Regolamento (UE) 2017/1939 del Consiglio del 12 ottobre 2017 relativo all’attuazione di una cooperazione rafforzata sull’istituzione della Procura europea («EPPO»)
Testo vigente
Art. 75 Comunicazione di una violazione dei dati personali all’interessato
1. Qualora la violazione dei dati personali sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, l’EPPO comunica la violazione all’interessato senza ingiustificato ritardo.
2. La comunicazione all’interessato di cui al paragrafo 1 del presente articolo descrive con un linguaggio semplice e chiaro la natura della violazione dei dati personali e contiene almeno le informazioni e le raccomandazioni di cui all’articolo 74, paragrafo 2, lettere b), c) e d).
3. Non è richiesta la comunicazione all’interessato di cui al paragrafo 1 se è soddisfatta una delle condizioni seguenti:
a) l’EPPO ha messo in atto le misure tecniche e organizzative adeguate di protezione e tali misure erano state applicate ai dati personali oggetto della violazione, in particolare quelle destinate a rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi, quali la cifratura;
b) l’EPPO ha successivamente adottato misure atte a scongiurare il sopraggiungere di un rischio elevato per i diritti e le libertà degli interessati di cui al paragrafo 1;
c) detta comunicazione richiederebbe sforzi sproporzionati. In tal caso, si procede invece a una comunicazione pubblica o a una misura simile, tramite la quale gli interessati sono informati con analoga efficacia.
4. Nel caso in cui l’EPPO non abbia ancora comunicato all’interessato la violazione dei dati personali, il garante europeo della protezione dei dati, dopo aver valutato la probabilità che la violazione dei dati personali presenti un rischio elevato, può richiedere che vi provveda o può decidere che una delle condizioni di cui al paragrafo 3 è soddisfatta.
5. La comunicazione all’interessato di cui al paragrafo 1 del presente articolo può essere ritardata, limitata od omessa alle condizioni e per i motivi di cui all’articolo 60, paragrafo 3.
Art. 76 Accesso autorizzato ai dati personali operativi in seno all’EPPO
Possono avere accesso ai dati personali operativi trattati dall’EPPO, ai fini dello svolgimento dei loro compiti e nei limiti previsti dal presente regolamento, soltanto il procuratore capo europeo, i procuratori europei, i procuratori europei delegati e il personale autorizzato che li assiste.
Art. 77 Designazione del responsabile della protezione dei dati
1. Il collegio designa un responsabile della protezione dei dati su proposta del procuratore capo europeo. Il responsabile della protezione dei dati è un membro del personale nominato appositamente a tale scopo. Nello svolgimento delle sue funzioni, il responsabile della protezione dei dati agisce in piena indipendenza e non può ricevere alcuna istruzione.
2. Il responsabile della protezione dei dati è selezionato in base alle qualità professionali e, in particolare, alla conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati, nonché alla capacità di assolvere i compiti di cui al presente regolamento, in particolare all’articolo 79.
3. La scelta del responsabile della protezione dei dati non deve poter dar luogo a un conflitto di interessi tra la sua funzione di responsabile della protezione dei dati ed eventuali altre funzioni ufficiali, in particolare nell’ambito dell’applicazione del presente regolamento.
4. Il responsabile della protezione dei dati è nominato per un periodo di quattro anni e il suo mandato è rinnovabile, ma la durata complessiva del mandato non può superare gli otto anni. Il responsabile della protezione dei dati può essere rimosso dall’incarico di responsabile della protezione dei dati dal collegio solo con il consenso del garante europeo della protezione dei dati, se non soddisfa più le condizioni richieste per l’esercizio delle sue funzioni.
5. L’EPPO pubblica i dati di contatto del responsabile della protezione dei dati e li comunica al garante europeo della protezione dei dati.
Art. 78 Posizione del responsabile della protezione dei dati
1. L’EPPO provvede affinché il responsabile della protezione dei dati sia tempestivamente e adeguatamente coinvolto in tutte le questioni riguardanti la protezione dei dati personali.
2. L’EPPO sostiene il responsabile della protezione dei dati nell’esecuzione dei compiti di cui all’articolo 79 fornendogli le risorse necessarie per assolvere tali compiti, fornendogli altresì accesso ai dati personali e ai trattamenti, e per mantenere la propria conoscenza specialistica.
3. L’EPPO provvede affinché il responsabile della protezione dei dati non riceva alcuna istruzione per quanto riguarda l’esecuzione di tali compiti. Il responsabile della protezione dei dati non è rimosso o penalizzato dal collegio per l’adempimento dei propri compiti. Il responsabile della protezione dei dati riferisce direttamente al procuratore capo europeo.
4. Gli interessati possono contattare il responsabile della protezione dei dati per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti derivanti dal presente regolamento e dal regolamento (CE) n. 45/2001.
5. Il collegio adotta le norme attuative relative al responsabile della protezione dei dati. Tali norme attuative riguardano, in particolare, la procedura di selezione, la revoca, i compiti, le funzioni, i poteri e le garanzie di indipendenza del responsabile della protezione dei dati.
6. L’EPPO fornisce al responsabile della protezione dei dati il personale e le risorse necessari all’esercizio delle sue funzioni.
7. Il responsabile della protezione dei dati e il suo personale sono soggetti all’obbligo di riservatezza ai sensi dell’articolo 108.
Art. 79 Compiti del responsabile della protezione dei dati
1. Il responsabile della protezione dei dati ha, in particolare, i compiti seguenti per quanto riguarda il trattamento dei dati personali:
a) garantire, in modo indipendente, che l’EPPO rispetti le disposizioni in materia di protezione dei dati del presente regolamento e del regolamento (CE) n. 45/2001 nonché le pertinenti disposizioni sulla protezione dei dati del regolamento interno dell’EPPO, fra cui sorvegliare l’osservanza del presente regolamento, di altre disposizioni dell’Unione o nazionali relative alla protezione dei dati nonché delle politiche dell’EPPO in materia di protezione dei dati personali, compresi l’attribuzione delle responsabilità, la sensibilizzazione e la formazione del personale che partecipa ai trattamenti e alle connesse attività di controllo;
b) informare e fornire consulenza all’EPPO nonché al personale che esegue il trattamento in merito agli obblighi derivanti dal presente regolamento nonché da altre disposizioni dell’Unione o nazionali relative alla protezione dei dati;
c) fornire, se richiesto, un parere in merito alla valutazione d’impatto sulla protezione dei dati e sorvegliarne lo svolgimento ai sensi dell’articolo 71;
d) garantire che sia mantenuta traccia scritta del trasferimento e del ricevimento di dati personali conformemente alle disposizioni da stabilire nel regolamento interno dell’EPPO;
e) cooperare con il personale dell’EPPO preposto alle procedure, alla formazione e alla consulenza in materia di trattamento di dati;
f) cooperare con il garante europeo della protezione dei dati;
g) garantire che gli interessati siano informati dei propri diritti ai sensi del presente regolamento;
h) fungere da punto di contatto per il garante europeo della protezione dei dati per questioni connesse al trattamento, tra cui la consultazione preventiva di cui all’articolo 72, ed effettuare, se del caso, consultazioni relativamente a qualunque altra questione;
i) redigere una relazione annuale e trasmetterla al procuratore capo europeo e al garante europeo della protezione dei dati.
2. Il responsabile della protezione dei dati svolge le funzioni di cui al regolamento (CE) n. 45/2001 per quanto riguarda i dati personali amministrativi.
3. Il responsabile della protezione dei dati e i membri del personale dell’EPPO che assistono il responsabile della protezione dei dati nell’esercizio delle sue funzioni hanno accesso ai dati personali trattati presso l’EPPO e ai locali di quest’ultima nella misura necessaria allo svolgimento dei loro compiti.
4. Qualora ritenga che non siano state rispettate le disposizioni del regolamento (CE) n. 45/2001 relative al trattamento dei dati personali amministrativi o le disposizioni del presente regolamento relative al trattamento dei dati personali operativi, il responsabile della protezione dei dati ne informa il procuratore capo europeo chiedendogli di porre rimedio all’inadempienza entro un dato termine. Se il procuratore capo europeo non pone rimedio al trattamento non conforme entro il termine indicato, il responsabile della protezione dei dati si rivolge al garante europeo della protezione dei dati.
Art. 80 Principi generali per il trasferimento di dati personali operativi
1. L’EPPO può trasferire dati personali operativi a paesi terzi od organizzazioni internazionali, fatta salva l’osservanza delle altre disposizioni del presente regolamento, in particolare dell’articolo 53, soltanto se sono rispettate le condizioni di cui agli articoli da 80 a 83, segnatamente:
a) il trasferimento è necessario per lo svolgimento dei compiti dell’EPPO;
b) i dati personali operativi sono trasferiti al titolare del trattamento in un paese terzo o un’organizzazione internazionale che sia un’autorità competente per la finalità di cui all’articolo 104;
c) nel caso in cui i dati personali operativi da trasferire in conformità del presente articolo siano stati trasmessi o resi disponibili da uno Stato membro dell’Unione europea all’EPPO, quest’ultima deve ottenere l’autorizzazione preliminare dall’autorità competente interessata di detto Stato membro dell’Unione europea in conformità del suo diritto nazionale, a meno che detto Stato membro dell’Unione europea non abbia concesso tale autorizzazione al trasferimento in questione in termini generali o a condizioni particolari;
d) la Commissione ha deciso, a norma dell’articolo 81, che il paese terzo o l’organizzazione internazionale in questione garantisce un livello di protezione adeguato, oppure, in mancanza di una tale decisione di adeguatezza, sono offerte o sussistono garanzie adeguate ai sensi dell’articolo 82, oppure, in mancanza sia di una decisione di adeguatezza sia di tali garanzie adeguate, si applicano deroghe per situazioni specifiche a norma dell’articolo 83; e
e) in caso di trasferimento successivo a un altro paese terzo o a un’altra organizzazione internazionale da parte di un paese terzo o di un’organizzazione internazionale, l’EPPO impone al paese terzo o all’organizzazione internazionale di chiedere la sua autorizzazione preliminare per il trasferimento successivo, che l’EPPO può concedere solo dopo aver tenuto debitamente conto di tutti i fattori pertinenti, tra cui la gravità del reato, la finalità per la quale i dati personali operativi sono stati originariamente trasferiti e il livello di protezione dei dati personali nel paese terzo o nell’organizzazione internazionale verso i quali i dati personali operativi sono successivamente trasferiti.
2. L’EPPO può trasferire dati personali operativi senza l’autorizzazione preliminare di uno Stato membro dell’Unione europea in conformità del paragrafo 1, lettera c), soltanto se il trasferimento dei dati personali operativi è necessario per prevenire una minaccia grave e immediata alla sicurezza pubblica di uno Stato membro dell’Unione europea o di un paese terzo o agli interessi vitali di uno Stato membro dell’Unione europea e l’autorizzazione preliminare non può essere ottenuta tempestivamente. L’autorità competente a rilasciare l’autorizzazione preliminare è informata senza indugio.
3. Il trasferimento dei dati personali operativi ricevuti dall’EPPO verso un paese terzo o un’organizzazione internazionale da parte di uno Stato membro dell’Unione europea, o un’istituzione, un organo, un ufficio o un’agenzia dell’Unione è vietato. Ciò non vale nei casi in cui l’EPPO abbia autorizzato tale trasferimento dopo aver tenuto debitamente conto di tutti i fattori pertinenti, tra cui la gravità del reato, la finalità per la quale i dati personali operativi sono stati originariamente trasferiti e il livello di protezione dei dati personali nel paese terzo o nell’organizzazione internazionale verso i quali i dati personali operativi sono trasferiti. Tale obbligo di ottenere l’autorizzazione preliminare dall’EPPO non si applica ai casi sottoposti alle autorità nazionali competenti ai sensi dell’articolo 34.
4. Gli articoli da 80 a 83 sono applicati al fine di assicurare che il livello di protezione delle persone fisiche garantito dal presente regolamento e dal diritto dell’Unione non sia pregiudicato.
Art. 81 Trasferimento sulla base di una decisione di adeguatezza
L’EPPO può trasferire dati personali operativi verso un paese terzo o un’organizzazione internazionale se la Commissione ha deciso in conformità dell’articolo 36 della direttiva (UE) 2016/680 che il paese terzo, un territorio o uno o più settori specifici all’interno del paese terzo, o l’organizzazione internazionale in questione garantiscono un livello di protezione adeguato.
Art. 82 Trasferimento soggetto a garanzie adeguate
1. In mancanza di una decisione di adeguatezza, l’EPPO può trasferire dati personali operativi a un paese terzo o un’organizzazione internazionale se:
a) sono fornite garanzie adeguate per la protezione dei dati personali operativi in uno strumento giuridicamente vincolante; o
b) l’EPPO ha valutato tutte le circostanze relative al trasferimento dei dati personali operativi e ritiene che sussistano garanzie adeguate per la protezione dei dati personali. operativi
2. L’EPPO informa il garante europeo della protezione dei dati in merito alle categorie di trasferimenti di cui al paragrafo 1, lettera b).
3. Qualora sia basato sul paragrafo 1, lettera b), il trasferimento è documentato e, su richiesta, la documentazione è messa a disposizione del garante europeo della protezione dei dati con l’indicazione della data e dell’ora del trasferimento, e delle informazioni sull’autorità competente ricevente, della motivazione del trasferimento e dei dati personali operativi trasferiti.
Art. 83 Deroghe in specifiche situazioni
1. In mancanza di una decisione di adeguatezza o di garanzie adeguate ai sensi dell’articolo 82, l’EPPO può trasferire dati personali operativi a un paese terzo o un’organizzazione internazionale soltanto a condizione che il trasferimento sia necessario:
a) per salvaguardare un interesse vitale dell’interessato o di un terzo;
b) per salvaguardare i legittimi interessi dell’interessato;
c) per prevenire una minaccia grave e immediata alla sicurezza pubblica di uno Stato membro dell’Unione europea o di un paese terzo; o
d) in casi singoli per lo svolgimento dei compiti dell’EPPO, a meno che l’EPPO non determini che i diritti e le libertà fondamentali dell’interessato prevalgono sull’interesse pubblico al trasferimento.
2. Qualora sia basato sul paragrafo 1, un tale trasferimento deve essere documentato e, su richiesta, la documentazione deve essere messa a disposizione del garante europeo della protezione dei dati con l’indicazione della data e dell’ora del trasferimento nonché delle informazioni sull’autorità competente ricevente, sulla motivazione del trasferimento e sui dati personali operativi trasferiti.
Art. 84 Trasferimenti di dati personali operativi a destinatari stabiliti in paesi terzi
1. In deroga all’articolo 80, paragrafo 1, lettera b), e fatti salvi eventuali accordi internazionali di cui al paragrafo 2 del presente articolo, l’EPPO può, in casi singoli e specifici, trasferire dati personali operativi direttamente a destinatari stabiliti in paesi terzi soltanto se le altre disposizioni del presente capo sono rispettate e se sono soddisfatte tutte le condizioni seguenti:
a) il trasferimento è strettamente necessario per l’assolvimento dei suoi compiti ai sensi del presente regolamento per le finalità di cui all’articolo 49, paragrafo 1;
b) l’EPPO determina che i diritti e le libertà fondamentali dell’interessato non prevalgono sull’interesse pubblico che rende necessario il trasferimento nel caso in questione;
c) l’EPPO ritiene che il trasferimento a un’autorità competente per le finalità di cui all’articolo 49, paragrafo 1, nel paese terzo sia inefficace o inadatto, in particolare in quanto il trasferimento non può essere effettuato tempestivamente;
d) l’autorità competente ai fini di cui all’articolo 49, paragrafo 1, nel paese terzo è informata senza ingiustificato ritardo, a meno che ciò sia inefficace o inadatto;
e) l’EPPO informa il destinatario della finalità specifica o delle finalità specifiche per le quali i dati personali operativi devono essere trattati da quest’ultimo soltanto a condizione che tale trattamento sia necessario.
2. Per accordo internazionale di cui al paragrafo 1 si intende qualsiasi accordo internazionale bilaterale o multilaterale in vigore tra l’Unione e paesi terzi nel settore della cooperazione giudiziaria in materia penale e della cooperazione di polizia.
3. Qualora sia basato sul paragrafo 1, un tale trasferimento deve essere documentato e, su richiesta, la documentazione deve essere messa a disposizione del garante europeo della protezione dei dati con l’indicazione della data e dell’ora del trasferimento, e delle informazioni sull’autorità competente ricevente, della motivazione del trasferimento e dei dati personali operativi trasferiti.
Art. 85 Controllo da parte del garante europeo della protezione dei dati
1. Il garante europeo della protezione dei dati ha il compito di sorvegliare e assicurare l’applicazione delle disposizioni del presente regolamento relative alla tutela dei diritti e delle libertà fondamentali delle persone fisiche riguardo al trattamento dei dati personali operativi da parte dell’EPPO e di fornire all’EPPO nonché agli interessati pareri su tutte le questioni relative al trattamento dei dati personali operativi. A tal fine, il garante europeo della protezione dei dati assolve le funzioni previste al paragrafo 2 del presente articolo, esercita i poteri attribuitigli dal paragrafo 3 del presente articolo e coopera con le autorità di controllo nazionali ai sensi dell’articolo 87.
2. In applicazione del presente regolamento, il garante europeo della protezione dei dati:
a) tratta i reclami e compie i relativi accertamenti e ne comunica l’esito agli interessati entro un termine ragionevole;
b) svolge indagini di propria iniziativa o in seguito a un reclamo e ne comunica l’esito agli interessati entro un termine ragionevole;
c) controlla e garantisce l’applicazione delle disposizioni del presente regolamento relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali operativi da parte dell’EPPO;
d) consiglia l’EPPO, di propria iniziativa o su richiesta, in ordine a qualsiasi argomento relativo al trattamento di dati personali operativi, in particolare prima che adotti regolamentazioni interne relative alla tutela dei diritti e delle libertà fondamentali riguardo al trattamento di dati personali operativi.
3. In applicazione del presente regolamento, il garante europeo della protezione dei dati può:
a) offrire consulenza agli interessati nell’esercizio dei loro diritti;
b) rivolgersi all’EPPO in caso di asserita violazione delle disposizioni sul trattamento dei dati personali operativi e, ove opportuno, presentare proposte volte a porre rimedio a tale violazione e a migliorare la protezione degli interessati;
c) consultare l’EPPO qualora le richieste di esercizio di determinati diritti in relazione ai dati personali operativi siano state respinte in violazione degli articoli da 56 a 62;
d) rivolgersi all’EPPO;
e) ordinare all’EPPO di effettuare la rettifica, la limitazione o la cancellazione di dati personali operativi che sono stati trattati dall’EPPO in violazione delle disposizioni che disciplinano il trattamento dei dati personali operativi e la notificazione di tali misure ai terzi ai quali i dati sono stati comunicati, a condizione che ciò non interferisca con le indagini e azioni penali condotte dall’EPPO;
f) adire la Corte di giustizia alle condizioni previste dai trattati;
g) intervenire nelle cause dinanzi alla Corte di giustizia.
4. Il garante europeo della protezione dei dati ha accesso ai dati personali operativi trattati dall’EPPO e ai locali di quest’ultima nella misura necessaria allo svolgimento dei suoi compiti.
5. Il garante europeo della protezione dei dati elabora una relazione annuale sulle attività di controllo riguardanti l’EPPO.
Art. 86 Segreto professionale del garante europeo della protezione dei dati
Il garante europeo della protezione dei dati ed il personale alle sue dipendenze sono tenuti al segreto professionale in merito alle informazioni riservate cui hanno avuto accesso durante l’esercizio delle loro funzioni, sia durante che dopo il mandato.
Art. 87 Cooperazione tra il garante europeo della protezione dei dati e le autorità di controllo nazionali
1. Il garante europeo della protezione dei dati agisce in stretta cooperazione con le autorità di controllo nazionali riguardo a temi specifici che richiedono un contributo nazionale, in particolare se egli o un’autorità di controllo nazionale constata notevoli differenze tra le pratiche degli Stati membri dell’Unione europea o trasferimenti potenzialmente illeciti attraverso i canali di comunicazione dell’EPPO, o in relazione a questioni sollevate da una o più autorità di controllo nazionali sull’attuazione e interpretazione del presente regolamento.
2. Nei casi di cui al paragrafo 1, il garante europeo della protezione dei dati e le autorità di controllo nazionali competenti per la protezione dei dati, ciascuno nei limiti delle proprie competenze, possono scambiare informazioni pertinenti e assistersi vicendevolmente nello svolgimento di revisioni e ispezioni, esaminare difficoltà di interpretazione o applicazione del presente regolamento, studiare problemi inerenti all’esercizio di un controllo indipendente o all’esercizio dei diritti delle persone cui i dati si riferiscono, elaborare proposte armonizzate per soluzioni congiunte di eventuali problemi e promuovere la sensibilizzazione del pubblico in materia di diritto alla protezione dei dati, in funzione delle necessità.
3. Il comitato europeo per la protezione dei dati istituito dal regolamento (UE) 2016/679 svolge anche i compiti di cui all’articolo 51 della direttiva (UE) 2016/680 per quanto riguarda le questioni disciplinate dal presente regolamento, in particolare quelle di cui ai paragrafi 1 e 2 del presente articolo.
Art. 88 Diritto di proporre reclamo al garante europeo della protezione dei dati
1. Ogni interessato ha il diritto di proporre reclamo al garante europeo della protezione dei dati se ritiene che il trattamento da parte dell’EPPO dei dati personali operativi che lo riguardano violi il presente regolamento.
2. Il garante europeo della protezione dei dati informa l’interessato dello stato e dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’articolo 89.
Art. 89 Diritto al controllo giurisdizionale nei confronti del garante europeo della protezione dei dati
Avverso le decisioni del garante europeo della protezione dei dati può essere proposto ricorso dinanzi alla Corte di giustizia.
Capo IX. Disposizioni finanziarie e disposizioni relative al personale
Sezione 1. Disposizioni finanziarie
Art. 90 Attori finanziari
1. Il procuratore capo europeo è responsabile della preparazione delle decisioni sulla stesura del bilancio e della loro presentazione al collegio per adozione.
2. Il direttore amministrativo è responsabile in qualità di ordinatore dell’esecuzione del bilancio dell’EPPO.
Art. 91 Bilancio
1. Il procuratore capo europeo elabora previsioni delle entrate e delle spese dell’EPPO per ciascun esercizio finanziario, che coincide con l’anno civile, sulla base di una proposta elaborata dal direttore amministrativo. Tali previsioni sono iscritte nel bilancio dell’EPPO.
2. Le entrate e le spese iscritte nel bilancio dell’EPPO devono essere in pareggio.
3. Fatte salve altre risorse, le entrate dell’EPPO comprendono:
a) un contributo dell’Unione iscritto al bilancio generale dell’Unione europea, fatti salvi i paragrafi 7 e 8;
b) i diritti percepiti per pubblicazioni o qualsiasi altro servizio fornito dall’EPPO.
4. Le spese dell’EPPO comprendono le retribuzioni del procuratore capo europeo, dei procuratori europei, dei procuratori europei delegati, del direttore amministrativo e del personale dell’EPPO, nonché le spese amministrative e di infrastruttura e le spese operative.
5.
Quando i procuratori europei delegati agiscono nell’ambito dell’EPPO, le spese pertinenti da essi sostenute nel corso di tali attività sono considerate spese operative dell’EPPO.
Le spese operative dell’EPPO non includono, in linea di principio, i costi relativi a misure investigative eseguite dalle autorità nazionali competenti, né i costi del patrocinio a spese dello Stato. Tuttavia, esse includono, entro i limiti del bilancio dell’EPPO, taluni costi relativi a sue attività di indagine e di azione penale secondo quanto previsto al paragrafo 6.
Le spese operative comprendono anche i costi per la creazione di un sistema di gestione dei fascicoli, la formazione, le missioni e le traduzioni necessarie per il funzionamento interno dell’EPPO, quali le traduzioni per la camera permanente.
6.
Laddove sia eseguita una misura investigativa dai costi eccezionalmente elevati per conto dell’EPPO, i procuratori europei delegati possono, di propria iniziativa o su richiesta motivata delle autorità nazionali competenti, consultare la camera permanente quanto alla possibilità che i costi della misura investigativa siano parzialmente sostenuti dall’EPPO. Tali consultazioni non devono causare ritardi nell’indagine.
La camera permanente può quindi, previa consultazione con il direttore amministrativo e in base alla proporzionalità della misura eseguita nelle specifiche circostanze e al carattere straordinario dei costi che comporta, decidere di accogliere o respingere la richiesta, in conformità delle norme sulla valutazione di tali criteri da stabilire nel regolamento interno dell’EPPO. Il direttore amministrativo decide in seguito l’importo della sovvenzione da concedere sulla base delle risorse finanziarie disponibili. Il direttore amministrativo informa senza indugio della decisione relativa all’importo il procuratore europeo delegato incaricato del caso.
7. Conformemente all’articolo 332 TFUE, le spese dell’EPPO di cui ai paragrafi 4 e 5 del presente articolo sono a carico degli Stati membri. Gli Stati membri dell’Unione europea che non partecipano alla cooperazione rafforzata sull’istituzione dell’EPPO ottengono una rettifica ai sensi dell’articolo 11 del regolamento (UE, Euratom) n. 609/2014 del Consiglio6.
8. Il paragrafo 7 non si applica alle spese amministrative sostenute dalle istituzioni dell’Unione derivanti dall’attuazione della cooperazione rafforzata sull’istituzione dell’EPPO.
Art. 92 Stesura del bilancio
1. Ogni anno il procuratore capo europeo elabora un progetto di stato di previsione delle entrate e delle spese dell’EPPO per l’esercizio finanziario successivo sulla base di una proposta elaborata dal direttore amministrativo. Il procuratore capo europeo trasmette il progetto di stato di previsione provvisorio al collegio per adozione.
2. Il progetto di stato di previsione provvisorio delle entrate e delle spese dell’EPPO è trasmesso alla Commissione entro il 31 gennaio di ogni anno. Entro il 31 marzo di ogni anno l’EPPO trasmette alla Commissione uno stato di previsione definitivo che comprende un progetto di tabella dell’organico.
3. La Commissione trasmette al Parlamento europeo e al Consiglio («autorità di bilancio») lo stato di previsione unitamente al progetto di bilancio generale dell’Unione europea.
4. Sulla base dello stato di previsione, la Commissione iscrive nel progetto di bilancio generale dell’Unione europea le previsioni ritenute necessarie per la tabella dell’organico nonché l’importo del contributo da iscrivere al bilancio generale, che sottopone all’autorità di bilancio a norma degli articoli 313 e 314 TFUE.
5. L’autorità di bilancio autorizza gli stanziamenti a titolo del contributo destinato all’EPPO a carico del bilancio generale dell’Unione europea.
6. L’autorità di bilancio adotta la tabella dell’organico dell’EPPO.
7. Il collegio adotta il bilancio dell’EPPO su proposta del procuratore capo europeo. Esso diventa definitivo dopo l’adozione definitiva del bilancio generale dell’Unione europea. Se necessario, si procede ad adeguamenti secondo la stessa procedura seguita per l’adozione del bilancio iniziale.
8. Per qualsiasi progetto di natura immobiliare che possa avere incidenze finanziarie significative sul bilancio dell’EPPO si applica l’articolo 88 del regolamento delegato (UE) n. 1271/2013 della Commissione7.
Art. 93 Esecuzione del bilancio
1. Il direttore amministrativo, agendo in qualità di ordinatore dell’EPPO, esegue il bilancio dell’EPPO sotto la propria responsabilità ed entro i limiti autorizzati nel bilancio.
2. Il direttore amministrativo trasmette ogni anno all’autorità di bilancio tutte le informazioni pertinenti ai risultati di qualsiasi procedura di valutazione.
Art. 94 Rendicontazione e discarico
1. Il contabile dell’EPPO comunica i conti provvisori dell’esercizio (anno N) al contabile della Commissione e alla Corte dei conti entro il 1o marzo successivo alla chiusura dell’esercizio(anno N + 1).
2. L’EPPO trasmette al Parlamento europeo, al Consiglio e alla Corte dei conti la relazione sulla gestione finanziaria e di bilancio entro il 31 marzo dell’esercizio successivo.
3. Il contabile della Commissione trasmette alla Corte dei conti i conti provvisori dell’EPPO consolidati con i conti della Commissione entro il 31 marzo successivo alla chiusura dell’esercizio.
4. Ai sensi dell’articolo 148, paragrafo 1, del regolamento (UE, Euratom) n. 966/2012, la Corte dei conti formula le sue osservazioni sui conti provvisori dell’EPPO entro il 1o giugno che segue l’esercizio chiuso.
5. Al ricevimento delle osservazioni formulate dalla Corte dei conti sui conti provvisori dell’EPPO ai sensi dell’articolo 148 del regolamento (UE, Euratom) n. 966/2012, il contabile dell’EPPO stabilisce i conti definitivi dell’EPPO sotto la propria responsabilità e li presenta al collegio per un parere.
6. Entro il 1o luglio che segue l’esercizio chiuso, il contabile dell’EPPO trasmette i conti definitivi, unitamente al parere del collegio di cui al paragrafo 5, al Parlamento europeo, al Consiglio, alla Commissione e alla Corte dei conti.
7. I conti definitivi dell’EPPO sono pubblicati nella Gazzetta ufficiale dell’Unione europea entro il 15 novembre dell’anno successivo a ciascun esercizio.
8. Il direttore amministrativo invia alla Corte dei conti una risposta alle sue osservazioni al più tardi entro il 30 settembre che segue ciascun esercizio. Il direttore amministrativo invia la risposta anche alla Commissione.
9. Il direttore amministrativo presenta al Parlamento europeo, su richiesta dello stesso e a norma dall’articolo 109, paragrafo 3, del regolamento delegato (UE) n. 1271/2013, tutte le informazioni necessarie al corretto svolgimento della procedura di discarico per l’esercizio in questione.
10. Il Parlamento europeo, su raccomandazione del Consiglio che delibera a maggioranza qualificata, dà discarico al direttore amministrativo, entro il 15 maggio dell’anno N + 2, per l’esecuzione del bilancio dell’esercizio N.
Art. 95 Regolamento finanziario
Il procuratore capo europeo elabora il progetto di regole finanziarie applicabili all’EPPO sulla base di una proposta del direttore amministrativo. Le regole finanziarie sono adottate dal collegio previa consultazione della Commissione. Esse si discostano da quelle contenute nel regolamento delegato (UE) n. 1271/2013solo per esigenze specifiche di funzionamento dell’EPPO e previo accordo della Commissione.