Documento di seduta
24.11.2016
PROPOSTA DI RISOLUZIONE
presentata a norma dell'articolo 108, paragrafo 2, del regolamento
sulla richiesta di un parere della Corte di giustizia circa la compatibilità con i trattati dell'accordo tra gli Stati Uniti d'America e l'Unione europea sulla protezione delle informazioni personali a fini di prevenzione, indagine, accertamento e perseguimento di reati
( 2016/3004(RSP) )
Sophia in 't Veld, Cecilia Wikström, Angelika Mlinar
a nome del gruppo ALDE
Risoluzione del Parlamento europeo sulla richiesta di un parere della Corte di giustizia circa la compatibilità con i trattati dell'accordo tra gli Stati Uniti d'America e l'Unione europea sulla protezione delle informazioni personali a fini di prevenzione, indagine, accertamento e perseguimento di reati
( 2016/3004(RSP) )
Il Parlamento europeo,
– visto l'articolo 218 del trattato sul funzionamento dell'Unione europea (TFUE), in particolare i paragrafi 6 e 11,
– vista la proposta di decisione del Consiglio relativa alla conclusione, a nome dell'Unione europea, di un accordo tra gli Stati Uniti d'America e l'Unione europea sulla protezione delle informazioni personali a fini di prevenzione, indagine, accertamento e perseguimento di reati,
– visto l'accordo tra gli Stati Uniti d'America e l'Unione europea sulla protezione delle informazioni personali a fini di prevenzione, indagine, accertamento e perseguimento di reati, approvato a nome dell'Unione europea,
– visti i documenti di lavoro della commissione per le libertà civili, la giustizia e gli affari interni, del 19 settembre 2010, sul futuro accordo internazionale Unione europea – Stati Uniti d'America (USA) sulla protezione dei dati personali quando trasferiti e trattati ai fini della prevenzione, ricerca, accertamento o repressione di reati, compreso il terrorismo, nel quadro della cooperazione di polizia e giudiziaria in materia penale (DT\830119IT e DT\830120IT),
– vista la comunicazione della Commissione, del 27 novembre 2013, dal titolo "Ripristinare un clima di fiducia negli scambi di dati fra l'UE e gli USA" ( COM(2013)0846 ),
– vista la sua risoluzione del 12 marzo 2014 sul programma di sorveglianza dell'Agenzia per la sicurezza nazionale degli Stati Uniti, sugli organi di sorveglianza in diversi Stati membri e sul loro impatto sui diritti fondamentali dei cittadini dell'UE, e sulla cooperazione transatlantica nel campo della giustizia e degli affari interni[1],
– visto il documento di lavoro della commissione per le libertà civili, la giustizia e gli affari interni, del 14 luglio 2014, sul futuro accordo internazionale Unione europea (UE) – Stati Uniti d'America (USA) sulla protezione dei dati personali trasferiti e trattati al fine di prevenire, individuare, indagare e reprimere i reati, compreso il terrorismo, nel quadro della cooperazione di polizia e della cooperazione giudiziaria in materia penale (DT\1031547IT),
– vista la risoluzione del Parlamento europeo del 29 ottobre 2015 sul seguito dato alla risoluzione del Parlamento europeo del 12 marzo 2014 sulla sorveglianza elettronica di massa dei cittadini dell'Unione[2],
– visto il parere preliminare del Garante europeo della protezione dei dati, del 12 febbraio 2016, in merito all'accordo tra gli Stati Uniti d'America e l'Unione europea sulla protezione delle informazioni personali a fini di prevenzione, indagine, accertamento e perseguimenti di reati,
– vista la sua risoluzione del 26 maggio 2016 sui flussi di dati transatlantici[3],
– vista la dichiarazione del Gruppo dell'articolo 29 per la tutela dei dati, adottata il 26 ottobre 2016, sull'accordo quadro UE–USA,
– visti l'articolo 16 TFUE nonché gli articoli 7, 8, 21 e 47 e l'articolo 52, paragrafo 1, della Carta dei diritti fondamentali dell'Unione europea,
– vista la sentenza della Corte di giustizia del 9 marzo 2010 nella causa C-518/07, Commissione europea/Repubblica federale di Germania,
– vista la sentenza della Corte di giustizia del 6 ottobre 2015 nella causa C-362/14, in cui la decisione 2000/520/CE della Commissione è dichiarata invalida,
– visto il parere del suo Servizio giuridico, del 14 gennaio 2016, in merito all'accordo quadro UE–USA (SJ-0784/15),
– viste le conclusioni dell'avvocato generale della Corte di giustizia, dell'8 settembre 2016, sul progetto di accordo tra il Canada e l'Unione europea sul trasferimento e il trattamento dei dati del codice di prenotazione,
– visto l'articolo 108, paragrafo 2, del suo regolamento,
A. considerando che nel novembre 2006 è stato istituito un gruppo di contatto ad alto livello, composto da funzionari di alto livello della Commissione, della presidenza del Consiglio e dei dipartimenti statunitensi della Giustizia, della Sicurezza interna e dello Stato, incaricato di studiare come permettere all'UE e agli Stati Uniti di collaborare più strettamente e più efficacemente nello scambio di informazioni in materia di contrasto, garantendo nel contempo che sia assicurata la protezione dei dati personali e della vita privata;
B. considerando che nella relazione finale dell'ottobre 2009 il gruppo di contatto ad alto livello ha concluso che l'opzione migliore è un accordo internazionale che vincoli l'UE e gli Stati Uniti ad applicare principi comuni concordati in materia di protezione dei dati per i trasferimenti transatlantici di dati nel settore dell'attività di contrasto;
C. considerando che il 3 dicembre 2010 il Consiglio ha adottato una decisione che autorizza la Commissione ad avviare negoziati per un accordo tra l'Unione europea e gli Stati Uniti d'America sulla protezione dei dati personali trasferiti e trattati a fini di prevenzione, indagine, accertamento e perseguimento di reati, compreso il terrorismo, nel quadro della cooperazione di polizia e della cooperazione giudiziaria in materia penale;
D. considerando che il 29 aprile 2016 la Commissione ha chiesto al Consiglio di prendere una decisione sull'adozione dell'accordo;
E. considerando che il 19 luglio 2016 il Consiglio ha deciso di chiedere al Parlamento di dare la sua approvazione alla conclusione dell'accordo;
F. considerando che l'accordo è stato siglato il 9 settembre 2015 e firmato il 2 giugno 2016;
G. considerando che il 6 ottobre 2015 la Corte di giustizia, con la sentenza nella causa C-362/14, ha dichiarato invalida la decisione 2000/520/CE della Commissione;
H. considerando che, data la sua natura internazionale, l'accordo potrebbe prevalere sugli atti di diritto derivato dell'Unione adottati dal legislatore dell'UE e che, di conseguenza, tale primato dell'accordo quadro UE–USA si applicherebbe in futuro al pacchetto sulla protezione dei dati;
I. considerando che lo scopo dell'accordo, come indicato all'articolo 1, è garantire un livello elevato di protezione delle informazioni personali e migliorare la cooperazione tra gli Stati Uniti e l'Unione europea e i suoi Stati membri in materia di prevenzione, indagine, accertamento e perseguimento di reati, compreso il terrorismo;
J. considerando che il 12 febbraio 2016 il Garante europeo della protezione dei dati ha emesso il suo parere preliminare sull'accordo, in cui suggerisce miglioramenti sostanziali da apportare al testo affinché lo stesso sia conforme alla Carta e all'articolo 16 TFUE, raccomandando in particolare di precisare che tutte le garanzie si applicano a tutti gli individui nell'Unione, non unicamente ai cittadini dell'UE, di garantire che le disposizioni relative al ricorso giurisdizionale siano efficaci ai sensi della Carta e di precisare che non sono autorizzati trasferimenti in massa di dati sensibili;
K. considerando che la legge statunitense del 2015 sul ricorso in sede giudiziaria (Judicial Redress Act), promulgata dal Presidente Obama il 24 febbraio 2016 (H.R.1428), autorizza il Dipartimento della giustizia degli Stati Uniti a designare altri paesi od organizzazioni regionali d'integrazione economica i cui cittadini avranno la facoltà, in virtù della legge del 1974 sulla protezione dei dati personali (Privacy Act), di avviare un'azione civile nei confronti di determinati enti governativi statunitensi ai fini dell'accesso, della modifica ovvero del ricorso per la divulgazione illecita di dati trasferiti da un altro paese agli Stati Uniti allo scopo di prevenire, indagare, accertare e perseguire reati;
L. considerando che il Dipartimento della giustizia statunitense ha la facoltà di designare paesi od organizzazioni i cui cittadini possono avvalersi di tali mezzi di ricorso civili se il rispettivo paese o la rispettiva organizzazione dispone di adeguate tutele della vita privata per le informazioni condivise con gli Stati Uniti, come previsto da un accordo con gli Stati Uniti o come stabilito dal Dipartimento della giustizia, consente il trasferimento di dati personali a fini commerciali tra il proprio territorio e gli Stati Uniti e applica politiche in materia di trasferimento dei dati, certificate dal Dipartimento della giustizia, che non ostacolano gli interessi di sicurezza nazionale degli Stati Uniti;
M. considerando che, ad oggi, l'Unione europea o i suoi Stati membri non sono stati designati dal Dipartimento della giustizia degli Stati Uniti come "paese contemplato" i cui cittadini hanno la facoltà di avviare un'azione civile nei confronti di taluni enti governativi statunitensi ai sensi del Privacy Act del 1974;
N. considerando che i mezzi di ricorso giurisdizionale previsti dal Judicial Redress Act non sarebbero messi a disposizione dei cittadini di paesi terzi presenti nell'Unione europea i cui dati personali vengono trattati e trasferiti negli Stati Uniti a norma dell'accordo;
O. considerando che la legislazione vigente negli Stati Uniti prevede varie limitazioni e presupposti inderogabili per quanto concerne il campo di applicazione, le ragioni del ricorso, la designazione degli enti "contemplati", nonché l'applicazione del Privacy Act del 1974 per le questioni in materia di attività di contrasto;
P. considerando che i dati personali trattati sulla base dell'accordo UE–USA sul codice di prenotazione (PNR) e dell'accordo UE–USA sul trattamento e il trasferimento di dati di messaggistica finanziaria dall'Unione europea agli Stati Uniti ai fini del programma di controllo delle transazioni finanziarie dei terroristi (TFTP), sono attualmente esenti dalle disposizioni in materia di mezzi di ricorso civili di cui al Privacy Act del 1974;
Q. considerando che, nella sua dichiarazione del 26 ottobre 2016, il Gruppo dell'articolo 29 per la tutela dei dati ha evidenziato che potrebbero essere necessari alcuni chiarimenti al fine di garantire che il livello di protezione dei dati personali offerto dall'accordo quadro sia pienamente conforme al diritto dell'Unione e che, nello specifico, sarebbe opportuno prestare attenzione ai seguenti punti: le definizioni delle nozioni di "dati personali" e di "trattamento dei dati" differiscono dalle definizioni dell'UE; il periodo di conservazione dei dati dovrebbe essere definito in modo più rigoroso rispetto al fine perseguito; le restrizioni ai diritti di accesso del singolo sono molto ampie e l'accesso potrebbe essere migliorato attraverso l'istituzione di un meccanismo di diritto di accesso indiretto;
1. ritiene che vi sia incertezza giuridica quanto alla compatibilità dell'accordo con le disposizioni dei trattati (articolo 16) e della Carta dei diritti fondamentali dell'Unione europea (articoli 7, 8, 21, 47 e articolo 52, paragrafo 1) relativamente al diritto degli individui alla protezione dei dati di carattere personale, al principio di non discriminazione e al diritto a un ricorso effettivo e a un giudice imparziale;
2. decide di chiedere il parere della Corte di giustizia sulla compatibilità dell'accordo con i trattati;
3. incarica il suo Presidente di trasmettere la presente risoluzione, per conoscenza, al Consiglio e alla Commissione, e di prendere le disposizioni necessarie ai fini dell'ottenimento di tale parere.