Directiva (UE) 2022/211 del Parlamento Europeo y del Consejo de 16 de febrero de 2022, por la que se modifica la Decisión Marco 2002/465/JAI del Consejo en lo que respecta a su aproximación a las normas de la Unión sobre protección de datos de carácter personal.
EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,
Visto el Tratado de Funcionamiento de la Unión Europea, y en particular su artículo 16, apartado 2,
Vista la propuesta de la Comisión Europea,
Previa transmisión del proyecto de acto legislativo a los Parlamentos nacionales,
De conformidad con el procedimiento legislativo ordinario (1),
Considerando lo siguiente:
(1) De conformidad con el artículo 62, apartado 6, de la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo (2), la Comisión debe revisar actos jurídicos adoptados por la Unión, distintos de dicha Directiva, que regulen el tratamiento de datos personales por parte de las autoridades competentes a los efectos expuestos en su artículo 1, apartado 1. Tal revisión tiene como finalidad evaluar la necesidad de aproximar dichos actos jurídicos a dicha Directiva y presentar, en su caso, las propuestas necesarias para modificarlos al objeto de garantizar un enfoque coherente de la protección de datos personales en el ámbito de aplicación de dicha Directiva. Como resultado de dicha revisión, se ha comprobado que la Decisión Marco 2002/465/JAI del Consejo (3) es uno de los actos jurídicos que deben modificarse.
(2) El tratamiento de datos personales en virtud de la Decisión Marco 2002/465/JAI implica el tratamiento, intercambio y utilización ulterior de la información pertinente para los fines establecidos en el artículo 82 del Tratado de Funcionamiento de la Unión Europea (TFUE). En aras de la coherencia y la protección efectiva de los datos personales, el tratamiento de datos personales en virtud de la Decisión Marco 2002/465/JAI debe cumplir con la Directiva (UE) 2016/680. El tratamiento de los datos personales contenidos en la información obtenida lícitamente por un equipo conjunto de investigación para fines distintos de aquellos para los que se creó el equipo, como procesos penales ulteriores, o procedimientos administrativos o civiles o el control parlamentario conexos, únicamente debe permitirse si es conforme con las condiciones establecidas en la Directiva (UE) 2016/680. Tal tratamiento de datos personales únicamente debe llevarse a cabo de conformidad con las condiciones establecidas en la Directiva (UE) 2016/680, lo que incluye que se lleve a cabo de conformidad con el Derecho de la Unión o del Estado miembro, y debe ser necesario y proporcionado para su fin.
(3) De conformidad con el artículo 6 bis del Protocolo nº 21 sobre la posición del Reino Unido y de Irlanda respecto del espacio de libertad, seguridad y justicia, anejo al Tratado de la Unión Europea (TUE) y al TFUE, Irlanda está vinculada por la Decisión Marco 2002/465/JAI y, por lo tanto, participa en la adopción de la presente Directiva.
(4) De conformidad con los artículos 1, 2 y 2 bis del Protocolo nº 22 sobre la posición de Dinamarca, anejo al TUE y al TFUE, Dinamarca no participa en la adopción de la presente Directiva y no queda vinculada por ella ni sujeta a su aplicación.
(5) El Supervisor Europeo de Protección de Datos, al que se consultó de conformidad con el artículo 42, apartado 1, del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (4), emitió su dictamen el 10 de marzo de 2021.
(6) Procede, por tanto, modificar la Decisión Marco 2002/465/JAI en consecuencia.
HAN ADOPTADO LA PRESENTE DIRECTIVA:
Artículo 1.- Modificación de la Decisión Marco 2002/465/JAI
En el artículo 1, apartado 10, de la Decisión Marco 2002/465/JAI, se añade el párrafo siguiente:
«En la medida en que la información utilizada para los fines mencionados en el párrafo primero, letras b), c) y d), incluya datos personales, solo se tratará de conformidad con la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, y en particular su artículo 4, apartado 2, y su artículo 9, apartados 1 y 3.
Artículo 2.- Transposición
1. Los Estados miembros pondrán en vigor las disposiciones legales, reglamentarias y administrativas necesarias para dar cumplimiento a lo establecido en la presente Directiva a más tardar el 11 de marzo de 2023. Informarán de ello inmediatamente a la Comisión.
Cuando los Estados miembros adopten dichas disposiciones, estas incluirán una referencia a la presente Directiva o irán acompañadas de dicha referencia en su publicación oficial. Los Estados miembros establecerán las modalidades de la mencionada referencia.
2. Los Estados miembros comunicarán a la Comisión el texto de las disposiciones de Derecho interno que adopten en el ámbito regulado por la presente Directiva.
Artículo 3.- Entrada en vigor
La presente Directiva entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.
Artículo 4.- Destinatarios
Los destinatarios de la presente Directiva son los Estados miembros de conformidad con los Tratados.
Hecho en Estrasburgo, el 16 de febrero de 2022.
Por el Parlamento Europeo
El Presidenta, R. METSOLA
Por el Consejo
El Presidente, C. BEAUNE
————————
(1) Posición del Parlamento Europeo de 14 de diciembre de 2021 (pendiente de publicación en el Diario Oficial) y Decisión del Consejo de 25 de enero de 2022.
(2) Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales o de ejecución de sanciones penales, y a la libre circulación de dichos datos y por la que se deroga la Decisión Marco 2008/977/JAI del Consejo (DO L 119 de 4.5.2016, p. 89).
(3) Decisión Marco 2002/465/JAI del Consejo, de 13 de junio de 2002, sobre equipos conjuntos de investigación (DO L 162 de 20.6.2002, p. 1).
(4) Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se derogan el Reglamento (CE) nº 45/2001 y la Decisión nº 1247/2002/CE (DO L 295 de 21.11.2018, p. 39).