EXPOSICIÓN DE MOTIVOS

1.OBJETO DE LA PROPUESTA

La presente propuesta se refiere a la Decisión por la que se autoriza a los Estados miembros a ratificar, en interés de la Unión Europea, el Protocolo que modifica el Convenio del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal (STE n.º 108) («el Protocolo modificativo»).

2.CONTEXTO DE LA PROPUESTA

2.1.Contexto

2.2.Protocolo modificativo

El Convenio modernizado (el Convenio 108 en su versión modificada por el Protocolo modificativo) tendrá un ámbito de aplicación uniforme para todas las Partes en el Convenio, sin la posibilidad de excluir completamente de su ámbito de aplicación determinados sectores o actividades (por ejemplo, en el ámbito de la seguridad nacional), como es el caso en el texto del Convenio 108 vigente. De este modo, abarcará todos los tipos de tratamiento de datos bajo la jurisdicción de las Partes, tanto en el sector público como en el privado.

El Protocolo modificativo aumenta considerablemente el grado de protección de datos con arreglo al Convenio 108. En particular, el Convenio modernizado especificará más detalladamente el principio de tratamiento lícito (en particular, en lo que se refiere a los requisitos de aprobación) y reforzará la protección de categorías especiales de datos, al tiempo que ampliará las categorías a las reconocidas como categorías especiales de datos personales en el Derecho de la Unión). Además, el Convenio modernizado proporcionará salvaguardias adicionales para las personas cuyos datos personales sean objeto de tratamiento (en particular, las obligaciones de examinar el efecto probable de una operación de tratamiento de datos y de aplicar las medidas técnicas y organizativas pertinentes, y la obligación de notificar las violaciones graves de datos) y también reforzará sus derechos (especialmente en lo que se refiere a la transparencia y al acceso a los datos). Se han introducido nuevos derechos de los interesados, como el derecho a no ser objeto de una decisión que le afecte de forma significativa basada únicamente en el tratamiento automatizado, el derecho a oponerse al tratamiento y el derecho a obtener una reparación en caso de vulneración de los derechos de la persona.

El Convenio modernizado incluirá disposiciones revisadas (incluidas actualmente en un Protocolo adicional firmado tan solo por algunas de las Partes) que exigirán que las Partes establezcan una o varias autoridades independientes responsables de garantizar el cumplimiento de las disposiciones del Convenio 108. La posición de estas autoridades se verá reforzada por la obligación de las Partes de otorgarles competencias adicionales, por ejemplo, la facultad de emitir decisiones con respecto a las violaciones del Convenio 108 y de imponer sanciones administrativas.

El régimen de excepciones a los derechos y obligaciones mencionados, tal como se formula en el Protocolo modificativo, cumple tres condiciones esenciales: mantenimiento del amplio ámbito de aplicación del Convenio 108 (no habrá excepciones con carácter general), flexibilidad (para conciliar un alto grado protección de datos con otros intereses públicos importantes, por ejemplo, consideraciones de seguridad nacional) y coherencia global con la jurisprudencia del Tribunal Europeo de Derechos Humanos (en particular, no habrá restricciones que afecten al contenido esencial del derecho fundamental a la protección de datos).

En general, el Convenio modernizado garantizará un alto grado de protección, al tiempo que deja un margen de flexibilidad a las Partes por lo que se refiere a la incorporación de sus disposiciones al ordenamiento jurídico interno. De esta manera, se hará atractiva la adhesión al Convenio 108 modernizado para aquellos países, también fuera de Europa, que están pensando en crear o reforzar sus sistemas de protección de datos. Su incidencia en la práctica será previsiblemente mucho mayor que la del Convenio 108 vigente, tanto desde el punto de vista de su ámbito de aplicación como de las obligaciones dispuestas en él.

Una vez en vigor, el Protocolo hará posible que la Unión se convierta en Parte en el Convenio (modernizado). Por lo que se refiere al derecho de voto en el Comité del Convenio, el texto acordado garantiza el principio de que la Unión pueda votar en su ámbito de competencia, con un número de votos para la Unión igual al número de sus Estados miembros que sean Partes en el Convenio. A fin de abordar las preocupaciones en relación con el peso del voto de la Unión, se ha acordado una solución de compromiso en virtud de la cual las decisiones solo podrán adoptarse por «hipermayoría» (cuatro quintos) de las Partes y, en lo que respecta a las decisiones más importantes sobre el cumplimiento del Convenio por una Parte, existirá el requisito de «doble mayoría» (mayoría cualificada junto con mayoría simple de las Partes no pertenecientes a la UE).

El Convenio modernizado también reforzará la eficacia de la protección de datos al establecer que el Comité del Convenio pueda evaluar la eficacia de las disposiciones adoptadas en la legislación nacional para dar efecto a las disposiciones del Convenio.

El texto del Protocolo modificativo ha sido coordinado con los representantes de los Estados miembros en el grupo de trabajo competente del Consejo y aplica el mandato de negociación del Consejo. Además, se ajusta plenamente al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento general de protección de datos, «RGPD»), y a la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos (en lo sucesivo, la «Directiva sobre la policía»), lo que excluye que los Estados miembros estén sujetos a obligaciones distintas, e incluso contrarias, en virtud del Derecho de la UE y del Consejo de Europa. La adopción de un Convenio riguroso, que sigue un planteamiento y principios idénticos al (nuevo) acervo de la Unión, reviste especial importancia para la estrategia internacional de la Unión en el ámbito de la protección de datos. El Convenio 108, que también está abierto a los Estados no europeos, tiene gran atractivo a ojos de países de todo el mundo que están preparando la adopción de legislación en materia de protección de datos o que tienen previsto hacerlo. En su Comunicación de enero de 2017 titulada «Intercambio y protección de los datos personales en un mundo globalizado» (COM/2017/07 final), la Comisión hizo referencia al Convenio 108, reconociendo que el Convenio modernizado se basa en los mismos principios que la legislación de protección de datos de la UE, por lo que se trata de una «convergencia al alza hacia importantes principios de protección de datos» en todo en el mundo. Por lo tanto, expresó el compromiso de promover «la rápida aprobación» del Protocolo modificativo.