Source: EURLEX
Language: es
Format: md

**Consejo de la**
**Unión Europea**

**Expediente interinstitucional:**

**2019/0267(NLE)**

**RESULTADO DE LOS TRABAJOS**

De: Secretaría General del Consejo

Fecha: 1 de diciembre de 2020

A: Delegaciones

N.º doc. prec.: 12856/20

**Bruselas, 2 de diciembre de 2020**
**(OR. en)**

**13588/20**

**SCH-EVAL 190**
**DATAPROTECT 142**
**COMIX 556**

Asunto: Decisión de Ejecución del Consejo por la que se formula una
recomendación para la corrección de las deficiencias detectadas en la
evaluación de 2019 relativa a la aplicación por parte de **Eslovenia** del
acervo de Schengen en materia de **protección de datos**

Adjunto se remite a las delegaciones la Decisión de Ejecución del Consejo por la que se formula

una Recomendación para subsanar las deficiencias detectadas en la evaluación de 2019 relativa a la

aplicación por Eslovenia del acervo de Schengen en materia de protección de datos, adoptada

mediante procedimiento escrito el 1 de diciembre de 2020.

De conformidad con el artículo 15, apartado 3, del Reglamento (UE) n.º 1053/2013 del Consejo,

de 7 de octubre de 2013, dicha Recomendación se remitirá al Parlamento Europeo y a los

Parlamentos nacionales.

13588/20 mfh/MFH/gd 1
# JAI.B ES

Decisión de Ejecución del Consejo por la que se formula una

**RECOMENDACIÓN**

**para la corrección de las deficiencias detectadas en la evaluación de 2019 relativa a la**

**aplicación por parte de Eslovenia del acervo de Schengen en materia de protección de datos**

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea,

Visto el Reglamento (UE) n.º 1053/2013 del Consejo, de 7 de octubre de 2013, por el que se establece

un mecanismo de evaluación y seguimiento para verificar la aplicación del acervo de Schengen, y se

deroga la Decisión del Comité Ejecutivo, de 16 de septiembre de 1998, relativa a la creación de una

Comisión permanente de evaluación y aplicación de Schengen **[1]**, y en particular su artículo 15,

Vista la propuesta de la Comisión Europea,

Considerando lo siguiente:

(1) La finalidad de la presente Decisión es recomendar a Eslovenia medidas correctoras

orientadas a subsanar las deficiencias detectadas en la evaluación de Schengen en el ámbito

de la protección de datos realizada en 2019. Tras la evaluación, se adoptó, mediante la

Decisión de Ejecución C (2019) 8050 de la Comisión, un informe que expone las

conclusiones y valoraciones e incluye una lista de las mejores prácticas y las deficiencias

detectadas durante la evaluación.

(2) Se considera una buena práctica, entre otras cosas: la formación específica en materia de

protección de datos que se imparte a la policía; el hecho de que la APD ha llevado a cabo un

número considerable de actividades de supervisión del SIS II y del VIS; la estructura del

VIZIS, que ofrece un elevado nivel de protección de datos y garantiza que existen

salvaguardias adecuadas, y el hecho de que la información sobre el SIS II y el VIS facilitada

a los interesados en línea es muy detallada y fácilmente accesible.

**1** DO L 295 de 6.11.2013, p. 27.

13588/20 mfh/MFH/gd 2
# JAI.B ES

(3) Dada la importancia de cumplir el acervo de Schengen en materia de protección de datos en

relación con el SIS II, debe darse prioridad a las recomendaciones 8, 13 y 14. Por lo que se

refiere a la recomendación n.º 13, desde ahora, la policía está llevando a cabo auditorías de

registros de muy pocos usuarios que datan de fechas lejanas. La auditoría de los registros de

más usuarios más recientes reducirá la carga de la explicación a los usuarios individuales y,

al mismo tiempo, garantizará un seguimiento más coherente de las acciones de los usuarios

en el SIS II.

(4) En vista de la importancia de cumplir el acervo de Schengen en materia de protección de

datos en relación con el VIS, debe darse prioridad a las recomendaciones 5 y 6.

(5) Además, para garantizar la seguridad jurídica, es esencial que se adopten rápidamente leyes

nacionales en las que se especifique el Reglamento (UE) 2016/679 relativo a la protección

general de los datos y se transponga la Directiva (UE) 2016/680 en materia penal. Por lo

tanto, debe otorgarse la máxima prioridad a la recomendación n.º 1.

(6) La presente Decisión debe transmitirse al Parlamento Europeo y a los Parlamentos de los

Estados miembros. En el plazo de tres meses desde la fecha de su adopción, Eslovenia debe,

con arreglo al artículo 16, apartado 1, del Reglamento (UE) n.º 1053/2013, establecer un

plan de acción en el que figuren todas las recomendaciones dirigidas a subsanar cualquier

deficiencia detectada en el informe de evaluación, y presentarlo a la Comisión y al Consejo.

RECOMIENDA:

que Eslovenia debe

**Legislación**

1. adaptar con carácter urgente, su legislación nacional a las disposiciones del Reglamento

(UE) 2016/679 sobre protección de datos y transponer por completo la Directiva (UE)

2016/680 en materia penal;

13588/20 mfh/MFH/gd 3
# JAI.B ES

**Autoridad de Supervisión de la Protección de Datos**

2. garantizar que las auditorías obligatorias de la APD se lleven a cabo a su debido tiempo,

cuando haya una base suficiente para la toma de decisiones;

3. garantizar una auditoría general VIS del tratamiento de datos en el sistema nacional al

menos cada cuatro años;

**Sistema de Información de Visados**

4. realizar y documentar la evaluación de riesgos de la sala de servidores y mitigar los riesgos

para la seguridad física;

5. evaluar si el emplazamiento de recuperación de conjuntos de datos SI.VIS y VZIS debe

establecerse en un lugar diferente del servidor principal;

6. realizar autocontroles periódicos en todo el SI.VIS para garantizar el correcto

funcionamiento y uso del sistema;

7. garantizar que el RPD del MAE participe activamente en los proyectos relativos al

tratamiento de datos personales;

**Sistema de Información de Schengen**

8. garantizar que el procedimiento de supresión de información complementaria en la

aplicación SIRENE se realice con mayor frecuencia a intervalos regulares;

9. garantizar que los procedimientos de supresión de información complementaria en la

aplicación SIRENE se documenten por escrito y sean accesibles al RPD y a la APD;

10. garantizar que los procedimientos de supresión se lleven a cabo automáticamente para

asegurarse de que la supresión se produzca tras la expiración de los plazos de conservación;

11. realizar y documentar una evaluación de riesgos del centro de datos y las salas de servidores

de la policía y mitigar los mayores riesgos para la seguridad física de los datos;

13588/20 mfh/MFH/gd 4
# JAI.B ES

12. evaluar si es necesario conceder acceso a tantos empleados a las salas de servidores del

centro de datos de la policía y garantizar que los derechos de acceso se circunscriban a

aquellos empleados que necesiten acceder físicamente a los armarios para servidores como

parte de su función laboral;

13. llevar a cabo auditorías más frecuentes de registros de acceso y tratamiento de datos SIS II;

14. garantizar que se respeten los plazos de conservación de los registros y se supriman los

registros de más de tres años de antigüedad, de conformidad con lo dispuesto en el

artículo 12, apartado 4, de la Decisión SIS II y el Reglamento SIS II;

15. llevar a cabo un control interno periódico del cumplimiento de las normas de protección de

datos SIS II, de conformidad con lo dispuesto en el artículo 13 de la Decisión SIS II y del

Reglamento SIS II;

**Derechos de los interesados y concienciación**

16. garantizar que las inspecciones iniciadas por la APD, a instancia de los interesados, se lleven

a cabo a tiempo, de modo que los interesados puedan ejercer efectivamente su derecho a la

tutela judicial efectiva;

17. facilitar el ejercicio de los derechos de los interesados interpretando aquellas solicitudes

generales que no especifiquen para qué sistema o sistemas los interesados desean obtener acceso

a sus datos personales como si también incluyeran los datos personales tratados en SIS II;

18. mejorar la respuesta tipo a las solicitudes de acceso a información, en los casos en que el

acceso esté restringido;

19. garantizar una base jurídica adecuada en la legislación nacional para restringir los derechos

de los interesados derivados de la Decisión SIS II.

Hecho en Bruselas, el

_Por el Consejo_

_El Presidente / La Presidenta_

13588/20 mfh/MFH/gd 5
# JAI.B ES