Propuesta de Directiva del Consejo por la que se modifica la Directiva 2011/16/UE relativa a la cooperación administrativa en el ámbito de la fiscalidad

COOPERACIÓN ADMINISTRATIVA. Resumen del dictamen del Supervisor Europeo de Protección de Datos sobre la propuesta de Directiva del Consejo por la que se modifica la Directiva 2011/16/UE relativa a la cooperación administrativa en el ámbito de la fiscalidad 2023/C 199/04

(…) el SEPD formula las recomendaciones siguientes:

(1) indicar que la propuesta garantiza plenamente el derecho de protección de los datos personales establecido en el artículo 8 de la Carta y recordar la aplicabilidad del RGPD y del RPDUE al tratamiento de datos personales en el contexto de la propuesta.

(2) aclarar que la reutilización de datos personales por parte de la autoridad competente de cada Estado miembro solo puede permitirse si está basada en el Derecho de la Unión o del Estado miembro que establece una lista de fines para los que el tratamiento posterior puede ser autorizado legalmente y constituye una medida necesaria y proporcionada en una sociedad democrática para salvaguardar los objetivos mencionados en el artículo 23, apartado 1, del RGPD y para proporcionar en la propia propuesta una lista (exhaustiva) de fines para los que los datos personales podrían ser tratados ulteriormente;

(3) modificar la parte dispositiva de la propuesta para aclarar qué obligaciones específicas de la Comisión en virtud de la Directiva justifican el acceso a la información registrada en el directorio central;

(4) suprimir las dos últimas frases del artículo 8 bis quinquies, apartado 10, según lo dispuesto en el artículo 1, apartado 6, de la propuesta;

(5) en relación con el artículo 25, apartado 3, de la Directiva, tal como quedaría modificado por la propuesta, indicar claramente en qué casos las entidades que intervienen en el tratamiento serán consideradas responsables del tratamiento (por separado) y cuándo serán consideradas corresponsables del tratamiento;

(6) establecer un período máximo de conservación y especificar que los registros de la información recibida a través del intercambio de información deben suprimirse después del período máximo de conservación de datos, o antes, si ya no son necesarios.