Regolamento (UE) 2019/818 del Parlamento europeo e del Consiglio del 20 maggio 2019 che istituisce un quadro per l'interoperabilità tra i sistemi di informazione dell'UE nel settore della cooperazione di polizia e giudiziaria, asilo e migrazione, e che modifica i regolamenti (UE) 2018/1726, (UE) 2018/1862 e (UE) 2019/816

1. Al fine di sostenere il CIR e il MID nonché gli obiettivi dell'EES, del VIS, dell'Eurodac, del SIS e dell'ECRIS-TCN è istituito un servizio comune di confronto biometrico (BMS comune) che conserva i template biometrici ottenuti dai dati biometrici di cui all'articolo 13 registrati nel CIR e nel SIS e consente di effettuare interrogazioni con dati biometrici trasversalmente in più sistemi di informazione dell'UE.

2. Il BMS comune è composto di:

1. a) un'infrastruttura centrale, che sostituisce i sistemi centrali rispettivamente dell'EES, del VIS, del SIS, dell'Eurodac e dell'ECRIS-TCN nella misura in cui registri template biometrici e consenta di effettuare ricerche con dati biometrici;

2. b) un'infrastruttura di comunicazione sicura tra il BMS comune, il SIS centrale e il CIR.

3. eu-LISA provvede allo sviluppo del BMS comune e ne assicura la gestione tecnica.

1.

2. Per ciascuna serie di dati di cui al paragrafo 1, il BMS comune inserisce in ogni template biometrico un riferimento ai sistemi di informazione dell'UE in cui sono conservati i corrispondenti dati biometrici e un riferimento alla effettiva registrazione nei sistemi di informazione dell'UE.

3. I template biometrici sono inseriti nel BMS comune solo dopo che questo ha effettuato un controllo automatizzato della qualità dei dati biometrici aggiunti in uno dei sistemi di informazione dell'UE al fine di accertare il rispetto di norme minime di qualità dei dati.

4. La conservazione dei dati di cui al paragrafo 1 rispetta le norme di qualità di cui all'articolo 37, paragrafo 2.

5. La Commissione stabilisce, mediante un atto di esecuzione, i requisiti di prestazione e le modalità pratiche per il monitoraggio delle prestazioni del BMS comune, al fine di garantire che l'efficacia delle ricerche biometriche rispetti procedure critiche in termini di tempo quali i controlli di frontiera e le identificazioni. Tali atti di esecuzione sono adottati secondo la procedura d'esame di cui all'articolo 70, paragrafo 2.

1. Fatti salvi l'articolo 51 del regolamento (UE) 2024/1358, gli articoli 12 e 18 del regolamento (UE) 2018/1862 e l'articolo 31 del regolamento (UE) 2019/816, eu-LISA conserva le registrazioni di tutte le operazioni di trattamento dei dati effettuate nel BMS comune. Tali registrazioni comprendono i seguenti elementi:

1. a) lo Stato membro o l'agenzia dell'Unione che ha effettuato l'interrogazione;

2. b) lo storico della creazione e della conservazione dei template biometrici;

3. c) i sistemi di informazione dell'UE interrogati con i template biometrici conservati nel BMS comune;

4. d) la data e l'ora dell'interrogazione;

5. e) il tipo di dati biometrici usati per avviare l'interrogazione;

6. f) i risultati dell'interrogazione e la data e l'ora del risultato;

2. Ciascuno Stato membro conserva le registrazioni delle interrogazioni effettuate dalle proprie autorità e dal personale di tali autorità debitamente autorizzato a usare il BMS comune. Ciascuna agenzia dell'Unione conserva le registrazioni delle interrogazioni effettuate dal proprio personale debitamente autorizzato.

3. Le registrazioni di cui ai paragrafi 1 e 2 possono essere utilizzate unicamente per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell'ammissibilità dell'interrogazione e della liceità del trattamento dei dati, e per garantire la sicurezza e l'integrità degli stessi ai sensi dell'articolo 42. Le registrazioni sono protette dall'accesso non autorizzato con misure adeguate e sono cancellate un anno dopo la loro creazione. Se, tuttavia, tali registrazioni siano necessarie per procedure di monitoraggio già avviate, esse sono cancellate quando non sono più necessarie per le procedure di monitoraggio.

1. Al fine di agevolare e contribuire alla corretta identificazione o verifica dell’identità delle persone registrate nell’EES, nel VIS, nell’ETIAS, nell’Eurodac e nell’ECRIS-TCN conformemente agli articoli 20 e 20 bis, di sostenere il funzionamento del MID conformemente all’articolo 21 e di agevolare e semplificare alle autorità designate e a Europol l’accesso all’EES, al VIS, all’ETIAS e all’EURODAC, quando necessario a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi conformemente all’articolo 22, è istituito un CIR che, per ciascuna persona registrata nell’EES, nel VIS, nell’ETIAS, nell’Eurodac o nell’ECRIS-TCN, crea un fascicolo individuale contenente i dati di cui all’articolo 18.

2. Il CIR è composto di:

1. a) un'infrastruttura centrale che sostituisce i sistemi centrali dell'EES, del VIS, dell'ETIAS, dell'Eurodac e dell'ECRIS-TCN, rispettivamente, nella misura in cui conserva i dati di cui all'articolo 18;

2. b) un canale di comunicazione sicuro tra il CIR, gli Stati membri e le agenzie dell'Unione autorizzate a usare il CIR conformemente al diritto dell'Unione e nazionale;

3. c) un'infrastruttura di comunicazione sicura tra il CIR e l'EES, il VIS, l'ETIAS, l'Eurodac e l'ECRIS-TCN nonché le infrastrutture centrali dell'ESP, del BMS comune e del MID.

3. eu-LISA provvede allo sviluppo del CIR e ne assicura la gestione tecnica.

4. Qualora, a causa di un guasto del CIR, sia tecnicamente impossibile interrogare tale archivio ai fini dell’identificazione di una persona conformemente all’articolo 20 o ai fini dell’identificazione o della verifica dell’identità di una persona conformemente all’articolo 20 bis, a fini di individuazione di identità multiple a norma dell’articolo 21 o a fini di prevenzione, accertamento o indagine di reati di terrorismo o di altri reati gravi a norma dell’articolo 22, eu-LISA ne informa i relativi utenti in modo automatizzato.

5. eu-LISA, in cooperazione con gli Stati membri, implementa un documento di controllo dell'interfaccia per il CIR basato sul formato universale dei messaggi di cui all'articolo 38.

1. Il CIR conserva i seguenti dati, separati per logica in base al sistema di informazione di provenienza dei dati:

1. a) i dati di cui all'articolo 17, paragrafo 1, lettere da a) a f) e lettere h) e i), all'articolo 19, paragrafo 1, lettere da a) a f) e lettere h) e i), all'articolo 21, paragrafo 1, lettere da a) a f) e lettere h) e i), all'articolo 22, paragrafo 2, lettere da a) a f) e lettere h) e i), all'articolo 23, paragrafo 2, lettere da a) a f) e lettere h) e i), all'articolo 24, paragrafo 2, lettere da a) a f) e lettera h), e paragrafo 3, lettera a), e all'articolo 26, paragrafo 2, lettere da a) a f) e lettere h) e i), del regolamento (UE) 2024/1358;

2. b) i dati di cui all'articolo 5, paragrafo 1, lettera b), e all’articolo 5, paragrafo 3, del regolamento (UE) 2019/816 e i seguenti dati elencati all'articolo 5, paragrafo 1, lettera a), di tale regolamento: cognome; nome o nomi; data di nascita; luogo di nascita (città e paese); cittadinanza/e; genere, nomi precedenti, se del caso, ove disponibili pseudonimi, nonché informazioni sui documenti di viaggio, ove disponibili.

1 bis. Ai fini degli articoli 9 bis e 22 ter del regolamento (CE) n. 767/2008, il CIR conserva inoltre, separati per logica dai dati di cui al paragrafo 1 del presente articolo, i dati di cui all’articolo 5, paragrafo 1, lettera c), del regolamento (UE) 2019/816. I dati di cui all’articolo 5, paragrafo 1, lettera c), del regolamento (UE) 2019/816 sono accessibili unicamente nel modo indicato all’articolo 5, paragrafo 7, di tale regolamento.

1 ter. Ai fini dell’articolo 20 del regolamento (UE) 2018/1240, il CIR conserva anche, separati logicamente dai dati di cui al paragrafo 1 del presente articolo, i dati di cui all’articolo 5, paragrafo 1, lettera c), del regolamento (UE) 2019/816. I dati di cui all’articolo 5, paragrafo 1, lettera c), del regolamento (UE) 2019/816 sono accessibili unicamente secondo le modalità descritte all’articolo 5, paragrafo 7, del medesimo regolamento.

2. Per ciascuna serie di dati di cui al paragrafo 1, il CIR inserisce un riferimento ai sistemi di informazione dell'UE cui appartengono i dati.

3. Le autorità che hanno accesso al CIR effettuano tale accesso conformemente ai rispettivi diritti di accesso ai sensi degli strumenti giuridici che disciplinano i sistemi di informazione dell’UE e ai sensi del diritto nazionale e conformemente ai rispettivi diritti di accesso ai sensi del presente regolamento, ai fini di cui agli articoli 20, 20 bis, 21 e 22.

4. Per ciascuna serie di dati di cui al paragrafo 1 il CIR inserisce un riferimento all'effettiva registrazione nei sistemi di informazione dell'UE cui appartengono i dati.

5. La conservazione dei dati di cui al paragrafo 1 rispetta le norme di qualità di cui all'articolo 37, paragrafo 2.

1. Qualora nell'Eurodac o nell'ECRIS-TCN siano aggiunti, modificati o cancellati dati, sono aggiunti, modificati o cancellati di conseguenza, in modo automatizzato, i dati di cui all'articolo 18 conservati nel fascicolo individuale del CIR.

2. Qualora sia creato un collegamento bianco o rosso nel MID, conformemente all'articolo 32 o all'articolo 33, tra i dati di due o più sistemi di informazione dell'UE che compongono il CIR, quest'ultimo non crea un nuovo fascicolo individuale, bensì aggiunge i nuovi dati al fascicolo individuale dei dati oggetto del collegamento.

1.

2. Qualora si verifichi uno dei casi di cui al paragrafo 1, l'autorità di polizia appositamente autorizzata da una misura legislativa nazionale di cui al paragrafo 5 può, unicamente ai fini dell'identificazione di una persona, interrogare il CIR con i dati biometrici dell'interessato acquisiti sul posto durante una verifica d'identità, a condizione che la procedura sia stata avviata in presenza dell'interessato.

3.

4. L'autorità di polizia appositamente autorizzata da una misura legislativa nazionale di cui al paragrafo 6 può, in caso di catastrofe naturale, incidente o attacco terroristico e unicamente ai fini dell'identificazione di persone ignote che non sono in grado di dimostrare la propria identità o resti umani non identificati, interrogare il CIR con i dati biometrici degli interessati.

5. Gli Stati membri che intendono valersi della possibilità offerta dal paragrafo 2 adottano misure legislative nazionali. Nell'adottare tali misure gli Stati membri tengono conto della necessità di evitare qualsiasi discriminazione nei confronti di cittadini di paesi terzi. Tali misure specificano le finalità esatte dell'identificazione nell'ambito degli obiettivi di cui all'articolo 2, paragrafo 1, lettere b) e c). Designano le autorità di polizia competenti e stabiliscono le procedure, le condizioni e i criteri di tali verifiche.

6. Gli Stati membri che intendono valersi della possibilità offerta dal paragrafo 4 adottano misure legislative nazionali che stabiliscono le procedure, le condizioni e i criteri.

1. Le autorità preposte agli accertamenti, quali definite all’articolo 2, punto 10), del regolamento (UE) 2024/1356 del Parlamento europeo e del Consiglio¹¹, interrogano il CIR unicamente al fine di identificare o di verificare l’identità di una persona a norma dell’articolo 14 di tale regolamento, a condizione che la procedura sia avviata in presenza di tale persona.

2. Se dall’interrogazione risulta che nel CIR sono conservati dati dell’interessato, le autorità preposte agli accertamenti, quali definite all’articolo 2, punto 10), del regolamento (UE) 2024/1356, hanno accesso alla consultazione dei dati di cui all’articolo 18, paragrafo 1, del presente regolamento nonché dei dati di cui all’articolo 18, paragrafo 1, del regolamento (UE) 2019/817 del Parlamento europeo e del Consiglio.