Durante la 91a Asamblea General de INTERPOL, que se celebró en Viena (Austria) del 28 de noviembre al 1 de diciembre de 2023, se aprobaron importantes modificaciones del Reglamento de INTERPOL sobre Tratamiento de Datos (RPD). Se trata de las primeras revisiones importantes desde 2019. Este artículo pretende ofrecer una visión general de los cambios adoptados y de sus implicaciones.
I. Fines de la cooperación policial internacional (Artículo 10)
El artículo 10 del RPD establece los fines permitidos para el tratamiento de datos dentro del Sistema de Información de INTERPOL (SII). Los datos dentro del SII pueden ser tratados para los siguientes fines:
- Localización y gestión de los movimientos de individuos buscados
- Identificación de personas u objetos de interés policial
- Apoyar investigaciones penales o detallar antecedentes y actividades delictivas
- Emitir alertas sobre personas, hechos o métodos relacionados con actividades delictivas
- Identificación de individuos o personas fallecidas
- Realización de análisis forenses
- Realización de controles de seguridad
- Analizar las amenazas, incluidas las tendencias delictivas y las redes
Enmiendas al artículo 10
Las enmiendas al artículo 10 aclaran y amplían los fines para los que pueden tratarse los datos en el SII:
- Aclaración de los controles de seguridad (letra g) del apartado 1 del artículo 10): El texto especifica ahora que los controles de seguridad "pertenecen directamente a la cooperación policial internacional y tienen por objeto prevenir o detectar delitos".
- Inclusión de las actividades de gestión y control de fronteras (Artículo 10(1)(h)): Se ha introducido una nueva finalidad, autorizando el uso del SII "para llevar a cabo actividades de gestión y control de fronteras".
II. Acceso de las entidades nacionales al SII (artículo 21)
El artículo 21 del RPD describe las condiciones en las que las entidades nacionales pueden acceder al SII. Únicamente las Oficinas Centrales Nacionales (OCN) están facultadas para autorizar a las entidades nacionales de sus países a acceder al SII y a tratar datos en él, así como para determinar el alcance de sus derechos de acceso y tratamiento.
Antes de conceder el acceso directo, los BCN deben asegurarse de que:
- La entidad es una entidad nacional según la definición de la RPD
- Las actividades de la entidad se ajustan a los objetivos y la neutralidad de INTERPOL
- Las leyes nacionales permiten a la entidad tener dicho acceso
- La entidad puede cumplir la RPD
Enmiendas al artículo 21
Las condiciones en las que las entidades nacionales pueden acceder al SII se han detallado aún más para garantizar que los derechos de acceso y tratamiento concedidos sean "limitados, estrictamente necesarios y proporcionados a la ejecución de las tareas y funciones de la entidad".
III. Tratamiento de grandes conjuntos de datos (nuevo artículo 43-A)
Se ha añadido un nuevo artículo 43-A al RPD, que aborda las condiciones para el tratamiento temporal de grandes conjuntos de datos:
Finalidad y ámbito de aplicación: La Secretaría General puede procesar temporalmente grandes conjuntos de datos para determinar su interés potencial para la cooperación policial internacional y garantizar el cumplimiento de las normas.
Pasos de procesamiento: Se trata de estructurar, formatear, evaluar, categorizar y comparar los datos con las entradas existentes.
Condiciones de tratamiento: Los datos deben tratarse en un entorno protegido, separado de los datos operativos, con estrictos controles de acceso. El periodo de conservación lo define la fuente de los datos, pero está limitado por el Comité Ejecutivo.
Resultado de la evaluación: Tras la evaluación, los datos conformes pueden seguir siendo tratados por la fuente de los datos, mientras que los no conformes se suprimen. A continuación, la Secretaría General informa a la fuente de datos de estas acciones.
Esta nueva capacidad de INTERPOL para tratar grandes conjuntos de datos podría llevar a manejar mayores volúmenes de datos y podría dar lugar a un aumento del número de notificaciones publicadas por los países miembros a partir de la información tratada inicialmente en estos grandes conjuntos de datos. Además, esta expansión en el tratamiento de datos podría suscitar inquietudes sobre la calidad y la pertinencia de los datos, que son problemas habituales cuando se trata de conjuntos de datos extensos.
IV. Utilización de datos con fines administrativos (artículo 64)
Las enmiendas a la RPD incluyen cambios significativos en el artículo 64, que ahora integra las disposiciones que antes se encontraban en el artículo 65. El artículo 64 revisado pasa de un sistema que requiere autorización previa a un enfoque basado en la notificación para el uso de datos con fines administrativos:
Especificación por parte de la fuente de datos: Las normas revisadas facultan a las fuentes de datos para definir lo que constituye una finalidad administrativa con arreglo a su legislación nacional.
Requisitos de notificación: Las entidades que pretendan utilizar datos con fines administrativos deben ahora notificar a la fuente de datos con antelación su uso previsto. Este sistema de notificación está diseñado para agilizar el uso administrativo de los datos sin dejar de ofrecer a la fuente la oportunidad de revisar y, potencialmente, oponerse al uso de su información.
Plazo de respuesta: Tras recibir una notificación, la fuente de datos dispone de diez días para responder. Este periodo proporciona a la fuente un plazo para evaluar el uso previsto de los datos y aprobarlo, solicitar información adicional u oponerse al uso.
V. Resultados positivos de la consulta (artículo 104)
El artículo 104 del RPD define las condiciones y los procedimientos para generar y notificar resultados de consulta positivos dentro del Sistema de Información de INTERPOL. El artículo 104 se modificó para especificar los criterios de lo que debe considerarse un resultado de consulta positivo dentro del SII.
VI. Entrada en vigor
Las modificaciones del Reglamento de INTERPOL sobre Tratamiento de Datos se promulgaron al término de la 91a reunión de la Asamblea General. Todos los cambios entraron en vigor inmediatamente, salvo las modificaciones del artículo 104 (2), cuya entrada en vigor está prevista para el 1 de diciembre de 2024.
