Dades clau
| Normativa | Decisió d'Execució (UE) 2026/1064 de la Comissió, de 8 de juny de 2026 |
|---|---|
| Publicació | 10 de juny de 2026 |
| Entrada en vigor | No especificada en la normativa |
| Afectats | Forces i cossos de seguretat, autoritats judicials i organismes de cooperació policial de la UE |
| Categoria | Normativa Europea |
| Reglament base | Reglament (UE) 2024/982 del Parlament Europeu i del Consell |
| Sistema tècnic | Enrutador Prüm II |
| Tipus de dades biòmètriques | Empremtes dactilars, perfils d'ADN, imatges facials |
Les forces de seguretat i autoritats judicials europees tenen davant seu una transformació tècnica de calat: el sistema Prüm II, que permet creuar dades biòmètriques entre països de la UE de forma automatitzada, estrena les seves especificacions tècniques definitives. La Decisió d'Execució (UE) 2026/1064, publicada el 10 de juny de 2026, desenvolupa el Reglament (UE) 2024/982 i fixa les regles del joc tècnic perquè la cooperació policial transfronteriza funcioni de forma interoperable a tota la Unió.
El que abans era un marc normatiu general ara té nom, format i protocol. Cada Estat membre —i els seus organismes competents— sap exactament com ha d'estructurar les seves consultes, quins estàndards de comunicació ha de complir i sota quines condicions pot accedir a les dades biòmètriques d'un altre país.
Què estableix aquesta normativa?
La Decisió d'Execució 2026/1064 desenvolupa les disposicions d'aplicació del Reglament (UE) 2024/982 pel que fa a la búsqueda i l'intercanvi automatitzats de dades biòmètriques a través de l'enrutador Prüm II. Els seus elements centrals són:
| Element regulat | Contingut concret |
|---|---|
| Tipus de dades biòmètriques | Empremtes dactilars, perfils d'ADN i imatges facials |
| Format de dades | Especificacions tècniques de format per a l'intercanvi entre Estats membres |
| Protocols de comunicació | Estàndards de comunicació que han de seguir els sistemes nacionals per a connectar-se a l'enrutador Prüm II |
| Condicions d'accés | Requisits i condicions sota els quals es poden realitzar consultes transfrontereres automatitzades |
| Procediments operatius | Processos interns que han de seguir les autoritats nacionals per a operar dins del sistema |
| Protecció de dades | Garanties per als ciutadans enfront del tractament automatitzat d'informació biòmètrica sensible |
L'objectiu declarat de la norma és millorar la cooperació policial i judicial a la UE, facilitant la identificació de sospitosos o víctimes en investigacions criminals mitjançant el creuament automatitzat de bases de dades biòmètriques nacionals a través d'un punt de connexió comú: l'enrutador Prüm II.
Aquesta Decisió no crea el sistema des de zero: el que fa és aterrar tècnicament el Reglament (UE) 2024/982, que ja establia el marc legal general. Ara els organismes nacionals tenen les instruccions concretes per a connectar-se i interoperar.
Impacte econòmic i operatiu
La normativa no fixa imports econòmics concrets, però el seu impacte operatiu és significatiu per a les organitzacions afectades. Les implicacions pràctiques es concentren en tres àrees:
- Adaptació de sistemes informàtics: Els organismes nacionals han de revisar i, en el seu cas, modificar les seves plataformes tecnològiques per a complir amb els formats i protocols de comunicació establerts. Això pot implicar inversió en desenvolupament de software, integració de sistemes i proves d'interoperabilitat amb l'enrutador Prüm II.
- Revisió de procediments interns: Més enllà de la tecnologia, els procediments operatius interns han d'alinear-se amb els nous estàndards. Això inclou protocols de consulta, registre d'accessos i gestió dels resultats de les búsquedes automatitzades.
- Compliment en protecció de dades: Al tractar-se de dades biòmètriques —categoria especialment sensible sota el Reglament General de Protecció de Dades (RGPD)— les organitzacions han de garantir que els nous fluxos de dades transfrontereres compten amb les salvaguardes exigides. Això pot requerir actualitzar avaluacions d'impacte (EIPD) i registres d'activitats de tractament.
- Formació del personal: Els operadors que gestionin consultes a través de l'enrutador Prüm II necessitaran formació específica sobre els nous procediments i les condicions d'accés regulades.
A qui afecta?
La normativa té un àmbit d'aplicació institucional molt específic. Els organismes directament afectats són:
- Forces i cossos de seguretat de l'Estat (a Espanya: Policia Nacional, Guàrdia Civil i policies autonòmiques amb competències en la matèria)
- Autoritats judicials amb competències en investigació criminal transfronteriza
- Organismes de cooperació policial de la UE que participin en el sistema Prüm II
- Unitats tècniques i de sistemes d'informació dels cossos de seguretat responsables de la integració tecnològica
- Delegats de Protecció de Dades (DPD) de les autoritats afectades, que han de revisar les implicacions sobre dades biòmètriques sensibles
- Proveïdors tecnològics que desenvolupin o mantinguin els sistemes informàtics de les autoritats competents
Les empreses privades no estan directament obligades per aquesta normativa. Tanmateix, els proveïdors de tecnologia que treballin amb forces de seguretat o autoritats judicials poden veure's indirectament afectats si han d'adaptar les seves solucions als nous estàndards tècnics.
Exemple pràctic
Imagineu que la Policia Nacional espanyola està investigant un delicte comès a Espanya per un individu no identificat. Els investigadors disposen d'empremtes dactilars i una imatge facial obtingudes en l'escena del crim, però no troben coincidències en les bases de dades nacionals.
Amb el sistema Prüm II operatiu i els estàndards tècnics de la Decisió 2026/1064 implementats, la unitat competent pot llançar una búsqueda automatitzada transfronteriza contra les bases de dades d'altres Estats membres. L'enrutador Prüm II rep la consulta en el format tècnic establert per aquesta Decisió, la distribueix als sistemes nacionals connectats i retorna els resultats de possibles coincidències.
Perquè això funcioni, el sistema informàtic de la Policia Nacional ha de parlar «el mateix idioma tècnic» que l'enrutador: mateixos formats de dades biòmètriques, mateixos protocols de comunicació, mateixes condicions d'accés. Si els sistemes no estan adaptats als estàndards fixats per la Decisió 2026/1064, la consulta no pot executar-se i la cooperació transfronteriza queda bloquejada.
Aquest exemple il·lustra per què l'adaptació tècnica no és opcional: sense ella, les autoritats nacionals queden excloses d'un mecanisme clau de cooperació policial europea.
Què han de fer les organitzacions ara?
- Identificar els sistemes afectats: Mapear quines plataformes tecnològiques internes gestionen o podrien gestionar dades biòmètriques (empremtes dactilars, perfils d'ADN, imatges facials) susceptibles de ser consultades o compartides a través de l'enrutador Prüm II.
- Revisar la conformitat tècnica: Contrastar els formats de dades i protocols de comunicació actuals amb les especificacions tècniques fixades en la Decisió 2026/1064. Detectar bretxes de compliment que requereixin desenvolupament o adaptació de sistemes.
- Actualitzar les avaluacions d'impacte en protecció de dades: Els fluxos transfronterers de dades biòmètriques són tractaments d'alt risc. Les EIPD existents han de revisar-se per a incorporar el nou context de l'enrutador Prüm II i les condicions d'accés regulades.
- Revisar i actualitzar procediments operatius interns: Documentar els nous procediments de consulta, accés i gestió de resultats conforme als estàndards establerts. Assegurar-se que el personal operatiu coneix les condicions d'accés regulades.
- Coordinar amb proveïdors tecnològics: Si els sistemes són desenvolupats o mantinguts per tercers, traslladar-los els requisits tècnics de la Decisió i establir terminis per a l'adaptació.
- Formar al personal: Dissenyar accions formatives específiques per als operadors que vagin a utilitzar el sistema Prüm II, amb especial èmfasi en les condicions d'accés i les garanties de protecció de dades.
Preguntes freqüents
Quins tipus de dades biòmètriques regula el sistema Prüm II?
La Decisió 2026/1064 regula l'intercanvi automatitzat de tres categories de dades biòmètriques: empremtes dactilars, perfils d'ADN i imatges facials. Aquestes dades poden ser consultades de forma transfronteriza entre els Estats membres de la UE a través de l'enrutador Prüm II per a identificar sospitosos o víctimes en investigacions criminals.
Quan entra en vigor la Decisió d'Execució 2026/1064?
La normativa va ser publicada el 10 de juny de 2026, però la data concreta d'entrada en vigor no està especificada en la informació disponible. Es recomana consultar el text complet al Diari Oficial de la UE per a verificar la data exacta i els terminis de transposició o adaptació aplicables.
Què han d'adaptar les forces de seguretat per a complir amb Prüm II?
Les autoritats policials i judicials han d'adaptar dos àmbits: (1) els seus sistemes informàtics, per a complir amb els formats de dades i protocols de comunicació establerts en la Decisió; i (2) els seus procediments operatius interns, per a alinear-se amb les condicions d'accés i els processos de consulta regulats. Sense aquesta adaptació, no podran participar en l'intercanvi automatitzat transfronterizo.
Té implicacions en protecció de dades el sistema Prüm II?
Sí, i són rellevants. Les dades biòmètriques (empremtes, ADN, imatges facials) són una categoria especialment sensible sota el RGPD. La Decisió 2026/1064 estableix garanties per als ciutadans enfront del tractament automatitzat de la seva informació biòmètrica. Les autoritats afectades han de revisar les seves avaluacions d'impacte en protecció de dades (EIPD) i assegurar-se que els nous fluxos transfronterers compten amb les salvaguardes exigides.
Afecta aquesta normativa a empreses privades?
De forma directa, no. La Decisió 2026/1064 està dirigida exclusivament a forces i cossos de seguretat, autoritats judicials i organismes de cooperació policial de la UE. Tanmateix, els proveïdors tecnològics que desenvolupin o mantinguin sistemes informàtics per a aquestes autoritats poden veure's indirectament afectats si han d'adaptar les seves solucions als nous estàndards tècnics de l'enrutador Prüm II.
Font oficial
Consultar normativa completa en font oficial
Avís: Aquest article té caràcter merament informatiu i no constitueix assessorament legal. Per a decisions específiques, consulteu un professional qualificat. Font: https://eur-lex.europa.eu/./legal-content/AUTO/?uri=OJ:L_202601064