Agencia Estatal Boletín Oficial del Estado

(1)

Para facilitar la movilidad, garantizar la seguridad de la navegación y proteger la vida humana y el medio ambiente, es esencial que los miembros de la tripulación estén en posesión de certificados que acrediten sus cualificaciones. Para obtener dichos certificados, los miembros de la tripulación deben registrar su tiempo de navegación mediante anotaciones validadas en su libreta de servicio y debe ser posible cotejarlas con las correspondientes anotaciones en los diarios de navegación de los buques en que hayan trabajado.

(2)

Para poder aplicar debidamente la Directiva (UE) 2017/2397 y prevenir el fraude, las autoridades competentes que expiden certificados con arreglo a dicha Directiva deben garantizar que, en todo momento, los miembros de la tripulación estén en posesión de un único certificado concreto. Si fuese necesario identificar a un miembro concreto de la tripulación, habrá que tener en cuenta debidamente lo dispuesto en el Reglamento (UE) n.o 910/2014 del Parlamento Europeo y del Consejo (2).

(3)

A fin de contribuir a una administración eficaz de los certificados de cualificación de la Unión con arreglo al artículo 25, apartado 1, de la Directiva (UE) 2017/2397, los Estados miembros que expidan certificados de conformidad con la Directiva (UE) 2017/2397 establecerán registros de los datos relativos a los certificados de cualificación de la Unión, las libretas de servicio y los diarios de navegación, así como de los documentos reconocidos con arreglo al artículo 10, apartado 2, de la Directiva (UE) 2017/2397.

(4)

(5)

Para facilitar el intercambio de información entre los Estados miembros y la Comisión con el fin de aplicar, hacer cumplir y evaluar la Directiva (UE) 2017/2397, así como para fines estadísticos, mantener la seguridad y la facilidad de la navegación, los Estados miembros pondrán a disposición e incluirán datos sobre dichos documentos y su situación en una base de datos mantenida por la Comisión.

Con el fin de alcanzar estos mismos objetivos, la citada base de datos también debe proporcionar información sobre los documentos reconocidos con arreglo al artículo 10, apartados 2 o 3, de la Directiva (UE) 2017/2397.

(6)

El hecho de que los certificados de cualificaciones y las libretas de servicio estén en posesión de los miembros de la tripulación, mientras que los diarios de navegación están vinculados a una embarcación, hace que estos datos deban gestionarse por separado con arreglo a dos marcos diferentes. En este contexto, hay que tener en cuenta la existencia de la base de datos europea sobre cascos establecida por la Directiva (UE) 2016/1629 del Parlamento del Parlamento Europeo y del Consejo (3), que incluye información relativa a las embarcaciones de navegación interior.

(7)

Hay que tener debidamente en cuenta las especificaciones pertinentes para el intercambio de datos establecidas en el Derecho pertinente de la Unión, así como los principios y recomendaciones contenidos en el Plan de Acción sobre Administración Electrónica de la UE 2016-2020 (4) y el Marco Europeo de Interoperabilidad (5). También hay que procurar. en la medida de lo posible, que dichas especificaciones mantengan la neutralidad tecnológica y sigan estando abiertas a las tecnologías innovadoras. Deben aplicarse los principios de «solo una vez» e «interoperabilidad por defecto».

(8)

Siempre que las medidas previstas en el presente Reglamento Delegado entrañen el tratamiento de datos personales, deberá cumplirse lo dispuesto en el Derecho de la Unión sobre protección de datos personales y, concretamente, en el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (6) en relación con el tratamiento realizado por la Comisión Europea y en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (7) en relación con el tratamiento realizado por las autoridades competentes de los Estados miembros.

(9)

Los Estados miembros, representados por las correspondientes autoridades competentes, determinarán los fines y los medios del tratamiento de datos personales en los registros nacionales. La Comisión también es responsable del tratamiento porque realiza el mantenimiento de la base de datos utilizada para intercambiar datos entre los Estados miembros. Los Estados miembros, junto con la Comisión, son los corresponsables del tratamiento de los datos personales procesados en la base de datos de la Unión. El artículo 26 del Reglamento (UE) 2016/679 y el artículo 28 del Reglamento (UE) 2018/1725 imponen a los corresponsables del tratamiento la obligación de determinar de modo transparente sus responsabilidades respectivas en el cumplimiento de las obligaciones derivadas de dichos Reglamentos. En el presente Reglamento se determinan dichas responsabilidades respectivas.

(10)

(11)

Con el fin de garantizar la igualdad de derechos de acceso sobre la base del Reglamento (UE) 2016/679 y del Reglamento (UE) 2018/1725, debe considerarse que la Comisión es responsable del tratamiento de los datos personales relacionados con la gestión de los derechos de acceso a la base de datos de la Unión.

El Supervisor Europeo de Protección de Datos ha sido consultado de conformidad con el artículo 42 del Reglamento (UE) 2018/1725.

(12)

En aras de la coherencia, las disposiciones del presente Reglamento deben aplicarse en general a partir de la misma fecha dispuesta para la transposición de la Directiva (UE) 2017/2397. No obstante, procede contemplar una excepción en el caso de las disposiciones relativas al funcionamiento de la base de datos a cargo de la Comisión durante la fase de prueba y la función de la Comisión como responsable del tratamiento de los derechos de acceso.

a)

«base de datos de la Unión»: la base de datos proporcionada por la Comisión con arreglo al artículo 25, apartado 2, de la Directiva (UE) 2017/2397 con el fin de registrar e intercambiar datos sobre los certificados de cualificaciones y libretas de servicio contemplados en el artículo 25, apartado 1, de dicha Directiva y sobre los certificados de cualificaciones y libretas de servicio reconocidos con arreglo a su artículo 10, apartado 3;

b)

«base de datos europea sobre cascos»: la base de datos proporcionada por la Comisión con arreglo al artículo 25, apartado 2, de la Directiva (UE) 2017/2397 con el fin de registrar e intercambiar datos sobre los diarios de navegación contemplados en el artículo 25, apartado 1, de dicha Directiva;

c)

«registros nacionales»: los registros de certificados de cualificación de la Unión, libretas de servicio, diarios de navegación y, cuando proceda, de los documentos reconocidos con arreglo al artículo 10, apartado 2, de la Directiva (UE) 2017/2397, establecidos y mantenidos por los Estados miembros en virtud del artículo 25, apartado 1, de dicha Directiva;

d)

«número de identificación del miembro de la tripulación»: el número generado por la base de datos de la Unión para identificar a un miembro de la tripulación registrado en dicha base de datos; cada titular tiene un número único e irrepetible;

e)

«estado "activo"»: el estado que se da cuando los certificados de cualificación y las autorizaciones específicas son válidos;

f)

«estado "caducado"»: el estado que se da cuando los certificados de cualificación y las autorizaciones específicas ya no son válidos porque ha expirado su período de validez o porque han sido sustituidos por un nuevo certificado de cualificaciones o una nueva autorización específica debido a la necesidad de modificar los datos administrativos o porque el período de validez llegaba a su fin;

g)

«estado "en suspenso"»: el estado que se da cuando los certificados de cualificación y las autorizaciones específicas ya no son válidos porque las autoridades competentes han tomado medidas con arreglo al artículo 14, apartado 2, de la Directiva (UE) 2017/2397;

h)

«estado "retirado"»: el estado que se da cuando los certificados de cualificación y las autorizaciones específicas ya no son válidos porque las autoridades competentes han tomado medidas con arreglo al artículo 14, apartado 1, de la Directiva (UE) 2017/2397;

i)

«estado "perdido"»: el estado que se da cuando se ha declarado ante la autoridad competente la pérdida de los certificados de cualificación y las autorizaciones específicas;

j)

«estado "robado"»: el estado que se da cuando se ha declarado ante la autoridad competente el robo de los certificados de cualificación y las autorizaciones específicas;

k)

«estado "destruido"»: el estado que se da cuando se ha declarado ante la autoridad competente la destrucción de los certificados de cualificación y las autorizaciones específicas;

l)

«metadatos»: los datos procesados en la base de datos de la Unión con el fin de enviar o intercambiar contenido por medio de comunicaciones electrónicas; están incluidos en este concepto los datos usados para rastrear e identificar el origen y el destino de la comunicación, los datos relativos a la localización del contenido de las comunicaciones electrónicas y la fecha, la hora, la duración y el tipo de comunicación.

1.1.

1.2.

1.3.

2.1.

2.2.

Cuadro 1

3.1.

La base de datos de la Unión deberá permitir a las autoridades de certificación y a las responsables de la aplicación comprobar si un miembro de la tripulación está ya registrado en el sistema. Esto se hará ya sea mediante el número de identificación del miembro de la tripulación o mediante los datos de un documento de identidad facilitados por el propio interesado. En el caso de los servicios en línea, la identificación del miembro de la tripulación se hará mediante un conjunto de datos con arreglo al Reglamento (UE) 2015/1501.

Si una autoridad de certificación busca a un miembro de la tripulación en el sistema y no encuentra ningún conjunto de datos que corresponda a una identidad similar, dicho miembro de la tripulación deberá registrarse en el sistema.

3.2.

La base de datos de la Unión proporcionará acceso de solo lectura a los datos sobre certificados de cualificaciones y libretas de servicio que hayan puesto a su disposición los registros nacionales.

3.3.

La base de datos de la Unión proporcionará acceso de solo lectura a la información sobre el estado de los certificados de cualificaciones y acceso de escritura para registrar en la base la suspensión de un certificado de cualificaciones.

Los estados normalizados de los certificados son los siguientes: «activo», «caducado», «en suspenso», «retirado», «perdido», «robado» o «destruido».

3.4.

La base de datos de la Unión permitirá notificar a las autoridades de certificación y a las autoridades encargadas de la suspensión las modificaciones o solicitudes que se den en los registros en relación con los certificados de cualificaciones o autorizaciones específicas que hayan emitido o suspendido.

3.5.

La base de datos de la Unión incluirá funciones que proporcionen a los usuarios autorizados datos para realizar búsquedas con fines estadísticos.

3.6.

La Comisión procederá a actualizar los metadatos de la base de datos de la Unión cuando se le notifiquen modificaciones de los correspondientes datos en un registro nacional.

3.7.

Si el sistema no es capaz de completar una función, notificará el fallo y los motivos del mismo al correspondiente usuario. La solicitud o los datos se almacenarán temporalmente en una memoria tampón de la base de datos de la Unión y se procederá a repetir la transacción automáticamente hasta que se subsanen el error o la deficiencia y la función se haya completado.

3.8.

Los usuarios podrán acceder a la base de datos de la Unión a través del servicio de autenticación de la Comisión (EU Login).

3.9.

La base de datos de la Unión llevará un registro de toda la información relativa a las conexiones y todas las transacciones con el fin de supervisar su funcionamiento y resolver los problemas que se presenten, así como para permitir generar estadísticas sobre dichas conexiones y transacciones destinadas a ser procesadas por el personal de la Comisión.

4.1.

4.2.

5.1.

5.2.

5.3.

6.1.

7.1.

7.2.

7.3.

7.4.

7.5.

7.6.

7.7.

8.1.

a)

garantizar que la base de datos de la Unión cumple los requisitos aplicables a los sistemas de información y comunicación de la Comisión, incluidos los relativos a la protección de datos personales y a la aplicación de las normas de protección de datos en relación con la seguridad del tratamiento (1); la Comisión llevará a cabo una evaluación del riesgo en relación con la seguridad de la información y garantizará un nivel de seguridad adecuado;

b)

responder a las peticiones que, en relación con la base de datos de la Unión, le dirijan directamente los titulares de los datos y publicar un aviso de protección de datos para cumplir los requisitos de información; cuando proceda y especialmente cuando la petición trate de la rectificación y supresión de datos personales, la Comisión la transmitirá al punto o puntos de contacto únicos que deban darle curso; en los casos en que la petición esté dirigida directamente a la Comisión, esta informará al titular de los datos del curso que le haya dado;

c)

comunicar cualquier violación de datos personales que se dé en la base de datos de la Unión a los puntos de contacto únicos contemplados en la sección 8.1 del anexo I, al Supervisor Europeo de Protección de Datos y a las personas pertinentes cuando exista un riesgo elevado de conformidad con los artículos 34 y 35 del Reglamento (UE) 1725/2018;

d)

identificar las categorías de personal y otras personas a las que se puede conceder acceso a la base de datos de la Unión y garantizar que todas las personas con acceso cumplen las normas aplicables de protección de datos;

e)

garantizar que el personal de la Comisión que tenga acceso a los datos personales de los miembros de la tripulación contenidos en la base de datos de la Unión reciba la formación adecuada para llevar a cabo sus tareas de acuerdo con las normas aplicables a la protección de los datos personales y esté sujeto a la obligación de secreto profesional con arreglo al Derecho de la Unión.

a)

recoger y procesar los datos personales de los solicitantes y procesar los datos personales que obtengan o intercambien mediante la base de datos de la Unión; la recogida y el tratamiento de los datos personales deberán llevarse a cabo de conformidad con el Reglamento (UE) 2016/679, en concreto, con el fin de garantizar la recogida lícita de datos, proporcionar la información adecuada, mantener la exactitud de los datos (por ejemplo, borrando los datos o perfiles obsoletos cuando proceda) y garantizar una seguridad adecuada de los datos de los registros nacionales;

b)

servir de punto de contacto para los miembros de la tripulación, por ejemplo en el ejercicio de sus derechos, responder a las peticiones de los miembros de la tripulación y garantizar que los miembros de la tripulación cuyos datos se procesen en la base de datos de la Unión y en los registros nacionales puedan ejercer sus derechos de conformidad con la legislación sobre protección de datos; para este fin, cooperarán con las autoridades competentes de otros Estados miembros, a través de los puntos de contacto únicos. y con la Comisión con el fin de dar curso de forma adecuada a las peticiones que los titulares de los datos les dirijan a ellas, a otros Estados miembros o a la Comisión; las autoridades competentes de los Estados miembros a quien un titular de datos envíe una petición, informarán a este del curso que le hayan dado;

c)

comunicar cualquier violación de datos personales en relación con los datos de los miembros de la tripulación procesados a través de la base de datos de la Unión a la Comisión, al punto de contacto único contemplado en la sección 8.1 del anexo I, a la autoridad de supervisión competente a escala nacional y, cuando sea preciso, a los miembros de la tripulación pertinentes con arreglo con los artículos 33 y 34 del Reglamento (UE) 2016/679, o si lo solicita la Comisión;

d)

identificar, respetando los derechos de acceso para los usuarios correspondientes a los perfiles de usuario establecidos en el cuadro 1 del anexo I, al personal al que se concederá acceso a los datos personales de los miembros de la tripulación contenidos en la base de datos de la Unión y comunicárselo a la Comisión;

e)

garantizar que los miembros de su personal que tengan acceso a los datos personales de los miembros de la tripulación contenidos en la base de datos de la Unión reciban la formación adecuada para llevar a cabo sus tareas de acuerdo con las normas aplicables a la protección de los datos personales y estén sujetos a la obligación de secreto profesional con arreglo a las leyes o normas nacionales establecidas por la autoridad nacional competente.