Ley Org醤ica 1/2020, de 16 de septiembre, sobre la utilizaci髇 de los datos del Registro de Nombres de Pasajeros para la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos de terrorismo y delitos graves

• Expandir / Contraer 韓dice sistem醫ico
• PRE罬BULO
• CAP蚑ULO I.�Disposiciones generales
  • Art韈ulo 1燨bjeto
  • Art韈ulo 2犃mbito de aplicaci髇
  • Art韈ulo 3燬ujetos obligados
  • Art韈ulo 4燚elitos de terrorismo y delitos graves
  • Art韈ulo 5燚atos del Registro de Nombres de Pasajeros (datos PNR)
• CAP蚑ULO II.�Tratamiento de los datos PNR
  • Art韈ulo 6燯nidad de Informaci髇 sobre Pasajeros
  • Art韈ulo 7燜unciones y facultades
  • Art韈ulo 8燫esponsable de protecci髇 de datos
  • Art韈ulo 9燨bligaciones de transmisi髇 de datos
  • Art韈ulo 10燤omentos de la transmisi髇 de datos
  • Art韈ulo 11燫間imen jur韉ico aplicable al tratamiento de datos PNR
  • Art韈ulo 12燭ratamiento de los datos PNR
  • Art韈ulo 13燙onsecuencias de la evaluaci髇
  • Art韈ulo 14燗utoridades competentes
  • Art韈ulo 15燩rotecci髇 de los datos de car醕ter personal
  • Art韈ulo 16營ntercambio de informaci髇 entre Estados miembros de la Uni髇 Europea
  • Art韈ulo 17燭ransferencia de datos a Europol
  • Art韈ulo 18燭ransferencias de datos a terceros pa韘es no miembros de la Uni髇 Europea
  • Art韈ulo 19燩er韔do de conservaci髇 de los datos y despersonalizaci髇
  • Art韈ulo 20燙ompetencias de la Agencia Espa駉la de Protecci髇 de Datos
• CAP蚑ULO III.�R間imen sancionador
  • SECCI覰 1.�Disposiciones generales
    • Art韈ulo 21燬ujetos responsables
    • Art韈ulo 22燫esponsable de tratamiento y responsable de protecci髇 de datos
    • Art韈ulo 23燫egla especial
    • Art韈ulo 24燙oncurso de normas
  • SECCI覰 2.�Infracciones
    • Art韈ulo 25燙lasificaci髇 de las infracciones
    • Art韈ulo 26營nfracciones muy graves
    • Art韈ulo 27營nfracciones graves
    • Art韈ulo 28營nfracciones leves
  • SECCI覰 3.�Sanciones
    • Art韈ulo 29燬anciones
    • Art韈ulo 30燝raduaci髇 de las sanciones
    • Art韈ulo 31燙ompetencia sancionadora
  • SECCI覰 4.�Normas especiales de procedimiento sancionador
    • Art韈ulo 32燤edidas provisionales
    • Art韈ulo 33燙aducidad del procedimiento
    • Art韈ulo 34燗cceso a los datos de otras Administraciones p鷅licas
• DISPOSICIONES ADICIONALES
  • Disposici髇 adicional primera燩lazo para comunicar los formatos de datos y protocolos de transmisi髇
  • Disposici髇 adicional segunda燭ransmisi髇 de datos PNR
  • Disposici髇 adicional tercera燫間imen jur韉ico del acceso por el Centro Nacional de Inteligencia a datos PNR
  • Disposici髇 adicional cuarta燭ransmisiones de datos PNR a las Direcciones Generales de la Polic韆 y de la Guardia Civil y a las autoridades competentes de las Comunidades Aut髇omas que cuenten con un cuerpo de polic韆 propio e integral
  • Disposici髇 adicional quinta燭ransmisiones de datos PNR a la Direcci髇 Adjunta de Vigilancia Aduanera
  • Disposici髇 adicional sexta燭ransmisiones de datos PNR a Jueces, Tribunales y Ministerio Fiscal
• DISPOSICIONES FINALES
  • Disposici髇 final primera燭韙ulo competencial
  • Disposici髇 final segunda燩receptos que tienen car醕ter de ley org醤ica
  • Disposici髇 final tercera營ncorporaci髇 de derecho de la Uni髇 Europea
  • Disposici髇 final cuarta燛ntrada en vigor

Art韈ulo 1 Objeto

1. Esta ley org醤ica, con el prop髎ito de garantizar y proteger la vida y la seguridad de los ciudadanos, tiene por objeto regular:

• a) La transferencia de datos del registro de nombres de los pasajeros (en adelante datos PNR), as� como de la informaci髇 de la tripulaci髇 referida en el art韈ulo 5.3, correspondientes a vuelos internacionales y, en su caso, nacionales, en los t閞minos y a los efectos previstos en el cap韙ulo II.
• b) El sistema de recogida, uso, almacenamiento, tratamiento, protecci髇, acceso y conservaci髇 de los datos PNR, la transmisi髇 de dichos datos a las autoridades competentes, as� como el intercambio de los mismos con los Estados miembros de la Uni髇 Europea, con Europol y con terceros pa韘es.
• c) La determinaci髇 y atribuci髇 de las funciones de la Unidad de Informaci髇 sobre Pasajeros espa駉la.
• d) El r間imen sancionador aplicable a las infracciones de conformidad con lo dispuesto en esta ley org醤ica.

2. Los datos PNR podr醤 ser objeto de tratamiento 鷑icamente con la finalidad de prevenir, detectar, investigar y enjuiciar los delitos de terrorismo y los delitos graves que se enumeran en el art韈ulo 4, y de acuerdo con los prop髎itos establecidos en el art韈ulo 12.2.

Art韈ulo 2 羗bito de aplicaci髇

1. Esta ley org醤ica ser� de aplicaci髇, en todo caso, a los datos PNR correspondientes a las personas que viajen en los vuelos internacionales, tanto interiores como exteriores de la Uni髇 Europea, con su salida del territorio espa駉l o llegada al mismo, o que hagan escala en 閘. En este 鷏timo supuesto, siempre se entender醤 comprendidos los pasajeros en tr醤sito o en conexi髇, con las precisiones establecidas en el apartado siguiente.

2. Su 醡bito de aplicaci髇 se extiende a los vuelos comerciales y a los vuelos privados.

No ser� de aplicaci髇 a los vuelos realizados por aeronaves de Estado y por aeronaves privadas, fletadas por el Estado para la prestaci髇 o apoyo de servicios de inter閟 militar y en general servicios estatales no comerciales, durante los vuelos dedicados exclusivamente a materializar tal prestaci髇 o apoyo, que se asimilar醤 a las aeronaves de Estado, a los trabajos a閞eos, a la aviaci髇 general que no tenga por objeto el transporte de personas, a los servicios aeroportuarios, a los servicios de navegaci髇 a閞ea, a los vuelos relacionados con la producci髇 de aeronaves civiles, a los vuelos de entrenamiento de tripulaciones, a los vuelos de traslado para mantenimiento y revisi髇 y a los vuelos relacionados con funciones regulatorias.

3. Como medida extraordinaria y por el tiempo que resulte imprescindible, ser� de aplicaci髇 a las rutas o a los vuelos concretos nacionales, que no efect鷈n escalas en ning鷑 otro Estado, siempre que existan indicios suficientes de una clara y contrastada situaci髇 de riesgo, con la finalidad de prevenir, detectar, investigar y enjuiciar los delitos a los que se refiere el art韈ulo 4.

La determinaci髇 de tales rutas o vuelos ser� acordada por el Consejo de Ministros, a propuesta del titular del Ministerio del Interior, teniendo en cuenta el car醕ter extraordinario de la medida, su necesidad y proporcionalidad.

Art韈ulo 3 Sujetos obligados

1. Son sujetos obligados las compa耥as a閞eas, entendiendo como tales las empresas de transporte a閞eo con una licencia de explotaci髇 v醠ida o similar para el transporte por v韆 a閞ea.

A los efectos de esta ley org醤ica, la definici髇 de empresa ser� la establecida en el Reglamento (CE) 1008/2008 del Parlamento Europeo y del Consejo, de 24 de septiembre de 2008, sobre normas comunes para la explotaci髇 de servicios a閞eos en la Comunidad, comprendiendo cualquier persona f韘ica o jur韉ica, con o sin fines de lucro, o cualquier organismo oficial dotado o no de personalidad jur韉ica propia.

En el caso de los vuelos privados ser醤 sujetos obligados los operadores de las aeronaves bien sea como propietarios, arrendatarios o en virtud de otro t韙ulo posesorio reconocido por la legislaci髇 vigente.

2. Son igualmente sujetos obligados las entidades de gesti髇 de reserva de vuelos, entendiendo como tales a las entidades que gestionen reservas de vuelos de pasajeros y recaben datos PNR de los mismos, cualesquiera que sean los medios utilizados para ello, tales como los operadores tur韘ticos o las agencias de viajes, que estar醤 obligadas en los t閞minos previstos en el art韈ulo 9.2.

Art韈ulo 4 Delitos de terrorismo y delitos graves

1. A los exclusivos efectos de esta ley org醤ica, son delitos de terrorismo los contemplados en la Ley Org醤ica 10/1995, de 23 de noviembre, del C骴igo Penal, como delitos de las organizaciones y grupos terroristas y delitos de terrorismo.

2. Asimismo, a los exclusivos efectos de esta ley org醤ica, son delitos graves aquellos que la ley castigue con una pena de prisi髇 igual o superior a tres a駉s por ser constitutivos de:

• a) Pertenencia a una organizaci髇 delictiva.
• b) Trata de seres humanos.
• c) Explotaci髇 sexual de ni駉s y pornograf韆 infantil.
• d) Tr醘ico il韈ito de estupefacientes y sustancias psicotr髉icas.
• e) Tr醘ico il韈ito de armas, municiones y explosivos.
• f) Corrupci髇.
• g) Fraude, incluido el que afecte a los intereses financieros de la Uni髇 Europea.
• h) Blanqueo del producto del delito y falsificaci髇 de moneda, con inclusi髇 del euro.
• i) Delitos inform醫icos/ciberdelincuencia.
• j) Delitos contra el medio ambiente, incluido el tr醘ico il韈ito de especies animales protegidas y de especies y variedades vegetales protegidas.
• k) Ayuda a la entrada y residencia ilegales.
• l) Homicidio voluntario, agresi髇 con lesiones graves.
• m) Tr醘ico il韈ito de 髍ganos y tejidos humanos.
• n) Secuestro, detenci髇 ilegal y toma de rehenes.
• �) Robo organizado y a mano armada.
• o) Tr醘ico il韈ito de bienes culturales, incluidas las antig黣dades y las obras de arte.
• p) Falsificaci髇 y violaci髇 de derechos de propiedad intelectual o industrial de mercanc韆s.
• q) Falsificaci髇 de documentos administrativos y tr醘ico de documentos administrativos falsos.
• r) Tr醘ico il韈ito de sustancias hormonales y otros factores de crecimiento.
• s) Tr醘ico il韈ito de materiales radiactivos o sustancias nucleares.
• t) Violaci髇.
• u) Delitos incluidos en la jurisdicci髇 de la Corte Penal Internacional.
• v) Secuestro de aeronaves y buques.
• w) Sabotaje.
• x) Tr醘ico de veh韈ulos robados.
• y) Espionaje industrial.

Art韈ulo 5 Datos del Registro de Nombres de Pasajeros (datos PNR)

1. Los datos PNR son el conjunto de datos relativos al viaje de un pasajero, reservado por 閘 o en su nombre, que recoge la informaci髇 necesaria para la gesti髇 de la reserva.

2. Los datos PNR relativos a los pasajeros son los siguientes:

• a) Localizador de registro PNR.
• b) Fecha de reserva y de emisi髇 del billete.
• c) Fechas previstas del viaje.
• d) Nombres y apellidos.
• e) Direcci髇 y datos de contacto (n鷐ero de tel閒ono, direcci髇 de correo electr髇ico).
• f) Todos los datos de pago, incluida la direcci髇 de facturaci髇.
• g) Itinerario completo del viaje para el PNR espec韋ico.
• h) Informaci髇 sobre viajeros frecuentes.
• i) Agencia de viajes u operador de viajes.
• j) Situaci髇 de vuelo del pasajero: confirmaciones, facturaci髇, no comparecencia o pasajeros de 鷏tima hora sin reserva.
• k) Informaci髇 PNR escindida o dividida.
• l) Observaciones generales, incluida toda la informaci髇 disponible sobre menores de dieciocho a駉s no acompa馻dos, como nombre, apellidos, y sexo del menor, edad, idiomas que habla, nombre, apellidos y direcci髇 de contacto del acompa馻nte en el aeropuerto de salida y v韓culo con el menor, nombre, apellidos y direcci髇 de contacto del acompa馻nte en el aeropuerto de llegada y v韓culo con el menor, agente en el lugar de salida y de llegada.
• m) Informaci髇 sobre el billete, incluidos el n鷐ero del billete, la fecha de emisi髇, los billetes solo de ida y la indicaci髇 de la tarifa de los billetes electr髇icos (Automatic Ticket Fare Quote).
• n) Datos del asiento, incluido el n鷐ero.
• �) Informaci髇 sobre c骴igos compartidos.
• o) Toda la informaci髇 relativa al equipaje.
• p) N鷐ero de viajeros y otros nombres de viajeros que figuran en el PNR.
• q) Cualquier informaci髇 recogida en el sistema de informaci髇 anticipada sobre los pasajeros (sistema API), incluidos el tipo, n鷐ero, pa韘 de emisi髇 y fecha de expiraci髇 de cualquier documento de identidad, nacionalidad, apellidos, nombre, sexo, fecha de nacimiento, compa耥a a閞ea, n鷐ero de vuelo, fecha de salida, fecha de llegada, aeropuerto de salida, aeropuerto de llegada, hora de salida y hora de llegada.
• r) Todo el historial de cambios de los datos PNR indicados en los p醨rafos a) a q).

3. En el caso de los vuelos comerciales las disposiciones de esta ley org醤ica ser醤 aplicables, adem醩 de a los datos de los pasajeros, a los datos de la tripulaci髇 en el caso del p醨rafo q) y a los datos de cualquier otra persona a bordo se馻lados en los p醨rafos o) y q) del apartado anterior. Igualmente, en el caso de los vuelos privados, ser醤 de aplicaci髇 a tales datos de los pasajeros y tripulantes.

Art韈ulo 6 Unidad de Informaci髇 sobre Pasajeros

1. La Unidad de Informaci髇 sobre Pasajeros espa駉la (UIP) se integra org醤icamente en el Centro de Inteligencia contra el Terrorismo y el Crimen Organizado, dependiente de la Secretar韆 de Estado de Seguridad del Ministerio del Interior.

2. La UIP es la responsable del tratamiento de los datos PNR.

Art韈ulo 7 Funciones y facultades

1. La UIP realizar� exclusivamente las siguientes funciones:

• a) Recoger los datos PNR, almacenarlos, tratarlos y transferir, en su caso, dichos datos o el resultado de su tratamiento a las autoridades competentes.
• b) Intercambiar tanto los datos PNR como el resultado de su tratamiento con las Unidades de Informaci髇 sobre Pasajeros de otros Estados miembros de la Uni髇 Europea, con Europol y con terceros pa韘es.

2. Para la realizaci髇 de las funciones mencionadas en el apartado anterior, la UIP ser� responsable de:

• a) Analizar, relacionar y valorar los datos obtenidos.
• b) Establecer y actualizar criterios 鷗iles para identificar a las personas que puedan estar implicadas en delitos de terrorismo y delitos graves, en cooperaci髇, en su caso, con las autoridades competentes.
• c) Elaborar informes de inteligencia estrat間ica y de an醠isis de riesgo.
• d) Colaborar con las autoridades competentes encargadas de las investigaciones y actuaciones operativas, as� como elaborar los protocolos de actuaci髇 pertinentes en colaboraci髇 con las mismas.
• e) Poner los hechos que puedan ser constitutivos de las infracciones previstas en esta ley org醤ica en conocimiento del 髍gano competente para sancionarlas.
• f) Elaborar estad韘ticas anuales sobre su actividad, incluyendo el n鷐ero total de personas cuyos datos PNR hayan sido recopilados e intercambiados, as� como el n鷐ero de personas identificadas para un examen ulterior.

3. El almacenamiento, tratamiento y an醠isis de los datos PNR se llevar� a cabo exclusivamente en uno o varios lugares seguros dentro del territorio nacional.

4. Cuando fuere preciso para el desarrollo de sus funciones, el personal al servicio de las autoridades competentes enumeradas en el art韈ulo 14 podr� prestar servicios en la UIP. Dicho personal continuar� en servicio activo en su Cuerpo dependiendo org醤ica, funcional y retributivamente de su Administraci髇 de origen, sin perjuicio de que en el desarrollo de sus funciones en la UIP haya de atenerse a lo preceptuado para la misma respecto a su organizaci髇 y funcionamiento.

Art韈ulo 8 Responsable de protecci髇 de datos

1. La UIP designar� una persona como responsable de protecci髇 de los datos PNR que velar� por que se adopten las medidas oportunas para controlar el tratamiento de estos datos y por que se apliquen las garant韆s en materia de protecci髇 de datos. El responsable de protecci髇 de datos actuar� como punto de contacto 鷑ico, al que cualquier interesado tendr� derecho a dirigirse para todas las cuestiones relativas al tratamiento de sus datos PNR.

2. La persona designada lo ser� atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados de la legislaci髇 y las pr醕ticas en materia de protecci髇 de datos personales, y a su capacidad para desempe馻r las funciones contempladas en esta ley org醤ica. Deber� contar con los medios necesarios para el desempe駉 de sus funciones de manera eficaz e independiente.

3. La persona responsable de la protecci髇 de datos tendr� acceso a todos los datos PNR tratados por la UIP. Si considerase que el tratamiento de un dato no ha sido l韈ito, lo pondr� en conocimiento del responsable del tratamiento para que se adopten las medidas correctoras necesarias y, si lo estima oportuno, podr� remitir el asunto a la autoridad nacional de control.

4. En lo no previsto en esta ley org醤ica se regir� por lo regulado para los delegados de protecci髇 de datos en la legislaci髇 que transponga la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativa a la protecci髇 de las personas f韘icas en lo que respecta al tratamiento de datos personales por parte de las autoridades competentes para fines de prevenci髇, investigaci髇, detecci髇 o enjuiciamiento de infracciones penales o de ejecuci髇 de sanciones penales, y a la libre circulaci髇 de dichos datos y por la que se deroga la Decisi髇 Marco 2008/977/JAI del Consejo, y hasta ese momento por las normas que regulen en Derecho espa駉l el tratamiento de datos personales por parte de las autoridades competentes para fines de prevenci髇, investigaci髇, detecci髇 y enjuiciamiento de infracciones penales o de ejecuci髇 de sanciones penales.

Art韈ulo 9 Obligaciones de transmisi髇 de datos

1. Las compa耥as a閞eas enviar醤 los datos PNR correspondientes a los vuelos comprendidos en el art韈ulo 2 que hayan recopilado en el transcurso normal de su actividad, a la base de datos de la UIP. En el caso de los vuelos privados, el operador asumir� la responsabilidad de que la informaci髇 prevista en el art韈ulo 5.3 sea remitida a la UIP.

En el caso de que existan varias compa耥as a閞eas relacionadas con un mismo vuelo, la obligaci髇 de transmitir los datos recaer� en la compa耥a a閞ea que act鷈 como operadora del mismo.

2. Las entidades de gesti髇 de reservas de vuelos introducir醤 en el PNR los datos que hayan recopilado en el transcurso normal de su actividad respecto a los vuelos comprendidos en el art韈ulo 2.

3. En el cumplimiento de sus obligaciones de informaci髇, y sin perjuicio de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y el Consejo, de 27 de abril de 2016, relativo a la protecci髇 de las personas f韘icas en lo que respecta al tratamiento de sus datos personales y a la libre circulaci髇 de estos datos y en la legislaci髇 interna que se dicte en uso de la habilitaci髇 contenida en aquel, los sujetos obligados informar醤 a las personas a las que se refieran los datos PNR del motivo de su recogida y de su destinatario, la Unidad de Informaci髇 sobre Pasajeros, ante cuyo responsable de protecci髇 de datos podr醤 dirigirse para todas las cuestiones relativas al tratamiento de sus datos PNR.

4. Las compa耥as a閞eas enviar醤 los datos PNR a la UIP, utilizando en todo caso medios electr髇icos que ofrezcan garant韆s suficientes en relaci髇 con las medidas de seguridad t閏nicas y las medidas organizativas que rigen el tratamiento de datos que se va a llevar a cabo. Esta transmisi髇 se realizar� con arreglo a uno de los formatos de datos y mediante uno de los protocolos de transmisi髇 establecidos en la Decisi髇 de Ejecuci髇 de la Comisi髇 (UE) 2017/759, de 28 de abril de 2017, relativa a los protocolos comunes y los formatos de datos que deber醤 utilizar las compa耥as a閞eas para la transmisi髇 de los datos PNR a las Unidades de Informaci髇 sobre Pasajeros.

En el caso de que transmitan datos API sobre los pasajeros de manera separada respecto del resto de los datos PNR para el mismo vuelo, deber醤 utilizar, para su env韔 a la UIP, el formato espec韋ico de datos que contempla la Decisi髇 de Ejecuci髇 de la Comisi髇 (UE) 2017/759, de 28 de abril de 2017.

En caso de fallo t閏nico o imposibilidad sobrevenida, realizar醤 la transmisi髇 de los datos PNR, en el plazo m醩 breve posible, por cualquier otro medio apropiado que garantice un nivel adecuado de seguridad de dichos datos.

5. Las compa耥as a閞eas que no operen vuelos con arreglo a un calendario concreto y p鷅lico y que no dispongan de la infraestructura t閏nica necesaria para usar los formatos de datos y los protocolos de transmisi髇 incluidos en la Decisi髇 de Ejecuci髇 de la Comisi髇 (UE) 2017/759, de 28 de abril de 2017, utilizar醤, para la transmisi髇 de los datos PNR, los formatos y los medios electr髇icos que se acuerden de forma bilateral entre la compa耥a a閞ea y el Ministerio del Interior, siempre que ofrezcan garant韆s suficientes respecto de las medidas de seguridad t閏nicas. Este r間imen ser� el aplicable en todo caso a los vuelos privados.

Art韈ulo 10 Momentos de la transmisi髇 de datos

1. Los momentos en los que las compa耥as a閞eas deben transmitir los datos PNR a la UIP ser醤 los siguientes:

• a) Entre las 24 y las 48 horas antes de la hora de salida programada del vuelo, e
• b) inmediatamente despu閟 del cierre del vuelo, una vez que los pasajeros hayan embarcado en el avi髇 en preparaci髇 de la salida y no sea posible embarcar o desembarcar.

Las compa耥as a閞eas podr醤 limitar esta transmisi髇 prevista en el p醨rafo b) a las actualizaciones de la informaci髇 transmitida conforme al p醨rafo a).

2. El Proveedor de Servicios de Navegaci髇 A閞ea en el espacio a閞eo de soberan韆 espa駉la, comunicar� a la UIP los cambios de destino, as� como las escalas no programadas que le sean notificados por la tripulaci髇 de la aeronave o por otro Proveedor de Servicios de Navegaci髇 A閞ea

3. Adem醩, cuando sea necesario acceder a los datos PNR para responder a una amenaza real y concreta relacionada con delitos de terrorismo o con delitos graves, en momentos distintos de los previstos en el apartado 1, todos los sujetos obligados, caso por caso, deber醤 transmitir a la UIP dichos datos con car醕ter inmediato al requerimiento recibido.

LE0000698696_20210616 Art韈ulo 10 redactado por la disposici髇 final quinta de la L.O. 7/2021, de 26 de mayo, de protecci髇 de datos personales tratados para fines de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de infracciones penales y de ejecuci髇 de sanciones penales (獴.O.E.� 27 mayo).Vigencia: 16 junio 2021

Art韈ulo 11 R間imen jur韉ico aplicable al tratamiento de datos PNR

1. Los tratamientos de datos de car醕ter personal que lleven a cabo la UIP y las autoridades competentes referidas en el art韈ulo 14 se regir醤 por esta ley org醤ica y supletoriamente por la legislaci髇 que transponga la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y hasta ese momento por las normas que regulen en Derecho espa駉l el tratamiento de datos personales por parte de las autoridades competentes para fines de prevenci髇, investigaci髇, detecci髇 y enjuiciamiento de infracciones penales o de ejecuci髇 de sanciones penales. En este r間imen jur韉ico se incluye la protecci髇 de los datos personales de los pasajeros y sus derechos de acceso, rectificaci髇, supresi髇, limitaci髇 del tratamiento, indemnizaci髇 y recurso judicial.

2. Sin perjuicio de las obligaciones establecidas en esta ley org醤ica, los tratamientos de datos de car醕ter personal realizados por los sujetos obligados referidos en el art韈ulo 3 se regir醤 por lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y por la legislaci髇 interna que se dicte en uso de la habilitaci髇 contenida en aquel.

Art韈ulo 12 Tratamiento de los datos PNR

1. Los datos PNR ser醤 recogidos por la UIP.

Si la informaci髇 transmitida incluyera datos distintos de los relacionados en esta ley org醤ica, la UIP los suprimir� inmediatamente y de manera definitiva en el momento de su recepci髇.

2. La UIP tratar� los datos PNR solo para los siguientes prop髎itos:

• a) Realizar una evaluaci髇 de los pasajeros y de la tripulaci髇 antes de la llegada o salida programada del vuelo, a fin de identificar a las personas que deban ser examinadas de nuevo por las autoridades competentes y, en su caso, por Europol ante la posibilidad de que pudieran estar implicadas en un delito de terrorismo o en un delito grave.
• b) Responder en cada caso particular a las peticiones de las autoridades competentes, debidamente motivadas y con suficiente base, para que les transfieran datos PNR en supuestos espec韋icos a efectos de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos de terrorismo y delitos graves, as� como el resultado de su tratamiento.
• c) Analizar los datos PNR con el fin de establecer o actualizar criterios que deben utilizarse en las evaluaciones realizadas en virtud del apartado 3.b), con el objeto de identificar a las personas que puedan estar implicadas en delitos de terrorismo o delitos graves.

Estos criterios de evaluaci髇 predeterminados deber醤 ser proporcionados y espec韋icos y estar orientados a la finalidad que persiguen. No se basar醤 en el origen racial o 閠nico, las opiniones pol韙icas, las creencias religiosas o filos骹icas, la pertenencia a un sindicato o partido pol韙ico, la salud o la vida u orientaci髇 sexual de la persona. La UIP establecer� y revisar� peri骴icamente estos criterios, en colaboraci髇 con las autoridades competentes.

3. Al realizar la evaluaci髇 a que se refiere el apartado 2.a), la UIP podr� someter los datos PNR a las siguientes operaciones:

• a) Comparar� los datos PNR con todas las bases de datos disponibles y pertinentes, a los efectos de la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos de terrorismo y delitos graves.
• b) Tratar� los datos PNR de acuerdo con los criterios predeterminados establecidos para identificar a las personas que puedan estar implicadas en delitos de terrorismo o en delitos graves.

4. Cuando la evaluaci髇 efectuada de acuerdo con el apartado 2.a) arrojara un resultado positivo, la UIP proceder� a la revisi髇 individual de tal resultado a trav閟 de medios no automatizados, con el fin de comprobar la necesidad de que las autoridades competentes realicen un examen ulterior o emprendan las acciones o inicien los procedimientos oportunos. A tal fin, la UIP deber� transmitir los datos PNR a las autoridades competentes.

Art韈ulo 13 Consecuencias de la evaluaci髇

Las consecuencias de las evaluaciones de los pasajeros a las que se refiere el apartado 2.a) del art韈ulo anterior, no perjudicar醤 el derecho de entrada en Espa馻 de las personas que gocen del derecho de libre circulaci髇 en la Uni髇 Europea.

Cuando estas evaluaciones se efect鷈n en relaci髇 con pasajeros de vuelos interiores de la Uni髇 Europea a los que sea aplicable el Reglamento (UE) 2016/399 del Parlamento Europeo y del Consejo, de 9 de marzo de 2016, por el que se establece un C骴igo de normas de la Uni髇 para el cruce de personas por las fronteras, las consecuencias se ajustar醤 a lo previsto en dicho reglamento.

Art韈ulo 14 Autoridades competentes

1. Las autoridades competentes para solicitar o recibir de la UIP datos PNR o el resultado del tratamiento de dichos datos a fin de seguir examinando esa informaci髇 o de adoptar las medidas adecuadas para prevenir, detectar, investigar y enjuiciar delitos de terrorismo y delitos graves, ser醤 las siguientes:

• a) La Direcci髇 General de la Polic韆.
• b) La Direcci髇 General de la Guardia Civil.
• c) El Centro Nacional de Inteligencia.
• d) La Direcci髇 Adjunta de Vigilancia Aduanera.
• e) El Ministerio Fiscal.
• f) Las correspondientes de las Comunidades Aut髇omas que hayan asumido estatutariamente competencias para la protecci髇 de personas y bienes y para el mantenimiento de la seguridad ciudadana, y cuenten con un cuerpo de polic韆 propio.

2. Las peticiones de datos realizadas por las autoridades competentes ser醤 debidamente motivadas y con suficiente base. En ning鷑 caso se admitir醤 peticiones masivas y no fundamentadas.

3. Las autoridades competentes colaborar醤 con la UIP, en el 醡bito de sus competencias, para el cumplimiento de los fines de esta ley org醤ica.

4. A los Jueces y Tribunales, que tendr醤 la consideraci髇 de autoridades competentes, no les ser醤 de aplicaci髇 los apartados 2 y 3, en atenci髇 al principio constitucional de independencia del poder judicial, rigi閚dose en cuanto a las peticiones de datos y a la colaboraci髇 con la UIP por lo que establezca la legislaci髇 aplicable al ejercicio de la funci髇 jurisdiccional.

5. Los datos remitidos por la UIP a las autoridades competentes podr醤 ser objeto de tratamiento posterior por estas, 鷑icamente con los fines espec韋icos de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos de terrorismo y delitos graves, sin perjuicio de las acciones o procedimientos que puedan realizarse o iniciarse en el caso de que, como consecuencia del tratamiento de dichos datos, se detecten otros delitos o indicios de ellos.

6. Las autoridades competentes no adoptar醤 ninguna decisi髇 que produzca efectos jur韉icos adversos para una persona o que afecte negativamente a una persona 鷑icamente en raz髇 del tratamiento automatizado de datos PNR.

Dichas decisiones no deber醤 basarse en el origen racial o 閠nico, las opiniones pol韙icas, las creencias religiosas o filos骹icas, la pertenencia a un sindicato o partido pol韙ico, la salud o la vida y orientaci髇 sexual de la persona.

Art韈ulo 15 Protecci髇 de los datos de car醕ter personal

1. La UIP no podr� tratar datos PNR que revelen el origen racial o 閠nico, las opiniones pol韙icas, las creencias religiosas o filos骹icas, la pertenencia a un sindicato o partido pol韙ico, la salud, la vida o la orientaci髇 sexual de la persona. En el caso de que reciba datos PNR que revelen tal informaci髇, los suprimir� inmediatamente.

2. La UIP conservar� la documentaci髇 relativa a todos los sistemas y procedimientos de tratamiento bajo su responsabilidad.

Dicha documentaci髇 constar� como m韓imo de los siguientes elementos:

• a) Los datos identificativos del personal de la UIP encargado del tratamiento de los datos PNR, as� como del responsable de protecci髇 de datos, y los distintos niveles de autorizaci髇 de acceso;
• b) las solicitudes cursadas por las autoridades competentes y por las Unidades de Informaci髇 sobre Pasajeros de otros Estados miembros y;
• c) todas las solicitudes y transmisiones de datos PNR a un tercer pa韘 o a Europol.

La UIP pondr� esta documentaci髇 a disposici髇 de la autoridad nacional de control a petici髇 de esta, de acuerdo con la legislaci髇 vigente.

3. La UIP llevar� registros, al menos, de las operaciones de recogida, consulta, transferencia y supresi髇 de los datos.

Los registros de consulta y transferencia mostrar醤, en particular, la finalidad, la fecha y la hora de tales operaciones y, en la medida de lo posible, la identidad de la persona que consult� o transmiti� los datos PNR y la identidad de los receptores de dichos datos.

Los registros se utilizar醤 exclusivamente a efectos de verificaci髇, autocontrol, y garant韆 de la integridad de los datos y de su seguridad o de auditor韆. Dichos registros se conservar醤 por un per韔do de cinco a駉s.

La UIP pondr� los registros a disposici髇 de la autoridad nacional de control a petici髇 de esta, de acuerdo con la legislaci髇 aplicable.

4. Cuando sea probable que una violaci髇 de los datos personales d� lugar a un elevado riesgo para la protecci髇 de estos o afecte negativamente a la intimidad del interesado, la UIP comunicar�, sin demora injustificada, dicha violaci髇 al interesado y a la autoridad nacional de control.

5. La UIP aplicar� las medidas y los procedimientos t閏nicos y organizativos adecuados para garantizar un elevado nivel de seguridad correspondiente a los riesgos que entra馿n el tratamiento y las caracter韘ticas de los datos PNR.

Art韈ulo 16 Intercambio de informaci髇 entre Estados miembros de la Uni髇 Europea

1. La UIP transmitir� los datos PNR pertinentes y necesarios o el resultado de su tratamiento, relativos a las personas identificadas por la misma como personas que puedan estar implicadas en un delito de terrorismo o en un delito grave, a las Unidades de Informaci髇 sobre Pasajeros de los otros Estados miembros. Dicha transmisi髇 s髄o se llevar� a cabo tras un an醠isis de cada caso y, en supuestos de tratamiento automatizado de los datos PNR, tras una revisi髇 individualizada por medios no automatizados.

En caso de que la UIP reciba datos PNR o el resultado de su tratamiento de la Unidad de Informaci髇 sobre Pasajeros de otro Estado miembro deber� proporcionar todos los datos pertinentes y necesarios, a las autoridades competentes correspondientes, tras una revisi髇 individualizada.

2. La UIP tendr� derecho a solicitar, en cada caso concreto, para la prevenci髇, detecci髇, investigaci髇 o enjuiciamiento de delitos de terrorismo o delitos graves, a la Unidad de Informaci髇 sobre Pasajeros de cualquier otro Estado miembro, que le suministre los datos PNR almacenados en su base de datos y que no hayan sido despersonalizados mediante enmascaramiento de elementos de los datos, as� como, si fuera necesario, el resultado de cualquier tratamiento de los mismos. La solicitud deber� ser debidamente motivada.

En el caso de que hayan sido despersonalizados mediante enmascaramiento de elementos de datos, la transmisi髇 tendr� lugar de conformidad con el derecho nacional aplicable en el Estado miembro de la Unidad de Informaci髇 sobre Pasajeros requerida.

3. A su vez, la Unidad de Informaci髇 sobre Pasajeros de cualquier Estado miembro podr� solicitar directamente a la UIP datos PNR o el resultado de su tratamiento, bajo las mismas condiciones previstas en el apartado anterior. En ese caso, la UIP proporcionar� la informaci髇 solicitada lo antes posible.

En el supuesto de que los datos requeridos hayan sido despersonalizados mediante enmascaramiento, la UIP 鷑icamente proporcionar� los datos completos o el resultado de su tratamiento ante casos espec韋icos cuando sea necesario para la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos de terrorismo y delitos graves, y s髄o cuando lo haya autorizado la autoridad judicial o la persona titular de la Secretar韆 de Estado de Seguridad.

4. Las autoridades competentes que requieran datos PNR recabados por un Estado miembro de la Uni髇 Europea canalizar醤 sus solicitudes de forma motivada a trav閟 de la UIP.

趎icamente cuando no sea posible dirigir sus peticiones a trav閟 de la UIP y en caso de urgencia, y siempre que la solicitud cumpla con las condiciones establecidas en el apartado 2, las autoridades competentes podr醤 solicitar dichos datos directamente a la Unidad de Informaci髇 sobre Pasajeros de otro Estado miembro.

De estas solicitudes directas y urgentes se remitir� copia a la UIP, al mismo tiempo que a la Unidad de Informaci髇 sobre Pasajeros del Estado miembro de que se trate, que deber� acompa馻rse, lo antes posible, de una motivaci髇 de la remisi髇 directa.

5. De manera excepcional, cuando sea necesario acceder a los datos PNR para responder a una amenaza concreta y real relacionada con delitos de terrorismo o delitos graves, la UIP solicitar� a la Unidad de Informaci髇 sobre Pasajeros del Estado miembro correspondiente que acceda a los datos PNR fuera de los momentos ordinarios de transmisi髇 establecidos en el art韈ulo 10 y que se los transmita.

Del mismo modo, la UIP responder� lo antes posible a las solicitudes que reciba de otros Estados miembros en los supuestos previstos en el p醨rafo anterior.

6. El intercambio de informaci髇 previsto en este art韈ulo podr� realizarse utilizando cualquiera de las v韆s existentes de cooperaci髇 entre las autoridades competentes de los Estados miembros.

Art韈ulo 17 Transferencia de datos a Europol

1. La UIP transferir� los datos PNR espec韋icos o el resultado de su tratamiento solicitados por Europol, caso por caso, de forma electr髇ica y debidamente motivada, cuando sea estrictamente necesario para apoyar y reforzar la acci髇 de un Estado miembro de la Uni髇 Europea a efectos de prevenir, detectar, investigar o enjuiciar delitos de terrorismo o delitos graves, siempre que el delito entre dentro del 醡bito de competencias de Europol y para el desempe駉 de sus funciones.

2. La solicitud indicar� las causas razonables por las que Europol considera que la transmisi髇 de los datos PNR o de los resultados de su tratamiento va a contribuir significativamente a prevenir, detectar o investigar la infracci髇 penal en cuesti髇.

3. Europol informar� al responsable de la protecci髇 de datos de cada uno de los intercambios de informaci髇 en virtud de este art韈ulo.

4. El intercambio de informaci髇 se realizar� a trav閟 de la Red de Intercambio Seguro de Informaci髇 (SIENA).

Art韈ulo 18 Transferencias de datos a terceros pa韘es no miembros de la Uni髇 Europea

1. La UIP podr� transferir a terceros pa韘es no miembros de la UE datos PNR, as� como el resultado de su tratamiento, en casos concretos y si se cumplen concurrentemente los siguientes requisitos:

• a) Las condiciones establecidas para las transferencias de datos a terceros pa韘es en la legislaci髇 que transponga la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y hasta ese momento por las normas que regulen en Derecho espa駉l el tratamiento de datos personales por parte de las autoridades competentes para fines de prevenci髇, investigaci髇, detecci髇 y enjuiciamiento de infracciones penales o de ejecuci髇 de sanciones penales.
• b) La transmisi髇 resulta necesaria para los fines se馻lados en el art韈ulo 1.2.
• c) El tercer pa韘 se compromete a transmitir los datos PNR a otro tercer pa韘 s髄o si fuera estrictamente necesario para los fines de esta ley org醤ica y siempre contando con la autorizaci髇 expresa de la UIP.
• d) Los previstos en el art韈ulo 16.

2. Las transmisiones de datos PNR por la UIP sin consentimiento previo del Estado miembro del que fueron obtenidos se permitir醤 en circunstancias excepcionales y 鷑icamente si:

• a) Son esenciales para responder a una amenaza espec韋ica y real relacionada con delitos de terrorismo o delitos graves de un Estado miembro o de un tercer pa韘 y;
• b) el consentimiento previo no pudo obtenerse a su debido tiempo.

La UIP informar� sin demora a la autoridad del Estado miembro responsable de dar el consentimiento. La transmisi髇 se registrar� por la UIP y podr� ser objeto de una verificaci髇 posterior.

3. Cada vez que la UIP transfiera datos PNR a terceros pa韘es en virtud de lo previsto en este art韈ulo, su responsable de protecci髇 de datos ser� informado.

4. La UIP exclusivamente transmitir� datos PNR a las autoridades competentes de terceros pa韘es tras asegurarse de que se ajustan a un est醤dar de condiciones y garant韆s equivalente al de esta ley org醤ica y de que la utilizaci髇 de los datos PNR prevista por los receptores se ajusta a dichas condiciones y garant韆s.

Art韈ulo 19 Per韔do de conservaci髇 de los datos y despersonalizaci髇

1. Los datos PNR proporcionados a la UIP por los sujetos obligados se conservar醤 en una base de datos de la Unidad durante un plazo de cinco a駉s a partir de la fecha de su transmisi髇 a la UIP.

2. Transcurrido un plazo de seis meses desde la transmisi髇 a la que se refiere el apartado 1, todos los datos PNR deber醤 ser despersonalizados mediante enmascaramiento, de manera que resulten invisibles para un usuario los siguientes elementos que servir韆n para identificar directamente a los afectados:

• a) Nombres y apellidos, incluidos los de otros pasajeros que figuran en el PNR, y n鷐ero de personas que figuran en el PNR que viajan juntas;
• b) direcci髇 y datos de contacto;
• c) todos los datos sobre el pago, incluida la direcci髇 de facturaci髇, en la medida en que contengan informaci髇 que pueda servir para identificar directamente al pasajero al que se refiere el registro PNR, o a cualquier otra persona;
• d) informaci髇 sobre viajeros frecuentes;
• e) observaciones generales, en la medida en que contengan informaci髇 que pueda servir para identificar directamente al pasajero al que se refiere el registro, y
• f) todos los datos API sobre los pasajeros.

3. Al finalizar el per韔do de seis meses mencionado en el apartado 2, solo se permitir� la transmisi髇 de los datos completos cuando concurran las dos circunstancias siguientes:

• a) Que sea necesario a los efectos establecidos en el art韈ulo 12.2.b).
• b) Que haya sido aprobada por una autoridad judicial o por la persona titular de la Secretar韆 de Estado de Seguridad. En este 鷏timo caso, se informar� de la transmisi髇 al responsable de protecci髇 de datos de la UIP, y estar� sujeta a la revisi髇, a posteriori, por parte del mismo.

4. Los datos PNR ser醤 suprimidos de modo permanente al finalizar el per韔do a que se refiere el apartado 1. Esta obligaci髇 se entender� sin perjuicio de aquellos casos en que se hayan transferido datos PNR espec韋icos a una autoridad competente y esta los est� utilizando en el marco de un asunto concreto a efectos de prevenir, detectar, investigar o enjuiciar delitos de terrorismo o delitos graves, en cuyo caso la conservaci髇 de los datos por la autoridad competente se regir� por la normativa espec韋ica.

5. Los resultados del tratamiento a que se refiere el art韈ulo 12.2.a) ser醤 conservados por la UIP durante el tiempo necesario para informar de un resultado positivo a las autoridades competentes y a las Unidades de Informaci髇 sobre Pasajeros de otros Estados miembros.

Cuando el resultado de un tratamiento automatizado, tras un examen individual por medios no automatizados, arroje un resultado negativo, se podr� almacenar para evitar falsos resultados positivos posteriores, mientras los datos de base no se hayan eliminado seg鷑 el apartado 4.

Art韈ulo 20 Competencias de la Agencia Espa駉la de Protecci髇 de Datos

Adem醩 de las competencias que le otorga su normativa espec韋ica, la Agencia Espa駉la de Protecci髇 de Datos, en su condici髇 de autoridad nacional de control de datos PNR a los efectos previstos en esta ley org醤ica, ejercer� las siguientes competencias:

• a) Asesorar, previa solicitud, sobre la aplicaci髇 de las disposiciones adoptadas en Espa馻 para aplicar la Directiva (UE) 2016/681 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y controlar su aplicaci髇 con el fin de proteger los derechos fundamentales de cualquier interesado en lo relativo al tratamiento de datos personales.
• b) Conocer de las reclamaciones presentadas contra los tratamientos realizados al amparo de esta ley org醤ica y dar respuesta a las mismas en un plazo de tiempo razonable.
• c) Verificar la legalidad de los tratamientos, por propia iniciativa o como consecuencia de una reclamaci髇, para lo cual podr� realizar investigaciones, inspecciones y auditor韆s, de acuerdo con lo dispuesto en su normativa reguladora, sin perjuicio de las funciones que corresponden al Consejo General del Poder Judicial como autoridad de control de los tratamientos de datos vinculados al ejercicio de la funci髇 jurisdiccional.

Art韈ulo 21 Sujetos responsables

La responsabilidad por las infracciones cometidas recaer� directamente en los sujetos obligados que, por acci髇 u omisi髇, realizaran la conducta en que consista la infracci髇.

Art韈ulo 22 Responsable de tratamiento y responsable de protecci髇 de datos

La responsabilidad del responsable de tratamiento de los datos PNR y del responsable de protecci髇 de datos PNR se determinar� de acuerdo con lo dispuesto en la legislaci髇 que transponga la Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y hasta ese momento por las normas que regulen en Derecho espa駉l el tratamiento de datos personales por parte de las autoridades competentes para fines de prevenci髇, investigaci髇, detecci髇 y enjuiciamiento de infracciones penales o de ejecuci髇 de sanciones penales.

Art韈ulo 23 Regla especial

A los efectos exclusivos de esta ley org醤ica, se entender� que los incumplimientos de la obligaci髇 de transmisi髇 o remisi髇 de los datos PNR que se produzcan en relaci髇 a un mismo vuelo constituyen una 鷑ica infracci髇.

Art韈ulo 24 Concurso de normas

1. Siempre que no constituyan infracciones a la normativa general de protecci髇 de datos de car醕ter personal, los hechos susceptibles de ser calificados con arreglo a dos o m醩 preceptos de esta u otra ley org醤ica se sancionar醤 observando las siguientes reglas:

• a) El precepto especial se aplicar� con preferencia al general.
• b) El precepto m醩 amplio o complejo absorber� el que sancione las infracciones subsumidas en aquel.
• c) En defecto de los criterios anteriores, se aplicar� el precepto que sancione los hechos con la sanci髇 mayor.

2. En el caso de que un solo hecho constituya dos o m醩 infracciones, o cuando una de ellas sea medio necesario para cometer la otra, la conducta ser� sancionada por aquella infracci髇 a la que se aplique una mayor sanci髇.

Art韈ulo 25 Clasificaci髇 de las infracciones

Las infracciones tipificadas en esta ley org醤ica se clasifican en muy graves, graves y leves.

Art韈ulo 26 Infracciones muy graves

Constituyen infracciones muy graves:

• a) La falta de remisi髇 de los datos PNR, de acuerdo con lo establecido en el art韈ulo 10.1 y 2, cuando se haya generado un riesgo grave para la seguridad ciudadana, la vida o la integridad f韘ica de las personas.
• b) La falta de remisi髇 de los datos PNR, conforme a los formatos y protocolos a los que se refiere el art韈ulo 9.4, cuando se haya generado un riesgo grave para la seguridad ciudadana, la vida o la integridad f韘ica de las personas.
• c) En caso de requerimiento previo, la falta de remisi髇 de los datos PNR o la remisi髇 fuera del plazo concedido al efecto, cuando se haya generado un riesgo grave para la seguridad ciudadana, la vida o la integridad f韘ica de las personas.
• d) La falta de transmisi髇 de los datos PNR a la UIP en los supuestos a los que se refiere el art韈ulo 10.3.

Art韈ulo 27 Infracciones graves

Constituyen infracciones graves:

• a) La falta de remisi髇 de los datos PNR, de acuerdo con lo establecido en el art韈ulo 10.1 y 2.
• b) La falta de remisi髇 de los datos PNR, conforme a los formatos y protocolos a los que se refiere el art韈ulo 9.4.
• c) La falta de adopci髇 en tiempo y forma, por parte de los sujetos obligados, de las medidas necesarias para realizar legalmente las transmisiones.
• d) En caso de requerimiento previo, la falta de remisi髇 de los datos PNR o la remisi髇 fuera del plazo establecido al efecto o sin cumplir con los requisitos t閏nicos y legales de transmisi髇.
• e) Las omisiones en la transmisi髇 de datos.
• f) La falta de comunicaci髇, conforme a lo dispuesto en esta ley org醤ica, de cualquier cambio producido previamente o durante el trayecto, respecto al destino donde se tuviera previsto aterrizar.
• g) La falta de diligencia en el mantenimiento de los sistemas electr髇icos seguros de transmisi髇 de los datos PNR siempre que no constituya infracci髇 con arreglo a la normativa general de protecci髇 de datos de car醕ter personal.

Art韈ulo 28 Infracciones leves

Constituyen infracciones leves:

• a) El incumplimiento de la obligaci髇 de informar a la UIP sobre los formatos de datos y protocolos de transmisi髇 en el plazo previsto.
• b) Cualquier otro incumplimiento de lo previsto en esta ley org醤ica y que no constituya infracci髇 grave o muy grave.

Art韈ulo 29 Sanciones

Las infracciones muy graves ser醤 sancionadas con multa de 60.001 a 300.000 euros; de 20.001 a 60.000 euros las graves; y de 3.000 a 20.000 euros las leves.

Art韈ulo 30 Graduaci髇 de las sanciones

Atendiendo al principio de proporcionalidad, se graduar� la cuant韆 de las sanciones teniendo en cuenta, entre otras, las siguientes circunstancias, adem醩 de las previstas en el art韈ulo 29 de la Ley 40/2015, de 1 de octubre:

• a) La incidencia en la seguridad p鷅lica y/o en los derechos a la intimidad, la protecci髇 de datos, la imagen o el honor de las personas.
• b) El beneficio econ髆ico obtenido como consecuencia de la comisi髇 de la infracci髇.
• c) La naturaleza, gravedad y duraci髇 de la infracci髇, teniendo en cuenta el n鷐ero de afectados y los da駉s o perjuicios que hayan sufrido.
• d) El grado de cooperaci髇 para poner remedio o mitigar los posibles efectos adversos.

Art韈ulo 31 Competencia sancionadora

Son 髍ganos competentes para la imposici髇 de las sanciones:

• a) La persona titular del Ministerio del Interior, para la sanci髇 de las infracciones muy graves.
• b) La persona titular de la Secretar韆 de Estado de Seguridad, para la sanci髇 de las infracciones graves y leves.

Art韈ulo 32 Medidas provisionales

Los gastos ocasionados por la adopci髇 de las posibles medidas provisionales ser醤 de cuenta del causante de los hechos objeto del procedimiento sancionador. Dichos gastos, en su caso, ser醤 reclamables mediante el procedimiento administrativo de apremio cuando la sanci髇 adquiera firmeza en v韆 administrativa.

Art韈ulo 33 Caducidad del procedimiento

El procedimiento caducar� transcurrido un a駉 desde su incoaci髇 sin que se haya notificado la resoluci髇, debiendo, no obstante, tenerse en cuenta en el c髆puto las posibles paralizaciones por causas imputables al interesado o la suspensi髇 que debiera acordarse por la existencia de un procedimiento judicial penal, cuando concurra identidad de sujeto, hecho y fundamento, hasta la finalizaci髇 de este.

Art韈ulo 34 Acceso a los datos de otras Administraciones p鷅licas

Los 髍ganos competentes para imponer las sanciones previstas en esta ley org醤ica podr醤 acceder, en el ejercicio de dichas competencias, a los datos relativos a los sujetos infractores que est閚 directamente relacionados con la investigaci髇 de los hechos constitutivos de infracci髇, con las debidas garant韆s de seguridad, integridad y disponibilidad. El acceso y el tratamiento posterior de los datos se realizar醤, en todo caso, de conformidad con lo establecido en la normativa reguladora de protecci髇 de datos de car醕ter personal.

Disposici髇 adicional primera Plazo para comunicar los formatos de datos y protocolos de transmisi髇

Las compa耥as a閞eas informar醤 a la UIP del formato de datos y del protocolo de transmisi髇 que utilizar醤, en el plazo de cuarenta d韆s a contar desde la fecha de publicaci髇 en el 獴olet韓 Oficial del Estado� de esta ley org醤ica. El formato y el protocolo deber醤 estar entre los previstos en la Decisi髇 de Ejecuci髇 (UE) 2017/759 de la Comisi髇, de 28 de abril de 2017.

La disposici髇 adicional primera entra en vigor al d韆 18 de septiembre de 2020, conforme establece la disposici髇 final cuarta.LE0000675150_20210616

Disposici髇 adicional segunda Transmisi髇 de datos PNR

Las transmisiones de datos PNR se realizar醤 seg鷑 los medios de transmisi髇 establecidos por la Secretar韆 de Estado de Seguridad, de acuerdo con lo dispuesto en el art韈ulo 9.

Disposici髇 adicional tercera R間imen jur韉ico del acceso por el Centro Nacional de Inteligencia a datos PNR

El acceso a los datos PNR por parte del Centro Nacional de Inteligencia y su control, se realizar醤 de acuerdo con lo previsto en esta ley org醤ica, salvaguardando, en todo caso, el car醕ter de materia legalmente clasificada como secreto de sus actividades y objetivos, con el fin de dar cumplimiento a las misiones y funciones establecidas en la Ley 11/2002, de 6 de mayo, reguladora del Centro Nacional de Inteligencia.

Disposici髇 adicional cuarta Transmisiones de datos PNR a las Direcciones Generales de la Polic韆 y de la Guardia Civil y a las autoridades competentes de las Comunidades Aut髇omas que cuenten con un cuerpo de polic韆 propio e integral

Las transmisiones de datos PNR a las Direcciones Generales de la Polic韆 y de la Guardia Civil y su control, se realizar醤 de acuerdo con lo previsto en esta ley org醤ica, salvaguardando, en todo caso, el car醕ter reservado de sus investigaciones y de la inteligencia generada en torno a dichos datos en relaci髇 a delitos de terrorismo y dem醩 delitos graves.

Igual r間imen de transmisi髇 y salvaguarda de sus investigaciones e inteligencia que las contempladas en el p醨rafo anterior se aplicar醤 a las autoridades competentes de las Comunidades Aut髇omas que hayan asumido competencias para la protecci髇 de personas y bienes y para el mantenimiento de la seguridad ciudadana y cuenten con cuerpo de polic韆 propio.

Disposici髇 adicional quinta Transmisiones de datos PNR a la Direcci髇 Adjunta de Vigilancia Aduanera

Las transmisiones de datos PNR a la Direcci髇 Adjunta de Vigilancia Aduanera y su control, se har醤 de acuerdo con lo previsto en esta ley org醤ica, salvaguardando, en todo caso, el car醕ter reservado de los datos con trascendencia tributaria, de acuerdo con la Ley 58/2003, de 17 de diciembre, General Tributaria, de sus investigaciones y de la inteligencia generada en torno a dichos datos en relaci髇 a delitos graves de su competencia.

Disposici髇 adicional sexta Transmisiones de datos PNR a Jueces, Tribunales y Ministerio Fiscal

Las transmisiones de datos PNR a Jueces, Tribunales y Ministerio Fiscal se har醤 de acuerdo con lo previsto en esta ley org醤ica, sin perjuicio de la aplicaci髇 a su tratamiento de la legislaci髇 reguladora del ejercicio de la potestad jurisdiccional.

En particular, las transmisiones de datos PNR a Jueces y Tribunales se efectuar醤 de acuerdo con lo previsto en el art韈ulo 14.4 de esta ley org醤ica.

Disposici髇 final primera T韙ulo competencial

Esta ley org醤ica se dicta al amparo de lo previsto en el art韈ulo 149.1.1.� y 29.� de la Constituci髇, que atribuyen al Estado la competencia exclusiva para la regulaci髇 de las condiciones b醩icas que garanticen la igualdad de todos los espa駉les en el ejercicio de los derechos y en el cumplimiento de los deberes constitucionales, y sobre la seguridad p鷅lica, respectivamente.

Disposici髇 final segunda Preceptos que tienen car醕ter de ley org醤ica

1. Tienen car醕ter org醤ico los siguientes preceptos:

• a) Los art韈ulos 4 y 5.
• b) El cap韙ulo II.
• c) La disposici髇 final segunda.

2. Los preceptos no incluidos en el apartado anterior tienen car醕ter de ley ordinaria.

Disposici髇 final tercera Incorporaci髇 de derecho de la Uni髇 Europea

Mediante esta ley org醤ica se incorpora al Derecho espa駉l la Directiva (UE) 2016/681 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 relativa a la utilizaci髇 de datos del registro de nombres de los pasajeros (PNR) para la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de los delitos de terrorismo y de la delincuencia grave.

Disposici髇 final cuarta Entrada en vigor

Esta ley org醤ica entrar� en vigor a los dos meses de su publicaci髇 en el 獴olet韓 Oficial del Estado�, excepto la disposici髇 adicional primera, que entrar� en vigor al d韆 siguiente de dicha publicaci髇.