16

La Directiva 2006/24 establece la obligación de los proveedores de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones de conservar determinados datos generados o tratados por dichos proveedores. A este respecto, los artículos 1 a 9, 11 y 13 de dicha Directiva disponen lo siguiente: «Artículo 1 Objeto y ámbito 1. La presente Directiva se propone armonizar las disposiciones de los Estados miembros relativas a las obligaciones de los proveedores de servicios de comunicaciones electrónicas de acceso público o de una red pública de comunicaciones en relación con la conservación de determinados datos generados o tratados por los mismos, para garantizar que los datos estén disponibles con fines de investigación, detección y enjuiciamiento de delitos graves, tal como se definen en la legislación nacional de cada Estado miembro. 2. La presente Directiva se aplicará a los datos de tráfico y de localización sobre personas físicas y jurídicas y a los datos relacionados necesarios para identificar al abonado o al usuario registrado. No se aplicará al contenido de las comunicaciones electrónicas, lo que incluye la información consultada utilizando una red de comunicaciones electrónicas. Artículo 2 Definiciones 1. A efectos de la presente Directiva, se aplicarán las definiciones de la Directiva 95/46/CE, de la Directiva 2002/21/CE del Parlamento Europeo y del Consejo, de 7 de marzo de 2002, relativa a un marco regulador común de las redes y los servicios de comunicaciones electrónicas (Directiva marco) […], y de la Directiva 2002/58/CE. 2. A efectos de la presente Directiva, se entenderá por: a) “datos”: los datos de tráfico y de localización y los datos relacionados necesarios para identificar al abonado o usuario; b) “usuario”: toda persona física o jurídica que utilice un servicio de comunicaciones electrónicas de acceso público, con fines privados o comerciales, sin haberse necesariamente abonado a dicho servicio; c) “servicio telefónico”: las llamadas (incluida la transmisión de voz, buzones vocales, conferencias y datos), los servicios suplementarios (incluido el reenvío o transferencia de llamadas) y los servicios de mensajería y servicios multimedia (incluidos los servicios de mensajes cortos, servicios multimedia avanzados y servicios multimedia); d) “identificador de usuario”: un identificador único asignado a las personas con motivo de su abono a un servicio de acceso a Internet o a un servicio de comunicaciones por Internet, o de su registro en uno de dichos servicios; e) “identificador de celda”: la identidad de la celda desde la que se origina o termina una llamada de teléfono móvil; f) “llamada telefónica infructuosa”: una comunicación en el transcurso de la cual se ha realizado con éxito una llamada telefónica pero sin contestación o en la que ha habido una intervención por parte del gestor de la red. Artículo 3 Obligación de conservar datos 1. Como excepción a los artículos 5, 6 y 9 de la Directiva 2002/58/CE, los Estados miembros adoptarán medidas para garantizar que los datos especificados en el artículo 5 de la presente Directiva se conservan de conformidad con lo dispuesto en ella en la medida en que son generados o tratados por proveedores de servicios de comunicaciones electrónicas de acceso público o de una red pública de comunicaciones que estén bajo su jurisdicción en el marco de la prestación de los servicios de comunicaciones de que se trate. 2. La obligación de conservar datos mencionada en el apartado 1 incluirá la conservación de los datos especificados en el artículo 5 en relación con las llamadas telefónicas infructuosas en las que los datos los generan o tratan, y conservan (en lo que a los datos telefónicos se refiere) o registran (en lo que a los datos de Internet se refiere), proveedores de servicios de comunicaciones electrónicas de acceso público o de una red pública de comunicaciones que estén bajo la jurisdicción del Estado miembro de que se trate en el marco de la prestación de los servicios de comunicaciones en cuestión. La conservación de datos en relación con las llamadas no conectadas no será obligatoria con arreglo a la presente Directiva. Artículo 4 Acceso a los datos Los Estados miembros adoptarán medidas para garantizar que los datos conservados de conformidad con la presente Directiva solamente se proporcionen a las autoridades nacionales competentes, en casos específicos y de conformidad con la legislación nacional. Cada Estado miembro definirá en su legislación nacional el procedimiento que deba seguirse y las condiciones que deban cumplirse para tener acceso a los datos conservados de conformidad con los requisitos de necesidad y proporcionalidad, de conformidad con las disposiciones pertinentes del Derecho de la Unión o del Derecho internacional público, y en particular el CEDH en la interpretación del Tribunal Europeo de Derechos Humanos. Artículo 5 Categorías de datos que deben conservarse 1. Los Estados miembros garantizarán que las siguientes categorías de datos se conserven de conformidad con la presente Directiva: a) datos necesarios para rastrear e identificar el origen de una comunicación: 1) con respecto a la telefonía de red fija y a la telefonía móvil: i) el número de teléfono de llamada, ii) el nombre y la dirección del abonado o usuario registrado; 2) con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet: i) la identificación de usuario asignada, ii) la identificación de usuario y el número de teléfono asignados a toda comunicación que acceda a la red pública de telefonía, iii) el nombre y la dirección del abonado o del usuario registrado al que se le ha asignado en el momento de la comunicación una dirección de Protocolo Internet (IP), una identificación de usuario o un número de teléfono; b) datos necesarios para identificar el destino de una comunicación: 1) con respecto a la telefonía de red fija y a la telefonía móvil: i) el número o números marcados (el número o números de teléfono de destino) y, en aquellos casos en que intervengan otros servicios, como el desvío o la transferencia de llamadas, el número o números hacia los que se transfieren las llamadas, ii) los nombres y las direcciones de los abonados o usuarios registrados; 2) con respecto al correo electrónico por Internet y a la telefonía por Internet: i) la identificación de usuario o el número de teléfono del destinatario o de los destinatarios de una llamada telefónica por Internet, ii) los nombres y direcciones de los abonados o usuarios registrados y la identificación de usuario del destinatario de la comunicación; c) datos necesarios para identificar la fecha, hora y duración de una comunicación: 1) con respecto a la telefonía de red fija y a la telefonía móvil: la fecha y hora del comienzo y fin de la comunicación, 2) con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet i) la fecha y hora de la conexión y desconexión del servicio de acceso a Internet, basadas en un determinado huso horario, así como la dirección del Protocolo Internet, ya sea dinámica o estática, asignada por el proveedor de acceso a Internet a una comunicación, así como la identificación de usuario del abonado o del usuario registrado, ii) la fecha y hora de la conexión y desconexión del servicio de correo electrónico por Internet o del servicio de telefonía por Internet, basadas en un determinado huso horario; d) datos necesarios para identificar el tipo de comunicación: 1) con respecto a la telefonía de red fija y a la telefonía móvil: el servicio telefónico utilizado, 2) con respecto al correo electrónico por Internet y a la telefonía por Internet: el servicio de Internet utilizado; e) datos necesarios para identificar el equipo de comunicación de los usuarios o lo que se considera ser el equipo de comunicación: 1) con respecto a la telefonía de red fija: los números de teléfono de origen y destino, 2) con respecto a la telefonía móvil: i) los números de teléfono de origen y destino, ii) la identidad internacional del abonado móvil (IMSI) de la parte que efectúa la llamada, iii) la identidad internacional del equipo móvil (IMEI) de la parte que efectúa la llamada, iv) la IMSI de la parte que recibe la llamada, v) la IMEI de la parte que recibe la llamada, vi) en el caso de los servicios anónimos de pago por adelantado, fecha y hora de la primera activación del servicio y la etiqueta de localización (el identificador de celda) desde la que se haya activado el servicio; 3) con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet: i) el número de teléfono de origen en caso de acceso mediante marcado de números, ii) la línea digital de abonado (DSL) u otro punto terminal identificador del autor de la comunicación; f) datos necesarios para identificar la localización del equipo de comunicación móvil: 1) la etiqueta de localización (identificador de celda) al comienzo de la comunicación, 2) los datos que permiten fijar la localización geográfica de la celda, mediante referencia a la etiqueta de localización, durante el período en el que se conservan los datos de las comunicaciones. 2. De conformidad con la presente Directiva, no podrá conservarse ningún dato que revele el contenido de la comunicación. Artículo 6 Períodos de conservación Los Estados miembros garantizarán que las categorías de datos mencionadas en el artículo 5 se conserven por un período de tiempo que no sea inferior a seis meses ni superior a dos años a partir de la fecha de la comunicación. Artículo 7 Protección y seguridad de los datos Sin perjuicio de lo dispuesto en las disposiciones adoptadas de conformidad con las Directivas 95/46/CE y 2002/58/CE, los Estados miembros velarán por que los proveedores de servicios de comunicaciones electrónicas de acceso público o de una red pública de comunicaciones cumplan, en lo que respecta a los datos conservados de conformidad con la presente Directiva, como mínimo los siguientes principios de seguridad de los datos: a) los datos conservados serán de la misma calidad y estarán sometidos a las mismas normas de seguridad y protección que los datos existentes en la red; b) los datos estarán sujetos a las medidas técnicas y organizativas adecuadas para protegerlos de la destrucción accidental o ilícita, pérdida accidental o alteración, así como almacenamiento, tratamiento, acceso o divulgación no autorizados o ilícitos; c) los datos estarán sujetos a medidas técnicas y organizativas apropiadas para velar por que sólo puedan acceder a ellos las personas especialmente autorizadas, y d) los datos, excepto los que hayan sido accesibles y se hayan conservado, se destruirán al término del período de conservación. Artículo 8 Requisitos de almacenamiento para los datos conservados Los Estados miembros garantizarán que los datos especificados en el artículo 5 se conservan de conformidad con la presente Directiva de manera que los datos conservados y cualquier otra información necesaria con ellos relacionada puedan transmitirse sin demora cuando las autoridades competentes así lo soliciten. Artículo 9 Autoridades de control 1. Cada Estado miembro nombrará una o más autoridades públicas responsables de controlar la aplicación en su territorio de las disposiciones adoptadas por los Estados miembros de conformidad con el artículo 7 en relación con la seguridad de los datos conservados. Dichas autoridades podrán ser las mencionadas en el artículo 28 de la Directiva 95/46/CE. 2. Las autoridades mencionadas en el apartado 1 actuarán con plena independencia en el ejercicio del control a que se refiere el apartado 1. [...] Artículo 11 Modificación de la Directiva 2002/58/CE En el artículo 15 de la Directiva 2002/58/CE se inserta el apartado siguiente: 1 bis. El apartado 1 no se aplicará a los datos que deben conservarse específicamente de conformidad con la [Directiva 2006/24] para los fines recogidos en el artículo 1, apartado 1, de dicha Directiva. [...] Artículo 13 Recursos judiciales, responsabilidad y sanciones 1. Cada Estado miembro adoptará las medidas que se impongan para velar por que se apliquen plenamente, en lo que se refiere al tratamiento de datos en el marco de la presente Directiva, las medidas nacionales de aplicación del capítulo III de la Directiva 95/46/CE relativas al establecimiento de recursos judiciales, responsabilidad y sanciones. 2. Cada Estado miembro adoptará, en particular, las medidas que se impongan para velar por que cualquier acceso intencionado o la transferencia de datos conservados de conformidad con la presente Directiva que no estén permitidos por la legislación nacional adoptada de conformidad con la presente Directiva se castiguen con sanciones, incluidas sanciones administrativas o penales, que sean eficaces, proporcionadas y disuasorias.»