REGOLAMENTO (CE) N. 515/97 DEL CONSIGLIO del 13 marzo 1997 relativo alla mutua assistenza tra le autorità amministrative degli Stati membri e alla collaborazione tra queste e la Commissione per assicurare la corretta applicazione delle normative doganale e agricola
Testo vigente
Titolo IV. Relazioni con i paesi terzi
Art. 19
Con riserva che il paese interessato si sia impegnato giuridicamente a prestare l’assistenza necessaria per raccogliere tutti gli elementi comprovanti l’irregolarità di operazioni che appaiono contrarie alle regolamentazioni doganale o agricola o per determinare la portata delle operazioni di cui si è constatato che sono contrarie a tali regolamentazioni, le informazioni ottenute in applicazione del presente regolamento possono essergli comunicate:
dalla Commissione o dallo Stato membro interessato, con eventuale riserva dell’accordo preliminare delle autorità competenti dello Stato membro che le ha fornite, oppure
dalla Commissione o dagli Stati membri interessati nell’ambito di un’azione concertata, se le informazioni sono fornite da più di uno Stato membro, con riserva dell’accordo preliminare delle autorità competenti degli Stati membri che le hanno fornite.
Tale comunicazione da parte di uno Stato membro è effettuata nel rispetto delle disposizioni interne relative al trasferimento a paesi terzi di dati personali. In tutti i casi, viene garantito che le norme del paese terzo interessato offrano una protezione equivalente a quella prevista all’articolo 45, paragrafi 1 e 2.
Art. 20
1. Allo scopo di conseguire gli obiettivi del presente regolamento la Commissione può effettuare alle condizioni di cui all'articolo 19, missioni comunitarie di cooperazione e di indagine amministrative in paesi terzi in coordinamento e stretta cooperazione con le autorità competenti degli Stati membri.
2. Le missioni comunitarie nei paesi terzi di cui al paragrafo 1 si svolgono alle seguenti condizioni:
a) la missione può essere effettuata su iniziativa della Commissione, eventualmente in base ad elementi informativi forniti dal Parlamento europeo, ovvero su richiesta di uno o più Stati membri;
b) partecipano alle missioni agenti della Commissione nominati a tale scopo e agenti a tal fine nominati dallo o dagli Stati membri interessati;
c) la missione può inoltre essere effettuata, con l'accordo della Commissione e degli Stati membri interessati, nell'interesse della Comunità, da agenti di uno Stato membro, segnatamente in applicazione di un accordo bilaterale di assistenza con un paese terzo; in tal caso, la Commissione è informata dei risultati della missione.
3. La Commissione comunica agli Stati membri e al Parlamento europeo i risultati delle missioni svolte a norma del presente articolo.
Art. 21
1. Le constatazioni effettuate e le informazioni ottenute nel quadro delle missioni comunitarie di cui all'articolo 20, in particolare sotto forma di documenti comunicati dalle autorità competenti dei paesi terzi interessati, come pure le informazioni ottenute nel corso di un'indagine amministrativa, anche dei servizi della Commissione, sono trattate a norma dell'articolo 45.
2. Il disposto dell'articolo 12 si applica, mutatis mutandis, alle constatazioni ed alle informazioni di cui al paragrafo 1.
3. Ai fini della loro utilizzazione ai sensi dell'articolo 12, la Commissione rilascia alle autorità competenti degli Stati membri, a richiesta di questi ultimi, i documenti originali ottenuti o copie autenticate degli stessi.
Art. 22
Gli Stati membri informano la Commissione delle informazioni scambiate, nell'ambito della mutua assistenza amministrativa, con i paesi terzi quando ciò rivesta, ai sensi dell'articolo 18, paragrafo 1, un particolare interesse per il corretto funzionamento delle regolamentazioni doganale e agricola ai sensi del presente regolamento e quando tali informazioni ricadono nel campo di applicazione del presente regolamento.
Titolo V. Sistema d'informazione doganale
Capo 1. Istituzione di un sistema d'informazione doganale
Art. 23
1. È istituito un sistema informativo automatizzato, denominato «sistema d'informazione doganale», in appresso «SID», che risponde alle necessità delle autorità amministrative incaricate dell'applicazione delle regolamentazioni doganale o agricola, nonché alle esigenze della Commissione.
2. A norma del presente regolamento, il SID ha l’obiettivo di aiutare a prevenire, ricercare e perseguire le operazioni che sono contrarie alle regolamentazioni doganale o agricola, rendendo disponibili i dati in tempi più brevi e potenziando in tal modo l’efficacia delle procedure di cooperazione e di controllo delle autorità competenti di cui al presente regolamento.
3.
Le autorità doganali degli Stati membri possono utilizzare l'infrastruttura materiale del SID nell'ambito della cooperazione doganale di cui agli articoli 29 e 30 del trattato sull'Unione europea.
In tal caso la Commissione assicura la gestione tecnica di detta infrastruttura.
4.
Alla Commissione è conferito il potere di adottare atti delegati conformemente all'articolo 43 riguardo alla determinazione delle operazioni relative all'applicazione della normativa agricola per le quali è richiesto l'inserimento di informazioni nel SID.
Tali atti delegati sono adottati entro il 29 febbraio 2016.
6. Gli Stati membri e la Commissione, in appresso denominati «partner del SID», partecipano al SID alle condizioni enunciate dal presente titolo.
Capo 2. Funzionamento e utilizzazione del SID
Art. 24
Il SID consiste in una base di dati centrale cui si può accedere tramite terminali situati in ogni Stato membro e presso la Commissione. Il sistema comprende esclusivamente dati, compresi i dati personali, necessari al raggiungimento del proprio scopo di cui all'articolo 23, paragrafo 2, raggruppati secondo le seguenti categorie:
a) merci;
b) mezzi di trasporto;
c) imprese;
d) persone;
e) tendenze in materia di frode;
f) competenze disponibili;
g) merci bloccate, sequestrate o confiscate;
h) denaro contante, secondo la definizione di cui all’articolo 2 del regolamento (CE) n. 1889/2005 del Parlamento europeo e del Consiglio, del 26 ottobre 2005, relativo ai controlli sul denaro contante in entrata nella Comunità o in uscita dalla stessa11, bloccato, sequestrato o confiscato.
Art. 25
1. La Commissione adotta, mediante atti d'esecuzione, disposizioni relative agli elementi da inserire nel SID per ciascuna categoria di cui all'articolo 24, nella misura in cui ciò risulti necessario per conseguire gli obiettivi del SID. Nella categoria di cui all'articolo 24, lettera e), non possono figurare dati personali. Tali atti di esecuzione sono adottati secondo la procedura di esame di cui all'articolo 43 bis, paragrafo 2, entro il 29 febbraio 2016.
2. Per quanto riguarda le categorie di cui all’articolo 24, lettere da a) a d), le informazioni da inserire a titolo di dati personali sono limitate alle seguenti:
a) cognome, cognome da nubile, nomi, cognomi precedenti, pseudonimi o appellativi;
b) data e luogo di nascita;
c) cittadinanza;
d) sesso;
e) numero, luogo e data di rilascio dei documenti d’identità (passaporti, carte d’identità, patenti di guida);
f) indirizzo;
g) segni particolari oggettivi e permanenti;
h) codice di allarme inteso a segnalare che la persona è già stata trovata in possesso di armi o ha fatto uso di violenza o è sfuggita alle autorità;
i) motivo dell’inclusione di dati;
j) azione suggerita;
k) numero d’immatricolazione del mezzo di trasporto.
3. Per quanto riguarda la categoria di cui all’articolo 24, lettera f), le informazioni da immettere a titolo di dati personali sono limitate al cognome e nome di esperti.
4. Per quanto riguarda le categorie di cui all’articolo 24, lettere g) e h), le informazioni da immettere a titolo di dati personali sono limitate alle seguenti:
a) cognome, cognome da nubile, nomi, cognomi precedenti, pseudonimi o appellativi;
b) data e luogo di nascita;
c) cittadinanza;
d) sesso;
e) indirizzo.
5. In nessun caso vengono immessi i dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, né i dati riguardanti le condizioni di salute o la vita sessuale.
Art. 26
Per l'attuazione del SID relativamente ai dati personali, devono essere osservati i seguenti principi:
a) la raccolta e qualsiasi altra operazione di trattamento dei dati devono essere effettuate in modo leale e lecito;
b) i dati devono essere raccolti per finalità determinate e lecite ed utilizzati in modo compatibile con le finalità definite all'articolo 23, paragrafo 2 e non devono essere trattati successivamente in maniera incompatibile con tali finalità;
c) i dati devono essere adeguati, pertinenti e non sovrabbondanti rispetto alle finalità per i quali sono trattati;
d) i dati devono essere esatti e, se necessario, devono essere aggiornati;
e) i dati devono essere memorizzati in una forma che consenta l'identificazione delle persone interessate soltanto per il periodo necessario al conseguimento delle finalità perseguite.
Art. 27
1. I dati personali rientranti nelle categorie di cui all’articolo 24 sono immessi nel SID soltanto ai fini delle seguenti azioni suggerite:
a) osservazione e rendiconto;
b) sorveglianza discreta;
c) controlli specifici; e
d) analisi operativa.
2. I dati personali rientranti nelle categorie di cui all’articolo 24 possono essere immessi nel SID soltanto se, in particolare sulla base di precedenti attività illecite oppure di un’informazione fornita nell’ambito dell’assistenza, vi è un’effettiva indicazione che la persona in questione abbia effettuato, stia effettuando o effettuerà operazioni che sono in contrasto con le regolamentazioni doganale o agricola e presentano una particolare importanza sul piano comunitario.
Art. 28
1.
Se le azioni di cui all'articolo 27, paragrafo 1 sono attuate, è possibile raccogliere e trasmettere, in tutto o in parte, le informazioni seguenti al partner del SID che ha suggerito tali azioni:
a) l'avvenuta individuazione della merce, del mezzo di trasporto, dell'impresa o della persona oggetto di segnalazione;
b) il luogo, l'ora ed il motivo del controllo;
c) l'itinerario seguito e la destinazione del viaggio;
d) le persone che accompagnano la persona in questione o gli occupanti del mezzo di trasporto utilizzato;
e) i mezzi di trasporto utilizzati;
f) gli oggetti trasportati;
g) le circostanze relative all'individuazione della merce, dei mezzi di trasporto, dell'impresa o della persona.
Qualora tale genere di informazioni è raccolto nel quadro delle azioni di sorveglianza discreta, occorre adottare delle misure intese a garantire che la natura segreta della sorveglianza non sia compromessa.
2. Nel quadro dei controlli specifici di cui all'articolo 27, paragrafo 1, le persone, i mezzi di trasporto e gli oggetti possono essere ispezionati, entro i limiti consentiti e a norma delle leggi, regolamenti e procedure dello Stato membro in cui ha luogo d'ispezione. Se la legislazione di uno Stato membro non consente tali controlli specifici, questi sono automaticamente convertiti dal medesimo Stato membro in un'osservazione e rendiconto ovvero in sorveglianza discreta.
Art. 29
1.
L'accesso ai dati del SID è riservato unicamente alle autorità nazionali designate da ciascuno Stato membro e ai servizi designati dalla Commissione. Tali autorità nazionali sono le autorità doganali, ma possono comprendere anche altre autorità competenti, in base alle leggi, ai regolamenti e alle procedure dello Stato membro in questione, ad agire per raggiungere lo scopo previsto all'articolo 23, paragrafo 2.
Il partner del SID che ha fornito i dati ha il diritto di determinare quali delle suddette autorità nazionali di cui al primo comma del presente paragrafo possono accedere ai dati che ha inserito nel SID.
2.
Ciascuno Stato membro invia alla Commissione l'elenco delle autorità nazionali competenti designate che hanno accesso al SID e precisa, per ciascuna autorità, a quali dati può avere accesso e per quali scopi.
La Commissione verifica con lo Stato membro interessato che l'elenco delle autorità nazionali designate non comporti designazioni sproporzionate. In seguito a tale verifica, lo Stato membro interessato conferma o modifica l'elenco delle autorità nazionali designate. La Commissione ne informa gli altri Stati membri. Essa informa altresì tutti gli Stati membri delle precisazioni corrispondenti riguardanti i propri servizi che hanno accesso al SID.
L'elenco delle autorità nazionali e dei servizi della Commissione designati a tale scopo è pubblicato dalla Commissione, per informazione, nella Gazzetta ufficiale dell'Unione europea e successivi aggiornamenti dell'elenco sono pubblicati su Internet dalla Commissione.
3. In deroga al disposto dei paragrafi 1 e 2, il Consiglio, deliberando su proposta della Commissione, può decidere di consentire l'accesso al SID ad organizzazioni internazionali o regionali purché, laddove ciò sia pertinente, sia parallelamente stipulato un protocollo con tali organizzazioni, a norma dell'articolo 7, paragrafo 3 della convenzione tra gli Stati membri dell'Unione europea sull'uso della tecnologia dell'informazione a fini doganali. Per adottare tale decisione si tiene conto segnatamente di tutte le intese bilaterali o comunitarie esistenti e dell'adeguatezza del livello di protezione dei dati.
Art. 30
1. I partner del SID possono utilizzare i dati ottenuti dal SID soltanto per lo scopo previsto all'articolo 23, paragrafo 2; essi possono, tuttavia, avvalersene a fini amministrativi o di altro genere, previa autorizzazione del partner del SID che ha introdotto i dati nel sistema e alle condizioni da questo stabilite. Un tale diverso utilizzo deve essere conforme alle leggi, ai regolamenti ed alle procedure dello Stato membro che intende servirsi dei dati e, se del caso, alle corrispondenti disposizioni applicabili in materia dalla Commissione e deve tener conto dei principi indicati nell'allegato.
2. Fatto salvo il disposto dei paragrafi 1 e 4 del presente articolo e l'articolo 29, paragrafo 3, i dati provenienti dal SID possono essere utilizzati soltanto dalle autorità nazionali designati da ciascuno Stato membro nonché dai servizi designati della Commissione, i quali sono competenti, in base alle leggi, ai regolamenti ed alle procedure che ad essi si applicano, ad agire in relazione allo scopo di cui all'articolo 23, paragrafo 2.
3.
Ciascuno Stato membro invia alla Commissione l'elenco delle autorità designate di cui al paragrafo 2.
La Commissione ne informa gli altri Stati membri. Essa informa altresì tutti gli Stati membri degli elementi corrispondenti riguardanti i propri servizi autorizzati a utilizzare il SID.
L'elenco delle autorità nazionali o dei servizi designati a tale scopo è pubblicato dalla Commissione, per informazione, nella Gazzetta ufficiale dell'Unione europea e successivi aggiornamenti dell'elenco sono pubblicati su Internet dalla Commissione.
4.
I dati ottenuti dal SID possono, previa autorizzazione dello Stato membro che li ha inseriti nel SID e subordinatamente alle condizioni da esso stabilite, essere comunicati ad autorità nazionali diverse dalle autorità o servizi di cui al paragrafo 2, a paesi terzi e a organizzazioni internazionali o regionali e/o ad agenzie dell'Unione che contribuiscono alla tutela degli interessi finanziari dell'Unione e alla corretta applicazione della legislazione doganale. Ciascuno Stato membro adotta speciali misure per garantire la sicurezza dei dati trasmessi o forniti a servizi situati al di fuori del suo territorio.
Il primo comma del presente paragrafo si applica, mutatis mutandis, nei confronti della Commissione qualora i dati siano stati inseriti nel SID.
Art. 31
1. A meno che il presente regolamento non stabilisca disposizioni più rigorose, l'inserimento dei dati nel SID è disciplinato dalle leggi, dai regolamenti e dalle procedure dello Stato membro che li fornisce e, se del caso, dalle corrispondenti disposizioni applicabili in materia dalla Commissione.
2. A meno che il presente regolamento non stabilisca disposizioni più rigorose, l'elaborazione dei dati provenienti dal SID, compresa la loro utilizzazione o l'attuazione di qualsiasi azione di cui all'articolo 27 paragrafo 1 e suggerita dal partner del SID che ha fornito i dati, è disciplinata dalle leggi, dai regolamenti e dalle procedure dello Stato membro che elabora o utilizza tali dati e, se del caso, dalle corrispondenti disposizioni applicabili in materia dalla Commissione.
Capo 3. Modifica dei dati
Art. 32
1. Soltanto il partner del SID che ha fornito i dati ha il diritto di modificare, completare, correggere o cancellare i dati che ha inserito nel SID.
2. Qualora un partner del SID che ha fornito dei dati rilevi ovvero apprenda che i dati da esso inseriti sono di fatto inesatti oppure che sono stati inseriti o memorizzati in violazione del presente regolamento, esso modifica, completa, corregge o cancella nel modo idoneo i dati e ne informa gli altri partner del SID.
3. Se un partner del SID dispone di prove indicanti che un dato è di fatto inesatto, ovvero che è stato inserito o memorizzato nel SID in violazione del presente regolamento, esso ne informa senza indugio il partner del SID che lo ha fornito. Quest'ultimo controlla i dati in questione e, ove necessario, la corregge o lo cancella senza indugio. Inoltre, esso informa gli altri partner della correzione o cancellazione effettuata.
4. Il partner del SID che, al momento di inserire dati nel sistema, nota che la sua segnalazione, quanto al contenuto o all'azione richiesta, è in contrasto con una segnalazione precedente, ne informa immediatamente il partner che ha effettuato quest'ultima. I due partner si adoperano quindi di risolvere la questione. In caso di disaccordo, rimane valida al prima segnalazione, ma le parti di quella nuova che non sono in contrasto con la prima sono inserite nel sistema.
5.
Fatte salve le altre disposizioni del presente regolamento, qualora, in uno Stato membro, un tribunale o un'altra autorità abilitata a tal fine e dipendente da tale Stato adotti una decisione definitiva di modificare, completare, correggere o cancellare i dati del SID, i partner del SID agiscono in modo conforme.
In caso di contrasto tra tali decisioni dei tribunali o di altre autorità abilitate a tal fine, incluse le decisioni di cui all'articolo 36 in materia di correzione o cancellazione, lo Stato membro che ha inserito i dati in questione li cancella dal sistema.
Le disposizioni di cui al primo comma si applicano, mutatis mutandis, qualora una decisione della Commissione in merito a dati contenuti nel SID sia annullata dalla Corte di giustizia.
Capo 4. Conservazione dei dati
Art. 33
I dati inseriti nel SID sono conservati soltanto per il periodo necessario al raggiungimento dello scopo per cui sono stati inseriti e non possono essere conservati per più di cinque anni, con una proroga di ulteriori due anni se giustificato.
Capo 5. Protezione dei dati personali
Art. 34
1. Qualsiasi partner del SID che intenda ricevere dal SID o inserire in esso dati personali adotta, entro la data di entrata in applicazione del presente regolamento, le disposizioni nazionali o regole interne che si applicano alla Commissione che garantiscano la protezione dei diritti e delle libertà delle persone per quanto riguarda l'elaborazione dei dati personali.
2. Un partner del SID può riceverne o inserirvi dati personali soltanto se nel suo territorio sono entrate in vigore le disposizioni relative alla protezione di detti dati di cui al paragrafo 1. Ciascuno Stato membro designa altresì preliminarmente una o più autorità di controllo nazionali ai sensi dell'articolo 37.
3. Per assicurare la corretta applicazione delle disposizioni del presente regolamento relative alla protezione dei dati personali, gli Stati membri e la Commissione considerano il SID un sistema di trattamento dei dati personali soggetto:
alle disposizioni nazionali di attuazione della direttiva 95/46/CE,
alle disposizioni del regolamento (CE) n. 45/2001, e
alle disposizioni più rigorose previste nel presente regolamento.
Art. 35
1. Fatto salvo l’articolo 30, paragrafo 1, è vietato ai partner del SID utilizzare i dati personali provenienti da tale sistema a fini diversi dall’obiettivo previsto all’articolo 23, paragrafo 2.
2. I dati possono essere riprodotti soltanto per ragioni tecniche, a condizione che copiarli sia necessario per le ricerche d’informazioni effettuate dalle autorità di cui all’articolo 29.
3. I dati personali immessi nel SID da uno Stato membro o dalla Commissione non possono essere copiati nei sistemi di trattamento dei dati di cui sono responsabili gli Stati membri o la Commissione, tranne che nei sistemi di gestione dei rischi intesi ad orientare i controlli doganali a livello nazionale oppure in un sistema di analisi operativa inteso a coordinare le azioni a livello comunitario. In tal caso, soltanto gli analisti incaricati dalle autorità nazionali di ciascuno Stato membro e quelli incaricati dai servizi della Commissione sono autorizzati a trattare i dati personali provenienti dal SID, rispettivamente nell’ambito di un sistema di gestione dei rischi inteso ad orientare i controlli doganali da parte delle autorità nazionali oppure nell’ambito di un sistema di analisi operativa utilizzato per coordinare le azioni a livello comunitario. Gli Stati membri inviano alla Commissione l’elenco dei servizi di gestione dei rischi cui appartengono gli analisti autorizzati a copiare e trattare i dati personali immessi nel SID. La Commissione ne informa gli altri Stati membri. Inoltre, essa informa tutti gli Stati membri degli elementi corrispondenti relativi ai propri servizi ai quali è affidata l’analisi operativa. L’elenco delle autorità nazionali e dei servizi della Commissione cui sono affidate tali funzioni è pubblicato dalla Commissione, per informazione, nella Gazzetta ufficiale dell’Unione europea. I dati personali copiati dal SID sono memorizzati soltanto per il periodo necessario al raggiungimento dello scopo per cui sono stati copiati. La necessità di conservarli è esaminata almeno annualmente dal partner del SID che li ha copiati. Il periodo di archiviazione non eccede dieci anni. I dati personali non necessari per proseguire l’analisi sono immediatamente soppressi o resi anonimi.
Art. 36
1.
I diritti delle persone, per quanto riguarda i dati personali inseriti nel SID e, in particolare, il diritto al loro accesso, sono esercitati:
a norma delle leggi, regolamenti e procedure dello Stato membro in cui sono fatti valere;
a norma delle regole interne che si applicano alla Commissione di cui all'articolo 34, paragrafo 1.
Qualora le leggi, regolamenti e procedure dello Stato membro interessato lo prevedano, l'autorità di controllo nazionale di cui all'articolo 37 decide in merito alla comunicazione dell'informazione e determina la procedura da seguire.
2.
Un partner del SID cui sia stata presentata una richiesta di accesso ai dati personali può rifiutare tale accesso se la comunicazione dei dati può compromettere la prevenzione, l'individuazione ed il perseguimento di operazioni che sono contrarie alle regolamentazioni doganale o agricola. Uno Stato membro può anche rifiutare l'accesso in virtù delle proprie leggi, dei propri regolamenti e delle proprie procedure relativi ai casi in cui tale rifiuto costituisce una misura necessaria per la salvaguardia della sicurezza dello Stato, della difesa, della pubblica sicurezza o dei diritti e delle libertà altrui. La Commissione può rifiutare l'accesso qualora ciò costituisca una misura necessaria per la salvaguardia dei diritti e delle libertà altrui.
In ogni caso, l’accesso ai dati può essere rifiutato a qualsiasi persona i cui dati siano in corso di trattamento in periodi in cui si stiano effettuando azioni ai fini di osservazione e rendiconto o di sorveglianza discreta e in periodi in cui sia in corso l’analisi operativa dei dati o l’indagine amministrativa o penale.
3. Qualora i dati personali, dei quali è stato richiesto l'accesso, siano stati forniti da un altro partner del SID, l'accesso è consentito soltanto se al partner che ha fornito i dati è stato consentito di esprimere un parere.
4. A norma delle leggi, regolamenti e procedure di ciascuno Stato membro o delle norme interne che si applicano alla Commissione, chiunque può chiedere che i dati personali che lo riguardano siano corretti o cancellati presso ciascun partner del SID, qualora siano inesatti o siano stati inseriti o conservati nel SID in violazione dello scopo previsto all'articolo 23, paragrafo 2 o qualora non siano stati osservati i principi enunciati all'articolo 26.
5.
Nel territorio di ciascuno Stato membro, chiunque può, a norma delle leggi, regolamenti e procedure dello Stato membro in questione, adire ovvero, se del caso, presentare un ricorso davanti ai tribunali o alle autorità competenti a tal fine secondo le leggi, regolamenti e procedure dello Stato membro in questione, per quanto riguarda i dati personali del SID che lo riguardano, al fine di:
a) far correggere o cancellare dati personali inesatti;
b) far correggere o cancellare dati personali inseriti o conservati nel SID in violazione del presente regolamento;
c) ottenere l'accesso a dati personali;
d) ottenere il risarcimento dei danni a norma dell'articolo 40, paragrafo 2.
Per quanto riguarda i dati inseriti dalla Commissione, può essere proposto ricorso alla Corte di giustizia, a norma dell'articolo 173 del trattato.
Gli Stati membri e la Commissione si impegnano reciprocamente a eseguire le decisioni definitive che sono pronunciate dai tribunali, dalla Corte di giustizia o da altre autorità abilitate a tal fine, che riguardano i punti a), b) e c) del primo comma.
6. I riferimenti alla «decisione definitiva», di cui al presente articolo e all'articolo 32, paragrafo 5, non comportano in nessun caso l'obbligo, per uno Stato membro o per la Commissione, di impugnare una decisione pronunciata da un tribunale o da un'altra autorità abilitata a tal fine.
Capo 6. Controllo della protezione dei dati personali
Art. 37
1.
Ciascuno Stato membro designa una o più autorità nazionali di controllo responsabili della protezione dei dati personali, incaricate di effettuare il controllo esterno di tali dati inseriti nel SID.
Le autorità di controllo, a norma delle rispettive legislazioni nazionali, devono esercitare una sorveglianza e effettuare controlli esterni, per garantire che l'elaborazione e l'utilizzazione dei dati inseriti nel SID non violino i diritti delle persone interessate. A tal fine, le autorità nazionali di controllo hanno accesso al SID.
2. Chiunque può chiedere rispettivamente ad ogni autorità nazionale di controllo di cui all’articolo 28 della direttiva 95/46/CE oppure al garante europeo della protezione dei dati, istituito dall’articolo 41, paragrafo 2, del regolamento (CE) n. 45/2001, di avere accesso ai dati personali che lo riguardano, per verificarne l’esattezza e l’uso che se ne fa o se ne è fatto. Tale diritto è disciplinato dalle leggi, dai regolamenti e dalle procedure dello Stato membro nel quale viene presentata la richiesta o dal regolamento (CE) n. 45/2001, a seconda dei casi. Se i dati sono stati immessi da un altro Stato membro o dalla Commissione, la verifica viene effettuata in stretta collaborazione con l’autorità nazionale di controllo di tale Stato membro o con il garante europeo della protezione dei dati.
3. La Commissione adotta tutte le disposizioni necessarie all'interno dei propri servizi per garantire un controllo della protezione dei dati a carattere personale che offra garanzie di livello equivalente a quelli risultanti dal paragrafo 1.
3 bis. Il garante europeo della protezione dei dati controlla la conformità del SID con le disposizioni del regolamento (CE) n. 45/2001.
4. Il garante europeo della protezione dei dati convoca almeno una volta all’anno una riunione con tutte le autorità nazionali garanti della protezione dei dati competenti per le questioni di controllo relative al SID.
5. Il garante europeo della protezione dei dati e l'autorità comune di controllo, istituita dalla decisione 2009/917/GAI del Consiglio9, ciascuno agendo nell'ambito delle rispettive competenze, collaborano per coordinare il controllo e gli audit del SID.
Capo 7. Sicurezza dei dati
Art. 38
1. Sono adottate tutte le adeguate misure tecniche e organizzative necessarie per mantenere la sicurezza:
a) dagli Stati membri e dalla Commissione, ciascuno per quanto di propria competenza, per quanto riguarda i terminali del SID situati nei loro rispettivi territori e presso gli uffici della Commissione;
b)
c) dalla Commissione per gli elementi comunitari della rete comune di comunicazione.
2. In particolare, gli Stati membri e la Commissione adottano misure intese a:
a) impedire a qualsiasi persona non autorizzata di accedere alle installazioni utilizzate per l'elaborazione dei dati;
b) impedire che i dati e i relativi supporti siano letti, duplicati, modificati o cancellati da persone non autorizzate;
c) impedire l'introduzione non autorizzata di dati e qualsiasi consultazione, modifica o cancellazione di dati non autorizzata;
d) impedire che persone non autorizzate possano accedere ai dati del SID mediante dispositivi per la trasmissione dei dati;
e) garantire, per quanto riguarda l'utilizzazione del SID, che le persone autorizzate possano accedere soltanto ai dati di loro competenza;
f) garantire che sia possibile verificare e stabilire a quali autorità si possono trasmettere i dati mediante i dispositivi di trasmissione;
g) garantire che sia possibile verificare e stabilire a posteriori quali dati sono stati inseriti nel SID, quando e da chi, e monitorare le consultazioni;
h) impedire qualsiasi lettura, duplicazione, modifica o cancellazione non autorizzata di dati durante la trasmissione degli stessi o il trasporto dei relativi supporti.
3.
Art. 39
1. Ciascuno Stato membro designa un servizio che sarà responsabile delle misure di sicurezza di cui all'articolo 38 per quanto riguarda i terminali situati nel proprio territorio, delle funzioni di riesame di cui all'articolo 33, paragrafi 1 e 2, oltre che in generale, della corretta attuazione del presente regolamento, nella misura necessaria a norma delle proprie leggi, regolamenti e procedure.
2. La Commissione designa nel proprio seno, per quanto la riguarda, i servizi responsabili delle misure di cui al paragrafo 1.