2.6.2017   

ES

Diario Oficial de la Unión Europea

L 142/89

(1)

De conformidad con el artículo 25, apartado 2, de la Decisión 2008/615/JAI, la transmisión de datos de carácter personal en virtud de dicha Decisión solo podrá iniciarse cuando en el territorio de los Estados miembros que participen en dicha transmisión se hayan incorporado al Derecho interno las disposiciones generales en materia de protección de datos que figuran en el capítulo 6 de dicha Decisión.

(2)

El artículo 20 de la Decisión 2008/616/JAI del Consejo (3) dispone que la comprobación del cumplimiento de la condición a que se refiere el considerando 1 por lo que respecta al intercambio automatizado de datos con arreglo al capítulo 2 de la Decisión 2008/615/JAI ha de llevarse a cabo basándose en un informe de evaluación que, a su vez, se basará en un cuestionario, una visita de evaluación y un ensayo piloto.

(3)

Se han presentado al Consejo los informes de evaluación general que resumen los resultados del cuestionario, de la visita de evaluación y del ensayo piloto sobre los datos del ADN en Eslovaquia, Portugal, Letonia, Lituania, la República Checa, Estonia, Hungría, Chipre, Polonia, Suecia, Malta y Bélgica.

(4)

Con la adopción de la Decisión 2010/689/UE del Consejo (4), el Consejo concluyó que Eslovaquia había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 8 de noviembre de 2010, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(5)

Con la adopción de la Decisión 2011/472/UE del Consejo (5), el Consejo concluyó que Portugal había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 19 de julio de 2011, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(6)

Con la adopción de la Decisión 2011/715/UE del Consejo (6), el Consejo concluyó que Letonia había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 27 de octubre de 2011, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(7)

Con la adopción de la Decisión 2011/887/UE del Consejo (7), el Consejo concluyó que Lituania había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 13 de diciembre de 2011, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(8)

Con la adopción de la Decisión 2012/58/UE del Consejo (8), el Consejo concluyó que la República Checa había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 23 de enero de 2012, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(9)

Con la adopción de la Decisión 2012/299/UE del Consejo (9), el Consejo concluyó que Estonia había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 7 de junio de 2012, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(10)

Con la adopción de la Decisión 2012/445/UE del Consejo (10), el Consejo concluyó que Hungría había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 24 de julio de 2012, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(11)

Con la adopción de la Decisión 2012/673/UE del Consejo (11), el Consejo concluyó que Chipre había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 25 de octubre de 2012, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(12)

Con la adopción de la Decisión 2013/3/UE del Consejo (12), el Consejo concluyó que Polonia había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 20 de diciembre de 2012, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(13)

Con la adopción de la Decisión 2013/148/UE del Consejo (13), el Consejo concluyó que Suecia había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 21 de marzo de 2013, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(14)

Con la adopción de la Decisión 2013/152/UE del Consejo (14), el Consejo concluyó que Malta había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 21 de marzo de 2013, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(15)

Con la adopción de la Decisión 2014/410/UE del Consejo (15), el Consejo concluyó que Bélgica había aplicado plenamente las disposiciones generales relativas a la protección de datos en virtud del capítulo 6 de la Decisión 2008/615/JAI y había quedado habilitada para recibir y transmitir datos de carácter personal de conformidad con lo dispuesto en los artículos 3 y 4 de dicha Decisión a partir del 24 de junio de 2014, y también que el informe de evaluación se había aprobado con arreglo al artículo 25, apartado 2, de la Decisión 2008/615/JAI.

(16)

En su sentencia de 22 de septiembre de 2016 en los asuntos acumulados C-14/15 y C-116/15, el Tribunal de Justicia de la Unión Europea dictaminó que el artículo 25, apartado 2, de la Decisión 2008/615/JAI establece ilegalmente un requisito de unanimidad para la adopción de las medidas necesarias para la ejecución de dicha Decisión. Las Decisiones 2010/689/UE, 2011/472/UE, 2011/715/UE, 2011/887/UE, 2012/58/UE, 2012/299/UE, 2012/445/UE, 2012/673/UE, 2013/3/UE, 2013/148/UE, 2013/152/UE y 2014/410/UE se adoptaron sobre la base del artículo 25, apartado 2, de la Decisión 2008/615/JAI y, por tanto, adolecen de un vicio de procedimiento.

(17)

Con vistas a garantizar la seguridad jurídica de la recepción y la transmisión de los datos de carácter personal de conformidad con la Decisión 2008/615/JAI en lo relativo a los Estados miembros afectados por las Decisiones 2010/689/UE, 2011/472/UE, 2011/715/UE, 2011/887/UE, 2012/58/UE, 2012/299/UE, 2012/445/UE, 2012/673/UE, 2013/3/UE, 2013/148/UE, 2013/152/UE y 2014/410/UE, esas Decisiones deben sustituirse por la presente Decisión.

(18)

Con vistas a garantizar la continuidad en la recepción y la transmisión de datos de carácter personal de conformidad con los artículos 3 y 4 de la Decisión 2008/615/JAI, las Decisiones 2010/689/UE, 2011/472/UE, 2011/715/UE, 2011/887/UE, 2012/58/UE, 2012/299/UE, 2012/445/UE, 2012/673/UE, 2013/3/UE, 2013/148/UE, 2013/152/UE y 2014/410/UE dejarán de surtir efecto a partir de la fecha de entrada en vigor de la presente Decisión.

(19)

Por el mismo motivo, la entrada en vigor de la presente Decisión debe entenderse sin perjuicio de la validez del intercambio automatizado de datos efectuado por los Estados miembros en virtud de las Decisiones 2010/689/UE, 2011/472/UE, 2011/715/UE, 2011/887/UE, 2012/58/UE, 2012/299/UE, 2012/445/UE, 2012/673/UE, 2013/3/UE, 2013/148/UE, 2013/152/UE y 2014/410/UE.

(20)

Además, los Estados miembros que hayan obtenido datos de carácter personal de conformidad con las Decisiones 2010/689/UE, 2011/472/UE, 2011/715/UE, 2011/887/UE, 2012/58/UE, 2012/299/UE, 2012/445/UE, 2012/673/UE, 2013/3/UE, 2013/148/UE, 2013/152/UE y 2014/410/UE deben continuar estando habilitados para seguir tratando dichos datos a nivel nacional o entre Estados miembros a los efectos del artículo 26 de la Decisión 2008/615/JAI.

(21)

El artículo 33 de la Decisión 2008/615/JAI otorga al Consejo competencias de ejecución con vistas a la adopción de las medidas necesarias para la ejecución de la Decisión, en particular en relación con la recepción y la transmisión de los datos de carácter personal a tenor de dicha Decisión. Dado que se han cumplido las condiciones de activación del ejercicio de dichas competencias de ejecución y se ha aplicado el procedimiento correspondiente, debe adoptarse una decisión de ejecución relativa al intercambio automatizado de datos respecto a los datos del ADN en Eslovaquia, Portugal, Letonia, Lituania, la República Checa, Estonia, Hungría, Chipre, Polonia, Suecia, Malta y Bélgica con el fin de permitir que dichos Estados miembros continúen recibiendo y transmitiendo datos de carácter personal con arreglo a los artículos 3 y 4 de la Decisión 2008/615/JAI.

(22)

Dinamarca está vinculada por la Decisión 2008/615/JAI y participa, por tanto, en la adopción y aplicación de la presente Decisión, por la que se aplica la Decisión 2008/615/JAI.

(23)

El Reino Unido e Irlanda están vinculados por la Decisión 2008/615/JAI y participan, por lo tanto, en la adopción y aplicación de la presente Decisión, por la que se aplica la Decisión 2008/615/JAI.