DIRETTIVE DI NEGOZIATO PER UNA CONVENZIONE INTERNAZIONALE GLOBALE SUL CONTRASTO ALL'USO DELLE TECNOLOGIE DELL'INFORMAZIONE E DELLA COMUNICAZIONE A FINI CRIMINALI

Per quanto riguarda il processo dei negoziati, l'Unione dovrebbe ottenere i risultati seguenti:

1) il processo negoziale è aperto, inclusivo e trasparente e si basa su una leale cooperazione;

2) il processo negoziale consente la partecipazione significativa di tutti i portatori di interessi, compresi i rappresentanti della società civile, il settore privato, il mondo accademico e le organizzazioni non governative;

3) i contributi ricevuti da tutti i membri delle Nazioni Unite sono considerati su base paritaria al fine di garantire un processo inclusivo;

4) il processo negoziale si basa su un programma di lavoro efficace e realistico.

Per quanto riguarda gli obiettivi generali dei negoziati, l'Unione dovrebbe ottenere i risultati seguenti:

5) nell'assicurare un livello elevato di protezione dei diritti umani e delle libertà fondamentali, la convenzione funge da strumento efficace per le autorità di contrasto e giudiziarie nella lotta globale alla criminalità informatica, con l'obiettivo di promuovere e rafforzare le misure volte a prevenire e contrastare la criminalità informatica in modo più efficiente ed efficace, come pure di promuovere e facilitare la cooperazione internazionale, garantire un elevato livello di protezione dei diritti delle vittime nonché sostenere lo sviluppo di capacità e l'assistenza tecnica nella lotta alla criminalità informatica;

6) si tiene pienamente conto del quadro esistente di strumenti e iniziative internazionali e regionali di provata efficacia, come indicato nelle risoluzioni 74/247 e 75/282 dell'Assemblea generale delle Nazioni Unite. Di conseguenza la convenzione è compatibile con gli strumenti internazionali esistenti, in particolare la convenzione delle Nazioni Unite contro la criminalità organizzata transnazionale del 2000 e relativi protocolli, la convenzione delle Nazioni Unite contro la corruzione del 2003, la Convenzione di Budapest del Consiglio d'Europa del 2001 sulla criminalità informatica e relativi protocolli, e con altri strumenti internazionali e regionali, che riguardano segnatamente la protezione dei diritti umani e delle libertà fondamentali. La convenzione evita qualsiasi impatto sull'applicazione di detti strumenti esistenti o sull'ulteriore adesione agli stessi di eventuali paesi e, nella misura del possibile, evita inutili sovrapposizioni;

7) si tiene pienamente conto dei lavori e relativi esiti del gruppo intergovernativo aperto di esperti incaricato di condurre uno studio globale sulla criminalità informatica, secondo quanto concordato dalla risoluzione 75/282 dell'Assemblea generale delle Nazioni Unite;

8) le disposizioni della convenzione garantiscono i massimi livelli di protezione dei diritti umani e delle libertà fondamentali. Gli Stati membri dell'UE dovrebbero essere in grado di ottemperare al diritto internazionale e dell'UE, compresi i diritti e le libertà fondamentali e i principi generali del diritto dell'UE sanciti dai trattati dell'Unione europea e dalla Carta dei diritti fondamentali. Le disposizioni della convenzione dovrebbero inoltre essere compatibili con gli obblighi commerciali internazionali dell'UE e dei suoi Stati membri.

Per quanto riguarda la sostanza dei negoziati, l'Unione dovrebbe ottenere i risultati seguenti:

9) la convenzione definisce i reati commissibili unicamente facendo uso di sistemi informatici;

10) purché siano assicurate condizioni e garanzie sufficienti come pure un'adeguata protezione dei diritti umani e delle libertà fondamentali, in deroga al principio di cui al punto 9, la convenzione può definire i reati commissibili senza far uso di sistemi informatici, ma resi possibili dall'uso di detti sistemi in determinate circostanze, a condizione che il coinvolgimento di sistemi informatici modifichi sostanzialmente le caratteristiche o l'impatto del reato;

11) i reati sono definiti in modo chiaro e restrittivo e in maniera neutrale sotto il profilo tecnologico. Le definizioni sono compatibili con quelle di altre convenzioni internazionali o regionali pertinenti, in particolare nel settore della criminalità informatica, e con le norme internazionali in materia di diritti umani e libertà fondamentali;

12) la convenzione prevede norme sul favoreggiamento e sulla complicità in detti reati e, ove opportuno, sul tentativo di commetterli, sulla responsabilità delle persone sia fisiche che giuridiche per detti reati, norme sulla determinazione della competenza giurisdizionale e sulle sanzioni effettive, proporzionate e dissuasive e misure relative a detti reati, che siano compatibili con altre convenzioni internazionali o regionali, in particolare nel settore della criminalità organizzata o della criminalità informatica, e con le norme internazionali in materia di diritti umani;

13) la convenzione prevede misure di procedura penale che consentono alle autorità di indagare efficacemente sui reati informatici e che potrebbero includere, purché siano fornite garanzia sufficienti, misure volte a conservare o ottenere prove elettroniche di un reato nell'ambito di un'indagine o di un procedimento penale e, qualora vi sia, in aggiunta, una comprovata necessità e un valore aggiunto, misure volte a congelare e confiscare i proventi di tali reati, nel pieno rispetto dei principi di proporzionalità, legalità e necessità, della tutela dei diritti concernenti il rispetto della vita privata e la protezione dei dati personali;

14) tali misure di procedura penale non contraddicono altre convenzioni internazionali o regionali pertinenti, in particolare nel settore della criminalità organizzata o della criminalità informatica, e sono compatibili con tali convenzioni e con le norme internazionali in materia di diritti umani e le libertà fondamentali;

15) le misure procedurali volte a conservare o ottenere prove elettroniche contengono una definizione chiara e precisa del tipo di dati contemplati. Le misure di procedura per la cooperazione con soggetti del settore privato garantiscono che l'onere gravante su tali soggetti sia proporzionato e che i soggetti del settore privato rispettino pienamente le norme che tutelano i diritti umani dei propri utenti. La convenzione apporta chiarezza giuridica ai fornitori di servizi online (ad es. fornitori di servizi internet) nelle loro interazioni con le autorità di contrasto degli Stati parte della convenzione. Le misure di procedura per la rimozione dei contenuti illegali riguardano unicamente contenuti illegali sufficientemente specifici e definiti in modo preciso nella Convenzione;

16) la convenzione prevede misure di cooperazione che consentono alle autorità di diversi Stati parti dello strumento di cooperare efficacemente ricorrendo alla mutua assistenza giudiziaria, anche istituendo punti di contatto, ai fini delle indagini o dei procedimenti penali relativi ai reati definiti dallo strumento. Potrebbe altresì prevedere tali misure di cooperazione al fine di conservare o ottenere prove elettroniche di un reato nell'ambito di un'indagine o di un procedimento penale, a condizione che tali misure siano soggette a condizioni e garanzie sufficienti ai sensi del diritto nazionale degli Stati, che garantiscano l'adeguata protezione dei diritti umani e delle libertà fondamentali;

17) tali misure di cooperazione sono compatibili con altre convenzioni internazionali o regionali pertinenti, in particolare nel settore della criminalità organizzata o della criminalità informatica, e non contraddicono tali convenzioni, le norme internazionali in materia di diritti umani e le libertà fondamentali;

18) le misure di cooperazione sono soggette alle condizioni previste dalla legislazione della parte richiesta e prevedono ampi motivi di rifiuto, ad esempio per garantire la tutela dei diritti fondamentali, compreso il diritto alla protezione dei dati personali, anche nell'ambito dei trasferimenti di dati personali, e la sussistenza della doppia incriminabilità;

19) la convenzione prevede condizioni rigorose e solide garanzie per assicurare che gli Stati membri dell'UE possano rispettare e tutelare i diritti e le libertà fondamentali e i principi generali del diritto dell'UE sanciti dai trattati dell'Unione europea e dalla Carta dei diritti fondamentali, compresi in particolare i principi di proporzionalità, legalità e necessità dei reati e delle sanzioni penali, le garanzie e i diritti procedurali, il diritto a un ricorso giurisdizionale effettivo, la presunzione d'innocenza, il diritto a un processo equo e i diritti di difesa delle persone sottoposte a procedimenti penali, il diritto di non essere giudicato o punito due volte per lo stesso reato, il rispetto della vita privata, la protezione dei dati di carattere personale e dei dati delle comunicazioni elettroniche quando tali dati sono trattati, anche per i trasferimenti ad autorità di paesi al di fuori dell'Unione europea, e la libertà di espressione e di informazione. La convenzione garantisce in particolare che gli Stati membri dell'UE siano in grado di ottemperare ai requisiti per i trasferimenti internazionali di dati personali ai sensi della direttiva (UE) 2016/680, del regolamento (UE) 2016/679 e della direttiva 2002/58/CE. Le condizioni e le garanzie assicurano inoltre la protezione dei diritti umani e delle libertà fondamentali in linea con le norme internazionali in materia di diritti umani. Ciò vale per l'intera convenzione, comprese le misure di procedura e di cooperazione, incluse quelle che possono interferire in modo significativo con i diritti delle persone;

20) la convenzione costituisce la base di misure volontarie di rafforzamento delle capacità per sostenere paesi nella loro capacità di condurre indagini e procedimenti efficaci in materia di criminalità informatica e di ottenere prove elettroniche per le indagini e i procedimenti relativi ad altri reati, anche attraverso l'assistenza tecnica e la formazione. Il ruolo dell'UNODC nell'attuazione di tali misure è descritto con chiarezza;

21) la convenzione garantisce che le vittime della criminalità informatica ricevano un livello adeguato di assistenza, sostegno, protezione e accesso agli indennizzi;

22) la convenzione costituisce la base di misure pratiche di prevenzione della criminalità informatica chiaramente definite, rigorosamente limitate e distinte dalle misure di procedura penale che potrebbero interferire con i diritti e le libertà delle persone fisiche o giuridiche.

Per quanto riguarda il funzionamento della convenzione, l'Unione dovrebbe ottenere i risultati seguenti:

23) la convenzione preserva gli strumenti globali e regionali esistenti e la cooperazione internazionale in atto nella lotta globale alla criminalità informatica. In particolare gli Stati membri dell'Unione europea, nelle loro relazioni reciproche, possono continuare ad applicare le norme dell'Unione europea;

24) la convenzione prevede un meccanismo adeguato che ne garantisca l'attuazione e prevede disposizioni finali, anche per quanto riguarda la risoluzione delle controversie, la firma, la ratifica, l'accettazione, l'approvazione e l'adesione, l'entrata in vigore, la modifica, la sospensione, la denuncia e il depositario e le lingue mutuate, nella misura del possibile e se opportuno, dalle disposizioni di altre convenzioni internazionali o regionali, in particolare nel settore della criminalità organizzata o della criminalità informatica.

25) La convenzione consente all'Unione europea di diventarne parte.

Nel complesso, la procedura di negoziato è la seguente:

26) la Commissione dovrebbe adoperarsi per garantire che la convenzione sia coerente con la legislazione e le politiche pertinenti dell'Unione, come pure con gli impegni sottoscritti dall'Unione nel quadro di altri accordi multilaterali pertinenti;

27) la Commissione dovrebbe condurre negoziati a nome dell'Unione per le materie di sua competenza, conformemente ai trattati, e in relazione alle quali l'Unione ha adottato norme;

28) i negoziati, compreso ciascun ciclo di negoziati, devono essere preparati con largo anticipo. A tal fine, la Commissione informa quanto prima il Consiglio del calendario previsto e delle questioni da negoziare e condivide tutte le informazioni pertinenti;

29) conformemente al principio di leale cooperazione, la Commissione e gli Stati membri dovrebbero collaborare strettamente durante il processo negoziale, anche tramite contatti regolari con gli esperti degli Stati membri e i rappresentanti a Vienna e a New York;

30) le sessioni negoziali sono precedute da una riunione del gruppo "Cooperazione giudiziaria in materia penale" per individuare le questioni principali, formulare pareri e fornire orientamenti, anche formulando dichiarazioni e riserve, ove opportuno;

31) la Commissione riferisce al gruppo "Cooperazione giudiziaria in materia penale" in merito ai risultati dei negoziati dopo ogni sessione negoziale, anche per iscritto;

32) la Commissione informa il Consiglio e consulta il gruppo "Cooperazione giudiziaria in materia penale" in merito a eventuali questioni importanti che potrebbero emergere durante i negoziati.