PREGUNTA ESCRITA P-0871/03

de Bart Staes (Verts/ALE) a la Comisión

(13 de marzo de 2003)

Asunto: Intercambio de datos personales entre las compañías aéreas y la CIA

A principios de marzo, varios medios de comunicación informaron de que la Comisión Europea ha llegado a un acuerdo con los Estados Unidos sobre el intercambio de datos personales de los pasajeros de la aviación civil. Se trata no sólo del nombre, por ejemplo, sino también de la comida elegida por el pasajero en cuestión. Según esos informes, el lacónico comentario de un portavoz de la Comisaria de Transporte, Loyola de Palacio, fue que este acuerdo es conforme a la legislación comunitaria y que alguien que se llame Mohammed y no desee comer carne de cerdo tiene la opción de no volar a los Estados Unidos o simplemente pedir un sandwich.

En una primera reacción, Lodewijk Asscher, investigador del Instituto de Derecho de la Información de la Universidad de Amsterdam, afirmó que, sin conocimiento del interesado, este tipo de datos no puede intercambiarse ni siquiera entre los distintos Estados miembros. También mencionó de pasada que estos datos se asocian a todo tipo de sistemas informáticos de otros servicios de investigación o información. Varias reacciones políticas indican que los ministros responsables, el menos en Bélgica, no fueron informados, y menos aún consultados, sobre este acuerdo entre la Comisión y la CIA.

¿Por qué motivo ha negociado la Comisión este acuerdo con la CIA sin ni siquiera haber solicitado información a los Estados miembros? ¿Puede confirmar la Comisión si este acuerdo afecta también, en efecto, a la comida que eligen los pasajeros?

¿En qué argumentos se ha basado la Comisión para decidir que este intercambio de datos exclusivamente con los Estados Unidos es lo suficientemente importante para pisotear, en particular, el artículo 8 del CEDH y el espíritu de la Directiva 95/46/CE(1) y para transmitir sin rodeos datos sobre los pasajeros, por ejemplo, sobre la comida elegida?

¿Ha dado la Comisión entretanto seguimiento al artículo 10 del Reglamento (CE) 2320/2002(2) relativo a la seguridad de la aviación civil y ha examinado, en particular, si los aeropuertos de los Estados Unidos cumplen los requisitos esenciales de seguridad?

(1) DO L 281 de 23.11.1995, p. 31.

(2) DO L 355 de 30.12.2002, p. 1.

Respuesta del Sr. Bolkestein en nombre de la Comisión

(16 de abril de 2003)

Como se ha comunicado oralmente a Su Señoría, las declaraciones recogidas en la pregunta escrita, y que al parecer han aparecido en la prensa, se han atribuido indebidamente al portavoz de la Sra. de Palacio.

La Comisión destaca para empezar que, por el momento, no se ha alcanzado ningún acuerdo con las autoridades estadounidenses. Eso sí, la Comisión ha iniciado un diálogo con los servicios aduaneros de ese país, que son los destinatarios de los datos transmitidos, que no con la CIA, como se sugiere en la pregunta planteada. Tal diálogo propició, por un lado, la publicación por parte de la Comisión y de los servicios aduaneros estadounidenses de una Joint Statement (declaración conjunta) y, por otro lado, la asunción de compromisos unilaterales por parte de los servicios aduaneros estadounidenses, especialmente de un compromiso específico sobre la protección de datos sensibles.

Este diálogo es consecuencia de la adopción en Estados Unidos de varias leyes que obligan a transmitir datos personales sobre los pasajeros y los miembros de la tripulación. No transmitir los datos solicitados por las autoridades estadounidenses tiene graves consecuencias, que van desde controles adicionales de los pasajeros (que pueden ocasionar largas colas a la entrada del país) hasta multas para las compañías aéreas e incluso la denegación de las autorizaciones de aterrizaje. A comienzos de marzo expiró un vencimiento específico, ya aplazado en varias ocasiones, sobre el acceso directo por parte de las autoridades estadounidenses a las bases de datos de las compañías aéreas. Como indica Su Señoría, las bases de datos en cuestión pueden incluir la elección de comida del pasajero.

El diálogo con los servicios aduaneros estadounidenses tenía como objetivo alcanzar una solución más definitiva, que garantice una protección adecuada en Estados Unidos para los datos transmitidos, de conformidad con la Directiva 95/46/CE y el artículo 8 del Convenio europeo para la protección de los derechos humanos y de las libertades fundamentales.

Mientras tanto, los servicios aduaneros estadounidenses se han comprometido a garantizar la protección de los datos transmitidos y, especialmente, a ofrecer una protección reforzada de los datos que puedan considerarse sensibles con arreglo al artículo 8 de la Directiva 95/46/CE, como la elección de una comida especial si tal dato revela el origen racial o étnico o las convicciones religiosas de un individuo. Los servicios aduaneros estadounidenses indicaron que no utilizan estos datos para identificar a los pasajeros que deban ser objeto de controles adicionales y que no compartían tales datos de manera sistemática con otras autoridades del país. Según los servicios aduaneros estadounidenses, el acceso por parte de otras agencias se produce en casos específicos y sobre datos concretos. Señalaron además que sólo autorizarán tales transferencias en el marco de la lucha contra el terrorismo y la grave criminalidad y con arreglo a un procedimiento específico.

La Comisión destaca que ha mantenido informadas sobre sus gestiones a las autoridades independientes encargadas de la protección de datos en los Estados miembros y a las compañías aéreas.

Además, la Comisión recalca que la transferencia no se realiza a espaldas de las personas afectadas, dado que la Directiva 95/46/CE obliga a informar a los interesados (pasajeros y tripulación) en el caso de que se traten datos sobre sus personas. Los contactos periódicos de la Comisión con las compañías aéreas sobre este tema han servido para sensibilizar a estas últimas acerca de la necesidad de respetar esta obligación. Según las informaciones de que dispone la Comisión, las compañías aéreas han comenzado a informar a sus pasajeros sobre las transferencias de datos a Estados Unidos.

Sobre la cuestión concreta de la aplicación del artículo 10 del Reglamento 2320/2002, que solicita el desarrollo de un mecanismo para evaluar si los vuelos procedentes de aeropuertos de terceros países cumplen los requisitos esenciales de seguridad previstos por la legislación de la UE, cabe señalar que se ha iniciado esta labor. Una vez que se haya desarrollado este mecanismo con los Estados miembros, éste se aplicará a todos los vuelos con destino a la Comunidad Europea, incluidos los procedentes de Estados Unidos.