Regolamento (UE) 2020/493

Regolamento (UE) 2020/493 sul sistema relativo ai documenti falsi e autentici online (FADO)

Il regolamento istituisce una nuova base giuridica per il sistema europeo FADO, già esistente nell’ambito del Consiglio, con l’obiettivo di rafforzare la prevenzione e l’individuazione delle frodi documentali e di identità. Il considerando generale evidenzia che il sistema è uno strumento importante per la sicurezza interna dell’Unione e per l’applicazione dell’acquis di Schengen, in particolare alle frontiere esterne.

Finalità e contesto istituzionale

Il legislatore dell’Unione rileva che la precedente disciplina, fondata sull’azione comune 98/700/GAI, era obsoleta e non più coerente con l’assetto del TFUE. Per questo motivo il regolamento sostituisce la base normativa precedente e affida all’Agenzia europea della guardia di frontiera e costiera la gestione operativa del sistema, valorizzando le competenze maturate dall’Agenzia nel contrasto alla frode documentale.

Oggetto del sistema FADO

Ai sensi dell’articolo 1, FADO contiene informazioni su documenti autentici rilasciati da Stati membri, Unione e parti terze, nonché sulle loro versioni false. Il sistema serve a condividere, tra le autorità competenti degli Stati membri, informazioni sugli elementi di sicurezza e sulle caratteristiche di frode dei documenti autentici e falsi; la condivisione è prevista anche verso altri attori, incluso il pubblico.

Ambito materiale dei documenti e contenuti informativi

L’articolo 2 individua come documenti principali quelli di viaggio, identità, soggiorno e stato civile, le patenti di guida e i libretti di circolazione dei veicoli. Il sistema può includere anche altri documenti ufficiali correlati, in particolare quelli utilizzati a sostegno di domande di rilascio, sia per documenti emessi dagli Stati membri sia, facoltativamente, da paesi terzi, entità territoriali, organizzazioni internazionali e altri soggetti di diritto internazionale.

Le informazioni conservate comprendono:

• immagini e facsimili di documenti autentici e relativi elementi di sicurezza;
• immagini e informazioni sui documenti falsi, compresi falsificati, contraffatti e pseudo-documenti, con le rispettive caratteristiche di frode;
• sintesi delle tecniche di falsificazione;
• sintesi degli elementi di sicurezza dei documenti autentici;
• statistiche sui documenti falsi individuati.

Il sistema può inoltre contenere manuali, elenchi di contatti, informazioni sul riconoscimento dei documenti di viaggio validi, raccomandazioni operative e altre informazioni utili.

Flussi informativi e ruolo dell’Agenzia

Gli Stati membri e l’Unione devono trasmettere senza ritardo all’Agenzia le informazioni sui documenti rientranti nell’ambito principale dell’articolo 2. Stati membri e parti terze possono anche trasmettere informazioni sui documenti aggiuntivi e sulle relative versioni false. L’Agenzia inserisce le informazioni nel sistema, ne cura la tempestività e ne garantisce uniformità e qualità.

Accesso al sistema e livelli di riservatezza

L’architettura del sistema è concepita per differenziare l’accesso in funzione dei destinatari e della sensibilità dei dati. La Commissione, l’Agenzia e le autorità competenti degli Stati membri in materia di frode documentale hanno un accesso protetto, limitato al principio della necessità di conoscere. Il pubblico può accedere ai facsimili di documenti autentici o a documenti autentici pseudonimizzati.

Una disciplina specifica, demandata ad atti delegati della Commissione, può consentire accessi limitati anche a:

• altre istituzioni, agenzie e organismi dell’Unione;
• parti terze, come paesi terzi, entità territoriali, organizzazioni internazionali e altri soggetti di diritto internazionale;
• soggetti privati, come compagnie aeree e altri vettori.

Gli Stati membri decidono quali autorità nazionali competenti debbano avere accesso al sistema e a quale livello, informandone Commissione e Agenzia.

Protezione dei dati personali

Il regolamento pone limiti stringenti al trattamento dei dati personali. L’Agenzia applica il regolamento (UE) 2018/1725 e può trattare dati personali solo quando ciò sia necessario per la gestione del sistema. Per i documenti autentici, il sistema contiene soltanto i dati personali presenti nei facsimili o dati pseudonimizzati; per i documenti falsi, soltanto i dati necessari a descrivere o illustrare la frode o il metodo di falsificazione.

L’Agenzia deve adottare misure tecniche e organizzative, inclusa la pseudonimizzazione, per garantire la minimizzazione dei dati e impedire l’identificazione di persone fisiche senza l’uso di dati aggiuntivi. I considerando chiariscono che il sistema non deve essere usato per identificare persone fisiche.

Atti di esecuzione e atti delegati

La Commissione dispone di poteri di esecuzione per definire:

• l’architettura tecnica del sistema FADO;
• le specifiche tecniche di inserimento e conservazione delle informazioni;
• le procedure di controllo e verifica;
• la data di effettiva attuazione del sistema da parte dell’Agenzia.

La fissazione della data di attuazione è subordinata al fatto che siano già stati adottati gli atti tecnici fondamentali, che l’Agenzia abbia notificato l’effettiva implementazione dell’architettura e che sia stato completato il trasferimento delle informazioni dal segretariato generale del Consiglio.

Per l’accesso limitato di ulteriori soggetti, la Commissione è inoltre abilitata ad adottare atti delegati a tempo indeterminato dal 26 aprile 2020. La delega è revocabile da Parlamento europeo o Consiglio; l’atto delegato entra in vigore solo in assenza di obiezioni entro due mesi, prorogabili di altri due. Prima dell’adozione la Commissione consulta gli esperti degli Stati membri.

Abrogazione del precedente regime e fase transitoria

L’azione comune 98/700/GAI è abrogata con effetto dalla data di effettiva attuazione del sistema FADO da parte dell’Agenzia. Nel periodo transitorio, il segretariato generale del Consiglio trasferisce all’Agenzia le informazioni già contenute nel vecchio sistema, e gli Stati membri acconsentono al trasferimento delle informazioni di loro proprietà.

Ambito territoriale e partecipazione degli Stati non UE

Il regolamento contiene le abituali clausole Schengen: la Danimarca non vi partecipa salvo eventuale decisione di recepimento; l’Irlanda partecipa secondo il regime richiamato; per Islanda, Norvegia, Svizzera e Liechtenstein il testo costituisce sviluppo dell’acquis di Schengen secondo gli accordi e le decisioni citate.

Entrata in vigore

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea ed è direttamente applicabile in tutti gli Stati membri.