PREGUNTA ESCRITA E-2402/01

de Erik Meijer (GUE/NGL) a la Comisión

(21 de agosto de 2001)

Asunto: Consecuencias para los derechos de los ciudadanos y para los intereses comerciales de la participación obligatoria en la investigación genética a gran escala en Islandia

1. ¿Tiene conocimiento la Comisión de que Islandia ha aprobado una ley que convierte a este país en un campo experimental internacional de investigación genética a gran escala, con la participación obligatoria de sus ciudadanos, que permitirá almacenar en una base de datos central los datos médicos personales y los correspondientes al ADN recogidos por los médicos de familia y los hospitales, datos que, a su vez, se asociarán a los árboles genealógicos mantenidos desde hace siglos? ¿Sabe que este material se pondrá a disposición de la empresa Decode, que los utilizará en la investigación de la industria farmacéutica internacional, mientras que a los habitantes de Islandia, debido a sentencias judiciales, no se les permitirá eliminar sus propios datos ni los de sus ancestros de dicha base central de datos?

2. ¿Se convierte Islandia con esta legislación en un campo experimental internacional para el estudio de los aspectos éticos y jurídicos de la protección de la privacidad de los datos genéticos, con lo cual la protección es mucho menor a la que existe actualmente a nivel internacional? ¿Conoce la Comisión otros países, con excepción de Singapur que constituye hasta cierto punto un caso comparable, que hayan adoptado medidas de este tipo? ¿Es compatible este modo de proceder con la legislación comunitaria en materia de privacidad?

3. ¿Está de acuerdo la Comisión en que, en el modelo islandés, los intereses comerciales priman claramente sobre los intereses individuales en lo que respecta a la ponderación de los tres intereses enfrentados, a saber, el interés general de la investigación en materia de salud, el interés individual de las personas que pueden resultar perjudicadas y el interés comercial de las empresas farmacéuticas en cuestión? En caso negativo, ¿por qué no?

Fuente: Documental noruego Decoding the Icelanders (descodificando a los islandeses) emitido por el canal IKON-TV de los Países Bajos en 1 de agosto de 2001

Respuesta comúna las preguntas escritas E-2402/01 y E-2403/01dada por el Sr. Bolkestein en nombre de la Comisión

(25 de octubre de 2001)

La Directiva 95/46/CE relativa la protección de los datos de carácter personal se incorporó al Acuerdo de Espacio Económico Europeo (en lo sucesivo EEE) mediante Decisión no 83/1999 del Comité Mixto del EEE. Esta incorporación significa que los Estados miembros del EEE es decir, los 15 Estados miembros de la Unión Europea, más Islandia, Liechtenstein y Noruega están obligados a aplicar las disposiciones legales, reglamentarias y administrativas necesarias para dar cumplimiento a dicha Directiva. En contrapartida, los Estados miembros del EEE no pueden ni limitar ni prohibir la libre circulación de datos de carácter personal entre ellos por razones motivos de protección de los derechos fundamentales de las personas, en particular, a la vida privada, en lo que respecta al tratamiento de estos datos.

La tarea de velar por que los Estados de la Asociación Europea de Libre Comercio (en lo sucesivo AELC) integrados en el Acuerdo sobre el EEE (Islandia, Liechtenstein y Noruega) cumplan las obligaciones derivadas de él son competencia del Órgano de vigilancia de la AELC. A este respecto, la Comisión piensa solicitar a dicho Órgano información complementaria sobre la transposición de la Directiva 95/46/CE en Islandia, según los procedimientos establecidos en el Acuerdo sobre el EEE.

Por otra parte, conforme a las reglas del Acuerdo sobre el EEE, la aprobación de la legislación islandesa sobre este tema se comunica al Órgano de Vigilancia de la AELC y no a la Comisión. No obstante, esta conoce la existencia tanto de la Ley de diciembre de 1998 sobre los bancos de datos del sector sanitario como de la licencia concedida a la sociedad Decode.

Según la información que obra en poder de la Comisión, los datos tratados por la sociedad Decode deben calificarse como datos de carácter personal con arreglo a la Directiva 95/46/CE. Muchos de ellos deben, además, calificarse de datos sobre la salud y son acreedores de protección especial a tenor de la misma Directiva. El tratamiento de dichos datos está prohibido en principio, pero puede autorizarse con el consentimiento explícito de la persona interesada. Según la información que obra en poder de la Comisión, la sociedad Decode efectúa el tratamiento de los datos sin dicho consentimiento explícito. En cualquier caso, la Comisión destaca que el propio concepto de consentimiento es problemático por lo que se refiere a los datos genéticos, pues lo propio de ellos es proporcionar información no sólo sobre el interesado sino también sobre las personas que pertenecen a su linaje genético.

La Directiva 95/46/CE autoriza también el tratamiento de datos sobre la salud en otros casos. El más importante de ellos es el que se fundamenta en la legislación nacional de un Estado miembro por motivos importantes de interés público sin perjuicio de que se den las garantías apropiadas. Esta Directiva sólo permite la reutilización de los datos recogidos con otras finalidades específicas, o con fines estadísticos o científicos, si los Estados miembros disponen las garantías apropiadas. La Comisión no tiene sin embargo información suficiente para apreciar la calidad de las garantías que se aportaron al tratamiento de los datos en cuestión.

La Comisión destaca también que las obligaciones y derechos que resultan de la Directiva 95/46/CE se aplican a los tratamientos de datos de estas características, en particular las obligaciones de tratar los datos personales leal y lícitamente, limitar los datos sujetos a tratamiento a los datos adecuados, pertinentes y que no sean excesivos, informar al interesado, concederle derecho de acceso, oposición y rectificación, garantizar la seguridad de los datos, no tomar decisiones individuales que afecten a un particular con arreglo a un único tratamiento informatizado así como las disposiciones sobre los flujos transfronterizos de datos.

La Comisión recuerda a este respecto la declaración de las Autoridades europeas de protección de datos, efectuada en Santiago de Compostela los días 18 a 20 de septiembre de 1998, en la que manifestaron su enorme preocupación por lo que en aquella época no era sino un proyecto y solicitaron al Gobierno islandés que lo reconsiderara teniendo en cuenta la protección de los datos personales.

La Comisión desea mencionar también la regla del secreto médico, presente en los Estados europeos, que limita estrictamente la comunicación de los datos médicos por motivos ajenos a una relación terapéutica.

Por otra parte, la Comisión destaca que el artículo 3 de la Carta de Derechos Fundamentales de la Unión Europea garantiza a toda persona su integridad física y mental; que los artículos 7 y 8 reconocen a los particulares el derecho a la vida privada y familiar, y a la protección de los datos de carácter personal; y que el artículo 21 prohíbe cualquier discriminación basada en las características genéticas.

Por último, la Comisión no dispone de información concreta sobre la posible utilización de los datos islandeses por empresas establecidas en los Estados miembros. No puede tampoco pronunciarse ni sobre el riesgo ni sobre la probabilidad de que un Estado miembro consienta que una empresa privada disponga de datos idénticos a los que estén en poder de la sociedad Decode. En cualquier caso, si un Estado miembro adopta una norma similar a la Ley islandesa de 1998, la Comisión estudiaría si cumple las normas comunitarias, en particular, la relativa a la protección de los datos de carácter personal. En este contexto, la Comisión debería consultar al Grupo de trabajo independiente sobre protección de los datos, que se creó en virtud del artículo 29 de la Directiva 95/46/CE y agrupa a las Autoridades europeas de protección de los datos.