Sintesidel parere del Garante europeo della protezione dei dati sulla proposta dellaCommissione di regolamento del Parlamento europeo e del Consiglio sullavigilanza del mercato dei prodotti e che modifica vari strumenti legislatividel Parlamento europeo e del Consiglio (Pubblicatosulla GUUE n. C 253 del 3/9/2013)
1. 1. Il 13febbraio 2013 la Commissione ha adottato il proprio pacchetto «sicurezza deiprodotti e vigilanza del mercato», comprendente una proposta di regolamento delParlamento europeo e del Consiglio sulla vigilanza del mercato dei prodotti erecante modifica delle direttive 89/686/CEE e 93/15/CEE del Consiglio e ledirettive 94/9/CE, 94/25/CE, 95/16/CE, 97/23/CE, 1999/5/CE, 2000/9/CE,2000/14/CE, 2001/95/CE, 2004/108/CE, 2006/42/CE, 2006/95/CE, 2007/23/CE,2008/57/CE, 2009/48/CE, 2009/105/CE, 2009/142/CE, 2011/65/UE, il regolamento(UE) n. 305/2011, il regolamento (CE) n. 764/2008 e il regolamento (CE) n.765/2008 del Parlamento europeo e del Consiglio (di seguito «la proposta») (1 1.1. Consultazionedel GEPD 2. Prima dell'adozionedella proposta, il GEPD aveva avuto la possibilità di formulare osservazioniinformali. Il GEPD accoglie con favore il riferimento alla presenteconsultazione nel preambolo della proposta. 3. Nel presenteparere il GEPD intende evidenziare gli elementi della proposta che comportano conseguenzeper il trattamento dei dati personali e ribadire alcune delle proprieprecedenti osservazioni, che, se venissero accolte, migliorerebberoulteriormente il testo dal punto di vista della protezione dei dati. 1.2. Contestogenerale 4. La propostafa parte del pacchetto «sicurezza dei prodotti e vigilanza del mercato», checomprende anche una proposta di regolamento sulla sicurezza dei prodotti diconsumo ( 2 5. Inparticolare, le disposizioni riguardanti il funzionamento del sistema diallarme rapido dell'UE (RAPEX) ( 4 6. La propostaistituirà inoltre formalmente il sistema di informazione e di comunicazioni perla vigilanza del mercato (Information and Communication System for MarketSurveillance, ICSMS) ( 5
3. 28. Il GEPDapprezza che la proposta abbia in certa misura tenuto conto delle questioniriguardanti la protezione dei dati. Nel presente parere, tuttavia, il GEPDformula alcune raccomandazioni sul modo di migliorare ulteriormente la propostadal punto di vista della protezione dei dati. 29. Inparticolare, il GEPD raccomanda di: —inserire una disposizione sostanziale volta a chiarire che l'obiettivo dellaproposta non è introdurre deroghe generali ai principi di protezione dei dati eche la pertinente legislazione in materia di trattamento dei dati personali[ossia le norme nazionali che danno attuazione alla direttiva 95/46/CE e alregolamento (CE) n. 45/2001] restano pienamente applicabili nel contesto dellavigilanza del mercato. Inoltre, sarebbe opportuno apportare alcune modificheredazionali al testo del considerando 30, —modificare gli articoli 19 e 21 della proposta onde garantire che nei sistemiRAPEX e ICSMS, rispettivamente, siano trattati ai fini della vigilanza delmercato solo i dati personali che sono strettamente necessari, in linea con iprincipi di proporzionalità e di minimizzazione dei dati, —stabilire nella proposta di regolamento (per esempio agli articoli 19 e 21)periodi determinati di conservazione dei dati personali trattati nei sistemiRAPEX e ICSMS, tenendo presente che, ai sensi della normativa UE sullaprotezione dei dati, sarebbe difficile giustificare un periodo illimitato diconservazione dei dati personali (anche se potrebbe essere giustificabile nel casodi informazioni riguardanti i prodotti), —mantenere l'approccio attraverso cui si forniscono al pubblico informazioni suprodotti non sicuri (tramite il sito web del sistema RAPEX) senza divulgare idati personali degli operatori economici responsabili di tali prodotti eadottare un approccio analogo in tutti i casi in cui le autorità di vigilanzadel mercato pubblicano informazioni e dati nell'ambito della proposta, —includere, qualora fosse intenzione del legislatore prevedere la pubblicazionedei dati personali degli operatori economici (per esempio quale sanzione incaso di violazioni ripetute o come ulteriore elemento di dissuasione),disposizioni sostanziali esplicite che specifichino almeno quale tipo di datipersonali può essere reso pubblico e a quale/i scopo/i. In tale contesto, sirichiama l'attenzione sulla necessità di considerare modalità di pubblicazioneche abbiano un'ingerenza minima nel diritto di un individuo al rispetto dellapropria vita privata e alla protezione dei propri dati personali, in linea conla sentenza Schecke ( 6 —integrare le disposizioni sulla partecipazione al sistema RAPEX dei paesicandidati, dei paesi terzi e delle organizzazioni internazionali (articolo 19,paragrafo 4) e quelle sullo scambio internazionale di informazioni riservate(articolo 22) con riferimenti espliciti a disposizioni specifiche sullaprotezione dei dati personali in linea con quelle vigenti nell'Unione, comerichiesto dall'articolo 25 della direttiva 95/46/CE e dall'articolo 9 delregolamento (CE) n. 45/2001. Fatto aBruxelles, il 30 maggio 2013 GiovanniBUTTARELLI Garanteeuropeo aggiunto della protezione dei dati
( ( ( ( ( ( 6 |