TEXTOS APROBADOS
P6_TA(2005)0512
Conservación de datos ***I
Resolución legislativa del Parlamento Europeo sobre la propuesta de Directiva del Parlamento
Europeo y del Consejo sobre la conservación de datos tratados en relación con la prestación deservicios públicos de comunicación electrónica y por la que se modifica la Directiva 2002/58/CE
(COM(2005) 0438 —C6-0293/2005 —2005/0182(COD))
(Procedimiento de codecisión: primera lectura)
El Parlamento Europeo,
— Vista la propuesta de la Comisión al Parlamento Europeo y al Consejo (COM(2005) 0438) (
1),
— Vistos el apartado 2 del artículo 251 y el artículo 95 del Tratado CE, conforme a los cuales la Comisión
le ha presentado su propuesta (C6-0293/2005),
— Visto el artículo 51 de su Reglamento,
— Vistos el informe de la Comisión de Libertades Civiles, Justicia y Asuntos de Interior y las opiniones de
la Comisión de Industria, Investigación y Energía y de la Comisión de Mercado Interior y Protección delConsumidor (A6-0365/2005),
1. Aprueba la propuesta de la Comisión en su versión modificada;
2. Pide a la Comisión que elabore un estudio de evaluación del impacto que aborde todas las cuestiones
relacionadas con el mercado interior y la protección de los consumidores;
3. Considera que, en lo que se refiere al acceso a los datos, la presente Directiva constituye sólo un
primer paso necesario; pide al Consejo que coopere con lealtad con vistas a una adopción rápida de lasgarantías apropiadas en lo que se refiere a la Decisión marco relativa a la protección y al trato conferido alos datos en el contexto de la cooperación policial y judicial en asuntos penales;
4. Considera que los Estados miembros tienen derecho a aplicar sus principios constitucionales naciona-
les y considera, en particular, que el secreto profesional también se respetará en el marco de la aplicación dela presente Directiva;
5. Pide a la Comisión que le consulte de nuevo, si se propone modificar sustancialmente esta propuesta o
sustituirla por otro texto;
6. Encarga a su Presidente que transmita la posición del Parlamento al Consejo y a la Comisión.
(1) Pendiente de publicación en el DO.
P6_TC1-COD(2005)0182
Posición del Parlamento Europeo adoptada en primera lectura el 14 de diciembre de 2005 con vis-
tas a la adopción de la Directiva 2006/ …/CE del Parlamento Europeo y del Consejo sobre la conser-
vación de datos generados o tratados en relación con la prestación de servicios de comunicacioneselectrónicas de acceso público o de redes públicas de comunicaciones y por la que se modifica la
Directiva 2002/58/CE
EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,
Visto el Tratado por el que se establece la Comunidad Europea, y en particular su artículo 95,Vista la propuesta de la Comisión,C 286 E/264 ES 23.11.2006 Diario Oficial de la Unión Europea
Miércoles, 14 de diciembre de 2005
Visto el dictamen del Comité Económico y Social Europeo (1),
De conformidad con el procedimiento establecido en el artículo 251 del Tratado (2),
Considerando lo siguiente:(1) La Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la
protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la librecirculación de estos datos (
3), exige que los Estados miembros protejan los derechos y libertades de las
personas físicas por lo que se refiere al tratamiento de datos personales y, en particular, su derecho a laintimidad, para asegurar el libre flujo de datos personales en la Comunidad.
(2) La Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al
tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicacio-nes electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (
4), traduce los prin-
cipios establecidos en la Directiva 95/46/CE a normas específicas para el sector de las comunicacioneselectrónicas.
(3) Los artículos 5, 6 y 9 de la Directiva 2002/58/CE definen las normas aplicables al tratamiento, por los
proveedores de red y de servicios, de los datos de tráfico y de localización generados por el uso deservicios de comunicaciones electrónicas. Estos datos deben borrarse o hacerse anónimos cuando yano se necesiten para la transmisión, salvo los datos necesarios para la facturación o los pagos porinterconexión. Previo consentimiento, determinados datos pueden también tratarse con fines comer-ciales y la prestación de servicios de valor añadido.
(4) El artículo 15, apartado 1, de la Directiva 2002/58/CE fija las condiciones en que los Estados miem-
bros pueden limitar el alcance de los derechos y obligaciones que se establecen en el artículo 5, elartículo 6, el artículo 8, apartados 1, 2, 3 y 4, y el artículo 9 de dicha Directiva. Tales restriccionesdeben constituir medidas necesarias, apropiadas y proporcionadas en una sociedad democrática parafines específicos de orden público, como proteger la seguridad nacional (es decir, la seguridad delEstado), la defensa, la seguridad pública, o la prevención, investigación, detección y enjuiciamiento dedelitos o la utilización no autorizada del sistema de comunicaciones electrónicas.
(5) Varios Estados miembros han adoptado legislación que prevé la conservación de datos por los presta-
dores de servicios para la prevención, investigación, detección, y enjuiciamiento de delitos. Estas dis-posiciones de las normativas nacionales varían considerablemente.
(6) Las diferencias legales y técnicas entre disposiciones nacionales sobre conservación de datos con fines
de prevención, investigación, detección y enjuiciamiento de delitos crean obstáculos en el mercado
interior de las comunicaciones electrónicas; los prestadores de servicios deben cumplir requisitos dife-
rentes en cuanto a los tipos de datos de tráfico y de localización que deben conservarse, así como encuanto a las condiciones y los períodos de conservación.
(7) Las conclusiones del Consejo de Justicia e Interior de 19 de diciembre de 2002 destacan que, a causa
del crecimiento significativo de las posibilidades de las comunicaciones electrónicas, los datos relativosal uso de comunicaciones electrónicas son particularmente importantes y, por tanto, una herramientavaliosa en la prevención, investigación, detección y enjuiciamiento de delitos, en especial contra la
delincuencia organizada.
(8) La Declaración sobre la lucha contra el terrorismo, adoptada por el Consejo Europeo el 25 de marzo
de 2004, encargó al Consejo que examinara medidas para establecer normas sobre la conservaciónpor los prestadores de servicios de datos de tráfico de las comunicaciones.
(1) Dictamen de 19 de enero de 2006 (no publicado aún en el Diario Oficial).
(2) Posición del Parlamento Europeo de 14 de diciembre de 2005 (no publicada aún en el Diario Oficial) y Decisión del
Consejo de …
(3) DO L 281 de 23.11.1995, p. 31. Directiva modificada por el Reglamento (CE) no1882/2003 (DO L 284
de 31.10.2003, p. 1).
(4) DO L 201 de 31.7.2002, p. 37.23.11.2006 ES C 286 E/265 Diario Oficial de la Unión Europea
Miércoles, 14 de diciembre de 2005
(9) De conformidad con el artículo 8 del Convenio Europeo para la Protección de los Derechos Humanos
y de las Libertades Fundamentales (CEDH), toda persona tiene derecho al respeto de su vida privada yde su correspondencia. No podrá haber injerencia de la autoridad pública en el ejercicio de ese derechosalvo cuando esa injerencia esté prevista por la ley y constituya una medida que, en una sociedaddemocrática, sea necesaria, entre otras cosas, para la seguridad nacional o la seguridad pública, laprevención de desórdenes o delitos, o la protección de los derechos y las libertades de terceros. Dadoque la conservación de datos se ha acreditado como una herramienta de investigación necesaria yeficaz para aplicar la ley en diferentes Estados miembros, en particular en asuntos de gravedad comola delincuencia organizada y el terrorismo, es necesario garantizar que los datos conservados se pon-gan a disposición de las fuerzas y cuerpos de seguridad durante un determinado período de tiempo,con arreglo a las condiciones establecidas en la presente Directiva. Por consiguiente, la adopción de uninstrumento de conservación de datos que cumpla los requisitos del artículo 8 del CEDH es una
medida necesaria.
(10) El 13 de julio de 2005, el Consejo reafirmó en su declaración de condena de los atentados terroristas
de Londres la necesidad de adoptar cuanto antes medidas comunes sobre conservación de datos detelecomunicaciones.
(11) Dada la importancia de los datos de tráfico y de localización para la investigación, detección y enjui-
ciamiento de delitos, según demuestran la investigación y la experiencia práctica de varios Estadosmiembros, existe la necesidad de asegurar a escala europea que los datos generados o tratados, en elmarco de la prestación de servicios de comunicaciones, por proveedores de servicios de comunicacio-
nes electrónicas de acceso público o de una red pública de comunicaciones se conservan durante un
determinado período de tiempo, con arreglo a las condiciones establecidas en la presente Directiva.
(12) El artículo 15, apartado 1, de la Directiva 2002/58/CE sigue aplicándose a los datos, incluidos los
datos relativos a las llamadas telefónicas infructuosas, cuya conservación no se prescribe específica-
mente en la presente Directiva y que, por consiguiente, quedan fuera del ámbito de aplicación de lamisma, así como a la conservación a efectos, incluidos judiciales, diferentes de los contemplados en lapresente Directiva.
(13) La presente Directiva sólo se refiere a los datos generados o tratados como consecuencia de una
comunicación o de un servicio de comunicación y no a los datos que constituyen el contenido de lainformación comunicada. Los datos deben conservarse de tal manera que se evite que se conservenmás de una vez. Los datos generados o tratados, cuando se presten servicios de comunicaciones elec-trónicas, se refiere a los datos accesibles. En particular, en lo referente a la conservación de datosrelativos a los correos electrónicos y la telefonía por Internet, la obligación de conservar datos sólopuede aplicarse con respecto a los datos de los servicios propios de los proveedores o de los provee-dores de redes.
(14) Las tecnologías relativas a las comunicaciones electrónicas están cambiando rápidamente y los legíti-
mos requisitos de las autoridades competentes pueden evolucionar. Para obtener asesoramiento yfomentar el intercambio de experiencias de las mejores prácticas sobre estos asuntos, la Comisióntiene intención de crear un grupo integrado por autoridades policiales de los Estados miembros, aso-ciaciones del sector de las comunicaciones electrónicas, representantes del Parlamento Europeo y auto-ridades de protección de datos, incluido el Supervisor Europeo de Protección de Datos.
(15) La Directiva 95/46/CE y la Directiva 2002/58/CE son plenamente aplicables a los datos conservados
de conformidad con la presente Directiva; el artículo 30, apartado 1, letra c), de la Directiva 95/46/CEexige la consulta al Grupo de trabajo sobre la protección de las personas físicas en lo que respecta altratamiento de datos personales, establecido de conformidad con el artículo 29 de dicha Directiva.
(16) Las obligaciones impuestas a los proveedores de servicios en relación con las medidas para garantizar
la calidad de los datos, derivadas del artículo 6 de la Directiva 95/46/CE, y sus obligaciones relativas ala garantía de la confidencialidad y seguridad del tratamiento de datos, derivadas de los artículos 16 y17 de dicha Directiva, son plenamente aplicables a los datos conservados a efectos de la presenteDirectiva.
(17) Es esencial que los Estados miembros adopten medidas legislativas para asegurar que los datos conser-
vados de conformidad con la presente Directiva solamente se faciliten a las autoridades nacionalescompetentes de conformidad con la legislación nacional, respetando plenamente los derechos funda-mentales de las personas afectadas.C 286 E/266 ES 23.11.2006 Diario Oficial de la Unión Europea
Miércoles, 14 de diciembre de 2005
(18) En este contexto, el artículo 24 de la Directiva 95/46/CE impone a los Estados miembros la obligación
de establecer sanciones por el incumplimiento de las disposiciones adoptadas en virtud de dichaDirectiva. El artículo 15, apartado 2, de la Directiva 2002/58/CE impone la misma obligación respectode las disposiciones nacionales adoptadas en virtud de la Directiva 2002/58/CE. La Decisión marco2005/222/JAI del Consejo, de 24 de febrero de 2005, relativa a los ataques contra los sistemas deinformación (
1) establece que el acceso intencionado e ilícito a un sistema de información, incluido a
los datos conservados dentro del mismo, debe ser sancionable como delito.
(19) El derecho de toda persona que sufra un perjuicio como consecuencia de un tratamiento ilícito o de
una acción incompatible con las disposiciones nacionales adoptadas en aplicación de la Directiva95/46/CE, a obtener la reparación del perjuicio sufrido, de conformidad con el artículo 23 de dichaDirectiva, se aplica también al tratamiento ilícito de cualquier tipo de datos personales con arreglo a lapresente Directiva.
(20) El Convenio del Consejo de Europa de 2001 sobre la delincuencia cibernética y el Convenio del
Consejo de Europa de 1981 sobre la protección de las personas con respecto al tratamiento automa-tizado de los datos de carácter personal abarcan igualmente los datos conservados en el sentido de la
presente Directiva.
(21) Dado que los objetivos de la presente Directiva, a saber, armonizar las obligaciones de los proveedores
de conservar determinados datos y asegurar que éstos estén disponibles con fines de investigación,
detección y enjuiciamiento de delitos graves, tal como se definen en la normativa nacional de cadaEstado miembro, como el terrorismo y la delincuencia organizada, no pueden ser alcanzados demanera suficiente por los Estados miembros y, debido a la dimensión y los efectos de la presenteDirectiva, pueden lograrse mejor a nivel comunitario, la Comunidad puede adoptar medidas, deacuerdo con el principio de subsidiariedad consagrado en el artículo 5 del Tratado. De conformidadcon el principio de proporcionalidad enunciado en dicho artículo, la presente Directiva no excede delo necesario para alcanzar dichos objetivos.
(22) La presente Directiva respeta los derechos fundamentales y observa los principios reconocidos, en
particular, por la Carta de los Derechos Fundamentales de la Unión Europea. En especial, la presenteDirectiva, junto con la Directiva 2002/58/CE, intenta garantizar el pleno cumplimiento de los derechosfundamentales de los ciudadanos al respeto de la vida privada y de las comunicaciones y a la protec-ción de los datos de carácter personal, consagrados en los artículos 7 y 8 de la Carta.
(23) Dado que la obligación de los proveedores de servicios de comunicación electrónica debe ser propor-
cionada, la Directiva exige que se conserven exclusivamente los datos generados o tratados en elproceso del suministro de servicios de comunicación. Siempre que dichos datos no hayan sido gene-rados o tratados por dichos proveedores, no es obligatorio conservarlos. La presente Directiva no tienepor objeto la armonización de la tecnología de conservación de datos, cuya elección es una cuestiónque debe resolverse a nivel nacional.
(24) Con arreglo al punto 34 del Acuerdo Interinstitucional «Legislar mejor» (
2), se alentará a los Estados
miembros a establecer, en su propio interés y en el de la Comunidad, sus propios cuadros, que mues-tren, en la medida de lo posible, la concordancia entre la presente Directiva y las medidas de trans-
posición, y a hacerlos públicos.
(25) La presente Directiva se entiende sin perjuicio de la facultad de los Estados miembros para adoptar
medidas legislativas relativas al derecho de acceso y de utilización de los datos por parte de las auto-ridades nacionales tal como determinen los mismos. Las cuestiones relativas al acceso por parte de lasautoridades nacionales a datos conservados con arreglo a la presente Directiva para las actividadescontempladas en el artículo 3, apartado 2, primer guión, de la Directiva 95/46/CE, quedan fuera delámbito de aplicación del Derecho comunitario. Sin embargo, pueden estar sometidas a la legislaciónnacional o a una acción como las previstas por las disposiciones del Título VI del Tratado de la UniónEuropea. Dichas leyes o acciones deben respetar plenamente los derechos fundamentales que se deri-van de tradiciones constitucionales comunes de los Estados miembros y están garantizados por elCEDH. Con arreglo al artículo 8 del CEDH, según la interpretación del Tribunal Europeo de DerechosHumanos, la injerencia de las autoridades públicas en el derecho a la vida privada debe respetar losrequisitos de necesidad y proporcionalidad y debe, por consiguiente, servir a propósitos específicos,explícitos y legítimos y ejercerse de una manera adecuada, pertinente y no excesiva en relación con elobjeto de la injerencia.
(1) DO L 69 de 16.3.2005, p. 67.
(2) DO C 321 de 31.12.2003, p. 1.23.11.2006 ES C 286 E/267 Diario Oficial de la Unión Europea
Miércoles, 14 de diciembre de 2005
HAN ADOPTADO LA PRESENTE DIRECTIVA:
Artículo 1
Objeto y ámbito
1. La presente Directiva se propone armonizar las disposiciones de los Estados miembros relativas a las
obligaciones de los proveedores de servicios de comunicaciones electrónicas de acceso público o de una redpública de comunicaciones en relación con la conservación de determinados datos generados o tratados porlos mismos, para garantizar que los datos estén disponibles con fines de investigación, detección y enjuicia-miento de delitos graves, tal como se definen en la legislación nacional de cada Estado miembro.
2. La presente Directiva se aplicará a los datos de tráfico y de localización sobre personas físicas y
jurídicas y a los datos relacionados necesarios para identificar al abonado o al usuario registrado. No se
aplicará al contenido de las comunicaciones electrónicas, lo que incluye la información consultada utilizando
una red de comunicaciones electrónicas.
Artículo 2
Definiciones
1. A efectos de la presente Directiva, se aplicarán las definiciones de la Directiva 95/46/CE, la Directiva
2002/21/CE del Parlamento Europeo y del Consejo, de 7 de marzo de 2002, relativa a un marco reguladorcomún de las redes y los servicios de comunicaciones electrónicas (Directiva marco) (
1) y la Directiva
2002/58/CE.
2. A efectos de la presente Directiva, se entenderá por:
a) datos: los datos de tráfico y de localización y los datos relacionados necesarios para identificar al
abonado o usuario;
b) usuario: toda persona física o jurídica que utilice un servicio de comunicaciones electrónicas de acceso
público, con fines privados o comerciales, sin haberse necesariamente abonado a dicho servicio;
c) servicio telefónico: las llamadas (incluida la transmisión de voz, buzones vocales, conferencias, y datos),
los servicios suplementarios (incluido el reenvío o transferencia de llamadas) y los servicios de mensa-jería y servicios multimedia (incluidos los servicios de mensajes cortos, servicios multimedia avanzados,servicios multimedia);
d) identificador de usuario: un identificador único asignado a las personas con motivo de su abono a un
servicio de acceso a Internet o a un servicio de comunicaciones por Internet, o de su registro en uno dedichos servicios;
e) identificador de celda: la identidad de la celda desde la que se origina o termina una llamada de teléfono
móvil;
f) llamada telefónica infructuosa: una comunicación en el transcurso de la cual se ha realizado con éxito
una llamada telefónica pero sin contestación o en la que ha habido una intervención por parte delgestor de la red.
Artículo 3
Obligación de conservar datos
1. Como excepción a los artículos 5, 6 y 9 de la Directiva 2002/58/CE, los Estados miembros adoptarán
medidas para garantizar que los datos especificados en el artículo 5 de la presente Directiva se conservan deconformidad con lo dispuesto en ella en la medida en que son generados o tratados por proveedores deservicios de comunicaciones electrónicas de acceso público o de una red pública de comunicaciones queestén bajo su jurisdicción en el marco de la prestación de los servicios de comunicaciones de que se trate.
(1) DO L 108 de 24.4.2002, p. 33.C 286 E/268 ES 23.11.2006 Diario Oficial de la Unión Europea
Miércoles, 14 de diciembre de 2005
2. La obligación de conservar datos mencionada en el apartado 1 incluirá la conservación de los datos
especificados en el artículo 5 en relación con las llamadas telefónicas infructuosas en las que los datos losgeneran o tratan, y conservan (en lo que a los datos telefónicos se refiere) o registran (en lo que a los datosde Internet se refiere) proveedores de servicios de comunicaciones electrónicas de acceso público o de unared pública de comunicaciones que estén bajo la jurisdicción de los Estados miembros en el marco de laprestación de los servicios de comunicaciones de que se trate. La conservación de datos en relación con lasllamadas no conectadas no será obligatoria con arreglo a la presente Directiva.
Artículo 4
Acceso a los datos
Los Estados miembros adoptarán medidas para garantizar que los datos conservados de conformidad con la
presente Directiva solamente se proporcionen a las autoridades nacionales competentes, en casos específicosy de conformidad con la legislación nacional. Cada Estado miembro definirá en su legislación nacional elprocedimiento que deba seguirse y las condiciones que deban cumplirse para tener acceso a los datosconservados de conformidad con los requisitos de necesidad y proporcionalidad, de conformidad con lasdisposiciones pertinentes del Derecho de la Unión o del Derecho internacional público, y en particular elCEDH en la interpretación del Tribunal Europeo de Derechos Humanos.
Artículo 5
Categorías de datos que deben conservarse
1. Los Estados miembros garantizarán que las siguientes categorías de datos se conserven de conformidad
con la presente Directiva:
a) datos necesarios para rastrear e identificar el origen de una comunicación:
1) con respecto a la telefonía de red fija y a la telefonía móvil:
i) el número de teléfono de llamada;ii) el nombre y la dirección del abonado o usuario registrado.
2) con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:
i) la identificación de usuario asignada;ii) la identificación de usuario y el número de teléfono asignados a toda comunicación que acceda
a la red pública de telefonía;
iii) el nombre y la dirección del abonado o del usuario registrado al que se le ha asignado en el
momento de la comunicación una dirección de Protocolo Internet (IP), una identificación de
usuario o un número de teléfono;
b) datos necesarios para identificar el destino de una comunicación:
1) con respecto a la telefonía de red fija y a la telefonía móvil:
i) el número o números marcados (el número o números de teléfono de destino) y, en aquellos
casos en que intervengan otros servicios, como el desvío o la transferencia de llamadas, elnúmero o números hacia los que se transfieren las llamadas;
ii) los nombres y las direcciones de los abonados o usuarios registrados;
2) con respecto al correo electrónico por Internet y a la telefonía por Internet:
i) la identificación de usuario o el número de teléfono del destinatario o de los destinatarios de
una llamada telefónica por Internet;
ii) los nombres y direcciones de los abonados o usuarios registrados y la identificación de usuario
del destinatario de la comunicación;23.11.2006 ES C 286 E/269 Diario Oficial de la Unión Europea
Miércoles, 14 de diciembre de 2005
c) datos necesarios para identificar la fecha, hora y duración de una comunicación:
1) con respecto a la telefonía de red fija y a la telefonía móvil: la fecha y hora del comienzo y fin de la
comunicación;
2) con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:
i) la fecha y hora de la conexión y desconexión del servicio de acceso a Internet, basadas en un
determinado huso horario, así como la dirección del Protocolo Internet, ya sea dinámica oestática, asignada por el proveedor de acceso a Internet a una comunicación, así como laidentificación de usuario del abonado o del usuario registrado;
ii) la fecha y hora de la conexión y desconexión del servicio de correo electrónico por Internet o
del servicio de telefonía por Internet, basadas en un determinado huso horario.
d) datos necesarios para identificar el tipo de comunicación:
1) con respecto a la telefonía de red fija y a la telefonía móvil: el servicio telefónico utilizado;2) con respecto al correo electrónico por Internet y a la telefonía por Internet: el servicio de Internet
utilizado;
e) datos necesarios para identificar el equipo de comunicación de los usuarios o lo que se considera ser el
equipo de comunicación:
1) con respecto a la telefonía de red fija: los números de teléfono de origen y destino;
2) con respecto a la telefonía móvil:
i) los números de teléfono de origen y destino;ii) la identidad internacional del abonado móvil (IMSI) de la parte que efectúa la llamada;iii) la identidad internacional del equipo móvil (IMEI) de la parte que efectúa la llamada;iv) la IMSI de la parte que recibe la llamada;v) la IMEI de la parte que recibe la llamada;
vi) en el caso de los servicios anónimos de pago por adelantado, fecha y hora de la primera
activación del servicio y la etiqueta de localización (el identificador de celda) desde la que sehaya activado el servicio;
3) con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:
i) el número de teléfono de origen en caso de acceso mediante marcado de números;ii) la línea digital de abonado (DSL) u otro punto terminal identificador del autor de la comuni-
cación;
f) datos necesarios para identificar la localización del equipo de comunicación móvil:
1) la etiqueta de localización (identificador de celda) al comienzo de la comunicación;
2) los datos que permiten fijar la localización geográfica de la celda, mediante referencia a la etiqueta
de localización, durante el período en el que se conservan los datos de las comunicaciones.
2. De conformidad con la presente Directiva, no podrá conservarse ningún dato que revele el contenido
de la comunicación.
Artículo 6
Períodos de conservación
Los Estados miembros garantizarán que las categorías de datos mencionadas en el artículo 5 se conserven
por un período de tiempo que no sea inferior a seis meses ni superior a dos años a partir de la fecha de lacomunicación.C 286 E/270 ES 23.11.2006 Diario Oficial de la Unión Europea
Miércoles, 14 de diciembre de 2005
Artículo 7
Protección y seguridad de los datos
Sin perjuicio de lo dispuesto en las disposiciones adoptadas de conformidad con las Directivas 95/46/CE y
2002/58/CE, los Estados miembros velarán por que los proveedores de servicios de comunicaciones elec-trónicas de acceso público o de una red pública de comunicaciones cumplan, en lo que respecta a los datosconservados de conformidad con la presente Directiva, como mínimo los siguientes principios de seguridad
de los datos:
a) los datos conservados serán de la misma calidad y estarán sometidos a las mismas normas de seguridad
y protección que los datos existentes en la red;
b) los datos estarán sujetos a las medidas técnicas y organizativas adecuadas para protegerlos de la des-
trucción accidental o ilícita, pérdida accidental o alteración, así como almacenamiento, tratamiento,acceso o divulgación no autorizados o ilícitos;
c) los datos estarán sujetos a medidas técnicas y organizativas apropiadas para velar por que sólo puedan
acceder a ellos las personas especialmente autorizadas; y
d) los datos, excepto los que hayan sido accesibles y se hayan conservado se destruirán al término del
período de conservación.
Artículo 8
Requisitos de almacenamiento para los datos conservados
Los Estados miembros garantizarán que los datos especificados en el artículo 5 se conservan de conformi-
dad con la presente Directiva de manera que los datos conservados y cualquier otra información necesaria
con ellos relacionada puedan transmitirse sin demora cuando las autoridades competentes así lo soliciten.
Artículo 9
Autoridades de control
1. Cada Estado miembro nombrará una o más autoridades públicas responsables de controlar la aplica-
ción en su territorio de las disposiciones adoptadas por los Estados miembros de conformidad con elartículo 7 en relación con la seguridad de los datos conservados. Dichas autoridades podrán ser las mencio-nadas en el artículo 28 de la Directiva 95/46/CE.
2. Las autoridades mencionadas en el apartado 1 actuarán con plena independencia en el ejercicio del
control a que se refiere el apartado 1.
Artículo 10
Estadísticas
1. Los Estados miembros velarán por que se facilite anualmente a la Comisión las estadísticas sobre la
conservación de datos generados o tratados en el marco de la prestación de servicios de comunicaciones
electrónicas de acceso público o de una red pública de comunicaciones. Tales estadísticas incluirán:
— los casos en que se haya facilitado información a las autoridades competentes de conformidad con el
Derecho nacional aplicable;
— el tiempo transcurrido entre la fecha en que se conservaron los datos y la fecha en que la autoridad
competente solicitó su transmisión;
— los casos en que no pudieron satisfacerse las solicitudes de datos.
2. Tales estadísticas no contendrán datos personales.23.11.2006 ES C 286 E/271 Diario Oficial de la Unión Europea
Miércoles, 14 de diciembre de 2005
Artículo 11
Modificación de la Directiva 2002/58/CE
En el artículo 15 de la Directiva 2002/58/CE, se inserta el apartado siguiente:
«1 bis. El apartado 1 no se aplicará a los datos que deben conservarse específicamente de conformi-
dad con la Directiva 2006/ …/CE del Parlamento Europeo y del Consejo, de …, sobre la conservación
de datos generados o tratados en relación con la prestación de servicios de comunicaciones electrónicasde acceso público o de redes públicas de comunicaciones (
*) para los fines recogidos en el apartado 1
del artículo 1 de dicha Directiva.
_____
(*)D O …»
Artículo 12
Medidas futuras
1. Todo Estado miembro que deba hacer frente a circunstancias especiales que justifiquen una ampliación
limitada del período máximo de conservación recogido en el artículo 6 podrá adoptar las medidas que se
impongan. El Estado miembro informará inmediatamente a la Comisión y a los demás Estados miembros
sobre las medidas adoptadas de conformidad con el presente artículo e indicará las razones que le llevan aadoptarlas.
2. En un plazo de seis meses tras la notificación mencionada en el apartado 1, la Comisión aprobará o
rechazará las medidas nacionales en cuestión después de haber examinado si constituyen una discriminaciónarbitraria o una restricción encubierta al comercio entre los Estados miembros o constituyen un obstáculopara el funcionamiento del mercado interior. En caso de que la Comisión no adopte ninguna decisión endicho plazo se considerará que las medidas nacionales han sido aprobadas.
3. Cuando, en virtud del apartado 2, las medidas nacionales adoptadas por un Estado miembro se apar-
ten de las disposiciones de la presente Directiva, la Comisión examinará la oportunidad de proponer lamodificación de la presente Directiva.
Artículo 13
Recursos judiciales, responsabilidad y sanciones
1. Cada Estado miembro adoptará las medidas que se impongan para velar por que se apliquen plena-
mente, en lo que se refiere al tratamiento de datos en el marco de la presente Directiva, las medidasnacionales de aplicación del Capítulo III de la Directiva 95/46/CE relativas al establecimiento de recursosjudiciales, responsabilidad y sanciones.
2. Cada Estado miembro adoptará, en particular, las medidas que se impongan para velar por que cual-
quier acceso intencionado o la transferencia de datos conservados de conformidad con la presente Directivaque no estén permitidos por la legislación nacional adoptada de conformidad con la presente Directiva secastigue con sanciones, incluidas sanciones administrativas o penales, que sean eficaces, proporcionadas y
disuasorias.
Artículo 14
Evaluación
1. A más tardar el …(
*) la Comisión presentará al Parlamento Europeo y al Consejo una evaluación de la
aplicación de la presente Directiva y su impacto en operadores económicos y consumidores, teniendo encuenta los avances en la tecnología de las comunicaciones electrónicas y las estadísticas proporcionadas a laComisión de conformidad con el artículo 10 a fin de determinar si es necesario modificar las disposicionesde la presente Directiva, en particular por lo que se refiere a la lista de datos del artículo 5 y a los períodosde conservación establecidos en el artículo 6. Los resultados de esta evaluación se harán públicos.
2. Con este fin, la Comisión examinará todas las observaciones que le comuniquen los Estados miembros
o el Grupo de trabajo de protección de las personas en lo que respecta al tratamiento de datos personalescreado por el artículo 29 de la Directiva 95/46/CE.
(*) Tres años después de la fecha mencionada en el artículo 15, apartado 1.C 286 E/272 ES 23.11.2006 Diario Oficial de la Unión Europea
Miércoles, 14 de diciembre de 2005
Artículo 15
Transposición
1. Los Estados miembros pondrán en vigor las disposiciones legales, reglamentarias y administrativas
necesarias para dar cumplimiento a lo establecido en la presente Directiva a más tardar el …(*). Informarán
de ello inmediatamente a la Comisión.
Cuando los Estados miembros adopten dichas disposiciones, éstas harán referencia a la presente Directiva o
irán acompañadas de dicha referencia en su publicación oficial. Los Estados miembros establecerán lasmodalidades de la mencionada referencia.
2. Los Estados miembros comunicarán a la Comisión el texto de las disposiciones de Derecho interno
que adopten en el ámbito regulado por la presente Directiva.
3. Cada Estado miembro podrá aplazar hasta el …(
**) la aplicación de la presente Directiva en lo que se
refiere a la conservación de los datos de comunicaciones en relación con el acceso a Internet, la telefoníapor Internet y el correo electrónico por Internet. Los Estados miembros que se propongan recurrir al pre-sente apartado lo notificarán al Consejo y a la Comisión, mediante una declaración, en el momento de laadopción de la presente Directiva. Tal declaración se publicará en el Diario Oficial de la Unión Europea.
Artículo 16
Entrada en vigor
La presente Directiva entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión
Europea.
Artículo 17
Destinatarios
Los destinatarios de la presente Directiva son los Estados miembros.
Hecho en …,e l…
Por el Parlamento Europeo
El PresidentePor el Consejo
El Presidente
(*) Dieciocho meses después de la fecha de entrada en vigor de la presente Directiva.
(**) 36 meses después de la fecha de entrada en vigor de la presente Directiva.23.11.2006 ES C 286 E/273 Diario Oficial de la Unión Europea
Miércoles, 14 de diciembre de 2005