Folleto informativo de la OLAF sobre los peritajes técnico

Folleto informativo de la OLAF sobre los
peritajes técnico-legales digitales
http://ec.europa.eu/anti_fraud/

¿Qué es un peritaje técnico-legal?
Un peritaje técnico-legal digital consiste en efectuar una
inspección técnica, la adquisición y el examen de soportes
digitales y/o de su contenido, y es realizado por especialistas
de datos numéricos (EDN) de la OLAF mediante equipos
técnico-legales y herramientas informáticas. El objetivo es
localizar, identificar, recoger y/o adquirir datos que puedan
ser relevantes en el marco de una investigación y se puedan
utilizar como prueba en procedimientos administrativos,
disciplinarios y judiciales. Durante estos peritajes también
pueden recogerse datos que no hayan sido copiados por la
OLAF con carácter técnico-legal.
 ¿Cuál es la base jurídica de la OLAF para proceder a
un
peritaje
técnico-legal
investigaciones internas?
digital
en
las
El artículo 4, apartado 2, del Reglamento (CE) 883/2013
autoriza a la OLAF a hacer copias y obtener extractos de
cualquier documento y del contenido de cualquier soporte de
información que obre en poder de las instituciones, órganos
y organismos y, en caso necesario, asumir la custodia de
esos documentos o informaciones, para evitar todo riesgo de
desaparición. Todos los funcionarios, los otros agentes, los
miembros de las instituciones o de los órganos, los dirigentes
de las oficinas o de los organismos y los miembros del
personal tienen la obligación de cooperar plenamente con la
OLAF.
¿Cuál es la base jurídica de la OLAF para proceder a un
peritaje técnico-legal digital en las investigaciones
externas?
El artículo 7 del Reglamento (CE, Euratom) 2185/96 del
Consejo autoriza a la OLAF a tener acceso, en las mismas
condiciones que los inspectores nacionales y dentro del
respeto de las legislaciones nacionales a toda la información
y documentación que obre en poder de los operadores
económicos, incluidos los datos informáticos, que sea
necesaria para la realización adecuada de la inspección.
También pueden ser aplicables otras disposiciones
específicas del sector.
 ¿Qué
hacer si mi dispositivo digital contiene datos
de carácter personal no pertinentes a efectos de
la investigación?
Los peritajes técnico-legales digitales deben respetar los
principios de legitimidad, necesidad y proporcionalidad en el
marco de la investigación. Los investigadores de la OLAF
están habilitados para custodiar/ adquirir de forma técnicolegal los datos contenidos en dispositivos o soportes
electrónicos que consideren pueden ser relevantes para la
investigación, aunque dichos dispositivos o soportes
contengan datos personales que no sean relevantes. Sin
embargo, como se explica a continuación, la OLAF solo
accederá, para su tratamiento posterior, a los datos que sean
pertinentes a efectos de la investigación.
 ¿Qué procedimientos se seguirán durante el peritaje
técnico-legal digital?
Los procedimientos de la OLAF se especifican en las
Directrices sobre procedimientos técnico-legales digitales
destinadas al personal de la OLAF, que se pueden consultar
en
el
sitio
Europa
de
la
OLAF
(http://ec.europa.eu/anti_fraud). En resumen, son los
siguientes:
 el investigador de la OLAF le facilitará una copia de la
autorización de realizar un examen y un peritaje técnicolegal digital, firmada por el Director General de la OLAF o
un director por delegación, y una copia del presente
folleto;
 los EDN de la OLAF tomarán fotografías y realizarán un
inventario de los dispositivos o soportes que serán objeto
del peritaje técnico-legal digital;
 los EDN de la OLAF crearán una copia técnico-legal
digital («imagen técnico-legal») de los datos, que se
almacenará en formato binario con un valor de hash
único, lo que garantiza la integridad de la copia al mismo
tiempo que respecta la integridad del soporte digital y de
los datos que contiene;
 si por razones técnicas no es posible crear una copia
técnico-legal digital, los EDN podrán, en su lugar, asumir
la custodia de los dispositivos o soportes electrónicos o
realizar una copia parcial de los datos.
 Los END elaborarán un informe sobre el peritaje técnicolegal digital que recogerá todas las actividades relativas
al
acceso,
la
adquisición,
la
recogida
y
el
almacenamiento de los datos. Se establecerá una lista de
todas las personas que hayan participado activamente en
la realización del peritaje técnico-legal digital, incluido el
personal de las autoridades nacionales. El informe será
firmado por los END que realizaron el peritaje técnicolegal digital y, en su caso, por el personal técnico in situ
que haya asistido a los agentes de la OLAF en el
cumplimiento de sus funciones. El informe se incluirá en
el expediente de la OLAF y usted recibirá una copia del
mismo.
 ¿Qué
hará la OLAF con los datos adquiridos o
recogidos?
 La OLAF almacenará los datos de forma segura.
 Todos los datos pertinentes para la investigación se
identificarán realizando búsquedas a partir de palabras
clave y otros métodos de búsqueda. Al expediente se
transferirán únicamente estos datos.
 Una vez terminado el examen, los expertos redactarán
un informe y lo incluirán en el expediente relativo al
asunto de que se trate.
 La OLAF conservará los datos durante un período
máximo de 15 años tras el cierre de la investigación.
 Cuando puedan ser útiles a efectos de una investigación
posterior, los datos podrán ser utilizados de nuevo para
dicha investigación. En caso de que ello ocurra, se le
informará de la fecha y el lugar de esta nueva utilización.
Declaración de confidencialidad
De conformidad con los artículos 11 y 12 del Reglamento (CE) nº 45/2001 relativo a la protección de las
personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los
organismos comunitarios y a la libre circulación de estos datos, se le comunica que se han registrado en los
ficheros electrónico y en papel de la OLAF sus datos personales referentes a este asunto para llevar a cabo
la actividad de investigación de la OLAF. Los datos personales registrados se refieren a su identidad,
actividad profesional e implicación en el asunto. Estos datos pueden transferirse a otras instituciones,
órganos, oficinas y organismos de la UE, autoridades de los Estados miembros y de terceros países y
organizaciones internacionales competentes. Sus datos se archivarán durante un máximo de 15 años.
Tiene derecho a acceder a esos datos y a corregirlos y completarlos, y/o a oponerse al tratamiento de los
mismos. Cualquier objeción presentada durante el peritaje técnico-legal digital se registrará en el informe.
Previa solicitud y en un plazo de tres meses a partir de la recepción de su solicitud, puede recabar
información sobre los datos personales que hayamos tratado o una respuesta a su reclamación. Para ello
deberá dirigirse al responsable del tratamiento de los datos (OLAF-FMB-data-protection@ec.europa.eu).
Puede presentar en cualquier momento una denuncia referente al tratamiento de sus datos personales ante
el Supervisor Europeo de Protección de Datos (edps@edps.europa.eu).
Las declaraciones completas de confidencialidad relativas a esta y a otras operaciones de tratamiento de
datos personales de la OLAF se pueden consultar en: http://ec.europa.eu/anti_fraud.