Los datos de los pasajeros ya pueden cruzarse con las bases policiales

El nombre completo, el teléfono, el correo electrónico, la fecha de reserva del billete de avión, los datos de pago, el itinerario completo del viaje, la frecuencia con la que viaja, la agencia u operador del vuelo, la confirmación de la asistencia al embarque, el tipo de equipaje, el número de asiento, la nacionalidad, el sexo, la fecha de nacimiento, y cualquier cambio en cualquiera de esos campos. Todos esos datos los enviarán las aproximadamente mil compañías aéreas que operan en España a la nueva Oficina Nacional de Información de Pasajeros (ONIP), de reciente creación e instalada en el CITCO.

 Allí serán procesados, almacenados, tratados y transferidos por un sistema informático que ha costado cuatro millones de euros y permanecerán operativos seis meses. Después de ese periodo se harán opacos. Y a los cinco años tendrán que ser destruidos. Todo el sistema será periódicamente auditado por la Agencia de Protección de Datos y sus responsables deberán realizar un informe estadístico anual para la Comisión Europea. Así lo recoge la directiva europea del 27 de abril de 2016.

Desde que comenzó su andadura europea en forma de borrador en 2012, el PNR (Registro de Nombres de Pasajeros) ha superado muchos escollos, sobre todo relativos al uso y protección de los datos de los viajeros. Y, casi siempre, los impulsos que ha recibido han venido tristemente empujados por terribles atentados yihadistas: en Londres, Niza, París, Berlín, Barcelona...

De este modo, una vez que se realice la trasposición interna de la directiva a la normativa española, y se convierta en ley orgánica —puesto que afecta a derechos fundamentales y requerirá la aprobación de la mayoría de los grupos parlamentarios—, los datos que habitualmente recogen las compañías aéreas con fines comerciales podrán ser utilizados con fines policiales, cotejándose con bases de datos nacionales e internacionales, que se encuentran en el CITCO y que nutren constantemente los distintos cuerpos policiales. Dentro de las distintas bases de contraste hay incluso una de documentos falsos.

Se usarán para investigaciones relativas a terrorismo, crimen organizado, trata de seres humanos, explotación sexual, corrupción, tráfico de armas, de órganos o de bienes culturales, fraude, blanqueo y falsificación, ciberdelincuecia, delitos contra el medioambiente, homicidio voluntario (o agresión con lesiones graves), secuestro, violación, espionaje industrial... Hasta un total de 26 tipologías delictivas que recoge la directiva citada podrán motivar las solicitudes de información por parte de los cuerpos y fuerzas de seguridad, policías autonómicas, tribunales y aduanas.

Ya hay un borrador de la ley que ha superado el corte de la Agencia de Protección de Datos, aseguran fuentes del CITCO. Le falta recibir el visto bueno y las aportaciones de los distintos organismos afectados (policiales y judiciales). Y, en teoría, debería estar lista para el próximo 25 de mayo, según las recomendaciones europeas. En cuanto se apruebe la ley, las compañías estarán obligadas a transferir esos datos a la ONIP correspondiente por un canal seguro preestablecido. La transmisión se realiza en tiempo real: entre 24 y 48 horas antes de la salida del vuelo y de nuevo, como confirmación, tras el despegue del avión.

“El sistema está pensado para que todo quede registrado, grabado, cualquier movimiento de información deja un rastro imborrable”, aseguran fuentes del CITCO, donde se ha desarrollado este proyecto que ya funciona en Estados Unidos, Canadá y México.

La idea es que los datos de todos los pasajeros que entren o salgan de España y de la Unión Europea queden archivados para poder ser contrastados en caso de necesidad. A su vez, esa información, podrá ser compartida tanto con países de la UE como con países extracomunitarios, según señala la propia directiva, siempre y cuando las solicitudes respondan a los objetivos de seguridad establecidos.

Según los impulsores de este sistema, el cerebro de los atentados yihadistas de Barcelona y Cambrils del pasado mes de agosto, el imán de Ripoll, Abdelbaki Es Satty, por ejemplo, podría haber sido detectado en uno de sus vuelos de ida y vuelta de Marruecos porque, con sus antecedentes, estaría incluido en las bases de datos policiales y “habría saltado, habría generado un positivo”, aseguran.

El sistema, que manejará los datos de los 250 millones de pasajeros que se calcula pasan al año por España, es bidireccional. Funciona de manera automatizada con los datos de las compañías aéreas y es incluso capaz de general perfiles de acuerdo con unas características predeterminadas que se soliciten (por ejemplo: mujer, 30 años, viajes a Turquía, nacionalidad francesa). Y a la inversa, se pueden cotejar los datos con una persona ya identificada en el marco de una investigación policial concreta.