(1)

Mediante la Acción Común 98/700/JAI del Consejo (4) se creó en la Secretaría General del Consejo un sistema europeo de archivo de imágenes de documentos auténticos y falsos en red (en lo sucesivo, «sistema FADO»). El sistema FADO se estableció para facilitar el intercambio de información sobre los documentos auténticos y los métodos de falsificación conocidos entre las autoridades de los Estados miembros. El sistema FADO permite el almacenamiento electrónico, el intercambio rápido y la validación de la información sobre documentos auténticos y falsos. Dado que la detección de documentos falsos también es importante para los ciudadanos, las organizaciones y las empresas, la Secretaría General del Consejo ha puesto asimismo a disposición del público imágenes de documentos auténticos a través del Registro Público de Documentos Auténticos de Identidad y de Viaje en Red, conocido como PRADO.

(2)

Dado que la gestión del sistema FADO ha quedado obsoleta y debe adaptarse al marco institucional establecido por el Tratado de Funcionamiento de la Unión Europea (TFUE), procede derogar la Acción Común 98/700/JAI y sustituirla por un nuevo instrumento actualizado.

(3)

El presente Reglamento constituye la nueva base jurídica necesaria para la regulación del sistema FADO.

(4)

El fraude documental puede acabar por debilitar la seguridad interior de la Unión. La utilización del sistema FADO como sistema de almacenamiento electrónico, con descripciones de los indicadores que permiten detectar tanto los documentos auténticos como los falsos, es una herramienta importante en la lucha contra el fraude documental, en particular en las fronteras exteriores. El sistema FADO contribuye a mantener un nivel elevado de seguridad en la Unión al ayudar a la policía, la guardia de fronteras y otros cuerpos policiales de los Estados miembros en la lucha contra el fraude documental, por lo que constituye una herramienta importante para la aplicación del acervo de Schengen.

(5)

La lucha contra el fraude documental se inscribe en el contexto de la cooperación policial, aunque tales documentos y los casos de fraude en la identidad suelan detectarse en las fronteras exteriores. Son documentos falsos los documentos ficticios, o los documentos fruto de una falsificación parcial o total. La utilización de documentos falsos en el espacio Schengen ha aumentado considerablemente en los últimos años. El fraude documental y de identidad supone la producción y utilización de documentos falsos o la utilización de documentos auténticos obtenidos por medios fraudulentos. Los documentos falsos son un instrumento delictivo polivalente, ya que pueden utilizarse reiteradamente para perpetrar distintas actividades delictivas, como el blanqueo de capitales o el terrorismo. Las técnicas empleadas para producir documentos falsos son cada vez más sofisticadas, y requieren una información de gran calidad sobre posibles indicadores de la autenticidad o falsedad de los documentos, en particular sobre las medidas de seguridad de estos y sobre las características de los fraudes. así como una actualización frecuente de dicha información.

(6)

El sistema FADO debe contener información sobre todos los tipos de documentos auténticos de viaje, identidad, residencia y estado civil, permisos de conducción y permisos de circulación de vehículos que expiden los Estados miembros, sobre el salvoconducto que expide la Unión, y sobre las versiones falsas de dichos documentos que estén en su posesión. Puede contener información sobre otros documentos oficiales conexos expedidos por los Estados miembros, en particular los que se utilicen para solicitar documentos oficiales que expidan los Estados miembros, así como sobre las versiones falsas de los mismos. El sistema FADO también debe poder contener información sobre todos los tipos de documentos auténticos de viaje, identidad, residencia y estado civil, permisos de conducción y permisos de circulación de vehículos y sobre otros documentos oficiales conexos, en particular los que se utilicen para solicitar documentos oficiales expedidos por terceros (por ejemplo, terceros países, entidades territoriales, organizaciones internacionales y otras entidades sujetas al Derecho internacional), y sobre las versiones falsas de dichos documentos.

(7)

Los datos personales contenidos en el sistema FADO solo deben tratarse en la medida estrictamente necesaria para el funcionamiento del sistema FADO. Una consecuencia directa del objetivo para el que se creó el sistema FADO es que en dicho sistema de información solo debe almacenarse información limitada sobre personas identificadas o identificables. El sistema FADO únicamente debe incluir datos personales en forma de imágenes faciales o de información alfanumérica en la medida en que tales imágenes o datos estén relacionados con las medidas de seguridad o el método de falsificación de un documento. Estos limitados datos personales deben poder conservarse bien como elementos que aparecen en las muestras de los documentos auténticos, o bien como datos seudonimizados en los documentos auténticos o falsos. La Agencia Europea de la Guardia de Fronteras y Costas (en lo sucesivo, «Agencia»), regulada en el Reglamento (UE) 2019/1896 del Parlamento Europeo y del Consejo (5) debe tomar las medidas necesarias para seudonimizar todos los elementos de los datos personales que no sean necesarios a los fines para los cuales se tratan los datos, de conformidad con el principio de «minimización de datos». No debe ser posible buscar ningún elemento de datos personales en el sistema FADO ni identificar a ninguna persona física a través del sistema FADO sin datos adicionales. El sistema FADO no debe utilizarse para la identificación de personas físicas.

(8)

Todo tratamiento de datos de carácter personal por los Estados miembros en el contexto del presente Reglamento debe realizarse de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (6) o la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo (7), según corresponda.

(9)

Aunque los Estados miembros sean capaces de mantener o desarrollar sus propios sistemas nacionales para archivar información sobre documentos auténticos y falsos, deben estar obligados a facilitar a la Agencia información sobre los documentos auténticos que expiden, incluida la relativa a las medidas de seguridad de estos documentos, y sobre las versiones falsas de estos que obren en su posesión. La Agencia debe introducir dicha información en el sistema FADO para garantizar la uniformidad y la calidad de la información.

(10)

La Unión expide salvoconductos a los miembros de las instituciones, órganos y organismos de la Unión, así como de los funcionarios de la Unión, para que los utilicen en sus funciones oficiales de conformidad con el Reglamento (UE) n.o 1417/2013 del Consejo (8). La Unión debe estar obligada a facilitar a la Agencia información sobre la versión auténtica de dichos documentos y sobre las medidas de seguridad de estos.

(11)

El sistema FADO debe ofrecer a las diferentes partes interesadas, incluida la población en general, diferentes niveles de acceso a los documentos en función de su necesidad de acceder al sistema y de la mayor o menor sensibilidad de los datos a los que se necesite acceder.

(12)

A fin de garantizar que los Estados miembros tengan un nivel elevado de control sobre el fraude documental, sus autoridades competentes en materia de fraude documental, como la guardia de fronteras y otras fuerzas o cuerpos de seguridad, al igual que otras autoridades nacionales pertinentes, deben tener acceso al sistema FADO, según el principio de necesidad de saber, a diferentes niveles, dependiendo de sus necesidades. Corresponde a los Estados miembros determinar sus autoridades competentes y el nivel de acceso al sistema FADO que han de tener. La Comisión y la Agencia han de determinar asimismo los servicios y unidades competentes para acceder al sistema FADO. El sistema FADO debe permitir que los usuarios accedan, en función de sus derechos de acceso, a información sobre cualquier nuevo método de falsificación que se detecte y sobre los nuevos documentos auténticos que estén en circulación.

(13)

En los últimos años, la Agencia ha desarrollado conocimientos especializados en materia de fraude documental. Conviene, por consiguiente, reforzar las sinergias en este ámbito, en beneficio de los Estados miembros, utilizando los conocimientos especializados de la Agencia. La Agencia debe pasar a hacerse cargo del sistema FADO y de su explotación, conforme a lo dispuesto en el Reglamento (UE) 2019/1896. Esa transferencia no debe tener efectos para las partes que ya tienen acceso al sistema FADO, a saber: la Comisión, la Agencia, la Agencia de la Unión Europea para la Cooperación Policial, creada por el Reglamento (UE) 2016/794 del Parlamento Europeo y del Consejo (9), los Estados miembros y la población en general. Tras la transferencia del sistema FADO, la Agencia debe prestar apoyo a los Estados miembros para la detección de documentos falsos. Cuando proceda, además, la Agencia de la Unión Europea para la Gestión Operativa de Sistemas Informáticos de Gran Magnitud en el Espacio de Libertad, Seguridad y Justicia, creado por el Reglamento (UE) 2018/1726 del Parlamento Europeo y del Consejo (10) puede prestar apoyo técnico a la Agencia de conformidad con el Reglamento (UE) 2019/1896.

(14)

Debe garantizarse que, durante el período transitorio, el sistema FADO siga siendo plenamente operativo hasta que se haya llevado a cabo efectivamente la transferencia y la información existente se haya transferido al nuevo sistema. A continuación, la propiedad de los datos existentes debe transferirse a la Agencia.

(15)

El presente Reglamento no afecta a la competencia de los Estados miembros en lo que respecta al reconocimiento de pasaportes, documentos de viaje, visados u otros documentos de identidad.

(16)

A fin de posibilitar el acceso de otras instituciones, órganos y organismos de la Unión distintos de la Comisión y la Agencia, terceros, como terceros países, entidades territoriales, organizaciones internacionales y otras entidades sujetas al Derecho internacional, o entidades privadas, como compañías aéreas y otros operadores de transporte, a la información contenida en el sistema FADO, deben delegarse en la Comisión los poderes para adoptar actos con arreglo al artículo 290 del TFUE por lo que respecta al establecimiento de medidas que den acceso limitado al sistema FADO a las instituciones, órganos y organismos de la Unión, a terceros, y a entidades privadas. Reviste especial importancia que la Comisión lleve a cabo las consultas oportunas durante la fase preparatoria, en particular con expertos, y que esas consultas se realicen de conformidad con los principios establecidos en el Acuerdo interinstitucional de 13 de abril de 2016 sobre la mejora de la legislación (11). En particular, a fin de garantizar una participación equitativa en la preparación de los actos delegados, el Parlamento Europeo y el Consejo reciben toda la documentación al mismo tiempo que los expertos de los Estados miembros, y sus expertos tienen acceso sistemáticamente a las reuniones de los grupos de expertos de la Comisión que se ocupen de la preparación de actos delegados.

(17)

A fin de garantizar condiciones uniformes de ejecución del presente Reglamento, deben conferirse a la Comisión competencias de ejecución por lo que respecta a la arquitectura técnica del sistema FADO, al establecimiento de las especificaciones técnicas, los procedimientos de control y verificación de la información, y la determinación de la fecha de puesta en marcha efectiva del sistema FADO por la Agencia. Dichas competencias deben ejercerse de conformidad con el Reglamento (UE) n.o 182/2011 del Parlamento Europeo y del Consejo (12).

(18)

De conformidad con los artículos 1 y 2 del Protocolo n.o 22 sobre la posición de Dinamarca, anejo al Tratado de la Unión Europea (TUE) y al TFUE, Dinamarca no participa en la adopción del presente Reglamento y no queda vinculada por este ni sujeta a su aplicación. Dado que el presente Reglamento desarrolla el acervo de Schengen, Dinamarca decidirá, de conformidad con el artículo 4 de dicho Protocolo, dentro de un período de seis meses a partir de que el Consejo haya tomado una medida sobre el presente Reglamento, si lo incorpora a su legislación nacional.

(19)

Irlanda participa en el presente Reglamento de conformidad con el artículo 5, apartado 1, del Protocolo n.o 19 sobre el acervo de Schengen integrado en el marco de la Unión Europea, anejo al TUE y al TFUE, y con el artículo 6, apartado 2, de la Decisión 2002/192/CE del Consejo (13).

(20)

Por lo que respecta a Islandia y Noruega, el presente Reglamento constituye un desarrollo de las disposiciones del acervo de Schengen en el sentido del Acuerdo celebrado por el Consejo de la Unión Europea, la República de Islandia y el Reino de Noruega sobre la asociación de estos dos Estados a la ejecución, aplicación y desarrollo del acervo de Schengen (14), que entran en el ámbito mencionado en el artículo 1, punto H, de la Decisión 1999/437/CE del Consejo (15).

(21)

Por lo que respecta a Suiza, el presente Reglamento constituye un desarrollo de las disposiciones del acervo de Schengen en el sentido del Acuerdo entre la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen (16), que entran en el ámbito mencionado en el artículo 1, punto H, de la Decisión 1999/437/CE, en relación con el artículo 3 de la Decisión 2008/149/JAI del Consejo (17).

(22)

Por lo que respecta a Liechtenstein, el presente Reglamento constituye un desarrollo de las disposiciones del acervo de Schengen en el sentido del Protocolo entre la Unión Europea, la Comunidad Europea, la Confederación Suiza y el Principado de Liechtenstein sobre la adhesión del Principado de Liechtenstein al Acuerdo entre la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen (18), que entran en el ámbito mencionado en el artículo 1, punto H, de la Decisión 1999/437/CE, en relación con el artículo 3 de la Decisión 2011/349/UE del Consejo (19).

(23)

Se consultó al Supervisor Europeo de Protección de Datos de conformidad con el artículo 46, letra d), del Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo (20), que emitió su dictamen el 3 de diciembre de 2018.