Regolamento (UE) 2024/982 del Parlamento europeo e del Consiglio del 13 marzo 2024 sulla consultazione e lo scambio automatizzati di dati per la cooperazione di polizia e che modifica le decisioni 2008/615/GAI e 2008/616/GAI del Consiglio e i regolamenti (UE) 2018/1726, (UE) 2019/817 e (UE) 2019/818 del Parlamento europeo e del Consiglio (regolamento «Prüm II»)
Testo vigente
Sezione 6. Disposizioni comuni
Art. 29 Persone scomparse e resti umani non identificati
1. Qualora un’autorità nazionale sia stata autorizzata da misure legislative nazionali di cui al paragrafo 2, essa può effettuare consultazioni automatizzate attraverso il quadro Prüm II esclusivamente allo scopo di:
a) cercare persone scomparse nell’ambito di indagini penali o per motivi umanitari;
b) identificare resti umani.
2. Gli Stati membri che intendono avvalersi della possibilità di cui al paragrafo 1 designano, mediante misure legislative nazionali, le autorità nazionali competenti ai fini ivi stabiliti e stabiliscono le procedure, le condizioni e i criteri, compresi i motivi umanitari sulla base dei quali è permesso effettuare ricerche automatizzate di persone scomparse di cui al paragrafo 1, lettera a).
Art. 30 Punti di contatto nazionali
Ciascuno Stato membro designa uno o più punti di contatto nazionali ai fini di cui agli articoli 6, 11, 16, 20 e 26.
Art. 31 Misure di attuazione
La Commissione adotta atti di esecuzione per specificare le modalità tecniche per gli Stati membri riguardo alle procedure di cui agli articoli 6, 11, 16, 20 e 26. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 32 Disponibilità dello scambio automatizzato di dati a livello nazionale
1. Gli Stati membri adottano tutte le misure necessarie per garantire che la consultazione automatizzata di profili DNA, dati dattiloscopici, determinati dati di immatricolazione dei veicoli, immagini del volto e dati degli archivi di polizia possa effettuarsi 24 ore su 24 e 7 giorni su 7.
2.
I punti di contatto nazionali provvedono immediatamente a informarsi reciprocamente e a informare la Commissione, eu-LISA ed Europol per quanto concerne qualsiasi indisponibilità dello scambio automatizzato di dati, compresi, se del caso, eventuali guasti tecnici che causano tale indisponibilità.
I punti di contatto nazionali, conformemente al diritto dell’Unione e nazionale applicabile, concordano a titolo temporaneo sistemi alternativi di scambio di informazioni conformemente al diritto dell’Unione e nazionale applicabile da utilizzare nei casi in cui non sia disponibile lo scambio automatizzato di dati.
3. Qualora lo scambio automatizzato di dati non sia disponibile, i punti di contatto nazionali provvedono a ristabilirlo con ogni mezzo necessario e senza ritardo.
Art. 33 Giustificazione per il trattamento dei dati
1.
Ciascuno Stato membro conserva una registrazione delle giustificazioni delle interrogazioni formulate dalle sue autorità competenti.
Europol conserva registrazione delle giustificazioni delle interrogazioni che formula.
2. Le giustificazioni di cui al paragrafo 1 contengono:
a) la finalità dell’interrogazione, compreso un riferimento al caso specifico o all’indagine specifica e, ove applicabile, al reato;
b) l'indicazione dell'eventualità che l'interrogazione riguardi un sospetto, una persona condannata per un reato, una vittima di reato, una persona scomparsa o resti umani non identificati;
c) l’indicazione dell’eventualità che l’interrogazione intenda identificare una persona od ottenere maggiori dati su una persona nota.
3. Le giustificazioni di cui al paragrafo 1 del presente articolo sono tracciabili nelle registrazioni di cui agli articoli 18, 40 e 45. Tali giustificazioni sono utilizzate unicamente per valutare se le consultazioni sono proporzionali e necessarie ai fini della prevenzione, dell’indagine e dell’accertamento di un reato e per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità dell’interrogazione e della liceità del trattamento dei dati, e per garantire la sicurezza e l’integrità degli stessi. Le giustificazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate tre anni dopo la loro creazione. Qualora, tuttavia, siano necessarie per procedure di monitoraggio già avviate, sono cancellate quando le procedure di monitoraggio non necessitano più di giustificazione.
4. Per valutare la proporzionalità e la necessità delle consultazioni ai fini della prevenzione, dell’indagine e dell’accertamento di un reato e per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, i titolari del trattamento hanno accesso a tali giustificazioni per la verifica interna di cui all’articolo 55.
Art. 34 Uso del formato universale dei messaggi
1. Per lo sviluppo del router di cui all'articolo 35 del presente regolamento e dell’indice europeo dei dati degli archivi di polizia (EPRIS) è utilizzato, se applicabile, lo standard del formato universale dei messaggi (UMF) stabilito a norma dell'articolo 38 del regolamento (UE) 2019/818.
2. Qualsiasi scambio automatizzato di dati a norma del presente regolamento utilizza lo standard UMF per quanto possibile.
Capo 3. Architettura
Sezione 1. Router
Art. 35 Router
1. Viene istituito un router al fine di facilitare l’instaurazione di connessioni tra gli Stati membri e tra gli Stati membri ed Europol per l’interrogazione e l’estrazione dei dati biometrici e l’assegnazione di un punteggio alle relative corrispondenze, nonché per l’estrazione di dati alfanumerici, in conformità del presente regolamento.
2. Il router è costituito da:
a) un’infrastruttura centrale, che comprende uno strumento di ricerca per l’interrogazione simultanea delle banche dati nazionali di cui agli articoli 5, 10 e 19, e dei dati Europol;
b) un canale di comunicazione sicuro tra l’infrastruttura centrale, le autorità competenti autorizzate a usare il router a norma dell’articolo 36 ed Europol;
c) un’infrastruttura di comunicazione sicura tra l’infrastruttura centrale e il portale di ricerca europeo, istituito dall’articolo 6 del regolamento (UE) 2019/817 e dall’articolo 6 del regolamento (UE) 2019/818 ai fini dell’articolo 39.
Art. 36 Uso del router
L’uso del router è riservato alle autorità competenti degli Stati membri che sono autorizzate ad avere accesso e a scambiare profili DNA, dati dattiloscopici e immagini del volto conformemente al presente regolamento, nonché a Europol, a norma del presente regolamento e del regolamento (UE) 2016/794.
Art. 37 Procedimenti
1. Le autorità competenti autorizzate a usare il router conformemente all’articolo 36 o Europol presentano una domanda di interrogazione trasmettendo dati biometrici al router. Il router invia la domanda di interrogazione alle banche dati di tutti gli Stati membri o di Stati membri specifici e ai dati Europol simultaneamente ai dati presentati dall’utente conformemente ai suoi diritti di accesso.
2. Alla ricezione di una domanda di interrogazione dal router, ciascuno Stato membro richiesto interroga le proprie banche dati in modo automatizzato e senza ritardo. Alla ricezione di una domanda di interrogazione dal router, Europol interroga i dati Europol in modo automatizzato e senza ritardo.
3. Eventuali corrispondenze risultanti dalle interrogazioni di cui al paragrafo 2 sono rinviate al router in modo automatizzato. Lo Stato membro richiedente riceve una notifica automatizzata qualora non vi sia alcuna corrispondenza.
4. Il router classifica, qualora lo Stato membro richiedente decida e se del caso, le risposte confrontando i dati biometrici utilizzati per l’interrogazione e i dati biometrici forniti nelle risposte da parte dello Stato membro o degli Stati membri richiesti o di Europol.
5. Il router rinvia all’utente l’elenco dei dati biometrici per i quali è stata riscontrata una corrispondenza e le relative classifiche.
6. La Commissione adotta atti di esecuzione per specificare la procedura tecnica utilizzata dal router per interrogare le banche dati degli Stati membri e i dati Europol, il formato in cui il router risponde a tali richieste, nonché le norme tecniche per il confronto e la classificazione della corrispondenza tra dati biometrici. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 38 Controllo della qualità
Lo Stato membro richiesto verifica senza ritardo la qualità dei dati trasmessi con una procedura automatizzata.
Lo Stato membro richiesto informa senza ritardo lo Stato membro richiedente tramite il router qualora i dati risultino non idonei per un confronto automatizzato.
Art. 39 Interoperabilità tra il router e l’archivio comune di dati di identità ai fini dell’accesso da parte delle autorità di contrasto
1. Qualora le autorità designate quali definite all’articolo 4, punto 20), del regolamento (UE) 2019/817 e all’articolo 4, punto 20), del regolamento (UE) 2019/818 sono autorizzate a usare il router conformemente all’articolo 36 del presente regolamento possono avviare un’interrogazione delle banche dati degli Stati membri e dei dati Europol simultaneamente a un’interrogazione dell’archivio comune di dati di identità, istituito dall’articolo 17 del regolamento (UE) 2019/817 e dall’articolo 17 del regolamento (UE) 2019/818, purché siano soddisfatte le condizioni pertinenti ai sensi del diritto dell’Unione e l’interrogazione sia avviata conformemente ai loro diritti di accesso. A tal fine il router interroga l’archivio comune di dati di identità tramite il portale di ricerca europeo.
2.
Le interrogazioni rivolte all’archivio comune di dati di identità per fini di contrasto sono effettuate conformemente all’articolo 22 del regolamento (UE) 2019/817 e all’articolo 22 del regolamento (UE) 2019/818. Qualsiasi risultato derivante dalle interrogazioni viene trasmesso tramite il portale di ricerca europeo.
Le interrogazioni simultanee delle banche dati degli Stati membri, dei dati Europol e dell'archivio comune di dati di identità sono avviate soltanto qualora vi siano motivi ragionevoli per ritenere che i dati relativi a un sospetto, all'autore di un reato o a una vittima di un reato di terrorismo o di altri reati gravi quali definiti rispettivamente all'articolo 4, punti 21) e 22), del regolamento (UE) 2019/817 e all'articolo 4, punti 21) e 22), del regolamento (UE) 2019/818, siano conservati nell'archivio comune di dati di identità.
Art. 40 Conservazione delle registrazioni
1. eu-LISA conserva le registrazioni di tutti i trattamenti di dati effettuati nel router. Tali registrazioni comprendono gli elementi seguenti:
a) se sia stato uno Stato membro o Europol ad avviare la domanda di interrogazione; qualora sia stato uno Stato membro ad avviare la domanda di interrogazione, lo Stato membro in questione;
b) la data e l’ora della domanda;
c) la data e l’ora della risposta;
d) le banche dati nazionali o i dati Europol a cui è stata inviata la domanda di interrogazione;
e) le banche dati nazionali o i dati Europol che hanno fornito una risposta;
f) ove applicabile, il fatto che è stata effettuata un’interrogazione simultanea dell’archivio comune di dati di identità.
2.
Ciascuno Stato membro conserva le registrazioni delle interrogazioni effettuate dal personale delle proprie autorità competenti debitamente autorizzato a usare il router, e le registrazioni delle interrogazioni richieste da altri Stati membri.
Europol conserva le registrazioni delle interrogazioni effettuate dal proprio personale debitamente autorizzato.
3. Le registrazioni di cui ai paragrafi 1 e 2 sono utilizzate unicamente per la raccolta di statistiche e per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, e per garantire l’integrità e la sicurezza degli stessi. Le registrazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate tre anni dopo la loro creazione. Qualora, tuttavia, siano necessarie per procedure di monitoraggio già avviate, sono cancellate quando le procedure di monitoraggio non necessitano più delle registrazioni.
4. Per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, i titolari del trattamento hanno accesso alle registrazioni per la verifica interna di cui all’articolo 55.
Art. 41 Procedure di notifica in caso di impossibilità tecnica dell’uso del router
1. Qualora sia tecnicamente impossibile utilizzare il router per interrogare una o più banche dati nazionali o dati Europol a causa di un guasto del router, eu-LISA ne informa gli utilizzatori del router di cui all’articolo 36 in modo automatizzato. eu-LISA adotta misure adeguate per far fronte senza ritardo all’impossibilità tecnica di utilizzare il router.
2. Qualora sia tecnicamente impossibile usare il router per interrogare una o più banche dati nazionali a causa di un guasto dell’infrastruttura nazionale di uno Stato membro, quest’ultimo ne informa gli altri Stati membri, la Commissione, eu-LISA ed Europol in modo automatizzato. Lo Stato membro interessato adotta misure adeguate per affrontare senza ritardo l’impossibilità tecnica di utilizzare il router.
3. Qualora sia tecnicamente impossibile usare il router per interrogare i dati Europol a causa di un guasto dell’infrastruttura di Europol, Europol ne informa gli Stati membri, la Commissione ed eu-LISA e in modo automatizzato. Europol adotta misure adeguate per affrontare senza ritardo l’impossibilità tecnica di utilizzare il router.
Sezione 2. Epris
Art. 42 Epris
1. È istituito l'indice europeo degli archivi di polizia (European Police Record Index System – EPRIS). Per la consultazione automatizzata degli indici degli archivi di polizia nazionali di cui all'articolo 26, gli Stati membri ed Europol utilizzano EPRIS.
2. EPRIS è costituito da:
a) un'infrastruttura decentrata negli Stati membri, comprendente uno strumento di consultazione che consenta l'interrogazione simultanea degli indici degli archivi di polizia nazionali, sulla base delle banche dati nazionali;
b) un'infrastruttura centrale a sostegno dello strumento di consultazione che consenta l'interrogazione simultanea degli indici degli archivi di polizia nazionali;
c) un canale di comunicazione sicuro tra l’infrastruttura centrale, gli Stati membri ed Europol.
Art. 43 Uso di EPRIS
1. Ai fini della consultazione degli indici degli archivi di polizia nazionali tramite EPRIS, è necessario utilizzare almeno due delle serie di dati seguenti:
a) nome o nomi;
b) cognome o cognomi;
c) data di nascita.
2. Laddove disponibile si può utilizzare anche la serie di dati seguente:
a) alias e nome o nomi usati in precedenza;
b) cittadinanza o cittadinanze;
c) paese di nascita;
d) genere.
3. I dati di cui al paragrafo 1, lettere a) e b), e al paragrafo 2, lettera a), utilizzati per le interrogazioni sono pseudonimizzati.
Art. 44 Procedimenti
1.
Qualora uno Stato membro o Europol presenta una domanda di interrogazione, fornisce i dati di cui all’articolo 43.
EPRIS invia la domanda di interrogazione agli indici degli archivi di polizia nazionali degli Stati membri con i dati presentati dallo Stato membro richiedente o da Europol e conformemente al presente regolamento.
2. Previa ricezione di una domanda di interrogazione da EPRIS, ciascuno Stato membro interroga l'indice degli archivi di polizia nazionale in modo automatizzato e senza ritardo.
3. Eventuali corrispondenze risultanti dalle interrogazioni di cui al paragrafo 1 degli indici degli archivi di polizia di ciascuno Stato membro richiesto sono rinviate ad EPRIS in modo automatizzato.
4. L'elenco delle corrispondenze è rinviato da EPRIS allo Stato membro richiedente o a Europol in modo automatizzato. L'elenco delle corrispondenze indica la qualità della corrispondenza e lo Stato membro o gli Stati membri i cui indici degli archivi di polizia contengono i dati che hanno determinato la corrispondenza o le corrispondenze.
5. Previa ricezione dell’elenco delle corrispondenze, lo Stato membro richiedente decide quali sono le corrispondenze alle quali è necessario dare seguito e invia una domanda motivata di follow-up contenente i dati di cui agli articoli 25 e 27, e qualsiasi ulteriore informazione pertinente allo Stato membro o agli Stati membri richiesti tramite SIENA. Lo Stato membro o gli Stati membri richiesti trattano tali domande senza ritardo per decidere se condividere i dati conservati nella loro banca dati.
6. La Commissione adotta atti di esecuzione per specificare la procedura tecnica di interrogazione da parte di EPRIS degli indici degli archivi di polizia degli Stati membri e il formato e il numero massimo delle risposte. Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all'articolo 77, paragrafo 2.
Art. 45 Conservazione delle registrazioni
1. Ogni Stato membro partecipante ed Europol conserva le registrazioni di tutti i trattamenti di dati in EPRIS. Tali registrazioni comprendono gli elementi seguenti:
a) se sia stato uno Stato membro o Europol ad avviare la domanda di interrogazione; qualora sia stato uno Stato membro ad avviare la domanda, lo Stato membro in questione;
b) la data e l’ora della domanda;
c) la data e l’ora della risposta;
d) le banche dati nazionali a cui è stata inviata la domanda di interrogazione;
e) le banche dati nazionali che hanno fornito una risposta.
2. Ciascuno Stato membro partecipante conserva le registrazioni delle domande di interrogazione effettuate dal personale delle proprie autorità competenti debitamente autorizzato a usare EPRIS. Europol conserva le registrazioni delle domande di interrogazione effettuate dal proprio personale debitamente autorizzato.
3. Le registrazioni di cui ai paragrafi 1 e 2 sono utilizzate unicamente per la raccolta di statistiche, per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, e per garantire la sicurezza e l’integrità degli stessi. Le registrazioni sono protette dall’accesso non autorizzato con misure adeguate e sono cancellate tre anni dopo la loro creazione. Qualora, tuttavia, siano necessarie per procedure di monitoraggio già avviate, sono cancellate quando le procedure di monitoraggio non necessitano più delle registrazioni.
4. Per il monitoraggio ai fini della protezione dei dati, compresa la verifica dell’ammissibilità di un’interrogazione e della liceità del trattamento dei dati, i titolari del trattamento hanno accesso alle registrazioni per la verifica interna di cui all’articolo 55.
Art. 46 Procedure di notifica in caso di impossibilità tecnica dell’uso di EPRIS
1. Qualora sia tecnicamente impossibile usare EPRIS per interrogare uno o più indici degli archivi di polizia nazionali a causa di un guasto dell'infrastruttura di Europol, quest'ultima ne informa gli Stati membri in modo automatizzato. Europol adotta misure per affrontare senza ritardo l'impossibilità tecnica di utilizzare EPRIS.
2. Qualora sia tecnicamente impossibile usare EPRIS per interrogare uno o più indici degli archivi di polizia a causa di un guasto dell'infrastruttura nazionale di uno Stato membro, quest'ultimo ne informa gli altri Stati membri, la Commissione ed Europol in modo automatizzato. Gli Stati membri adottano misure per affrontare senza ritardo l'impossibilità tecnica di utilizzare EPRIS.
Capo 4. Scambio di dati a seguito di una corrispondenza
Art. 47 Scambio di dati di base
1. Una serie di dati di base è rinviata tramite il router entro 48 ore da quando sono soddisfatte tutte le condizioni seguenti:
a) le procedure di cui agli articoli 6, 11 o 20 mostrano una corrispondenza tra i dati utilizzati per la consultazione e i dati conservati nella banca dati dello Stato membro o degli Stati membri richiesti;
b) la corrispondenza di cui alla lettera a) del presente paragrafo è stata confermata manualmente da parte di un membro qualificato del personale dello Stato membro richiedente di cui all’articolo 6, paragrafo 6, all’articolo 11, paragrafo 2, e all’articolo 20, paragrafo 2, o, in caso di profili DNA di cui all’articolo 6, paragrafo 7, dello Stato membro o degli Stati membri richiesti;
c) una descrizione dei fatti e un’indicazione del reato sottostante sono state trasmesse, utilizzando la tabella comune delle categorie di reati stabilita in un atto di esecuzione da adottare a norma dell’articolo 11 ter, paragrafo 1, lettera a), della decisione quadro 2009/315/GAI, da parte dello Stato membro richiedente o, in caso di profili DNA di cui all’articolo 6, paragrafo 7, dello Stato membro o dagli Stati membri richiesti, al fine di valutare la proporzionalità della richiesta, compresa la gravità del reato per il quale è stata effettuata una consultazione, conformemente al diritto nazionale dello Stato membro che fornisce la serie di dati di base.
2. Se, in base alla legislazione nazionale, uno Stato membro può fornire una serie particolare di dati di base solo previa autorizzazione giudiziaria, tale Stato membro può derogare ai termini stabiliti nel paragrafo 1 nella misura necessaria all’ottenimento di tale autorizzazione.
3. La serie di dati di base di cui al paragrafo 1 del presente articolo è rinviata dallo Stato membro richiesto o, in caso di profili DNA di cui all’articolo 6, paragrafo 7, dallo Stato membro richiedente.
4. Se la corrispondenza confermata riguarda dati identificati di una persona, l’insieme di dati di base di cui al paragrafo 1 contiene i seguenti dati, nella misura in cui sono disponibili:
a) nome o nomi;
b) cognome o cognomi;
c) alias e nome o nomi usati in precedenza;
d) data di nascita;
e) cittadinanza o cittadinanze;
f) luogo e paese di nascita;
g) sesso;
h) la data e il luogo in cui i dati biometrici sono stati acquisiti;
i) il reato per il quale i dati biometrici sono stati acquisiti;
j) il numero del fascicolo d’indagine;
k) l'autorità competente per il fascicolo d’indagine.
5. Se la corrispondenza confermata riguarda dati o tracce non identificati, l’insieme di dati di base di cui al paragrafo 1 contiene i seguenti dati, nella misura in cui sono disponibili:
a) la data e il luogo in cui i dati biometrici sono stati acquisiti;
b) il reato per il quale i dati biometrici sono stati acquisiti;
c) il numero del fascicolo d’indagine;
d) l'autorità competente per il fascicolo d’indagine.
6. Il rinvio della serie di dati di base da parte dello Stato membro richiesto o, in caso di profili DNA di cui all’articolo 6, paragrafo 7, dallo Stato membro richiedente è soggetta alla decisione di un essere umano.
Capo 5. Europol
Art. 48 Accesso da parte degli Stati membri ai dati biometrici forniti da paesi terzi e conservati da Europol
1. A norma del regolamento (UE) 2016/794, gli Stati membri hanno accesso tramite il router ai dati biometrici forniti a Europol da paesi terzi per le finalità di cui all’articolo 18, paragrafo 2, lettere a), b) e c), del medesimo regolamento, e possono consultare tali dati tramite il router.
2. Qualora dalla consultazione di cui al paragrafo 1 emerga una corrispondenza tra i dati utilizzati per la consultazione e i dati forniti da un paese terzo e conservati da Europol, è dato seguito alla procedura conformemente al regolamento (UE) 2016/794.
Art. 49 Accesso da parte di Europol ai dati conservati nelle banche dati degli Stati membri tramite l’uso di dati forniti da paesi terzi
1. Ove necessario ai fini del conseguimento degli obiettivi di cui all’articolo 3 del regolamento (UE) 2016/794, Europol, conformemente a detto regolamento e al presente regolamento, ha accesso ai dati conservati dagli Stati membri nelle banche dati nazionali.
2. Le interrogazioni di Europol effettuate usando i dati biometrici come criterio di ricerca sono svolte tramite il router.
3. Le interrogazioni di Europol effettuate usando i dati di immatricolazione dei veicoli come criterio di ricerca sono svolte tramite EUCARIS.
4. Le interrogazioni di Europol effettuate usando i dati anagrafici di sospetti e condannati di cui all'articolo 25 come criterio di ricerca sono svolte utilizzando EPRIS.
5. Europol effettua le consultazioni con i dati forniti da paesi terzi a norma dei paragrafi da 1 a 4 del presente articolo soltanto quando necessario per l’espletamento dei suoi compiti ai fini dell’articolo 18, paragrafo 2, lettere a) e c), del regolamento (UE) 2016/794.
6.
Se le procedure di cui agli articoli 6, 11 o 20 mostrano una corrispondenza tra i dati utilizzati per la consultazione e i dati conservati nella banca dati nazionale dello Stato membro o degli Stati membri richiesti, Europol informa soltanto lo Stato membro o gli Stati membri interessati.
Lo Stato membro richiesto decide entro 48 ore se rinviare una serie di dati di base tramite il router a decorrere da quando sono soddisfatte tutte le condizioni seguenti:
a) una corrispondenza di cui al primo comma è stata manualmente confermata da parte di un membro qualificato del personale di Europol;
b) una descrizione dei fatti e un’indicazione del reato sottostante sono state trasmesse, utilizzando la tabella comune delle categorie di reati stabiliti in un atto di esecuzione da adottare a norma dell’articolo 11 ter, paragrafo 1, lettera a), della decisione quadro 2009/315/GAI, da parte di Europol, al fine di valutare la proporzionalità della richiesta, compresa la gravità del reato per il quale è stata effettuata una consultazione, conformemente al diritto nazionale dello Stato membro che fornisce l’insieme di dati di base;
c) il nome del paese terzo che ha fornito i dati è stato trasmesso.
Se, in base alla legislazione nazionale, uno Stato membro può fornire una serie particolare di dati di base solo previa autorizzazione giudiziaria, tale Stato membro può derogare ai termini stabiliti nel secondo comma nella misura necessaria all’ottenimento di tale autorizzazione.
Se la corrispondenza confermata riguarda dati identificati di una persona, l’insieme di dati di base di cui al secondo comma contiene, nella misura del possibile, i dati seguenti:
a) nome o nomi;
b) cognome o cognomi;
c) alias e nome o nomi usati in precedenza;
d) data di nascita;
e) cittadinanza o cittadinanze;
f) luogo e paese di nascita;
g) genere;
h) la data e il luogo in cui i dati biometrici sono stati acquisiti;
i) il reato per il quale i dati biometrici sono stati acquisiti;
j) il numero del fascicolo d’indagine;
k) l'autorità competente per il fascicolo d’indagine.
Se la corrispondenza confermata riguarda dati o tracce non identificati di una persona, l’insieme di dati di base di cui al secondo comma contiene i dati seguenti, nella misura in cui sono disponibili:
a) la data e il luogo in cui i dati biometrici sono stati acquisiti;
b) il reato per il quale i dati biometrici sono stati acquisiti;
c) il numero del fascicolo d’indagine;
d) l'autorità competente per il fascicolo d’indagine.
Il rinvio dei dati di base da parte dello Stato membro richiesto è soggetta alla decisione di un essere umano.
7. L’utilizzo da parte di Europol delle informazioni ottenute da un’interrogazione effettuata a norma del presente articolo e dallo scambio di una serie di dati fondamentali a norma del paragrafo 6 è soggetto al consenso dello Stato membro nella cui banca dati è stata riscontrata la corrispondenza. Qualora lo Stato membro acconsenta all’uso di tali informazioni, il loro trattamento da parte di Europol è disciplinato dal regolamento (UE) 2016/794.