20.6.2023
ES
Diario Oficial de la Unión Europea
C 217/21
Resumen del Dictamen del Supervisor Europeo de Protección de Datos sobre el mandato de negociación para celebrar un acuerdo internacional sobre el intercambio de datos personales entre Europol y las autoridades policiales bolivianas.
(2023/C 217/09) [El texto completo del presente Dictamen está disponible en inglés, francés y alemán en el sitio web del SEPD: https:// edps.europa.eu]
El 9 de marzo de 2023, la Comisión Europea emitió una Recomendación de Decisión del Consejo por la que se autoriza la apertura de negociaciones para la celebración de un Acuerdo entre la Unión Europea y el Estado Plurinacional de Bolivia sobre el intercambio de datos de carácter personal entre la Agencia de la Unión Europea para la Cooperación Policial (Europol) y las autoridades bolivianas competentes en materia de lucha contra la delincuencia grave y el terrorismo (1) ( «la Recomendación»).
El objetivo de la Recomendación es entablar negociaciones con Bolivia con el fin de firmar y celebrar un acuerdo internacional que permita el intercambio de datos personales entre Europol y las autoridades bolivianas competentes en materia de lucha contra la delincuencia grave y el terrorismo.
El anexo de la Recomendación establece las directrices de negociación que el Consejo confiere a la Comisión; esto es, los objetivos que esta debe tratar de alcanzar en nombre de la UE en el curso de estas negociaciones.
Las transferencias de datos personales obtenidos en el contexto de investigaciones penales y posteriormente tratados por Europol con el fin de generar información sobre delincuencia pueden tener un impacto significativo en la vida de las personas afectadas.
Por este motivo, el acuerdo internacional debe garantizar que las limitaciones de los derechos a la intimidad y a la protección de datos en relación con la lucha contra la delincuencia grave y el terrorismo solo se apliquen en la medida en que sea estrictamente necesario.
El SEPD observa con satisfacción que la Comisión ha establecido ya, basándose también en varias de las recomendaciones de los anteriores dictámenes del SEPD sobre este asunto, un conjunto bien estructurado de objetivos (directrices de negociación), que incorporan principios fundamentales de protección de datos, que la Comisión se propone alcanzar en nombre de la UE en el curso de las negociaciones internacionales para celebrar acuerdos sobre el intercambio de datos personales entre Europol y las autoridades policiales de terceros países.
A este respecto, las recomendaciones del presente Dictamen tienen por objeto clarificar y, llegado el caso, seguir desarrollando las garantías y los controles en el futuro acuerdo entre la UE y Bolivia con respecto a la protección de los datos personales.
En este contexto, el SEPD recomienda que el futuro Acuerdo establezca explícitamente la lista de infracciones penales respecto a las cuales podrían intercambiarse datos personales; que establezca una revisión periódica de la necesidad de almacenamiento de los datos personales transferidos, así como otras medidas adecuadas que garanticen el cumplimiento de los plazos; que aporte garantías adicionales en relación con la transferencia de categorías especiales de datos; que garantice que no se adoptará una decisión automatizada basada en los datos recibidos en virtud del Acuerdo sin la posibilidad de que un ser humano intervenga de manera efectiva y significativa; y que establezca normas claras y detalladas en relación con la información que debe ponerse a disposición de los interesados.
El SEPD recuerda que, de conformidad con el artículo 8, apartado 3, de la Carta, el control por parte de una autoridad independiente es un elemento esencial del derecho a la protección de los datos de carácter personal.
Por consiguiente, el SEPD recomienda a la Comisión que preste especial atención, durante las negociaciones, a la supervisión por parte de organismos públicos independientes responsables de la protección de datos, con competencias efectivas respecto a las fuerzas y cuerpos de seguridad, y de otras autoridades competentes de Bolivia que utilizarán los datos personales transferidos.
Además, con el fin de garantizar la correcta aplicación del acuerdo, el SEPD también propone que las Partes intercambien periódicamente información sobre el ejercicio de los derechos de los interesados, así como información pertinente sobre el uso de los mecanismos de supervisión y recurso relacionados con la aplicación del Acuerdo.
(1) COM(2023) 130 final.