¡Descarga Protocolo Adicional sobre Cooperación en Ciberdelincuencia y más Guías, Proyectos, Investigaciones en PDF de Derecho solo en Docsity!
II
(Actos no legislativos)
ACUERDOS INTERNACIONALES
TRADUCCIÓN
Segundo Protocolo adicional al Convenio sobre la Ciberdelincuencia, relativo a la cooperación reforzada y la revelación de pruebas electrónicas
Preámbulo
LOS ESTADOS MIEMBROS DEL CONSEJO DE EUROPA Y LOS DEMÁS ESTADOS PARTE EN EL CONVENIO sobre la Ciberdelincuencia (STCE n.o^ 185, en lo sucesivo «Convenio»), abierto a la firma en Budapest el 23 de noviembre de 2001, signatarios del presente Protocolo adicional;
TENIENDO EN CUENTA el alcance y la repercusión del Convenio en todas las regiones del mundo;
RECORDANDO que el Convenio ya está complementado por el Protocolo adicional relativo a la penalización de actos de índole racista y xenófoba cometidos por medio de sistemas informáticos (STCE n.o^ 189), abierto a la firma en Estrasburgo el 28 de enero de 2003 (en lo sucesivo, «Protocolo Primero»), de aplicación entre las Partes en dicho Protocolo;
TENIENDO EN CUENTA los tratados ratificados del Consejo de Europa sobre cooperación en materia penal, así como otros acuerdos y convenios sobre cooperación en materia penal entre las Partes en el Convenio;
TENIENDO EN CUENTA asimismo el Convenio para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal (STCE n.o^ 108), en su versión modificada por su Protocolo modificativo (STCE n.o^ 223), abierto a la firma en Estrasburgo el 10 de octubre de 2018 y al que puede invitarse a adherirse a cualquier Estado;
RECONOCIENDO el uso creciente de las tecnologías de la información y la comunicación, especialmente los servicios de internet, y el aumento de la ciberdelincuencia, que constituye una amenaza para la democracia y el Estado de Derecho y que muchos Estados consideran también una amenaza para los derechos humanos;
RECONOCIENDO asimismo el número en aumento de víctimas de la ciberdelincuencia y la importancia para dichas víctimas de que se imparta justicia;
RECORDANDO que los Gobiernos tienen la responsabilidad de proteger a la sociedad y a las personas de la delincuencia no solo fuera de línea, sino también en línea, especialmente por medio de investigaciones y enjuiciamientos penales eficaces;
CONSCIENTES de que cada vez más las pruebas de los delitos se almacenan en formato electrónico en sistemas informáticos ubicados en países extranjeros, múltiples o desconocidos, y convencidos de que son precisas medidas adicionales para obtener legalmente dichas pruebas a fin de que la respuesta de la justicia penal sea eficaz y se pueda defender el Estado de Derecho;
RECONOCIENDO la necesidad de una cooperación mayor y más eficiente entre los Estados y el sector privado, así como la necesidad que en este contexto tienen los proveedores de servicios y demás entidades de una claridad y seguridad jurídica mayores en relación con las circunstancias en las que pueden atender las solicitudes directas de las autoridades penales de otros Estados Parte de revelación de datos electrónicos;
UNIDOS por el objetivo de seguir reforzando la cooperación en materia de ciberdelincuencia y de obtención de pruebas de delitos en formato electrónico a efectos de investigaciones o procesos penales específicos a través de instrumentos adicionales tendentes a lograr una asistencia mutua más eficiente y de otras formas de cooperación entre las autoridades competentes, así como la cooperación directa entre las autoridades competentes y los proveedores de servicios y otras entidades que posean o controlen la información pertinente;
L 63/28 ES^ Diario Oficial de la Unión Europea 28.2.
CONVENCIDOS de que es beneficioso para una cooperación transfronteriza efectiva en materia de justicia penal, especialmente entre los sectores público y privado, que haya condiciones y salvaguardias eficaces para la protección de los derechos humanos y las libertades fundamentales;
RECONOCIENDO que la obtención de pruebas electrónicas para investigaciones penales se refiere a menudo a datos de carácter personal y reconociendo la exigencia de muchas Partes de proteger la privacidad y los datos de carácter personal para cumplir sus obligaciones constitucionales e internacionales, y
TENIENDO en cuenta la necesidad de garantizar que las medidas efectivas de justicia penal contra la ciberdelincuencia y la obtención de pruebas en formato electrónico estén sujetas a condiciones y salvaguardias que proporcionen una protección adecuada de los derechos humanos y las libertades fundamentales, especialmente los derechos derivados de las obligaciones contraídas por los Estados en virtud de los instrumentos internacionales de derechos humanos que les sean de aplicación, como el Convenio del Consejo de Europa para la protección de los derechos humanos y de las libertades fundamentales, de 1950 (STCE n.o^ 5), el Pacto Internacional de Derechos Civiles y Políticos de las Naciones Unidas, de 1966, la Carta Africana de Derechos Humanos y de los Pueblos, de 1981, la Convención Americana sobre Derechos Humano, de 1969, y otros tratados internacionales de derechos humanos;
HAN CONVENIDO EN LO SIGUIENTE:
CAPÍTULO I
Disposiciones comunes
Artículo 1
Objeto
El presente Protocolo tiene por objeto complementar:
a) el Convenio, respecto de las Partes en el presente Protocolo, y
b) el Protocolo primero, respecto de las Partes en el presente Protocolo que sean también Partes en el Protocolo primero.
Artículo 2
Ámbito de aplicación
- Salvo que se especifique lo contrario en el presente Protocolo, las medidas descritas en este se aplicarán:
a) respecto de las Partes en el Convenio que sean Partes en el presente Protocolo, a investigaciones o procesos penales específicos relativos a delitos relacionados con datos y sistemas informáticos, y a la obtención de pruebas electrónicas de cualquier delito, y
b) respecto de las Partes en el Protocolo primero que sean Partes en el presente Protocolo, a investigaciones o procesos penales específicos relativos a delitos tipificados en el Protocolo primero.
- Cada Parte adoptará las medidas legislativas y de otro tipo que sean necesarias para dar cumplimiento a las obligaciones que establece el presente Protocolo.
Artículo 3
Definiciones
- Las definiciones que figuran en el artículo 1 y en el artículo 18, apartado 3, del Convenio son de aplicación al presente Protocolo.
28.2.2023 ES^ Diario Oficial de la Unión Europea L 63/
- La sección 3 del presente capítulo la componen los artículos 8 y 9. Establece procedimientos que refuerzan la cooperación internacional entre autoridades a efectos de la revelación de datos informáticos almacenados. La sección 3 es de aplicación independientemente de que exista o no un tratado o acuerdo de asistencia mutua basado en legislación uniforme o recíproca en vigor entre la Parte requirente y la Parte requerida.
- La sección 4 del presente capítulo la compone el artículo 10. Establece procedimientos de asistencia mutua en situaciones de emergencia. La sección 4 es de aplicación independientemente de que exista o no un tratado o acuerdo de asistencia mutua basado en legislación uniforme o recíproca en vigor entre la Parte requirente y la Parte requerida.
- La sección 5 del presente capítulo la componen los artículos 11 y 12. La sección 5 es de aplicación cuando no exista un tratado o acuerdo de asistencia mutua basado en legislación uniforme o recíproca en vigor entre la Parte requirente y la Parte requerida. Las disposiciones de la sección 5 no serán de aplicación cuando exista tal tratado o acuerdo, salvo en los supuestos contemplados en el artículo 12, apartado 7. No obstante, las Partes de que se trate podrán decidir de común acuerdo que se apliquen las disposiciones de la sección 5 en lugar de las del tratado o acuerdo si este no lo prohibiere.
- Cuando, de conformidad con lo dispuesto en el presente Protocolo, se permita a la Parte requerida supeditar la cooperación a que haya doble tipificación, se considerará que se cumple esta condición, con independencia de que su legislación incluya el delito en la misma categoría delictiva o lo denomine con la misma terminología que la Parte requirente, si el acto subsumible en el tipo delictivo respecto del que se solicita la asistencia constituye delito con arreglo a su legislación.
- Las disposiciones del presente capítulo no restringen la cooperación entre las Partes, o entre las Partes y los proveedores de servicios u otras entidades, que contemplen otros convenios, acuerdos, prácticas o normas de Derecho interno aplicables.
Sección 2
Procedimientos que refuerzan la cooperación directa con proveedores y entidades en el ter r itori o de otras Par tes
Artículo 6
Solicitud de información sobre el registro de nombres de dominio
- Cada Parte adoptará las medidas legislativas y de otro tipo que sean necesarias para facultar a sus autoridades competentes, a efectos de investigaciones o procesos penales específicos, para cursar una solicitud a una entidad que preste servicios de registro de nombres de dominio en el territorio de otra Parte para obtener información que obre en su poder o esté bajo su control, con el fin de hallar al registrante de un nombre de dominio o ponerse en contacto con él.
- Cada Parte adoptará las medidas legislativas y de otro tipo que sean necesarias para permitir que las entidades que se encuentren en su territorio revelen dicha información cuando reciban una solicitud con arreglo al apartado 1, con sujeción a las condiciones razonables que exija el Derecho interno.
- La solicitud a que se refiere el apartado 1 incluirá:
a) la fecha de expedición de la solicitud, así como la identidad y los datos de contacto de la autoridad competente que haya cursado la solicitud;
b) el nombre de dominio sobre el que se solicita información y una lista pormenorizada de la información que se pide, con desglose de los elementos de datos concretos;
c) una declaración de que la solicitud se cursa con arreglo al presente Protocolo, de que se necesita la información debido a su pertinencia para una investigación o proceso penal específico y de que la información solo se utilizará para esa investigación o proceso penal específico, y
d) el plazo y la forma en que se deberá revelar la información, y cualesquiera otras instrucciones procesales especiales.
- Si la entidad lo aceptara, la Parte de que se trate podrá presentar la solicitud contemplada en el apartado 1 en formato electrónico. Podrán exigirse niveles adecuados de seguridad y autenticación.
28.2.2023 ES^ Diario Oficial de la Unión Europea L 63/
- Si una de las entidades descritas en el apartado 1 no cooperara, la Parte requirente podrá solicitar a la entidad que motive la decisión de no revelar la información solicitada. La Parte requirente podrá consultar a la Parte en cuyo territorio se encuentre la entidad, con el fin de averiguar qué medidas pueden emplearse para obtener la información.
- En el momento de la firma del presente Protocolo o del depósito de su instrumento de ratificación, aceptación o aprobación, o en cualquier otro momento, cada Parte comunicará a la Secretaría General del Consejo de Europa la autoridad designada a efectos de la consulta contemplada en el apartado 5.
- La Secretaría General del Consejo de Europa creará y mantendrá actualizado un registro de las autoridades designadas por las Partes con arreglo al apartado 6. Cada Parte se asegurará de que los datos que inscriba en el registro sean correctos en todo momento.
Artículo 7
Revelación de información relativa a los abonados
- Cada Parte adoptará las medidas legislativas y de otro tipo que sean necesarias para facultar a sus autoridades competentes para dictar un requerimiento que se dirija directamente a un proveedor de servicios que se encuentre en el territorio de otra Parte, con el fin de obtener información específica almacenada relativa a los abonados, que obre en poder o esté bajo el control de dicho proveedor de servicios, cuando la información relativa a los abonados sea necesaria para las investigaciones o procesos penales específicos de la Parte emisora.
a) Cada Parte adoptará las medidas legislativas y de otro tipo que sean necesarias para permitir que los proveedores de servicios que se encuentren en su territorio revelen la información relativa a los abonados cuando reciban un requerimiento con arreglo al apartado 1.
b) En el momento de la firma del presente Protocolo o del depósito de su instrumento de ratificación, aceptación o aprobación, las Partes podrán, con respecto a los requerimientos dirigidos a proveedores de servicios que se encuentren en su territorio, formular la declaración siguiente: «El requerimiento contemplado en el artículo 7, apartado 1, debe ser emitido por la fiscalía u otra autoridad judicial o bajo su supervisión o bajo supervisión independiente.».
- El requerimiento a que se refiere el apartado 1 especificará:
a) la autoridad emisora y la fecha de expedición;
b) una declaración de que el requerimiento se cursa con arreglo al presente Protocolo;
c) el nombre y la dirección del proveedor o proveedores de servicios a los que se debe dar traslado del requerimiento;
d) el delito o delitos que son objeto de la investigación o proceso penal;
e) la autoridad que necesita la información específica relativa a los abonados cuando no sea la autoridad emisora, y
f) una descripción pormenorizada de la información específica relativa a los abonados que se pide.
- El requerimiento a que se refiere el apartado 1 irá acompañado de la información complementaria siguiente:
a) los fundamentos jurídicos nacionales que facultan a la autoridad para emitir el requerimiento;
b) una referencia a las disposiciones legales y sanciones aplicables al delito investigado o enjuiciado;
c) la información de contacto de la autoridad a la que el proveedor de servicios enviará la información relativa a los abonados, a la que podrá solicitar más información o a la que deberá responder de algún otro modo;
d) el plazo y la forma en que se deberá enviar la información relativa a los abonados;
e) si ya se ha solicitado la conservación de los datos, incluida la fecha de conservación y cualquier número de referencia aplicable;
L 63/32 ES^ Diario Oficial de la Unión Europea 28.2.
- En el momento de la firma del presente Protocolo o del depósito de su instrumento de ratificación, aceptación o aprobación, toda Parte podrá:
a) reservarse el derecho a no aplicar el presente artículo, o
b) si la revelación de determinados tipos de números de acceso en virtud del presente artículo es incompatible con los principios fundamentales de su ordenamiento jurídico, reservarse el derecho a no aplicar el presente artículo a tales números.
Sección 3
Procedimientos que refuerzan la cooperación inter nacional entre autor idades a efectos de la revelación de datos informáticos almacenados
Artículo 8
Dar efecto a los requerimientos de otra Parte para la comunicación rápida de información relativa a los abonados y de datos relativos al tráfico
- Cada Parte adoptará las medidas legislativas y de otro tipo que sean necesarias para facultar a sus autoridades competentes a emitir un requerimiento que se presente como parte de una solicitud a otra Parte, con el fin de obligar a un proveedor de servicios que se encuentre en el territorio de la Parte requerida a presentar:
a) información específica y almacenada relativa a los abonados, y
b) datos relativos al tráfico específicos y almacenados,
que obren en poder o estén bajo el control de dicho proveedor de servicios y sean necesarios para investigaciones o procesos penales específicos de la Parte.
- Cada Parte adoptará las medidas legislativas y de otro tipo que sean necesarias para dar efecto a los requerimientos contemplados en el apartado 1 presentados por las Partes requirentes.
- En su solicitud, la Parte requirente enviará el requerimiento contemplado en el apartado 1, la información justificativa y cualquier instrucción procesal especial a la Parte requerida.
a) El requerimiento especificará:
i) la autoridad emisora y la fecha de expedición del requerimiento;
ii) una declaración de que el requerimiento se cursa con arreglo al presente Protocolo;
iii) el nombre y la dirección del proveedor o proveedores de servicios a los que se debe dar traslado del requerimiento;
iv) el delito o delitos que son objeto de la investigación o proceso penal;
v) la autoridad que necesita la información o los datos cuando no sea la autoridad emisora, y
vi) una descripción pormenorizada de la información o los datos que se piden.
b) La información justificativa, proporcionada con el fin de ayudar a la Parte requerida a dar efecto al requerimiento y que no se revelará al proveedor de servicios sin la aprobación de la Parte requirente, especificará:
i) los fundamentos jurídicos nacionales que facultan a la autoridad para emitir el requerimiento;
ii) las disposiciones legales y sanciones aplicables al delito o delitos investigados o enjuiciados;
iii) la razón por la que la Parte requirente considera que los datos obran en poder del proveedor de servicios o están bajo su control;
iv) un resumen de los hechos relacionados con la investigación o el proceso;
v) la pertinencia de la información o los datos para la investigación o el proceso;
L 63/34 ES^ Diario Oficial de la Unión Europea 28.2.
vi) la información de contacto de la autoridad o autoridades que puedan proporcionar más información;
vii) si ya se ha solicitado la conservación de la información o los datos, incluida la fecha de conservación y cualquier número de referencia aplicable, y
viii) si la información o los datos se han solicitado ya por otros medios y, en caso afirmativo, de qué manera.
c) La Parte requirente podrá solicitar a la Parte requerida que siga instrucciones procesales especiales.
- En el momento de la firma del presente Protocolo o del depósito de su instrumento de ratificación, aceptación o aprobación, y en cualquier otro momento, las Partes podrán declarar que es precisa información justificativa adicional para dar efecto a los requerimientos contemplados en el apartado 1.
- La Parte requerida aceptará las solicitudes presentadas en formato electrónico. Podrá exigir niveles adecuados de seguridad y autenticación antes de aceptar las solicitudes.
a) A partir de la fecha de recepción de toda la información especificada en los apartados 3 y 4, la Parte requerida aplicará una diligencia razonable para dar traslado al proveedor de servicios en un plazo de cuarenta y cinco días, o antes si fuera posible, y ordenará la devolución de la información o los datos solicitados a más tardar:
i) en veinte días si se trata de información relativa a los abonados, y
ii) en cuarenta y cinco días si se trata de datos relativos al tráfico.
b) La Parte requerida se asegurará de que la información o los datos presentados se transmitan sin demora injustificada a la Parte requirente.
- Si la Parte requerida no puede cumplir las instrucciones contempladas en el apartado 3, letra c), en la forma indicada, informará sin demora a la Parte requirente y, si procede, especificará las condiciones en las que podrá cumplirlas, tras lo cual la Parte requirente determinará si, no obstante, debe ejecutarse la solicitud.
- La Parte requerida podrá negarse a ejecutar una solicitud por los motivos establecidos en el artículo 25, apartado 4, o en el artículo 27, apartado 4, del Convenio, o podrá imponer las condiciones que considere necesarias para poder ejecutar la solicitud. La Parte requerida podrá aplazar la ejecución de las solicitudes por los motivos establecidos en el artículo 27, apartado 5, del Convenio. La Parte requerida notificará a la Parte requirente, tan pronto como sea posible, la denegación, las condiciones o el aplazamiento. La Parte requerida también notificará a la Parte requirente otras circunstancias que puedan retrasar significativamente la ejecución de la solicitud. El artículo 28, apartado 2, letra b), del Convenio será de aplicación al presente artículo.
a) Si la Parte requirente no puede cumplir una condición impuesta por la Parte requerida con arreglo al apartado 8, informará sin demora a la Parte requerida. A continuación, la Parte requerida determinará si, no obstante, debe proporcionarse la información o el material.
b) Si la Parte requirente acepta la condición, quedará vinculada por ella. La Parte requerida que proporcione la información o el material sujeto a tal condición podrá exigir a la Parte requirente que explique en relación con dicha condición el uso que vaya a hacerse de dicha información o material.
- En el momento de la firma del presente Protocolo o del depósito de su instrumento de ratificación, aceptación o aprobación, cada Parte comunicará a la Secretaría General del Consejo de Europa, y mantendrá actualizada, la información de contacto de las autoridades designadas:
a) para cursar los requerimientos contemplados en el presente artículo, y
b) para recibir los requerimientos contemplados en el presente artículo.
28.2.2023 ES^ Diario Oficial de la Unión Europea L 63/
- En el momento de la firma del presente Protocolo o del depósito de su instrumento de ratificación, aceptación o aprobación, las Partes podrán declarar que exigen a las Partes requirentes, tras la ejecución de la solicitud, que presenten la solicitud y cualquier información justificativa complementaria en el formato y por el cauce, que podrá ser el de la asistencia mutua, especificados por la Parte requerida.
- La Parte requerida informará con rapidez a la Parte requirente de su decisión sobre la solicitud contemplada en el apartado 1 y, si procede, especificará las condiciones en las que proporcionará los datos y cualquier otra forma de cooperación disponible.
a) Si la Parte requirente no puede cumplir una condición impuesta por la Parte requerida con arreglo al apartado 6, informará sin demora a la Parte requerida. A continuación, la Parte requerida determinará si, no obstante, debe proporcionarse la información o el material. Si la Parte requirente acepta la condición, quedará vinculada por ella.
b) La Parte requerida que proporcione la información o el material sujeto a tal condición podrá exigir a la Parte requirente que explique en relación con dicha condición el uso que vaya a hacerse de dicha información o material.
Sección 4
Procedimientos de asis tencia mutua en situaciones de emergencia
Artículo 10
Asistencia mutua en situaciones de emergencia
- Cada Parte podrá solicitar asistencia mutua con rapidez cuando considere que existe una emergencia. Las solicitudes presentadas en virtud del presente artículo incluirán, además del contenido requerido, una descripción de los hechos que demuestren que existe una emergencia y cómo esta concierne a la asistencia solicitada.
- La Parte requerida aceptará tales solicitudes en formato electrónico. Podrá exigir niveles adecuados de seguridad y autenticación antes de aceptar las solicitudes.
- La Parte requerida podrá solicitar con rapidez información complementaria para valorar la solicitud. La Parte requirente proporcionará dicha información complementaria con rapidez.
- Una vez que considere que existe una emergencia y que se han cumplido los demás requisitos para la asistencia mutua, la Parte requerida responderá con rapidez a la solicitud.
- Cada Parte garantizará que una persona de su autoridad central u otras autoridades responsables de atender las solicitudes de asistencia mutua esté disponible veinticuatro horas al día los siete días de la semana para responder a las solicitudes contempladas en el presente artículo.
- La autoridad central u otras autoridades responsables de la asistencia mutua de la Parte requirente y la Parte requerida podrán determinar de común acuerdo que es posible proporcionar los resultados de la ejecución de las solicitudes contempladas en el presente artículo, o una copia anticipada de las mismas, a la Parte requirente a través de un canal distinto del utilizado para la solicitud.
- Cuando no exista un tratado o acuerdo de asistencia mutua basado en legislación uniforme o recíproca en vigor entre la Parte requirente y la Parte requerida, serán de aplicación al presente artículo el artículo 27, apartado 2, letra b), y apartados 3 a 8, y el artículo 28, apartados 2 a 4, del Convenio.
- Cuando exista un tratado o acuerdo de ese tipo, el presente artículo se complementará con las disposiciones de dicho tratado o convenio, a menos que las Partes de que se trate decidan de mutuo acuerdo aplicar algunas o la totalidad de las disposiciones del Convenio a que se refiere el apartado 7 del presente artículo, en lugar de aquellas.
28.2.2023 ES^ Diario Oficial de la Unión Europea L 63/
- En el momento de la firma del presente Protocolo o del depósito de su instrumento de ratificación, aceptación o aprobación, cada Parte podrá declarar que las solicitudes también podrán enviarse directamente a sus autoridades judiciales, a través de los canales de la Organización Internacional de Policía Criminal (Interpol) o su punto de contacto de la Red 24/7 a que se refiere el artículo 35 del Convenio. En tales supuestos, se enviará simultáneamente una copia a la autoridad central de la Parte requerida a través de la autoridad central de la Parte requirente. Cuando la solicitud se envíe directamente a una autoridad judicial de la Parte requerida y dicha autoridad no sea competente para tramitar la solicitud, la remitirá a la autoridad nacional competente e informará de ello directamente a la Parte requirente.
Sección 5
Procedimientos de cooperación inter nacional a falta de acuerdos inter nacionales aplicables
Artículo 11
Videoconferencias
- La Parte requirente podrá solicitar, y la Parte requerida podrá autorizar, el testimonio y las declaraciones de un testigo o perito por videoconferencia. La Parte requirente y la Parte requerida se consultarán para facilitar la solución de cualquier problema que pueda surgir en relación con la ejecución de la solicitud y, en particular, según proceda: qué Parte presidirá; las autoridades y personas que estarán presentes; si una o ambas Partes tomarán juramento o promesa, darán advertencias o impartirán instrucciones al testigo o al perito; la forma en que se interrogará al testigo o al perito; la forma en que se garantizarán debidamente los derechos del testigo o del perito; la tramitación que se dará a las instancias relativas a prerrogativas o inmunidades; la tramitación que se dará a la impugnación de preguntas o respuestas; y si una o ambas Partes prestarán servicios de traducción, interpretación y transcripción.
a) Las autoridades centrales de la Parte requirente y la Parte requerida se comunicarán directamente entre sí a efectos del presente artículo. La Parte requerida podrá aceptar las solicitudes en formato electrónico. Podrá exigir niveles adecuados de seguridad y autenticación antes de aceptar las solicitudes.
b) La Parte requerida informará a la Parte requirente de los motivos por los que no ejecutará o retrasará la ejecución de la solicitud. El artículo 27, apartado 8, del Convenio es de aplicación al presente artículo. Sin perjuicio de cualquier otra condición que la Parte requerida pueda imponer de conformidad con el presente artículo, será de aplicación al presente artículo el artículo 28, apartados 2 a 4, del Convenio.
- La Parte requerida que preste asistencia en virtud del presente artículo procurará que la persona cuyo testimonio o declaración se solicita comparezca. Cuando proceda, la Parte requerida podrá, en la medida que lo permita su Derecho interno, adoptar las medidas necesarias para obligar a un testigo o un perito a comparecer ante ella en un momento y lugar determinados.
- Se seguirán los procedimientos relativos al desarrollo de videoconferencias fijados por la Parte requirente, salvo cuando sean incompatibles con el Derecho interno de la Parte requerida. En caso de incompatibilidad, o en la medida en que la Parte requirente no haya fijado el procedimiento, la Parte requerida aplicará el procedimiento previsto en su Derecho interno, salvo que la Parte requirente y la Parte requerida acuerden otra cosa.
- Sin perjuicio de la jurisdicción que tenga la Parte requirente con arreglo a su Derecho interno, si, durante la videoconferencia, el testigo o el perito:
a) realiza una declaración falsa deliberadamente cuando la Parte requerida, de conformidad con su Derecho interno, le ha obligado a testificar de forma veraz;
b) se niega a testificar cuando la Parte requerida, de conformidad con su Derecho interno, le ha obligado a testificar, o
L 63/38 ES^ Diario Oficial de la Unión Europea 28.2.
- El uso de la información o de las pruebas proporcionadas por las autoridades participantes de una Parte a las autoridades participantes de otras Partes afectadas podrá denegarse o restringirse según la forma pactada en el acuerdo descrito en los apartados 1 y 2. Si dicho acuerdo no fija condiciones para denegar o restringir ese uso, las Partes podrán usar la información o las pruebas proporcionadas:
a) para los fines contemplados en el acuerdo;
b) para la detección, investigación y enjuiciamiento de delitos distintos de aquellos contemplados en el acuerdo, con la autorización previa de las autoridades que proporcionen la información o las pruebas. No obstante, no será precisa la autorización cuando los principios jurídicos fundamentales de la Parte que use la información o las pruebas exijan que revele la información o las pruebas para proteger los derechos del encausado en un proceso penal. En tal caso, dichas autoridades notificarán sin demora injustificada a las autoridades que proporcionaron la información o las pruebas, o
c) para prevenir una emergencia. En tal caso, las autoridades participantes que hayan recibido la información o las pruebas notificarán sin demora injustificada a las autoridades participantes que hayan proporcionado la información o las pruebas, salvo que acuerden otra cosa.
- A falta del acuerdo descrito en los apartados 1 y 2, podrán realizarse investigaciones conjuntas, caso por caso, con arreglo a lo pactado de común acuerdo. El presente apartado es de aplicación independientemente de que exista o no un tratado o acuerdo de asistencia mutua basado en legislación uniforme o recíproca en vigor entre las Partes de que se trate.
CAPÍTULO III
Condiciones y salvaguardias
Artículo 13
Condiciones y salvaguardias
De conformidad con el artículo 15 del Convenio, cada Parte se asegurará de que el establecimiento, la ejecución y la aplicación de las competencias y procedimientos contemplados en el presente Protocolo estén sujetos a las condiciones y salvaguardias establecidas en su Derecho interno, que deberán proteger adecuadamente los derechos humanos y las libertades.
Artículo 14
Protección de datos de carácter personal
- Ámbito de aplicación
a) Salvo que se disponga otra cosa en el apartado l, letras b) y c), cada Parte tratará los datos de carácter personal que reciba en virtud del presente Protocolo de conformidad con los apartados 2 a 15 del presente artículo.
b) Si, al recibir los datos de carácter personal en virtud del presente Protocolo, tanto la Parte transmitente como la Parte receptora están vinculadas mutuamente por un acuerdo internacional por el que se establezca un marco global entre dichas Partes para la protección de datos de carácter personal, que sea aplicable a la transferencia de datos de carácter personal con fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y por el que se establezca que el tratamiento de datos de carácter personal efectuado en virtud de dicho acuerdo cumple los requisitos de la legislación de protección de datos de las Partes interesadas, se aplicarán las cláusulas de dicho acuerdo, respecto de las medidas que entren en el ámbito de aplicación de dicho acuerdo, a los datos de carácter personal recibidos en virtud del Protocolo en lugar de los apartados 2 a 15, salvo que las Partes interesadas acuerden otra cosa.
c) Si la Parte transmitente y la Parte receptora no están vinculadas mutuamente en virtud del acuerdo contemplado en el apartado l, letra b), podrán determinar de mutuo acuerdo que las transferencias de datos de carácter personal derivadas del presente Protocolo podrán efectuarse con arreglo a otros acuerdos o convenios entre las Partes interesadas en lugar de con arreglo a los apartados 2 a 15.
L 63/40 ES^ Diario Oficial de la Unión Europea 28.2.
d) Cada Parte considerará que el tratamiento de datos de carácter personal efectuado con arreglo al apartado l, letras a) y b), cumple los requisitos de su marco jurídico en materia de protección de datos de carácter personal respecto de las transferencias internacionales de datos de carácter personal, y no será necesaria autorización de transferencia alguna con arreglo a dichos marcos jurídicos. Las Partes solo podrán denegar o impedir las transferencias de datos a otra Parte contempladas en el presente Protocolo por motivos de protección de datos en las condiciones establecidas en el apartado 15 cuando sea de aplicación el apartado l, letra a), o, con arreglo a las condiciones de uno de los acuerdos o convenios a que se refiere el apartado l, letras b) o c), cuando sea de aplicación uno de esos apartados.
e) Nada de lo dispuesto en el presente artículo impedirá a las Partes aplicar salvaguardias más estrictas al tratamiento, por parte de sus propias autoridades, de los datos de carácter personal recibidos en virtud del presente Protocolo.
- Finalidad y utilización
a) Las Partes que reciban datos de carácter personal los tratarán para los fines descritos en el artículo 2. No tratarán los datos de carácter personal con fines incompatibles y tampoco lo harán cuando su ordenamiento jurídico no lo permita. El presente artículo se entenderá sin perjuicio de la facultad de la Parte transmitente para imponer condiciones adicionales con arreglo al presente Protocolo en un supuesto específico; no obstante, dichas condiciones no podrán consistir en condiciones genéricas de protección de datos.
b) La Parte receptora garantizará, con arreglo a su ordenamiento jurídico, que los datos de carácter personal solicitados y tratados sean pertinentes y que no sean excesivos en relación con los fines de dicho tratamiento.
- Calidad e integridad
Cada Parte adoptará medidas razonables para garantizar que los datos de carácter personal se conserven con la exactitud, la exhaustividad y el grado de actualización necesarios y adecuados para el tratamiento lícito de los datos de carácter personal, teniendo en cuenta los fines para los que estén siendo tratados.
- Datos delicados
El tratamiento por parte de las Partes de datos de carácter personal que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o de otro tipo, la afiliación sindical, datos genéticos, datos biométricos considerados delicados en vista de los riesgos existentes o datos de carácter personal relativos a la salud o a la vida sexual solo podrá efectuarse con salvaguardias que garanticen una protección adecuada contra el riesgo de efectos perjudiciales injustificados derivados de la utilización de dichos datos y, en particular, contra el riesgo de discriminación ilegal.
- Períodos de conservación
Cada Parte conservará los datos de carácter personal únicamente durante el tiempo que sea necesario y adecuado a efectos del tratamiento de los datos con arreglo al apartado 2. A fin de cumplir esta obligación, establecerá en su ordenamiento jurídico interno períodos de conservación específicos o una revisión periódica de la necesidad de seguir conservando los datos.
- Decisiones automatizadas
Las decisiones que produzcan un efecto adverso significativo en los intereses pertinentes de la persona a la que se refieren los datos de carácter personal no podrán basarse exclusivamente en el tratamiento automatizado de datos de carácter personal, a menos que así lo autorice el Derecho nacional y con salvaguardias adecuadas que incluyan la posibilidad de solicitar intervención humana.
- Seguridad de los datos e incidentes que afecten a la seguridad
a) Cada Parte se asegurará de que dispone de medidas tecnológicas, físicas y organizativas adecuadas para la protección de los datos de carácter personal y, en particular, contra la pérdida o el acceso, revelación, alteración o destrucción accidentales o no autorizados (en lo sucesivo, «incidente que afecte a la seguridad»).
b) Cuando se descubra un incidente que afecte a la seguridad que dé lugar a un riesgo significativo de daño físico o no físico a las personas o a la otra Parte, la Parte receptora valorará rápidamente la probabilidad y la magnitud del incidente y adoptará rápidamente las medidas adecuadas para mitigar dicho daño. Una de dichas medidas será la notificación a la autoridad transmitente o, a efectos del capítulo II, sección 2, la autoridad o autoridades designadas con arreglo al apartado 7, letra c). Sin embargo, la notificación también podrá incluir restricciones adecuadas respecto de la ulterior
28.2.2023 ES^ Diario Oficial de la Unión Europea L 63/
aplicación las condiciones para las restricciones establecidas en el apartado 12, letra a), inciso i). Una vez que estas restricciones dejen de aplicarse y pueda realizarse la notificación en persona, la otra Parte adoptará medidas para que se informe a la Parte transmitente. Si aún no se le hubiera informado, la Parte transmitente podrá presentar solicitudes a la Parte receptora, que informará a aquella acerca de si mantiene la restricción.
- Consulta y rectificación
a) Cada Parte se asegurará de que toda persona cuyos datos de carácter personal se hayan transferido en virtud del presente Protocolo tenga derecho a solicitar y obtener, de conformidad con los procedimientos establecidos en su ordenamiento jurídico y sin demora injustificada:
i) una copia por escrito o electrónica de la documentación conservada sobre esa persona que contenga sus datos de carácter personal y la información disponible que indique la base jurídica y los fines del tratamiento, los períodos de conservación y los destinatarios o categorías de destinatarios de los datos (en lo sucesivo, «consulta»), así como información sobre las vías de resarcimiento disponibles, siempre que, en un caso particular, la consulta pueda estar sujeta a la aplicación de restricciones proporcionadas permitidas en virtud de su ordenamiento jurídico y necesarias, en el momento de la concesión, para proteger los derechos y libertades de terceros u objetivos importantes de interés público general y que tengan debidamente en cuenta los intereses legítimos del interesado;
ii) la rectificación cuando sus datos de carácter personal sean inexactos o se hayan tratado incorrectamente; la rectificación consistirá, según proceda y sea razonable considerando los motivos de rectificación y el contexto particular del tratamiento, en la corrección, la suplementación, la supresión, la anonimización, la restricción del tratamiento o el bloqueo.
b) Si se deniega o restringe la consulta o la rectificación, la Parte dará al interesado, por escrito y/o por vía electrónica y sin demora injustificada, una respuesta en la que le informe de la denegación o restricción. Expondrá los motivos de tal denegación o restricción y proporcionará información sobre las vías de resarcimiento. Los gastos en que se incurra por la consulta deben limitarse a lo que sea razonable y no excesivo.
- Vías de recurso judiciales y extrajudiciales
Cada Parte dispondrá de vías de recurso judiciales y extrajudiciales eficaces para el resarcimiento por las vulneraciones del presente artículo.
- Supervisión
Cada Parte dispondrá de una o varias autoridades públicas que ejerzan, por sí solas o de forma acumulativa, funciones y competencias de supervisión independiente y eficaz con respecto a las medidas establecidas en el presente artículo. Las funciones y competencias de estas autoridades, cuando actúen por sí solas o de forma acumulativa, comprenderán facultades de investigación, la facultad de actuar en respuesta a denuncias y la facultad de adoptar medidas correctoras.
- Consulta y suspensión
Las Partes podrán suspender la transferencia de datos de carácter personal a otra Parte si cuentan con pruebas sustanciales de que la otra Parte infringe sistemática o sustancialmente las condiciones del presente artículo o de que es inminente una vulneración grave. No suspenderán las transferencias sin un preaviso razonable y nunca antes de que las Partes interesadas hayan abierto un período razonable de consultas y no hayan podido hallar una solución. No obstante, las Partes podrán suspender provisionalmente las transferencias en caso de infracción sistemática o sustancial que plantee un riesgo significativo e inminente para la vida o la seguridad de una persona física, o un perjuicio sustancial para su reputación o su patrimonio, en cuyo caso lo notificarán a la otra Parte y la consultarán inmediatamente después. Cuando no se llegue a una solución en la consulta, la otra Parte podrá suspender recíprocamente las transferencias si tiene pruebas sustanciales de que la suspensión por la Parte que la haya efectuado es contraria a lo dispuesto en el presente apartado. La Parte que efectúe la suspensión pondrá fin a esta tan pronto como se haya subsanado el incumplimiento que la justificaba; la suspensión recíproca se acabará en ese momento. Los datos de carácter personal transferidos antes de la suspensión se seguirán tratando de conformidad con el presente Protocolo.
28.2.2023 ES^ Diario Oficial de la Unión Europea L 63/
CAPÍTULO IV
Disposiciones finales
Artículos 15
Efectos del presente Protocolo
a) El artículo 39, apartado 2, del Convenio será de aplicación al presente Protocolo.
b) Las Partes que también sean miembros de la Unión Europea podrán, en sus relaciones mutuas, aplicar el Derecho de la Unión Europea que regule las cuestiones tratadas en el presente Protocolo.
c) Lo dispuesto en el apartado 1, letra b), no es óbice para la plena aplicación del presente Protocolo entre las Partes que sean miembros de la Unión Europea y otras Partes.
- El artículo 39, apartado 3, del Convenio será de aplicación al presente Protocolo.
Artículo 16
Firma y entrada en vigor
- El presente Protocolo estará abierto a la firma de las Partes en el Convenio, que podrán manifestar su consentimiento para obligarse por medio de:
a) firma sin reserva en cuanto a la ratificación, aceptación o aprobación, o
b) firma sujeta a ratificación, aceptación o aprobación, seguida por la ratificación, aceptación o aprobación.
- Los instrumentos de ratificación, aceptación o aprobación se depositarán ante la Secretaría General del Consejo de Europa.
- El presente Protocolo entrará en vigor el primer día del mes siguiente a la expiración de un plazo de tres meses a contar desde la fecha en que cinco Partes en el Convenio hayan manifestado su consentimiento para obligarse por el presente Protocolo de conformidad con lo dispuesto en los apartados 1 y 2 del presente artículo.
- Si una Parte en el Convenio manifiesta posteriormente su consentimiento para obligarse por el Protocolo, este entrará en vigor respecto de ella el primer día del mes siguiente al vencimiento de un plazo de tres meses a contar desde la fecha de manifestación de su consentimiento, de conformidad con las disposiciones de los apartados 1 y 2 del presente artículo.
Artículo 17
Cláusula federal
- Los Estados federales podrán reservarse el derecho a asumir obligaciones derivadas del presente Protocolo de conformidad con los principios fundamentales que rigen las relaciones entre su gobierno central y los Estados federados u otras entidades territoriales análogas, a condición de que:
a) el Protocolo se aplique al gobierno central del Estado federal;
b) tal reserva no afecte a las obligaciones de atender las medidas de cooperación instadas por otras Partes de conformidad con lo dispuesto en el capítulo II, y
c) las disposiciones del artículo 13 se apliquen a los Estados federados o a otras entidades territoriales análogas del Estado federal.
L 63/44 ES^ Diario Oficial de la Unión Europea 28.2.
Artículo 20
Situación y retirada de las reservas
- Las Partes que hayan formulado una reserva de conformidad con el artículo 19, apartado 1, podrán retirarla, total o parcialmente, tan pronto como lo permitan las circunstancias. Dicha retirada surtirá efecto en la fecha de recepción de la notificación dirigida a la Secretaría General del Consejo de Europa. Si en la notificación se indica que la retirada de la reserva surtirá efecto en una fecha especificada en la misma y esta es posterior a la fecha en que la Secretaría General reciba la notificación, la retirada surtirá efecto en dicha fecha posterior.
- La Secretaría General del Consejo de Europa podrá solicitar periódicamente a las Partes que hayan formulado una o varias reservas de conformidad con el artículo 19, apartado 1, información sobre las perspectivas de retirada de dicha reserva o reservas.
Artículo 21
Enmiendas
- Las Partes en el presente Protocolo podrán proponer enmiendas al presente Protocolo, que la Secretaría General del Consejo de Europa comunicará a los Estados miembros del Consejo de Europa y a las Partes y signatarios del Convenio, así como a cualquier Estado que haya sido invitado a adherirse al Convenio.
- Las enmiendas propuestas por las Partes serán comunicadas al Comité Europeo de Problemas Penales (CDPC), que presentará al Comité de Ministros su dictamen sobre la enmienda propuesta.
- El Comité de Ministros examinará la enmienda propuesta y el dictamen presentado por el Comité Europeo de Problemas Penales y, previa consulta con las Partes en el Convenio, podrá adoptar la enmienda.
- El texto de toda enmienda adoptada por el Comité de Ministros conforme al apartado 3 será remitido a las Partes en el presente Protocolo para su aceptación.
- Toda enmienda adoptada en virtud del apartado 3 entrará en vigor el trigésimo día siguiente a la fecha en que todas las Partes hayan comunicado su aceptación a la Secretaría General.
Artículo 22
Solución de controversias
El artículo 45 del Convenio será de aplicación al presente Protocolo.
Artículo 23
Consultas entre las Partes y evaluación de la aplicación
- El artículo 46 del Convenio será de aplicación al presente Protocolo.
- Las Partes evaluarán periódicamente el uso y la aplicación efectivos de las disposiciones del presente Protocolo. Se aplicará mutatis mutandis el artículo 2 del Reglamento interno del Comité del Convenio sobre la Ciberdelincuencia, en su versión de 16 de octubre de 2020. Cinco años después de la entrada en vigor del presente Protocolo, las Partes revisarán inicialmente y podrán modificar por unanimidad los procedimientos de dicho artículo que se apliquen al presente Protocolo.
- La revisión del artículo 14 no comenzará hasta que diez Partes en el Convenio hayan manifestado su consentimiento para obligarse por el presente Protocolo.
L 63/46 ES^ Diario Oficial de la Unión Europea 28.2.
Artículo 24
Denuncia
- Las Partes podrán denunciar, en cualquier momento, el presente Protocolo mediante notificación dirigida a la Secretaría General del Consejo de Europa.
- Dicha denuncia surtirá efecto el primer día del mes siguiente al vencimiento de un plazo de tres meses a contar desde la fecha en que la Secretaría General haya recibido la notificación.
- La denuncia del Convenio por una Parte en el presente Protocolo constituye una denuncia del presente Protocolo.
- La información o las pruebas transmitidas antes de la fecha efectiva de denuncia seguirán siendo tratadas de conformidad con el presente Protocolo.
Artículo 25
Notificación
La Secretaría General del Consejo de Europa notificará a los Estados miembros del Consejo de Europa, a las Partes y signatarios del Convenio, así como a cualquier Estado que haya sido invitado a adherirse al Convenio: a) las firmas; b) el depósito de los instrumentos de ratificación, aceptación o aprobación; c) las fechas de entrada en vigor del presente Protocolo, conforme a su artículo 16, apartados 3 y 4; d) las declaraciones o reservas realizadas de conformidad con el artículo 19 o la retirada de reservas formulada de conformidad con el artículo 20; e) cualquier otro acto, notificación o comunicación que se refiera al presente Protocolo.
En fe de lo cual, los abajo firmantes, debidamente autorizados a estos efectos, firman el presente Protocolo.
Hecho en Estrasburgo, el 12 de mayo de 2022, en francés y en inglés, siendo ambos textos igualmente auténticos, en un solo ejemplar que será depositado en los archivos del Consejo de Europa. La Secretaría General del Consejo de Europa trasladará copias certificadas a cada Estado miembro del Consejo de Europa, a las Partes y signatarios del Convenio, así como a cualquier Estado que haya sido invitado a adherirse al Convenio.
28.2.2023 ES^ Diario Oficial de la Unión Europea L 63/
