PREGUNTA ESCRITA P-0602/03

de Joaquim Miranda (GUE/NGL) a la Comisión

(25 de febrero de 2003)

Asunto: Información sobre los pasajeros con destino a los Estados Unidos

Se ha hecho público en los medios de comunicación que la Comisión y el Gobierno de los Estados Unidos están preparando conjuntamente, supuestamente en el ámbito de la lucha contra el terrorismo, un acuerdo por el que la parte europea facilitará información a las autoridades estadounidenses sobre los pasajeros con destino a este país.

Esta situación puede poner en entredicho la protección de datos personales. ¿Puede informar la Comisión con carácter urgente del motivo y de los términos de un acuerdo de estas características, de su conformidad (o no) con la legislación comunitaria sobre la materia y de las garantías y controles a que se supeditará dicho acuerdo?

Respuesta del Sr. Bolkestein en nombre de la Comisión

(21 de marzo de 2003)

Tras los atentados terroristas del 11 de septiembre de 2001, los Estados Unidos adoptaron la Ley de Seguridad de la Aviación y de los Transportes (Aviation and Transportation Security Act) de 2001, en la que se exige a los transportistas aéreos cuyos vuelos tengan destino en los Estados Unidos, partan de territorio norteamericano o pasen por él, que suministren a sus servicios aduaneros acceso electrónico a los datos que contengan sus sistemas automatizados de reserva y control de salidas, conocidos como registro nominal del pasajero (Pasenger Name Records PNR).

Esta exigencia no es compatible con la legislación de la Comunidad y de los Estados miembros en materia de protección de datos, ni con determinadas disposiciones del reglamento comunitario relativo a los sistemas informatizados de reserva(1).

La Comisión trató de esta cuestión con los Estados Unidos, en diversas ocasiones, desde la publicación de las reglas de aplicación que, tras un aplazamiento, entraron en vigor el 5 de febrero de 2003. Con todo, como resultado de las diligencias de la Comisión, los servicios aduaneros norteamericanos se avinieron a abandonar la imposición de sanciones a las compañías aéreas que no cumpliesen la exigencia hasta el 5 de marzo de 2003. Esas sanciones incluyen multas severas e incluso la suspensión de los derechos de aterrizaje.

Para conciliar los preceptos norteamericano con los de la legislación en materia de protección de datos en la Unión, se celebró, los días 17 y 18 de febrero de 2003, una reunión entre altos funcionarios de la Comisión y los servicios aduaneros norteamericanos. Como resultado de dichas conversaciones, las dos partes establecieron una declaración común(2) que fija las medidas necesarias para llegar a una solución mútuamente satisfactoria que pueda proporcionar seguridad jurídica a todos los interesados. En particular, ambas partes concordaron en trabajar conjuntamente para llegar a un acuerdo bilateral, con arreglo al cual la Comisión, en respuesta a las informaciones y a los compromisos asumidos por los Estados Unidos acerca de la forma en la que se tratarán y protegerán en los Estados Unidos los datos transferidos, podrá tomar una decisión en virtud del apartado 6 del artículo 25 de la Directiva sobre protección de datos(3), sobre la adecuación del nivel de protección que garantizan los Estados Unidos. Una vez adoptada la decisión, los Estados miembros deberán tomar los medidas necesarias para que se cumpla.

La declaración común incluye además, en anexo, los compromisos de los servicios aduaneros norteamericanos por lo que respecta al modo en el que se tratarán los datos personales a los que tuvieran acceso. Esos compromisos son de aplicación inmediata.

Ha de tenerse en cuenta que la Comisión no ha celebrado ningún acuerdo con los Estados Unidos. El derecho comunitario otorga a la Comisión poderes para investigar si un país tercero dispone de un nivel adecuado de protección de datos. La Comisión se comprometió a colaborar con las autoridades americanas para tomar una decisión en ese sentido, pero la decisión dependerá, evidentemente, de un examen atento de la información y de los compromisos que asuman los Estados Unidos.

(1) Reglamento (CE) no 323/1999 del Consejo, de 8 de febrero de 1999, que modifica el Reglamento (CEE) no 2299/89 relativo a un código de conducta para los sistemas informatizados de reserva (SER), DO L 40 de 13.2.1999.

(2) Disponible en el sitio de la Comisión: http://www.europa.eu.int/comm/external_relations/us/intro/pnr.htm.

(3) Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas por lo que respecta al tratamiento de datos personales y a la libre circulación de esos datos, DO L 281 de 23.11.1995.