Source: http://www.europarl.europa.eu/sides/getDoc.do?type=MOTION&reference=B6-2007-0042&language=ES
Timestamp: 2013-12-12 00:51:48+00:00

Document:
PROPUESTA DE RESOLUCIÓN sobre SWIFT, el acuerdo PNR y el diálogo transatlántico sobre estas cuestiones - B6-0042/2007
Procedimiento : 2007/2503(RSP)Ciclo de vida en sesiónCiclo relativo al documento :
B6-0042/2007Textos presentados :
− Ewa Klamt, Mihael Brejc, Carlos Coelho y Alexander Radwan, en nombre del Grupo del PPE-DE– Martine Roure y Pervenche Berès, en nombre del Grupo del PSE– Sophia in 't Veld, Wolf Klinz, Alexander Alvaro, Margarita Starkevičiūtė y Sarah Ludford, en nombre del Grupo ALDE– Roberta Angelilli, Roberts Zīle, Eoin Ryan y Guntars Krasts, en nombre del Grupo UEN– Kathalijne Maria Buitenweg, en nombre del Grupo Verts/ALE– Sylvia-Yvonne Kaufmann y Giusto Catania, en nombre del Grupo GUE/NGL
sobre SWIFT, el acuerdo PNR y el diálogo transatlántico sobre estas cuestiones
Resolución del Parlamento Europeo sobre SWIFT, el acuerdo PNR y el diálogo transatlántico sobre estas cuestiones B6‑0042
– Vistas las declaraciones del Consejo y de la Comisión durante el debate de 31 de enero de 2007, tras la pregunta oral sobre SWIFT, así como las negociaciones sobre un nuevo acuerdo PNR (registro del nombre del pasajero) entre la UE y los EE.UU.,
− Vista la respuesta del Banco Central Europeo a la pregunta que le fue formulada, en la que se afirmaba que el BCE no informó a los bancos centrales ni, por ende, a los bancos nacionales, de las prácticas estadounidenses consistentes en acceder a los datos relativos a las transacciones financieras generados por el sistema SWIFT,
− Vistos los dictámenes del Grupo de trabajo del artículo 29 sobre el futuro acuerdo PNR y del Supervisor Europeo de Protección de Datos (SEPD) sobre el papel del BCE en el asunto SWIFT,
A. Considerando que la puesta en común de datos e información constituye una herramienta valiosa en la lucha internacional contra el terrorismo y la delincuencia conexa,
B. Considerando que las empresas que operan a ambos lados del Atlántico se ven confrontadas cada vez con mayor frecuencia a requisitos jurídicos contradictorios de las jurisdicciones de los EE.UU. y la UE,
C. Considerando que la puesta en común de datos personales debe basarse en un fundamento jurídico adecuado, vinculado a normas y condiciones claras, y debe estar cubierta por una protección adecuada de la privacidad y las libertades civiles de los ciudadanos,
D. Considerando que la lucha contra el terrorismo y la delincuencia debe apoyarse en una legitimidad democrática apropiada, para lo cual los programas de puesta en común de datos deben estar sujetos en todo momento al control parlamentario y a la revisión judicial,
1. Subraya que, durante los últimos años, varios acuerdos impulsados por exigencias de los EE.UU. y aprobados sin intervención alguna del Parlamento Europeo, en particular los relativos a PNR y SWIFT, así como la existencia del sistema estadounidense de detección automática (ATS), han generado una situación de inseguridad jurídica con respecto a las garantías necesarias de protección de datos para compartir y transferir datos entre la UE y los EE.UU. con objeto de garantizar la seguridad pública y, en particular, prevenir y combatir el terrorismo;
2. Insiste en que las soluciones contempladas hasta la fecha por el Consejo y por la Comisión, así como por las empresas privadas, no protegen adecuadamente los datos personales de los ciudadanos de la UE (aspecto recogido también en la carta del Sr. Schaar, Presidente del Grupo de trabajo del artículo 29, sobre el nuevo acuerdo provisional PNR), y considera que ello podría constituir una violación de la legislación comunitaria y nacional, al igual que en el caso de SWIFT (véase el dictamen del Grupo de trabajo del artículo 29 y del SEPD);
3. Observa que, en el marco de la lucha contra el terrorismo, el Congreso de los Estados Unidos lleva algún tiempo pidiendo al Gobierno del país que adopte medidas más específicas que garanticen mejor la privacidad y que estén sometidas al control parlamentario y judicial (tal como se solicitó cuando el Congreso tuvo conocimiento de la existencia del programa de escuchas telefónicas de la NSA);
4. Confirma sus reservas, compartidas recientemente por el Congreso, en cuanto al método de elaboración de perfiles y extracción de datos, que consiste en acumular de forma indiscriminada volúmenes cada vez mayores de datos personales, como en el caso del sistema ATS utilizado por el Gobierno estadounidense;
5. Celebra que el Gobierno estadounidense haya tomado nota de estas reservas recientemente y se proponga mejorar la situación con las siguientes medidas:
a)la designación de responsables de la privacidad y/o la creación de una agencia independiente de la privacidad dentro de la administración federal, encargados de elaborar evaluaciones de todas las iniciativas que puedan afectar a la privacidad;
b)el establecimiento de un mecanismo que garantice a los ciudadanos estadounidenses un derecho de recurso en caso de utilización inadecuada de sus datos;
6. Considera, no obstante, que estas mejoras son insuficientes por lo que respecta a la protección de los datos de los ciudadanos de la UE y que sería muy oportuno que la Ley de Privacidad de 1974 también pudiera aplicarse a los ciudadanos comunitarios con carácter recíproco, de forma que puedan tener acceso a sus datos, sin excluir la posibilidad de rectificarlos o modificarlos, así como a un mecanismo de recurso legal y a una autoridad independiente de protección de datos;
7. Reitera su convencimiento de que tales garantías en materia de protección de datos facilitarían la puesta en común de datos, al tiempo que garantizarían la protección de la privacidad, y que esas transferencias deberían basarse en todo caso en uno o varios acuerdos internacionales con una estructura similar a la del Acuerdo UE/EE.UU. de cooperación judicial en materia penal y extradición, actualmente en curso de examen por el Congreso de los EE.UU.;
8. Considera que, puesto que esos acuerdos internacionales afectan a los derechos fundamentales de los ciudadanos tanto comunitarios como estadounidenses, el Parlamento Europeo y los Parlamentos nacionales de los Estados miembros deberían participar plenamente, al igual que el Congreso de los EE.UU.;
9. Insiste en que, en materia de protección de datos, los acuerdos deberían aspirar a alcanzar un elevado nivel de protección de datos por lo que respecta a los riesgos de abusos y deberían ser completados con principios vinculantes a escala de la UE por lo que se refiere a la protección de datos con fines de seguridad (tercer pilar);
10. Subraya la necesidad de adoptar una decisión marco sobre la protección de los datos personales en el tercer pilar; recuerda que, en el dictamen aprobado por unanimidad el 27 de septiembre de 2006, el Parlamento Europeo solicita un marco amplio y ambicioso que prevea que las normas de protección de datos incluyan también el intercambio de datos personales con terceros países;
11. Considera necesario definir con los EE.UU. un marco común y compartido para proteger las garantías necesarias en la asociación especial UE-EE.UU. en la lucha contra el terrorismo; considera que este marco también podría contemplar todos los aspectos relacionados con la libre circulación de personas entre la UE y los Estados Unidos;
12. Confía en que esta estrategia de la asociación transatlántica sea debatida en la próxima Cumbre UE/EE.UU. de 30 de abril de 2007, y considera que, con esta perspectiva, es necesario reforzar los contactos entre el Parlamento Europeo y el Congreso; solicita que:
a)los ponentes del Parlamento Europeo sean autorizados a asistir a una audiencia en el Congreso de los EE.UU. sobre temas de mutuo interés (el Acuerdo UE/EE.UU. de cooperación judicial en materia penal y extradición, ATS, SWIFT);
b)los presidentes de las comisiones competentes del Congreso sean invitados con miras al próximo diálogo transatlántico (Bruselas-Berlín, mediados de abril de 2007) y, en cualquier caso, antes de la próxima cumbre de primavera UE-EE.UU.;
Negociación del acuerdo PNR a largo plazo
13. Subraya que, además de los puntos ya aprobados por el Parlamento en septiembre, un futuro acuerdo PNR a largo plazo debería basarse en los principios siguientes:
a)las decisiones políticas deben basarse en hechos probados: la celebración de todo nuevo acuerdo debe ir precedida de una evaluación exhaustiva; debe examinarse la eficacia del acuerdo actual (y del precedente) y la cuestión de los costes y la competitividad de las compañías aéreas europeas; esta evaluación debe abordar la ejecución de los compromisos y la cuestión de los datos PNR en ATS;
b)la transferencia de datos PNR debe basarse en un principio claro de limitación de los objetivos;
c)justificación y proporcionalidad: parece que, en la práctica, los datos APIS son más que suficientes a fines de respeto de la ley y de seguridad; estos datos ya se recopilan en Europa en virtud del Reglamento (CE) nº 2299/89, por lo que pueden intercambiarse con los EE.UU. en el marco de un régimen comparable; los datos sobre el comportamiento contenidos en el PNR parecen tener una utilización limitada, ya que no pueden identificarse si no están vinculados a APIS; por consiguiente, la justificación de la transferencia general de datos PNR no es satisfactoria;
d)un acuerdo futuro debe basarse en una constatación de adecuación con respecto a la protección de los datos personales; por parte europea, está claro que se necesitan urgentemente normas para la protección de los datos personales en el tercer pilar, así como normas globales que contemplen todas las categorías de datos personales;
e)es necesaria una evaluación regular de la adecuación y eficacia del programa en cuanto a la protección de datos, en la que participe el PE y, si es posible, el Congreso de los Estados Unidos; todo acuerdo futuro debe contemplar una evaluación anual; el informe de evaluación debe publicarse y presentarse al Parlamento Europeo;
f)las soluciones alternativas, como las autorizaciones electrónicas de viaje en el marco de un programa de exención de visados, en lugar de la transferencia de datos PNR por las compañías aéreas, también deben respetar las normas europeas en materia de protección de datos;
g)las condiciones establecidas actualmente en los compromisos de los Estados Unidos deben pasar a ser parte integrante del acuerdo y ser jurídicamente vinculantes; un acuerdo futuro debe contar con una mayor legitimidad democrática, con la plena participación del Parlamento Europeo y/o la ratificación por los Parlamentos nacionales;
h)en cualquier caso, un acuerdo futuro debe basarse en el sistema PUSH, y el sistema PULL debería dejar de ser aceptable, dado que PUSH ya tenía que haber sido introducido en el marco del acuerdo precedente tan pronto como fue técnicamente viable;
i)los pasajeros deben ser informados de la transferencia de los datos PNR y deben tener acceso a sus datos, sin excluir la posibilidad de rectificarlos o modificarlos, así como recurso legal a un mecanismo jurídico o a una autoridad independiente de protección de datos;
Acceso a los datos SWIFT
14. Reitera su preocupación por el hecho de que, durante cuatro años, SWIFT, mediante mandamientos judiciales, ha estado otorgando al Gobierno de los Estados Unidos acceso a todos los datos tratados en su sistema, incluidos datos que no afectaban a los ciudadanos estadounidenses y datos no generados en el territorio de los EE.UU., sobre la base de la elección puramente comercial de contar con una duplicación sistemática de los datos en un sistema de información basado en los EE.UU. que actúa como espejo, violando así las legislaciones europea y nacionales en materia de protección de datos;
15. Considera muy preocupante que esta situación, que infringe el CEDH y la Carta de los Derechos Fundamentales, así como los Tratados y el Derecho derivado (Directiva nº 95/46 y Reglamento (CE) nº 45/2001), no haya sido criticada enérgicamente en una fase anterior por el BCE o por el Grupo de diez Bancos Centrales que supervisa las actividades de SWIFT, y que los bancos europeos y sus clientes sólo se hayan enterado recientemente de esta situación por la prensa;
16. Lamenta profundamente que, varios meses después de que estas cuestiones salieran a la luz, el Consejo aún no haya adoptado una posición sobre un tema que afecta a tantos ciudadanos, consumidores y empresas, y que sólo siete de los veintisiete Estados miembros hayan respondido al formulario enviado por la Comisión Europea para obtener aclaraciones sobre las legislaciones nacionales y comunitaria en materia de protección de datos;
17. Respalda la opinión del SEPD sobre el papel del BCE y pide al BCE que: -como supervisor de SWIFT, explore posibles soluciones que garanticen el respeto de las normas de protección de datos y garantice que las normas de confidencialidad no impidan que las autoridades competentes obtengan la información en el momento oportuno;
-como usuario de SWIFTNet-Fin, explore posibles soluciones para que sus operaciones de pago respeten la legislación en materia de protección de datos y prepare un informe sobre las medidas adoptadas a más tardar en abril de 2007;
-como responsable de la toma de decisiones políticas, garantice, en cooperación con los bancos centrales y las instituciones financieras, que los sistemas de pago europeos, incluido el futuro sistema de pagos TARGET2, respeten plenamente la legislación europea en materia de protección de datos;
18. Reitera su convencimiento de que, en condiciones claramente definidas, los datos generados en las transacciones financieras pueden utilizarse a fines de investigación judicial, y recuerda que tanto la UE como los EE.UU. han aplicado la Recomendación VII del FATF en sus legislaciones respectivas (Reglamento (CE) nº 1781/2006 y Ley del Secreto Bancario);
19. Recuerda que, desde el 31 de diciembre de 2006, y de conformidad con la Recomendación VII del FATF, las instituciones financieras están obligadas a recopilar y conservar registros de algunos datos específicos en relación con las transferencias de fondos de al menos 1 000 dólares en Europa (3 000 dólares en los EE.UU.), y que todos estos registros deben entregarse o ponerse a disposición de las autoridades previa petición(1);
20. Considera que la UE y los EE.UU. son aliados esenciales y leales en la lucha contra el terrorismo y que, por consiguiente, este marco legislativo debería constituir la base de la negociación sobre un posible acuerdo internacional, basado en el supuesto de que SWIFT, como empresa belga, está sujeta a la legislación belga y es por tanto responsable del tratamiento de los datos de conformidad con el artículo 4, apartado 1, de la Directiva 95/46; señala que la consecuencia natural sería que SWIFT fuera obligada a poner fin a su práctica actual de reflejar todos los datos relativos a ciudadanos y empresas de la UE en su sitio estadounidense o bien a desplazar su base de datos alternativa fuera de la jurisdicción estadounidense;
21. Señala que SWIFT también presta servicios fuera de Europa y de los Estados Unidos, por lo que considera que cualquier medida que se adopte debe tener en cuenta el aspecto global de los servicios de SWIFT;
22. Pide a la Comisión, competente tanto para la protección de datos como para la legislación sobre los sistemas de pago, que analice el potencial de espionaje económico y comercial resultante del diseño actual de los sistemas de pago en su sentido más amplio, que incluye, en particular, a los proveedores de servicios de mensajería, y que informe sobre las posibilidades para solucionar este problema;
23. Observa que los servicios financieros pueden quedar exentos del Acuerdo de puerto seguro, tal como afirma el Grupo de trabajo del artículo 29 en su dictamen 10/2006; manifiesta su preocupación por el hecho de que las empresas y los sectores europeos que operan en los Estados Unidos y no están cubiertos por el Acuerdo de puerto seguro puedan ser obligados actualmente a facilitar datos personales a las autoridades estadounidenses, en particular a las filiales estadounidenses de bancos, compañías de seguros, instituciones de la seguridad social y prestadores de servicios de telecomunicaciones europeos; pide a la Comisión Europea que investigue urgentemente esta situación;
24. Encarga a su Presidente que transmita la presente Resolución al Consejo, a la Comisión y a los Gobiernos y los Parlamentos de los Estados miembros, así como al Congreso de los Estados Unidos.
(1) Véase el informe publicado recientemente por FinCEN sobre la facilitación de datos sobre las transferencias electrónicas transfronterizas: http://www.fincen.gov/news_release_cross_border.html). Última actualización: 9 de febrero de 2007Aviso jurídico

References: RESOLUCIÓN 

Resolución 
 artículo 29
 artículo 29
 artículo 29
 artículo 4
 artículo 29
 Resolución