PREGUNTA ESCRITA E-1476/02

de Cristiana Muscardini (UEN) a la Comisión

(27 de mayo de 2002)

Asunto: Robo de identidad en los Estados Unidos

El periódico italiano Corriere de la Sera del sábado 4 de mayo dedicó un artículo a un nuevo fenómeno que está preocupando a las autoridades estadounidenses. Se está creando, en efecto, un auténtico mercado de datos personales que va desde los códigos secretos de la Seguridad Social a las catorce cifras de las tarjetas de crédito. Según estimaciones oficiales, de 500 000 a 700 000 estadounidenses sufren cada año un robo de este tipo. La verdadera preocupación para el Ministro de Justicia estadounidense, John Ashcroft, la constituye el terrorismo (dos de los diecinueve verdugos de las Torres Gemelas usaban carnés de conducir falsos de Nueva Jersey). Si bien la denuncia procede de los Estados Unidos, el instrumento utilizado para vender los datos personales es global, ya que se trata de Internet.

A este respecto, ¿podría responder la Comisión a las siguientes preguntas?:

1. ¿Conoce estos alarmantes datos?

2. ¿Existen datos relativos a delitos de este tipo en los Estados miembros de la UE?

3. ¿Ha alertado ya a Europol, a fin de que se realicen investigaciones en profundidad sobre este nuevo tipo de delito?

4. ¿No considera que, visto lo está ocurriendo en los Estados Unidos, es indispensable reglamentar Internet, al menos por lo que se refiere a la seguridad en el tratamiento de los datos personales?

Respuesta del Sr. Bolkestein en nombre de la Comisión

(16 de julio de 2002)

1. La Comisión es consciente del creciente fenómeno del robo de identidad (utilización indebida de información personal e instrumentos bancarios de una persona) que, en los Estados Unidos y en Canadá, amenaza al sector financiero. Recientemente, se han producido presentaciones y un debate sobre el robo de identidad en el seno del Grupo de expertos de prevención del fraude, que dirige la puesta en práctica del Plan de acción sobre prevención del fraude y la falsificación de los medios de pago distintos del efectivo(1).

2. Actualmente, sólo se dispone de estadísticas que incluyan a la totalidad del sector financiero en el Reino Unido, donde el robo de identidad es el fraude que está creciendo con más rapidez, con un aumento del 165 % de 1999 a 2001 (período en el que se registraron 53 000 casos).

3. No, pero Europol participó en la reunión anteriormente citada.

4. El marco legal de la Unión sobre protección de datos personales está formado por una Directiva general y otra específica para el sector de las telecomunicaciones(2). Ambas incluyen disposiciones para limitar y proteger el tratamiento de datos personales, también en Internet. Dichas Directivas determinan el ámbito y la naturaleza del tratamiento legítimo de datos personales, imponen medidas de seguridad y exigen la aplicación de soluciones judiciales adecuadas o de otro tipo en caso de incumplimiento. En general, los límites a la recogida y utilización posterior de datos personales son mucho más estrictos en la Unión que en los Estados Unidos.

Asimismo, son motivo de gran preocupación las deficiencias de seguridad en las bases de datos de las empresas de comercio electrónico, en las que los piratas informáticos pueden acceder a los datos personales y los números de las tarjetas de crédito de los clientes. En el marco del Plan de acción sobre prevención del fraude anteriormente citado, se debaten medidas preventivas, como requisitos de seguridad para las empresas de comercio electrónico que aceptan tarjetas de pago. También se han tomado medidas para aumentar la seguridad en Internet, además de la Decisión marco, de 28 de mayo de 2001, sobre la lucha contra el fraude y la falsificación de medios de pago distintos del efectivo(3). Finalmente, el 19 de abril de 2002, la Comisión propuso una Decisión-marco relativa a los ataques de los que son objeto los sistemas de información(4), que trata las nuevas actividades delictivas más significativas contra los sistemas de información y fomenta la seguridad de la información, al tiempo que garantiza que las autoridades encargadas de la aplicación de la ley puedan actuar contra este tipo de delito informático.

(1) Comunicación de la Comisión Prevención del fraude y la falsificación de los medios de pago distintos del efectivo, COM(2001) 11 final, http://europa.eu.int/comm/internal_market/en/finances/payment/fraud/index.htm.

(2) Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, DO L 281 de 23.11.1995; y Directiva 97/66/CE del Parlamento Europeo y del Consejo, de 15 de diciembre de 1997 relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las telecomunicaciones, DO L 24 de 30.1.1998, que será actualizada y sustituida por una nueva Directiva que el Parlamento y el Consejo adoptarán formalmente en julio de 2002.

(3) DO L 149 de 2.6.2001.

(4) COM(2002) 173 final.