22.5.2023 |
IT |
Gazzetta ufficiale dell’Unione europea |
L 134/1 |
DIRETTIVA (UE) 2023/977 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO
del 10 maggio 2023
relativa allo scambio di informazioni tra le autorità di contrasto degli Stati membri e che abroga la decisione quadro 2006/960/GAI del Consiglio
IL PARLAMENTO EUROPEO E IL CONSIGLIO DELL’UNIONE EUROPEA,
visto il trattato sul funzionamento dell’Unione europea, in particolare l’articolo 87, paragrafo 2, lettera a),
vista la proposta della Commissione europea,
previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,
deliberando secondo la procedura legislativa ordinaria (1),
considerando quanto segue:
(1) |
Le attività criminali transnazionali costituiscono una minaccia significativa per la sicurezza interna dell’Unione e richiedono una risposta coordinata, mirata e adeguata. Se da un lato le autorità nazionali che operano sul campo sono in prima linea nella lotta alla criminalità e al terrorismo, dall’altro l’azione a livello dell’Unione è fondamentale per garantire una cooperazione efficiente ed efficace per quanto riguarda lo scambio di informazioni. Inoltre il problema della criminalità organizzata e del terrorismo, in particolare, dimostra con la massima evidenza il legame tra sicurezza interna ed esterna. Le attività criminali transnazionali, che si propagano oltre frontiera, assumono la forma di gruppi criminali organizzati e terroristici dediti a un’ampia gamma di attività criminose sempre più dinamiche e complesse. È pertanto necessario migliorare il quadro giuridico per garantire che le autorità di contrasto competenti possano prevenire e individuare i reati ed effettuare le relative indagini in modo più efficiente. |
(2) |
Ai fini dello sviluppo di uno spazio di libertà, sicurezza e giustizia, che è caratterizzato dall’assenza di controlli alle frontiere interne, è essenziale che le autorità di contrasto competenti di uno Stato membro abbiano la possibilità, nel quadro del diritto applicabile dell’Unione e nazionale, di ottenere un accesso equivalente alle informazioni a disposizione dei loro colleghi in un altro Stato membro. A questo proposito le autorità di contrasto competenti dovrebbero cooperare efficacemente e in tutta l’Unione. Pertanto, la cooperazione di polizia nell’ambito dello scambio di informazioni pertinenti a fini della prevenzione e dell’individuazione dei reati o delle relative indagini è una componente essenziale delle misure che sostengono la sicurezza pubblica in uno spazio interdipendente senza controlli alle frontiere interne. Lo scambio di informazioni sulla criminalità e sulle attività criminali, incluso il terrorismo, persegue l’obiettivo generale di proteggere la sicurezza delle persone fisiche e di salvaguardare interessi importanti delle persone giuridiche tutelati dalla legge. |
(3) |
Per la maggior parte, i gruppi criminali sono presenti in più di tre paesi e sono composti da membri di diverse cittadinanze impegnati in varie attività criminali. I gruppi criminali presentano una struttura sempre più sofisticata, caratterizzata da sistemi di comunicazione forti ed efficienti e la cooperazione tra i loro membri a livello transfrontaliero. |
(4) |
Per combattere efficacemente la criminalità transfrontaliera è di fondamentale importanza che le autorità di contrasto competenti si scambino informazioni rapidamente e collaborino tra loro sul piano operativo. Benché la cooperazione transfrontaliera tra le autorità di contrasto competenti sia migliorata negli ultimi anni, permangono taluni ostacoli pratici e giuridici. A tale riguardo, la raccomandazione (UE) 2022/915 del Consiglio (2) aiuterà gli Stati membri a rafforzare ulteriormente la cooperazione operativa transfrontaliera. |
(5) |
Alcuni Stati membri hanno sviluppato progetti pilota per rafforzare la cooperazione transfrontaliera, concentrandosi ad esempio su pattugliamenti congiunti a cui partecipano funzionari di polizia provenienti da Stati membri confinanti nelle regioni frontaliere. Diversi Stati membri hanno inoltre concluso accordi bilaterali o addirittura multilaterali per rafforzare la cooperazione transfrontaliera, anche per lo scambio di informazioni. La presente direttiva non limita tali possibilità, a condizione che le norme sullo scambio di informazioni stabilite in tali accordi siano compatibili con la presente direttiva, ove applicabile. Al contrario, gli Stati membri sono incoraggiati a scambiare le migliori pratiche e gli insegnamenti tratti da tali progetti pilota e dagli accordi, nonché a utilizzare i finanziamenti dell’Unione disponibili a tale riguardo, in particolare quelli erogati dal Fondo Sicurezza interna istituito dal regolamento (UE) 2021/1149 del Parlamento europeo e del Consiglio (3). |
(6) |
Lo scambio di informazioni tra gli Stati membri ai fini della prevenzione e dell’individuazione dei reati è disciplinato dalla convenzione di applicazione dell’Accordo di Schengen del 14 giugno 1985 (4), adottata il 19 giugno 1990, in particolare gli articoli 39 e 46. La decisione quadro 2006/960/GAI del Consiglio (5) ha parzialmente sostituito tali disposizioni e ha introdotto nuove norme per lo scambio di informazioni e intelligence tra le autorità di contrasto competenti. |
(7) |
Dalle valutazioni, comprese quelle effettuate ai sensi del regolamento (UE) n. 1053/2013 del Consiglio (6), è emerso che la decisione quadro 2006/960/GAI non è sufficientemente chiara e non garantisce uno scambio adeguato e rapido di informazioni pertinenti tra gli Stati membri. È altresì emerso che la decisione quadro trova scarsa applicazione concreta, in parte a causa della mancanza di chiarezza riscontrata nella pratica tra l’ambito di applicazione della convenzione che attua l’Accordo di Schengen e quello della decisione quadro stessa. |
(8) |
Pertanto, l’attuale quadro giuridico dovrebbe essere aggiornato al fine di eliminare le discrepanze e stabilire norme chiare e armonizzate che facilitino e garantiscano uno scambio di informazioni adeguato e rapido tra le autorità di contrasto competenti dei diversi Stati membri e che consentano loro di adattarsi alla natura in rapida evoluzione ed espansione della criminalità organizzata, anche nel contesto della globalizzazione e della digitalizzazione della società. |
(9) |
In particolare è opportuno che la presente direttiva disciplini lo scambio di informazioni ai fini della prevenzione e dell’individuazione dei reati e delle relative indagini, sostituendo così integralmente, per quanto riguarda tali scambi, gli articoli 39 e 46 della convenzione di applicazione dell’Accordo di Schengen e garantendo la necessaria certezza del diritto. Inoltre, le norme pertinenti dovrebbero essere semplificate e chiarite al fine di agevolarne l’effettiva applicazione nella pratica. |
(10) |
È necessario stabilire norme armonizzate per disciplinare gli aspetti trasversali dello scambio di informazioni tra gli Stati membri nel quadro della presente direttiva in vari stadi delle indagini, dalla fase di raccolta di intelligence criminale alla fase d’indagine penale. Tali norme dovrebbero includere lo scambio di informazioni attraverso i centri di cooperazione di polizia e doganale istituiti tra due o più Stati membri sulla base di accordi bilaterali o multilaterali ai fini della prevenzione e dell’individuazione dei reati e delle relative indagini. Tali norme, tuttavia, non dovrebbero includere lo scambio bilaterale di informazioni con i paesi terzi. Le norme stabilite nella presente direttiva non dovrebbero pregiudicare l’applicazione di quelle del diritto dell’Unione relative a sistemi o quadri specifici per tali scambi, quali i regolamenti (UE) 2016/794 (7), (UE) 2018/1860 (8), (UE) 2018/1861 (9) e (UE) 2018/1862 (10) del Parlamento europeo e del Consiglio, le direttive (UE) 2016/681 (11) e (UE) 2019/1153 (12) del Parlamento europeo e del Consiglio e le decisioni 2008/615/GAI (13) e 2008/616/GAI (14) del Consiglio. |
(11) |
“Reato” è un concetto autonomo del diritto dell’Unione, quale interpretato dalla Corte di giustizia dell’Unione europea. Ai fini della presente direttiva e per un’efficace lotta contro la criminalità, per «reato» si dovrebbe intendere qualsiasi condotta punibile a norma del diritto penale dello Stato membro che riceve informazioni, a seguito di una richiesta o di una comunicazione di propria iniziativa di informazioni a norma della presente direttiva, indipendentemente dalla sanzione che può essere irrogata in tale Stato membro e dal fatto che la condotta sia anche punibile a norma del diritto penale dello Stato membro che comunica le informazioni, fatti salvi i motivi di rigetto delle richieste di informazioni previsti dalla presente direttiva. |
(12) |
La presente direttiva lascia impregiudicata la convenzione stabilita in base all’articolo K.3 del trattato sull’Unione europea relativa alla mutua assistenza e alla cooperazione tra amministrazioni doganali (15) (Napoli II). |
(13) |
Poiché la presente direttiva non si applica al trattamento di informazioni nell’ambito di un’attività che non rientra nel campo di applicazione del diritto dell’Unione, le attività concernenti la sicurezza nazionale non rientrano nel campo di applicazione della presente direttiva. |
(14) |
La presente direttiva non disciplina la comunicazione e l’utilizzo di informazioni a titolo di prova nell’ambito di un procedimento giudiziario. In particolare, poiché essa non dovrebbe essere intesa come atto che istituisce il diritto di utilizzare le informazioni comunicate in conformità della presente direttiva a titolo di prova, di conseguenza non pregiudica qualsiasi requisito previsto dal diritto applicabile di ottenere il consenso dello Stato membro che fornisce le informazioni per tale utilizzo. La presente direttiva non pregiudica gli atti giuridici dell’Unione in materia di prove, quali un regolamento del Parlamento europeo e del Consiglio relativo agli ordini europei di produzione e di conservazione di prove elettroniche in materia penale, la direttiva 2014/41/UE del Parlamento europeo e del Consiglio (16) e una direttiva del Parlamento europeo e del Consiglio recante norme armonizzate sulla nomina di rappresentanti legali ai fini dell’acquisizione di prove nei procedimenti penali. Di conseguenza, anche se non sono tenuti a farlo a norma della presente direttiva, gli Stati membri che forniscono informazioni in conformità della presente direttiva dovrebbero essere autorizzati ad acconsentire, al momento della comunicazione delle informazioni o successivamente, all’uso di tali informazioni come prove nei procedimenti giudiziari, anche, ove necessario ai sensi del diritto nazionale, mediante l’uso degli strumenti di cooperazione giudiziaria in vigore tra gli Stati membri. |
(15) |
Tutti gli scambi di informazioni ai sensi della presente direttiva dovrebbero essere soggetti a cinque principi generali: disponibilità, accesso equivalente, riservatezza, proprietà dei dati e affidabilità dei dati. Sebbene non pregiudichino le disposizioni più specifiche della presente direttiva, tali principi dovrebbero, laddove necessario, guidarne l’interpretazione e l’applicazione. Innanzitutto, il principio di disponibilità dovrebbe intendersi come indicazione che le informazioni pertinenti in possesso del punto di contatto unico o delle autorità di contrasto competenti di uno Stato membro dovrebbero essere messe a disposizione nella misura più ampia possibile anche al punto di contatto unico o alle autorità di contrasto competenti di altri Stati membri. Tuttavia, tale principio non dovrebbe pregiudicare l’applicazione, se giustificata, di disposizioni specifiche della presente direttiva che limitino la disponibilità delle informazioni, come quelle relative ai motivi di rigetto delle richieste di informazioni e alle autorizzazioni giudiziarie, o dell’obbligo di ottenere il consenso dello Stato membro o del paese terzo che le ha inizialmente comunicate prima di condividerle. In secondo luogo, in base al principio dell’accesso equivalente, gli Stati membri dovrebbero garantire che l’accesso alle informazioni pertinenti che hanno il punto di contatto unico e le autorità di contrasto competenti di altri Stati membri sia sostanzialmente uguale (e quindi né più rigoroso né meno rigoroso) all’accesso che hanno alle stesse informazioni il loro punto di contatto unico e le loro autorità di contrasto competenti, fatte salve le disposizioni più specifiche della presente direttiva. In terzo luogo, il principio di riservatezza impone agli Stati membri di rispettare le reciproche norme nazionali in materia di riservatezza al momento di trattare informazioni contrassegnate come riservate comunicate al loro punto di contatto unico o alle loro autorità di contrasto competenti, garantendo un livello di riservatezza analogo conformemente alle norme in materia di riservatezza previste dal diritto nazionale. In quarto luogo, in virtù del principio della proprietà dei dati, le informazioni inizialmente ottenute da un altro Stato membro o da un paese terzo dovrebbero essere comunicate solo con il consenso di tale Stato membro o paese terzo e in conformità delle condizioni imposte da tale Stato membro o paese terzo. In quinto luogo, in virtù del principio dell’affidabilità dei dati, i dati personali risultati inesatti, incompleti o non più aggiornati dovrebbero essere cancellati o rettificati o il trattamento di tali dati dovrebbe essere limitato, a seconda dei casi, e i destinatari di tali dati dovrebbero essere informati senza indugio. |
(16) |
Al fine di conseguire l’obiettivo di agevolare e garantire uno scambio adeguato e rapido di informazioni tra gli Stati membri, la presente direttiva dovrebbe prevedere la possibilità che gli Stati membri ottengano tali informazioni inviando una richiesta al punto di contatto unico di altri Stati membri nel rispetto di determinati obblighi chiari, semplificati e armonizzati. Per quanto riguarda il contenuto delle richieste di informazioni, la presente direttiva dovrebbe specificare in particolare, in modo esaustivo e sufficientemente dettagliato e fatta salva la necessità di una valutazione caso per caso, le situazioni in cui le richieste di informazioni vadano considerate urgenti, i dettagli minimi che debbano contenere e in quale lingua debbano essere presentate. |
(17) |
Anche se i punti di contatto unici di ciascuno Stato membro dovrebbero in ogni caso poter presentare richieste di informazioni al punto di contatto unico di un altro Stato membro, ai fini di un’applicazione più flessibile della normativa è opportuno consentire, in aggiunta, agli Stati membri di decidere che anche alcune delle loro autorità di contrasto competenti, che potrebbero essere coinvolte nella cooperazione europea, quali autorità di contrasto designate ai fini della presentazione di tali richieste ai punti di contatto unici di altri Stati membri. Ciascuno Stato membro dovrebbe presentare alla Commissione un elenco delle sue autorità di contrasto designate. Gli Stati membri dovrebbero informare la Commissione in caso di modifiche di tale elenco. La Commissione dovrebbe pubblicare gli elenchi online. Affinché i punti di contatto unici possano svolgere le rispettive funzioni di coordinamento ai sensi della presente direttiva, è tuttavia necessario che, qualora decida di consentire ad alcune sue autorità di contrasto competenti di presentare richieste di informazioni ai punti di contatto unici di altri Stati membri, uno Stato membro tenga al corrente il suo punto di contatto unico di tutte le richieste di informazione in uscita e tutte le comunicazioni ad esse relative, mettendo sempre in copia il punto di contatto unico. Gli Stati membri dovrebbero adoperarsi per limitare al minimo indispensabile la duplicazione ingiustificata dei dati personali. |
(18) |
La fissazione di termini è necessaria per garantire il trattamento rapido delle richieste di informazioni presentate a un punto di contatto unico. I termini dovrebbero essere chiari e proporzionati e considerare se la richiesta di informazioni debba essere considerata urgente e se si riferisca a informazioni direttamente accessibili o a informazioni accessibili in modo indiretto. Al fine di garantire il rispetto dei termini applicabili pur consentendo un certo margine di flessibilità, qualora obiettivamente giustificato dovrebbe essere possibile derogare a tali termini, a titolo eccezionale, solo se e nella misura in cui all’autorità giudiziaria competente dello Stato membro destinatario della richiesta occorra più tempo per decidere in merito alla concessione dell’autorizzazione giudiziaria necessaria. Tale necessità potrebbe verificarsi, ad esempio, a causa dell’ampia portata o della complessità delle questioni sollevate dalla richiesta di informazioni. Al fine di garantire, per quanto possibile, che non si perdano opportunità di intervento in casi specifici per le quali la tempestività è un fattore cruciale, lo Stato membro destinatario della richiesta dovrebbe comunicare le informazioni richieste non appena siano in possesso del punto di contatto unico, anche se tali informazioni non sono le uniche informazioni disponibili pertinenti per la richiesta. Le altre informazioni richieste dovrebbero essere comunicate in seguito, non appena in possesso del punto di contatto unico. |
(19) |
I punti di contatto unici dovrebbero valutare se le informazioni richieste siano necessarie e proporzionate per conseguire gli obiettivi della presente direttiva e se la spiegazione delle ragioni oggettive a sostegno della richiesta sia sufficientemente chiara e dettagliata, in modo da evitare la fornitura ingiustificata di informazioni o la fornitura di quantità sproporzionate di informazioni. |
(20) |
In casi eccezionali potrebbe essere obiettivamente giustificato che uno Stato membro rigetti una richiesta di informazioni presentata al suo punto di contatto unico. Per garantire il funzionamento efficace del sistema creato dalla presente direttiva nel pieno rispetto dello Stato di diritto, tali casi dovrebbero essere specificati in modo esaustivo e interpretati in modo restrittivo. Tuttavia, le norme stabilite nella presente direttiva pongono un forte accento sui principi di necessità e proporzionalità, fornendo in tal modo garanzie contro qualsiasi abuso delle richieste di informazioni, anche nei casi in cui ciò comporti violazioni manifeste dei diritti fondamentali. Gli Stati membri, in ottemperanza al loro dovere di diligenza generale, dovrebbero pertanto sempre verificare la conformità delle richieste loro presentate a norma della presente direttiva con i principi di necessità e proporzionalità e dovrebbero rigettare le richieste che ritengono non conformi. Qualora solo parti delle informazioni oggetto di tale richiesta riguardino i motivi per i quali essa è rigettata, le informazioni rimanenti dovrebbero essere comunicate entro i termini stabiliti dalla presente direttiva. Al fine di evitare l’inutile rigetto di richieste di informazioni, il punto di contatto unico o l’autorità di contrasto designata dello Stato membro richiedente, a seconda dei casi, dovrebbero, su richiesta, fornire chiarimenti o precisazioni necessari per elaborare la richiesta di informazioni. I termini applicabili dovrebbero essere sospesi dal momento del ricevimento della richiesta di chiarimenti o di precisazioni da parte del punto di contatto unico o, se del caso, dell’autorità di contrasto designata dello Stato membro richiedente. Tuttavia dovrebbe essere possibile chiedere chiarimenti o precisazioni unicamente ove siano oggettivamente necessari e proporzionati, in quanto senza di essi la richiesta di informazioni sarebbe respinta per uno dei motivi elencati nella presente direttiva. Ai fini di una cooperazione efficace si dovrebbe altresì poter richiedere i chiarimenti o le precisazioni necessari anche in altre circostanze, senza che ciò causi una sospensione dei termini. |
(21) |
Per consentire la flessibilità necessaria in previsione delle esigenze operative, che nella pratica potrebbero variare, oltre alle richieste di informazioni presentate ai punti di contatto unici la presente direttiva dovrebbe prevedere altre due modalità di scambio di informazioni. La prima riguarda la comunicazione spontanea di informazioni, da parte di un punto di contatto unico o da parte di un’autorità di contrasto competente di un altro Stato membro, al punto di contatto unico o all’autorità di contrasto competente di un altro Stato membro senza una richiesta preventiva, vale a dire la comunicazione di informazioni di propria iniziativa. La seconda consiste nella comunicazione di informazioni nei casi in cui un punto di contatto unico o un’autorità di contrasto competente presenti una richiesta di informazioni direttamente a un’autorità di contrasto competente di un altro Stato membro. Per entrambe le modalità di scambio di informazioni la presente direttiva fissa soltanto un numero limitato di obblighi minimi, in particolare per quanto riguarda la necessità di tenere informati i pertinenti punti di contatto unici nonché, riguardo alla comunicazione di informazioni di propria iniziativa, le circostanze che richiedono la comunicazione di informazioni e la lingua da utilizzare. Tali obblighi dovrebbero applicarsi anche alle situazioni in cui un’autorità di contrasto competente comunichi informazioni al punto di contatto unico del proprio Stato membro al fine di comunicarle a un altro Stato membro, ad esempio quando è necessario rispettare le norme stabilite nella presente direttiva sulla lingua da utilizzare per la comunicazione di informazioni. |
(22) |
L’obbligo di un’autorizzazione giudiziaria preventiva per la comunicazione di informazioni, se previsto nel diritto nazionale, costituisce un’importante salvaguardia da rispettare. Tuttavia, gli ordinamenti giuridici degli Stati membri sono diversi sotto questo profilo e la presente direttiva non dovrebbe essere intesa come intervento che modifica le regole e le condizioni relative alle autorizzazioni giudiziarie preventive stabilite dal diritto nazionale, se non per imporre che gli scambi interni e gli scambi tra Stati membri siano trattati in modo equivalente sia dal punto di vista sostanziale che procedurale. Inoltre, al fine di ridurre al minimo i ritardi e le complicazioni relativi all’applicazione di tale obbligo, il punto di contatto unico o, a seconda dei casi, le autorità di contrasto competenti dello Stato membro dell’autorità giudiziaria competente dovrebbero adottare tutte le misure pratiche e giuridiche, se del caso in cooperazione con il punto di contatto unico o l’autorità di contrasto designata dello Stato membro richiedente, per ottenere l’autorizzazione giudiziaria il più rapidamente possibile. Sebbene la base giuridica della presente direttiva sia limitata alla cooperazione nell’attività di contrasto nell’ambito dell’articolo 87, paragrafo 2, lettera a), del trattato sul funzionamento dell’Unione europea (TFUE), la presente direttiva potrebbe essere rilevante per le autorità giudiziarie. |
(23) |
È particolarmente importante che la protezione dei dati personali, conformemente al diritto dell’Unione, sia garantita in relazione a tutti gli scambi di informazioni ai sensi della presente direttiva. A tal fine, qualsiasi trattamento di dati personali da parte di un punto di contatto unico o di un’autorità di contrasto competente ai sensi della presente direttiva dovrebbe svolgersi nel pieno rispetto della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio (17). A norma del regolamento (UE) 2016/794, l’Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto (Europol) deve trattare i dati conformemente alle norme ivi stabilite. Tale direttiva e tale regolamento non sono interessati dalla presente direttiva. In particolare è opportuno specificare che qualsiasi dato personale scambiato dai punti di contatto unici e dalle autorità di contrasto competenti rimane limitato alle categorie di dati per categoria di interessato elencati nella sezione B dell’allegato II del regolamento (UE) 2016/794. Di conseguenza, è opportuno operare una chiara distinzione tra i dati relativi agli indagati e i dati relativi ai testimoni, alle vittime o alle persone appartenenti ad altri gruppi, per i quali si applicano limitazioni più severe. Inoltre, per quanto possibile, tali dati personali dovrebbero essere distinti in base al loro grado di affidabilità ed esattezza. Al fine di garantire l’esattezza e l’affidabilità, i fatti dovrebbero essere scissi dalle valutazioni personali. I punti di contatto unici o, se del caso, le autorità di contrasto competenti dovrebbero trattare le richieste di informazioni a norma della presente direttiva il più rapidamente possibile per garantire l’esattezza e l’affidabilità dei dati personali, evitare l’inutile duplicazione dei dati e ridurre il rischio che i dati diventino obsoleti o non siano più a loro disposizione. Se errati, i dati personali dovrebbero essere rettificati o cancellati o il loro trattamento dovrebbe essere limitato senza indugio. |
(24) |
Al fine di consentire una comunicazione adeguata e rapida di informazioni da parte dei punti di contatto unici su richiesta o di propria iniziativa, è importante che le autorità di contrasto competenti si comprendano. Tutti gli scambi di informazioni, compresa la comunicazione delle informazioni richieste, il rifiuto di fornire le informazioni richieste, compresi i relativi motivi, e, se del caso, le richieste di chiarimenti o precisazioni e i chiarimenti o le precisazioni forniti che si riferiscono a una richiesta specifica dovrebbero essere trasmessi nella lingua in cui è stata presentata la richiesta. Pertanto, per evitare ritardi nella comunicazione delle informazioni richieste causati da barriere linguistiche e limitare i costi di traduzione, gli Stati membri dovrebbero stabilire un elenco di una o più lingue con le quali il loro punto di contatto unico può essere contattato e con le quali il medesimo può comunicare. È opportuno includere nell’elenco l’inglese, trattandosi di una lingua ampiamente compresa e utilizzata a livello pratico per quanto riguarda la cooperazione nell’attività di contrasto all’interno dell’Unione. Gli Stati membri dovrebbero trasmettere tale elenco e i relativi aggiornamenti alla Commissione. La Commissione dovrebbe pubblicare online una raccolta di tali elenchi. |
(25) |
Per garantire la sicurezza e la protezione dei cittadini europei, è essenziale che Europol disponga delle informazioni necessarie per svolgere il suo ruolo di piattaforma centrale dell’Unione per lo scambio di informazioni sulla criminalità a sostegno delle autorità di contrasto competenti. Per questo motivo, quando sono scambiate informazioni tra gli Stati membri, indipendentemente dal fatto che ciò avvenga in base a una richiesta di informazioni presentata a un punto di contatto unico o a un’autorità di contrasto competente o se siano comunicate da un punto di contatto unico o un’autorità di contrasto competente di propria iniziativa, dovrebbe essere effettuata una valutazione, caso per caso, per stabilire se una copia della richiesta di informazioni presentata a norma della presente direttiva o delle informazioni scambiate a norma della presente direttiva debba essere inviata a Europol a norma dell’articolo 7, paragrafo 6, del regolamento (UE) 2016/794 qualora tratti di reati che rientrano nell’ambito degli obiettivi dell’Agenzia. Tali valutazioni dovrebbero basarsi sugli obiettivi di Europol stabiliti nel regolamento (UE) 2016/794 nella misura in cui riguardino l’ambito di un reato. Gli Stati membri non dovrebbero essere obbligati a inviare a Europol una copia della richiesta di informazioni o delle informazioni scambiate qualora ciò sia contrario agli interessi essenziali della sicurezza dello Stato membro interessato, possa compromettere il successo di un’indagine in corso o la sicurezza di una persona o comporti la divulgazione di informazioni relative a organizzazioni o attività di intelligence specifiche nell’ambito della sicurezza nazionale. Inoltre, conformemente al principio della proprietà dei dati e fatto salvo l’obbligo stabilito nel regolamento (UE) 2016/794 per quanto riguarda la determinazione delle finalità e delle limitazioni del trattamento delle informazioni da parte di Europol, le informazioni inizialmente ottenute da un altro Stato membro o da un paese terzo dovrebbero essere comunicate a Europol solo se tale Stato membro o paese terzo ha dato il suo consenso. Gli Stati membri dovrebbero garantire che il personale del loro punto di contatto unico e delle autorità di contrasto competenti ricevano il sostegno e la formazione adeguati per individuare in maniera rapida e accurata quali informazioni scambiate nell’ambito della presente direttiva rientrano nel mandato di Europol e sono necessarie a quest’ultima per conseguire i suoi obiettivi. |
(26) |
È necessario porre rimedio al problema della proliferazione dei canali di comunicazione utilizzati per la trasmissione di informazioni sull’attività di contrasto tra gli Stati membri, poiché ostacola lo scambio adeguato e rapido di tali informazioni e aumenta i rischi per la sicurezza dei dati personali. Pertanto il ricorso all’applicazione di rete per lo scambio sicuro di informazioni (Secure Information Exchange Network Application –SIENA), gestita e sviluppata da Europol conformemente al regolamento (UE) 2016/794, dovrebbe essere reso obbligatorio per tutte le trasmissioni e comunicazioni previste dalla presente direttiva, inclusi l’invio di richieste di informazioni ai punti di contatto unici e direttamente alle autorità di contrasto competenti, la comunicazione di informazioni in base a tali richieste, la comunicazione di informazioni da parte dei punti di contatto unici e delle autorità di contrasto competenti di propria iniziativa, le comunicazioni riguardanti i rifiuti di fornire le informazioni, i chiarimenti e le precisazioni richieste, nonché l’invio delle copie di richieste di informazioni o delle informazioni ai punti di contatto unici e a Europol. A tal fine tutti i punti di contatto unici e tutte le autorità di contrasto competenti che potrebbero intervenire negli scambi di informazioni dovrebbero essere direttamente collegati a SIENA. Per consentire agli agenti in prima linea, come gli agenti di polizia coinvolti nelle retate, di utilizzare SIENA, essa dovrebbe essere operativa anche su dispositivi mobili, ove opportuno. A questo proposito è opportuno prevedere un breve periodo di transizione per consentire l’attuazione completa di SIENA, dato che comporta un cambiamento nelle pratiche attuali di alcuni Stati membri e richiede la formazione del personale. Al fine di tenere conto della realtà operativa e di non ostacolare la buona cooperazione tra le autorità di contrasto competenti, gli Stati membri dovrebbero poter consentire al loro punto di contatto unico o alle loro autorità di contrasto competenti di utilizzare un altro canale di comunicazione sicuro in un numero limitato di situazioni giustificate. Qualora gli Stati membri consentano al loro punto di contatto unico o alle loro autorità di contrasto competenti di utilizzare un altro canale di comunicazione a causa dell’urgenza della richiesta di informazioni, ove possibile e coerente con le esigenze operative essi dovrebbero tornare a utilizzare SIENA una volta che la situazione non sia più urgente. L’uso di SIENA non dovrebbe essere obbligatorio ai fini degli scambi interni di informazioni in uno Stato membro. |
(27) |
Al fine di semplificare, agevolare e gestire meglio i flussi di informazioni, ogni Stato membro dovrebbe istituire o designare un punto di contatto unico. I punti di contatto unici dovrebbero essere competenti per il coordinamento e l’agevolazione degli scambi di informazioni ai sensi della presente direttiva. Ogni Stato membro dovrebbe notificare alla Commissione l’istituzione o la designazione del proprio punto di contatto unico ed eventuali modifiche. La Commissione dovrebbe pubblicare tali notifiche e i relativi aggiornamenti. I punti di contatto unici dovrebbero in particolare contribuire ad attenuare gli ostacoli ai flussi di informazioni derivanti dalla frammentazione del modo in cui le autorità di contrasto competenti comunicano tra loro in risposta alla crescente necessità di contrastare congiuntamente le attività criminali transfrontaliere, quali il traffico di droga, la criminalità informatica, la tratta di esseri umani e il terrorismo. Ai punti di contatto unici dovrebbe essere assegnata una serie di compiti minimi specifici; dovrebbero inoltre essere dotati di determinate capacità minime affinché possano svolgere efficacemente le loro funzioni di coordinamento in relazione allo scambio transfrontaliero di informazioni a fini di contrasto ai sensi della presente direttiva. |
(28) |
I punti di contatto unici dovrebbero avere accesso a tutte le informazioni disponibili all’interno del loro Stato membro, anche mediante un accesso di facile uso a tutte le banche dati e piattaforme pertinenti dell’Unione e internazionali, secondo le modalità specificate nel diritto applicabile dell’Unione e nazionale. Per essere in grado di soddisfare i requisiti della presente direttiva, in particolare quelli relativi ai termini, è opportuno dotare i punti di contatto unici di risorse appropriate in termini di bilancio e di personale, comprese capacità di traduzione adeguate, e garantirne il funzionamento 24 ore su 24. In questo senso, la presenza di uno sportello che sia in grado di vagliare, trattare e indirizzare le richieste di informazioni che riceve potrebbe aumentarne l’efficienza ed efficacia. I punti di contatto unici dovrebbero altresì poter contattare in qualsiasi momento le autorità giudiziarie competenti a concedere le autorizzazioni giudiziarie necessarie. In pratica ciò può essere realizzato, ad esempio, assicurando la presenza fisica delle autorità giudiziarie all’interno dei locali del punto di contatto unico o la disponibilità funzionale di tali autorità giudiziarie all’interno dei locali del punto di contatto unico o direttamente su chiamata. |
(29) |
Affinché possano svolgere efficacemente le loro funzioni di coordinamento ai sensi della presente direttiva, i punti di contatto unici dovrebbero essere composti da personale delle autorità di contrasto competenti la cui partecipazione è necessaria per uno scambio adeguato e rapido di informazioni ai sensi della presente direttiva. Sebbene spetti a ciascuno Stato membro decidere in merito all’esatta organizzazione e all’esatta composizione necessarie per soddisfare tale obbligo, la polizia, i servizi doganali e altre autorità di contrasto competenti responsabili della prevenzione e dell’individuazione dei reati e delle relative indagini, nonché eventuali punti di contatto per gli uffici regionali e bilaterali, quali gli ufficiali di collegamento e gli addetti distaccati o assegnati in altri Stati membri e le apposite agenzie di contrasto dell’Unione, come Europol, potrebbero essere rappresentati nei punti di contatto unici. Tuttavia, ai fini di un coordinamento efficace, i punti di contatto unici dovrebbero comprendere quantomeno rappresentanti dell’unità nazionale Europol, dell’ufficio SIRENE e dell’ufficio centrale nazionale Interpol, quali istituiti dal pertinente atto giuridico dell’Unione o accordo internazionale e nonostante la presente direttiva non si applichi agli scambi di informazioni specificamente disciplinati da tali atti giuridici dell’Unione. |
(30) |
Date le richieste specifiche di cooperazione transfrontaliera nell’attività di contrasto, compreso il trattamento di informazioni sensibili in tale contesto, è essenziale che il personale dei punti di contatto unici e delle autorità di contrasto competenti disponga delle conoscenze e competenze necessarie per svolgere le proprie funzioni ai sensi della presente direttiva in modo legittimo, efficiente ed efficace. In particolare, al personale dei punti di contatto unici dovrebbero essere offerti, incoraggiandolo a beneficiarne, corsi di formazione adeguati e periodici a livello di Unione e nazionale che corrispondano alle esigenze professionali e ai contesti specifici e ne agevolino i contatti con i punti di contatto unici e le autorità di contrasto competenti di altri Stati membri necessari per l’applicazione delle norme stabilite nella presente direttiva. A tale riguardo è opportuno prestare particolare attenzione al corretto uso degli strumenti di trattamento dei dati e dei sistemi informatici, alla trasmissione di conoscenze sui pertinenti quadri giuridici dell’Unione e nazionali nel settore della giustizia e degli affari interni, con particolare attenzione alla protezione dei dati personali, alla cooperazione nell’attività di contrasto e al trattamento delle informazioni riservate, e alle lingue in cui lo Stato membro interessato ha indicato che il suo punto di contatto unico è in grado di scambiare informazioni, al fine di contribuire a superare le barriere linguistiche. Al fine di fornire tali formazioni, ove opportuno gli Stati membri dovrebbero inoltre avvalersi dei corsi di formazione e degli appositi strumenti offerti dall’Agenzia dell’Unione europea per la formazione delle autorità di contrasto (CEPOL), istituita dal regolamento (UE) 2015/2219 del Parlamento europeo e del Consiglio (18), valutare la possibilità per il personale di trascorrere una settimana presso Europol e avvalersi delle apposite offerte presentate nell’ambito di programmi e progetti finanziati dal bilancio dell’Unione, come il programma di scambio CEPOL. |
(31) |
Oltre alle competenze tecniche e alle conoscenze giuridiche, la fiducia reciproca e la comprensione comune sono requisiti essenziali per un’efficiente ed efficace cooperazione transfrontaliera nell’attività di contrasto ai sensi della presente direttiva. I contatti personali acquisiti attraverso operazioni congiunte e la condivisione di competenze facilitano la creazione di un clima di fiducia e lo sviluppo di una cultura di polizia comune nell’Unione. Gli Stati membri dovrebbero inoltre valutare la possibilità di effettuare corsi di formazione congiunti e scambi di personale incentrati sul trasferimento di conoscenze sui metodi di lavoro, sugli approcci investigativi e sulle strutture organizzative delle autorità di contrasto competenti in altri Stati membri. |
(32) |
Per aumentare la partecipazione ai corsi di formazione per il personale dei punti di contatto unici e delle autorità di contrasto competenti, gli Stati membri potrebbero anche prendere in considerazione incentivi specifici per tale personale. |
(33) |
È necessario che i punti di contatto unici sviluppino e gestiscano un sistema elettronico unico di gestione dei casi dotato di determinate funzioni e capacità minime che consenta loro di svolgere ciascuno dei compiti previsti dalla presente direttiva in modo efficace ed efficiente, in particolare per quanto riguarda lo scambio di informazioni. Il sistema di gestione dei casi è un sistema di flusso di lavoro che consente ai punti di contatto unici di gestire lo scambio di informazioni. È auspicabile che lo standard del formato universale dei messaggi istituito dal regolamento (UE) 2019/818 del Parlamento europeo e del Consiglio (19) sia utilizzato per lo sviluppo del sistema di gestione dei casi. |
(34) |
Le norme stabilite nella direttiva (UE) 2016/680 si applicano al trattamento dei dati personali nel sistema di gestione dei casi. Il trattamento comprende lo stoccaggio. A fini di chiarezza e di protezione efficace dei dati personali, è opportuno che le norme stabilite in tale direttiva siano ulteriormente specificate nella presente direttiva. In particolare, per quanto riguarda il requisito stabilito nella direttiva (UE) 2016/680 secondo cui i dati personali devono essere conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore a quello necessario per le finalità per le quali sono trattati, la presente direttiva dovrebbe specificare che, qualora riceva informazioni scambiate a norma della presente direttiva contenenti dati personali, il punto di contatto unico dovrebbe conservare i dati personali nel sistema di gestione dei casi solo nella misura in cui ciò sia necessario e proporzionato per lo svolgimento dei suoi compiti a norma della presente direttiva. In caso contrario, il punto di contatto unico dovrebbe cancellare irrevocabilmente i dati personali dal sistema di gestione dei casi. Al fine di garantire che i dati personali siano conservati solo per il tempo necessario e proporzionato, conformemente alle norme relative ai termini per la conservazione e il riesame stabilite nella direttiva (UE) 2016/680, il punto di contatto unico dovrebbe verificare periodicamente se tali requisiti continuino ad essere soddisfatti. A tal fine, un primo riesame dovrebbe aver luogo al più tardi sei mesi dopo la conclusione di uno scambio di informazioni ai sensi della presente direttiva, ossia il momento in cui è stata comunicata l’ultima informazione o è stata scambiata l’ultima comunicazione al riguardo. I requisiti della presente direttiva relativi al riesame e alla cancellazione non dovrebbero tuttavia pregiudicare la possibilità per le autorità nazionali competenti in materia di prevenzione e individuazione dei reati e delle relative indagini di conservare i dati personali nei loro fascicoli penali nazionali ai sensi del diritto nazionale, nel rispetto del diritto dell’Unione, in particolare della direttiva (UE) 2016/680. |
(35) |
Al fine di assistere i punti di contatto unici e le autorità di contrasto competenti nello scambio di informazioni a norma della presente direttiva e di promuovere una cultura comune europea di polizia tra gli Stati membri, questi ultimi dovrebbero incoraggiare la cooperazione pratica tra i loro punti di contatto unici e le autorità di contrasto competenti. In particolare, il Consiglio dovrebbe organizzare riunioni dei capi dei punti di contatto unici almeno una volta all’anno per condividere le esperienze e le migliori prassi in materia di scambio di informazioni ai fini della presente direttiva. Tra le altre forme di cooperazione dovrebbero figurare l’elaborazione di manuali sullo scambio di informazioni in materia di contrasto, la compilazione di schede informative nazionali sulle informazioni direttamente e indirettamente accessibili, i punti di contatto unici, le autorità di contrasto designate e i regimi linguistici, o altri documenti sulle procedure comuni, affrontare le difficoltà relative ai flussi di lavoro, la sensibilizzazione sulle specificità dei quadri giuridici pertinenti e l’organizzazione, se del caso, di riunioni tra i pertinenti punti di contatto unici. |
(36) |
Al fine di consentire il monitoraggio e la valutazione necessari dell’applicazione della presente direttiva, gli Stati membri dovrebbero essere tenuti a raccogliere e fornire annualmente alla Commissione determinati dati relativi all’attuazione della presente direttiva. Tale obbligo è necessario in particolare per porre rimedio alla mancanza di dati comparabili per quantificare gli scambi transfrontalieri di informazioni pertinenti tra le autorità di contrasto competenti; inoltre esso agevola l’obbligo di rendicontazione da parte della Commissione in merito all’attuazione della presente direttiva. I dati richiesti per tale finalità dovrebbero essere generati automaticamente dal sistema di gestione dei casi e da SIENA. |
(37) |
La natura transfrontaliera della criminalità transnazionale e del terrorismo richiede che gli Stati membri facciano affidamento gli uni sugli altri per prevenire e individuare tali reati o effettuare le relative indagini. Poiché l’obiettivo della presente direttiva, vale a dire garantire un flusso adeguato e rapido di informazioni tra le autorità di contrasto competenti e con Europol, non può essere conseguito in misura sufficiente dagli Stati membri ma, a motivo della portata e degli effetti dell’azione, può essere conseguito meglio a livello di Unione attraverso la fissazione di norme comuni e una cultura comune per lo scambio di informazioni e attraverso strumenti e canali di comunicazione moderni, l’Unione può intervenire in base al principio di sussidiarietà sancito dall’articolo 5 del trattato sull’Unione europea (TUE). La presente direttiva si limita a quanto è necessario per conseguire tale obiettivo in ottemperanza al principio di proporzionalità enunciato nello stesso articolo. |
(38) |
Conformemente all’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio (20), il Garante europeo della protezione dei dati è stato consultato e ha formulato il suo parere il 7 marzo 2022. |
(39) |
La presente direttiva si basa sui valori fondanti dell’Unione enunciati all’articolo 2 TUE, tra cui lo Stato di diritto, la libertà e la democrazia. Essa rispetta altresì i diritti e le garanzie fondamentali e osserva i principi sanciti dalla Carta dei diritti fondamentali dell’Unione europea («Carta»), in particolare il diritto alla libertà e alla sicurezza, il diritto al rispetto della vita privata e familiare e il diritto alla protezione dei dati di carattere personale di cui rispettivamente agli articoli 6, 7 e 8 della Carta, nonché all’articolo 16 TFUE. Qualsiasi trattamento dei dati personali ai sensi della presente direttiva dovrebbe essere limitato a quanto strettamente necessario e proporzionato, e soggetto a condizioni chiare, requisiti rigorosi e vigilanza efficace da parte delle autorità nazionali di controllo istituite dalla direttiva (UE) 2016/680 e del Garante europeo della protezione dei dati, se del caso in linea con i rispettivi mandati. |
(40) |
A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non partecipa all’adozione della presente direttiva, non è da essa vincolata, né è soggetta alla sua applicazione. Dato che la presente direttiva si basa sull’acquis di Schengen, la Danimarca decide, ai sensi dell’articolo 4 di tale protocollo, entro sei mesi dalla decisione del Consiglio sulla presente direttiva, se intende recepirla nel proprio diritto interno. |
(41) |
L’Irlanda partecipa alla presente direttiva ai sensi dell’articolo 5, paragrafo 1, del protocollo n. 19 sull’acquis di Schengen integrato nell’ambito dell’Unione europea, allegato al TUE e al TFUE, e dell’articolo 6, paragrafo 2, della decisione 2002/192/CE del Consiglio (21). |
(42) |
Per quanto riguarda l’Islanda e la Norvegia, la presente direttiva costituisce uno sviluppo delle disposizioni dell’acquis di Schengen ai sensi dell’accordo concluso dal Consiglio dell’Unione europea con la Repubblica d’Islanda e il Regno di Norvegia sulla loro associazione all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen (22) che rientrano nel settore di cui all’articolo 1, lettera H, della decisione 1999/437/CE del Consiglio (23). |
(43) |
Per quanto riguarda la Svizzera, la presente direttiva costituisce uno sviluppo delle disposizioni dell’acquis di Schengen ai sensi dell’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione di quest’ultima all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen (24) che rientrano nel settore di cui all’articolo 1, lettera H, della decisione 1999/437/CE del Consiglio, in combinato disposto con l’articolo 3 della decisione 2008/149/GAI del Consiglio (25). |
(44) |
Per quanto riguarda il Liechtenstein, la presente direttiva costituisce uno sviluppo delle disposizioni dell’acquis di Schengen ai sensi del protocollo tra l’Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull’adesione del Principato del Liechtenstein all’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione della Confederazione svizzera all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen (26) che rientrano nel settore di cui all’articolo 1, lettera H, della decisione 1999/437/CE del Consiglio, in combinato disposto con l’articolo 3 della decisione 2011/349/UE del Consiglio (27), |
HANNO ADOTTATO LA PRESENTE DIRETTIVA:
CAPO I
DISPOSIZIONI GENERALI
Articolo 1
Oggetto e ambito d’applicazione
1. La presente direttiva stabilisce norme armonizzate per lo scambio adeguato e rapido di informazioni tra le autorità di contrasto competenti al fine della prevenzione e dell’individuazione dei reati e delle relative indagini.
In particolare la presente direttiva stabilisce norme riguardanti:
a) |
le richieste di informazioni presentate ai punti di contatto unici istituiti o designati dagli Stati membri, in particolare per quanto riguarda il loro contenuto, la comunicazione di informazioni a seguito di tali richieste, le lingue di lavoro dei punti di contatto unici, i termini obbligatori per fornire le informazioni richieste e i motivi del rigetto di tali richieste; |
b) |
la trasmissione di propria iniziativa, da parte di uno Stato membro, di informazioni pertinenti ai punti di contatto unici o alle autorità di contrasto competenti di altri Stati membri, in particolare le circostanze e le modalità di comunicazione di tali informazioni; |
c) |
il canale prestabilito di comunicazione da utilizzare per tutti gli scambi di informazioni ai sensi della presente direttiva e le informazioni da comunicare ai punti di contatto unici in relazione agli scambi di informazioni che avvengono direttamente tra le autorità di contrasto competenti; |
d) |
l’istituzione o la designazione, così come l’organizzazione, i compiti, la composizione e le capacità dei punti di contatto unici di ciascuno Stato membro, compresi lo sviluppo e il funzionamento di un sistema elettronico unico di gestione dei casi per lo svolgimento dei loro compiti a norma della presente direttiva. |
2. La presente direttiva non si applica agli scambi di informazioni tra le autorità di contrasto competenti ai fini della prevenzione e dell’individuazione dei reati e delle relative indagini che sono specificamente disciplinati da altri atti giuridici dell’Unione. Fatti salvi i loro obblighi ai sensi della presente direttiva o di altri atti giuridici dell’Unione, gli Stati membri possono adottare o mantenere disposizioni volte ad agevolare ulteriormente lo scambio di informazioni con le autorità di contrasto competenti di altri Stati membri ai fini della prevenzione e dell’individuazione dei reati e delle relative indagini, anche mediante accordi bilaterali o multilaterali.
3. La presente direttiva non impone agli Stati membri alcun obbligo di:
a) |
procurarsi le informazioni mediante misure coercitive; |
b) |
conservare le informazioni ai fini esclusivi della loro comunicazione alle autorità di contrasto competenti di altri Stati membri; |
c) |
comunicare informazioni alle autorità di contrasto competenti di altri Stati membri da utilizzare a titolo di prova nell’ambito di un procedimento giudiziario. |
4. La presente direttiva non istituisce alcun diritto di utilizzare le informazioni comunicate conformemente alla stessa a titolo di prova nell’ambito di un procedimento giudiziario. Lo Stato membro che fornisce le informazioni può acconsentire al loro utilizzo come prova nei procedimenti giudiziari.
Articolo 2
Definizioni
Ai fini della presente direttiva, si intende per:
1) |
«autorità di contrasto competente»: qualsiasi autorità di polizia, doganale o altra autorità degli Stati membri competente, ai sensi del diritto nazionale, a esercitare l’autorità e ad adottare misure coercitive ai fini della prevenzione e dell’individuazione dei reati o delle relative indagini, o qualsiasi autorità che partecipi a entità comuni istituite tra due o più Stati membri ai fini della prevenzione e dell’individuazione dei reati o delle relative indagini, ma esclude le agenzie o le unità che si occupano specificamente di questioni di sicurezza nazionale e gli ufficiali di collegamento distaccati a norma dell’articolo 47 della convenzione di applicazione dell’accordo di Schengen; |
2) |
«autorità di contrasto designata»: un’autorità di contrasto competente autorizzata a presentare richieste di informazioni ai punti di contatto unici di altri Stati membri a norma dell’articolo 4, paragrafo 1; |
3) |
«reato grave»:
|
4) |
«informazioni»: qualsiasi contenuto relativo a una o più persone fisiche o giuridiche, fatti o circostanze pertinenti per le autorità di contrasto competenti ai fini dello svolgimento dei loro compiti, previsti dal diritto nazionale, di prevenzione o individuazione dei reati o di relativa indagine, incluse le informazioni di polizia di natura penale; |
5) |
«informazioni disponibili»: le informazioni direttamente accessibili e le informazioni indirettamente accessibili; |
6) |
«informazioni direttamente accessibili»: le informazioni contenute in una banca dati a cui può accedere direttamente il punto di contatto unico o l’autorità di contrasto competente dello Stato membro a cui sono richieste le informazioni; |
7) |
«informazioni indirettamente accessibili»: le informazioni che il punto di contatto unico o l’autorità di contrasto competente dello Stato membro a cui sono richieste le informazioni possono acquisire da altre autorità pubbliche o da parti private stabilite in tale Stato membro, qualora ciò sia permesso dal diritto nazionale e ad esso conforme, senza l’adozione di misure coercitive; |
8) |
«dati personali»: i dati personali quali definiti all’articolo 3, punto 1), della direttiva (UE) 2016/680. |
Articolo 3
Principi sullo scambio di informazioni
Ogni Stato membro, in relazione a tutti gli scambi di informazioni ai sensi della presente direttiva, garantisce che:
a) |
le informazioni disponibili possano essere comunicate al punto di contatto unico o alle autorità di contrasto competenti degli altri Stati membri («principio di disponibilità»); |
b) |
le condizioni per la richiesta di informazioni ai punti di contatto unici e alle autorità di contrasto competenti di altri Stati membri e quelle per la comunicazione di informazioni agli stessi siano equivalenti a quelle applicabili per la richiesta e la comunicazione di informazioni analoghe all’interno di tale Stato membro («principio dell’accesso equivalente»); |
c) |
siano protette le informazioni comunicate al suo punto di contatto unico o alle autorità di contrasto competenti che sono contrassegnate come riservate conformemente alle prescrizioni stabilite nel diritto nazionale, offrendo un livello di riservatezza analogo a quello del diritto nazionale dello Stato membro che ha comunicato le informazioni («principio di riservatezza»); |
d) |
se le informazioni richieste sono state inizialmente ottenute da un altro Stato membro o da un paese terzo, tali informazioni siano comunicate solo a un altro Stato membro o a Europol con il consenso dello Stato membro o del paese terzo che ha inizialmente comunicato le informazioni e alle condizioni dallo stesso imposte per il loro utilizzo («principio della proprietà dei dati»); |
e) |
i dati personali scambiati ai sensi della presente direttiva che risultino inesatti, incompleti o non più aggiornati siano cancellati o rettificati, o il loro trattamento sia limitato, a seconda dei casi, e qualsiasi destinatario ne sia informato senza ritardo («principio dell’affidabilità dei dati»). |
CAPO II
SCAMBIO DI INFORMAZIONI ATTRAVERSO I PUNTI DI CONTATTO UNICI
Articolo 4
Richieste di informazioni ai punti di contatto unici
1. Gli Stati membri provvedono affinché le richieste di informazioni presentate dal loro punto di contatto unico e, qualora sia disposto in tal senso dal diritto nazionale, dalle autorità di contrasto designate al punto di contatto unico di un altro Stato membro siano conformi ai requisiti stabiliti ai paragrafi da 2 a 6.
Ciascuno Stato membro presenta alla Commissione un elenco delle autorità di contrasto da esso designate. Gli Stati membri informano la Commissione in caso di modifiche di tale elenco. La Commissione pubblica online una raccolta di tali elenchi e la tiene aggiornata.
Gli Stati membri provvedono affinché le loro autorità di contrasto designate, quando presentano una richiesta di informazioni al punto di contatto unico di un altro Stato membro, ne inviino contemporaneamente copia al loro punto di contatto unico.
2. Gli Stati membri possono consentire alle loro autorità di contrasto designate di non inviare, caso per caso, copia di una richiesta di informazioni al loro punto di contatto unico contemporaneamente alla sua presentazione al punto di contatto unico di un altro Stato membro a norma del paragrafo 1 qualora ciò comprometta uno o più dei seguenti casi:
a) |
un’indagine altamente sensibile in corso per la quale il trattamento delle informazioni richiede un adeguato livello di riservatezza; |
b) |
i casi di terrorismo che non comportano situazioni di emergenza o di gestione delle crisi; |
c) |
la sicurezza di una persona. |
3. Gli Stati membri provvedono affinché le richieste di informazioni siano presentate al punto di contatto unico di un altro Stato membro solo se sussistono motivi oggettivi per ritenere che:
a) |
le informazioni richieste siano necessarie e proporzionate per conseguire la finalità di cui all’articolo 1, paragrafo 1, primo comma; e |
b) |
le informazioni richieste siano a disposizione di tale altro Stato membro. |
4. Gli Stati membri provvedono affinché qualsiasi richiesta di informazioni al punto di contatto unico di un altro Stato membro precisi se si tratta di una richiesta urgente e, in tal caso, motivi l’urgenza. Tali richieste di informazioni sono considerate urgenti se, tenuto conto di tutti i fatti e di tutte le circostanze pertinenti del caso in questione, vi sono motivi oggettivi per ritenere che le informazioni richieste rientrino tra una o più delle categorie seguenti:
a) |
siano essenziali per prevenire una minaccia grave e immediata alla sicurezza pubblica di uno Stato membro; |
b) |
siano necessarie per prevenire un’imminente minaccia alla vita o all’integrità fisica di una persona; |
c) |
siano necessarie per adottare una decisione che potrebbe comportare il mantenimento di misure restrittive che equivalgono alla privazione della libertà; |
d) |
vi sia un rischio imminente di perdere rilevanza se non comunicate con urgenza e siano considerate importanti per la prevenzione e l’individuazione dei reati o le relative indagini. |
5. Gli Stati membri provvedono affinché le richieste di informazioni al punto di contatto unico di un altro Stato membro contengano tutti i dettagli necessari per consentirne il trattamento adeguato e rapido in conformità della presente direttiva e comprendano almeno i seguenti elementi:
a) |
una specifica delle informazioni richieste il più dettagliata possibile tenuto conto delle circostanze; |
b) |
una descrizione della finalità per cui sono richieste le informazioni, compresa una descrizione dei fatti e l’indicazione del reato base; |
c) |
i motivi oggettivi in base ai quali si ritiene che le informazioni richieste siano disponibili allo Stato membro destinatario della richiesta; |
d) |
una spiegazione del legame tra la finalità della richiesta di informazioni e qualsiasi persona fisica o giuridica o entità a cui le informazioni si riferiscono, se del caso; |
e) |
i motivi per cui la richiesta è considerata urgente, se del caso, conformemente al paragrafo 4; |
f) |
le restrizioni sull’utilizzo delle informazioni contenute nella richiesta per scopi diversi da quelli per cui è stata presentata. |
6. Gli Stati membri provvedono affinché le richieste di informazioni siano presentate al punto di contatto unico di un altro Stato membro in una delle lingue incluse nell’elenco compilato da tale altro Stato membro a norma dell’articolo 11.
Articolo 5
Comunicazione di informazioni a seguito di richieste ai punti di contatto unici
1. Gli Stati membri provvedono affinché il loro punto di contatto unico comunichi le informazioni richieste a norma dell’articolo 4 il più presto possibile e in ogni caso entro i termini seguenti, a seconda dei casi:
a) |
otto ore in caso di richieste urgenti relative a informazioni direttamente accessibili; |
b) |
tre giorni di calendario in caso di richieste urgenti relative a informazioni indirettamente accessibili; |
c) |
sette giorni di calendario per tutte le altre richieste. |
I termini di cui al primo comma decorrono dal ricevimento della richiesta di informazioni.
2. Se, in base al diritto nazionale conformemente all’articolo 9, uno Stato membro può comunicare le informazioni richieste solo previa autorizzazione giudiziaria, tale Stato membro può derogare ai termini stabiliti nel paragrafo 1 del presente articolo nella misura necessaria all’ottenimento di tale autorizzazione. In questi casi gli Stati membri si assicurano che il loro punto di contatto unico:
a) |
informi immediatamente il punto di contatto unico o, se del caso, l’autorità di contrasto designata dello Stato membro richiedente in merito al ritardo previsto, specificandone la durata e i motivi; e |
b) |
aggiorni di conseguenza il punto di contatto unico o, se del caso, l’autorità di contrasto designata dello Stato membro richiedente in merito al ritardo previsto e comunichi le informazioni richieste il prima possibile a seguito del ricevimento dell’autorizzazione giudiziaria. |
3. Gli Stati membri provvedono affinché il loro punto di contatto unico comunichi le informazioni richieste a norma dell’articolo 4 al punto di contatto unico o, se del caso, all’autorità di contrasto designata dello Stato membro richiedente nella lingua in cui è stata presentata la richiesta di informazioni a norma dell’articolo 4, paragrafo 6.
Gli Stati membri si assicurano che il loro punto di contatto unico trasmetta una copia delle informazioni richieste al punto di contatto unico dello Stato membro richiedente contestualmente all’invio delle informazioni richieste all’autorità di contrasto designata di tale Stato membro.
Gli Stati membri possono consentire ai loro punti di contatto unici di non inviare, contestualmente alla comunicazione di informazioni alle autorità di contrasto designate di un altro Stato membro in conformità del presente articolo, una copia di tali informazioni al punto di contatto unico di tale altro Stato membro qualora ciò comprometta uno o più dei seguenti elementi:
a) |
un’indagine altamente sensibile in corso per la quale il trattamento delle informazioni richiede un adeguato livello di riservatezza; |
b) |
i casi di terrorismo che non comportano situazioni di emergenza o di gestione delle crisi; |
c) |
la sicurezza di una persona. |
Articolo 6
Rigetto delle richieste di informazioni
1. Gli Stati membri provvedono affinché il loro punto di contatto unico si opponga alla comunicazione delle informazioni richieste a norma dell’articolo 4 soltanto quando sussiste uno dei motivi di seguito elencati:
a) |
le informazioni richieste non sono a disposizione del punto di contatto unico e delle autorità di contrasto competenti dello Stato membro destinatario della richiesta; |
b) |
la richiesta di informazioni non soddisfa i requisiti di cui all’articolo 4; |
c) |
l’autorizzazione giudiziaria prevista dal diritto nazionale dello Stato membro destinatario della richiesta conformemente all’articolo 9 è stata rifiutata; |
d) |
le informazioni richieste costituiscono dati personali diversi da quelli che rientrano nelle categorie di cui all’articolo 10, lettera b); |
e) |
le informazioni richieste sono risultate inesatte, incomplete o non più aggiornate e non possono essere comunicate a norma dell’articolo 7, paragrafo 2, della direttiva (UE) 2016/680; |
f) |
vi sono motivi oggettivi per ritenere che la comunicazione delle informazioni richieste:
|
g) |
la richiesta riguardi:
|
h) |
le informazioni richieste siano state inizialmente ottenute da un altro Stato membro o da un paese terzo che non ha acconsentito alla comunicazione delle informazioni. |
Gli Stati membri valutano con la dovuta diligenza se la richiesta di informazioni presentata al loro punto di contatto unico sia conforme ai requisiti di cui all’articolo 4, in particolare per quanto riguarda l’eventuale violazione manifesta dei diritti fondamentali.
Un eventuale rigetto della richiesta di informazioni richieste interessa solo la parte delle informazioni richieste cui si riferiscono i motivi indicati al primo comma e, se del caso, non riguarda l’obbligo di comunicare gli altri elementi delle informazioni in conformità della presente direttiva.
2. Gli Stati membri provvedono affinché il loro punto di contatto unico informi il punto di contatto unico o, se del caso, l’autorità di contrasto designata dello Stato membro richiedente in merito al rigetto della richiesta di informazioni, specificandone i motivi, entro i termini stabiliti all’articolo 5, paragrafo 1.
3. Se del caso, gli Stati membri si assicurano che il loro punto di contatto unico richieda immediatamente al punto di contatto unico o, se del caso, all’autorità di contrasto designata dello Stato membro richiedente, i chiarimenti e le precisazioni necessari per trattare una richiesta di informazioni che altrimenti dovrebbe essere rigettata.
I termini stabiliti all’articolo 5, paragrafo 1, sono sospesi dal momento del ricevimento della richiesta di chiarimenti o di precisazioni da parte del punto di contatto unico o, se del caso, dell’autorità di contrasto designata dello Stato membro richiedente fino al momento in cui tali chiarimenti o precisazioni sono forniti.
4. Il rigetto della richiesta di informazioni, le relative motivazioni e le richieste di chiarimenti o precisazioni e i chiarimenti o le precisazioni di cui al paragrafo 3 del presente articolo nonché qualsiasi altra comunicazione relativa alle richieste di informazioni presentate al punto di contatto unico di un altro Stato membro sono trasmessi nella lingua in cui è stata presentata la richiesta a norma dell’articolo 4, paragrafo 6.
CAPO III
ALTRI SCAMBI DI INFORMAZIONI
Articolo 7
Comunicazione di informazioni di propria iniziativa
1. Gli Stati membri possono comunicare di propria iniziativa, tramite il loro punto di contatto unico o le loro autorità di contrasto competenti, le informazioni di cui l’uno o le altre dispongono ai punti di contatto unici o alle autorità di contrasto competenti di altri Stati membri qualora vi siano motivi oggettivi per ritenere che tali informazioni possano essere utili a tali altri Stati membri ai fini della prevenzione e dell’individuazione dei reati o delle relative indagini.
2. Gli Stati membri provvedono affinché il loro punto di contatto unico o le loro autorità di contrasto competenti comunichino di propria iniziativa le informazioni di cui l’uno o le altre dispongono ai punti di contatto unici o alle autorità di contrasto competenti di altri Stati membri qualora vi siano motivi oggettivi per ritenere che tali informazioni possano essere utili a tali altri Stati membri ai fini della prevenzione e dell’individuazione dei reati gravi o delle relative indagini. Tuttavia tale obbligo non sussiste nella misura in cui le motivazioni di cui all’articolo 6, paragrafo 1, lettera c) o f), si applicano a tali informazioni.
3. Gli Stati membri assicurano che, qualora il loro punto di contatto unico o le loro autorità di contrasto competenti comunichino informazioni di propria iniziativa al punto di contatto unico di un altro Stato membro a norma del paragrafo 1 o 2, esse siano in una delle lingue incluse nell’elenco compilato da tale altro Stato membro a norma dell’articolo 11.
Gli Stati membri garantiscono che il loro punto di contatto unico, quando comunica informazioni di propria iniziativa all’autorità di contrasto competente di un altro Stato membro, ne invii contestualmente copia al punto di contatto unico di tale altro Stato membro.
Gli Stati membri garantiscono che le loro autorità di contrasto competenti, quando comunicano informazioni di propria iniziativa a un altro Stato membro, ne inviino contestualmente copia al punto di contatto unico del proprio Stato membro e, se del caso, al punto di contatto unico di tale altro Stato membro.
4. Gli Stati membri possono consentire alle loro autorità di contrasto competenti di non inviare, contestualmente alla comunicazione di informazioni al punto di contatto unico o alle autorità di contrasto competenti di un altro Stato membro in conformità del presente articolo, copia di tali informazioni al punto di contatto unico del loro Stato membro o al punto di contatto unico di tale altro Stato membro qualora ciò comprometta uno o più dei seguenti elementi:
a) |
un’indagine altamente sensibile in corso per la quale il trattamento delle informazioni richiede un adeguato livello di riservatezza; |
b) |
i casi di terrorismo che non comportano situazioni di emergenza o di gestione delle crisi; |
c) |
la sicurezza di una persona. |
Articolo 8
Scambio di informazioni a seguito di richieste presentate direttamente alle autorità di contrasto competenti
1. Gli Stati membri garantiscono che il loro punto di contatto unico, quando presenta una richiesta di informazioni direttamente a un’autorità di contrasto competente di un altro Stato membro, invii contestualmente copia di tale richiesta al punto di contatto unico di tale altro Stato membro. Gli Stati membri garantiscono che una delle loro autorità di contrasto competenti, quando comunica informazioni a seguito di tale richiesta, ne invii contestualmente copia al punto di contatto unico del proprio Stato membro.
2. Gli Stati membri garantiscono che una delle loro autorità di contrasto, quando presenta una richiesta di informazioni o comunica informazioni a seguito di tale richiesta direttamente a un’autorità di contrasto competente di un altro Stato membro, invii contestualmente copia di tale richiesta o di tali informazioni al punto di contatto unico del proprio Stato membro e al punto di contatto unico di tale altro Stato membro.
3. Gli Stati membri possono consentire al loro punto di contatto unico o alle autorità di contrasto competenti di non inviare copie delle richieste o delle informazioni di cui al paragrafo 1 o 2 qualora ciò comprometta uno o più dei seguenti elementi:
a) |
un’indagine altamente sensibile in corso per la quale il trattamento delle informazioni richiede un adeguato livello di riservatezza; |
b) |
i casi di terrorismo che non comportano situazioni di emergenza o di gestione delle crisi; |
c) |
la sicurezza di una persona. |
CAPO IV
NORME AGGIUNTIVE RELATIVE ALLA COMUNICAZIONE DI INFORMAZIONI AI SENSI DEI CAPI II E III
Articolo 9
Autorizzazione giudiziaria
1. Uno Stato membro non richiede un’autorizzazione giudiziaria per la comunicazione di informazioni al punto di contatto unico o alle autorità di contrasto competenti di altri Stati membri ai sensi del capo II o III se il suo diritto nazionale non prevede un’autorizzazione giudiziaria per la comunicazione di informazioni analoghe al suo interno.
2. Gli Stati membri provvedono affinché, qualora il loro diritto nazionale richieda un’autorizzazione giudiziaria per la comunicazione di informazioni al punto di contatto unico o alle autorità di contrasto competenti di altri Stati membri a norma del capo II o III, il loro punto di contatto unico o le loro autorità di contrasto competenti adottino immediatamente tutte le misure necessarie, conformemente al loro diritto nazionale, per ottenere al più presto tale autorizzazione giudiziaria.
3. Le richieste di autorizzazione giudiziaria di cui al paragrafo 2 sono valutate e decise in conformità del diritto nazionale dello Stato membro dell’autorità giudiziaria competente.
Articolo 10
Norme aggiuntive per le informazioni che costituiscono dati personali
Gli Stati membri assicurano che, quando il loro punto di contatto unico o le loro autorità di contrasto competenti comunicano informazioni di cui ai capo II o III che costituiscono dati personali:
a) |
i dati personali siano esatti, completi e aggiornati, conformemente all’articolo 7, paragrafo 2, della direttiva (UE) 2016/680; |
b) |
le categorie di dati personali forniti per categoria di interessato rimangano limitate a quelle elencate nella Sezione B dell’allegato II del regolamento (UE) 2016/794 e siano necessarie e proporzionate al raggiungimento dello scopo della richiesta; |
c) |
il loro punto di contatto unico o le loro autorità di contrasto competenti forniscano anche, contestualmente e nella misura del possibile, gli elementi necessari che consentono al punto di contatto unico o all’autorità di contrasto competente dell’altro Stato membro di valutare il grado di esattezza, completezza e affidabilità dei dati personali e la misura in cui essi sono aggiornati. |
Articolo 11
Elenco delle lingue
1. Gli Stati membri compilano e tengono aggiornato un elenco indicante una o più lingue in cui il loro punto di contatto unico è in grado di scambiare informazioni. Tale elenco comprende l’inglese.
2. Gli Stati membri trasmettono l’elenco di cui al paragrafo 1 e i relativi aggiornamenti alla Commissione. La Commissione pubblica online una raccolta di tali elenchi e la tiene aggiornata.
Articolo 12
Trasmissione delle informazioni a Europol
1. Gli Stati membri provvedono affinché, quando il loro punto di contatto unico o le loro autorità di contrasto competenti inviano richieste di informazioni, forniscono informazioni a seguito di queste ultime o comunicano informazioni di propria iniziativa ai sensi del capo II o III della presente direttiva, il personale del loro punto di contatto unico o delle loro autorità di contrasto competenti valuti, caso per caso e fatto salvo l’articolo 7, paragrafo 7, del regolamento (UE) 2016/794, se sia necessario inviare una copia della richiesta di informazioni o delle informazioni comunicate anche a Europol, nella misura in cui le informazioni cui la comunicazione si riferisce riguardino reati che rientrano nell’ambito degli obiettivi di Europol, quali stabiliti all’articolo 3 del regolamento (UE) 2016/794.
2. Gli Stati membri provvedono affinché, quando una copia di una richiesta di informazioni o una copia di informazioni è trasmessa a Europol a norma del paragrafo 1 del presente articolo, le finalità del trattamento delle informazioni e le eventuali limitazioni di tale trattamento a norma dell’articolo 19 del regolamento (UE) 2016/794 siano debitamente comunicate a Europol. Gli Stati membri provvedono affinché le informazioni inizialmente ottenute da un altro Stato membro o da un paese terzo siano trasmesse a Europol a norma del paragrafo 1 del presente articolo solo se tale altro Stato membro o tale paese terzo ha dato il suo consenso.
Articolo 13
Canale di comunicazione sicuro
1. Gli Stati membri assicurano che il loro punto di contatto unico o le loro autorità di contrasto competenti si avvalgano dell’applicazione di rete per lo scambio sicuro di informazioni di Europol (SIENA) per inviare richieste di informazioni, comunicare informazioni a seguito di tali richieste o comunicare informazioni di propria iniziativa ai sensi del capo II o III o dell’articolo 12.
2. Gli Stati membri possono consentire al loro punto di contatto unico o alle loro autorità di contrasto competenti di non avvalersi di SIENA per inviare richieste di informazioni, comunicare informazioni a seguito di tali richieste o comunicare informazioni di propria iniziativa ai sensi del capo II o III o dell’articolo 12 in uno o più dei seguenti casi:
a) |
lo scambio di informazioni richiede il coinvolgimento di paesi terzi od organizzazioni internazionali o vi sono ragioni obiettive per ritenere che tale coinvolgimento sarà necessario in una fase successiva, anche attraverso il canale di comunicazione Interpol; |
b) |
l’urgenza della richiesta di informazioni richiede l’uso temporaneo di un altro canale di comunicazione; |
c) |
un incidente tecnico od operativo imprevisto impedisce al loro punto di contatto unico o alle loro autorità di contrasto competenti di utilizzare SIENA per lo scambio di informazioni. |
3. Gli Stati membri garantiscono che il loro punto di contatto unico e tutte le loro autorità di contrasto competenti che potrebbero intervenire nello scambio di informazioni ai sensi della presente direttiva siano direttamente collegati a SIENA, anche, se del caso, mediante dispositivi mobili.
CAPO V
PUNTO DI CONTATTO UNICO PER LO SCAMBIO DI INFORMAZIONI TRA GLI STATI MEMBRI
Articolo 14
Istituzione o designazione e compiti e capacità del punto di contatto unico
1. Ogni Stato membro istituisce o designa un punto di contatto unico. Il punto di contatto unico costituisce l’entità centrale incaricata di coordinare e agevolare lo scambio di informazioni ai sensi della presente direttiva.
2. Gli Stati membri assicurano che il loro punto di contatto unico sia attrezzato e abilitato a svolgere almeno tutti i compiti seguenti:
a) |
ricevere e valutare le richieste di informazioni presentate in conformità dell’articolo 4 nelle lingue notificate a norma dell’articolo 11, paragrafo 2; |
b) |
inoltrare le richieste di informazioni alle pertinenti autorità di contrasto competenti e, se necessario, coordinare tra loro il trattamento di tali richieste e la comunicazione di informazioni a seguito di queste ultime; |
c) |
coordinare l’analisi e la strutturazione delle informazioni al fine di trasmetterle ai punti di contatto unici e, se del caso, alle autorità di contrasto competenti di altri Stati membri; |
d) |
comunicare, su richiesta o di propria iniziativa, informazioni ad altri Stati membri in conformità degli articoli 5 e 7; |
e) |
rifiutare di comunicare informazioni ai sensi dell’articolo 6 e, se necessario, richiedere chiarimenti o precisazioni ai sensi dell’articolo 6, paragrafo 3; |
f) |
inviare richieste di informazioni ai punti di contatto unici di altri Stati membri a norma dell’articolo 4 e, se necessario, fornire chiarimenti o precisazioni a norma dell’articolo 6, paragrafo 3. |
3. Gli Stati membri provvedono affinché:
a) |
il loro punto di contatto unico:
|
b) |
le autorità giudiziarie competenti a concedere le autorizzazioni giudiziarie richieste dal diritto nazionale conformemente all’articolo 9 siano a disposizione del punto di contatto unico su chiamata 7 giorni su 7 e 24 ore al giorno. |
4. Entro un mese dall’istituzione o dalla designazione del loro punto di contatto unico, gli Stati membri ne danno notifica alla Commissione. Informano la Commissione in caso di modifiche riguardanti il loro punto di contatto unico.
La Commissione pubblica tali notifiche, e gli eventuali relativi aggiornamenti, nella Gazzetta ufficiale dell’Unione europea.
Articolo 15
Organizzazione, composizione e formazione
1. Gli Stati membri determinano l’organizzazione e la composizione del proprio punto di contatto unico in modo tale che esso possa svolgere i compiti previsti dalla presente direttiva in modo efficiente ed efficace.
2. Gli Stati membri provvedono affinché il loro punto di contatto unico sia composto da personale proveniente dalle loro autorità di contrasto competenti la cui partecipazione è necessaria per uno scambio adeguato e rapido di informazioni ai sensi della presente direttiva, compresi almeno gli organismi seguenti nella misura in cui lo Stato membro interessato è tenuto dal pertinente diritto o accordo internazionale a istituire tali unità o uffici:
a) |
l’unità nazionale Europol istituita dall’articolo 7 del regolamento (UE) 2016/794; |
b) |
l’ufficio SIRENE istituito dall’articolo 7, paragrafo 2, del regolamento (UE) 2018/1862; |
c) |
l’ufficio centrale nazionale Interpol istituito dall’articolo 32 della Costituzione dell’Organizzazione internazionale della polizia criminale – Interpol. |
3. Gli Stati membri assicurano che il personale del loro punto di contatto unico sia adeguatamente qualificato per svolgere le funzioni previste dalla presente direttiva. A tal fine, gli Stati membri forniscono al personale del loro punto di contatto unico l’accesso a una formazione adeguata e regolare, in particolare per quanto riguarda gli elementi seguenti:
a) |
l’uso di strumenti di trattamento dei dati utilizzati all’interno del punto di contatto unico, in particolare SIENA e il sistema di gestione dei casi; |
b) |
l’applicazione del diritto dell’Unione e nazionale pertinente per le attività del punto di contatto unico ai sensi della presente direttiva, in particolare per quanto riguarda la protezione dei dati personali, compresa la direttiva (UE) 2016/680, la cooperazione transfrontaliera tra autorità di contrasto, compresi la presente direttiva e il regolamento (UE) 2016/794, e il trattamento delle informazioni riservate; |
c) |
l’uso delle lingue incluse nell’elenco stabilito dallo Stato membro interessato a norma dell’articolo 11. |
Articolo 16
Sistema di gestione dei casi
1. Gli Stati membri provvedono affinché il loro punto di contatto unico sviluppi e gestisca un sistema elettronico unico di trattamento dei casi che funga da archivio e consenta al punto di contatto unico di svolgere i suoi compiti ai sensi della presente direttiva. Il sistema di gestione dei casi presenta almeno tutte le funzioni e capacità seguenti:
a) |
registrazione delle richieste di informazioni ricevute e inviate di cui agli articoli 5 e 8 e di altre comunicazioni relative a tali richieste con i punti di contatto unici e, se del caso, con le autorità di contrasto competenti di altri Stati membri relativa a tali richieste, comprese le informazioni riguardanti il rigetto delle richieste di informazioni nonché le richieste e i chiarimenti o precisazioni di cui rispettivamente all’articolo 6, paragrafi 2 e 3; |
b) |
registrazione delle comunicazioni tra il punto di contatto unico e le autorità di contrasto competenti ai sensi dell’articolo 14, paragrafo 2, lettera b); |
c) |
registrazione delle comunicazioni di informazioni al punto di contatto unico e, se del caso, alle autorità di contrasto competenti di altri Stati membri in conformità degli articoli 5, 7 e 8; |
d) |
controllo incrociato delle richieste di informazioni ricevute di cui agli articoli 5 e 8 con le informazioni di cui dispone il punto di contatto unico, comprese le informazioni comunicate a norma dell’articolo 5, paragrafo 3, secondo comma, e dell’articolo 7, paragrafo 3, secondo comma, e altre informazioni pertinenti registrate nel sistema di gestione dei casi; |
e) |
garanzia di un seguito adeguato e rapido alle richieste di informazioni ricevute di cui all’articolo 4, in particolare al fine di rispettare i termini per la comunicazione delle informazioni richieste di cui all’articolo 5; |
f) |
interoperabilità con SIENA, assicurando in particolare che le comunicazioni ricevute tramite SIENA possano essere registrate direttamente nel sistema di gestione dei casi e che le comunicazioni inviate tramite tale applicazione possano essere inviate direttamente dallo stesso sistema; |
g) |
generazione di statistiche sugli scambi di informazioni ai sensi della presente direttiva ai fini di valutazione e monitoraggio, in particolare ai fini dell’articolo 18; |
h) |
registrazione degli accessi e di altre operazioni di trattamento in relazione alle informazioni contenute nel sistema di gestione dei casi a fini di rendicontabilità e di cibersicurezza, in conformità dell’articolo 25 della direttiva (UE) 2016/680. |
2. Gli Stati membri garantiscono che tutti i rischi connessi alla cibersicurezza relativi al sistema di gestione dei casi, in particolare per quanto riguarda l’architettura, la governance e il controllo, siano gestiti e affrontati in modo prudente ed efficace e che siano previste salvaguardie adeguate contro gli accessi non autorizzati e gli abusi.
3. Gli Stati membri provvedono affinché il sistema di gestione dei casi contenga dati personali solo per il tempo necessario e proporzionato al punto di contatto unico per svolgere i compiti assegnatigli a norma della presente direttiva e che i dati personali ivi contenuti siano successivamente cancellati irrevocabilmente.
4. Gli Stati membri provvedono affinché il loro punto di contatto unico verifichi, per la prima volta entro sei mesi dalla conclusione di uno scambio di informazioni e successivamente periodicamente, la conformità al paragrafo 3.
Articolo 17
Cooperazione tra punti di contatto unici
1. Gli Stati membri incoraggiano la cooperazione pratica tra i loro punti di contatto unici e le loro autorità di contrasto competenti ai fini della presente direttiva.
2. Gli Stati membri provvedono affinché i capi dei punti di contatto unici si riuniscano almeno una volta all’anno per valutare la qualità della cooperazione tra i loro servizi, discutere le misure tecniche od organizzative necessarie in caso di difficoltà e chiarire le procedure ove necessario.
CAPO VI
DISPOSIZIONI FINALI
Articolo 18
Statistiche
1. Entro il 1o marzo di ogni anno ciascuno Stato membro fornisce alla Commissione statistiche sugli scambi di informazioni con altri Stati membri ai sensi della presente direttiva avvenuti nel corso dell’anno di calendario precedente.
2. Ciascuno Stato membro provvede affinché le statistiche di cui al paragrafo 1 riguardino almeno:
a) |
il numero di richieste di informazioni presentate dal loro punto di contatto unico e, se del caso, dalle loro autorità di contrasto competenti; |
b) |
il numero di richieste di informazioni ricevute dal loro punto di contatto unico e dalle loro autorità di contrasto competenti e il numero di richieste di informazioni cui hanno risposto, ripartito per richieste urgenti e non urgenti e per Stato membro richiedente; |
c) |
il numero di richieste di informazioni rigettate a norma dell’articolo 6, ripartito per Stato membro richiedente e motivo del rigetto; |
d) |
il numero di casi in cui non sono stati rispettati i termini indicati all’articolo 5, paragrafo 1, non a causa della necessità di ottenere un’autorizzazione giudiziaria a norma dell’articolo 5, paragrafo 2, ripartito per Stati membri che hanno presentato le richieste di informazioni in questione. |
3. La Commissione compila le statistiche minime fornite dagli Stati membri ai sensi del paragrafo 2 e le mette a disposizione del Parlamento europeo e del Consiglio.
Articolo 19
Relazioni
1. Entro il 12 giugno 2026 e ogni cinque anni dopo il 12 giugno 2027 la Commissione presenta al Parlamento europeo e al Consiglio una relazione di valutazione sull’attuazione della presente direttiva, contenente informazioni dettagliate su come ciascuno Stato membro l’ha attuata. Nell’elaborare detta relazione, la Commissione presta particolare attenzione all’efficacia dello scambio di informazioni tra le autorità di contrasto competenti, ai motivi di rigetto delle richieste di informazioni, in particolare quando le richieste non rientrano nell’ambito degli obiettivi della presente direttiva, nonché all’osservanza delle disposizioni sulla protezione dei dati e sulla fornitura di informazioni a Europol.
2. Entro il 12 giugno 2027 e successivamente ogni cinque anni, la Commissione presenta al Parlamento europeo e al Consiglio una relazione di valutazione dell’efficacia della presente direttiva, in particolare per quanto riguarda il suo impatto sulla cooperazione nell’attività di contrasto, gli obblighi di cui all’articolo 14, paragrafo 3, lettera a), punto iii), e la protezione dei dati personali. La Commissione tiene conto delle informazioni comunicate dagli Stati membri e di qualsiasi altra informazione pertinente relativa al recepimento e all’attuazione della presente direttiva, compresi, se del caso, gli ostacoli pratici che ne intralciano l’effettiva attuazione. Sulla base di tale valutazione, la Commissione decide in merito al seguito adeguato, compresa, se opportuno, una proposta legislativa.
Articolo 20
Modifica della Convenzione di applicazione dell’Accordo di Schengen
A decorrere dal 12 dicembre 2024, le parti degli articoli 39 e 46 della Convenzione di applicazione dell’Accordo di Schengen che non sono state sostituite dalla decisione quadro 2006/960/GAI sono sostituite dalla presente direttiva nella misura in cui tali articoli riguardano lo scambio di informazioni che rientrano nell’ambito di applicazione della presente direttiva.
Articolo 21
Abrogazione
La decisione quadro 2006/960/GAI è abrogata a decorrere dal 12 dicembre 2024.
I riferimenti alla decisione abrogata si intendono fatti alla presente direttiva e si leggono secondo la tavola di concordanza di cui all’allegato.
Articolo 22
Recepimento
1. Gli Stati membri mettono in vigore le disposizioni legislative, regolamentari e amministrative necessarie per conformarsi alla presente direttiva entro il 12 dicembre 2024. Essi ne informano immediatamente la Commissione.
In deroga al primo comma, gli Stati membri mettono in vigore le disposizioni legislative, regolamentari e amministrative necessarie per conformarsi all’articolo 13 entro il 12 giugno 2027. Essi ne informano immediatamente la Commissione.
Le disposizioni di cui al primo comma e al secondo comma adottate dagli Stati membri contengono un riferimento alla presente direttiva o sono corredate di tale riferimento all’atto della pubblicazione ufficiale. Le modalità del riferimento sono stabilite dagli Stati membri.
2. Gli Stati membri comunicano alla Commissione il testo delle disposizioni principali di diritto interno che adottano nel settore disciplinato dalla presente direttiva.
Articolo 23
Entrata in vigore
La presente direttiva entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.
Articolo 24
Destinatari
Gli Stati membri sono destinatari della presente direttiva conformemente ai trattati.
Fatto a Strasburgo, il 10 maggio 2023
Per il Parlamento europeo
La presidente
R. METSOLA
Per il Consiglio
Il presidente
J. ROSWALL
(1) Posizione del Parlamento europeo del 15 marzo 2023 (non ancora pubblicata nella Gazzetta ufficiale) e decisione del Consiglio del 24 aprile 2023.
(2) Raccomandazione (UE) 2022/915 del Consiglio, del 9 giugno 2022, sulla cooperazione operativa nell’attività di contrasto (GU L 158 del 13.6.2022, pag. 53).
(3) Regolamento (UE) 2021/1149 del Parlamento europeo e del Consiglio, del 7 luglio 2021, che istituisce il Fondo Sicurezza interna (GU L 251 del 15.7.2021, pag. 94).
(4) Convenzione di applicazione dell’Accordo di Schengen del 14 giugno 1985 tra i governi degli Stati dell’Unione economica Benelux, della Repubblica federale di Germania e della Repubblica francese relativo all’eliminazione graduale dei controlli alle frontiere comuni (GU L 239 del 22.9.2000, pag. 19).
(5) Decisione quadro 2006/960/GAI del Consiglio, del 18 dicembre 2006, relativa alla semplificazione dello scambio di informazioni e intelligence tra le autorità degli Stati membri dell’Unione europea incaricate dell’applicazione della legge (GU L 386 del 29.12.2006, pag. 89).
(6) Regolamento (UE) n. 1053/2013 del Consiglio, del 7 ottobre 2013, che istituisce un meccanismo di valutazione e di monitoraggio per verificare l’applicazione dell’acquis di Schengen e che abroga la decisione del comitato esecutivo del 16 settembre 1998 che istituisce una Commissione permanente di valutazione e di applicazione di Schengen (GU L 295 del 6.11.2013, pag. 27).
(7) Regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio, dell’11 maggio 2016, che istituisce l’Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto (Europol) e sostituisce e abroga le decisioni del Consiglio 2009/371/GAI, 2009/934/GAI, 2009/935/GAI, 2009/936/GAI e 2009/968/GAI (GU L 135 del 24.5.2016, pag. 53).
(8) Regolamento (UE) 2018/1860 del Parlamento europeo e del Consiglio, del 28 novembre 2018, relativo all’uso del sistema d’informazione Schengen per il rimpatrio di cittadini di paesi terzi il cui soggiorno è irregolare (GU L 312 del 7.12.2018, pag. 1).
(9) Regolamento (UE) 2018/1861 del Parlamento europeo e del Consiglio, del 28 novembre 2018, sull’istituzione, l’esercizio e l’uso del sistema d’informazione Schengen (SIS) nel settore delle verifiche di frontiera, che modifica la convenzione di applicazione dell’accordo di Schengen e abroga il regolamento (CE) n. 1987/2006 (GU L 312 del 7.12.2018, pag. 14).
(10) Regolamento (UE) 2018/1862 del Parlamento europeo e del Consiglio, del 28 novembre 2018, sull’istituzione, l’esercizio e l’uso del sistema d’informazione Schengen (SIS) nel settore della cooperazione di polizia e della cooperazione giudiziaria in materia penale, che modifica e abroga la decisione 2007/533/GAI del Consiglio e che abroga il regolamento (CE) n. 1986/2006 del Parlamento europeo e del Consiglio e la decisione 2010/261/UE della Commissione (GU L 312 del 7.12.2018, pag. 56).
(11) Direttiva (UE) 2016/681 del Parlamento europeo e del Consiglio, del 27 aprile 2016, sull’uso dei dati del codice di prenotazione (PNR) a fini di prevenzione, accertamento, indagine e azione penale nei confronti dei reati di terrorismo e dei reati gravi (GU L 119 del 4.5.2016, pag. 132).
(12) Direttiva (UE) 2019/1153 del Parlamento europeo e del Consiglio, del 20 giugno 2019, che reca disposizioni per agevolare l’uso di informazioni finanziarie e di altro tipo a fini di prevenzione, accertamento, indagine o perseguimento di determinati reati, e che abroga la decisione 2000/642/GAI del Consiglio (GU L 186 dell’11.7.2019, pag. 122).
(13) Decisione 2008/615/GAI del Consiglio, del 23 giugno 2008, sul potenziamento della cooperazione transfrontaliera, soprattutto nella lotta al terrorismo e alla criminalità transfrontaliera (GU L 210 del 6.8.2008, pag. 1).
(14) Decisione 2008/616/GAI del Consiglio, del 23 giugno 2008, relativa all’attuazione della decisione 2008/615/GAI sul potenziamento della cooperazione transfrontaliera, soprattutto nella lotta al terrorismo e alla criminalità transfrontaliera (GU L 210 del 6.8.2008, pag. 12).
(15) GU C 24 del 23.1.1998, pag. 2.
(16) Direttiva 2014/41/UE del Parlamento europeo e del Consiglio, del 3 aprile 2014, relativa all’ordine europeo di indagine penale (GU L 130 dell’1.5.2014, pag. 1).
(17) Direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio (GU L 119 del 4.5.2016, pag. 89).
(18) Regolamento (UE) 2015/2219 del Parlamento europeo e del Consiglio, del 25 novembre 2015, sull’Agenzia dell’Unione europea per la formazione delle autorità di contrasto (CEPOL) e che sostituisce e abroga la decisione 2005/681/GAI del Consiglio (GU L 319 del 4.12.2015, pag. 1).
(19) Regolamento (UE) 2019/818 del Parlamento europeo e del Consiglio, del 20 maggio 2019, che istituisce un quadro per l’interoperabilità tra i sistemi di informazione dell’UE nel settore della cooperazione di polizia e giudiziaria, asilo e migrazione, e che modifica i regolamenti (UE) 2018/1726, (UE) 2018/1862 e (UE) 2019/816 (GU L 135 del 22.5.2019, pag. 85).
(20) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (GU L 295 del 21.11.2018, pag. 39).
(21) Decisione 2002/192/CE del Consiglio, del 28 febbraio 2002, riguardante la richiesta dell’Irlanda di partecipare ad alcune disposizioni dell’acquis di Schengen (GU L 64 del 7.3.2002, pag. 20).
(22) GU L 176 del 10.7.1999, pag. 36.
(23) Decisione 1999/437/CE del Consiglio, del 17 maggio 1999, relativa a talune modalità di applicazione dell’accordo concluso dal Consiglio dell’Unione europea con la Repubblica d’Islanda e il Regno di Norvegia sull’associazione di questi due Stati all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen (GU L 176 del 10.7.1999, pag. 31).
(24) GU L 53 del 27.2.2008, pag. 52.
(25) Decisione 2008/149/GAI del Consiglio, del 28 gennaio 2008, relativa alla conclusione, a nome dell’Unione europea, dell’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera, riguardante l’associazione della Confederazione svizzera all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen (GU L 53 del 27.2.2008, pag. 50).
(26) GU L 160 del 18.6.2011, pag. 21.
(27) Decisione 2011/349/UE del Consiglio, del 7 marzo 2011, sulla conclusione, a nome dell’Unione europea, del protocollo tra l’Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull’adesione del Principato del Liechtenstein all’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione della Confederazione svizzera all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen, con particolare riguardo alla cooperazione giudiziaria in materia penale e alla cooperazione di polizia (GU L 160 del 18.6.2011, pag. 1).
(28) Decisione quadro 2002/584/GAI del Consiglio, del 13 giugno 2002, relativa al mandato d’arresto europeo e alle procedure di consegna tra Stati membri (GU L 190 del 18.7.2002, pag. 1).
ALLEGATO
TAVOLA DI CONCORDANZA
Decisione quadro 2006/960/GAI del Consiglio |
Presente direttiva |
Articolo 1 |
Articolo 1 |
Articolo 2 |
Articolo 2 |
Articolo 3 |
Articoli 3 e 9 |
Articolo 4 |
Articolo 5 |
Articolo 5 |
Articolo 4 |
Articolo 6 |
Articoli 11, 12 e 13 |
Articolo 7 |
Articoli 7 e 8 |
Articolo 8 |
Articolo 10 |
Articolo 9 |
Articolo 3 |
Articolo 10 |
Articolo 6 |
Articolo 11 |
Articolo 21 |
Articolo 12 |
Articolo 19 |
Articolo 13 |
Articolo 22 |