Regolamento (UE) 2016/794

Regolamento (UE) 2016/794 che istituisce Europol

Il regolamento istituisce l’Agenzia dell’Unione europea per la cooperazione nell’attività di contrasto (Europol), sostituendo il precedente assetto fondato sulla decisione 2009/371/GAI. La finalità dichiarata è rafforzare la capacità dell’Unione e degli Stati membri di prevenire e combattere criminalità grave, terrorismo e altre forme di criminalità transfrontaliera, attraverso un centro nodale di scambio di informazioni, supporto analitico e cooperazione operativa.

Finalità, competenze e perimetro materiale

Europol opera per sostenere e potenziare l’azione delle autorità competenti degli Stati membri e la loro cooperazione reciproca. Gli obiettivi riguardano la criminalità grave che interessa due o più Stati membri, il terrorismo e le forme di criminalità lesive di un interesse comune dell’Unione elencate nell’allegato I; rientrano anche i reati connessi, cioè quelli commessi per preparare, agevolare o occultare i reati principali.

I compiti principali comprendono:

• raccolta, conservazione, trattamento, analisi e scambio di informazioni e intelligence criminale;
• comunicazione immediata agli Stati membri delle informazioni e dei collegamenti tra reati che li riguardano;
• coordinamento, organizzazione e svolgimento di indagini e azioni operative congiunte o nel quadro di squadre investigative comuni;
• predisposizione di valutazioni della minaccia, analisi strategiche e operative e rapporti generali;
• supporto tecnico, operativo, finanziario e formativo alle autorità nazionali, in coordinamento con CEPOL;
• cooperazione con gli organismi dell’Unione e con OLAF;
• sviluppo di centri specializzati, incluso il Centro europeo per la lotta alla criminalità informatica.

Europol agisce anche come ufficio centrale per la lotta contro la falsificazione dell’euro, ma non dispone di poteri coercitivi.

Cooperazione con gli Stati membri

Ogni Stato membro deve istituire o designare un’unità nazionale, che funge da collegamento tra Europol e le autorità competenti nazionali. L’unità nazionale deve avere accesso ai dati nazionali di contrasto necessari alla cooperazione e distaccare almeno un ufficiale di collegamento presso Europol.

Il regolamento consente, nei limiti stabiliti dagli Stati membri, anche contatti diretti tra Europol e autorità competenti nazionali, senza escludere il ruolo di coordinamento dell’unità nazionale. Gli Stati membri devono fornire a Europol le informazioni necessarie al conseguimento dei suoi obiettivi, comprese quelle relative alle priorità strategiche dell’Unione, salvo eccezioni legate alla sicurezza essenziale, a indagini in corso o a servizi di intelligence nazionale.

Europol può chiedere agli Stati membri di avviare, svolgere o coordinare indagini penali in casi specifici e deve informare Eurojust di tali richieste e delle relative risposte. È prevista inoltre la possibilità di partecipazione del personale Europol alle squadre investigative comuni, con disciplina dell’accordo istitutivo, delle responsabilità e delle informazioni condivise.

Organizzazione e governance

La struttura amministrativa comprende consiglio di amministrazione, direttore esecutivo ed eventuali altri organi consultivi. Il consiglio di amministrazione è composto da un rappresentante per ciascuno Stato membro e da un rappresentante della Commissione; dura quattro anni ed è rinnovabile. Esso approva la programmazione pluriennale, il programma di lavoro annuale, il bilancio, la relazione annuale di attività, le regole finanziarie, la strategia antifrode e le norme sui conflitti di interesse, oltre a nominare il responsabile della protezione dei dati e il contabile.

Il direttore esecutivo gestisce Europol in piena indipendenza, ne è il rappresentante legale e risponde al consiglio di amministrazione. È nominato dal Consiglio su proposta del consiglio di amministrazione, con procedura aperta e trasparente, per quattro anni, prorogabile una sola volta per ulteriori quattro anni. Ha il compito di assicurare la gestione corrente, eseguire il bilancio, attuare la programmazione e presentare progetti di documenti strategici e finanziari.

Trattamento delle informazioni e relazioni con i partner

Il regolamento disciplina in modo dettagliato le fonti da cui Europol può attingere informazioni: Stati membri, organismi dell’Unione, paesi terzi, organizzazioni internazionali, parti private, persone private, fonti accessibili al pubblico e, nei limiti consentiti, sistemi informativi nazionali, dell’Unione o internazionali.

I dati personali possono essere trattati solo per quattro finalità: controlli incrociati, analisi strategiche o tematiche, analisi operative e facilitazione dello scambio di informazioni. Per l’analisi operativa è richiesto un progetto dedicato con determinazione preventiva di finalità, categorie di dati, categorie di interessati, durata della conservazione, soggetti partecipanti e condizioni di accesso e trasferimento.

Europol può instaurare relazioni di cooperazione con organismi dell’Unione, paesi terzi, organizzazioni internazionali e parti private. Gli accordi di lavoro non possono consentire lo scambio di dati personali, ma possono accompagnare la cooperazione tecnica o organizzativa. I trasferimenti di dati personali verso l’esterno sono ammessi solo in presenza di basi giuridiche specifiche e di garanzie sulla finalità, sulla riservatezza e sul rispetto dei diritti fondamentali.

Protezione dei dati personali

La disciplina della protezione dei dati è una delle parti più rilevanti del regolamento. I principi generali richiedono trattamento lecito e corretto, finalità determinate e legittime, minimizzazione, esattezza, limitazione della conservazione e sicurezza. Europol deve pubblicare un documento informativo comprensibile sui diritti degli interessati e sulle regole applicabili.

Il regolamento consente il trattamento di dati relativi a vittime, testimoni, persone che possono fornire informazioni e minori, ma vieta in linea di principio il trattamento di dati sensibili, salvo stretta necessità e proporzionalità e purché integrino altri dati già trattati. La selezione di gruppi basata unicamente su dati sensibili è vietata.

La conservazione dei dati è limitata al tempo necessario; entro tre anni dall’avvio del trattamento Europol deve riesaminare la necessità di conservarli ulteriormente. Per alcuni dati particolari, se conservati oltre cinque anni, va informato il GEPD.

Sono previste regole severe su:

• valutazione dell’affidabilità della fonte e dell’esattezza delle informazioni;
• registrazione di raccolta, accesso, modifica, divulgazione e cancellazione;
• notifica delle violazioni di dati personali al GEPD, agli Stati membri interessati, ai fornitori e, quando necessario, agli interessati;
• consultazione preventiva per nuovi tipi di trattamento ad alto rischio;
• nomina di un responsabile della protezione dei dati indipendente;
• vigilanza del GEPD e delle autorità nazionali di controllo;
• diritti di accesso, rettifica, cancellazione e limitazione, esercitabili mediante le autorità designate negli Stati membri.

Responsabilità, ricorsi e controllo esterno

L’interessato può proporre reclamo al GEPD se ritiene illecito il trattamento dei propri dati. Contro le decisioni del GEPD è ammesso ricorso alla Corte di giustizia dell’Unione europea. Il regolamento prevede anche il diritto al risarcimento per i danni causati da trattamento illecito dei dati, con responsabilità che può gravare su Europol o sullo Stato membro in cui si è verificato il fatto generatore.

Sul piano del controllo democratico, il Parlamento europeo esercita il monitoraggio delle attività di Europol in associazione con i parlamenti nazionali, tramite un gruppo di controllo parlamentare congiunto. Tale organo riceve documenti strategici e di bilancio, può convocare il presidente del consiglio di amministrazione, il direttore esecutivo e il GEPD, e può trasmettere conclusioni sintetiche ai legislatori dell’Unione e ai parlamenti nazionali.

Regime finanziario, personale e trasparenza

Europol dispone di un bilancio autonomo, alimentato in via principale da un contributo del bilancio generale dell’Unione. Il regolamento dettaglia la procedura di previsione, approvazione, esecuzione, rendicontazione e discarico, con precise scadenze annuali e controllo della Corte dei conti. Il consiglio di amministrazione adotta le regole finanziarie, in linea di principio coerenti con il regolamento delegato (UE) n. 1271/2013, e Europol può concedere sovvenzioni, incluse in favore degli Stati membri per operazioni, indagini transfrontaliere e formazione.

Per il personale si applicano lo statuto dei funzionari e il regime degli altri agenti, con la possibilità di assumere agenti temporanei provenienti dalle autorità nazionali e di avvalersi di esperti nazionali distaccati. Il regolamento disciplina anche privilegi e immunità, regime linguistico, trasparenza documentale, lotta antifrode e protezione delle informazioni sensibili e classificate.

Disposizioni transitorie e finali

Il passaggio al nuovo regime è accompagnato da disposizioni transitorie su consiglio di amministrazione, direttore esecutivo, vicedirettori e personale, oltre che sul discarico di bilancio relativo al vecchio assetto. Gli accordi già conclusi dall’ufficio Europol restano efficaci, e il nuovo Europol subentra nei contratti, nelle passività e nelle proprietà dell’ufficio precedente.

Il regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione, si applica dal 1o maggio 2017 e prevede l’applicazione anticipata di alcune disposizioni dal 13 giugno 2016. Gli Stati membri vincolati sono tenuti a rispettarlo integralmente, mentre Regno Unito e Danimarca non partecipano alla sua adozione e applicazione; l’Irlanda ha invece notificato la propria partecipazione.