COMISIÓN EUROPEA Bruselas, 13.6.2018 COM(2018) 478 final 2017/0351(COD) Propuesta de REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO relativo al establecimiento de un marco para la interoperabilidad de los sistemas de información de la UE (fronteras y visados) y por el que se modifican la Decisión 2004/512/CE del Consejo, el Reglamento (CE) n.º 767/2008, la Decisión 2008/633/JAI del Consejo, el Reglamento (UE) 2016/399, el Reglamento (UE) 2017/2226, el Reglamento (UE) n.º 2018/XX [Reglamento SEIAV], el Reglamento (UE) 2018/XX [el Reglamento sobre el SIS en el ámbito de las inspecciones fronterizas] y el Reglamento (UE) n.º 2018/XX [el Reglamento eu-LISA]



{SWD(2017) 473 final}

{SWD(2017) 474 final}



EXPOSICIÓN DE MOTIVOS 1.CONTEXTO DE LA PROPUESTA • La presente propuesta tiene por objeto modificar la propuesta de la Comisión de diciembre de 2017 de Reglamento del Parlamento Europeo y del Consejo relativo al establecimiento de un marco para la interoperabilidad de los sistemas de información de la UE (fronteras y visados) y por el que se modifican la Decisión 2004/512/CE del Consejo, el Reglamento (CE) n.º 767/2008, la Decisión 2008/633/JAI del Consejo, el Reglamento (UE) 2016/399 y el Reglamento (UE) 2017/2226. La presente propuesta, conforme a lo dispuesto en el capítulo IX, únicamente pretende modificar la propuesta inicial en la medida en que presenta las nuevas modificaciones necesarias de otros instrumentos jurídicos que se requieren en virtud de la propuesta de interoperabilidad. Tales modificaciones habían sido identificadas como necesarias en la propuesta original, pero, debido a las negociaciones en curso entre los colegisladores sobre algunos de los sistemas afectados, no fue posible incluirlas en ella. Las modificaciones propuestas han hecho preciso actualizar la ficha financiera legislativa en consecuencia. Antecedentes de la propuesta En los tres últimos años, la Unión Europea ha experimentado un aumento de los cruces irregulares de fronteras y una amenaza continua y en auge a la seguridad interior, como ha quedado demostrado por una serie de atentados terroristas. Los ciudadanos de la UE esperan que los controles de personas en las fronteras exteriores y en el espacio Schengen sean eficaces, para que permitan una gestión eficiente de la migración y contribuyan a la seguridad interior. Estos retos han puesto abruptamente de relieve la necesidad urgente de aunar y reforzar de manera global las herramientas de información de la UE para la gestión de las fronteras, la migración y la seguridad. La gestión de la información de la UE puede y debe ser más eficiente y eficaz, en el pleno respeto de los derechos fundamentales, en particular el derecho a la protección de los datos personales, a fin de proteger mejor las fronteras exteriores de la UE, mejorar la gestión de los flujos migratorios y reforzar la seguridad interior, en beneficio de todos los ciudadanos. Existen ya varios sistemas de información a escala de la UE y se están desarrollando otros nuevos para proporcionar información pertinente sobre las personas a la guardia de fronteras y a los agentes de inmigración y de policía. Para que esta ayuda sea eficaz, la información proporcionada por los sistemas de información de la UE debe ser completa, exacta y fiable. Sin embargo, existen deficiencias estructurales en la arquitectura de gestión de la información de la UE. Las autoridades nacionales se enfrentan a un panorama complejo de sistemas de información gestionados de manera diferente. Por otra parte, la arquitectura de gestión de los datos de las fronteras y la seguridad es fragmentaria, ya que la información se almacena por separado en sistemas desconectados, lo que origina zonas de sombra. Como consecuencia de ello, los distintos sistemas de información a escala de la UE no son interoperables, es decir, capaces de intercambiar datos y compartir información de modo que las autoridades y los funcionarios competentes dispongan de la información necesaria, cuando y donde la necesiten. La interoperabilidad de los sistemas de información a escala de la UE puede contribuir significativamente a suprimir las actuales zonas de sombra que permiten que cualquier persona, incluidas aquellas que puedan estar implicadas en actividades terroristas, pueda estar registrada en distintas bases de datos, desconectadas entre sí, con diferentes nombres. En abril de 2016, la Comisión presentó una Comunicación titulada Sistemas de información más sólidos e inteligentes para la gestión de las fronteras y la seguridad con el fin de solucionar una serie de deficiencias estructurales relativas a los sistemas de información. El objetivo de la Comunicación de abril de 2016 era abrir un debate sobre cómo pueden los sistemas de información de la Unión Europea mejorar la gestión de las fronteras, la migración y la seguridad interior. El Consejo, por su parte, también reconoció la necesidad urgente de actuar en este ámbito. En junio de 2016, aprobó una Hoja de ruta para mejorar el intercambio y la gestión de la información, con inclusión de soluciones de interoperabilidad en el ámbito de la Justicia y los Asuntos de Interior. El objetivo de la Hoja de ruta era apoyar las investigaciones operativas y proporcionar rápidamente a los profesionales de primera línea -agentes de policía, guardas de fronteras, fiscales, funcionarios de inmigración y otros- una información global, actual y de alta calidad para cooperar y actuar de forma eficaz. El Parlamento Europeo también instó a actuar en este ámbito. En su Resolución de julio de 2016 sobre el programa de trabajo de la Comisión para 2017, solicitó «propuestas para mejorar y desarrollar los sistemas de información existentes, abordar las lagunas de información y avanzar hacia la interoperabilidad, así como propuestas sobre la obligación de intercambiar información a escala de la UE, en conjunción con las salvaguardias necesarias en materia de protección de datos». El discurso del Presidente Juncker sobre el estado de la Unión de septiembre de 2016 y las conclusiones del Consejo Europeo de diciembre de 2016 destacaron la importancia de superar las deficiencias actuales en la gestión de datos y de mejorar la interoperabilidad de los sistemas de información existentes. En junio de 2016, como continuación de la Comunicación de abril de 2016, la Comisión creó un Grupo de Expertos de Alto Nivel sobre Sistemas de Información e Interoperabilidad para abordar los retos jurídicos, técnicos y operativos de la mejora de la interoperabilidad de los sistemas centrales de la UE para las fronteras y la seguridad, incluidas su necesidad, viabilidad técnica, proporcionalidad e incidencia en la protección de datos. El informe final del Grupo de Expertos de Alto Nivel, que se publicó en mayo de 2017, estableció una serie de recomendaciones destinadas a reforzar y desarrollar los sistemas de información de la UE y su interoperabilidad. La Agencia Europea de los Derechos Fundamentales, el Supervisor Europeo de Protección de Datos y el Coordinador de la lucha contra el terrorismo de la UE participaron activamente en los trabajos del Grupo de Expertos. Cada uno de ellos presentó declaraciones de apoyo, reconociendo al mismo tiempo que las cuestiones más amplias en materia de derechos fundamentales y protección de datos deben tratarse a la vez que se sigue avanzando. Representantes de la Secretaría de la Comisión de Libertades Civiles, Justicia y Asuntos de Interior del Parlamento Europeo y de la Secretaría General del Consejo asistieron en calidad de observadores. El Grupo de Expertos de Alto Nivel llegó a la conclusión de que es necesario y técnicamente viable trabajar en pro de soluciones prácticas de interoperabilidad y que estas, en principio, pueden ofrecer ventajas operativas y ser conformes a los requisitos de protección de datos. Sobre la base del informe y las recomendaciones del grupo de expertos, la Comisión expuso, en su Séptimo informe de situación relativo a una Unión de la Seguridad genuina y efectiva, un nuevo enfoque para la gestión de los datos de las fronteras, la seguridad y la migración en el que todos los sistemas centralizados de información de la UE para la gestión de la seguridad, las fronteras y la migración sean interoperables, con pleno respeto de los derechos fundamentales. La Comisión anunció su intención de seguir trabajando para crear un portal europeo de búsqueda que consulte simultáneamente todos los sistemas de la UE pertinentes en materia de gestión de la seguridad, las fronteras y la migración, al que posiblemente se apliquen normas racionalizadas para el acceso de los cuerpos policiales, y de desarrollar para estos sistemas un servicio de correspondencia biométrica compartido (posiblemente con una funcionalidad de aviso de respuesta positiva) y un registro común de datos de identidad. Comunicó asimismo su intención de presentar, lo antes posible, una propuesta legislativa relativa a la interoperabilidad. Las conclusiones del Consejo Europeo de junio de 2017 reiteraron la necesidad de actuar. Basándose en las conclusiones del Consejo de Justicia y Asuntos de Interior de junio de 2017, el Consejo Europeo invitó a la Comisión a presentarle, lo antes posible, un proyecto de legislación que promulgase las recomendaciones formuladas por el Grupo de Expertos de Alto Nivel. Esta iniciativa responde también a la petición del Consejo de un marco exhaustivo para el acceso de los cuerpos policiales a las distintas bases de datos en el ámbito de la justicia y los asuntos de interior, con vistas a una mayor racionalización, coherencia, eficacia y atención a las necesidades operativas. A fin de intensificar los esfuerzos para hacer de la Unión Europea una sociedad más segura, respetando plenamente los derechos fundamentales, la Comisión anunció, en el marco de su Programa de Trabajo para 2018, una propuesta sobre la interoperabilidad de los sistemas de información que debía presentarse a finales de 2017. • Objetivos de la propuesta Los objetivos generales de esta iniciativa se derivan de los del Tratado de mejorar la gestión de las fronteras exteriores del espacio Schengen y contribuir a la seguridad interior de la Unión Europea. Asimismo, se fundan en las decisiones políticas de la Comisión y las conclusiones pertinentes del Consejo (Europeo). Estos objetivos se detallan en la Agenda Europea de Migración y las comunicaciones posteriores, incluida la Comunicación sobre la protección y el refuerzo de Schengen, la Agenda Europea de Seguridad y los informes de situación relativos a una Unión de la Seguridad genuina y efectiva de la Comisión. Al mismo tiempo, basándose en particular en la Comunicación de abril de 2016 y en las conclusiones del Grupo de Expertos de Alto Nivel, los objetivos de la presente propuesta están intrínsecamente relacionados con lo anteriormente expuesto. Los objetivos específicos de la presente propuesta son: 1)asegurarse de que los usuarios finales, en particular la guardia de fronteras, la policía, los funcionarios de inmigración y las autoridades judiciales, disfruten de un acceso rápido, ininterrumpido, sistemático y controlado a la información que necesitan para desempeñar sus tareas; 2)asegurarse de que los usuarios finales, en particular la guardia de fronteras, la policía, los funcionarios de inmigración y las autoridades judiciales, disfruten de un acceso rápido, ininterrumpido, sistemático y controlado a la información que necesitan para desempeñar sus tareas; 3)facilitar los controles de identidad de los nacionales de terceros países, en el territorio de un Estado miembro, por las autoridades policiales, y 4)facilitar y racionalizar el acceso de los cuerpos policiales a los sistemas de información no policiales a escala de la UE, cuando sea necesario con fines de prevención, investigación, detección o enjuiciamiento de delitos graves y de terrorismo.

Además de estos objetivos operativos principales, esta propuesta contribuirá a: ·facilitar la aplicación técnica y operativa por parte de los Estados miembros de los sistemas de información existentes y futuros; ·reforzar y racionalizar las condiciones de seguridad y protección de datos que rigen los sistemas respectivos, y ·mejorar y armonizar los requisitos de calidad de los datos de los respectivos sistemas. Por último, la presente propuesta incluye disposiciones para la creación y gobernanza del formato universal de mensajes (UMF), como una norma de la UE para el desarrollo de sistemas de información en el ámbito de la justicia y los asuntos de interior, y para la creación de un repositorio central para la presentación de informes y estadísticas. • Ámbito de aplicación de la propuesta Junto con su propuesta hermana, presentada el mismo día, la presente propuesta de interoperabilidad se centra en los sistemas de información de la UE para la gestión de la seguridad, las fronteras y la migración administrados a nivel central, tres de ellos ya existentes, uno en vías de desarrollo y otros dos en la fase de propuestas objeto de debate entre los colegisladores. Cada sistema tiene sus propios objetivos, finalidades, bases jurídicas, normas, grupos de usuarios y contexto institucional. Los tres sistemas de información centralizados existentes hasta el momento son los siguientes: ·el Sistema de Información de Schengen (SIS), con un amplio espectro de descripciones de personas (denegaciones de entrada o de estancia en la UE, órdenes de detención europeas, personas desaparecidas, procedimientos de asistencia judicial, controles discretos y específicos) y objetos (incluidos los documentos de identidad o de viaje perdidos, robados o invalidados); ·el sistema Eurodac, con los datos dactiloscópicos de los solicitantes de asilo y nacionales de terceros países que han cruzado las fronteras exteriores de forma irregular o que se encuentran en situación ilegal en un Estado miembro, y ·el Sistema de Información de Visados (VIS), con datos sobre los visados para estancias de corta duración. Además de estos sistemas existentes, la Comisión propuso, en 2016-2017, tres nuevos sistemas centralizados de información de la UE: ·el Sistema de Entradas y Salidas (SES), cuya base jurídica acaba de ser aprobada, que sustituirá al actual sistema de sellado manual de los pasaportes y registrará electrónicamente el nombre, el tipo de documento de viaje, los datos biométricos y la fecha y el lugar de entrada y salida de los nacionales de terceros países que visiten el espacio Schengen para estancias de corta duración; ·el propuesto Sistema Europeo de Información y Autorización de Viajes (SEIAV), que, una vez adoptado, será un sistema en gran medida automatizado que recopilará y verificará la información presentada por los nacionales de terceros países exentos de la obligación de visado antes de su viaje al espacio Schengen, y ·el propuesto Sistema Europeo de Información de Antecedentes Penales de nacionales de terceros países (sistema ECRIS-TCN), un sistema electrónico de intercambio de información sobre las condenas dictadas contra nacionales de terceros países por los tribunales penales en la UE. Estos seis sistemas son complementarios y, con la excepción del Sistema de Información de Schengen (SIS), se centran exclusivamente en los nacionales de terceros países. Los sistemas apoyan a las autoridades nacionales en la gestión de las fronteras, la migración, la tramitación de visados y el asilo, así como en la lucha contra la delincuencia y el terrorismo. Esto último es aplicable en particular al SIS, que es la herramienta de intercambio de información policial más utilizada en la actualidad. Además de estos sistemas de información gestionados de forma centralizada a escala de la UE, el ámbito de aplicación de la presente propuesta incluye también las bases de datos de Interpol sobre documentos de viaje robados y perdidos (DVRP), que, de conformidad con las disposiciones del Código de fronteras Schengen, se consulta sistemáticamente en las fronteras exteriores de la UE, y sobre documentos de viaje asociados a notificaciones (TDAWN). Integra asimismo los datos de Europol, en la medida en que sean pertinentes para el funcionamiento del sistema SEIAV propuesto y para asistir a los Estados miembros que consulten datos relativos a la delincuencia grave y el terrorismo. Los sistemas de información nacionales y los sistemas de información de la UE descentralizados quedan fuera del ámbito de aplicación de la presente iniciativa. Siempre que se demuestre la necesidad, sistemas descentralizados como los administrados en el marco de Prüm, la Directiva relativa al registro de nombres de los pasajeros (PNR) y la Directiva relativa a la información anticipada sobre los pasajeros podrán conectarse en una fase posterior a uno o más de los componentes propuestos en el marco de esta iniciativa.

Por lo que respecta a la distinción entre los elementos que constituyen un desarrollo del acervo de Schengen en materia de fronteras y visados, por una parte, y los demás sistemas que afectan al acervo de Schengen en materia de cooperación policial o no están relacionados con el acervo de Schengen, por otra, la presente propuesta regula el acceso al Sistema de Información de Visados, el Sistema de Información de Schengen actualmente regulado por el Reglamento (CE) n.º 1987/2006, el Sistema de Entradas y Salidas y el Sistema Europeo de Información y Autorización de Viajes. • Componentes técnicos necesarios para lograr la interoperabilidad A fin de alcanzar los objetivos de la presente propuesta, deberán crearse cuatro componentes de interoperabilidad: ·Portal europeo de búsqueda - PEB ·Servicio de correspondencia biométrica compartido - SCB compartido ·Registro común de datos de identidad - RCDI ·Detector de identidades múltiples - DIM Cada uno de estos componentes se describe detalladamente en el documento de trabajo de los servicios de la Comisión sobre la evaluación de impacto que acompaña a la presente propuesta. Los cuatro componentes de interoperabilidad conducen a la siguiente solución: Los objetivos y el funcionamiento de estos cuatro componentes pueden resumirse como sigue: 1) El portal europeo de búsqueda (PEB) es el componente que permitiría la búsqueda simultánea en múltiples sistemas (SIS Central, Eurodac, VIS, el futuro SES y los propuestos SEIAV y ECRIS-TCN, así como los correspondientes sistemas de Interpol y datos de Europol) utilizando datos de identidad (biográficos y biométricos). Aseguraría a los usuarios de los sistemas de información de la UE un acceso rápido, ininterrumpido, eficiente, sistemático y controlado a toda la información que necesiten para desempeñar sus tareas. Una consulta a través del portal europeo de búsqueda proporcionaría inmediatamente, en cuestión de segundos, información de los diversos sistemas a los que el usuario tenga acceso legal. Según la finalidad de la consulta y los derechos de acceso correspondientes, el PEB estaría dotado de configuraciones específicas. El PEB no realiza ningún tratamiento de nuevos datos ni almacena ningún dato; actuaría como ventanilla única o «intermediario de mensajes» para consultar varios sistemas centrales y obtener la información necesaria sin solución de continuidad, y ello en el pleno respeto de las normas de protección de datos y de control del acceso a los sistemas subyacentes. El PEB facilitaría el uso autorizado y correcto de cada uno de los sistemas de información de la UE existentes, y haría más sencilla y barata para los Estados miembros la consulta y utilización de los sistemas, en consonancia con los instrumentos jurídicos que los rigen. 2) El servicio de correspondencia biométrica compartido (SCB compartido) permitiría la consulta y la comparación de datos biométricos (impresiones dactilares e imágenes faciales) de varios sistemas centrales (en particular, el SIS, el VIS, Eurodac, el SES y el propuesto ECRIS-TCN). El propuesto SEIAV no contendrá datos biométricos, por lo que no estaría vinculado al SCB compartido. Como cada uno de los sistemas centrales (SIS, Eurodac, VIS) dispone actualmente de un motor de búsqueda de datos biométricos específico propio, un servicio de correspondencia biométrica compartido proporcionaría una plataforma común en la que los datos se consultarían y compararían simultáneamente. El SCB compartido generaría importantes beneficios en términos de seguridad, costes, mantenimiento y funcionamiento al basarse en un único componente tecnológico en lugar de cinco diferentes. Los datos biométricos (impresiones dactilares e imágenes faciales) se conservarían exclusivamente en los sistemas subyacentes. El SCB compartido crearía y conservaría una representación matemática de las muestras biométricas (una plantilla), pero se desprendería de los datos reales, que seguirían, por lo tanto, almacenándose en un lugar, una sola vez. El SCB compartido sería una ayuda fundamental para detectar conexiones entre conjuntos de datos y las diferentes identidades asumidas por una misma persona en distintos sistemas centrales. Sin un SCB compartido, ninguno de los otros tres componentes podría funcionar. 3) El registro común de datos de identidad (RCDI) sería el componente compartido para almacenar los datos de identidad biográficos y biométricos de los nacionales de terceros países registrados en Eurodac, el VIS, el futuro SES y los propuestos SEIAV y ECRIS-TCN. Cada uno de estos cinco sistemas centrales registra o registrará los datos biográficos de personas concretas por motivos específicos. Esto no cambiaría. Los datos de identidad pertinentes se almacenarían en el RCDI, pero seguirían «perteneciendo» a los respectivos sistemas subyacentes que hubieran registrado estos datos.

El RCDI no contendría datos del SIS. La compleja arquitectura técnica del SIS, que contiene copias nacionales, copias nacionales parciales y posibles sistemas nacionales de correspondencia de datos biométricos, haría que el RCDI fuera muy complejo, hasta un punto en el que podría no ser técnica ni económicamente viable. El principal objetivo del RCDI consiste en facilitar la identificación biográfica de los nacionales de terceros países. Ofrecería un aumento de la rapidez de las operaciones, una mejora de la eficacia y economías de escala. La creación del RCDI es necesaria para posibilitar el desarrollo efectivo de los controles de identidad de los nacionales de terceros países, también en el territorio de los Estados miembros. Además, añadiendo una «funcionalidad de aviso de respuesta positiva» al RCDI, sería posible comprobar la presencia (o la ausencia) de datos en cualquiera de los sistemas cubiertos por el RCDI mediante una notificación simple de respuesta positiva/negativa. De esta forma, el RCDI también contribuiría a la racionalización del acceso de los cuerpos policiales a los sistemas de información no policiales, manteniendo al mismo tiempo un elevado nivel de protección de datos (véase la sección sobre el planteamiento en dos fases para el acceso de los cuerpos policiales, a continuación). De los cinco sistemas que quedarán cubiertos por el RCDI, el futuro SES y los propuestos SEIAV y ECRIS-TCN son los nuevos sistemas que todavía deben desarrollarse. El actual Eurodac no contiene datos biográficos; esta extensión se desarrollará una vez que se haya adoptado la nueva base jurídica de Eurodac. El VIS actual contiene datos biográficos, pero la interacción necesaria entre el futuro SES y el VIS requerirá una mejora del VIS existente. La creación del RCDI, por tanto, llegaría en el debido momento. No implicaría en modo alguno una duplicación de los datos existentes. Técnicamente, el RCDI se desarrollaría sobre la base de la plataforma SES/SEIAV. 4) El detector de identidades múltiples (DIM) verificaría si los datos de identidad consultados existen en más de uno de los sistemas conectados. El DIM cubre los sistemas que almacenarían datos de identidad en el RCDI (Eurodac, el VIS, el futuro SES y los propuestos SEIAV y ECRIS-TCN), así como el SIS. El DIM permitiría la detección de identidades múltiples vinculadas con el mismo conjunto de datos biométricos, con la doble finalidad de garantizar la identificación correcta de las personas de buena fe y de luchar contra la usurpación de identidad. El DIM permitiría establecer que diferentes nombres corresponden a la misma identidad. Se trata de una innovación necesaria para resolver de manera eficaz la usurpación de identidad, que constituye una grave violación de la seguridad. El DIM solo mostraría los registros de identidad biográficos que tengan un vínculo en diferentes sistemas centrales. Estos vínculos se detectarían mediante el servicio de correspondencia biométrica compartido sobre la base de datos biométricos y tendrían que ser confirmados o descartados por la autoridad que hubiera registrado los datos en el sistema de información que haya dado lugar a la creación del vínculo. Para ayudar a los usuarios autorizados del DIM en esta tarea, el sistema tendría que etiquetar los vínculos identificados en cuatro categorías: ·Vínculo amarillo - identidades biográficas potencialmente diferentes de la misma persona. ·Vínculo blanco - confirmación de que las distintas identidades biográficas pertenecen a la misma persona de buena fe. ·Vínculo verde - confirmación de que diferentes personas de buena fe comparten la misma identidad biográfica. ·Vínculo rojo - sospecha de que una misma persona utiliza ilegalmente distintas identidades biográficas. La presente propuesta describe los procedimientos que se implantarían para gestionar estas diferentes categorías. La identidad de las personas de buena fe afectadas se aclararía tan rápidamente como fuera posible, convirtiendo el vínculo amarillo en un vínculo verde o blanco confirmado, para garantizar que no sufran molestias innecesarias. En cambio, si la evaluación llevase a la confirmación de un vínculo rojo, o a un cambio de vínculo amarillo a vínculo rojo, sería necesario adoptar las medidas oportunas. • Planteamiento en dos fases del acceso de los cuerpos policiales previsto por el registro común de datos de identidad La consulta policial constituye un objetivo accesorio o secundario de Eurodac, el VIS, el futuro SES y el propuesto SEIAV. Como consecuencia de ello, la posibilidad de acceder a los datos almacenados en dichos sistemas a efectos policiales es limitada. Los cuerpos policiales solo pueden consultar directamente estos sistemas de información no policiales con fines de prevención, investigación, detección o enjuiciamiento de actos de terrorismo y otros delitos graves. Por otro lado, los sistemas respectivos se rigen por diferentes condiciones de acceso y salvaguardias, y algunas de esas normas podrían aminorar la velocidad del uso legítimo de los sistemas por parte de dichos cuerpos. En términos más generales, el principio de búsqueda previa limita la posibilidad de consultar los sistemas por parte de las autoridades de los Estados miembros a los fines policiales justificados y podría, por tanto, dar lugar a la pérdida de oportunidades para descubrir información necesaria. En su Comunicación de abril de 2016, la Comisión reconoció la necesidad de optimizar las herramientas existentes a efectos policiales, respetando los requisitos de protección de datos. Esta necesidad fue confirmada y reiterada por los Estados miembros y las agencias competentes en el marco del Grupo de Expertos de Alto Nivel. A la luz de cuanto precede, mediante la creación del RCDI con una denominada «funcionalidad de aviso de respuesta positiva», la presente propuesta introduce la posibilidad de acceder al SES, el VIS, el SEIAV y Eurodac utilizando un planteamiento de consulta de datos en dos fases. Este planteamiento en dos fases no modificaría el hecho de que la consulta policial es un objetivo puramente accesorio de estos sistemas y, por lo tanto, tiene que cumplir unas normas estrictas de acceso. En una primera fase, un agente de policía iniciaría una consulta sobre una persona concreta, utilizando los datos de identidad, el documento de viaje o los datos biométricos de esa persona, para comprobar si el RCDI almacena información sobre la persona buscada. Cuando haya información, el funcionario recibirá una respuesta que indique qué sistema o sistemas de información de la UE contienen datos sobre esa persona (el aviso de respuesta positiva). El funcionario no tendría acceso a los datos contenidos en ninguno de los sistemas subyacentes. En una segunda fase, el agente podría solicitar el acceso a cada uno de los sistemas que, según las indicaciones, contengan datos, con el fin de obtener el expediente completo de la persona objeto de la consulta, en consonancia con la normativa vigente y los procedimientos establecidos por cada sistema. Esta segunda fase de acceso permanecería sujeta a la autorización previa de una autoridad designada, y seguiría exigiendo una identificación de usuario y un registro de acceso específicos. Este nuevo planteamiento también aportaría un valor añadido a los cuerpos policiales debido a la existencia de vínculos potenciales en el DIM. El DIM ayudaría al RCDI a identificar los vínculos existentes, haciendo todavía más precisa la búsqueda. El DIM podría indicar si la persona es conocida bajo diferentes identidades en diferentes sistemas de información.

El planteamiento de consulta de datos en dos fases resulta especialmente útil en aquellos casos en que el sospechoso, el autor o la víctima de un delito de terrorismo u otro delito grave son desconocidos. En efecto, en estos casos, el RCDI permitiría identificar el sistema de información en el que esté registrada esa persona en una única búsqueda. De este modo, las condiciones dadas de búsquedas previas en las bases de datos nacionales y de una búsqueda previa en el sistema automático de identificación dactilar de otros Estados miembros de conformidad con la Decisión 2008/615/JAI («control Prüm») son redundantes. El nuevo planteamiento de consulta en dos fases solo entraría en vigor una vez que los componentes de interoperabilidad necesarios sean plenamente operativos. • Elementos adicionales de la presente propuesta en apoyo de los componentes de interoperabilidad 1) Además de los componentes mencionados anteriormente, el presente proyecto de Reglamento también incluye la propuesta de crear un repositorio central para la presentación de informes y estadísticas (RCIE). Este repositorio es necesario para la creación y el intercambio de informes con datos estadísticos (anónimos) a efectos políticos, operativos y de calidad de los datos. La práctica actual de recoger datos estadísticos exclusivamente de los sistemas de información individuales es perjudicial para la seguridad de los datos y los resultados, y no permite la correlación de datos entre los diferentes sistemas. El RCIE constituiría un repositorio independiente dedicado específicamente a contener estadísticas anónimas extraídas del SIS, el VIS, Eurodac, el futuro SES, los propuestos SEIAV y ECRIS-TCN, el registro común de datos de identidad, el detector de identidades múltiples y el servicio de correspondencia biométrica compartido. El repositorio ofrecería la posibilidad de un intercambio seguro de informes (regulado por los instrumentos jurídicos respectivos) a los Estados miembros, la Comisión (incluida Eurostat) y las agencias de la UE. Desarrollar un repositorio central en lugar de distintos repositorios para cada uno de los sistemas reduciría el coste y el esfuerzo de su creación, funcionamiento y mantenimiento. Asimismo, ofrecería un nivel más elevado de seguridad de los datos, al gestionarse el almacenamiento de los datos y el control de acceso en un único repositorio. 2) El presente proyecto de Reglamento propone asimismo establecer el formato universal de mensajes (UMF) como la norma que se utilizaría a escala de la UE para la interacción entre múltiples sistemas de forma interoperable, incluidos los sistemas desarrollados y gestionados por eu-LISA. Se fomentaría además el uso de esta norma por Europol e Interpol. La norma UMF introduce un lenguaje técnico común y unificado para describir y vincular elementos de datos, en particular los elementos relativos a las personas y los documentos (de viaje). Utilizar la norma UMF al desarrollar nuevos sistemas de información garantiza una integración más fácil y la interoperabilidad con otros sistemas, en particular a los Estados miembros que necesiten crear interfaces para comunicarse con estos nuevos sistemas. A este respecto, el uso obligatorio de la norma UMF al desarrollar nuevos sistemas puede considerarse una condición previa necesaria para la introducción de los componentes de interoperabilidad propuestos en el presente Reglamento. A fin de garantizar la plena implantación en toda la UE de la norma UMF, se propone una estructura de gobernanza adecuada. La Comisión sería responsable de establecer y desarrollar la norma UMF, en el marco de un procedimiento de examen con los Estados miembros. También participarían los Estados asociados a Schengen, las agencias de la UE y los organismos internacionales integrados en los proyectos UMF (como eu-LISA, Europol e Interpol). La estructura de gobernanza propuesta es vital para el UMF, a fin de extender y difundir la norma garantizando al mismo tiempo su utilidad y aplicabilidad. 3) El presente proyecto de Reglamento introduce también los conceptos de mecanismos automáticos de control de calidad de los datos y de indicadores comunes de calidad, así como la necesidad de que los Estados miembros garanticen el más alto nivel de calidad de los datos a la hora de alimentar y utilizar los sistemas. Si los datos no son de la máxima calidad, puede haber consecuencias no solo para la identificación de las personas buscadas, sino también para los derechos fundamentales de personas inocentes. Unas normas de validación automáticas pueden impedir que los operadores cometan errores, de manera que se solucionen los problemas que pueden surgir como consecuencia de la introducción de datos por operadores humanos. El objetivo sería identificar automáticamente las presentaciones de datos aparentemente incorrectas o incoherentes, a fin de que el Estado miembro de origen pueda verificar los datos y adoptar las medidas correctoras necesarias. Este mecanismo se complementaría con informes periódicos sobre la calidad de los datos, elaborados por eu-LISA. • Consecuencias para otros instrumentos jurídicos Junto con su propuesta hermana, el presente proyecto de Reglamento introduce innovaciones que requerirán la modificación de otros instrumentos jurídicos: ·Reglamento (UE) n.º 2016/399 (Código de fronteras Schengen). ·Reglamento (UE) n.º 2017/2226 (Reglamento SES). ·Reglamento (CE) n.º 767/2008 (Reglamento VIS). ·Decisión 2004/512/CE del Consejo (Decisión VIS). ·Decisión 2008/633/JAI del Consejo (Decisión VIS / acceso de los cuerpos policiales). ·[Reglamento SEIAV]. ·[Reglamento Eurodac]. ·[Reglamentos sobre el SIS].

·[Reglamento ECRIS-TCN, incluidas las disposiciones correspondientes del Reglamento (UE) n.º 2016/1624 (Reglamento de la Guardia Europea de Fronteras y Costas)]. ·[Reglamento eu-LISA]. La presente propuesta y su propuesta hermana incluyen disposiciones detalladas de los cambios necesarios en los instrumentos jurídicos que son actualmente textos estables adoptados por los colegisladores: el Código de fronteras Schengen, el Reglamento SES, el Reglamento VIS, la Decisión 2008/633/JAI del Consejo y la Decisión 2004/512/CE del Consejo. Los demás instrumentos enumerados (Reglamentos SEIAV, Eurodac, sobre el SIS, ECRIS-TCN y eu-LISA) se hallan actualmente en fase de negociación en el Parlamento Europeo y el Consejo. En el caso de estos instrumentos, no es posible introducir las necesarias enmiendas en esta fase. La Comisión presentará las modificaciones de cada uno de estos instrumentos en el plazo de dos semanas a partir de la fecha en que se alcance un acuerdo político sobre los respectivos proyectos de Reglamento. En aquellos casos en que los colegisladores todavía no habían adoptado formalmente los instrumentos, se proponen los cambios necesarios bien de los textos en relación con los cuales el Coreper y la Comisión LIBE han alcanzado un acuerdo político (como en el caso del SEIAV), bien del texto con respecto al cual se ha alcanzado un acuerdo político en los diálogos tripartitos (como en los casos del SIS y de eu-LISA). En lo que respecta a los dos casos en los que las negociaciones aún están en curso, se han propuesto los cambios necesarios del texto en la versión vigente a 31 de mayo de 2018 para ECRIS-TCN. No obstante, las dos propuestas de modificación sobre la interoperabilidad no incluyen las modificaciones relacionadas con Eurodac, la base de datos de la UE en materia de asilo y migración irregular, dado que todavía no han concluido los debates sobre la propuesta legislativa de mayo de 2016 para reforzar Eurodac. La arquitectura actual del sistema Eurodac vigente es técnicamente inadecuada para convertirse en parte de la interoperabilidad de los sistemas de información, dado que únicamente almacena los datos biométricos y un número de referencia, pero no otros datos personales [por ejemplo, nombre y apellido(s), edad o fecha de nacimiento] que permitan la detección de identidades múltiples relacionadas con el mismo conjunto de datos biométricos. La propuesta legislativa de mayo de 2016 tiene por objeto ampliar los objetivos de Eurodac a la identificación de nacionales de terceros países en situación irregular y de aquellos que han entrado en la UE de forma irregular. En concreto, contempla el almacenamiento de datos personales, tales como el nombre y los apellidos, la edad, la fecha de nacimiento, la nacionalidad y los documentos de identidad. Estos datos de identidad son esenciales para garantizar que el sistema Eurodac pueda contribuir a los objetivos de interoperabilidad y funcionar con su marco técnico. Este requisito subraya la necesidad de que los colegisladores alcancen urgentemente un acuerdo sobre la propuesta legislativa. A la espera de un acuerdo sobre la propuesta legislativa para reforzar Eurodac, los datos de los nacionales de terceros países en situación irregular y de aquellos que han entrado en la UE de forma irregular no pueden formar parte de la interoperabilidad de los sistemas de información de la UE. Una vez que los colegisladores alcancen un acuerdo sobre la propuesta legislativa para reforzar Eurodac, o hayan avanzado lo suficiente, la Comisión presentará las correspondientes modificaciones de las propuestas sobre interoperabilidad en un plazo de dos semanas. Coherencia con las disposiciones vigentes en la política sectorial La presente propuesta se inscribe en el marco del proceso más amplio puesto en marcha por la Comunicación Sistemas de información más sólidos e inteligentes para la gestión de las fronteras y la seguridad, de abril de 2016, y el posterior trabajo del Grupo de Expertos de Alto Nivel sobre Sistemas de Información e Interoperabilidad. Se persiguen tres objetivos: a) fortalecer y maximizar los beneficios de los sistemas de información existentes; b) cubrir las lagunas de información mediante el desarrollo de nuevos sistemas de información; c) aumentar la interoperabilidad entre dichos sistemas. En relación con el primer objetivo, la Comisión adoptó en diciembre de 2016 propuestas para reforzar el actual Sistema de Información de Schengen (SIS). En cuanto a Eurodac, tras la propuesta de la Comisión de mayo de 2016, se aceleraron las negociaciones para la revisión de la base jurídica. También está en preparación una propuesta de una nueva base jurídica del Sistema de Información de Visados (VIS), que se presentará en el segundo trimestre de 2018. Por lo que respecta al segundo objetivo, las negociaciones sobre la propuesta de la Comisión de abril de 2016 para establecer un Sistema de Entradas y Salidas (SES) concluyeron a principios de julio de 2017, cuando los colegisladores llegaron a un acuerdo político, confirmado por el Parlamento Europeo en octubre de 2017 y adoptado formalmente por el Consejo en noviembre de 2017. La base jurídica entrará en vigor en diciembre de 2017. Han comenzado las negociaciones sobre la propuesta de noviembre de 2016 para el establecimiento de un Sistema Europeo de Información y Autorización de Viajes (SEIAV) y se espera que concluyan en los próximos meses. En junio de 2017, la Comisión propuso una base jurídica para llenar otro vacío de información: el Sistema Europeo de Información de Antecedentes Penales de nacionales de terceros países (ECRIS-TCN). También en este caso, los colegisladores han indicado que pretenden adoptar rápidamente esta base jurídica. La presente propuesta aborda el tercer objetivo indicado en la Comunicación de abril de 2016. • Coherencia con otras políticas de la Unión en el ámbito de la justicia y los asuntos de interior Esta propuesta, junto con su propuesta hermana, responde y está en consonancia con la Agenda Europea de Migración y comunicaciones posteriores, incluida la Comunicación sobre la protección y el refuerzo de Schengen, así como la Agenda Europea de Seguridad y los trabajos y los informes de situación hacia una Unión de la Seguridad genuina y efectiva de la Comisión. Es coherente con otras políticas de la Unión, en particular: ·Seguridad interior: la Agenda Europea de Seguridad establece que unas estrictas normas comunes de gestión de las fronteras son esenciales para prevenir la delincuencia y el terrorismo transfronterizos. La presente propuesta contribuye a lograr un alto nivel de seguridad interior al ofrecer los medios para que las autoridades tengan un acceso rápido, ininterrumpido, sistemático y controlado a la información que precisen. ·Asilo: la propuesta incluye Eurodac como uno de los sistemas centrales de la UE cubiertos por la interoperabilidad.

·Gestión de las fronteras exteriores y seguridad: esta propuesta refuerza los sistemas SIS y VIS, que contribuyen al control eficiente de las fronteras exteriores de la Unión, así como el futuro SES y los propuestos SEIAV y ECRIS-TCN. 2. BASE JURÍDICA, SUBSIDIARIEDAD Y PROPORCIONALIDAD • Base jurídica La base jurídica principal serán los artículos siguientes del Tratado de Funcionamiento de la Unión Europea: artículo 16, apartado 2; artículo 74 y artículo 77, apartado 2, letras a), b), d) y e). Con arreglo al artículo 16, apartado 2, la Unión está facultada para adoptar medidas relativas a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la UE y por parte de los Estados miembros cuando lleven a cabo actividades comprendidas dentro del ámbito de aplicación del Derecho de la Unión, y sobre la libre circulación de estos datos. Con arreglo al artículo 74, el Consejo puede adoptar medidas para garantizar la cooperación administrativa entre los servicios de los Estados miembros en el ámbito de la justicia, la libertad y la seguridad. En virtud del artículo 77, apartado 2, letras a), b), d) y e), el Parlamento Europeo y el Consejo pueden adoptar medidas relativas a, respectivamente, la política común de visados y otros permisos de residencia de corta duración, los controles a las personas que crucen las fronteras exteriores, cualquier medida necesaria para el establecimiento progresivo de un sistema integrado de gestión de las fronteras exteriores y la ausencia de controles de las personas, con independencia de su nacionalidad, cuando crucen las fronteras interiores. • Subsidiariedad La libertad de circulación dentro de la UE requiere que las fronteras exteriores de la Unión se gestionen de forma eficaz para garantizar la seguridad. Los Estados miembros han acordado, por consiguiente, abordar estos retos de forma colectiva, especialmente mediante el intercambio de información a través de los sistemas centralizados de la UE en el ámbito de la justicia y los asuntos de interior. Este principio ha sido confirmado por las diferentes conclusiones adoptadas por el Consejo Europeo y el Consejo, especialmente a partir de 2015. La ausencia de controles en las fronteras interiores exige una buena gestión de las fronteras exteriores del espacio Schengen, en el que cada Estado miembro o país asociado a Schengen ha de controlar la frontera exterior en nombre de los demás Estados Schengen. Por consiguiente, ningún Estado miembro puede hacer frente por sí solo y de forma aislada a la migración irregular y la delincuencia transfronteriza. Los nacionales de terceros países que entran en el espacio sin controles en las fronteras interiores pueden viajar libremente dentro de este. En un espacio sin fronteras interiores, las medidas contra la migración irregular y la delincuencia y el terrorismo internacionales, por ejemplo, a través de la detección de la usurpación de identidad, deben emprenderse en común, y solo pueden dar resultado si se abordan a escala de la UE. Los principales sistemas de información comunes de la UE existen ya o se hallan en fase de implementación. Una mejor interoperabilidad de estos sistemas de información exige una acción a escala de la Unión. El núcleo de la propuesta es la mejora de la eficiencia y el uso de los sistemas centralizados gestionados por eu-LISA. Debido a la escala, los efectos y el impacto de las medidas previstas, los objetivos fundamentales solo pueden alcanzarse de manera eficaz y sistemática a nivel de la UE. • Proporcionalidad Como se explica en detalle en la evaluación de impacto que acompaña a la presente propuesta de Reglamento, las opciones políticas presentadas se consideran proporcionadas. No van más allá de lo necesario para alcanzar los objetivos acordados. El portal europeo de búsqueda (PEB) es una herramienta necesaria para reforzar el uso autorizado de los sistemas de información de la UE existentes y futuros. El impacto del PEB en términos de tratamiento de datos es muy limitado. No almacenará ningún dato, salvo la información sobre los distintos perfiles de usuario del PEB y los datos y sistemas de información a los que tenga acceso, y conservará un historial de uso por medio de registros. El papel del PEB como intermediario de mensajes, capacitador y facilitador es proporcionado, necesario y limitado en términos de búsquedas y derechos de acceso conforme a los mandatos de las bases jurídicas relativas a los sistemas de información y a la propuesta de Reglamento relativo a la interoperabilidad. El servicio de correspondencia biométrica compartido (SCB compartido) es necesario para el funcionamiento del PEB, el registro común de datos de identidad y el detector de identidades múltiples, y facilita el uso y el mantenimiento de los sistemas de información pertinentes de la UE existentes y futuros. Su funcionalidad permite la realización de búsquedas sobre los datos biométricos en distintas fuentes de manera eficiente, ininterrumpida y sistemática. Los datos biométricos se almacenan y conservan en los sistemas subyacentes. El SCB compartido crea plantillas comunes, pero descartará las imágenes reales. Los datos se almacenarán en un lugar, una sola vez. El registro común de datos de identidad (RCDI) es necesario para alcanzar el objetivo de la identificación correcta de los nacionales de terceros países, por ejemplo, durante un control de identidad en el espacio Schengen. El RCDI también apoya el funcionamiento del detector de identidades múltiples y constituye, por lo tanto, un componente necesario para alcanzar el doble objetivo de facilitar los controles de identidad de los viajeros de buena fe y luchar contra la usurpación de identidad. El acceso al RCDI a tal efecto estará limitado a aquellos usuarios que necesiten esa información para desempeñar sus tareas (lo que exige que dichos controles se conviertan en un nuevo objetivo accesorio de Eurodac, el VIS, el futuro SES y los propuestos SEIAV y ECRIS-TCN). El tratamiento de datos se limita a lo estrictamente necesario para lograr este objetivo, y se establecerán garantías adecuadas de que se respetarán los derechos de acceso y que los datos almacenados en el RCDI serán los mínimos necesarios. Con el fin de garantizar la minimización de los datos y evitar duplicidades injustificadas de datos, el RCDI contendrá los datos biográficos de cada uno de los sistemas subyacentes -almacenados, añadidos, modificados y eliminados de conformidad con sus respectivas bases jurídicas- sin copiarlos. Los plazos de conservación de los datos son plenamente acordes con las disposiciones de conservación de datos de los sistemas de información subyacentes que proporcionan los datos de identidad. El detector de identidades múltiples (DIM) es necesario para ofrecer una solución a la detección de identidades múltiples, con la doble finalidad de facilitar los controles de identidad de los viajeros de buena fe y de luchar contra la usurpación de identidad. El DIM contendrá los vínculos entre las personas presentes en más de un sistema central de información, limitados estrictamente a los datos necesarios para comprobar si una persona está registrada legal o ilegalmente con diferentes identidades biográficas en diferentes sistemas, pero también para aclarar si dos personas con similares datos biográficos pueden no ser la misma persona. El tratamiento de datos mediante el DIM y el SCB compartido para vincular expedientes individuales a través de sistemas individuales se mantendrá en un mínimo absoluto. El DIM incluirá salvaguardias contra posibles discriminaciones o decisiones desfavorables para las personas con múltiples identidades legales. • Elección del instrumento Se propone un Reglamento del Parlamento Europeo y del Consejo. La legislación propuesta regula directamente el funcionamiento de los sistemas de información centralizados de la UE para la gestión de las fronteras y la seguridad, todos los cuales han sido, o se propone que sean, creados en virtud de Reglamentos. Asimismo, eu-LISA, que será responsable del diseño y el desarrollo, y a su debido tiempo de la gestión técnica, de los componentes se establece también en virtud de un Reglamento. El Reglamento constituye, pues, el instrumento adecuado. 3. RESULTADOS DE LAS CONSULTAS DE LAS PARTES INTERESADAS Y EVALUACIONES DE IMPACTO • Consulta pública Como parte de la preparación de la presente propuesta, la Comisión abrió en julio de 2017 una consulta pública para recabar los puntos de vista de las partes interesadas sobre la interoperabilidad. La consulta recibió dieciocho respuestas de una amplia gama de partes interesadas, incluidos los gobiernos de los Estados miembros, organizaciones del sector privado, otras organizaciones, como ONG y grupos de reflexión, así como de ciudadanos particulares. En general, las respuestas eran favorables a los principios subyacentes de esta propuesta de interoperabilidad. La gran mayoría de los participantes se mostraron de acuerdo en que las cuestiones que la consulta ponía de relieve eran las correctas, y que los objetivos que pretende alcanzar el paquete legislativo en materia de interoperabilidad son acertados. En concreto, los participantes consideraron que las opciones presentadas en el documento de consulta:

·proporcionarían a los agentes sobre el terreno el acceso a la información que necesitan; ·evitarían la duplicación de datos, reducirían los solapamientos y pondrían de manifiesto las discrepancias en los datos; ·identificarían a las personas de forma más fiable, incluidas las personas con múltiples identidades, y reducirían la usurpación de identidad. Una clara mayoría de participantes se mostró partidaria de cada una de las opciones propuestas, que consideró necesarias para alcanzar los objetivos de la presente iniciativa, subrayando en sus respuestas la necesidad de medidas de protección de datos fuertes y claras, especialmente en lo que se refiere al acceso a la información almacenada en los sistemas y la conservación de los datos, así como la necesidad de contar con datos de alta calidad y actualizados en los sistemas, y con medidas para garantizar esas características. Todos los puntos mencionados se han tenido en cuenta en la elaboración de la presente propuesta. • Encuesta Eurobarómetro En junio de 2017, se llevó a cabo una encuesta del Eurobarómetro especial, que mostró que la estrategia de la UE de puesta en común de información a escala de la UE para luchar contra la delincuencia y el terrorismo tiene un amplio respaldo público: casi todos los encuestados (92 %) estuvieron de acuerdo en que las autoridades nacionales deben intercambiar información con las autoridades de otros Estados miembros para luchar mejor contra la delincuencia y el terrorismo. Una clara mayoría (69 %) de los encuestados expresó la opinión de que la policía y otros cuerpos de seguridad nacionales deben intercambiar información con otros países de la UE de manera sistemática. En todos los Estados miembros, una mayoría de los encuestados cree que la información debería compartirse en todos los casos. • Grupo de Expertos de Alto Nivel sobre Sistemas de Información e Interoperabilidad Como ya se ha indicado en la introducción, la presente propuesta se basa en las recomendaciones del Grupo de Expertos de Alto Nivel sobre Sistemas de Información e Interoperabilidad. Este grupo fue creado en junio de 2016 con el objetivo de abordar los retos jurídicos, técnicos y operativos de todas las opciones disponibles para lograr la interoperabilidad entre los sistemas centrales de la UE para la gestión de las fronteras y la seguridad. El Grupo adoptó una perspectiva amplia y global sobre la arquitectura de gestión de datos para la gestión de las fronteras y la actuación policial, teniendo en cuenta asimismo las funciones, responsabilidades y sistemas pertinentes de las autoridades aduaneras. El Grupo estaba compuesto por expertos de los Estados miembros y los países asociados a Schengen, así como de varias agencias de la UE: eu-LISA, Europol, la Oficina Europea de Apoyo al Asilo, la Agencia Europea de la Guardia de Fronteras y Costas y la Agencia Europea de los Derechos Fundamentales. El Coordinador de la lucha contra el terrorismo de la UE y el Supervisor Europeo de Protección de Datos también participaron como miembros de pleno derecho del Grupo de Expertos. Además, representantes de la Secretaría de la Comisión de Libertades Civiles, Justicia y Asuntos de Interior del Parlamento Europeo y de la Secretaría General del Consejo asistieron en calidad de observadores. El informe final del Grupo de Expertos de Alto Nivel se publicó en mayo de 2017. En él se subraya la necesidad de actuar para solucionar las deficiencias estructurales indicadas en la Comunicación de abril de 2016. Se propone una serie de recomendaciones destinadas a reforzar y desarrollar la capacidad y la interoperabilidad de los sistemas de información de la UE. La conclusión es que es necesario y técnicamente viable trabajar en pro del portal europeo de búsqueda, el servicio de correspondencia biométrica compartido y el registro común de datos de identidad como soluciones para la interoperabilidad, y que estas herramientas, en principio, pueden ofrecer ventajas operativas y cumplir los requisitos sobre protección de datos. El Grupo también recomienda considerar la opción adicional de un planteamiento en dos fases para el acceso de los cuerpos policiales, sobre la base de una funcionalidad de aviso de respuesta positiva. El presente proyecto de Reglamento responde a las recomendaciones del Grupo de Expertos de Alto Nivel sobre la calidad de los datos, el formato universal de mensajes (UMF) y la creación de un depósito de datos [presentado como el repositorio central para la presentación de informes y estadísticas (RCIE)]. El cuarto componente de interoperabilidad propuesto en el presente proyecto de Reglamento (el detector de identidades múltiples) no fue propuesto por el Grupo de Expertos de Alto Nivel, pero surgió en el curso de los análisis técnicos adicionales y la evaluación de la proporcionalidad llevados a cabo por la Comisión. • Estudios técnicos Se encargaron tres estudios en apoyo a la preparación de la propuesta. Contratada por la Comisión, Unisys emitió un informe sobre un estudio de viabilidad del portal de búsqueda europeo. A su vez, eu-LISA encargó un informe técnico a Gartner (junto con Unisys) para apoyar el desarrollo del servicio de correspondencia biométrica compartido. PwC entregó a la Comisión un informe técnico sobre un registro común de datos de identidad. • Evaluación de impacto La presente propuesta está acompañada de una evaluación de impacto, que se presenta en el documento de trabajo de los servicios de la Comisión adjunto [SWD(2017) 473]. El Comité de Control Reglamentario revisó el proyecto de evaluación de impacto en su reunión de 6 de diciembre de 2017 y emitió su dictamen (positivo con reservas) el 8 de diciembre, en el que indicaba que la evaluación de impacto deberá ajustarse para integrar las recomendaciones del Comité sobre aspectos específicos. Dichos ajustes se refieren, en primer lugar, a la adopción de medidas adicionales en el marco de la opción preferida de racionalización de los derechos de acceso de los usuarios finales a los datos existentes en los sistemas de información de la UE, así como a la explicitación de las garantías conexas en materia de protección de datos y derechos fundamentales. La segunda consideración principal consistía en aclarar la integración del Sistema de Información de Schengen en la opción 2, incluidos los aspectos de eficacia y costes para facilitar su comparación con la opción preferida 3. La Comisión actualizó su evaluación de impacto para responder a estas consideraciones principales y dar respuesta a una serie de observaciones formuladas por el Comité. En la evaluación de impacto se valora si y cómo podría alcanzarse cada uno de los objetivos utilizando uno o varios de los componentes técnicos identificados por el Grupo de Expertos de Alto Nivel y a través de posteriores análisis. En su caso, también se estudian las subopciones necesarias para alcanzar estos objetivos, respetando siempre el marco de protección de datos. La evaluación de impacto concluye que:

·Para cumplir el objetivo de proporcionar a los usuarios autorizados un acceso rápido, ininterrumpido, sistemático y controlado a los sistemas de información pertinentes, debe crearse un portal europeo de búsqueda (PEB) a partir de un servicio de correspondencia biométrica compartido (SCB compartido) para acceder a todas las bases de datos. ·Para cumplir el objetivo de facilitar los controles de identidad de los nacionales de terceros países, en el territorio de un Estado miembro, por funcionarios autorizados, debe crearse un registro común de datos de identidad (RCDI), con el conjunto mínimo de datos de identificación, sobre la base también del SCB compartido. ·Para cumplir el objetivo de detectar identidades múltiples vinculadas con el mismo conjunto de datos biométricos, con la doble finalidad de facilitar los controles de identidad de los viajeros de buena fe y de luchar contra la usurpación de identidad, debe crearse un detector de identidades múltiples (DIM), con vínculos entre múltiples identidades entre los distintos sistemas. ·Para cumplir el objetivo de facilitar y racionalizar el acceso de los cuerpos policiales a los sistemas de información no policiales, con el fin de prevenir, investigar, detectar o enjuiciar delitos graves y de terrorismo, debe incluirse en el RCDI la funcionalidad de «aviso de respuesta positiva». Dado que todos los objetivos deben cumplirse, la solución completa es la combinación de PEB, RCDI (con aviso de respuesta positiva) y DIM, basados todos ellos en el SCB compartido. El impacto positivo principal será una mejora de la gestión de las fronteras y un aumento de la seguridad interior en el seno de la Unión Europea. Los nuevos componentes racionalizarán y acelerarán el acceso de las autoridades nacionales a la información necesaria y la identificación de los nacionales de terceros países. Permitirán a las autoridades establecer vínculos cruzados con la información necesaria, ya existente, sobre las personas durante los controles fronterizos a efectos de las solicitudes de asilo o de visado, así como para la labor policial. Darán acceso a información que pueda respaldar decisiones fiables, bien relativas a la investigación de delitos graves y de terrorismo o bien en el ámbito de la migración y el asilo. Aunque no afectan directamente a los ciudadanos de la UE (las medidas propuestas atañen principalmente a los nacionales de terceros países cuyos datos estén registrados en un sistema de información centralizado a escala de la UE), se espera que las propuestas generen una mayor confianza pública, garantizando que su diseño y utilización aumenten la seguridad de los ciudadanos de la UE. El impacto económico y financiero inmediato de la propuesta se limitará al diseño, el desarrollo y el funcionamiento de las nuevas herramientas. Los gastos se imputarán al presupuesto de la UE y a las autoridades de los Estados miembros que administren los sistemas. La repercusión en el turismo será positiva, ya que las medidas propuestas mejorarán la seguridad de la Unión Europea y deberían acelerar también los controles fronterizos. Del mismo modo, se espera que el impacto sobre los aeropuertos, los puertos marítimos y los transportistas sea positivo, debido, en particular, a la aceleración de los controles fronterizos. • Derechos fundamentales La evaluación de impacto examina, en particular, el impacto de las medidas propuestas sobre los derechos fundamentales, en particular el derecho a la protección de datos. De conformidad con la Carta de los Derechos Fundamentales de la UE, que las instituciones de la Unión y los Estados miembros deben observar cuando aplican el Derecho de la Unión (artículo 51, apartado 1, de la Carta), las oportunidades que brinda la interoperabilidad como medida para mejorar la seguridad y la protección de las fronteras exteriores deben conciliarse con la obligación de garantizar que las interferencias con los derechos fundamentales que pudieran derivarse del nuevo entorno de interoperabilidad se limiten a lo estrictamente necesario para alcanzar realmente los objetivos de interés general perseguidos, respetando el principio de proporcionalidad (artículo 52, apartado 1, de la Carta). Las soluciones de interoperabilidad propuestas son componentes complementarios de los sistemas existentes. Como tales, no alterarían el equilibrio ya garantizado por cada uno de los sistemas centrales existentes en cuanto a su impacto positivo en los derechos fundamentales. No obstante, la interoperabilidad puede tener una incidencia indirecta adicional en varios derechos fundamentales. En efecto, la identificación correcta de una persona tiene un impacto positivo en el derecho al respeto de la vida privada, y en particular el derecho a la identidad (artículo 7 de la Carta), ya que puede contribuir a evitar confusiones de identidad. Por otra parte, la realización de controles basados en datos biométricos puede percibirse como una interferencia con el derecho de la persona a la dignidad humana, en particular, si esos controles se perciben como humillantes (artículo 1). Sin embargo, en una encuesta realizada por la Agencia de los Derechos Fundamentales de la UE, se preguntó concretamente a los encuestados si creían que el conocimiento de sus datos biométricos en el contexto del control de fronteras podría resultar humillante: la mayoría de los encuestados consideró que no lo sería. Los componentes de interoperabilidad propuestos ofrecen la oportunidad de adoptar medidas preventivas destinadas a mejorar la seguridad. De este modo, pueden contribuir a la protección del derecho de las personas a la vida (artículo 2 de la Carta), lo que también implica una obligación positiva de las autoridades de adoptar medidas operativas preventivas para proteger a las personas cuyas vidas corran peligro, si supieran o debieran haber sabido de la existencia de un riesgo inminente, así como para mantener la efectividad de la prohibición de la esclavitud y del trabajo forzado (artículo 5). Mediante una identificación fiable, más accesible y más fácil, la interoperabilidad puede ayudar a detectar niños desaparecidos o niños objeto de la trata de seres humanos, y facilitar respuestas rápidas y certeras. Una identificación fiable, más accesible y más fácil podría contribuir también a garantizar que se respeten realmente el derecho de asilo (artículo 18 de la Carta) y el principio de no devolución (artículo 19 de la Carta). La interoperabilidad podría evitar situaciones en las que los solicitantes de asilo sean detenidos ilegalmente, internados y expulsados de forma indebida. Además, gracias a la interoperabilidad, la usurpación de identidad se determinará más fácilmente. También reduciría la necesidad de compartir datos e información sobre los solicitantes de asilo con terceros países (especialmente los países de origen) con el fin de establecer la identidad de la persona y de obtener documentos de viaje, lo que podría poner en peligro al interesado. • Protección de datos de carácter personal Dada la utilización de datos personales que conlleva, la interoperabilidad tendrá un impacto particular en el derecho a la protección de los datos personales. Este derecho se establece en el artículo 8 de la Carta, el artículo 16 del Tratado de Funcionamiento de la Unión Europea y el artículo 8 del Convenio Europeo de Derechos Humanos. Tal y como subraya el Tribunal de Justicia de la Unión Europea, el derecho a la protección de los datos personales no es un derecho absoluto, sino que debe considerarse en relación con su función en la sociedad. La protección de datos está estrechamente ligada al respeto de la vida privada y familiar, protegido por el artículo 7 de la Carta. De conformidad con el Reglamento general de protección de datos, la libre circulación de datos dentro de la UE no se restringirá por causa de la protección de datos. Sin embargo, debe observarse una serie de principios. En efecto, para ser legal, cualquier limitación del ejercicio de los derechos fundamentales protegidos por la Carta debe cumplir los siguientes criterios, establecidos en el artículo 52, apartado 1: ·debe ser establecida por la ley;

·debe respetar el contenido esencial de los derechos; ·debe responder efectivamente a objetivos de interés general reconocidos por la Unión o a la necesidad de protección de los derechos y libertades de los demás; ·debe ser necesaria y ·debe ser proporcional. La presente propuesta integra todas estas normas de protección de datos, como se expone en detalle en la evaluación de impacto que acompaña a la presente propuesta de Reglamento. La propuesta se basa en los principios de protección de datos desde el diseño y por defecto. Incluye todas las disposiciones apropiadas que limitan el tratamiento de datos a lo necesario para el propósito específico y conceden acceso a los datos únicamente a aquellas entidades que «necesitan saber». Los plazos de conservación de datos (en su caso) son adecuados y limitados. El acceso a los datos está reservado exclusivamente al personal debidamente autorizado de las administraciones de los Estados miembros o de los organismos de la UE competentes para los fines específicos de cada sistema de información, y se limita a la medida en que los datos sean necesarios para el desempeño de las tareas conformes a dichos fines. 4. REPERCUSIONES PRESUPUESTARIAS Las repercusiones presupuestarias figuran en la ficha financiera adjunta, que sustituye la aneja a la anterior propuesta. Ccubre el tiempo restante del actual marco financiero plurianual (hasta 2020) y los siete años del siguiente marco (2021-2027). El presupuesto propuesto para los años 2021 a 2027 es compatible con la propuesta de la Comisión para el próximo marco financiero plurianual, de 2 de mayo de 2018. El presupuesto propuesto para 2021 y los años siguientes se incluye a efectos ilustrativos y no prejuzga el próximo marco financiero plurianual. La puesta en práctica de esta propuesta requerirá asignaciones presupuestarias para: 1)El desarrollo y la integración por parte de eu-LISA de los cuatro componentes de interoperabilidad y el repositorio central para la presentación de informes y estadísticas, y su posterior mantenimiento y funcionamiento. 2)La migración de datos al servicio de correspondencia biométrica compartido (SCB compartido) y el registro común de datos de identidad (RCDI). En el caso del SCB compartido, las plantillas biométricas de los datos correspondientes a los tres sistemas que utilizan actualmente la biometría (el SIS, el VIS y Eurodac) deben ser reelaboradas en el SCB compartido. En el caso del RCDI, los datos personales del VIS deben migrarse al RCDI, y los posibles vínculos entre identidades hallados en el SIS, el VIS y Eurodac deberán validarse. Este último proceso, en particular, requiere una gran cantidad de recursos. 3)La actualización por parte de eu-LISA de la interfaz nacional uniforme (INU) ya incluida en el Reglamento SES para convertirla en un componente genérico que permita el intercambio de mensajes entre los Estados miembros y el sistema o los sistemas centrales. 4)La integración de los sistemas nacionales de los Estados miembros con la INU, que transmitirá los mensajes intercambiados con el RCDI/detector de identidades múltiples a través del portal europeo de búsqueda. 5)La formación sobre el uso de los componentes de interoperabilidad por los usuarios finales, también a través de la Agencia de la Unión Europea para la Formación Policial (CEPOL). Los componentes de interoperabilidad se construirán y mantendrán como programa. Mientras que el portal europeo de búsqueda (PEB) y el detector de identidades múltiples son componentes completamente nuevos, al igual que el repositorio central para la presentación de informes y estadísticas (RCIE), el SCB compartido y el RCDI son componentes comunes que combinan los datos existentes (o que existirán) en sistemas existentes o nuevos con sus actuales previsiones presupuestarias. El PEB aplicará interfaces actuales y conocidas al SIS, el VIS y Eurodac, y se extenderá, a su debido tiempo, a nuevos sistemas. El PEB será utilizado por los Estados miembros y las agencias sirviéndose de una interfaz basada en el formato universal de mensajes (UMF). Esta nueva interfaz requerirá cambios, adaptaciones, integraciones y pruebas por parte de los Estados miembros, eu-LISA, Europol y la Agencia Europea de la Guardia de Fronteras y Costas. El PEB utilizaría los conceptos de la interfaz nacional uniforme (INU) introducida para el SES, lo que reduciría los esfuerzos de integración. El PEB supondrá un coste adicional para Europol, con el fin de que la interfaz QUEST pueda usarse con el nivel de protección básico (NPB) de datos. La base del SCB compartido se establecerá de hecho con la creación del nuevo SES, puesto que este constituye, con mucho, el mayor volumen de nuevos datos biométricos. El presupuesto requerido se ha reservado en el marco del instrumento jurídico del SES. Añadir otros datos biométricos del SIS, el VIS y Eurodac al SCB compartido generará un coste adicional relacionado principalmente con la migración de los datos existentes. Se estima en 10 millones EUR para los tres sistemas. La adición de los nuevos datos biométricos del sistema ECRIS-TCN propuesto representa unos costes adicionales limitados, que pueden cubrirse con los fondos reservados en el marco del instrumento jurídico propuesto ECRIS-TCN para establecer un sistema informatizado ECRIS-TCN de identificación de impresiones dactilares. El registro común de datos de identidad se establecerá con la creación del futuro SES y se ampliará aún más con el desarrollo del SEIAV propuesto. El almacenamiento y los motores de búsqueda de estos datos se incluyeron en el presupuesto reservado para los instrumentos jurídicos del futuro SES y el SEIAV propuesto. Añadir nuevos datos biográficos de Eurodac y del ECRIS-TCN propuesto representa un coste adicional menor que ya estaba contemplado en el marco de los instrumentos jurídicos de Eurodac y el ECRIS-TCN propuesto.

El presupuesto total para nueve años (2019-2027) asciende a 424,7461,0 millones EUR, que cubren los siguientes elementos: 1)Un presupuesto de 225 261,3 millones EUR para eu-LISA que cubre el coste total de ejecución del programa de desarrollo de los cinco componentes de interoperabilidad (68,3 millones EUR), el coste de mantenimiento desde el momento en que entren en funcionamiento los componentes hasta 2027 (56,1 millones EUR), un presupuesto específico de 25,0 millones EUR para la migración de los datos de los sistemas existentes al SCB compartido y los costes adicionales de actualización de la INU, redes, formación y reuniones. Un presupuesto específico de 18,7 millones EUR cubre el coste de actualización y funcionamiento de ECRIS-TCN en régimen de alta disponibilidad desde 2022. Un presupuesto específico de 36,3 millones EUR cubre el coste de la mejora de la red y el sistema central SIS (Sistema de Información de Schengen) para el aumento estimado de las búsquedas que pueda producirse como consecuencia de la interoperabilidad. 2)Un presupuesto de 136,3 millones EUR para que los Estados miembros financien los cambios en sus sistemas nacionales con el fin de utilizar los componentes de interoperabilidad, la INU desarrollada por eu-LISA y la formación de la comunidad de usuarios finales. 3)Un presupuesto de 48,9 millones EUR para financiar la mejora de los sistemas informáticos de Europol con el fin de adecuarlos al volumen de mensajes que deberán tratar y mejorar su rendimiento. Los componentes de interoperabilidad serán utilizados por el SEIAV con el fin de consultar los datos de Europol. 4)Un presupuesto de 4,8 millones EUR para la Agencia Europea de la Guardia de Fronteras y Costas, para acoger a un equipo de especialistas que, durante un año, validarán los vínculos entre identidades en el momento en que el detector de identidades múltiples entre en funcionamiento. 5)Un presupuesto de 2,0 millones EUR para la Agencia de la Unión Europea para la Formación Policial (CEPOL) para la preparación y la impartición de formación al personal operativo. 6)Una provisión de 7,7 millones EUR para la DG HOME para cubrir un aumento limitado del personal y de los costes conexos durante el periodo de desarrollo de los diversos componentes, puesto que la Comisión también tendrá que desempeñar tareas adicionales durante dicho periodo y asumirá la responsabilidad del comité que se ocupe del formato universal de mensajes. El Reglamento del Fondo de Seguridad Interior (FSI) Fronteras es el instrumento financiero con arreglo al MFP 2014-2020 en el que se ha incluido el presupuesto para la ejecución de la iniciativa de interoperabilidad. El artículo 5, letra b), dispone que 791 millones EUR se destinarán a un programa de desarrollo de sistemas informáticos basados en los sistemas informáticos existentes y nuevos en apoyo a la gestión de los flujos migratorios en las fronteras exteriores, a reserva de la adopción de los actos legislativos de la Unión pertinentes y con arreglo a las condiciones establecidas en el artículo 15, apartado 5. De esos 791 millones EUR, 480,2 millones EUR están reservados para el desarrollo del SES, 210 millones EUR para el SEIAV y 67,9 millones EUR para la revisión del SIS. El resto (32,9 millones EUR) se reasignará utilizando los mecanismos FSI-F. La propuesta actual requiere 32,1 millones EUR para el periodo del actual marco financiero plurianual (2019/20), que se pueden cubrir, por lo tanto, con el saldo presupuestario. 5. INFORMACIÓN ADICIONAL • Planes de ejecución y modalidades de seguimiento, valoración e información La agencia eu-LISA es responsable de la gestión operativa de los sistemas informáticos de gran magnitud en el espacio de libertad, seguridad y justicia. En calidad de tal, ya es responsable del funcionamiento y las mejoras técnicas y operativas de los sistemas existentes, así como del desarrollo de los futuros sistemas ya previstos. Con arreglo a la presente propuesta de Reglamento, definirá el diseño de la arquitectura física de los componentes de interoperabilidad, su desarrollo y su implementación, y finalmente los alojará. Los respectivos componentes se aplicarán de manera progresiva, según se desarrollen los sistemas subyacentes. La Comisión velará por que se establezcan sistemas para supervisar el desarrollo y el funcionamiento de los cuatro componentes (portal europeo de búsqueda, servicio de correspondencia biométrica compartido, registro común de datos de identidad y detector de identidades múltiples) y del repositorio central para la presentación de informes y estadísticas, y los valorará en relación con los principales objetivos estratégicos. Cuatro años después de la puesta en marcha de las funcionalidades, y posteriormente cada cuatro años, eu-LISA presentará al Parlamento Europeo, al Consejo y a la Comisión un informe sobre el funcionamiento técnico de los componentes de interoperabilidad. Además, cinco años después de la puesta en marcha de las funcionalidades, y posteriormente cada cuatro años, la Comisión realizará una valoración global de los componentes, incluido su propio impacto directo o indirecto y el de su aplicación sobre los derechos fundamentales. Deberá examinar los resultados en comparación con los objetivos y evaluar la vigencia de la validez de los fundamentos del sistema y las posibles consecuencias de futuras opciones. La Comisión presentará los informes de valoración al Parlamento Europeo y al Consejo. • Explicación detallada de las disposiciones específicas de la propuesta El capítulo I establece las disposiciones generales del presente Reglamento. Explica los principios en que se basa el Reglamento; los componentes que crea; los objetivos que pretende alcanzar la interoperabilidad; el ámbito de aplicación del presente Reglamento; las definiciones de los términos utilizados en el presente Reglamento y el principio de no discriminación por lo que se refiere al tratamiento de datos en virtud del presente Reglamento. El capítulo II establece las disposiciones que regulan el portal europeo de búsqueda (PEB). Este capítulo dispone la creación del PEB y su arquitectura técnica, que desarrollará eu-LISA. Especifica el objetivo del PEB y determina quiénes pueden utilizarlo y el modo de utilización, de conformidad con los derechos de acceso existentes para cada uno de los sistemas centrales. Incluye una disposición por la que eu-LISA puede crear perfiles de usuario para cada categoría de usuario. Este capítulo establece el modo en que el PEB consultará los sistemas centrales, así como el contenido y el formato de las respuestas a los usuarios. El capítulo II establece asimismo que eu-LISA conservará registros de todas las operaciones de tratamiento y dispone el procedimiento alternativo en caso de que el PEB no pudiera acceder a uno o varios de los sistemas centrales. El capítulo III establece las disposiciones aplicables al servicio de correspondencia biométrica compartido (SCB compartido). Dispone la creación del SCB compartido y su arquitectura técnica, que desarrollará eu-LISA. Especifica la finalidad del SCB compartido y determina qué datos almacena. Explica la relación entre el SCB compartido y los demás componentes. El capítulo III también dispone que el SCB compartido no continuará almacenando aquellos datos que ya no figuren en el sistema central respectivo y que eu-LISA conservará registros de todas las operaciones de tratamiento. El capítulo IV establece las disposiciones reguladoras del registro común de datos de identidad (RCDI). Dispone la creación del RCDI y su arquitectura técnica, que desarrollará eu-LISA. Especifica la finalidad del RCDI y aclara el tipo de datos que se almacenarán y cómo, incluyendo disposiciones destinadas a garantizar la calidad de los datos almacenados. Este capítulo establece que el RCDI creará expedientes individuales sobre la base de los datos contenidos en los sistemas centrales, y que los expedientes se actualizarán en respuesta a los cambios en cada uno de los sistemas centrales. El capítulo IV también detalla cómo funcionará el RCDI en relación con el detector de identidades múltiples. Dispone quiénes tendrán acceso al RCDI y cómo podrán acceder a los datos de conformidad con los derechos de acceso, incluidas disposiciones más específicas en función de si se accede a efectos de identificación o, en una primera fase del planteamiento en dos etapas, para acceder al SES, el VIS, el SEIAV y Eurodac a través del RCDI con fines policiales. Por último, dispone que eu-LISA conservará registros de todas las operaciones de tratamiento efectuadas en relación con el RCDI. El capítulo V establece las disposiciones reguladoras del detector de identidades múltiples (DIM). Dispone la creación del DIM y su arquitectura técnica, que desarrollará eu-LISA. Explica la finalidad del DIM y regula su uso, de conformidad con los derechos de acceso a cada uno de los sistemas centrales. Establece cuándo y cómo iniciará el DIM una consulta para detectar identidades múltiples, así como la forma y el seguimiento de los resultados, incluso, en su caso, mediante verificación manual. Establece una clasificación de los tipos de vínculo que puede dar como resultado la búsqueda, en función de si el resultado muestra la existencia de una única identidad, de identidades múltiples o de identidades compartidas. Dispone que el DIM almacenará los datos vinculados que existan en los sistemas centrales, siempre que estos datos permanezcan en dos o más sistemas centrales. Dispone también que eu-LISA conservará registros de todas las operaciones de tratamiento efectuadas en relación con el DIM.

El capítulo VI dispone medidas de apoyo a la interoperabilidad. Prevé mejorar la calidad de los datos mediante el establecimiento del formato universal de mensajes como norma común para el intercambio de información en apoyo de la interoperabilidad y la creación de un repositorio central para la presentación de informes y estadísticas. El capítulo VII regula la protección de datos. Establece disposiciones para garantizar que el tratamiento de datos realizado de conformidad con el presente Reglamento sea conforme con la ley y adecuado, de conformidad con las disposiciones del Reglamento n.º 45/2001. Define quién será el encargado del tratamiento de los datos para cada una de las medidas de interoperabilidad propuestas en el presente Reglamento y establece las medidas exigidas por eu-LISA y las autoridades de los Estados miembros para garantizar la seguridad del tratamiento de los datos, la confidencialidad de los datos, la gestión adecuada de los incidentes de seguridad y la adecuada supervisión del cumplimiento de las disposiciones del presente Reglamento. También contiene disposiciones relativas a los derechos de los interesados, entre ellas el derecho a ser informados sobre los datos personales que les conciernan y que hayan sido almacenados y tratados en virtud del presente Reglamento, así como el derecho de acceso, corrección y supresión de los datos personales que hayan sido tratados y almacenados con arreglo al presente Reglamento. Establece además el principio de que los datos tratados con arreglo al presente Reglamento no se transmitirán ni se pondrán a disposición de ningún tercer país, organización internacional o entidad privada, con excepción de Interpol para fines específicos y de los datos recibidos de Europol a través del portal europeo de búsqueda, cuando las normas del Reglamento 2016/794 sobre el tratamiento posterior de los datos sean de aplicación. Por último, contiene las disposiciones relativas al control y la auditoría en relación con la protección de datos. El capítulo VIII establece las responsabilidades de eu-LISA, antes y después de la entrada en funcionamiento de las medidas previstas en la propuesta, y de los Estados miembros, Europol y la unidad central SEIAV. El capítulo IX se refiere a las modificaciones de otros instrumentos jurídicos de la Unión. En este capítulo se presentan las modificaciones de otros instrumentos jurídicos que son necesarias para la correcta ejecución de esta propuesta de interoperabilidad. Incluye disposiciones detalladas de los cambios necesarios en los instrumentos legales que son actualmente textos estables adoptados por los colegisladores: el Código de fronteras Schengen, el Reglamento SES, el Reglamento (CE) VIS, la Decisión 2004/512/CE del Consejo (Decisión VIS) y la Decisión 2008/633/JAI del Consejo (Decisión VIS / acceso de los cuerpos policiales). La presente propuesta también incluye disposiciones detalladas sobre los cambios necesarios de los proyectos de instrumentos jurídicos que en la actualidad son textos estables provisionalmente acordados por los colegisladores: los Reglamentos propuestos sobre el SEIAV, sobre el SIS en el ámbito de las inspecciones fronterizas y sobre eu-LISA. El capítulo X detalla los requisitos de información y estadísticas sobre los datos tratados de conformidad con el presente Reglamento; las medidas transitorias que serán necesarias; disposiciones relativas a los costes derivados del presente Reglamento; requisitos relativos a las notificaciones; el proceso de puesta en marcha de las medidas propuestas en el presente Reglamento; mecanismos de gobernanza, incluida la creación de un comité y un grupo consultivo, la responsabilidad de eu-LISA en materia de formación y un manual práctico de apoyo a la aplicación y gestión de los componentes de interoperabilidad; los procedimientos de supervisión y valoración de las medidas propuestas en el presente Reglamento y la entrada en vigor del presente Reglamento. 2017/0351 (COD) Propuesta de REGLAMENTO DEL PARLAMENTO EUROPEO Y DEL CONSEJO relativo al establecimiento de un marco para la interoperabilidad de los sistemas de información de la UE (fronteras y visados) y por el que se modifican la Decisión 2004/512/CE del Consejo, el Reglamento (CE) n.º 767/2008, la Decisión 2008/633/JAI del Consejo, el Reglamento (UE) 2016/399, el Reglamento (UE) 2017/2226, el Reglamento (UE) n.º 2018/XX [Reglamento SEIAV], el Reglamento (UE) 2018/XX [el Reglamento sobre el SIS en el ámbito de las inspecciones fronterizas] y el Reglamento (UE) n.º 2018/XX [el Reglamento eu-LISA]



EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA, Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 16, apartado 2, su artículo 74 y su artículo 77, apartado 2, letras a), b), d) y e), Vista la propuesta de la Comisión Europea, Previa transmisión del proyecto de acto legislativo a los Parlamentos nacionales, Previa consulta al Supervisor Europeo de Protección de Datos, Visto el dictamen del Comité Económico y Social Europeo, Visto el dictamen del Comité de las Regiones, De conformidad con el procedimiento legislativo ordinario, Considerando lo siguiente: (1)En su Comunicación de 6 de abril de 2016 titulada Sistemas de información más sólidos e inteligentes para la gestión de las fronteras y la seguridad, la Comisión subrayó la necesidad de mejorar la arquitectura de gestión de datos de la Unión para la gestión de las fronteras y la seguridad. La Comunicación puso en marcha un proceso destinado a lograr la interoperabilidad de los sistemas de información de la UE para la gestión de la seguridad, las fronteras y la migración, con el objetivo de solucionar las deficiencias estructurales de estos sistemas que obstaculizan la labor de las autoridades nacionales y garantizar que los guardias de fronteras, las autoridades aduaneras, los agentes de policía y las autoridades judiciales tengan a su disposición la información necesaria. (2)En su Hoja de ruta para mejorar el intercambio y la gestión de la información, con inclusión de soluciones de interoperabilidad en el ámbito de la Justicia y los Asuntos de Interior, de 6 de junio de 2016, el Consejo identificó varios retos jurídicos, técnicos y operativos para la interoperabilidad de los sistemas de información de la UE e instó a la búsqueda de soluciones.

(3)En su Resolución de 6 de julio de 2016 sobre las prioridades estratégicas para el programa de trabajo de la Comisión para 2017, el Parlamento Europeo pidió que se presentaran propuestas para mejorar y desarrollar los sistemas de información de la UE existentes, avanzar hacia su interoperabilidad y colmar las lagunas de información, así como para el intercambio obligatorio de información a nivel de la UE, junto con las salvaguardias necesarias en materia de protección de datos. (4)El Consejo Europeo de 15 de diciembre de 2016 pidió continuidad en la obtención de resultados en materia de interoperabilidad de los sistemas de información y bases de datos de la UE. (5)En su informe final de 11 de mayo de 2017, el Grupo de Expertos de Alto Nivel sobre Sistemas de Información e Interoperabilidad llegó a la conclusión de que es necesario y técnicamente viable trabajar para poner en marcha soluciones prácticas en materia de interoperabilidad y que estas, en principio, pueden producir beneficios operativos al tiempo que cumplen los requisitos sobre protección de datos. (6)En su Comunicación de 16 de mayo de 2017 titulada Séptimo informe de situación relativo a una Unión de la Seguridad genuina y efectiva, la Comisión diseñó, en consonancia con su Comunicación de 6 de abril de 2016 y confirmando las conclusiones y recomendaciones del Grupo de Expertos de Alto Nivel sobre Sistemas de Información e Interoperabilidad, un nuevo planteamiento para la gestión de los datos relativos a las fronteras, la seguridad y la migración, en virtud del cual todos los sistemas de información de la UE para la gestión de la seguridad, las fronteras y la migración serían interoperables sin menoscabo alguno de los derechos fundamentales. (7)En sus Conclusiones de 9 de junio de 2017 sobre los siguientes pasos para mejorar el intercambio de información y garantizar la interoperabilidad de los sistemas de información de la UE, el Consejo invitó a la Comisión a buscar soluciones de interoperabilidad según lo propuesto por el Grupo de Expertos de Alto Nivel. (8)El Consejo Europeo de 23 de junio de 2017 puso de relieve la necesidad de mejorar la interoperabilidad de las bases de datos e invitó a la Comisión a preparar, lo antes posible, proyectos legislativos para hacer efectivas las propuestas formuladas por el Grupo de Expertos de Alto Nivel sobre Sistemas de Información e Interoperabilidad. (9)Con objeto de mejorar la gestión de las fronteras exteriores, de prevenir y combatir la migración irregular y de alcanzar un elevado nivel de seguridad en el espacio de libertad, seguridad y justicia de la Unión, lo que incluye el mantenimiento de la seguridad pública y del orden público y la salvaguardia de la seguridad en el territorio de los Estados miembros, debe establecerse la interoperabilidad de los sistemas de información de la UE, es decir [el Sistema de Entradas y Salidas (SES)], el Sistema de Información de Visados (VIS), [el Sistema Europeo de Información y Autorización de Viajes (SEIAV)], Eurodac, el Sistema de Información de Schengen (SIS), y el [Sistema Europeo de Información de Antecedentes Penales de nacionales de terceros países (ECRIS-TCN)], para que estos sistemas de información y sus datos se complementen mutuamente. Para ello, deben crearse, como componentes de interoperabilidad, un portal europeo de búsqueda (PEB), un servicio de correspondencia biométrica compartido (SCB compartido), un registro común de datos de identidad (RCDI) y un detector de identidades múltiples (DIM). (10)La interoperabilidad de los sistemas de información de la UE debe permitirles complementarse a fin de facilitar la identificación correcta de las personas, contribuir a luchar contra la usurpación de identidad, mejorar y armonizar los requisitos de calidad de los datos de los respectivos sistemas de información de la UE, facilitar la aplicación técnica y operativa por los Estados miembros de los sistemas de información de la UE existentes y futuros, reforzar y simplificar las garantías de seguridad de los datos y de protección de datos que rigen en los respectivos sistemas de información de la UE, racionalizar el acceso de los cuerpos policiales al SES, el VIS, [el SEIAV] y Eurodac, y apoyar los objetivos del SES, el VIS, el [SEIAV], Eurodac, el SIS y el [sistema ECRIS-TCN]. (11)Los componentes de interoperabilidad deben abarcar el SES, el VIS, el [SEIAV], Eurodac, el SIS y el [sistema ECRIS-TCN]. Asimismo, deben incluir los datos de Europol en tal medida que permita consultarlos al mismo tiempo que estos sistemas de información de la UE. (12)Los componentes de interoperabilidad deben referirse a las personas cuyos datos personales puedan ser tratados por los sistemas de información de la UE y por Europol, es decir, los nacionales de terceros países cuyos datos personales sean tratados por los sistemas de información de la UE y por Europol y los ciudadanos de la Unión cuyos datos personales sean tratados en el SIS y por Europol. (13)Debe crearse un portal europeo de búsqueda (PEB) con el fin de facultar técnicamente a las autoridades de los Estados miembros y los organismos de la Unión Europea para tener un acceso rápido, ininterrumpido, eficiente, sistemático y controlado, de conformidad con sus derechos de acceso, a los sistemas de información de la UE, los datos de Europol y las bases de datos de Interpol necesarios para llevar a cabo sus tareas, así como para apoyar los objetivos del SES, el VIS, [el SEIAV], Eurodac, el SIS, [el sistema ECRIS-TCN] y los datos de Europol. Al permitir la consulta simultánea de todos los sistemas de información de la UE relevantes en paralelo, así como de los datos de Europol y las bases de datos de Interpol, el PEB debe actuar como una ventanilla única o «intermediario de mensajes» a distintos sistemas centrales de búsqueda y recabar la información necesaria de forma ininterrumpida y en el pleno respeto de las normas de control de acceso y los requisitos de protección de datos de los sistemas subyacentes. (14)La base de datos de documentos de viaje robados y perdidos (DVRP) de la Organización Internacional de Policía Criminal (Interpol) permite a los cuerpos de seguridad autorizados en los Estados miembros, incluidos los funcionarios de inmigración y de control de las fronteras, determinar la validez de un documento de viaje. El [SEIAV] consulta la DVRP y la base de datos, también de Interpol, de documentos de viaje asociados a notificaciones (TDAWN) para valorar la probabilidad de que una persona que solicite una autorización de viaje esté migrando de manera irregular o pueda suponer una amenaza a la seguridad. El portal europeo de búsqueda (PEB) centralizado debe permitir la consulta de los datos de identidad de una persona física en las bases de datos DVRP y TDAWN. Cuando se transmitan datos personales desde la Unión a Interpol a través del PEB, deben aplicarse las disposiciones sobre transmisiones internacionales que contempla el capítulo V del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo o las disposiciones nacionales de transposición del capítulo V de la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, sin perjuicio de las normas específicas establecidas en la Posición Común 2005/69/JAI del Consejo y en la Decisión 2007/533/JAI del Consejo. (15)El portal europeo de búsqueda (PEB) debe desarrollarse y configurarse de tal forma que no permita la utilización para la consulta de campos de datos que no estén relacionados con personas o documentos de viaje o que no estén presentes en el sistema de información de la UE, en los datos de Europol o en la base de datos de Interpol. (16)Para garantizar un uso rápido y sistemático de todos los sistemas de información de la UE, el portal europeo de búsqueda (PEB) debe utilizarse para consultar el registro común de datos de identidad, el SES, el VIS, [el SEIAV], Eurodac y [el sistema ECRIS-TCN]. Sin embargo, debe mantenerse la conexión nacional a los diferentes sistemas de información de la UE, a fin de proporcionar una alternativa técnica. También los organismos de la Unión han de utilizar el PEB para consultar el SIS Central de conformidad con sus derechos de acceso, en el ejercicio de sus funciones. El PEB debe ser un medio suplementario para consultar el SIS Central, los datos de Europol y los sistemas de Interpol, como complemento de las interfaces específicas existentes. (17)Los datos biométricos, como las impresiones dactilares y las imágenes faciales, son únicos y, por tanto, mucho más fiables para la identificación de una persona que los datos alfanuméricos. El servicio de correspondencia biométrica compartido (SCB compartido) debe ser un instrumento técnico para reforzar y facilitar la labor de los sistemas de información de la UE relevantes y los demás componentes de interoperabilidad. El objetivo principal del SCB compartido debe ser facilitar la identificación de una persona que pueda estar registrada en bases de datos diferentes, cotejando sus datos biométricos entre diferentes sistemas y sobre la base de un único componente tecnológico, en lugar de cinco componentes diferentes en cada uno de los sistemas subyacentes. El SCB compartido debe contribuir a la seguridad, así como aportar beneficios desde el punto de vista financiero, operativo y de mantenimiento, sobre la base de un único componente tecnológico en lugar de componentes diferentes en cada uno de los sistemas subyacentes. Todos los sistemas automáticos de identificación mediante impresiones dactilares, incluidos los utilizados actualmente para Eurodac, el VIS y el SIS, utilizan plantillas biométricas compuestas por los datos obtenidos mediante una extracción de características de muestras biométricas reales. El SCB compartido debe agrupar y almacenar todas estas plantillas biométricas en un único lugar, facilitar las comparaciones cruzadas entre sistemas por medio de los datos biométricos y permitir economías de escala en el desarrollo y el mantenimiento de los sistemas centrales de la UE. (18)Los datos biométricos constituyen datos personales sensibles. El presente Reglamento debe establecer las bases y las salvaguardias para el tratamiento de dichos datos a los únicos efectos de la identificación inequívoca de las personas afectadas. (19)Para poder ser eficaces, los sistemas creados por el Reglamento (UE) 2017/2226 del Parlamento Europeo y del Consejo, el Reglamento (CE) n.º 767/2008 del Parlamento Europeo y del Consejo, [el Reglamento SEIAV] para la gestión de las fronteras de la Unión, el sistema creado por [el Reglamento Eurodac] para identificar a los solicitantes de protección internacional y luchar contra la migración irregular y el sistema creado por el [Reglamento del sistema ECRIS-TCN] necesitan apoyarse en una identificación exacta de los nacionales de terceros países cuyos datos personales están almacenados en ellos. (20)El registro común de datos de identidad (RCDI) debe, por consiguiente, facilitar la identificación correcta de las personas registradas en el SES, el VIS, [el SEIAV], Eurodac y [el sistema ECRIS-TCN] y ayudar a ella. (21)Los datos personales almacenados en los citados sistemas de información de la UE pueden referirse a las mismas personas, pero con identidades distintas o incompletas. Los Estados miembros disponen de métodos eficaces para identificar a sus ciudadanos o a los residentes permanentes registrados en su territorio, pero no sucede lo mismo con los nacionales de terceros países. La interoperabilidad de los sistemas de información de la UE debe contribuir a la identificación correcta de los nacionales de terceros países. El registro común de datos de identidad (RCDI) debe almacenar aquellos datos personales, relativos a los ciudadanos de terceros países presentes en los sistemas, que sean necesarios para pe