Ayer el Parlamento Europeo aprobaba la nueva normativa en materia de protección de datos aplicables al ámbito comunitario contenidas en la EU PNR Directive. Las reformas aprobadas tienen como objetivo permitir a los ciudadanos un mayor control sobre sus datos personales e información privada en un mundo cada vez más globalizado, así como garantizar estándares de protección adaptados al entorno digital en toda la UE. También se incluyen nuevas normas mínimas sobre el uso de datos para fines judiciales y policiales.
- Novedades que introducte la EU PNR Directive
- Cooperación policial y judicial efectiva
- Entrada en vigor y aplicación
- Limitaciones
Las nuevas normas sustituyen a la directiva del 95 en materia de protección de datos y ponen fin a más de cuatro años de trabajo para reformar drásticamente la normativa comunitaria.
Jan Albrecht (Alemania), responsable de la tramitación parlamentaria del texto, decía sobre la aprobación del mismo:
“Con este reglamento de protección de datos conseguimos un nivel uniforme de protección en toda la UE. Es un gran éxito para el Parlamento y un “sí” claro a los derechos de los consumidores y a la competencia en la era digital. Los ciudadanos podrán decidir por sí mismos qué información quieren compartir”
Tabla de contenidos
Novedades que introduce la EU PNR Directive
La nueva directiva incluye, entre otras, las siguientes disposiciones:
- Hacer efectivo el «derecho al olvido” mediante la rectificación o supresión de datos personales.
- El “consentimiento claro y afirmativo” de la persona cuyos datos personales van a tratarse.
- La “portabilidad” o derecho a trasladar los datos a otro proveedor de servicios.
- El derecho a ser informado si los datos personales han sido pirateados.
- Empleo de un lenguaje claro y comprensible sobre las cláusulas de privacidad.
- Imposición de multas de hasta el 4% de la facturación global de las empresas en caso de infracción.
Cooperación policial y judicial efectiva
Otro de los objetivos principales de la nueva directiva es la cooperación policial comunitaria efectiva; se establecen estándares mínimos para el tratamiento de datos en cada país miembro de la UE así como normas específicas aplicables al intercambio de datos transfronterizos.
Por otro lado, la nueva normativa, en esta dirección, establece unas condiciones mínimas destinadas a proteger a las personas implicadas en investigaciones policiales o inmersas en procesos judiciales, ya se como víctimas, acusados o testigos, mediante la fijación y clarificación de sus derechos, así como el establecimiento de límites en la transmisión de datos para prevención, investigación, detección y enjuiciamiento de delitos o la imposición de penas.
Una de las razones que han motivado a legislar en este sentido, han sido los ataques terroristas padecidos en el seno de la UE en los últimos meses. En este sentido se pronunciaba Marju Lauristin (S&D, Estonia), ponente de la directiva:
“El principal problema ante los ataques terroristas y otros crímenes trasnacionales es que los cuerpos judiciales y de seguridad son reacios a compartir información valiosa”
“Al fijar estándares europeos para el intercambio de información, esta norma se convertirá en una herramienta útil para ayudar a las autoridades a trasladar datos personales de manera sencilla y efectiva, asegurando el respeto al derecho fundamental a la privacidad”, agregó.
En palabras del propio Dimitris Avramopoulos (Migration and Home Affairs)
«La nueva directiva sobre tratamiento de datos de carácter personal es una herramienta eficaz para prevenir y combatir actividades terroristas y delitos graves. El uso de datos PNR a veces puede ser el único medio con el que cuenten las autoridades policiales para identificar individuos previamente desconocidos que podrían estar involucrados en actividades criminales y representan una amenaza para nuestra seguridad pública. Los datos PNR pueden ser utilizados para la prevención, así como la investigación y el enjuiciamiento de los delitos de terrorismo.»
Entrada en vigor y aplicación
El reglamento entrará en vigor 20 días después de su publicación en el Diario oficial de la UE.
Las disposiciones contenidas en la directiva serán de aplicación directa en todos los Estados Miembros que tendrán dos años para trasladar los cambios que introduce la directiva a sus respectivas legislaciones nacionales.
Limitaciones
En el caso de Reino Unido e Irlanda, la directiva sólo se aplicará de manera limitada. Dinamarca decidirá en el plazo de seis meses tras su adopción definitiva si trasladar la directiva a su legislación nacional·
Consulta más información en el comunicado de prensa del Parlamento Europeo
