COMUNICACIÓN DE LA COMISIÓN AL PARLAMENTO EUROPEO Y EL CONSEJO

Manera de avanzar en la alineación del acervo del antiguo tercer pilar con las normas en materia de protección de datos



I.Introducción

La presente Comunicación tiene por objeto la revisión que la Comisión debe llevar a cabo con arreglo al artículo 62, apartado 6, de la Directiva sobre protección de datos en el ámbito penal (Directiva 2016/680; en lo sucesivo, la «DAP»).

La DAP entró en vigor el 6 de mayo de 2016 y los Estados miembros, de conformidad con su artículo 63, apartado 1, tenían de plazo hasta el 6 de mayo de 2018 para transponerla en su Derecho interno. Derogó y sustituyó la Decisión Marco 2008/977/JAI del Consejo. La DAP se aplica al tratamiento nacional y transfronterizo de datos personales por las autoridades competentes con fines de prevención, investigación, detección o enjuiciamiento de infracciones penales y de ejecución de sanciones penales, incluidas la protección y la prevención frente a las amenazas contra la seguridad pública (en lo sucesivo, el «ámbito penal») (artículo 1, apartado 1). Se trata del primer instrumento que adopta un enfoque global en el ámbito penal, en contraposición con los anteriores enfoques ad hoc, por los que cada instrumento penal se regía por sus propias normas de protección de datos. La DAP se basa en el artículo 16 del Tratado de Funcionamiento de la Unión Europea (TFUE) y es el acto mediante el cual el legislador de la Unión aplica el derecho fundamental a la protección de los datos personales del artículo 8 de la Carta de los Derechos Fundamentales en el contexto del tratamiento de datos personales por parte de las autoridades policiales.

La DAP, con arreglo a su artículo 60, contiene una cláusula de anterioridad en virtud de la cual no afecta a las disposiciones específicas en materia de protección de datos personales de determinados actos jurídicos de la Unión. Se trata de las disposiciones específicas relativas a la protección de datos personales de los actos jurídicos de la Unión que entraron en vigor el 6 de mayo de 2016 o antes, en el ámbito de la cooperación judicial en materia penal y de la cooperación policial. La DAP ya se aplica a las restantes disposiciones de dichos actos.

El artículo 62, apartado 6, de la DAP exige que los servicios de la Comisión revisen, a más tardar el 6 de mayo de 2019, otros actos jurídicos adoptados por la Unión que regulen el tratamiento de datos por parte de las autoridades competentes a efectos penales, incluidos los actos anteriores no afectados a que se refiere el artículo 60, con el objeto de evaluar la necesidad de alinearlos con la DAP y presentar, en su caso, las propuestas necesarias para modificar dichos actos a fin de garantizar un enfoque coherente de la protección de los datos personales en el ámbito de aplicación de la DAP. La aproximación dispuesta por el artículo 62, apartado 6, de la DAP debe tener por objeto modificar los actos pertinentes de manera que las normas aplicables en materia de protección de datos personales establecidas en dichos actos de la Unión (y, en su caso, en las normas nacionales de aplicación) se alineen con las normas establecidas en la DAP (y en las medidas nacionales de transposición de esta Directiva). La presente Comunicación enumera los actos que, de acuerdo con la revisión, deben alinearse, y establece un calendario para alcanzar este objetivo. Esta conclusión se entiende sin perjuicio de las decisiones de la Comisión en lo que se refiere a las modificaciones específicas de cada acto objeto de la presente revisión que esta pueda proponer, en particular cuando puedan preverse cambios significativos o la sustitución de un instrumento.

II.Resultado de la revisión

Al llevar a cabo la revisión, la Comisión tuvo en cuenta el estudio realizado en el marco del proyecto piloto del Parlamento Europeo titulado «Revisión de los derechos fundamentales de los instrumentos y programas de recopilación de datos de la UE» . El estudio incluía un inventario de los actos de la Unión cubiertos por el artículo 62, apartado 6, de la DAP, con indicación de las disposiciones que podrían requerir una alineación en materia de protección de datos.

Sobre la base de este estudio, la Comisión determinó la revisión de 26 actos jurídicos de la Unión. De estos 26 actos, la Comisión ha concluido que 16 no necesitan modificación, mientras que 10 de ellos no se ajustan plenamente a la DAP, por lo que deben modificarse.

Los actos jurídicos que regulan el tratamiento de datos personales por parte de las autoridades competentes, adoptados o modificados después de la entrada en vigor de la DAP, no están sujetos a esta revisión, ya que estos actos ya tienen en cuenta los requisitos de la DAP.

III.Actos que no requieren armonización

Los 16 actos jurídicos que no precisan alineación se dividen en cinco categorías, tal como se exponen en la presente Comunicación.

1)Actos que no contienen normas específicas en materia de protección de datos

Los actos que no contienen normas específicas en materia de protección de datos no han sido declarados «no afectados» por la cláusula de anterioridad en virtud del artículo 60 de la DAP. Esto significa que las disposiciones de la legislación nacional por las que se transpone la DAP se aplican al tratamiento de datos personales con arreglo a dichos actos, y no requieren una mayor alineación. Estos actos son los siete siguientes: