Dictamen del Supervisor Europeo de Protección de Datos sobre la Comunicación de la Comisión al Parlamento Europeo, al Consejo, al Comité Económico y Social Europeo y al Comité de las Regiones — «Un enfoque global de la protección de los datos personales en la Unión Europea»

• Section: Resoluciones, recomendaciones y dictámenes

ES Diario Oficial de la Unión Europea C 181/1

I

(Resoluciones, recomendaciones y dictámenes)

DICTÁMENES

SUPERVISOR EUROPEO DE PROTECCIÓN DE DATOS Dictamen del Supervisor Europeo de Protección de Datos sobre la Comunicación de la Comisión al Parlamento Europeo, al Consejo, al Comité Económico y Social Europeo y al Comité de las Regiones - «Un enfoque global de la protección de los datos personales en la Unión Europea»

(2011/C 181/01)

EL SUPERVISOR EUROPEO DE PROTECCIÓN DE DATOS,

Visto el Tratado de Funcionamiento de la Unión Europea y, en particular, su artículo 16,

Vista la Carta de los Derechos Fundamentales de la Unión Europea y, en particular, sus artículos 7 y 8,

Vista la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos ( 1

),

Visto el Reglamento (CE) n o 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos ( 2 ), y en particular

HA ADOPTADO EL SIGUIENTE DICTAMEN:

1. PARTE GENERAL

   1. Introducción

      1.1. Una primera valoración general

      El 4 de noviembre de 2010, la Comisión adoptó la Comunicación «Un enfoque global de la protección de los datos personales en la Unión Europea» (en lo sucesivo, la «Comunicación») ( 3

      ) que se trasladó a efectos de consulta al SEPD. Al SEPD le complace recibir la consulta de la Comisión conforme a lo dispuesto en el artículo 41 del Reglamento (CE) n o 45/2001. Incluso antes de adoptarse la comunicación, el SEPD tuvo ocasión de pronunciarse sobre la Comunicación a título informal. Varias de dichas observaciones han sido recogidas en la versión final del documento.

   2. La Comunicación tiene por objeto definir un marco que permita a la Comisión revisar el régimen jurídico de la UE

      en materia de protección de los datos personales en todos los ámbitos de actuación de la Unión, teniendo en cuenta, en particular, los retos que plantean la globalización y las nuevas tecnologías ( 4

      ).

   3. El SEPD acoge con agrado el texto de la Comunicación en general, puesto que no duda de la necesidad de revisar el presente marco jurídico en materia de protección de datos, con el fin de garantizar la tutela efectiva de los derechos en una sociedad de la información cada vez más compleja. En su dictamen de 25 de julio de 2007 relativo a la aplicación de la Directiva sobre protección de datos ( 5 )

      el SEPD llegaba ya a la conclusión de que, a largo plazo, sería inevitable introducir modificaciones en la Directiva 95/46/CE.

   4. La Comunicación supone un paso importante hacia una modificación normativa que, a su vez, constituirá la evolución más importante en el ámbito de la protección de datos en la UE desde la adopción de la Directiva 95/46/CE, considerada habitualmente la piedra angular de la protección de datos en la Unión Europea (y a mayor escala, en el Espacio Económico Europeo).

   5. La Comunicación brinda el marco adecuado para una revisión específica a la vez que arroja luz, en términos generales, sobre los principales problemas y dificultades. El SEPD comparte la opinión de la Comisión en el sentido de que en el futuro seguirá imponiéndose la necesidad de mantener un régimen de protección de datos basado en los principios generales en vigor que regulan la protección de datos, los cuales no han perdido su validez dentro de una sociedad sometida a transformaciones radicales debido a los rápidos avances tecnológicos y a la globalización, lo que obliga a una revisión de las disposiciones legislativas en vigor.

      ( 4 ) Véase la p. 5 de la Comunicación, párrafo primero. ( 5 ) Dictamen del Supervisor Europeo de Protección de Datos de 25 de julio de 2007 sobre la Comunicación de la Comisión al Parlamento Europeo y al Consejo sobre el seguimiento del programa de trabajo para una mejor aplicación de la Directiva sobre protección de datos, DO C 255 de 27.10.2007, p. 1.

      ) DO L 281 de 23.11.1995, p. 31. ) DO L 8 de 12.1.2001, p. 1. ) COM(2010) 609 final.

      ES Diario Oficial de la Unión Europea 22.6.2011

   6. La Comunicación señala acertadamente que los retos son enormes. El SEPD se manifiesta absolutamente de acuerdo y subraya que las soluciones propuestas deben ser, en correspondencia, ambiciosas y contribuir a una protección más eficaz.

      1.2. Objetivo del dictamen

   7. El presente dictamen evalúa las soluciones aportadas en la Comunicación a la luz de dos criterios: su ambición y su eficacia. La impresión del SEPD es, en general, positiva y favorable a la Comunicación, si bien considera que en, determinados aspectos, una visión más ambiciosa hubiera redundado en una mayor eficacia del sistema.

   8. El SEPD desea contribuir mediante este dictamen a concretar mejor el marco jurídico en materia de protección de datos. A su vez, aguarda con interés la propuesta de la Comisión prevista para mediados de 2011 y confía en que el texto de la propuesta recoja sus sugerencias. Destaca igualmente que la Comunicación parece omitir determinados ámbitos del instrumento general, caso por ejemplo del tratamiento de datos por parte de las instituciones y los organismos europeos. En caso de que la Comisión realmente decida excluir determinados ámbitos en la presente fase - lo que el SEPD lamentaría - se emplaza a la Comisión a implantar una arquitectura global en un plazo breve y concreto.

      1.3. Elementos esenciales del presente dictamen

      presente dictamen no constituye una manifestación aislada, sino que se inscribe en el contexto de posturas adoptadas anteriormente por el SEPD y por las autoridades europeas responsables de la protección de datos. En especial, debe subrayarse que en el ya mencionado dictamen del SEPD de 25 de julio de 2007, se establecieron y desarrollaron varios elementos a considerar en el marco de futuras modificaciones del marco legal actual ( 6 ). Asimismo, también se basa en las conversaciones mantenidas con otras partes involucradas en el ámbito de la intimidad y la protección de datos. Sus aportaciones supusieron una referencia muy válida tanto para la Comunicación como para el presente dictamen. A este respecto, puede concluirse que existe un elevado grado de sinergia respecto a cómo mejorar la eficacia de la protección de datos.

      elemento importante del presente dictamen es el documento denominado «El futuro de la protección de la intimidad», contribución conjunta del Grupo de Trabajo sobre protección de datos del artículo 29, así como del Grupo de Trabajo sobre Policía y Justicia, a la consulta

      planteada por la Comisión en 2009 (en lo sucesivo, el «documento del Grupo de Trabajo sobre el futuro de la protección de la intimidad») ( 7

      ).

   11. Más recientemente, en la Conferencia de prensa de 15 de noviembre de 2010, el SEPD dio a conocer su primera valoración respecto a la presente Comunicación. El presente dictamen se basa en las opiniones de índole más general presentadas durante dicha conferencia de prensa ( 8

       ).

   12. Por último, el presente dictamen aprovecha una serie de dictámenes anteriores del SEPD, así como de los documentos del Grupo de Trabajo sobre protección de datos del artículo 29. En diversos lugares del presente dictamen podrán encontrarse, cuando proceda, referencias a dichos dictámenes y documentos.

   2. Contexto

   13. La revisión de las normas que regulan la protección de datos se produce en un momento histórico crucial. La Comunicación describe el contexto exhaustiva y convincentemente. Sobre la base de dicha descripción, el SEPD identifica los cuatro ejes principales que definen el entorno en que se entabla el proceso de revisión.

   14. El primer eje es el progreso tecnológico. La tecnología actual ya no es la que existía cuando se concibió y se adoptó la Directiva 95/46/CE. Evoluciones tecnológicas como la computación en nube, la publicidad basada en el comportamiento, las redes sociales, el cobro de peajes en carreteras o los instrumentos de localización geográfica han modificado sustancialmente los métodos utilizados para el tratamiento de datos, y suscitan grandes interrogantes que deberán tenerse en cuenta a la hora de revisar la normativa europea en materia de protección de datos.

   15. El segundo eje es la globalización. La progresiva supresión de los obstáculos al comercio ha conferido a las empresas una dimensión crecientemente global. El tratamiento transfronterizo y el trasvase internacional de datos se han incrementado considerablemente en los últimos años. Asimismo, las tecnologías de la información y de la comunicación contribuyen a que el tratamiento de datos sea una realidad en todos los órdenes. Internet y la computación en nube han facilitado el tratamiento deslocalizado de ingentes masas de información a escala mundial. Durante la última década también se han incrementado las actividades policiales y judiciales a escala internacional en el ámbito de la lucha contra el terrorismo y otras formas de delincuencia organizada internacional, basadas en un gran intercambio de información con fines represivos. Todo ello obliga a plantearse seriamente cómo garantizar

       particular (véase el punto 77 del dictamen): no es necesario modificar los principios existentes, aunque existe una necesidad clara de otros acuerdos administrativos; el amplio alcance de la legislación sobre protección de datos aplicable a cualquier uso de datos personales no debería modificarse; la legislación sobre protección de datos debe permitir un planteamiento equilibrado en casos concretos y permitir también que las autoridades encargadas de la protección de datos fijen prioridades; el sistema debería aplicarse plenamente a la utilización de datos personales a efectos de tratamiento policial, aunque pueden ser precisas medidas adicionales para tratar problemas específicos en este ámbito.

       ( 7 ) Documento WP 168...