—

inserire un riferimento al presente parere nel preambolo di tutte le proposte,

—

inserire in tutte le proposte disposizioni che sottolineino la piena applicabilità della vigente normativa in materia di protezione dei dati. Il GEPD suggerisce anche di chiarire il riferimento alla direttiva 95/46/CE specificando che le disposizioni si applicano nel rispetto delle norme nazionali di attuazione della direttiva 95/46/CE,

—

nel caso della proposta di direttiva IM, limitare l’accesso delle autorità competenti a documenti e informazioni a casi di violazioni gravi e specificate delle direttive proposte e a casi in cui sussista un ragionevole sospetto (che dovrebbe essere avvalorato da prove iniziali concrete) che sia stata commessa una violazione,

—

nel caso della proposta di direttiva IM, introdurre l’obbligo per le autorità competenti di richiedere i documenti e le informazioni mediante decisione formale di un’autorità giudiziaria, specificando la base giuridica, lo scopo della richiesta e le informazioni necessarie, il termine entro il quale le informazioni devono essere fornite nonché il diritto del destinatario di impugnare la decisione dinanzi a un giudice,

—

nel caso della proposta di direttiva OICVM, introdurre l’obbligo per le autorità competenti di richiedere i tabulati e i dati relativi al traffico telefonico mediante decisione formale dell’autorità competente, specificando la base giuridica, lo scopo della richiesta e le informazioni necessarie, il termine entro il quale le informazioni devono essere fornite nonché il diritto del destinatario di impugnare la decisione dinanzi a un giudice,

—

nel caso della proposta di direttiva IM, chiarire le modalità di attuazione della banca dati dell’Autorità europea delle assicurazioni e delle pensioni aziendali e professionali (EIOPA) introducendo disposizioni più dettagliate nelle proposte di regolamento. Tali disposizioni devono essere conformi alle prescrizioni del regolamento (CE) n. 45/2001. In particolare, la disposizione che istituisce la banca dati deve i) indicare lo scopo delle operazioni di trattamento e stabilire gli utilizzi compatibili; ii) precisare quali entità (EIOPA, autorità competenti, Commissione) avranno accesso a quali dati memorizzati nella banca dati e avranno la possibilità di modificare tali dati; iii) garantire il diritto di accesso e informazione adeguata per tutti i soggetti i cui dati personali possono essere conservati e scambiati; iv) definire e limitare il periodo di conservazione dei dati personali al minimo necessario per il raggiungimento di tale scopo,

—

valutare la necessità del sistema proposto per la pubblicazione obbligatoria delle sanzioni in tutte le proposte e verificare se l’obbligo di pubblicazione non vada oltre quanto necessario per conseguire l’obiettivo di interesse generale perseguito nonché se non esistano misure meno restrittive per raggiungere lo stesso obiettivo. Fatto salvo l’esito di tale test di proporzionalità, l’obbligo di pubblicazione dovrebbe in ogni caso essere accompagnato da garanzie adeguate per garantire il rispetto della presunzione di innocenza, il diritto degli interessati di opporsi, la sicurezza/accuratezza dei dati e la loro cancellazione dopo un adeguato periodo di tempo,

—

per quanto riguarda la segnalazione di violazioni in tutte le proposte, i) inserire nelle direttive proposte disposizioni che specifichino quanto segue: «l’identità di queste persone deve essere garantita in tutte le fasi della procedura, a meno che la sua divulgazione non sia imposta dalla normativa nazionale nel contesto di ulteriori indagini o di procedimenti giudiziari successivi»; ii) aggiungere un paragrafo che imponga agli Stati membri di attuare «procedure atte a garantire il diritto dell’accusato di difendersi e di essere sentito prima dell’adozione di una decisione che lo riguardi e il diritto a un effettivo ricorso giurisdizionale contro qualsiasi decisione o provvedimento adottato nei suoi confronti», iii) eliminare dalle disposizioni «i principi stabiliti».