PREGUNTA ESCRITA E-2439/02

de Erik Meijer (GUE/NGL) a la Comisión

(28 de agosto de 2002)

Asunto: Acuerdo entre Microsoft y la Comisión federal del comercio de los Estados Unidos sobre la no utilización de datos recogidos y sobre la próxima evaluación de la UE

1. Vistas la críticas persistentes sobre la existencia de posibilidades mucho más amplias de lo que Microsoft ha estado dispuesto a admitir durante mucho tiempo referentes al almacenamiento de datos sobre usuarios de Microsoft .NET Passport, ¿sabe la Comisión que a comienzos de agosto Microsoft y la Comisión federal de comercio de los Estados Unidos concluyeron un acuerdo según el cual la empresa renuncia al uso de los datos recogidos y va a permitir dentro del plazo de un año el control de los datos por una tercera instancia?

2. ¿Comparte la Comisión el punto de vista de determinadas organizaciones estadounidenses de defensa del consumidor y de empresas competidoras de Microsoft según la cual, si bien se ha dado un paso importante en la buena dirección, estos acuerdos no ofrecen garantías herméticas para que hoy ya no se puedan utilizar los datos recogidos, tanto más cuanto que Microsoft ha negado ya anteriormente una serie de posibilidades existentes e incluso ahora sigue destacando la ventaja que se derivaría para el consumidor del almacenamiento no solicitado de sus datos durante 90 días?

3. ¿Recuerda la Comisión que en las respuestas a las preguntas E-3111/01(1) (Windows XP), E-3430/01(2) (Smart Tags) mencionaba que nunca recibió quejas? ¿Es eso compatible con el hecho de que, según mis observaciones, resultan existir efectivamente grupos e individuos que se quejan? ¿Quién es competente para presentar una queja, qué condiciones ha de reunir para que sea examinada por la Comisión y al cabo de cuánto tiempo se conoce el resultado del examen?

4. ¿Tiene la Comisión la intención de intentar efectivamente que las actividades de Microsoft dentro de la UE estén plenamente sometidas al Derecho comunitario, por lo que cualquier banco de datos personales ha de cumplir lo establecido en la Directiva 95/46/CE(3), de 24 de octubre de 1995, según la cual el interesado ha de conocer el objetivo, la responsabilidad y los derechos del usuario, no se puede aplicar ninguna forma de coacción y se ha de notificar el tratamiento a la autoridad de control del Estado miembro en cuestión? ¿Va a conducir ello a que la posibilidad técnica de recoger datos en secreto, tal como sigue existiendo en Estados Unidos, aquí sea imposible? ¿Relaciona la Comisión esta intención con la evaluación anunciada para finales de 2002 en su respuesta a la pregunta E-0718/02(4) sobre la base del artículo 33 de la Directiva 95/46/CE?

(1) JO C 147 E de 20.6.2002, p. 97.

(2) DO C 172 E de 18.7.2002, p. 60.

(3) DO L 281 de 23.11.1995, p. 31.

(4) DO C 205 E de 29.8.2002, p. 200.

Respuesta del Sr. Bolkestein en nombre de la Comisión

(1 de octubre de 2002)

1. Sí, la propia Comisión federal del comercio de los Estados Unidos (FTC) informó a la Comisión el mismo día en que se hizo pública la Decisión de aplicación. La Comisión se reúne de manera habitual con la FTC para tratar asuntos de diversa índole, entre ellos la ejecución de los Principios de Puerto Seguro para la protección de la vida privada.

2. La Comisión está de acuerdo en que la Decisión de la FTC supone un paso importante en la dirección adecuada. A pesar de que la FTC opera en un marco jurídico diferente al que existe en Europa, la Comisión tiene una elevada opinión en cuanto a la efectividad de sus medidas de aplicación.

3. La Comisión puede confirmar que no ha recibido denuncias en relación con los asuntos tratados en esta pregunta, e interpreta el término denuncia, según se define en la Comunicación de la Comisión al Parlamento Europeo y al Defensor del Pueblo Europeo sobre las relaciones con el denunciante en materia de infracciones del Derecho comunitario de marzo de 2002(1): Se entenderá pordenunciatodo trámite escrito realizado ante la Comisión que señale medidas o prácticas contrarias al Derecho comunitario. Toda persona podrá acusar a un Estado miembro presentando, gratuitamente, una denuncia a la Comisión para señalar una medida (legal, reglamentaria o administrativa) o una práctica imputable a un Estado miembro que considere contraria a una disposición o a un principio del Derecho comunitario. En esta misma Comunicación se exponen la política y las prácticas relativas a las denuncias.

4. Las autoridades responsables de la protección de datos de los Estados miembros son los máximos responsables de las normas de protección de datos, y se reúnen periódicamente en el grupo establecido en el artículo 29 de la Directiva de Protección de Datos (Directiva 95/46/CE del Parlamento Europeo y del Consejo de 24 de octubre de 1995 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos). La Comisión desempeña las funciones de secretaría de este grupo y sus subgrupos.

El grupo de trabajo es consciente de la expansión de los servicios de autenticación en línea, y ha subrayado que estos servicios tienen que respetar los principios fundamentales de la protección de datos. Microsoft .NET Passport constituye en este momento la iniciativa más importante en este campo y, a raíz de ello, el subgrupo de trabajo de Internet ha realizado un primer estudio y lo ha remitido al grupo principal.

En su reunión de 1 y 2 de julio de 2002, el grupo de trabajo averiguó que Microsoft ha adoptado ciertas medidas para cumplir los requisitos sobre la protección de datos, si bien algunos elementos del sistema .NET Passport planteaban cuestiones jurídicas que debían examinarse más a fondo, de ahí que decidiese realizar un análisis más exhaustivo, manteniéndose en contacto con Microsoft cuando fuese necesario, con el fin de evaluar la correcta aplicación de los principios europeos de protección de datos y, en su caso, identificar los elementos que deben modificarse(2). A petición de la FTC, la Comisión informó a los miembros de este grupo de trabajo sobre las medidas de aplicación que la FTC llevó a cabo contra Microsoft. El grupo se reunirá de nuevo los días 2 y 3 de octubre de 2002 para seguir debatiendo este tema.

La revisión de la Directiva 95/46/CE por parte de la Comisión será de carácter global, y tendrá en cuenta toda la información útil y relevante que le haya sido proporcionada.

(1) COM(2002) 141 final.

(2) El texto completo del documento adoptado puede encontrarse en:http://europa.eu.int/comm/internal_market/en/dataprot/wpdocs/wp60_es.pdf.