Dictamen 2000/2, sobre la revisión general de la normativa de telecomunicaciones, aprobado el 3 de febrero de 2000, por el Grupo de trabajo sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales (DG 5009/00/final WP 29)
WP29 Grupo de trabajo sobre protección de datos del artículo 29
Dictamen 2/2000 sobre la revisión general de la normativa de telecomunicaciones
Presentado por el Grupo operativo sobre Internet
Aprobado el 3 de febrero de 2000
Introducción
El Grupo de protección de las personas en lo que respecta al tratamiento de datos personales(1) ha tomado nota de la Comunicación de la Comisión Europea(2) sobre la revisión de la normativa vigente en el sector de las comunicaciones europeo.
Tras la consulta pública realizada por la Comisión Europea hasta el 15 de febrero de 2000, el Grupo de trabajo desea resaltar la importancia de las cuestiones que se plantearon.
Además, desea manifestar su deseo de participar y realizar aportaciones constructivas a la revisión de la normativa del sector de las telecomunicaciones.
Cuestiones pertinentes sobre protección de datos en el contexto de la revisión general
Dentro de la revisión general prevista de la normativa del sector de las telecomunicaciones, también se revisará y actualizará la Directiva en vigor sobre tratamiento de los datos personales y protección de la vida privada en el sector de las telecomunicaciones(3).
El apartado 3 del artículo 14 de dicha Directiva establece que el Grupo de trabajo establecido en la Directiva 95/46/CE ejercerá sus funciones también por lo que se refiere a la protección de los derechos y libertades fundamentales y de los intereses legítimos en el sector de las telecomunicaciones, que son objeto de la Directiva 97/66/CE.
El artículo 30 de la Directiva general sobre protección de datos define los cometidos del Grupo de trabajo. Uno de ellos es asesorar a la Comisión Europea sobre cualquier proyecto de modificación de la Directiva o cualquier proyecto de medidas nuevas o especiales para salvaguardar los derechos y libertades de las personas físicas en lo que respecta al tratamiento de los datos personales, así como sobre cualquier otro proyecto de medidas comunitarias que afecte a dichos derechos y libertades.
En dictámenes anteriores, el Grupo de trabajo subrayó la necesidad de tener en cuenta los nuevos avances tecnológicos(4), que podrían poner en peligro la protección de los datos personales y el derecho a la vida privada.
En este sentido, el Grupo de trabajo acoge favorablemente la actualización de esta Directiva en la medida en que permite abordar de manera más específica los problemas de protección de datos en el sector de las telecomunicaciones al tiempo que mantiene y, en caso necesario, mejora en actual nivel de protección.
(1) Creado en virtud del artículo 29 de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, DO L 281 de 23.11.1995, p. 31. Se puede consultar en http://europa.eu.int/comm/dg15/en/media/dataprot/law/index.htm
(2) Documento COM (1999) 539.
(3) Directiva 97/66/CE, de 15 de diciembre de 1997, DO L 24 de 30.1.1998.
(4) Entre otros, en el Documento de trabajo Tratamiento de datos personales en Internet, aprobado el 23 de febrero de 1999, documento 5013/99/ES/final WP 16. Todos los documentos aprobados por el Grupo de trabajo se pueden consultar en http://europa.eu.int/comm/dg15/en/media/dataprot/wpdocs/index.htm
Sin embargo, no se debe olvidar que la Directiva específica 97/66/CE se limita a completar la Directiva general 95/46/CE estableciendo disposiciones jurídicas y técnicas concretas(5). Al revisar la Directiva específica, será necesario tener en cuenta, respetar y ser coherente con las disposiciones de la Directiva general sobre protección de datos 95/46/CE, que se aplica siempre al tratamiento de datos personales en este ámbito, independientemente de los medios técnicos utilizados.
Obviamente, la Directiva específica no sólo debe proteger los derechos fundamentales de las personas, sino que también debe tener en cuenta otros intereses legítimos, como los de secreto e integridad de las telecomunicaciones públicas.
El texto de la Comunicación de la Comisión Europea destaca que la revisión prevista prestará especial atención a la terminología utilizada por la Directiva 97/66/CE para dejar claro que los servicios y tecnologías nuevos están cubiertos por ella y evitar así posibles ambigüedades, facilitando la aplicación uniforme de los principios de protección de datos.
El Grupo de trabajo acoge favorablemente esta revisión de la terminología para tales fines.
Como bien se indica en la Comunicación de la Comisión Europea, la normativa de telecomunicaciones debería aplicarse a los servicios de Internet de la misma manera que se aplica a otras formas de comunicación.
El Grupo de trabajo abordó ya esta cuestión en dictámenes anteriores y ha afirmado claramente que el tratamiento de los datos personales en Internet tiene que respetar los principios de protección de los datos exactamente igual que se hace fuera de línea(6). Por tanto, el tratamiento de los datos personales en Internet debe considerarse desde la perspectiva de las dos Directivas sobre protección de datos.
El Grupo de trabajo, y en particular el Grupo operativo Internet creado en su seno, desearía poner al servicio de la Comisión sus conocimientos especializados sobre protección de datos para las cuestiones relacionadas con Internet que deben abordarse en el marco de la revisión general de la legislación del sector de las telecomunicaciones.
Otra interesante cuestión tratada en la Comunicación de la Comisión es el creciente impacto de los programas informáticos y las configuraciones tecnológicas controladas por ellos.
El Grupo de trabajo prestó cierta atención a este asunto en el pasado, en concreto en su Recomendación 1/99 sobre el tratamiento invisible y automático de datos personales en Internet efectuado por software y hardware(7). En esta Recomendación, el Grupo de trabajo anima a la industria informática (software y hardware) a trabajar en productos de Internet que respeten la vida privada y que faciliten los instrumentos necesarios para ajustarse a la normativa europea sobre protección de datos.
El Grupo de trabajo considera que la función cada vez más importante del software en el campo de las telecomunicaciones debe tenerse en cuenta en la revisión de esta Directiva, especialmente al abordar las responsabilidades de todos agentes de las operaciones de tratamiento de datos.
(5) Para todos los asuntos que no están cubiertos específicamente en la Directiva 97/66/CE, tales como las obligaciones del controlador y los derechos de las personas, o los servicios de telecomunicaciones que no estén disponibles para el público, se aplica la Directiva 95/46/CE (véase el considerando 11 de la Directiva 97/66/CE).
(6) Véase también la Declaración ministerial de la Conferencia de Bonn sobre Redes mundiales, junio de 1997, en http://www2.echo.lu/bonn/conference.html.
(7) Recomendación 1/99, aprobada por el Grupo de trabajo el 23 de febrero de 1999, documento 5093/98/ES/final WP 17.
La revisión de la Directiva también podría ser una buena oportunidad para volver a analizar las diversas responsabilidades que corresponden a los operadores de la red y los proveedores de servicios en este ámbito.
Uno de los objetivos de la revisión de la normativa del sector de las telecomunicaciones es desarrollar la legislación europea en una dirección tecnológicamente neutra. El Grupo de trabajo está de acuerdo con este objetivo. No obstante, esta intención no debería impedir al legislador europeo elaborar una normativa nueva que aborde de manera suficiente los problemas específicos planteados por los nuevos avances tecnológicos en este ámbito.
También desea destacar que la nueva directiva debería hacer hincapié en que todas las tecnologías, independientemente del tipo de medios técnicos empleados, deben respetar la vida privada y, cuando sea posible, protegerla. Conclusión
En general, el Grupo de trabajo acoge con satisfacción la actualización de la Directiva 97/66/CE en la medida en que permite abordar de manera específica los problemas de protección de datos en el sector de las telecomunicaciones, al tiempo que mantiene o mejora, en su caso, el actual nivel de protección. El Grupo de trabajo concede gran importancia a conseguir un alto nivel de protección de datos en el sector de las telecomunicaciones y, en concreto, a garantizar el secreto y la integridad de las comunicaciones.
Al tiempo que favorece la actualización y mejora de la normativa de telecomunicaciones, el Grupo de trabajo desea destacar la importancia de que, en los Estados miembros, se incorpore a su debido tiempo la Directiva en vigor sobre el sector de las telecomunicaciones. Por tanto, el Grupo invita a la Comisión a indicar claramente en sus comunicaciones que la nueva normativa comenzará a ser de aplicación dentro de unos años y que, mientras tanto, los Estados miembros deben continuar redactando sus leyes de conformidad con la normativa vigente.
El Grupo de trabajo desea animar a la Comisión a que, en el proceso de revisión, tenga en cuenta todas las Recomendaciones, Dictámenes y documentos de trabajo preparados por él sobre las cuestiones tratadas en la Comunicación.
El presente Dictamen no pretende expresar la posición definitiva del Grupo de trabajo sobre la materia. El Grupo desea contribuir a la ampliación del debate sobre este asunto y proporcionar sugerencias concretas, si así se desea, sobre las próximas fases del procedimiento de revisión.
Hecho en Bruselas, 3 de febrero de 2000
Por el Grupo de trabajo
El Presidente
Peter J. HUSTINX