Source: http://www.europarl.europa.eu/doceo/document/A-8-2018-0435_ES.html
Timestamp: 2019-08-21 18:44:08+00:00

Document:
Procedimiento : 2018/0336(COD)
Ciclo relativo al documento : A8-0435/2018
429k 63k
sobre la propuesta de Reglamento del Parlamento Europeo y del Consejo por el que se modifica el Reglamento (UE, Euratom) n.º 1141/2014 en lo que respecta a un procedimiento de verificación relativo a las infracciones de las normas de protección de los datos personales en el contexto de las elecciones al Parlamento Europeo
– Vista la propuesta de la Comisión al Parlamento Europeo y al Consejo (COM(2018)0636),
– Vistos el artículo 294, apartado 2, y el artículo 224 del Tratado de Funcionamiento de la Unión Europea, conforme a los cuales la Comisión le ha presentado su propuesta (C8-0413/2018),
– Visto el Tratado constitutivo de la Comunidad Europea de la Energía Atómica, y en particular su artículo 106 bis,
– Vistos el informe de la Comisión de Asuntos Constitucionales y la opinión de la Comisión de Libertades Civiles, Justicia y Asuntos de Interior (A8-0435/2018),
(5 bis) Cuando la Autoridad imponga una sanción al partido político europeo o fundación política europea en virtud del procedimiento de verificación, tendrá debidamente en cuenta el principio ne bis in idem, para evitar que la misma infracción se sancione dos veces: a nivel nacional, tras la decisión de la autoridad de control, y a escala de la Unión, tras el procedimiento de verificación.
(6) Dado que el nuevo procedimiento se activa por decisión de una autoridad competente de control de la protección de datos, el partido político europeo o la fundación política europea de que se trate debe poder solicitar que se revise la sanción en caso de que se derogue la decisión de esa autoridad o de que prospere un recurso contra dicha decisión.
(6) Dado que el nuevo procedimiento se activa por decisión de una autoridad competente de control de la protección de datos, el partido político europeo o la fundación política europea de que se trate debe poder de ser oída antes de que se dicte la decisión y debe poder solicitar que se revise la sanción en caso de que se derogue la decisión de esa autoridad o de que prospere un recurso contra dicha decisión.
Si la Autoridad tiene conocimiento de una decisión de una autoridad de control, en el sentido del artículo 4, punto 21, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo17, en la que se declare que una persona física o jurídica ha vulnerado las normas aplicables en materia de protección de datos personales, y si de dicha decisión se desprende, o hay otros motivos fundados para pensar, que la infracción está vinculada a actividades políticas de un partido político europeo o una fundación política europea en el contexto de elecciones al Parlamento Europeo, la Autoridad someterá este asunto al Comité de Personalidades Independientes establecido en virtud del artículo 11. El Comité dictaminará si el partido político europeo o la fundación política europea de que se trate ha influido deliberadamente o ha intentado influir en el resultado de las elecciones al Parlamento Europeo aprovechando dicha infracción. La Autoridad solicitará el dictamen sin demoras indebidas y, a más tardar, un mes después de la decisión de la autoridad de control. El Comité emitirá su dictamen en un plazo breve y razonable fijado por la Autoridad.
1. Un partido político europeo o una fundación política europea no influirá ni tratará de influir en el resultado de las elecciones al Parlamento Europeo aprovechando una infracción, por parte de una persona física o jurídica, de las normas aplicables en materia de protección de datos personales. El presente apartado solo se aplicará si una autoridad de control de un Estado miembro, en el sentido del artículo 4, punto 21, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo17, ha establecido, mediante una decisión ejecutiva, que se ha producido una infracción de las normas aplicables en materia de protección de datos.
2. Cuando la Autoridad tenga conocimiento de alguna de las conductas contempladas en el apartado 1 y se le notifique la decisión ejecutiva de la autoridad de control mencionada en dicho apartado, la Autoridad someterá este asunto al Comité de Personalidades Independientes establecido en virtud del artículo 11 sin demoras indebidas, y a más tardar 3 meses después de dicha notificación. El Comité emitirá un dictamen sobre si el partido político europeo o la fundación política europea en cuestión ha infringido o no lo dispuesto en el apartado 1 en un plazo breve y razonable fijado por la Autoridad.
Teniendo en cuenta el dictamen del Comité, la Autoridad decidirá, de conformidad con el artículo 27, apartado 2, letra a), si se imponen sanciones económicas al partido político europeo o la fundación política europea de que se trate. La decisión de la Autoridad estará debidamente motivada, en particular por lo que respecta al dictamen del Comité, y se publicará de forma diligente.
Artículo 27 – apartado 2 – letra a – inciso vii
«vii) cuando, de conformidad con el artículo 10 bis, el Comité dictamine que un partido político europeo o una fundación política europea ha influido deliberadamente o ha intentado influir en el resultado de las elecciones al Parlamento Europeo aprovechando una infracción de las normas aplicables en materia de protección de datos personales;»;
«vii) cuando un partido político europeo o fundación política europea haya infringido lo dispuesto en el artículo 10 bis, párrafo primero;»;
Artículo 27 – apartado 7
«7. Cuando una decisión de la autoridad de control a que se refiere el artículo 10 bis haya sido derogada o cuando un recurso contra dicha decisión haya prosperado, la Autoridad revisará las sanciones impuestas en virtud del apartado 2, letra a), inciso vii), a petición del partido político europeo o de la fundación política europea de que se trate.».
«7. Cuando una decisión de la autoridad nacional de control a que se refiere el artículo 10 bis haya sido derogada definitivamente o cuando un recurso contra dicha decisión haya prosperado y sea definitivo, la Autoridad revisará las sanciones impuestas en virtud del apartado 2, letra a), inciso vii), a petición del partido político europeo o de la fundación política europea de que se trate.
Ponente de opinión: Sophia in 't Veld
La Comisión de Libertades Civiles, Justicia y Asuntos de Interior pide a la Comisión de Asuntos Constitucionales, competente para el fondo, que tome en consideración las siguientes enmiendas:
(4) Con ese fin, debe establecerse un procedimiento de verificación en virtud del cual la Autoridad deba solicitar, en determinadas circunstancias, al Comité de Personalidades Independientes que dictamine si un partido político europeo o una fundación política europea ha influido deliberadamente o ha intentado influir en el resultado de las elecciones al Parlamento Europeo aprovechando una infracción de las normas aplicables en materia de protección de datos personales. Cuando el Comité considere que eso ha sucedido, la Autoridad debe imponer sanciones acordes con el sistema de sanciones eficaz, proporcionado y disuasorio establecido por el Reglamento (UE, Euratom) n.º 1141/2014.
(4) Con ese fin, debe establecerse un procedimiento de verificación en virtud del cual la Autoridad, sobre la base de una decisión definitiva adoptada por la autoridad de control o por el Supervisor Europeo de Protección de Datos, deba solicitar al Comité de Personalidades Independientes que dictamine si un partido político europeo o una fundación política europea ha influido deliberadamente o ha intentado influir en el resultado de las elecciones al Parlamento Europeo aprovechando una infracción de las normas aplicables en materia de protección de datos personales. Cuando el Comité considere que eso ha sucedido, la Autoridad debe imponer sanciones acordes con el sistema de sanciones eficaz, proporcionado y disuasorio establecido por el Reglamento (UE, Euratom) n.º 1141/2014. El objetivo de estas sanciones debe ser garantizar unas elecciones libres y justas al Parlamento Europeo y el de las posibles sanciones impuestas por las autoridades de protección de datos debe ser la protección de las personas físicas en el marco del tratamiento de los datos personales.
(5 bis) Cuando la Autoridad imponga una sanción al partido político europeo o a la fundación en virtud del procedimiento de verificación, tendrá debidamente en cuenta el principio ne bis in idem para evitar que la misma infracción se sancione dos veces: a escala nacional tras la decisión de la autoridad de control y a escala de la Unión tras el procedimiento de verificación.
Si la Autoridad impone una sanción al partido o fundación políticos europeos con arreglo al procedimiento de verificación, la sanción puede considerarse «un bis in idem»: la decisión de la autoridad de control y la sanción impuesta por la Autoridad. Esto sería contrario al artículo 50 de la Carta y al artículo 4 del Protocolo n.º 7 del Convenio Europeo de Derechos Humanos.
Si la Autoridad tiene conocimiento de una decisión definitiva de una autoridad de control, en el sentido del artículo 4, punto 21, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo17, adoptada en virtud del artículo 58, apartado 2, del Reglamento (UE) 2016/679 o de una decisión definitiva del Supervisor Europeo de Protección de Datos adoptada de conformidad con el artículo 52 del Reglamento (UE) 2018/172517 bis del Parlamento Europeo y del Consejo, adoptado en virtud del artículo 58, apartado 2, del Reglamento (UE) 2018/1725, en la que se declare que una persona física o jurídica ha vulnerado las normas aplicables en materia de protección de datos personales, y si de dicha decisión definitiva se desprende o si hay razones objetivas que indiquen que la infracción está vinculada a actividades políticas de un partido político europeo o una fundación política europea en el contexto de elecciones al Parlamento Europeo o que ha sido cometida en su nombre, siguiendo sus instrucciones o con su apoyo, la Autoridad someterá este asunto al Comité de Personalidades Independientes establecido en virtud del artículo 11. El Comité dictaminará si el partido político europeo o la fundación política europea de que se trate ha influido deliberadamente o ha intentado influir en el resultado de las elecciones al Parlamento Europeo infringiendo las normas aplicables en materia de protección de datos personales o autorizando, dando órdenes o apoyando a una entidad que ha infringido las normas aplicables, aprovechando dicha infracción. La Autoridad solicitará el dictamen sin demoras indebidas y, a más tardar, un mes después de la decisión de la autoridad de control. El Comité emitirá su dictamen en un plazo breve y razonable fijado por la Autoridad.
17 bis Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se deroga el Reglamento (CE) n.º 45/2001 y la Decisión n.º 1247/2002/CE (DO L 295 de 21.11.2018, p. 39).
Si solo las decisiones finales pueden activar los procedimientos de verificación, los principios de seguridad jurídica y respeto de los derechos a un juicio justo y a un juicio justo son mejores garantías. Al incluir el Reglamento [2018/xxxx (45/2001)], las decisiones del Supervisor Europeo de Protección de Datos sobre infracciones de las normas de protección de datos por parte de las instituciones de la Unión (incluidos los diputados al Parlamento Europeo y el personal) también pueden activar el procedimiento. Solo las decisiones adoptadas por las autoridades de control o por el Supervisor Europeo de Protección de Datos sobre la base de sus facultades correctoras pueden dar lugar a este procedimiento y no las decisiones con fines de investigación o asesoramiento.
Reglamento (CE) nº 1141/2014
Artículo 11 – apartado 3 – párrafo primero – segunda frase
A solicitud de la Autoridad, el Comité dictaminará si un partido político europeo o una fundación política europea ha influido deliberadamente o ha intentado influir en el resultado de las elecciones al Parlamento Europeo aprovechando una infracción de las normas aplicables en materia de protección de datos personales. En ambos casos, el Comité podrá solicitar cualquier documento o prueba a la Autoridad, al Parlamento Europeo, al partido político europeo o a la fundación política europea de que se trate, a otros partidos políticos, fundaciones políticas u otras partes interesadas, y podrá solicitar oír a sus representantes. Para los dictámenes sobre si un partido político europeo o una fundación política europea ha influido deliberadamente o ha intentado influir en el resultado de las elecciones al Parlamento Europeo aprovechando una infracción de las normas aplicables en materia de protección de datos personales, las autoridades de control a que se refiere el artículo 10 bis cooperarán con el Comité de conformidad con la legislación aplicable.
A solicitud de la Autoridad, el Comité dictaminará si un partido político europeo o una fundación política europea ha influido deliberadamente o ha intentado influir en el resultado de las elecciones al Parlamento Europeo aprovechando una infracción de las normas aplicables en materia de protección de datos personales o autorizando, dando órdenes o apoyando a una entidad que ha infringido las normas aplicables. En ambos casos, el Comité podrá solicitar cualquier documento o prueba a la Autoridad, al Parlamento Europeo, al partido político europeo o a la fundación política europea de que se trate, a otros partidos políticos, fundaciones políticas u otras partes interesadas, y podrá solicitar oír a sus representantes. Para los dictámenes sobre si un partido político europeo o una fundación política europea ha influido o ha intentado influir en el resultado de las elecciones al Parlamento Europeo infringiendo las normas aplicables en materia de protección de datos personales, o autorizando, dando órdenes o apoyando a una entidad que ha infringido las normas aplicables, las autoridades de control a que se refiere el artículo 10 bis cooperarán con el Comité de conformidad con la legislación aplicable y con el deber de secreto profesional establecido en el artículo 54, apartado 2, del Reglamento (UE) 2016/679 y en el artículo 56 del Reglamento 2018/1725.
El Reglamento general de protección de datos y el nuevo Reglamento 2018//1725)] establecen que los miembros y el personal de cada autoridad de control están sujetos al deber de secreto profesional. Si comparten alguna información confidencial con el Comité de Personalidades, este último debe respetar el deber de secreto profesional.
vii) cuando, de conformidad con el artículo 10 bis, el Comité dictamine que un partido político europeo o una fundación política europea ha influido deliberadamente o ha intentado influir en el resultado de las elecciones al Parlamento Europeo aprovechando una infracción de las normas aplicables en materia de protección de datos personales;
vii) cuando, de conformidad con el artículo 10 bis, el Comité dictamine que un partido político europeo o una fundación política europea ha influido deliberadamente o ha intentado influir en el resultado de las elecciones al Parlamento Europeo aprovechando una infracción de las normas aplicables en materia de protección de datos personales. En este caso, se tendrá debidamente en cuenta el principio «ne bis in idem»;
Artículo 27 bis – apartado 1 – letra b bis (nueva)
6 bis) En el artículo 27 bis, se añade el punto siguiente:
b bis) en la situación a que se refiere el artículo 27, letra a), inciso vii), cuando la persona física sea también responsable de la conducta o hechos en cuestión con arreglo al procedimiento establecido en el artículo 10 bis.
Para mantener la coherencia, esta letra debe añadirse al artículo 27 bis (Responsabilidad de las personas físicas).
Protección de los datos personales en el contexto de las elecciones al Parlamento Europeo

References: artículo 294
 artículo 224
 artículo 106
 artículo 4
 artículo 11
 artículo 4
 artículo 11
 artículo 27

Artículo 27
 artículo 10
 artículo 10

Artículo 27
 artículo 10
 artículo 10
 artículo 50
 artículo 4
 artículo 4
 artículo 58
 artículo 52
 artículo 58
 artículo 11

Artículo 11
 artículo 10
 artículo 10
 artículo 54
 artículo 56
 artículo 10
 artículo 10

Artículo 27
 artículo 27
 artículo 27
 artículo 10
 artículo 27