Regolamento (UE) 2018/1861 del Parlamento europeo e del Consiglio del 28 novembre 2018 sull'istituzione, l'esercizio e l'uso del sistema d'informazione Schengen (SIS) nel settore delle verifiche di frontiera, che modifica la convenzione di applicazione dell'accordo di Schengen e abroga il regolamento (CE) n. 1987/2006

visto il trattato sul funzionamento dell'Unione europea, in particolare l'articolo 77, paragrafo 2, lettere b) e d), e l'articolo 79, paragrafo 2, lettera c),

vista la proposta della Commissione europea,

previa trasmissione del progetto di atto legislativo ai parlamenti nazionali,

deliberando secondo la procedura legislativa ordinaria¹,

Il sistema d'informazione Schengen (SIS) rappresenta uno strumento fondamentale per l'applicazione delle disposizioni dell'acquis di Schengen integrate nell'ambito dell'Unione europea. Il SIS è una delle principali misure compensative che contribuiscono a mantenere un elevato livello di sicurezza nello spazio di libertà, sicurezza e giustizia dell'Unione, sostenendo la cooperazione operativa tra le autorità nazionali competenti, in particolare guardie di frontiera, autorità di polizia e doganali, autorità competenti per l'immigrazione, autorità competenti a fini di prevenzione, accertamento, indagine o perseguimento di reati o esecuzione di sanzioni penali.

Inizialmente il SIS è stato istituito a norma delle disposizioni del titolo IV della convenzione di applicazione dell'accordo di Schengen del 14 giugno 1985 tra i governi degli Stati dell'Unione economica Benelux, della Repubblica federale di Germania e della Repubblica francese relativo all'eliminazione graduale dei controlli alle frontiere comuni², firmata il 19 giugno 1990 (convenzione di applicazione dell'accordo di Schengen). L'incarico di sviluppare il SIS di seconda generazione (SIS II) è stato affidato alla Commissione in virtù del regolamento (CE) n. 2424/2001 del Consiglio³ e della decisione 2001/886/GAI del Consiglio⁴. Il SIS II è stato successivamente istituito con regolamento (CE) n. 1987/20065 del Parlamento europeo e del Consiglio e con la decisione 2007/533/GAI del Consiglio⁶. Il SIS II ha sostituito il SIS istituito sulla base della convenzione di applicazione dell'accordo di Schengen.

Tre anni dopo l'entrata in funzione del SIS II, la Commissione ha svolto una valutazione del sistema ai sensi del regolamento (CE) n. 1987/2006 e della decisione 2007/533/GAI. Il 21 dicembre 2016 la Commissione ha presentato la relazione di valutazione del SIS di seconda generazione (SIS II) ai sensi dell'articolo 24, paragrafo 5, dell'articolo 43, paragrafo 3, e dell'articolo 50, paragrafo 5 del regolamento (CE) n. 1987/2006, e dell'articolo 59, paragrafo 3, e dell'articolo 66, paragrafo 5 della decisione 2007/533/GAI nonché il relativo documento di lavoro dei servizi al Parlamento europeo e al Consiglio. Le raccomandazioni espresse in tali documenti dovrebbero essere recepite, se del caso, nel presente regolamento.

Il presente regolamento costituisce la base giuridica per il SIS nelle materie rientranti nell'ambito di applicazione della parte terza, titolo V, capo 2, del trattato sul funzionamento dell'Unione europea (TFUE). Il regolamento (UE) 2018/1862 del Parlamento europeo e del Consiglio⁷ costituisce la base giuridica per il SIS nelle materie rientranti nell'ambito di applicazione del titolo V, capi 4 e 5della parte terza del TFUE.

Il fatto che la base giuridica per il SIS consti di strumenti distinti non pregiudica il principio secondo il quale il SIS costituisce un unico sistema d'informazione che dovrebbe operare in quanto tale. Esso dovrebbe includere un'unica rete di uffici nazionali denominati uffici SIRENE al fine di garantire lo scambio di informazioni supplementari. È pertanto opportuno che alcune disposizioni di tali strumenti siano identiche.

È necessario specificare gli obiettivi del SIS, alcuni elementi della sua architettura tecnica e del suo finanziamento, fissare regole relative al suo esercizio e uso da un'estremità all'altra e definire le competenze. È altresì necessario determinare le categorie di dati da inserire nel sistema, le finalità dell'inserimento e del trattamento dei dati e i relativi criteri. Sono altresì necessarie norme concernenti la cancellazione delle segnalazioni, le autorità abilitate ad accedere ai dati, l'uso di dati biometrici, nonché norme che specifichino ulteriormente gli obblighi sulla protezione e sul trattamento dei dati.

Le segnalazioni nel SIS contengono solo le informazioni necessarie per identificare una persona e l'azione da intraprendere. Gli Stati membri dovrebbero quindi, all'occorrenza, scambiare informazioni supplementari relative alle segnalazioni.

Il SIS consta di un sistema centrale (SIS centrale) e di sistemi nazionali. I sistemi nazionali potrebbero contenere una copia completa o parziale della banca dati del SIS che può essere condivisa da due o più Stati membri. Poiché il SIS è il più importante strumento di scambio di informazioni in Europa volto a garantire la sicurezza e la gestione efficace delle frontiere, è necessario garantirne il funzionamento ininterrotto a livello sia centrale sia nazionale. La disponibilità del SIS dovrebbe essere soggetta a un attento monitoraggio a livello centrale e degli Stati membri e ogni incidente che implichi un'indisponibilità per gli utenti finali dovrebbe essere registrato e comunicato ai portatori di interesse a livello nazionale e dell'Unione. Ogni Stato membro dovrebbe creare una copia di riserva (backup) per il proprio sistema nazionale. Gli Stati membri dovrebbero inoltre garantire una connettività senza interruzioni al SIS centrale con punti di connessione duplicati e separati fisicamente e geograficamente. Il SIS centrale e l'infrastruttura di comunicazione dovrebbero essere gestiti in modo da assicurarne il loro funzionamento 24 ore su 24 e 7 giorni su 7. Per questo motivo, l'agenzia dell'Unione europea per la gestione operativa dei sistemi IT su larga scala nello spazio di libertà, sicurezza e giustizia («eu-LISA»), istituita dal regolamento (UE) 2018/1726 del Parlamento europeo e del Consiglio⁸ dovrebbe mettere in atto soluzioni tecniche volte a rafforzare la disponibilità ininterrotta del SIS, fatte salve una valutazione d'impatto indipendente e un'analisi costi-benefici.

È necessario tenere un manuale aggiornato recante le modalità dettagliate di scambio di informazioni supplementari relative alle azioni da intraprendere in seguito alle segnalazioni («manuale SIRENE»). Gli uffici SIRENE dovrebbero garantire lo scambio di tali informazioni in modo rapido ed efficace.

Per provvedere a uno scambio efficace di informazioni supplementari, anche riguardo alle specifiche azioni da intraprendere in seguito alle segnalazioni, è opportuno potenziare il funzionamento degli uffici SIRENE introducendo requisiti sulle risorse disponibili, sulla formazione degli utenti e sui termini di risposta alle richieste ricevute da altri uffici SIRENE.

Gli Stati membri dovrebbero assicurare che il personale del proprio ufficio SIRENE possieda le competenze linguistiche e la conoscenza del diritto e delle norme procedurali pertinenti che sono necessari allo svolgimento dei suoi compiti.

Per poter beneficiare pienamente delle funzionalità del SIS, gli Stati membri dovrebbero provvedere affinché gli utenti finali e il personale degli uffici SIRENE ricevano periodicamente una formazione, anche in materia di sicurezza e protezione dei dati nonché di qualità dei dati. Gli uffici SIRENE dovrebbero essere coinvolti nell'elaborazione dei programmi di formazione. Per quanto possibile, gli uffici SIRENE dovrebbero inoltre prevedere scambi di personale con altri uffici SIRENE almeno una volta all'anno. Gli Stati membri sono incoraggiati ad adottare misure adeguate per evitare che la rotazione del personale comporti perdite di competenze e di esperienza.

La gestione operativa delle componenti centrali del SIS è esercitata dall'eu-LISA. Per consentire all'eu-LISA di dedicare le risorse finanziarie e umane necessarie a coprire tutti gli aspetti della gestione operativa del SIS centrale e dell'infrastruttura di comunicazione, il presente regolamento dovrebbe stabilirne dettagliatamente i compiti, in particolare riguardo agli aspetti tecnici dello scambio di informazioni supplementari.

Fatti salvi la responsabilità degli Stati membri riguardo all'esattezza dei dati inseriti nel SIS e al ruolo degli uffici SIRENE quali coordinatori della qualità, l'eu-LISA dovrebbe assumere la competenza di migliorare la qualità dei dati introducendo uno strumento di monitoraggio centrale della qualità dei dati e dovrebbe presentare a intervalli regolari relazioni alla Commissione e agli Stati membri. La Commissione dovrebbe riferire al Parlamento europeo e al Consiglio sui problemi di qualità dei dati riscontrati. Per migliorare ulteriormente la qualità dei dati inseriti nel SIS, l'eu-LISA dovrebbe inoltre offrire una formazione sull'uso del SIS agli organismi nazionali di formazione e, nella misura del possibile, agli uffici SIRENE e agli utenti finali.

Per consentire di monitorare meglio l'uso del SIS e per analizzare le tendenze relative alla pressione migratoria e alla gestione delle frontiere, l'eu-LISA dovrebbe essere in grado di sviluppare una capacità avanzata di fornire statistiche agli Stati membri, al Parlamento europeo, al Consiglio, alla Commissione, a Europol e all'Agenzia europea della guardia di frontiera e costiera, senza compromettere l'integrità dei dati. È opportuno pertanto istituire un archivio centrale. Nessuna delle statistiche contenute nell'archivio o prodotte dallo stesso dovrebbe contenere dati personali. Nell'ambito della cooperazione tra autorità di controllo e il garante europeo della protezione dei dati ai sensi del presente regolamento, gli Stati membri dovrebbero comunicare statistiche relative all'esercizio del diritto di accesso, rettifica di dati inesatti e cancellazione di dati archiviati illecitamente.

È opportuno introdurre nuove categorie di dati nel SIS per consentire agli utenti finali di adottare decisioni informate sulla base di una segnalazione senza perdere tempo. Pertanto, le segnalazioni ai fini del respingimento e del rifiuto di soggiorno dovrebbero comprendere informazioni sulla decisione su cui si basa la segnalazione. Inoltre, per facilitare l'identificazione delle persone e individuare i casi di identità molteplici, la segnalazione dovrebbe includere, se tale informazione fosse disponibile, un riferimento al documento d'identificazione personale della persona interessata o al numero di identificazione personale e una copia, possibilmente a colori, di tale documento.

Le autorità competenti dovrebbero avere la possibilità, se strettamente necessario, di inserire nel SIS informazioni specifiche relative a qualsiasi caratteristica fisica particolare, oggettiva e inalterabile di una persona, quali tatuaggi, cicatrici o altri segni.

Laddove disponibili, tutti i dati pertinenti, in particolare il nome della persona interessata, dovrebbero essere inseriti in fase di creazione di una segnalazione, per ridurre al minimo il rischio di falsi riscontri positivi (hit) e attività operative non necessarie.

Il SIS non dovrebbe conservare i dati usati per l'interrogazione, ad eccezione dei registri conservati per verificare la legittimità dell'interrogazione, per controllare la liceità del trattamento dei dati, per l'autocontrollo e per garantire il corretto funzionamento dei sistemi nazionali, l'integrità e la sicurezza dei dati.

Per contribuire alla corretta identificazione degli interessati, il SIS dovrebbe consentire il trattamento di dati biometrici. Qualsiasi inserimento nel SIS di fotografie, immagini del volto o dati dattiloscopici, cosi come qualsiasi utilizzo di tali dati, dovrebbe essere limitato a quanto necessario ai fini degli obiettivi perseguiti, dovrebbe essere autorizzato dal diritto dell'Unione, dovrebbe avvenire nel rispetto dei diritti fondamentali, in particolare dell'interesse superiore del minore, e dovrebbe essere conforme alla normativa dell'Unione in materia di protezione dei dati, ivi comprese le pertinenti disposizioni sulla protezione dei dati previste dal presente regolamento. Nella stessa ottica, per evitare i disagi causati da errori di identificazione, il SIS dovrebbe inoltre consentire il trattamento di dati relativi a persone la cui identità è stata usurpata (), fatti salvi adeguate garanzie, l'ottenimento del consenso dell'interessato per ciascuna categoria di dati, in particolare per le impronte palmari, e la rigorosa limitazione delle finalità per cui tali dati personali possono essere lecitamente trattati.

Gli Stati membri dovrebbero adottare le disposizioni tecniche necessarie affinché gli utenti finali, ogni volta che sono autorizzati a consultare una banca dati della polizia nazionale o dell'immigrazione, consultino parallelamente anche il SIS nel rispetto dei principi di cui all'articolo 4 della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio⁹ e all'articolo 5 del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio¹⁰. Ciò dovrebbe permettere al SIS di funzionare come principale misura compensativa nello spazio senza controlli alle frontiere interne e di contrastare meglio la dimensione transfrontaliera della criminalità e la mobilità dei criminali.

È opportuno che il presente regolamento stabilisca le condizioni per l'uso dei dati dattiloscopici, delle fotografie e delle immagini del volto a fini di identificazione e di verifica. L'uso di immagini del volto e di fotografie a fini di identificazione dovrebbe inizialmente aver luogo solo presso i valichi di frontiera regolari. Tale uso dovrebbe essere sottoposto a una relazione della Commissione che confermi che la tecnologia necessaria è disponibile, affidabile e pronta ad essere usata.

È opportuno permettere di consultare dati dattiloscopici conservati nel SIS con serie complete o incomplete di impronte digitali o impronte palmari rilevate sul luogo di un reato se si può stabilire con un grado molto elevato di probabilità che appartengono all'autore di un reato grave o di un reato di terrorismo e purché un'interrogazione sia effettuata simultaneamente nelle pertinenti banche dati nazionali di impronte digitali. È opportuno rivolgere un'attenzione particolare alla definizione di norme di qualità applicabili alla conservazione dei dati biometrici.

Allorché l'identità di una persona non possa essere accertata con altri mezzi, si dovrebbero utilizzare i dati dattiloscopici per l'identificazione. Dovrebbe essere consentito in tutti i casi identificare una persona utilizzando dati dattiloscopici.

Gli Stati membri dovrebbero avere la possibilità di stabilire connessioni fra le segnalazioni nel SIS. La creazione di connessioni fra due o più segnalazioni non dovrebbe incidere sull'azione da eseguire, né sui termini di riesame della segnalazione o sui diritti di accesso alle segnalazioni.

È possibile migliorare il grado di efficacia, armonizzazione e coerenza sancendo l'obbligo di inserire nel SIS tutti i divieti d'ingresso emessi dalle autorità nazionali competenti secondo procedure conformi alla direttiva 2008/115/CE del Parlamento europeo e del Consiglio¹¹ e stabilendo norme comuni sull'inserimento di segnalazioni ai fini del respingimento o del rifiuto di soggiorno in seguito al rimpatrio del cittadino di paese terzo il cui soggiorno è irregolare. Gli Stati membri dovrebbero adottare tutte le misure necessarie per garantire che non intercorra alcun lasso di tempo fra il momento in cui il cittadino di paese terzo interessato lascia lo spazio Schengen e l'attivazione della segnalazione nel SIS. Si dovrebbe così garantire l'esecuzione dei divieti d'ingresso ai valichi di frontiera esterni, impedendo di fatto il rientro nello spazio Schengen.

Le persone nei cui confronti sia stata emessa una decisione di respingimento o di rifiuto di soggiorno dovrebbero avere il diritto di proporre ricorso avverso tale decisione. Il diritto di ricorso dovrebbe essere conforme alla direttiva 2008/115/CE nel caso della decisione in materia di rimpatrio.

È opportuno che il presente regolamento stabilisca norme obbligatorie sulla consultazione delle autorità nazionali, e sulla comunicazione alle stesse, nei casi in cui uno Stato membro intenda effettuare o abbia già effettuato una segnalazione ai fini del respingimento o del rifiuto di soggiorno di un cittadino di paese terzo che tuttavia è titolare di un permesso di soggiorno o di un visto per soggiorno di lunga durata validi, rilasciati da un altro Stato membro, ovvero possa ottenerli. Si tratta di situazioni che generano grandi incertezze per le guardie di frontiera, le forze di polizia e le autorità competenti per l'immigrazione. Per garantire che i cittadini di paesi terzi aventi il diritto di risiedere legalmente nel territorio degli Stati membri possano entrare in tale territorio senza difficoltà ed escludere da tale possibilità chi non gode del diritto di entrarvi, è pertanto opportuno fissare termini obbligatori per una consultazione rapida e concludente.

Quando si cancella una segnalazione nel SIS in seguito a una consultazione tra Stati membri, lo Stato membro segnalante dovrebbe poter mantenere il cittadino di paese terzo in questione nel proprio elenco nazionale delle persone segnalate.

Il presente regolamento non dovrebbe pregiudicare l'applicazione della direttiva 2004/38/CE del Parlamento europeo e del Consiglio¹².

Le segnalazioni non dovrebbero essere conservate nel SIS oltre il periodo necessario per la realizzazione delle finalità specifiche per le quali sono state inserite. Entro tre anni dal suo inserimento nel SIS, lo Stato membro segnalante dovrebbe riesaminare la necessità di conservare una segnalazione. Tuttavia, se la decisione nazionale su cui si basa la segnalazione prevede un periodo di validità superiore a tre anni, la segnalazione dovrebbe essere riesaminata entro cinque anni. La decisione di mantenere le segnalazioni di persone dovrebbe essere basata su una valutazione individuale approfondita. Gli Stati membri dovrebbero esaminare le segnalazioni di persone entro il periodo di riesame prescritto e dovrebbero tenere statistiche sul numero di segnalazioni di persone per le quali il periodo di conservazione è stato prolungato.

L'inserimento di una segnalazione nel SISS e la proroga della data di scadenza di una segnalazione nel SIS dovrebbero essere soggetti a un requisito obbligatorio di proporzionalità, in base al quale si verifichi se l'adeguatezza, la pertinenza e l'importanza del caso giustifichino l'inserimento della segnalazione nel SIS. Nell'ipotesi di reati di terrorismo, il caso dovrebbe essere ritenuto adeguato, pertinente e sufficientemente importante da giustificare l'esistenza di una segnalazione nel SIS. Per motivi di sicurezza pubblica o nazionale, gli Stati membri dovrebbero poter eccezionalmente astenersi dall'inserire una segnalazione nel SIS qualora la stessa rischi di ostacolare indagini, inchieste o procedimenti ufficiali o giudiziari.

L'integrità dei dati SIS è di primaria importanza. È opportuno pertanto stabilire garanzie adeguate per il trattamento dei dati SIS a livello sia centrale sia nazionale, per garantire la sicurezza dei dati da un'estremità all'altra. Le autorità competenti per il trattamento dei dati dovrebbero essere vincolate ai requisiti di sicurezza previsti dal presente regolamento e dovrebbero essere soggette a una procedura uniforme di segnalazione degli incidenti. Il loro personale dovrebbe essere adeguatamente formato e informato di eventuali reati e sanzioni al riguardo.

I dati trattati nel SIS e le relative informazioni supplementari scambiate a norma del presente regolamento non dovrebbero essere trasferiti a paesi terzi o ad organizzazioni internazionali, né essere messi a loro disposizione.

Per rafforzare l'efficacia del lavoro delle autorità competenti per l'immigrazione nel decidere in merito al diritto di un cittadino di paese terzo di entrare e soggiornare nel territorio degli Stati membri, così come in merito al rimpatrio di un cittadino di paese terzo il cui soggiorno è irregolare, è opportuno concedere a dette autorità l'accesso al SIS a norma del presente regolamento.

Fatte salve le norme più specifiche di cui al presente regolamento concernenti il trattamento dei dati personali, al trattamento dei dati personali da parte degli Stati membri ai sensi del presente regolamento si dovrebbe applicare il regolamento (UE) 2016/679, a meno che tale trattamento sia effettuato dalle autorità competenti nazionali a fini di prevenzione, indagine, accertamento o perseguimento di reati di terrorismo o di altri reati gravi.

Fatte salve le norme più specifiche di cui al presente regolamento, al trattamento dei dati personali da parte delle autorità competenti nazionali a fini di prevenzione, accertamento, indagine o perseguimento di reati di terrorismo o di altri reati gravi o esecuzione di sanzioni penali ai sensi del presente regolamento si dovrebbero applicare le disposizioni legislative, regolamentari e amministrative nazionali adottate a norma della direttiva (UE) 2016/680. L'accesso ai dati inseriti nel SIS e il diritto di consultazione degli stessi da parte delle autorità nazionali competenti a fini di prevenzione, accertamento, indagine o perseguimento di reati di terrorismo o di altri reati gravi o esecuzione di sanzioni penali sono subordinati a tutte le pertinenti disposizioni del presente regolamento e a quelle della direttiva (UE) 2016/680 recepite nel diritto interno, e in particolare alla sorveglianza delle autorità di controllo di cui alla direttiva (UE) 2016/680.

Il regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio¹³ dovrebbe applicarsi al trattamento dei dati personali effettuato dalle istituzioni e dagli organismi dell'Unione nell'assolvimento dei loro compiti a norma del presente regolamento.

Il regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio¹⁴ dovrebbe applicarsi al trattamento dei dati personali effettuato da Europol a norma del presente regolamento.

Quando utilizzano il SIS, le autorità competenti dovrebbero assicurare il rispetto della dignità e dell'integrità della persona i cui dati sono trattati. Il trattamento di dati personali ai fini del presente regolamento non deve dar luogo a discriminazioni nei confronti delle persone fondate sul sesso, sulla razza o sull'origine etnica, sulla religione o sulle convinzioni personali, sulla disabilità, sull'età o sull'orientamento sessuale.

Nella misura in cui riguardano la riservatezza, le pertinenti disposizioni dello statuto dei funzionari e del regime applicabile agli altri agenti dell'Unione europea stabilito dal Regolamento (CEE, Euratom, CECA) n. 259/68 del Consiglio¹⁵ («statuto dei funzionari») dovrebbero applicarsi ai funzionari o altri agenti che sono impiegati e che lavorano per il SIS.

Sia gli Stati membri sia l'eu-LISA dovrebbero mantenere piani di sicurezza per agevolare l'attuazione degli obblighi in materia di sicurezza e dovrebbero cooperare tra loro al fine di affrontare le questioni di sicurezza da una prospettiva comune.

Le autorità nazionali di controllo indipendenti di cui al regolamento (UE) 2016/679 e alla direttiva (UE) 2016/680 («autorità di controllo») dovrebbero controllare la liceità del trattamento dei dati personali da parte degli Stati membri ai sensi del presente regolamento, incluso lo scambio di informazioni supplementari. Le autorità di controllo dovrebbe essere dotata di risorse sufficienti per svolgere detto compito. È opportuno stabilire i diritti degli interessati in materia di accesso, rettifica e cancellazione dei dati personali che li riguardano conservati nel SIS e i conseguenti diritti di ricorso dinanzi ai giudici nazionali, nonché il reciproco riconoscimento delle sentenze. È inoltre opportuno esigere dagli Stati membri statistiche annuali.

Le autorità di controllo dovrebbero provvedere affinché sia svolto un controllo delle operazioni di trattamento dei dati nei sistemi nazionali dei rispettivi Stati membri, conformemente alle norme di revisione internazionali, almeno ogni quattro anni. Il controllo dovrebbe essere svolto dalle autorità di controllo oppure le autorità di controllo dovrebbero commissionare il controllo direttamente a un revisore indipendente nel settore della protezione dei dati. Il revisore indipendente dovrebbe rimanere sotto il controllo e la responsabilità delle autorità di controllo interessate, che di conseguenza dovrebbero commissionare esse stesse la revisione, definirne chiaramente la finalità, l'ambito di applicazione e la metodologia, fornire istruzioni e supervisionare il controllo e i relativi risultati finali.

Il Garante europeo della protezione dei dati dovrebbe controllare le attività delle istituzioni e degli organismi dell'Unione relative al trattamento dei dati personali a norma del presente regolamento. Il Garante europeo della protezione dei dati e le autorità di controllo dovrebbero cooperare nel controllo del SIS.

Al Garante europeo della protezione dei dati dovrebbero essere fornite risorse sufficienti per assolvere i compiti assegnatigli a norma del presente regolamento, compresa l'assistenza da parte di persone competenti in materia di dati biometrici.

A norma del regolamento (UE) 2016/794, Europol sostiene e potenzia l'azione delle autorità competenti nazionali e la loro cooperazione nel combattere il terrorismo e altre forme gravi di criminalità e fornisce analisi e valutazioni della minaccia. Per facilitare ad Europol l'esecuzione dei suoi compiti, in particolare nell'ambito del Centro europeo contro il traffico di migranti, è opportuno accordare ad Europol l'accesso alle categorie di segnalazioni stabilite nel presente regolamento.

Per colmare le lacune nella condivisione di informazioni sul terrorismo, in particolare sui combattenti terroristi stranieri - di cui è cruciale sorvegliare i movimenti - gli Stati membri sono incoraggiati a condividere con Europol informazioni su attività legate al terrorismo. È opportuno che tale condivisione di informazioni sia effettuata mediante lo scambio di informazioni supplementari con Europol sulle segnalazioni pertinenti. A tale scopo Europol dovrebbe istituire una connessione con l'infrastruttura di comunicazione.

È inoltre necessario stabilire regole chiare a uso di Europol sul trattamento e sullo scaricamento dei dati SIS per consentire ad Europol di usare SIS in modo ampio, purché siano rispettate le norme in materia di protezione dei dati previste dal presente regolamento e dal regolamento (UE) 2016/794. Qualora le interrogazioni svolte da Europol nel SIS rivelino l'esistenza di una segnalazione inserita da uno Stato membro, Europol non può intraprendere l'azione richiesta. Dovrebbe pertanto informare lo Stato membro interessato tramite lo scambio di informazioni supplementari con il rispettivo ufficio SIRENE per consentire allo Stato membro di dare seguito al caso.

Il regolamento (UE) 2016/1624 del Parlamento europeo e del Consiglio¹⁶ prevede, ai fini di tale regolamento, che lo Stato membro ospitante autorizzi i membri delle squadre di cui all'articolo 2, punto 8), di tale regolamento dispiegate dall'Agenzia europea della guardia di frontiera e costiera a consultare le banche dati nell'Unione se tale consultazione è necessaria a conseguire gli obiettivi operativi specificati nel piano operativo per i controlli di frontiera, la sorveglianza di frontiera e i rimpatri. Altre agenzie competenti dell'Unione, in particolare l'Ufficio europeo di sostegno per l'asilo ed Europol, possono altresì distaccare presso le squadre di sostegno per la gestione della migrazione esperti che non fanno parte del personale di tali agenzie dell'Unione. L'impiego delle squadre di cui all'articolo 2, punti 8) e 9), di tale regolamento ha l'obiettivo di offrire un rinforzo operativo e tecnico agli Stati membri richiedenti, in particolare a quelli che devono affrontare sfide migratorie sproporzionate. Per assolvere i compiti loro assegnati, le squadre di cui all'articolo 2, punti 8) e 9), di tale regolamento hanno bisogno di accedere al SIS tramite un'interfaccia tecnica dell'Agenzia europea della guardia di frontiera e costiera connessa al SIS centrale. Qualora le interrogazioni svolte nel SIS dalla squadra di cui all'articolo 2, punti 8) e 9) del regolamento (UE) 2016/1624 o dalle squadre del personale rivelino l'esistenza di una segnalazione inserita da uno Stato membro, il membro della squadra o del personale non può intraprendere l'azione richiesta se non è autorizzato a farlo dallo Stato membro ospitante. Pertanto lo Stato membro ospitante dovrebbe essere informato al fine di dare seguito al caso. Lo Stato membro ospitante dovrebbe comunicare il riscontro positivo (hit) allo Stato membro segnalante tramite lo scambio di informazioni supplementari.

Taluni aspetti del SIS non possono essere trattati con esaustività dal presente regolamento a causa della loro natura tecnica, del loro dettaglio e della necessità di aggiornamenti periodici. Tali aspetti includono, ad esempio, le norme tecniche concernenti l'inserimento, l'aggiornamento, la cancellazione e la consultazione dei dati, la qualità dei dati, le regole relative ai dati biometrici, le norme sulla compatibilità e sull'ordine delle priorità delle segnalazioni, l'interconnessione delle segnalazioni e lo scambio di informazioni supplementari. È pertanto opportuno attribuire alla Commissione competenze di esecuzione in relazione ai citati aspetti. Le norme tecniche concernenti la consultazione delle segnalazioni dovrebbero tener conto del corretto funzionamento delle applicazioni nazionali.

È opportuno attribuire alla Commissione competenze di esecuzione al fine di garantire condizioni uniformi di esecuzione del presente regolamento. È altresì opportuno che tali competenze siano esercitate conformemente al regolamento (UE) n. 182/2011 del Parlamento europeo e del Consiglio¹⁷. La procedura di adozione degli atti di esecuzione a norma del presente regolamento e del regolamento (UE) 2018/1862 dovrebbe essere la stessa.

Per ragioni di trasparenza è opportuno che due anni dopo l'entrata in funzione del SIS a norma del presente regolamento, l'eu-LISA presenti una relazione sul funzionamento tecnico del SIS centrale e dell'infrastruttura di comunicazione, compresa la relativa sicurezza, e sullo scambio bilaterale e multilaterale di informazioni supplementari. Ogni quattro anni la Commissione dovrebbe provvedere a una valutazione globale.

Al fine di garantire il corretto funzionamento del SIS, è opportuno delegare alla Commissione il potere di adottare atti conformemente all'articolo 290 TFUE per quanto riguarda la determinazione dei casi in cui è possibile ricorrere a fotografie e immagini del volto per identificare le persone in un contesto diverso da quello dei valichi di frontiera regolari. È di particolare importanza che durante i lavori preparatori la Commissione svolga adeguate consultazioni, anche a livello di esperti, nel rispetto dei principi stabiliti nell'accordo interistituzionale «Legiferare meglio» del 13 aprile 2016¹⁸. In particolare, al fine di garantire la parità di partecipazione alla preparazione degli atti delegati, il Parlamento europeo e il Consiglio ricevono tutti i documenti contemporaneamente agli esperti degli Stati membri e i loro esperti hanno sistematicamente accesso alle riunioni dei gruppi di esperti della Commissione incaricati della preparazione di tali atti delegati.

Poiché gli obiettivi del presente regolamento, vale a dire l'istituzione e la regolamentazione di un sistema d'informazione dell'Unione e il relativo scambio di informazioni supplementari, non possono essere conseguiti in misura sufficiente dagli Stati membri, ma, a motivo della loro stessa natura, possono essere conseguiti meglio a livello di Unione, quest'ultima può intervenire in base al principio di sussidiarietà sancito dall'articolo 5 del trattato sull'Unione europea (TUE). Il presente regolamento si limita a quanto è necessario per conseguire tali obiettivi in ottemperanza al principio di proporzionalità enunciato nello stesso articolo.

Il presente regolamento rispetta i diritti fondamentali e osserva i principi riconosciuti in particolare dalla Carta dei diritti fondamentali dell'Unione europea. In particolare, il presente regolamento rispetta pienamente la tutela dei dati personali in conformità dell'articolo 8 della Carta dei diritti fondamentali dell'Unione europea prefiggendosi nel contempo l'obiettivo di garantire un ambiente sicuro per tutte le persone residenti sul territorio dell'Unione e di difendere i migranti irregolari dallo sfruttamento e dalla tratta di esseri umani. Nei casi relativi ai minori l'interesse superiore del minore dovrebbe costituire una considerazione preminente.

I costi stimati dell'aggiornamento dei sistemi nazionali e dell'applicazione delle nuove funzionalità previste dal presente regolamento sono inferiori all'importo rimanente nella linea di bilancio per le «Frontiere intelligenti» ricompresa nel regolamento (UE) n. 515/2014 del Parlamento europeo e del Consiglio¹⁹. Di conseguenza, è opportuno che il finanziamento destinato allo sviluppo di sistemi informatici a sostegno della gestione dei flussi migratori attraverso le frontiere esterne a norma del regolamento (UE) n. 515/2014 venga assegnato agli Stati membri e all'eu-LISA. È opportuno monitorare i costi finanziari dell'aggiornamento del SIS nonché l'attuazione del presente regolamento. In caso di costi stimati più elevati è opportuno che siano messi a disposizione finanziamenti dell'Unione per sostenere gli Stati membri conformemente al quadro finanziario pluriennale applicabile.

A norma degli articoli 1 e 2 del protocollo n. 22 sulla posizione della Danimarca, allegato al TUE e al TFUE, la Danimarca non partecipa all'adozione del presente regolamento, non è da esso vincolata, né è soggetta alla sua applicazione. Dato che il presente regolamento si basa sull'acquis di Schengen, la Danimarca decide, ai sensi dell'articolo 4 di tale protocollo, entro un periodo di sei mesi dalla decisione del Consiglio sul presente regolamento, se intende recepirlo nel proprio diritto interno.

Il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen a cui il Regno Unito non partecipa, a norma della decisione 2000/365/CE del Consiglio²⁰; il Regno Unito non partecipa pertanto alla sua adozione, non è da esso vincolato né è soggetto alla sua applicazione.

Il presente regolamento costituisce uno sviluppo delle disposizioni dell'acquis di Schengen a cui l'Irlanda non partecipa, a norma della decisione 2002/192/CE del Consiglio²¹; l'Irlanda non partecipa pertanto alla sua adozione, non è da esso vincolata né è soggetta alla sua applicazione.

Per quanto riguarda l'Islanda e la Norvegia, il presente regolamento costituisce, ai sensi dell'accordo concluso dal Consiglio dell'Unione europea con la Repubblica d'Islanda e il Regno di Norvegia sulla loro associazione all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen²², uno sviluppo delle disposizioni dell'acquis di Schengen che rientrano nel settore di cui all'articolo 1, lettera G, della decisione 1999/437/CE del Consiglio²³.

Per quanto riguarda la Svizzera, il presente regolamento costituisce, ai sensi dell'accordo tra l'Unione europea, la Comunità europea e la Confederazione svizzera riguardante l'associazione di quest'ultima all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen²⁴, uno sviluppo delle disposizioni dell'acquis di Schengen che rientrano nel settore di cui all'articolo 1, lettera G, della decisione 1999/437/CE del Consiglio, in combinato disposto con l'articolo 3 della decisione 2008/146/CE del Consiglio²⁵.

Per quanto riguarda il Liechtenstein, il presente regolamento costituisce, ai sensi del protocollo tra l'Unione europea, la Comunità europea, la Confederazione svizzera e il Principato del Liechtenstein sull'adesione del Principato del Liechtenstein all'accordo tra l'Unione europea, la Comunità europea e la Confederazione svizzera riguardante l'associazione della Confederazione svizzera all'attuazione, all'applicazione e allo sviluppo dell'acquis di Schengen²⁶, uno sviluppo delle disposizioni dell'acquis di Schengen che rientrano nel settore di cui all'articolo 1, lettera G, della decisione 1999/437/CE del Consiglio, in combinato disposto con l'articolo 3 della decisione 2011/350/UE del Consiglio²⁷.

Per quanto riguarda Bulgaria e Romania, il presente regolamento costituisce un atto basato sull'acquis di Schengen o a esso altrimenti connesso ai sensi dell'articolo 4, paragrafo 2, dell'atto di adesione del 2005, e dovrebbe essere letto in combinato disposto con la decisione 2010/365/UE del Consiglio²⁸ e la decisione (UE) 2018/934 del Consiglio²⁹.

Per quanto riguarda la Croazia, il presente regolamento costituisce un atto basato sull'acquis di Schengen o a esso altrimenti connesso ai sensi dell'articolo 4, paragrafo 2, dell'atto di adesione del 2011, e dovrebbe essere letto in combinato disposto con la decisione (UE) 2017/733 del Consiglio³⁰.

Per quanto riguarda Cipro, il presente regolamento costituisce un atto basato sull'acquis di Schengen o a esso altrimenti connesso ai sensi dell'articolo 3, paragrafo 2, dell'atto di adesione del 2003.

Il presente regolamento introduce una serie di miglioramenti al SIS che accresceranno la sua efficacia, rafforzeranno la protezione dei dati ed estenderanno i diritti di accesso. Alcuni di questi miglioramenti non richiedono sviluppi tecnici complessi, mentre altri richiedono modifiche tecniche di varia entità. Affinché i miglioramenti del sistema possano essere messi a disposizione degli utenti finali il più rapidamente possibile, il presente regolamento introduce modifiche al regolamento (CE) n. 1987/2006 in diverse tappe. Vari miglioramenti al sistema dovrebbero applicarsi immediatamente al momento dell'entrata in vigore del presente regolamento, mentre altri dovrebbero applicarsi uno o due anni dopo la sua entrata in vigore. Il presente regolamento dovrebbe applicarsi in tutti i suoi elementi entro tre anni dalla sua entrata in vigore. Al fine di evitare ritardi nella sua applicazione, l'attuazione per tappe del presente regolamento dovrebbe essere oggetto di attento monitoraggio.

Il regolamento (CE) n. 1987/2006 dovrebbe essere abrogato con effetto a decorrere dalla data di piena applicazione del presente regolamento.

Il Garante europeo della protezione dei dati è stato consultato a norma dell'articolo 28, paragrafo 2, del regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio³¹ e ha espresso un parere il 3 maggio 2017,