Regolamento (UE) 2024/982 del Parlamento europeo e del Consiglio del 13 marzo 2024 sulla consultazione e lo scambio automatizzati di dati per la cooperazione di polizia e che modifica le decisioni 2008/615/GAI e 2008/616/GAI del Consiglio e i regolamenti (UE) 2018/1726, (UE) 2019/817 e (UE) 2019/818 del Parlamento europeo e del Consiglio (regolamento «Prüm II»)
Testo vigente
Art. 2 Finalità
L’obiettivo del quadro Prüm II è di intensificare la cooperazione transfrontaliera nelle materie disciplinate dalla parte III, titolo V, capi 4 e 5, del trattato sul funzionamento dell’Unione europea, in particolare facilitando lo scambio di informazioni tra autorità competenti degli Stati membri, nel pieno rispetto dei diritti fondamentali delle persone fisiche, tra cui il diritto al rispetto della vita privata e il diritto alla protezione dei dati personali, conformemente alla Carta dei diritti fondamentali dell’Unione europea.
L’obiettivo del quadro Prüm II è altresì di consentire alle autorità competenti degli Stati membri la ricerca di persone scomparse nel quadro di indagini penali o per motivi umanitari e l’identificazione di resti umani, conformemente all’articolo 29, a condizione che tali autorità siano state abilitate ad effettuare tali ricerche e tali identificazioni a norma del diritto nazionale.
Art. 3 Ambito di applicazione
Il presente regolamento si applica alle banche dati istituite in conformità del diritto nazionale e utilizzate per il trasferimento automatizzato di: profili DNA, dati dattiloscopici, determinati dati di immatricolazione dei veicoli, immagini del volto e dati degli archivi di polizia e, conformemente, a seconda dei casi, alla direttiva (UE) 2016/680 o ai regolamenti (UE) 2018/1725, (UE) 2016/794 o (UE) 2016/679.
Art. 4 Definizioni
Ai fini del presente regolamento si applicano le definizioni seguenti:
1) «loci» (singolare «locus»): posizioni del DNA che contengono caratteristiche identificative di un campione di DNA umano analizzato;
2) «profilo DNA»: un codice alfanumerico che rappresenta una serie di loci o la particolare struttura molecolare nei vari loci;
3) «dati indicizzati sul DNA»: il profilo DNA e il numero di riferimento di cui all’articolo 7;
4) «profilo DNA identificato»: il profilo DNA di una persona identificata;
5) «profilo DNA non identificato»: il profilo DNA rilevato nel corso delle indagini penali e appartenente a una persona non ancora identificata, compreso il profilo DNA ottenuto da tracce;
6) «dati dattiloscopici»: immagini delle impronte digitali, immagini delle impronte digitali latenti, immagini delle impronte palmari, immagini delle impronte palmari latenti e modelli di tali immagini (minutiae codificate), che sono conservati e trattati in una banca dati automatizzata;
7) «dati indicizzati dattiloscopici»: i dati dattiloscopici e il numero di riferimento di cui all’articolo 12;
8) «dati dattiloscopici non identificati»: dati dattiloscopici raccolti nel corso delle indagini penali e appartenenti a una persona non ancora identificata, compresi dati dattiloscopici ottenuti da tracce;
9) «dati dattiloscopici identificati»: i dati dattiloscopici di una persona identificata;
10) «singolo caso»: un singolo fascicolo relativo alla prevenzione, all’accertamento o all’indagine di un reato, alla ricerca di una persona scomparsa o all’identificazione di resti umani non identificati;
11) «immagine del volto»: un’immagine digitalizzata del volto;
12) «dati indicizzati sull’immagine del volto»: l’immagine del volto e il numero di riferimento di cui all’articolo 21;
13) «immagine del volto non identificata»: un’immagine del volto raccolta nel corso di un’indagine penale e appartenente a una persona non ancora identificata, compresa un’immagine del volto ottenuta da tracce;
14) «immagine del volto identificata»: l’immagine del volto di una persona identificata;
15) «dati biometrici»: profili DNA, dati dattiloscopici o immagini del volto;
16) «dati alfanumerici»: i dati rappresentati da lettere, cifre, caratteri speciali, spazi e segni di punteggiatura;
17) «corrispondenza»: la coincidenza risultante da un confronto automatizzato tra dati personali registrati conservati in una banca dati;
18) «candidato»: i dati rispetto ai quali è stata verificata una corrispondenza;
19) «Stato membro richiedente»: uno Stato membro che effettua una consultazione tramite il quadro Prüm II;
20) «Stato membro richiesto»: uno Stato membro le cui banche dati sono consultate dallo Stato membro richiedente tramite il quadro Prüm II;
21) «estratto del casellario giudiziale»: i dati anagrafici di sospetti e condannati disponibili nelle banche dati nazionali istituite a fini di prevenzione, accertamento e indagine di reati;
22) «pseudonimizzazione»: la pseudonimizzazione quale definita all’articolo 3, punto 5, della direttiva (UE) 2016/680;
23) «sospetto»: una persona quale definita all'articolo 6, lettera a), della direttiva (UE) 2016/680;
24) «dati personali»: i dati personali quali definiti all’articolo 3, punto 1, della direttiva (UE) 2016/680;
25) «dati Europol»: qualsiasi dato personale operativo trattato da Europol a norma del regolamento (UE) 2016/794;
26) «autorità competente»: qualsiasi autorità pubblica competente in materia di prevenzione, indagine o accertamento di reati, o qualsiasi altro organismo o soggetto incaricato dal diritto di uno Stato membro di esercitare l’autorità pubblica e i pubblici poteri per le finalità di prevenzione, indagine o accertamento di reati;
27) «autorità di controllo»: l’autorità pubblica indipendente istituita da uno Stato membro a norma dell’articolo 41 della direttiva (UE) 2016/680;
28) «SIENA»: l’applicazione di rete per lo scambio sicuro di informazioni, gestita e sviluppata da Europol in conformità del regolamento (UE) 2016/794;
29) «incidente»: un incidente quale definito all’articolo 6, punto 6, della direttiva (UE) 2022/2555 del Parlamento europeo e del Consiglio17.
30) «incidente significativo»: qualsiasi incidente, salvo se tale incidente presenta un impatto limitato ed è probabile che sia già adeguatamente compreso in termini di metodo o tecnologia;
31) «minaccia informatica significativa»: una minaccia informatica caratterizzata dalla possibilità, dalla capacità e dalla finalità di causare un incidente significativo;
32) «vulnerabilità significativa»: una vulnerabilità che, se sfruttata, porterà probabilmente a un incidente significativo.
Capo 2. Scambio di dati
Sezione 1. Profili DNA
Art. 5 Dati indicizzati sul DNA
1.
Gli Stati membri garantiscono che siano disponibili dati indicizzati sul DNA ottenuti dalle loro banche dati nazionali del DNA ai fini delle consultazioni automatizzate da parte di altri Stati membri e di Europol a norma del presente regolamento.
I dati indicizzati sul DNA non contengono alcun dato aggiuntivo che consenta l’identificazione diretta di una persona fisica.
I profili DNA non identificati sono riconoscibili come tali.
2. I dati indicizzati sul DNA sono trattati in conformità del presente regolamento e nel rispetto del diritto nazionale applicabile al trattamento di tali dati.
3. La Commissione adotta atti di esecuzione per specificare le caratteristiche identificative del profilo DNA da scambiare. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 6 Consultazione automatizzata dei profili DNA
1. Ai fini delle indagini penali, gli Stati membri, al momento della prima connessione al router tramite i loro punti di contatto nazionali, effettuano una consultazione automatizzata confrontando tutti i profili DNA conservati nelle loro banche dati del DNA con tutti i profili DNA conservati nelle banche dati del DNA di tutti gli altri Stati membri e con i dati Europol. Ogni Stato membro concorda bilateralmente con ogni atro Stato membro e con Europol le modalità di tali consultazioni automatizzate conformemente alle norme e alle procedure stabilite nel presente regolamento.
2. Ai fini delle indagini penali gli Stati membri effettuano, tramite i loro punti di contatto nazionali, consultazioni automatizzate confrontando tutti i nuovi profili DNA aggiunti nelle rispettive banche dati nazionali del DNA con tutti i profili DNA conservati nelle banche dati del DNA di tutti gli altri Stati membri e con i dati Europol.
3. Qualora le consultazioni di cui al paragrafo 2 non possa aver luogo, lo Stato membro interessato può concordare con ogni altro Stato membro e con Europol di effettuarle in una fase successiva confrontando i profili DNA con tutti i profili DNA conservati nelle banche dati del DNA di tutti gli altri Stati membri e con i dati Europol. Lo Stato membro interessato conviene bilateralmente con ogni altro Stato membro e con Europol ed Europol concorda le modalità di tali consultazioni automatizzate conformemente alle norme e alle procedure stabilite nel presente regolamento.
4. Le consultazioni di cui ai paragrafi 1, 2 e 3 sono svolte solo nel contesto di ciascun singolo caso e nel rispetto del diritto nazionale dello Stato membro richiedente.
5. Se una consultazione automatizzata rivela che un profilo DNA corrisponde a profili DNA archiviati nella o nelle banche dati consultate dello Stato membro richiesto, il punto di contatto nazionale dello Stato membro richiedente riceve in modo automatizzato i dati indicizzati sul DNA con cui è stata riscontrata una corrispondenza.
6. Il punto di contatto nazionale dello Stato membro richiedente può decidere di confermare una corrispondenza tra due profili DNA. Qualora decida di confermare una corrispondenza tra due profili DNA, ne informa lo Stato membro richiesto e assicura che almeno un membro del personale qualificato conduca un esame manuale per confermare tale corrispondenza con i dati indicizzati sul DNA ricevuti dallo Stato membro richiesto.
7. Se pertinente ai fini delle indagini penali, il punto di contatto nazionale dello Stato membro richiesto può decidere di confermare una corrispondenza tra due profili DNA. Qualora decida di confermare una corrispondenza tra due profili DNA, ne informa lo Stato membro richiedente e assicura che almeno un membro del personale qualificato conduca un esame manuale per confermare tale corrispondenza con i dati indicizzati sul DNA ricevuti dallo Stato membro richiedente.
Art. 7 Numeri di riferimento per i profili DNA
I numeri di riferimento per i profili DNA sono costituiti da una combinazione degli elementi seguenti:
a) un numero di riferimento che consenta agli Stati membri, in caso di corrispondenza, di estrarre ulteriori dati e altre informazioni dalle loro banche dati nazionali del DNA al fine di trasmetterli a uno, ad alcuni o a tutti gli altri Stati membri conformemente all’articolo 47, oppure a Europol conformemente all’articolo 49, paragrafo 6;
b) un numero di riferimento che consenta a Europol, in caso di corrispondenza, di estrarre ulteriori dati e altre informazioni ai fini dell’articolo 48, paragrafo 1, del presente regolamento per trasmetterli a uno, ad alcuni o a tutti gli altri Stati membri conformemente al regolamento (UE) 2016/794;
c) un codice indicante lo Stato membro che detiene il profilo DNA;
d) un codice indicante se il tipo di profilo DNA sia un profilo DNA identificato o un profilo DNA non identificato.
Art. 8 Principi applicati allo scambio di profili DNA
1. Gli Stati membri adottano misure appropriate, compresa la cifratura, per garantire la riservatezza e l’integrità dei dati indicizzati sul DNA trasmessi ad altri Stati membri o a Europol. Europol adotta misure appropriate, compresa la cifratura, per garantire la riservatezza e l’integrità dei dati indicizzati sul DNA trasmessi ad altri Stati membri.
2. Ogni Stato membro ed Europol provvedono affinché i profili DNA che trasmettono siano di qualità sufficiente per il confronto automatizzato. La Commissione stabilisce, tramite un atto di esecuzione, una norma minima di qualità per consentire il confronto dei profili DNA.
3. La Commissione adotta atti di esecuzione per specificare le applicabili norme europee o internazionali applicabili che gli Stati membri ed Europol devono utilizzare per lo scambio di dati indicizzati sul DNA.
4. Gli atti di esecuzione di cui ai paragrafi 2 e 3 del presente articolo sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 9 Norme per le domande e le risposte concernenti i profili DNA
1. La domanda di consultazione automatizzata contiene unicamente le informazioni seguenti:
a) il codice dello Stato membro richiedente;
b) la data, l’ora e il numero di riferimento della domanda;
c) i dati indicizzati sul DNA;
d) se i tipi di profili DNA trasmessi siano profili DNA non identificati o profili DNA identificati.
2. Una risposta a una domanda di cui al paragrafo 1 contiene soltanto le informazioni seguenti:
a) l’indicazione della presenza di una o più corrispondenze, o della mancanza di corrispondenze;
b) la data, l’ora e il numero di riferimento della domanda;
c) la data, l’ora e il numero di riferimento della risposta;
d) i codici dello Stato membro richiedente e dello Stato membro richiesto;
e) i numeri di riferimento dei profili DNA dello Stato membro richiedente e dello Stato membro richiesto;
f) se i profili DNA trasmessi siano profili DNA non identificati o profili DNA identificati;
g) i profili DNA per i quali è stata riscontrata una corrispondenza.
3. Una corrispondenza è notificata automaticamente soltanto se la consultazione automatizzata abbia evidenziato una corrispondenza di un numero minimo di loci. La Commissione adotta atti di esecuzione per specificare il numero minimo di loci a tal fine, secondo la procedura di cui all’articolo 77, paragrafo 2.
4. Se una consultazione con profili DNA non identificati produce una corrispondenza, ciascuno Stato membro richiesto che disponga di dati corrispondenti può inserire nella propria banca dati nazionale un contrassegno indicante che è stata riscontrata una corrispondenza per tale profilo DNA a seguito della consultazione effettuata da un altro Stato membro. Il contrassegno riporta il numero di riferimento del profilo DNA usato dallo Stato membro richiedente.
5. Gli Stati membri provvedono affinché le domande di cui al paragrafo 1 del presente articolo siano coerenti con le notifiche inviate a norma dell’articolo 74. Tali notifiche figurano nel manuale pratico di cui all’articolo 79.
Sezione 2. Dati dattiloscopici
Art. 10 Dati indicizzati dattiloscopici
1. Gli Stati membri garantiscono che siano disponibili dati indicizzati dattiloscopici ottenuti dalle loro banche dati nazionali istituite per la prevenzione, l’indagine e l’accertamento di reati.
2. I dati indicizzati dattiloscopici non contengono alcun dato aggiuntivo che consenta l’identificazione diretta di una persona fisica.
3. I dati dattiloscopici non identificati sono riconoscibili come tali.
Art. 11 Consultazione automatizzata di dati dattiloscopici
1.
Ai fini della prevenzione, dell’indagine e dell’accertamento di reati, gli Stati membri autorizzano i punti di contatto nazionali degli altri Stati membri ed Europol ad accedere ai dati indicizzati dattiloscopici delle loro banche dati nazionali create a tal fine, per procedere a consultazioni automatizzate tramite il confronto dei dati indicizzati dattiloscopici.
Le consultazioni di cui al primo comma sono svolte solo nel contesto di ciascun singolo caso e nel rispetto del diritto nazionale dello Stato membro richiedente.
2. Il punto di contatto nazionale dello Stato membro richiedente può decidere di confermare una corrispondenza tra una serie di dati dattiloscopici. Qualora decida di confermare una corrispondenza fra due serie di dati dattiloscopici, ne informa lo Stato membro richiesto e assicura che almeno un membro del personale qualificato conduca un esame manuale per confermare la corrispondenza con i dati indicizzati dattiloscopici ricevuti dallo Stato membro richiesto.
Art. 12 Numeri di riferimento per i dati dattiloscopici
I numeri di riferimento per i dati dattiloscopici sono costituiti da una combinazione degli elementi seguenti:
a) un numero di riferimento che consenta agli Stati membri, in caso di corrispondenza, di estrarre dati ulteriori e altre informazioni dalle loro banche dati di cui all’articolo 10 al fine di trasmetterli a uno, ad alcuni o a tutti gli Stati membri conformemente all’articolo 47 oppure a Europol conformemente all’articolo 49, paragrafo 6;
b) un numero di riferimento che consenta a Europol, in caso di corrispondenza, di estrarre ulteriori dati e altre informazioni ai fini dell’articolo 48, paragrafo 1, del presente regolamento per trasmetterli a uno, ad alcuni o a tutti gli altri Stati membri conformemente al regolamento (UE) 2016/794;
c) un codice indicante lo Stato membro che detiene i dati dattiloscopici.
Art. 13 Principi applicati allo scambio di dati dattiloscopici
1. Gli Stati membri adottano misure appropriate, compresa la cifratura, per garantire la riservatezza e l’integrità dei dati dattiloscopici trasmessi agli altri Stati membri o a Europol. Europol adotta misure appropriate, compresa la cifratura, per garantire la riservatezza e l’integrità dei dati dattiloscopici trasmessi agli altri Stati membri.
2. Ciascuno Stato membro ed Europol garantiscono che i dati dattiloscopici da essi trasmessi siano di qualità sufficiente per il confronto automatizzato. La Commissione stabilisce tramite atti di esecuzione una norma minima di qualità per consentire il confronto dei dati dattiloscopici.
3. I dati dattiloscopici devono essere digitalizzati e trasmessi agli altri Stati membri o a Europol conformemente alle norme europee o internazionali. La Commissione adotta atti di esecuzione per specificare le pertinenti norme europee o internazionali applicabili che gli Stati membri ed Europol devono utilizzare per lo scambio di dati dattiloscopici.
4. Gli atti di esecuzione di cui ai paragrafi 2 e 3 del presente articolo sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 14 Capacità di consultazione per i dati dattiloscopici
1.
Ogni Stato membro provvede affinché le proprie domande di consultazione non eccedano le capacità di consultazione specificate dallo Stato membro richiesto o da Europol, in modo da assicurare la disponibilità del sistema ed evitare di sovraccaricarlo. Allo stesso fine, Europol provvede affinché le proprie domande di consultazione non eccedano le capacità di consultazione specificate dallo Stato membro richiesto
Gli Stati membri informano gli altri Stati membri, la Commissione, eu-Lisa ed Europol in merito alle loro capacità massime di consultazione giornaliere per i dati dattiloscopici identificati e non identificati. Europol informa gli Stati membri, la Commissione, eu-Lisa in merito alle loro capacità massime di consultazione giornaliere per i dati dattiloscopici identificati e non identificati. Gli Stati membri o da Europol possono incrementare tali capacità di consultazione in modo temporaneo o permanente in qualsiasi momento, anche in caso di urgenza. Se uno Stato membro aumenta tali capacità massime di consultazione, comunica agli altri Stati membri, alla Commissione, a eu-LISA e a Europol, le nuove capacità massime di consultazione. Se Europol aumenta tali capacità massime di consultazione, notifica agli altri Stati membri, alla Commissione, a eu-LISA le nuove capacità massime di consultazione
2. La Commissione adotta atti di esecuzione per specificare il numero massimo di candidati accettati ai fini del confronto per ciascuna trasmissione e la distribuzione tra gli Stati membri delle capacità di consultazione inutilizzate, secondo la procedura di cui all’articolo 77, paragrafo 2.
Art. 15 Norme sulle domande e sulle risposte concernenti i dati dattiloscopici
1. Una domanda di consultazione automatizzata comprende soltanto le informazioni seguenti:
a) il codice dello Stato membro richiedente;
b) la data, l’ora e il numero di riferimento della domanda;
c) i numeri di riferimento dei dati dattiloscopici.
2. Una risposta a una domanda di cui al paragrafo 1 contiene soltanto le informazioni seguenti:
a) l’indicazione della presenza di una o più corrispondenze, o della mancanza di corrispondenze;
b) la data, l’ora e il numero di riferimento della domanda;
c) la data, l’ora e il numero di riferimento della risposta;
d) i codici dello Stato membro richiedente e dello Stato membro richiesto;
e) i numeri di riferimento dei dati dattiloscopici dello Stato membro richiedente e dello Stato membro richiesto;
f) i dati dattiloscopici per i quali è stata riscontrata una corrispondenza.
3. Gli Stati membri provvedono affinché le domande di cui al paragrafo 1 del presente articolo siano coerenti con le notifiche inviate a norma dell’articolo 74. Tali notifiche figurano nel manuale pratico di cui all’articolo 79.
Sezione 3. Dati di immatricolazione dei veicoli
Art. 16 Consultazione automatizzata di dati di immatricolazione dei veicoli
1. Ai fini della prevenzione, dell’indagine e dell’accertamento di reati, gli Stati membri consentono ai punti di contatto nazionali di altri Stati membri ed a Europol l’accesso ai seguenti dati nazionali di immatricolazione dei veicoli, per condurre consultazioni automatizzate nel contesto di ciascun singolo caso:
a) dati relativi ai proprietari o ai possessori di veicoli;
b) dati relativi ai veicoli.
2. Le consultazioni di cui al paragrafo 1 sono effettuate soltanto con i dati seguenti:
a) un numero completo di telaio;
b) un numero completo di immatricolazione; o
c) se autorizzate dalla legislazione nazionale dello Stato membro richiesto, i dati relativi al proprietario o al possessore del veicolo.
3. Le ricerche di cui al paragrafo 1 effettuate sulla base dei dati relativi al proprietario o al possessore del veicolo sono effettuate solo in caso di persone indagate o condannate. Ai fini di tali ricerche sono utilizzati tutti i dati identificativi seguenti:
a) se il proprietario o il possessore del veicolo è una persona fisica:
i) il nome o i nomi della persona fisica;
ii) il cognome o i cognomi della persona fisica; e
iii) la data di nascita della persona fisica;
b) se il proprietario o il possessore del veicolo è una persona giuridica, il nome di tale persona giuridica.
4. Le consultazioni di cui al paragrafo 1 sono svolte solo nel rispetto del diritto nazionale dello Stato membro richiedente.
Art. 17 Principi applicati alla consultazione automatizzata di dati di immatricolazione dei veicoli
1. Per la consultazione automatizzata di dati di immatricolazione dei veicoli, gli Stati membri utilizzano il sistema europeo d’informazione sui veicoli e le patenti di guida (EUCARIS).
2. Le informazioni scambiate tramite EUCARIS sono trasmesse in forma cifrata.
3. La Commissione adotta atti di esecuzione per specificare i dati di immatricolazione dei veicoli che possono essere scambiati e la procedura tecnica che consente a EUCARIS di consultare le banche dati degli Stati membri. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 18 Conservazione delle registrazioni
1.
Ciascuno Stato membro conserva le registrazioni delle interrogazioni effettuate dal personale delle proprie autorità competenti debitamente autorizzato a scambiare dati di immatricolazione dei veicoli e le registrazioni delle interrogazioni richieste da altri Stati membri. Europol conserva le registrazioni delle interrogazioni effettuate dal proprio personale debitamente autorizzato.
Ciascuno Stato membro ed Europol conservano le registrazioni di tutti i trattamenti di dati riguardanti i dati di immatricolazione dei veicoli. Tali registrazioni comprendono gli elementi seguenti:
a) se sia stato uno Stato membro o Europol ad avviare la domanda di interrogazione; qualora sia stato uno Stato membro ad avviare la domanda di interrogazione, lo Stato membro in questione;
b) la data e l’ora della domanda;
c) la data e l’ora della risposta;
d) le banche dati nazionali a cui è stata inviata la domanda di interrogazione;
e) le banche dati nazionali che hanno fornito una risposta positiva.
2. Le registrazioni di cui al paragrafo 1 sono utilizzate unicamente per la raccolta di statistiche e per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, e per garantire la sicurezza e l’integrità degli stessi. Le registrazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate tre anni dopo la loro creazione. Qualora, tuttavia, siano necessarie per procedure di monitoraggio già avviate, sono cancellate quando le procedure di monitoraggio non necessitano più delle registrazioni.
3. Per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, i titolari del trattamento hanno accesso alle registrazioni per la verifica interna di cui all’articolo 55.
Sezione 4. Immagini del volto
Art. 19 Dati indicizzati sulle immagini del volto
1. Gli Stati membri garantiscono che siano disponibili dati indicizzati sulle immagini del volto di sospetti, condannati e, ove consentito dalla legislazione nazionale, vittime, provenienti dalle loro banche dati nazionali istituite per la prevenzione, l'accertamento e l’indagine di reati.
2. I dati indicizzati sulle immagini del volto non contengono alcun dato aggiuntivo dal quale sia possibile identificare direttamente una persona.
3. Le immagini del volto non identificate sono riconoscibili come tali.
Art. 20 Consultazione automatizzata di immagini del volto
1.
Ai fini della prevenzione, dell’indagine e dell’accertamento di reati punibili con una pena detentiva massima di almeno un anno ai sensi della legge dello Stato membro richiedente, gli Stati membri consentono ai punti di contatto nazionali di altri Stati membri e ad Europol di accedere ai dati indicizzati delle immagini del volto conservate nelle loro banche dati nazionali per condurre consultazioni automatizzate.
Le consultazioni di cui al primo comma sono svolte solo nel contesto di ciascun singolo caso e nel rispetto del diritto nazionale dello Stato membro richiedente.
È vietata la profilazione di cui all’articolo 11, paragrafo 3, della direttiva (UE) 2016/680.
2. Il punto di contatto nazionale dello Stato membro richiedente può decidere di confermare una corrispondenza tra due immagini del volto. Qualora decisa di confermare una corrispondenza tra due immagini del volto, ne informa lo Stato membro richiesto e assicura che almeno un membro del personale qualificato conduca un esame manuale dell’elenco per confermare tale corrispondenza con i dati di riferimento delle immagini del volto ricevute dallo Stato membro richiesto.
Art. 21 Numeri di riferimento per le immagini del volto
I numeri di riferimento per le immagini del volto sono costituiti dalla combinazione degli elementi seguenti:
a) un numero di riferimento che consenta agli Stati membri, in caso di corrispondenza, di estrarre ulteriori dati e altre informazioni dalle loro banche dati di cui all’articolo 19 al fine di trasmetterli a uno, ad alcuni o a tutti gli altri Stati membri conformemente all’articolo 47 o a Europol conformemente all’articolo 49, paragrafo 6;
b) un numero di riferimento che consenta a Europol, in caso di corrispondenza, di estrarre ulteriori dati e altre informazioni per i fini di cui all’articolo 48, paragrafo 1, del presente regolamento al fine di trasmetterli a uno, ad alcuni o a tutti gli altri Stati membri conformemente al regolamento (UE) 2016/794;
c) un codice indicante lo Stato membro che detiene le immagini del volto.
Art. 22 Principi riguardanti lo scambio di immagini del volto
1. Gli Stati membri adottano misure appropriate, compresa la cifratura, per garantire la riservatezza e l’integrità delle immagini del volto trasmesse agli altri Stati membri o a Europol. Europol adotta misure appropriate, compresa la cifratura, per garantire la riservatezza e l’integrità delle immagini del volto trasmesse agli Stati membri.
2. Ogni Stato membro ed Europol provvedono affinché le immagini del volto che trasmettono siano di qualità sufficiente per il confronto automatizzato. La Commissione stabilisce, tramite atti di esecuzione, una norma minima di qualità per consentire il confronto delle immagini del volto. Se la relazione di cui all’articolo 80, paragrafo 7, evidenzia un elevato rischio di false corrispondenze, la Commissione riesamina tali atti di esecuzione.
3. La Commissione adotta atti di esecuzione per specificare le pertinenti norme europee o internazionali che devono essere utilizzate dagli Stati membri e da Europol per lo scambio di immagini del volto.
4. Gli atti di esecuzione di cui ai paragrafi 2 e 3 del presente articolo sono adottati secondo la procedura d’esame cui all’articolo 77, paragrafo 2.