Regolamento recante disposizioni di attuazione della legge 30 giugno 2009, n. 85, concernente l'istituzione della banca dati nazionale del DNA e del laboratorio centrale per la banca dati nazionale del DNA, ai sensi dell'articolo 16 della legge n. 85 del

Il presente regolamento disciplina le modalita' di funzionamento ed organizzazione della banca dati nazionale del DNA e del laboratorio centrale per la banca dati nazionale del DNA, di cui all'articolo 5 della legge 30 giugno 2009, n. 85.

Il presente regolamento disciplina altresi' lo scambio di dati sul DNA per le finalita' di cooperazione transfrontaliera di cui alle decisioni del Consiglio dell'Unione europea n. 2008/615/GAI e n. 2008/616/GAI del 23 giugno 2008, concernenti il potenziamento della cooperazione transfrontaliera soprattutto nella lotta al terrorismo e alla criminalita' transfrontaliera, nonche' per finalita' di collaborazione internazionale di polizia ai sensi dell'articolo 12 della legge n. 85 del 2009.

Il trattamento dei dati personali in applicazione del presente regolamento e' effettuato nel rispetto della disciplina in materia di protezione dei dati personali, in conformita' al Codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni.

La banca dati e' collocata presso il Ministero dell'interno, Dipartimento della pubblica sicurezza, Servizio per il sistema informativo interforze della Direzione centrale della Polizia criminale.

La banca dati e' organizzata secondo criteri di separazione logica e fisica dagli altri sistemi informatici gestiti dal Centro elaborazione dati di cui all'articolo 8 della legge 1° aprile 1981, n. 121, al fine di garantirne la piena autonomia rispetto a questi ultimi.

La banca dati e' predisposta per la raccolta ed il raffronto dei profili del DNA, secondo quanto previsto dalla legge. Per la gestione dei profili del DNA il software della banca dati e' organizzato su due livelli.

Il primo livello e' impiegato ai fini investigativi in ambito nazionale. Il secondo livello e' impiegato anche per le finalita' di collaborazione internazionale di polizia in conformita' alle decisioni del Consiglio dell'Unione europea n. 2008/615/GAI e n. 2008/616/GAI, e successive modificazioni, nonche' per finalita' di collaborazione internazionale di polizia ai sensi dell'articolo 12 della legge, secondo le modalita' di cui all'articolo 10 ed al Capo III.

La continuita' di funzionamento della banca dati e' assicurata da uno specifico sistema secondario remoto, attivato in caso di disastro o di altro evento di eccezionale gravita' dichiarato dal responsabile di cui all'articolo 26, e adottato in conformita' a quanto previsto dall'articolo 50-bis del decreto legislativo 7 marzo 2005, n. 82.

Per il sistema secondario di cui al comma 5 sono adottate le stesse misure di sicurezza, anche fisiche e logiche, relative al trattamento dei dati, previste per la banca dati.

Gli accessi alla banca dati e le operazioni di trattamento dei dati sono riservati ai soli operatori abilitati e designati incaricati del trattamento dei dati personali ai sensi dell'articolo 28 del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, secondo predefiniti profili di autorizzazione, in possesso di credenziali di autenticazione previo superamento di una procedura informatica di autenticazione forte.

Per le esclusive finalita' di verifica della liceita' dei trattamenti, gli accessi e le operazioni di cui al comma 7 sono registrati in appositi file di log non modificabili che sono conservati per venti anni.

Con decreto del Ministro dell'interno di concerto con il Ministro della giustizia, sentito il Garante per la protezione dei dati personali, da adottare entro trenta giorni dalla data di entrata in vigore del presente regolamento, sono definiti i profili di autorizzazione, le procedure di autenticazione, di registrazione e di analisi dei log.

Il laboratorio centrale e' collocato presso il Ministero della giustizia, Dipartimento dell'amministrazione penitenziaria - ((Direzione generale delle specialita' del Corpo di polizia penitenziaria)).

Il laboratorio centrale per la gestione complessiva del flusso del lavoro e dei dati di laboratorio si avvale di un LIMS che assicura la tracciabilita' del campione biologico, delle varie fasi della tipizzazione del DNA e delle operazioni effettuate dal personale addetto, ivi inclusi gli amministratori di sistema, e la registrazione non modificabile di tutte le variazioni apportate ai dati.

La continuita' del funzionamento di un LIMS del laboratorio centrale e' assicurata da uno specifico sistema di misure tecnologiche di back-up del LIMS il cui accesso e' riservato ai soli operatori autorizzati mediante una procedura di autenticazione e autorizzazione.

Gli accessi al sistema LIMS del laboratorio centrale sono riservati ai soli operatori abilitati, secondo predefiniti profili di autorizzazione, previo superamento di una procedura di autenticazione. Gli accessi e le operazioni effettuate sul sistema LIMS sono registrati in appositi file di log non modificabili. Le registrazioni degli accessi sono conservate per venti anni. Le registrazioni delle operazioni sono conservate per dieci anni. I profili di autorizzazione, le procedure di autenticazione, di registrazione e di analisi dei log, sono specificati nel decreto di cui all'articolo 3, comma 9.

Gli accessi ai locali e agli armadi adibiti alla conservazione dei campioni biologici e degli elettroferogrammi sono riservati ai soli operatori abilitati e in possesso di apposite chiavi di accesso e sono registrati, secondo le regole indicate dal decreto di cui all'articolo 3, comma 9.

I soggetti di cui all'articolo 9 della legge sono sottoposti al prelievo di due campioni di mucosa orale, allo scopo di consentire l'eventuale ripetizione della tipizzazione del DNA, previa identificazione degli stessi tramite accesso telematico all'AFIS e registrazione delle operazioni di identificazione e prelievo, a cura dell'organo procedente, nel sistema AFIS. Il prelievo e' effettuato soltanto se il soggetto non e' stato gia' sottoposto in precedenza ad analoga operazione, salvi i casi in cui sia stata gia' disposta la distruzione del campione ai sensi dell'articolo 24 e ricorrano nuovamente i presupposti di cui all'articolo 9 della legge, ferma restando la registrazione nel sistema AFIS ai fini dell'aggiornamento del dato.

Salvo quanto previsto al comma 3, al prelievo provvede, sia per i soggetti minorenni che per gli adulti, il personale di Polizia penitenziaria, specificamente formato e addestrato.

Il flusso del campione biologico, dal momento del prelievo fino all'arrivo al laboratorio centrale e' gestito attraverso una procedura informatizzata, raggiungibile dal portale della banca dati, riservata ai soli operatori autorizzati mediante una procedura di autenticazione e autorizzazione.

Nei casi di denuncia di scomparsa di una persona, la polizia giudiziaria acquisisce, ove ritenuto necessario, gli elementi informativi della persona scomparsa e gli oggetti ad uso esclusivo della stessa, al fine di ottenerne il profilo del DNA. Per la denuncia di scomparsa, formulata ai sensi della legge 14 novembre 2012, n. 203, gli organi di polizia danno, altresi', contestuale comunicazione della predetta attivita' al prefetto competente per il tempestivo e diretto coinvolgimento del Commissario straordinario del Governo per le persone scomparse, nominato ai sensi dell'articolo 11 della legge 23 agosto 1988, n. 400. Per incrementare il potere identificativo del profilo di DNA, puo' essere richiesto ai consanguinei di sottoporsi volontariamente al prelievo biologico. In questo caso il soggetto e' sottoposto ad una procedura di identificazione mediante acquisizione dei suoi dati anagrafici e degli estremi del documento di identificazione.

I dati anagrafici dei soggetti consanguinei di cui al comma 1 sono inseriti in un sottoinsieme dell'AFIS ed i profili del DNA conservati in un sottoinsieme della banca dati consultabili solo ai fini dell'identificazione della persona scomparsa.

L'operatore che accede al sottoinsieme di AFIS, prima di effettuare il prelievo di campione di mucosa orale del consanguineo, verifica l'eventuale presenza di un precedente prelievo. In caso di esito negativo effettua il prelievo di due campioni della mucosa orale e l'operazione di prelievo viene registrata dall'organo procedente nel sottoinsieme di AFIS secondo le modalita' di cui all'articolo 5.

Per la gestione complessiva del flusso dei dati di laboratorio, i laboratori delle Forze di polizia o i laboratori degli istituti di elevata specializzazione si avvalgono di un sistema LIMS secondo le modalita' di cui all'articolo 4, comma 3, che assicura la tracciabilita' del reperto biologico, delle varie fasi della tipizzazione del DNA e delle operazioni effettuate dal personale addetto al laboratorio, ivi compresi gli amministratori di sistema, e la registrazione non modificabile di tutte le variazioni apportate ai dati.

Il personale in servizio presso i laboratori procede al trattamento del reperto biologico utilizzando un LIMS che genera automaticamente il codice reperto biologico. Il suddetto codice, utilizzato nel laboratorio durante le varie fasi della tipizzazione del profilo del DNA, non consente l'identificazione diretta del reperto biologico.

Il personale in servizio presso i laboratori delle Forze di polizia, dopo aver proceduto alla tipizzazione del reperto biologico, su disposizione dell'Autorita' giudiziaria provvede all'inserimento per via telematica nella banca dati del profilo del DNA, del relativo numero di riferimento, del codice ente e del codice laboratorio.

L'inserimento per via telematica dei profili del DNA e dei dati di cui al comma 6 ottenuti dai reperti biologici nel corso di procedimenti penali la cui tipizzazione non sia stata effettuata dai laboratori delle Forze di polizia viene effettuato dal personale del laboratorio della Forza di polizia indicata dall'Autorita' giudiziaria. La trasmissione del profilo del DNA da parte dell'istituto di elevata specializzazione, per via telematica, verso il laboratorio della Forza di polizia individuato dall'Autorita' giudiziaria, avviene secondo le regole indicate dal decreto di cui all'articolo 3, comma 9.

L'elettroferogramma utilizzato da laboratori accreditati appartenenti ad istituzioni di elevata specializzazione, di cui all'articolo 10, comma 1, della legge, diversi da quelli delle Forze di polizia e dal laboratorio centrale, per estrapolare il profilo del DNA viene conservato, a fini di verifica e qualita' del dato, agli atti del medesimo laboratorio che ha proceduto alla tipizzazione del profilo del DNA in forma non consultabile con modalita' di ricerche automatizzate e trasmesso alla banca dati in formato elettronico ai fini di cui all'articolo 13, comma 4, attraverso un'applicazione del medesimo portale riservata ai soli operatori specificatamente abilitati mediante una procedura di autenticazione e autorizzazione.

Le disposizioni del presente articolo, in quanto compatibili, si applicano anche nel caso di rinvenimento di cadaveri e resti cadaverici non identificati.

La banca dati e' alimentata dagli operatori di polizia giudiziaria incaricati del trattamento dei dati personali specificamente abilitati, in servizio presso i laboratori delle Forze di polizia e il laboratorio centrale, mediante inserimento per via telematica del profilo del DNA e del relativo numero di riferimento, del codice ente e del codice laboratorio. Fatto salvo quanto disposto dagli articoli 25, comma 4, 29, comma 4, 30, comma 1, lettera a), e 31, comma 2, l'ulteriore trattamento dei dati e' consentito al predetto personale esclusivamente per finalita' di verifica della corrispondenza con la sequenza numerica dell'elettroferogramma fornita dal laboratorio. Al predetto personale e al personale in servizio presso la banca dati e' vietato l'accesso al sistema AFIS.

La decodifica del codice prelievo e' effettuata da personale abilitato all'utilizzo del sistema AFIS, specificamente abilitato alla predetta operazione, con modalita' che consentano la tracciatura delle operazioni effettuate. Al personale abilitato all'utilizzo del sistema AFIS e' vietato l'accesso ai LIMS dei laboratori, nonche' alla banca dati.

La decodifica del codice reperto biologico e' effettuata esclusivamente da personale, in servizio presso i laboratori delle Forze di polizia, che ha inserito il profilo del DNA in banca dati.
Al predetto personale e' vietato l'accesso al sistema AFIS. Qualora si tratti di cadaveri, resti cadaverici, consanguinei della persona scomparsa l'attivita' di decodifica puo' essere svolta per la riconducibilita' dei predetti cadaveri e resti cadaverici a persona scomparsa solo a fini identificativi.

Il trattamento dei dati raccolti nel Laboratorio centrale e' consentito agli operatori di polizia giudiziaria in servizio presso il Laboratorio centrale stesso, specificatamente abilitati e designati incaricati del trattamento dei dati personali ai sensi dell'articolo 28 del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, esclusivamente per finalita' di applicazione del presente regolamento, previa autorizzazione dell'Autorita' giudiziaria ai sensi dell'articolo 12, comma 2, delle legge. Al predetto personale e' vietato l'accesso al sistema AFIS.

Il personale in servizio presso i laboratori delle Forze di polizia e la banca dati ha la facolta' di procedere ad una consultazione tramite la ricerca ed il raffronto dei profili del DNA.

La consultazione puo' essere effettuata a livello nazionale, solo caso per caso ai sensi dell'articolo 2, lettera k), della decisione del Consiglio dell'Unione europea n. 2008/616/GAI, e l'esito del raffronto comunicato per via automatizzata ai laboratori delle Forze di polizia che hanno inserito il profilo del DNA, tramite il portale della banca dati. Dell'esito del raffronto, per i casi di denuncia di scomparsa formulata ai sensi della legge n. 203 del 2012, sentita l'autorita' giudiziaria, e' data comunicazione al prefetto competente per l'informazione del Commissario straordinario del Governo per le persone scomparse.

In caso di una concordanza tra un profilo del DNA trasmesso ed i profili del DNA registrati nella banca dati, si applicano le disposizioni dell'articolo 10, commi 6, 7, 8 e 9.

I profili del DNA sono trasmessi alla banca dati a norma degli articoli 9 e 10 della legge tramite il portale della banca dati per la raccolta ed i raffronti.

Al laboratorio centrale, ai laboratori delle Forze di polizia ed ai laboratori delle istituzioni di elevata specializzazione che alimentano la banca dati e' fatto obbligo di trasmettere alla medesima banca dati idonea documentazione, anche per via telematica, riguardo i metodi di prova accreditati ed i tempi di validita' del certificato emesso dall'organismo nazionale italiano di accreditamento, di cui agli articoli 2.11 e 4.1 del regolamento (CE) n. 765/2008 del 9 luglio 2008. La banca dati puo' fornire la predetta documentazione, a richiesta, al Comitato nazionale per la biosicurezza, le biotecnologie e le scienze della vita di cui all'articolo 28 per le attivita' di propria competenza.

Nel caso in cui, in un procedimento penale, si proceda alla tipizzazione del DNA di piu' profili dello stesso soggetto, si trasmette alla banca dati solo il profilo del DNA che condivide gli stessi loci.

Il personale autorizzato ai sensi dell'articolo 12, comma 2, della legge inserisce i profili del DNA nella banca dati solo se ottenuti con metodi accreditati a norma ISO/IEC 17025, e successive modificazioni. I profili del DNA sono inseriti al primo livello a partire da un numero di loci pari a sette. Solo i profili del DNA che hanno un numero di loci uguale o superiore a dieci sono inseriti al secondo livello.

E' vietata la trasmissione al secondo livello della banca dati dei profili del DNA costituiti da una commistione di piu' profili.
Nel caso di commistioni di piu' profili del DNA dove e' distinguibile, in modo quantitativo a partire dall'altezza dei picchi degli alleli, una componente maggioritaria da una componente minoritaria, e' trasmessa al secondo livello della banca dati la sola componente maggioritaria. Il profilo del DNA di quest'ultima componente deve essere riconducibile ad un individuo, quantitativamente la componente maggioritaria deve essere superiore di almeno 3 volte alla componente minoritaria e il risultato deve essere confermato da un doppio esperimento con due kit commerciali in cui si devono sovrapporre un numero non inferiore a dieci loci.

Il raffronto tra profili di DNA e' effettuato nella banca dati in base ai loci per i quali in entrambi i profili e' disponibile la stessa coppia di valori dell'allele. Al fine di dare una risposta di concordanza positiva fra profili del DNA, deve esserci una concordanza di almeno dieci loci.

Per concordanza totale si intende il caso in cui tutti i valori identificativi degli alleli dei loci raffrontati sono identici.

Per quasi concordanza si intende il caso in cui tra due profili del DNA un solo allele fra tutti quelli raffrontati e' di valore diverso.

Una quasi concordanza e' ammessa solo in caso di concordanza totale di almeno sette loci dei due profili del DNA raffrontati.

Il punto di contatto nazionale per lo scambio dati per le finalita' di collaborazione internazionale di polizia e' individuato nel Servizio per la cooperazione internazionale di polizia della Direzione centrale della polizia criminale del Dipartimento della pubblica sicurezza.

Ai fini di quanto previsto dall'articolo 13, comma 4, il punto di contatto nazionale si avvale della collaborazione della banca dati.

La consultazione dei profili del DNA contenuti nella banca dati, per le finalita' di cooperazione transfrontaliera di cui all'articolo 1, comma 2, e' consentita ai punti di contatto esteri, in possesso delle credenziali di autenticazione ed autorizzazione, anche per il raffronto con i profili del DNA contenuti al secondo livello della banca dati secondo quanto previsto dalle decisioni del Consiglio dell'Unione europea n. 2008/615/GAI e n. 2008/616/GAI, e successive modificazioni, in modalita' automatizzata, nonche' per finalita' di collaborazione internazionale di polizia ai sensi dell'articolo 12 della legge secondo i protocolli e i canali di comunicazione codificati a livello internazionale.

La trasmissione dei profili del DNA tra i punti di contatto nazionali puo' essere effettuata in modalita' automatizzata o secondo i canali di comunicazione codificati a livello internazionale, assicurando anche l'adozione di misure appropriate, compresa la cifratura, per garantire la riservatezza e l'integrita' dei dati trasmessi.

L'esito del raffronto e' notificato, con il relativo numero di riferimento, codice ente e codice laboratorio, per via automatizzata, tramite un'applicazione del portale della banca dati, al punto di contatto estero.

La notifica automatizzata di cui al comma 3 e' fornita solo se il raffronto ha evidenziato una concordanza di un numero di loci pari o superiore a quanto indicato agli articoli 7 e 8, comma 2, della decisione del Consiglio dell'Unione europea n. 2008/616/GAI ed al Capo I del relativo allegato e dalla risoluzione del Consiglio dell'Unione europea n. 2009/C 296/01 sullo scambio dei risultati delle analisi del DNA.

In caso di esito positivo, la banca dati inoltra con modalita' telematica automatizzata analoga comunicazione al punto di contatto nazionale e al laboratorio che ha inserito il profilo del DNA in banca dati, e svolge le attivita' di cui all'articolo 13, comma 4, e quelle necessarie per la predisposizione ad accogliere le successive richieste di ulteriori informazioni provenienti dal corrispondente punto di contatto estero.

La polizia giudiziaria che deve ricercare un profilo del DNA in ambito internazionale formula specifica richiesta al punto di contatto nazionale. Le banche dati estere vengono consultate tramite un'applicazione del portale della banca dati, tramite il punto di contatto nazionale, caso per caso ai sensi dell'articolo 2, lettera k) della Decisione del Consiglio dell'Unione europea n. 2008/616/GAI, secondo una codifica tecnica stabilita dal responsabile della banca dati in conformita' agli articoli 7, 8, 9, 10 e 11 della decisione del Consiglio dell'Unione europea n. 2008/616/GAI, nonche' in base ai protocolli e ai canali di comunicazione internazionali e successive modificazioni.

L'esito del raffronto e' notificato, con il relativo numero di riferimento, codice ente e codice laboratorio, per via automatizzata, tramite un'applicazione del portale della banca dati, al punto di contatto nazionale e alla polizia giudiziaria richiedente, nonche' al laboratorio che ha inserito il profilo del DNA in banca dati.

La notifica automatizzata di cui al comma 2 e' fornita solo se il raffronto ha evidenziato una concordanza di un numero di loci pari o superiore a quanto indicato agli articoli 7 e 8, comma 2, della decisione del Consiglio dell'Unione europea n. 2008/616/GAI ed al Capo I del relativo allegato e dalla risoluzione del Consiglio dell'Unione europea n. 2009/C 296/01 sullo scambio dei risultati delle analisi del DNA.

In caso di esito positivo, la banca dati effettua la verifica della correttezza del profilo del DNA confrontando il dato inserito nella banca dati con la sequenza numerica dell'elettroferogramma fornita dal laboratorio, comunicando gli esiti al punto di contatto nazionale, per consentirgli di valutare la tipologia ed il numero delle successive richieste di altri dati personali disponibili e di altre informazioni connesse con il profilo DNA corrispondente alla risposta positiva, secondo quanto indicato all'articolo 5 della decisione del Consiglio dell'Unione europea n. 2008/615/GAI.

Le disposizioni di cui alla presente sezione si applicano ai dati personali trasmessi o ricevuti per finalita' di cooperazione transfrontaliera ai sensi delle disposizioni di cui alla sezione I.

Finalita' del trattamento

I dati personali trasmessi o ricevuti sono trattati per le finalita' di cui all'articolo 1, comma 2.

Il trattamento dei dati ricevuti e' altresi' ammesso per scopi compatibili con quelli per i quali sono stati trasmessi e previa autorizzazione dello Stato membro che li ha trasmessi, nel rispetto della legislazione nazionale italiana.

Il punto di contatto nazionale tratta i dati che gli vengono trasmessi dal punto di contatto di un altro Stato membro per le finalita' di cui all'articolo 1, comma 2, solo se tale trattamento e' necessario per realizzare un raffronto, rispondere per via automatizzata alle consultazioni o effettuare le registrazioni di cui all'articolo 17. Al termine del raffronto o della risposta automatizzata alle consultazioni, i dati trasmessi sono immediatamente cancellati a meno che non sia necessario un ulteriore trattamento per le finalita' di cui al comma 2, lettere b) e c).

Verifica della qualita' dei dati trasmessi o ricevuti

Il punto di contatto nazionale dell'altro Stato membro e' informato dell'esistenza dell'eventuale istanza di cui all'articolo 33, comma 1, secondo periodo.

Qualora risulti che siano stati forniti dati inesatti o che non avrebbero dovuto essere trasmessi, il punto di contatto nazionale dell'altro Stato membro ne e' informato quanto prima. Inoltre, i dati personali forniti sono rettificati se risultano inesatti.

Se si ha motivo di ritenere che i dati ricevuti in risposta ad una richiesta di consultazione siano inesatti o che debbano essere cancellati, il punto di contatto nazionale ne da' immediata comunicazione al punto di contatto nazionale dello Stato membro che li ha inviati.

I dati personali che non avrebbero dovuto essere ricevuti sono cancellati.

Si procede al blocco dei dati, ai sensi dell'articolo 4, comma 1, lettera o), del decreto legislativo 30 giugno 2003, n. 196, quando vi siano motivi per ritenere che la cancellazione degli stessi pregiudicherebbe un legittimo interesse della persona, nel rispetto della legislazione nazionale. I dati bloccati possono essere, comunque, utilizzati o trasmessi solo per le finalita' che ne hanno impedito la cancellazione.

Nell'ambito delle misure di sicurezza adottate in conformita' agli articoli da 31 a 36 e all'allegato B del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, tutte le operazioni effettuate in applicazione del presente capo sono registrate in appositi file di log ai fini della verifica della liceita' del trattamento dei dati.

La consultazione automatizzata puo' essere effettuata solo da personale del punto di contatto nazionale debitamente abilitato. Su richiesta, l'elenco del personale e' messo a disposizione del Garante per la protezione dei dati personali, nonche' delle autorita' preposte alla protezione dei dati degli altri Stati membri.

Sono registrati inoltre il motivo della consultazione o della trasmissione, e i riferimenti del personale che ha effettuato la consultazione e di quello che l'ha richiesta.

Entro quattro settimane dalla ricezione di un'eventuale richiesta, il punto di contatto nazionale fornisce le registrazioni alle autorita' preposte alla protezione dei dati dello Stato membro interessato. I log possono essere utilizzati esclusivamente per finalita' di controllo della protezione dei dati, ivi compreso il profilo della sicurezza.

I log sono protetti con idonee misure contro ogni uso improprio o non conforme alle finalita' per cui sono registrati. Sono conservati per due anni e cancellati alla scadenza.

Il controllo sulla trasmissione e sulla ricezione di dati personali di cui al presente capo e' esercitato dal Garante per la protezione dei dati personali, nei modi previsti dal decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, anche su segnalazione dell'interessato. Le risultanze dell'attivita' di controllo sono conservate per diciotto mesi e cancellate alla scadenza.

Le autorita' responsabili delle registrazioni di cui all'articolo 17 effettuano controlli per verificare la legittimita' delle operazioni.

Per l'eventuale fase di estrazione del DNA dai campioni biologici sono utilizzati kit commerciali nell'ambito dei parametri riconosciuti a livello internazionale in termini di resa quantitativa e qualitativa del DNA estratto.

La preparazione del campione per la fase di quantificazione, amplificazione e caricamento su sequenziatore automatico puo' essere automatizzata, al fine di ridurre al minimo l'errore umano e di avere un'alta riproducibilita' del dato. Il sistema automatizzato deve avere idonea documentazione IQ/OQ o equivalente o superiore che dimostri la corretta installazione e la corretta funzionalita' dello strumento secondo i requisiti richiesti.

Per l'eventuale fase di quantificazione del DNA sono utilizzati kit commerciali che consentono di verificare la quantita' del DNA presente nell'estratto e la presenza di eventuali inibitori della PCR.

L'amplificazione del DNA avviene mediante un termociclatore munito di certificazione sull'affidabilita' dei cicli delle temperature utilizzate dal kit commerciale di amplificazione del DNA.

L'indicazione dei nomi dei marcatori impiegati sono quelli riportati nelle raccomandazioni dell'European Network of Forensic Science Institutes (ENFSI), utilizzati dall'Interpol e contenuti nella Risoluzione del Consiglio dell'Unione europea n. 2009/C 296/01, e successive modificazioni.

Le tipologie di marcatori che possono essere utilizzate nella tipizzazione del profilo del DNA per essere inseriti nella banca dati sono STR, Y-STR, X-STR e mtDNA secondo una codifica tecnica stabilita dal responsabile della banca dati in conformita' alle decisioni del Consiglio dell'Unione europea n. 2008/615/GAI e n. 2008/616/GAI e successive modificazioni, nonche' per finalita' di collaborazione internazionale di polizia ai sensi dell'articolo 12 della legge.

L'amplificazione di ogni singolo campione biologico deve essere effettuata attraverso l'uso di due kit commerciali che hanno per il medesimo locus una diversa sequenza dei primers, al fine di evitare una non corretta assegnazione allelica.

I loci amplificati dai due kit commerciali si devono sovrapporre per almeno dieci loci.

L'amplificazione del DNA deve sempre essere allestita con il controllo positivo presente nel kit commerciale e con un controllo negativo.

La determinazione del profilo genetico deve avvenire utilizzando un sequenziatore automatico di acidi nucleici per la corsa elettroforetica dei frammenti di DNA e dotato di software dedicati alla successiva lettura ed interpretazione del profilo del DNA.

Il DNA estratto dai campioni biologici, dopo la sua completa tipizzazione deve essere distrutto. Le operazioni di distruzione devono essere verbalizzate da parte del personale del laboratorio operante.

Durante la fase che intercorre tra l'estrazione del DNA e la sua distruzione, le operazioni cui e' sottoposto il campione di DNA e la sua ubicazione a temperatura controllata in frigo o in congelatore devono essere registrati nel LIMS.

La parte del campione biologico non utilizzata ed il secondo campione di riserva sono conservati per un periodo di otto anni.

Decorso il termine di cui al comma 3, i campioni biologici devono essere distrutti da parte del personale in servizio presso il laboratorio centrale. Di tale operazione e' redatto verbale.
L'avvenuta distruzione e' comunicata per via telematica all'AFIS, al fine di permettere l'aggiornamento del dato relativo all'esistenza di un precedente prelievo.

I profili del DNA ottenuti dai soggetti di cui all'articolo 9 della legge sono conservati per trenta anni dalla data dell'ultima registrazione di cui all'articolo 5, comma 1.

Quando il profilo del DNA si riferisce a persone condannate con sentenza irrevocabile per uno o piu' dei reati per i quali la legge prevede l'arresto obbligatorio in flagranza, o per taluno dei reati di cui all'articolo 407, comma 2, lettera a), del codice di procedura penale, il periodo di conservazione e' elevato a quaranta anni dalla data dell'ultima registrazione di cui all'articolo 5.

Il profilo del DNA ottenuto da un soggetto di cui all'articolo 9 della legge nei cui confronti, in sede di emissione di sentenza di condanna irrevocabile, sia stata ritenuta la recidiva, e' conservato per quaranta anni.

In caso di concordanza del profilo del DNA ottenuto da un reperto con quello ottenuto da un campione, nella Banca dati e' conservato il solo profilo del DNA acquisito dal campione biologico di cui ai commi 1, 2 e 3 per la durata massima ivi prevista.

Responsabile della banca dati e del trattamento dati ai sensi dell'articolo 29 del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, e' il Direttore del servizio per il sistema informativo interforze della Direzione centrale della polizia criminale del Dipartimento della pubblica sicurezza del Ministero dell'interno, che esercita le funzioni di responsabile del trattamento dati senza facolta' di delega.

Il responsabile della banca dati assicura la funzionalita' della banca dati ai fini della completezza delle informazioni in essa contenute e del loro costante aggiornamento e garantisce l'attuazione di tutte le misure tecniche e di sicurezza, nel rispetto di quanto disposto dal codice per la protezione dei dati personali, di cui al decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni. Il predetto responsabile impartisce al personale di cui all'articolo 7, comma 1, le istruzioni necessarie al corretto funzionamento della banca dati ed effettua verifiche periodiche, anche a campione, sulle operazioni di trattamento effettuate dagli operatori di polizia, di cui al medesimo articolo 7, comma 1.

Titolare del trattamento dei dati della banca dati ai sensi dell'articolo 28 del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, e' il Ministero dell'interno - Dipartimento della pubblica sicurezza.

Titolare del trattamento del laboratorio centrale ai sensi dell'articolo 28 del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, e' il Ministero della giustizia - Dipartimento dell'amministrazione penitenziaria.

Responsabile del laboratorio centrale e del trattamento dati ai sensi dell'articolo 29 del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni, e' il Direttore dell'ufficio del laboratorio centrale per la banca dati nazionale del DNA, che esercita le funzioni di responsabile del trattamento dati senza facolta' di delega.

Il responsabile del laboratorio centrale assicura l'organizzazione ed il funzionamento del laboratorio centrale; identifica i metodi accreditati e le procedure tecniche idonee per la tipizzazione del DNA, nonche' le procedure adottate per la conservazione e distruzione dei campioni biologici; individua l'amministratore di sistema; individua i corsi di formazione specifici per il personale del laboratorio ai sensi del decreto legislativo 9 aprile 2008, n. 81, e successive modificazioni; predispone il piano della sicurezza ed il manuale della qualita' del laboratorio.

Il responsabile del laboratorio centrale e' responsabile della valutazione dei rischi sul lavoro, direttamente o tramite individuazione di una figura professionale idonea alla valutazione, nonche' della gestione del personale assegnato.

Attivita' del Comitato nazionale per la biosicurezza, le biotecnologie e le scienze della vita per garantire l'osservanza dei criteri e delle norme tecniche per il funzionamento del laboratorio centrale e dei laboratori che lo alimentano
1. Ai sensi di quanto previsto dagli articoli 15, comma 2, e 16, comma 1, lettera d), della legge, il Comitato nazionale per la biosicurezza, le biotecnologie e le scienze della vita, in qualita' di organo di garanzia, svolge le seguenti attivita':
a) richiede al laboratorio centrale e ai laboratori che lo alimentano di fornire informazioni e di esibire documenti sulla loro organizzazione e sul loro funzionamento;
b) richiede al laboratorio centrale e ai laboratori che lo alimentano specifica documentazione che attesti che le attivita' svolte al fine di identificare il materiale, il prodotto o la matrice siano sottoposte a prova di accreditamento mediante metodi accreditati secondo la norma ISO/IEC 17025 e successive modificazioni ed in corso di validita', richiedendo, altresi', che siano documentati gli aggiornamenti della validita' del certificato del sistema di gestione della qualita'/accreditamento della prova;
c) rilascia, a seguito della verifica che il metodo accreditato sia in corso di validita' secondo la norma ISO/IEC 17025, il nulla osta ai laboratori delle Forze di polizia e ai laboratori delle istituzioni di elevata specializzazione che alimentano la banca dati;
d) accerta la continuita' di partecipazione e la capacita' di adeguamento ai test di verifica organizzati da societa' scientifiche nazionali ovvero internazionali di genetica forense dei laboratori delle forze di polizia e dei laboratori delle istituzioni di elevata specializzazione che alimentano la banca dati;
e) segnala al responsabile della banca dati la non conformita' alla norma ISO/IEC 17025 e successive modificazioni e chiede la revoca dell'autorizzazione all'inserimento dei profili del DNA nella Banca dati del laboratorio interessato;
f) esegue, sentito il Garante per la protezione dei dati personali, verifiche presso il laboratorio centrale e i laboratori che lo alimentano;
g) esegue, avvalendosi, ove necessario, di esperti incaricati dal Ministero della salute, l'attivita' di ispezione e verifica nei luoghi ove si svolgono le attivita' in riferimento all'identificazione del materiale/prodotto/matrice sottoposto a prova di accreditamento e dei metodi di prova accreditati;
h) riferisce dell'esito delle verifiche ai Ministeri dell'interno e della giustizia ed al Garante per la protezione dei dati personali, formulando, quando necessario, suggerimenti rispetto alle modalita' di attuazione dei criteri e delle norme tecniche stabilite dalla legge e dal presente regolamento, mediante comunicazioni specifiche e attraverso una relazione annuale.
2. Le attivita' di cui al comma 1 sono svolte da un collegio, individuato all'interno del Comitato nazionale per la biosicurezza, le biotecnologie e le scienze della vita, composto da almeno tre componenti. Il collegio svolge altresi' le attivita' di cui alla lettera g) del comma 1, avvalendosi, ove necessario, di esperti incaricati dal Ministero della salute.
3. Ai componenti del Comitato nazionale per la biosicurezza, le biotecnologie e le scienze della vita e agli esperti di cui al comma 2 spetta, nei limiti delle risorse finanziarie in dotazione del Comitato nazionale per la biosicurezza, le biotecnologie e le scienze della vita, esclusivamente il rimborso delle eventuali spese di missione documentate.

La cancellazione dei profili del DNA e la distruzione dei campioni biologici, nei casi di cui all'articolo 13, comma 1, della legge, avviene con le modalita' stabilite con apposito decreto dei Ministri dell'interno e della giustizia, sentito il Garante per la protezione dei dati personali, da adottare entro trenta giorni dalla data di entrata in vigore del presente regolamento.

Con il medesimo decreto di cui al comma 1 sono altresi' disciplinate le modalita' di immissione e aggiornamento dei dati necessari ai fini della determinazione dei tempi di conservazione dei profili del DNA, ai sensi dell'articolo 25, commi 2 e 3.

L'operatore di polizia giudiziaria in servizio presso il Dipartimento della pubblica sicurezza, specificamente abilitato, provvede all'abbinamento dei dati anagrafici e del CUI con il codice prelievo e comunica, per via telematica, al laboratorio centrale il codice prelievo, per la cancellazione del profilo del DNA.

Il personale in servizio presso il Laboratorio centrale, specificamente abilitato, successivamente al ricevimento della comunicazione di cui al comma 3, provvede alla cancellazione del profilo del DNA presente nella banca dati ed alla distruzione dei campioni biologici. Delle operazioni e' redatto verbale. Il codice prelievo viene comunicato al sistema AFIS al fine di consentire l'aggiornamento del dato.

Delle operazioni di cui al comma 1 e' redatto verbale.

Nei casi previsti dall'articolo 13, comma 3, della legge, la Forza di polizia che non ha ancora proceduto all'invio dei campioni biologici al laboratorio, procede d'ufficio, previo nulla osta dell'Autorita' giudiziaria, alla loro distruzione e comunica il codice prelievo al sistema AFIS al fine di consentire l'aggiornamento del dato.

Qualora i campioni biologici siano gia' stati inviati al laboratorio per la tipizzazione, la Forza di polizia che ha effettuato il prelievo comunica all'AFIS i dati anagrafici ed il CUI del soggetto. L'operatore di polizia giudiziaria in servizio presso il sistema AFIS, specificamente abilitato, provvede all'abbinamento dei dati anagrafici e del CUI con il codice prelievo. Il medesimo ufficio comunica al laboratorio centrale il codice prelievo. Il personale in servizio presso il laboratorio, specificamente abilitato, provvede alla cancellazione del profilo del DNA presente nella Banca dati, alla distruzione dei campioni biologici e comunica il codice prelievo al sistema AFIS al fine di consentire l'aggiornamento del dato.

Delle operazioni di cui ai commi 1 e 2 e' redatto verbale.

Il profilo del DNA e' automaticamente cancellato dalla banca dati del DNA, attraverso una specifica applicazione informatica, decorsi i termini previsti all'articolo 25.

La banca dati comunica per via telematica il codice prelievo al sistema AFIS, al fine di permettere l'aggiornamento del dato relativo al prelievo.

La banca dati comunica per via telematica il codice prelievo al Laboratorio centrale che provvede alla distruzione dei relativi campioni biologici.

In relazione al trattamento dei dati personali effettuato in applicazione del presente regolamento, all'interessato sono riconosciuti i diritti di cui all'articolo 10, commi 3, 4 e 5, della legge 1° aprile 1981, n. 121, e successive modificazioni, previo accertamento dell'identita' del medesimo, anche, ove necessario, con mezzi diversi dai documenti di identificazione. I diritti sono esercitati con istanza rivolta al Dipartimento della pubblica sicurezza - Direzione centrale della Polizia criminale del Ministero dell'interno con la quale l'interessato puo' chiedere, nei casi in cui i dati sono trasmessi ad altri Stati membri nell'ambito della cooperazione di cui al Capo III, che sia data evidenza nella banca dati dell'esercizio dei diritti di cui al predetto articolo 10.

L'indicazione dell'esercizio dei diritti di cui al comma 1 puo' essere rimossa a richiesta dell'interessato o su provvedimento del Garante per la protezione dei dati personali o dell'autorita' giudiziaria, adottati, rispettivamente, ai sensi degli articoli 150 e 152 del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni.

Fermo restando quanto previsto dall'articolo 13, comma 2, della legge, i consanguinei di cui all'articolo 6, comma 1, del presente regolamento, possono chiedere, in qualsiasi momento, all'ufficio di cui al comma 1, la cancellazione del proprio profilo del DNA acquisito ai sensi del medesimo articolo 6.

Con decreto del Ministro dell'interno, di concerto con il Ministro dell'economia e delle finanze, da adottare entro tre mesi dalla data di entrata in vigore del presente regolamento, ai sensi dell'articolo 5, settimo comma, della legge 1° aprile 1981, n. 121, e' determinata la dotazione organica della Banca dati, nell'ambito delle dotazioni organiche previste dalla vigente normativa.

I profili del DNA ricavati da reperti biologici e da campioni biologici di soggetti che al momento del prelievo rientravano nelle previsioni dell'articolo 9 della legge acquisiti nel corso di procedimenti penali anteriormente alla data di entrata in funzione della banca dati sono inseriti nella banca dati secondo quanto previsto dal comma 2.

Il personale autorizzato ai sensi dell'articolo 12, comma 2, della legge per l'inserimento dei profili del DNA nella banca dati inserisce al primo livello i profili del DNA, con almeno un numero di loci pari a sette, ottenuti anteriormente alla data di entrata in funzione della banca dati. Solo i profili del DNA, con un numero di loci uguale o superiore a dieci, ottenuti con metodi accreditati a norma ISO/IEC 17025 e successive modificazioni, sono inseriti, previo nulla osta dell'autorita' giudiziaria competente, al secondo livello, fermo restando quanto previsto dall'articolo 10, comma 5, del presente regolamento.

Fino al completamento delle attivita' di cui ai commi 1 e 2, i profili conservati dalle Forze di polizia o dalle istituzioni di elevata specializzazione di cui all'articolo 10, comma 1, della legge, presso i rispettivi laboratori specializzati possono essere utilizzati ai fini investigativi in ambito nazionale, previo nulla osta dell'autorita' giudiziaria.

Le disposizioni dell'articolo 5, comma 6, lettere d) ed e), hanno effetto a decorrere dalla data di entrata in vigore del decreto di cui all'articolo 3, comma 9.

All'istituzione e al funzionamento della banca dati e del laboratorio centrale si provvede con le risorse previste dall'articolo 32, comma 1, della legge e comunque in ogni caso senza nuovi o maggiori oneri per il bilancio dello Stato.