CELEX: 52019PC0416
Language: es
Date: 2019-09-13
Title: Propuesta de DECISIÓN DEL CONSEJO sobre la posición que debe adoptarse, en nombre de la Unión Europea, ante el Consejo de la Organización de Aviación Civil Internacional, en relación con la revisión del capítulo 9 del anexo 9 («Facilitación») del Convenio sobre Aviación Civil Internacional en lo que respecta a las normas y los métodos recomendados sobre los datos del registro de nombres de los pasajeros.

COMISIÓN EUROPEA
            Bruselas, 13.9.2019
            COM(2019) 416 final
            ANEXO 
            de la
            Decisión del Consejo
            sobre la posición que debe adoptarse, en nombre de la Unión Europea, ante el Consejo de la Organización de Aviación Civil Internacional, en relación con la revisión del capítulo 9 del anexo 9 («Facilitación») del Convenio sobre Aviación Civil Internacional en lo que respecta a las normas y los métodos recomendados sobre los datos del registro de nombres de los pasajeros.
            
               
         
         
            
               ANEXO 
            
            
            
               Posición que debe adoptarse, en nombre de la Unión Europea, ante el Consejo de la Organización de Aviación Civil Internacional, en relación con la revisión del capítulo 9 del anexo 9 («Facilitación») del Convenio sobre Aviación Civil Internacional en lo que respecta a las normas y los métodos recomendados sobre los datos del registro de nombres de los pasajeros. 
            
            
            
               Principios generales 
            
            
               En el marco de las actividades de la Organización de Aviación Civil Internacional (OACI) relacionadas con la revisión del capítulo 9 del anexo 9 («Facilitación») del Convenio de Chicago relativa al desarrollo de normas y métodos recomendados (SARP) sobre los datos del registro de nombres de los pasajeros (PNR), los Estados miembros, actuando conjuntamente en interés de la Unión: 
            
            
               a)actuarán en consonancia con los objetivos perseguidos por la Unión en el contexto de su política de PNR, especialmente los de garantizar la protección y resguardar la vida y la seguridad de las personas, así como de velar por el pleno respeto de los derechos fundamentales, en particular los derechos a la privacidad y a la protección de los datos personales; 
            
            
               b)concienciarán a todos los Estados contratantes de la OACI acerca de las normas y principios de la Unión que se aplican a la transferencia de datos PNR, según se desprende de la legislación pertinente de la Unión y la jurisprudencia del Tribunal de Justicia de la Unión Europea; 
            
            
               c)promoverán el desarrollo de soluciones multilaterales respetuosas de los derechos fundamentales para la transferencia de datos PNR por parte de las líneas aéreas a las autoridades encargadas de hacer cumplir la ley, en favor de la seguridad jurídica, el respeto de los derechos fundamentales y la racionalización de las obligaciones impuestas a las compañías aéreas; 
            
            
               d)propiciarán el intercambio de datos PNR y de los resultados del tratamiento de dichos datos entre los Estados contratantes de la OACI cuando ello se considere necesario para la prevención, detección, investigación o enjuiciamiento de delitos de terrorismo u otras formas de delincuencia grave, sin menoscabo alguno de los derechos y las libertades fundamentales; 
            
            
               e)seguirán apoyando el desarrollo, por parte de la OACI, de normas para la reunión, el uso, el procesamiento y la protección de datos PNR, en consonancia con la Resolución 2396 (2017) del Consejo de Seguridad de las Naciones Unidas, de 21 de diciembre de 2017; 
            
            
               f)seguirán favoreciendo la ampliación, en todos los Estados contratantes de la OACI, de la capacidad para recopilar, procesar y analizar datos PNR, en cumplimiento de las normas y métodos recomendados de la OACI, y garantizarán que los datos PNR sean notificados a todas sus autoridades nacionales competentes y utilizados por ellas, sin menoscabo alguno de los derechos humanos y las libertades fundamentales, con el fin de prevenir, detectar e investigar los delitos de terrorismo y los viajes conexos, según exige la Resolución 2396 (2017) del Consejo de Seguridad de las Naciones Unidas, de 21 de diciembre de 2017; 
            
            
               g)fomentarán la creación de un entorno en el que el transporte aéreo internacional pueda desarrollarse dentro de un mercado abierto, liberalizado y global y seguir creciendo sin poner en peligro la seguridad, y velarán al mismo tiempo por la introducción de las salvaguardias pertinentes. 
            
            
               
            
               Orientaciones 
            
            
               Los Estados miembros, actuando conjuntamente en interés de la Unión, apoyarán la inclusión de las siguientes normas y principios en las futuras normas y métodos recomendados de la OACI sobre datos PNR: 
            
            
               1.Modalidades de transmisión del PNR: 
            
            
               a)Método de transmisión: para proteger los datos personales contenidos en los sistemas de las compañías y garantizar que estas mantienen su control sobre esos sistemas, los datos deben transmitirse exclusivamente mediante el sistema de transmisión activa («push»).
            
            
               b)Protocolos de transmisión: debe fomentarse el uso de protocolos estándar apropiados, seguros y abiertos como parte de los protocolos de referencia aceptados internacionalmente para la transmisión de datos PNR, con el objetivo de aumentar gradualmente su adopción hasta que, en última instancia, sustituyan a las normas de dominio privado.
            
         
         
            
               c)Frecuencia de transmisión: la frecuencia y el calendario de las transmisiones de datos PNR no deben suponer una carga desmedida para las compañías aéreas y han de limitarse por tanto a lo estrictamente necesario para la lucha contra el terrorismo y otras formas de delincuencia grave en defensa de la aplicación de la ley y la seguridad de las fronteras. 
            
            
               d)Inexistencia para las compañías aéreas de obligación de recoger datos adicionales: las compañías aéreas no deben estar obligadas a recoger datos PNR adicionales a los que ya recopilan ni a recabar determinados tipos de datos, sino únicamente a transmitir la información que ya obtienen como parte de su actividad empresarial.
            
            
               2.Modalidades del tratamiento de los datos PNR: 
            
            
               a)Calendario de la transmisión y el tratamiento: sin perjuicio de las salvaguardias apropiadas para la protección de la privacidad de los interesados, los datos PNR podrán estar disponibles con la antelación suficiente a la llegada o la salida del vuelo, lo que concederá a las autoridades más tiempo para procesar y analizar los datos y, en su caso, tomar las medidas oportunas.
            
            
               b)Comparación con los criterios y las bases de datos predeterminados: las autoridades deberán procesar los datos PNR mediante criterios que se apoyen en información contrastada y bases de datos pertinentes para la lucha contra el terrorismo y la delincuencia grave. 
            
            
               3.Protección de los datos personales: 
            
            
               a)Legitimidad, equidad y transparencia del tratamiento: el tratamiento de datos personales debe tener una base legítima, de forma que los particulares puedan tener conocimiento de los riesgos, las garantías y los derechos relacionados con el tratamiento de sus datos personales y de las vías existentes para ejercer sus derechos en relación con ese tratamiento. 
            
            
               b)Limitación de la finalidad: los fines para los que los datos PNR pueden ser utilizados por las autoridades deben establecerse claramente y no ir más allá de lo necesario para alcanzar los objetivos perseguidos, en particular los de lucha contra el terrorismo y los delitos graves, en defensa de la aplicación de la ley y la seguridad de las fronteras. 
            
            
               c)Alcance de los datos PNR: los elementos de los datos PNR que deben transferir las compañías aéreas han de identificarse claramente y enumerarse de forma exhaustiva. La lista en la que figuren debe armonizarse para garantizar que dichos datos se limiten al mínimo, evitándose al mismo tiempo el tratamiento de datos sensibles, como los que revelen el origen racial o étnico, las opiniones políticas o las creencias religiosas o filosóficas, la afiliación sindical, el estado de salud y la vida u orientación sexual de una persona. 
            
            
               d)Uso de los datos PNR: todo tratamiento ulterior de los datos PNR debe ceñirse a los fines de la transferencia original, basarse en criterios objetivos y estar sujeto a condiciones sustantivas y procedimentales acordes con los requisitos aplicables a las transferencias de datos personales.  
            
            
               e)Tratamiento automatizado de datos PNR: el tratamiento automatizado debe basarse en criterios previamente establecidos, no discriminatorios y fiables, y no utilizarse como criterio único para la toma de decisiones con efectos jurídicos adversos o que afecten gravemente a una persona.
            
            
               f)Conservación de los datos: el período de conservación de los datos PNR debe estar limitado y no ser más largo de lo necesario para alcanzar el objetivo inicial. Debe garantizarse la supresión de los datos de conformidad con los requisitos legales del país de origen. Al final del período de conservación, los datos PNR deberán suprimirse o anonimizarse.
            
            
               g)Divulgación de datos PNR a las autoridades autorizadas: la comunicación ulterior de datos PNR a otras autoridades públicas del mismo Estado o a otros Estados contratantes de la OACI solo podrá tener lugar atendiendo a las circunstancias de cada caso y si la autoridad destinataria ejerce funciones relacionadas con la lucha contra el terrorismo o los delitos graves de carácter transnacional y dispensa a dichos datos una protección idéntica a la otorgada por la autoridad que comunica los datos. 
            
            
               h)Seguridad de los datos: deberán adoptarse medidas adecuadas para proteger la seguridad, la confidencialidad y la integridad de los datos PNR.
            
            
               i)Transparencia y notificación: sin perjuicio de la aplicación de restricciones necesarias y proporcionadas, deberá informarse a los particulares sobre el tratamiento de sus datos PNR y sobre los derechos y vías de recurso que les asisten. 
            
            
               j)Acceso, rectificación y supresión: sin perjuicio de la aplicación de restricciones necesarias y proporcionadas, los particulares deben tener derecho a acceder a sus datos PNR y a rectificarlos. 
            
            
               k)Recurso: los particulares deben tener derecho a vías efectivas de recurso administrativo y judicial si consideran que se han vulnerado sus derechos a la privacidad y a la protección de datos. 
            
            
               l)Supervisión y obligación de rendir cuentas: las autoridades que utilicen datos PNR deberán rendir cuentas y estar sujetas a supervisión por una autoridad pública independiente con competencias efectivas de investigación y ejecución, la cual deberá poder desempeñar su cometido al resguardo de cualquier influencia, en particular de las autoridades policiales y judiciales. 
            
            
               4.Intercambio de información PNR entre autoridades policiales y judiciales: 
            
            
               a)Fomento del intercambio de información: atendiendo a las circunstancias de cada caso, es preciso fomentar el intercambio de datos PNR entre las autoridades policiales y judiciales de los distintos Estados contratantes de la OACI con el fin de mejorar la cooperación internacional en materia de prevención, detección, investigación y enjuiciamiento del terrorismo y de los delitos graves. 
            
         
         
            
               b)Seguridad del intercambio de información: el intercambio de información deberá llevarse a cabo a través de canales apropiados que garanticen la seguridad de los datos y se ajusten plenamente a los marcos jurídicos nacionales e internacionales de protección de los datos personales.
            
         
         
      
    ---documentbreak--- 
      
         
               COMISIÓN EUROPEA
            Bruselas, 13.9.2019
            COM(2019) 416 final
            2019/0195(NLE)
            Propuesta de
            DECISIÓN DEL CONSEJO 
            sobre la posición que debe adoptarse, en nombre de la Unión Europea, ante el Consejo de la Organización de Aviación Civil Internacional, en relación con la revisión del capítulo 9 del anexo 9 («Facilitación») del Convenio sobre Aviación Civil Internacional en lo que respecta a las normas y los métodos recomendados sobre los datos del registro de nombres de los pasajeros.
            
               
         
         
            
               EXPOSICIÓN DE MOTIVOS
            
            
               1.Objeto de la propuesta
            
            
               El objeto de la presente propuesta es la decisión por la que se determina la posición que debe adoptarse, en nombre de la Unión Europea, ante los organismos de la Organización de Aviación Civil Internacional (OACI), en relación con la adopción prevista de modificaciones del capítulo 9 del anexo 9 («Facilitación») del Convenio sobre Aviación Civil Internacional (el «Convenio de Chicago») con el fin de establecer nuevas normas de la OACI sobre los datos del registro de nombres de los pasajeros (PNR). 
            
            
               2.Contexto de la propuesta
            
            
               2.1.El Convenio sobre Aviación Civil Internacional (el «Convenio de Chicago»)
            
            
               El Convenio de Chicago, cuya finalidad es regular el transporte aéreo internacional, entró en vigor el 4 de abril de 1947 y creó la Organización de Aviación Civil Internacional (OACI). 
            
            
               Todos los Estados miembros de la UE son Partes del Convenio de Chicago.
            
            
               2.2.La Organización de Aviación Civil Internacional
            
            
               La OACI es una agencia especializada de las Naciones Unidas cuyos objetivos son desarrollar los principios y las técnicas de la navegación aérea internacional y fomentar la organización y el desenvolvimiento del transporte aéreo internacional. 
            
            
               El Consejo de la OACI es un órgano permanente de la OACI del que forman parte treinta y seis Estados contratantes elegidos por la Asamblea de la OACI por un período de tres años. Durante el período 2016-2019 están representados en el Consejo de la OACI siete Estados miembros de la UE. 
            
            
               Entre las funciones preceptivas del Consejo de la OACI, que se enumeran en el artículo 54 del Convenio de Chicago, figura la adopción de normas y métodos recomendados internacionales (también conocidos como SARP, por sus siglas en inglés), incorporados como anexos al Convenio de Chicago.
            
            
               El Consejo de la OACI también convoca a la Asamblea, que es su órgano soberano. La Asamblea de la OACI se reúne al menos una vez cada tres años, momento en el que fija la dirección política de la Organización para el trienio siguiente. La cuadragésima sesión de la Asamblea de la OACI se celebrará entre el 24 de septiembre y el 4 de octubre en Montreal, Canadá. 
            
            
               2.3. Actuación prevista de la OACI 
            
            
               Conforme a lo dispuesto en el artículo 54, apartado 1, del Convenio de Chicago, el Consejo de la OACI debe adoptar las normas y métodos recomendados internacionales (SARP). Las SARP sobre el PNR figuran en las partes A y D del capítulo 9, anexo 9 («Facilitación») del Convenio de Chicago. Se complementan mediante directrices adicionales, como las contenidas en el documento de la OACI 9944, «Directrices sobre los datos del registro de nombres de los pasajeros (PNR)»
                  1
               . Por datos PNR se entienden los datos personales de los pasajeros que obtienen las líneas aéreas para sus fines comerciales, por lo que se diferencian de otros datos relacionados con los viajes recogidos por cuenta de las Administraciones públicas, como la información anticipada sobre los pasajeros (API).
            
            
               La Resolución 2396 del Consejo de Seguridad de las Naciones Unidas, adoptada el 21 de diciembre de 2017, requiere a los Estados miembros de la ONU que, «de conformidad con las normas y prácticas recomendadas de la OACI, desarrollen la capacidad de reunir, procesar y analizar los datos del registro de nombres de los pasajeros (PNR) y se aseguren de que todas sus autoridades nacionales competentes utilicen y compartan esos datos, respetando plenamente los derechos humanos y las libertades fundamentales». La Resolución insta asimismo a la OACI a que «colabore con sus Estados miembros con miras a establecer una norma para la reunión, el uso, el procesamiento y la protección de los datos PNR»
                  2
               .
            
            
               En este contexto, el Consejo de la Unión Europea aprobó el 18 de julio de 2019 un documento informativo sobre las normas y los principios aplicables a la recogida, el uso y el tratamiento de los datos del registro del nombre de los pasajeros (PNR), con miras a su presentación en la cuadragésima sesión de la Asamblea de la OACI. Ese documento ha sido enviado a la Conferencia Europea de Aviación Civil (CEAC) con fines consultivos.
            
            
               En marzo de 2019, el Comité de transporte aéreo de la OACI creó un Grupo de expertos sobre facilitación encargado de estudiar propuestas de SARP en materia de recogida, utilización, tratamiento y protección de datos PNR conforme a la Resolución 2396 (2017) del Consejo de Seguridad de las Naciones Unidas. El mandato del Grupo de expertos incluye: a) revisar las actuales SARP sobre el PNR que figuran en el capítulo 9 del anexo 9 del Convenio de Chicago; b) determinar si deben complementarse con nuevas SARP y/o con directrices adicionales, teniendo en cuenta la decisión y las consideraciones del Consejo de Seguridad; y c) en función de las necesidades, preparar nuevas disposiciones (normas, métodos recomendados y/o directrices) en materia de recogida, utilización, tratamiento y protección de los datos PNR. 
            
            
               El debate sobre las SARP sobre el PNR revisadas de la OACI está todavía en una fase incipiente. Tras su adopción, las normas previstas serán vinculantes para todos los miembros de la OACI, entre los que se encuentran todos los Estados miembros de la UE, de conformidad con el Convenio de Chicago y dentro de los límites que este mismo establece. El artículo 38 de dicho Convenio requiere a los Estados contratantes que comuniquen a la OACI, con arreglo al mecanismo de notificación de diferencias, su intención de desviarse respecto de cualquier norma. 
            
            
               2.4.Marco jurídico de la UE
            
         
         
            
               El tratamiento de los datos PNR constituye una herramienta esencial de la respuesta común de la UE al terrorismo y las formas graves de delincuencia, además de una de las piezas clave de la Unión de la Seguridad. La detección y el rastreo de patrones de viaje sospechosos mediante el tratamiento de datos PNR con el fin de recabar pruebas y, en las circunstancias oportunas, hallar a los autores de los delitos graves y a sus cómplices y desmantelar las redes delictivas, están resultando intervenciones esenciales para prevenir, detectar, investigar y enjuiciar los delitos de terrorismo y otros delitos graves.
            
            
               El 27 de abril de 2016, el Parlamento Europeo y el Consejo adoptaron la Directiva (UE) 2016/681 relativa a la utilización de datos del registro de nombres de los pasajeros (PNR) para la prevención, detección, investigación y enjuiciamiento de los delitos de terrorismo y de la delincuencia grave
                  3
               . Merced a esa Directiva, las autoridades nacionales pueden acceder directamente a información crucial en poder de las líneas aéreas sin menoscabo alguno de los derechos de protección de datos. La Directiva brinda a todos los Estados miembros un importante instrumento para la prevención, detección e investigación del terrorismo y las formas graves de delincuencia como el tráfico de drogas, la trata de seres humanos o la explotación sexual de menores. La fecha límite para que los Estados miembros incorporasen la Directiva PNR a su legislación nacional era el 25 de mayo de 2018
                  4
               . 
            
            
               Con el fin de facilitar el proceso de conexión entre las compañías aéreas y las Unidades de Información sobre Pasajeros (las responsables de la recogida y el tratamiento de los datos PNR) de los Estados miembros, la Comisión adoptó, el 28 de abril de 2017, una Decisión de Ejecución relativa a los protocolos comunes y los formatos de datos que deben utilizar las compañías aéreas para la transmisión de datos PNR a los Estados miembros
                  5
               . Es aplicable desde abril de 2018. 
            
            
               Hay en la actualidad dos acuerdos internacionales vigentes entre la UE y terceros países (concretamente, Australia
                  6
                y los Estados Unidos
                  7
               ) sobre la transferencia y el tratamiento de los datos PNR. El 26 de julio de 2017, el Tribunal de Justicia de la UE emitió un dictamen sobre el acuerdo previsto entre la UE y Canadá, firmado el 25 de junio de 2014
                  8
                El Tribunal determinó que el acuerdo no podía celebrarse en la forma prevista, puesto que algunas de sus disposiciones eran incompatibles con los derechos fundamentales a la privacidad y a la protección de los datos personales reconocidos por la UE.   Concretamente, el Tribunal estableció nuevos requisitos jurídicos relativos a los aspectos siguientes: la supervisión por una autoridad independiente, los datos sensibles, el tratamiento automatizado de los datos PNR, los fines con los cuales pueden procesarse los datos PNR, y la retención, el uso, la divulgación y la ulterior transferencia de dichos datos. Tras recibir, en diciembre de 2017, la oportuna autorización del Consejo, la Comisión entabló nuevas negociaciones sobre el PNR con Canadá en junio de 2018. En la decimoséptima cumbre UE-Canadá que tuvo lugar en Montreal los días 17 y 18 de julio de 2019, ambas Partes celebraron haber concluido dicho proceso de negociación. Canadá hizo observar que el acuerdo todavía debía ser sometido a revisión jurídica y las Partes se comprometieron, a reserva de esa revisión, a ultimar el acuerdo lo antes posible, reconocedoras de su papel esencial para el refuerzo de la seguridad sin menoscabo de la privacidad y la protección de los datos personales.
            
            
               Un creciente número de terceros países solicita datos PNR a las compañías aéreas, y varios de ellos se han dirigido a la Comisión en los últimos años para expresar su interés por la conclusión de un acuerdo internacional sobre el PNR con la UE. La inexistencia de una base jurídica coloca a las compañías aéreas en una situación de conflicto de leyes, acarreándoles además el riesgo de ser multadas o quedar sujetas a otras sanciones. Al mismo tiempo, como derivación de la aplicación de la Directiva PNR, los Estados miembros de la UE están solicitando a las compañías aéreas de terceros países que transfieran datos PNR a sus Unidades de Información sobre Pasajeros. Alegando falta de reciprocidad, algunos de estos terceros países se han negado (y otros han amenazado con negarse) a realizar esas transferencias, lo que pone en riesgo la eficacia del mecanismo del PNR de la UE. 
            
            
               Conforme al artículo 3, apartado 2, del TFUE, la Unión tiene competencia exclusiva «para la celebración de un acuerdo internacional ... en la medida en que [dicha celebración] pueda afectar a normas comunes o alterar el alcance de las mismas.» Un acuerdo internacional puede afectar a las normas comunes o alterar su alcance cuando la materia que regule se solape con la legislación de la Unión o se rija en gran medida por el Derecho de la Unión. Además, para determinar si una materia está regulada en gran medida por las normas comunes, es preciso tener en cuenta, además del Derecho de la Unión en la materia en su estado actual, su futuro desarrollo, en la medida en que sea previsible en el momento del análisis. 
            
            
               Teniendo en cuenta las mencionadas normas comunes y la próxima revisión conforme al artículo 19 de la Directiva 2016/681
                  9
               , puede concluirse que la materia cubierta por la Decisión propuesta es de la competencia exclusiva de la Unión.
            
            
            
               3.Posición que debe tomarse en nombre de la Unión
            
            
               Habida cuenta de la importancia de esta cuestión para la política interior y exterior de la UE, y visto cuanto antecede, es preciso determinar la posición de la UE sobre las transferencias de datos PNR para los fines de las actividades (multilaterales) en curso en el seno de la OACI.  Concretamente, la UE debe esforzarse por conseguir que los principios esenciales por los que se rigen las modalidades de transmisión y tratamiento de los PNR y la protección de los datos personales —principios que deben establecerse en la posición común— se integren en las nuevas normas sobre PNR de la OACI. Con tal fin, es esencial encauzar el debate dentro de la OACI en torno a esas nuevas normas sobre el PNR de una forma que resulte compatible con el marco regulador de la UE y la jurisprudencia del Tribunal de Justicia, especialmente en lo que se refiere a los derechos fundamentales a la privacidad y a la protección de datos. 
            
            
               La posición de la UE, que pesará tanto en la decisión final del Consejo de la OACI como en los debates preliminares de otros organismos de la OACI, ha de definirse con arreglo al marco jurídico de la UE vigente en materia de protección de datos y el PNR, a saber, el Reglamento (UE) 2016/679, la Directiva (UE) 2016/680 y la Directiva (UE) 2016/681, junto con el Tratado y la Carta de los Derechos Fundamentales de la UE conforme a la interpretación ofrecida por la jurisprudencia pertinente del Tribunal de Justicia de la Unión Europea, en particular el Dictamen 1/15.  
            
            
               4.Base jurídica
            
            
               4.1.Base jurídica procedimental
            
            
               4.1.1.Principios
            
            
               El artículo 218, apartado 9, del Tratado de Funcionamiento de la Unión Europea (TFUE) contempla la adopción de decisiones que establezcan «las posiciones que deban adoptarse en nombre de la Unión en un organismo creado por un acuerdo, cuando dicho organismo deba adoptar actos que surtan efectos jurídicos, con excepción de los actos que completen o modifiquen el marco institucional del acuerdo».
            
            
               El artículo 218, apartado 9, del TFUE se aplica con independencia de que la Unión sea miembro del organismo o parte del acuerdo en cuestión
                  10
               .
            
            
               En el concepto de «actos que surtan efectos jurídicos» se incluyen los actos que surten efectos jurídicos en virtud de las normas de Derecho internacional por las que se rige el organismo en cuestión. Se incluyen también los instrumentos que no tienen fuerza vinculante con arreglo al Derecho internacional, pero que son capaces de influir «de manera determinante en el contenido de la normativa adoptada por el legislador de la Unión».
                  11
               
            
            
               4.1.2.Aplicación al presente caso
            
            
               El Consejo de OACI es un organismo creado por un acuerdo, a saber, el Convenio de Chicago. 
            
            
               Toda modificación del capítulo 9 del anexo 9 del Convenio de Chicago adoptada por el Consejo de la OACI de conformidad con el artículo 54, punto 1, del Convenio constituirá un acto que surte efectos jurídicos. Esa modificación puede influir decisivamente en el contenido de la legislación de la UE, concretamente la Directiva (UE) 2016/681 y los acuerdos internacionales vigentes y futuros sobre el PNR entre la UE y terceros países. 
            
         
         
            
               El acto previsto no completa ni modifica el marco institucional del Acuerdo. 
            
            
               Por consiguiente, la base jurídica procedimental de la Decisión propuesta es el artículo 218, apartado 9, del TFUE.
            
            
               4.2.Base jurídica sustantiva
            
            
               4.2.1.Principios
            
            
               La base jurídica sustantiva de toda decisión que se adopte con arreglo al artículo 218, apartado 9, del TFUE depende principalmente del objetivo y del contenido del acto previsto respecto del cual se adopta una posición en nombre de la Unión. Si el acto previsto persigue un doble objetivo o consta de dos componentes, y si uno de dichos objetivos o componentes puede calificarse de principal, mientras que el otro es solo accesorio, la decisión adoptada con arreglo al artículo 218, apartado 9, del TFUE debe fundamentarse en una única base jurídica sustantiva, a saber, la que reclame el objetivo o componente principal o preponderante.
            
            
               Si el acto previsto persigue varios objetivos o consta de varios componentes vinculados de manera inseparable, sin que uno de ellos sea accesorio del otro, la base jurídica sustantiva de toda decisión adoptada en virtud del artículo 218, apartado 9, del TFUE tendrá que incluir, excepcionalmente, las distintas bases jurídicas pertinentes.
            
            
               4.2.2.Aplicación al presente caso
            
            
               El acto previsto persigue objetivos y tiene componentes pertenecientes a los ámbitos de la protección de datos y la cooperación policial. Estos elementos del acto previsto están vinculados de manera inseparable, sin que uno de ellos sea accesorio del otro.
            
            
               Por consiguiente, la base jurídica sustantiva de la Decisión propuesta comprende las disposiciones siguientes: Artículo 16, apartado 2, y artículo 87, apartado 2, letra a), del TFUE. 
            
            
               4.3.Conclusión
            
            
               La base jurídica de la Decisión propuesta debe ser el artículo 16, apartado 2, y el artículo 87, apartado 2, letra a), del TFUE, leídos en relación con el artículo 218, apartado 9, del TFUE.
            
            
               2019/0195 (NLE)
            
            
               Propuesta de
            
            
               DECISIÓN DEL CONSEJO
            
            
               sobre la posición que debe adoptarse, en nombre de la Unión Europea, ante el Consejo de la Organización de Aviación Civil Internacional, en relación con la revisión del capítulo 9 del anexo 9 («Facilitación») del Convenio sobre Aviación Civil Internacional en lo que respecta a las normas y los métodos recomendados sobre los datos del registro de nombres de los pasajeros.
            
            
               EL CONSEJO DE LA UNIÓN EUROPEA,
            
            
               Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 16, apartado 2, y su artículo 87, apartado 2, letra a), leídos en relación con su artículo 218, apartado 9,
            
            
               Vista la propuesta de la Comisión Europea,
            
            
               Considerando lo siguiente:
            
            
               (1)El Convenio sobre Aviación Civil Internacional («el Convenio de Chicago»), que regula el transporte aéreo internacional, entró en vigor el 4 de abril de 1947 y estableció la Organización de Aviación Civil Internacional (OACI).
            
         
         
            
               (2)Los Estados miembros son Estados contratantes del Convenio de Chicago y miembros de la OACI, mientras que la Unión tiene estatuto de observador en determinados organismos de la OACI, entre los que se incluyen la Asamblea y otros organismos técnicos.
            
            
               (3)Conforme al artículo 54, letra l), del Convenio de Chicago, el Consejo de la OACI puede adoptar normas y métodos recomendados internacionales (SARP).
            
            
               (4)En su Resolución 2396 (2017), adoptada el 21 de diciembre de 2017, el Consejo de Seguridad de las Naciones Unidas (ONU) decidió que, de conformidad con las normas y prácticas recomendadas de la OACI, los Estados miembros de las Naciones Unidas debían desarrollar la capacidad de reunir, procesar y analizar los datos del registro de nombres de los pasajeros (PNR) y asegurarse de que todas sus autoridades nacionales competentes utilicen y compartan esos datos, respetando plenamente los derechos humanos y las libertades fundamentales, con el fin de prevenir, detectar e investigar los delitos de terrorismo y los viajes conexos
                  12
               . 
            
            
               (5)La Resolución 2396 (2017) insta asimismo a la OACI a que  colabore con los Estados miembros de la ONU con miras a establecer una norma para la reunión, el uso, el procesamiento y la protección de los datos PNR.  
            
            
               (6)Las SARP sobre el PNR figuran en las partes A y D del capítulo 9, anexo 9 («Facilitación») del Convenio de Chicago. Se complementan mediante directrices adicionales como las contenidas en el documento de la OACI 9944, «Directrices sobre los datos del registro de nombres de los pasajeros (PNR)».
            
            
               (7)En marzo de 2019, el Comité de transporte aéreo de la OACI creó un Grupo de trabajo compuesto por expertos de los Estados miembros del Panel de Facilitación de la OACI, encargado de estudiar las propuestas de nuevas SARP sobre recogida, utilización, procesamiento y protección de datos PNR conforme a la Resolución 2396 (2017). En este Grupo de expertos están representados varios Estados miembros; la Comisión participa en calidad de observador. Se espera que el Grupo de expertos presente su informe final al Comité de transporte aéreo de la OACI en octubre de 2019. 
            
            
               (8)La cuadragésima sesión de la Asamblea de la OACI se celebrará entre el 24 de septiembre y el 4 de octubre. En ella se definirá la dirección política de la OACI para los próximos años, incluidos probablemente los aspectos relativos a la adopción de nuevas SARP sobre el PNR. 
            
            
               (9)El 18 de julio de 2019, el Consejo aprobó un documento informativo sobre las normas y los principios aplicables a la recogida, el uso y el tratamiento de los datos del registro de nombres de los pasajeros (PNR), con miras a su presentación en la Asamblea de la OACI. Ese documento ha sido enviado a la Conferencia Europea de Aviación Civil (CEAC) con fines consultivos. 
            
            
               (10)En él se expone la posición de la Unión sobre el cumplimiento de los principios esenciales que contribuiría a asegurar el respeto de los preceptos constitucionales y normativos relativos a los derechos fundamentales a la privacidad y la protección de datos al procesar datos PNR para los fines de la lucha contra el terrorismo y las formas graves de delincuencia. Se ha solicitado a la OACI que incluya esos principios en toda futura norma sobre el PNR, así como en las directrices (revisadas) de la OACI sobre el PNR (doc. 9944). 
            
            
               (11)La Unión ha adoptado disposiciones comunes sobre los datos PNR, a saber, la Directiva (UE) 2016/681
                  13
               , cuyo ámbito de aplicación coincide en gran parte con el ámbito que deberán regular las SARP previstas. Esas disposiciones incluyen, en particular, un conjunto completo de normas destinadas a preservar los derechos fundamentales a la privacidad y a la protección de los datos personales en el contexto de la transferencia de datos PNR por parte de las compañías aéreas a los Estados miembros con fines de prevención, detección, investigación y enjuiciamiento de los delitos de terrorismo y otras formas de delincuencia grave.
            
            
               (12)Hay en la actualidad dos acuerdos internacionales vigentes entre la UE y terceros países (concretamente, Australia
                  14
                y los Estados Unidos
                  15
               ) sobre la transferencia y el tratamiento de los datos PNR. El 26 de julio de 2017, el Tribunal de Justicia de la UE emitió un dictamen sobre el acuerdo previsto entre la UE y Canadá, firmado el 25 de junio de 2014
                  16
                
            
            
               (13)Procede determinar la posición que debe adoptarse, en nombre de la UE, ante el Consejo de la OACI y sus organismos preparatorios o técnicos, habida cuenta de que cualquier futura SARP en el ámbito de los datos PNR, y en particular las modificaciones del capítulo 9 del anexo 9 («Facilitación») del Convenio de Chicago, que adopte el Consejo de la OACI podrá influir decisivamente en el contenido del Derecho de la Unión, en particular la Directiva (UE) 2016/681 y los acuerdos internacionales sobre PNR vigentes.
            
            
               (14)La posición de la Unión que se presenta en el anexo se ha determinado de conformidad con el marco jurídico aplicable de la Unión en materia de protección de datos y datos PNR, es decir, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo
                  17
               , la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo
                  18
                y la Directiva (UE) 2016/681 del Parlamento Europeo y del Consejo, junto con el Tratado y la Carta de los Derechos Fundamentales de la UE, conforme a la interpretación ofrecida por la jurisprudencia pertinente del Tribunal de Justicia de la Unión Europea, en particular el Dictamen 1/15. 
            
            
               (15)La posición de la Unión debe ser expresada, de forma conjunta, por los Estados miembros de la Unión que forman parte del Consejo de la OACI.
            
            
               (16)[De conformidad con el artículo 3 del Protocolo n.º 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, estos Estados miembros han notificado su deseo de participar en la adopción y aplicación de la presente Decisión].
                  
                  O
                  
                  [De conformidad con los artículos 1 y 2 del Protocolo n.º 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, y sin perjuicio del artículo 4 de dicho Protocolo, estos Estados miembros no participan en la adopción de la presente Decisión y no quedan vinculados por ella ni sujetos a su aplicación.]
                  
                  O
                  
                  [De conformidad con los artículos 1 y 2 del Protocolo n.º 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, y sin perjuicio del artículo 4 de dicho Protocolo, el Reino Unido no participa en la adopción de la presente Decisión y no queda vinculado por ella ni sujeto a su aplicación.]
                  
                  [De conformidad con el artículo 3 del Protocolo n.º 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, Irlanda ha notificado (, mediante carta de ...,) su deseo de participar en la adopción y aplicación de la presente Decisión.
                  
                  O 
                  
                  [De conformidad con el artículo 3 del Protocolo n.º 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, el Reino Unido ha notificado (, mediante carta de ...,) su deseo de participar en la adopción y aplicación de la presente Decisión. 
                  
                  De conformidad con los artículos 1 y 2 del Protocolo n.º 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, y sin perjuicio del artículo 4 de dicho Protocolo, Irlanda no participa en la adopción de la presente Decisión y no queda vinculada por ella ni sujeta a su aplicación.] 
            
            
               (17)De conformidad con los artículos 1 y 2 del Protocolo n.º 22 sobre la posición de Dinamarca, anejo al Tratado de la Unión Europea y al Tratado de Funcionamiento de la Unión Europea, Dinamarca no participa en la adopción de la presente Decisión y no queda vinculada por ella ni sujeta a su aplicación.
            
            
               HA ADOPTADO LA PRESENTE DECISIÓN:
            
            
               Artículo 1
            
            
               En el anexo se establece la posición que debe adoptarse, en nombre de la Unión Europea, ante el Consejo de la Organización de Aviación Civil Internacional (OACI), en relación con la adopción de normas y métodos recomendados sobre los datos del registro de nombres de los pasajeros, especialmente mediante la revisión del capítulo 9 del anexo 9 («Facilitación») del Convenio de Chicago.
            
            
               Artículo 2
            
         
         
            
               La posición a que se refiere el artículo 1 será expresada, de forma conjunta, por los Estados miembros de la Unión que formen parte del Consejo de la OACI. 
            
            
               Artículo 3
            
            
               Los destinatarios de la presente Decisión son los Estados miembros.
            
            
               Hecho en Bruselas, el
            
            
               
                     Por el Consejo
               
               
                     El Presidente
               
            
         
         
            
                  
                     (1)
                  
                        OACI, Doc. 9944 Directrices sobre los datos del registro de nombres de los pasajeros (PNR), primera edición, 2010. 
               
               
                  
                     (2)
                  
                        Resolución 2396 (2017) del Consejo de Seguridad de las Naciones Unidas relativa a las amenazas a la paz y la seguridad internacionales causadas por actos terroristas y los combatientes terroristas extranjeros. 
               
               
                  
                     (3)
                  
                        Directiva (UE) 2016/681 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la utilización de datos del registro de nombres de los pasajeros (PNR) para la prevención, detección, investigación y enjuiciamiento de delitos de terrorismo y de la delincuencia grave (DO L 119 de 4.5.2016, p. 132).
               
               
                  
                     (4)
                  
                        Para comprobar el estado de la aplicación de la Directiva PNR, véase el Decimonoveno informe sobre la evolución hacia una Unión de la Seguridad genuina y efectiva, [COM(2019) 353 final].
               
               
                  
                     (5)
                  
                        Decisión de Ejecución (UE) 2017/759 de la Comisión, de 28 de abril de 2017, relativa a los protocolos comunes y los formatos de datos que deberán utilizar las compañías aéreas para la transmisión de los datos PNR a las Unidades de Información sobre Pasajeros, C/2017/2743 (DO L 113 de 29.4.2017, p. 48). 
               
               
                  
                     (6)
                  
                        DO L 186 de 14.7.2012, p. 4. 
               
               
                  
                     (7)
                  
                        DO L 215 de 11.8.2012, p. 5. 
               
               
                  
                     (8)
                  
                        Dictamen 1/15 del Tribunal de Justicia (Gran Sala), 26 de julio de 2017, ECLI:EU:C:2017:592. 
               
               
                  
                     (9)
                  
                        Disposición según la cual «la Comisión, a más tardar el 25 de mayo de 2020, realizará una revisión de todos los elementos de la presente Directiva». Conforme al apartado 4, la Comisión presentará la propuesta de modificación oportuna. 
               
               
                  
                     (10)
                  
                        Sentencia del Tribunal de Justicia de 7 de octubre de 2014, Alemania/Consejo, C-399/12, ECLI:EU:C:2014:2258, apartado 64. 
               
               
                  
                     (11)
                  
                        Sentencia del Tribunal de Justicia de 7 de octubre de 2014, Alemania/Consejo, C-399/12, ECLI:EU:C:2014:2258, apartados 61 a 64.
               
               
                  
                     (12)
                  
                        S/RES/2396(2017) de 21 de diciembre de 2017.
               
               
                  
                     (13)
                  
                        Directiva (UE) 2016/681 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la utilización de datos del registro de nombres de los pasajeros (PNR) para la prevención, detección, investigación y enjuiciamiento de delitos de terrorismo y de la delincuencia grave (DO L 119 de 4.5.2016, p. 132).
               
               
                  
                     (14)
                  
                        DO L 186 de 14.7.2012, p. 4. 
               
               
                  
                     (15)
                  
                        DO L 215 de 11.8.2012, p. 5. 
               
               
                  
                     (16)
                  
                        Dictamen 1/15 del Tribunal de Justicia (Gran Sala) de 26 de julio de 2017, ECLI:EU:C:2017:592. 
               
               
                  
                     (17)
                  
                        Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (DO L 119 de 4.5.2016, p. 1).
               
               
                  
                     (18)
                  
                        Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo (DO L 119 de 4.5.2016, p. 89).