Law No. 99 of 3 July 2014, Ratification and implementation of the Agreement between the Government of the Italian Republic and the Government of the United States of America on Enhancing Cooperation in Preventing and Combating Serious Crimes, done at Rome on 28 May 2009. Entry into force: 17 July 2014

Legge 3 luglio 2014, n. 99.

Ratifica ed esecuzione dell’Accordo fra il Governo della Repubblica italiana e il Governo degli Stati Uniti d’America sul rafforzamento della cooperazione nella prevenzione e lotta alle forme gravi di criminalità, fatto a Roma il 28 maggio 2009

La Camera dei deputati ed il Senato della Repubblica hanno approvato;

Il Presidente della Repubblica

Promulga

La seguente legge:

Art. 1 Autorizzazione alla ratifica

1. Il Presidente della Repubblica è autorizzato a ratificare l’Accordo fra il Governo della Repubblica italiana e il Governo degli Stati Uniti d’America sul rafforzamento della cooperazione nella prevenzione e lotta alle forme gravi di criminalità, fatto a Roma il 28 maggio 2009.

Art. 2 Ordine di esecuzione
1. Piena ed intera esecuzione è data all’Accordo di cui all’articolo 1, a decorrere dalla data della sua entrata in vigore, in conformità a quanto disposto dall’articolo 24 dell’Accordo stesso.
2. Al fine di assicurare la migliore operatività dell’Accordo di cui all’articolo 1, entro il termine di centocinquanta giorni dalla data di entrata in vigore della presente legge sono adottati i decreti a norma degli articoli 46, 49, 53 e 57 del codice in  materia di protezione dei dati personali, di cui al decreto legislativo 30 giugno 2003, n. 196.
Art. 3 Copertura finanziaria
1. All’onere derivante dalla presente legge, pari a euro 10.248.000 per l’anno 2013, si provvede mediante corrispondente riduzione dello stanziamento del fondo speciale di parte corrente iscritto, ai fini del bilancio triennale 2013-2015, nell’ambito del programma «Fondi di riserva e speciali» della missione «Fondi da ripartire» dello stato di previsione del Ministero dell’economia e delle finanze per l’anno 2013, allo scopo parzialmente utilizzando l’accantonamento relativo al Ministero degli affari esteri.
2. Il Ministro dell’economia e delle finanze è autorizzato ad apportare, con propri decreti, le occorrenti variazioni di bilancio.
Art. 4 Entrata in vigore
1. La presente legge entra in vigore il giorno successivo a quello della sua pubblicazione nella Gazzetta Ufficiale.
La presente legge, munita del sigillo dello Stato, sarà inserita nella Raccolta ufficiale degli atti normativi della Repubblica italiana. è fatto obbligo a chiunque spetti di osservarla e di farla osservare come legge dello Stato.

Accordo fra il Governo della Repubblica italiana e il Governo degli Stati Uniti d’America sul rafforzamento della cooperazione nella prevenzione e lotta alle forme gravi di criminalità

Il Governo della Repubblica Italiana e il Governo degli Stati Uniti d’America (di seguito «le Parti»);
Mossi dal desiderio di cooperare più efficacemente come partner nella prevenzione e lotta alle forme gravi di criminalità, in particolare al terrorismo;
Riconoscendo che la condivisione di informazioni è una componente essenziale dell’azione di contrasto alle forme gravi di criminalità e, in particolare, al terrorismo;
Riconoscendo l’importanza della prevenzione e della lotta alle forme gravi di criminalità, in particolare al terrorismo, nel rispetto dei diritti e delle libertà fondamentali dell’uomo, segnatamente il diritto alla riservatezza della sfera privata;
Ispirandosi alla Convenzione riguardante l’approfondimento della cooperazione transfrontaliera, in particolare al fine di lottare contro il terrorismo, la criminalità transfrontaliera e la migrazione illegale, fatta a Prüm il 27 maggio 2005;
Intenzionati a rafforzare e incoraggiare la cooperazione fra le Parti in uno spirito di partenariato fondato su criteri di disponibilità delle informazioni e di reciprocità, in conformità con le rispettive legislazioni nazionali e con la normativa internazionale applicabile anche in materia di protezione dei dati personali;
Convengono quanto segue:
Art. 1. Definizioni
Ai fini del presente accordo,
1. Per profilo del DNA (schema identificativo del DNA) si intende un codice alfabetico o numerico che rappresenta una serie di caratteristiche identificative della parte non codificante del campione di DNA umano analizzato, vale a dire la struttura molecolare particolare dei vari loci del DNA.
2. Per dati personali si intende qualsiasi informazione relativa ad una persona fisica identificata o identificabile (il «soggetto interessato»), inclusi i dati di riferimento, di cui al comma 4 del presente articolo, che sono riconducibili ad un soggetto.
3. Per trattamento dei dati personali si intende qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come raccolta, registrazione, organizzazione, memorizzazione, adattamento o modifica, ordinamento, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, nonché blocco o eliminazione attraverso la cancellazione o la distruzione dei dati personali.
4. Per dati di riferimento si intendono il profilo del DNA e i relativi riferimenti (dati identificativi del DNA) o i dati dattiloscopici e i relativi riferimenti (dati identificativi delle impronte digitali). I dati di riferimento non devono contenere alcun elemento che consenta l’identificazione diretta del soggetto interessato. I dati di riferimento non riconducibili ad un individuo (non tracciabili) devono essere riconoscibili come tali.
Art. 2. Scopo e obiettivi del presente accordo
1. Lo scopo del presente accordo è il rafforzamento della cooperazione fra la Repubblica Italiana e gli Stati Uniti nella prevenzione e nell’attività investigativa di contrasto alle forme gravi di criminalità. Esso non incide sulle procedure di assistenza giudiziaria internazionali vigenti.
2. La facoltà di interrogazione prevista dal presente accordo è esercitata unicamente per la prevenzione e per l’attività investigativa di contrasto alle forme gravi di criminalità, compreso il caso in cui per un soggetto identificato alla frontiera siano necessari ulteriori accertamenti.
Art. 3. Dati dattiloscopici
Ai fini dell’attuazione del presente accordo, le Parti garantiscono la disponibilità dei dati di riferimento contenuti nei sistemi nazionali automatizzati di identificazione delle impronte digitali di cui all’articolo 1, paragrafo 4, creati per la prevenzione dei reati e le relative indagini. I dati di riferimento contengono unicamente i dati dattiloscopici ed un riferimento.
Art. 4. Interrogazione automatizzata dei dati dattiloscopici
1. Per la prevenzione e le indagini relative alle forme gravi di criminalità le Parti autorizzano i rispettivi punti di contatto nazionali, di cui all’articolo 5, ad accedere ai dati di riferimento dei loro sistemi automatizzati di identificazione delle impronte digitali all’uopo creati, con la facoltà di procedere ad interrogazioni automatizzate tramite il raffronto dei dati dattiloscopici. Le interrogazioni possono essere effettuate solo caso per caso e nel rispetto della legislazione nazionale delle Parti.
2. Il confronto dei dati dattiloscopici con i dati di riferimento conservati dalla Parte responsabile dello schedario viene effettuato dai punti di contatto nazionali interroganti mediante trasmissione automatizzata dei dati di riferimento necessari per una chiara concordanza.
Art. 5. Punti di contatto nazionali e accordi di attuazione
1. Per la trasmissione dei dati di cui all’articolo 4 ciascuna Parte designa uno o più punti di contatto nazionali. Le competenze dei predetti punti di contatto e le modalità di accesso alle banche dati sono disciplinate dalla legislazione nazionale della Parte che designa il punto di contatto.
2. Le modalità tecniche e procedurali relative alle interrogazioni effettuate ai sensi dell’articolo 4, compresi eventuali limiti quantitativi delle richieste, sono definite in una o più intese di attuazione. Tali intese includeranno anche un gruppo esaustivo di reati, che formeranno oggetto di cooperazione ai sensi delle rispettive legislazioni nazionali, punibili con una pena privativa della libertà superiore nel massimo ad un anno o con pene più severe.
Art. 6. Trasmissione di ulteriori dati personali e di altre informazioni
Qualora si constati la concordanza di dati dattiloscopici nell’ambito della procedura di cui all’articolo 4, la trasmissione di altri dati personali disponibili nonché di altre informazioni concernenti i dati di riferimento avviene in base alle procedure della Parte richiesta, nel rispetto della propria legislazione nazionale.
Art. 7. Interrogazione automatizzata dei profili del DNA
1. Per la prevenzione e le indagini relative alle forme gravi di criminalità, e solo qualora consentito dalle rispettive legislazioni nazionali, i punti di contatto nazionali di cui all’articolo 8 possono accedere ai dati di riferimento contenuti nei propri schedari di profili del DNA con la facoltà di procedere ad interrogazioni automatizzate tramite il raffronto dei profili del DNA. Le interrogazioni possono essere effettuate unicamente caso per caso e nel rispetto della legislazione nazionale della Parte interrogante e dei termini degli accordi o delle intese di attuazione di cui all’articolo 8.
2. Se nell’ambito di una interrogazione automatizzata si constata una concordanza tra un profilo del DNA trasmesso e profili del DNA registrati nello schedario dell’altra Parte, al punto di contatto nazionale interrogante sono notificati per via automatizzata i dati di riferimento con cui è stata trovata una concordanza. Qualora non si riscontri alcuna concordanza, ne viene data comunicazione in maniera automatizzata.
Art. 8. Punto di contatto nazionale e accordi di attuazione
1. Per la trasmissione dei dati di cui all’articolo 7 ciascuna Parte designa un punto di contatto nazionale. Le competenze dei predetti punti di contatto e le modalità di accesso alle banche dati sono disciplinate dalla legislazione nazionale della Parte che designa il punto di contatto.
2. Le modalità tecniche e procedurali relative alle interrogazioni effettuate ai sensi dell’articolo 7, compresi eventuali limiti quantitativi delle richieste, sono definite in uno o più accordi o intese di attuazione. Tali accordi o intese includeranno anche un gruppo esaustivo di reati, che formeranno oggetto di cooperazione ai sensi delle rispettive legislazioni nazionali, punibili con una pena privativa della libertà superiore nel massimo ad un anno o con una pena più severa.
Art. 9. Trasmissione di ulteriori dati personali e di altre informazioni
Qualora si constati la concordanza di profili del DNA nell’ambito della procedura di cui all’articolo 7, la trasmissione di altri dati personali nonché di altre informazioni concernenti i dati di riferimento avviene in base alle procedure della Parte richiesta e nel rispetto della propria legislazione nazionale.
Art. 10. Trasmissione di dati personali e di altre informazioni per prevenire le forme gravi di criminalità incluso il terrorismo
1. Per la prevenzione delle forme gravi di criminalità incluso il terrorismo le Parti, in singoli casi, per gli scopi del presente accordo, anche senza che sia loro richiesto, possono trasmettere ai rispettivi punti di contatto nazionali di cui al paragrafo 5, con le modalità e nel rispetto della propria legislazione nazionale, i dati personali di cui al paragrafo 2, ove ciò sia necessario perché particolari circostanze fanno presumere che il soggetto(i) interessato(i):
a) commetterà o ha commesso reati terroristici o di matrice terroristica, oppure reati legati ad un gruppo o associazione terroristica, secondo la definizione di tali reati formulata dalla legislazione nazionale della Parte trasmittente; oppure
b) sta ricevendo o ha ricevuto un addestramento per commettere i reati di cui al sottoparagrafo a);
c) commetterà o ha commesso un reato grave, ovvero partecipa ad un gruppo o ad una associazione di criminalità organizzata.
2. I dati personali da trasmettere comprendono, se disponibili, anche il cognome, i nomi, i nomi precedenti, altri nomi, alias, varianti ortografiche dei nomi, il sesso, la data e il luogo di nascita, le attuali e le precedenti nazionalità, il numero di passaporto, numeri di altri documenti d’identità e dati dattiloscopici, nonché la descrizione di qualsiasi precedente giudiziario o delle circostanze che hanno dato origine alla presunzione di cui al paragrafo 1.
3. La Parte che trasmette i dati può, nel rispetto della propria legislazione nazionale, fissare le condizioni relative all’utilizzo di tali dati da parte dell’autorità ricevente. Se la Parte ricevente accetta tali dati, è soggetta a tali condizioni.
4. Non possono imporsi restrizioni generiche rispetto agli standard giuridici della Parte ricevente per il trattamento dei dati personali come condizione per la trasmissione dei dati ai sensi del paragrafo 3.
5. Oltre ai dati personali di cui al paragrafo 2, le Parti possono trasmettersi reciprocamente dati non personali relativi ai reati di cui al paragrafo 1.
6. Ciascuna Parte designa uno o più punti di contatto nazionali per lo scambio di dati personali e di altre informazioni con i punti di contatto dell’altra Parte, ai sensi del presente articolo. Le competenze dei punti di contatto nazionali sono disciplinate dalla legislazione nazionale applicabile.
Art. 11. Riservatezza e protezione dei dati
1. Le Parti riconoscono che la gestione e il trattamento dei dati personali vicendevolmente acquisiti sono di importanza cruciale per la compiuta attuazione del presente accordo, e che ciascuna Parte garantisca un equivalente livello di protezione dei dati personali.
2. Le Parti si impegnano reciprocamente a trattare i dati personali con imparzialità e in conformità con le rispettive leggi:
a) assicurano che i dati personali forniti siano adeguati e pertinenti rispetto allo specifico scopo della trasmissione;
b) conservano i dati personali soltanto per il tempo necessario allo specifico scopo per il quale sono stati forniti o ulteriormente trattati ai sensi del presente accordo; e
c) garantiscono che i dati personali eventualmente inesatti siano tempestivamente sottoposti all’attenzione della Parte ricevente, affinché siano adottate le appropriate misure correttive.
Art. 12. Limite al trattamento ai fini della protezione dei dati personali e di altre informazioni
1. Fatto salvo l’articolo 10, paragrafo 3, ciascuna Parte può trattare i dati acquisiti ai sensi del presente accordo:
a) per la finalità delle proprie indagini criminali;
b) per prevenire una grave minaccia alla propria pubblica sicurezza;
c) nei propri procedimenti giudiziari non penali o amministrativi direttamente connessi alle indagini di cui alla lettera a); oppure
d) per qualsiasi altro scopo, soltanto con il previo consenso della Parte che ha trasmesso i dati.
2. Le Parti non comunicano i dati forniti ai sensi del presente accordo, ad alcuno Stato terzo, organismo internazionale o soggetto privato, senza il consenso della Parte che ha fornito i dati e senza le appropriate garanzie.
3. Una Parte può effettuare un’interrogazione automatizzata degli schedari di DNA o dati dattiloscopici dell’altra Parte, a norma degli articoli 4 o 7, e trattare i dati ottenuti attraverso tale interrogazione, compresa la comunicazione dell’esistenza o meno di un riscontro positivo, unicamente al fine di:
a) accertare la concordanza tra i profili DNA o i dati dattiloscopici raffrontati;
b) predisporre e inoltrare una successiva domanda di assistenza conformemente alla legislazione nazionale, incluse le norme sull’assistenza giudiziaria, in caso di concordanza dei dati; oppure
c) effettuare la registrazione, secondo quanto richiesto o consentito dalla propria legislazione nazionale.
4. La Parte che gestisce lo schedario può trattare i dati che le vengono trasmessi dalla Parte che interroga nel corso dell’interrogazione automatizzata di cui agli articoli 4 e 7 solo se tale trattamento è necessario per realizzare un raffronto, rispondere per via automatizzata all’interrogazione o effettuare la registrazione ai sensi dell’articolo 14. Al termine del raffronto o della risposta automatizzata alle interrogazioni, i dati trasmessi sono immediatamente cancellati, a meno che non sia necessario un ulteriore trattamento per le finalità di cui al presente articolo, paragrafo 3, lettere b) e c).
Art. 13. Rettifica, blocco e cancellazione dei dati
1. A richiesta della Parte trasmittente, la Parte ricevente è tenuta a rettificare, bloccare o cancellare, conformemente alla propria legislazione nazionale, i dati ricevuti ai sensi del presente accordo che siano inesatti o incompleti, oppure se la propria raccolta o ulteriore trattamento contravviene al presente accordo o alle norme applicabili alla Parte trasmittente.
2. Quando una Parte viene a conoscenza dell’inesattezza dei dati ricevuti dall’altra Parte, ai sensi del presente accordo, adotta tutte le appropriate misure per prevenire che si faccia erroneamente affidamento su tali dati, includendo in particolare l’integrazione, la cancellazione o la rettifica di tali dati.
3. Ciascuna Parte informa l’altra se viene a conoscenza che i dati materiali da essa trasmessi all’altra Parte o ricevuti dall’altra Parte, ai sensi del presente accordo, sono inesatti od inattendibili o destano seri dubbi.
Art. 14. Documentazione
1. Ciascuna Parte conserva una registrazione della trasmissione e del ricevimento dei dati comunicati all’altra Parte, ai sensi del presente accordo. Tale registrazione serve a:
a) garantire un efficace controllo sull’ammissibilità della trasmissione e sulla protezione dei dati, conformemente alla legislazione nazionale di ciascuna Parte;
b) consentire alle Parti di esercitare appieno i diritti loro conferiti in virtù degli articoli 12 e 16; e
c) garantire la sicurezza dei dati.
La registrazione comprende:
a) le informazioni sul dato trasmesso e i motivi che hanno originato la trasmissione;
b) la data della trasmissione; e
c) il destinatario dei dati qualora gli stessi siano forniti ad altri soggetti.
I dati registrati sono protetti da idonee disposizioni contro ogni uso non conforme e altri usi impropri e sono conservati per due anni. Dopo la scadenza del termine di conservazione, i dati registrati sono immediatamente cancellati, salvo che ciò sia contrario alla legislazione nazionale, incluse le norme applicabili in materia di protezione e conservazione dei dati.
Art. 15. Sicurezza dei dati
Ogni Parte adotta le necessarie misure tecniche a livello organizzativo per tutelare i dati personali dalla distruzione accidentale o illecita, dalla perdita accidentale o dalla diffusione, dall’alterazione o dall’accesso non autorizzati o da qualsiasi tipo di trattamento non consentito. In particolare, le Parti adottano le opportune misure al fine di garantire che ai dati personali accedano esclusivamente le persone autorizzate.
Le intese di attuazione che disciplinano le procedure di interrogazione automatizzata degli schedari del DNA e dei dati dattiloscopici ai sensi degli articoli 4 e 7 prevedono:
a) un uso appropriato delle moderne tecnologie al fine di garantire la tutela, la sicurezza, la riservatezza e l’integrità dei dati;
b) l’impiego di procedure di criptazione e di autorizzazione riconosciute dalle competenti autorità allorché si ricorre a reti generalmente accessibili; e
c) un dispositivo che garantisca lo svolgimento delle sole interrogazioni ammissibili.
Art. 16. Trasparenza – fornitura delle informazioni ai soggetti interessati
Il presente accordo non interferisce con gli obblighi giuridici delle Parti, come enunciato nelle rispettive legislazioni, di fornire ai soggetti interessati le informazioni relative alle finalità del trattamento e all’identità del controllore dei dati, ai destinatari o categorie di destinatari, all’esistenza del diritto di accesso e del diritto di rettifica dei dati che li riguardano, nonché di fornire qualsiasi altra informazione quali il fondamento giuridico dell’operazione di trattamento cui sono destinati i dati, i limiti temporali per la memorizzazione dei dati e il diritto di ricorso, nel rispetto delle predette legislazioni.
Tali informazioni possono essere negate conformemente alle rispettive legislazioni delle Parti, incluso il caso in cui la fornitura di tali dati possa pregiudicare:
a) le finalità per le quali i dati sono stati richiesti, ottenuti o trattati;
b) indagini o procedimenti giudiziari condotti dalle competenti autorità della Repubblica Italiana o dalle competenti autorità degli Stati Uniti; o
c) i diritti e le libertà di terzi.
Art. 17. Informazione
Previa richiesta, la Parte ricevente informa la Parte trasmittente in merito al trattamento dei dati forniti e al risultato conseguito. La Parte ricevente garantisce la tempestiva comunicazione della risposta alla Parte trasmittente.
Art. 18. Rapporti con altri accordi e con il diritto interno
1. Il presente accordo non limita ne’ pregiudica le disposizioni di qualunque trattato o altro accordo, i rapporti in atto in materia di applicazione della legge o la normativa nazionale che consentono la condivisione delle informazioni tra la Repubblica Italiana e gli Stati Uniti.
2. Il presente accordo non conferisce diritti ad alcun soggetto privato, neppure ad acquisire, eliminare od escludere qualsiasi elemento di prova, oppure ad impedire la condivisione dei dati personali. Tuttavia, i diritti esistenti a prescindere dal presente accordo non sono pregiudicati.
Art. 19. Consultazioni
1. Le Parti si consultano regolarmente sull’applicazione delle disposizioni del presente accordo.
2. In caso di controversie sull’interpretazione o applicazione del presente accordo, le Parti si consultano al fine di agevolarne la risoluzione.
Art. 20. Spese
Ciascuna Parte onora le spese sostenute dalle proprie autorità nell’applicazione del presente accordo. In casi particolari le Parti possono concordare intese diverse, nel rispetto della rispettiva legislazione nazionale.
Art. 21. Durata dell’accordo
Il presente accordo resta in vigore a tempo indeterminato. Entrambe le Parti possono recedere dal Presente accordo con preavviso scritto di tre mesi da inviarsi all’altra Parte. Le disposizioni del Presente accordo continuano ad applicarsi ai dati forniti antecedentemente a tale cessazione.
Art. 22. Modifiche
1. Su richiesta di una delle Parti esse avviano le consultazioni per la modifica del presente accordo.
2. Il presente accordo può essere modificato con accordo scritto delle Parti in qualsiasi momento.
Art. 23. Organi preposti all’applicazione dell’accordo
Gli organi preposti all’applicazione del presente accordo sono:
per il Governo della Repubblica Italiana: il Dipartimento della Pubblica Sicurezza del Ministero dell’Interno;
per il Governo degli Stati Uniti d’America: il Dipartimento di Giustizia e il Dipartimento per la Sicurezza Interna.
Art. 24. Entrata in vigore
Il presente accordo entra in vigore alla data della nota più recente che esaurisce uno scambio di note diplomatiche tra le Parti con le quali le stesse si informano ufficialmente del completamento delle proprie procedure interne applicabili ai fini dell’entrata in vigore. Le disposizioni degli articoli da 7 a 9 non si applicano fino alla conclusione degli accordi o intese di attuazione di cui all’articolo 8 e alla data della nota più recente che esaurisce uno scambio di note diplomatiche tra le Parti indicanti che ognuna di esse è in condizione di applicare tali articoli su base reciproca. Lo scambio ha luogo soltanto se le legislazioni di entrambe le Parti consentono il tipo di rilevamento del DNA di cui agli articoli da 7 a 9.
Fatto a Roma, il 28 maggio del 2009, in duplice copia, nella lingua italiana e inglese, entrambi i testi facenti ugualmente fede.