CELEX: 
Language: es
Date: 2020-10-14 00:00:00
Title: REGLAMENTO DELEGADO (UE) …/... DE LA COMISIÓN por el que se modifica el Reglamento (UE) 2017/1939 del Consejo en lo que respecta a las categorías de datos personales operativos y a las categorías de interesados cuyos datos personales operativos pueden ser tratados por la Fiscalía Europea en el índice de expedientes

EXPOSICIÓN DE MOTIVOS
            
            
               1.CONTEXTO DEL ACTO DELEGADO
            
            
               El Reglamento (UE) 2017/1939 del Consejo, de 12 de octubre de 2017
                  1
               , creó la Fiscalía Europea para investigar los delitos que perjudiquen a los intereses financieros de la Unión, así como para ejercer la acción penal y solicitar la apertura de juicio contra sus autores y los cómplices de estos. Para alcanzar sus objetivos, la Fiscalía Europea debía crear un sistema de gestión de casos, que le perteneciese y fuese gestionado por ella. La información incluida en el sistema de gestión de casos debe abarcar la información recibida sobre posibles delitos que sean competencia de la Fiscalía Europea, así como la información procedente de los expedientes, incluso después de que estos se hayan cerrado. El sistema de gestión de casos se mantiene y gestiona de conformidad con las normas establecidas en el Reglamento (UE) 2017/1939 del Consejo y en el reglamento interno de la Fiscalía Europea. 
            
            
               El sistema de gestión de casos debe contener, además de un registro de la información obtenida por la Fiscalía Europea de conformidad con el artículo 24 del Reglamento (UE) 2017/1939 del Consejo y de toda la información de los expedientes conservados electrónicamente en el sistema de gestión de casos, un índice de todos los expedientes. El índice no podrá contener datos personales operativos que no sean los necesarios para identificar casos o establecer vínculos cruzados entre los distintos expedientes. La Comisión está facultada para adoptar actos delegados para enumerar las categorías de datos personales operativos y las categorías de interesados cuyos datos personales operativos pueden ser tratados en el índice. Esta enumeración se debe incluir en un anexo del Reglamento (UE) 2017/1939 del Consejo. En virtud del presente Reglamento Delegado, la Comisión pretende adoptar el anexo del Reglamento (UE) 2017/1939 del Consejo. 
            
            
               En cuanto a las categorías de interesados cuyos datos personales operativos pueden tratarse en el índice, el anexo comprende a los sospechosos, acusados y condenados en procesos penales de la Fiscalía Europea, así como a sus personas de contacto o asociados. También abarca a las personas físicas que hayan denunciado delitos que sean competencia de la Fiscalía Europea, o a las víctimas de estos delitos. La elección de las categorías de datos personales operativos que pueden tratarse en el índice se ha realizado de forma que se garantice un equilibrio satisfactorio entre los derechos de protección de datos de los interesados y la eficacia de las investigaciones de la Fiscalía Europea y el ejercicio de la acción penal por parte de esta. 
            
            
               De conformidad con el artículo 51 del Reglamento (UE) 2017/1939 del Consejo, se debe hacer una distinción clara entre los datos personales operativos de las distintas categorías de interesados. Por lo tanto, la enumeración de las categorías de datos personales operativos relativos a los acusados, los sospechosos y los condenados es más amplia que la relativa a sus personas de contacto o asociados y a las personas que han denunciado delitos que perjudiquen a los intereses financieros de la Unión, y a las víctimas de estos delitos. Estas enumeraciones pueden actualizarse en el futuro para tener en cuenta la evolución de las tecnologías de la información y los progresos de la sociedad de la información.
            
            
               2.CONSULTAS PREVIAS A LA ADOPCIÓN DEL ACTO
            
            
               Antes de la adopción de este acto, la Comisión consultó al grupo de expertos integrado por representantes de los Estados miembros, establecido de conformidad con el artículo 20, apartado 4, del Reglamento (UE) 2017/1939 del Consejo. La Comisión también consultó al Supervisor Europeo de Protección de Datos el 3 de julio de 2020 y publicó el proyecto de Reglamento Delegado el 6 de agosto de 2020 para recabar observaciones del público. 
            
            
               3.ASPECTOS JURÍDICOS DEL ACTO DELEGADO
            
            
               Con arreglo al artículo 44, apartado 4, del Reglamento (UE) 2017/1939 del Consejo, el sistema de gestión de casos debe contener los elementos siguientes: a) un registro de la información obtenida por la Fiscalía Europea de conformidad con el artículo 24 del Reglamento (UE) 2017/1939 del Consejo, incluida cualquier decisión en relación con dicha información; b) un índice de todos los expedientes; y c) toda la información de los expedientes conservados electrónicamente en el sistema de gestión de casos de conformidad con el artículo 45, apartado 3, del Reglamento (UE) 2017/1939 del Consejo. En virtud del artículo 49, apartado 3, del Reglamento (UE) 2017/1939 del Consejo, la Comisión está facultada para adoptar actos delegados para enumerar las categorías de datos personales operativos y las categorías de interesados cuyos datos personales operativos pueden ser tratados en el índice. Por medio del presente Reglamento Delegado, la Comisión ejerce esta competencia de conformidad con el artículo 115 del Reglamento (UE) 2017/1939 del Consejo, según el cual la competencia para adoptar los actos delegados indicados en el artículo 49, apartado 3, del Reglamento (UE) 2017/1939 del Consejo se confiere a la Comisión por un período indeterminado a partir del 20 de noviembre de 2017, y puede ser revocada por el Parlamento Europeo o por el Consejo en las condiciones indicadas en dicho Reglamento. 
            
            
               A efectos del Reglamento (UE) 2017/1939 del Consejo, se entiende por «datos personales operativos» todos los datos personales tratados por la Fiscalía Europea a los fines enunciados en el artículo 49, apartado 1, del Reglamento (UE) 2017/1939 del Consejo, a saber: a) investigaciones y ejercicio de la acción penal realizados de conformidad con el Reglamento (UE) 2017/1939 del Consejo; b) intercambio de información con las autoridades competentes de los Estados miembros de la Unión Europea y con otras instituciones, órganos y organismos de la Unión de conformidad con el Reglamento (UE) 2017/1939 del Consejo; o c) cooperación con terceros países y organizaciones internacionales de conformidad con el Reglamento (UE) 2017/1939 del Consejo. 
            
            
               Teniendo en cuenta la legislación vigente de la UE en materia de protección de datos y, en particular, el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos)
                  2
                y la Directiva (UE) 2016/680
                  3
               , la elección de las categorías de datos personales operativos se ha realizado de forma que se limite el conflicto con el derecho de los interesados a la protección de datos y a que el tratamiento de los datos sea proporcionado y necesario para los fines para los que se tratan. Por consiguiente y de conformidad con el artículo 51 del Reglamento (UE) 2017/1939 del Consejo, el presente acto delegado establece una enumeración más amplia de las categorías de datos personales operativos que pueden tratarse en el índice cuando se refieran a sospechosos o acusados, a condenados por delitos que perjudiquen a los intereses financieros de la Unión en el marco de procesos penales de la Fiscalía Europea, a sus personas de contacto o asociados, y a personas físicas que hayan denunciado estos delitos o a las víctimas de estos delitos. El tratamiento de datos personales operativos de las personas de contacto, los asociados, las víctimas y los denunciantes en el índice debe limitarse a lo que sea necesario y proporcionado para que la Fiscalía Europea lleve a cabo sus funciones de investigación y de ejercicio de la acción penal. En cualquier caso, el artículo 49, apartado 5, del Reglamento (UE) 2017/1939 del Consejo exige que la Fiscalía Europea trate los datos personales operativos de forma que pueda determinarse qué autoridad los ha proporcionado o de dónde se han obtenido.
            
            
               REGLAMENTO DELEGADO (UE) …/... DE LA COMISIÓN
            
            
               de 14.10.2020
            
            
               por el que se modifica el Reglamento (UE) 2017/1939 del Consejo en lo que respecta a las categorías de datos personales operativos y a las categorías de interesados cuyos datos personales operativos pueden ser tratados por la Fiscalía Europea en el índice de expedientes
            
            
               LA COMISIÓN EUROPEA,
            
            
               Visto el Tratado de Funcionamiento de la Unión Europea,
            
            
               Visto el Reglamento (UE) 2017/1939 del Consejo, de 12 de octubre de 2017, por el que se establece una cooperación reforzada para la creación de la Fiscalía Europea
                  4
               , y en particular su artículo 49, apartado 3, 
            
            
               Considerando lo siguiente:
            
         
         
            
               (1) 
                     La Fiscalía Europea se creó para investigar los delitos que perjudiquen a los intereses financieros de la Unión, así como para ejercer la acción penal y solicitar la apertura de juicio contra sus autores y los cómplices de estos.
            
            
               (2)
                     El sistema de gestión de casos de la Fiscalía Europea incluye un índice de todos los expedientes. En el índice solo deben figurar los datos personales operativos necesarios para identificar casos o establecer vínculos cruzados entre los distintos expedientes. 
            
            
               (3) 
                     Por consiguiente, deben especificarse las categorías de datos personales operativos y las categorías de interesados cuyos datos personales operativos pueden tratarse en el índice. 
            
            
               (4)
                     El Reglamento (UE) 2017/1939 debe modificarse en consecuencia.
            
            
               (5)
                     El grupo de expertos contemplado en el artículo 20, apartado 4, del Reglamento (UE) 2017/1939 fue consultado el 8 de mayo de 2020.  
            
            
               (6)
                     El Supervisor Europeo de Protección de Datos emitió su dictamen el 31 de julio de 2020.
            
            
               HA ADOPTADO EL PRESENTE REGLAMENTO:
            
            
               Artículo 1
            
            
               En el Reglamento (UE) 2017/1939, se añade como anexo el texto que figura en el anexo del presente Reglamento.
            
            
               Artículo 2
            
            
               El presente Reglamento entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea. 
            
            
               El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en los Estados miembros de conformidad con los Tratados.
            
            
               Hecho en Bruselas, el 14.10.2020
            
            
               
                     Por la Comisión
               
               
                     La Presidenta
                     Ursula VON DER LEYEN
               
            
         
         
            
                  
                     (1)
                  
                        DO L 283 de 31.10.2017, p. 1.
               
               
                  
                     (2)
                  
                        DO L 119 de 4.5.2016, p. 1. 
               
               
                  
                     (3)
                  
                        DO L 119 de 4.5.2016, p. 89. 
               
               
                  
                     (4)
                  
                        DO L 283 de 31.10.2017, p. 1.
               
            
      
    ---documentbreak--- 
      
         
         
            
               ANEXO 
            
            
            
               ANEXO
            
            
                Categorías de interesados y categorías de datos personales operativos contemplados en el artículo 49, apartado 3
            
            
               A. Categorías de interesados cuyos datos personales operativos pueden tratarse en el índice:
            
            
               a)sospechosos o acusados en los procesos penales de la Fiscalía Europea;
            
            
               b)condenados en procesos penales de la Fiscalía Europea;
            
            
               c)personas físicas que hayan denunciado delitos que sean competencia de la Fiscalía Europea, o las víctimas de estos delitos;
            
            
               d)personas de contacto o asociados de cualquiera de las personas contempladas en las letras a) y b).
            
            
            
               B. Categorías de datos personales operativos de las categorías de interesados contemplados en las letras a) y b) de la sección A que pueden tratarse en el índice:
            
            
               a)apellidos, apellidos de soltera, nombres y alias o apodos;
            
            
               b)fecha y lugar de nacimiento;
            
            
               c)nacionalidad;
            
            
               d)sexo;
            
            
               e)lugar de residencia, profesión y paradero de la persona de que se trate;
            
            
               f)números de seguridad social, códigos identificadores, permisos de conducción, documentos de identidad, datos de pasaporte y números de identificación fiscal y aduanera;
            
            
               g)descripción y naturaleza de los presuntos delitos, fecha de su comisión y tipo penal de los delitos; 
            
            
               h)información sobre las personas jurídicas relacionadas con las personas físicas identificadas o identificables investigadas por la Fiscalía Europea;
            
         
         
            
               i)sospecha de pertenencia a una organización delictiva;
            
            
               j)datos de cuentas bancarias y cuentas en otros tipos de entidades financieras;
            
            
               k)números de teléfono, números de tarjeta SIM, direcciones de correo electrónico, direcciones IP y nombres de cuentas y de usuario en plataformas en línea; 
            
            
               l)datos de matriculación de vehículos;
            
            
               m)activos identificables de propiedad o posesión de la persona, tales como criptoactivos y bienes inmuebles.
            
            
            
               C. Categorías de datos personales operativos de las categorías de interesados contemplados en la letra c) de la sección A que pueden tratarse en el índice, limitado a lo que sea necesario y proporcionado para que la Fiscalía Europea lleve a cabo sus funciones de investigación y de ejercicio de la acción penal:
            
            
               a)apellidos, apellidos de soltera, nombres y alias o apodos;
            
            
               b)fecha y lugar de nacimiento;
            
            
               c)nacionalidad;
            
            
               d)sexo;
            
            
               e)lugar de residencia, profesión y paradero de la persona de que se trate;
            
            
               f)códigos identificadores, documentos de identidad y datos de pasaporte;
            
            
               g)descripción y naturaleza de los delitos en que esté implicada o que haya denunciado la persona, fecha de su comisión y tipo penal de los delitos.
            
            
            
               D. Categorías de datos personales operativos de las categorías de interesados contemplados en la letra d) de la sección A que pueden tratarse en el índice, limitado a lo necesario y proporcionado para que la Fiscalía Europea lleve a cabo las tareas de investigación y ejercicio de la acción penal:
            
            
               a)apellidos, apellidos de soltera, nombres y alias o apodos;
            
            
               b)fecha y lugar de nacimiento;
            
            
               c)nacionalidad;
            
            
               d)sexo;
            
         
         
            
               e)lugar de residencia, profesión y paradero de la persona de que se trate;
            
            
               f)códigos identificadores, documentos de identidad y datos de pasaporte.