Regolamento (UE) 2019/1157

Rafforzamento della sicurezza delle carte d'identità e dei titoli di soggiorno nell'UE

Il regolamento 2019/1157 nasce dall'esigenza, richiamata nei considerando, di ridurre frodi documentali, falsificazioni e usi abusivi di carte d'identità e titoli di soggiorno nell'esercizio della libera circolazione. Il legislatore unionale collega espressamente l'intervento alla direttiva 2004/38/CE e alla necessità di garantire un migliore equilibrio tra libertà di circolazione, sicurezza interna e tutela dei dati personali.

Ambito di applicazione

Il regolamento si applica alle carte d'identità rilasciate dagli Stati membri ai propri cittadini, agli attestati d'iscrizione e ai documenti di soggiorno permanente dei cittadini dell'Unione, nonché alle carte di soggiorno e di soggiorno permanente rilasciate ai familiari non UE che accompagnano o raggiungono il cittadino dell'Unione. Restano esclusi i documenti di identificazione rilasciati a titolo provvisorio con validità inferiore a sei mesi.

Carte d'identità nazionali: formato, contenuti e sicurezza

Le carte d'identità devono essere prodotte nel formato ID-1 e contenere una MRZ, secondo le prescrizioni tecniche ICAO 9303 e le norme minime di sicurezza del regolamento (CE) n. 1030/2002, come modificato dal regolamento (UE) 2017/1954. Il documento deve riportare la denominazione della carta d'identità o una denominazione nazionale consolidata, insieme alla dicitura in almeno un'altra lingua ufficiale dell'Unione, e il codice del Paese in un rettangolo blu con dodici stelle gialle.

Il cuore della disciplina è il supporto di memorizzazione altamente protetto, che deve contenere l'immagine del volto e due impronte digitali in formato interoperativo digitale. Gli Stati membri devono inoltre garantire che il supporto sia sicuro, integro, autentico e riservato, e che i dati siano accessibili senza contatto e protetti contro accessi non autorizzati. È ammesso l'inserimento di elementi nazionali o di ulteriori elementi di sicurezza solo se non si riduce l'efficacia delle misure comuni né la compatibilità transfrontaliera.

Dati biometrici: acquisizione, esenzioni e conservazione

Gli identificatori biometrici devono essere acquisiti da personale qualificato e debitamente designato; il richiedente deve presentarsi di persona almeno una volta nel procedimento di rilascio. Devono essere predisposte procedure adeguate ed efficaci, rispettose della dignità umana, dei diritti del minore e delle persone vulnerabili. Il regolamento prevede l'esenzione dall'obbligo di impronte digitali per i minori sotto i 12 anni, e in ogni caso per i minori sotto i 6 anni, nonché per chi sia fisicamente impossibilitato alla rilevazione.

I dati biometrici raccolti per la personalizzazione del documento possono essere conservati solo fino al ritiro del documento e comunque non oltre 90 giorni dal rilascio; decorso tale termine, devono essere cancellati o distrutti immediatamente. Il regolamento chiarisce che non costituisce base giuridica per banche dati nazionali o centralizzate a livello UE.

Durata, validità e graduale eliminazione dei documenti non conformi

Le carte d'identità devono avere durata minima di 5 anni e massima di 10 anni. Sono previste deroghe: durata inferiore per i minori, in casi eccezionali per situazioni particolari e, per gli ultra settantenni, durata superiore a 10 anni. Se il rilevamento delle impronte è temporaneamente impossibile, la carta rilasciata ha validità non superiore a 12 mesi.

Le carte non conformi ai requisiti dell'articolo 3 cessano di essere valide alla loro scadenza o, al più tardi, il 3 agosto 2031. Quelle prive delle norme minime ICAO 9303 o di una MRZ funzionale cessano di essere valide alla scadenza o, al più tardi, il 3 agosto 2026. Per le carte di persone di almeno 70 anni al 2 agosto 2021 che soddisfano le norme minime ICAO 9303 e hanno una MRZ funzionale, la validità si estende fino alla scadenza naturale.

Titoli di soggiorno dei cittadini dell'Unione

I titoli di soggiorno rilasciati ai cittadini dell'Unione devono contenere un set minimo di informazioni: denominazione del documento in una lingua ufficiale dell'UE aggiuntiva, chiaro riferimento alla direttiva 2004/38/CE, numero del documento, dati identificativi del titolare, data di nascita, informazioni richieste per attestati d'iscrizione o documenti di soggiorno permanente, autorità di rilascio e codice dello Stato membro nel formato standardizzato. Se lo Stato membro decide di rilevare le impronte digitali, si applicano le stesse esenzioni previste per le carte d'identità.

Carte di soggiorno dei familiari non aventi cittadinanza UE

Per i familiari di cittadini dell'Unione non aventi la cittadinanza di uno Stato membro, il regolamento impone l'uso del modello uniforme del regolamento (CE) n. 1030/2002, come modificato dal regolamento (UE) 2017/1954 e attuato dalla decisione C(2018) 7767. Le carte devono recare la dicitura "Carta di soggiorno" o "Carta di soggiorno permanente" e l'indicazione standardizzata del nesso con la direttiva 2004/38/CE. Gli Stati membri possono inserire dati per uso nazionale, ma nel rispetto delle regole sulla separazione dei dati e sulla sicurezza.

Le carte già esistenti non conformi cessano di essere valide alla scadenza o, al più tardi, il 3 agosto 2026; se non rispettano le norme minime ICAO 9303 o non includono una MRZ funzionale, cessano di essere valide alla scadenza o, al più tardi, il 3 agosto 2023.

Coordinamento amministrativo e procedure di rilascio

Ogni Stato membro deve designare almeno un'autorità centrale quale punto di contatto per l'attuazione del regolamento e comunicare alla Commissione e agli altri Stati membri il nominativo dell'autorità designata. I punti di contatto devono essere in grado di collaborare con i servizi di informazione e assistenza dello sportello digitale unico istituito dal regolamento (UE) 2018/1724.

Protezione dei dati personali e responsabilità

Il regolamento richiama espressamente il regolamento (UE) 2016/679 come disciplina generale applicabile al trattamento dei dati personali. Le autorità che rilasciano i documenti sono considerate responsabili del trattamento e gli Stati membri devono garantire piena cooperazione con le autorità di controllo, incluso l'accesso ai dati, ai locali e alle attrezzature di trattamento. La cooperazione con fornitori esterni di servizi non esonera la responsabilità dello Stato membro per eventuali violazioni in materia di dati personali.

I dati biometrici memorizzati nel supporto di memorizzazione possono essere utilizzati esclusivamente da personale debitamente autorizzato delle autorità nazionali e delle agenzie dell'Unione competenti, per verificare l'autenticità del documento e l'identità del titolare quando la legge richiede la presentazione del documento. Gli Stati membri devono tenere un elenco delle autorità competenti che accedono a tali dati e trasmetterlo annualmente alla Commissione, che lo pubblica online.

Monitoraggio, relazioni e valutazione della Commissione

Entro il 2 agosto 2020 la Commissione deve istituire un programma dettagliato di monitoraggio sugli esiti, risultati ed effetti del regolamento, incluso l'impatto sui diritti fondamentali. La Commissione deve poi riferire al Parlamento europeo, al Consiglio e al Comitato economico e sociale europeo dopo due anni e undici anni dalla data di applicazione del regolamento. Inoltre, trascorsi sei anni dalla data di applicazione e successivamente ogni sei anni, deve effettuare una valutazione generale, con particolare attenzione all'impatto sui diritti fondamentali, sulla mobilità dei cittadini, sull'efficacia della verifica biometrica, sull'eventuale uso delle carte di soggiorno come documenti di viaggio e su possibili ulteriori armonizzazioni.

Atti di esecuzione, comitologia e tempistica di applicazione

La Commissione può adottare prescrizioni tecniche aggiuntive tramite atti di esecuzione per adeguare i documenti alle future norme minime di sicurezza, con riferimento sia alle caratteristiche di sicurezza sia ai requisiti del supporto biometrico e agli standard qualitativi delle immagini del volto e delle impronte. In casi necessari, tali specifiche possono essere classificate e non pubblicabili, con comunicazione limitata agli organismi designati dagli Stati membri e ai soggetti autorizzati.

La Commissione è assistita dal comitato istituito dal regolamento (CE) n. 1683/95 e si applica la procedura d'esame del regolamento (UE) n. 182/2011. Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione e si applica dal 2 agosto 2021; da tale data gli Stati membri devono rilasciare solo documenti conformi ai nuovi requisiti.