Regolamento (UE) 2019/493

Regolamento (UE, Euratom) 2019/493: modifica del regolamento n. 1141/2014 per le violazioni della protezione dei dati nel contesto delle elezioni europee

Il regolamento interviene sullo статuto e sul finanziamento dei partiti politici europei e delle fondazioni politiche europee per rafforzare l’integrità del processo democratico europeo. Il legislatore unionale richiama il rischio che l’uso illecito dei dati personali possa incidere sulle elezioni del Parlamento europeo e introduce una procedura specifica per accertare se un soggetto politico europeo abbia deliberatamente sfruttato una violazione delle norme sulla protezione dei dati per influenzare il voto.

Finalità e contesto normativo

Il provvedimento modifica il regolamento (UE, Euratom) n. 1141/2014, che disciplina lo statuto giuridico europeo dei partiti politici europei e delle fondazioni politiche europee e istituisce l’Autorità competente per la loro registrazione, vigilanza e finanziamento. Nei considerando viene sottolineata l’esigenza di dotare l’Autorità di personale permanente e di poteri adeguati, nonché di assicurare un sistema sanzionatorio efficace, proporzionato e dissuasivo. Viene inoltre richiamata la necessità di preservare i principi di ne bis in idem, certezza del diritto e diritto di essere ascoltati.

Rafforzamento dell’Autorità e gestione del personale

L’articolo 6, paragrafo 5, viene sostituito per precisare il regime del personale dell’Autorità. Il direttore esercita i poteri dell’autorità che ha il potere di nomina e quelli relativi ai contratti di altri agenti; l’Autorità può inoltre avvalersi di esperti nazionali distaccati o di altro personale non dipendente. Al personale si applicano lo statuto dei funzionari, il regime degli altri agenti e le regole comuni di applicazione adottate dalle istituzioni dell’Unione. La norma pone un accento specifico sull’assenza di conflitti di interesse e sull’incompatibilità di atti con la natura delle funzioni svolte.

Procedura ordinaria di verifica e deroga temporale

L’articolo 10, paragrafo 3, è modificato nel senso che le procedure ordinarie di verifica non possono essere avviate nei due mesi precedenti le elezioni del Parlamento europeo. Tuttavia, tale limite non si applica alla nuova procedura introdotta dall’articolo 10 bis, che quindi può operare anche in prossimità del voto.

Nuova procedura di verifica relativa alle violazioni della protezione dei dati

Il cuore della riforma è l’introduzione dell’articolo 10 bis. La norma stabilisce che nessun partito politico europeo o fondazione politica europea può influenzare deliberatamente, o tentare di influenzare, l’esito delle elezioni del Parlamento europeo sfruttando una violazione delle norme applicabili in materia di protezione dei dati personali da parte di una persona fisica o giuridica.

Quando l’Autorità viene a conoscenza di una decisione di un’autorità nazionale di controllo, definita dal regolamento (UE) 2016/679, dalla quale risulti una violazione della disciplina sulla protezione dei dati e vi siano elementi che collegano tale violazione ad attività politiche svolte nel contesto delle elezioni europee, l’Autorità deve sottoporre la questione al comitato di personalità indipendenti istituito dall’articolo 11 del regolamento n. 1141/2014. L’Autorità può, se necessario, coordinarsi con l’autorità nazionale di controllo interessata.

Il comitato deve esprimere un parere sulla sussistenza di un’influenza deliberata o di un tentativo di influenzare l’esito del voto mediante lo sfruttamento della violazione. L’Autorità deve richiedere il parere senza indebito ritardo e comunque entro un mese dalla comunicazione della decisione nazionale; il comitato deve rispettare il termine breve e ragionevole fissato dall’Autorità.

Decisione, motivazione e pubblicità della sanzione

Ricevuto il parere del comitato, l’Autorità decide se applicare una sanzione pecuniaria ai sensi dell’articolo 27, paragrafo 2, lettera a), punto vii). La decisione deve essere debitamente motivata, con specifico riferimento al parere reso dal comitato, e deve essere resa pubblica in tempi rapidi.

I considerando ribadiscono che, nel decidere e nel sanzionare, l’Autorità deve rispettare il principio ne bis in idem, evitando di punire due volte la medesima violazione, e deve garantire il rispetto della certezza del diritto e del diritto di difesa, incluso il diritto a essere ascoltato.

Rapporti con la procedura di verifica dell’articolo 10 e con il comitato

Il regolamento chiarisce che la nuova procedura dell’articolo 10 bis non sostituisce la procedura ordinaria di cui all’articolo 10, ma vi si affianca. Inoltre, l’articolo 11, paragrafo 3, viene modificato per estendere il ruolo consultivo del comitato di personalità indipendenti anche ai casi di sfruttamento di violazioni della protezione dei dati. Nel nuovo testo, il comitato esprime parere sia su possibili violazioni manifeste e gravi dei valori su cui si fonda l’Unione, sia sulla circostanza che un partito o una fondazione abbia deliberatamente influenzato o tentato di influenzare le elezioni sfruttando una violazione dei dati.

Nei casi relativi alla protezione dei dati, il comitato può chiedere documenti ed elementi di prova pertinenti all’Autorità, al Parlamento europeo, al partito o alla fondazione interessati, ad altri partiti, ad altre fondazioni o ad altri soggetti interessati, e può ascoltare i loro rappresentanti. L’autorità nazionale di controllo coinvolta coopera con il comitato conformemente al diritto applicabile.

Effetti sulle sovvenzioni e sui contributi dell’Unione

L’articolo 18, paragrafo 2, è sostituito per collegare l’accesso a contributi e sovvenzioni al rispetto di specifici requisiti. Al momento della domanda, il partito politico europeo e la fondazione politica europea devono osservare gli obblighi di cui all’articolo 23; inoltre, dalla data di presentazione della domanda fino alla fine dell’esercizio finanziario o dell’azione cui si riferisce il contributo o la sovvenzione, devono restare iscritti nel registro e non essere soggetti alle sanzioni di cui all’articolo 27, paragrafo 1, e paragrafo 2, lettera a), punti v), vi) e vii).

Nuova sanzione pecuniaria e riesame successivo

L’articolo 27 viene integrato con una nuova ipotesi sanzionatoria: il punto vii) dell’articolo 27, paragrafo 2, lettera a), consente di irrogare sanzioni quando sia accertato, secondo la procedura dell’articolo 10 bis, che il partito o la fondazione abbia deliberatamente influenzato o tentato di influenzare l’esito delle elezioni del Parlamento europeo sfruttando una violazione delle norme sulla protezione dei dati personali.

È inoltre introdotto l’articolo 27, paragrafo 7, che prevede il riesame delle eventuali sanzioni irrogate ai sensi del punto vii) quando la decisione dell’autorità nazionale di controllo sia revocata o quando un ricorso avverso tale decisione sia accolto, a condizione che siano state esaurite tutte le vie di ricorso nazionali. Il riesame avviene su richiesta del partito politico europeo o della fondazione politica europea interessati.

Entrata in vigore

Il regolamento entra in vigore il giorno della sua pubblicazione nella Gazzetta ufficiale dell’Unione europea. In quanto regolamento, è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno Stato membro.