Regolamento (UE) 2024/982 del Parlamento europeo e del Consiglio del 13 marzo 2024 sulla consultazione e lo scambio automatizzati di dati per la cooperazione di polizia e che modifica le decisioni 2008/615/GAI e 2008/616/GAI del Consiglio e i regolamenti (UE) 2018/1726, (UE) 2019/817 e (UE) 2019/818 del Parlamento europeo e del Consiglio (regolamento «Prüm II»)
Testo vigente
Sezione 5. Dati degli archivi di polizia
Art. 25 Dati degli archivi di polizia
1. Gli Stati membri possono decidere di partecipare allo scambio automatizzato di dati di archivi di polizia. Ai fini di tali scambi, gli Stati membri partecipanti garantiscono la disponibilità di indici degli archivi di polizia nazionali contenenti serie di dati anagrafici di persone sospettate e condannate desunti dalle banche dati nazionali istituite a fini di prevenzione, accertamento e indagine di reati. Tali serie di dati contengono solo i dati seguenti se del caso e nella misura in cui sono disponibili:
a) nome o nomi;
b) cognome o cognomi;
c) alias e nome o nomi usati in precedenza;
d) data di nascita;
e) cittadinanza o cittadinanze;
f) paese di nascita;
g) genere.
2. I dati di cui al paragrafo 1, lettere a), b) e c), sono pseudonimizzati.
Art. 26 Consultazione automatizzata di indici degli archivi di polizia nazionali
Ai fini della prevenzione, dell’accertamento e dell’indagine di reati punibili con una pena detentiva massima di almeno un anno ai sensi della legge dello Stato membro richiedente, gli Stati membri partecipanti allo scambio automatizzato di dati degli archivi di polizia consentono ai punti di contatto nazionali degli altri Stati membri partecipanti e ad Europol di accedere ai dati dei rispettivi indici dei casellari giudiziali nazionali per effettuare consultazioni automatizzate
Le consultazioni di cui al primo paragrafo sono svolte solo nel contesto di ciascun singolo caso e nel rispetto del diritto nazionale dello Stato membro richiedente.
Art. 27 Numeri di riferimento per i dati degli archivi di polizia
I numeri di riferimento per i dati degli archivi di polizia sono costituiti dalla combinazione degli elementi seguenti:
a) un numero di riferimento che consenta agli Stati membri, in caso di corrispondenza, di estrarre dati anagrafici e altre informazioni dai loro indici degli archivi di polizia nazionali di cui all'articolo 25 al fine di trasmetterli a uno, ad alcuni o a tutti gli Stati membri conformemente all'articolo 44;
b) un codice indicante lo Stato membro che detiene i dati degli archivi di polizia.
Art. 28 Norme sulle domande e sulle risposte concernenti i dati degli archivi di polizia
1. Una domanda di consultazione automatizzata degli indici degli archivi di polizia nazionali comprende soltanto le informazioni seguenti:
a) il codice dello Stato membro richiedente;
b) la data, l’ora e il numero di riferimento della domanda;
c) i dati di cui all’articolo 25, se disponibili.
2. La risposta alla domanda di cui al paragrafo 1 contiene soltanto le informazioni seguenti:
a) l’indicazione del numero di corrispondenze;
b) la data, l’ora e il numero di riferimento della domanda;
c) la data, l’ora e il numero di riferimento della risposta;
d) i codici dello Stato membro richiedente e dello Stato membro richiesto;
e) i numeri di riferimento dei dati degli archivi di polizia dello Stato membro richiedente e dello Stato membro richiesto.
3. Gli Stati membri provvedono affinché le domande di cui al paragrafo 1 del presente articolo siano coerenti con le notifiche inviate a norma dell’articolo 74. Tali notifiche figurano nel manuale pratico di cui all’articolo 79.
Sezione 6. Disposizioni comuni
Art. 29 Persone scomparse e resti umani non identificati
1. Qualora un’autorità nazionale sia stata autorizzata da misure legislative nazionali di cui al paragrafo 2, essa può effettuare consultazioni automatizzate attraverso il quadro Prüm II esclusivamente allo scopo di:
a) cercare persone scomparse nell’ambito di indagini penali o per motivi umanitari;
b) identificare resti umani.
2. Gli Stati membri che intendono avvalersi della possibilità di cui al paragrafo 1 designano, mediante misure legislative nazionali, le autorità nazionali competenti ai fini ivi stabiliti e stabiliscono le procedure, le condizioni e i criteri, compresi i motivi umanitari sulla base dei quali è permesso effettuare ricerche automatizzate di persone scomparse di cui al paragrafo 1, lettera a).
Art. 30 Punti di contatto nazionali
Ciascuno Stato membro designa uno o più punti di contatto nazionali ai fini di cui agli articoli 6, 11, 16, 20 e 26.
Art. 31 Misure di attuazione
La Commissione adotta atti di esecuzione per specificare le modalità tecniche per gli Stati membri riguardo alle procedure di cui agli articoli 6, 11, 16, 20 e 26. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 32 Disponibilità dello scambio automatizzato di dati a livello nazionale
1. Gli Stati membri adottano tutte le misure necessarie per garantire che la consultazione automatizzata di profili DNA, dati dattiloscopici, determinati dati di immatricolazione dei veicoli, immagini del volto e dati degli archivi di polizia possa effettuarsi 24 ore su 24 e 7 giorni su 7.
2.
I punti di contatto nazionali provvedono immediatamente a informarsi reciprocamente e a informare la Commissione, eu-LISA ed Europol per quanto concerne qualsiasi indisponibilità dello scambio automatizzato di dati, compresi, se del caso, eventuali guasti tecnici che causano tale indisponibilità.
I punti di contatto nazionali, conformemente al diritto dell’Unione e nazionale applicabile, concordano a titolo temporaneo sistemi alternativi di scambio di informazioni conformemente al diritto dell’Unione e nazionale applicabile da utilizzare nei casi in cui non sia disponibile lo scambio automatizzato di dati.
3. Qualora lo scambio automatizzato di dati non sia disponibile, i punti di contatto nazionali provvedono a ristabilirlo con ogni mezzo necessario e senza ritardo.
Art. 33 Giustificazione per il trattamento dei dati
1.
Ciascuno Stato membro conserva una registrazione delle giustificazioni delle interrogazioni formulate dalle sue autorità competenti.
Europol conserva registrazione delle giustificazioni delle interrogazioni che formula.
2. Le giustificazioni di cui al paragrafo 1 contengono:
a) la finalità dell’interrogazione, compreso un riferimento al caso specifico o all’indagine specifica e, ove applicabile, al reato;
b) l'indicazione dell'eventualità che l'interrogazione riguardi un sospetto, una persona condannata per un reato, una vittima di reato, una persona scomparsa o resti umani non identificati;
c) l’indicazione dell’eventualità che l’interrogazione intenda identificare una persona od ottenere maggiori dati su una persona nota.
3. Le giustificazioni di cui al paragrafo 1 del presente articolo sono tracciabili nelle registrazioni di cui agli articoli 18, 40 e 45. Tali giustificazioni sono utilizzate unicamente per valutare se le consultazioni sono proporzionali e necessarie ai fini della prevenzione, dell’indagine e dell’accertamento di un reato e per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità dell’interrogazione e della liceità del trattamento dei dati, e per garantire la sicurezza e l’integrità degli stessi. Le giustificazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate tre anni dopo la loro creazione. Qualora, tuttavia, siano necessarie per procedure di monitoraggio già avviate, sono cancellate quando le procedure di monitoraggio non necessitano più di giustificazione.
4. Per valutare la proporzionalità e la necessità delle consultazioni ai fini della prevenzione, dell’indagine e dell’accertamento di un reato e per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, i titolari del trattamento hanno accesso a tali giustificazioni per la verifica interna di cui all’articolo 55.
Art. 34 Uso del formato universale dei messaggi
1. Per lo sviluppo del router di cui all'articolo 35 del presente regolamento e dell’indice europeo dei dati degli archivi di polizia (EPRIS) è utilizzato, se applicabile, lo standard del formato universale dei messaggi (UMF) stabilito a norma dell'articolo 38 del regolamento (UE) 2019/818.
2. Qualsiasi scambio automatizzato di dati a norma del presente regolamento utilizza lo standard UMF per quanto possibile.
Capo 3. Architettura
Sezione 1. Router
Art. 35 Router
1. Viene istituito un router al fine di facilitare l’instaurazione di connessioni tra gli Stati membri e tra gli Stati membri ed Europol per l’interrogazione e l’estrazione dei dati biometrici e l’assegnazione di un punteggio alle relative corrispondenze, nonché per l’estrazione di dati alfanumerici, in conformità del presente regolamento.
2. Il router è costituito da:
a) un’infrastruttura centrale, che comprende uno strumento di ricerca per l’interrogazione simultanea delle banche dati nazionali di cui agli articoli 5, 10 e 19, e dei dati Europol;
b) un canale di comunicazione sicuro tra l’infrastruttura centrale, le autorità competenti autorizzate a usare il router a norma dell’articolo 36 ed Europol;
c) un’infrastruttura di comunicazione sicura tra l’infrastruttura centrale e il portale di ricerca europeo, istituito dall’articolo 6 del regolamento (UE) 2019/817 e dall’articolo 6 del regolamento (UE) 2019/818 ai fini dell’articolo 39.
Art. 36 Uso del router
L’uso del router è riservato alle autorità competenti degli Stati membri che sono autorizzate ad avere accesso e a scambiare profili DNA, dati dattiloscopici e immagini del volto conformemente al presente regolamento, nonché a Europol, a norma del presente regolamento e del regolamento (UE) 2016/794.
Art. 37 Procedimenti
1. Le autorità competenti autorizzate a usare il router conformemente all’articolo 36 o Europol presentano una domanda di interrogazione trasmettendo dati biometrici al router. Il router invia la domanda di interrogazione alle banche dati di tutti gli Stati membri o di Stati membri specifici e ai dati Europol simultaneamente ai dati presentati dall’utente conformemente ai suoi diritti di accesso.
2. Alla ricezione di una domanda di interrogazione dal router, ciascuno Stato membro richiesto interroga le proprie banche dati in modo automatizzato e senza ritardo. Alla ricezione di una domanda di interrogazione dal router, Europol interroga i dati Europol in modo automatizzato e senza ritardo.
3. Eventuali corrispondenze risultanti dalle interrogazioni di cui al paragrafo 2 sono rinviate al router in modo automatizzato. Lo Stato membro richiedente riceve una notifica automatizzata qualora non vi sia alcuna corrispondenza.
4. Il router classifica, qualora lo Stato membro richiedente decida e se del caso, le risposte confrontando i dati biometrici utilizzati per l’interrogazione e i dati biometrici forniti nelle risposte da parte dello Stato membro o degli Stati membri richiesti o di Europol.
5. Il router rinvia all’utente l’elenco dei dati biometrici per i quali è stata riscontrata una corrispondenza e le relative classifiche.
6. La Commissione adotta atti di esecuzione per specificare la procedura tecnica utilizzata dal router per interrogare le banche dati degli Stati membri e i dati Europol, il formato in cui il router risponde a tali richieste, nonché le norme tecniche per il confronto e la classificazione della corrispondenza tra dati biometrici. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 38 Controllo della qualità
Lo Stato membro richiesto verifica senza ritardo la qualità dei dati trasmessi con una procedura automatizzata.
Lo Stato membro richiesto informa senza ritardo lo Stato membro richiedente tramite il router qualora i dati risultino non idonei per un confronto automatizzato.
Art. 39 Interoperabilità tra il router e l’archivio comune di dati di identità ai fini dell’accesso da parte delle autorità di contrasto
1. Qualora le autorità designate quali definite all’articolo 4, punto 20), del regolamento (UE) 2019/817 e all’articolo 4, punto 20), del regolamento (UE) 2019/818 sono autorizzate a usare il router conformemente all’articolo 36 del presente regolamento possono avviare un’interrogazione delle banche dati degli Stati membri e dei dati Europol simultaneamente a un’interrogazione dell’archivio comune di dati di identità, istituito dall’articolo 17 del regolamento (UE) 2019/817 e dall’articolo 17 del regolamento (UE) 2019/818, purché siano soddisfatte le condizioni pertinenti ai sensi del diritto dell’Unione e l’interrogazione sia avviata conformemente ai loro diritti di accesso. A tal fine il router interroga l’archivio comune di dati di identità tramite il portale di ricerca europeo.
2.
Le interrogazioni rivolte all’archivio comune di dati di identità per fini di contrasto sono effettuate conformemente all’articolo 22 del regolamento (UE) 2019/817 e all’articolo 22 del regolamento (UE) 2019/818. Qualsiasi risultato derivante dalle interrogazioni viene trasmesso tramite il portale di ricerca europeo.
Le interrogazioni simultanee delle banche dati degli Stati membri, dei dati Europol e dell'archivio comune di dati di identità sono avviate soltanto qualora vi siano motivi ragionevoli per ritenere che i dati relativi a un sospetto, all'autore di un reato o a una vittima di un reato di terrorismo o di altri reati gravi quali definiti rispettivamente all'articolo 4, punti 21) e 22), del regolamento (UE) 2019/817 e all'articolo 4, punti 21) e 22), del regolamento (UE) 2019/818, siano conservati nell'archivio comune di dati di identità.
Art. 40 Conservazione delle registrazioni
1. eu-LISA conserva le registrazioni di tutti i trattamenti di dati effettuati nel router. Tali registrazioni comprendono gli elementi seguenti:
a) se sia stato uno Stato membro o Europol ad avviare la domanda di interrogazione; qualora sia stato uno Stato membro ad avviare la domanda di interrogazione, lo Stato membro in questione;
b) la data e l’ora della domanda;
c) la data e l’ora della risposta;
d) le banche dati nazionali o i dati Europol a cui è stata inviata la domanda di interrogazione;
e) le banche dati nazionali o i dati Europol che hanno fornito una risposta;
f) ove applicabile, il fatto che è stata effettuata un’interrogazione simultanea dell’archivio comune di dati di identità.
2.
Ciascuno Stato membro conserva le registrazioni delle interrogazioni effettuate dal personale delle proprie autorità competenti debitamente autorizzato a usare il router, e le registrazioni delle interrogazioni richieste da altri Stati membri.
Europol conserva le registrazioni delle interrogazioni effettuate dal proprio personale debitamente autorizzato.
3. Le registrazioni di cui ai paragrafi 1 e 2 sono utilizzate unicamente per la raccolta di statistiche e per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, e per garantire l’integrità e la sicurezza degli stessi. Le registrazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate tre anni dopo la loro creazione. Qualora, tuttavia, siano necessarie per procedure di monitoraggio già avviate, sono cancellate quando le procedure di monitoraggio non necessitano più delle registrazioni.
4. Per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, i titolari del trattamento hanno accesso alle registrazioni per la verifica interna di cui all’articolo 55.
Art. 41 Procedure di notifica in caso di impossibilità tecnica dell’uso del router
1. Qualora sia tecnicamente impossibile utilizzare il router per interrogare una o più banche dati nazionali o dati Europol a causa di un guasto del router, eu-LISA ne informa gli utilizzatori del router di cui all’articolo 36 in modo automatizzato. eu-LISA adotta misure adeguate per far fronte senza ritardo all’impossibilità tecnica di utilizzare il router.
2. Qualora sia tecnicamente impossibile usare il router per interrogare una o più banche dati nazionali a causa di un guasto dell’infrastruttura nazionale di uno Stato membro, quest’ultimo ne informa gli altri Stati membri, la Commissione, eu-LISA ed Europol in modo automatizzato. Lo Stato membro interessato adotta misure adeguate per affrontare senza ritardo l’impossibilità tecnica di utilizzare il router.
3. Qualora sia tecnicamente impossibile usare il router per interrogare i dati Europol a causa di un guasto dell’infrastruttura di Europol, Europol ne informa gli Stati membri, la Commissione ed eu-LISA e in modo automatizzato. Europol adotta misure adeguate per affrontare senza ritardo l’impossibilità tecnica di utilizzare il router.
Sezione 2. Epris
Art. 42 Epris
1. È istituito l'indice europeo degli archivi di polizia (European Police Record Index System – EPRIS). Per la consultazione automatizzata degli indici degli archivi di polizia nazionali di cui all'articolo 26, gli Stati membri ed Europol utilizzano EPRIS.
2. EPRIS è costituito da:
a) un'infrastruttura decentrata negli Stati membri, comprendente uno strumento di consultazione che consenta l'interrogazione simultanea degli indici degli archivi di polizia nazionali, sulla base delle banche dati nazionali;
b) un'infrastruttura centrale a sostegno dello strumento di consultazione che consenta l'interrogazione simultanea degli indici degli archivi di polizia nazionali;
c) un canale di comunicazione sicuro tra l’infrastruttura centrale, gli Stati membri ed Europol.
Art. 43 Uso di EPRIS
1. Ai fini della consultazione degli indici degli archivi di polizia nazionali tramite EPRIS, è necessario utilizzare almeno due delle serie di dati seguenti:
a) nome o nomi;
b) cognome o cognomi;
c) data di nascita.
2. Laddove disponibile si può utilizzare anche la serie di dati seguente:
a) alias e nome o nomi usati in precedenza;
b) cittadinanza o cittadinanze;
c) paese di nascita;
d) genere.
3. I dati di cui al paragrafo 1, lettere a) e b), e al paragrafo 2, lettera a), utilizzati per le interrogazioni sono pseudonimizzati.
Art. 44 Procedimenti
1.
Qualora uno Stato membro o Europol presenta una domanda di interrogazione, fornisce i dati di cui all’articolo 43.
EPRIS invia la domanda di interrogazione agli indici degli archivi di polizia nazionali degli Stati membri con i dati presentati dallo Stato membro richiedente o da Europol e conformemente al presente regolamento.
2. Previa ricezione di una domanda di interrogazione da EPRIS, ciascuno Stato membro interroga l'indice degli archivi di polizia nazionale in modo automatizzato e senza ritardo.
3. Eventuali corrispondenze risultanti dalle interrogazioni di cui al paragrafo 1 degli indici degli archivi di polizia di ciascuno Stato membro richiesto sono rinviate ad EPRIS in modo automatizzato.
4. L'elenco delle corrispondenze è rinviato da EPRIS allo Stato membro richiedente o a Europol in modo automatizzato. L'elenco delle corrispondenze indica la qualità della corrispondenza e lo Stato membro o gli Stati membri i cui indici degli archivi di polizia contengono i dati che hanno determinato la corrispondenza o le corrispondenze.
5. Previa ricezione dell’elenco delle corrispondenze, lo Stato membro richiedente decide quali sono le corrispondenze alle quali è necessario dare seguito e invia una domanda motivata di follow-up contenente i dati di cui agli articoli 25 e 27, e qualsiasi ulteriore informazione pertinente allo Stato membro o agli Stati membri richiesti tramite SIENA. Lo Stato membro o gli Stati membri richiesti trattano tali domande senza ritardo per decidere se condividere i dati conservati nella loro banca dati.
6. La Commissione adotta atti di esecuzione per specificare la procedura tecnica di interrogazione da parte di EPRIS degli indici degli archivi di polizia degli Stati membri e il formato e il numero massimo delle risposte. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all'articolo 77, paragrafo 2.
Art. 45 Conservazione delle registrazioni
1. Ogni Stato membro partecipante ed Europol conserva le registrazioni di tutti i trattamenti di dati in EPRIS. Tali registrazioni comprendono gli elementi seguenti:
a) se sia stato uno Stato membro o Europol ad avviare la domanda di interrogazione; qualora sia stato uno Stato membro ad avviare la domanda, lo Stato membro in questione;
b) la data e l’ora della domanda;
c) la data e l’ora della risposta;
d) le banche dati nazionali a cui è stata inviata la domanda di interrogazione;
e) le banche dati nazionali che hanno fornito una risposta.
2. Ciascuno Stato membro partecipante conserva le registrazioni delle domande di interrogazione effettuate dal personale delle proprie autorità competenti debitamente autorizzato a usare EPRIS. Europol conserva le registrazioni delle domande di interrogazione effettuate dal proprio personale debitamente autorizzato.
3. Le registrazioni di cui ai paragrafi 1 e 2 sono utilizzate unicamente per la raccolta di statistiche, per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, e per garantire la sicurezza e l’integrità degli stessi. Le registrazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate tre anni dopo la loro creazione. Qualora, tuttavia, siano necessarie per procedure di monitoraggio già avviate, sono cancellate quando le procedure di monitoraggio non necessitano più delle registrazioni.
4. Per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, i titolari del trattamento hanno accesso alle registrazioni per la verifica interna di cui all’articolo 55.