Regolamento (UE) 2019/817

Regolamento (UE) 2019/817 sull’interoperabilità tra i sistemi di informazione UE nel settore delle frontiere e dei visti

Il regolamento istituisce un quadro comune per rendere interoperabili i principali sistemi informativi dell’Unione in materia di frontiere, visti e gestione dei movimenti di cittadini di paesi terzi. La logica sottesa è quella di migliorare l’identificazione delle persone, aumentare l’efficienza dei controlli e rafforzare la sicurezza, nel rispetto dei diritti fondamentali e della disciplina europea sulla protezione dei dati.

Finalità e impianto generale

Il regolamento si inserisce nel processo avviato dalle istituzioni UE dal 2016 per superare le frammentazioni dei sistemi informativi esistenti. I considerando evidenziano che l’interoperabilità deve consentire un uso più efficace delle informazioni disponibili per i controlli di frontiera, la politica dei visti, l’asilo, la prevenzione del terrorismo e dei reati gravi, nonché l’identificazione di persone ignote o di resti umani non identificati.

Il quadro si fonda su quattro componenti tecniche principali:

• il portale di ricerca europeo (ESP);
• il servizio comune di confronto biometrico (BMS comune);
• l’archivio comune di dati di identità (CIR);
• il rilevatore di identità multiple (MID).

Ambito di applicazione e principi

L’ambito materiale riguarda EES, VIS, ETIAS e SIS; il regolamento opera anche in coordinamento con Eurodac ed ECRIS-TCN e con i dati Europol e, tramite l’ESP, con determinate banche dati Interpol. L’articolo 3 precisa che il regolamento si applica alle persone i cui dati personali sono trattati nei sistemi interessati, mentre l’articolo 5 impone il rispetto della non discriminazione, della dignità umana, della vita privata e della protezione dei dati personali, con particolare attenzione ai minori e alle persone vulnerabili.

Portale di ricerca europeo (ESP)

Gli articoli 6-11 disciplinano l’ESP, concepito come interfaccia tecnica unica per interrogazioni simultanee sui sistemi interessati. L’ESP è destinato alle autorità degli Stati membri e alle agenzie dell’Unione che abbiano titolo di accesso ai sistemi sottostanti e può essere usato solo per le finalità previste dai relativi atti istitutivi.

In sintesi, l’ESP:

• consente interrogazioni su EES, VIS, ETIAS, SIS, Eurodac, ECRIS-TCN, CIR, dati Europol e, nei limiti consentiti, Interpol;
• funziona sulla base di profili utente definiti da eu-LISA con la Commissione;
• restituisce solo i dati accessibili all’utente secondo il diritto applicabile;
• conserva registrazioni delle interrogazioni, utilizzabili per monitoraggio, protezione dei dati e sicurezza, con cancellazione ordinaria dopo un anno;
• prevede procedure sostitutive in caso di guasti dell’infrastruttura centrale o nazionale.

Il testo disciplina inoltre in modo specifico le interrogazioni delle banche dati Interpol, imponendo che non sia rivelato al proprietario della segnalazione il dato usato per avviare la ricerca.

Servizio comune di confronto biometrico (BMS comune)

Gli articoli 12-16 istituiscono il BMS comune, che conserva template biometrici derivati da dati biometrici presenti in EES, VIS, SIS, Eurodac ed ECRIS-TCN e ne consente il confronto trasversale. La scelta di un servizio comune risponde a esigenze di efficienza, interoperabilità e riduzione dei costi, ma soprattutto alla necessità di accrescere l’affidabilità dell’identificazione.

Il regolamento precisa che:

• i template biometrici sono rappresentazioni matematiche, non reversibili;
• non si conservano impronte palmari né profili DNA;
• i template sono separati logicamente per sistema di provenienza;
• l’inserimento è subordinato al superamento di controlli automatici di qualità;
• i dati restano conservati solo per il tempo di conservazione dei corrispondenti dati nel CIR o nel SIS.

Sono previste registrazioni, controlli di sicurezza e requisiti di prestazione, che la Commissione dettaglierà con atti di esecuzione.

Archivio comune di dati di identità (CIR)

Gli articoli 17-24 disciplinano il CIR, che costituisce il contenitore comune dei dati di identità, documento di viaggio e dati biometrici necessari per l’identificazione delle persone registrate in EES, VIS, ETIAS, Eurodac ed ECRIS-TCN. Ogni persona registrata in tali sistemi ha un fascicolo individuale nel CIR.

Il CIR ha più funzioni:

• agevolare la corretta identificazione;
• supportare il MID;
• semplificare, in casi specifici, l’accesso delle autorità designate e di Europol a EES, VIS, ETIAS ed Eurodac per finalità di prevenzione, accertamento o indagine di reati di terrorismo o altri reati gravi.

L’accesso al CIR per identificazione è possibile per le autorità di polizia solo in casi tassativi, ad esempio quando manchi un documento affidabile o vi siano dubbi su identità, documento o cooperazione dell’interessato; per i minori di età inferiore a 12 anni l’accesso è escluso, salvo che sia nell’interesse superiore del minore. Il regolamento consente anche l’uso del CIR in caso di catastrofi naturali, incidenti o attacchi terroristici per identificare persone ignote o resti umani non identificati.

Per le finalità di contrasto al terrorismo e ai reati gravi, il CIR non dà accesso diretto ai dati completi, ma fornisce un riscontro che indica quale sistema contiene i dati; solo successivamente può essere richiesto l’accesso integrale secondo le norme del sistema interessato.

Rilevatore di identità multiple (MID)

Gli articoli 25-36 istituiscono il MID, che serve a rilevare collegamenti tra dati presenti in sistemi diversi e a gestire casi di identità multiple o potenzialmente multiple. Il MID contiene un fascicolo di conferma dell’identità, nel quale sono registrati i collegamenti tra dati, il riferimento ai sistemi interessati, un numero identificativo unico e l’autorità responsabile della verifica manuale.

Il sistema distingue quattro stati del collegamento:

• verde, quando la verifica manuale ha accertato che i dati si riferiscono a persone diverse;
• bianco, quando la verifica manuale ha accertato che i dati si riferiscono alla stessa persona in modo giustificato;
• giallo, quando la verifica manuale non è ancora stata eseguita e vi sono elementi di possibile corrispondenza o discordanza;
• rosso, quando la verifica manuale ha concluso che l’uso di identità diverse è ingiustificato o che una persona usa l’identità di un’altra.

Le procedure di rilevazione sono avviate quando nuovi fascicoli o segnalazioni sono creati o aggiornati in EES, VIS, ETIAS e SIS. Il MID opera in stretto collegamento con il CIR, il SIS, l’ESP e il BMS comune. In caso di collegamento rosso o bianco, gli interessati devono essere informati per iscritto, con indicazione del numero identificativo unico e dell’autorità competente, salvo limiti legati alla sicurezza e alle indagini.

Il regolamento precisa che la mera esistenza di un collegamento rosso non produce di per sé conseguenze giuridiche dirette per la persona interessata: ogni effetto deve essere fondato sulle norme del sistema applicabile.

Qualità dei dati, standard tecnici e statistiche

Gli articoli 37-39 rafforzano la qualità dei dati e la standardizzazione tecnica. eu-LISA deve predisporre controlli automatici, indicatori comuni e norme minime di qualità per i dati conservati nei sistemi interessati e nelle componenti di interoperabilità. Solo dati conformi alle norme minime possono essere inseriti nei sistemi o nel MID.

Lo standard UMF è introdotto come formato universale dei messaggi per lo scambio strutturato di informazioni tra sistemi, autorità e organizzazioni del settore Giustizia e affari interni. Il CRRS, invece, è un archivio centrale che contiene dati statistici e relazioni analitiche anonimizzati, utili per finalità strategiche, operative e di qualità dei dati.

Protezione dei dati, diritti degli interessati e controllo

Il capo VII è particolarmente rilevante per gli operatori italiani. Il regolamento individua titolari e responsabili del trattamento per le diverse componenti, attribuisce a eu-LISA il ruolo di responsabile del trattamento per BMS comune, CIR e MID e impone misure tecniche e organizzative elevate in materia di sicurezza.

Sono previste:

• notifiche immediate degli incidenti di sicurezza;
• verifiche interne e audit periodici;
• sanzioni nazionali per usi impropri o trattamenti illeciti;
• un diritto di informazione al momento della raccolta dei dati;
• un diritto di accesso, rettifica, cancellazione e limitazione, esercitabile anche tramite un portale web dedicato;
• divieto di trasferire o mettere a disposizione i dati delle componenti di interoperabilità a paesi terzi, organizzazioni internazionali o privati, salvo i casi espressamente consentiti dal diritto UE applicabile.

Le autorità di controllo nazionali e il Garante europeo della protezione dei dati esercitano funzioni di vigilanza, con audit almeno quadriennali e meccanismi di cooperazione rafforzata.

Responsabilità istituzionali

Gli articoli 54-57 ripartiscono le competenze tra eu-LISA, Stati membri e unità centrale ETIAS. eu-LISA è responsabile dello sviluppo e della gestione tecnica delle componenti, dell’architettura, della manutenzione, dei test e della formazione tecnica. Gli Stati membri devono garantire connessioni, integrazione dei sistemi nazionali, gestione degli accessi, attuazione delle misure nazionali necessarie per il CIR e la verifica manuale delle identità, nonché la correzione delle carenze di qualità dei dati. L’unità centrale ETIAS conserva un ruolo specifico nelle verifiche manuali e nelle rilevazioni di identità multiple durante il periodo transitorio.

Modifiche agli atti settoriali

Il regolamento modifica VIS, EES, ETIAS, SIS, la decisione VIS, il regolamento eu-LISA e il codice frontiere Schengen per integrare le nuove componenti di interoperabilità. In particolare, vengono introdotti riferimenti espressi a ESP, CIR, BMS comune e MID nei singoli atti settoriali, e si disciplina l’uso dell’ESP per le interrogazioni di frontiera e per le consultazioni a fini di contrasto al terrorismo e ai reati gravi.

Per gli operatori, ciò significa che le norme di ciascun sistema non vanno più lette isolatamente, ma nel quadro dell’interoperabilità: alcuni accessi sono condizionati a un riscontro preliminare nel CIR e, se del caso, a successive verifiche nel sistema pertinente.

Finanziamento, transizione e avvio operativo

L’articolo 70 stabilisce che i costi di istituzione e funzionamento dell’ESP, del BMS comune, del CIR e del MID gravano sul bilancio dell’Unione. È inoltre mobilitato un importo di 32.077.000 EUR dalla dotazione del regolamento (UE) n. 515/2014, con ripartizione di 22.861.000 EUR a eu-LISA, 9.072.000 EUR a Europol e 144.000 EUR a CEPOL.

Gli articoli 67-69 prevedono fasi transitorie:

• per l’ESP, l’uso obbligatorio decorre dopo due anni dall’entrata in funzione, salvo eventuale proroga di un anno;
• per il MID, l’unità centrale ETIAS effettua temporaneamente le rilevazioni di identità multiple prima dell’entrata in funzione definitiva;
• le norme sull’accesso al CIR per finalità di prevenzione/indagine di terrorismo e reati gravi si applicano dalla data di entrata in funzione del CIR.

L’articolo 72 subordina l’entrata in funzione di ESP, BMS comune, CIR, MID e CRRS a condizioni tecniche, collaudi e atti di esecuzione della Commissione. L’articolo 79 dispone l’entrata in vigore del regolamento il ventesimo giorno successivo alla pubblicazione, con applicazione differita di molte disposizioni e applicazione immediata, dall’11 giugno 2019, di alcune norme istituzionali e di governance.