CELEX: 52005PC0438
Language: es
Date: 2005-09-21
Title: Propuesta de Directiva del Parlamento Europeo y del Consejo sobre la conservación de datos tratados en relación con la prestación de servicios públicos de comunicación electrónica y por la que se modifica la Directiva 2002/58/CE {SEC(2005) 1131}

COMISIÓN DE LAS COMUNIDADES EUROPEAS
                                                   Bruselas, 21.9.2005
                                                   COM(2005) 438 final
                                                   2005/0182 (COD)
                                       Propuesta de
            DIRECTIVA DEL PARLAMENTO EUROPEO Y DEL CONSEJO
     sobre la conservación de datos tratados en relación con la prestación de servicios
   públicos de comunicación electrónica y por la que se modifica la Directiva 2002/58/CE
                               (presentada por la Comisión)
                                    {SEC(2005) 1131}
ES                                                                                       ES
 ---pagebreak---                              EXPOSICIÓN DE MOTIVOS
   1. CONTEXTO DE LA PROPUESTA
      • Motivos y objetivos de la propuesta
      Cada vez más los ciudadanos realizan diariamente actividades y transacciones a
      través de redes y servicios de comunicaciones electrónicas. Estas comunicaciones
      generan “datos de tráfico”o “datos de localización” como, por ejemplo, detalles sobre
      la localización del autor de la llamada, el número llamado, la hora y la duración de la
      llamada. Cuando se combinan con datos que permiten la identificación del abonado o
      usuario del servicio, la disponibilidad de tales datos de tráfico tiene su importancia
      para las actividades relacionadas con la represión de actividades ilícitas y la
      seguridad, como la prevención, investigación, detección y enjuiciamiento de delitos
      graves, como es el caso del terrorismo y la delincuencia organizada.
      Sin embargo, con los cambios en los modelos empresariales y ofertas de servicios,
      tales como la proliferación de tarifas planas, servicios de comunicaciones
      electrónicas pagados por adelantado o gratuitos, los datos de tráfico no siempre
      pueden ser almacenados por todos los operadores en la misma medida que estos
      últimos años, en función de los servicios que ofrecen. Esta tendencia se ve reforzada
      por ofertas recientes de servicios de comunicación de voz por IP, o incluso servicios
      de tarifa plana para comunicaciones telefónicas fijas. Con este tipo de servicios, los
      operadores ya no tendrían necesidad de almacenar datos de tráfico para facturar. Si
      los datos de tráfico no se almacenan con fines de facturación u otros fines
      comerciales, tampoco estarán disponibles para las autoridades públicas cuando sea
      legítimo acceder a los datos; es decir, estos avances están dificultando a las
      autoridades públicas el cumplimiento de sus deberes de prevención y lucha contra la
      delincuencia organizada y el terrorismo, y están facilitando la comunicación entre los
      delincuentes, que ya no temen que las autoridades represivas puedan utilizar sus
      datos para frustrar sus actividades.
      Urge ahora adoptar disposiciones armonizadas a nivel de la UE en esta materia. Un
      cierto número de Estados miembros han adoptado, o van a adoptar, medidas
      nacionales que exigen a algunos o todos los operadores retener determinados tipos de
      datos para poder utilizarlos en caso necesario con los fines mencionados. Las
      diferencias en las disposiciones legislativas, reglamentarias y técnicas en los Estados
      miembros en materia de conservación de datos de tráfico plantean obstáculos para el
      mercado interior de comunicaciones electrónicas ya que los prestadores de servicios
      se enfrentan a requisitos diferentes en cuanto a los tipos de datos que deben
      conservarse, así como en cuanto a la conservación. Por tanto, estas disposiciones
      deberían seguir armonizándose de conformidad con el artículo 14 del Tratado CE. 120
      • Contexto general
      La necesidad de tener normas a nivel de la UE que garanticen la disponibilidad de los
      datos de tráfico con fines antiterroristas en los 25 Estados miembros fue confirmada
      por el Consejo Europeo en su declaración sobre la lucha contra el terrorismo de 25 de
      marzo de 2004. Tras el atentado terrorista en Madrid, el Consejo Europeo dio
      instrucciones al Consejo para estudiar “propuestas destinadas a establecer normas
ES                                           2                                                ES
 ---pagebreak---    sobre la conservación de datos de tráfico de comunicaciones por parte de los
   proveedores de servicios” con vistas a su adopción en 2005. La prioridad otorgada a
   la adopción de un instrumento jurídico apropiado en este tema se confirmó
   recientemente en las conclusiones del Consejo Europeo de 16 y 17 de junio, así como
   en la reunión del Consejo especial JLS de 13 de julio de 2005 tras los atentados
   terroristas de Londres. 130
   • Disposiciones existentes en el ámbito de la propuesta
   Los artículos 6 y 9 de la Directiva 2002/58/CE, sobre la privacidad y las
   comunicaciones electrónicas, armonizan las normas de protección de los datos
   personales aplicables al tratamiento de datos de tráfico y de localización generados
   por el uso de servicios de comunicaciones electrónicas. Estos datos deben borrarse o
   hacerse anónimos cuando ya no se necesiten para la transmisión, a excepción de los
   datos necesarios para la facturación o los pagos por interconexión. Previo
   consentimiento, determinados datos pueden también tratarse con fines comerciales y
   la prestación de servicios de valor añadido. El artículo 15, apartado 1, establece que
   los Estados miembros podrán prever restricciones al alcance de los artículos 5, 6 y 9,
   entre otros, cuando tal limitación constituya una medida necesaria proporcionada y
   apropiada en una sociedad democrática para proteger la seguridad nacional, la
   defensa, la seguridad pública, o la prevención, investigación, descubrimiento y
   enjuiciamiento de delitos. 140
   • Coherencia con las otras políticas y objetivos de la Unión
   La propuesta es conforme con el Derecho comunitario y con la Carta de Derechos
   Fundamentales. Aunque está claro que la Directiva propuesta surtirá un efecto en el
   derecho al respeto a la intimidad de los ciudadanos garantizado por el artículo 7 de la
   Carta, al igual que en el derecho a la protección de datos de carácter personal
   garantizado por el artículo 8 de la Carta, la interferencia con estos derechos se
   justifica según el artículo 52 de la Carta. Específicamente, las limitaciones de estos
   derechos previstas por la propuesta son proporcionadas y necesarias para alcanzar los
   objetivos generalmente reconocidos de prevenir y combatir la delincuencia y el
   terrorismo.
   Además, la propuesta limita sus efectos a la vida privada de los ciudadanos: en
   primer lugar, estableciendo claramente el propósito para el cual los datos
   conservados pueden utilizarse; en segundo lugar, limitando las categorías de datos
   que hay que conservar y, en tercer lugar, limitando el periodo de conservación. Otra
   salvaguardia importante es que esta Directiva no es aplicable al contenido de las
   comunicaciones, cosa que equivaldría a la interceptación de las telecomunicaciones,
   que queda fuera del ámbito de este instrumento jurídico.
   El tratamiento de los datos personales conservados por los proveedores del servicio y
   de la red con arreglo a las disposiciones de esta Directiva están cubiertos por las
   disposiciones generales y específicas de protección de datos establecidas con arreglo
   a las Directivas 95/46/CE y 2002/58/CE, lo que significa en la práctica que no hay
   necesidad de disposiciones complementarias específicas sobre principios generales
   de protección y de seguridad de los datos. También significa que el tratamiento de
   tales datos estará sometido al control absoluto de las autoridades de protección de
   datos establecidas en todos los Estados miembros.
ES                                        3                                                ES
 ---pagebreak---    2. CONSULTA A LAS PARTES INTERESADAS Y EVALUACIÓN DEL IMPACTO
      • Consulta a las partes interesadas
      Métodos de consulta, principales sectores afectados y perfil general de los
      consultados
      Desde que en 2001 se celebraron las reuniones del Foro Cibercrimen, la cuestión de
      la conservación de los datos de tráfico ha sido objeto de consultas con representantes
      de las autoridades represivas, la industria de las comunicaciones electrónicas y
      expertos en protección de datos.
      El 14 de junio de 2004 se organizó una mesa redonda ad hoc bajo los auspicios del
      Foro para la prevención de la delincuencia organizada, en la que participaron
      representantes de las autoridades represivas, de la industria y de las organizaciones
      de protección de datos. El 30 de julio de 2004, la DG INSFO y la DG JLS
      presentaron conjuntamente un documento sobre la conservación de los datos de
      tráfico, como preparación a un taller público sobre el asunto, celebrado el 21 de
      septiembre de 2004. Como respuesta al documento conjunto de consulta, se
      recibieron contribuciones y reacciones de diversos frentes, en especial, de la industria
      y de asociaciones de derechos civiles. Con motivo del taller público de 21 de
      septiembre, la Comisión recibió nuevas aportaciones.
      Para preparar la propuesta, la Comisión también se basó en el amplio debate público
      sobre la cuestión, incluidos los análisis del Parlamento Europeo.
      Resumen de las respuestas y modo en que se han tenido en cuenta
      El proceso de consulta confirmó que la conservación de los datos de las
      comunicaciones de tráfico es una herramienta esencial para que las autoridades
      represivas prevengan y combatan la delincuencia y el terrorismo. Las autoridades
      represivas indicaron que, con estos fines, la conservación debía extenderse el tiempo
      necesario y comprender los datos necesarios. Especialmente en las investigaciones
      complejas de delitos graves, que pueden tardar varios años en concluirse, se
      requieren datos de tráfico antiguos. Se dieron varios ejemplos de casos en los que
      tales datos habían resultado ser esenciales para investigaciones criminales, sobre todo
      en delitos como atentados con bombas o asesinatos.
      Los portavoces de las organizaciones representativas europeas de las
      telecomunicaciones y de la industria de Internet, así como empresas electrónicas de
      comunicaciones, sostuvieron que aunque estaban dispuestos a cooperar con los
      servicios represivos – y habían estado haciéndolo –, un periodo de conservación
      largo generaría costes considerables y el almacenamiento de datos sería suficiente.
      Abogaron, en todo caso, por periodos de conservación no superiores a seis meses, ya
      que muchos de los datos que los servicios represivos solicitan no sobrepasan los seis
      meses de antigüedad, y por mecanismos de compensación que tengan en cuenta los
      costes adicionales generados.
      Los representantes de las autoridades de protección de datos y de asociaciones por
      los derechos civiles alegaron que la conservación de los datos suponía una
      interferencia en la vida privada de los ciudadanos, por lo que los periodos de
ES                                            4                                                ES
 ---pagebreak---    conservación deberían ser lo más breves posible. En general, cuestionaron la
   proporcionalidad de los periodos de conservación superiores a seis meses. También
   expresaron su preocupación por la finalidad y los objetivos de la conservación, que
   deberían especificarse claramente.
   La propuesta actual constituye un planteamiento equilibrado y se basa en la
   evaluación de impacto adjunta. Los periodos de conservación de un año para datos
   de tráfico de telefonía móvil y fija y de seis meses para datos de tráfico relacionados
   con el uso de Internet cubrirán las principales necesidades de los servicios represivos,
   limitando al mismo tiempo los costes asociados para la industria y la intrusión en la
   vida privada de los ciudadanos. Un periodo de conservación de seis meses para todos
   los datos hubiera sido demasiado corto, ya que aunque una gran parte de las
   solicitudes de los servicios represivos se refieren a datos de una antigüedad inferior a
   seis meses, suelen requerirse datos de antigüedad superior a seis meses en relación
   con los delitos más graves, como terrorismo, delincuencia organizada u homicidios.
   • Obtención y uso de conocimientos especializados
   No hubo necesidad de recurrir a expertos del exterior.
   • Evaluación del impacto
   Se consideraron diversas opciones. En 2002, el Consejo instó explícitamente a un
   diálogo a nivel nacional y de la UE para encontrar soluciones al problema de la
   conservación de los datos de tráfico que satisficieran tanto la necesidad de
   herramientas eficaces para la prevención, detección, investigación y enjuiciamiento
   de delitos, como la protección de derechos y libertades fundamentales de las
   personas físicas, en particular, su derecho a la intimidad, a la protección de los datos
   y al secreto de la correspondencia. Aunque el alcance de la consulta y debate
   públicos ha sido extenso – el problema se ha tratado incluso en el Parlamento
   Europeo –no se ha logrado una solución común.
   No tomar iniciativa alguna sobre la conservación de datos dejaría en pie el actual
   batiburrillo de disposiciones sobre conservación de datos. Se ha desechado la idea de
   normas no vinculantes porque no ofrece un nivel adecuado de seguridad jurídica. Se
   descartó una iniciativa del tercer pilar sobre las obligaciones de conservación de
   datos porque habría sido incompatible con el Derecho comunitario existente. En su
   declaración sobre la lucha contra el terrorismo, el Consejo Europeo también abogó
   por un enfoque legislativo.
   La opción de una propuesta de directiva proporciona el nivel de armonización
   necesario en el mercado interior. Comparada con un reglamento, deja en un área
   sensible un cierto margen de maniobra a los Estados miembros en la aplicación. Un
   reglamento sería demasiado riguroso, especialmente teniendo en cuenta las diversas
   arquitecturas técnicas utilizadas por los distintos operadores en los diferentes países.
   La directiva dejará suficiente margen a los Estados miembros para adaptarse a las
   exigencias nacionales. En todo caso, el statu quo ya no es sostenible vistos los
   obstáculos a la libre prestación de servicios creados por las divergencias de las
   disposiciones nacionales en este ámbito. También se ha indicado la opción de este
   instrumento jurídico, y la base jurídica específica del artículo 95 CE, en el análisis
   jurídico del Documento de Trabajo de los Servicios de la Comisión SEC (2005) 420,
ES                                        5                                                 ES
 ---pagebreak---       de 22 de marzo de 2005. La Comisión llevó a cabo una evaluación de impacto, cuyo
      informe                       está                     accesible                  en
      http://europa.eu.int/comm/dgs/justice_home/evaluation/dg_coordination_evaluation_
      annexe_en.htm.
   3. ELEMENTOS JURÍDICOS DE LA PROPUESTA
      • Resumen de la acción propuesta
      La Directiva propuesta tiene como finalidad armonizar las obligaciones que
      incumben a los proveedores de servicios de comunicaciones electrónicas de acceso
      público o de una red de comunicaciones pública de conservar determinados datos de
      tráfico, para que puedan facilitarse a las autoridades competentes de los Estados
      miembros con fines de prevención, investigación, detección y enjuiciamiento de
      delitos graves, como es el caso del terrorismo y la delincuencia organizada. 310
      • Base jurídica
      Artículo 95 del Tratado CE.
      • Principio de subsidiariedad
      El principio de subsidiariedad se aplica en la medida en que la propuesta no esté
      comprendida en el ámbito de competencia exclusiva de la Comunidad.
      Los Estados miembros no pueden lograr los objetivos de la propuesta de manera
      suficiente por las siguientes razones.
      Los Estados miembros no pueden lograr por sí solos la armonización de los periodos
      de conservación de los datos de tráfico. La acción de la UE – requerida por el
      Consejo Europeo – asegurará que los datos de tráfico se conserven en toda la Unión
      Europea y puedan ponerse a disposición de las autoridades represivas.
      Como la eficacia de las investigaciones de las autoridades represivas depende en
      gran medida de la cooperación internacional, y la pluralidad de opciones nacionales
      es negativa para el mercado electrónico de las comunicaciones, la armonización a
      escala europea de los sistemas de conservación de los datos de tráfico es la opción
      política más apropiada. El principio de reembolso del coste permitirá crear
      condiciones de competencia equitativas para los proveedores de comunicaciones
      electrónicas en el mercado interior.
      La acción comunitaria logrará mejor los objetivos de la propuesta por las siguientes
      razones.
      La acción de la UE logrará mejor los objetivos de la propuesta asegurando que los
      datos de tráfico se conserven en toda la Unión Europea y puedan ponerse a
      disposición de las autoridades represivas en igualdad de condiciones. Esto también
      beneficiará a la industria de las comunicaciones electrónicas, especialmente esas
      empresas que ofrecen servicios en múltiples Estados miembros, puesto que pueden
      estandarizar su tecnología. 325
ES                                           6                                             ES
 ---pagebreak---    El indicador cualitativo que demuestra que el objetivo puede alcanzarse mejor por la
   Unión es la eficacia de las autoridades represivas en la prevención y lucha contra la
   delincuencia y el terrorismo, en especial en la delincuencia organizada y las acciones
   terroristas que, a menudo, tienen carácter transfronterizo. 327
   La propuesta se limita a lo que los Estados miembros no pueden lograr
   satisfactoriamente y lo que la Unión hace mejor, y restringe el alcance de las
   obligaciones de conservación de los proveedores de servicios de comunicaciones
   electrónicas o de una red de comunicaciones de acceso público. La propuesta deja a
   los Estados miembros la elección de las autoridades que deben tener acceso a los
   datos conservados y en qué condiciones. El acceso a la información y su intercambio
   entre las autoridades represivas correspondientes es una cuestión que queda fuera del
   ámbito del Tratado CE.
   En este contexto, procede mencionar que la Comisión está preparando actualmente
   proyectos de propuestas legislativas basadas en el Tratado de la Unión Europea
   relativas al principio de disponibilidad de la información con el fin de reprimir
   actividades ilícitas y al establecimiento de principios de protección de los datos en el
   marco del tercer pilar. Por otra parte, hay que señalar que no debería permitirse el
   acceso a "datos conservados" de conformidad con esta Directiva con fines distintos
   de la represión de actividades ilícitas, es decir, no debe darse acceso a los prestadores
   de servicios de comunicaciones electrónicas.
   La propuesta, por tanto, cumple el principio de subsidiariedad.
   • Principio de proporcionalidad
   La propuesta cumple con el principio de proporcionalidad ya que su impacto sobre
   los ciudadanos y la industria se ha limitado al máximo. Debería recordarse que este
   instrumento se ocupa solamente de los datos de tráfico procesados por los
   proveedores de comunicaciones electrónicas. El contenido de las comunicaciones
   electrónicas está excluido del ámbito de esta Directiva.
   El respeto de los derechos y libertades fundamentales y, en especial, el derecho a la
   vida y la estricta limitación de la invasión de la intimidad, han guiado la búsqueda
   del equilibrio más apropiado entre todos los intereses implicados, como el contexto
   social y económico y los requisitos de seguridad e intimidad.
   Por tanto, esta propuesta de Directiva ha tenido en cuenta las cuestiones de
   proporcionalidad, especialmente en lo referente a los periodos de conservación
   propuestos, la distinción entre datos de telefonía y de Internet, la limitación de las
   categorías de datos que deben conservarse, y el sistema de reembolso de costes. En
   particular, la propuesta limita estrictamente los fines para los que pueden facilitarse
   los datos conservados a las autoridades represivas. La legislación sobre protección de
   datos será plenamente aplicable a los datos conservados, mientras que el impacto
   sobre los derechos individuales y los operadores económicos se limita al determinar
   el grupo restringido de datos de tráfico que debe conservarse. Además, el periodo de
   conservación más corto de los datos de tráfico generados por el uso de Internet, en
   comparación con los datos de tráfico generados por el uso de la telefonía móvil y fija
   “estándar” tiene en cuenta las actuales prácticas comerciales reduciendo
   sustancialmente el volumen de datos que deben conservarse.
ES                                         7                                                 ES
 ---pagebreak---       La carga financiera y administrativa para los Gobiernos nacionales, operadores
      económicos y ciudadanos se ha minimizado de varias maneras. En primer lugar, la
      Directiva establece la armonización, lo que significará reducción de los costes del
      cumplimiento para los proveedores de servicios de comunicaciones electrónicas o de
      una red de comunicaciones pública. En segundo lugar, los costes se han minimizado
      limitando estrictamente los periodos de conservación y los grupos de datos que
      deben conservarse. Dada la importancia de la medida para la prevención y lucha
      contra la delincuencia y el terrorismo, se considera que los costes adicionales para
      los Estados miembros causados por las disposiciones de reembolso de costes son
      proporcionados (véase la evaluación de impacto).
      Hay que destacar igualmente que esta Directiva no prejuzga la posibilidad de que un
      Estado miembro solicite medidas específicas de conservación de datos, por ejemplo,
      en caso de que ya se haya identificado una organización sospechosa o criminal o en
      caso de acontecimientos concretos como ataques terroristas.
      • Elección del instrumento
      Instrumento: Directiva.
      Otro instrumento no sería adecuado por las siguientes razones.
      Esta cuestión de la base jurídica correcta para una propuesta sobre la conservación de
      datos de tráfico se ha abordado recientemente en un documento de trabajo de la
      Comisión. En pocas palabras, la posición esbozada en este documento es que el
      problema de la conservación de datos de tráfico ya se ha tratado en instrumentos
      legislativos previos sobre una base jurídica del primer pilar, como las Directivas
      2002/58/CE y 95/46/CE, antes mencionadas. De acuerdo con dicho análisis, fue
      solamente porque no pudo alcanzarse ningún acuerdo político sobre el alcance
      efectivo de la conservación que esta cuestión no fue objeto de mayor armonización
      en la Directiva 2002/58/CE y concluye que, por tanto, cualesquiera otros
      instrumentos legislativos sobre la conservación de datos de tráfico como tales (en
      comparación con la disposición que regula el intercambio y el acceso a tales datos
      por los servicios represivos) también deben fundarse en una base jurídica del primer
      pilar. Esta lógica es conforme con el artículo 47 del Tratado de la Unión Europea,
      que regula la relación entre el Tratado de la Unión Europea y el Tratado CE y
      establece que ningún instrumento jurídico adoptado de conformidad con el Tratado
      de la Unión Europea afectará al marco legislativo adoptado con arreglo al Tratado
      CE.
   4. REPERCUSIONES PRESUPUESTARIAS
      La propuesta no tiene implicación alguna para el presupuesto comunitario.
   5. INFORMACIÓN ADICIONAL
      • Cláusula de reexamen/revisión/expiración
      La propuesta incluye una cláusula de reexamen. Para ayudar a la Comisión en su
      tarea de reexamen se ha previsto una Plataforma sobre la conservación de datos. Tal
ES                                           8                                               ES
 ---pagebreak---    grupo podría reunir a expertos técnicos sobre comunicaciones electrónicas, así como
   a representantes de las autoridades represivas y de protección de los datos.
   • 5Tabla de correlaciones
   Los Estados miembros comunicarán a la Comisión el texto de las disposiciones
   nacionales que transponen la Directiva, así como una tabla de correlaciones entre
   dichas disposiciones y esta Directiva.
ES                                        9                                            ES
 ---pagebreak---                                                            2005/0182 (COD)
                                              Propuesta de
               DIRECTIVA DEL PARLAMENTO EUROPEO Y DEL CONSEJO
       sobre la conservación de datos tratados en relación con la prestación de servicios
     públicos de comunicación electrónica y por la que se modifica la Directiva 2002/58/CE
   EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,
   Visto el Tratado por el que se establece la Comunidad Europea y, en particular, su artículo 95,
   Vista la propuesta de la Comisión1,
   Visto el dictamen del Comité Económico y Social Europeo2,
   Visto el dictamen del Comité de las Regiones3,
   Actuando de conformidad con el procedimiento fijado en el artículo 251 del Tratado,
   Considerando lo siguiente:
   (1)     La Directiva 95/46/CE del Parlamento Europeo y del Consejo, relativa a la protección
           de las personas físicas en lo que respecta al tratamiento de datos personales,4 exige que
           los Estados miembros garanticen los derechos y libertades de las personas físicas por
           lo que se refiere al tratamiento de datos personales y, en particular, su derecho a la
           intimidad, para asegurar el libre flujo de datos personales en la Comunidad;
   (2)     La Directiva 2002/58/CE del Parlamento Europeo y del Consejo, relativa al
           tratamiento de los datos personales y a la protección de la intimidad en el sector de las
           comunicaciones electrónicas,5 traduce los principios establecidos en la Directiva
           95/46/CE a normas específicas para el sector de las comunicaciones electrónicas;
   (3)     Los artículos 5, 6 y 9 de la Directiva 2002/58/CE definen las normas aplicables al
           tratamiento, por los proveedores de red y de servicios, de los datos de tráfico y de
           localización generados por el uso de servicios de comunicaciones electrónicas. Estos
           datos deben borrarse o hacerse anónimos cuando ya no se necesiten para la
           transmisión, salvo los datos necesarios para la facturación o los pagos por
           interconexión. Previo consentimiento, determinados datos pueden también tratarse con
           fines comerciales y la prestación de servicios de valor añadido;
   1       DO C […] de […], p. […].
   2       DO C […] de […], p. […].
   3       DO C […] de […], p. […].
   4       DO L 281 de 23.11.1995, p. 31.
   5       DO L 201 de 30.7.2002, p. 37.
ES                                                  10                                               ES
 ---pagebreak---    (4)  El artículo 15, apartado 1, de la Directiva 2002/58/CE fija las condiciones en que los
        Estados miembros pueden limitar el alcance de los derechos y obligaciones que se
        establecen en el artículo 5, el artículo 6, el artículo 8, apartados 1, 2, 3 y 4, y el artículo
        9 de la Directiva; tales excepciones constituirán medidas necesarias proporcionadas y
        apropiadas en una sociedad democrática para fines específicos de orden público, como
        proteger la seguridad nacional (es decir, la seguridad del Estado), la defensa, la
        seguridad pública, o la prevención, investigación, descubrimiento y enjuiciamiento de
        delitos o la utilización no autorizada del sistema de comunicaciones electrónicas;
   (5)  Varios Estados miembros han adoptado legislación que prevé la conservación de datos
        por los prestadores de servicios para la prevención, investigación, detección y
        persecución de la delincuencia y enjuiciamiento de delitos; las disposiciones de las
        diversas legislaciones nacionales varían considerablemente;
   (6)  Las diferencias legales y técnicas entre disposiciones nacionales sobre conservación de
        datos con fines de prevención, investigación, detección y enjuiciamiento de delitos
        crean obstáculos en el mercado interior de las comunicaciones electrónicas; los
        prestadores de servicios deben cumplir requisitos diferentes en cuanto a los tipos de
        datos de tráfico que deben conservarse, las condiciones y los periodos de
        conservación;
   (7)  Las conclusiones del Consejo de Justicia e Interior de 20 de septiembre de 2001 piden
        garantías de que las autoridades represivas puedan investigar actos delictivos que
        implican el uso de comunicaciones electrónicas y tomar medidas legales contra sus
        autores, logrando al mismo tiempo un equilibrio entre la protección de los datos
        personales y la necesidad de los servicios represivos de acceder a ellos para investigar
        delitos;
   (8)  Las conclusiones del Consejo Justicia e Interior de 19 de diciembre de 2002 destacan
        que, a causa del crecimiento significativo de las posibilidades de las comunicaciones
        electrónicas, los datos relativos al uso de comunicaciones electrónicas es
        particularmente importante y, por tanto, una herramienta valiosa en la prevención,
        investigación, detección y persecución de la delincuencia y enjuiciamiento de delitos,
        en especial contra la delincuencia organizada;
   (9)  La Declaración sobre la lucha contra el terrorismo, adoptada por el Consejo Europeo
        el 25 de marzo de 2004, encargó al Consejo que examinara medidas para establecer
        normas sobre la conservación por los prestadores de servicios de datos de tráfico de las
        comunicaciones;
   (10) La declaración adoptada por el Consejo informal especial el 13 de julio de 2005
        refuerza la necesidad de adoptar cuanto antes medidas relacionadas con la
        conservación de datos de tráfico de las comunicaciones electrónicas;
   (11) Dada la importancia de los datos de tráfico para la prevención, investigación,
        detección y enjuiciamiento de delitos graves, como el terrorismo y la delincuencia
        organizada, según demuestran la investigación y la experiencia práctica de varios
        Estados miembros, existe la necesidad de asegurar que los datos tratados por
        proveedores de comunicaciones electrónicas al ofrecer servicios públicos de
        comunicaciones electrónicas o redes públicas de comunicación se conservan durante
        un determinado periodo de tiempo;
ES                                                11                                                    ES
 ---pagebreak---    (12) Las categorías de información que deben conservarse reflejan un equilibrio apropiado
        entre los beneficios para la prevención, investigación, detección y enjuiciamiento de
        los delitos graves en cuestión y el grado de invasión de la intimidad causada; el
        periodo de conservación aplicable de un año, respectivamente seis meses cuando los
        datos se refieran a comunicaciones electrónicas que tienen lugar utilizando solamente
        el protocolo de Internet, también logra un equilibrio razonable entre todos los intereses
        implicados;
   (13) Dado que la conservación de datos genera costes adicionales considerables para los
        proveedores de comunicaciones electrónicas, mientras que los beneficios en términos
        de seguridad pública tienen un impacto sobre la sociedad en general, es apropiado que
        los Estados miembros les reembolsen los costes adicionales en que demuestren haber
        incurrido para cumplir con las obligaciones que la Directiva les impone;
   (14) Las tecnologías relativas a las comunicaciones electrónicas están cambiando
        rápidamente y los legítimos requisitos de las autoridades competentes pueden
        evolucionar; para asesorar sobre estos asuntos la Comisión prevé crear una plataforma
        integrada por representantes de las autoridades represivas, las asociaciones del sector
        de las comunicaciones electrónicas y las autoridades de protección de datos;
   (15) Hay que recordar que la Directiva 95/46/CE6 y la Directiva 2002/58/CE7 son
        plenamente aplicables a los datos conservados de conformidad con la presente
        Directiva; el artículo 30, apartado 1, letra c), de la Directiva 95/46/CE exige la
        consulta al “Grupo de trabajo del artículo 29”;
   (16) Es esencial que los Estados miembros adopten medidas legislativas para asegurar que
        los datos conservados de conformidad con esta Directiva solamente se faciliten a las
        autoridades nacionales competentes de conformidad con la legislación nacional
        respetando plenamente los derechos fundamentales de las personas concernidas; tales
        medidas incluyen, en particular, condiciones, límites y salvaguardias apropiados para
        asegurar la conformidad de los datos conservados con los derechos fundamentales,
        como garantiza, en particular, el Convenio Europeo para la Protección de los Derechos
        Humanos y Libertades Fundamentales;
   (17) Las medidas necesarias para la aplicación de la presente Directiva deberían adoptarse
        de conformidad con la Decisión del Consejo 1999/468/CE, de 28 de junio de 1999, por
        la que se establecen los procedimientos para el ejercicio de las competencias de
        ejecución atribuidas a la Comisión8;
   (18) Los objetivos de la medida que debe adoptarse, a saber, armonizar las obligaciones de
        los proveedores de conservar determinados datos y asegurar que éstos estén
        disponibles con fines de prevención, investigación, detección y enjuiciamiento de
        delitos graves, como el terrorismo y la delincuencia organizada, no pueden ser
        alcanzados de manera suficiente por los Estados miembros y, debido a su dimensión y
        efectos, pueden lograrse mejor a nivel comunitario. Por consiguiente, la Comunidad
        puede adoptar medidas, de acuerdo con el principio de subsidiariedad consagrado en el
        artículo 5 del Tratado. De conformidad con el principio de proporcionalidad,
   6
        DO L 281 de 23.11.1995, p. 31.
   7
        DO L 201 de 30.7.2 002, p. 37.
   8
        DO L 184 de 17.7.1999, p. 23.
ES                                             12                                                 ES
 ---pagebreak---         enunciado en dicho artículo, la presente Directiva no excede de lo necesario para
        alcanzar dichos objetivos;
   (19) La presente Directiva respeta los derechos fundamentales y observa los principios
        reconocidos, en particular, por la Carta de los Derechos Fundamentales de la Unión
        Europea. En especial, la presente Directiva, junto con la Directiva 2002/58/CE, intenta
        asegurar el pleno cumplimiento de los derechos fundamentales del respeto de la vida
        privada y de las comunicaciones y de la protección de los datos de carácter personal
        (artículos 7 y 8 de la Carta);
   HAN ADOPTADO LA PRESENTE DIRECTIVA:
                                            Artículo 1
                                         Objeto y ámbito
   1.     Esta Directiva se propone armonizar las disposiciones de los Estados miembros
          relativas a las obligaciones de los proveedores de servicios de comunicaciones
          electrónicas de acceso público o de una red pública de comunicaciones en relación
          con el tratamiento y la conservación de determinados datos, para asegurar que los
          datos estén disponibles con fines de prevención, investigación, detección y
          enjuiciamiento de delitos graves, como el terrorismo y la delincuencia organizada.
   2.     Esta Directiva se aplicará a los datos de tráfico y de localización de las personas
          físicas y jurídicas, así como a los datos relacionados necesarios para identificar al
          abonado o al usuario registrado. No se aplicará al contenido de las comunicaciones
          electrónicas, lo que incluye la información consultada utilizando una red de
          comunicaciones electrónicas.
                                            Artículo 2
                                           Definiciones
   1.     A efectos de la presente Directiva, se aplicarán las definiciones de la Directiva
          95/46/CE, la Directiva 2002/21/CE9 y la Directiva 2002/58/CE.
   2.     A efectos de la presente Directiva,
          a)     “datos” significa datos de tráfico y datos de localización, así como los datos
          relacionados necesarios para identificar al abonado o usuario;
          b)     “usuario” significa toda persona física o jurídica que utilice un servicio de
          comunicaciones electrónicas de acceso público, con fines privados o comerciales, sin
          haberse necesariamente abonado a dicho servicio.
   9
        DO L 108 de 24.4.2002, p. 33.
ES                                              13                                              ES
 ---pagebreak---                                               Artículo 3
                                    Obligación de conservar datos
   1.       Como excepción a los artículos 5, 6 y 9 de la Directiva 2002/58/CE, los Estados
            miembros adoptarán medidas para garantizar que los datos generados o tratados por
            los proveedores de servicios de comunicaciones electrónicas de acceso público o de
            una red pública de comunicaciones en el marco de la prestación de servicios de
            comunicaciones dentro de su jurisdicción se conservan de conformidad con lo
            dispuesto en la presente Directiva.
   2.       Los Estados miembros adoptarán medidas para garantizar que los datos conservados
            de conformidad con esta Directiva solamente se proporcionen a las autoridades
            nacionales competentes y, en casos específicos, de conformidad con la legislación
            nacional, con fines de prevención, investigación, detección y enjuiciamiento de
            delitos graves, como el terrorismo y la delincuencia organizada.
                                              Artículo 4
                             Categorías de datos que deben conservarse
   Los Estados miembros asegurarán que las siguientes categorías de datos se conservan de
   conformidad con la presente Directiva:
          (a)     datos necesarios para rastrear e identificar el origen de una comunicación;
          (b)     datos necesarios para rastrear e identificar el destino de una comunicación;
          (c)     datos necesarios para identificar la fecha, hora y duración de una
                  comunicación;
          (d)     datos necesarios para identificar el tipo de comunicación;
          (e)     datos necesarios para identificar el dispositivo de comunicación o lo que se
                  considera ser el dispositivo de comunicación;
          (f)     datos necesarios para identificar la localización del equipo de comunicación
                  móvil.
   Los tipos de datos que deben conservarse bajo las categorías previamente mencionadas de
   datos se especifican en el anexo.
                                              Artículo 5
                                          Revisión del anexo
   El anexo se revisará regularmente en la medida necesaria de conformidad con el
   procedimiento mencionado en el artículo 6, apartado 2.
ES                                                14                                           ES
 ---pagebreak---                                               Artículo 6
                                               Comité
   1.       La Comisión estará asistida por un Comité integrado por representantes de los
            Estados miembros y presidido por el representante de la Comisión.
   2.       En los casos en que se haga referencia al presente apartado, se aplicarán los artículos
            5 y 7 de la Decisión 1999/468/CE, teniendo en cuenta lo previsto en su artículo 8.
   3.       El periodo establecido en el artículo 5, apartado 6, de la Decisión 1999/468/CE será
            de tres meses.
                                              Artículo 7
                                      Periodos de conservación
   Los Estados miembros se asegurarán de que las categorías de datos mencionados en el
   artículo 4 se conserven durante un periodo de un año a partir de la fecha de la comunicación, a
   excepción de los datos relacionados con comunicaciones electrónicas que tengan lugar entera
   o principalmente a través del Protocolo Internet. Estos últimos se conservarán durante un
   periodo de seis meses.
                                              Artículo 8
                      Requisitos de almacenamiento para los datos conservados
   Los Estados miembros garantizarán que los datos se conservan de conformidad con la
   presente Directiva de manera que los datos conservados y cualquier otra información
   necesaria con ellos relacionada puedan transmitirse sin demora cuando las autoridades
   competentes así lo soliciten.
                                              Artículo 9
                                             Estadísticas
   Los Estados miembros asegurarán que las estadísticas sobre la conservación de datos tratados
   en el marco de la prestación de servicios públicos de comunicación electrónica se faciliten a la
   Comisión Europea anualmente. Tales estadísticas incluirán:
   – los casos en que se haya facilitado información a las autoridades competentes de
      conformidad con el Derecho nacional aplicable;
   – el tiempo transcurrido entre la fecha en que se conservaron los datos y la fecha en que la
      autoridad competente solicitó su transmisión;
   – los casos en que no pudieron satisfacerse las solicitudes de datos.
   Tales estadísticas no contendrán datos personales.
ES                                                15                                                ES
 ---pagebreak---                                                Artículo 10
                                                 Costes
   Los Estados miembros asegurarán que los proveedores de servicios de comunicación
   electrónica de acceso público o de una red de comunicaciones pública sean reembolsados por
   los costes adicionales en que demuestren haber incurrido para cumplir con las obligaciones
   que la presente Directiva les impone.
                                               Artículo 11
                               Modificación de la Directiva 2002/58/CE
   Se insertará el siguiente apartado 1 bis en el artículo 15 de la Directiva 2002/58/CE:
   "1 bis. El apartado 1 no se aplicará a las obligaciones relativas a la conservación de datos con
   fines de prevención, investigación, detección y enjuiciamiento de delitos graves, como
   terrorismo y delincuencia organizada, derivadas de la Directiva 2005/../CE. * * DO L .....
   de.... ".
                                               Artículo 12
                                               Evaluación
   1.        A más tardar tres años desde la fecha mencionada en el artículo 13, apartado 1, la
             Comisión presentará al Parlamento Europeo y al Consejo una evaluación de la
             aplicación de esta Directiva y su impacto en operadores económicos y consumidores,
             teniendo en cuenta los elementos estadísticos proporcionados a la Comisión de
             conformidad con el artículo 9 a fin de determinar si es necesario modificar las
             disposiciones de la presente Directiva, en particular, por lo que se refiere al periodo
             de conservación previsto en el artículo 7.
   2.        Con este fin, la Comisión examinará todas las observaciones que le comuniquen los
             Estados miembros o el Grupo de trabajo de protección de las personas en lo que
             respecta al tratamiento de datos personales creado por el artículo 29 de la Directiva
             95/46/CE.
                                               Artículo 13
                                             Transposición
   1.        Los Estados miembros pondrán en vigor las disposiciones legales, reglamentarias y
             administrativas necesarias para dar cumplimiento a lo establecido en la presente
             Directiva a más tardar [plazo máximo de 15 meses a partir de su adopción].
             Comunicarán inmediatamente a la Comisión el texto de esas disposiciones y una
             tabla de correlaciones entre esas disposiciones y la presente Directiva.
             Cuando los Estados miembros adopten dichas disposiciones, éstas harán referencia a
             la presente Directiva o irán acompañadas de dicha referencia en su publicación
             oficial. Los Estados miembros establecerán las modalidades de la mencionada
             referencia.
ES                                                 16                                                ES
 ---pagebreak---    2.       Los Estados miembros comunicarán a la Comisión el texto de las disposiciones de
            Derecho interno que adopten en el ámbito regulado por la presente Directiva
                                              Artículo 14
                                           Entrada en vigor
   La presente Directiva entrará en vigor el vigésimo día siguiente al de su publicación en el
   Diario Oficial de la Unión Europea.
                                              Artículo 15
                                             Destinatarios
   La presente Directiva se dirige a los Estados miembros.
   Hecho en Bruselas,
   Por el Parlamento Europeo                    Por el Consejo
   El Presidente                                El Presidente
ES                                                17                                           ES
 ---pagebreak---                                                Anexo
   Tipos de datos que deben conservarse bajo las categorías definidas en el artículo 4 de la
   presente Directiva:
   a)       Datos necesarios para rastrear e identificar el origen de una comunicación:
            (1)    Con respecto a la telefonía de red fija:
                   (a)     Número de teléfono de llamada;
                   (b)     Nombre y dirección del abonado o usuario registrado;
            (2)    Con respecto a la telefonía móvil:
                   (a)     Número de teléfono de llamada;
                   (b)     Nombre y dirección del abonado o usuario registrado;
            (3)    Con respecto al acceso a Internet, correo electrónico por Internet y telefonía
                   por Internet:
                   (a)     La dirección del Protocolo Internet (IP), ya sea dinámica o estática,
                           asignada por el proveedor de acceso a Internet a una comunicación;
                   (b)     La identificación de usuario del origen de una comunicación;
                   (c)     La etiqueta de conexión o el número de teléfono asignado a cualquier
                           comunicación que acceda a la red telefónica pública;
                   (d)     Nombre y dirección del abonado o usuario registrado a quien se
                           asignó la dirección IP, la etiqueta de conexión o la identificación del
                           usuario en el momento de la comunicación.
   b)       Datos necesarios para rastrear e identificar el destino de una comunicación:
            (1)    Con respecto a la telefonía de red fija:
                   (a)     Número o números de teléfono llamados;
                   (b)     Nombre y dirección del abonado o abonados o usuarios registrados;
            (2)    Con respecto a la telefonía móvil:
                   (a)     Número o números de teléfono llamados;
                   (b)     Nombre y dirección del abonado o abonados o usuarios registrados;
            (3)    Con respecto al acceso a Internet, correo electrónico por Internet y telefonía
                   por Internet:
ES                                                18                                               ES
 ---pagebreak---              (a)     La etiqueta de conexión o la identificación del usuario del destinatario
                     o destinatarios de una comunicación;
             (b)     Nombre y dirección de los abonados o usuarios registrados que sean
                     los destinatarios de la comunicación.
   c) Datos necesarios para determinar la fecha, hora y duración de una comunicación;
      (1)    Con respecto a la telefonía de red fija y a la telefonía móvil:
             (a)     Fecha y hora del comienzo y fin de la comunicación.
      (2)    Con respecto al acceso a Internet, correo electrónico por Internet y telefonía
             por Internet:
             (a)     Fecha y hora del inicio y cierre de las sesiones de Internet en un
                     determinado huso horario.
   d) Datos necesarios para identificar el tipo de comunicación;
      (1)    Con respecto a la telefonía de red fija:
             (a)     El servicio telefónico utilizado, por ejemplo voz, conferencia múltiple,
                     fax y servicios de mensajería.
      (2)    Con respecto a la telefonía móvil:
             (a)     El servicio telefónico utilizado, por ejemplo voz, conferencia múltiple,
                     servicio de mensajes cortos, servicio de medios mejorados o servicio
                     multimedia.
   e) Datos necesarios para identificar el dispositivo de comunicación o lo que se
      considera ser el dispositivo de comunicación:
      (1)    Con respecto a la telefonía móvil:
             (a)     Identidad internacional del abonado móvil (IMSI) tanto del llamante
                     como del llamado;
             (b)     Identidad internacional del equipo móvil (IMEI) tanto del llamante
                     como del llamado.
      (2)    Con respecto al acceso a Internet, correo electrónico por Internet y telefonía
             por Internet:
             (a)     Número de teléfono de llamada en caso de acceso por marcación;
             (b)     Línea digital de abonado (DSL) u otro punto terminal identificador del
                     autor de la comunicación;
             (c)     La dirección del control de acceso a medios (MAC) u otro
                     identificador del aparato del autor de la comunicación.
ES                                           19                                               ES
 ---pagebreak---    f) Datos necesarios para determinar la localización del equipo de comunicación móvil:
      (1)    La etiqueta de localización (identificador de celda) al comienzo y fin de la
             comunicación;
      (2)    Mapeo de datos entre identificadores de celda y su localización geográfica al
             comienzo y fin de la comunicación.
ES                                         20                                              ES