Il trattamento dei dati biometrici e genetici: la parola della CGUE
Il trattamento dei dati biometrici e genetici: la parola della CGUE
Corte di giustizia UE – Quinta Sezione – sentenza 26 gennaio 2023 – C-205/21, V.S
di Wanda Nocerino
Un tribunale speciale bulgaro propone rinvio pregiudiziale vertente sull’interpretazione degli artt. 4, paragrafo 1, lett. a) e c), 6, lett. a), 8 e 10 della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali […], nonché degli articoli 3, 8, 48 e 52 della Carta dei diritti fondamentali dell’Unione europea, con riferimento all’ipotesi in cui l’imputato ha rifiutato la raccolta, da parte della polizia, dei suoi dati biometrici e genetici ai fini della loro registrazione.
Con la prima e seconda questione, il giudice del rinvio chiede se l’art. 10, lett. a) della suddetta direttiva, in rapporto alle previsioni degli artt. 3, 8 e 52 della Carta, autorizzi le autorità di polizia dello Stato membro alla raccolta di dati biometrici e genetici a fini preventivi e repressivi qualora, da un lato, le disposizioni nazionali che costituiscono la base giuridica di tale autorizzazione facciano riferimento all’art. 9 del RGDP (che pur riproduce il contenuto del citato art. 10), e, dall’altro, tali disposizioni nazionali sembrino stabilire requisiti contraddittori per quanto riguarda l’ammissibilità di una simile raccolta.
Con la terza questione il giudice del rinvio chiede se l’art. 6, lett. a), della direttiva, in combinato disposto con gli artt. 47 e 48 della Carta, debba essere interpretato nel senso di impedire – in caso di rifiuto della persona formalmente accusata di un reato doloso perseguibile d’ufficio di cooperare spontaneamente alla raccolta, ai fini della loro registrazione, dei dati biometrici e genetici che la riguardano – al giudice competente di autorizzare l’esecuzione coercitiva di tale raccolta, senza nemmeno poter valutare se sussistano fondati motivi per ritenere che l’interessato abbia commesso il reato di cui è formalmente accusato.
Con la quarta questione il giudice del rinvio chiede se l’art. 10 della direttiva, in combinato disposto con l’art. 4, paragrafo 1, lett. da a) a c), nonché con l’art. 8, paragrafi 1 e 2 di tale direttiva, debba essere interpretato nel senso di negare la possibilità di introdurre una normativa nazionale che consenta la raccolta sistematica, ai fini della loro registrazione, di dati biometrici e genetici di qualsiasi persona formalmente accusata di un reato doloso perseguibile d’ufficio, senza prevedere l’obbligo, per l’autorità competente, di determinare e di dimostrare, da un lato, che tale raccolta è necessaria per il raggiungimento dei concreti obiettivi perseguiti e, dall’altro, che tali obiettivi non possono essere raggiunti raccogliendo solo una parte dei dati di cui trattasi.
A parere della Corte,
1) con riferimento al primo quesito, l’art. 10, lett. a), della direttiva, letto alla luce dell’art. 52 della CEDU, deve essere interpretato nel senso che: il trattamento di dati biometrici e genetici da parte delle autorità di polizia per le loro attività di ricerca, a fini di lotta contro la criminalità e di tutela dell’ordine pubblico, è autorizzato dal diritto dello Stato membro, ai sensi dell’art. 10, lett.a), di tale direttiva, se il diritto di tale Stato membro contiene una base giuridica sufficientemente chiara e precisa per autorizzare detto trattamento. La circostanza che l’atto legislativo nazionale contenente una simile base giuridica faccia, inoltre, riferimento al regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), e non alla direttiva 2016/680, non è di per sé idonea a rimettere in discussione l’esistenza di una simile autorizzazione, purché dall’interpretazione di tutte le disposizioni applicabili del diritto nazionale risulti in modo sufficientemente chiaro, preciso e inequivocabile che il trattamento di dati biometrici e genetici in questione rientra nell’ambito di applicazione di tale direttiva, e non di tale regolamento.
– L’art. 6, lettera a), della direttiva, nonché gli articoli 47 e 48 della CEDU devono essere interpretati nel senso che: essi non ostano a una normativa nazionale che prevede che, in caso di rifiuto della persona formalmente accusata di un reato doloso perseguibile d’ufficio di cooperare spontaneamente alla raccolta dei dati biometrici e genetici che la riguardano, ai fini della loro registrazione, il giudice penale competente è tenuto ad autorizzare una misura di esecuzione coercitiva di tale raccolta, senza avere il potere di valutare se sussistano fondati motivi per ritenere che l’interessato abbia commesso il reato di cui è formalmente accusato, purché il diritto nazionale garantisca successivamente il controllo giurisdizionale effettivo delle condizioni di tale messa in stato di accusa formale, da cui risulta l’autorizzazione a procedere a detta raccolta.
– L’art. 10 della direttiva, in combinato disposto con l’art. 4, paragrafo 1, lett. da a) a c), nonché con l’art. 8, paragrafi 1 e 2, di tale direttiva, deve essere interpretato nel senso che: esso osta a una normativa nazionale che prevede la raccolta sistematica di dati biometrici e genetici di qualsiasi persona formalmente accusata di un reato doloso perseguibile d’ufficio, ai fini della loro registrazione, senza prevedere l’obbligo, per l’autorità competente, di verificare e di dimostrare, da un lato, che tale raccolta è strettamente necessaria per il raggiungimento dei concreti obiettivi perseguiti e, dall’altro, che tali obiettivi non possono essere raggiunti mediante misure che costituiscono un’ingerenza meno grave nei diritti e nelle libertà della persona interessata.