Reglamento (UE) 2021/1232 del Parlamento Europeo y del Consejo, de 14 de julio de 2021, por el que se establece una excepci髇 temporal a determinadas disposiciones de la Directiva 2002/58/CE en lo que respecta al uso de tecnolog韆s por proveedores de servicios de comunicaciones interpersonales independientes de la numeraci髇 para el tratamiento de datos personales y de otro tipo con fines de lucha contra los abusos sexuales de menores en l韓ea

• 

  Esquemas Procesales Civiles, Penales y Concursales (8.ª Ed)

  Libros
  Desde 59,28 €
  
  (IVA Inc.)
  Más info.
• 

  Cómo afrontar jurídicamente la ocupación ilegal de un inmueble

  Libros
  Desde 41,50 €
  
  (IVA Inc.)
  Más info.
• 

  Manual de responsabilidad penal y defensa penal corporativas (2.ª Edición)

  Libros
  Desde 71,14 €
  
  (IVA Inc.)
  Más info.
• 

  Manual práctico de Derecho Penal: Parte Especial: delitos y sus penas (2.ª Edición)

  Libros
  59,28 €
  62,40 €
  (IVA Inc.)
  Más info.

Sumario

V閍se Reglamento (UE) 2022/2065 del Parlamento Europeo y del Consejo, de 19 de octubre de 2022, relativo a un mercado 鷑ico de servicios digitales y por el que se modifica la Directiva 2000/31/CE (Reglamento de Servicios Digitales) (獶.O.U.E.L.� 27 octubre)LE0000740445_20221116

V閍se Reglamento (UE) 2022/2065 del Parlamento Europeo y del Consejo, de 19 de octubre de 2022, relativo a un mercado 鷑ico de servicios digitales y por el que se modifica la Directiva 2000/31/CE (Reglamento de Servicios Digitales) (獶.O.U.E.L.� 27 octubre)LE0000740445_20221116

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNI覰 EUROPEA,

Visto el Tratado de Funcionamiento de la Uni髇 Europea, y en particular su art韈ulo 16, apartado 2, en relaci髇 con su art韈ulo 114, apartado 1,

Vista la propuesta de la Comisi髇 Europea,

Previa transmisi髇 del proyecto de acto legislativo a los Parlamentos nacionales,

Visto el dictamen del Comit� Econ髆ico y Social Europeo (1) ,

De conformidad con el procedimiento legislativo ordinario (2) ,

Considerando lo siguiente:

• (1) La Directiva 2002/58/CE del Parlamento Europeo y del Consejo (3) establece normas que garantizan el derecho a la intimidad y la confidencialidad en lo que respecta al tratamiento de datos personales en los intercambios de datos en el sector de las comunicaciones electr髇icas. Dicha Directiva desarrolla y completa el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (4) .
• (2) La Directiva 2002/58/CE se aplica al tratamiento de datos personales en relaci髇 con la prestaci髇 de servicios de comunicaciones electr髇icas puestos a disposici髇 del p鷅lico. Hasta el 21 de diciembre de 2020 era aplicable la definici髇 de 玸ervicio de comunicaciones electr髇icas� establecida en el art韈ulo 2, letra c), de la Directiva 2002/21/CE del Parlamento Europeo y del Consejo (5) . En esa fecha, la Directiva (UE) 2018/1972 del Parlamento Europeo y del Consejo (6) derog� la Directiva 2002/21/CE. La definici髇 de 玸ervicios de comunicaciones electr髇icas� del art韈ulo 2, punto 4, de la Directiva (UE) 2018/1972 incluye los servicios de comunicaciones interpersonales independientes de la numeraci髇, tal como se definen en el art韈ulo 2, punto 7, de dicha Directiva. Los servicios de comunicaciones interpersonales independientes de la numeraci髇, que incluyen, por ejemplo, los servicios de voz por protocolo de Internet, la mensajer韆 y los servicios de correo electr髇ico basados en la web, se incluyeron, por lo tanto, en el 醡bito de aplicaci髇 de la Directiva 2002/58/CE el 21 de diciembre de 2020.
• (3) De conformidad con el art韈ulo 6, apartado 1, del Tratado de la Uni髇 Europea, la Uni髇 reconoce los derechos, libertades y principios enunciados en la Carta de los Derechos Fundamentales de la Uni髇 Europea (en lo sucesivo, 獵arta�). El art韈ulo 7 de la Carta protege el derecho fundamental de toda persona al respeto de su vida privada y familiar, de su domicilio y de sus comunicaciones, derecho que incluye la confidencialidad de las comunicaciones. El art韈ulo 8 de la Carta consagra el derecho a la protecci髇 de los datos de car醕ter personal.
• (4) El art韈ulo 3, apartado 1, de la Convenci髇 de las Naciones Unidas sobre los Derechos del Ni駉 de 1989 y el art韈ulo 24, apartado 2, de la Carta establecen que, en todos los actos relativos a los ni駉s llevados a cabo por autoridades p鷅licas o instituciones privadas, el inter閟 superior del ni駉 constituir� una consideraci髇 primordial. El art韈ulo 3, apartado 2, de la Convenci髇 de las Naciones Unidas sobre los Derechos del Ni駉 de 1989 y el art韈ulo 24, apartado 1, de la Carta contemplan, adem醩, el derecho de los ni駉s a tales protecci髇 y cuidados necesarios para su bienestar.
• (5) La protecci髇 de los menores, tanto fuera de l韓ea como en l韓ea, es una de las prioridades de la Uni髇. El abuso sexual y la explotaci髇 sexual de los menores constituyen graves violaciones de los derechos humanos y fundamentales, en particular de los derechos de los menores a ser protegidos contra cualquier forma de violencia, abuso y abandono, maltrato o explotaci髇, incluido el abuso sexual, tal como establecen la Convenci髇 de las Naciones Unidas sobre los Derechos del Ni駉 de 1989 y la Carta. La digitalizaci髇 ha tra韉o consigo muchas ventajas para la sociedad y la econom韆, pero tambi閚 ha tra韉o consigo desaf韔s, como el aumento del abuso sexual de menores en l韓ea. El 24 de julio de 2020, la Comisi髇 adopt� una Comunicaci髇 titulada 獷strategia de la UE para una lucha m醩 eficaz contra el abuso sexual de menores� (en lo sucesivo, 獷strategia�). La Estrategia tiene por objeto ofrecer una respuesta eficaz, a escala de la Uni髇, al delito de abuso sexual de menores.
• (6) En consonancia con la Directiva 2011/93/UE del Parlamento Europeo y del Consejo (7) , el presente Reglamento no regula las pol韙icas de los Estados miembros con respecto a los actos sexuales consentidos en los que puedan participar menores y que pueden considerarse como el descubrimiento normal de la sexualidad en el proceso de desarrollo personal, habida cuenta de las diferentes tradiciones culturales y jur韉icas y de las nuevas formas de entablar y mantener relaciones de los menores y adolescentes, incluso mediante tecnolog韆s de la informaci髇 y de las comunicaciones.
• (7) Algunos proveedores de determinados servicios de comunicaciones interpersonales independientes de la numeraci髇 (en lo sucesivo, 玴roveedores�), como el correo web y los servicios de mensajer韆, ya utilizan de forma voluntaria tecnolog韆s espec韋icas con el fin de detectar el abuso sexual de menores en l韓ea cometido en sus servicios y denunciarlo a las autoridades policiales y a las organizaciones que act鷄n en inter閟 p鷅lico contra los abusos sexuales de menores, escaneando el contenido, incluidas im醙enes y texto, o los datos de tr醘ico de las comunicaciones, mediante el uso, en algunos casos, de datos hist髍icos. La tecnolog韆 utilizada para dichas actividades podr韆 consistir en tecnolog韆 de funciones de resumen (hashing) para im醙enes y v韉eos, y en clasificadores e inteligencia artificial para el an醠isis de textos o datos de tr醘ico. Cuando se usa una tecnolog韆 de funciones de resumen, el material de abuso sexual de menores en l韓ea se detecta cuando se obtiene una respuesta positiva, es decir, una coincidencia que resulta de comparar una imagen o un v韉eo y una firma digital 鷑ica y no reconvertible (玥ash�) de una base de datos gestionada por una organizaci髇 que act鷄 en inter閟 p鷅lico contra los abusos sexuales de menores y que contiene material verificado de abuso sexual de menores en l韓ea. Dichos proveedores se remiten a l韓eas directas nacionales que permiten denunciar la existencia de material de abuso sexual de menores en l韓ea y a organizaciones, establecidas ambas tanto dentro de la Uni髇 como en terceros pa韘es, cuyo objetivo es identificar a los menores y reducir la explotaci髇 sexual y el abuso sexual de menores y prevenir la victimizaci髇 de menores. Estas organizaciones podr韆n no estar comprendidas en el 醡bito de aplicaci髇 del Reglamento (UE) 2016/679. En conjunto, este tipo de actividades voluntarias tienen un gran valor, al permitir la identificaci髇 y el rescate de las v韈timas, cuyos derechos fundamentales a la dignidad humana y a la integridad f韘ica y mental han sido gravemente vulnerados. Asimismo tales actividades voluntarias tienen su importancia para reducir la difusi髇 de material relacionado con el abuso sexual de menores, y contribuir a la identificaci髇 e investigaci髇 de los delincuentes y a la prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de los delitos de abuso sexual de menores.
• (8) A pesar de que su objetivo sea leg韙imo, las actividades voluntarias de los proveedores para detectar abusos sexuales de menores en l韓ea cometidos en sus servicios y denunciarlos representan una injerencia en los derechos fundamentales al respeto de la vida privada y familiar y a la protecci髇 de los datos personales de todos los usuarios de servicios de comunicaciones interpersonales independientes de la numeraci髇 (en lo sucesivo, 玼suarios�). Ninguna limitaci髇 del ejercicio del derecho fundamental al respeto a la vida privada y familiar, incluida la confidencialidad de las comunicaciones, puede encontrar justificaci髇 en el mero hecho de que los proveedores empleasen determinadas tecnolog韆s en un momento en el que los servicios de comunicaciones interpersonales independientes de la numeraci髇 no estaban comprendidos en la definici髇 de 玸ervicios de comunicaciones electr髇icas�. Dichas limitaciones son posibles 鷑icamente en determinadas circunstancias. En virtud del art韈ulo 52, apartado 1, de la Carta, dichas limitaciones deben estar establecidas por la ley y respetar el contenido esencial de los derechos a la protecci髇 de la vida privada y familiar y a la protecci髇 de los datos personales y, dentro del respeto del principio de proporcionalidad, ser necesarias y responder efectivamente a objetivos de inter閟 general reconocidos por la Uni髇 o a la necesidad de protecci髇 de los derechos y libertades de los dem醩. Cuando tales limitaciones impliquen con car醕ter permanente el seguimiento y an醠isis general e indiscriminado del contenido de las comunicaciones de todos los usuarios, constituyen una injerencia en el derecho a la confidencialidad de las comunicaciones.
• (9) Hasta el 20 de diciembre de 2020, el tratamiento de datos personales por parte de los proveedores mediante medidas voluntarias destinadas a detectar abusos sexuales de menores en l韓ea cometidos en sus servicios y denunciarlos y a retirar el material de abuso sexual de menores en l韓ea de sus servicios se reg韆 鷑icamente por el Reglamento (UE) 2016/679. La Directiva (UE) 2018/1972, cuyo plazo de transposici髇 expir� el 20 de diciembre de 2020, incluy� a los proveedores en el 醡bito de aplicaci髇 de la Directiva 2002/58/CE. Con el fin de seguir utilizando dichas medidas voluntarias despu閟 del 20 de diciembre de 2020, los proveedores deben cumplir los requisitos establecidos en el presente Reglamento. El Reglamento (UE) 2016/679 seguir� aplic醤dose al tratamiento de datos personales efectuado mediante tales medidas voluntarias.
• (10) La Directiva 2002/58/CE no contiene ninguna disposici髇 espec韋ica relativa al tratamiento de datos personales por los proveedores en relaci髇 con la prestaci髇 de servicios de comunicaci髇 electr髇ica con el fin de detectar abusos sexuales de menores en l韓ea cometidos en sus servicios y denunciarlos y de retirar el material de abuso sexual de menores en l韓ea de sus servicios. No obstante, de conformidad con el art韈ulo 15, apartado 1, de dicha Directiva, los Estados miembros pueden adoptar medidas legislativas para restringir el alcance de los derechos y obligaciones establecidos, entre otros, en los art韈ulos 5 y 6 de dicha Directiva, que se refieren a la confidencialidad de las comunicaciones y los datos de tr醘ico, con fines de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de delitos relacionados con el abuso sexual de menores. A falta de tales medidas legislativas nacionales, y a la espera de la adopci髇 de un marco jur韉ico a m醩 largo plazo para luchar contra el abuso sexual de menores a escala de la Uni髇, los proveedores ya no pueden acogerse al art韈ulo 6 del Reglamento (UE) 2016/679 para seguir empleando medidas voluntarias para detectar abusos sexuales de menores en l韓ea cometidos en sus servicios y denunciarlos y retirar el material de abuso sexual de menores en l韓ea de sus servicios despu閟 del 21 de diciembre de 2020. El presente Reglamento no proporciona una base jur韉ica para el tratamiento de datos personales por parte de los proveedores con el 鷑ico fin de detectar abusos sexuales de menores en l韓ea cometidos en sus servicios y denunciarlos y de retirar de sus servicios el material de abuso sexual de menores en l韓ea, pero establece una excepci髇 a determinadas disposiciones de la Directiva 2002/58/CE. El presente Reglamento establece nuevas salvaguardias que deben ser respetadas por los proveedores si desean acogerse a 閘.
• (11) El tratamiento de datos a efectos del presente Reglamento podr韆 implicar el tratamiento de categor韆s especiales de datos personales establecidos en el Reglamento (UE) 2016/679. El tratamiento de im醙enes y v韉eos mediante medios t閏nicos espec韋icos que permiten la identificaci髇 o autenticaci髇 un韛ocas de una persona f韘ica se considera tratamiento de categor韆s especiales de datos personales.
• (12) El presente Reglamento establece una excepci髇 temporal al art韈ulo 5, apartado 1, y al art韈ulo 6, apartado 1, de la Directiva 2002/58/CE, que protegen la confidencialidad de las comunicaciones y los datos de tr醘ico. La utilizaci髇 voluntaria por parte de los proveedores de tecnolog韆s para el tratamiento de datos personales y de otro tipo en la medida necesaria para detectar abusos sexuales de menores en l韓ea cometidos en sus servicios y denunciarlos y para retirar material de abuso sexual de menores en l韓ea de sus servicios est� comprendida en el 醡bito de aplicaci髇 de la excepci髇 establecida por el presente Reglamento, siempre que tal utilizaci髇 cumpla las condiciones establecidas en el presente Reglamento y, por tanto, est� sujeta a las salvaguardias y condiciones establecidas en el Reglamento (UE) 2016/679.
• (13) La Directiva 2002/58/CE se adopt� sobre la base del art韈ulo 114 del Tratado de Funcionamiento de la Uni髇 Europea (TFUE). Adem醩, no todos los Estados miembros han adoptado medidas legislativas de conformidad con la Directiva 2002/58/CE para restringir el alcance de los derechos y obligaciones relacionados con la confidencialidad de las comunicaciones y los datos de tr醘ico como se dispone en dicha Directiva, y la adopci髇 de tales medidas entra馻 un riesgo significativo de fragmentaci髇 que puede afectar negativamente al mercado interior. Por ello, el presente Reglamento debe basarse en el art韈ulo 114 TFUE.
• (14) Dado que los datos relativos a comunicaciones electr髇icas que impliquen a personas f韘icas se consideran generalmente datos personales, el presente Reglamento tambi閚 debe basarse en el art韈ulo 16 del TFUE, que proporciona una base jur韉ica espec韋ica para la adopci髇 de normas sobre la protecci髇 de las personas f韘icas en lo que respecta al tratamiento de datos personales por las instituciones, 髍ganos y organismos de la Uni髇, as� como por los Estados miembros en el ejercicio de las actividades comprendidas en el 醡bito de aplicaci髇 del Derecho de la Uni髇, y sobre la libre circulaci髇 de esos datos.
• (15) El Reglamento (UE) 2016/679 se aplica al tratamiento de datos personales en relaci髇 con la prestaci髇 de servicios de comunicaciones electr髇icas por los proveedores con el 鷑ico fin de detectar abusos sexuales de menores en l韓ea cometidos en sus servicios y denunciarlos y de retirar el material de abuso sexual de menores en l韓ea de sus servicios en la medida en que dicho tratamiento est� comprendido en el 醡bito de aplicaci髇 de la excepci髇 establecida en el presente Reglamento.
• (16) Los tipos de tecnolog韆s utilizadas a efectos del presente Reglamento deben ser los menos intrusivos para la intimidad a la vista del estado de la t閏nica en el sector. Dichas tecnolog韆s no deben emplearse para filtrar y escanear sistem醫icamente el texto de las comunicaciones, salvo con el fin de detectar pautas que apunten a posibles razones concretas para sospechar de abuso sexual de menores en l韓ea, y no deben poder deducir la sustancia del contenido de las comunicaciones. En el caso de la tecnolog韆 utilizada para identificar el embaucamiento de menores, tales razones concretas de sospecha deben basarse en factores de riesgo identificados objetivamente, como la diferencia de edad y la probable participaci髇 de un menor en la comunicaci髇 escaneada.
• (17) Deben establecerse procedimientos y mecanismos de recurso adecuados para garantizar que los particulares puedan presentar reclamaciones ante los proveedores. Dichos procedimientos y mecanismos son especialmente pertinentes cuando se hayan retirado contenidos que no constituyan abusos sexuales de menores en l韓ea, o cuando se hayan denunciado tales contenidos a las autoridades policiales o a una organizaci髇 que act鷈 en inter閟 p鷅lico contra los abusos sexuales de menores.
• (18) Con el fin de garantizar en la medida de lo posible la exactitud y fiabilidad, la tecnolog韆 utilizada a efectos del presente Reglamento, a la vista del estado de la t閏nica en el sector, debe limitar al m醲imo el n鷐ero y las tasas de errores (falsos positivos) y debe, en caso necesario, corregir sin demora los errores que, no obstante, podr韆n producirse.
• (19) Los datos de contenido y los datos de tr醘ico tratados y los datos personales generados en la realizaci髇 de las actividades cubiertas por el presente Reglamento, y el per韔do durante el cual se almacenan los datos en caso de detectarse un presunto abuso sexual de menores en l韓ea, deben seguir limitados a lo estrictamente necesario para realizar dichas actividades. Los datos deben suprimirse inmediatamente y de manera permanente cuando ya no sean estrictamente necesarios para alguno de los fines enunciados en el presente Reglamento, tambi閚 en el caso de que no se detecte ning鷑 presunto abuso sexual de menores en l韓ea, y, en cualquier caso, a m醩 tardar doce meses a partir de la fecha de detecci髇 del presunto abuso sexual de menores en l韓ea. Esto debe entenderse sin perjuicio de la posibilidad de almacenar los datos de contenido y datos de tr醘ico pertinentes de conformidad con la Directiva 2002/58/CE. El presente Reglamento no afecta a la aplicaci髇 de las obligaciones legales de conservaci髇 de datos impuestas por el Derecho de la Uni髇 o de los Estados miembros impuestas a los proveedores.
• (20) El presente Reglamento no impide a los proveedores que hayan denunciado abusos sexuales de menores en l韓ea a las autoridades policiales solicitar un acuse de recibo de la denuncia a dichas autoridades.
• (21) A fin de garantizar la transparencia y la rendici髇 de cuentas con respecto a las actividades realizadas en virtud de la excepci髇 prevista en el presente Reglamento, los proveedores deben, a m醩 tardar el 3 de febrero de 2022 y, posteriormente, a m醩 tardar, el 31 de enero de cada a駉, publicar y presentar informes a la autoridad de control competente designada con arreglo al Reglamento (UE) 2016/679 (en lo sucesivo, 玜utoridad de control�) y a la Comisi髇 sobre el tratamiento comprendido en el 醡bito de aplicaci髇 del presente Reglamento, incluidos el tipo y el volumen de datos tratados, los motivos espec韋icos invocados para el tratamiento de datos personales de conformidad con el Reglamento (UE) 2016/679, los motivos invocados para las transferencias de datos personales fuera de la Uni髇 de conformidad con el cap韙ulo V del Reglamento (UE) 2016/679, en su caso, el n鷐ero de casos detectados de abusos sexuales de menores en l韓ea, diferenciando entre material de abuso sexual de menores en l韓ea y embaucamiento de menores, el n鷐ero de casos en los que un usuario haya presentado una reclamaci髇 ante el mecanismo de recurso interno o interpuesto una acci髇 judicial y el resultado de dichas reclamaciones y causas judiciales, el n鷐ero y las tasas de errores (falsos positivos) de las diferentes tecnolog韆s utilizadas, las medidas aplicadas para limitar la tasa de error y la tasa de error alcanzada, la pol韙ica de conservaci髇 de los datos y las salvaguardias de protecci髇 de datos aplicadas conforme al Reglamento (UE) 2016/679, y el nombre de las organizaciones que act鷄n en inter閟 p鷅lico contra los abusos sexuales de menores con las que se hayan compartido datos en virtud del presente Reglamento.
• (22) A fin de apoyar en su labor a las autoridades de control, la Comisi髇 debe solicitar al Comit� Europeo de Protecci髇 de Datos que emita directrices sobre el cumplimiento del Reglamento (UE) 2016/679 en lo que respecta al tratamiento comprendido en el 醡bito de aplicaci髇 de la excepci髇 establecida en el presente Reglamento. Cuando las autoridades de control eval鷈n si una tecnolog韆 consolidada o nueva que se vaya a utilizar corresponde al estado de la t閏nica en el sector, es la menos intrusiva para la intimidad y opera sobre una base jur韉ica adecuada con arreglo al Reglamento (UE) 2016/679, dichas directrices deben, en particular, ayudar a las autoridades de control a prestar asesoramiento en el marco del procedimiento de consulta previa establecido en el Reglamento (UE) 2016/679.
• (23) El presente Reglamento restringe el derecho a la protecci髇 de la confidencialidad de las comunicaciones y establece una excepci髇 a la decisi髇 adoptada en el marco de la Directiva (UE) 2018/1972 de someter los servicios de comunicaciones interpersonales independientes de la numeraci髇 a las mismas normas que se aplican a todos los dem醩 servicios de comunicaciones electr髇icas en lo que respecta a la privacidad, con el 鷑ico fin de detectar abusos sexuales de menores en l韓ea cometidos en dichos servicios y denunciarlos a las autoridades policiales o a organizaciones que act鷈n en inter閟 p鷅lico contra los abusos sexuales de menores y de retirar el material de abuso sexual de menores en l韓ea de dichos servicios. Por consiguiente, el per韔do de aplicaci髇 del presente Reglamento debe limitarse a tres a駉s a partir de su fecha de aplicaci髇, de modo que se deje el tiempo necesario para adoptar un nuevo marco jur韉ico a largo plazo. En caso de que el marco jur韉ico a largo plazo se adopte y entre en vigor antes de esa fecha, dicho marco jur韉ico a largo plazo debe derogar el presente Reglamento.
• (24) Por lo que se refiere a todas las dem醩 actividades comprendidas en el 醡bito de aplicaci髇 de la Directiva 2002/58/CE, los proveedores deben estar sujetos a las obligaciones espec韋icas establecidas en dicha Directiva, y, por tanto, a los poderes de control e investigaci髇 de las autoridades competentes designadas en virtud de esa Directiva.
• (25) El cifrado de extremo a extremo es un instrumento importante para garantizar la seguridad y la confidencialidad de las comunicaciones de los usuarios, incluidas las de los menores. Todo debilitamiento del cifrado puede ser aprovechado por terceros malintencionados. Por tanto, ninguna disposici髇 del presente Reglamento debe interpretarse en el sentido de que proh韇e o debilita el cifrado de extremo a extremo.
• (26) El derecho al respeto de la vida privada y familiar, incluida la confidencialidad de las comunicaciones, es un derecho fundamental garantizado por el art韈ulo 7 de la Carta. Por tanto, tambi閚 es una condici髇 necesaria para que haya comunicaciones seguras entre las v韈timas de abusos sexuales de menores y un adulto de confianza o las organizaciones que se dedican a la lucha contra los abusos sexuales de menores, y comunicaciones entre las v韈timas y sus abogados.
• (27) El presente Reglamento debe entenderse sin perjuicio de las normas sobre secreto profesional de Derecho nacional, por ejemplo, las normas sobre la protecci髇 de las comunicaciones profesionales, entre m閐icos y sus pacientes, entre periodistas y sus fuentes, o entre abogados y sus clientes, en particular porque la confidencialidad de las comunicaciones entre abogados y sus clientes es fundamental para garantizar el ejercicio efectivo de los derechos de la defensa, que son parte esencial del derecho a un juicio justo. El presente Reglamento, debe entenderse tambi閚 sin perjuicio de las normas nacionales sobre registros de autoridades p鷅licas u organizaciones que ofrecen asesoramiento a personas en dificultades.
• (28) Los proveedores deben comunicar a la Comisi髇 los nombres de las organizaciones que act鷄n en inter閟 p鷅lico contra los abusos sexuales de menores a las que denuncian posibles abusos sexuales de menores en l韓ea en virtud del presente Reglamento. Si bien es responsabilidad exclusiva de los proveedores que act鷄n como responsables del tratamiento evaluar con qu� tercero pueden compartir datos personales con arreglo al Reglamento (UE) 2016/679, la Comisi髇 debe garantizar la transparencia respecto de la transferencia de posibles casos de abusos sexuales de menores en l韓ea publicando en su sitio web una lista de las organizaciones que act鷄n en inter閟 p鷅lico contra los abusos sexuales de menores que se le hayan comunicado. Dicha lista p鷅lica debe ser de f醕il acceso. Tambi閚 debe ser posible para los proveedores utilizar dicha lista a fin de conocer las organizaciones pertinentes en la lucha mundial contra los abusos sexuales de menores en l韓ea. Dicha lista debe entenderse sin perjuicio de las obligaciones de los proveedores que act鷈n como responsables del tratamiento en virtud del Reglamento (UE) 2016/679, en particular en lo que se refiere a su obligaci髇 de respetar el cap韙ulo V de dicho Reglamento en las transferencias de datos personales fuera de la Uni髇 y a su obligaci髇 de cumplir todas las obligaciones previstas en el cap韙ulo IV de dicho Reglamento.
• (29) Las estad韘ticas que han de ser presentadas por los Estados miembros con arreglo al presente Reglamento son indicadores importantes para evaluar la pol韙ica en este 醡bito, incluidas las medidas legislativas. Adem醩, es importante tener presente el impacto de la victimizaci髇 secundaria inherente al intercambio de im醙enes y v韉eos de v韈timas de abusos sexuales de menores, que podr韆n haber estado circulando desde hace a駉s, impacto que no se refleja plenamente en dichas estad韘ticas.
• (30) En consonancia con las obligaciones establecidas en el Reglamento (UE) 2016/679, en particular con la obligaci髇 de que los Estados miembros velen por que las autoridades de control dispongan de los recursos humanos, t閏nicos y financieros necesarios para el cumplimiento efectivo de sus funciones y el ejercicio de sus poderes, los Estados miembros deben velar por que las autoridades de control dispongan de los recursos suficientes para el cumplimiento efectivo de las funciones y el ejercicio de los poderes que prev� el presente Reglamento.
• (31) Cuando un proveedor haya realizado una evaluaci髇 de impacto relativa a la protecci髇 de datos y haya consultado a las autoridades de control en relaci髇 con una tecnolog韆 de conformidad con el Reglamento (UE) 2016/679 antes de la entrada en vigor del presente Reglamento, dicho proveedor no debe estar obligado, en virtud del presente Reglamento, a efectuar una nueva evaluaci髇 de impacto relativa a la protecci髇 de datos o una nueva consulta, siempre que las autoridades de control hayan indicado que el tratamiento de datos por dicha tecnolog韆 no entra馻r韆 un riesgo elevado para los derechos y libertades de las personas f韘icas o que el responsable del tratamiento haya adoptado medidas para mitigar dicho riesgo.
• (32) Los usuarios deben tener derecho a la tutela judicial efectiva cuando sus derechos hayan sido vulnerados como consecuencia del tratamiento de datos personales o de otro tipo con fines de detecci髇 de abusos sexuales de menores en l韓ea en servicios de comunicaciones interpersonales independientes de la numeraci髇 y de su denuncia y de retirada de material de abuso sexual de menores en l韓ea de dichos servicios, como en los casos en que el contenido o la identidad de los usuarios hayan sido comunicados a una organizaci髇 que act鷈 en inter閟 p鷅lico contra los abusos sexuales de menores o a las autoridades policiales, o en que se hayan retirado contenidos o bloqueado la cuenta de un usuario o suspendido un servicio que se le ofrec韆.
• (33) De acuerdo con la Directiva 2002/58/CE y con el principio de minimizaci髇 de datos, el tratamiento de datos personales y de otro tipo debe limitarse a datos de contenido y datos de tr醘ico conexos, en la medida que sea estrictamente necesaria para alcanzar el objetivo del presente Reglamento.
• (34) La excepci髇 establecida en el presente Reglamento debe extenderse a las categor韆s de datos a que se refieren los art韈ulos 5, apartado 1, y 6, apartado 1, de la Directiva 2002/58/CE, que son aplicables al tratamiento de datos personales y no personales tratados en el contexto de la prestaci髇 de un servicio de comunicaciones interpersonales independiente de la numeraci髇.
• (35) El objetivo del presente Reglamento es establecer una excepci髇 temporal a determinadas disposiciones de la Directiva 2002/58/CE sin crear fragmentaci髇 en el mercado interior. Adem醩, es improbable que los Estados miembros puedan adoptar medidas legislativas nacionales a tiempo. Dado que el objetivo del presente Reglamento no puede ser alcanzado de manera suficiente por los Estados miembros, sino que puede lograrse mejor a escala de la Uni髇, esta puede adoptar medidas, de acuerdo con el principio de subsidiariedad establecido en el art韈ulo 5 del TUE. De conformidad con el principio de proporcionalidad establecido en el mismo art韈ulo, el presente Reglamento no excede de lo necesario para alcanzar dicho objetivo. El presente Reglamento introduce una excepci髇 temporal y estrictamente limitada a la aplicabilidad de los art韈ulos 5, apartado 1, y 6, apartado 1, de la Directiva 2002/58/CE, con una serie de salvaguardias que garantizan que dicha excepci髇 no va m醩 all� de lo necesario para alcanzar el objetivo fijado.
• (36) El Supervisor Europeo de Protecci髇 de Datos, al que se consult� de conformidad con el art韈ulo 42, apartado 1, del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (8) , emiti� su dictamen el 10 de noviembre de 2020.

HAN ADOPTADO EL PRESENTE REGLAMENTO:

Art韈ulo 3 Alcance de la excepci髇

1. El art韈ulo 5, apartado 1, y el art韈ulo 6, apartado 1, de la Directiva 2002/58/CE no se aplicar醤 a la confidencialidad de las comunicaciones que impliquen el tratamiento de datos personales y de otro tipo por parte de los proveedores en relaci髇 con la prestaci髇 de servicios de comunicaciones interpersonales independientes de la numeraci髇, siempre que:

• a) el tratamiento sea:
  • i) estrictamente necesario para el uso de tecnolog韆s espec韋icas con el 鷑ico fin de detectar y retirar el material de abuso sexual de menores en l韓ea y denunciarlo a las autoridades policiales y a las organizaciones que act鷈n en inter閟 p鷅lico contra los abusos sexuales de menores, y de detectar el embaucamiento de menores y denunciarlo a las autoridades policiales y a las organizaciones que act鷈n en inter閟 p鷅lico contra los abusos sexuales de menores,
  • ii) proporcionado y se limite a tecnolog韆s utilizadas por los proveedores para los fines establecidos en el inciso i),
  • iii) limitado a los datos de contenido y de datos de tr醘ico conexos que sean estrictamente necesarios para los fines establecidos en el inciso i),
  • iv) limitado a lo estrictamente necesario para los fines establecidos en el inciso i);
• b) las tecnolog韆s utilizadas para los fines establecidos en la letra a), inciso i),del presente apartado correspondan al estado de la t閏nica en el sector y sean las menos intrusivas para la intimidad, teniendo en cuenta tambi閚 el principio de protecci髇 de datos desde el dise駉 y por defecto, tal como se establece en el art韈ulo 25 del Reglamento (UE) 2016/679 y, en la medida en que se utilicen para escanear el texto de comunicaciones, que no sean capaces de deducir la sustancia del contenido de las comunicaciones, sino que sean 鷑icamente capaces de detectar patrones que apunten a posibles abusos sexuales de menores en l韓ea;
• c) en relaci髇 con cualquier tecnolog韆 espec韋ica utilizada para los fines establecidos en la letra a), inciso i), del presente apartado, se hayan llevado a cabo previamente una evaluaci髇 de impacto relativa a la protecci髇 de datos a que se refiere el art韈ulo 35 del Reglamento (UE) 2016/679 y un procedimiento de consulta previa a que se refiere el art韈ulo 36 de dicho Reglamento;
• d) con respecto a tecnolog韆s nuevas, es decir, tecnolog韆s utilizadas para detectar material de abuso sexual de menores en l韓ea que no hayan sido utilizadas por ning鷑 proveedor para servicios prestados a los usuarios de servicios de comunicaciones interpersonales independientes de la numeraci髇 (en lo sucesivo, 玼suarios�) en la Uni髇 antes del 2 de agosto de 2021, y con respecto a tecnolog韆s utilizadas para detectar el posible embaucamiento de menores, el proveedor informe a la autoridad competente sobre las medidas adoptadas para demostrar la conformidad con el asesoramiento por escrito emitido de conformidad con el art韈ulo 36, apartado 2, del Reglamento (UE) 2016/679 por la autoridad de control competente designada a efectos del cap韙ulo VI, secci髇 1, de dicho Reglamento (en lo sucesivo, 玜utoridad de control�) durante el procedimiento de consulta previa;
• e) las tecnolog韆s utilizadas sean lo suficientemente fiables en cuanto que limiten en la mayor medida posible la tasa de errores en la detecci髇 de contenidos que representan abusos sexuales de menores en l韓ea y, cuando se produzcan tales errores ocasionales, permitan rectificar sus consecuencias sin demora;
• f) las tecnolog韆s utilizadas para detectar patrones del posible embaucamiento de menores se limiten al uso de indicadores fundamentales pertinentes y factores de riesgo identificados objetivamente, como la diferencia de edad y la probable participaci髇 de un menor en la comunicaci髇 escaneada, sin perjuicio del derecho a una revisi髇 humana;
• g) los proveedores:
  • i) hayan establecido procedimientos internos para prevenir el abuso, el acceso no autorizado y las transferencias no autorizadas de datos personales y de otro tipo,
  • ii) garanticen la supervisi髇 y, en caso necesario, la intervenci髇 humanas en relaci髇 con el tratamiento de datos personales y de otro tipo mediante la utilizaci髇 de tecnolog韆s a las que se aplica el presente Reglamento,
  • iii) se aseguren de que el material que no se haya considerado anteriormente material de abuso sexual de menores en l韓ea no se remita sin confirmaci髇 humana previa a las autoridades policiales o a las organizaciones que act鷄n en inter閟 p鷅lico contra los abusos sexuales de menores,
  • iv) hayan establecido procedimientos y mecanismos de recurso adecuados para garantizar que los usuarios les puedan presentar reclamaciones en un plazo razonable con el fin de hacer o韗 su opini髇,
  • v) informen a los usuarios de manera clara, destacada y comprensible de que han invocado, de conformidad con el presente Reglamento, la excepci髇 legal a los art韈ulos 5, apartado 1, y 6, apartado 1, de la Directiva 2002/58/CE en relaci髇 con la confidencialidad de las comunicaciones de los usuarios, 鷑icamente para los fines establecidos en la letra a), inciso i), del presente apartado, la l骻ica subyacente a las medidas que hayan tomado en virtud de la excepci髇 y el impacto en la confidencialidad de las comunicaciones de los usuarios, incluida la posibilidad de que los datos personales se compartan con las autoridades policiales y las organizaciones que act鷈n en inter閟 p鷅lico contra los abusos sexuales de menores,
  • vi) informen a los usuarios de los siguientes extremos, en caso de retirada de sus contenidos o bloqueo de su cuenta o suspensi髇 del servicio que se les ofrec韆:
    • 1) las v韆s para recurrir ante ellos;
    • 2) la posibilidad de presentar una reclamaci髇 ante una autoridad de control, y
    • 3) el derecho a un recurso judicial,
  • vii) a m醩 tardar el 3 de febrero de 2022 y, posteriormente, a m醩 tardar, el 31 de enero de cada a駉, publiquen y presenten un informe a la autoridad de control competente y a la Comisi髇 sobre el tratamiento de datos personales en virtud del presente Reglamento, incluyendo sobre:
    • 1) el tipo y el volumen de datos tratados;
    • 2) el motivo espec韋ico invocado para el tratamiento de conformidad con el Reglamento (UE) 2016/679;
    • 3) el motivo invocado para las transferencias de datos personales fuera de la Uni髇 de conformidad con el cap韙ulo V del Reglamento (UE) 2016/679, en su caso;
    • 4) el n鷐ero de casos detectados de abusos sexuales de menores en l韓ea, diferenciando entre material de abuso sexual de menores en l韓ea y embaucamiento de menores;
    • 5) el n鷐ero de casos en los que un usuario ha presentado una reclamaci髇 ante el mecanismo de recurso interno o ante una autoridad judicial y el resultado de dichas reclamaciones;
    • 6) el n鷐ero y las tasas de errores (falsos positivos) de las diferentes tecnolog韆s utilizadas;
    • 7) las medidas aplicadas para limitar la tasa de error y la tasa de error alcanzada;
    • 8) la pol韙ica de conservaci髇 de los datos y las salvaguardias de protecci髇 de datos aplicadas conforme al Reglamento (UE) 2016/679;
    • 9) el nombre de las organizaciones que act鷄n en inter閟 p鷅lico contra los abusos sexuales de menores con las que se hayan compartido datos en virtud del presente Reglamento;
  • h) cuando se haya detectado un presunto abuso sexual de menores en l韓ea, los datos de contenido y los datos de tr醘ico conexos tratados a los efectos de la letra a), inciso i), as� como los datos personales generados mediante dicho tratamiento se almacenen de manera segura y 鷑icamente con los fines siguientes:
    • i) denunciar sin demora el presunto abuso sexual de menores en l韓ea a las autoridades policiales y judiciales competentes o a organizaciones que act鷈n en inter閟 p鷅lico contra los abusos sexuales de menores,
    • ii) bloquear la cuenta del usuario de que se trata, o de suspender o poner fin a la prestaci髇 del servicio a dicho usuario,
    • iii) crear una firma digital 鷑ica y no reconvertible (玥ash�) de datos identificados de forma fiable como material de abuso sexual de menores en l韓ea,
    • iv) permitir al usuario de que se trate recurrir ante el proveedor o interponer recursos administrativos o judiciales en asuntos relacionados con el presunto abuso sexual de menores en l韓ea, o
    • v) responder a las solicitudes emitidas por las autoridades policiales y judiciales competentes de conformidad con el Derecho aplicable para proporcionarles los datos necesarios para la prevenci髇, detecci髇, investigaci髇 o enjuiciamiento de infracciones penales establecidas en la Directiva 2011/93/UE;
  • i) los datos no se almacenen m醩 tiempo del estrictamente necesario para el fin pertinente establecido en la letra h) y, en cualquier caso, no m醩 de doce meses a partir de la fecha en que se detect� el presunto abuso sexual de menores en l韓ea;
  • j) se denuncie sin demora todo caso de sospecha fundada y verificada de abuso sexual de menores en l韓ea a las autoridades policiales nacionales competentes o a organizaciones que act鷈n en inter閟 p鷅lico contra los abusos sexuales de menores.

2. La condici髇 establecida en el apartado 1, letra c), no se aplicar� hasta el 3 de abril de 2022 a los proveedores:

• a) que utilizaban una tecnolog韆 espec韋ica antes del 2 de agosto de 2021 para los fines establecidos en el apartado 1, letra a), inciso i), sin haber completado previamente un procedimiento de consulta con respecto a dicha tecnolog韆;
• b) que inicien un procedimiento de consulta antes del 3 de septiembre de 2021, y
• c) que cooperen debidamente con la autoridad de control competente en relaci髇 con el procedimiento de consulta a que se refiere la letra b).

3. La condici髇 establecida en el apartado 1, letra d), no se aplicar� hasta el 3 de abril de 2022 a los proveedores que:

• a) utilizaban una tecnolog韆 contemplada en el apartado 1, letra d), antes del 2 de agosto de 2021 sin haber completado previamente un procedimiento de consulta con respecto a dicha tecnolog韆;
• b) inicien un procedimiento a que se refiere el apartado 1, letra d), antes del 3 de septiembre de 2021, y
• c) cooperen debidamente con la autoridad de control competente en relaci髇 con el procedimiento previsto en el apartado 1, letra d).

4. Los datos incluidos en el informe a que se refiere el apartado 1, letra g), inciso vii), se facilitar醤 por escrito mediante un formulario normalizado. A m醩 tardar el 3 de diciembre de 2024, la Comisi髇 determinar� mediante actos de ejecuci髇 el contenido y la forma de presentaci髇 de dicho formulario. Al hacerlo, la Comisi髇 podr� dividir en subcategor韆s las categor韆s de datos enumeradas en el apartado 1, letra g), inciso vii).

Dichos actos de ejecuci髇 se adoptar醤 de conformidad con el procedimiento consultivo a que se refiere el art韈ulo 9 bis, apartado 2.

LE0000916508_20240515N鷐ero 4 del art韈ulo 3 introducido por el apartado 1) del art韈ulo 1 del Reglamento (UE) 2024/1307 del Parlamento Europeo y del Consejo, de 29 de abril de 2024, por el que se modifica el Reglamento (UE) 2021/1232 por el que se establece una excepci髇 temporal a determinadas disposiciones de la Directiva 2002/58/CE en lo que respecta al uso de tecnolog韆s por proveedores de servicios de comunicaciones interpersonales independientes de la numeraci髇 para el tratamiento de datos personales y de otro tipo con fines de lucha contra los abusos sexuales de menores en l韓ea (獶.O.U.E.L.� 14 mayo)Vigencia: 15 mayo 2024

Art韈ulo 9 Informe de aplicaci髇

1. Sobre la base de los informes presentados con arreglo al art韈ulo 3, apartado 1, letra g), inciso vii), y de las estad韘ticas facilitadas con arreglo al art韈ulo 8, la Comisi髇 elaborar�, a m醩 tardar el 4 de septiembre de 2025, un informe sobre la aplicaci髇 del presente Reglamento y lo presentar� al Parlamento Europeo y al Consejo.

LE0000916508_20240515N鷐ero 1 del art韈ulo 9 redactado por el apartado 2) del art韈ulo 1 del Reglamento (UE) 2024/1307 del Parlamento Europeo y del Consejo, de 29 de abril de 2024, por el que se modifica el Reglamento (UE) 2021/1232 por el que se establece una excepci髇 temporal a determinadas disposiciones de la Directiva 2002/58/CE en lo que respecta al uso de tecnolog韆s por proveedores de servicios de comunicaciones interpersonales independientes de la numeraci髇 para el tratamiento de datos personales y de otro tipo con fines de lucha contra los abusos sexuales de menores en l韓ea (獶.O.U.E.L.� 14 mayo)Vigencia: 15 mayo 2024

2. En el informe de aplicaci髇, la Comisi髇 tomar� en consideraci髇, en particular:

• a) las condiciones para el tratamiento de datos personales y de otro tipo establecidas en el art韈ulo 3, apartado 1, letra a), inciso ii) y letras b), c) y d);
• b) la proporcionalidad de la excepci髇 prevista en el presente Reglamento, incluida la evaluaci髇 de las estad韘ticas presentadas por los Estados miembros con arreglo al art韈ulo 8;
• c) los avances tecnol骻icos relativos a las actividades contempladas en el presente Reglamento, y la medida en que estos avances mejoran la precisi髇 y reducen el n鷐ero y las tasas de errores (falsos positivos).

Art韈ulo 9 bis Procedimiento de comit�

1. La Comisi髇 estar� asistida por un comit�. Dicho comit� ser� un comit� en el sentido del Reglamento (UE) n.� 182/2011.

2. En los casos en que se haga referencia al presente apartado, se aplicar� el art韈ulo 4 del Reglamento (UE) n.� 182/2011.

LE0000916508_20240515Art韈ulo 9 bis introducido por el apartado 3) del art韈ulo 1 del Reglamento (UE) 2024/1307 del Parlamento Europeo y del Consejo, de 29 de abril de 2024, por el que se modifica el Reglamento (UE) 2021/1232 por el que se establece una excepci髇 temporal a determinadas disposiciones de la Directiva 2002/58/CE en lo que respecta al uso de tecnolog韆s por proveedores de servicios de comunicaciones interpersonales independientes de la numeraci髇 para el tratamiento de datos personales y de otro tipo con fines de lucha contra los abusos sexuales de menores en l韓ea (獶.O.U.E.L.� 14 mayo)Vigencia: 15 mayo 2024