Rezumat al Avizului Autorității Europene pentru Protecția Datelor referitor la propunerea de Regulament privind schimbul automatizat de date în scopul cooperării polițienești („Prüm II”)

(Textul integral al prezentului aviz poate fi consultat în limbile engleză, franceză și germană pe site-ul AEPD www.edps.europa.eu)

(2022/C 225/04)

La 8 decembrie 2021, Comisia Europeană a adoptat o propunere de Regulament al Parlamentului European și al Consiliului privind schimbul automatizat de date în scopul cooperării polițienești („Prüm II”), de modificare a Deciziilor 2008/615/JAI și 2008/616/JAI ale Consiliului și a Regulamentelor (UE) 2018/1726, 2019/817 și 2019/818 ale Parlamentului European și ale Consiliului (așa-numitele „Decizii Prüm”). Propunerea face parte dintr-un pachet legislativ mai amplu, denumit „Codul de cooperare polițienească al UE”, care include și propunerea de Directivă a Parlamentului European și a Consiliului privind schimbul de informații între autoritățile de aplicare a legii din statele membre (sub rezerva unui aviz separat al AEPD) și o propunere de Recomandare a Consiliului privind cooperarea polițienească operațională.

Obiectivul propunerii este de a consolida cooperarea în materie de aplicare a legii și, în special, schimbul de informații dintre autoritățile competente responsabile cu prevenirea, depistarea și investigarea infracțiunilor, prin stabilirea condițiilor și a procedurilor pentru căutarea automatizată de profiluri ADN, de date dactiloscopice (amprente digitale), de imagini faciale, de caziere judiciare și de anumite date privind înmatricularea vehiculelor, precum și schimbul de date în urma unei concordanțe.

Deși înțelege necesitatea ca autoritățile de aplicare a legii să beneficieze de cele mai bune instrumente juridice și tehnice posibile pentru depistarea, investigarea și prevenirea infracțiunilor, AEPD ia act de faptul că propunerea privind noul cadru Prüm nu stabilește în mod clar elementele esențiale ale schimbului de date, cum ar fi tipurile de infracțiuni, care pot justifica o interogare, și nu descrie suficient de clar sfera de cuprindere a persoanelor vizate afectate de schimbul automatizat de date, de exemplu dacă bazele de date, care fac obiectul unei interogări, conțin numai date ale suspecților și/sau ale persoanelor condamnate sau, de asemenea, date ale altor persoane vizate, cum ar fi victimele sau martorii.

AEPD consideră, în special, că activitatea de căutare automatizată de profiluri ADN și de imagini faciale ar trebui să fie posibilă numai în contextul investigațiilor individuale ale formelor grave de criminalitate, și nu ale oricărei infracțiuni, astfel cum se prevede în propunere. În plus, AEPD consideră că este necesar să se introducă în propunere cerințe și condiții comune privind datele din bazele de date naționale care sunt accesibile pentru căutări automatizate, ținând seama în mod corespunzător de obligația prevăzută la articolul 6 din Directiva (UE) 2016/680 privind protecția datelor în materie de asigurare a respectării legii (LED) de a face o distincție între diferitele categorii de persoane vizate (de exemplu infractori condamnați, suspecți, victime etc.).

AEPD își exprimă, de asemenea, preocuparea cu privire la atingerile care ar putea fi aduse drepturilor fundamentale ale persoanelor vizate de căutarea automatizată și de schimbul de caziere judiciare, menționate în propunere. AEPD consideră că necesitatea căutării automatizate și a schimbului de date din cazierele judiciare, menționate în propunere, nu este suficient demonstrată. Dacă o astfel de măsură este totuși adoptată, chiar și în mod voluntar, ar fi necesare garanții suplimentare solide pentru a respecta principiul proporționalității. În special, având în vedere provocările legate de calitatea datelor, viitorul regulament ar trebui, printre altele, să definească în mod explicit tipurile și/sau gravitatea infracțiunilor care pot justifica o interogare automatizată în registrele naționale ale cazierelor judiciare.

În ceea ce privește includerea Europol în cadrul Prüm, AEPD consideră că observațiile și recomandările sale formulate în Avizul 4/2021 referitor la propunerea de modificare a Regulamentului privind Europol rămân pe deplin aplicabile în contextul cooperării Prüm, în special cele legate de așa-numita „provocare legată de volumele mari de date”, și anume prelucrarea de către agenție a unor seturi mari și complexe de date. AEPD ar dori să reamintească două dintre mesajele principale din Avizul privind Europol: competențele sporite ar trebui să fie însoțite întotdeauna de o supraveghere mai strictă și, la fel de important, ar trebui să se evite ca orice excepție aplicabilă sub formă de derogări să devină regulă.

Propunerea prevede o arhitectură complexă pentru căutarea și schimbul automatizat de date în cadrul Prüm, care oferă trei soluții tehnice separate, dezvoltate și întreținute de trei entități diferite. AEPD consideră că propunerea ar trebui să fie mai explicită în ceea ce privește responsabilitatea pentru prelucrarea datelor cu caracter personal, în special în EUCARIS, care nu se bazează pe dreptul Uniunii și are un caracter interguvernamental. În plus, AEPD este de părere că, având în vedere amploarea și sensibilitatea prelucrării datelor cu caracter personal, modelul de guvernanță orizontală propus al cadrului Prüm nu este adecvat și ar trebui consolidat în continuare, de exemplu prin atribuirea unui rol central de coordonare unei entități a UE, de exemplu, Comisiei.

În plus, în interesul securității juridice, AEPD consideră că relația dintre normele privind protecția datelor din propunere și cadrul juridic existent privind protecția datelor în UE, în special LED și Regulamentul (UE) nr. 1725/2018 (RPDUE), ar trebui clarificată în mod explicit.

De asemenea, avizul analizează și oferă recomandări cu privire la o serie de alte aspecte specifice, cum ar fi legătura dintre cadrul Prüm și cadrul de interoperabilitate, transferul de date către țări terțe și organizații internaționale sau supravegherea operațiunilor de prelucrare în scopul cooperării în cadrul Prüm.

1.   INTRODUCERE ȘI CONTEXT

4.   CONCLUZII

(1)  COM(2021) 784 final.

(2)  COM(2021) 782 final.

(3)  COM(2021) 780 final.

(4)  https://ec.europa.eu/home-affairs/news/boosting-police-cooperation-across-borders-enhanced-security-2021-12-08_en

(5)  Comunicare a Comisiei referitoare la Strategia UE privind uniunea securității, COM(2020) 605 final.

(6)  Comunicare a Comisiei referitoare la Strategia UE de combatere a criminalității organizate 2021-2025, COM(2021) 170 final.

(7)  Comunicare a Comisiei intitulată „Strategie pentru realizarea unui spațiu Schengen pe deplin funcțional și rezilient”, COM(2021) 277 final.

(8)  Pentru mai multe informații, vezi Avizul 4/2021 al AEPD, https://edps.europa.eu/system/files/2021-03/21-03-08_opinion_europol_reform_en.pdf