99.

Ambas propuestas deben tratar las siguientes cuestiones: — debe incluirse en ambas propuestas una referencia explícita a la legislación europea en materia de protección de datos aplicable, mediante una disposición sustantiva y dedicada, mencionando, en particular, la Directiva 95/46/CE y las normativas nacionales de incorporación de la Directiva 95/46/CE, y el Reglamento (CE) no 45/2001, por lo que se refiere al tratamiento de datos personales por parte de las instituciones y organismos europeos. Esta disposición debe indicar claramente que las propuestas se entienden sin perjuicio de las legislaciones en materia de protección de datos aplicables. Debe eliminarse la referencia del considerando 33 a la Decisión marco 2008/977/JAI del Consejo de 27 de noviembre de 2008, — debe añadirse una definición de «autoridades competentes» y de «UIF» en la propuesta de Directiva. Esta definición debe garantizar que las «autoridades competentes» no se consideran «autoridades competentes» en el sentido del artículo 2, letra h), de la Decisión marco 2008/977/JAI, — debe aclararse en el considerando 32 que el fundamento jurídico del tratamiento sería la necesidad de cumplir la obligación legal por parte de las entidades obligadas, autoridades competentes y las UIF [artículo 7, letra c) de la Directiva 95/46/CE], — debe recordarse que el único propósito del tratamiento debe ser la prevención del blanqueo de capitales y la financiación del terrorismo, y que los datos no deben procesarse de ninguna forma que resulte incompatible con dichos fines, — la prohibición específica de tratar datos con fines comerciales, que están mencionados actualmente en el considerando 31 de la propuesta de Directiva y el considerando 7 de la propuesta del Reglamento, debe establecerse en una disposición sustantiva, — debe añadirse un considerando específico para aclarar que la lucha contra la evasión fiscal sólo se introduce como delito principal, — respecto de las transferencias internacionales, deben añadirse disposiciones sustantivas específicas sobre las transferencias de datos personales, que establecen una base jurídica adecuada para las transferencias intra-grupo/PSP a los PSP que respeten el texto y la interpretación del artículo 26 de la Directiva 95/46/CE, tal como ha apoyado el Grupo de Trabajo del artículo 29 de las Autoridades europeas encargadas de la protección de datos. El SEPD recomienda que se vuelva a evaluar la proporcionalidad que exige la transferencia masiva de información personal y sensible a países extranjeros en la lucha contra el blanqueo de capitales y la financiación del terrorismo y que se favorezca un enfoque más proporcionado, — en relación con la publicación de sanciones, el SEPD recomienda evaluar opciones alternativas y menos intrusivas a la obligación general de publicación y, en cualquier caso, que la propuesta de Directiva especifique: — el fin de dicha publicación si finalmente se mantiene, — los datos personales que deben publicarse, — que los interesados deben ser informados antes de la publicación de la decisión y se garantizan los derechos para recurrir esta decisión antes de que se lleve a cabo la publicación, — que los interesados tienen derecho a oponerse con arreglo al artículo 14 de la Directiva 95/46/CE por razones imperiosas o legítimas, — limitaciones adicionales relativas a la publicación en internet, — por lo que se refiere a la conservación de datos, debe añadirse una disposición sustantiva que establezca un período de conservación máximo que los Estados miembros deben respetar, con especificaciones adicionales.