Parere del Garante n. 383 del 24/11/2022

Schema di decreto sulle funzioni di coordinamento per l’EMSWe

Il Garante per la protezione dei dati personali esamina, su richiesta del Ministero delle infrastrutture e della mobilità sostenibili, uno schema di decreto regolamentare relativo alle modalità di esercizio delle funzioni di coordinamento del Comando generale del Corpo delle Capitanerie di porto - Guardia costiera per l’applicazione del regolamento (UE) 2019/1239. Il parere è reso ai sensi dell’articolo 36, paragrafo 4, GDPR e dell’articolo 154, comma 5, del Codice privacy.

Contesto normativo e finalità del provvedimento

Lo schema attua la previsione dell’articolo 4, comma 1-ter, del d.l. 10 settembre 2021, n. 121, convertito con modificazioni dalla legge 9 novembre 2021, n. 156, che attribuisce al MIMS-Comando generale del Corpo delle Capitanerie di porto - Guardia costiera il ruolo di autorità nazionale competente per l’applicazione del regolamento (UE) 2019/1239. Il provvedimento disciplina le forme di coordinamento tra le amministrazioni coinvolte nell’EMSWe, sistema europeo di interfaccia unica marittima, finalizzato alla gestione armonizzata delle dichiarazioni navali e allo scambio di dati tramite SafeSeaNet e altri circuiti pertinenti.

Amministrazioni coinvolte e interoperabilità dei sistemi

Il testo regola la cooperazione tra le autorità interne competenti, in particolare Ministero dell’interno, Ministero della salute, Agenzia delle dogane e dei monopoli e Corpo della Guardia di finanza, per assicurare la distribuzione dei dati e la connessione tra l’interfaccia unica marittima europea e i sistemi informatici nazionali ed europei. Centrale è il tema dell’interoperabilità tra sistemi, funzionale al corretto funzionamento della rete di interfacce uniche marittime nazionali e alla gestione dei registri, dell’accesso, dell’indirizzamento, dell’identificazione delle navi e delle informazioni rilevanti, incluse quelle su merci pericolose e profili di salute.

Trattamenti di dati personali e ruoli privacy

Il Garante pone particolare attenzione all’articolo 3, che rinvia agli allegati tecnici per la disciplina della cooperazione e che, al comma 2, richiama gli obblighi dichiarativi della nave, la titolarità e la responsabilità del trattamento. L’allegato II attribuisce il ruolo di titolari del trattamento, oltre che al Comando delle Capitanerie di porto, anche al Ministero dell’interno, al Ministero della salute e all’Agenzia delle dogane e dei monopoli, in relazione ai procedimenti di rispettiva competenza.

L’articolo 5 disciplina i diritti di accesso e la protezione dei dati personali: qualifica le amministrazioni indicate nell’allegato II come titolari dei dati ricevuti, scambiati e usati tramite il sistema EMSWe, riferiti a equipaggi, passeggeri, previsioni di viaggio, accosto e sosta in porto delle navi; impone alle amministrazioni di assicurare la conformità dei trattamenti alla normativa vigente; demanda a un successivo decreto del Ministero delle infrastrutture e della mobilità sostenibili, adottato di concerto con altri ministeri e sentito il Garante, la definizione dei tempi di conservazione dei dati e delle misure tecniche e organizzative di sicurezza.

Rilievi del Garante su chiarezza e trasparenza

Il parere dà atto che il testo è stato redatto anche a seguito di interlocuzioni con l’Autorità e che molte indicazioni sono state recepite. Restano però alcuni profili da migliorare, soprattutto per descrivere in modo più puntuale il novero dei trattamenti connessi all’interfaccia unica e la loro articolazione.

In particolare, il Garante osserva che:

• nei casi di pluralità di titolari, l’allegato II dovrebbe indicare per conto di quale titolare operi ciascun responsabile del trattamento, chiarendo così la ripartizione dei ruoli;
• l’allegato II dovrebbe descrivere più precisamente le categorie di dati personali trattate per ciascun obbligo dichiarativo, limitatamente a quelli che effettivamente comportano trattamento di dati personali ai sensi dell’articolo 4, n. 1, GDPR;
• andrebbe meglio chiarita, a titolo esemplificativo, la natura delle informazioni sulle persone a bordo delle navi passeggeri e delle informazioni relative ai controlli di frontiera sulle persone.

Secondo il Garante, tali precisazioni favoriscono l’esercizio dei diritti degli interessati, rendendo più agevole individuare i soggetti cui rivolgere le istanze, e consentono ai titolari di verificare con maggiore efficacia la correttezza dei trattamenti, distinguendo tra flussi di dati personali e flussi di dati non personali.

Esito del parere

Il Garante esprime parere favorevole sullo schema di regolamento, ma con condizioni: l’allegato II deve essere integrato per specificare, in presenza di più titolari, per conto di quale di essi operi ciascun responsabile del trattamento e per descrivere in modo più puntuale le categorie di dati personali trattate nell’adempimento di ciascuno degli obblighi dichiarativi previsti.