Regolamento (UE) 2024/982 del Parlamento europeo e del Consiglio del 13 marzo 2024 sulla consultazione e lo scambio automatizzati di dati per la cooperazione di polizia e che modifica le decisioni 2008/615/GAI e 2008/616/GAI del Consiglio e i regolamenti (UE) 2018/1726, (UE) 2019/817 e (UE) 2019/818 del Parlamento europeo e del Consiglio (regolamento «Prüm II»)
Testo vigente
Art. 20 Consultazione automatizzata di immagini del volto
1.
Ai fini della prevenzione, dell’indagine e dell’accertamento di reati punibili con una pena detentiva massima di almeno un anno ai sensi della legge dello Stato membro richiedente, gli Stati membri consentono ai punti di contatto nazionali di altri Stati membri e ad Europol di accedere ai dati indicizzati delle immagini del volto conservate nelle loro banche dati nazionali per condurre consultazioni automatizzate.
Le consultazioni di cui al primo comma sono svolte solo nel contesto di ciascun singolo caso e nel rispetto del diritto nazionale dello Stato membro richiedente.
È vietata la profilazione di cui all’articolo 11, paragrafo 3, della direttiva (UE) 2016/680.
2. Il punto di contatto nazionale dello Stato membro richiedente può decidere di confermare una corrispondenza tra due immagini del volto. Qualora decisa di confermare una corrispondenza tra due immagini del volto, ne informa lo Stato membro richiesto e assicura che almeno un membro del personale qualificato conduca un esame manuale dell’elenco per confermare tale corrispondenza con i dati di riferimento delle immagini del volto ricevute dallo Stato membro richiesto.
Art. 21 Numeri di riferimento per le immagini del volto
I numeri di riferimento per le immagini del volto sono costituiti dalla combinazione degli elementi seguenti:
a) un numero di riferimento che consenta agli Stati membri, in caso di corrispondenza, di estrarre ulteriori dati e altre informazioni dalle loro banche dati di cui all’articolo 19 al fine di trasmetterli a uno, ad alcuni o a tutti gli altri Stati membri conformemente all’articolo 47 o a Europol conformemente all’articolo 49, paragrafo 6;
b) un numero di riferimento che consenta a Europol, in caso di corrispondenza, di estrarre ulteriori dati e altre informazioni per i fini di cui all’articolo 48, paragrafo 1, del presente regolamento al fine di trasmetterli a uno, ad alcuni o a tutti gli altri Stati membri conformemente al regolamento (UE) 2016/794;
c) un codice indicante lo Stato membro che detiene le immagini del volto.
Art. 22 Principi riguardanti lo scambio di immagini del volto
1. Gli Stati membri adottano misure appropriate, compresa la cifratura, per garantire la riservatezza e l’integrità delle immagini del volto trasmesse agli altri Stati membri o a Europol. Europol adotta misure appropriate, compresa la cifratura, per garantire la riservatezza e l’integrità delle immagini del volto trasmesse agli Stati membri.
2. Ogni Stato membro ed Europol provvedono affinché le immagini del volto che trasmettono siano di qualità sufficiente per il confronto automatizzato. La Commissione stabilisce, tramite atti di esecuzione, una norma minima di qualità per consentire il confronto delle immagini del volto. Se la relazione di cui all’articolo 80, paragrafo 7, evidenzia un elevato rischio di false corrispondenze, la Commissione riesamina tali atti di esecuzione.
3. La Commissione adotta atti di esecuzione per specificare le pertinenti norme europee o internazionali che devono essere utilizzate dagli Stati membri e da Europol per lo scambio di immagini del volto.
4. Gli atti di esecuzione di cui ai paragrafi 2 e 3 del presente articolo sono adottati secondo la procedura d’esame cui all’articolo 77, paragrafo 2.
Art. 23 Capacità di consultazione per le immagini del volto
1.
Ogni Stato membro provvede affinché le proprie domande di consultazione non eccedano le capacità di consultazione specificate dallo Stato membro richiesto o da Europol, in modo da assicurare la disponibilità dei sistemi ed evitare di sovraccaricarli. Al medesimo fine, Europol provvede affinché le proprie domande di consultazione non eccedano le capacità di consultazione specificate dallo Stato membro richiesto.
Gli Stati membri informano gli altri Stati membri, la Commissione, eu-LISA ed Europol, sulle loro capacità massime di consultazione giornaliere di immagini del volto identificate e non identificate. Europol informa gli Stati membri, la Commissione ed eu-LISA sulle proprie capacità massime di consultazione giornaliere di immagini del volto identificate e non identificate. Gli Stati membri o Europol possono incrementare tali capacità di consultazione in modo temporaneo o permanente in qualsiasi momento, anche in caso di urgenza. Qualora uno Stato membro aumenti tali capacità massime di consultazione, comunica agli altri Stati membri, alla Commissione, a eu-LISA e a Europol le nuove capacità massime di consultazione. Qualora Europol aumenti tali capacità massime di consultazione, comunica agli Stati membri, alla Commissione e a eu-LISA le nuove capacità massime di consultazione
2. La Commissione adotta atti di esecuzione per specificare il numero massimo di candidati accettati ai fini del confronto per ciascuna trasmissione nonché la distribuzione tra gli Stati membri delle capacità di consultazione inutilizzate, secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 24 Norme sulle domande e sulle risposte concernenti le immagini del volto
1. Una domanda di consultazione automatizzata di immagini del volto comprende soltanto le informazioni seguenti:
a) il codice dello Stato membro richiedente;
b) la data, l’ora e il numero di riferimento della domanda;
c) le immagini del volto e i dati di riferimento.
2. La risposta alla domanda di cui al paragrafo 1 contiene soltanto le informazioni seguenti:
a) l’indicazione della presenza di una o più corrispondenze, o della mancanza di corrispondenze;
b) la data, l’ora e il numero di riferimento della domanda;
c) la data, l’ora e il numero di riferimento della risposta;
d) i codici dello Stato membro richiedente e dello Stato membro richiesto;
e) i numeri di riferimento delle immagini del volto dello Stato membro richiedente e dello Stato membro richiesto;
f) le immagini del volto per le quali è stata riscontrata una corrispondenza.
3. Gli Stati membri provvedono affinché le domande di cui al paragrafo 1 del presente articolo siano coerenti con le notifiche inviate a norma dell’articolo 74. Tali notifiche figurano nel manuale pratico di cui all’articolo 79.
Sezione 5. Dati degli archivi di polizia
Art. 25 Dati degli archivi di polizia
1. Gli Stati membri possono decidere di partecipare allo scambio automatizzato di dati di archivi di polizia. Ai fini di tali scambi, gli Stati membri partecipanti garantiscono la disponibilità di indici degli archivi di polizia nazionali contenenti serie di dati anagrafici di persone sospettate e condannate desunti dalle banche dati nazionali istituite a fini di prevenzione, accertamento e indagine di reati. Tali serie di dati contengono solo i dati seguenti se del caso e nella misura in cui sono disponibili:
a) nome o nomi;
b) cognome o cognomi;
c) alias e nome o nomi usati in precedenza;
d) data di nascita;
e) cittadinanza o cittadinanze;
f) paese di nascita;
g) genere.
2. I dati di cui al paragrafo 1, lettere a), b) e c), sono pseudonimizzati.
Art. 26 Consultazione automatizzata di indici degli archivi di polizia nazionali
Ai fini della prevenzione, dell’accertamento e dell’indagine di reati punibili con una pena detentiva massima di almeno un anno ai sensi della legge dello Stato membro richiedente, gli Stati membri partecipanti allo scambio automatizzato di dati degli archivi di polizia consentono ai punti di contatto nazionali degli altri Stati membri partecipanti e ad Europol di accedere ai dati dei rispettivi indici dei casellari giudiziali nazionali per effettuare consultazioni automatizzate
Le consultazioni di cui al primo paragrafo sono svolte solo nel contesto di ciascun singolo caso e nel rispetto del diritto nazionale dello Stato membro richiedente.
Art. 27 Numeri di riferimento per i dati degli archivi di polizia
I numeri di riferimento per i dati degli archivi di polizia sono costituiti dalla combinazione degli elementi seguenti:
a) un numero di riferimento che consenta agli Stati membri, in caso di corrispondenza, di estrarre dati anagrafici e altre informazioni dai loro indici degli archivi di polizia nazionali di cui all'articolo 25 al fine di trasmetterli a uno, ad alcuni o a tutti gli Stati membri conformemente all'articolo 44;
b) un codice indicante lo Stato membro che detiene i dati degli archivi di polizia.
Art. 28 Norme sulle domande e sulle risposte concernenti i dati degli archivi di polizia
1. Una domanda di consultazione automatizzata degli indici degli archivi di polizia nazionali comprende soltanto le informazioni seguenti:
a) il codice dello Stato membro richiedente;
b) la data, l’ora e il numero di riferimento della domanda;
c) i dati di cui all’articolo 25, se disponibili.
2. La risposta alla domanda di cui al paragrafo 1 contiene soltanto le informazioni seguenti:
a) l’indicazione del numero di corrispondenze;
b) la data, l’ora e il numero di riferimento della domanda;
c) la data, l’ora e il numero di riferimento della risposta;
d) i codici dello Stato membro richiedente e dello Stato membro richiesto;
e) i numeri di riferimento dei dati degli archivi di polizia dello Stato membro richiedente e dello Stato membro richiesto.
3. Gli Stati membri provvedono affinché le domande di cui al paragrafo 1 del presente articolo siano coerenti con le notifiche inviate a norma dell’articolo 74. Tali notifiche figurano nel manuale pratico di cui all’articolo 79.
Sezione 6. Disposizioni comuni
Art. 29 Persone scomparse e resti umani non identificati
1. Qualora un’autorità nazionale sia stata autorizzata da misure legislative nazionali di cui al paragrafo 2, essa può effettuare consultazioni automatizzate attraverso il quadro Prüm II esclusivamente allo scopo di:
a) cercare persone scomparse nell’ambito di indagini penali o per motivi umanitari;
b) identificare resti umani.
2. Gli Stati membri che intendono avvalersi della possibilità di cui al paragrafo 1 designano, mediante misure legislative nazionali, le autorità nazionali competenti ai fini ivi stabiliti e stabiliscono le procedure, le condizioni e i criteri, compresi i motivi umanitari sulla base dei quali è permesso effettuare ricerche automatizzate di persone scomparse di cui al paragrafo 1, lettera a).
Art. 30 Punti di contatto nazionali
Ciascuno Stato membro designa uno o più punti di contatto nazionali ai fini di cui agli articoli 6, 11, 16, 20 e 26.
Art. 31 Misure di attuazione
La Commissione adotta atti di esecuzione per specificare le modalità tecniche per gli Stati membri riguardo alle procedure di cui agli articoli 6, 11, 16, 20 e 26. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 32 Disponibilità dello scambio automatizzato di dati a livello nazionale
1. Gli Stati membri adottano tutte le misure necessarie per garantire che la consultazione automatizzata di profili DNA, dati dattiloscopici, determinati dati di immatricolazione dei veicoli, immagini del volto e dati degli archivi di polizia possa effettuarsi 24 ore su 24 e 7 giorni su 7.
2.
I punti di contatto nazionali provvedono immediatamente a informarsi reciprocamente e a informare la Commissione, eu-LISA ed Europol per quanto concerne qualsiasi indisponibilità dello scambio automatizzato di dati, compresi, se del caso, eventuali guasti tecnici che causano tale indisponibilità.
I punti di contatto nazionali, conformemente al diritto dell’Unione e nazionale applicabile, concordano a titolo temporaneo sistemi alternativi di scambio di informazioni conformemente al diritto dell’Unione e nazionale applicabile da utilizzare nei casi in cui non sia disponibile lo scambio automatizzato di dati.
3. Qualora lo scambio automatizzato di dati non sia disponibile, i punti di contatto nazionali provvedono a ristabilirlo con ogni mezzo necessario e senza ritardo.
Art. 33 Giustificazione per il trattamento dei dati
1.
Ciascuno Stato membro conserva una registrazione delle giustificazioni delle interrogazioni formulate dalle sue autorità competenti.
Europol conserva registrazione delle giustificazioni delle interrogazioni che formula.
2. Le giustificazioni di cui al paragrafo 1 contengono:
a) la finalità dell’interrogazione, compreso un riferimento al caso specifico o all’indagine specifica e, ove applicabile, al reato;
b) l'indicazione dell'eventualità che l'interrogazione riguardi un sospetto, una persona condannata per un reato, una vittima di reato, una persona scomparsa o resti umani non identificati;
c) l’indicazione dell’eventualità che l’interrogazione intenda identificare una persona od ottenere maggiori dati su una persona nota.
3. Le giustificazioni di cui al paragrafo 1 del presente articolo sono tracciabili nelle registrazioni di cui agli articoli 18, 40 e 45. Tali giustificazioni sono utilizzate unicamente per valutare se le consultazioni sono proporzionali e necessarie ai fini della prevenzione, dell’indagine e dell’accertamento di un reato e per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità dell’interrogazione e della liceità del trattamento dei dati, e per garantire la sicurezza e l’integrità degli stessi. Le giustificazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate tre anni dopo la loro creazione. Qualora, tuttavia, siano necessarie per procedure di monitoraggio già avviate, sono cancellate quando le procedure di monitoraggio non necessitano più di giustificazione.
4. Per valutare la proporzionalità e la necessità delle consultazioni ai fini della prevenzione, dell’indagine e dell’accertamento di un reato e per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, i titolari del trattamento hanno accesso a tali giustificazioni per la verifica interna di cui all’articolo 55.
Art. 34 Uso del formato universale dei messaggi
1. Per lo sviluppo del router di cui all'articolo 35 del presente regolamento e dell’indice europeo dei dati degli archivi di polizia (EPRIS) è utilizzato, se applicabile, lo standard del formato universale dei messaggi (UMF) stabilito a norma dell'articolo 38 del regolamento (UE) 2019/818.
2. Qualsiasi scambio automatizzato di dati a norma del presente regolamento utilizza lo standard UMF per quanto possibile.
Capo 3. Architettura
Sezione 1. Router
Art. 35 Router
1. Viene istituito un router al fine di facilitare l’instaurazione di connessioni tra gli Stati membri e tra gli Stati membri ed Europol per l’interrogazione e l’estrazione dei dati biometrici e l’assegnazione di un punteggio alle relative corrispondenze, nonché per l’estrazione di dati alfanumerici, in conformità del presente regolamento.
2. Il router è costituito da:
a) un’infrastruttura centrale, che comprende uno strumento di ricerca per l’interrogazione simultanea delle banche dati nazionali di cui agli articoli 5, 10 e 19, e dei dati Europol;
b) un canale di comunicazione sicuro tra l’infrastruttura centrale, le autorità competenti autorizzate a usare il router a norma dell’articolo 36 ed Europol;
c) un’infrastruttura di comunicazione sicura tra l’infrastruttura centrale e il portale di ricerca europeo, istituito dall’articolo 6 del regolamento (UE) 2019/817 e dall’articolo 6 del regolamento (UE) 2019/818 ai fini dell’articolo 39.
Art. 36 Uso del router
L’uso del router è riservato alle autorità competenti degli Stati membri che sono autorizzate ad avere accesso e a scambiare profili DNA, dati dattiloscopici e immagini del volto conformemente al presente regolamento, nonché a Europol, a norma del presente regolamento e del regolamento (UE) 2016/794.
Art. 37 Procedimenti
1. Le autorità competenti autorizzate a usare il router conformemente all’articolo 36 o Europol presentano una domanda di interrogazione trasmettendo dati biometrici al router. Il router invia la domanda di interrogazione alle banche dati di tutti gli Stati membri o di Stati membri specifici e ai dati Europol simultaneamente ai dati presentati dall’utente conformemente ai suoi diritti di accesso.
2. Alla ricezione di una domanda di interrogazione dal router, ciascuno Stato membro richiesto interroga le proprie banche dati in modo automatizzato e senza ritardo. Alla ricezione di una domanda di interrogazione dal router, Europol interroga i dati Europol in modo automatizzato e senza ritardo.
3. Eventuali corrispondenze risultanti dalle interrogazioni di cui al paragrafo 2 sono rinviate al router in modo automatizzato. Lo Stato membro richiedente riceve una notifica automatizzata qualora non vi sia alcuna corrispondenza.
4. Il router classifica, qualora lo Stato membro richiedente decida e se del caso, le risposte confrontando i dati biometrici utilizzati per l’interrogazione e i dati biometrici forniti nelle risposte da parte dello Stato membro o degli Stati membri richiesti o di Europol.
5. Il router rinvia all’utente l’elenco dei dati biometrici per i quali è stata riscontrata una corrispondenza e le relative classifiche.
6. La Commissione adotta atti di esecuzione per specificare la procedura tecnica utilizzata dal router per interrogare le banche dati degli Stati membri e i dati Europol, il formato in cui il router risponde a tali richieste, nonché le norme tecniche per il confronto e la classificazione della corrispondenza tra dati biometrici. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 38 Controllo della qualità
Lo Stato membro richiesto verifica senza ritardo la qualità dei dati trasmessi con una procedura automatizzata.
Lo Stato membro richiesto informa senza ritardo lo Stato membro richiedente tramite il router qualora i dati risultino non idonei per un confronto automatizzato.
Art. 39 Interoperabilità tra il router e l’archivio comune di dati di identità ai fini dell’accesso da parte delle autorità di contrasto
1. Qualora le autorità designate quali definite all’articolo 4, punto 20), del regolamento (UE) 2019/817 e all’articolo 4, punto 20), del regolamento (UE) 2019/818 sono autorizzate a usare il router conformemente all’articolo 36 del presente regolamento possono avviare un’interrogazione delle banche dati degli Stati membri e dei dati Europol simultaneamente a un’interrogazione dell’archivio comune di dati di identità, istituito dall’articolo 17 del regolamento (UE) 2019/817 e dall’articolo 17 del regolamento (UE) 2019/818, purché siano soddisfatte le condizioni pertinenti ai sensi del diritto dell’Unione e l’interrogazione sia avviata conformemente ai loro diritti di accesso. A tal fine il router interroga l’archivio comune di dati di identità tramite il portale di ricerca europeo.
2.
Le interrogazioni rivolte all’archivio comune di dati di identità per fini di contrasto sono effettuate conformemente all’articolo 22 del regolamento (UE) 2019/817 e all’articolo 22 del regolamento (UE) 2019/818. Qualsiasi risultato derivante dalle interrogazioni viene trasmesso tramite il portale di ricerca europeo.
Le interrogazioni simultanee delle banche dati degli Stati membri, dei dati Europol e dell'archivio comune di dati di identità sono avviate soltanto qualora vi siano motivi ragionevoli per ritenere che i dati relativi a un sospetto, all'autore di un reato o a una vittima di un reato di terrorismo o di altri reati gravi quali definiti rispettivamente all'articolo 4, punti 21) e 22), del regolamento (UE) 2019/817 e all'articolo 4, punti 21) e 22), del regolamento (UE) 2019/818, siano conservati nell'archivio comune di dati di identità.
Art. 40 Conservazione delle registrazioni
1. eu-LISA conserva le registrazioni di tutti i trattamenti di dati effettuati nel router. Tali registrazioni comprendono gli elementi seguenti:
a) se sia stato uno Stato membro o Europol ad avviare la domanda di interrogazione; qualora sia stato uno Stato membro ad avviare la domanda di interrogazione, lo Stato membro in questione;
b) la data e l’ora della domanda;
c) la data e l’ora della risposta;
d) le banche dati nazionali o i dati Europol a cui è stata inviata la domanda di interrogazione;
e) le banche dati nazionali o i dati Europol che hanno fornito una risposta;
f) ove applicabile, il fatto che è stata effettuata un’interrogazione simultanea dell’archivio comune di dati di identità.
2.
Ciascuno Stato membro conserva le registrazioni delle interrogazioni effettuate dal personale delle proprie autorità competenti debitamente autorizzato a usare il router, e le registrazioni delle interrogazioni richieste da altri Stati membri.
Europol conserva le registrazioni delle interrogazioni effettuate dal proprio personale debitamente autorizzato.
3. Le registrazioni di cui ai paragrafi 1 e 2 sono utilizzate unicamente per la raccolta di statistiche e per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, e per garantire l’integrità e la sicurezza degli stessi. Le registrazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate tre anni dopo la loro creazione. Qualora, tuttavia, siano necessarie per procedure di monitoraggio già avviate, sono cancellate quando le procedure di monitoraggio non necessitano più delle registrazioni.
4. Per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, i titolari del trattamento hanno accesso alle registrazioni per la verifica interna di cui all’articolo 55.