Chairman of the Article 36 Committee

EUROPOL JOINT SUPERVISORY BODY
Dictamen 09/77 de la Autoridad Común de Control de Europol sobre el
nivel de protección de datos en la Federación de Rusia
El 8 de octubre de 2008, la ACC presentó su evaluación de la legislación y la práctica
administrativa de la Federación de Rusia en el ámbito de la protección de datos.
La ACC le informó de que tenía varias dudas relativas a la existencia de un nivel de protección de
datos suficiente para que el Consejo decida comenzar las negociaciones sobre un acuerdo operativo
entre Europol y la Federación de Rusia. En vista de estas dudas, la ACC también le informó de que
no es posible evaluar si los obstáculos potenciales pueden solventarse en el marco de dicho acuerdo.
Sin repetir todos sus comentarios, la ACC destaca que la existencia jurídica de disposiciones de
protección de datos efectivas aplicables a los cuerpos y fuerzas de seguridad es crucial para
garantizar un nivel de protección de datos adecuado en la Federación de Rusia. En su primer
dictamen, la ACC ya señaló que duda de si la Ley federal sobre protección de datos (nº 152-FZ) es
aplicable a las actividades policiales. A este respecto, la ACC fue informada de la existencia de
varios instrumentos jurídicos que constituyen un marco de protección de datos aplicable a los
cuerpos y fuerzas de seguridad. Sin embargo, el contenido de estos instrumentos no se dio a
conocer.
La ACC también destacó en su dictamen que la aplicabilidad de la Ley relativa a los secretos de
Estado y la Ley sobre actividades de búsquedas operativas podría dar lugar a la exclusión de las
disposiciones generales sobre protección de datos (Ley nº 152-FZ). Otra cuestión importante se
refería a la existencia de una supervisión independiente.
En vista de las cuestiones planteadas por la ACC y a raíz de una decisión del Consejo, la ACC
recibió más información del Consejo de Administración.
La ACC agradece el esfuerzo realizado por los representantes de la Federación de Rusia y por el
Consejo de Administración para proporcionar a la ACC esta información. Lamentablemente, estos
nuevos datos sobre la legislación y la práctica de la Federación de Rusia no responden plenamente a
todas las dudas planteadas por la ACC. También demuestra que existen considerables diferencias en
la forma en que se aborda la protección de datos en el ámbito policial en la Unión Europea y en la
Federación de Rusia.
Esta conclusión se basa en las siguientes premisas:
La falta de una legislación federal clara que aplique las disposiciones sobre protección de datos para
actividades policiales. Según la nueva información recibida, «la Federación de Rusia carece de un
acto jurídico normativo general especial que regule el tratamiento de datos personales por parte de los
cuerpos y fuerzas de seguridad» 1 . Según la información recibida, esté aspecto está regulado por actos
normativos de rango inferior, pero no se explica qué normas de protección de datos están cubiertas
por estos actos. A este respecto, hay que señalar que los derechos fundamentales de protección de
datos no deberían tratarse con actos normativos de rango inferior.
Una segunda observación se refiere a la aplicación de las leyes relativas a los secretos de Estado y
sobre actividades de búsqueda operativas. Según el informe sobre protección de datos de Europol 2 ,
la información obtenida conforme a la Ley sobre actividades de búsqueda operativas —en
particular, cabe mencionar las operaciones contra los grupos de delincuencia organizada— se
inscribirá en el ámbito de la Ley sobre secretos de Estado que excluye la aplicabilidad de la ley
general sobre protección de datos. Sin embargo, la nueva información parece indicar que los datos
objeto de intercambio en el marco del acuerdo operativo no se incluyen dentro del ámbito de las
leyes relativas a los secretos de Estado y a las actividades de búsqueda operativas. Esta información
contradictoria provoca incertidumbre sobre la aplicabilidad de las dos leyes, especialmente dado
que una se utiliza claramente para operaciones destinadas a luchar contra grupos de delincuencia
organizada. Se necesitan más estudios y más información.
Una última observación se refiere a la posición independiente del supervisor de protección de datos.
La información adicional hace referencia a una agencia controlada por el Ministerio de Información
y Comunicaciones de la Federación de Rusia.
1
2
Documento del Consejo de Administración de 23-24 de septiembre “Answers to additional inquiries submitted by
Europol, point C” [Respuestas a consultas adicionales presentadas por Europol, punto C].
Doc. nº 2641-61, 24 de junio de 2008, página 7.
2
El control por parte de un ministerio plantea dudas sobre si la supervisión de protección de datos es
efectuada por un instituto independiente 3 . Sin embargo, la ACC señala que en el texto ingles la
palabra «controlled» (controlada) se emplea como traducción del ruso «в вeдeнии». Es importante
señalar que la formulación original en ruso puede referirse en mayor medida a estructuras
gubernamentales de carácter general y no sólo referirse literalmente al control como tal.
Aparte de la conclusión de que existen considerables diferencias entre la forma en que la protección
de datos en el ámbito policial es tratada en la Unión Europea y en la Federación de Rusia, estas
observaciones también ilustran la dificultad de evaluar el nivel de protección de datos en la
Federación de Rusia. En vista de esto, también resulta prácticamente imposible examinar cómo se
puede garantizar un nivel adecuado de protección de datos en un acuerdo entre Europol y la
Federación de Rusia.
A este respecto, la ACC duda asimismo de si el modelo de acuerdos operativos usado por Europol
constituirá un instrumento adecuado cuando se tome una decisión sobre el comienzo de las
negociaciones, en caso de que ésta se llegue a tomar.
Aunque la ACC está convencida de que es posible un acuerdo directamente aplicable entre Europol
y la Federación de Rusia que solucione las diferencias, es necesario realizar un análisis más
pormenorizado que tenga en cuenta los problemas indicados en la presente carta.
Como ya indicó en su dictamen de 8 de octubre de 2008, la ACC entiende que la cooperación entre
Europol y la Federación de Rusia es necesaria. Sin embargo, dicha cooperación debería ser
conforme con las normas de protección de datos que el Consejo ha adoptado para Europol. A este
respecto, la ACC señala que el debate sobre el nivel de protección de datos también desempeña un
papel importante en las negociaciones entre Eurojust y la Federación de Rusia. Por lo que la ACC
conoce, durante estas negociaciones se plantean cuestiones similares.
También habría que mencionar que el Programa de Estocolmo - Una Europa abierta y segura que
sirva y proteja al ciudadano menciona específicamente a la Federación de Rusia como un socio
clave en el área de libertad, justicia y seguridad. La cooperación entre la Federación de Rusia y
Europol forma parte del enfoque abierto de la Unión Europea.
3
Conclusiones del Abogado General de 22 de octubre de 2009 en el asunto C-518/07, Comisión de las Comunidades
Europeas contra la República Federal de Alemania.
3
Como conclusión, la ACC —a pesar de haber recibido más información— todavía tiene algunas
dudas sobre el nivel de protección de datos en la Federación de Rusia. La naturaleza de estas dudas
es tal que obstaculiza el inicio de las negociaciones. En vista de que se están produciendo debates
similares entre Eurojust y la Federación de Rusia y en vista de la necesidad de cooperación con este
país, tal como se expresó en el proyecto de Programa de Estocolmo, la ACC sugiere que el Consejo
de Administración de Europol, el Colegio de Eurojust y la Presidencia del Consejo de la Unión
Europea, en cooperación con la Federación de Rusia exploren qué actividades pueden organizarse
en el futuro para tener una visión más clara del modo en que la legislación rusa regula actualmente
la protección de datos y para determinar de qué modo se pueden solventar las posibles diferencias
sustanciales que existen entre la protección de datos en la Unión Europea y la Federación de Rusia.
Por supuesto, la ACC está dispuesta a ofrecer su asistencia y sus conocimientos en esta cuestión.
Atentamente,
Isabel Cruz
Presidenta
4