14.2.2018   

ES

Diario Oficial de la Unión Europea

C 55/1

—

en la sección de concentraciones del sitio web de competencia de la Comisión (http://ec.europa.eu/competition/mergers/cases/). Este sitio web permite localizar las decisiones sobre concentraciones mediante criterios de búsqueda tales como el nombre de la empresa, el número de asunto, la fecha o el sector de actividad,

—

en formato electrónico en el sitio web EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=es) con el número de documento 32018M8776. EUR-Lex da acceso al Derecho de la Unión en línea.

14.2.2018   

ES

Diario Oficial de la Unión Europea

C 55/1

—

en la sección de concentraciones del sitio web de competencia de la Comisión (http://ec.europa.eu/competition/mergers/cases/). Este sitio web permite localizar las decisiones sobre concentraciones mediante criterios de búsqueda tales como el nombre de la empresa, el número de asunto, la fecha o el sector de actividad,

—

en formato electrónico en el sitio web EUR-Lex (http://eur-lex.europa.eu/homepage.html?locale=es) con el número de documento 32018M8800. EUR-Lex da acceso al Derecho de la Unión en línea.

14.2.2018   

ES

Diario Oficial de la Unión Europea

C 55/2

14.2.2018   

ES

Diario Oficial de la Unión Europea

C 55/3

14.2.2018   

ES

Diario Oficial de la Unión Europea

C 55/4

1.

El 29 de junio de 2017, la Comisión Europea publicó una propuesta de Reglamento por el que se establece un sistema centralizado para la identificación de los Estados miembros que poseen información sobre condenas de nacionales de terceros países y apátridas (NTP) a fin de complementar y dar apoyo al Sistema Europeo de Información de Antecedentes Penales (sistema ECRIS-TCN) y por el que se modifica el Reglamento (UE) n.o 1077/2011 (en lo sucesivo, «la propuesta de Reglamento») (3). La propuesta irá acompañada de un documento de apoyo analítico (4). Ese mismo día, la Comisión Europea adoptó el primer informe estadístico relativo al intercambio, a través del Sistema Europeo de Información de Antecedentes Penales (ECRIS), de la información extraída de los registros de antecedentes penales entre los Estados miembros, tal como se prevé en el artículo 7 de la Decisión 2009/316/JAI del Consejo (5).

2.

La propuesta de Reglamento tiene por objeto mejorar el intercambio de información sobre los ciudadanos europeos y los NTP que poseen la nacionalidad de un tercer país. El principio subyacente del ECRIS existente es que la información relativa a las condenas penales por lo que se refiere a nacionales de la Unión Europea puede obtenerse a partir del Estado miembro de nacionalidad de dicha persona, el cual conserva todas las condenas penales, con independencia del lugar de la Unión Europea en el que se hayan pronunciado.. Por lo que se refiere a los NTP, cada Estado miembro conserva las condenas que ha dictado y, como consecuencia, debe enviarse una solicitud de información a todos los Estados miembros. La respuesta a las «solicitudes genéricas» provoca, en opinión de la Comisión, una carga administrativa y altos costes si ECRIS se utiliza de forma sistemática para extraer información sobre NTP. Los Estados miembros son reacios a utilizar el sistema (según el informe estadístico, el 10 % de las solicitudes hacen referencia a NTP) (6) y, por consiguiente, los antecedentes penales de los NTP no están disponibles en los términos previstos (7). La mejora de la efectividad de ECRIS respecto de los NTP se ha visto acelerada por la Agenda Europea de Seguridad (8) y constituye una de las prioridades legislativas para 2017 (9).

3.

La propuesta de Reglamento complementa la propuesta de Directiva de la Comisión, de 19 de enero de 2016, por lo que al intercambio de información sobre nacionales de terceros países se refiere así como respecto del Sistema Europeo de Información de Antecedentes Penales (ECRIS), por la que se modifica la Decisión Marco 2009/315/JAI del Consejo y se sustituye la Decisión 2009/316/JAI del Consejo (en lo sucesivo, la «propuesta de Directiva»).

4.

Ambas propuestas tienen en común la creación de un sistema de identificación de los Estados miembros que conserva información sobre las condenas penales de los NTP y los ciudadanos de la UE que poseen también la nacionalidad de un tercer país. La propuesta de Directiva prevé un sistema descentralizado, lo que significa que no existirá una única base de datos a escala de la UE, sino que cada Estado miembro mantendrá un fichero con un «filtro indexado». Se ha considerado alimentar dicho fichero con la información sobre los NTP que se introduce de forma codificada a partir de los antecedentes penales de los Estados miembros y se distribuirá a todos los Estados miembros. A continuación, los Estados miembros cotejarían sus propios datos con el fichero y hallarían sobre la base de respuesta positiva/respuesta negativa qué Estados miembros conservan información sobre las condenas penales de un NTP. En la propuesta de Directiva ya se previó el tratamiento de impresiones dactilares, aunque en la evaluación de impacto de 2016 se consideró que el uso de dichas impresiones era una de las posibles opciones, al contrario de lo que sucede en la propuesta de Reglamento, que establece su uso como obligatorio. La Comisión explica que los ataques terroristas aceleraron el apoyo al uso sistemático de impresiones dactilares con fines de identificación (10). Después de que se adoptara la propuesta de Directiva, un estudio de viabilidad reveló que en la actualidad no se dispone de una tecnología madura que permita cotejar búsquedas simples y múltiples de impresiones dactilares utilizando plantillas con función hash.

5.

La propuesta de Reglamento, en respuesta a los problemas técnicos que se han encontrado, prevé en cambio un sistema descentralizado que incluye datos alfanuméricos, impresiones dactilares e imágenes faciales de los NTP. Los datos alfanuméricos y las impresiones dactilares pueden utilizarse para identificar a los NTP y las imágenes faciales a efectos de la verificación y, cuando se disponga de tecnología madura, también podrán utilizarse para la identificación. La «autoridad central» del Estado miembro que haya pronunciado la condena introduce los datos en el sistema local ECRIS-TCN, que los transmite al sistema central de la Unión Europea. Sobre la base de respuesta positiva/respuesta negativa, el Estado miembro requirente podrá identificar al Estado miembro o Estados miembros que posean información sobre condenas penales contra NTP y, posteriormente, solicitar esta información mediante el uso del ECRIS existente, mejorado por la propuesta de Directiva. En los casos en que las impresiones dactilares se utilicen a efectos de identificación, también podrán proporcionarse todos los datos alfanuméricos correspondientes. La base de datos de la Unión Europea está confiada a eu-LISA y, a este fin, la propuesta de Reglamento modifica el Reglamento (UE) n.o 1077/2011 relativo a eu-LISA.

6.

Asimismo, la solución de un sistema centralizado se plantea en el contexto de la interoperabilidad prevista de todos los sistemas de información para la seguridad y la gestión de las fronteras y la migración. De hecho, entre los motivos para optar por un sistema descentralizado, se destaca la interoperabilidad, en lugar de los problemas técnicos encontrados (11). ECRIS también está incluido en la hoja de ruta del Consejo para mejorar el intercambio de información y la gestión y perseguir la interoperabilidad (12). La interoperabilidad con ECRIS también está prevista en la propuesta SEIAV (13).

7.

Una vez armonizadas la una con la otra, se pretende que ambas propuestas sean complementarias. Mientras que la propuesta de Reglamento debe ocuparse de los asuntos relacionados con el sistema centralizado, la propuesta de Directiva debe regular las cuestiones de carácter general relacionadas con el funcionamiento de ECRIS tanto para los NTP como para los nacionales europeos (14). La Comisión de Libertades Civiles, Justicia y Asuntos de Interior (Comisión LIBE) aprobó un informe sobre la propuesta de Directiva en 2016 (15), mientras que el proyecto de informe sobre la propuesta de Reglamento ha sido aprobado el 30 de octubre de 2017 (16). El Consejo suspendió, en primer lugar, las negociaciones sobre la propuesta de Directiva después de la solicitud de los Estados miembros a la Comisión en el Consejo de 9 de junio de 2016 de presentar una propuesta de creación de un sistema centralizado (17) y, en la actualidad, está examinando ambas propuestas en paralelo (18).

8.

El sistema ECRIS-TCN es una iniciativa importante que aborda los sistemas de información en el espacio de libertad, seguridad y justicia. El SEPD ha seguido el expediente desde el inicio de las negociaciones para la creación del ECRIS. El primer dictamen sobre el sistema ECRIS, tal como fue establecido por la Decisión Marco 2009/315/JAI del Consejo, se publicó en 2006 (19); en 2016, el SEPD examinó la propuesta de Directiva en su dictamen 3/2016 (20).

9.

En ambos dictámenes, el SEPD reconoce la importancia de un intercambio eficaz de la información extraída de los registros de antecedentes penales de los condenados, así como la necesidad de contar con un sistema que pueda funcionar de forma efectiva para los nacionales de terceros países, en particular en el contexto de la adopción de la Agenda Europea de Seguridad (21). Esta postura se mantiene inalterada.

10.

El presente dictamen está basado en el dictamen 3/2016 y aborda cuestiones particulares planteadas por la propuesta de Reglamento. En su caso, el dictamen también hace referencia también a la propuesta de Directiva. En la sección 2, el SEPD plantea sus inquietudes principales y proporciona recomendaciones sobre cómo abordarlas. En la sección 3, se describen otras inquietudes y recomendaciones para futuras mejoras.

66.

Después de analizar detenidamente la propuesta ECRIS-TCN, el SEPD formula las siguientes recomendaciones:

67.

El SEPD recomienda que en la creación de una nueva base de datos central de la UE y la modificación de la legislación existente relativa a ECRIS, se tengan en cuentan los requisitos de la Carta de los Derechos Fundamentales de la Unión Europea para una limitación legítima de los derechos fundamentales y de proporcionar un nivel suficiente de protección de los datos personales en el contexto de la propuesta de Reglamento.

68.

En particular, el SEPD recuerda la necesidad de proporcionar datos contrastados objetivos de la necesidad de crear un sistema centralizado a escala de la Unión Europea. En este contexto, la interoperabilidad debe examinarse en primer lugar respecto de su impacto sobre los derechos fundamentales y de si sus fines, así como los fines de ECRIS, quedan claramente definidos. La propuesta de Reglamento deberá ir acompañada de la correspondiente evaluación de impacto sobre los derechos fundamentales a la intimidad y a la protección de datos en relación con este aspecto, así como la concentración de todos los sistemas en un único organismo.

69.

La creación de una nueva base de datos central de la UE y la modificación de la legislación existente en materia del ECRIS han de ser conformes con los requisitos para una limitación legítima de los derechos fundamentales de conformidad con lo establecido en la jurisprudencia consolidada. A este fin, los fines del tratamiento de datos distintos del proceso penal para los que están previstos el sistema ECRIS y el sistema ECRIS-TCN deben examinarse desde el punto de vista de su necesidad y proporcionalidad, así como de si están claramente definidos, en consonancia con el principio en materia de protección de datos de limitación a una finalidad específica. Además, el acceso al sistema ECRIS-TCN por parte de los organismos de la Unión, como Europol, ha de ser conforme con la finalidad del actual ECRIS y el derecho a la igualdad de trato de los nacionales de la UE y los NTP y debe limitarse a las tareas incluidas dentro de sus mandatos para las que es estrictamente necesario el acceso. Cualquier intento de ampliar los fines actuales deberá aplicarse mediante una disposición sustantiva (no siendo suficiente un considerando).

70.

Puesto que el sistema ECRIS-TCN implica el tratamiento de datos personales que tienen una naturaleza muy sensible, el SEPD recomienda la introducción de las condiciones adecuadas para el tratamiento de datos personales de conformidad con el principio de necesidad: únicamente se lanzará una «respuesta positiva» cuando el Estado miembro requerido esté autorizado, conforme a su legislación nacional, a proporcionar información sobre las condenas personales para una finalidad distinta del proceso penal. El tratamiento de las impresiones dactilares ha de quedar limitado en su alcance y únicamente para aquellos casos en los que la identidad de un NTP en concreto no pueda obtenerse por otros medios. Respecto de las imágenes faciales, el SEPD recomienda llevar a cabo o facilitar una evaluación con base empírica de la necesidad de añadir dichos datos y de emplearlos a efectos de verificación y/o identificación.

71.

Asimismo, eu-LISA y las autoridades centrales de los Estados miembros deben ser designados como responsables conjuntos, puesto que comparten la responsabilidad de definir las finalidades y los medios de las actividades de tratamiento previstas. La designación de eu-LISA como organismo encargado del tratamiento no reflejaría correctamente la situación actual y no sería recomendable para garantizar un nivel de protección de datos elevado o los intereses legítimos de los Estados miembros. Asimismo, la propuesta ECRIS-TCN ha de establecer claramente la responsabilidad de eu-LISA respecto de las infracciones a lo dispuesto en esta propuesta de Reglamento o en el Reglamento (CE) n.o 45/2001.

72.

Además de las principales objeciones mencionadas anteriormente, las recomendaciones del SEPD en el presente Dictamen hacen referencia a las mejoras de las disposiciones sugeridas relativas a:

73.

El SEPD estará disponible para formular recomendaciones en el futuro sobre la propuesta de Reglamento y de Directiva, así como respecto de cualquier acto de delegación o de ejecución que pudiera ser adoptado de conformidad con los instrumentos propuestos y que estuvieran relacionados con el tratamiento de datos personales.