diritto.io

Decisione di esecuzione (UE) 2022/2366 della Commissione del 2 dicembre 2022 che stabilisce le specifiche per una soluzione tecnica volta ad agevolare la raccolta di dati da parte degli Stati membri e di Europol ai fini della produzione di statistiche sull’accesso ai dati del VIS a fini di contrasto

Testo vigente

LA COMMISSIONE EUROPEA,

visto il regolamento (CE) n. 767/2008 del Parlamento europeo e del Consiglio, del 9 luglio 2008, concernente il sistema di informazione visti (VIS) e lo scambio di dati tra Stati membri sui visti per soggiorni di breve durata, sui visti per soggiorni di lunga durata e sui permessi di soggiorno («regolamento VIS»)1, in particolare l’articolo 50, paragrafo 4, terzo comma,

Il regolamento (CE) n. 767/2008 stabilisce il sistema di informazione visti (VIS) per lo scambio di dati fra Stati membri in ordine alle domande di visto per soggiorni di breve durata e soggiorni di lunga durata e di permessi di soggiorno, e sulle decisioni di annullamento, revoca o proroga dei visti.

Il regolamento (CE) n. 767/2008 stabilisce le condizioni di accesso ai dati del VIS a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi. È opportuno definire e mettere a disposizione degli Stati membri e di Europol una soluzione tecnica per agevolare la raccolta di dati ai fini della produzione di statistiche per misurare l’efficacia di tale accesso a fini di contrasto.

È necessario stabilire le specifiche per la messa a punto di una soluzione tecnica che faciliti la raccolta di determinate informazioni e statistiche.

La soluzione tecnica prescelta per attuare il VIS dovrebbe tenere in considerazione l’esigenza di disporre di una migliore integrazione degli attuali e dei futuri sistemi di gestione delle frontiere dell’Unione e dell’esigenza di garantire l’interoperabilità di tali sistemi. Tale soluzione tecnica dovrebbe essere scalabile e consentire aggiornamenti ulteriori per essere in grado, se necessario, di integrare funzionalità supplementari, di gestire un maggior numero di operazioni e di conservare maggiori quantità di dati. Per tale motivo, la soluzione tecnica per facilitare la raccolta di determinate informazioni e statistiche dovrebbe essere messa a punto sulla base della soluzione tecnica indicata all’articolo 72, paragrafo 8, del regolamento (UE) 2017/2226 del Parlamento europeo e del Consiglio2 e all’articolo 92, paragrafo 8, del regolamento (UE) 2018/1240 del Parlamento europeo e del Consiglio3 e adattata se del caso.

A norma del regolamento (CE) n. 767/2008, l’Agenzia dell’Unione europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia (eu-LISA) dovrebbe essere responsabile della progettazione e dello sviluppo del VIS.

La soluzione tecnica dovrebbe rispettare i principi della protezione dei dati fin dalla progettazione e come impostazione predefinita. I dati per la produzione di statistiche dovrebbero essere forniti in modo da garantire un’adeguata anonimizzazione dei risultati, applicando nel contempo un’efficace minimizzazione dei dati per prevenire il rischio che ne siano dedotte informazioni dagli interessati.

Dato che il regolamento (UE) 2021/1134 del Parlamento europeo e del Consiglio4 si basa sull’acquis di Schengen, a norma dell’articolo 4 del protocollo n. 22 sulla posizione della Danimarca, allegato al trattato sull’Unione europea e al trattato sul funzionamento dell’Unione europea, la Danimarca ha notificato il recepimento di tale regolamento nel proprio diritto interno. La Danimarca è pertanto vincolata dalla presente decisione.

La presente decisione costituisce uno sviluppo delle disposizioni dell’acquis di Schengen a cui l’Irlanda non partecipa5. L’Irlanda non partecipa pertanto alla sua adozione, non è da essa vincolata né è soggetta alla sua applicazione.

Per quanto riguarda l’Islanda e la Norvegia, la presente decisione costituisce, ai sensi dell’accordo concluso dal Consiglio dell’Unione europea con la Repubblica d’Islanda e il Regno di Norvegia sulla loro associazione all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen, uno sviluppo delle disposizioni dell’acquis di Schengen6 che rientrano nel settore di cui all’articolo 1, lettera B, della decisione 1999/437/CE del Consiglio7.

Per quanto riguarda la Svizzera, la presente decisione costituisce, ai sensi dell’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione di quest’ultima all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen, uno sviluppo delle disposizioni dell’acquis di Schengen8 che rientrano nel settore di cui all’articolo 1, lettera B, della decisione 1999/437/CE, in combinato disposto con l’articolo 3 della decisione 2008/146/CE del Consiglio9.

Per quanto riguarda il Liechtenstein, la presente decisione costituisce uno sviluppo delle disposizioni dell’acquis di Schengen ai sensi del protocollo sottoscritto tra l’Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull’adesione del Principato del Liechtenstein all’accordo tra l’Unione europea, la Comunità europea e la Confederazione svizzera riguardante l’associazione della Confederazione svizzera all’attuazione, all’applicazione e allo sviluppo dell’acquis di Schengen10 che rientrano nel settore di cui all’articolo 1, lettera B, della decisione 1999/437/CE, in combinato disposto con l’articolo 3 della decisione 2011/350/UE del Consiglio11.

La presente decisione costituisce un atto basato sull’acquis di Schengen o a esso altrimenti connesso ai sensi, rispettivamente, dell’articolo 3, paragrafo 2, dell’atto di adesione del 2003, dell’articolo 4, paragrafo 2, dell’atto di adesione del 2005 e dell’articolo 4, paragrafo 2, dell’atto di adesione del 2011.

Conformemente all’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio12, il Garante europeo della protezione dei dati è stato consultato e ha espresso un parere l’8 giugno 2022.

Le misure di cui alla presente decisione sono conformi al parere del comitato per le frontiere intelligenti,

HA ADOTTATO LA PRESENTE DECISIONE:

Art. 1 Soluzione tecnica per facilitare la raccolta di dati ai fini della produzione di statistiche

1. eu-LISA mette a punto la soluzione tecnica di cui all’articolo 50, paragrafo 4, terzo comma, del regolamento (CE) n. 767/2008 e la adegua conformemente alle specifiche di cui all’articolo 2 della presente decisione.

2. eu-LISA mette la soluzione tecnica a disposizione del punto o dei punti di accesso centrale di cui all’articolo 22 terdecies del regolamento (CE) n. 767/2008 e dell’unità specializzata di Europol costituita da funzionari debitamente autorizzati, di cui all’articolo 22 quaterdecies dello stesso regolamento.

3. L’impiego della soluzione tecnica da parte degli Stati membri e di Europol è facoltativo.

Art. 2 Specifiche della soluzione tecnica per facilitare la raccolta di dati ai fini della produzione di statistiche

1. Qualora sia utilizzata la soluzione tecnica di cui all’articolo 50, paragrafo 4, del regolamento (CE) n. 767/2008, ciascuno Stato membro ed Europol sono responsabili del suo impiego.

2. Gli Stati membri ed Europol sono responsabili della gestione tecnica e operativa della soluzione tecnica.

3. La soluzione tecnica consente l’accesso ai suoi dati soltanto agli utenti autorizzati.

4. La soluzione tecnica consente la raccolta dei seguenti dati per ciascuna richiesta di accesso ai dati conservati nel VIS:

  1. a) l’autorità designata, il punto di accesso centrale e l’unità operativa che avvia la richiesta di cui all’articolo 22 terdecies, paragrafo 5, del regolamento (CE) n. 767/2008, ed Europol se avvia la richiesta di cui all’articolo 22 novodecies dello stesso regolamento;

  2. b) lo scopo esatto della consultazione, compreso il tipo di reato di terrorismo o altro reato grave, quale definito all’articolo 4, punti 22 e 23, del regolamento (CE) n. 767/2008, che ha determinato la consultazione, selezionando un valore da una tabella di codici;

  3. c) i fondati motivi addotti per il sospetto fondato che l’autore presunto o effettivo oppure la vittima rientrino nell’ambito di applicazione del regolamento (CE) n. 767/2008;

  4. d) il numero di richieste di accesso al VIS a fini di contrasto e di accesso ai dati relativi a minori di età inferiore ai 14 anni;

  5. e) il numero e il tipo di casi in cui sono state utilizzate le procedure d’urgenza di cui all’articolo 22 quindecies, paragrafo 2, del regolamento (CE) n. 767/2008 compresi i casi in cui il punto di accesso centrale non ha confermato l’urgenza dopo la verifica a posteriori;

  6. f) il numero e il tipo di casi in cui si è giunti a un’identificazione.

5. Al fine di agevolare la raccolta dei dati, in caso di ricorso alla procedura d’urgenza di cui all’articolo 22 quindecies, paragrafo 2, del regolamento (CE) n. 767/2008, sono contrassegnati i casi associati a tale procedura di cui al paragrafo 4, lettera e), del presente articolo.

6. Le informazioni di cui al paragrafo 4 del presente articolo sono conservate localmente dal punto o dai punti di accesso centrale o da Europol e sono utilizzate ai fini della produzione di statistiche, di cui all’articolo 50, paragrafo 4, del regolamento (CE) n. 767/2008.

Art. 3 Entrata in vigore e applicabilità

La presente decisione entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea fatta eccezione per le seguenti disposizioni, che si applicano a decorrere dalla data di entrata in funzione del VIS ai sensi dell’articolo 11 del regolamento (UE) 2021/1134:

  1. a) articolo 1, nella misura in cui riguarda il regolamento (CE) n. 767/2008;

  2. b) articolo 2, nella misura in cui riguarda il regolamento (CE) n. 767/2008;

Fatto a Bruxelles, il 2 dicembre 2022 Per la Commissione La presidente Ursula von der Leyen

Fonti e licenze