Avamprogetto O1

22.5.2019 IT Gazzetta ufficiale dell'Unione europea L 135/35

(56) Le disposizioni specifiche sulla protezione dei dati di cui ai regolamenti (UE) 2017/2226 (¹³), (CE)

n. 767/2008 (¹⁴), (UE) 2018/1240 del Parlamento europeo e del Consiglio (¹⁵) e (UE) 2018/1861 dovrebbero applicarsi al trattamento dei dati personali nei sistemi disciplinati da tali regolamenti.

(57) Il regolamento (UE) 2018/1725 si applica al trattamento dei dati personali da parte di eu-LISA e di altre

istituzioni e organi dell'Unione nell'assolvimento delle loro responsabilità a norma del presente regolamento, fatto salvo il regolamento (UE) 2016/794 del Parlamento europeo e del Consiglio (¹⁶), che si applica al trattamento dei dati personali da parte di Europol.

(58) Le autorità di controllo di cui al regolamento (UE) 2016/679 o alla direttiva (UE) 2016/680 dovrebbero verificare

la legittimità del trattamento dei dati personali da parte degli Stati membri. Il garante europeo della protezione dei dati dovrebbe sorvegliare le attività delle istituzioni e degli organismi dell'Unione connesse al trattamento dei dati personali. Il garante europeo della protezione dei dati e le autorità di controllo dovrebbero collaborare nel sorvegliare il trattamento dei dati personali da parte delle componenti dell'interoperabilità. Affinché il garante europeo della protezione dei dati assolva i compiti che gli sono affidati dal presente regolamento, sono necessarie risorse sufficienti, in particolare risorse umane e finanziarie.

(59) Il Garante europeo della protezione dei dati è stato consultato a norma dell'articolo 28, paragrafo 2, del

regolamento (CE) n. 45/2001 del Parlamento europeo e del Consiglio (¹⁷) e ha espresso un parere il 16 aprile 2018 (¹⁸).

(60) Il gruppo di lavoro «Articolo 29» sulla protezione dei dati ha fornito un parere l'11 aprile 2018.

(61) Sia gli Stati membri che eu-LISA dovrebbero dotarsi di piani di sicurezza che agevolino l'adempimento degli

obblighi in tal senso e dovrebbero collaborare per poter risolvere le questioni relative alla sicurezza. eu-LISA dovrebbe inoltre assicurare l'uso continuo dei più recenti sviluppi tecnologici, al fine di garantire l'integrità dei dati nel contesto dello sviluppo, della progettazione e della gestione delle componenti dell'interoperabilità. Gli obblighi di eu-LISA a tal riguardo dovrebbero includere l'adozione delle misure necessarie per impedire l'accesso delle persone non autorizzate, per esempio il personale dei fornitori esterni di servizi, ai dati personali trattati attraverso le componenti dell'interoperabilità. In sede di aggiudicazione dei contratti per la prestazione di servizi, gli Stati membri ed eu-LISA dovrebbero considerare tutte le misure necessarie per garantire la conformità alle disposizioni legislative e regolamentari in materia di protezione dei dati personali e della vita privata delle persone fisiche o per salvaguardare interessi essenziali di sicurezza, conformemente al regolamento (UE, Euratom) 2018/1046 del Parlamento europeo e del Consiglio (¹⁹) e alle convenzioni internazionali applicabili. eu-LISA dovrebbe applicare i principi della tutela della vita privata fin dalla progettazione e per impostazione predefinita durante la fase di sviluppo delle componenti dell'interoperabilità.

(62) L'attuazione delle componenti dell'interoperabilità di cui al presente regolamento inciderà sul modo in cui

saranno eseguite le verifiche ai valichi di frontiera. Gli effetti che ne deriveranno saranno il risultato dell'appli cazione combinata delle vigenti norme del regolamento (UE) 2016/399 e delle norme sull'interoperabilità di cui al presente regolamento.

(63) Come conseguenza di questa applicazione combinata di norme, l'ESP dovrebbe rappresentare il punto di accesso

principale per la consultazione sistematica obbligatoria delle banche dati prevista dal regolamento (UE) 2016/399 nei confronti delle persone ai valichi di frontiera. Per valutare se una persona soddisfa o meno le condizioni d'ingresso definite nel regolamento (UE) 2016/399, le guardie di frontiera dovrebbero inoltre tener conto dei dati