Regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio dell'11 maggio 2016 che istituisce l'Agenzia dell'Unione europea per la cooperazione nell'attività di contrasto (Europol) e sostituisce e abroga le decisioni del Consiglio 2009/371/GAI, 2009/934/GAI, 2009/935/GAI, 2009/936/GAI e 2009/968/GAI
Testo vigente
Art. 41 bis Posizione del responsabile della protezione dei dati
1. Europol si assicura che il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali.
2.
Europol sostiene il responsabile della protezione dei dati nell’esecuzione dei compiti di cui all’articolo 41 ter fornendogli le risorse e il personale necessari per assolvere tali compiti e accedere ai dati personali e ai trattamenti e per mantenere la propria conoscenza specialistica.
Per sostenere il responsabile della protezione dei dati nell’esecuzione dei suoi compiti, un membro del personale di Europol può essere nominato responsabile aggiunto della protezione dei dati.
3.
Europol si assicura che il responsabile della protezione dei dati agisca in modo indipendente e non riceva alcuna istruzione per quanto riguarda l’esecuzione dei suoi compiti.
Il responsabile della protezione dei dati riferisce direttamente al consiglio di amministrazione.
4.
Gli interessati possono contattare il responsabile della protezione dei dati per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal presente regolamento e dal regolamento (UE) 2018/1725.
Nessuno deve subire pregiudizio per una questione portata all’attenzione del responsabile della protezione dei dati competente e riguardante un’asserita violazione del presente regolamento o del regolamento (UE) 2018/1725.
5. Il consiglio di amministrazione adotta norme di attuazione relative al responsabile della protezione dei dati. Tali norme di attuazione riguardano in particolare la procedura di selezione, la revoca, i compiti, gli obblighi e le competenze, nonché le garanzie di indipendenza.
6. Il responsabile della protezione dei dati e il suo personale sono soggetti all’obbligo di riservatezza ai sensi dell’articolo 67, paragrafo 1.
7. Il responsabile della protezione dei dati è nominato per un periodo di quattro anni e il suo mandato è rinnovabile.
8. Il responsabile della protezione dei dati è destituito dalle sue funzioni dal consiglio di amministrazione se non soddisfa più le condizioni richieste per l’esercizio delle sue funzioni e solo con il consenso del GEPD.
9. La designazione del responsabile della protezione dei dati e del responsabile aggiunto della protezione dei dati è comunicata al GEPD dal consiglio di amministrazione.
10. Le disposizioni applicabili al responsabile della protezione dei dati si applicano mutatis mutandis al responsabile aggiunto della protezione dei dati.
Art. 41 ter Compiti del responsabile della protezione dei dati
1. Il responsabile della protezione dei dati è incaricato, in particolare, dei seguenti compiti per quanto riguarda il trattamento dei dati personali:
a) assicurare in modo indipendente che Europol osservi le disposizioni relative alla protezione dei dati del presente regolamento e del regolamento (UE) 2018/1725 nonché le pertinenti disposizioni relative alla protezione dei dati contenute nelle proprie norme interne, incluso il controllo dell’osservanza del presente regolamento, del regolamento (UE) 2018/1725, di altre disposizioni dell’Unione o nazionali relative alla protezione dei dati nonché delle politiche di Europol in materia di protezione dei dati personali, comprese l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
b) informare e fornire consulenza a Europol nonché al personale che esegue il trattamento dei dati personali in merito agli obblighi derivanti dal presente regolamento, dal regolamento (UE) 2018/1725 nonché da altre disposizioni dell’Unione o nazionali relative alla protezione dei dati;
c) fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati a norma dell’ articolo 89 del regolamento (UE) 2018/1725, e sorvegliarne lo svolgimento;
d) tenere un registro delle violazioni di dati personali e fornire, se richiesto, un parere in merito alla necessità di notificare o comunicare una violazione dei dati personali a norma degli articoli 92 e 93 del regolamento (UE) 2018/1725;
e) garantire che sia mantenuta traccia della trasmissione, del trasferimento e del ricevimento di dati personali a norma del presente regolamento;
f) garantire che gli interessati siano informati, su richiesta, dei propri diritti ai sensi del presente regolamento e del regolamento (UE) 2018/1725;
g) cooperare con il personale Europol preposto alle procedure, alla formazione e alla consulenza in materia di trattamento dati;
h) rispondere alle richieste del GEPD, nell’ambito delle sue competenze, cooperare con il GEPD e consultare il GEPD, su richiesta di quest’ultimo o di propria iniziativa;
i) cooperare con le autorità competenti degli Stati membri, in particolare con i responsabili della protezione dei dati delle autorità competenti degli Stati membri e con le autorità di controllo nazionali su questioni relative alla protezione dei dati nel settore dell’attività di contrasto;
j) fungere da punto di contatto per il GEPD per questioni connesse al trattamento, tra cui la consultazione preventiva di cui agli articoli 40 e 90 del regolamento (UE) 2018/1725, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione nell’ambito delle sue competenze;
k) redigere una relazione annuale e trasmetterla al consiglio di amministrazione e al GEPD;
l) garantire che i trattamenti non arrechino pregiudizio ai diritti e alle libertà degli interessati.
2.
Il responsabile della protezione dei dati può formulare raccomandazioni destinate al consiglio di amministrazione ai fini del miglioramento concreto della protezione dei dati e fornire consulenza su questioni concernenti l’applicazione delle disposizioni relative alla protezione dei dati.
Il responsabile della protezione dei dati può, di propria iniziativa o su richiesta del consiglio di amministrazione o di qualsiasi persona, indagare sulle questioni e sui fatti direttamente collegati con l’esercizio dei propri compiti e di cui viene a conoscenza, e riferire alla persona che lo ha incaricato dell’indagine o al consiglio di amministrazione i risultati di tale indagine.
3. Il responsabile della protezione dei dati svolge le funzioni di cui al regolamento (UE) 2018/1725 per quanto riguarda i dati personali amministrativi.
4. Nello svolgimento dei propri compiti, il responsabile della protezione dei dati e i membri del personale Europol che lo assistono nell’esercizio delle sue funzioni hanno accesso a tutti i dati trattati da Europol e a tutti i locali di Europol.
5.
Qualora ritenga che non siano state rispettate le disposizioni del presente regolamento o del regolamento (UE) 2018/1725 relative al trattamento dei dati personali amministrativi, o le disposizioni del presente regolamento o dell’articolo 3 e del capo IX del regolamento (UE) 2018/1725 relative al trattamento dei dati personali, il responsabile della protezione dei dati ne informa il direttore esecutivo chiedendogli di porre rimedio all’inadempienza entro un termine determinato.
Se il direttore esecutivo non pone rimedio al trattamento non conforme entro il termine determinato, il responsabile della protezione dei dati ne informa il consiglio di amministrazione. Il consiglio di amministrazione risponde entro un termine determinato concordato con il responsabile della protezione dei dati. Se il consiglio di amministrazione non pone rimedio all’inadempienza entro il termine determinato, il responsabile della protezione dei dati si rivolge al GEPD.
Art. 41 quater Responsabile dei diritti fondamentali
1. Il consiglio di amministrazione, su proposta del direttore esecutivo, designa un responsabile dei diritti fondamentali. Il responsabile dei diritti fondamentali può essere un membro del personale Europol attuale che ha ricevuto una specifica formazione su normativa e prassi in materia di diritti fondamentali.
2. Il responsabile dei diritti fondamentali svolge i compiti seguenti:
a) fornire consulenza a Europol, ove lo ritenga necessario o su richiesta, su qualsiasi attività di Europol, senza impedire o ritardare tali attività;
b) monitorare il rispetto dei diritti fondamentali da parte di Europol;
c) formulare pareri non vincolanti sugli accordi di lavoro;
d) informare il direttore esecutivo in merito a eventuali violazioni dei diritti fondamentali nel corso delle attività di Europol;
e) promuovere il rispetto dei diritti fondamentali da parte di Europol durante lo svolgimento dei suoi compiti e delle sue attività;
f) svolgere qualsiasi altro compito, ove previsto dal presente regolamento.
3. Europol provvede affinché il responsabile dei diritti fondamentali non riceva alcuna istruzione per quanto riguarda l’esecuzione dei suoi compiti.
4. Il responsabile dei diritti fondamentali riferisce direttamente al direttore esecutivo e prepara relazioni annuali sulle sue attività, compreso il livello di rispetto dei diritti fondamentali da parte delle attività di Europol. Tali relazioni sono messe a disposizione del consiglio di amministrazione.
Art. 41 quinquies Formazione in materia di diritti fondamentali
Tutto il personale Europol coinvolto in compiti operativi che comportano il trattamento di dati personali riceve una formazione obbligatoria in materia di protezione dei diritti e delle libertà fondamentali, anche in relazione al trattamento dei dati personali. Tale formazione è organizzata in cooperazione con l’Agenzia dell’Unione europea per i diritti fondamentali (FRA), istituita dal regolamento (CE) n. 168/2007 del Consiglio14, e l’Agenzia dell’Unione europea per la formazione delle autorità di contrasto (CEPOL), istituita dal regolamento (UE) 2015/2219 del Parlamento europeo e del Consiglio15.
Art. 42 Vigilanza da parte delle autorità di controllo nazionali
1. Ai fini dell’esercizio della sua funzione di vigilanza, le autorità di controllo nazionale di cui all’articolo 41 della direttiva (UE) 2016/680 hanno accesso, presso i locali delle unità nazionali o degli ufficiali di collegamento, ai dati forniti dal loro Stato membro a Europol, secondo le procedure nazionali applicabili, nonché alle registrazioni di cui all’articolo 40 del presente regolamento.
2. Le autorità di controllo nazionali hanno accesso agli uffici e ai documenti dei rispettivi ufficiali di collegamento presso Europol.
3. Conformemente alle procedure nazionali applicabili, le autorità di controllo nazionali vigilano sulle attività svolte dalle unità nazionali e dagli ufficiali di collegamento, in quanto rilevanti per la protezione dei dati personali. Esse informano, inoltre, il GEPD delle azioni che intraprendono in relazione a Europol.
4. Chiunque ha diritto di chiedere all'autorità di controllo nazionale di verificare la liceità del trasferimento o della comunicazione a Europol, in qualsiasi forma, di dati che lo riguardano, e dell'accesso a tali dati da parte dello Stato membro interessato. Tale diritto è esercitato conformemente al diritto nazionale dello Stato membro in cui la domanda è presentata.
Art. 43 Vigilanza da parte del GEPD
1. Il GEPD ha il compito di sorvegliare e assicurare l’applicazione delle disposizioni del presente regolamento e del regolamento (UE) 2018/1725 relative alla tutela dei diritti e delle libertà fondamentali delle persone fisiche con riguardo al trattamento di dati personali da parte di Europol, e di fornire a Europol e agli interessati pareri su tutte le questioni relative al trattamento dei dati personali. A tal fine esso assolve le funzioni previste al paragrafo 2 ed esercita i poteri stabiliti al paragrafo 3 agendo nel contempo in stretta cooperazione con le autorità di controllo nazionali ai sensi dell'articolo 44.
2. In applicazione del presente regolamento, il GEPD:
a) tratta i reclami e compie i relativi accertamenti, e ne comunica l'esito agli interessati entro un termine ragionevole;
b) svolge indagini di propria iniziativa o in seguito a un reclamo e ne comunica l'esito agli interessati entro un termine ragionevole;
c) sorveglia e garantisce l'applicazione da parte di Europol del presente regolamento e di qualsiasi altro atto dell'Unione relativo alla tutela delle persone fisiche con riguardo al trattamento dei dati personali;
d) consiglia Europol, di propria iniziativa o su richiesta, in ordine a qualsiasi argomento relativo al trattamento di dati personali, in particolare prima che adotti regolamentazioni interne relative alla tutela dei diritti e delle libertà fondamentali riguardo al trattamento di dati personali;
e) tiene un registro dei nuovi tipi di trattamento notificatigli ai sensi dell'articolo 39, paragrafo 1, e registrati a norma dell'articolo 39, paragrafo 4;
f) procede ad una consultazione preventiva sui trattamenti notificatigli.
3. Conformemente al presente regolamento, il GEPD può:
a) offrire consulenza agli interessati sull'esercizio dei loro diritti;
b) rivolgersi a Europol in caso di presunta violazione delle disposizioni sul trattamento dei dati personali e, all'occorrenza, presentare proposte volte a porre rimedio a tale violazione e a migliorare la protezione degli interessati;
c) ordinare che siano soddisfatte le richieste di esercizio di determinati diritti in relazione ai dati allorché dette richieste siano state respinte in violazione degli articoli 36 e 37;
d) rivolgere avvertimenti o moniti a Europol;
e) ordinare a Europol di effettuare la rettifica, la limitazione dell'accesso, la cancellazione o la distruzione dei dati personali che sono stati trattati in violazione delle disposizioni sul trattamento dei dati personali e la notificazione di misure ai terzi ai quali tali dati sono stati comunicati;
f) vietare a titolo provvisorio o definitivo i trattamenti da parte di Europol che violano le disposizioni sul trattamento dei dati personali;
g) rivolgersi a Europol e, se necessario, al Parlamento europeo, al Consiglio e alla Commissione;
h) adire la Corte di giustizia dell'Unione europea alle condizioni previste dal TFUE;
i) intervenire nelle cause dinanzi alla Corte di giustizia dell'Unione europea.
j) ingiungere al titolare del trattamento o al responsabile del trattamento di conformare i trattamenti al presente regolamento, se del caso, in una determinata maniera ed entro un determinato termine;
k) ordinare la sospensione dei flussi di dati verso un destinatario in uno Stato membro, in un paese terzo o verso un’organizzazione internazionale;
l) infliggere una sanzione amministrativa pecuniaria in caso di inosservanza da parte di Europol di una delle misure di cui alle lettere c), e), f), j) e k) del presente paragrafo, in funzione delle circostanze di ogni singolo caso.
4. Il GEPD ha il potere di:
a) ottenere da Europol l'accesso a tutti i dati personali e a tutte le informazioni necessarie alle sue indagini;
b) accedere a tutti i locali in cui Europol svolge le sue attività se si può ragionevolmente supporre che in essi sia svolta un'attività in applicazione del presente regolamento.
5.
Il GEPD prepara un rapporto annuale sulle attività di vigilanza riguardanti Europol. Tale rapporto è parte integrante del rapporto annuale del GEPD di cui all’articolo 60 del regolamento (UE) 2018/1725.
Il GEPD invita le autorità di controllo nazionali a presentare osservazioni su tale parte del rapporto annuale prima che il rapporto annuale sia adottato dal GEPD. Il GEPD tiene nella massima considerazione tali osservazioni e fa riferimento a queste nel rapporto annuale.
La parte del rapporto annuale di cui al secondo comma include informazioni statistiche riguardanti i reclami, le indagini e gli accertamenti, nonché i trasferimenti di dati personali a paesi terzi e organizzazioni internazionali, i casi di consultazione preventiva del GEPD, e l’esercizio dei poteri stabiliti al paragrafo 3 del presente articolo.
6. Il GEPD, i funzionari e gli altri agenti addetti al segretariato del GEPD sono soggetti all'obbligo di riservatezza stabilito all'articolo 67, paragrafo 1.
Art. 44 Cooperazione tra il GEPD e le autorità di controllo nazionali
1. Il GEPD agisce in stretta cooperazione con le autorità di controllo nazionali riguardo a temi che richiedono un contributo nazionale, in particolare se il GEPD o un'autorità di controllo nazionale constata notevoli differenze tra le prassi degli Stati membri o trasferimenti potenzialmente illeciti nell'uso dei canali Europol per lo scambio di informazioni, o in relazione a questioni sollevate da una o più autorità di controllo nazionali sull'attuazione e sull'interpretazione del presente regolamento.
2.
Nei casi di cui al paragrafo 1, è assicurato il controllo coordinato a norma dell’articolo 62 del regolamento (UE) 2018/1725. Il GEPD si avvale delle competenze e dell’esperienza delle autorità di controllo nazionali nell’espletamento delle sue funzioni di cui all’articolo 43, paragrafo 2, del presente regolamento.
Tenuto debito conto dei principi di sussidiarietà e proporzionalità, nello svolgimento di ispezioni congiunte con il GEPD, i membri e il personale delle autorità di controllo nazionali hanno poteri equivalenti a quelli indicati all’articolo 43, paragrafo 4, del presente regolamento e sono vincolati da un obbligo equivalente a quello di cui all’articolo 43, paragrafo 6, del presente regolamento.
3. Il GEPD tiene pienamente informate le autorità di controllo nazionali relativamente a tutte le questioni che le riguardano direttamente o sono per loro altrimenti pertinenti. Su richiesta di una o più autorità di controllo nazionali, il GEPD le informa riguardo a questioni specifiche.
4. In casi riguardanti i dati provenienti da uno o più Stati membri, compresi i casi di cui all’articolo 47, paragrafo 2, il GEPD consulta le autorità di controllo nazionali interessate. Il GEPD non decide in merito agli ulteriori provvedimenti da adottare prima che tali autorità di controllo nazionali non gli abbiano comunicato il proprio parere, entro un termine specificato dal Garante, non inferiore a un mese e non superiore a tre mesi a decorrere da quando il GEPD consulta le autorità di controllo nazionali interessate. Il GEPD tiene nella massima considerazione le rispettive posizioni delle autorità di controllo nazionali interessate. Qualora non intenda seguire la posizione di un’autorità di controllo nazionale, il GEPD la informa in merito, giustifica la propria decisione e sottopone la questione all’esame del comitato europeo per la protezione dei dati.
Art. 45 Consiglio di cooperazione
Art. 46 Dati personali amministrativi
Capo VII. Mezzi di ricorso e responsabilità
Art. 47 Diritto di proporre reclamo al GEPD
1. L’interessato che ritenga che il trattamento dei dati personali che lo riguardano da parte di Europol non sia conforme al presente regolamento o al regolamento (UE) 2018/1725 ha il diritto di proporre reclamo al GEPD.
2. Se il reclamo riguarda una decisione di cui all’articolo 36 o 37 del presente regolamento o all’articolo 81 o 82 del regolamento (UE) 2018/1725, il GEPD consulta l’autorità di controllo nazionale dello Stato membro che ha fornito i dati o dello Stato membro direttamente interessato. Nell'adottare la sua decisione, che può estendere il rifiuto alla comunicazione di qualsiasi informazione, il GEPD tiene conto del parere dell'autorità di controllo nazionale.
3. Se il reclamo riguarda il trattamento di dati forniti a Europol da uno Stato membro, il GEPD e l'autorità di controllo nazionale dello Stato membro che ha fornito i dati si accertano, ciascuno nei limiti delle rispettive competenze, che le opportune verifiche sulla liceità del trattamento dei dati siano state effettuate correttamente.
4. Se il reclamo riguarda il trattamento di dati forniti a Europol da organismi dell'Unione, paesi terzi o organizzazioni internazionali oppure di dati reperiti da Europol da fonti accessibili al pubblico o derivanti da analisi di Europol, il GEPD si accerta che Europol abbia effettuato correttamente le opportune verifiche sulla liceità del trattamento dei dati.
5. Il GEPD informa l’interessato dello stato e dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’articolo 48.
Art. 48 Diritto a un mezzo di ricorso giurisdizionale contro il GEPD
Le azioni avverso le decisioni del GEPD devono essere proposte dinanzi alla Corte di giustizia dell'Unione europea.
Art. 49 Disposizioni generali in materia di responsabilità e diritto al risarcimento
1. La responsabilità contrattuale di Europol è regolata dal diritto applicabile al contratto in questione.
2. La Corte di giustizia dell'Unione europea è competente a giudicare in virtù di una clausola compromissoria contenuta in un contratto concluso da Europol.
3. Fatto salvo l'articolo 49, in materia di responsabilità extracontrattuale Europol risarcisce, secondo i principi generali comuni agli ordinamenti degli Stati membri, i danni causati dai suoi servizi o dal suo personale nell'esercizio delle loro funzioni.
4. La Corte di giustizia dell'Unione europea è competente a pronunciarsi in merito alle controversie relative al risarcimento dei danni di cui al paragrafo 3.
5. La responsabilità individuale del personale Europol nei confronti di Europol è regolata dalle pertinenti disposizioni dello statuto dei funzionari o del regime applicabile agli altri agenti.
Art. 50 Diritto al risarcimento
1. Chiunque subisca un danno materiale o immateriale causato da una violazione del presente regolamento ha il diritto di ottenere un risarcimento a norma dell’articolo 65 del regolamento (UE) 2018/1725 e d dell’articolo 56 della direttiva (UE) 2016/680.
2. Qualsiasi controversia tra Europol e uno Stato membro in merito alla responsabilità finale del risarcimento riconosciuto a una persona che abbia subito un danno materiale o immateriale ai sensi del paragrafo 1 del presente articolo è sottoposta al consiglio di amministrazione. Il consiglio di amministrazione decide su tale responsabilità deliberando a maggioranza dei due terzi dei suoi membri, fatto salvo il diritto di impugnare tale decisione a norma dell’articolo 263 TFUE.
Capo VIII. Controllo parlamentare congiunto
Art. 51 Controllo parlamentare congiunto
1. A norma dell'articolo 88 TFUE, il Parlamento europeo effettua, in associazione con i parlamenti nazionali, il controllo delle attività di Europol. Insieme, essi costituiscono un gruppo specializzato di controllo parlamentare congiunto istituito insieme dai parlamenti nazionali e dalla commissione competente del Parlamento europeo. Il Parlamento europeo e i parlamenti nazionali definiscono insieme l'organizzazione e il regolamento interno del gruppo di controllo parlamentare congiunto conformemente all'articolo 9 del protocollo n. 1.
2.
Il gruppo di controllo parlamentare congiunto esercita un monitoraggio politico delle attività di Europol nell'adempimento della sua missione, anche per quanto riguarda l'impatto di tali attività sui diritti e sulle libertà fondamentali delle persone fisiche.
Ai fini del primo comma:
a) il presidente del consiglio di amministrazione, il direttore esecutivo o i loro supplenti compaiono dinanzi al gruppo di controllo parlamentare congiunto, su richiesta di quest'ultimo, per discutere questioni riguardanti le attività di cui al primo comma, compresi gli aspetti di bilancio di tali attività, l'organizzazione strutturale di Europol e l'eventuale istituzione di nuove unità e centri specializzati, tenendo conto degli obblighi di segreto e riservatezza. Il gruppo può decidere di invitare alle sue riunioni altre persone interessate, ove del caso;
b) il GEPD compare dinanzi al gruppo di controllo parlamentare congiunto, su richiesta di quest'ultimo, a cadenza almeno annuale per discutere le questioni generali relative alla protezione dei diritti e delle libertà fondamentali delle persone fisiche, in particolare la protezione dei dati personali, nelle attività di Europol, tenendo conto degli obblighi di segreto e riservatezza;
c) il gruppo di controllo parlamentare congiunto è consultato per quanto riguarda la programmazione pluriennale di Europol a norma dell'articolo 12, paragrafo 1.
3. Europol trasmette al gruppo di controllo parlamentare congiunto, a titolo informativo, i seguenti documenti, tenendo conto degli obblighi di segreto e riservatezza:
a) le valutazioni delle minacce, le analisi strategiche e i rapporti di situazione in relazione all'obiettivo di Europol, nonché i risultati degli studi e delle valutazioni commissionate da Europol;
b) le intese amministrative concluse ai sensi dell'articolo 25, paragrafo 1;
c) il documento contenente la programmazione pluriennale e il programma di lavoro annuale di Europol di cui all'articolo 12, paragrafo 1;
d) la relazione annuale di attività consolidata sulle attività di Europol, di cui all’articolo 11, paragrafo 1, lettera c), comprese le informazioni pertinenti sulle attività di Europol e sui risultati ottenuti nel trattamento di serie di dati ampie, senza divulgare alcun dettaglio operativo e fatte salve le indagini in corso;
e) la relazione di valutazione redatta dalla Commissione di cui all'articolo 68, paragrafo 1.
f) informazioni annuali a norma dell’articolo 26, paragrafo 11, sui dati personali scambiati con parti private a norma degli articoli 26, 26 bis e 26 ter, compresi una valutazione dell’efficacia della cooperazione, esempi specifici di casi che dimostrano il motivo per cui tali richieste fossero necessarie e proporzionate per permettere ad Europol di conseguire i suoi obiettivi e svolgere i suoi compiti e, per quanto riguarda gli scambi di dati personali a norma dell’articolo 26 ter, il numero di minori identificati a seguito di tali scambi nella misura in cui tali informazioni siano a disposizione di Europol;
g) informazioni annuali sul numero di casi in cui Europol ha dovuto trattare dati personali di interessati che non riguardano le categorie di interessati di cui all’allegato II per sostenere gli Stati membri in un’indagine penale specifica in corso conformemente all’articolo 18 bis, unitamente a informazioni sulla durata e sui risultati del trattamento, compresi esempi di tali casi che dimostrano il motivo per cui il trattamento di tali dati fosse necessario e proporzionato;
h) informazioni annuali sui trasferimenti di dati personali a paesi terzi e organizzazioni internazionali a norma dell’articolo 25, paragrafo 1 o 4 bis, ripartite per base giuridica, e sul numero di casi in cui il direttore esecutivo ha autorizzato, a norma dell’articolo 25, paragrafo 5, il trasferimento o le categorie di trasferimenti di dati personali relativi a un’indagine penale specifica in corso a paesi terzi o organizzazioni internazionali, comprese informazioni sui paesi interessati e sulla durata dell’autorizzazione;
i) informazioni annuali sul numero di casi in cui Europol ha proposto la possibilità di inserire segnalazioni di informazioni a norma dell’articolo 4, paragrafo 1, lettera t), compresi esempi specifici di casi che dimostrano il motivo per cui è stato proposto l’inserimento di tali segnalazioni;
j) informazioni annuali sul numero di progetti di ricerca e innovazione intrapresi, comprese le informazioni sulle finalità di tali progetti, sulle categorie di dati personali trattati, sulle garanzie supplementari utilizzate, compresa la minimizzazione dei dati, sulle esigenze di contrasto che tali progetti intendono affrontare e sui risultati di tali progetti;
k) informazioni annuali sul numero di casi in cui Europol ha fatto ricorso al trattamento temporaneo a norma dell’articolo 18, paragrafo 6 bis, e, se del caso, sul numero di casi in cui il termine per il trattamento è stato prorogato;
l) informazioni annuali sul numero e sul tipo di casi in cui sono state trattate categorie particolari di dati personali a norma dell’articolo 30, paragrafo 2.
Gli esempi di cui alle lettere f) e i) sono resi anonimi per quanto riguarda i dati personali. Gli esempi di cui alla lettera g) sono resi anonimi per quanto riguarda i dati personali, senza divulgare alcun dettaglio operativo e fatte salve eventuali indagini in corso.
4. Il gruppo di controllo parlamentare congiunto può chiedere altri documenti pertinenti necessari allo svolgimento dei suoi compiti riguardanti il monitoraggio politico delle attività di Europol, fatti salvi il regolamento (CE) n. 1049/2001 del Parlamento europeo e del Consiglio23 e gli articoli 52 e 67 del presente regolamento.
5. Il gruppo di controllo parlamentare congiunto può redigere conclusioni sintetiche sul monitoraggio politico delle attività di Europol, tra cui raccomandazioni specifiche non vincolanti destinate a Europol, e presentarle al Parlamento europeo e ai parlamenti nazionali. Il Parlamento europeo trasmette tali conclusioni, a titolo informativo, al Consiglio, alla Commissione e a Europol.
Art. 52 Accesso del Parlamento europeo alle informazioni trattate da o mediante Europol
1. Al fine di consentire l'esercizio del controllo parlamentare delle attività di Europol ai sensi dell'articolo 51, l'accesso del Parlamento europeo, su sua richiesta, alle informazioni sensibili non classificate trattate da o mediante Europol deve essere conforme alle norme di cui all'articolo 67, paragrafo 1.
2. L'accesso del Parlamento europeo alle informazioni classificate UE trattate da o mediante Europol deve essere conforme all'accordo interistituzionale del 12 marzo 2014 tra il Parlamento europeo e il Consiglio relativo alla trasmissione al Parlamento europeo e al trattamento da parte di quest'ultimo delle informazioni classificate detenute dal Consiglio su materie che non rientrano nel settore della politica estera e di sicurezza comune24 e alle norme di cui all'articolo 67, paragrafo 2, del presente regolamento.
3. Le necessarie modalità di accesso del Parlamento europeo alle informazioni di cui ai paragrafi 1 e 2 sono disciplinate da un accordo di lavoro concluso tra Europol e il Parlamento europeo.
Art. 52 bis Forum consultivo
1.
Il gruppo di controllo parlamentare congiunto istituisce un forum consultivo che lo assiste, su richiesta, nelle questioni legate ai diritti fondamentali fornendogli una consulenza indipendente.
Il gruppo di controllo parlamentare congiunto e il direttore esecutivo possono consultare il forum consultivo in merito a qualsiasi questione attinente ai diritti fondamentali.
2. Il gruppo di controllo parlamentare congiunto decide in merito alla composizione del forum consultivo, ai suoi metodi di lavoro e alle modalità di trasmissione delle informazioni al forum consultivo.
Capo IX. Personale
Art. 53 Disposizioni generali
1. Al personale dell'agenzia Europol, escluso quello che al 1o maggio 2017 è assunto con un contratto concluso dall'ufficio Europol istituito dalla convenzione Europol, si applicano lo statuto dei funzionari, il regime applicabile agli altri agenti e le regole adottate di comune accordo dalle istituzioni dell'Unione per l'applicazione di detto statuto e di detto regime fatto salvo l'articolo 73, paragrafo 4, del presente regolamento. I suddetti contratti continuano ad essere disciplinati dall'atto del Consiglio del 3 dicembre 1998.
2. Il personale Europol è costituito da personale temporaneo e/o contrattuale. Il consiglio di amministrazione è informato annualmente dei contratti a tempo indeterminato stipulati dal direttore esecutivo. Il consiglio di amministrazione decide quali posti temporanei previsti nella tabella dell'organico possono essere coperti solo da personale delle autorità competenti degli Stati membri. Il personale assunto per occupare tali posti è costituito da agenti temporanei ai quali possono essere accordati solo contratti a tempo determinato, rinnovabili una volta sola per un periodo determinato.
Art. 54 Direttore esecutivo
1. Il direttore esecutivo è assunto come agente temporaneo di Europol ai sensi dell'articolo 2, lettera a), del regime applicabile agli altri agenti.
2.
Il direttore esecutivo è nominato dal Consiglio sulla base di un elenco ristretto di candidati proposto dal consiglio di amministrazione, seguendo una procedura di selezione aperta e trasparente.
Tale rosa è stabilita da un comitato di selezione istituito dal consiglio di amministrazione e composto da membri designati dagli Stati membri e da un rappresentante della Commissione.
Ai fini della conclusione di un contratto con il direttore esecutivo, Europol è rappresentata dal presidente del consiglio di amministrazione.
Prima di essere nominato, il candidato selezionato dal Consiglio può essere invitato a comparire dinanzi alla commissione competente del Parlamento europeo, che in seguito emette un parere non vincolante.
3. La durata del mandato del direttore esecutivo è di quattro anni. Entro la fine di tale periodo, la Commissione effettua, in associazione con il consiglio di amministrazione, una valutazione che tiene conto:
a) dell'esame dei risultati ottenuti dal direttore esecutivo; e
b) delle sfide e dei compiti futuri di Europol.
4. Il Consiglio, agendo su proposta del consiglio di amministrazione, che tiene conto della valutazione di cui al paragrafo 3, può prorogare il mandato del direttore esecutivo una volta sola e per non più di quattro anni.
5. Il consiglio di amministrazione informa il Parlamento europeo dell'intenzione di proporre al Consiglio di prorogare il mandato del direttore esecutivo. Entro il mese precedente a tale proroga, il direttore esecutivo può essere invitato a comparire dinanzi alla commissione competente del Parlamento europeo.
6. Il direttore esecutivo il cui mandato sia stato prorogato non partecipa ad altre procedure di selezione per lo stesso posto alla fine del periodo complessivo.
7. Il direttore esecutivo può essere rimosso dal suo incarico solo ai sensi di una decisione del Consiglio che agisce su proposta del consiglio di amministrazione. Il Parlamento europeo è informato di tale decisione.
8. Il consiglio di amministrazione adotta le decisioni riguardanti le proposte da formulare al Consiglio relative alla nomina del direttore esecutivo, alla proroga del suo mandato o alla sua rimozione dall'incarico a maggioranza di due terzi dei suoi membri con diritto di voto.
Art. 55 Vicedirettori esecutivi
1. Il direttore esecutivo è assistito da tre vicedirettori esecutivi. Il direttore esecutivo definisce i loro compiti.
2. Ai vicedirettori esecutivi si applica l'articolo 54. Il direttore esecutivo è consultato prima della loro nomina, della proroga del loro mandato o della loro rimozione dall'incarico.
Art. 56 Esperti nazionali distaccati
1. Europol può avvalersi di esperti nazionali distaccati.
2. Il consiglio di amministrazione adotta una decisione in cui stabilisce le norme relative al distacco di esperti nazionali presso Europol.
Capo X. Disposizioni finanziarie
Art. 57 Bilancio
1. Tutte le entrate e le spese di Europol sono oggetto di previsioni per ciascun esercizio finanziario, che coincide con l'anno civile, e sono iscritte nel bilancio di Europol.
2. Le entrate e le spese iscritte nel bilancio di Europol devono essere in pareggio.
3. Fatte salve altre risorse, le entrate di Europol comprendono un contributo dell'Unione iscritto al bilancio generale dell'Unione.
4. Europol può godere del finanziamento dell'Unione, sotto forma di accordi di delega o di sovvenzioni ad hoc ai sensi delle sue regole finanziarie di cui all'articolo 61 e delle disposizioni dei pertinenti strumenti di sostegno delle politiche dell'Unione.
5. Le spese di Europol comprendono le retribuzioni del personale, le spese amministrative e di infrastruttura e le spese di esercizio.
6. Gli impegni di bilancio per azioni riguardanti grandi progetti la cui realizzazione si estende su più esercizi possono essere ripartiti in più frazioni annue.