COMMISSIONE EUROPEA

Bruxelles, 13.6.2018

COM(2018) 478 final

2017/0351(COD)

Proposta modificata di

REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

che istituisce un quadro per l’interoperabilità tra i sistemi di informazione dell’UE (frontiere e visti) e che modifica la decisione 2004/512/CE del Consiglio, il regolamento (CE) n. 767/2008, la decisione 2008/633/GAI del Consiglio, il regolamento (UE) 2016/399, il regolamento (UE) 2017/2226, il regolamento (UE) 2018/XX [regolamento ETIAS], il regolamento (UE) 2018/XX [regolamento sul SIS nel settore delle verifiche di frontiera] e il regolamento (UE) 2018/XX [regolamento eu-LISA]

{SWD(2017) 473 final}
{SWD(2017) 474 final}

RELAZIONE

1.CONTESTO DELLA PROPOSTA

•Motivazione della proposta

Negli ultimi tre anni si è assistito ad un aumento degli attraversamenti irregolari delle frontiere verso l’UE e all’evolversi delle minacce alle quali è costantemente esposta la sicurezza interna, come dimostrato dagli attentati terroristici che si sono verificati. I cittadini dell’UE si aspettano che i controlli sulle persone alle frontiere esterne e le verifiche all’interno dello spazio Schengen siano efficaci, consentendo in tal modo una gestione efficiente della migrazione e contribuendo alla sicurezza interna. Queste sfide hanno messo in maggior evidenza l’urgente necessità di collegare e rafforzare, nel loro insieme, gli strumenti di informazione dell’UE per la gestione delle frontiere, la migrazione e la sicurezza.

La gestione delle informazioni nell’UE può e deve essere resa più efficace ed efficiente, nel pieno rispetto dei diritti fondamentali tra cui, in particolare, il diritto alla protezione dei dati personali, al fine di proteggere meglio le frontiere esterne dell’UE, migliorare la gestione della migrazione e aumentare la sicurezza interna, a vantaggio di tutti i cittadini. Per fornire alle guardie di frontiera, agli operatori dei servizi dell’immigrazione e alle autorità di contrasto informazioni pertinenti riguardanti le persone esistono già diversi sistemi di informazione a livello dell’UE e altri sono in fase di sviluppo. Affinché questo sostegno sia efficace è necessario che le informazioni fornite dai sistemi di informazione dell’UE siano complete, precise e attendibili. L’architettura UE di gestione delle informazioni presenta tuttavia alcune carenze strutturali e le autorità nazionali si trovano ad operare con un panorama complesso di sistemi di informazione gestiti in maniera diversa. L’architettura della gestione dei dati per il controllo delle frontiere e la sicurezza è inoltre disorganica, poiché le informazioni sono archiviate separatamente in sistemi non interconnessi, con conseguenti zone d’ombra. Attualmente, perciò, i vari sistemi di informazione a livello dell’UE non sono interoperabili, in altre parole non sono in grado di scambiare dati e di condividere informazioni così da rendere disponibili le informazioni necessarie alle autorità e agli operatori competenti, quando e dove ne hanno bisogno. L’interoperabilità dei sistemi di informazione a livello dell’UE può contribuire in modo significativo ad eliminare le attuali zone d’ombra che rendono possibile la registrazione di persone, anche coinvolte in attività terroristiche, con nomi diversi in banche dati diverse non collegate tra loro.

Nell’aprile 2016 la Commissione ha presentato la comunicazione “Sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza” 2 al fine di affrontare una serie di problemi strutturali connessi ai sistemi di informazione 3 . L’intento era quello di avviare un dibattito sul modo in cui i sistemi di informazione, nell’Unione europea potevano rafforzare la gestione delle frontiere e della migrazione e la sicurezza interna. Analogamente, riconoscendo l’urgente necessità di un’azione in questo settore, il Consiglio, nel giugno 2016, ha approvato una tabella di marcia per rafforzare lo scambio e la gestione di informazioni, comprese soluzioni di interoperabilità nel settore “Giustizia e affari interni” 4 . Scopo della tabella di marcia era sostenere le indagini operative e fornire rapidamente agli operatori in prima linea – operatori di polizia, guardie di frontiera, pubblici ministeri, operatori del servizio immigrazione e altri – informazioni complete, attuali e di alta qualità per collaborare e agire in modo efficace. Anche il Parlamento europeo ha sollecitato un’azione nel settore e, nella risoluzione del luglio 2016 sul programma di lavoro della Commissione per il 2017 5 , ha invitato a formulare “proposte intese a migliorare e sviluppare i sistemi di informazione esistenti, far fronte alla carenza di informazioni e progredire verso l’interoperabilità nonché [...] proposte concernenti lo scambio obbligatorio di informazioni a livello dell’UE, assicurando nel contempo le necessarie garanzie in materia di protezione dei dati”. Il discorso del presidente Juncker sullo stato dell’Unione del settembre 2016 6 e le conclusioni del Consiglio europeo del dicembre 2016 7 hanno sottolineato l’importanza di colmare le attuali carenze nella gestione dei dati e di migliorare l’interoperabilità degli attuali sistemi di informazione.

Dando seguito alla comunicazione dell’aprile 2016, nel giugno dello stesso anno la Commissione ha istituito un gruppo di esperti ad alto livello sui sistemi di informazione e sull’interoperabilità 8 incaricato di affrontare le questioni legate agli aspetti giuridici, tecnici e operativi del miglioramento dell’interoperabilità tra i sistemi centrali dell’UE per le frontiere e la sicurezza, inclusa la loro necessità, fattibilità tecnica e proporzionalità e le loro implicazioni in termini di protezione dei dati. Nella relazione finale pubblicata nel maggio 2017 9 il gruppo di esperti ad alto livello ha formulato una serie di raccomandazioni volte a rafforzare e sviluppare i sistemi di informazione dell’UE e la loro interoperabilità. L’Agenzia dell’UE per i diritti fondamentali, il garante europeo della protezione dei dati e il coordinatore antiterrorismo dell’UE hanno partecipato tutti attivamente ai lavori del gruppo di esperti. Ognuno ha presentato dichiarazioni in cui ha espresso il proprio sostegno, pur riconoscendo che le questioni di più ampia portata riguardanti i diritti fondamentali e la protezione dei dati avrebbero dovuto essere affrontate in itinere. Rappresentanti del segretariato della commissione per le libertà civili, la giustizia e gli affari interni del Parlamento europeo e del segretariato generale del Consiglio hanno partecipato in qualità di osservatori. Il gruppo di esperti ha concluso che era necessario e tecnicamente fattibile adoperarsi per giungere a soluzioni pratiche in materia di interoperabilità e che tali soluzioni, in linea di massima, potevano offrire vantaggi operativi ed essere introdotte nel rispetto dei requisiti in materia di protezione dei dati.

Alla luce della relazione e delle raccomandazioni del gruppo di esperti, la Commissione, nella Settima relazione sui progressi compiuti verso un’autentica ed efficace Unione della sicurezza 10 , ha delineato un nuovo approccio alla gestione dei dati per le frontiere e la sicurezza e per la gestione della migrazione, in base al quale tutti i sistemi di informazione centralizzati dell’UE per la gestione della sicurezza, delle frontiere e della migrazione risultano interoperabili, nel pieno rispetto dei diritti fondamentali. La Commissione ha annunciato l’intenzione di proseguire i lavori per la creazione di un portale di ricerca europeo capace di interrogare simultaneamente tutti i sistemi pertinenti dell’UE nei settori della gestione della sicurezza, delle frontiere e della migrazione, eventualmente con norme più snelle per l’accesso a fini di contrasto, e di sviluppare, per tali sistemi, un servizio comune di confronto biometrico (provvisto, se del caso, di una funzione di segnalazione basata su riscontri positivi o negativi, la cosiddetta funzione “hit/no hit” 11 ) e un archivio comune di dati di identità. Ha inoltre annunciato l’intenzione di presentare quanto prima una proposta legislativa sull’interoperabilità.

Nelle conclusioni del giugno 2017 12 il Consiglio europeo ha ribadito la necessità di agire e, basandosi sulle conclusioni del giugno 2017 del Consiglio “Giustizia e affari interni” 13 , ha invitato la Commissione ad elaborare quanto prima un progetto di normativa che traducesse le raccomandazioni formulate dal gruppo di esperti ad alto livello. La presente iniziativa risponde inoltre all’invito del Consiglio a dotarsi di un quadro globale per l’accesso a fini di contrasto alle varie banche dati nel settore della giustizia e degli affari interni, in modo da garantire una maggiore semplificazione, coerenza, efficacia e attenzione alle esigenze operative 14 . Per intensificare gli sforzi miranti a fare dell’Unione europea una società più sicura, nel pieno rispetto dei diritti fondamentali, la Commissione, nel quadro del programma di lavoro per il 2018 15 , ha annunciato una proposta sull’interoperabilità dei sistemi di informazione, da presentare entro la fine del 2017.

•Obiettivi della proposta

Gli obiettivi generali della presente iniziativa emanano dagli obiettivi del trattato di migliorare la gestione delle frontiere esterne dello spazio Schengen e di contribuire alla sicurezza interna dell’Unione europea. Scaturiscono inoltre dalle decisioni politiche della Commissione e dalle conclusioni del Consiglio (europeo) pertinenti. Sono ulteriormente precisati nell’agenda europea sulla migrazione e nelle successive comunicazioni, tra cui “Preservare e rafforzare Schengen” 16 e “Agenda europea sulla sicurezza” 17 , nonché nei lavori e nelle relazioni della Commissione sui progressi compiuti verso un’autentica ed efficace Unione della sicurezza 18 .

Pur basandosi, in particolare, sulla comunicazione dell’aprile 2016 e sulle conclusioni del gruppo di esperti ad alto livello, gli obiettivi della presente proposta sono intrinsecamente connessi a quanto sopra.

Gli obiettivi specifici della presente proposta sono:

(1)far sì che gli utenti finali, in particolare le guardie di frontiera, le autorità di contrasto, gli operatori dei servizi per l’immigrazione e le autorità giudiziarie possano accedere rapidamente e in modo continuato, sistematico e controllato alle informazioni di cui hanno bisogno per svolgere i loro compiti;

(2)fornire una soluzione per individuare le identità multiple collegate a uno stesso insieme di dati biometrici, al duplice scopo di garantire la corretta identificazione delle persone in buona fede e combattere la frode di identità;

(3)agevolare le verifiche di identità dei cittadini di paesi terzi presenti nel territorio di uno Stato membro da parte delle autorità di polizia;

(4)agevolare e semplificare l’accesso delle autorità di contrasto ai sistemi di informazione estranei al settore del contrasto a livello dell’UE a fini di prevenzione, indagine, accertamento o perseguimento di reati gravi e del terrorismo.

Oltre a questi principali obiettivi operativi, la presente proposta contribuirà anche a:

·facilitare l’attuazione tecnica e operativa dei nuovi sistemi di informazione, attuali e futuri, da parte degli Stati membri,

·rafforzare e semplificare le condizioni di sicurezza e di protezione dei dati che disciplinano i rispettivi sistemi,

·migliorare e armonizzare i requisiti di qualità dei dati dei rispettivi sistemi.

La presente proposta, infine, comprende disposizioni per la definizione e la gestione di un formato universale dei messaggi (UMF), che funga da standard europeo per lo sviluppo dei sistemi di informazione nel settore della giustizia e degli affari interni, e per l’istituzione di un archivio centrale di relazioni e statistiche.

•Ambito di applicazione della proposta

Insieme alla proposta gemella presentata lo stesso giorno, la presente proposta sull’interoperabilità riguarda essenzialmente i sistemi di informazione centralizzati dell’UE per la sicurezza, le frontiere e la gestione della migrazione, di cui tre sono già funzionanti, uno sta per essere di sviluppato e altri due sono allo stadio di proposta in discussione tra i colegislatori. Ciascun sistema ha obiettivi, finalità, basi giuridiche, norme, gruppi di utenti e contesto istituzionale propri.

I tre sistemi di informazione centralizzati ad oggi funzionanti sono:

·il sistema d’informazione Schengen (SIS), che prevede un ampio spettro di segnalazioni relative alle persone (rifiuto di ingresso o di soggiorno, mandato d’arresto europeo, persone scomparse, assistenza nel quadro di un procedimento giudiziario, controllo discreto e controllo specifico) e agli oggetti (inclusi i documenti di identità o di viaggio smarriti, rubati o invalidati) 19 ,

·il sistema Eurodac, contenente dati relativi alle impronte digitali di richiedenti asilo e cittadini di paesi terzi che hanno attraversato irregolarmente le frontiere esterne o il cui soggiorno in uno Stato membro è irregolare,

·il sistema di informazione visti (VIS), contenente dati sui visti per soggiorni di breve durata.

Oltre ai suddetti sistemi già funzionanti, nel 2016-2017 la Commissione ha proposto tre nuovi sistemi di informazione centralizzati a livello dell’UE:

·il sistema di ingressi/uscite (EES), la cui base giuridica è stata appena concordata e che sostituirà l’attuale sistema di timbratura manuale dei passaporti, registrando elettronicamente il nome, il tipo di documento di viaggio, i dati biometrici, nonché la data e il luogo di ingresso e di uscita dei cittadini di paesi terzi che entrano nello spazio Schengen per un soggiorno di breve durata,

·il sistema europeo di informazione e autorizzazione ai viaggi (ETIAS), attualmente in fase di proposta, che, una volta adottato, sarà ampiamente automatizzato e in grado di raccogliere e verificare le informazioni fornite dai cittadini di paesi terzi esenti dal visto prima di un loro viaggio nello spazio Schengen,

·il sistema europeo di informazione sui casellari giudiziali riguardo ai cittadini di paesi terzi (sistema ECRIS-TCN), attualmente in fase di proposta, vale a dire un sistema elettronico per lo scambio di informazioni sulle condanne pronunciate da organi giurisdizionali penali all’interno dell’UE a carico di tali cittadini.

Questi sei sistemi, tra loro complementari, riguardano esclusivamente i cittadini di paesi terzi, ad eccezione del sistema d’informazione Schengen (SIS), e aiutano le autorità nazionali nella gestione delle frontiere, della migrazione, delle procedure di rilascio dei visti e dell’asilo, nonché nella lotta contro la criminalità e il terrorismo. Quest’ultima riguarda in particolare il SIS, che al momento rappresenta lo strumento più utilizzato per lo scambio di informazioni a fini di contrasto.

Oltre a questi sistemi di informazione, gestiti in modo centralizzato a livello dell’UE, l’ambito di applicazione della presente proposta include anche la banca dati Interpol sui documenti di viaggio rubati o smarriti (SLTD), interrogata in modo sistematico alle frontiere esterne dell’UE ai sensi delle disposizioni del codice frontiere Schengen, e la banca dati Interpol sui documenti di viaggio associati a segnalazioni (TDAWN). Copre inoltre i dati Europol, se pertinenti ai fini del funzionamento dell’ETIAS proposto e del supporto agli Stati membri nella ricerca di dati concernenti i reati gravi e di terrorismo.

I sistemi di informazione nazionali e i sistemi di informazione decentrati dell’UE non rientrano nell’ambito di applicazione della presente iniziativa. I sistemi decentrati quali quelli previsti dal quadro di Prüm 20 , dalla direttiva sul codice di prenotazione (PNR) 21 e dalla direttiva riguardante le informazioni anticipate sui passeggeri 22 potranno essere collegati in un secondo tempo a una o più componenti proposte nel quadro della presente iniziativa, purché se ne dimostri la necessità 23 .

Per rispettare la distinzione tra le questioni che rappresentano uno sviluppo dell’acquis di Schengen in materia di frontiere e visti, da un lato, e gli altri sistemi riguardanti l’acquis di Schengen in materia di cooperazione di polizia o non connessi all’acquis di Schengen, dall’altro, la presente proposta verte sull’accesso al sistema di informazione visti, al sistema d’informazione Schengen quale attualmente disciplinato dal regolamento (CE) n. 1987/2006, al sistema di ingressi/uscite e al sistema europeo di informazione e autorizzazione ai viaggi.

•Componenti tecniche necessarie per realizzare l’interoperabilità

Per conseguire gli obiettivi della presente proposta occorre istituire quattro componenti dell’interoperabilità:

·un portale di ricerca europeo (ESP),

·un servizio comune di confronto biometrico (BMS comune),

·un archivio comune di dati di identità (CIR),

·un rilevatore di identità multiple (MID).

Ciascuna di queste componenti è descritta nei dettagli nel documento di lavoro dei servizi della Commissione sulla valutazione d’impatto che accompagna la presente proposta.

Con la combinazione delle quattro componenti si configura il seguente quadro di interoperabilità:

Gli obiettivi e il funzionamento delle quattro componenti possono essere sintetizzati come segue.

1)    Il portale di ricerca europeo (ESP) sarà la componente che permetterà di interrogare simultaneamente più sistemi (il SIS centrale, l’Eurodac, il VIS, il futuro EES e l’ETIAS e il sistema ECRIS-TCN proposti, nonché i sistemi Interpol e i dati Europol d’interesse) sulla base dei dati di identità (sia anagrafici che biometrici). Farà sì che gli utenti dei sistemi di informazione dell’UE possano accedere rapidamente e in modo continuato, efficace, sistematico e controllato a tutte le informazioni di cui hanno bisogno per svolgere i loro compiti.

A seguito di un’interrogazione, il portale restituirà immediatamente, nel giro di pochi secondi, informazioni provenienti dai vari sistemi ai quali l’utente ha legittimamente accesso. A seconda della finalità dell’interrogazione e dei diritti d’accesso corrispondenti, l’ESP sarà dotato di configurazioni specifiche.

L’ESP non elaborerà nuove informazioni né archivierà alcun dato; fungerà da interfaccia unica o da mediatore di messaggi (message broker) per interrogare vari sistemi centrali e recuperare agevolmente le informazioni necessarie, nel pieno rispetto dei requisiti concernenti il controllo degli accessi e la protezione dei dati dei sistemi sottostanti. Faciliterà l’uso corretto e autorizzato di ciascuno dei sistemi di informazione dell’UE esistenti, rendendone più semplici e meno costosi l’utilizzo e la consultazione da parte degli Stati membri, in linea con gli strumenti giuridici che li disciplinano.

2)    Il servizio comune di confronto biometrico (BMS comune) consentirà l’interrogazione e il confronto dei dati biometrici (impronte digitali e immagini del volto) contenuti in vari sistemi centrali (in particolare, il SIS, l’Eurodac, il VIS, il futuro EES e il sistema ECRIS-TCN proposto). L’ETIAS proposto non conterrà dati biometrici e, di conseguenza, non sarà collegato al BMS comune.

Se ciascun sistema centrale esistente (SIS, Eurodac e VIS) dispone attualmente di un proprio motore di ricerca specifico per i dati biometrici 24 , il servizio comune di confronto biometrico servirà da piattaforma comune in cui interrogare e confrontare simultaneamente le informazioni. Basandosi su una sola componente tecnologica al posto di cinque distinte, il BMS comune apporterà benefici considerevoli in termini di sicurezza, costi, manutenzione e funzionamento. I dati biometrici (impronte digitali e immagini del volto) saranno detenuti in via esclusiva dai sistemi sottostanti. Il BMS comune creerà e conserverà una rappresentazione matematica dei campioni biometrici (il cosiddetto “template”), ma rimuoverà i dati reali che, pertanto, rimarranno archiviati in un unico luogo, una volta sola.

Il BMS comune sarà una componente chiave che aiuterà a individuare i collegamenti tra le serie di dati e le diverse identità assunte da una stessa persona in sistemi centrali differenti. Senza di esso, nessuna delle altre tre componenti sarà in grado di funzionare.

3) L’archivio comune di dati di identità (CIR) sarà la componente comune in cui verranno conservati i dati di identità, sia anagrafici 25 che biometrici, dei cittadini di paesi terzi registrati nell’Eurodac, nel VIS, nel futuro EES, nonché nell’ETIAS e nel sistema ECRIS-TCN proposti. Ciascuno di questi cinque sistemi centrali registra già, o registrerà in futuro, i dati anagrafici di determinate persone per motivi specifici, il che non è destinato a cambiare. I dati di identità pertinenti saranno conservati nel CIR, ma continueranno ad “appartenere” ai rispettivi sistemi sottostanti che li hanno registrati.

Il CIR non conterrà dati SIS: la complessa architettura tecnica del SIS contiene copie nazionali, copie nazionali parziali ed eventuali sistemi nazionali di confronto biometrico e renderebbe il CIR talmente complesso da non essere più tecnicamente né finanziariamente realizzabile.

Obiettivo principale del CIR sarà facilitare l’identificazione anagrafica di un cittadino di paese terzo. Il CIR renderà le operazioni più rapide, migliorerà l’efficienza e genererà economie di scala. Istituirlo è necessario, se si vuol far sì che le verifiche di identità dei cittadini di paesi terzi, anche nel territorio di uno Stato membro, siano efficaci. Aggiungendo al CIR un’apposita funzione di segnalazione sarà possibile verificare la presenza (o l’assenza) di dati in qualunque sistema coperto dal CIR mediante una semplice notifica “hit/no hit” (riscontro positivo/negativo). In questo modo, il CIR contribuirà anche a semplificare l’accesso delle autorità di contrasto a sistemi di informazione estranei al settore del contrasto, mantenendo nel contempo un livello elevato di protezione dei dati (cfr. punto seguente riguardante l’approccio in due fasi per l’accesso a fini di contrasto).

Dei cinque sistemi che saranno coperti dal CIR, il futuro EES e l’ETIAS e il sistema ECRIS-TCN proposti sono nuovi e ancora da sviluppare. Al momento, l’Eurodac non contiene dati anagrafici; tale estensione sarà predisposta non appena sarà stata adottata la sua nuova base giuridica. Neanche il VIS contiene attualmente dati anagrafici, ma le interazioni necessarie con il futuro EES ne richiederanno un aggiornamento in tal senso. La creazione del CIR, perciò, giungerà al momento opportuno e non implicherà in alcun modo doppioni di dati già esistenti. Dal punto di vista tecnico, il CIR sarà sviluppato sulla base della piattaforma EES/ETIAS.

4) Il rilevatore di identità multiple (MID) verificherà se i dati di identità oggetto dell’interrogazione sono presenti in più di uno dei sistemi ad esso collegati. Il MID coprirà i sistemi che conservano i dati di identità agganciati al CIR (l’Eurodac, il VIS, il futuro EES e l’ETIAS e il sistema ECRIS-TCN proposti) e il SIS e permetterà di individuare identità multiple collegate alla stessa serie di dati biometrici, al duplice scopo di garantire la corretta identificazione delle persone in buona fede e di contrastare la frode di identità.

Il MID consentirà di stabilire se nomi diversi corrispondono a una stessa identità. Si tratta di un’innovazione necessaria per contrastare in modo efficace l’uso fraudolento delle identità, che rappresenta una grave violazione della sicurezza. Il MID si limiterà ad evidenziare le registrazioni di identità anagrafica per le quali esiste un collegamento in sistemi centrali diversi. Il collegamento sarà rilevato utilizzando il servizio comune di confronto biometrico sulla base di dati biometrici e dovrà essere confermato o confutato dall’autorità che ha registrato nel sistema di informazione i dati all’origine del collegamento stesso. Per assistere gli utenti autorizzati del MID in questo compito, il sistema dovrà etichettare i collegamenti individuati suddividendoli in quattro categorie:

·collegamento giallo:    potenziale presenza di identità anagrafiche diverse per la stessa persona;

·collegamento bianco: conferma che le diverse identità anagrafiche si riferiscono alla stessa persona in buona fede;

·collegamento verde: conferma che diverse persone in buona fede hanno la stessa identità anagrafica;

· collegamento rosso: sospetto che la stessa persona utilizzi illecitamente identità anagrafiche diverse.

La presente proposta descrive le procedure da mettere in atto per gestire queste diverse categorie. Qualunque ambiguità relativa all’identità delle persone in buona fede dovrebbe essere fugata il più rapidamente possibile mediante la trasformazione del collegamento giallo in uno verde o bianco confermato, così da non creare inutili inconvenienti. Se la valutazione porta invece alla conferma di un collegamento rosso o alla trasformazione di un collegamento giallo in un collegamento rosso, occorrerà agire di conseguenza.

•    Approccio in due fasi per l’accesso a fini di contrasto previsto dall’archivio comune di dati di identità

L’attività di contrasto è definita come un obiettivo secondario o accessorio dell’Eurodac, del VIS, del futuro EES e dell’ETIAS proposto. Di conseguenza, la possibilità di accedere ai dati conservati in questi sistemi a fini di contrasto è limitata. Le autorità preposte possono consultare direttamente tali sistemi di informazione, estranei al settore del contrasto, soltanto a fini di prevenzione, indagine, accertamento o perseguimento di reati di terrorismo o di altri reati gravi. I rispettivi sistemi, inoltre, prevedono attualmente condizioni di accesso e garanzie diverse, alcune delle quali potrebbero ostacolare la rapidità di un loro utilizzo legittimo da parte di tali autorità. Più in generale, il principio della ricerca preliminare limita la possibilità delle autorità degli Stati membri di consultare i sistemi per finalità di contrasto giustificate e potrebbe quindi tradursi nella mancata opportunità di rinvenire le informazioni necessarie.

Nella comunicazione dell’aprile 2016 la Commissione ha riconosciuto la necessità di ottimizzare gli strumenti esistenti a fini di contrasto, rispettando nel contempo i requisiti concernenti la protezione dei dati. Tale necessità è stata confermata e ribadita dagli Stati membri e dalle agenzie pertinenti nell’ambito del gruppo di esperti ad alto livello.

Alla luce di quanto sopra, con la creazione del CIR provvisto della cosiddetta funzione di segnalazione “hit/no hit” la presente proposta introduce la possibilità di accedere all’EES, al VIS, all’ETIAS e all’Eurodac utilizzando un approccio in due fasi per la consultazione dei dati. L’attività di contrasto resterà un obiettivo assolutamente accessorio di tali sistemi e, di conseguenza, dovrà sottostare a regole di accesso rigorose e su ciò il nuovo approccio non avrà alcuna incidenza.

Nella prima fase, l’operatore preposto all’attività di contrasto lancerà l’interrogazione su una certa persona utilizzando i relativi dati di identità, il relativo documento di viaggio o i relativi dati biometrici al fine di verificare se le informazioni che la riguardano sono conservate nel CIR. In caso affermativo, otterrà una risposta che indicherà il sistema o i sistemi di informazione dell’UE contenenti dati sull’interessato (il cosiddetto “hit”, o riscontro positivo). L’operatore non avrà effettivo accesso a nessun dato contenuto nei vari sistemi sottostanti.

Nella seconda fase, l’operatore potrà chiedere singolarmente l’accesso a ciascun sistema indicato come contenente i dati, allo scopo di ottenere il fascicolo completo riguardante la persona oggetto dell’interrogazione, in linea con le norme vigenti e le procedure stabilite da ciascun sistema interessato. Questo secondo accesso rimarrà condizionato all’autorizzazione preventiva di un’autorità designata e all’uso di uno specifico identificativo (ID) dell’utente e delle relative credenziali di accesso.

Tenuto conto dell’esistenza di possibili collegamenti nel MID, il nuovo approccio dovrebbe inoltre portare valore aggiunto alle autorità di contrasto. Il MID aiuterà il CIR ad individuare i collegamenti esistenti, rendendo la ricerca ancor più accurata, e sarà in grado di indicare se la persona interessata è conosciuta con identità diverse in sistemi di informazione diversi.

La consultazione dei dati in due fasi sarà particolarmente utile nel caso in cui l’autore presunto o effettivo oppure la vittima presunta di un reato di terrorismo o di un altro reato grave sia sconosciuto/sconosciuta. In questi casi, infatti, il CIR permetterà di individuare con un’unica ricerca il sistema di informazione che conosce l’interessato. Diventa in tal modo superfluo applicare le condizioni attualmente vigenti ai sensi della decisione 2008/615/GAI relativamente alle ricerche preliminari da effettuarsi nelle banche dati nazionali e ad una ricerca preventiva nel sistema automatico di identificazione dattiloscopica di altri Stati membri (“controllo a norma del trattato di Prüm”).

Il nuovo approccio di consultazione in due fasi entrerà in vigore solo dopo che le componenti necessarie per garantire l’interoperabilità saranno rese pienamente operative.

•Elementi aggiuntivi a sostegno delle componenti dell’interoperabilità

1)    In aggiunta alle suddette componenti, la presente proposta di regolamento propone anche l’istituzione di un archivio centrale di relazioni e statistiche (CRRS) che consenta la creazione e lo scambio di relazioni contenenti dati statistici (anonimi) a fini strategici, operativi e di qualità dei dati. L’attuale prassi di raccolta di dati statistici solo da singoli sistemi di informazione nuoce alla sicurezza dei dati e all’efficienza e non consente la correlazione dei dati tra i vari sistemi.

Il CRRS servirà da archivio apposito e a sé stante per i dati statistici anonimi estratti dal SIS, dal VIS, dall’Eurodac, dal futuro EES, dall’ETIAS e dal sistema ECRIS-TCN proposti, dall’archivio comune di dati di identità, dal rilevatore di identità multiple e dal servizio comune di confronto biometrico. Offrirà agli Stati membri, alla Commissione (incluso Eurostat) e alle agenzie dell’UE la possibilità di scambiare relazioni in modalità protetta (secondo quanto previsto dai rispettivi strumenti giuridici).

Lo sviluppo di un archivio centrale unico invece che di tanti archivi separati, uno per ciascun sistema, ridurrà i costi e gli sforzi necessari per l’istituzione, il funzionamento e la manutenzione. Garantirà inoltre un maggior livello di sicurezza dei dati, poiché la loro conservazione e la gestione del controllo degli accessi si limiteranno ad un unico archivio.

2)    La presente proposta di regolamento propone inoltre di usare il formato universale dei messaggi (UMF) come standard a livello dell’UE per coordinare l’interazione di più sistemi in modo interoperabile, inclusi i sistemi sviluppati e gestiti dall’Agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA). Sarà incoraggiato l’uso del formato anche da parte di Europol e Interpol.

Lo standard UMF introdurrà un linguaggio tecnico comune e armonizzato per descrivere e collegare elementi di dati, in particolare quelli riguardanti le persone e i documenti (di viaggio). In fase di sviluppo di nuovi sistemi di informazione, l’uso dell’UMF agevola l’integrazione e l’interoperabilità con altri sistemi, in particolare per gli Stati membri che hanno bisogno di creare interfacce per comunicare con questi nuovi sistemi. In questo senso, l’uso obbligatorio dell’UMF in fase di sviluppo di nuovi sistemi può essere considerato un presupposto necessario per l’introduzione delle componenti dell’interoperabilità proposte nel presente regolamento.

Per garantire la completa diffusione dello standard UMF in tutta l’UE si propone una struttura di gestione adeguata. La Commissione sarà responsabile dell’istituzione e dello sviluppo dello standard UMF nel quadro di una procedura d’esame con gli Stati membri. Vi saranno coinvolti anche gli Stati associati Schengen, le agenzie dell’UE e gli organismi internazionali che partecipano ai progetti UMF (quali eu-LISA, Europol e Interpol). La struttura di gestione proposta è di vitale importanza per poter estendere e ampliare lo standard UMF assicurandone nel contempo la massima fruibilità e applicabilità.

3)    La presente proposta di regolamento introduce anche i concetti di meccanismi automatizzati di controllo della qualità dei dati e di indicatori comuni di qualità, nonché la necessità per gli Stati membri di garantire il livello di qualità più elevato nell’alimentare e utilizzare i sistemi. Una qualità non ottimale dei dati può incidere negativamente non solo sulla capacità di identificare le persone ricercate, ma anche sui diritti fondamentali delle persone innocenti. Per ovviare agli eventuali problemi che potrebbero derivarne, gli errori umani all’atto dell’inserimento dei dati possono essere evitati grazie ad apposite norme di convalida automatica. L’obiettivo sarà quello di individuare automaticamente i dati inviati che sono palesemente errati o incoerenti, affinché lo Stato membro da cui provengono sia in grado di verificarli e di provvedere a tutte le misure correttive necessarie. Tutto ciò sarà completato dall’elaborazione di relazioni periodiche sulla qualità dei dati da parte di eu-LISA.

•Conseguenze per altri strumenti giuridici

Insieme proposta gemella, la presente proposta di regolamento introduce innovazioni che richiederanno la modifica di altri strumenti giuridici, segnatamente:

·il regolamento (UE) 2016/399 (codice frontiere Schengen),

·il regolamento (UE) 2017/2226 (regolamento EES),

·il regolamento (CE) n. 767/2008 (regolamento VIS),

·la decisione 2004/512/CE del Consiglio (decisione VIS),

·la decisione 2008/633/GAI del Consiglio (decisione relativa all’accesso al VIS a fini di contrasto),

·[il regolamento ETIAS],

·[il regolamento Eurodac],

·[i regolamenti SIS],

·[il regolamento ECRIS-TCN, comprese le corrispondenti disposizioni del regolamento (UE) 2016/1624 (regolamento relativo alla guardia costiera e di frontiera europea)],

· [il regolamento eu-LISA].

Insieme alla proposta gemella, la presente proposta include disposizioni dettagliate sulle modifiche da apportare agli seguenti strumenti giuridici, che attualmente si configurano come testi stabili adottati dai colegislatori:. il codice frontiere Schengen, il regolamento EES, il regolamento VIS, la decisione 2008/633/GAI del Consiglio e la decisione 2004/512/CE del Consiglio. 

Gli altri strumenti sopra elencati (regolamenti ETIAS, Eurodac, SIS, ECRIS-TCN ed eu-LISA) sono attualmente in fase di negoziazione in sede di Parlamento europeo e di Consiglio. In questa fase, pertanto, non è possibile definire le modifiche necessarie per tali strumenti. La Commissione le presenterà, per ciascuno di essi, entro due settimane dal raggiungimento di un accordo politico sui rispettivi progetti di regolamento.

Nei casi in cui i colegislatori non hanno ancora adottato formalmente l’atto, le modifiche sono proposte in base al testo su cui Coreper e commissione LIBE hanno raggiunto un accordo politico (è il caso dell’ETIAS) oppure al testo sul quale è stato raggiunto un accordo politico in sede di trilogo (come per SIS ed eu-LISA).

Nei due casi in cui i negoziati sono ancora in corso, le modifiche sono proposte in base al testo nella versione del 31 maggio 2018 per quanto riguarda il sistema ECRIS-TCN.

Le due proposte modificative sull’interoperabilità non comprendono tuttavia le modifiche relative all’Eurodac - la banca dati dell’UE in materia di asilo e migrazione irregolare - dato che la proposta legislativa del maggio 2016 sul potenziamento dell’Eurodac 26 è tuttora in discussione. L’attuale architettura dell’Eurodac non permette tecnicamente l’interoperabilità con gli altri sistemi di informazione, poiché ogni voce dell’Eurodac contiene soltanto i dati biometrici e un numero di riferimento, ma non altri dati personali (ad es., nome, età, data di nascita) che consentirebbero di rilevare le eventuali identità multiple collegate allo stesso insieme di dati biometrici. La proposta legislativa del maggio 2016 mira a ampliare la finalità dell’Eurodac estendendola all’identificazione dei cittadini di paesi terzi in soggiorno irregolare o entrati nell’UE in modo irregolare. Prevede in particolare la memorizzazione di dati personali quali nome, età, data di nascita, cittadinanza ed estremi dei documenti d’identità. Tali dati relativi all’identità sono essenziali affinché l’Eurodac possa concorrere al conseguimento degli obiettivi dell’interoperabilità e funzionare nel relativo contesto tecnico.

Data questa esigenza, occorre che i colegislatori giungano rapidamente ad un accordo sulla proposta legislativa volta a potenziare l’Eurodac. Fino a tale accordo, i dati dei cittadini di paesi terzi in soggiorno irregolare e di quelli entrati irregolarmente nell’UE non potranno rientrare nell’interoperabilità dei sistemi d’informazione dell’UE. Una volta che i colegislatori avranno raggiunto tale accordo oppure compiuto progressi sufficienti, la Commissione presenterà entro due settimane le necessarie modifiche delle proposte sull’interoperabilità. 

•Coerenza con le disposizioni vigenti nel settore normativo interessato

•Coerenza con le altre normative dell’Unione nel settore della giustizia e degli affari interni

Unitamente alla proposta gemella, la presente proposta dà seguito ed è in linea con l’agenda europea sulla migrazione e con le successive comunicazioni, tra cui quella mirante alla salvaguardia e al rafforzamento dello spazio Schengen 32 , l’agenda europea sulla sicurezza 33 e i lavori e le relazioni della Commissione sui progressi compiuti verso un’autentica ed efficace Unione della sicurezza 34 . È coerente con altre politiche dell’Unione riguardanti in particolare:

·la sicurezza interna: l’agenda europea sulla sicurezza sottolinea che norme comuni rigorose riguardanti la gestione delle frontiere sono essenziali per prevenire la criminalità e il terrorismo transfrontalieri. Offrendo alle autorità i mezzi per poter accedere rapidamente e in modo continuato, sistematico e controllato alle informazioni di cui hanno bisogno, la presente proposta contribuisce ulteriormente al conseguimento di un elevato livello di sicurezza interna;

·l’asilo: la proposta include l’Eurodac tra i sistemi centrali dell’UE da rendere interoperabili;

·la gestione delle frontiere esterne e la sicurezza: la presente proposta rafforza sia i sistemi SIS e VIS, che contribuiscono ad un efficace controllo delle frontiere esterne dell’Unione, sia il futuro EES e l’ETIAS e il sistema ECRIS-TCN proposti.

2.BASE GIURIDICA, SUSSIDIARIETÀ E PROPORZIONALITÀ

•Base giuridica

•Sussidiarietà

•Proporzionalità

•Scelta dell’atto giuridico

3.RISULTATI DELLE CONSULTAZIONI DEI PORTATORI DI INTERESSI E DELLE VALUTAZIONI D’IMPATTO

•Consultazione pubblica

·aiutare il personale sul campo ad accedere alle informazioni di cui ha bisogno;

·evitare la duplicazione dei dati, ridurre le sovrapposizioni ed evidenziare eventuali discrepanze fra i dati;

·identificare le persone, anche quelle con identità multiple, con un maggior grado di attendibilità e ridurre la frode di identità.

•Indagine Eurobarometro

Nel giugno 2017 è stato realizzato un sondaggio speciale Eurobarometro 36 che ha evidenziato l’ampio sostegno dei cittadini alla strategia dell’UE in materia di scambio delle informazioni a livello di Unione a fini di contrasto della criminalità e del terrorismo: quasi tutti gli intervistati (il 92%) hanno convenuto sull’opportunità che le autorità nazionali scambino le informazioni con le autorità degli altri Stati membri, al fine di rendere più efficace tale azione di contrasto. 

Secondo una netta maggioranza degli intervistati (il 69%), la polizia e le altre autorità di contrasto nazionali dovrebbero scambiare le informazioni con gli altri paesi dell’UE in modo sistematico. In tutti gli Stati membri, la maggioranza degli intervistati ritiene che le informazioni dovrebbero essere scambiate in ogni singolo caso.

•Gruppo di esperti ad alto livello sui sistemi di informazione e l’interoperabilità

La presente proposta di regolamento risponde inoltre alle raccomandazioni formulate dal gruppo di esperti sulla qualità dei dati, sul formato universale dei messaggi (UMF) e sulla creazione di un archivio di dati (qui presentato come archivio centrale di relazioni e statistiche, o CRRS).

La quarta componente dell’interoperabilità proposta (il rilevatore di identità multiple) non era stata menzionata dal gruppo di esperti; la questione è emersa nel corso di ulteriori analisi tecniche e nel quadro della valutazione della proporzionalità effettuata dalla Commissione.

•Studi tecnici

•Valutazione d’impatto

La valutazione d’impatto ha analizzato se e in quale misura ciascuno degli obiettivi previsti poteva essere conseguito utilizzando una o più delle componenti tecniche individuate dal gruppo di esperti ad alto livello e tramite un’analisi successiva. All’occorrenza, ha anche preso in esame le sotto-opzioni necessarie per conseguire tali obiettivi, nel rispetto delle norme sulla protezione dei dati. La valutazione ha concluso che:

·per conseguire l’obiettivo di fornire agli utenti autorizzati un accesso rapido, continuato, sistematico e controllato ai sistemi di informazione pertinenti, era opportuno creare un portale di ricerca europeo (ESP) basato su un servizio comune di confronto biometrico (BMS comune) che permettesse l’interrogazione di tutte le banche dati;

·per conseguire l’obiettivo di facilitare le verifiche di identità dei cittadini di paesi terzi presenti sul territorio di uno Stato membro da parte di funzionari autorizzati, è opportuno istituire un archivio comune di dati di identità (CIR) contenente l’insieme minimo di dati di identificazione e basato sul BMS comune;

·per conseguire l’obiettivo di rilevare le identità multiple collegate alla stessa serie di dati biometrici, al duplice scopo di agevolare le verifiche di identità per i viaggiatori in buona fede e di contrastare la frode di identità, era opportuno creare un rilevatore di identità multiple (MID) contenente collegamenti tra le identità multiple presenti nei diversi sistemi;

·per conseguire l’obiettivo di agevolare e semplificare l’accesso delle autorità di contrasto a sistemi di informazione estranei al settore del contrasto a fini di prevenzione, indagine, accertamento o perseguimento di reati gravi e di terrorismo, era opportuno includere nel CIR una funzione di segnalazione basata su riscontri positivi e negativi (“hit/no hit”).

Poiché occorre conseguire tutti i suddetti obiettivi, la soluzione ottimale consiste in una combinazione delle componenti ESP, CIR (provvisto di una funzione di segnalazione “hit/no hit”) e MID, tutte basate sul BMS comune.

L’impatto positivo principale sarà il miglioramento della gestione delle frontiere e una maggior sicurezza all’interno dell’Unione europea. Le nuove componenti renderanno più semplice e veloce l’accesso delle autorità nazionali alle informazioni necessarie e l’identificazione dei cittadini di paesi terzi. Permetteranno alle autorità di effettuare collegamenti incrociati tra le informazioni necessarie preesistenti sulle persone fisiche al momento delle verifiche di frontiera, della presentazione delle domande di asilo e di visto e per le attività di polizia. In tal modo consentiranno di accedere a informazioni che permetteranno di adottare decisioni attendibili in relazione ad indagini su reati gravi e di terrorismo o in materia di migrazione e di asilo. Pur non riguardando direttamente i cittadini dell’UE, ma essenzialmente i cittadini di paesi terzi i cui dati sono registrati in un sistema di informazione centralizzato dell’UE, le misure proposte dovrebbero accrescere la fiducia dell’opinione pubblica garantendo, mediante la loro concezione e il loro utilizzo, maggior sicurezza ai cittadini dell’UE.

•Diritti fondamentali

•Protezione dei dati personali

Poiché riguarderà i dati personali, l’interoperabilità inciderà soprattutto sul diritto alla loro protezione. Tale diritto è affermato dall’articolo 8 della Carta e dall’articolo 16 del trattato sul funzionamento dell’Unione europea, nonché dall’articolo 8 della Convenzione europea dei diritti dell’uomo. Come sottolineato dalla Corte di giustizia dell’Unione europea 41 , il diritto alla protezione dei dati personali non appare come una prerogativa assoluta, ma va considerato alla luce della sua funzione sociale 42 . La protezione dei dati è strettamente legata al rispetto della vita privata e familiare tutelato dall’articolo 7 della Carta.

Secondo il regolamento generale sulla protezione dei dati 43 , la libera circolazione dei dati all’interno dell’UE non deve essere limitata per motivi legati alla protezione dei dati. Occorre tuttavia rispettare una serie di principi. Di fatto, per essere lecite, le eventuali limitazioni all’esercizio dei diritti fondamentali tutelati dalla Carta devono rispondere ai seguenti criteri, sanciti dall’articolo 52, paragrafo 1:

·devono essere previste dalla legge,

·devono rispettare il contenuto essenziale dei diritti,

·devono rispondere effettivamente a finalità di interesse generale riconosciute dall’Unione o all’esigenza di proteggere i diritti e le libertà altrui,

·devono essere necessarie,

·devono essere proporzionate.

La presente proposta di regolamento tiene conto di tutte queste norme in materia di protezione dei dati, come indicato con dovizia di dettagli nella valutazione d’impatto che la accompagna, ed è basata sui principi della protezione dei dati fin dalla progettazione e per impostazione predefinita. Comprende tutte le opportune disposizioni che limitano il trattamento dei dati a quanto necessario per lo scopo specifico da conseguire e che concedono l’accesso ai dati soltanto ai soggetti che hanno la “necessità di sapere”. I periodi di conservazione dei dati (se del caso) sono adeguati e di durata limitata. L’accesso ai dati è riservato esclusivamente al personale debitamente autorizzato delle autorità degli Stati membri o degli organi dell’UE competenti per gli scopi specifici di ciascun sistema di informazione ed è limitato alla necessità di tali dati per l’esecuzione dei compiti connessi al conseguimento degli scopi predetti.

4.INCIDENZA SUL BILANCIO

L’incidenza sul bilancio è riportata nella scheda finanziaria allegata, che sostituisce quella allegata alle proposte precedenti. La scheda finanziaria riguarda il periodo rimanente dell’attuale quadro finanziario pluriennale (fino al 2020), nonché i sette anni del periodo successivo (2021-2027). La dotazione proposta per gli anni dal 2021 al 2027 è compatibile con la proposta di prossimo quadro finanziario pluriennale presentata dalla Commissione il 2 maggio 2018. La dotazione proposta per gli anni dal 2021 in poi è inclusa a fini illustrativi e non pregiudica il prossimo quadro finanziario pluriennale.

(1)lo sviluppo e l’integrazione, da parte di eu-LISA, delle quattro componenti dell’interoperabilità e dell’archivio centrale di relazioni e statistiche e, successivamente, la loro manutenzione e il loro funzionamento;

(2)la migrazione dei dati verso il servizio comune di confronto biometrico (BMS comune) e l’archivio comune di dati di identità (CIR). All’interno del BMS comune occorre ricreare i template biometrici dei dati corrispondenti ricavati dai tre sistemi che attualmente utilizzano rilevazioni biometriche (SIS, VIS ed Eurodac). Per quanto riguarda il CIR occorre realizzare la migrazione verso di esso degli elementi dei dati personali ricavati dal VIS e convalidare i collegamenti eventualmente individuati tra le identità presenti nel SIS, nel VIS e nell’Eurodac. Quest’ultimo processo, in particolare, comporta un ingente dispendio di risorse;

(3)l’aggiornamento, da parte di eu-LISA, dell’interfaccia uniforme nazionale (NUI) già inclusa nel regolamento EES, così che essa diventi una componente generica in grado di consentire lo scambio di messaggi tra gli Stati membri e il sistema/i sistemi centrali;

(4)l’integrazione dei sistemi nazionali degli Stati membri con la NUI, che trasmetterà i messaggi scambiati con il CIR e con il rilevatore di identità multiple attraverso il portale di ricerca europeo;

(5)la formazione degli utenti finali all’uso delle componenti dell’interoperabilità, anche tramite l’Agenzia dell’Unione europea per la formazione delle autorità di contrasto (CEPOL).

La dotazione totale necessaria per un periodo di nove anni (2019-2027) ammonta a 424,7461,0 milioni di EUR, così ripartiti:

(1)225 261,3 milioni di EUR per eu-LISA per coprire il costo totale per lo sviluppo del programma che realizza le cinque componenti dell’interoperabilità (68,3 milioni di EUR), i costi di manutenzione a partire dal momento in cui le componenti sono realizzate fino al 2027 (56,1 milioni di EUR), una dotazione specifica di 25,0 milioni di EUR per la migrazione dei dati dai sistemi esistenti verso il BMS comune e i costi aggiuntivi per l’aggiornamento della NUI, la rete, la formazione e le riunioni. Una dotazione specifica di 18,7 milioni di EUR copre i costi per aggiornare e far funzionare l’ECRIS-TCN in modalità ad alta disponibilità a partire dal 2022. Una dotazione specifica di 36,3 milioni di EUR copre i costi del potenziamento della rete e del SIS centrale necessario in vista dell’aumento stimato delle ricerche atteso in conseguenza dell’interoperabilità;

(2)una dotazione pari a 136,3 milioni di EUR per permettere agli Stati membri di coprire i costi delle modifiche ai rispettivi sistemi nazionali necessarie per utilizzare le componenti dell’interoperabilità e l’interfaccia NUI fornita da eu-LISA e per la formazione di una folta comunità di utenti;

(3)una dotazione pari a 48,9 milioni di EUR per Europol, destinata a coprire i costi di adeguamento dei sistemi informatici di Europol al volume di messaggi da trattare e all’aumento dei livelli di prestazione. Le componenti dell’interoperabilità saranno usate dall’ETIAS per consultare i dati Europol.

(4)una dotazione pari a 4,8 milioni di EUR a favore dell’Agenzia europea della guardia di frontiera e costiera per ospitare un gruppo di esperti incaricati di convalidare, nell’arco di un anno, i collegamenti tra identità, quando il rilevatore di identità multiple sarà entrato in funzione;

(5)una dotazione pari a 2,0 milioni di EUR a favore dell’Agenzia dell’Unione europea per la formazione delle autorità di contrasto (CEPOL) destinata a coprire i costi della preparazione e della realizzazione di corsi di formazione per il personale operativo;

(6)uno stanziamento di 7,7 milioni di EUR per la DG HOME destinato a coprire un aumento limitato di personale e i relativi costi durante il periodo di sviluppo delle diverse componenti, dal momento che la Commissione dovrà anch’essa svolgere compiti supplementari nel corso di tale periodo e sarà responsabile del comitato che si occuperà del formato universale dei messaggi.

Il regolamento riguardante il Fondo sicurezza interna (ISF)-Frontiere è, nell’ambito del quadro finanziario pluriennale 2014-2020, lo strumento finanziario in cui è stata inclusa la dotazione destinata all’attuazione dell’iniziativa sull’interoperabilità. All’articolo 5, lettera b), esso prevede che 791 milioni di EUR siano utilizzati nell’ambito di un programma per lo sviluppo di sistemi informatici basati su sistemi attuali e/o nuovi a sostegno della gestione dei flussi migratori attraverso le frontiere esterne, previa adozione dei pertinenti atti legislativi dell’Unione e conformemente alle condizioni di cui all’articolo 15, paragrafo 5. Di questo importo, 480,2 milioni di EUR sono destinati allo sviluppo dell’EES, 210 milioni di EUR all’ETIAS e 67,9 milioni di EUR alla revisione del SIS. La cifra restante (32,9 milioni di EUR) dovrà essere riassegnata utilizzando i meccanismi dell’ISF-Frontiere. Per il rimanente periodo (2019-2020) coperto dal quadro finanziario pluriennale attuale, la presente proposta necessita di una dotazione pari a 32,1 milioni di EUR, vale a dire un importo rientrante nella dotazione restante.

5.INFORMAZIONI SUPPLEMENTARI

•Piani attuativi e modalità di monitoraggio, valutazione e informazione

•Illustrazione dettagliata delle singole disposizioni della proposta

Il capo I prevede le disposizioni generali del presente regolamento. Ne illustra i principi di fondo, le componenti che vi sono istituite, gli obiettivi che l’interoperabilità si prefigge di realizzare e l’ambito di applicazione; definisce i termini utilizzati e stabilisce il principio di non discriminazione in materia di trattamento dei dati ai sensi del regolamento stesso.

Il capo II contiene le disposizioni relative al portale di ricerca europeo (ESP). Ne prevede l’istituzione e ne definisce l’architettura tecnica, che dovrà essere sviluppata da eu-LISA. Precisa la finalità dell’ESP e individua chi può farne uso e con quali modalità, nel rispetto dei diritti di accesso esistenti per ciascuno dei sistemi centrali. Prevede inoltre che eu-LISA crei dei profili per ogni categoria di utenti. Il capo II illustra in che modo l’ESP interrogherà i sistemi centrali e contiene disposizioni riguardanti il contenuto e il formato delle risposte agli utenti. Dispone anche che eu-LISA conservi le registrazioni di tutte le operazioni di trattamento e definisce la procedura sostitutiva da applicare qualora l’ESP non sia in grado di accedere a uno o più sistemi centrali.

Il capo III contiene le disposizioni relative al servizio comune di confronto biometrico (BMS comune). Ne prevede l’istituzione e ne definisce l’architettura tecnica, che dovrà essere sviluppata da eu-LISA. Precisa la finalità del BMS comune e stabilisce quali dati vi saranno conservati. Spiega la relazione tra il BMS comune e le altre componenti. Stabilisce infine che il BMS comune non continuerà a conservare i dati dopo la loro rimozione dal rispettivo sistema centrale e dispone che eu-LISA conservi le registrazioni di tutte le operazioni di trattamento.

Il capo IV contiene le disposizioni relative all’archivio comune di dati di identità (CIR). Ne prevede l’istituzione e ne definisce l’architettura tecnica, che dovrà essere sviluppata da eu-LISA. Ne precisa la finalità e chiarisce quali dati vi saranno conservati e con quali modalità, comprese le disposizioni volte a garantire la qualità dei dati conservati. Prevede che il CIR crei fascicoli individuali sulla base dei dati contenuti nei sistemi centrali e che tali fascicoli siano aggiornati in funzione delle modifiche apportate nei singoli sistemi centrali. Specifica inoltre le modalità di funzionamento dell’archivio in relazione al rilevatore di identità multiple. Individua chi può accedervi e con quali modalità sarà possibile accedere ai dati, nel rispetto dei relativi diritti, e prevede disposizioni più specifiche a seconda che la finalità consista nell’identificazione o, quale primo stadio dell’approccio in due fasi, nell’accesso all’EES, al VIS, all’ETIAS e all’Eurodac tramite il CIR a fini di contrasto. Dispone infine che eu-LISA conservi le registrazioni di tutte le operazioni di trattamento concernenti il CIR.

Il capo V contiene le disposizioni relative al rilevatore di identità multiple (MID). Ne prevede l’istituzione e ne definisce l’architettura tecnica, che dovrà essere sviluppata da eu-LISA. Ne spiega la finalità e ne disciplina l’utilizzo in conformità dei diritti d’accesso a ciascuno dei sistemi centrali. Definisce quando e in che modo il MID avvierà una ricerca per individuare la presenza di identità multiple, con quali modalità verranno forniti i risultati e come vi sarà dato seguito, se necessario anche mediante verifica manuale. Classifica i tipi di collegamento eventualmente generati da una ricerca a seconda che il risultato indichi un’identità singola, identità multiple o identità condivise. Stabilisce che il MID conservi i dati oggetto del collegamento archiviati nei sistemi centrali fintantoché tali dati permarranno in due o più singoli sistemi centrali. Dispone infine che eu-LISA conservi le registrazioni di tutte le operazioni di trattamento dei dati concernenti il MID.

Il capo VI prevede misure a sostegno dell’interoperabilità. Prevede il miglioramento della qualità dei dati, stabilisce il formato universale dei messaggi quale standard comune per lo scambio di informazioni a sostegno dell’interoperabilità e istituisce un archivio centrale di relazioni e statistiche.

Il capo VII riguarda la protezione dei dati. Introduce disposizioni volte a garantire che il trattamento dei dati nel quadro del presente regolamento avvenga in modo lecito e appropriato, in linea con le disposizioni del regolamento (CE) n. 45/2001. Spiega chi sarà responsabile del trattamento dei dati per ciascuna misura di interoperabilità proposta nel presente regolamento e stabilisce le misure richieste ad eu-LISA e alle autorità degli Stati membri per garantire la sicurezza del trattamento dei dati, la loro riservatezza, la gestione appropriata degli incidenti di sicurezza e il monitoraggio adeguato del rispetto delle misure previste dal presente regolamento. Contiene inoltre disposizioni relative ai diritti di coloro cui si riferiscono i dati, tra cui il diritto a essere informati della conservazione e del trattamento di dati che li riguardano a norma del presente regolamento e il diritto di accedere, rettificare e cancellare i dati personali conservati e trattati nell’ambito del presente regolamento. Il capo VII stabilisce inoltre il principio in base al quale i dati trattati ai sensi del presente regolamento non devono essere trasferiti né messi a disposizione di un paese terzo, di un’organizzazione internazionale o di un soggetto privato, ad eccezione dell’Interpol, per alcuni scopi specifici, e dei dati ricevuti da Europol attraverso il portale di ricerca europeo, ai quali si applicano le norme del regolamento 2016/794 sul successivo trattamento dei dati. Contiene infine disposizioni riguardanti la vigilanza e l’audit in relazione alla protezione dei dati.

Il capo VIII stabilisce le responsabilità di eu-LISA prima e dopo l’entrata in funzione delle misure di cui alla presente proposta, nonché degli Stati membri, di Europol e dell’unità centrale ETIAS.

Il capo IX riguarda le modifiche di altri strumenti dell’Unione. Presenta le modifiche da apportare ad altri strumenti giuridici ai fini della piena attuazione della presente proposta sull’interoperabilità. La presente proposta include disposizioni dettagliate sulle modifiche da apportare ai seguenti strumenti giuridici, che si configurano attualmente come testi stabili adottati dai colegislatori: il codice frontiere Schengen, il regolamento EES, il regolamento VIS (CE), la decisione 2004/512/CE del Consiglio (decisione VIS) e la decisione 2008/633/GAI del Consiglio (decisione relativa all’accesso al VIS a fini di contrasto). La presente proposta prevede anche nel dettaglio le modifiche da apportare ai progetti di atti giuridici che si configurano attualmente come testi stabili adottati dai colegislatori in via provvisoria, ossia i regolamenti proposti relativi all’ETIAS, al SIS nel settore delle verifiche di frontiera e ad eu-LISA.

Il capo X fornisce dettagli riguardanti: le norme di elaborazione di statistiche e relazioni concernenti i dati trattati ai sensi del presente regolamento; le misure transitorie che saranno necessarie; le disposizioni relative ai costi derivanti dal presente regolamento; gli obblighi riguardanti le comunicazioni; l’entrata in funzione delle misure proposte nel presente regolamento; le modalità di gestione, tra cui la costituzione di un comitato e di un gruppo consultivo, la responsabilità di eu-LISA in materia di formazione e un manuale pratico di supporto all’attuazione e alla gestione delle componenti dell’interoperabilità; le procedure relative al monitoraggio e alla valutazione delle misure proposte nel presente regolamento; infine, una disposizione concernente l’entrata in vigore di quest’ultimo.

2017/0351 (COD)

Proposta modificata di

REGOLAMENTO DEL PARLAMENTO EUROPEO E DEL CONSIGLIO

che istituisce un quadro per l’interoperabilità tra i sistemi di informazione dell’UE (frontiere e visti) e che modifica la decisione 2004/512/CE del Consiglio, il regolamento (CE) n. 767/2008, la decisione 2008/633/GAI del Consiglio, il regolamento (UE) 2016/399, il regolamento (UE) 2017/2226, il regolamento (UE) 2018/XX [regolamento ETIAS], il regolamento (UE) 2018/XX [regolamento sul SIS nel settore delle verifiche di frontiera] e il regolamento (UE) 2018/XX [regolamento eu-LISA]

IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA,

visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 16, paragrafo 2, l’articolo 74 e l’articolo 77, paragrafo 2, lettere a), b), d) ed e),

vista la proposta della Commissione europea,

previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,

sentito il garante europeo della protezione dei dati,

visto il parere del Comitato economico e sociale europeo 44 ,

visto il parere del Comitato delle regioni 45 ,

deliberando secondo la procedura legislativa ordinaria,

considerando quanto segue:

(1)Nella comunicazione del 6 aprile 2016 dal titolo Sistemi d’informazione più solidi e intelligenti per le frontiere e la sicurezza 46 , la Commissione ha sottolineato la necessità di migliorare l’architettura di gestione dei dati dell’Unione per la gestione delle frontiere e la sicurezza. La comunicazione ha dato il via ad un processo mirante alla realizzazione dell’interoperabilità tra i sistemi di informazione dell’UE relativi alla sicurezza, alle frontiere e alla gestione della migrazione, allo scopo di colmare le carenze strutturali di tali sistemi che ostacolano il lavoro delle autorità nazionali, garantendo nel contempo che le guardie di frontiera, le autorità doganali, gli operatori di polizia e le autorità giudiziarie dispongano delle informazioni necessarie.

(2)Nella tabella di marcia per rafforzare lo scambio e la gestione di informazioni, comprese soluzioni di interoperabilità nel settore “Giustizia e affari interni” del 6 giugno 2016 47 , il Consiglio ha individuato una serie di sfide giuridiche, tecniche e operative riguardanti l’interoperabilità dei sistemi di informazione dell’UE e ha sollecitato la ricerca di soluzioni.

(3)Nella risoluzione del 6 luglio 2016 sulle priorità strategiche per il programma di lavoro della Commissione per il 2017 48 , il Parlamento europeo ha chiesto proposte intese a migliorare e sviluppare i sistemi di informazione dell’UE esistenti, far fronte alla carenza di informazioni e progredire verso l’interoperabilità, nonché proposte concernenti lo scambio obbligatorio di informazioni a livello dell’UE, assicurando nel contempo le necessarie garanzie in materia di protezione dei dati.

(4)Il Consiglio europeo del 15 dicembre 2016 49 ha sollecitato il conseguimento di ulteriori risultati sull’interoperabilità dei sistemi di informazione e delle banche dati dell’UE.

(5)Nella relazione finale dell’11 maggio 2017 50 il gruppo di esperti ad alto livello sui sistemi di informazione e l’interoperabilità ha concluso che era necessario e tecnicamente fattibile adoperarsi per giungere a soluzioni pratiche in materia di interoperabilità e che tali soluzioni, in linea di massima, potevano offrire vantaggi operativi ed essere introdotte nel rispetto dei requisiti in materia di protezione dei dati.

(6)Nella comunicazione del 16 maggio 2017 contenente la Settima relazione sui progressi compiuti verso un’autentica ed efficace Unione della sicurezza 51 , la Commissione, in linea con quanto esposto nella comunicazione del 6 aprile 2016 e confermato dai risultati e dalle raccomandazioni del gruppo ad alto livello sui sistemi di informazione e l’interoperabilità, ha delineato un nuovo approccio alla gestione dei dati relativi alle frontiere, alla sicurezza e alla migrazione, in base al quale tutti i sistemi di informazione dell’UE per la gestione della sicurezza, delle frontiere e della migrazione sono interoperabili, nel pieno rispetto dei diritti fondamentali.

(7)Nelle conclusioni del 9 giugno 2017 52 sulla via da seguire per migliorare lo scambio di informazioni e garantire l’interoperabilità dei sistemi d’informazione dell’UE, il Consiglio ha invitato la Commissione a portare avanti le soluzioni di interoperabilità proposte dal gruppo di esperti ad alto livello.

(8)Il Consiglio europeo del 23 giugno 2017 53 ha sottolineato la necessità di migliorare l’interoperabilità fra le banche dati e ha invitato la Commissione ad elaborare quanto prima un progetto di normativa che desse attuazione alle proposte formulate dal gruppo di esperti di alto livello sui sistemi di informazione e l’interoperabilità.

(9)Per migliorare la gestione delle frontiere esterne, contribuire a prevenire e contrastare la migrazione irregolare e concorrere a garantire un alto livello di sicurezza nello spazio di libertà, sicurezza e giustizia dell’Unione, inclusi il mantenimento della sicurezza pubblica e dell’ordine pubblico e la salvaguardia della sicurezza nel territorio degli Stati membri, è opportuno rendere interoperabili i sistemi di informazione dell’UE, segnatamente il sistema di ingressi/uscite (EES), il sistema di informazione visti (VIS), [il sistema europeo di informazione e autorizzazione ai viaggi (ETIAS)], l’Eurodac, il sistema d’informazione Schengen (SIS) e il [sistema europeo di informazione sui casellari giudiziali riguardo ai cittadini di paesi terzi (sistema ECRIS-TCN)], affinché essi si integrino reciprocamente unitamente ai relativi dati. A tal fine è opportuno istituire un portale di ricerca europeo (ESP), un servizio comune di confronto biometrico (BMS comune), un archivio comune di dati di identità (CIR) e un rilevatore di identità multiple (MID) che fungano da componenti dell’interoperabilità.

(10)L’interoperabilità dovrebbe consentire ai sistemi di informazione dell’UE di integrarsi reciprocamente al fine di facilitare la corretta identificazione delle persone, contribuire alla lotta contro la frode di identità, migliorare e uniformare i requisiti in materia di qualità dei dati dei rispettivi sistemi di informazione dell’UE, agevolare l’attuazione tecnica e operativa dei sistemi di informazione dell’UE attuali e futuri da parte degli Stati membri, rafforzare e semplificare le garanzie in materia di sicurezza e protezione dei dati che presiedono ai rispettivi sistemi di informazione dell’UE, razionalizzare l’accesso all’EES, al VIS, all’[ETIAS] e all’Eurodac a fini di contrasto e sostenere le finalità dell’EES, del VIS, dell’[ETIAS], dell’Eurodac, del SIS e del [sistema ECRIS-TCN].

(11)Le componenti dell’interoperabilità dovrebbero includere l’EES, il VIS, l’[ETIAS], l’Eurodac, il SIS e il [sistema ECRIS-TCN]. Dovrebbero includere anche i dati Europol in modo tale da renderne possibile la consultazione simultaneamente a quella dei suddetti sistemi di informazione dell’UE.

(12)Le componenti dell’interoperabilità dovrebbero riguardare le persone i cui dati personali possono essere trattati nell’ambito dei sistemi di informazione dell’UE e da Europol, vale a dire i cittadini di paesi terzi i cui dati personali sono trattati nell’ambito dei sistemi di informazione dell’UE e da Europol e i cittadini dell’UE i cui dati personali sono trattati nell’ambito del SIS e da Europol.

(13)È opportuno istituire un portale di ricerca europeo (ESP) al fine di facilitare, dal punto di vista tecnico, l’accesso delle autorità degli Stati membri e degli organi dell’UE, in modo rapido, continuato, efficace, sistematico e controllato, ai sistemi di informazione dell’UE, ai dati Europol e alle banche dati Interpol, di cui hanno bisogno per svolgere i loro compiti, conformemente ai rispettivi diritti di accesso, e di sostenere gli obiettivi dell’EES, del VIS, [dell’ETIAS], dell’Eurodac, del SIS, [del sistema ECRIS-TCN] e dei dati Europol. Permettendo l’interrogazione simultanea e parallela di tutti i sistemi di informazione dell’UE pertinenti, nonché dei dati Europol e delle banche dati Interpol, l’ESP dovrebbe fungere da interfaccia unica o da mediatore di messaggi (“message broker”) per la consultazione di diversi sistemi centrali e per il recupero agevole delle informazioni necessarie, nel pieno rispetto dei requisiti concernenti il controllo degli accessi e la protezione dei dati dei sistemi sottostanti.

(14)La banca dati sui documenti di viaggio rubati o smarriti (SLTD) dell’Organizzazione internazionale della polizia criminale (Interpol) consente ai servizi di contrasto autorizzati degli Stati membri, tra cui gli operatori dei servizi per l’immigrazione e gli addetti al controllo delle frontiere, di accertare la validità di un documento di viaggio. L’[ETIAS] interroga la banca dati SLTD e la banca dati Interpol sui documenti di viaggio associati a segnalazioni (TDAWN) per valutare l’eventualità che una persona che sta facendo richiesta di autorizzazione ai viaggi possa, ad esempio, migrare irregolarmente o rappresentare una minaccia per la sicurezza. Il portale di ricerca europeo (ESP) centralizzato dovrebbe consentire l’interrogazione delle banche dati SLTD e TDAWN utilizzando i dati di identità di una persona fisica. Qualora i dati personali siano trasferiti dall’Unione a Interpol attraverso l’ESP, dovrebbero applicarsi le disposizioni in materia di trasferimenti internazionali di cui al capo V del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio 54 , ovvero le disposizioni nazionali di recepimento del capo V della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio 55 . Ciò dovrebbe lasciare impregiudicate le norme specifiche definite nella posizione comune 2005/69/GAI del Consiglio 56 e nella decisione 2007/533/GAI del Consiglio 57 .

(15)Il portale di ricerca europeo (ESP) dovrebbe essere sviluppato e configurato in modo tale da non consentire, per le interrogazioni, l’uso di campi di dati non riguardanti persone o documenti di viaggio o non presenti in un sistema di informazione dell’UE, nei dati Europol o nella banca dati Interpol.

(16)Per garantire l’utilizzo rapido e sistematico di tutti i sistemi di informazione dell’UE, il portale di ricerca europeo (ESP) dovrebbe essere usato per interrogare l’archivio comune di dati di identità, l’EES, il VIS, l’[ETIAS], l’Eurodac e [il sistema ECRIS-TCN]. Il collegamento nazionale ai diversi sistemi di informazione dell’UE dovrebbe comunque essere mantenuto, così da offrire la possibilità di ricorrere tecnicamente a una procedura sostitutiva. L’ESP dovrebbe inoltre essere utilizzato dagli organi dell’Unione per interrogare il SIS centrale conformemente ai rispettivi diritti di accesso e ai fini dell’espletamento dei loro compiti. Esso dovrebbe essere un mezzo supplementare per interrogare il SIS centrale, i dati Europol e i sistemi Interpol, integrando le interfacce specifiche esistenti.

(17)Essendo unici, i dati biometrici quali le impronte digitali e le immagini del volto sono molto più attendibili dei dati alfanumerici per l’identificazione di una persona. Il servizio comune di confronto biometrico (BMS comune) dovrebbe essere uno strumento tecnico da utilizzare per rafforzare e agevolare il lavoro dei sistemi di informazione dell’UE pertinenti e delle altre componenti dell’interoperabilità. Dovrebbe avere principalmente lo scopo di facilitare l’identificazione di una persona che può essere registrata in più banche dati, confrontando i dati biometrici contenuti nei vari sistemi e avvalendosi di una sola componente tecnologica, invece che di cinque diverse, una per ciascuno dei sistemi sottostanti. Avvalendosi di un’unica e non di tante componenti tecnologiche diverse, una per ciascuno dei sistemi sottostanti, il BMS comune dovrebbe contribuire alla sicurezza e offrire vantaggi in termini finanziari, operativi e di manutenzione. Tutti i sistemi automatizzati di identificazione dattiloscopica, inclusi quelli attualmente utilizzati per l’Eurodac, il VIS e il SIS, usano template biometrici costituiti da dati ricavati mediante estrazione di parametri di campioni biometrici effettivi. Il BMS comune dovrebbe riunire e conservare tutti i template biometrici in un unico luogo, facilitando il confronto trasversale ai vari sistemi mediante l’uso di dati biometrici e permettendo economie di scala nello sviluppo e nella manutenzione dei sistemi centrali dell’UE.

(18)I dati biometrici sono dati personali sensibili. Il presente regolamento dovrebbe stabilire le basi e le garanzie per il trattamento di tali dati allo scopo di identificare in modo univoco le persone interessate.

(19)Per essere efficaci, i sistemi istituiti dal regolamento (UE) 2017/2226 del Parlamento europeo e del Consiglio 58 , dal regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio 59 e dal [regolamento ETIAS] per la gestione delle frontiere dell’Unione, il sistema istituito dal [regolamento Eurodac] per identificare i richiedenti protezione internazionale e contrastare la migrazione irregolare e il sistema istituito dal [regolamento ECRIS-TCN] devono basarsi sull’identificazione precisa dei cittadini di paesi terzi di cui conservano i dati personali.

(20)L’archivio comune di dati di identità (CIR) dovrebbe pertanto agevolare e contribuire alla corretta identificazione delle persone registrate nell’EES, nel VIS, nell’[ETIAS], nell’Eurodac e nel [sistema ECRIS-TCN].

(21)I dati personali conservati nei sistemi di informazione dell’UE possono riferirsi alle stesse persone, ma con identità differenti o incomplete. Gli Stati membri dispongono di mezzi efficaci per identificare i propri cittadini o i residenti permanenti registrati nel loro territorio, ma non i cittadini di paesi terzi. L’interoperabilità tra i sistemi di informazione dell’UE dovrebbe contribuire alla corretta identificazione di questi ultimi. L’archivio comune di dati di identità (CIR) dovrebbe conservare, per tali cittadini di paesi terzi, i dati personali presenti nei sistemi che sono necessari per consentire una loro identificazione più precisa, compresi quindi i dati di identità, i dati del documento di viaggio e i dati biometrici, a prescindere dal sistema nel quale tali dati sono stati inizialmente raccolti. Il CIR dovrebbe conservare solo i dati personali strettamente necessari per svolgere una verifica di identità accurata. I dati personali che vi sono registrati dovrebbero essere conservati per un arco di tempo non superiore a quanto strettamente necessario per il conseguimento delle finalità dei sistemi sottostanti e dovrebbero essere cancellati in modo automatico e concomitante alla loro cancellazione dai sistemi sottostanti, in base alla separazione logica.

(22)La nuova operazione di trattamento consistente nel conservare questo tipo di dati nell’archivio comune di dati di identità (CIR) anziché in ciascun sistema separato è necessaria per migliorare l’accuratezza dell’identificazione, resa possibile grazie al confronto e all’abbinamento automatizzati dei dati stessi. Il fatto che i dati biometrici e di identità dei cittadini di paesi terzi siano conservati nel CIR non dovrebbe ostacolare in alcun modo il trattamento dei dati ai fini dei regolamenti EES, VIS, ETIAS, Eurodac o ECRIS-TCN, poiché il CIR dovrebbe essere una nuova componente comune di tali sistemi sottostanti.

(23)A questo proposito, la creazione di un fascicolo individuale nell’archivio comune di dati di identità (CIR) per ogni persona registrata nell’EES, nel VIS, nell’ETIAS, nell’Eurodac o nel sistema ECRIS-TCN è necessaria ai fini di una corretta identificazione dei cittadini di paesi terzi all’interno dello spazio Schengen e quale supporto al funzionamento del rilevatore di identità multiple, al duplice scopo di agevolare le verifiche di identità per i viaggiatori in buona fede e di contrastare la frode di identità. Il fascicolo individuale dovrebbe conservare in un unico luogo tutte le possibili identità connesse a una data persona e renderle accessibili agli utenti finali debitamente autorizzati.

(24)L’archivio comune di dati di identità (CIR) dovrebbe pertanto fungere da supporto al funzionamento del rilevatore di identità multiple e agevolare e semplificare l’accesso delle autorità di contrasto ai sistemi di informazione dell’UE che non sono istituiti esclusivamente a fini di prevenzione, indagine, accertamento o perseguimento di reati gravi.

(25)L’archivio comune di dati di identità (CIR) dovrebbe offrire un contenitore comune per i dati biometrici e di identità dei cittadini di paesi terzi registrati nell’EES, nel VIS, nell’[ETIAS], nell’Eurodac e nel [sistema ECRIS-TCN], che funga da componente comune a questi sistemi ai fini della conservazione di tali dati, e consentirne l’interrogazione.

(26)Tutte le registrazioni nell’archivio comune di dati di identità (CIR) dovrebbero essere separate logicamente mediante l’apposizione automatica, su ciascuna di esse, di un’etichetta che indichi il sistema sottostante da cui provengono. Il sistema di controllo degli accessi del CIR dovrebbe utilizzare queste etichette per permettere o meno l’accesso alle registrazioni.

(27)Per garantire la corretta identificazione di una persona, le autorità degli Stati membri responsabili della prevenzione e del contrasto della migrazione irregolare e le autorità competenti ai sensi dell’articolo 3, punto 7, della direttiva 2016/680 dovrebbero essere autorizzate ad interrogare l’archivio comune di dati di identità (CIR) usando i dati biometrici di tale persona raccolti durante una verifica di identità.

(28)Se non si possono usare i dati biometrici dell’interessato o se l’interrogazione con tali dati non dà alcun esito, l’interrogazione dovrebbe essere effettuata con i dati di identità dell’interessato combinati con i dati del documento di viaggio. Se dall’interrogazione emerge che dati relativi all’interessato sono conservati nell’archivio comune di dati di identità (CIR), le autorità dello Stato membro dovrebbero avere accesso alla consultazione dei dati di identità di tale persona conservati nel CIR, senza che sia fornita alcuna indicazione sul sistema di informazione dell’UE cui appartengono tali dati.

(29)Gli Stati membri dovrebbero adottare misure legislative nazionali per designare le autorità competenti a svolgere le verifiche di identità mediante l’uso dell’archivio comune di dati di identità (CIR) e stabilire le procedure, le condizioni e i criteri di queste verifiche, nel rispetto del principio di proporzionalità. Dette misure, in particolare, dovrebbero conferire a tali autorità il potere di raccogliere dati biometrici della persona durante una verifica di identità effettuata in presenza di un loro rappresentante.

(30)Il presente regolamento dovrebbe dare alle autorità di contrasto designate dallo Stato membro e a Europol una nuova possibilità di accesso semplificato ad altri dati rispetto a quelli di identità presenti nell’EES, nel VIS, nell’[ETIAS] o nell’Eurodac. I dati, compresi dati diversi da quelli di identità contenuti in tali sistemi, possono essere necessari, in casi specifici, a fini di prevenzione, accertamento, indagine e perseguimento di reati di terrorismo o altri reati gravi.

(31)Il pieno accesso ai dati contenuti nei sistemi di informazione dell’UE necessari a fini di prevenzione, accertamento e indagine di reati di terrorismo o di altri reati gravi, diversi dai dati di identità pertinenti contenuti nell’archivio comune di dati di identità (CIR) ottenuti utilizzando i dati biometrici dell’interessato raccolti nel corso di una verifica di identità, dovrebbe continuare ad essere disciplinato dalle disposizioni dei rispettivi strumenti giuridici. Le autorità di contrasto designate ed Europol non sanno in anticipo quale sistema di informazione dell’UE contenga dati sulle persone su cui devono compiere indagini. Ciò causa ritardi e inefficienze nell’espletamento delle loro mansioni. Di conseguenza, l’utente finale autorizzato dall’autorità designata dovrebbe avere la facoltà di vedere in quale sistema di informazione dell’UE sono registrati i dati corrispondenti all’interrogazione effettuata. Il sistema interessato verrebbe quindi segnalato in esito alla verifica automatica della presenza di un riscontro positivo nel sistema (la cosiddetta funzione di segnalazione “hit/no hit”).

(32)Le registrazioni delle interrogazioni nell’archivio comune di dati di identità dovrebbero indicare lo scopo dell’interrogazione. Se l’interrogazione è stata effettuata utilizzando l’approccio di consultazione dei dati in due fasi, le registrazioni dovrebbero contenere un riferimento al fascicolo nazionale dell’indagine o del caso, indicando perciò che essa è stata avviata a fini di prevenzione, accertamento e indagine di reati di terrorismo o di altri reati gravi.

(33)Per dar modo alle autorità designate dello Stato membro e ad Europol di interrogare l’archivio comune di dati di identità (CIR) al fine di ottenere un riscontro che segnali la presenza o meno di dati nell’EES, nel VIS, nell’[ETIAS] o nell’Eurodac, è necessario il trattamento automatizzato dei dati personali. La segnalazione del riscontro positivo non rivelerebbe i dati personali dell’interessato, ma si limiterebbe ad indicare che alcuni dei suoi dati sono conservati in uno dei sistemi. L’utente finale autorizzato non dovrebbe assumere alcuna decisione sfavorevole all’interessato basandosi unicamente sulla semplice segnalazione di un riscontro positivo. L’accesso dell’utente finale a tale segnalazione costituirebbe pertanto un’ingerenza molto limitata nel diritto alla protezione dei dati personali dell’interessato, mentre sarebbe necessario per consentire all’autorità designata e ad Europol di inoltrare in modo più efficace la richiesta di accesso ai dati personali direttamente al sistema che, secondo quanto indicato dalla segnalazione, li contiene.

(34)La consultazione dei dati in due fasi sarà particolarmente utile nel caso in cui l’autore presunto o effettivo oppure la vittima presunta di un reato di terrorismo o di un altro reato grave sia sconosciuto/sconosciuta. In questi casi l’archivio comune di dati di identità (CIR) dovrebbe permettere di identificare, con un’unica ricerca, il sistema di informazione che conosce la persona. Con l’introduzione dell’obbligo di utilizzare, in casi del genere, questo nuovo approccio per l’accesso a fini di contrasto, l’accesso ai dati personali conservati nell’EES, nel VIS, nell’[ETIAS] e nell’Eurodac dovrebbe aver luogo senza che occorra effettuare preventivamente una ricerca nelle banche dati nazionali o avviare una ricerca preliminare nel sistema automatizzato di identificazione dattiloscopica di altri Stati membri ai sensi della decisione 2008/615/GAI. Il principio della ricerca preliminare, in effetti, limita la possibilità delle autorità degli Stati membri di consultare i sistemi per finalità di contrasto giustificate e, quindi, potrebbe tradursi nella mancata opportunità di scoprire le informazioni necessarie. L’obbligo di effettuare preventivamente una ricerca nelle banche dati nazionali e di avviare una ricerca preliminare nel sistema automatizzato di identificazione dattiloscopica di altri Stati membri ai sensi della decisione 2008/615/GAI dovrebbe cessare di applicarsi solo dopo che sia diventata operativa la garanzia alternativa dell’approccio in due fasi per l’accesso a fini di contrasto mediante il CIR.

(35)È opportuno istituire un rilevatore di identità multiple (MID) per sostenere il funzionamento dell’archivio comune di dati di identità, nonché gli obiettivi dell’EES, del VIS, dell’[ETIAS], dell’Eurodac, del SIS e del [sistema ECRIS-TCN]. Per poter realizzare efficacemente i loro obiettivi, questi sistemi di informazione dell’UE richiedono tutti un’identificazione precisa delle persone di cui conservano i dati personali.

(36)Il conseguimento degli obiettivi dei sistemi di informazione dell’UE è ostacolato dall’attuale impossibilità delle autorità che li utilizzano di effettuare verifiche sufficientemente affidabili dell’identità dei cittadini di paesi terzi i cui dati sono conservati in sistemi diversi. Tale impossibilità deriva dal fatto che un singolo sistema può contenere un insieme di dati di identità fraudolenti, inesatti o incompleti che, ad oggi, non sono assolutamente rilevabili mediante un confronto con i dati conservati in un altro sistema. Per rimediare a questa situazione è necessario dotarsi, a livello dell’Unione, di uno strumento tecnico che consenta un’identificazione precisa dei cittadini di paesi terzi per tali scopi.

(37)Il rilevatore di identità multiple (MID) dovrebbe creare e conservare i collegamenti tra i dati presenti nei vari sistemi di informazione dell’UE ai fini dell’individuazione di identità multiple, al duplice scopo di agevolare le verifiche di identità per i viaggiatori in buona fede e di contrastare la frode di identità. Il MID dovrebbe contenere solo i collegamenti tra le persone fisiche presenti in più di un sistema di informazione dell’UE, limitandosi rigorosamente ai dati necessari per verificare se l’interessato è registrato lecitamente o illecitamente con identità anagrafiche diverse in sistemi diversi, ovvero per chiarire che due persone aventi dati anagrafici simili possono non essere la stessa persona. Il trattamento dei dati mediante il portale di ricerca europeo (ESP) e il servizio comune di confronto biometrico (BMS comune) al fine di collegare i fascicoli individuali trasversalmente ai singoli sistemi dovrebbe limitarsi al minimo indispensabile e, pertanto, dovrebbe portare alla semplice rilevazione di un’identità multipla nel momento in cui vengono aggiunti nuovi dati a uno dei sistemi di informazione inclusi nell’archivio comune di dati di identità e nel SIS. Il MID dovrebbe prevedere misure di salvaguardia che tutelino le persone con identità multiple lecite da eventuali discriminazioni o decisioni sfavorevoli.

(38)Il presente regolamento prevede nuove operazioni di trattamento dei dati miranti ad identificare in modo corretto le persone interessate. Ciò costituisce un’ingerenza nei loro diritti fondamentali tutelati dagli articoli 7 e 8 della Carta dei diritti fondamentali. Poiché l’attuazione efficace dei sistemi di informazione dell’UE dipende dalla corretta identificazione delle persone interessate, tale ingerenza è giustificata dagli stessi obiettivi per i quali ciascuno di questi sistemi è stato istituito, vale a dire: la gestione efficace delle frontiere dell’Unione, la sicurezza interna dell’Unione, l’attuazione efficace delle politiche dell’Unione in materia di asilo e di visti e la lotta contro la migrazione irregolare.

(39)Quando un’autorità nazionale o un organo dell’UE crea nuove registrazioni, il portale di ricerca europeo (ESP) e il servizio comune di confronto biometrico (BMS comune) dovrebbero confrontare i dati riguardanti le persone contenuti nell’archivio comune di dati di identità (CIR) e nel SIS. Tale confronto dovrebbe essere automatizzato. Il CIR e il SIS dovrebbero utilizzare il BMS comune per individuare eventuali collegamenti sulla base dei dati biometrici. Dovrebbero utilizzare l’ESP per individuare eventuali collegamenti sulla base dei dati alfanumerici. Dovrebbero infine essere in grado di individuare i dati identici o simili concernenti un cittadino di paese terzo conservati in più sistemi. In tal caso dovrebbe essere creato un collegamento che indichi che si tratta della stessa persona. Il CIR e il SIS dovrebbero essere configurati in modo tale da individuare i piccoli errori di ortografia o di traslitterazione, così da non creare ostacoli ingiustificati al cittadino di paese terzo interessato.

(40)L’autorità nazionale o l’organo dell’UE che ha registrato i dati nel sistema di informazione dell’UE pertinente dovrebbe confermare o modificare i suddetti collegamenti. Tale autorità dovrebbe avere accesso ai dati conservati nell’archivio comune di dati di identità (CIR) o nel SIS e nel rilevatore di identità multiple (MID) ai fini della verifica manuale dell’identità.

(41)Le autorità degli Stati membri e gli organi dell’UE che hanno accesso ad almeno un sistema di informazione dell’UE incluso nell’archivio comune di dati di identità (CIR) o al SIS dovrebbero accedere al rilevatore di identità multiple (MID) limitatamente ai cosiddetti collegamenti rossi, vale a dire nel caso in cui i dati oggetto del collegamento presentino gli stessi dati biometrici ma dati di identità differenti e l’autorità responsabile della verifica delle identità diverse abbia concluso che essi si riferiscono alla stessa persona che usa illecitamente le identità in questione, ovvero nel caso in cui i dati oggetto del collegamento presentino dati di identità simili e l’autorità responsabile della verifica delle identità diverse abbia concluso che essi si riferiscono alla stessa persona che usa illecitamente le identità in questione. Se i dati di identità oggetto del collegamento non sono simili, dovrebbe crearsi un collegamento giallo e si dovrebbe procedere a una verifica manuale che confermi il collegamento o ne modifichi opportunamente il colore.

(42)La verifica manuale delle identità multiple dovrebbe competere all’autorità che ha creato o aggiornato i dati per i quali è emerso un riscontro positivo, che a sua volta ha dato luogo ad un collegamento con i dati già conservati in un altro sistema di informazione dell’UE. L’autorità responsabile della verifica delle identità multiple dovrebbe accertare se esistano più identità, lecite o illecite. Tale accertamento dovrebbe aver luogo, se possibile, in presenza del cittadino di paese terzo, se del caso chiedendo ulteriori chiarimenti o informazioni. Dovrebbe essere effettuato senza indugio, nel rispetto dei requisiti giuridici riguardanti l’accuratezza delle informazioni ai sensi del diritto nazionale e dell’Unione.

(43)Per i collegamenti ottenuti nell’ambito del sistema d’informazione Schengen (SIS) relativamente a segnalazioni di persone ricercate per l’arresto a fini di consegna o di estradizione, di persone scomparse o vulnerabili, di persone ricercate per presenziare ad un procedimento giudiziario, di persone da sottoporre a controllo discreto o a controllo specifico o di ignoti ricercati, l’autorità responsabile della verifica delle identità multiple dovrebbe essere l’ufficio SIRENE dello Stato membro che ha creato la segnalazione. In realtà tali categorie di segnalazioni SIS sono sensibili e non dovrebbero essere necessariamente condivise con le autorità che inseriscono o aggiornano i dati in uno degli altri sistemi di informazione dell’UE. La creazione di un collegamento con i dati del SIS dovrebbe lasciare impregiudicate le azioni da intraprendere a norma dei [regolamenti SIS].

(44)L’Agenzia europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA) dovrebbe istituire meccanismi automatizzati di controllo della qualità dei dati e indicatori comuni della qualità dei dati. Dovrebbe essere responsabile dello sviluppo di una capacità centrale di monitoraggio della qualità dei dati e della redazione di relazioni periodiche di analisi dei dati, allo scopo di migliorare il controllo dell’attuazione e dell’applicazione dei sistemi di informazione dell’UE da parte degli Stati membri. Gli indicatori comuni dovrebbero includere norme minime di qualità per la conservazione dei dati nei sistemi di informazione dell’UE o nelle componenti dell’interoperabilità. Tali norme di qualità dei dati dovrebbero avere come obiettivo quello di consentire ai sistemi di informazione dell’UE e alle componenti dell’interoperabilità di individuare automaticamente i dati inviati che sono palesemente errati o incoerenti, affinché lo Stato membro da cui provengono sia in grado di verificarli e di provvedere a tutte le misure correttive necessarie.

(45)La Commissione dovrebbe valutare le relazioni di eu-LISA riguardanti la qualità e, se del caso, dovrebbe rivolgere raccomandazioni agli Stati membri. Gli Stati membri dovrebbero elaborare un piano d’azione che illustri le misure correttive volte a colmare le eventuali carenze nella qualità dei dati e dovrebbero riferire regolarmente in merito ai progressi compiuti.

(46)Il formato universale dei messaggi (UMF) dovrebbe stabilire uno standard per lo scambio strutturato delle informazioni a livello transfrontaliero tra i sistemi di informazione, le autorità e/o le organizzazioni del settore Giustizia e affari interni. Per le informazioni scambiate abitualmente, l’UMF dovrebbe definire un lessico comune e strutture logiche che facilitino l’interoperabilità permettendo la creazione e la lettura del contenuto dello scambio in modo coerente e semanticamente equivalente.

(47)È opportuno istituire un archivio centrale di relazioni e statistiche (CRRS) al fine di generare dati statistici intersistemici e relazioni analitiche a scopi strategici, operativi e di qualità dei dati. eu-LISA dovrebbe istituire, attuare e ospitare il CRRS nei suoi siti tecnici contenenti dati statistici anonimi provenienti dai suddetti sistemi, dall’archivio comune di dati di identità, dal rilevatore di identità multiple e dal servizio comune di confronto biometrico. I dati contenuti nel CRRS non dovrebbero permettere l’identificazione delle persone fisiche. eu-LISA dovrebbe anonimizzare i dati e dovrebbe registrare nel CRRS i dati così anonimizzati. Il processo di anonimizzazione dovrebbe essere automatizzato e il personale di eu-LISA non dovrebbe essere autorizzato in alcun modo ad accedere direttamente ai dati personali conservati nei sistemi di informazione dell’UE o nelle componenti dell’interoperabilità.

(48)Il regolamento (UE) 2016/679 dovrebbe applicarsi al trattamento dei dati personali nell’ambito del presente regolamento da parte delle autorità nazionali, a meno che tale trattamento non sia effettuato dalle autorità designate o dai punti di accesso centrale degli Stati membri a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi, nel qual caso dovrebbe applicarsi la direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio.

(49)Le disposizioni specifiche sulla protezione dei dati di cui al [regolamento EES], al regolamento (CE) n. 767/2008, [al regolamento ETIAS] e [al regolamento sul SIS nel settore delle verifiche di frontiera] dovrebbero applicarsi al trattamento dei dati personali nei rispettivi sistemi.

(50)Il regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio 60 dovrebbe applicarsi al trattamento dei dati personali da parte di eu-LISA e di altre istituzioni e organi dell’Unione nell’assolvimento delle loro responsabilità a norma del presente regolamento, fatto salvo il regolamento (UE) 2016/794, che dovrebbe applicarsi al trattamento dei dati personali da parte di Europol.

(51)Le autorità nazionali di controllo istituite in virtù del [regolamento (UE) 2016/679] dovrebbero verificare la legittimità del trattamento dei dati personali da parte degli Stati membri, mentre il garante europeo della protezione dei dati istituito dal regolamento (CE) n. 45/2001 dovrebbe sorvegliare le attività delle istituzioni e degli organismi dell’Unione connesse al trattamento dei dati personali. Il garante europeo della protezione dei dati e le autorità di controllo dovrebbero collaborare nel sorvegliare il trattamento dei dati personali da parte delle componenti dell’interoperabilità.

(52)“(...) Il garante europeo della protezione dei dati è stato consultato a norma dell’articolo 28, paragrafo 2, del regolamento (CE) n. 45/2001 e ha espresso un parere il …”.

(53)Per quanto riguarda la riservatezza, le disposizioni pertinenti dello statuto dei funzionari e del regime applicabile agli altri agenti dell’Unione europea dovrebbero applicarsi ai funzionari o altri agenti che sono impiegati e che lavorano per il SIS.

(54)Sia gli Stati membri che eu-LISA dovrebbero dotarsi di piani di sicurezza che agevolino l’adempimento degli obblighi in tal senso e dovrebbero collaborare per poter risolvere le questioni relative alla sicurezza. eu-LISA dovrebbe inoltre assicurare l’uso continuo dei più recenti sviluppi tecnologici, al fine di garantire l’integrità dei dati per quanto riguarda lo sviluppo, la progettazione e la gestione delle componenti dell’interoperabilità.

(55)L’attuazione delle componenti dell’interoperabilità di cui al presente regolamento inciderà sul modo in cui saranno eseguite le verifiche ai valichi di frontiera. Gli effetti che ne deriveranno saranno il risultato dell’applicazione combinata delle vigenti norme del regolamento (UE) 2016/399 del Parlamento europeo e del Consiglio 61 e delle norme sull’interoperabilità di cui al presente regolamento.

(56)Come conseguenza di questa applicazione combinata di norme, il portale di ricerca europeo (ESP) dovrebbe rappresentare il punto di accesso principale per la consultazione sistematica obbligatoria delle banche dati prevista dal codice frontiere Schengen ai valichi di frontiera per i cittadini di paesi terzi. Per valutare se una persona soddisfa o meno le condizioni d’ingresso definite nel codice frontiere Schengen, le guardie di frontiera dovrebbero inoltre tener conto dei dati di identità che nel rilevatore di identità multiple (MID) hanno portato alla classificazione di un collegamento con il colore rosso. Tuttavia, poiché la presenza di un collegamento rosso non dovrebbe costituire di per sé una giustificazione per respingere una persona, i motivi di respingimento attualmente previsti dal codice frontiere Schengen non andrebbero modificati.

(57)Per rendere esplicite queste precisazioni sarebbe opportuno aggiornare il manuale pratico per le guardie di frontiera.

(58)Occorrerebbe tuttavia apportare al regolamento (UE) 2016/399 una modifica che vi aggiunga l’obbligo per la guardia di frontiera di disporre per il cittadino di paese terzo una verifica in seconda linea nel caso in cui la consultazione del rilevatore di identità multiple (MID), tramite il portale di ricerca europeo (ESP), indichi l’esistenza di un collegamento giallo o rosso, in modo da non prolungare i tempi di attesa nelle verifiche in prima linea.

(59)Qualora l’interrogazione del rilevatore di identità multiple (MID), tramite il portale di ricerca europeo (ESP), generi un collegamento giallo o rilevi un collegamento rosso, la guardia di frontiera in seconda linea dovrebbe consultare l’archivio comune di dati di identità o il sistema d’informazione Schengen, o entrambi, al fine di valutare le informazioni sulla persona sottoposta a verifica, verificarne manualmente la diversa identità e, se del caso, modificare il colore del collegamento.

(60)A sostegno dell’elaborazione di statistiche e relazioni, è necessario concedere al personale autorizzato delle autorità competenti, delle istituzioni e degli organi di cui al presente regolamento l’accesso alla consultazione di taluni dati relativi a determinate componenti dell’interoperabilità, senza permettere l’identificazione della persona interessata.

(61)Per consentire alle autorità competenti e agli organi dell’UE di adeguarsi ai nuovi requisiti relativi all’uso del portale di ricerca europeo (ESP) è necessario prevedere un periodo transitorio. Analogamente, dovrebbero essere stabilite misure transitorie per l’entrata in funzione del rilevatore di identità multiple (MID), al fine di consentirne un funzionamento coerente e ottimale.

(62)I costi per lo sviluppo delle componenti dell’interoperabilità previsti nell’ambito dell’attuale quadro finanziario pluriennale sono inferiori all’importo rimanente della dotazione di bilancio destinata alle “frontiere intelligenti” di cui al regolamento (UE) n. 515/2014 del Parlamento europeo e del Consiglio 62 . Di conseguenza, ai sensi dell’articolo 5, paragrafo 5, lettera b), del regolamento (UE) n. 515/2014, il presente regolamento dovrebbe riassegnare l’importo attualmente destinato allo sviluppo di sistemi informatici a sostegno della gestione dei flussi migratori attraverso le frontiere esterne.

(63)Al fine di integrare alcuni aspetti tecnici dettagliati del presente regolamento, è opportuno delegare alla Commissione il potere di adottare atti in conformità dell’articolo 290 del trattato sul funzionamento dell’Unione europea che riguardino i profili degli utenti del portale di ricerca europeo (ESP) e il contenuto e il formato delle risposte di tale portale. È di particolare importanza che durante i lavori preparatori la Commissione svolga adeguate consultazioni, anche a livello di esperti, nel rispetto dei principi stabiliti nell’accordo interistituzionale “Legiferare meglio” del 13 aprile 2016 63 . In particolare, al fine di garantire una partecipazione paritaria alla preparazione degli atti delegati, è opportuno che il Parlamento europeo e il Consiglio ricevano l’intera documentazione contemporaneamente agli esperti degli Stati membri e che i loro esperti abbiano sistematicamente accesso alle riunioni dei gruppi di esperti della Commissione incaricati della preparazione di tali atti.

(64)Al fine di garantire condizioni uniformi di esecuzione del presente regolamento, è opportuno attribuire alla Commissione competenze di esecuzione per l’adozione di norme dettagliate riguardanti: meccanismi, procedure e indicatori automatizzati di controllo della qualità dei dati, lo sviluppo dello standard UMF, le procedure per determinare i casi di identità simili, il funzionamento dell’archivio centrale di relazioni e statistiche e la procedura di cooperazione in caso di incidenti di sicurezza. È opportuno che tali competenze siano esercitate conformemente al regolamento (UE) n. 

(65)

(66)

(67)182/2011 del Parlamento europeo e del Consiglio 64 .

(68)Il regolamento (UE) 2016/794 si applica a qualunque trattamento dei dati Europol ai fini del presente regolamento.

(69)Il presente regolamento non pregiudica l’applicazione della direttiva 2004/38/CE.

(70)Il presente regolamento costituisce uno sviluppo delle disposizioni dell’acquis di Schengen. 

(71)A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al trattato sull’Unione europea e al trattato sul funzionamento dell’Unione europea, la Danimarca non partecipa all’adozione del presente regolamento, non è da esso vincolata né è soggetta alla sua applicazione. Dato che il presente regolamento si basa sull’acquis di Schengen, la Danimarca decide, ai sensi dell’articolo 4 di tale protocollo, entro sei mesi dall’adozione del presente regolamento, se intende recepirlo nel proprio diritto interno.

(72)Il presente regolamento costituisce uno sviluppo delle disposizioni dell’acquis di Schengen a cui il Regno Unito non partecipa, a norma della decisione 2000/365/CE del Consiglio 65 ; il Regno Unito non partecipa pertanto alla sua adozione, non è da esso vincolato né è soggetto alla sua applicazione.

(73)Il presente regolamento costituisce uno sviluppo delle disposizioni dell’acquis di Schengen a cui l’Irlanda non partecipa, a norma della decisione 2002/192/CE del Consiglio 66 ; l’Irlanda non partecipa pertanto alla sua adozione, non è da esso vincolata né è soggetta alla sua applicazione.

(74)Per quanto riguarda l’Islanda e la Norvegia, il presente regolamento costituisce, ai sensi dell’accordo concluso dal Consiglio dell’Unione europea con la Repubblica d’Islanda e il Regno di Norvegia sulla loro associazione all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen 67 , uno sviluppo delle disposizioni dell’acquis di Schengen che rientrano nel settore di cui all’articolo 1, lettere A, B e G, della decisione 1999/437/CE del Consiglio, del 17 maggio 1999, relativa a talune modalità di applicazione di tale accordo 68 .

(75)Per quanto riguarda la Svizzera, il presente regolamento costituisce, ai sensi dell’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione di quest’ultima all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen 69 , uno sviluppo delle disposizioni dell’acquis di Schengen che rientrano nel settore di cui all’articolo 1, lettere A, B e G, della decisione 1999/437/CE del Consiglio, in combinato disposto con l’articolo 3 della decisione 2008/146/CE del Consiglio 70 .

(76)Per quanto riguarda il Liechtenstein, il presente regolamento costituisce, ai sensi del protocollo sottoscritto tra l’Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull’adesione del Principato del Liechtenstein all’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione della Confederazione svizzera all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen 71 , uno sviluppo delle disposizioni dell’acquis di Schengen che rientrano nel settore di cui all’articolo 1, lettere A, B e G, della decisione 1999/437/CE del Consiglio, in combinato disposto con l’articolo 3 della decisione 2011/350/UE del Consiglio 72 .

(77)Per quanto riguarda Cipro, le disposizioni relative al SIS e al VIS costituiscono disposizioni basate sull’acquis di Schengen o a esso altrimenti connesse ai sensi dell’articolo 3, paragrafo 2, dell’atto di adesione del 2003.

(78)Per quanto riguarda la Bulgaria e la Romania, le disposizioni relative al SIS e al VIS costituiscono disposizioni basate sull’acquis di Schengen o a esso altrimenti connesse ai sensi dell’articolo 4, paragrafo 2, dell’atto di adesione del 2005, in combinato disposto con la decisione 2010/365/UE del Consiglio 73 e con la decisione (UE) 2017/1908 del Consiglio 74 .

(79)Per quanto riguarda la Croazia, le disposizioni relative al SIS e al VIS costituiscono disposizioni basate sull’acquis di Schengen o a esso altrimenti connesse ai sensi dell’articolo 4, paragrafo 2, dell’atto di adesione del 2011, in combinato disposto con la decisione (UE) 2017/733 del Consiglio 75 .

(80)Il presente regolamento rispetta i diritti fondamentali ed osserva i principi riconosciuti, in particolare, dalla Carta dei diritti fondamentali dell’Unione europea ed è applicato conformemente a tali diritti e principi.

(81)Affinché il presente regolamento si inserisca nel quadro giuridico vigente, è opportuno modificare di conseguenza il regolamento (UE) 2016/399, il regolamento (UE) 2017/2226, la decisione 2008/633/GAI del Consiglio, il regolamento (CE) n. 767/2008 e la decisione 2004/512/CE del Consiglio,

HANNO ADOTTATO IL PRESENTE REGOLAMENTO:

CAPO I
Disposizioni generali

Articolo 1

Oggetto

1.Il presente regolamento, unitamente al [regolamento 2018/xx sull’interoperabilità in materia di cooperazione di polizia e giudiziaria, asilo e migrazione], istituisce un quadro per garantire l’interoperabilità tra il sistema di ingressi/uscite (EES), il sistema di informazione visti (VIS), [il sistema europeo di informazione e autorizzazione ai viaggi (ETIAS)], l’Eurodac, il sistema d’informazione Schengen (SIS) e [il sistema europeo di informazione sui casellari giudiziali riguardo ai cittadini di paesi terzi (sistema ECRIS-TCN)] affinché tali sistemi e dati si integrino reciprocamente.

2.Il quadro consta delle seguenti componenti dell’interoperabilità:

(a)un portale di ricerca europeo (ESP);

(b)un servizio comune di confronto biometrico (BMS comune);

(c)un archivio comune di dati di identità (CIR);

(d)un rilevatore di identità multiple (MID).

3.Il presente regolamento fissa le disposizioni relative ai requisiti di qualità dei dati, al formato universale dei messaggi (UMF) e a un archivio centrale di relazioni e statistiche (CRRS), e stabilisce le responsabilità degli Stati membri e dell’Agenzia europea per la gestione operativa di sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA) per quanto riguarda la progettazione e il funzionamento delle componenti dell’interoperabilità.

4.Il presente regolamento adatta le procedure e le condizioni per l’accesso delle autorità di contrasto degli Stati membri e dell’Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto (Europol) all’EES, al VIS, [all’ETIAS] e all’Eurodac a fini di prevenzione, accertamento e indagine di reati di terrorismo o altri reati gravi di loro competenza.

Articolo 2
Obiettivi dell’interoperabilità

1.Garantendo l’interoperabilità il presente regolamento persegue i seguenti obiettivi:

(a)migliorare la gestione delle frontiere esterne;

(b)contribuire a prevenire e combattere l’immigrazione irregolare;

(c)contribuire ad assicurare un elevato livello di sicurezza nello spazio di libertà, sicurezza e giustizia dell’Unione, inclusi il mantenimento della sicurezza pubblica e dell’ordine pubblico e la salvaguardia della sicurezza nel territorio degli Stati membri;

(d)migliorare l’attuazione della politica comune in materia di visti;

(e)aiutare a esaminare le domande di protezione internazionale.

2.Gli obiettivi dell’interoperabilità sono realizzati:

(a)garantendo la corretta identificazione delle persone;

(b)contribuendo a contrastare la frode di identità;

(c)migliorando e armonizzando i requisiti di qualità dei dati dei diversi sistemi di informazione dell’UE;

(d)agevolando gli Stati membri nell’attuazione tecnica e operativa degli attuali e futuri sistemi di informazione dell’UE;

(e)rafforzando, semplificando e rendendo più uniformi le condizioni di sicurezza e protezione dei dati che disciplinano i diversi sistemi di informazione dell’UE;

(f)semplificando le condizioni di accesso all’EES, al VIS, [all’ETIAS] e all’Eurodac a fini di contrasto;

(g)sostenendo le finalità dell’EES, del VIS, [dell’ETIAS], dell’Eurodac, del SIS e [del sistema ECRIS-TCN].

Articolo 3

Ambito di applicazione

1.Il presente regolamento si applica [all’EES)], al VIS, [all’ETIAS] e al SIS.

2.Il presente regolamento si applica alle persone i cui dati personali possono essere trattati nei sistemi di informazione dell’UE di cui al paragrafo 1.

Articolo 4Definizioni

Ai fini del presente regolamento si applicano le seguenti definizioni:

(1)“frontiere esterne”: le frontiere esterne quali definite all’articolo 2, punto 2, del regolamento (UE) 2016/399;

(2)“verifiche di frontiera”: le verifiche di frontiera quali definite all’articolo 2, punto 11, del regolamento (UE) 2016/399;

(3)‘“autorità di frontiera”: le guardie di frontiera incaricate, conformemente al diritto nazionale, di procedere alle verifiche di frontiera; 

(4)“autorità di controllo”: l’autorità di controllo istituita in virtù dell’articolo 51, paragrafo 1, del regolamento (UE) 2016/679 e l’autorità di controllo istituita in virtù dell’articolo 41, paragrafo 1, della direttiva (UE) 2016/680; ;

(5)“verifica”: il procedimento di confronto di serie di dati al fine di verificare la validità di una identità dichiarata (verifica “uno a uno”);

(6)“identificazione”: il procedimento volto a determinare l’identità di una persona mediante interrogazione di una banca dati confrontando varie serie di dati (verifica “uno a molti”);

(7)“cittadino di paese terzo”: chi non è cittadino dell’Unione ai sensi dell’articolo 20, paragrafo 1, del trattato, l’apolide o qualsiasi persona la cui cittadinanza è ignota;

(8)“dati alfanumerici”: i dati rappresentati da lettere, cifre, caratteri speciali, spazi e segni di punteggiatura;

(9)“dati di identità”: i dati di cui all’articolo 27, paragrafo 3, lettere da a) a h);

(10)“dati relativi alle impronte digitali”: i dati sulle impronte digitali di una persona; ;

(11)“immagine del volto”: le immagini digitalizzate del volto;

(12)“dati biometrici”: i dati relativi alle impronte digitali e/o all’immagine del volto;

(13)“template biometrico”: la rappresentazione matematica ottenuta estraendo elementi dai dati biometrici, limitatamente alle caratteristiche necessarie per effettuare identificazioni e verifiche;

(14)“documento di viaggio”: il passaporto o altro documento equivalente che autorizza il titolare ad attraversare le frontiere esterne e sul quale può essere apposto un visto;

(15)“dati del documento di viaggio”: tipo, numero e paese di rilascio del documento di viaggio, data di scadenza della validità del documento di viaggio e codice a tre lettere del paese di rilascio del documento di viaggio;

(16)“autorizzazione ai viaggi”: l’autorizzazione ai viaggi di cui all’articolo 3 del [regolamento ETIAS];

(17)“visto per soggiorno di breve durata”: il visto quale definito all’articolo 2, punto 2, lettera a), del regolamento (CE) n. 810/2009;

(18)“sistemi di informazione dell’UE”: i sistemi IT su larga scala gestiti da eu-LISA;

(19)“dati Europol”: i dati personali forniti a Europol per la finalità di cui all’articolo 18, paragrafo 2, lettera a), del regolamento (UE) 2016/794;

(20)“banche dati Interpol”: la banca dati Interpol sui documenti di viaggio rubati o smarriti (SLTD) e la banca dati Interpol sui documenti di viaggio associati a segnalazioni (TDAWN);

(21)“corrispondenza”: la coincidenza constatata confrontando due o più occorrenze di dati personali registrati o in fase di registrazione in un sistema di informazione o in una banca dati;

(22)“riscontro positivo”: la conferma di una o più corrispondenze;

(23)“autorità di polizia”: l’autorità competente quale definita all’articolo 3, punto 7, della direttiva (UE) 2016/680;

(24)“autorità designate”: le autorità designate dagli Stati membri, di cui all’articolo 29, paragrafo 1, del regolamento (UE) 2017/2226, all’articolo 3, paragrafo 1, della decisione 2008/633/GAI del Consiglio, [all’articolo 43 del regolamento ETIAS] e [all’articolo 6 del regolamento Eurodac];

(25)“reato di terrorismo”: il reato che, ai sensi del diritto nazionale, corrisponde o è equivalente a uno dei reati di cui alla direttiva (UE) 2017/541;

(26)“reato grave”: il reato che corrisponde o è equivalente a uno dei reati di cui all’articolo 2, paragrafo 2, della decisione quadro 2002/584/GAI, se è punibile conformemente al diritto nazionale con una pena detentiva o una misura di sicurezza privativa della libertà personale per un periodo massimo di almeno tre anni;

(27)“EES”: il sistema di ingressi/uscite di cui al regolamento (UE) 2017/2226;

(28)“VIS”: il sistema di informazione visti di cui al regolamento (CE) n. 767/2008;

(29)[“ETIAS”: il sistema europeo di informazione e autorizzazione ai viaggi di cui al regolamento ETIAS;]

(30)“Eurodac”: l’Eurodac di cui al [regolamento Eurodac];

(31)“SIS”: il sistema d’informazione Schengen di cui [al regolamento sul SIS nel settore delle verifiche di frontiera, al regolamento sul SIS nel settore dell’attività di contrasto e al regolamento sul SIS nel settore del rimpatrio];

(32)[“sistema ECRIS-TCN”: il sistema europeo di informazione sui casellari giudiziali contenente informazioni sulle condanne pronunciate a carico di cittadini di paesi terzi e apolidi, di cui al regolamento sul sistema ECRIS-TCN;]

(33)“portale di ricerca europeo”, “portale” o “ESP”: il portale di ricerca europeo di cui all’articolo 6;

(34)“servizio comune di confronto biometrico” o “BMS comune”: il servizio comune di confronto biometrico di cui all’articolo 15;

(35)“archivio comune di dati di identità”, “archivio comune” o “CIR”: l’archivio comune di dati di identità di cui all’articolo 17;

(36)“rilevatore di identità multiple” o “MID”: il rilevatore di identità multiple di cui all’articolo 25;

(37)“archivio centrale di relazioni e statistiche” o “CRRS”: l’archivio centrale di relazioni e statistiche di cui all’articolo 39.

Articolo 5
Non discriminazione

Il trattamento di dati personali ai fini del presente regolamento non dà luogo a discriminazioni nei confronti delle persone fondate sul sesso, sulla razza o sull’origine etnica, sulla religione o sulle convinzioni personali, sulla disabilità, sull’età o sull’orientamento sessuale. Esso rispetta pienamente la dignità e l’integrità umana. È prestata particolare attenzione ai minori, alle persone anziane e alle persone con disabilità.

CAPO II
Portale di ricerca europeo

Articolo 6

Portale di ricerca europeo

1.È istituito un portale di ricerca europeo (ESP) al fine di permettere alle autorità degli Stati membri e agli organi dell’UE di accedere in modo rapido, continuato, efficace, sistematico e controllato ai sistemi di informazione dell’UE, ai dati Europol e alle banche dati Interpol di cui hanno bisogno per svolgere i loro compiti, conformemente ai rispettivi diritti di accesso, e di sostenere gli obiettivi dell’EES, del VIS, [dell’ETIAS], dell’Eurodac, del SIS, [del sistema ECRIS-TCN] e dei dati Europol.

2.Il portale di ricerca europeo è composto di:

(a)un’infrastruttura centrale, che comprende un portale di ricerca per l’interrogazione simultanea dell’EES, del VIS, [dell’ETIAS], dell’Eurodac, del SIS, [del sistema ECRIS-TCN], dei dati Europol e delle banche dati Interpol;

(b)un canale di comunicazione sicuro tra il portale di ricerca europeo, gli Stati membri e gli organi dell’UE autorizzati ad usare il portale conformemente al diritto dell’Unione;

(c)un’infrastruttura di comunicazione sicura tra il portale di ricerca europeo e l’EES, il VIS, [l’ETIAS], l’Eurodac, il SIS centrale, [il sistema ECRIS-TCN], i dati Europol e le banche dati Interpol nonché tra il portale e le infrastrutture centrali dell’archivio comune di dati di identità e del rilevatore di identità multiple.

3.eu-LISA provvede allo sviluppo del portale di ricerca europeo e ne assicura la gestione tecnica.

Articolo 7

Uso del portale di ricerca europeo

1.L’uso del portale di ricerca europeo è riservato alle autorità degli Stati membri e agli organi dell’UE che hanno accesso all’EES, [all’ETIAS], al VIS, al SIS, all’Eurodac, [al sistema ECRIS-TCN], all’archivio comune di dati di identità, al rilevatore di identità multiple, ai dati Europol e alle banche dati Interpol, nel rispetto del diritto dell’Unione o nazionale che disciplina tale accesso.

2.Le autorità di cui al paragrafo 1 usano il portale di ricerca europeo per cercare dati relativi a persone o documenti di viaggio nei sistemi centrali dell’EES, del VIS e [dell’ETIAS], conformemente ai rispettivi diritti di accesso a norma del diritto dell’Unione e nazionale. Si avvalgono di tale portale anche per interrogare l’archivio comune di dati di identità, conformemente ai rispettivi diritti di accesso a norma del presente regolamento, ai fini degli articoli 20, 21 e 22.

3.Le autorità degli Stati membri di cui al paragrafo 1 possono usare il portale di ricerca europeo per cercare dati relativi a persone o documenti di viaggio nel SIS centrale di cui [al regolamento sul SIS nel settore delle verifiche di frontiera e al regolamento sul SIS nel settore dell’attività di contrasto]. L’accesso al SIS centrale tramite il portale di ricerca europeo è effettuato attraverso il sistema nazionale (N.SIS) di ciascuno Stato membro conformemente [all’articolo 4, paragrafo 2, del regolamento sul SIS nel settore delle verifiche di frontiera e del regolamento sul SIS nel settore dell’attività di contrasto].

4.Gli organi dell’UE usano il portale di ricerca europeo per cercare nel SIS centrale dati relativi a persone o documenti di viaggio.

5.Le autorità di cui al paragrafo 1 possono usare il portale di ricerca europeo per cercare dati relativi a persone o documenti di viaggio nelle banche dati Interpol, conformemente ai rispettivi diritti di accesso a norma del diritto dell’Unione e nazionale.

Articolo 8

Profili per gli utenti del portale di ricerca europeo

1.Al fine di consentire l’uso del portale di ricerca europeo, eu-LISA crea per ciascuna categoria di utenti del portale, secondo le modalità tecniche e i diritti di accesso di cui al paragrafo 2, un profilo che comprende, conformemente al diritto dell’Unione e nazionale:

(a)i campi di dati da usare per l’interrogazione;

(b)i sistemi di informazione dell’UE, i dati Europol e le banche dati Interpol che sono o possono essere consultati e che forniscono una risposta all’utente;

(c)i dati forniti in ciascuna risposta.

2.La Commissione adotta atti delegati conformemente all’articolo 63 per specificare le modalità tecniche dei profili di cui al paragrafo 1 per gli utenti del portale di ricerca europeo di cui all’articolo 7, paragrafo 1, nel rispetto dei rispettivi diritti di accesso.

Articolo 9

Interrogazioni

1.Gli utenti del portale di ricerca europeo avviano un’interrogazione inserendo nel portale i dati conformemente ai rispettivi profilo utente e diritti di accesso. Usando i dati così inseriti il portale interroga simultaneamente l’EES, [l’ETIAS], il VIS, il SIS, l’Eurodac, [il sistema ECRIS-TCN], l’archivio comune di dati di identità, i dati Europol e le banche dati Interpol.

2.I campi di dati usati per avviare l’interrogazione tramite il portale di ricerca europeo corrispondono ai campi di dati relativi a persone o documenti di viaggio che possono essere usati per interrogare i vari sistemi di informazione dell’UE, i dati Europol e le banche dati Interpol conformemente agli strumenti giuridici che li disciplinano.

3.eu-LISA implementa un documento di controllo dell’interfaccia per il portale di ricerca europeo basato sul formato universale dei messaggi di cui all’articolo 38.

4.In risposta all’interrogazione del portale l’EES, [l’ETIAS], il VIS, il SIS, l’Eurodac, [il sistema ECRIS-TCN], l’archivio comune di dati di identità, il rilevatore di identità multiple, i dati Europol e le banche dati Interpol forniscono i pertinenti dati in essi contenuti.

5.Il portale di ricerca europeo è progettato in modo da garantire che, quando sono interrogate le banche dati Interpol, i dati usati a tal fine dall’utente del portale non siano condivisi con i proprietari dei dati Interpol.

6.La risposta all’utente del portale è univoca e contiene tutti i dati a cui l’utente ha accesso in base al diritto dell’Unione. Se necessario, la risposta fornita dal portale indica il sistema di informazione o la banca dati cui appartengono i dati.

7.La Commissione adotta un atto delegato conformemente all’articolo 63 per specificare il contenuto e il formato delle risposte del portale di ricerca europeo.

Articolo 10

Registrazioni

1.Fatti salvi [l’articolo 46 del regolamento EES,] l’articolo 34 del regolamento (CE) n. 767/2008, [l’articolo 59 del regolamento ETIAS] e [gli articoli 12 e 18 del regolamento sul SIS nel settore delle verifiche di frontiera], eu-LISA conserva le registrazioni di tutte le operazioni di trattamento dei dati effettuate nel portale di ricerca europeo. Tali registrazioni comprendono, in particolare, i seguenti elementi:

(a)l’autorità dello Stato membro e il singolo utente del portale di ricerca europeo, compreso il profilo ESP usato di cui all’articolo 8;

(b)la data e l’ora dell’interrogazione;

(c)i sistemi di informazione dell’UE e le banche dati Interpol interrogati;

(d)conformemente alle disposizioni nazionali o, se applicabile, al regolamento (CE) 45/2001, l’identificazione della persona che ha effettuato l’interrogazione.

2.Le registrazioni possono essere utilizzate unicamente per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità dell’interrogazione e della liceità del trattamento dei dati, e per garantire la sicurezza degli stessi ai sensi dell’articolo 42. Le registrazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate un anno dopo la loro creazione, a meno che non siano necessarie per procedure di monitoraggio già avviate.

Articolo 11

Procedure sostitutive in caso di impossibilità tecnica dell’uso del portale di ricerca europeo

1.Qualora sia tecnicamente impossibile usare il portale di ricerca europeo per interrogare uno o più sistemi di informazione dell’UE di cui all’articolo 9, paragrafo 1, o l’archivio comune di dati di identità a causa di un guasto del portale, eu-LISA ne informa i relativi utenti.

2.Qualora sia tecnicamente impossibile usare il portale di ricerca europeo per interrogare uno o più sistemi di informazione dell’UE di cui all’articolo 9, paragrafo 1, o l’archivio comune di dati di identità a causa di un guasto dell’infrastruttura nazionale di uno Stato membro, l’autorità competente di tale Stato membro ne informa eu-LISA e la Commissione.

3.In entrambi i casi, fintantoché il guasto tecnico non è riparato l’obbligo di cui all’articolo 7, paragrafi 2 e 4, non si applica e gli Stati membri possono accedere ai sistemi di informazione di cui all’articolo 9, paragrafo 1, o all’archivio comune di dati di identità direttamente tramite le rispettive interfacce uniformi nazionali o le infrastrutture di comunicazione nazionali.

CAPO III
Servizio comune di confronto biometrico

Articolo 12

Servizio comune di confronto biometrico

1.Al fine di sostenere l’archivio comune di dati di identità e il rilevatore di identità multiple nonché gli obiettivi dell’EES, del VIS, dell’Eurodac, del SIS e [del sistema ECRIS-TCN] è istituito un servizio comune di confronto biometrico (BMS comune) che conserva i template biometrici e consente di effettuare interrogazioni con dati biometrici trasversalmente in più sistemi di informazione dell’UE.

2.Il servizio comune di confronto biometrico è composto di:

(a)un’infrastruttura centrale, che comprende un motore di ricerca e un dispositivo per la conservazione dei dati di cui all’articolo 13;

(b)un’infrastruttura di comunicazione sicura tra il servizio comune di confronto biometrico, il SIS centrale e l’archivio comune di dati di identità.

3.eu-LISA provvede allo sviluppo del servizio comune di confronto biometrico e ne assicura la gestione tecnica.

Articolo 13

Dati conservati nel servizio comune di confronto biometrico

1.Il servizio comune di confronto biometrico conserva i template biometrici che ottiene dai seguenti dati biometrici:

(a)i dati di cui all’articolo 16, paragrafo 1, lettera d), e all’articolo 17, paragrafo 1, lettere b) e c), del regolamento (UE) 2017/2226;

(b)i dati di cui all’articolo 9, punto 6, del regolamento (CE) n. 767/2008;

(c)[i dati di cui all’articolo 20, paragrafo 2, lettere w) e x), del regolamento sul SIS nel settore delle verifiche di frontiera;

(d)i dati di cui all’articolo 20, paragrafo 3, lettere w) e x), del regolamento sul SIS nel settore dell’attività di contrasto;

(e)i dati di cui all’articolo 4, paragrafo 3, lettere t) e u), del regolamento sul SIS nel settore del rimpatrio; ]

(f)[i dati di cui all’articolo 13, lettera a), del regolamento Eurodac;]

(g)[i dati di cui all’articolo 5, paragrafo 1, lettera b), e all’articolo 5, paragrafo 2, del regolamento ECRIS-TCN.]

2.Il servizio comune di confronto biometrico inserisce in ogni template biometrico un riferimento ai sistemi di informazione in cui sono conservati i corrispondenti dati biometrici.

3.I template biometrici sono inseriti nel servizio comune di confronto biometrico solo dopo che questo ha effettuato un controllo automatizzato della qualità dei dati biometrici aggiunti in uno dei sistemi di informazione al fine di accertare il rispetto di norme minime di qualità dei dati.

4.La conservazione dei dati di cui al paragrafo 1 rispetta le norme di qualità di cui all’articolo 37, paragrafo 2.

Articolo 14

Ricerca di dati biometrici tramite il servizio comune di confronto biometrico

Per la ricerca dei dati biometrici conservati al loro interno, l’archivio comune di dati di identità e il SIS usano i template biometrici conservati nel servizio comune di confronto biometrico. Le interrogazioni con dati biometrici sono effettuate per le finalità del presente regolamento, del regolamento EES, del regolamento VIS, del regolamento Eurodac, [dei regolamenti SIS] e [del regolamento ECRIS-TCN].

Articolo 15

Periodo di conservazione dei dati nel servizio comune di confronto biometrico

I dati di cui all’articolo 13 sono conservati nel servizio comune di confronto biometrico per il tempo in cui i corrispondenti dati biometrici sono conservati nell’archivio comune di dati di identità o nel SIS.

Articolo 16

Registrazioni

1.Fatti salvi [l’articolo 46 del regolamento EES,] l’articolo 34 del regolamento (CE) n. 767/02008 e [gli articoli 12 e 18 del regolamento sul SIS nel settore dell’attività di contrasto], eu-LISA conserva le registrazioni di tutte le operazioni di trattamento dei dati effettuate nel servizio comune di confronto biometrico. Tali registrazioni comprendono, in particolare, i seguenti elementi:

(a)lo storico della creazione e della conservazione dei template biometrici;

(b)un riferimento ai sistemi di informazione dell’UE interrogati con i template biometrici conservati nel servizio comune di confronto biometrico;

(c)la data e l’ora dell’interrogazione;

(d)il tipo di dati biometrici usati per avviare l’interrogazione;

(e)la durata dell’interrogazione;

(f)i risultati dell’interrogazione e la data e l’ora del risultato;

(g)conformemente alle disposizioni nazionali o, se applicabile, al regolamento (CE) 45/2001, l’identificazione della persona che ha effettuato l’interrogazione.

2.Le registrazioni possono essere utilizzate unicamente per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità dell’interrogazione e della liceità del trattamento dei dati, e per garantire la sicurezza degli stessi ai sensi dell’articolo 42. Le registrazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate un anno dopo la loro creazione, a meno che non siano necessarie per procedure di monitoraggio già avviate. Le registrazioni di cui al paragrafo 1, lettera a), sono cancellate non appena sono cancellati i dati.

CAPO IV
Archivio comune di dati di identità

Articolo 17

Archivio comune di dati di identità

1.Al fine di agevolare e contribuire alla corretta identificazione delle persone registrate nell’EES, nel VIS, [nell’ETIAS], nell’Eurodac e [nel sistema ECRIS-TCN], sostenere il funzionamento del rilevatore di identità multiple e agevolare e semplificare alle autorità di contrasto l’accesso ai sistemi di informazione estranei al settore del contrasto a livello dell’UE quando necessario a fini di prevenzione, indagine, accertamento o perseguimento di reati gravi, è istituito un archivio comune di dati di identità (CIR) che, per ciascuna persona registrata nell’EES, nel VIS, [nell’ETIAS], nell’Eurodac o [nel sistema ECRIS-TCN], crea un fascicolo individuale contenente i dati di cui all’articolo 18.

2.L’archivio comune di dati di identità è composto di:

(a)un’infrastruttura centrale che sostituisce i sistemi centrali dell’EES, del VIS, [dell’ETIAS], dell’Eurodac e [del sistema ECRIS-TCN], rispettivamente, nella misura in cui conserva i dati di cui all’articolo 18;

(b)un canale di comunicazione sicuro tra l’archivio comune di dati di identità, gli Stati membri e gli organi dell’UE autorizzati ad usare il portale di ricerca europeo conformemente al diritto dell’Unione;

(c)un’infrastruttura di comunicazione sicura tra l’archivio comune di dati di identità e l’EES, il VIS, [l’ETIAS], l’Eurodac e [il sistema ECRIS-TCN] nonché tra l’archivio comune e le infrastrutture centrali del portale di ricerca europeo, del servizio comune di confronto biometrico e del rilevatore di identità multiple.

3.eu-LISA provvede allo sviluppo dell’archivio comune di dati di identità e ne assicura la gestione tecnica.

Articolo 18

Dati dell’archivio comune di dati di identità

1.L’archivio comune di dati di identità conserva i seguenti dati, separati per logica in base al sistema di informazione di provenienza:

(a)i dati di cui [all’articolo 16, paragrafo 1, lettere da a) a d), e all’articolo 17, paragrafo 1, lettere da a) a c), del regolamento EES];

(b)i dati di cui all’articolo 9, punto 4, lettere da a) a c), e all’articolo 9, punti 5 e 6, del regolamento (CE) n. 767/2008;

(c)[i dati di cui all’articolo 15, paragrafo 2, lettere da a) a e), del regolamento ETIAS;]

(d)– (non pertinente)

(e)– (non pertinente)

2.Per ciascuna serie di dati di cui al paragrafo 1 l’archivio comune di dati di identità inserisce un riferimento ai sistemi di informazione cui appartengono i dati.

3.La conservazione dei dati di cui al paragrafo 1 rispetta le norme di qualità di cui all’articolo 37, paragrafo 2.

Articolo 19

Aggiunta, modifica e cancellazione di dati nell’archivio comune di dati di identità

1.Qualora nell’EES, nel VIS o [nell’ETIAS] siano aggiunti, modificati o cancellati dati, sono aggiunti, modificati o cancellati di conseguenza, in modo automatizzato, i dati di cui all’articolo 18 conservati nel fascicolo individuale dell’archivio comune di dati di identità.

2.Qualora il rilevatore di identità multiple crei un collegamento bianco o rosso, conformemente all’articolo 32 o all’articolo 33, tra i dati di due o più sistemi di informazione dell’UE che compongono l’archivio comune di dati di identità, quest’ultimo non crea un nuovo fascicolo individuale, bensì aggiunge i nuovi dati al fascicolo individuale dei dati oggetto del collegamento.

       Articolo 20

Accesso all’archivio comune di dati di identità a fini di identificazione

1.L’autorità di polizia di uno Stato membro appositamente autorizzata da una misura legislativa nazionale di cui al paragrafo 2 può, unicamente ai fini dell’identificazione di una persona, interrogare l’archivio comune di dati di identità con i dati biometrici dell’interessato acquisiti durante una verifica d’identità.

Se dall’interrogazione risulta che nell’archivio comune sono conservati dati dell’interessato, l’autorità dello Stato membro ha accesso all’archivio comune per consultare i dati di cui all’articolo 18, paragrafo 1.

Se non possono essere usati i dati biometrici dell’interessato o se l’interrogazione con tali dati non dà esito, l’interrogazione è effettuata con i dati di identità dell’interessato combinati con i dati del documento di viaggio oppure con i dati di identità forniti dall’interessato.

2.Gli Stati membri che intendono valersi della possibilità offerta dal presente articolo adottano misure legislative nazionali. Tali misure specificano le finalità esatte delle verifiche di identità nell’ambito degli obiettivi di cui all’articolo 2, paragrafo 1, lettere b) e c). Designano le autorità di polizia competenti e stabiliscono le procedure, le condizioni e i criteri di tali verifiche.

Articolo 21

Accesso all’archivio comune di dati di identità a fini di individuazione di identità multiple

1.Se un’interrogazione dell’archivio comune di dati di identità dà luogo a un collegamento giallo conformemente all’articolo 28, paragrafo 4, l’autorità responsabile della verifica delle identità diverse determinata conformemente all’articolo 29 ha accesso, unicamente ai fini della verifica, ai dati di identità conservati nell’archivio comune appartenenti ai vari sistemi di informazione interessati dal collegamento giallo.

2.Se un’interrogazione dell’archivio comune di dati di identità dà luogo a un collegamento rosso conformemente all’articolo 32, le autorità di cui all’articolo 26, paragrafo 2, hanno accesso, unicamente a fini di contrasto della frode di identità, ai dati di identità conservati nell’archivio comune appartenenti ai vari sistemi di informazione interessati dal collegamento rosso.

Articolo 22

Interrogazione dell’archivio comune di dati di identità a fini di contrasto

1.Le autorità designate degli Stati membri e Europol possono consultare l’archivio comune di dati di identità per prevenire, accertare o indagare reati di terrorismo o altri reati gravi in un caso specifico e per sapere se nell’EES, nel VIS o [nell’ETIAS] sono presenti dati su una determinata persona.

2.Quando consultano l’archivio comune ai fini di cui al paragrafo 1, le autorità designate degli Stati membri e Europol non sono autorizzati a consultare i dati appartenenti al [sistema ECRIS-TCN].

3.Se nell’EES, nel VIS o [nell’ETIAS] sono presenti dati sulla persona in questione, l’archivio comune risponde all’interrogazione fornendo alle autorità designate degli Stati membri e a Europol un riferimento al sistema di informazione che contiene i corrispondenti dati di cui all’articolo 18, paragrafo 2. L’archivio comune risponde con modalità che non compromettano la sicurezza dei dati.

4.Il pieno accesso ai dati contenuti nei sistemi di informazione dell’UE a fini di prevenzione, accertamento e indagine di reati di terrorismo o altri reati gravi è soggetto alle condizioni e procedure previste nei rispettivi strumenti legislativi che disciplinano tale accesso.

Articolo 23

Periodo di conservazione dei dati nell’archivio comune di dati di identità

1.I dati di cui all’articolo 18, paragrafi 1 e 2, sono cancellati dall’archivio comune di dati di identità conformemente alle disposizioni in materia di conservazione dei dati [del regolamento EES], del regolamento VIS e [del regolamento ETIAS] rispettivamente.

2.Il fascicolo individuale è conservato nell’archivio comune per il tempo in cui i corrispondenti dati sono conservati in almeno uno dei sistemi di informazione i cui dati sono contenuti nell’archivio comune. La creazione di un collegamento non incide sul periodo di conservazione di ciascuno dei singoli dati oggetto del collegamento.

Articolo 24

Registrazioni

1.Fatti salvi [l’articolo 46 del regolamento EES,] l’articolo 34 del regolamento (CE) n. 767/02008, [l’articolo 59 del regolamento ETIAS], eu-LISA conserva le registrazioni di tutte le operazioni di trattamento dei dati effettuate nell’archivio comune di dati di identità conformemente ai paragrafi 2, 3 e 4.

2.Per qualsiasi accesso all’archivio comune di dati di identità ai sensi dell’articolo 20, eu-LISA conserva le registrazioni di tutte le operazioni di trattamento dei dati effettuate nell’archivio comune. Tali registrazioni comprendono, in particolare, i seguenti elementi:

(a)la finalità dell’accesso dell’utente che effettua l’interrogazione tramite l’archivio comune;

(b)la data e l’ora dell’interrogazione;

(c)il tipo di dati usati per avviare l’interrogazione;

(d)i risultati dell’interrogazione;

(e)conformemente alle disposizioni nazionali, al regolamento (UE) 2016/794 o, se applicabile, al regolamento (CE) 45/2001, l’identificazione della persona che ha effettuato l’interrogazione.

3.Per qualsiasi accesso all’archivio comune di dati di identità ai sensi dell’articolo 21, eu-LISA conserva le registrazioni di tutte le operazioni di trattamento dei dati effettuate nell’archivio comune. Tali registrazioni comprendono, in particolare, i seguenti elementi:

(a)la finalità dell’accesso dell’utente che effettua l’interrogazione tramite l’archivio comune;

(b)la data e l’ora dell’interrogazione;

(c)se del caso, i dati usati per avviare l’interrogazione;

(d)se del caso, i risultati dell’interrogazione;

(e)conformemente alle disposizioni nazionali, al regolamento (UE) 2016/794 o, se applicabile, al regolamento (CE) 45/2001, l’identificazione della persona che ha effettuato l’interrogazione.

4.Per qualsiasi accesso all’archivio comune di dati di identità ai sensi dell’articolo 22, eu-LISA conserva le registrazioni di tutte le operazioni di trattamento dei dati effettuate nell’archivio comune. Tali registrazioni comprendono, in particolare, i seguenti elementi:

(a)il riferimento del fascicolo nazionale;

(b)la data e l’ora dell’interrogazione;

(c)il tipo di dati usati per avviare l’interrogazione;

(d)i risultati dell’interrogazione;

(e)il nome dell’autorità che consulta l’archivio comune;

(f)conformemente alle disposizioni nazionali, al regolamento (UE) 2016/794 o, se applicabile, al regolamento (CE) 45/2001, l’identificazione del funzionario che ha effettuato l’interrogazione e del funzionario che ha ordinato l’interrogazione.

Le autorità di controllo competenti istituite conformemente all’articolo 51 del regolamento (UE) 2016/679 o all’articolo 41 della direttiva 2016/680 verificano periodicamente, a intervalli non superiori a sei mesi, le registrazioni dell’accesso per controllare il rispetto delle procedure e delle condizioni di cui all’articolo 22, paragrafi da 1 a 3.

5.Ciascuno Stato membro conserva le registrazioni delle interrogazioni effettuate dal personale debitamente autorizzato a usare l’archivio comune di dati di identità ai sensi degli articoli 20, 21 e 22.

6.Le registrazioni di cui ai paragrafi 1 e 5 possono essere utilizzate unicamente per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità della richiesta e della liceità del trattamento dei dati, e per garantire la sicurezza degli stessi ai sensi dell’articolo 42. Le registrazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate un anno dopo la loro creazione, a meno che non siano necessarie per procedure di monitoraggio già avviate.

7.Ai fini ai cui al paragrafo 6, eu-LISA conserva le registrazioni relative allo storico dei dati conservati nel fascicolo individuale. Le registrazioni relative allo storico dei dati conservati sono cancellate non appena sono cancellati i dati.

CAPO V
Rilevatore di identità multiple

Articolo 25

Rilevatore di identità multiple

1.Al fine di sostenere il funzionamento dell’archivio comune di dati di identità e gli obiettivi dell’EES, del VIS, [dell’ETIAS], dell’Eurodac, del SIS e [del sistema ECRIS-TCN] è istituito un rilevatore di identità multiple (MID) che crea e conserva collegamenti tra dati dei sistemi di informazione dell’UE inclusi nell’archivio comune e dati del SIS e che, di conseguenza, rileva le identità multiple, al duplice scopo di agevolare le verifiche di identità e contrastare la frode di identità.

2.Il rilevatore di identità multiple è composto di:

(a)un’infrastruttura centrale che conserva i collegamenti e i riferimenti ai sistemi di informazione;

(b)un’infrastruttura di comunicazione sicura che collega il rilevatore di identità multiple al SIS e alle infrastrutture centrali del portale di ricerca europeo e dell’archivio comune di dati di identità.

3.eu-LISA provvede allo sviluppo del rilevatore di identità multiple e ne assicura la gestione tecnica.

Articolo 26

Accesso al rilevatore di identità multiple

1.Ai fini della verifica manuale dell’identità di cui all’articolo 29, l’accesso ai dati di cui all’articolo 34 conservati nel rilevatore di identità multiple è concesso:

(a)alle autorità di frontiera quando creano o aggiornano un fascicolo individuale conformemente all’articolo 14 del [regolamento EES];

(b)alle autorità competenti di cui all’articolo 6, paragrafi 1 e 2, del regolamento (CE) n. 767/2008 quando creano o aggiornano un fascicolo relativo alla domanda nel VIS conformemente all’articolo 8 di tale regolamento;

(c)[all’unità centrale ETIAS e alle unità nazionali ETIAS quando effettuano la valutazione di cui agli articoli 20 e 22 del regolamento ETIAS;]

(d)– (non pertinente)

(e)agli uffici SIRENE degli Stati membri che creano [una segnalazione SIS conformemente al regolamento sul SIS nel settore delle verifiche di frontiera;]

(f)– (non pertinente).

2.Le autorità degli Stati membri e gli organi dell’UE che hanno accesso ad almeno uno dei sistemi di informazione dell’UE inclusi nell’archivio comune di dati di identità o al SIS hanno accesso ai dati di cui all’articolo 34, lettere a) e b), riguardanti i collegamenti rossi di cui all’articolo 32.

Articolo 27

Rilevazione di identità multiple

1.È avviata una procedura di rilevazione di identità multiple nell’archivio comune di dati di identità e nel SIS quando:

(a)è creato o aggiornato un fascicolo individuale [nell’EES conformemente all’articolo 14 del regolamento EES;]

(b)è creato o aggiornato un fascicolo relativo alla domanda nel VIS conformemente all’articolo 8 del regolamento (CE) n. 767/2008;

(c)[è creato o aggiornato un fascicolo di domanda nell’ETIAS conformemente all’articolo 17 del regolamento ETIAS;]

(d)– (non pertinente)

(e)[è creata o aggiornata una segnalazione su una persona nel SIS conformemente al capo V del regolamento sul SIS nel settore delle verifiche di frontiera;]

(f)– (non pertinente).

2.Se tra i dati di un sistema di informazione di cui al paragrafo 1 figurano dati biometrici, l’archivio comune di dati di identità e il SIS centrale effettuano la procedura di rilevazione delle identità multiple tramite il servizio comune di confronto biometrico. Il servizio comune di confronto biometrico raffronta i template biometrici ricavati dai nuovi dati biometrici con i template biometrici già presenti al suo interno e verifica se nell’archivio comune di dati di identità o nel SIS centrale sono già conservati dati dello stesso cittadino di paese terzo.

3.Oltre alla procedura di cui al paragrafo 2, l’archivio comune di dati di identità e il SIS centrale effettuano la ricerca nei dati conservati al loro interno mediante il portale di ricerca europeo usando i seguenti dati:

(a)cognome; nome o nomi; data di nascita, sesso e cittadinanza o cittadinanze, conformemente all’articolo 16, paragrafo 1, lettera a), [del regolamento EES];

(b)cognome; nome o nomi; data di nascita, sesso e cittadinanza o cittadinanze, conformemente all’articolo 9, punto 4, lettera a), del regolamento CE n. 767/2008;

(c)[cognome; nome o nomi; cognome alla nascita; data di nascita, luogo di nascita, sesso e cittadinanza o cittadinanze, conformemente all’articolo 15, paragrafo 2, lettera a), [del regolamento ETIAS];

(d)– (non pertinente)

(e)[cognomi; nomi; nomi e cognomi alla nascita, eventuali nomi e cognomi precedenti e “alias”; data di nascita, luogo di nascita, cittadinanza o cittadinanze e sesso, conformemente all’articolo 20, paragrafo 2, del regolamento sul SIS nel settore delle verifiche di frontiera; ]

(f)– (non pertinente)

(g)– (non pertinente)

(h)– (non pertinente).

4.La procedura di rilevazione di identità multiple è avviata unicamente per confrontare i dati disponibili in un sistema di informazione con i dati disponibili negli altri sistemi di informazione.

Articolo 28
Esito della procedura di rilevazione di identità multiple

1.Qualora dall’interrogazione di cui all’articolo 27, paragrafo 2 o 3, non risulti alcun riscontro positivo, la pertinente procedura di cui all’articolo 27, paragrafo 1, prosegue conformemente al regolamento che la disciplina.

2.Qualora dall’interrogazione di cui all’articolo 27, paragrafo 2 o 3, risultino uno o più riscontri positivi, l’archivio comune di dati di identità e, se del caso, il SIS creano un collegamento tra i dati usati per avviare l’interrogazione e i dati per i quali è emerso il riscontro positivo.

Qualora risultino più riscontri positivi è creato un collegamento tra tutti i dati per i quali è emerso un riscontro positivo. Se i dati sono già oggetto di un collegamento, questo è esteso ai dati usati per avviare l’interrogazione.

3.Qualora dall’interrogazione di cui all’articolo 27, paragrafo 2 o 3, risultino uno o più riscontri positivi e i dati di identità dei fascicoli oggetto del collegamento siano identici o simili, è creato un collegamento bianco conformemente all’articolo 33.

4.Qualora dall’interrogazione di cui all’articolo 27, paragrafo 2 o 3, risultino uno o più riscontri positivi e i dati di identità dei fascicoli oggetto del collegamento non possano essere considerati simili, è creato un collegamento giallo conformemente all’articolo 30 e si applica la procedura di cui all’articolo 29.

5.La Commissione stabilisce con atti di esecuzione le procedure per determinare i casi in cui i dati di identità possono essere considerati identici o simili. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 64, paragrafo 2.

6.I collegamenti sono conservati nel fascicolo di conferma dell’identità di cui all’articolo 34.

La Commissione stabilisce con atti di esecuzione le norme tecniche per creare i collegamenti tra i dati di diversi sistemi di informazione. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 64, paragrafo 2.

Articolo 29
Verifica manuale delle identità diverse

1.Fatto salvo il paragrafo 2, l’autorità responsabile della verifica delle identità diverse è:

(a)l’autorità di frontiera, per i riscontri positivi emersi durante la creazione o l’aggiornamento di un fascicolo individuale [nell’EES conformemente all’articolo 14 del regolamento EES];

(b)le autorità competenti di cui all’articolo 6, paragrafi 1 e 2, del regolamento (CE) n. 767/2008, per i riscontri positivi emersi durante la creazione o l’aggiornamento di un fascicolo relativo alla domanda nel VIS conformemente all’articolo 8 di tale regolamento;

(c)[l’unità centrale ETIAS e le unità nazionali ETIAS, per i riscontri positivi emersi conformemente agli articoli 18, 20 e 22 del regolamento ETIAS;]

(d)– (non pertinente)

(e)gli uffici SIRENE degli Stati membri, per i riscontri positivi emersi durante la creazione di una segnalazione SIS conformemente [al regolamento sul SIS nel settore delle verifiche di frontiera;]

(f)– (non pertinente).

Il rilevatore di identità multiple indica l’autorità responsabile della verifica delle identità diverse nel fascicolo di conferma dell’identità.

2.L’autorità responsabile della verifica delle identità diverse nel fascicolo di conferma dell’identità è l’ufficio SIRENE dello Stato membro che ha creato la segnalazione qualora sia creato un collegamento ai dati contenuti:

(a)in una segnalazione di persone ricercate per l’arresto a fini di consegna o di estradizione di cui all’articolo 26 [del regolamento sul SIS nel settore dell’attività di contrasto];

(b)in una segnalazione di persone scomparse o vulnerabili di cui all’articolo 32 [del regolamento sul SIS nel settore dell’attività di contrasto];

(c)in una segnalazione di persone ricercate per presenziare ad un procedimento giudiziario di cui all’articolo 34 [del regolamento sul SIS nel settore dell’attività di contrasto];

(d)[in una segnalazione riguardante il rimpatrio di cui al regolamento sul SIS nel settore del rimpatrio;]

(e)in una segnalazione di persone ai fini di controlli discreti, controlli di indagine o controlli specifici di cui all’articolo 36 [del regolamento sul SIS nel settore dell’attività di contrasto];

(f)in una segnalazione di ignoti ricercati a fini di identificazione in conformità della legislazione nazionale e di interrogazione con dati biometrici di cui all’articolo 40 [del regolamento sul SIS nel settore dell’attività di contrasto].

3.Fatto salvo il paragrafo 4, l’autorità responsabile della verifica delle identità diverse ha accesso ai corrispondenti dati contenuti nel pertinente fascicolo di conferma dell’identità e ai dati di identità oggetto del collegamento nell’archivio comune di dati di identità e, se del caso, nel SIS, ed esamina le identità diverse, aggiorna il collegamento conformemente agli articoli 31, 32 e 33 e lo aggiunge senza indugio al fascicolo di conferma dell’identità.

4.Se l’autorità responsabile della verifica delle identità diverse nel fascicolo di conferma dell’identità è l’autorità di frontiera che crea o aggiorna un fascicolo individuale nell’EES conformemente all’articolo 14 del regolamento EES e se emerge un collegamento giallo, l’autorità di frontiera effettua ulteriori verifiche nell’ambito della verifica in seconda linea. Durante la verifica in seconda linea l’autorità di frontiera ha accesso ai corrispondenti dati contenuti nel pertinente fascicolo di conferma dell’identità ed esamina le identità diverse, aggiorna il collegamento conformemente agli articoli da 31 a 33 e lo aggiunge senza indugio al fascicolo di conferma dell’identità.

5.Se emerge più di un collegamento l’autorità responsabile della verifica delle identità diverse esamina ogni collegamento separatamente.

6.Se i dati per i quali risulta un riscontro positivo sono già oggetto di un collegamento, l’autorità responsabile della verifica delle identità diverse valuta la creazione di nuovi collegamenti tenendo conto dei collegamenti esistenti.

Articolo 30

Collegamento giallo

1.Il collegamento tra dati di due o più sistemi di informazione è classificato giallo nei seguenti casi:

(a)il collegamento evidenzia gli stessi dati biometrici ma dati di identità differenti e non è stata svolta alcuna verifica manuale dell’identità diversa;

(b)il collegamento evidenzia dati di identità differenti e non è stata svolta alcuna verifica manuale dell’identità diversa.

2.Quando un collegamento è classificato giallo conformemente al paragrafo 1 si applica la procedura di cui all’articolo 29.

Articolo 31

Collegamento verde

1.Il collegamento tra dati di due o più sistemi di informazione è classificato verde quando evidenzia dati biometrici differenti ma dati di identità simili e l’autorità responsabile della verifica delle identità diverse ha concluso che i dati oggetto del collegamento si riferiscono a due persone diverse.

2.Quando è interrogato l’archivio comune di dati di identità o il SIS e sussiste un collegamento verde tra due o più sistemi di informazione che costituiscono l’archivio comune o con il SIS, il rilevatore di identità multiple indica che i dati di identità oggetto del collegamento non si riferiscono alla stessa persona. Il sistema di informazione interrogato risponde indicando solo i dati della persona i cui dati sono stati usati per l’interrogazione, senza far emergere un riscontro positivo con i dati oggetto del collegamento verde.

Articolo 32

Collegamento rosso

1.Il collegamento tra dati di due o più sistemi di informazione è classificato rosso nei seguenti casi:

(a)il collegamento evidenzia gli stessi dati biometrici ma dati di identità differenti e l’autorità responsabile della verifica delle identità diverse ha concluso che i dati oggetto del collegamento si riferiscono alla stessa persona che usa illecitamente le identità in questione;

(b)il collegamento evidenzia dati di identità simili e l’autorità responsabile della verifica delle identità diverse ha concluso che i dati oggetto del collegamento si riferiscono alla stessa persona che usa illecitamente le identità in questione.

2.Quando è interrogato l’archivio comune di dati di identità o il SIS e sussiste un collegamento rosso tra due o più sistemi di informazione che costituiscono l’archivio comune o con il SIS, il rilevatore di identità multiple risponde indicando i dati di cui all’articolo 34. Al collegamento rosso è dato seguito conformemente al diritto dell’Unione e nazionale.

3.Qualora sia creato un collegamento rosso tra dati dell’EES, del VIS, [dell’ETIAS], dell’Eurodac o [del sistema ECRIS-TCN], il fascicolo individuale conservato nell’archivio comune di dati di identità è aggiornato conformemente all’articolo 19, paragrafo 1.

4.Fatte salve le disposizioni relative al trattamento delle segnalazioni nel SIS di cui [al regolamento sul SIS nel settore delle verifiche di frontiera, al regolamento sul SIS nel settore dell’attività di contrasto e al regolamento sul SIS nel settore del rimpatrio] e le limitazioni necessarie per proteggere la sicurezza e l’ordine pubblico, prevenire la criminalità e garantire che non siano compromesse indagini nazionali, qualora sia creato un collegamento rosso l’autorità responsabile della verifica delle identità diverse informa la persona interessata della presenza di identità multiple illecite.

5.Qualora sia creato un collegamento rosso l’autorità responsabile della verifica delle identità diverse mette un riferimento alle autorità responsabili dei dati oggetto del collegamento.

Articolo 33

Collegamento bianco

1.Il collegamento tra dati di due o più sistemi di informazione è classificato bianco nei seguenti casi:

(a)il collegamento evidenzia gli stessi dati biometrici e dati di identità identici o simili;

(b)il collegamento evidenzia dati di identità identici o simili e almeno uno dei sistemi di informazione non contiene dati biometrici della persona in questione;

(c)il collegamento evidenzia gli stessi dati biometrici ma dati di identità differenti e l’autorità responsabile della verifica delle identità diverse ha concluso che i dati oggetto del collegamento si riferiscono a una stessa persona che lecitamente possiede dati di identità diversi.

2.Quando è interrogato l’archivio comune di dati di identità o il SIS e sussiste un collegamento bianco tra uno o più sistemi di informazione che costituiscono l’archivio comune o con il SIS, il rilevatore di identità multiple indica che i dati di identità oggetto del collegamento si riferiscono alla stessa persona. Se l’autorità che ha avviato l’interrogazione ha accesso ai dati oggetto del collegamento in base al diritto dell’Unione o nazionale, i sistemi di informazione interrogati rispondono indicando, se del caso, tutti i dati oggetto del collegamento riguardanti la persona, facendo così emergere un riscontro positivo con i dati oggetto del collegamento bianco.

3.Qualora sia creato un collegamento bianco tra dati dell’EES, del VIS, [dell’ETIAS], dell’Eurodac o [del sistema ECRIS-TCN], il fascicolo individuale conservato nell’archivio comune di dati di identità è aggiornato conformemente all’articolo 19, paragrafo 1.

4.Fatte salve le disposizioni relative al trattamento delle segnalazioni nel SIS di cui [al regolamento sul SIS nel settore delle verifiche di frontiera, al regolamento sul SIS nel settore dell’attività di contrasto e al regolamento sul SIS nel settore del rimpatrio], qualora sia creato un collegamento bianco a seguito di una verifica manuale delle identità diverse, l’autorità responsabile della verifica delle identità diverse informa la persona interessata della presenza di discrepanze tra i diversi sistemi quanto ai dati personali che la riguardano e mette un riferimento alle autorità responsabili dei dati oggetto del collegamento.

Articolo 34

Fascicolo di conferma dell’identità

Il fascicolo di conferma dell’identità contiene i seguenti dati:

(a)i collegamenti, con indicazione del colore conformemente agli articoli da 30 a 33;

(b)un riferimento ai sistemi di informazione i cui dati sono oggetto del collegamento;

(c)un numero di identificazione unico che permette di estrarre i dati dai sistemi di informazione cui appartengono i fascicoli corrispondenti oggetto del collegamento;

(d)se del caso, l’autorità responsabile della verifica delle identità diverse.

Articolo 35

Conservazione dei dati nel rilevatore di identità multiple

I fascicoli di conferma dell’identità e i relativi dati, compresi i collegamenti, sono conservati nel rilevatore di identità multiple solo per il tempo in cui i dati oggetto del collegamento sono conservati in due o più sistemi di informazione dell’UE.

Articolo 36

Registrazioni

1.eu-LISA conserva le registrazioni di tutti i trattamenti di dati nel rilevatore di identità multiple. Tali registrazioni comprendono, in particolare, i seguenti elementi:

(a)la finalità dell’accesso dell’utente e i suoi diritti di accesso;

(b)la data e l’ora dell’interrogazione;

(c)il tipo di dati usati per avviare la o le interrogazioni;

(d)il riferimento ai dati oggetto del collegamento;

(e)lo storico del fascicolo di conferma dell’identità;

(f)l’identificazione della persona che ha effettuato l’interrogazione.

2.Ciascuno Stato membro conserva le registrazioni del personale debitamente autorizzato a usare il rilevatore di identità multiple.

3.Le registrazioni possono essere utilizzate unicamente per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità della richiesta e della liceità del trattamento dei dati, e per garantire la sicurezza degli stessi ai sensi dell’articolo 42. Le registrazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate un anno dopo la loro creazione, a meno che non siano necessarie per procedure di monitoraggio già avviate. Le registrazioni relative allo storico del fascicolo di conferma dell’identità sono cancellate non appena sono cancellati i dati del fascicolo di conferma dell’identità.

CAPO VI
Misure a sostegno dell’interoperabilità

Articolo 37

Qualità dei dati

1.eu-LISA istituisce procedure e meccanismi automatizzati di controllo della qualità dei dati per i dati conservati nell’EES, [nell’ETIAS], nel VIS, nel SIS, nel servizio comune di confronto biometrico, nell’archivio comune di dati di identità e nel rilevatore di identità multiple.

2.eu-LISA istituisce indicatori comuni della qualità dei dati e norme minime di qualità per conservare i dati nell’EES, [nell’ETIAS], nel VIS, nel SIS, nel servizio comune di confronto biometrico, nell’archivio comune di dati di identità e nel rilevatore di identità multiple.

3.eu-LISA riferisce periodicamente agli Stati membri in merito alle procedure e ai meccanismi automatizzati di controllo della qualità dei dati e agli indicatori comuni della qualità dei dati. eu-LISA riferisce periodicamente alla Commissione in merito ai problemi incontrati e agli Stati membri interessati.

4.I dettagli delle procedure e dei meccanismi automatizzati di controllo della qualità dei dati, gli indicatori comuni della qualità dei dati e le norme minime di qualità per conservare i dati nell’EES, [nell’ETIAS], nel VIS, nel SIS, nel servizio comune di confronto biometrico, nell’archivio comune di dati di identità e nel rilevatore di identità multiple, segnatamente per quanto riguarda i dati biometrici, sono stabiliti con atti di esecuzione. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 64, paragrafo 2.

5.Un anno dopo l’istituzione delle procedure e dei meccanismi automatizzati di controllo della qualità dei dati e degli indicatori comuni della qualità dei dati, e successivamente ogni anno, la Commissione valuta l’attuazione da parte degli Stati membri dei requisiti di qualità dei dati e formula le eventuali raccomandazioni necessarie. Gli Stati membri presentano alla Commissione un piano d’azione volto a correggere le carenze riscontrate nella relazione di valutazione e riferiscono sui progressi compiuti con il piano d’azione fino alla sua completa attuazione. La Commissione trasmette la relazione di valutazione al Parlamento europeo, al Consiglio, al garante europeo della protezione dei dati e all’Agenzia dell’Unione europea per i diritti fondamentali istituita con regolamento (CE) n. 168/2007 del Consiglio 76 .

Articolo 38

Formato universale dei messaggi

1.È istituito lo standard del formato universale dei messaggi (UMF). Lo standard UMF definisce le norme relative a determinati elementi di contenuto dello scambio di informazioni transfrontaliero tra i sistemi di informazione, le autorità e/o le organizzazioni del settore Giustizia e affari interni.

2.Lo standard UMF è usato per lo sviluppo dell’EES, [dell’ETIAS], del portale di ricerca europeo, dell’archivio comune di dati di identità, del rilevatore di identità multiple e, se del caso, per lo sviluppo da parte di eu-LISA o di altro organo dell’UE di nuovi modelli per lo scambio di informazioni o nuovi sistemi di informazione del settore Giustizia e affari interni.

3.L’attuazione dello standard UMF può essere contemplata per il VIS, il SIS e qualunque altro modello per lo scambio di informazioni o sistema di informazione transfrontaliero, nuovo o esistente, del settore Giustizia e affari interni sviluppato dagli Stati membri o dai paesi associati.

4.Ai fini dell’istituzione e dello sviluppo dello standard UMF la Commissione adotta atti di esecuzione. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 64, paragrafo 2.

Articolo 39

Archivio centrale di relazioni e statistiche

1.È istituito un archivio centrale di relazioni e statistiche (CRRS) al fine di sostenere gli obiettivi dell’EES, del VIS, [dell’ETIAS] e del SIS e generare dati statistici intersistemici e relazioni analitiche a scopi strategici, operativi e di qualità dei dati.

2.eu-LISA istituisce, attua e ospita l’archivio centrale di relazioni e statistiche nei suoi siti tecnici contenenti, separati per logica, i dati di cui [all’articolo 63 del regolamento EES], all’articolo 17 del regolamento (CE) n. 767/2008, [all’articolo 73 del regolamento ETIAS] e [all’articolo 54 del regolamento sul SIS nel settore delle verifiche di frontiera]. I dati contenuti nell’archivio centrale di relazioni e statistiche non consentono l’identificazione delle persone fisiche. L’accesso all’archivio è concesso mediante un accesso sicuro tramite la rete di servizi transeuropei sicuri per la comunicazione telematica tra amministrazioni (TESTA) con controllo dell’accesso e specifici profili di utente, unicamente ai fini dell’elaborazione di relazioni e statistiche, alle autorità di cui [all’articolo 63 del regolamento EES], all’articolo 17 del regolamento (CE) n. 767/2008, [all’articolo 73 del regolamento ETIAS] e [all’articolo 54 del regolamento sul SIS nel settore delle verifiche di frontiera].

3.eu-LISA anonimizza i dati e li registra nell’archivio centrale di relazioni e statistiche. Il processo di anonimizzazione dei dati è automatizzato.

4.L’archivio centrale di relazioni e statistiche è composto di:

(a)un’infrastruttura centrale, costituita da un archivio di dati che consente l’anonimizzazione;

(b)un’infrastruttura di comunicazione sicura per collegare l’archivio centrale di relazioni e statistiche all’EES, [all’ETIAS], al VIS e al SIS, nonché alle infrastrutture centrali del servizio comune di confronto biometrico, dell’archivio comune di dati di identità e del rilevatore di identità multiple.

5.La Commissione stabilisce con atti di esecuzione le modalità di funzionamento dell’archivio centrale di relazioni e statistiche, comprese le garanzie specifiche per il trattamento dei dati personali di cui ai paragrafi 2 e 3 e le norme di sicurezza applicabili all’archivio. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 64, paragrafo 2.

CAPO VII
Protezione dei dati

Articolo 40
Titolare del trattamento

1.Per quanto riguarda il trattamento dei dati nel servizio comune di confronto biometrico, le autorità degli Stati membri titolari del trattamento per il VIS, l’EES e il SIS, rispettivamente, sono considerate titolari del trattamento ai sensi dell’articolo 4, punto 7, del regolamento (UE) 2016/679 in relazione ai template biometrici ottenuti dai dati di cui all’articolo 13 inseriti da ciascuna autorità nel rispettivo sistema e hanno la responsabilità del trattamento dei template biometrici nel servizio comune di confronto biometrico.

2.Per quanto riguarda il trattamento dei dati nell’archivio comune di dati di identità, le autorità degli Stati membri titolari del trattamento per il VIS, l’EES e [l’ETIAS], rispettivamente, sono considerate titolari del trattamento ai sensi dell’articolo 4, punto 7, del regolamento (UE) 2016/679 in relazione ai dati di cui all’articolo 18 inseriti da ciascuna autorità nel rispettivo sistema e hanno la responsabilità del trattamento di tali dati personali nell’archivio comune.

3.Per quanto riguarda il trattamento dei dati nel rilevatore di identità multiple:

(a)l’Agenzia europea della guardia di frontiera e costiera è considerata responsabile del trattamento ai sensi dell’articolo 2, lettera b), del regolamento (CE) n. 45/2001 in relazione al trattamento di dati personali da parte dell’unità centrale ETIAS;

(b)le autorità degli Stati membri che aggiungono o modificano dati nel fascicolo di conferma dell’identità sono considerate titolari del trattamento ai sensi dell’articolo 4, punto 7, del regolamento (UE) 2016/679 e hanno la responsabilità del trattamento dei dati personali nel rilevatore di identità multiple.

Articolo 41
Responsabile del trattamento

Per quanto riguarda il trattamento dei dati personali nell’archivio comune di dati di identità, eu-LISA è considerata incaricato del trattamento ai sensi dell’articolo 2, lettera e), del regolamento (CE) n. 45/2001.

Articolo 42
Sicurezza del trattamento

1.eu-LISA e le autorità degli Stati membri garantiscono la sicurezza del trattamento di dati personali svolto in applicazione del presente regolamento. eu-LISA, [l’unità centrale ETIAS] e le autorità degli Stati membri cooperano nei compiti relativi alla sicurezza.

2.Fatto salvo l’articolo 22 del regolamento (CE) n. 45/2001, eu-LISA adotta le misure necessarie per garantire la sicurezza delle componenti dell’interoperabilità e delle relative infrastrutture di comunicazione.

3.In particolare eu-LISA adotta le misure necessarie, compresi un piano di sicurezza, un piano di continuità operativa e un piano di ripristino in caso di disastro, al fine di:

(a)proteggere fisicamente i dati, tra l’altro mediante l’elaborazione di piani d’emergenza per la protezione delle infrastrutture critiche;

(b)impedire che supporti di dati possano essere letti, copiati, modificati o asportati da persone non autorizzate;

(c)impedire che i dati siano inseriti senza autorizzazione e che i dati personali registrati siano visionati, modificati o cancellati senza autorizzazione;

(d)impedire che i dati siano trattati, copiati, modificati o cancellati senza autorizzazione;

(e)garantire che le persone autorizzate ad accedere alle componenti dell’interoperabilità abbiano accesso solo ai dati previsti dalla loro autorizzazione di accesso, tramite identità di utente individuali ed esclusivamente con modalità di accesso riservato;

(f)garantire che sia possibile verificare e stabilire a quali organismi possono essere trasmessi dati personali mediante apparecchiature di comunicazione dei dati;

(g)garantire che sia possibile verificare e stabilire quali dati sono stati trattati nelle componenti dell’interoperabilità, quando, da chi e per quale finalità;

(h)impedire, in particolare mediante tecniche appropriate di cifratura, che, all’atto della trasmissione di dati personali dalle componenti dell’interoperabilità o verso le medesime ovvero durante il trasporto dei supporti di dati, tali dati personali vengano letti, copiati, modificati o cancellati senza autorizzazione;

(i)monitorare l’efficacia delle misure di sicurezza di cui al presente paragrafo e adottare le necessarie misure organizzative relative al monitoraggio interno per garantire l’osservanza del presente regolamento.

4.Gli Stati membri adottano misure equivalenti a quelle del paragrafo 3 per quanto riguarda la sicurezza del trattamento dei dati personali da parte delle autorità con diritto di accesso a una o più componenti dell’interoperabilità.

Articolo 43

Riservatezza dei dati SIS

1.Ogni Stato membro applica le proprie norme in materia di segreto professionale o altri obblighi di riservatezza equivalenti a tutti i soggetti e organismi che debbano lavorare con i dati SIS consultati tramite qualsiasi componente dell’interoperabilità, conformemente alla propria legislazione nazionale. Tale obbligo vincola detti soggetti e organismi anche dopo che hanno lasciato l’incarico o cessato di lavorare, ovvero portato a termine le proprie attività.

2.Fatto salvo l’articolo 17 dello statuto dei funzionari dell’Unione europea e regime applicabile agli altri agenti dell’Unione europea, eu-LISA applica norme adeguate in materia di segreto professionale o altri obblighi di riservatezza equivalenti a tutti i membri del proprio personale che debbano lavorare con i dati SIS, secondo standard equiparabili a quelli previsti al paragrafo 1. Tale obbligo vincola gli interessati anche dopo che hanno lasciato l’incarico o cessato di lavorare, ovvero portato a termine le proprie attività.

Articolo 44
Incidenti di sicurezza

1.È considerato incidente di sicurezza l’evento che ha o può avere ripercussioni sulla sicurezza delle componenti dell’interoperabilità e può causare danni o perdite ai dati ivi conservati, in particolare quando possono essere stati consultati dati senza autorizzazione o quando sono state o possono essere state compromesse la disponibilità, l’integrità e la riservatezza dei dati.

2.Ogni incidente di sicurezza è gestito in modo da garantire una risposta rapida, efficace e adeguata.

3.Fatte salve la notifica e la comunicazione di una violazione dei dati personali a norma dell’articolo 33 del regolamento (UE) 2016/679, dell’articolo 30 della direttiva (UE) 2016/680, o di entrambi, gli Stati membri notificano gli incidenti di sicurezza alla Commissione, a eu-LISA e al garante europeo della protezione dei dati. Qualora si verifichi un incidente di sicurezza in relazione all’infrastruttura centrale delle componenti dell’interoperabilità, eu-LISA ne dà notifica alla Commissione e al garante europeo della protezione dei dati.

4.Le informazioni sull’incidente di sicurezza che ha o può avere ripercussioni sul funzionamento delle componenti dell’interoperabilità o sulla disponibilità, integrità e riservatezza dei dati sono fornite agli Stati membri e registrate secondo il piano di gestione degli incidenti stabilito da eu-LISA.

5.Gli Stati membri interessati e eu-LISA cooperano in caso di incidente di sicurezza. La Commissione stabilisce con atti di esecuzione le modalità di tale procedura di cooperazione. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all’articolo 64, paragrafo 2.

Articolo 45
Verifica interna

Gli Stati membri e i pertinenti organi dell’UE provvedono affinché ciascuna autorità con diritto di accesso alle componenti dell’interoperabilità adotti le misure necessarie per verificare la propria conformità al presente regolamento e cooperi, se necessario, con l’autorità di controllo.

I titolari del trattamento di cui all’articolo 40 prendono le misure necessarie per verificare la conformità del trattamento dei dati a norma del presente regolamento, tra cui la verifica frequente delle registrazioni, e cooperare, laddove necessario, con le autorità di controllo di cui agli articoli 49 e 50.

Articolo 46
Diritto di informazione

1.Fatto salvo il diritto di informazione di cui agli articoli 11 e 12 del regolamento (CE) n. 45/2001 e agli articoli 13 e 14 del regolamento (UE) 2016/679, le persone i cui dati sono conservati nel servizio comune di confronto biometrico, nell’archivio comune di dati di identità o nel rilevatore di identità multiple sono informate dall’autorità che raccoglie i dati che le riguardano, al momento della raccolta, in merito al trattamento dei dati personali ai fini del presente regolamento, all’identità e ai dati di contatto del rispettivo titolare del trattamento e alle procedure per esercitare i diritti di accesso, rettifica e cancellazione nonché in merito ai dati di contatto del garante europeo della protezione dei dati e dell’autorità nazionale di controllo dello Stato membro responsabile della raccolta dei dati.

2.Le persone i cui dati sono registrati nell’EES, nel VIS o [nell’ETIAS] sono informate del trattamento dei dati ai fini del presente regolamento conformemente al paragrafo 1 quando:

(a)[è creato o aggiornato un fascicolo individuale nell’EES conformemente all’articolo 14 del regolamento EES;]

(b)è creato o aggiornato un fascicolo relativo alla domanda nel VIS conformemente all’articolo 8 del regolamento (CE) n. 767/2008;

(c)[è creato o aggiornato un fascicolo di domanda nell’ETIAS conformemente all’articolo 17 del regolamento ETIAS;]

(d)– (non pertinente)

(e)– (non pertinente).

Articolo 47
Diritto di accesso, rettifica e cancellazione

1.Per esercitare i diritti di cui agli articoli 13, 14, 15 e 16 del regolamento (CE) n. 45/2001 e agli articoli 15, 16, 17 e 18 del regolamento (UE) 2016/679, l’interessato ha il diritto di rivolgersi allo Stato membro competente della verifica manuale delle identità diverse o a qualsiasi altro Stato membro, che esamina la richiesta e vi risponde.

2.Lo Stato membro competente della verifica manuale delle identità diverse di cui all’articolo 29 o lo Stato membro al quale è stata presentata la richiesta risponde entro 45 giorni dalla ricezione della richiesta.

3.Qualora la richiesta di rettifica o cancellazione dei dati personali sia presentata a uno Stato membro diverso da quello competente, lo Stato membro al quale è stata presentata contatta le autorità dello Stato membro competente entro sette giorni e quest’ultimo verifica, entro 30 giorni da tale contatto, l’esattezza dei dati e la liceità del loro trattamento.

4.Qualora da un esame emerga che i dati conservati nel rilevatore di identità multiple sono di fatto inesatti o sono stati registrati illecitamente, lo Stato membro competente o, ove applicabile, lo Stato membro al quale è stata presentata la richiesta provvede a rettificare o cancellare i dati.

5.Qualora i dati nel rilevatore di identità multiple siano modificati dallo Stato membro competente durante il loro periodo di validità, lo Stato membro competente effettua il trattamento di cui all’articolo 27 e, se del caso, all’articolo 29 per determinare se i dati modificati debbano essere oggetto di un collegamento. Qualora dal trattamento non risulti alcun riscontro positivo, lo Stato membro competente o, ove applicabile, lo Stato membro al quale è stata presentata la richiesta provvede a cancellare i dati dal fascicolo di conferma dell’identità. Qualora dal trattamento automatizzato risultino uno o più riscontri positivi, lo Stato membro competente crea o aggiorna il relativo collegamento conformemente alle disposizioni pertinenti del presente regolamento.

6.Qualora non ritenga che i dati conservati nel rilevatore di identità multiple siano di fatto inesatti o siano stati registrati illecitamente, lo Stato membro competente o, ove applicabile, lo Stato membro al quale è stata presentata la richiesta adotta una decisione amministrativa con la quale illustra per iscritto senza indugio all’interessato la ragione per cui non intende rettificare o cancellare i dati che lo riguardano.

7.Detta decisione fornisce all’interessato informazioni sulla possibilità di impugnare la decisione adottata sulla richiesta di cui al paragrafo 3 e, se del caso, informazioni su come intentare un’azione o presentare un reclamo dinanzi alle autorità competenti o alle autorità giurisdizionali competenti e su qualunque tipo di assistenza, anche da parte delle autorità nazionali di controllo competenti.

8.La richiesta presentata a norma del paragrafo 3 contiene le informazioni necessarie per identificare l’interessato. Tali informazioni sono utilizzate unicamente per consentire l’esercizio dei diritti di cui al paragrafo 3 e sono cancellate subito dopo.

9.Lo Stato membro competente o, ove applicabile, lo Stato membro al quale è stata presentata la richiesta conserva una registrazione, sotto forma di documento scritto, della presentazione di una richiesta ai sensi del paragrafo 3 e di come è stata trattata e mette senza indugio tale documento a disposizione delle competenti autorità nazionali di controllo per la protezione dei dati.

Articolo 48
Comunicazione di dati personali a paesi terzi, organizzazioni internazionali e soggetti privati

I dati personali conservati nelle componenti dell’interoperabilità o da queste consultati non sono trasferiti a paesi terzi, organizzazioni internazionali o soggetti privati, né sono messi a loro disposizione, fatta eccezione per i trasferimenti a Interpol ai fini del trattamento automatizzato di cui [all’articolo 18, paragrafo 2, lettere b) e m), del regolamento ETIAS] o ai fini di cui all’articolo 8, paragrafo 2, del regolamento (UE) 2016/399. Tali trasferimenti di dati personali a Interpol sono conformi alle disposizioni dell’articolo 9 del regolamento (CE) n. 45/2001 e al capo V del regolamento (UE) 2016/679.

Articolo 49
Controllo dell’autorità nazionale di controllo

1.L’autorità o le autorità di controllo designate in conformità dell’articolo 49 del regolamento (UE) 2016/679 provvedono affinché, almeno ogni quattro anni, sia svolto un audit dei trattamenti di dati da parte delle autorità nazionali competenti conformemente ai pertinenti principi internazionali di audit.

2.Gli Stati membri provvedono affinché la propria autorità di controllo disponga delle risorse sufficienti per assolvere i compiti ad essa affidati dal presente regolamento.

Articolo 50
Controllo del garante europeo della protezione dei dati

Il garante europeo della protezione dei dati provvede affinché almeno ogni quattro anni sia svolto un audit delle attività di trattamento dei dati personali effettuate da eu-LISA conformemente ai pertinenti principi internazionali di audit. Una relazione su tale audit è trasmessa al Parlamento europeo, al Consiglio, a eu-LISA, alla Commissione e agli Stati membri. A eu-LISA è data la possibilità di presentare osservazioni prima dell’adozione della relazione.

Articolo 51
Cooperazione tra le autorità nazionali di controllo e il garante europeo della protezione dei dati

1.Il garante europeo della protezione dei dati agisce in stretta cooperazione con le autorità nazionali di controllo riguardo a temi specifici che richiedono un contributo nazionale, in particolare se il garante europeo della protezione dei dati o un’autorità nazionale di controllo constata notevoli differenze tra le pratiche degli Stati membri o trasferimenti potenzialmente illeciti nell’uso dei canali di comunicazione delle componenti dell’interoperabilità, o in relazione a questioni sollevate da una o più autorità nazionali di controllo sull’attuazione e interpretazione del presente regolamento.

2.Nei casi di cui al paragrafo 1 è assicurato il controllo coordinato a norma dell’articolo 62 del regolamento (UE) XXXX/2018 [revisione del regolamento 45/2001].

Capo VIII
Responsabilità

Articolo 52
Responsabilità di eu-LISA nella fase di progettazione e sviluppo

1.eu-LISA garantisce che le infrastrutture centrali delle componenti dell’interoperabilità siano gestite conformemente al presente regolamento.

2.Le componenti dell’interoperabilità sono ospitate da eu-LISA nei suoi siti tecnici e forniscono le funzionalità di cui al presente regolamento nel rispetto delle condizioni di sicurezza, disponibilità, qualità e rapidità di cui all’articolo 53, paragrafo 1.

3.eu-LISA è responsabile dello sviluppo delle componenti dell’interoperabilità e di ogni adattamento necessario per istituire l’interoperabilità tra i sistemi centrali dell’EES, del VIS, [dell’ETIAS], del SIS, dell’Eurodac e [del sistema ECRIS-TCN] e il portale di ricerca europeo, il servizio comune di confronto biometrico, l’archivio comune di dati di identità e il rilevatore di identità multiple.

eu-LISA definisce la progettazione dell’architettura fisica delle componenti dell’interoperabilità, comprese le rispettive infrastrutture di comunicazione, e le specifiche tecniche e la loro evoluzione per quanto riguarda l’infrastruttura centrale e l’infrastruttura di comunicazione sicura, che sono adottate dal consiglio di amministrazione previo parere favorevole della Commissione. eu-LISA provvede anche agli adattamenti dell’EES, [dell’ETIAS], del SIS o del VIS resi necessari dall’interoperabilità e previsti dal presente regolamento.

eu-LISA sviluppa e implementa le componenti dell’interoperabilità non appena possibile dopo l’entrata in vigore del presente regolamento e l’adozione da parte della Commissione delle misure di cui all’articolo 8, paragrafo 2, all’articolo 9, paragrafo 7, all’articolo 28, paragrafi 5 e 6, all’articolo 37, paragrafo 4, all’articolo 38, paragrafo 4, all’articolo 39, paragrafo 5, e all’articolo 44, paragrafo 5.

Lo sviluppo comporta l’elaborazione e l’applicazione delle specifiche tecniche, il collaudo e il coordinamento generale del progetto.

4.In fase di progettazione e di sviluppo, è istituito un consiglio di gestione del programma composto di un massimo di 10 membri. Esso è costituito da sette membri nominati dal consiglio di amministrazione di eu-LISA tra i suoi membri o i supplenti, dal presidente del gruppo consultivo sull’interoperabilità di cui all’articolo 65, da un membro che rappresenta eu-LISA nominato dal suo direttore esecutivo e da un membro nominato dalla Commissione. I membri nominati dal consiglio di amministrazione di eu-LISA sono eletti soltanto tra gli Stati membri che sono pienamente vincolati, in base al diritto dell’Unione, dagli strumenti legislativi che disciplinano lo sviluppo, l’istituzione, il funzionamento e l’uso di tutti i sistemi IT su larga scala gestiti da eu-LISA e che partecipano alle componenti dell’interoperabilità.

5.Il consiglio di gestione del programma si riunisce periodicamente, almeno tre volte a trimestre. Esso garantisce l’adeguata gestione della fase di progettazione e sviluppo delle componenti dell’interoperabilità.

Il consiglio di gestione del programma presenta mensilmente relazioni scritte al consiglio di amministrazione sui progressi del progetto. Il consiglio di gestione del programma non ha potere decisionale, né mandato di rappresentare i membri del consiglio di amministrazione di eu-LISA.

6.Il consiglio di amministrazione di eu-LISA stabilisce il regolamento interno del consiglio di gestione del programma, che comprende in particolare disposizioni concernenti:

(a)la presidenza;

(b)i luoghi di riunione;

(c)la preparazione delle riunioni;

(d)l’ammissione di esperti alle riunioni;

(e)i piani di comunicazione atti a garantire che siano fornite informazioni complete ai membri non partecipanti del consiglio di amministrazione.

La presidenza è esercitata da uno Stato membro che è pienamente vincolato, in base al diritto dell’Unione, dagli strumenti legislativi che disciplinano lo sviluppo, l’istituzione, il funzionamento e l’uso di tutti i sistemi IT su larga scala gestiti da eu-LISA. .

Tutte le spese di viaggio e di soggiorno sostenute dai membri del consiglio di gestione del programma sono a carico di eu-LISA e l’articolo 10 del suo regolamento interno si applica mutatis mutandis. eu-LISA fornisce un segretariato al consiglio di gestione del programma.

Il gruppo consultivo sull’interoperabilità di cui all’articolo 65 si riunisce regolarmente fino all’entrata in funzione delle componenti dell’interoperabilità. Dopo ciascuna riunione, riferisce al consiglio di gestione del programma. Fornisce la consulenza tecnica a sostegno delle attività del consiglio di gestione del programma e monitora lo stato di preparazione degli Stati membri.

Articolo 53
Responsabilità di eu-LISA in seguito all’entrata in funzione

1.In seguito all’entrata in funzione di ciascuna componente dell’interoperabilità, eu-LISA è responsabile della gestione tecnica dell’infrastruttura centrale e delle interfacce uniformi nazionali. In cooperazione con gli Stati membri, provvede a che in qualsiasi momento siano utilizzate, previa analisi costi/benefici, le migliori tecnologie disponibili. eu-LISA è inoltre responsabile della gestione tecnica dell’infrastruttura di comunicazione di cui agli articoli 6, 12, 17, 25 e 39.

La gestione tecnica delle componenti dell’interoperabilità consiste nell’insieme dei compiti necessari per garantire il funzionamento delle componenti dell’interoperabilità 24 ore su 24 e 7 giorni su 7 in conformità del presente regolamento e comprende, in particolare, la manutenzione e gli adeguamenti tecnici necessari per garantire che le componenti funzionino a un livello di qualità tecnica soddisfacente, specialmente per quanto riguarda i tempi di risposta alle interrogazioni dell’infrastruttura centrale, conformemente alle specifiche tecniche.

2.Fatto salvo l’articolo 17 dello statuto dei funzionari dell’Unione europea, eu-LISA applica a tutti i membri del proprio personale che operano con i dati conservati nelle componenti dell’interoperabilità adeguate norme in materia di segreto professionale o altri obblighi di riservatezza equivalenti. Tale obbligo vincola il personale anche dopo che ha lasciato l’incarico o cessato di lavorare, ovvero portato a termine le proprie attività.

3.eu-LISA sviluppa e mantiene un meccanismo e procedure per lo svolgimento dei controlli di qualità sui dati conservati nel servizio comune di confronto biometrico e nell’archivio comune di dati di identità conformemente all’articolo 37.

4.eu-LISA svolge compiti relativi alla formazione sull’uso tecnico delle componenti dell’interoperabilità.

Articolo 54
Responsabilità degli Stati membri

1.Ciascuno Stato membro è responsabile di quanto segue:

(a)la connessione all’infrastruttura di comunicazione del portale di ricerca europeo e dell’archivio comune di dati di identità;

(b)l’integrazione dei sistemi e delle infrastrutture nazionali esistenti con il portale di ricerca europeo, il servizio comune di confronto biometrico, l’archivio comune di dati di identità e il rilevatore di identità multiple;

(c)l’organizzazione, la gestione, il funzionamento e la manutenzione della propria infrastruttura nazionale esistente e della sua connessione alle componenti dell’interoperabilità;

(d)la gestione e le modalità di accesso al portale di ricerca europeo, all’archivio comune di dati di identità e al rilevatore di identità multiple del personale debitamente autorizzato delle autorità nazionali competenti, quale che sia il tipo di autorizzazione, a norma del presente regolamento, nonché la creazione e l’aggiornamento periodico di un elenco di tale personale con le relative qualifiche;

(e)l’adozione delle misure legislative di cui all’articolo 20, paragrafo 2, ai fini dell’accesso all’archivio comune di dati di identità a fini di identificazione;

(f)la verifica manuale delle identità diverse di cui all’articolo 29;

(g)l’attuazione dei requisiti di qualità dei dati nei sistemi di informazione dell’UE e nelle componenti dell’interoperabilità;

(h)la correzione delle carenze riscontrate nella relazione di valutazione della Commissione riguardante la qualità dei dati di cui all’articolo 37, paragrafo 5.

2.Ciascuno Stato membro provvede alla connessione delle rispettive autorità designate di cui all’articolo 4, punto 24, all’archivio comune di dati di identità.

Articolo 55
Responsabilità dell’unità centrale ETIAS

L’unità centrale ETIAS è responsabile di quanto segue:

(a)la verifica manuale delle identità diverse di cui all’articolo 29;

(b)la rilevazione di identità multiple tra i dati conservati nel VIS, nell’Eurodac e nel SIS di cui all’articolo 59.

CAPO IX
Modifiche di altri strumenti dell’Unione

Articolo 55 bis

Modifiche del regolamento (UE) 2016/399

Il regolamento (UE) 2016/399 è così modificato:

all’articolo 8 è aggiunto il paragrafo 4 bis seguente:

“4 bis. Qualora, all’ingresso o all’uscita, la consultazione delle pertinenti banche dati, tra cui il rilevatore di identità multiple tramite il portale di ricerca europeo di cui rispettivamente [all’articolo 4, punti 36 e 33, del regolamento 2018/XX sull’interoperabilità], generi un collegamento giallo o rilevi un collegamento rosso, la persona sottoposta alla verifica è oggetto di una verifica in seconda linea.

La guardia di frontiera in seconda linea consulta il rilevatore di identità multiple unitamente all’archivio comune di dati di identità di cui [all’articolo 4, punto 35, del regolamento 2018/XX sull’interoperabilità] o al SIS, o a entrambi, al fine di valutare le differenze tra le identità oggetto del collegamento, ed effettua le verifiche aggiuntive necessarie per decidere sullo status e sul colore del collegamento nonché sull’ingresso o sul respingimento dell’interessato.

Conformemente [all’articolo 59, paragrafo 1, del regolamento 2018/XX sull’interoperabilità], il presente paragrafo si applica esclusivamente a partire dall’entrata in funzione del rilevatore di identità multiple.”.

Articolo 55 ter

Modifiche del regolamento (UE) 2017/2226

Il regolamento (UE) 2017/2226 è così modificato:

1)    all’articolo 1, è aggiunto il paragrafo seguente:

   “1 bis. Conservando nell’archivio comune di dati di identità istituito [dall’articolo 17 del regolamento 2018/XX sull’interoperabilità] i dati di identità, i dati del documento di viaggio e i dati biometrici, l’EES concorre ad agevolare e contribuire alla corretta identificazione delle persone registrate nell’EES alle condizioni e per gli obiettivi ultimi di cui [all’articolo 20] di tale regolamento.”;

2)    all’articolo 3, è aggiunto il punto 21 bis) seguente:

   “archivio comune di dati di identità” o “CIR”: l’archivio comune di dati di identità quale definito [all’articolo 4, punto 35, del regolamento 2018/XX sull’interoperabilità];”;

3)    all’articolo 3, paragrafo 1, il punto 22) è sostituito dal seguente:

   “22) “dati dell’EES”: tutti i dati conservati nel sistema centrale dell’EES e nell’archivio comune di dati di identità conformemente all’articolo 14 e agli articoli da 16 a 20;”;

4)    all’articolo 3, è aggiunto il punto 22 bis) seguente:

“22 bis) “dati di identità”: i dati di cui all’articolo 16, paragrafo 1, lettera a);”;

5)    all’articolo 6, paragrafo 1, è inserita la lettera seguente:

“j) garantire la corretta identificazione delle persone.”;

6)    all’articolo 7, paragrafo 1, la lettera a) è sostituita dalla seguente:

   “a) l’archivio comune di dati di identità di cui [all’articolo 17, paragrafo 2, lettera a), del regolamento 2018/XX sull’interoperabilità];

a bis): un sistema centrale (sistema centrale dell’EES);”;

7)    all’articolo 7, paragrafo 1, la lettera f) è sostituita dalla seguente:

“f) un’infrastruttura di comunicazione sicura tra il sistema centrale dell’EES e le infrastrutture centrali del portale di ricerca europeo istituito [dall’articolo 6 del regolamento 2018/XX sull’interoperabilità], del servizio comune di confronto biometrico istituito [dall’articolo 12 del regolamento 2018/XX sull’interoperabilità], dell’archivio comune di dati di identità istituito [dall’articolo 17 del regolamento 2018/XX sull’interoperabilità] e del rilevatore di identità multiple istituito [dall’articolo 25 del regolamento 2018/XX sull’interoperabilità].”;

8)    all’articolo 7, è aggiunto il paragrafo seguente:

   “1 bis. L’archivio comune di dati di identità contiene i dati di cui all’articolo 16, paragrafo 1, lettere da a) a d), e all’articolo 17, paragrafo 1, lettere da a) a c), mentre i rimanenti dati dell’EES sono conservati nel sistema centrale dell’EES.”;

9)    all’articolo 9, è aggiunto il paragrafo seguente:

“3. L’accesso per consultare i dati dell’EES conservati nell’archivio comune di dati di identità è riservato esclusivamente al personale debitamente autorizzato delle autorità nazionali di ciascuno Stato membro e al personale debitamente autorizzato degli organismi dell’Unione che sono competenti per gli scopi di cui [agli articoli 20 e 21 del regolamento 2018/XX sull’interoperabilità]. Tale accesso è limitato a quanto necessario all’assolvimento dei compiti di tali autorità nazionali e organismi dell’UE, conformemente a tali scopi, ed è proporzionato agli obiettivi perseguiti.”;

10)    all’articolo 21, paragrafo 1, l’espressione “inserire i dati nell’EES” è sostituita dall’espressione “inserire i dati nel sistema centrale dell’EES o nell’archivio comune di dati di identità” e l’espressione “sistema centrale dell’EES” è sostituita, le due volte in cui appare, dall’espressione “del sistema centrale dell’EES o dell’archivio comune di dati di identità” e “nel sistema centrale dell’EES o nell’archivio comune di dati di identità” rispettivamente;

11)    all’articolo 21, paragrafo 2, l’espressione “sia nel sistema centrale EES che nella NUI” è sostituita dall’espressione “sia nel sistema centrale dell’EES e nell’archivio comune di dati di identità che nella NUI”;

12)    all’articolo 21, paragrafo 2, l’espressione “sono inseriti nel sistema centrale dell’EES” è sostituita dall’espressione “sono inseriti nel sistema centrale dell’EES e nell’archivio comune di dati di identità”;

13)    all’articolo 32, è aggiunto il paragrafo 1 bis seguente:

“1 bis. Le autorità designate possono accedere all’EES a fini di consultazione qualora, in caso di interrogazione dell’archivio comune di dati di identità conformemente [all’articolo 22 del regolamento 2018/XX sull’interoperabilità], la risposta di cui [all’articolo 22,] paragrafo 3[, del regolamento 2018/XX sull’interoperabilità] indichi che nell’EES sono conservati dati.”;

14)    all’articolo 32, il paragrafo 2 è sostituito dal seguente:

   “2. L’accesso all’EES come strumento per identificare una persona sospettata sconosciuta, un autore sconosciuto o una vittima presunta sconosciuta di un reato di terrorismo o altro reato grave è consentito esclusivamente qualora sia stato interrogato l’archivio comune di dati di identità conformemente [all’articolo 22 del regolamento 2018/XX sull’interoperabilità] e siano soddisfatte tutte le condizioni di cui al paragrafi 1 e 1 bis.

Tuttavia, detta condizione ulteriore non si applica in casi di urgenza in cui sia necessario prevenire un pericolo imminente alla vita di una persona associato a un reato di terrorismo o a un altro reato grave. I fondati motivi del caso sono indicati nella richiesta elettronica o cartacea inviata dall’unità operativa dell’autorità designata al punto di accesso centrale.”;

15)    all’articolo 32, il paragrafo 4 è soppresso;

16)    all’articolo 33, è aggiunto il paragrafo 1 bis seguente:

“1 bis. Europol può accedere al VIS a fini di consultazione qualora, in caso di interrogazione dell’archivio comune di dati di identità conformemente [all’articolo 22 del regolamento 2018/XX sull’interoperabilità], la risposta di cui [all’articolo 22,] paragrafo 3[, del regolamento 2018/XX sull’interoperabilità] indichi che nel VIS sono conservati dati.”;

17)    all’articolo 33, il paragrafo 3 è sostituito dal seguente:

   “Le condizioni di cui all’articolo 32, paragrafi 3 e 5, si applicano di conseguenza.”; 

18)    all’articolo 34, paragrafi 1 e 2, l’espressione “nel sistema centrale dell’EES” è sostituita dall’espressione “rispettivamente nel sistema centrale dell’EES e nell’archivio comune di dati di identità”;

19)    all’articolo 34, paragrafo 5, l’espressione “dal sistema centrale dell’EES” è sostituita dall’espressione “dal sistema centrale dell’EES e dall’archivio comune di dati di identità”;

20)    all’articolo 35, il paragrafo 7 è sostituito dal seguente:

   “Il sistema centrale dell’EES e l’archivio comune di dati di identità informano immediatamente tutti gli Stati membri della cancellazione dei dati dell’EES o dell’archivio comune di dati di identità e, ove applicabile, li eliminano dall’elenco di persone identificate di cui all’articolo 12, paragrafo 3.”;

21)    all’articolo 36, l’espressione “del sistema centrale dell’EES” è sostituita dall’espressione “del sistema centrale dell’EES e dell’archivio comune di dati di identità”;

22)    all’articolo 37, paragrafo 1, l’espressione “sviluppo del sistema centrale dell’EES” è sostituita dall’espressione “sviluppo del sistema centrale dell’EES e dell’archivio comune di dati di identità”;

23)    all’articolo 37, paragrafo 3, primo comma, l’espressione “del sistema centrale dell’EES” è sostituita, alla prima occorrenza, dall’espressione “del sistema centrale dell’EES e dell’archivio comune di dati di identità” e, alla terza occorrenza, dall’espressione “per il sistema centrale dell’EES e l’archivio comune di dati di identità”;

24)    all’articolo 46, paragrafo 1, è aggiunta la lettera seguente:

   “f) se del caso, un riferimento all’uso del portale di ricerca europeo per interrogare l’EES conformemente [all’articolo 7, paragrafo 2, del regolamento 2018/XX sull’interoperabilità].”;

25)    all’articolo 63, il paragrafo 2 è sostituito dal seguente:

“2. Ai fini del paragrafo 1, eu-LISA conserva i dati di cui al paragrafo 1 nell’archivio centrale di relazioni e statistiche di cui [all’articolo 39 del regolamento 2018/XX sull’interoperabilità].”;

26) all’articolo 63, paragrafo 4, è aggiunto il comma seguente:

   “Le statistiche giornaliere sono conservate nell’archivio centrale di relazioni e statistiche.”.

Articolo 55 quater

Modifiche della decisione 2004/512/CE del Consiglio

La decisione 2004/512/CE del Consiglio che istituisce il sistema di informazione visti (VIS) è così modificata:

all’articolo 1, il paragrafo 2 è sostituito dal seguente:

“2. Il sistema di informazione visti è basato su un’architettura centralizzata ed è costituito da:

a) l’archivio comune di dati di identità di cui [all’articolo 17, paragrafo 2, lettera a), del regolamento 2018/XX sull’interoperabilità];

b) un sistema d’informazione centrale, in seguito denominato “sistema centrale di informazione visti” o “CS-VIS”;

c) un’interfaccia in ciascuno Stato membro, in seguito denominata “interfaccia nazionale” o “NI-VIS”, che assicura il collegamento con la competente autorità centrale nazionale del rispettivo Stato membro;

d) un’infrastruttura di comunicazione tra il sistema centrale di informazione visti e le interfacce nazionali;

e) un canale di comunicazione sicuro fra il sistema centrale dell’EES e il CS-VIS;

f) un’infrastruttura di comunicazione sicura tra il sistema centrale di informazione visti e le infrastrutture centrali del portale di ricerca europeo istituito [dall’articolo 6 del regolamento 2018/XX sull’interoperabilità], del servizio comune di confronto biometrico istituito [dall’articolo 12 del regolamento 2018/XX sull’interoperabilità], dell’archivio comune di dati di identità e del rilevatore di identità multiple istituito [dall’articolo 25 del regolamento 2018/XX sull’interoperabilità].”.

Articolo 55 quinquies

Modifiche del regolamento (CE) n. 767/2008

1)    All’articolo 1, è aggiunto il paragrafo seguente:

“2. Conservando nell’archivio comune di dati di identità istituito [dall’articolo 17 del regolamento 2018/XX sull’interoperabilità] i dati di identità, i dati del documento di viaggio e i dati biometrici, il VIS concorre ad agevolare e contribuire alla corretta identificazione delle persone registrate nel VIS alle condizioni e per gli obiettivi ultimi di cui al paragrafo 1.”;

2)    all’articolo 4, sono aggiunti i punti seguenti:

“12) “dati del VIS”, tutti i dati conservati nel sistema centrale di informazione visti e nell’archivio comune di dati di identità conformemente agli articoli da 9 a 14;

13) “dati di identità”, i dati di cui all’articolo 9, punto 4, lettere da a) a a bis);

14)“dati relativi alle impronte digitali”, i dati sulle cinque impronte digitali del dito indice, medio, anulare, mignolo e pollice della mano destra, se disponibili, e della mano sinistra;

15)“immagine del volto”, le immagini digitalizzate del volto;

16)“dati biometrici”, i dati relativi alle impronte digitali e all’immagine del volto.”;

3)    all’articolo 5, è aggiunto il paragrafo seguente:

“1 bis. L’archivio comune di dati di identità contiene i dati di cui all’articolo 9, punto 4, lettere da a) a c bis), e all’articolo 9, punti 5 e 6, mentre i rimanenti dati del VIS sono conservati nel sistema centrale di informazione visti.”;

4)    all’articolo 6, il paragrafo 2 è sostituito dal seguente:

“2. L’accesso al VIS per la consultazione dei dati è riservato esclusivamente al personale debitamente autorizzato delle autorità nazionali di ciascuno Stato membro competenti per gli scopi definiti agli articoli da 15 a 22 e al personale debitamente autorizzato delle autorità nazionali di ciascuno Stato membro e degli organismi dell’Unione che sono competenti per gli scopi di cui [agli articoli 20 e 21 del regolamento 2018/XX sull’interoperabilità], nella misura in cui i dati siano necessari all’assolvimento dei propri compiti conformemente a detti scopi e siano proporzionati agli obiettivi perseguiti.”;

5)    all’articolo 9, punto 4, le lettere da a) a c) sono sostituite dalle seguenti:

“a)cognome; nome/i; data di nascita; cittadinanza/e; sesso;

a bis) cognome alla nascita (precedente/i cognome/i); luogo e paese di nascita; cittadinanza alla nascita;

b)tipo e numero del documento o dei documenti di viaggio e codice a tre lettere del paese di rilascio del documento o dei documenti di viaggio;

c)data di scadenza del documento o dei documenti di viaggio;

c bis)autorità che ha rilasciato il documento di viaggio e data di rilascio; “;

6) all’articolo 9, il paragrafo 5 è sostituito dal seguente:

“immagine del volto quale definita all’articolo 4, punto 15;”;

7)    all’articolo 29, paragrafo 2, lettera a), i termini “VIS centrale” sono sostituiti dall’espressione “il VIS centrale o l’archivio comune di dati di identità”, la prima volta in cui appaiono, e dall’espressione “nel VIS centrale o nell’archivio comune di dati di identità”, la seconda.

Articolo 55 sexies

Modifiche della decisione 2008/633/GAI del Consiglio

1) All’articolo 5, è aggiunto il paragrafo 1 bis seguente:

“1 bis. Le autorità designate possono accedere al VIS a fini di consultazione qualora, in caso di interrogazione dell’archivio comune di dati di identità conformemente [all’articolo 22 del regolamento 2018/XX sull’interoperabilità], la risposta di cui [all’articolo 22,] paragrafo 3[, del regolamento 2018/XX sull’interoperabilità] indichi che nel VIS sono conservati dati.”;

all’articolo 7, è aggiunto il paragrafo 1 bis seguente:

“1 bis. Europol può accedere al VIS a fini di consultazione qualora, in caso di interrogazione dell’archivio comune di dati di identità conformemente [all’articolo 22 del regolamento 2018/XX sull’interoperabilità], la risposta di cui [all’articolo 22,] paragrafo 3[, del regolamento 2018/XX sull’interoperabilità] indichi che nel VIS sono conservati dati.”.

Articolo 55 septies
Modifiche del regolamento (UE) 2018/XX [regolamento ETIAS]

Il regolamento (UE) 2018/XX [regolamento ETIAS] è così modificato:

1.all’articolo 1 è inserito il paragrafo seguente:

“1 bis. Conservando nell’archivio comune di dati di identità istituito [dall’articolo 17 del regolamento 2018/XX sull’interoperabilità] i dati di identità e i dati del documento di viaggio, l’ETIAS concorre ad agevolare e contribuire alla corretta identificazione delle persone registrate nell’ETIAS alle condizioni e per gli obiettivi ultimi di cui [all’articolo 20] di tale regolamento.”;

2.all’articolo 3, paragrafo 1, sono aggiunte le lettere seguenti:

“p bis)    “archivio comune di dati di identità” o “CIR”: l’archivio comune di dati di identità quale definito [all’articolo 4, punto 35, del regolamento 2018/XX sull’interoperabilità];

p ter)    “sistema centrale ETIAS”: il sistema centrale di cui all’articolo 6, paragrafo 2, lettera a bis), unitamente al CIR, nella misura in cui questo contiene i dati di cui all’articolo 6, paragrafo 2 bis;

p quater)    “dati di identità”: i dati di cui all’articolo 17, paragrafo 2, lettera a);

p quinquies)    “dati del documento di viaggio”: i dati di cui all’articolo 17, paragrafo 2, lettere d) ed e), e il codice a tre lettere del paese di rilascio del documento di viaggio di cui all’articolo 19, paragrafo 3, lettera c).”;

3.all’articolo 4 è aggiunta la lettera seguente:

“g)    contribuisce alla corretta identificazione delle persone.”;

4.all’articolo 6, paragrafo 2, la lettera a) è sostituita dalle seguenti:

“a)    l’archivio comune di dati di identità di cui [all’articolo 17, paragrafo 2, lettera a), del regolamento 2018/XX sull’interoperabilità];”;

5.all’articolo 6, paragrafo 2, è inserita la lettera a bis) seguente:

“a bis)    un sistema centrale, compreso l’elenco di controllo;”;

6.all’articolo 6, paragrafo 2, la lettera n) è sostituita dalla seguente:

“n)    un’infrastruttura di comunicazione sicura tra il sistema centrale ETIAS e le infrastrutture centrali del portale di ricerca europeo istituito [dall’articolo 6 del regolamento 2018/XX sull’interoperabilità], dell’archivio comune di dati di identità istituito [dall’articolo 17 del regolamento 2018/XX sull’interoperabilità] e del rilevatore di identità multiple istituito [dall’articolo 25 del regolamento 2018/XX sull’interoperabilità].”;

7.all’articolo 6 è inserito il paragrafo seguente:

“2 bis. Il CIR contiene i dati di identità e i dati del documento di viaggio di cui all’articolo 17, paragrafo 2, lettera a), e lettere da b) ad e), nonché il codice a tre lettere del paese di rilascio del documento di viaggio di cui all’articolo 19, paragrafo 3, lettera c), mentre i rimanenti dati sono conservati nel sistema centrale ETIAS.”;

8.l’articolo 13 è così modificato:

a) il paragrafo 5 è sostituito dai seguenti:

“5. L’accesso per consultare i dati di identità e i dati del documento di viaggio dell’ETIAS conservati nell’archivio comune di dati di identità è riservato esclusivamente al personale debitamente autorizzato delle autorità nazionali di ciascuno Stato membro e al personale debitamente autorizzato degli organismi dell’Unione che sono competenti per gli scopi di cui [agli articoli 20 e 21 del regolamento 2018/XX sull’interoperabilità]. Tale accesso è limitato a quanto necessario all’assolvimento dei compiti di tali autorità nazionali e organismi dell’Unione, conformemente a tali scopi, ed è proporzionato agli obiettivi perseguiti.

6. Ciascuno Stato membro designa le autorità nazionali competenti di cui ai paragrafi 1, 2, 4 e 5 e ne comunica senza indugio a eu-LISA l’elenco, in conformità dell’articolo 87, paragrafo 2. L’elenco specifica lo scopo per cui il personale debitamente autorizzato di ciascuna autorità ha accesso ai dati conservati nell’ETIAS conformemente ai paragrafi 1, 2, 4 e 5.”;

9. all’articolo 17, paragrafo 2, la lettera a) è sostituita dalle seguenti:

“a)    cognome, nome o nomi, cognome alla nascita, data di nascita, luogo di nascita, sesso, attuale cittadinanza;

“a bis)    paese di nascita, nome o nomi dei genitori;”;    

10.all’articolo 19, paragrafo 4, i termini “all’articolo 17, paragrafo 2, lettera a)” sono sostituiti da “all’articolo 17, paragrafo 2, lettere a) e a bis)”;

11.l’articolo 20 è così modificato:

a) al paragrafo 2, il primo comma è sostituito dal seguente:

“2. Il sistema centrale ETIAS avvia un’interrogazione utilizzando il portale di ricerca europeo definito [all’articolo 6, paragrafo 1, del regolamento sull’interoperabilità] per confrontare i dati pertinenti di cui all’articolo 17, paragrafo 2, lettere a), a bis), b), c), d), f), g), j), k) e m), e paragrafo 8, con i dati contenuti in una cartella, un fascicolo o una segnalazione registrati in un fascicolo di domanda memorizzato nel sistema centrale ETIAS, nel SIS, nell’EES, nel VIS, nell’Eurodac, nei dati Europol, nella banca dati Interpol sui documenti di viaggio rubati o smarriti (SLTD) e nella banca dati Interpol sui documenti di viaggio associati a segnalazioni (TDAWN).”;

b) al paragrafo 4, i termini “articolo 17, paragrafo 2, lettere a), b), c), d), f), g), j), k), m), e paragrafo 8” sono sostituiti da “articolo 17, paragrafo 2, lettere a), a bis), b), c), d), f), g), j), k) e m), e paragrafo 8”;

b) al paragrafo 5, i termini “articolo 17, paragrafo 2, lettere a), b), c), d), f), g), j), k), m), e paragrafo 8” sono sostituiti da “articolo 17, paragrafo 2, lettere a), a bis), b), c), d), f), g), j), k) e m), e paragrafo 8”;

12.all’articolo 23, il paragrafo 1 è sostituito dal seguente:

“1. Il sistema centrale ETIAS avvia un’interrogazione utilizzando il portale di ricerca europeo definito [all’articolo 6, paragrafo 1, del regolamento sull’interoperabilità] per confrontare i dati pertinenti di cui all’articolo 17, paragrafo 2, lettere a), a bis), b) e d), con i dati presenti nel SIS, per stabilire se il richiedente sia oggetto di una delle seguenti segnalazioni:

a)    segnalazione di persona scomparsa;

b)    segnalazione di persona ricercata nell’ambito di un procedimento giudiziario;

c)    segnalazione di persona da sottoporre a controllo discreto o controllo specifico.”;

13.all’articolo 49, paragrafo 1, i termini “articolo 17, paragrafo 2, lettere a), b), c), d) ed e)” sono sostituiti da “articolo 17, paragrafo 2, lettere a), a bis), b), c), d) ed e)”;

14.all’articolo 52 è inserito il paragrafo seguente:

“1 bis. Le autorità designate possono accedere a fini di consultazione ai fascicoli di domanda conservati nel sistema centrale ETIAS a norma del presente articolo qualora, in caso di interrogazione dell’archivio comune di dati di identità conformemente [all’articolo 22 del regolamento 2018/XX sull’interoperabilità], la risposta di cui [all’articolo 22,] paragrafo 3[, del regolamento 2018/XX sull’interoperabilità] indichi che in detti fascicoli sono conservati dati.”;

15.all’articolo 53 è inserito il paragrafo seguente:

“1 bis. Europol può accedere a fini di consultazione ai fascicoli di domanda conservati nel sistema centrale ETIAS a norma del presente articolo qualora, in caso di interrogazione dell’archivio comune di dati di identità conformemente [all’articolo 22 del regolamento 2018/XX sull’interoperabilità], la risposta di cui [all’articolo 22,] paragrafo 3[, del regolamento 2018/XX sull’interoperabilità] indichi che in detti fascicoli sono conservati dati.”;

16.all’articolo 65, paragrafo 3. quinto comma, i termini “articolo 17, paragrafo 2, lettere a), b), d), e) e f)” sono sostituiti da “articolo 17, paragrafo 2, lettere a), a bis), b), d), e) e f)”;

17.all’articolo 69, paragrafo 1, è inserita la lettera seguente:

“c bis)    se del caso, un riferimento all’uso del portale di ricerca europeo per interrogare il sistema centrale ETIAS conformemente [all’articolo 7, paragrafo 2, del regolamento 2018/XX sull’interoperabilità].”;

18.all’articolo 73, paragrafo 2, i termini “il repertorio centrale di dati” sono sostituiti da “l’archivio centrale di relazioni e statistiche di cui [all’articolo 39 del regolamento 2018/XX sull’interoperabilità], nella misura in cui contenga dati ottenuti dal sistema centrale ETIAS conformemente all’articolo 84;”;

19.all’articolo 74, paragrafo 1, i termini “ e dell’archivio centrale di dati, di cui all’articolo 6” sono soppressi;

20.all’articolo 84, paragrafo 2, il primo comma è sostituito dal seguente:

“2. Ai fini del paragrafo 1, eu-LISA conserva i dati di cui al paragrafo 1 nell’archivio centrale di relazioni e statistiche di cui [all’articolo 39 del regolamento 2018/XX sull’interoperabilità]. Ai sensi [dell’articolo 39, paragrafo 1, del regolamento 2018/XX sull’interoperabilità], i dati statistici intersistemici e le relazioni analitiche permettono alle autorità elencate al paragrafo 1 di ottenere relazioni e dati statistici personalizzabili al fine di sostenere l’applicazione delle regole di screening ETIAS previste all’articolo 33, migliorare la valutazione dei rischi per la sicurezza, di immigrazione illegale e di alto rischio epidemico, migliorare l’efficienza delle verifiche di frontiera ed assistere l’unità centrale ETIAS e le unità nazionali ETIAS nel trattamento delle domande di autorizzazione ai viaggi.”;

21.all’articolo 84, paragrafo 4, è aggiunto il comma seguente:

“Le statistiche giornaliere sono conservate nell’archivio centrale di relazioni e statistiche.”.

Articolo 55 octies
Modifiche del regolamento (UE) 2018/XX [regolamento sul SIS nel settore delle verifiche di frontiera]

Il regolamento (UE) 2018/XX è così modificato:

1.all’articolo 3, paragrafo 1, sono aggiunte le lettere seguenti:

“t) “portale di ricerca europeo”, “portale” o “ESP”: il portale di ricerca europeo quale definito [all’articolo 6 del regolamento 2018/XX sull’interoperabilità];

u) “servizio comune di confronto biometrico” o “BMS comune”: il servizio comune di confronto biometrico quale definito [all’articolo 12 del regolamento 2018/XX sull’interoperabilità];

v) “archivio comune di dati di identità” o “CIR”: l’archivio comune di dati di identità quale definito [all’articolo 17 del regolamento 2018/XX sull’interoperabilità];

w) “rilevatore di identità multiple” o “MID”: il rilevatore di identità multiple quale definito [all’articolo 25 del regolamento 2018/XX sull’interoperabilità].”;

2.l’articolo 4 è così modificato:

a) al paragrafo 3 è aggiunta la lettera d) seguente:

“d) un’infrastruttura di comunicazione sicura tra il CS-SIS e le infrastrutture centrali dell’ESP, del BMS comune e del MID.”;

b) sono aggiunti i paragrafi seguenti:

“5. Fatti salvi i paragrafi da 1 a 4, i dati SIS possono essere consultati tramite l’ESP.

6. Fatti salvi i paragrafi da 1 a 4, i dati SIS possono essere trasmessi tramite l’infrastruttura di comunicazione sicura prevista al paragrafo 3, lettera d). La trasmissione è limitata alla misura in cui i dati siano necessari per le funzionalità previste al [regolamento 2018/XX sull’interoperabilità].”;

3.all’articolo 7, è aggiunto il paragrafo 2 bis seguente:

“2 bis. Gli uffici SIRENE provvedono alla verifica delle identità diverse a norma [dell’articolo 29 del regolamento 2018/XX sull’interoperabilità]. Nella misura necessaria ad assolvere tale compito, gli uffici SIRENE hanno accesso per consultazione ai dati conservati nel CIR per le finalità previste [all’articolo 21 del regolamento 2018/XX sull’interoperabilità].”;

4.all’articolo 8, il paragrafo 4 è soppresso;

5.all’articolo 12, il paragrafo 1 è sostituito dal seguente:

“1. Gli Stati membri provvedono affinché ogni accesso ai dati personali e ogni scambio dei medesimi nell’ambito del CS-SIS siano registrati nei rispettivi N.SIS per verificare la legittimità dell’interrogazione, per controllare la liceità del trattamento dei dati, ai fini dell’autocontrollo e per garantire il corretto funzionamento dell’N.SIS, l’integrità e la sicurezza dei dati. Ciò non si applica ai processi automatici di cui all’articolo 4, paragrafo 4, lettere a), b) e c). Gli Stati membri provvedono affinché ogni accesso ai dati personali tramite l’ESP sia registrato per verificare la legittimità dell’interrogazione, per controllare la liceità del trattamento dei dati e ai fini dell’autocontrollo e dell’integrità e sicurezza dei dati.”;

6.all’articolo 29, paragrafo 1, è aggiunta la lettera g) seguente:

“g) della verifica delle identità diverse e del contrasto della frode di identità in conformità del [capo V del regolamento 2018/XX sull’interoperabilità].”;

7.all’articolo 54, il paragrafo 6 è sostituito dal seguente:

“Ai fini dei paragrafi 3, 4 e 5 del presente articolo e dell’articolo 15, paragrafo 5, l’agenzia memorizza nell’archivio centrale di relazioni e statistiche di cui [all’articolo 39 del regolamento 2018/XX sull’interoperabilità] i dati di cui al paragrafo 3 del presente articolo e all’articolo 15, paragrafo 5, che non consentono l’identificazione delle persone fisiche.

L’agenzia permette alla Commissione e alle agenzie di cui paragrafo 5 di ottenere relazioni e statistiche personalizzate. Su richiesta, l’agenzia concede agli Stati membri, alla Commissione, a Europol e all’Agenzia europea della guardia di frontiera e costiera l’accesso all’archivio centrale in conformità [dell’articolo 39 del regolamento 2018/XX sull’interoperabilità].”.

Articolo 55 nonies

Modifiche del regolamento (UE) 2018/XX [regolamento eu-LISA]

Il regolamento (UE) 2018/XX [regolamento eu-LISA] è così modificato:

1.l’articolo 8 è sostituito dal seguente:

“Articolo 8
Qualità dei dati

1. Per tutti i sistemi di cui ha la responsabilità operativa, eu-LISA predispone procedure e meccanismi automatizzati di controllo della qualità dei dati, indicatori comuni della qualità dei dati e norme minime di qualità per conservare i dati, in conformità delle applicabili disposizioni degli atti istitutivi dei sistemi e [dell’articolo 37 del regolamento 2018/XX sull’interoperabilità].

2. eu-LISA istituisce un archivio centrale di relazioni e statistiche a norma [dell’articolo 39 del regolamento 2018/XX sull’interoperabilità].”;

2.l’articolo 9 è sostituito dal seguente:

“Articolo 9
Interoperabilità

Laddove l’interoperabilità dei sistemi IT su larga scala sia prevista da uno strumento legislativo pertinente, l’Agenzia sviluppa, nell’ambito delle competenze conferitele dallo strumento, le azioni necessarie per consentire tale interoperabilità.”;

3.l’articolo 15 è così modificato:

a) il paragrafo 1 è così modificato:

i) è inserita la lettera ee bis) seguente:

“ee bis) adotta le relazioni sulla situazione dello sviluppo delle componenti dell’interoperabilità previste [all’articolo 68, paragrafo 2, del regolamento 2018/XX sull’interoperabilità];”;

ii) la lettera ff) è sostituita dalla seguente:

ff) adotta le relazioni sul funzionamento tecnico del SIS II in conformità, rispettivamente, dell’articolo 50, paragrafo 4, del regolamento (CE) n. 1987/2006 e dell’articolo 66, paragrafo 4, della decisione 2007/533/GAI [o dell’articolo 54, paragrafo 7, del regolamento 2018/XX del Parlamento europeo e del Consiglio sull’istituzione, l’esercizio e l’uso del sistema d’informazione Schengen (SIS) nel settore delle verifiche di frontiera, che modifica il regolamento (UE) n. 515/2014 e che abroga il regolamento (CE) n. 1987/2006, e dell’articolo 71, paragrafo 7, del regolamento 2018/XX del Parlamento europeo e del Consiglio sull’istituzione, l’esercizio e l’uso del sistema d’informazione Schengen (SIS) nel settore della cooperazione di polizia e della cooperazione giudiziaria in materia penale, che modifica il regolamento (UE) n. 515/2014 e che abroga il regolamento (CE) n. 1986/2006, la decisione 2007/533/GAI del Consiglio e la decisione 2010/261/UE della Commissione], sul funzionamento tecnico del VIS in conformità dell’articolo 50, paragrafo 3, del regolamento (CE) n. 767/2008 e dell’articolo 17, paragrafo 3, della decisione 2008/633/GAI, dell’EES in conformità dell’articolo 72, paragrafo 4, del regolamento (UE) 2017/2226, dell’ETIAS in conformità dell’articolo 81, paragrafo 4, del regolamento (UE) 2018/XX, del sistema ECRIS-TCN e dell’implementazione di riferimento ECRIS in conformità dell’articolo 34, paragrafo 4, del regolamento (UE) 2018/XX] e sul funzionamento delle componenti dell’interoperabilità in conformità [dell’articolo 68, paragrafo 4, del regolamento 2018/XX sull’interoperabilità];”;

iii) la lettera hh) è sostituita dalla seguente:

“hh) adotta osservazioni formali sulle relazioni del Garante europeo della protezione dei dati relative ai controlli in conformità dell’articolo 45, paragrafo 2, del regolamento (CE) n. 1987/2006, dell’articolo 42, paragrafo 2, del regolamento (CE) n. 767/2008, dell’articolo 31, paragrafo 2, del regolamento (UE) n. 603/2013, dell’articolo 56, paragrafo 2, del regolamento (UE) 2017/2226, [dell’articolo 57 del regolamento (UE) 2018/XX (regolamento ETIAS)], [dell’articolo 27, paragrafo 2, del regolamento (UE) 2018/XX (regolamento ECRIS-TCN)] e [dell’articolo 50 del regolamento 2018/XX sull’interoperabilità], e assicura adeguato seguito a tali controlli;”;

4.all’articolo 19, il paragrafo 4 è sostituito dal seguente:

“4. Europol e Eurojust possono assistere alle riunioni del consiglio di amministrazione in qualità di osservatori quando sono all’ordine del giorno questioni concernenti il SIS II, in relazione all’applicazione della decisione 2007/533/GAI. [L’Agenzia europea della guardia di frontiera e costiera può assistere alle riunioni del consiglio di amministrazione in qualità di osservatore quando sono all’ordine del giorno questioni concernenti il SIS, in relazione all’applicazione del regolamento (UE) 2016/1624.] Europol può assistere alle riunioni del consiglio di amministrazione in qualità di osservatore quando sono all’ordine del giorno questioni concernenti il VIS, in relazione all’applicazione della decisione 2008/633/GAI, o questioni concernenti l’Eurodac, in relazione all’applicazione del regolamento (UE) n. 603/2013. Europol può assistere alle riunioni del consiglio di amministrazione in qualità di osservatore quando sono all’ordine del giorno questioni concernenti l’EES, in relazione all’applicazione del regolamento (UE) 2017/2226, o questioni concernenti l’ETIAS, in relazione al regolamento 2018/XX (regolamento ETIAS). [L’Agenzia europea della guardia di frontiera e costiera può assistere alle riunioni del consiglio di amministrazione in qualità di osservatore quando sono all’ordine del giorno questioni concernenti l’ETIAS, in relazione all’applicazione del regolamento 2018/XX (regolamento ETIAS)]. [L’EASO può assistere alle riunioni del consiglio di amministrazione in qualità di osservatore quando sono all’ordine del giorno questioni concernenti il sistema automatizzato per la registrazione, il monitoraggio e il meccanismo di assegnazione delle domande di protezione internazionale di cui all’articolo 44 del regolamento (UE) che stabilisce i criteri e i meccanismi di determinazione dello Stato membro competente per l’esame di una domanda di protezione internazionale presentata in uno degli Stati membri da un cittadino di paese terzo o da un apolide (rifusione) COM(2016) 270 final-2016/0133(COD).] [Eurojust, Europol [la Procura europea] possono assistere alle riunioni del consiglio di amministrazione in qualità di osservatori quando sono all’ordine del giorno questioni concernenti il regolamento 2018/XX (che istituisce un sistema centralizzato per individuare gli Stati membri in possesso di informazioni sulle condanne pronunciate a carico di cittadini di paesi terzi e apolidi (TCN) e integrare e sostenere il sistema europeo di informazione sui casellari giudiziali (ECRIS) e che modifica il regolamento (UE) n. 1077/2011 (regolamento ECRIS-TCN).] Europol, Eurojust e l’Agenzia europea della guardia di frontiera e costiera possono assistere alle riunioni del consiglio di amministrazione in qualità di osservatore quando sono all’ordine del giorno questioni concernenti il [regolamento 2018/XX sull’interoperabilità]. Il consiglio di amministrazione può invitare qualsiasi altra persona, il cui parere possa essere rilevante, a presenziare alle riunioni in veste di osservatore.”;

5.all’articolo 21, paragrafo 3, la lettera o) è sostituita dalla seguente:

“o) fatto salvo l’articolo 17 dello statuto, stabilire le clausole di riservatezza per conformarsi all’articolo 17 del regolamento (CE) n. 1987/2006, all’articolo 17 della decisione 2007/533/GAI, all’articolo 26, paragrafo 9, del regolamento (CE) n. 767/2008, all’articolo 4, paragrafo 4, del regolamento (UE) n. 603/2013, all’articolo 37, paragrafo 4, del regolamento 2017/2226, [all’articolo 64, paragrafo 2, del regolamento 2018/XX (regolamento ETIAS)], [all’articolo 11, paragrafo 16, del regolamento 2018/XX (regolamento ECRIS-TCN)] e [all’articolo 53, paragrafo 2, del regolamento 2018/XX sull’interoperabilità];”;

6.l’articolo 23 è così modificato:

a) al paragrafo 1, è inserita la lettera seguente:

“e bis) gruppo consultivo sull’interoperabilità;”;

b) il paragrafo 3 è sostituito dal seguente:

“3. Europol, Eurojust e l’Agenzia europea della guardia di frontiera e costiera possono nominare un rappresentante ciascuno in seno al gruppo consultivo SIS II. Europol può nominare un rappresentante in seno ai gruppi consultivi VIS ed Eurodac ed EES[-ETIAS]. L’Agenzia europea della guardia di frontiera e costiera può nominare un rappresentante in seno al gruppo consultivo EES-[ETIAS]. [Eurojust, Europol e la Procura europea] possono nominare un rappresentante in seno al gruppo consultivo Sistema ECRIS-TCN. Europol, Eurojust e l’Agenzia europea della guardia di frontiera e costiera possono nominare un rappresentante ciascuno in seno al gruppo consultivo sull’interoperabilità.”.

Capo X
Disposizioni finali

Articolo 56

Relazioni e statistiche

1.Il personale debitamente autorizzato delle autorità competenti degli Stati membri, della Commissione e di eu-LISA ha accesso alla consultazione dei seguenti dati relativi al portale di ricerca europeo, unicamente per elaborare relazioni e statistiche e senza che sia possibile l’identificazione individuale:

(a)numero di interrogazioni per utente del profilo ESP;

(b)numero di interrogazioni di ciascuna banca dati Interpol.

2.Il personale debitamente autorizzato delle autorità competenti degli Stati membri, della Commissione e di eu-LISA ha accesso alla consultazione dei seguenti dati relativi all’archivio comune di dati di identità, unicamente per elaborare relazioni e statistiche e senza che sia possibile l’identificazione individuale:

(a)numero di interrogazioni ai fini degli articoli 20, 21 e 22;    

(b)cittadinanza, sesso e anno di nascita della persona interessata;

(c)tipo del documento di viaggio e codice a tre lettere del paese di rilascio;

(d)numero di interrogazioni effettuate con dati biometrici e senza.

3.Il personale debitamente autorizzato delle autorità competenti degli Stati membri, della Commissione e di eu-LISA ha accesso alla consultazione dei seguenti dati relativi al rilevatore di identità multiple, unicamente per elaborare relazioni e statistiche e senza che sia possibile l’identificazione individuale:

(a)    cittadinanza, sesso e anno di nascita della persona interessata;

(a)tipo del documento di viaggio e codice a tre lettere del paese di rilascio;

(b)numero di interrogazioni effettuate con dati biometrici e senza;

(c)numero di ciascun tipo di collegamento.

4.Il personale debitamente autorizzato dell’Agenzia europea della guardia di frontiera e costiera istituita con regolamento (UE) 2016/1624 del Parlamento europeo e del Consiglio 77 ha accesso alla consultazione dei dati di cui ai paragrafi 1, 2 e 3 ai fini dell’esecuzione delle analisi del rischio e delle valutazioni delle vulnerabilità di cui agli articoli 11 e 13 di tale regolamento.

5.Ai fini del paragrafo 1, eu-LISA conserva i dati ivi previsti nell’archivio centrale di relazioni e statistiche di cui al capo VII. I dati figuranti nell’archivio non consentono l’identificazione delle persone fisiche ma permettono alle autorità di cui al paragrafo 1 di ricavare relazioni e dati statistici personalizzabili al fine di migliorare l’efficienza delle verifiche di frontiera, assistere le autorità nel trattamento delle domande di visto e sostenere politiche migratorie dell’Unione basate su dati concreti.

Articolo 57
Periodo transitorio per l’uso del portale di ricerca europeo

Per un periodo di due anni a partire dall’entrata in funzione del portale di ricerca europeo gli obblighi di cui all’articolo 7, paragrafi 2 e 4, non si applicano e l’uso del portale è facoltativo.

Articolo 58

Periodo transitorio per l’applicazione delle disposizioni sull’accesso all’archivio comune di dati di identità a fini di contrasto

L’articolo 22, l’articolo 55 ter, punti 13, 14, 15 e 16, e l’articolo 55 sexies si applicano a partire dalla data di entrata in funzione di cui all’articolo 62, paragrafo 1.

Articolo 59
Periodo transitorio per il rilevatore di identità multiple

1.Per un periodo di un anno dopo che eu-LISA comunica il completamento del collaudo di cui all’articolo 62, paragrafo 1, lettera b), in relazione al rilevatore di identità multiple e fino all’entrata in funzione di quest’ultimo, l’unità centrale ETIAS di cui [all’articolo 33(a) del regolamento (UE) 2016/1624] è competente per effettuare le rilevazioni di identità multiple tra i dati conservati nel VIS, nell’Eurodac e nel SIS. Le rilevazioni di identità multiple sono effettuate usando esclusivamente i dati biometrici conformemente all’articolo 27, paragrafo 2.

2.Qualora dall’interrogazione risultino uno o più riscontri positivi e i dati di identità dei fascicoli oggetto del collegamento siano identici o simili, è creato un collegamento bianco conformemente all’articolo 33.

Qualora dall’interrogazione risultino uno o più riscontri positivi e i dati di identità dei fascicoli oggetto del collegamento non possano essere considerati simili, è creato un collegamento giallo conformemente all’articolo 30 e si applica la procedura di cui all’articolo 29.

Qualora risultino più riscontri positivi è creato un collegamento tra tutti i dati per i quali è emerso un riscontro positivo.

3.Qualora sia creato un collegamento giallo il rilevatore di identità multiple permette all’unità centrale ETIAS di consultare i dati di identità presenti nei vari sistemi di informazione.

4.Qualora sia creato un collegamento con una segnalazione nel SIS diversa da una segnalazione a fini di respingimento o da una segnalazione relativa a un documento di viaggio segnalato come smarrito, rubato o invalidato di cui, rispettivamente, all’articolo 24 del regolamento sul SIS nel settore delle verifiche di frontiera e all’articolo 38 del regolamento sul SIS nel settore dell’attività di contrasto, il rilevatore di identità multiple permette all’ufficio SIRENE dello Stato membro che ha creato la segnalazione di consultare i dati di identità presenti nei vari sistemi di informazione.

5.L’unità centrale ETIAS o l’ufficio SIRENE dello Stato membro che ha creato la segnalazione accede ai dati contenuti nel fascicolo di conferma dell’identità ed esamina le identità diverse, aggiorna il collegamento conformemente agli articoli da 31 a 33 e lo aggiunge al fascicolo di conferma dell’identità.

6.Se necessario eu-LISA fornisce assistenza all’unità centrale ETIAS ai fini dello svolgimento delle rilevazioni di identità multiple di cui al presente articolo.

Articolo 60
Spese

1.Le spese sostenute per l’istituzione e il funzionamento del portale di ricerca europeo, del servizio comune di confronto biometrico, dell’archivio comune di dati di identità e del rilevatore di identità multiple sono a carico del bilancio generale dell’Unione.

2.Le spese sostenute per l’integrazione delle esistenti infrastrutture nazionali e la loro connessione alle interfacce nazionali uniformi nonché per ospitare le interfacce nazionali uniformi sono a carico del bilancio generale dell’Unione.

Sono escluse le seguenti spese:

(a)l’ufficio di gestione di progetto degli Stati membri (riunioni, missioni, uffici);

(b)l’hosting dei sistemi IT nazionali IT(spazio, implementazione, elettricità, impianti di raffreddamento);

(c)la gestione di sistemi IT nazionali (operatori e contratti di assistenza);

(d)la progettazione, lo sviluppo, l’implementazione, il funzionamento e la manutenzione di reti di comunicazione nazionali.

3.Le spese sostenute dalle autorità designate di cui all’articolo 4, punto 24, sono a carico, rispettivamente, di ciascuno Stato membro e di Europol. Le spese per connettere all’archivio comune di dati di identità le autorità designate sono a carico, rispettivamente, di ciascuno Stato membro e di Europol..

Articolo 61
Comunicazioni

1.Gli Stati membri comunicano a eu-LISA i nominativi delle rispettive autorità di cui agli articoli 7, 20, 21 e 26 che possono usare il portale di ricerca europeo, l’archivio comune di dati di identità e rilevatore di identità multiple o accedervi.

Entro tre mesi dall’entrata in funzione di ciascuna componente dell’interoperabilità a norma dell’articolo 62, un elenco consolidato di tali autorità è pubblicato nella Gazzetta ufficiale dell’Unione europea. Qualora l’elenco subisca modifiche, eu-LISA pubblica una volta all’anno un elenco consolidato aggiornato.

2.eu-LISA comunica alla Commissione il positivo completamento del collaudo di cui all’articolo 62, paragrafo 1, lettera b).

3.L’unità centrale ETIAS comunica alla Commissione il positivo completamento della misura transitoria di cui all’articolo 59.

4.La Commissione mette a disposizione degli Stati membri e del pubblico le informazioni di cui al paragrafo 1, tenendo costantemente aggiornata la pagina web.

Articolo 62
Entrata in funzione

1.La Commissione decide la data a partire dalla quale ciascuna componente dell’interoperabilità entra in funzione una volta che:

(a)siano state adottate le misure di cui all’articolo 8, paragrafo 2, all’articolo 9, paragrafo 7, all’articolo 28, paragrafi 5 e 6, all’articolo 37, paragrafo 4, all’articolo 38, paragrafo 4, all’articolo 39, paragrafo 5, e all’articolo 44, paragrafo 5;

(b)eu-LISA abbia dichiarato il positivo completamento di un collaudo generale della pertinente componente dell’interoperabilità, che deve essere effettuato da eu-LISA stessa in cooperazione con gli Stati membri;

(c)eu-LISA abbia convalidato le necessarie disposizioni tecniche e giuridiche per raccogliere e trasmettere i dati di cui all’articolo 8, paragrafo 1, e agli articoli 13, 19, 34 e 39 e le abbia comunicate alla Commissione;

(d)gli Stati membri abbiano comunicato alla Commissione le informazioni previste all’articolo 61, paragrafo 1;

(e)in relazione al rilevatore di identità multiple, l’unità centrale ETIAS abbia comunicato alla Commissione le informazioni previste all’articolo 61, paragrafo 3.

2.La Commissione informa il Parlamento europeo e il Consiglio dell’esito del collaudo effettuato in base al paragrafo 1, lettera b).

3.La decisione della Commissione di cui al paragrafo 1 è pubblicata nella Gazzetta ufficiale dell’Unione europea.

4.Gli Stati membri ed Europol iniziano a utilizzare le componenti dell’interoperabilità a decorrere dalla data stabilita dalla Commissione ai sensi del paragrafo 1.

Articolo 63
Esercizio della delega

1.Il potere di adottare atti delegati è conferito alla Commissione alle condizioni stabilite nel presente articolo.

2.Il potere di adottare gli atti delegati di cui all’articolo 8, paragrafo 2, e all’articolo 9, paragrafo 7, è conferito alla Commissione per un periodo indeterminato a decorrere dal [data di entrata in vigore del presente regolamento].

3.La delega di potere di cui all’articolo 8, paragrafo 2, e all’articolo 9, paragrafo 7, può essere revocata in qualsiasi momento dal Parlamento europeo o dal Consiglio. La decisione di revoca pone fine alla delega di potere ivi specificata. Gli effetti della decisione decorrono dal giorno successivo alla pubblicazione della decisione nella Gazzetta ufficiale dell’Unione europea o da una data successiva ivi specificata. Essa non pregiudica la validità degli atti delegati già in vigore.

4.Prima dell’adozione dell’atto delegato la Commissione consulta gli esperti designati da ciascuno Stato membro nel rispetto dei principi stabiliti nell’accordo interistituzionale “Legiferare meglio” del 13 aprile 2016.

5.Non appena adotta un atto delegato, la Commissione ne dà contestualmente notifica al Parlamento europeo e al Consiglio.

6.L’atto delegato adottato ai sensi dell’articolo 8, paragrafo 2, e dell’articolo 9, paragrafo 7, entra in vigore solo se né il Parlamento europeo né il Consiglio hanno sollevato obiezioni entro il termine di [due mesi] dalla data in cui esso è stato loro notificato o se, prima della scadenza di tale termine, sia il Parlamento europeo che il Consiglio hanno informato la Commissione che non intendono sollevare obiezioni. Tale termine è prorogato di [due mesi] su iniziativa del Parlamento europeo o del Consiglio.

Articolo 64
Procedura di comitato

1.La Commissione è assistita da un comitato. Esso è un comitato ai sensi del regolamento (UE) n. 182/2011.

2.Nei casi in cui è fatto riferimento al presente paragrafo, si applica l’articolo 5 del regolamento (UE) n. 182/2011.

Articolo 65
Gruppo consultivo

eu-LISA istituisce un gruppo consultivo che le fornisca consulenza tecnica relativa all’interoperabilità, in particolare nel contesto della preparazione del programma di lavoro annuale e della relazione annuale di attività. In fase di progettazione e di sviluppo degli strumenti di interoperabilità si applica l’articolo 52, paragrafi da 4 a 6.

Articolo 66
Formazione

eu-LISA svolge compiti relativi all’offerta di formazione sull’uso tecnico delle componenti dell’interoperabilità a norma del regolamento (UE) n. 1077/2011.

Articolo 67 
Manuale pratico

La Commissione, in stretta cooperazione con gli Stati membri, eu-LISA e altre agenzie pertinenti, mette a disposizione un manuale pratico per l’implementazione e la gestione delle componenti dell’interoperabilità. Il manuale pratico fornisce orientamenti tecnici e operativi, raccomandazioni e migliori prassi. La Commissione adotta il manuale pratico sotto forma di raccomandazione.

Articolo 68
Monitoraggio e valutazione

1.eu-LISA provvede affinché siano istituite procedure per monitorare lo sviluppo delle componenti dell’interoperabilità rispetto agli obiettivi relativi alla pianificazione e ai costi, nonché per monitorare il funzionamento delle componenti dell’interoperabilità rispetto agli obiettivi prefissati in termini di risultati tecnici, di rapporto costi/benefici, di sicurezza e di qualità del servizio.

2.Entro [sei mesi dopo l’entrata in vigore del presente regolamento — OPOCE: sostituire con la data effettiva] e successivamente ogni sei mesi durante la fase di sviluppo delle componenti dell’interoperabilità, eu-LISA presenta al Parlamento europeo e al Consiglio una relazione sulla situazione dello sviluppo delle componenti dell’interoperabilità. Una volta che lo sviluppo è completato, è presentata al Parlamento europeo e al Consiglio una relazione che illustra nel dettaglio il modo in cui sono stati conseguiti gli obiettivi, in particolare quelli relativi alla pianificazione e ai costi, giustificando eventuali scostamenti.

3.Ai fini della manutenzione tecnica, eu-LISA ha accesso alle informazioni necessarie riguardanti le operazioni di trattamento dei dati effettuate nelle componenti dell’interoperabilità.

4.Quattro anni dopo l’entrata in funzione di ciascuna componente dell’interoperabilità, e successivamente ogni quattro anni, eu-LISA presenta al Parlamento europeo, al Consiglio e alla Commissione una relazione sul funzionamento tecnico delle componenti dell’interoperabilità, compresa la loro sicurezza.

5.Un anno dopo ogni relazione di eu-LISA la Commissione effettua una valutazione globale delle componenti, che comprende:

(a)una valutazione dell’applicazione del presente regolamento;

(b)un’analisi dei risultati conseguiti in relazione agli obiettivi prefissati e dell’incidenza sui diritti fondamentali;

(c)una valutazione della perdurante validità dei principi di base delle componenti dell’interoperabilità;

(d)una valutazione della sicurezza delle componenti dell’interoperabilità;

(e)una valutazione delle eventuali implicazioni, incluso qualsiasi impatto sproporzionato sul flusso di traffico ai valichi di frontiera, e di quelle aventi un impatto sul bilancio dell’Unione.

Le valutazioni comprendono le necessarie raccomandazioni. La Commissione trasmette la relazione di valutazione al Parlamento europeo, al Consiglio, al garante europeo della protezione dei dati e all’Agenzia dell’Unione europea per i diritti fondamentali istituita con regolamento (CE) n. 168/2007 del Consiglio 78 .

6.Gli Stati membri ed Europol comunicano a eu-LISA e alla Commissione le informazioni necessarie per redigere le relazioni di cui ai paragrafi 4 e 5. Tali informazioni non mettono a repentaglio i metodi di lavoro né comprendono indicazioni sulle fonti, sui membri del personale o sulle indagini delle autorità designate.

7.eu-LISA comunica alla Commissione le informazioni necessarie per redigere le valutazioni di cui al paragrafo 5.

8.Nel rispetto delle disposizioni del diritto nazionale relative alla pubblicazione di informazioni sensibili, ciascuno Stato membro ed Europol predispongono relazioni annuali sull’efficacia dell’accesso ai dati conservati nell’archivio comune di dati di identità a fini di contrasto, in cui figurino informazioni e statistiche su quanto segue:

(a)lo scopo esatto della consultazione, compreso il tipo di reato di terrorismo o altro reato grave;

(b)i fondati motivi addotti per il sospetto fondato che l’autore presunto o effettivo oppure la vittima rientri nel campo di applicazione [del regolamento EES], del regolamento VIS o [del regolamento ETIAS];

(c)il numero delle richieste di accesso all’archivio comune di dati di identità a fini di contrasto;

(d)il numero e il tipo di casi in cui si è giunti a un’identificazione;

(e)la necessità di trattare casi eccezionali d’urgenza, compresi i casi in cui il punto di accesso centrale non ha confermato l’urgenza dopo la verifica a posteriori.

Le relazioni annuali degli Stati membri e di Europol sono trasmesse alla Commissione entro il 30 giugno dell’anno successivo.

Articolo 69
Entrata in vigore e applicazione

Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.

Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile negli Stati membri conformemente ai trattati.

Fatto a Bruxelles, il

SCHEDA FINANZIARIA LEGISLATIVA

1.CONTESTO DELLA PROPOSTA/INIZIATIVA

1.1.Titolo della proposta/iniziativa 

1.2.Settore/settori interessati

1.3.Natura della proposta/iniziativa

1.4.Obiettivi

1.5.Motivazione della proposta/iniziativa

1.6.Durata e incidenza finanziaria

1.7.Modalità di gestione previste

2.MISURE DI GESTIONE 

2.1.Disposizioni in materia di monitoraggio e di relazioni

2.2.Sistema di gestione e di controllo

2.3.Misure di prevenzione delle frodi e delle irregolarità

3.INCIDENZA FINANZIARIA PREVISTA DELLA PROPOSTA/INIZIATIVA 

3.1.Rubrica/rubriche del quadro finanziario pluriennale e linea/linee di bilancio di spesa interessate

3.2.Incidenza prevista sulle spese 

3.2.1.Sintesi dell’incidenza prevista sulle spese

3.2.2.Incidenza prevista sugli stanziamenti operativi

3.2.3.Incidenza prevista sugli stanziamenti di natura amministrativa

3.2.4.Compatibilità con il quadro finanziario pluriennale attuale

3.2.5.Partecipazione di terzi al finanziamento

3.3.Incidenza prevista sulle entrate

SCHEDA FINANZIARIA LEGISLATIVA

1.CONTESTO DELLA PROPOSTA/INIZIATIVA 

1.1.Titolo della proposta/iniziativa 

1.2.Settore/settori interessati 

1.3.Natura della proposta/iniziativa 

X La proposta/iniziativa riguarda una nuova azione 

◻ La proposta/iniziativa riguarda una nuova azione a seguito di un progetto pilota/un’azione preparatoria 79  

◻ La proposta/iniziativa riguarda la proroga di un’azione esistente 

◻ La proposta/iniziativa riguarda un’azione riorientata verso una nuova azione 

1.4.Obiettivi

1.4.1.Obiettivi strategici pluriennali della Commissione oggetto della proposta/iniziativa 

1.4.2.Obiettivi specifici e obiettivo specifico n. [ ] 

(a)migliorare la gestione delle frontiere esterne;

(b)contribuire a prevenire e combattere l’immigrazione irregolare;

(c)contribuire ad assicurare un elevato livello di sicurezza nello spazio di libertà, sicurezza e giustizia dell’Unione, inclusi il mantenimento della sicurezza pubblica e dell’ordine pubblico e la salvaguardia della sicurezza nel territorio degli Stati membri.

1.4.3.Risultati e incidenza previsti

Precisare gli effetti che la proposta/iniziativa dovrebbe avere sui beneficiari/gruppi interessati.

1.4.4.Indicatori di risultato e di incidenza 

Precisare gli indicatori che permettono di seguire l’attuazione della proposta/iniziativa.

Ciascuna delle misure proposte richiede dapprima lo sviluppo della componente e poi la sua manutenzione e messa in funzione.

Durante la fase di sviluppo

Lo sviluppo di ciascuna componente inizierà una volta soddisfatti i prerequisiti, ovvero dopo che i colegislatori avranno adottato la proposta legislativa e quando sussisteranno i prerequisiti tecnici essenziali, giacché alcune componenti potranno essere elaborate solo dopo che altre componenti sono state realizzate.

Obiettivo specifico: operatività entro la data prevista

Entro la fine del 2017 la proposta è trasmessa ai colegislatori per adozione. Basandosi sulla tempistica di altre proposte si presume che l’iter di adozione sarà completato nel corso del 2018.

Partendo da questo presupposto, l’inizio del periodo di sviluppo è stato fissato all’inizio del 2019 (= T0), che funge da punto di riferimento per conteggiare le scadenze successive, senza date assolute. Se i colegislatori adotteranno la proposta più tardi, l’intero calendario slitterà conseguentemente. D’altro canto, per completare il CIR e il MID dovrà prima essere disponibile il BMS comune. La durata della fase di sviluppo è indicata nel grafico seguente:

(la casella in giallo riguarda un compito specifico relativo a Eurodac).

- Archivio centrale di relazioni e statistiche (CRRS): termine previsto: T0 + 12 mesi (2019-2020)

- Portale di ricerca europeo (ESP): termine previsto: T0 + 36 mesi (2019-2021)

- Il servizio comune di confronto biometrico (BMS comune) è creato prima per realizzare il sistema di ingressi/uscite (EES). Una volta conseguita questa tappa, le applicazioni che useranno il BMS comune dovranno essere aggiornate e i dati contenuti nel sistema automatizzato di identificazione dattiloscopica (AFIS) del SIS, nell’AFIS Eurodac e i dati del sistema ECRIS-TCN dovranno migrare nel BMS comune. Il completamento è previsto per la fine del 2023.

- L’archivio comune di dati di identità (CIR) è creato durante l’attuazione dell’EES. Una volta completato l’EES, i dati dell’Eurodac e dell’ECRIS saranno incorporati nel CIR. Il completamento è previsto per la fine del 2022 (disponibilità del BMS comune + 12 mesi).

- Il rilevatore di identità multiple (MID) è creato una volta che il CIR sarà entrato in funzione. Il completamento è previsto per la fine del 2022 (disponibilità del BMS comune + 24 mesi), ma per un certo periodo molte risorse saranno impegnate a convalidare i collegamenti tra le identità proposti dal MID. Ogni collegamento dovrà essere convalidato manualmente. Questo processo durerà fino alla fine del 2023.

La messa in funzione inizia una volta completata la fase di sviluppo.

1.5.Motivazione della proposta/iniziativa 

1.5.1.Necessità nel breve e lungo termine 

1.5.2.Valore aggiunto dell’intervento dell’Unione europea (che può derivare da diversi fattori, tra cui per esempio un miglior coordinamento, la certezza del diritto o un’efficacia e una complementarità maggiori). Ai fini del presente punto si intende per “valore aggiunto dell’intervento dell’Unione” il valore derivante dall’intervento dell’Unione che si aggiunge al valore che sarebbe altrimenti stato generato da un singolo Stato membro.

1.5.3.Insegnamenti tratti da esperienze analoghe

1.5.4.Compatibilità ed eventuale sinergia con altri strumenti pertinenti

1.6.Durata e incidenza finanziaria 

◻ Proposta/iniziativa di durata limitata

–◻    Proposta/iniziativa in vigore a decorrere dal [GG/MM]AAAA fino al [GG/MM]AAAA

–◻    Incidenza finanziaria dal AAAA al AAAA

⌧ Proposta/iniziativa di durata illimitata

–Periodo di sviluppo dal 2019 al 2023 incluso, seguito dal funzionamento su larga scala.

–Si prevede quindi la durata dell’incidenza finanziaria dal 2019 al 2027.

1.7.Modalità di gestione previste 84  

⌧ Gestione diretta a opera della Commissione

–X a opera dei suoi servizi, compreso il personale delle delegazioni dell’Unione;

–◻    a opera delle agenzie esecutive.

⌧ Gestione concorrente con gli Stati membri

⌧ Gestione indiretta con compiti di esecuzione del bilancio affidati:

–◻ a paesi terzi o organismi da questi designati;

–◻ a organizzazioni internazionali e rispettive agenzie (specificare);

–◻ alla BEI e al Fondo europeo per gli investimenti;

–⌧ agli organismi di cui agli articoli 208 e 209 del regolamento finanziario;

–◻ a organismi di diritto pubblico;

–◻ a organismi di diritto privato investiti di attribuzioni di servizio pubblico nella misura in cui presentano sufficienti garanzie finanziarie;

–◻ a organismi di diritto privato di uno Stato membro preposti all’attuazione di un partenariato pubblico-privato e che presentano sufficienti garanzie finanziarie;

–◻ alle persone incaricate di attuare azioni specifiche nel settore della PESC a norma del titolo V del TUE, che devono essere indicate nel pertinente atto di base.

–Se è indicata più di una modalità, fornire ulteriori informazioni alla voce “Osservazioni”.

Osservazioni

(1) Il presente strumento non contiene importi per la fase operativa.

2.MISURE DI GESTIONE 

2.1.Disposizioni in materia di monitoraggio e di relazioni 

Precisare frequenza e condizioni.

2.2.Sistema di gestione e di controllo 

2.2.1.Rischi individuati 

2.2.2.Informazioni riguardanti il sistema di controllo interno istituito

2.2.3.Stima dei costi e dei benefici dei controlli e valutazione del previsto livello di rischio di errore 

2.3.Misure di prevenzione delle frodi e delle irregolarità 

Precisare le misure di prevenzione e tutela in vigore o previste.

3.INCIDENZA FINANZIARIA PREVISTA DELLA PROPOSTA/INIZIATIVA 

La presente scheda finanziaria legislativa acclusa alla proposta legislativa modificata sostituisce la precedente. Nelle proposte legislative COM(2017) 793 (frontiere e visti) e COM(2017) 794 (cooperazione giudiziaria e di polizia, asilo e migrazione) la scheda finanziaria legislativa era la stessa. Poiché non è possibile distinguerli fra le due proposte, gli importi preventivati in bilancio valgono per le due proposte abbinate. Tutti gli importi devono quindi essere conteggiati una sola volta. Lo stesso vale per le proposte modificate.

La stima dell’incidenza sulla spesa e sull’entità del personale negli anni 2021 e oltre è inserita nella presente scheda finanziaria legislativa a titolo prettamente illustrativo e non pregiudica è compatibile con la proposta di prossimo quadro finanziario pluriennale presentata dalla Commissione il 2 maggio 2018.

Nelle proposte legislative COM(2017) 793 (frontiere e visti) e COM(2017) 794 (cooperazione giudiziaria e di polizia, asilo e migrazione) la scheda finanziaria legislativa era la stessa. Poiché non è possibile distinguerli fra le due proposte, gli importi preventivati in bilancio sono validi per le due proposte abbinate. Tutti gli importi devono quindi essere conteggiati una sola volta. Lo stesso vale per le proposte modificate.

3.1.Rubrica/rubriche del quadro finanziario pluriennale e linea/linee di bilancio di spesa interessate 

·Linee di bilancio esistenti

Secondo l’ordine delle rubriche del quadro finanziario pluriennale e delle linee di bilancio.

La rubrica 3 del quadro finanziario pluriennale vigente diventa la rubrica 4 del nuovo (dal 2021 in avanti).

3.2.Incidenza prevista sulle spese 

[Sezione da compilare utilizzando il foglio elettronico sui dati di bilancio di natura amministrativa (secondo documento allegato alla presente scheda finanziaria), da caricare su DECIDE a fini di consultazione interservizi.]

3.2.1.Sintesi dell’incidenza prevista sulle spese 

Mio EUR (al terzo decimale)

La rubrica 3 del quadro finanziario pluriennale vigente diventa la rubrica 4 del nuovo (dal 2021 in avanti).

Le spese coprono i seguenti costi:

–I costi per adeguare la NUI (interfaccia uniforme nazionale) il cui sviluppo è finanziato nel quadro della proposta EES, un importo iscritto a bilancio per le modifiche dei sistemi degli Stati membri per tener conto delle modifiche dei sistemi centrali e un importo iscritto a bilancio per la formazione degli utenti finali.

–Il bilancio per la guardia di frontiera e costiera europea copre le spese di un gruppo incaricato della convalida dei collegamenti generati dal MID (rivelatore di identità multiple) sull’insieme di dati (circa 14 milioni di registrazioni). Si stima che i collegamenti da convalidare manualmente siano circa 550 000.
L’apposito gruppo istituito a tal fine si aggiunge al gruppo della guardia di frontiera e costiera europea istituito per l’ETIAS poiché è funzionalmente vicino e si evitano i costi di creazione di un nuovo gruppo. I lavori dovrebbero essere effettuati nel 2023. Gli agenti contrattuali saranno quindi assunti fino a 3 mesi prima, e il loro contratto terminerà fino a 2 mesi dopo la conclusione dell’attività di migrazione. Un’altra parte delle risorse necessarie dovrebbe essere assunta non come agente contrattuale bensì come consulente. Questo spiega le spese del titolo 3 per il 2023. Si presume che questo personale sia assunto un mese prima. Ulteriori dettagli sull’organico sono forniti in seguito.

–Il titolo 1 comprende pertanto il costo di 20 membri del personale interno, e le disposizioni per il rafforzamento del personale di gestione e di sostegno.

–Il titolo 2 comprende il costo aggiuntivo per ospitare i 10 membri aggiuntivi del personale del contraente.

–Il titolo 3 comprende le spese per i 10 membri aggiuntivi del personale del contraente. Non sono inclusi altri tipi di costi.

Le spese di Europol copriranno l’aggiornamento delle capacità dei sistemi TIC di Europol per far fronte al volume di messaggi da gestire, e il necessario aumento dei livelli di prestazione (tempi di risposta).

Titolo 1: le spese di personale comprendono le spese per l’assunzione di personale TIC supplementare per rafforzare i sistemi d’informazione di Europol per i motivi descritti sopra. Ulteriori dettagli sulla ripartizione dei posti tra agenti temporanei e agenti contrattuali e sulle loro competenze sono fornite sotto.

Il titolo 3 comprende i costi di hardware e software necessari per rafforzare i sistemi d’informazione di Europol. Attualmente, i sistemi informatici di Europol servono una limitata comunità designata di Europol, ufficiali di collegamento Europol e investigatori degli Stati membri che utilizzano tali sistemi a fini di analisi e di indagine. Con l’attuazione di QUEST (l’interfaccia di sistema che consentirà all’ESP di interrogare i dati Europol) a un livello di protezione minimo (attualmente i sistemi d’informazione di Europol sono accreditati fino al livello RESTREINT UE/EU RESTRICTED e UE riservati), i sistemi di informazione Europol saranno messi a disposizione di una comunità autorizzata delle autorità di contrasto molto più ampia. Oltre a tali aumenti, l’ESP sarà usato dall’ETIAS per interrogare automaticamente i dati Europol per trattare le autorizzazioni ai viaggi. Ne conseguirà un aumento del volume delle interrogazioni dei dati Europol, passando dalle attuali circa 107 000 interrogazioni al mese a più di 100 000 interrogazioni al giorno, e occorrerà che i sistemi di informazione Europol siano disponibili 24/7 e che i tempi di risposta siano molto brevi per soddisfare i requisiti imposti dal regolamento ETIAS. La maggior parte delle spese sono limitate al periodo precedente l’entrata in funzione delle componenti dell’interoperabilità, ma sono necessari alcuni impegni correnti per garantire una disponibilità elevata e costante dei sistemi di informazione Europol. Inoltre, occorrono alcuni lavori di sviluppo per attuare le componenti dell’interoperabilità da parte di Europol come utente.

La formazione coordinata a livello centrale dell’UE migliora l’attuazione coerente dei corsi di formazione a livello nazionale e, di conseguenza, garantisce l’attuazione e l’uso corretti ed efficaci delle componenti dell’interoperabilità. CEPOL, l’Agenzia dell’UE per la formazione delle autorità di contrasto, è ben posizionata per fornire formazione a livello centrale dell’UE. Queste spese coprono la preparazione della “formazione dei formatori degli Stati membri” necessaria per usare i sistemi centrali una volta resi interoperabili. Le spese includono le spese legate ad un leggero aumento del personale di CEPOL per coordinare, gestire, organizzare e aggiornare i corsi e il costo per la fornitura di una serie di sessioni di formazione all’anno e la preparazione del corso online. I dettagli di questi costi sono illustrati sotto. Gli sforzi di formazione si concentrano nei periodi immediatamente precedenti l’entrata in funzione. Sulla base dell’esperienza di formazione in materia di sistema d’informazione Schengen, è necessario uno sforzo continuo al di là dell’entrata in funzione giacché le componenti dell’interoperabilità sono mantenute e i formatori non rimangono sempre gli stessi.