P10_TA(2025)0056Refuerzo de la seguridad de los documentos de identidad de los ciudadanos de la Unión y de los documentos de residencia expedidos a ciudadanos de la Unión y a los miembros de sus familias que ejerzan su derecho a la libre circulaciónResolución legislativa del Parlamento Europeo, de 2 de abril de 2025, sobre la propuesta de Reglamento del Consejo sobre el refuerzo de la seguridad de los documentos de identidad de los ciudadanos de la Unión y de los documentos de residencia expedidos a ciudadanos de la Unión y a los miembros de sus familias que ejerzan su derecho a la libre circulación (COM(2024)0316 – C10-0112/2024 – 2024/0187(CNS))(Procedimiento legislativo especial – consulta)El Parlamento Europeo,

–Vista la propuesta de la Comisión al Consejo (COM(2024)0316),

–Visto el artículo 77, apartado 3, del Tratado de Funcionamiento de la Unión Europea, conforme al cual ha sido consultado por el Consejo (C10‑0112/2024),

–Visto el artículo 84 de su Reglamento interno,

–Visto el informe de la Comisión de Libertades Civiles, Justicia y Asuntos de Interior (A10-0041/2025),

1.Aprueba la propuesta de la Comisión en su versión modificada;

2.Pide a la Comisión que modifique en consecuencia su propuesta, de conformidad con el artículo 293, apartado 2, del Tratado de Funcionamiento de la Unión Europea;

3.Pide al Consejo que le informe si se propone apartarse del texto aprobado por el Parlamento;

4.Pide al Consejo que le consulte de nuevo si se propone modificar sustancialmente la propuesta de la Comisión;

5.Encarga a su presidenta que transmita la Posición del Parlamento al Consejo y a la Comisión, así como a los Parlamentos nacionales.

Texto de la ComisiónEnmiendaEnmienda 1Propuesta de ReglamentoConsiderando 19

(19)El presente Reglamento no establece una base jurídica para crear o mantener bases de datos a nivel nacional para el almacenamiento de datos biométricos en los Estados miembros, pues se trata de una cuestión de Derecho nacional que tiene que cumplir con el Derecho de la Unión en materia de protección de datos, incluidos los requisitos de necesidad y proporcionalidad. Asimismo, el presente Reglamento no establece una base jurídica para la creación o el mantenimiento de una base de datos centralizada a nivel de la Unión.

(19)El presente Reglamento no establece una base jurídica para crear o mantener bases de datos a nivel nacional para el almacenamiento de datos biométricos en los Estados miembros. Asimismo, el presente Reglamento no establece una base jurídica para la creación o el mantenimiento de una base de datos centralizada a nivel de la Unión. Como recordó el Supervisor Europeo de Protección de Datos en su Dictamen 21/2024, la creación o el mantenimiento de bases de datos a escala nacional para almacenar datos biométricos en los Estados miembros o, de forma similar, la creación o el mantenimiento de una base de datos centralizada a escala de la Unión, junto con el posible uso de dichos datos para otros fines, tendrían que cumplir una estricta prueba de necesidad y proporcionalidad con arreglo a la Carta, según la interpretación de la jurisprudencia pertinente del Tribunal de Justicia.

Enmienda 2Propuesta de ReglamentoConsiderando 20

(20)Los identificadores biométricos deben recogerse y almacenarse en el medio de almacenamiento de documentos de identidad y documentos de residencia, a efectos de comprobar la autenticidad del documento y la identidad del titular. Dada la firma electrónica en el medio de almacenamiento de los documentos de identidad, la identificación del titular mediante el medio de almacenamiento, que contiene los mismos datos biográficos que los impresos en el documento, es más fiable que un control visual del documento. Por lo tanto, debe permitirse a los ciudadanos de la Unión utilizar los datos almacenados en el medio de almacenamiento de su documento de identidad para identificarse ante entidades privadas. No obstante, la comprobación de las impresiones dactilares almacenadas en el medio de almacenamiento solo debe ser realizada por personal debidamente autorizado, y solo cuando, por ley, deba presentarse el documento.

(20)A las imágenes faciales almacenadas en el medio de almacenamiento de documentos de identidad y documentos de residencia solo debe acceder el personal debidamente autorizado de las autoridades nacionales competentes, las agencias de la Unión y las entidades privadas a efectos de comprobar la autenticidad del documento y la identidad del titular. Dicho acceso debe cumplir el Derecho de la Unión en materia de protección de datos. Las imágenes faciales no deben conservarse más tiempo del necesario para estos fines, deben suprimirse tan pronto como se alcancen dichos fines y no deben transferirse a terceros países u organizaciones internacionales a menos que lo permita el Derecho de la Unión en materia de protección de datos. Estas salvaguardias tienen por objeto garantizar una protección adecuada de la imagen facial sin prohibir su uso.

Enmienda 3Propuesta de ReglamentoConsiderando 20 bis (nuevo)

(20 bis)La comprobación de las impresiones dactilares almacenadas en el medio de almacenamiento solo debe ser realizada por personal debidamente autorizado de las autoridades nacionales competentes y las agencias de la Unión, y solo cuando el Derecho de la Unión o nacional exija la presentación del documento.

Enmienda 4Propuesta de ReglamentoConsiderando 23

(23)Los Estados miembros deben poder decidir si incluyen el género de una persona en un documento comprendido en el ámbito de aplicación del presente Reglamento. Cuando un Estado miembro incluya el género de una persona en tale documento, deben utilizarse, según proceda, las especificaciones del documento 9303 de la OACI, «F», «M» o «X», o la inicial única correspondiente en la lengua o lenguas de ese Estado miembro.

(23)Sin perjuicio de la jurisprudencia del Tribunal de Justicia1 bis, los Estados miembros deben poder decidir si incluyen el género de una persona en un documento comprendido en el ámbito de aplicación del presente Reglamento. Cuando un Estado miembro incluya el género de una persona en tale documento, deben utilizarse, según proceda, las especificaciones del documento 9303 de la OACI, «F», «M» o «X», o la inicial única correspondiente en la lengua o lenguas de ese Estado miembro.

_________________

1 bis Sentencia del Tribunal de Justicia de 4 de octubre de 2024, Mirin, C-4/23 ECLI:EU:C:2024:845.

Enmienda 5Propuesta de ReglamentoConsiderando 26

(26)Si se presentan dificultades en la recogida de los identificadores biométricos, los Estados miembros deben garantizar que se establezcan procedimientos adecuados que respeten la dignidad del interesado. Por consiguiente, deben tenerse en cuenta consideraciones particulares respecto al género y a las necesidades específicas de los niños y las personas vulnerables. El personal cualificado debe recibir formación sobre las mejores prácticas para la recogida de identificadores biométricos de niños y personas vulnerables con el fin de garantizar la sensibilidad a las necesidades específicas de género y edad y respetar al mismo tiempo la dignidad de todas las personas.

Enmienda 6Propuesta de ReglamentoConsiderando 32

(32)Los Estados miembros deben intercambiar cualquier otra información que sea necesaria para acceder, autenticar y verificar la información contenida en el medio de almacenamiento seguro. Los formatos utilizados para el medio de almacenamiento seguro deben ser interoperables, incluso en relación con los puntos fronterizos automatizados.

Enmienda 7Propuesta de ReglamentoConsiderando 43

(43)De conformidad con el Acuerdo interinstitucional de 13 de abril de 2016 sobre la mejora de la legislación9, la Comisión, no antes de seis años después de la fecha de aplicación del presente Reglamento, debe realizar una evaluación del presente Reglamento, también sobre la base de la información recogida a través de mecanismos de seguimiento específicos a fin de evaluar los efectos reales del presente Reglamento y la necesidad de adoptar nuevas medidas. A efectos de seguimiento, los Estados miembros deben recopilar estadísticas sobre el número de documentos de identidad y de documentos de residencia que hayan expedido.

(43)La Comisión debe informar sobre la aplicación del presente Reglamento dos años y once años después de la fecha de entrada en vigor, en particular sobre la adecuación del nivel de seguridad, teniendo en cuenta sus repercusiones en los derechos fundamentales y en los principios de protección de datos. De conformidad con el Acuerdo interinstitucional de 13 de abril de 2016 sobre la mejora de la legislación9, la Comisión, seis años después de la fecha de entrada en vigor del presente Reglamento, y posteriormente cada seis años, debe realizar una evaluación del presente Reglamento, también sobre la base de la información recogida a través de mecanismos de seguimiento específicos a fin de evaluar los efectos reales del presente Reglamento y la necesidad de adoptar nuevas medidas. A efectos de seguimiento, los Estados miembros deben recopilar estadísticas sobre el número de documentos de identidad y de documentos de residencia que hayan expedido.

_________________

9 DO L 123 de 12.5.2016, p. 1, ELI: http://data.europa.eu/eli/agree_interinstit/2016/512/oj.

Enmienda 8Propuesta de ReglamentoArtículo 3 – apartado 2 – párrafo 2

No obstante lo dispuesto en el párrafo primero, el número de documento podrá insertarse en la zona I y la designación del género de la persona será facultativa.

No obstante lo dispuesto en el párrafo primero, el número de documento podrá insertarse en la zona I y la designación del género de la persona será facultativa. Cuando un Estado miembro incluya el género de una persona en un documento cubierto por el presente Reglamento, se utilizarán, según proceda, las especificaciones del documento 9303 de la OACI, es decir, «F», «M» o «X», o la inicial única correspondiente en la lengua o lenguas de ese Estado miembro.

Enmienda 9Propuesta de ReglamentoArtículo 3 – apartado 5

5.Los documentos de identidad incluirán un medio de almacenamiento de alta seguridad que contendrá una imagen facial del titular del documento y dos impresiones dactilares en formatos digitales interoperables. Para la captura de los identificadores biométricos, los Estados miembros aplicarán las especificaciones técnicas definidas en la Decisión de ejecución C(2018) 7767 de la Comisión12, modificada por la Decisión de Ejecución C(2021) 3726 de la Comisión13.

5.Los documentos de identidad incluirán un medio de almacenamiento de alta seguridad que contendrá una imagen facial del titular del documento y dos impresiones dactilares en formatos digitales interoperables. Para la captura de los identificadores biométricos de estos dos tipos, los Estados miembros aplicarán las especificaciones técnicas definidas en la Decisión de ejecución C(2018) 7767 de la Comisión12, modificada por la Decisión de Ejecución C(2021) 3726 de la Comisión13.

_________________

12 Decisión de ejecución C(2018) 7767 de la Comisión, de 30 de noviembre de 2018, por la que se establecen especificaciones técnicas para el modelo uniforme de permiso de residencia para los nacionales de terceros países y por la que se deroga la Decisión C(2002) 3069.

13 Decisión de Ejecución C(2021) 3726 de la Comisión, de 4 de junio de 2021, por la que se modifica el anexo III de la Decisión de Ejecución C(2018) 7767 en lo que respecta a la lista de referencias normativas.

Enmienda 10Propuesta de ReglamentoArtículo 10 – apartado 3

3.Además de cuando sea necesario para fines de tratamiento acorde con el Derecho de la Unión y nacional, los identificadores biométricos almacenados a fines de personalización de los documentos de identidad o de los documentos de residencia deberán guardarse de manera extremamente segura y solo hasta la fecha de recogida del documento y, en cualquier caso, no más de noventa días después de la fecha de expedición del documento. Transcurrido este período, dichos identificadores biométricos deberán ser suprimidos o destruidos inmediatamente.

3.Los identificadores biométricos almacenados a fines de personalización de los documentos de identidad o de los documentos de residencia deberán guardarse de manera extremamente segura y solo hasta la fecha de recogida del documento y, en cualquier caso, no más de noventa días después de la fecha de expedición del documento. Transcurrido este período, dichos identificadores biométricos deberán ser suprimidos o destruidos inmediatamente. El tratamiento de dichos datos para otros fines estará sujeto a las limitaciones y condiciones previstas en el Derecho nacional o en el Derecho de la Unión en materia de protección de datos.

Enmienda 11Propuesta de ReglamentoArtículo 11 – apartado 4

4.La cooperación con proveedores de servicios externos no excluirá a ningún Estado miembro de cualquier responsabilidad que pueda derivarse del Derecho de la Unión o nacional por el incumplimiento de las obligaciones en materia de datos personales. Los Estados miembros velarán por que todos los proveedores externos cumplan el Derecho nacional y de la Unión en materia de protección de datos, y deberán adoptarse medidas adecuadas para evitar cualquier acceso no autorizado o uso indebido de los datos personales durante los procesos externalizados.

Enmienda 12Propuesta de ReglamentoArtículo 11 – apartado 6 – párrafo 1 – parte introductoria

Los datos biométricos almacenados en el medio de almacenamiento de los documentos de identidad y de residencia solo se utilizarán de conformidad con el Derecho nacional y de la Unión a fin de verificar:

A la imagen facial del titular almacenada en el medio de almacenamiento de los documentos de identidad y de residencia solo accederá el personal debidamente autorizado de las autoridades nacionales competentes, las agencias de la Unión y las entidades privadas de conformidad con el Derecho de la Unión en materia de protección de datos a fin de verificar:

Enmienda 13Propuesta de ReglamentoArtículo 11 – apartado 6 – párrafo 1 bis (nuevo)

El acceso a la imagen facial por parte de entidades privadas también requerirá el consentimiento del titular, a menos que el acceso con independencia del consentimiento sea estrictamente necesario para los fines establecidos en el párrafo primero y esté establecido en el Derecho de la Unión o nacional de conformidad con el Derecho de la Unión en materia de protección de datos.

Enmienda 14Propuesta de ReglamentoArtículo 11 – apartado 6 – párrafo 2

Solo podrá acceder a las dos impresiones dactilares almacenadas en el medio de almacenamiento el personal debidamente autorizado de las autoridades nacionales competentes y las agencias de la Unión.

Solo podrá acceder a las dos impresiones dactilares del titular almacenadas en el medio de almacenamiento el personal debidamente autorizado de las autoridades nacionales competentes y las agencias de la Unión para los fines establecidos en el párrafo primero y de conformidad con el Derecho de la Unión y nacional en materia de protección de datos.

Enmienda 15Propuesta de ReglamentoArtículo 13 – título

Evaluación

Informes y evaluación

Enmienda 16Propuesta de ReglamentoArtículo 13 – apartado -1 (nuevo)

-1.A más tardar el [dos años después de la fecha de entrada en vigor del presente Reglamento] y el [once años después de la fecha de entrada en vigor del presente Reglamento] la Comisión informará al Parlamento Europeo, al Consejo y al Comité Económico y Social Europeo sobre la aplicación del presente Reglamento, en especial acerca de la protección de los derechos fundamentales y de los datos personales.

Enmienda 17Propuesta de ReglamentoArtículo 13 – apartado 1 – parte introductoria

1.No antes de [seis años después de la entrada en vigor del presente Reglamento], la Comisión llevará a cabo una evaluación del presente Reglamento y presentará un informe sobre las principales conclusiones al Parlamento Europeo, al Consejo y al Comité Económico y Social Europeo. El informe se centrará en particular en:

1.A más tardar el [seis años después de la entrada en vigor del presente Reglamento], y posteriormente cada seis años, la Comisión llevará a cabo una evaluación del presente Reglamento y presentará un informe sobre las principales conclusiones al Parlamento Europeo, al Consejo y al Comité Económico y Social Europeo. El informe se centrará en particular en:

Enmienda 18Propuesta de ReglamentoArtículo 13 – apartado 1 – letra d bis (nueva)

d bis) la necesidad de introducir características de seguridad comunes para los documentos de identificación utilizados con carácter provisional de cara a un mejor reconocimiento;

Enmienda 19Propuesta de ReglamentoArtículo 13 – apartado 1 – letra d ter (nueva)

d ter) la necesidad de una mayor armonización de las características de seguridad de los documentos de residencia.