell'articolo 29 il 5 dicembre 2007 e dal Gruppo Polizia e giustizia il 18 dicembre 2007, WP 145, WPPJ 01/07. (9) Convenzione del Consiglio d'Europa, del 28 gennaio 1981, sulla protezione delle persone con riferimento al trattamento automatizzato dei dati di carattere personale. (10) Relazione della proposta, punto 1. (11) Valutazione d'impatto, punto 2.1, Descrizione del problema. (12) Questa definizione tratta da un recente studio del Consiglio d'Europa sulla profilazione: L'application de la Convention 108 au mcanisme de profilage, Elments de rflexion destins au travail futur du Comit consultatif (T-PD), Jean-Marc Dinant, Christophe Lazaro, Yves Poullet, Nathalie Lefever, Antoinette Rouvroy, novembre 2007 (non ancora pubblicato). Si veda anche la definizione di Lee Bygrave, secondo cui la profilazione , in termini generali, il procedimento che permette di inferire una serie di caratteristiche (tipicamente comportamentali) riguardo ad una singola persona o ad un'entit collettiva e, quindi, di trattare tale persona/entit (o altre persone/entit) alla luce di tali caratteristiche. In quanto tale, il procedimento di profilazione comporta due componenti principali: i) la generazione del profilo, ossia il processo d'inferenza di un profilo; ii) l'applicazione del profilo, ossia il processo di trattazione delle persone/entit alla luce del profilo determinato. L. A. BYGRAVE, Minding the machine: Article 15 of the EC Data Protection Directive and Automated Profiling, Computer Law & Security Report, 2001, vol. 17, pagg. 17-24, http://www.austlii.edu.au/au/journals/PLPR/2000/40.html (13) Rotaru contro Romania, n. 28341/95, punti 50, 52 e 55. Si veda anche Amann contro Svizzera, n. 27798/95, punti 50 e seguenti. (14) Punto 2.1, Descrizione del problema. (15) Si veda, ad esempio, la relazione pubblicata nel maggio 2007 dal Government Accountability Office, l'organo investigativo del Congresso degli Stati Uniti, in risposta alle richieste dei membri del Congresso, Aviation Security: Efforts to Strengthen International Passenger Prescreening are Under Way, but Planning and Implementation Issues remain), http://www.gao.gov/new.items/d07346.pdf (16) In conformit dell'articolo 9 della Convenzione 108, possibile derogare alle disposizioni degli articoli 5, 6 ed 8 della presente Convenzione qualora una tale deroga, prevista dal diritto della Parte, costituisca una misura necessaria in una societ democratica: 1) alla protezione della sicurezza dello Stato, alla sicurezza pubblica, agli interessi monetari dello Stato o alla repressione dei reati; 2) alla protezione della persona interessata e dei diritti e delle libert altrui. (17) Decisione 2004/512/CE del Consiglio, dell'8 giugno 2004, che istituisce il sistema di informazione visti (VIS) (GU L 213 del 15.6.2004, pag. 5); proposta di regolamento del Parlamento europeo e del Consiglio concernente il sistema di informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata, COM(2004) 835 defin.; proposta di decisione del Consiglio relativa all'accesso per la consultazione al sistema di informazione visti (VIS) da parte delle autorit degli Stati membri competenti in materia di sicurezza interna e di Europol ai fini della prevenzione, dell'individuazione e dell'investigazione di atti terroristici e di altre gravi forme di criminalit, COM(2005) 600 defin. (18) Si veda, in particolare, la decisione 2007/533/GAI del Consiglio, del 12 giugno 2007, sull'istituzione, l'esercizio e l'uso del sistema d'informazione Schengen di seconda generazione (SIS II) (GU L 205 del 7.8.2007). (19) Si veda al riguardo il parere del garante europeo della protezione dei dati sulla proposta di decisione del Consiglio relativa all'accesso per la consultazione al sistema di informazione visti (VIS) da parte delle autorit degli Stati membri competenti in materia di sicurezza interna e di Europol ai fini della prevenzione, dell'individuazione e dell'investigazione di atti terroristici e di altre gravi forme di criminalit [COM(2005) 600 def.] (GU C 97 del 25.4.2006, pag. 6). (20) Si vedano i pareri del GEPD sulle decisioni di Prüm: parere del 4 aprile 2007 sull'iniziativa di 15 Stati membri in vista dell'adozione di una decisione del Consiglio sul rafforzamento della cooperazione transfrontaliera, soprattutto nella lotta al terrorismo ed alla criminalit transfrontaliera (GU C 169 del 21.7.2007, pag. 2) e parere del 19 dicembre 2007 sull'iniziativa della Repubblica federale di Germania in vista dell'adozione di una decisione del Consiglio relativa all'attuazione della decisione 2007//GAI sul rafforzamento della cooperazione transfrontaliera, soprattutto nella lotta al terrorismo e alla criminalit transfrontaliera, disponibile sul sito: http://www.edps.europa.eu (21) Questo punto stato sollevato svariate volte dal GEPD, da ultimo nel parere del 25 luglio 2007 relativo all'attuazione della direttiva sulla protezione dei dati (GU C 255 del 27.10.2007, pag. 1). (22) Articolo 6, paragrafo 3, della proposta e valutazione d'impatto, allegato A, Metodo di trasmissione dei dati da parte dei vettori. (23) Direttiva 95/46/CE del Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonch alla libera circolazione di tali dati, GU L 281 del 23.11.1995, pag. 31. (24) Si vedano al riguardo le conseguenze della sentenza PNR. Sentenza della Corte del 30 maggio 2006, Parlamento europeo contro Consiglio (C-317/04) e Commissione (C‑318/04), cause riunite C-317/04 e C-318/04, Racc. [2006], punto 56. (25) Articolo 11 della proposta. Si veda anche il considerando 10 del preambolo: La decisione quadro del Consiglio sulla protezione dei dati personali trattati nell'ambito della cooperazione giudiziaria e di polizia in materia penale () deve applicarsi a tutti i dati trattati conformemente alla presente decisione quadro. I diritti degli interessati in relazione al trattamento, cio il diritto all'informazione, il diritto di accesso, il diritto di rettifica, cancellazione o congelamento, cos come i diritti al risarcimento e all'impugnazione dovrebbero essere gli stessi previsti nella richiamata decisione quadro. (26) Considerando 5 bis, versione dell'11 dicembre 2007 della decisione quadro sulla protezione dei dati. (27) Articolo 1. (28) Su questo punto, bisognerebbe esaminare attentamente e discutere il testo dell'articolo 27 ter dell'ultimo progetto di decisione quadro sulla protezione dei dati nell'ambito del terzo pilastro. (29) Sentenza della Corte del 30 maggio 2006, Parlamento europeo contro Consiglio (C-317/04) e Commissione (C-318/04), cause riunite C-317/04 e C-318/04, Racc. [2006], punto 56. (30) Direttiva 2006/24/CE del Parlamento europeo e del Consiglio, del 15 marzo 2006, riguardante la conservazione di dati generati o trattati nell'ambito della fornitura di servizi di comunicazione elettronica accessibili al pubblico o di reti pubbliche di comunicazione e che modifica la direttiva 2002/58/CE (GU L 105 del 13.4.2006, pag. 54). (31) Si veda il parere del garante europeo della protezione dei dati sulla comunicazione della Commissione al Parlamento europeo e al Consiglio sul seguito dato al programma di lavoro per una migliore applicazione della direttiva sulla protezione dei dati (GU C 255 del 27.10.2007, pag. 1). Si veda anche la relazione annuale 2006, pag. 47. (32) Articolo 6 della proposta. (33) La SITA stata creata nel 1949 da 11 compagnie aeree. Le soluzioni a valore aggiunto sono fornite all'industria del trasporto aereo attraverso la societ commerciale SITA INC (Information, Networking Computing) e i servizi di rete attraverso la SITA SC su base cooperativa. (34) Valutazione d'impatto, allegato A, Metodo di trasmissione dei dati da parte dei vettori. (35) Articolo 3 della proposta. (36) Articolo 8 della proposta. (37) Parere del GEPD, del 26 giugno 2007, relativo alla proposta di decisione quadro del Consiglio sulla protezione dei dati personali trattati nell'ambito della cooperazione giudiziaria e di polizia in materia penale, punti da 27 a 30, GU C 139 del 23.6.2007, pag. 1. (38) Relazione della proposta, punto 2. (39) Valutazione d'impatto, punto 5.2, Protezione della vita privata. (40) Valutazione d'impatto, punto 5.2, Relazioni con i paesi terzi. (41) Valutazione d'impatto, allegato A, Organi che ricevono i dati dalle unit d'informazione sui passeggeri. (42) Considerando 20 e articolo 3, paragrafi 3 e 5, della proposta. (43) Si veda al riguardo l'articolo 15, paragrafo 1, della direttiva 95/46/CE. La direttiva vieta tali decisioni automatizzate qualora esse abbiano effetti sulla persona interessata. Riguardo al contesto della proposta, le decisioni adottate nel quadro delle attivit di contrasto verosimilmente comportano comunque effetti gravi sugli interessati. Anche il fatto di essere soggetti a controlli supplementari pu incidere sull'interessato, specie se tali azioni sono ripetute. (44) Si veda, in particolare, il parere n. 5/2007, del 17 agosto 2007, sul nuovo accordo tra l'Unione europea e gli Stati Uniti d'America sul trattamento e trasferimento dei dati del codice di prenotazione (PNR) da parte di vettori aerei al dipartimento per la sicurezza interna degli Stati Uniti, concluso nel luglio 2007, WP 138. (45) Valutazione d'impatto, allegato A, Metodo di trasmissione dei dati da parte dei vettori . (46) Valutazione d'impatto, allegato A, Periodo di conservazione dei dati. (47) Valutazione d'impatto, allegato B. (48) Articolo 12 della proposta. (49) Si vedano, in particolare, i lavori della task force americana contro il furto d'identit, http://www.idtheft.gov/ (50) Si consulti il sito web dell'HM Revenue and Customs (HMRC, agenzia delle entrate fiscali e doganali) britannica: http://www.hmrc.gov.uk/childbenefit/update-faqs.htm Si consulti anche il sito: http://news.bbc.co.uk/1/hi/uk_politics/7103566.stm (51) Si veda il parere del garante europeo della protezione dei dati sulla comunicazione della Commissione al Parlamento europeo e al Consiglio sul seguito dato al programma di lavoro per una migliore applicazione della direttiva sulla protezione dei dati, GU C 255 del 27.10.2007, pag. 1. Si veda anche la relazione annuale 2006, pag. 47. |