Acuerdo de Cooperación para el Entorno Común de Intercambio de Información (ECII-CISE)

ACUERDO DE COOPERACIÓN PARA EL ENTORNO COMÚN DE INTERCAMBIO DE INFORMACIÓN

1.

European Maritime Safety Agency (Agencia Europea de Seguridad Marítima) (1) .

(EMSA).

2.

Guardia di Finanza (Guardia de Finanzas) (Italia) (2) .

(Guardia di Finanza).

3.

Hellenic Navy General Staff (Estado Mayor de la Armada Griega) (Grecia) (3) .

(HNGS).

4.

Hellenic Coast Guard (Guardia Costera Griega) (Grecia) (4) .

(HGC).

5.

Secrétariat Général de la Mer (Secretaría General del Mar) (Francia) (5) .

(SGMer).

6.

Bulgarian Executive Agency Maritime Administration (Agencia Ejecutiva Búlgara «Administración Marítima») (Bulgaria) (6) .

(EAMA).

7.

Finnish Border Guard (Guardia de Fronteras Finlandesa) (Finlandia) (7) .

(Finnish Border Guard).

8.

Slovenian Maritimé Administration (Administración Marítima Eslovena) (Eslovenia) (8) .

(SMA).

9.

Directorate-General for Maritime Policy (Dirección General de Política Marítima) (Portugal) (9) .

(DGPM).

10.

Ministry of the Sea, Transport and Infrastructure (Ministerio del Mar, Transportes e Infraestructuras) (Croacia) (10) .

(MSTI).

11.

European Fisheries Control Agency (Agencia Europea de Control de la Pesca) (11) .

(EFCA).

12.

Shipping Deputy Ministry (Ministerio Adjunto de Transporte Marítimo) (Chipre) (12) .

(SDM).

13.

Marina Militare Italiana (Marina Militar Italiana) (Italia) (13) .

(MMI).

14.

Direction générale des affaires maritimes, de la pêche et de l'aquaculture (Dirección General de asuntos marítimos, pesca y acuicultura (Francia) (14) .

(DGAMPA).

15.

Direction Nationale Garde-Côtes des Douanes (Dirección Nacional de Guardacostas Aduaneros) (Francia) (15) .

(DNGCD).

16.

Armada Española (España) (16) .

(Armada).

17.

Dirección General de Aduanas (España) (17) .

(AEAT).

18.

Dirección General de la Marina Mercante-Ministerio de Transportes y Movilidad Sostenible (España) (18) .

(DGMM).

19.

Agencia Espacial Italiana (Italia) (19) .

(ASI).

En lo sucesivo denominadas individualmente «Parte» y conjuntamente «Partes»,

HAN CONVENIDO

Las disposiciones recogidas a continuación y los siguientes anexos:

• Anexo 1. Principales funciones en el nodo ECII.
• Anexo 2. Acuerdo de corresponsabilidad del tratamiento.
• Anexo 3. Solicitud de modificación.

Que junto con sus anexos forman parte integrante del presente Acuerdo de cooperación.

PREÁMBULO

Las Partes,

Teniendo presente que el Entorno Común de Intercambio de Información (ECII) es un marco para el intercambio de datos transfronterizo e intersectorial entre autoridades marítimas para el conocimiento en el ámbito marítimo e intervenciones más efectivas en el mar,

Considerando que todos los participantes pueden utilizar el ECII para intercambiar información y documentos no clasificados pero sí sensibles o que pueden tener la clasificación de «restringidos»,

Haciendo hincapié en que el concepto de ECII es una red voluntaria y descentralizada basada en la confianza entre los participantes y en el respeto a la confidencialidad y la seguridad de los datos y en que el compromiso de los participantes como proveedores de información es la base del ECII,

Teniendo en cuenta que la red ECII permite la interoperabilidad entre nodos ECII a los que están conectados los sistemas heredados de los participantes, ya sea directamente o a través de un adaptador,

Reconociendo que este Acuerdo de cooperación constituye el marco jurídico del ECII junto con la Decisión (UE, Euratom) 2015/444 de la Comisión de 13 de marzo de 2015 y la Decisión 2017/488/UE del Consejo de 23 de septiembre de 2013 sobre las normas de seguridad para la protección de la información clasificada de la UE, el Reglamento (UE) 2018/1725 de 23 de octubre de 2018 y el Reglamento (UE) 2016/679 de 27 de abril de 2016, así como la Directiva (UE) 2016/680 de 27 de abril de 2016 para el tratamiento de datos personales y la Decisión del Consejo 2013/488 de 23 de septiembre de 2013 sobre las normas de seguridad de la información clasificada,

Considerando que los Estados miembros decidirán qué participantes serán Parte del presente Acuerdo y determinarán las principales funciones y contactos respectivos de los participantes en el nodo ECII de acuerdo con lo establecido en el anexo 1,

Teniendo en consideración:

• – El Tratado de la Unión Europea;
• – La Estrategia de Seguridad Marítima de la Unión Europea (ESMUE) y el Plan de Acción revisado (junio de 2018);
• – La Comunicación COM (2009)538 final de la Comisión («Hacia la integración de la vigilancia marítima: Entorno común de intercambio de información sobre cuestiones marítimas de la UE» [ECII], 15 de octubre de 2009);
• – La Comunicación COM (2014) 451 de la Comisión, Comunicación de la Comisión al Parlamento Europeo y al Consejo, Mejor conocimiento de la situación a través de una mayor cooperación entre las autoridades de vigilancia marítima: próximos pasos dentro del entorno común de intercambio de información sobre cuestiones marítimas de la UE; y
• – Documento de trabajo de los Servicios de la Comisión: Revisión del Entorno Común de Intercambio de Información (ECII) sobre cuestiones marítimas: 2014-2019, SWD (2019) 322 final;

Han convenido en lo siguiente:

1. Definiciones

1.1 Los siguientes términos tendrán los siguientes significados:

«Matriz de derechos de acceso» hará referencia a un conjunto de normas que definirán los derechos de acceso al sistema heredado y a los datos de otros participantes.

«Adaptador» hará referencia a un componente que convierte los datos del ECII y el modelo de servicio a los formatos específicos y protocolos de comunicación utilizados por el sistema heredado respectivo.

«Acuerdo» hará referencia al presente Acuerdo de Cooperación para el ECII.

«ECII» es el Entorno Común de Intercambio de Información.

«Red ECII» hará referencia a la red punto a punto de nodos ECII que hace posible el intercambio de información entre ellos.

«Nodo ECII» hace referencia a un bloque común que garantiza la interoperabilidad técnica y semántica del ECII mediante la gestión del protocolo de comunicación entre los participantes de la red ECII.

«Propietario del nodo ECII» o «propietario del nodo» será un participante responsable de la gestión y del mantenimiento de un nodo ECII. El propietario deberá ser Parte del presente Acuerdo.

«Secretaría ECII» hará referencia al personal de la ESMA encargado de la implantación del ECII sobre la base de un acuerdo de subvención de la Comisión Europea.

«Grupo de partes interesadas del ECII» es un grupo presidido por la ESMA y formado por representantes designados por los Estados miembros, la Comisión (DG MARE y JRC), la AED, el SEAE, la AECP, Frontex y SatCen con el cometido de apoyar la implantación y posterior desarrollo de la red ECII para ofrecer asesoramiento y orientación y constituir grupos de trabajo.

«Información confidencial» hará referencia a datos objeto de especial protección, conforme a lo dispuesto en la cláusula 7.2 del presente Acuerdo.

«Datos» hará referencia a cualquier información, material o documento intercambiado a través del ECII.

«Parte designada» conforme a lo dispuesto en el anexo 1 hará referencia a la Parte designada por el Estado miembro o la agencia de la UE con derecho a participar en el proceso de modificación del Acuerdo.

«EEE» hará referencia al Espacio Económico Europeo.

«SEAE» hará referencia al Servicio Europeo de Acción Exterior.

«AED» hará referencia a la Agencia Europea de Defensa.

«AECP» hará referencia a la Agencia Europea de Control de la Pesca.

«ESMA» hará referencia a la Agencia Europea de Seguridad Marítima.

«UE» hará referencia a la Unión Europea.

«Agencia de la UE» hará referencia a una agencia de la Unión Europea.

«ICUE» significará información clasificada de la UE conforme al artículo 3, apartado 1, de la Decisión (UE) de la Comisión 2015/444, de 13 de marzo de 2015, y al artículo 2, apartado 1, de la Decisión del Consejo 2013/488/UE, de 23 de septiembre de 2013.

«Frontex» hará referencia a la Agencia Europea de la Guardia de Fronteras y Costas.

«RGPD» hará referencia al Reglamento UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

«Acuerdo de corresponsabilidad del tratamiento» hará referencia al acuerdo sobre actividades de tratamiento de los datos personales conforme al artículo 26 del RGPD, al artículo 28 del Reglamento (UE) 2018/1725 y al artículo 21 de la Directiva (UE) 2016/680, por el cual dos o más responsables del tratamiento determinan la finalidad del tratamiento de datos y los medios utilizados para el mismo, así como las responsabilidades para el cumplimiento de las obligaciones en virtud del RGPD, el Reglamento (UE) 2018/1725 y la Directiva (UE) 2016/680 conforme a lo establecido en el anexo 2.

«JRC» hará referencia al Centro Común de Investigación de la Comisión.

«Sistema heredado» hará referencia a un sistema de información existente utilizado para la vigilancia marítima y propiedad de un organismo público que pueda almacenar información susceptible de intercambio a través del ECII.

«Estado miembro» hará referencia a un país que sea Estado miembro de la UE o del EEE.

«MSEG» hará referencia al subgrupo de expertos en integración de la vigilancia y seguridad marítimas de los Estados miembros.

«Plazo de oposición» hará referencia al período en el que una Parte designada puede oponerse a las modificaciones del presente Acuerdo según se dispone en su cláusula 10.

«Propietario del nodo»: véase «propietario del nodo ECII».

«Participante» hará referencia a una autoridad pública de un Estado miembro o a un organismo de la UE responsable de la vigilancia marítima que cuente con un sistema heredado conectado a la red ECII a través de un nodo ECII. Un participante encargado de gestionar y mantener un nodo ECII será también propietario del nodo ECII.

«Parte» o «Partes» hará referencia a los firmantes del presente Acuerdo que están obligados a cumplir con las disposiciones y obligaciones del presente Acuerdo. Los participantes que no sean Parte del presente Acuerdo estarán representados por una Parte del Estado miembro o agencia de la UE correspondiente, según lo dispuesto en la cláusula 3.2 y el anexo 1.

«Solicitud de modificación» hará referencia a cualquier modificación o propuesta de modificación o variación del presente Acuerdo por una Parte designada de acuerdo con el modelo recogido en el anexo 3 del presente Acuerdo.

«SatCen» hará referencia al Centro de Satélites de la Unión Europea.

«Tercer país» hará referencia a un país que no pertenezca a la UE o al EEE.

«Tercero» hará referencia a cualquier parte que no sea Participante en el presente Acuerdo ni Parte del mismo.

1.2 En el presente Acuerdo, «datos personales» y «corresponsable del tratamiento» tendrán el mismo significado que en el RGPD, así como en el Reglamento (UE) 2018/1725 y en la Directiva (UE) 2016/680.

1.3 A los efectos del presente Acuerdo:

• (a) Las referencias a una disposición legislativa incluirán cualquier norma legal subordinada a la misma que se pueda promulgar;
• (b) Las referencias al presente Acuerdo incluirán los apéndices y sus anexos;
• (c) Los epígrafes no se tendrán en cuenta para interpretar el presente Acuerdo;
• (d) Si se define una palabra o frase, sus demás formas gramaticales tendrán el significado correspondiente; y
• (e) En caso de existir contradicciones o incoherencias en el presente Acuerdo, se resolverán aplicando el siguiente orden de prioridad:
  • (i) Las cláusulas del presente Acuerdo; y
  • (ii) Los anexos del presente Acuerdo.

2. Ámbito de aplicación del Acuerdo

El presente Acuerdo define las condiciones de uso del ECII y las normas para el intercambio de información en la red ECII.

3. Partes del Acuerdo y principales funciones

3.1 Cada Estado miembro o agencia de la UE designará a una o más Partes del presente Acuerdo. Las Partes firmarán el Acuerdo y estarán obligadas a cumplir sus disposiciones y obligaciones. No es necesario que la Parte designada ostente ya la condición de participante. Los propietarios de los nodos deberán ser Partes del Acuerdo. Los participantes que no sean propietarios de nodos también podrán ser Parte.

3.2 Todo participante que no sea Parte del presente Acuerdo deberá estar representado por la Parte de un Estado miembro o agencia de la UE. Sus funciones y representaciones respectivas figuran en el anexo 1.

3.3 Toda nueva Parte tendrá derecho a adherirse al Acuerdo si:

• (a) Es un organismo público de un Estado miembro o un organismo de la UE; y
• (b) Las principales funciones y responsabilidades de esta nueva Parte se han definido conforme a lo establecido en el anexo 1.

3.4 Si una nueva Parte se adhiere al presente Acuerdo mediante su firma, la Secretaría ECII:

• (a) Incluirá a dicha nueva Parte en la portada del presente Acuerdo, indicando las fechas de adhesión y su entrada en vigor; y
• (b) Remitirá la nueva versión del Acuerdo a todas las Partes.

4. Funciones y obligaciones

Cada Parte garantizará en lo que respecta a sí misma y a los Participantes que represente que se cumplen las siguientes obligaciones:

• (a) Cada propietario de un nodo:
  • (i) Suministrará y gestionará la infraestructura técnica del nodo ECII y se ocupará su mantenimiento;
  • (ii) Será responsable de que exista una conexión segura y de que se apliquen los requisitos de seguridad entre el nodo ECII y la red ECII, y
  • (iii) Garantizará la continuidad de la actividad del nodo ECII.
• (b) Cada participante:
  • (i) Utilizará su propia red/proveedor de internet para conectarse al nodo ECII con su sistema heredado;
  • (ii) Suministrará, gestionará y se ocupará del mantenimiento de la infraestructura técnica y la seguridad de sus sistemas heredados para la conexión al nodo ECII;
  • (iii) Definirá las normas de acceso aplicables a su sistema heredado en la matriz de derechos de acceso (es decir, una serie de normas que establezcan qué participantes pueden acceder al sistema heredado y a qué datos pueden acceder); y
  • (iv) Garantizará la continuidad de la actividad.

5. Intercambio de datos

5.1 Intercambio de datos y acceso a los mismos.

Cada participante decidirá voluntariamente qué datos compartir, dependiendo de su organización interna y de la arquitectura técnica nacional. Los datos se compartirán conforme a los procedimientos establecidos que haya elaborado el grupo de partes interesadas del ECII. Los participantes aceptan que este grupo pueda modificar dichos procedimientos.

5.2 Exactitud de los datos.

• (a) Cada participante decidirá qué datos facilita, teniendo presente la exactitud y fiabilidad de los datos. Cada participante corregirá sus datos inexactos si se considera viable desde un punto de vista técnico, económico y operativo. En lo que respecta a los datos personales, será de aplicación el marco jurídico respectivo, especialmente el Reglamento (UE) 2016/679, el Reglamento (UE) 2018/1725 y la Directiva (UE) 2016/680.
• (b) El participante transmitente informará sin dilación al participante o participantes receptores si los datos comunicados se corrigiesen o suprimiesen, indicando los motivos.
• (c) En caso de que un participante tenga motivos para pensar que los datos recibidos no son exactos o están desactualizados, informará al participante transmitente. Este verificará y, si procede, corregirá los datos e informará a los participantes receptores de dicha corrección.

6. Propiedad intelectual y uso de los datos

6.1 En la medida en que sean aplicables derechos de propiedad intelectual a los datos, cada participante será el titular de estos derechos con respecto a sus datos o garantizará que cuenta con las licencias necesarias para compartirlos con otros participantes.

6.2 Cada participante otorgará a los demás participantes el derecho, revocable y no exclusivo, a utilizar sus datos de acuerdo con los derechos de acceso conforme a la cláusula 4(b)(iii) y para los fines del presente Acuerdo (es decir, para un mejor conocimiento en el ámbito marítimo y una intervención más efectiva en el mar).

6.3 Los participantes no podrán:

• (a) Compartir con terceros o (re)distribuir los datos recibidos; ni
• (b) Adaptar, modificar o reproducir los datos recibidos;

salvo autorización específica del participante que suministre los datos. A tal fin, el participante receptor se pondrá en contacto con el participante transmitente antes de compartir los datos con un tercero.

6.4 La cláusula 6.3.a) no será aplicable a aquella agencia de la UE que envíe datos recibidos a través del ECII a las autoridades de Estados miembros de la UE o del EEE u otras agencias, organismos e instituciones de la UE –en su caso y de conformidad con el instrumento jurídico por el que se establezcan la agencia de la UE y los actuales derechos de acceso– utilizando los sistemas heredados conectados al ECII, sin perjuicio de los acuerdos de nivel de servicio entre agencias. Cada agencia de la UE comunicará sus sistemas heredados a la ESMA, que mantendrá dicha lista actualizada. La ESMA facilitará a las Partes un listado de sistemas heredados. Todos los datos compartidos deberán cumplir la legislación aplicable en materia de protección de datos conforme a la cláusula 8, así como otras leyes y reglamentos pertinentes. No se podrán compartir los datos con terceros países ni con entidades no gubernamentales.

6.5 La cláusula 6.4 también se aplicará al propietario del nodo en la red sectorial de defensa MARSUR que ejerza la función de vínculo entre ECII y MARSUR.

7. Seguridad de los datos en el caso de información clasificada y cláusula de confidencialidad

7.1 Seguridad de los datos en el caso de información clasificada.

• (a) Cada participante reconoce que los datos compartidos podrían considerarse ICUE y clasificarse como «EU RESTRICTED» conforme al artículo 3, apartado 2, letra d), de la Decisión (UE) 2015/444 de la Comisión de 13 de marzo de 2015, así como al artículo 2, apartado 2, letra d), de la Decisión del Consejo 2013/488/UE de 23 de septiembre de 2013. La posibilidad de compartir datos con la clasificación «EU RESTRICTED» es opcional y cada participante podrá decidir libremente al respecto. Los participantes son conscientes de que la designación de las clasificaciones de seguridad podría variar de acuerdo con la legislación nacional. Por tanto, cada participante velará por que se utilice la clasificación de seguridad de la UE antes de compartir datos a través del ECII.
• (b) Cada participante garantizará el cumplimiento de las normas de seguridad relativas a la ICUE derivadas de la Decisión (UE) 2015/444 de la Comisión de 13 de marzo de 2015 y de la Decisión 2013/488/UE del Consejo de 23 de septiembre de 2013.
• (c) La obligación de mantenimiento de la seguridad sobre la ICUE seguirá siendo de aplicación una vez extinguido el presente Acuerdo.

7.2 Cláusula de confidencialidad

• (a) Cada participante estará obligado a mantener la confidencialidad de la información confidencial de la que tenga conocimiento como parte de los datos compartidos a través del ECII y adoptará las medidas necesarias para protegerla. A los fines del presente Acuerdo, «información confidencial» será la información intercambiada a través del ECII:
  • (i) Que se ha designado expresamente por escrito como tal por uno de los participantes; y
  • (ii) Cuando el participante que revele la información tenga interés en mantener la confidencialidad debido a la naturaleza de la información.

  A fin de evitar dudas, se entiende que la ICUE no se presumirá información confidencial. Los requisitos para compartir datos considerados ICUE se establecen en la cláusula 7.1.

• (b) La consideración de información confidencial en virtud de la cláusula 7.2 finalizará cuando las siguientes circunstancias le sean aplicables, parcial o íntegramente:
  • (i) Cuando el participante que recibe la información ya la conociese legítimamente con anterioridad a la transmisión;
  • (ii) Cuando, con anterioridad a la transmisión, ya fuese conocida públicamente por motivos diferentes al incumplimiento del presente Acuerdo por parte de los participantes receptores;
  • (iii) Cuando haya pasado a ser conocida de forma general tras su transmisión sin la participación del participante receptor e independientemente de cualquier omisión por parte de este;
  • (iv) Cuando un tercero, sin obligaciones directas ni indirectas de confidencialidad frente al participante transmitente, le haya comunicado la información al participante receptor sin por ello incumplir ningún tipo de obligación de confidencialidad, ya sea explícita o implícita;
  • (v) Cuando se haya puesto a disposición de los empleados y organismos del participante receptor, auditores, abogados u otros asesores profesionales en la medida en que estén sujetos a una obligación legal, contractual o profesional de confidencialidad aplicable a cualquier información divulgada;
  • (vi) En la medida en que las leyes o reglamentos aplicables de una autoridad administrativa o reguladora a la que esté sometido el participante receptor lo exijan, si un tribunal competente u otra autoridad oficial, supervisora, normativa o gubernamental competente de la UE o del EEE o de un Estado miembro exige que se revele dicha información; o
  • (vii) Cuando la legislación europea o una ley o reglamento de un Estado miembro aplicable a la parte receptora exija su revelación.

  El participante que desee acogerse a una excepción deberá acreditar su existencia.

  Si se exige a la parte receptora, en circunstancias contempladas por la cláusula 7.2(b)(vi) anterior, revelar información, la parte receptora comunicará dicha transmisión a la parte transmitente de la manera más oportuna dadas las circunstancias, y cooperará con el participante transmitente y adoptará las medidas que este pueda razonablemente requerir a fin de mitigar los efectos de dicha divulgación o evitar la necesidad de hacerla.

• (c) Tal y como se dispone en la cláusula 7.2(a) frase 1, cada participante acuerda adoptar las medidas necesarias para proteger la información confidencial en el marco del presente Acuerdo de la que tenga conocimiento como parte del intercambio de datos realizado a través del ECII. En particular, la información confidencial estará protegida frente al acceso no autorizado de terceros y se comunicará directa o indirectamente a terceros solo con el consentimiento previo por escrito del participante que la revele. Además, los participantes acuerdan utilizar la información confidencial recibida exclusivamente para el fin acordado.
• (d) Esta obligación de confidencialidad seguirá siendo de aplicación más allá de la finalización del presente Acuerdo.

8. Protección de datos

8.1 Todos los datos personales transferidos y recibidos a través del ECII deberán tratarse de acuerdo con la legislación aplicable en materia de protección de datos, en especial el Reglamento (UE) 2018/1725 de 23 de octubre de 2018, el Reglamento (UE) 2016/679 de 27 de abril de 2016 y la Directiva (UE) 2016/680 de 27 de abril de 2016.

8.2 En lo que respecta al intercambio de datos personales a través del ECII, los participantes tendrán la función de corresponsables del tratamiento, conforme a lo dispuesto en el Acuerdo de corresponsabilidad del tratamiento del anexo 2.

8.3 Los participantes acuerdan que los datos personales solo se podrán almacenar en servidores ubicados en la UE o el EEE. No estará permitido transferir datos personales a terceros países.

9. Mecanismo de derivación opcional en caso de daños y asistencia mutua en caso de reclamaciones de terceros

9.1 Una Parte no será responsable de los daños o perjuicios sufridos por un participante y derivados del uso del ECII. Sin embargo, si el daño o perjuicio está causado por la negligencia o conducta impropia de una Parte o de su participante representado, el participante que sufra el daño o perjuicio podrá someter el caso a debate en el grupo de partes interesadas del ECII a fin de alcanzar una solución. Si dicho el grupo no llega a un acuerdo, el caso puede presentarse al MESG para ulterior consideración a fin de encontrar una solución definitiva y aceptada por ambas partes.

9.2 En caso de que un tercero interponga una acción, demanda o reclamación contra una Parte como resultado de un daño o perjuicio causado por una Parte o su participante representado, estos últimos prestarán asistencia a la Parte contra la que se haya interpuesto la acción, demanda o reclamación, llegando incluso a intervenir en su favor si se les solicita.

10. Modificaciones

10.1 La Secretaría ECII aportada por la ESMA actuará como representante de las Partes a fin de coordinar la modificación de las cláusulas y anexos del presente Acuerdo. Dicha Secretaría recibirá y distribuirá las propuestas de modificación, proporcionará el texto de la versión más reciente del Acuerdo y prestará la ayuda necesaria en el procedimiento de modificación.

10.2 Se designará a una Parte por Estado miembro y Agencia de la UE para participar en el procedimiento de modificación del Acuerdo («Parte designada», según lo establecido en el anexo 1) que se expone a continuación. Solo las Partes designadas tendrán derecho a proponer modificaciones del Acuerdo y votar sobre las mismas.

10.3 Para proponer modificaciones del Acuerdo se procederá de la manera siguiente:

• (a) La Parte designada enviará por vía electrónica una solicitud de modificación (anexo 3) a la Secretaría ECII para que la distribuya entre los miembros del grupo de partes interesadas del ECII.
• (b) Las propuestas se tomarán en consideración en una reunión del grupo de partes interesadas del ECII, en la que los miembros del mismo que no sean Partes designadas del Acuerdo desempeñarán una función consultiva.
• (c) Si la opinión de la reunión del grupo de partes interesadas del ECII es favorable, la modificación o modificaciones se someterán a procedimiento escrito. La modificación se adoptará tras un período de treinta días, salvo que en dicho plazo una Parte designada comunique alguna objeción a la Secretaría ECII.

11. Derecho aplicable

11.1 El presente Acuerdo se regirá por el Derecho de la Unión.

11.2 No obstante lo dispuesto en la cláusula 9.2, cualquier diferencia entre las Partes relativa a la interpretación, aplicación o validez del presente Acuerdo que no se pueda resolver de forma amistosa se someterá al Tribunal de Justicia de la Unión Europea.

12. Disposiciones finales

12.1 Entrada en vigor.

El presente Acuerdo entrará en vigor al día siguiente de su firma por las dos primeras Partes, siempre y cuando no sean Partes del mismo Estado miembro o agencia de la UE. Otras Partes se adherirán al Acuerdo conforme a la cláusula 3.3.

El presente Acuerdo se concluye por un periodo indefinido, conforme a su cláusula 12.2.

12.2 Denuncia.

• (a) Cualquiera de las Partes podrá denunciar el Acuerdo mediante escrito dirigido a la Secretaría ECII con un mes de preaviso.
• (b) En caso de denuncia:
  • (i) El Acuerdo permanecerá en vigor entre las demás Partes;
  • (ii) La Parte que haya denunciado el Acuerdo y los participantes a los que represente ya no tendrán derecho a utilizar la red ECII; y
  • (iii) El resto de las Partes y los participantes a los que representen podrán seguir usando los datos compartidos hasta ese momento por la Parte que haya denunciado el Acuerdo y los participantes a los que represente.
• (c) En caso de que una Parte designada denuncie el Acuerdo y las otras Partes del respectivo Estado miembro o agencia de la UE sigan siendo Partes del Acuerdo, se nombrará una nueva Parte designada según lo dispuesto en el anexo 1.
• (d) No obstante lo dispuesto en la presente cláusula 12.2, el presente Acuerdo seguirá surtiendo efecto jurídico. Así sucederá, especialmente, con sus cláusulas 7 y 8.

12.3 Disposiciones viciadas.

Si alguna disposición del presente Acuerdo fuese o deviniese ineficaz, inviable o inexigible total o parcialmente, la eficacia y exigibilidad de las restantes disposiciones no se verán afectadas. En su lugar las Partes se comprometen a reemplazar dicha disposición viciada por una disposición que se aproxime tanto como sea jurídicamente posible a aquella que las Partes hubiesen acordado conforme al sentido y finalidad del presente Acuerdo si hubiesen sido conscientes del vicio de la disposición. Lo mismo es aplicable a cualquier vacío u omisión contractual.

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: European Maritime Safety Agency (EMSA)

I
Principales funciones en la red ECII

Defina las funciones en la red ECII:

II
Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

European Maritime Safety Agency (EMSA).

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

[Firma digital: Agencia Spaziale Italiana. TEODORO VALENTE. Agenzia Spaziale Italiana. Presidente. 14.6.2024. 11:55:24. GMT+01:00.]

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: Italia

III
Principales funciones en la red ECII

Defina las funciones en la red ECII:

IV
Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

Guardia di Finanza.

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: Grecia

V
Principales funciones en la red ECII

Defina las funciones en la red ECII:

VI
Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

El Estado Mayor de la Armada Griega, como propietario del nodo ECII, tendrá derecho a participar en el procedimiento de modificación del Acuerdo de Cooperación en nombre de Grecia.

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

[Firma digital: Eric BANEL. eric.banel. Firma digital de Eric BANEL eric.banel. Fecha: 8.3.2024, 15:42:58+01:00.]

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

[Firma digital: BOILLOT Ronan. Firma digital de BOILLOT Ronan. Fecha: 12.3.2024. 10:32:23+01:00.]

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: Francia

VII
Principales funciones en la red ECII

Defina las funciones en la red ECII:

VIII
Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

SGMer.

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

[Sello: República de Bulgaria. Maritime Administration.]

[Rúbrica.]

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: Francia

IX
Principales funciones en la red ECII

Defina las funciones en la red ECII:

X
Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

[Executive Agency «Maritime Administration» (Agencia Ejecutiva Búlgara «Administración Marítima»)].

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: Finlandia

XI
Principales funciones en la red ECII

Defina las funciones en la red ECII:

XII
Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

Finnish Border Guard (Guardia de Fronteras Finlandesa).

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: República de Eslovenia, Ministerio de Infraestructuras, Slovenian Maritime Administration (SMA)

XIII
Principales funciones en la red ECII

Defina las funciones en la red ECII:

XIV
Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

República de Eslovenia, Ministerio de Infraestructuras, Slovenian Maritime Administration (SMA).

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: Portugal

XV
Principales funciones en la red ECII

Defina las funciones en la red ECII:

XVI
Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

Directorate-General for Maritime Policy (DGPM).

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: República de Croacia

XVII
Principales funciones en la red ECII

Defina las funciones en la red ECII:

XVIII
Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

Ministerio del Mar, Transportes e Infraestructuras de la República de Croacia [Rúbrica] [Sello].

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: EFCA

XIX
Principales funciones en la red ECII

Defina las funciones en la red ECII:

XX. Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

EFCA.

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: República de Chipre

XXI
Principales funciones en la red ECII

Defina las funciones en la red ECII:

XXII
Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

El Ministerio Adjunto de Transporte Marítimo tiene derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10.

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

Firmado por Gascón Catalán, Jesús, ***6974***, el día 9.5.2024 con un certificado emitido por AC FNMT Usuarios.

PÁGINA DE FIRMAS

Acordado por las Partes a través de sus firmantes autorizados:

Firmado por Gustavo Santana Hernández. A fecha 13.6.2024. 10:16 AM. Director General de la Marina Mercante. Total folios: 1 (1 de1) Código seguro de verificación: MFOM02S7CEF0DFB3D82041EC40CE. Verificable en https://sede mitma.gob.es.

ANEXO I
Principales funciones en la red ECII y parte designada
Estado miembro/Agencia de la UE: España

XXIII
Principales funciones en la red ECII

Defina las funciones en la red ECII:

XXIV
Parte designada para las modificaciones

Designe a la Parte con derecho a participar en el procedimiento de modificación del Acuerdo conforme a la cláusula 10:

Dirección General de la Marina Mercante - Administración Marítima Española.

ANEXO 2
Acuerdo de corresponsabilidad del tratamiento

Anexo al Acuerdo de cooperación para el Entorno Común de Intercambio de Información con fecha de [•] (en lo sucesivo denominado el «Acuerdo»).

El Acuerdo de corresponsabilidad del tratamiento se celebra entre las Partes del Acuerdo: En la medida en la que las Partes traten datos personales, celebrarán este Acuerdo de corresponsabilidad en su propio nombre como responsables del tratamiento. En la medida en que los participantes que no sean Partes del Acuerdo traten datos personales, estarán representados por una Parte (según lo definido en el anexo 1 del Acuerdo) que celebrará el Acuerdo de corresponsabilidad en su nombre.

PREÁMBULO

El presente Acuerdo de corresponsabilidad entre los corresponsables del tratamiento en el sentido del artículo 26 del RGPD y del artículo 28 del Reglamento (UE) 2018/1725, así como del artículo 21 de la Directiva (UE) 2016/680. Los participantes colaborarán según lo dispuesto a continuación. Durante la colaboración, según lo dispuesto a continuación, los participantes podrán tener acceso a datos personales o tratarlos para los fines de la colaboración.

En el marco de la colaboración, los participantes determinarán conjuntamente los fines y medios de tratamiento de los datos personales y, por consiguiente, desean determinar en el presente Acuerdo –entre otros aspectos– el alcance de su colaboración en lo relativo al tratamiento de datos personales, las obligaciones mutuas de los participantes en relación con dichos datos y, posteriormente, sus funciones y responsabilidades respectivas a la hora de cumplir las obligaciones en virtud de la legislación aplicable en materia de protección de datos, incluido el Reglamento (UE) 2016/679, de 27 de abril de 2016, y el Reglamento (UE) 2018/1725, de 23 de octubre de 2018.

Habida cuenta de todo lo anterior, los participantes acuerdan lo siguiente:

1. Definiciones.

Por «colaboración» se entenderá el tratamiento conjunto de los datos personales entre los participantes en virtud de este Acuerdo de corresponsabilidad del tratamiento;

Por «Acuerdo de corresponsabilidad del tratamiento» se entenderá este Acuerdo de corresponsabilidad del tratamiento;

«Datos personales», «categorías especiales de datos», «interesado», «tratamiento» y «encargado del tratamiento» tendrán el mismo significado que se les atribuye en el RGPD.

Además, los términos definidos en el Acuerdo serán aplicables a este Acuerdo de corresponsabilidad del tratamiento, salvo que el contexto exija otra cosa.

2. Corresponsabilidad del tratamiento.

En el contexto de la colaboración, los participantes determinarán conjuntamente los fines y medios de tratamiento de los datos personales. Así, los participantes serán corresponsables en lo que respecta a dicho tratamiento.

3. Alcance de la colaboración y actividades de tratamiento de datos.

3.1 El alcance de la colaboración es el siguiente: Véase anexo.

3.2 Los participantes tratarán y utilizarán los datos personales solo para los siguientes fines: Véase anexo.

3.3 Categorías de datos personales: Véase anexo.

3.4 Categorías especiales de datos personales: Véase anexo.

3.5 Categorías de interesados: Véase anexo.

3.6 Medidas técnicas y organizativas.

Teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos, de probabilidad y gravedad variables, para los derechos y libertades de las personas físicas, los participantes aplicarán las medidas técnicas y organizativas apropiadas para proteger los datos personales transferidos. Dichas medidas incluirán, entre otras:

• – La seudonimización y el cifrado de datos;
• – La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento;
• – La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico; y
• – Un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

4. Asignación de obligaciones.

Este apartado expone las obligaciones de los participantes en lo que respecta a las actividades de tratamiento de datos que lleven a cabo.

4.1 Obligaciones generales de los participantes.

Los participantes serán responsables conjuntamente de que las actividades de tratamiento de datos indicadas en el Anexo cumplan con la legislación aplicable y sus obligaciones en virtud del Acuerdo, especialmente de conformidad con su cláusula 3. Dicho lo cual, los participantes utilizarán los datos personales solo en el contexto de la colaboración, salvo que su recogida o uso estuviese permitida en otros casos por la ley aplicable (por ejemplo, sobre la base del consentimiento válido del interesado) y siempre y cuando se cumpla cualquier otro requisito establecido por la legislación en materia de protección de datos. Los participantes garantizarán conjuntamente que estos datos no se tratan de otro modo sin autorización y solo permitirá acceder a los mismos en caso necesario.

4.2 Información a los interesados.

• (a) Los participantes reconocen que debe informarse a los interesados sobre el tratamiento, de conformidad con los artículos 13 y 14 del RGPD y los artículos 15 y 16 del Reglamento (UE) 2018/1725.
• (b) Los participantes acuerdan que será responsabilidad de cada participante ofrecer información sobre las actividades de tratamiento de datos que lleven a cabo de forma adecuada y ajustada a la ley. Los participantes se prestarán asistencia dentro de lo razonable.
• (c) Los participantes acuerdan que será responsabilidad de cada uno de ellos informar a los interesados sobre los aspectos fundamentales del presente Acuerdo de corresponsabilidad del tratamiento.

4.3 Derechos de los interesados.

• (a) Los participantes reconocen que los interesados afectados por la colaboración podrán tener diferentes derechos en relación con sus datos personales que se traten en el marco de la presente colaboración. En particular, los interesados tendrán derecho a solicitar acceso a los datos personales en poder de un participante y a recibir una copia de los mismos. Además, los interesados afectados por la colaboración podrán solicitar que un participante rectifique, suprima o limite el acceso a sus datos sin demoras injustificadas si estos son incorrectos o se tratan de forma contraria a lo dispuesto en el presente Acuerdo de corresponsabilidad del tratamiento o las disposiciones de la UE en materia de protección de datos. Los interesados afectados por la colaboración tendrán la posibilidad de oponerse en cualquier momento, por razones relacionadas con su situación particular, a que un participante trate sus datos personales.
• (b) Los participantes acuerdan que será responsabilidad de cada participante responder a las solicitudes que les planteen los interesados de manera adecuada y ajustada a la ley. Los participantes se prestarán asistencia dentro de lo razonable en lo relativo a dichas solicitudes. En particular, si una solicitud se refiere a otro participante, el participante que la reciba informará sobre la solicitud sin demoras injustificadas a ese otro participante.

4.4 Registro de las actividades de tratamiento.

Si procede, cada participante deberá llevar un registro de las actividades de tratamiento bajo su responsabilidad. Los participantes se facilitarán la información necesaria para llevar un registro de las actividades de tratamiento.

4.5 Vulneración de la seguridad de los datos personales.

Será responsabilidad de cada participante notificar a la autoridad de supervisión en materia de protección de datos o al supervisor y, cuando proceda, a los interesados afectados en caso de producirse una vulneración de la seguridad que tenga como resultado la destrucción accidental o ilícita de datos personales transmitidos, almacenados o tratados de cualquier otro modo, su pérdida o alteración, su difusión no autorizada o el acceso no autorizado a dichos datos en la medida en que lo exijan los artículos 33 y 34 del RGPD, así como los artículos 34 y 35 del Reglamento (UE) 2018/1725. Los participantes colaborarán en este sentido según proceda.

4.6 Evaluación de impacto relativa a la protección de datos.

• (a) Los participantes reconocen que podrán ser necesarias evaluaciones de impacto relativas a la protección de datos. Cada participante llevará a cabo una evaluación de los posibles riesgos graves para los derechos y libertades de las personas físicas que puedan derivarse de las actividades de tratamiento de datos del participante. Si resulta necesaria una evaluación de esta naturaleza, los participantes colaborarán para llevar a cabo una evaluación relativa a las actividades conjuntas de tratamiento de datos.
• (b) Cada participante seguirá siendo responsable de documentar la evaluación de impacto y de consultar a su autoridad de supervisión o supervisor, así como de cumplir los posibles requisitos legales.

5. Encargado del tratamiento.

Los participantes podrán recurrir a encargados del tratamiento para el desarrollo o mantenimiento del sistema ECII. Cada participante se compromete a celebrar un acuerdo de tratamiento de datos de conformidad con la cláusula 28 del RGPD en relación con el tratamiento de datos personales.

6. Responsabilidad.

6.1 Cuando un participante sea el único responsable de cumplir las obligaciones conforme a la cláusula 4 del presente Acuerdo de corresponsabilidad del tratamiento, en caso de reclamación de un tercero u otro perjuicio o responsabilidad derivados del incumplimiento del participante de sus obligaciones en virtud del presente Acuerdo u otras vulneraciones de las leyes aplicables en materia de protección de datos, el participante defenderá y ayudará al participante contra el que se haya presentado la demanda, queja o acción, interviniendo en su apoyo también si se le solicita.

6.2 Lo dispuesto en la presente cláusula 5 no afectará ni limitará los derechos del interesado que puedan derivarse de las leyes de protección de datos de un participante –incluidas las obligaciones establecidas en el presente instrumento–.

7. Derecho aplicable.

El presente Acuerdo de corresponsabilidad del tratamiento se regirá por el Derecho de la Unión Europea.

ANEXO
Detalles del tratamiento de datos

El alcance de la colaboración es el siguiente:

El Entorno Común de Intercambio de Información (ECII) es una iniciativa de la UE cuyo objeto es lograr que los sistemas de vigilancia europeos y de los Estados miembros de la UE y del EEE sean interoperables para proporcionar acceso a todas las autoridades competentes de los diferentes sectores a la información clasificada y desclasificada que necesiten para realizar misiones en el mar, incluido el intercambio de Información entre autoridades civiles y militares.

Los participantes tratarán y utilizarán los datos personales solo para los siguientes fines:

Los datos personales solo se comunicarán cuando se deban conocer y resulten necesarios para los fines del ECII (es decir, los participantes que comparten datos de vigilancia marítima, así como los encargados del tratamiento que participan en el desarrollo o mantenimiento del sistema).

Los datos no se utilizarán para ningún otro fin ni se revelarán a ningún otro destinatario.

La información en cuestión no se comunicará a terceros, excepto cuando sea necesario para los fines expuestos anteriormente. No se transferirán datos personales a terceros países ni a entidades no gubernamentales.

Categorías/tipos de datos personales:

La mayoría de los datos no serán datos personales, sino datos de posición de buques, datos geoespaciales marítimos, etc. Sin embargo, algunos de ellos podrían vincularse a una persona identificada o identificable (por ejemplo, personas a bordo, listados de tripulación) y, por consiguiente, constituirían datos personales. Por tanto, las categorías/tipos de datos personales que se pueden tratar según resulte necesario para los fines son los siguientes:

• – Personas a bordo relacionadas con el viaje (por ejemplo, datos del patrón/capitán, listado de la tripulación, listado de personas a bordo);
• – En caso de misiones de búsqueda y rescate marítimo: supervivientes encontrados y rescatados, toda la información relacionada con accidentes/incidentes;
• – En caso de aplicación de la legislación marítima: personas a bordo (por ejemplo, listados de tripulación, rehenes), elementos de sospecha/conducta indebida de personas a bordo, toda la información relativa a incidentes.

Categorías especiales de datos personales.

Las categorías especiales de datos personales se podrán tratar según resulte necesario para los fines referentes a la gestión de sucesos marítimos. Pueden incluir, entre otros:

• – Datos sanitarios de la tripulación, rehenes, otras personas a bordo (por ejemplo, en el caso de accidentes); y
• – Datos biométricos (por ejemplo, huellas dactilares de personas a bordo para los cuerpos de seguridad).

Categorías de interesados:

• – La tripulación y otras personas a bordo; y
• – Otras personas a bordo o relacionadas con el incidente/accidente marítimo.

ANEXO 3
Solicitud de modificación

Que junto con sus anexos forman parte integrante del presente Acuerdo de cooperación.

ANEXO 3
Solicitud de modificación

Anexo al Acuerdo de cooperación para el Entorno Común de Intercambio de Información con fecha de [•] (en lo sucesivo denominado el «Acuerdo»).

1. Los términos definidos en el Acuerdo serán aplicables a este Anexo, salvo que el contexto exija otra cosa.

2. La Parte designada abajo firmante propone modificar el Acuerdo, conforme a su cláusula 10, de la manera siguiente:

[Indicar detalles de las disposiciones modificadas y las nuevas cláusulas del Acuerdo]

3. La justificación de la propuesta es la siguiente:

[Indicar detalles]

Firmado en nombre [...]

.....................................................................

Parte

.....................................................................

Nombre

.....................................................................

Cargo

.....................................................................

Firma

.....................................................................

Fecha