Regolamento (UE) 2024/982 del Parlamento europeo e del Consiglio del 13 marzo 2024 sulla consultazione e lo scambio automatizzati di dati per la cooperazione di polizia e che modifica le decisioni 2008/615/GAI e 2008/616/GAI del Consiglio e i regolamenti (UE) 2018/1726, (UE) 2019/817 e (UE) 2019/818 del Parlamento europeo e del Consiglio (regolamento «Prüm II»)
Testo vigente
Art. 69 Modifiche del regolamento (EU) 2018/1726
Il regolamento (UE) 2018/1726 è così modificato:
1) è inserito il seguente articolo: «Articolo 8 quinquies Compiti relativi al router Prüm II Con riguardo al router Prüm II, l’Agenzia svolge i compiti relativi che le sono conferiti da tale regolamento (UE) 2024/982 del Parlamento europeo e del Consiglio19.
2) all’articolo 17, paragrafo 3, il secondo comma è sostituito dal seguente: «I compiti relativi allo sviluppo e alla gestione operativa di cui all’articolo 1, paragrafi 4 e 5, agli articoli da 3 a 8, e agli articoli 8 quinquies, 9 e 11 sono svolti nel sito tecnico di Strasburgo (Francia).»;
3) all’articolo 19, il paragrafo 1 è così modificato:
a) è inserita la lettera seguente: «ee ter) adotta relazioni sulla situazione dello sviluppo del router Prüm II in conformità dell’articolo 80, paragrafo 2 del regolamento (UE) 2024/982.»;
b) la lettera ff) è sostituita dalla seguente: «ff) adotta relazioni sul funzionamento tecnico di quanto segue: i) il SIS in conformità dell’articolo 60, paragrafo 7, del regolamento (UE) 2018/1861 del Parlamento europeo e del Consiglio20 e dell’articolo 74, paragrafo 8, del regolamento (UE) 2018/1862 del Parlamento europeo e del Consiglio21; ii) il VIS in conformità dell’articolo 50, paragrafo 3, del regolamento (CE) n. 767/2008 e dell’articolo 17, paragrafo 3, della decisione 2008/633/GAI; iii) l’EES in conformità dell’articolo 72, paragrafo 4, del regolamento (UE) 2017/2226; iv) l’ETIAS in conformità dell’articolo 92, paragrafo 4, del regolamento (UE) 2018/1240; v) l’ECRIS-TCN e dell’implementazione di riferimento ECRIS in conformità dell’articolo 36, paragrafo 8, del regolamento (UE) 2019/816; vi) le componenti dell’interoperabilità in conformità dell’articolo 78, paragrafo 3, del regolamento (UE) 2019/817 e dell’articolo 74, paragrafo 3, del regolamento (UE) 2019/818; vii) il sistema e-CODEX in conformità dell’articolo 16, paragrafo 1, del regolamento (UE) 2022/850; viii) la piattaforma di collaborazione per le SIC in conformità dell’articolo 26, paragrafo 6, del regolamento (UE) 2023/969; ix) il router Prüm II in conformità dell’articolo 80, paragrafo 5, del regolamento (UE) 2024/982;
c) la lettera hh) è sostituita dalla seguente: «hh) adotta osservazioni formali sulle relazioni del Garante europeo della protezione dei dati relative ai suoi controlli in conformità dell’articolo 56, paragrafo 2, del regolamento (UE) 2018/1861, dell’articolo 42, paragrafo 2, del regolamento (CE) n. 767/2008, dell’articolo 31, paragrafo 2, del regolamento (UE) n. 603/2013, dell’articolo 56, paragrafo 2, del regolamento (UE) 2017/2226, dell’articolo 67 del regolamento (UE) 2018/1240, dell’articolo 29, paragrafo 2, del regolamento (UE) 2019/816 del Parlamento europeo e del Consiglio e dell’articolo 52 dei regolamenti (UE) 2019/817 e (UE) 2019/818 e dell’articolo 58, paragrafo 1, del regolamento (UE) 2024/982 e assicura un adeguato seguito a tali controlli;».
Art. 70 Modifiche del regolamento (EU) 2019/817
All’articolo 6, paragrafo 2, del regolamento (UE) 2019/817 è aggiunta la lettera seguente: «d) un’infrastruttura di comunicazione sicura tra l’ESP e il router istituito dal regolamento (UE) 2024/982 del Parlamento europeo e del Consiglio22.
Art. 71 Modifiche del regolamento (EU) 2019/818
Il regolamento (UE) 2019/818 è così modificato:
1) all’articolo 6, paragrafo 2, è aggiunta la lettera seguente: «d) un’infrastruttura di comunicazione sicura tra l’ESP e il router istituito dal regolamento (UE) 2024/982 del Parlamento europeo e del Consiglio23.
2) all’articolo 39, i paragrafi 1 e 2 sono sostituiti dai seguenti: «1. È istituito un archivio centrale di relazioni e statistiche (CRRS) al fine di sostenere gli obiettivi del SIS, dell’Eurodac e dell’ECRIS-TCN, in conformità dei rispettivi strumenti giuridici che disciplinano tali sistemi, e fornire dati statistici intersistemici e relazioni analitiche a scopi strategici, operativi e di qualità dei dati. Il CRRS sostiene anche gli obiettivi del regolamento (UE) 2024/982. 2. eu-LISA istituisce, attua e ospita nei suoi siti tecnici il CRRS contenenti, separati per logica dal sistema di informazione dell’UE, i dati e le statistiche di cui all’articolo 74 del regolamento (UE) 2018/1862 e all’articolo 32 del regolamento (UE) 2019/816. eu-LISA raccoglie anche dati e statistiche dal router di cui all’articolo 72, paragrafo 1, del regolamento (UE) 2024/982. L’accesso al CRRS è concesso mediante un accesso sicuro controllato e specifici profili di utente, unicamente ai fini dell’elaborazione di relazioni e statistiche, alle autorità di cui all’articolo 74 del regolamento (UE) 2018/1862, all’articolo 32 del regolamento (UE) 2019/816 e all’articolo 72, paragrafo 1, del regolamento (UE) 2024/982.» .
Capo 9. Disposizioni finali
Art. 72 Relazioni e statistiche
1.
Ove necessario, il personale debitamente autorizzato delle autorità competenti degli Stati membri, della Commissione, di eu-LISA e di Europol ha accesso ai seguenti dati relativi al router, unicamente per elaborare relazioni e statistiche:
a) numero di interrogazioni presentate da ciascuno Stato membro e da Europol per ciascuna categoria di dati;
b) numero di interrogazioni di ciascuna banca dati connessa;
c) numero di corrispondenze rispetto alla banca dati di ciascuno Stato membro per ciascuna categoria di dati;
d) numero di corrispondenze rispetto ai dati Europol per ciascuna categoria di dati;
e) numero di corrispondenze confermate in relazione alle quali sono stati scambiati dati di base;
f) numero di corrispondenze confermate in relazione alle quali non sono stati scambiati dati di base;
g) numero di interrogazioni dell’archivio comune di dati di identità tramite il router; e
h) numero di corrispondenze per ciascun tipo come segue:
i) dati identificati (persona) - dati non identificati (traccia);
ii) dati non identificati (traccia) - dati identificati (persona);
iii) dati non identificati (traccia) - dati non identificati (traccia);
iv) dati identificati (persona) - dati non identificati (persona).
I dati di cui al primo comma non consentono l’identificazione di persone fisiche.
2.
Il personale debitamente autorizzato delle autorità competenti degli Stati membri, della Commissione e di Europol ha accesso ai seguenti dati relativi ad EUCARIS, unicamente per elaborare relazioni e statistiche:
a) numero di interrogazioni presentate da ciascuno Stato membro e numero di interrogazioni presentate da Europol;
b) numero di interrogazioni di ciascuna banca dati connessa; e
c) numero di corrispondenze rispetto alla banca dati di ciascuno Stato membro.
I dati di cui al primo comma non consentono l’identificazione di persone fisiche.
3.
Il personale debitamente autorizzato delle autorità competenti degli Stati membri, della Commissione e di Europol ha accesso ai seguenti dati relativi ad EPRIS, unicamente per elaborare relazioni e statistiche:
a) numero di interrogazioni presentate da ciascuno Stato membro e numero di interrogazioni presentate da Europol;
b) numero di interrogazioni di ciascun indice connesso; e
c) numero di corrispondenze rispetto alla banca dati di ciascuno Stato membro.
I dati di cui al primo comma non consentono l’identificazione di persone fisiche.
4. eu-LISA conserva i dati di cui al paragrafo 1 del presente articolo nell’archivio centrale per le relazioni e le statistiche stabilito a norma dell’articolo 39 del regolamento (UE) 2019/818. Europol conserva i dati di cui al paragrafo 3. Tali dati consentono alle autorità competenti degli Stati membri, alla Commissione, a eu-LISA e a Europol, di ottenere relazioni e statistiche personalizzabili per migliorare l’efficienza della cooperazione in materia di contrasto.
Art. 73 Spese
1. Le spese sostenute per l’istituzione e il funzionamento del router e di EPRIS sono a carico del bilancio generale dell’Unione.
2.
Le spese sostenute in relazione all'integrazione delle infrastrutture nazionali esistenti e alle loro connessioni al router e ad EPRIS, nonché le spese sostenute in relazione alla creazione di banche dati nazionali di immagini del volto e indici degli archivi di polizia nazionali a fini di prevenzione, accertamento e indagine di reati sono a carico del bilancio generale dell'Unione
Sono escluse le spese seguenti:
a) l’ufficio di gestione di progetto degli Stati membri (riunioni, missioni, uffici);
b) l’hosting dei sistemi informatici nazionali (spazio, implementazione, elettricità, impianti di raffreddamento);
c) la gestione di sistemi IT nazionali (operatori e contratti di assistenza);
d) la progettazione, lo sviluppo, l’implementazione, il funzionamento e la manutenzione di reti di comunicazione nazionali.
3. Ciascuno Stato membro sostiene le spese derivanti dalla gestione, dall’utilizzo e dalla manutenzione di EUCARIS.
4. Ciascuno Stato membro sostiene le spese derivanti dalla gestione, dall’utilizzo e dalla manutenzione delle sue connessioni al router e ad EPRIS.
Art. 74 Comunicazioni
1. Gli Stati membri comunicano a eu-LISA i nominativi delle autorità competenti di cui all’articolo 36. Tali autorità possono usare il router o accedervi.
2. eu-LISA comunica alla Commissione il positivo completamento dei collaudi di cui all’articolo 75, paragrafo 1, lettera b).
3. Europol comunica alla Commissione il positivo completamento dei collaudi di cui all’articolo 75, paragrafo 3, lettera b).
4. Ciascuno Stato membro comunica agli altri Stati membri, alla Commissione, a eu-LISA e a Europol il contenuto delle sue banche dati nazionali del DNA e le condizioni per le consultazioni automatizzate cui si applicano gli articoli 5 e 6.
5. Ciascuno Stato membro informa gli altri Stati membri, la Commissione, eu-LISA ed Europol del contenuto delle sue banche dati dattiloscopiche nazionali e delle condizioni per le consultazioni automatizzate cui si applicano gli articoli 10 e 11.
6. Ciascuno Stato membro comunica agli altri Stati membri, ala Commissione, a eu-LISA ed a Europol il contenuto delle sue banche dati nazionali di immagini del volto e delle condizioni per le consultazioni automatizzate cui si applicano gli articoli 19 e 20.
7. Gli Stati membri che partecipano agli scambi automatizzati di archivi di polizia a norma degli articoli 25 e 26 comunicano agli altri Stati membri, alla Commissione e a Europol il contenuto dei loro indici degli archivi di polizia nazionali e delle banche dati nazionali utilizzate per stabilire tali indici e le condizioni per le consultazioni automatizzate.
8. Gli Stati membri notificano alla Commissione, ad eu-LISA e ad Europol il loro punto di contatto nazionale designato in conformità dell’articolo 30. La Commissione compila un elenco dei punti di contatto nazionali di cui è stata informata e lo mette a disposizione di tutti gli Stati membri.
Art. 75 Entrata in funzione
1.
La Commissione fissa, mediante atto di esecuzione, la data a decorrere dalla quale gli Stati membri ed Europol possono iniziare ad utilizzare il router una volta che siano soddisfatte le condizioni seguenti:
a) sono state adottate le misure di cui all’articolo 5, paragrafo 3, all’articolo 8, paragrafi 2 e 3, all’articolo 13, paragrafi 2 e 3, all’articolo 17, paragrafo 3, all’articolo 22, paragrafi 2 e 3, all’articolo 31 e all’articolo 37, paragrafo 6;
b) eu-LISA ha dichiarato il positivo completamento di un collaudo generale del router che ha effettuato in cooperazione con le autorità competenti degli Stati membri ed Europol.
La Commissione stabilisce, tramite l’atto di esecuzione di cui al primo comma, la data a decorrere dalla quale gli Stati membri ed Europol devono iniziare a utilizzare il router. Tale data è fissata un anno dopo la data di cui al primo comma.
La Commissione può rinviare al massimo di un anno la data a decorrere dalla quale gli Stati membri ed Europol devono iniziare a utilizzare il router qualora una valutazione dell’attuazione del router abbia dimostrato la necessità di tale rinvio.
2. Gli Stati membri provvedono affinché, due anni dopo l’entrata in funzione del router, le immagini del volto di cui all’articolo 19 siano disponibili ai fini della consultazione automatizzata delle immagini del volto di cui all’articolo 20.
3. La Commissione fissa, mediante atto di esecuzione, la data a decorrere dalla quale gli Stati membri ed Europol devono iniziare ad utilizzare EPRIS una volta che siano soddisfatte le condizioni seguenti:
a) sono state adottate le misure di cui all’articolo 44, paragrafo 6;
b) Europol ha dichiarato il positivo completamento di un collaudo generale di EPRIS che ha effettuato in cooperazione con le autorità competenti degli Stati membri.
4. La Commissione fissa, mediante atto di esecuzione, la data a decorrere dalla quale Europol deve mettere a disposizione degli Stati membri i dati biometrici provenienti da paesi terzi a norma dell’articolo 48 una volta che siano soddisfatte le condizioni seguenti:
a) il router è in funzione;
b) Europol ha dichiarato il positivo completamento di un collaudo generale della connessione che ha effettuato in cooperazione con le autorità competenti degli Stati membri ed eu-LISA.
5. La Commissione fissa, mediante atto di esecuzione, la data a decorrere dalla quale Europol deve avere accesso ai dati conservati nelle banche dati degli Stati membri a norma dell’articolo 49 una volta che siano soddisfatte le condizioni seguenti:
a) il router è in funzione;
b) Europol ha dichiarato il positivo completamento di un collaudo generale della connessione che ha effettuato in cooperazione con le autorità competenti degli Stati membri ed eu-LISA.
6. Gli atti di esecuzione di cui al presente articolo sono adottati secondo la procedura d’esame di cui all’articolo 77, paragrafo 2.
Art. 76 Disposizioni transitorie e deroghe
1. Gli Stati membri e le agenzie dell’Unione iniziano ad applicare gli articoli da 19 a 22, l’articolo 47 e l’articolo 49, paragrafo 6, a decorrere dalla data fissata conformemente all’articolo 75, paragrafo 1, primo comma, fatta eccezione per gli Stati membri che non hanno iniziato a utilizzare il router.
2. Gli Stati membri e le agenzie dell’Unione iniziano ad applicare gli articoli da 25 a 28 e l’articolo 49, paragrafo 4, a decorrere dalla data fissata conformemente all’articolo 75, paragrafo 3.
3. Gli Stati membri e le agenzie dell’Unione iniziano ad applicare l’articolo 48 a decorrere dalla data fissata conformemente all’articolo 75, paragrafo 4.
4. Gli Stati membri e le agenzie dell’Unione iniziano ad applicare l’articolo 49, paragrafi 1, 2, 3, 5 e 7, a decorrere dalla data fissata conformemente all’articolo 75, paragrafo 5.
Art. 77 Procedura di comitato
1. La Commissione è assistita da un comitato. Esso è un comitato ai sensi del regolamento (UE) n. 182/2011.
2. Nei casi in cui è fatto riferimento al presente paragrafo, si applica l’articolo 5 del regolamento (UE) n. 182/2011. Qualora il comitato non esprima alcun parere, la Commissione non adotta il progetto di atto di esecuzione e si applica l’articolo 5, paragrafo 4, terzo comma, del regolamento (UE) n. 182/2011.
Art. 78 Gruppo consultivo sull’interoperabilità
Le competenze del gruppo consultivo sull’interoperabilità istituito dall’articolo 75 del regolamento (UE) 2019/817 e dall’articolo 71 del regolamento (UE) 2019/818 sono estese al router. Tale gruppo consultivo sull’interoperabilità fornisce ad eu-LISA la competenza tecnica relativa al router, in particolare nel contesto della preparazione del programma di lavoro annuale e della relazione annuale di attività.
Art. 79 Manuale pratico
La Commissione, in stretta cooperazione con gli Stati membri, eu-LISA. Europol e l’Agenzia dell’Unione europea per i diritti fondamentali, mette a disposizione un manuale pratico per l’attuazione e la gestione del presente regolamento. Il manuale pratico fornisce orientamenti tecnici e operativi, raccomandazioni e migliori prassi. La Commissione adotta il manuale pratico sotto forma di raccomandazione prima dell’entrata in funzione del router e di EPRIS. La Commissione aggiorna il manuale pratico periodicamente e laddove necessario.
Art. 80 Monitoraggio e valutazione
1.
eu-LISA provvede affinché siano istituite procedure per monitorare lo sviluppo del router rispetto agli obiettivi relativi alla pianificazione e alle spese, nonché per monitorare il suo funzionamento rispetto agli obiettivi prefissati in termini di risultati tecnici, di rapporto costi/benefici, di sicurezza e di qualità del servizio.
Europol provvede affinché siano istituite procedure per monitorare lo sviluppo di EPRIS rispetto agli obiettivi relativi alla pianificazione e alle spese, nonché per monitorare il suo funzionamento rispetto agli obiettivi prefissati in termini di risultati tecnici, di rapporto costi/benefici, di sicurezza e di qualità del servizio.
2.
Entro il 26 aprile 2025 e successivamente ogni anno durante la fase di sviluppo del router, eu-LISA presenta al Parlamento europeo e al Consiglio una relazione sulla situazione dello sviluppo del router. Tali relazioni includono informazioni dettagliate sulle spese sostenute e informazioni sui rischi che possono incidere sulle spese complessive che sono a carico del bilancio generale dell’Unione a norma dell’articolo 73.
Una volta che lo sviluppo del router è completato, eu-LISA presenta al Parlamento europeo e al Consiglio una relazione che illustra nel dettaglio il modo in cui sono stati conseguiti gli obiettivi, in particolare quelli relativi alla pianificazione e alle spese e che giustifica eventuali scostamenti.
3.
Entro il 26 aprile 2025 e successivamente ogni anno durante la fase di sviluppo di EPRIS, Europol presenta al Parlamento europeo e al Consiglio una relazione sullo stato di avanzamento dello sviluppo di EPRIS. Tali relazioni includono informazioni dettagliate sulle spese sostenute e informazioni sui rischi che potrebbero incidere sulle spese complessive che sono a carico del bilancio generale dell’Unione a norma dell’articolo 73.
Una volta che lo sviluppo di EPRIS è completato, Europol presenta al Parlamento europeo e al Consiglio una relazione che illustra nel dettaglio il modo in cui sono stati conseguiti gli obiettivi, in particolare quelli relativi alla pianificazione e alle spese e che giustifica eventuali scostamenti.
4. Ai fini della manutenzione tecnica, eu-LISA ha accesso alle informazioni necessarie riguardanti i trattamenti dei dati effettuati nel router. Ai fini della manutenzione tecnica, Europol ha accesso alle informazioni necessarie riguardanti i trattamenti dei dati effettuati in EPRIS.
5. Due anni dopo l’entrata in funzione del router, e successivamente ogni due anni, eu-LISA presenta al Parlamento europeo, al Consiglio e alla Commissione una relazione sul funzionamento tecnico del router, compresa la sua sicurezza.
6. Due anni dopo l’entrata in funzione di EPRIS, e successivamente ogni due anni, Europol presenta al Parlamento europeo, al Consiglio e alla Commissione una relazione sul funzionamento tecnico di EPRIS, compresa la sua sicurezza.
7.
Tre anni dopo l’entrata in funzione del router e di EPRIS di cui all’articolo 75, e successivamente ogni quattro anni, la Commissione presenta una valutazione globale del quadro Prüm II.
Un anno dopo l’entrata in funzione del router e successivamente ogni due anni, la Commissione presenta una relazione che valuti l’uso delle immagini del volto a norma del presente regolamento.
La relazione di cui al primo e al secondo comma comprende quanto segue:
a) una valutazione dell’applicazione del presente regolamento, compreso il suo uso da parte di ciascuno Stato membro e di Europol;
b) un’analisi dei risultati conseguiti in relazione agli obiettivi del presente regolamento e della sua incidenza sui diritti fondamentali;
c) l’incidenza, l’efficacia e l’efficienza del quadro Prüm II e delle sue prassi di lavoro alla luce dei suoi obiettivi, del suo mandato e dei suoi compiti;
d) una valutazione della sicurezza del quadro Prüm II.
La Commissione trasmette tali relazioni di valutazione al Parlamento europeo, al Consiglio, al Garante europeo della protezione dei dati e all’Agenzia dell’Unione europea per i diritti fondamentali.
8. Nelle relazioni di cui al primo comma del paragrafo 7, la Commissione presta una particolare attenzione alle nuove categorie di dati seguenti: le immagini del volto e i dati degli archivi di polizia. La Commissione include in tali relazioni l’uso da parte di ciascuno Stato membro e di Europol di tali nuove categorie di dati e il loro impatto, la loro efficacia e la loro efficienza. Per quanto riguarda le relazioni di cui al secondo comma del paragrafo 7, la Commissione presta una particolare attenzione al rischio di false corrispondenze e alla qualità dei dati.
9. Gli Stati membri ed Europol comunicano a eu-LISA e alla Commissione le informazioni necessarie per redigere le relazioni di cui ai paragrafi 2 e 5. Tali informazioni non mettono a repentaglio i metodi di lavoro né rivelano le fonti, sui membri del personale o sulle indagini delle autorità competenti degli Stati membri.
10. Gli Stati membri comunicano alla Commissione e a Europol le informazioni necessarie per redigere le relazioni di cui ai paragrafi 3 e 6. Tali informazioni non mettono a repentaglio i metodi di lavoro né rivelano le fonti, sui membri del personale o sulle indagini delle autorità competenti degli Stati membri.
11. Fatti salvi i requisiti di riservatezza, gli Stati membri, eu-LISA ed Europol comunicano alla Commissione le informazioni necessarie per redigere le relazioni di cui al paragrafo 7. Gli Stati membri comunicano altresì alla Commissione il numero di corrispondenze confermate rispetto alla banca dati di ciascuno Stato membro per ciascuna categoria e ciascun tipo di dati. Tali informazioni non mettono a repentaglio i metodi di lavoro né rivelano le fonti, sui membri del personale o sulle indagini delle autorità competenti degli Stati membri.
Art. 81 Entrata in vigore e applicabilità
Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.
Il presente regolamento è obbligatorio in tutti i suoi elementi e direttamente applicabile negli Stati membri conformemente ai trattati. Fatto a Strasburgo, il 13 marzo 2024 Per il Parlamento europeo La presidente R. Metsola Per il Consiglio Il presidente H. Lahbib