ANEXO I
CERTIFICADO DE ORDEN EUROPEA DE PRODUCCIÓN (EPOC) PARA LA ENTREGA DE PRUEBAS ELECTRÓNICAS
En virtud del Reglamento (UE) 2023/1543 del Parlamento Europeo y del Consejo (
5
), el destinatario del presente certificado de orden europea de producción (EPOC) debe ejecutarlo y transmitir los datos solicitados de conformidad con los plazos especificados en la sección C del presente EPOC a la autoridad competente indicada en la sección L, letra a), del presente EPOC.
En todos los casos, el destinatario, una vez recibido el EPOC, debe actuar con prontitud para conservar los datos solicitados, salvo que la información del EPOC no le permita identificar esos datos. Los datos deben seguir conservándose hasta que los datos se entreguen o hasta que la autoridad emisora, o en su caso la autoridad de ejecución, indique que ya no es preciso conservarlos y entregarlos.
El destinatario debe adoptar las medidas necesarias para garantizar la confidencialidad, el secreto y la integridad del EPOC y de los datos entregados o conservados.
SECCIÓN A: Autoridad emisora o de validación
Estado emisor:…
Autoridad emisora:…
Autoridad de validación (en su caso):…
Nota: los datos de la autoridad emisora y de la autoridad de validación deben facilitarse al final (secciones I y J)…
Número de expediente de la autoridad emisora:…
Número de expediente de la autoridad de validación:…
SECCIÓN B: Destinatario
Destinatario:…
Establecimiento designado
►C1
La presente orden se emite en un caso urgente al destinatario indicado porque el establecimiento designado o el representante legal de un prestador de servicios no ha reaccionado al EPOC en los plazos establecidos en el artículo 10 del Reglamento (UE) 2023/1543. ◄
Dirección:…
N.o de teléfono / n.o de fax / correo electrónico (si se conoce):…
Persona de contacto (si se conoce):…
Número de expediente del destinatario (si se conoce):…
Prestador de servicios afectado (si no es el destinatario):…
Cualquier otra información pertinente:…
SECCIÓN C: Plazos (márquese la casilla adecuada y cumpliméntese, si fuese necesario)
Una vez recibido el EPOC, los datos solicitados deben entregarse:
lo antes posible y, a más tardar, en un plazo de diez días (sin notificación a la autoridad de ejecución)
en caso de notificación a la autoridad de ejecución: al final del plazo de diez días, cuando la autoridad de ejecución no haya invocado un motivo de denegación en ese plazo, o tras la confirmación por parte de la autoridad de ejecución antes de que transcurran diez días de que no invocará un motivo de denegación, lo antes posible y, a más tardar, al final del plazo de diez días
sin demora indebida y, a más tardar, en un plazo de ocho horas en un caso urgente que implique:
una amenaza inminente para la vida o la integridad física de una persona
una amenaza inminente a una infraestructura crítica, tal como se define en el artículo 2, letra a), de la Directiva 2008/114/CE del Consejo (
6
), cuando la perturbación o destrucción de dicha infraestructura crítica pueda dar lugar a una amenaza inminente para la vida, la integridad física o la seguridad de una persona, también mediante perjuicios graves al suministro de productos básicos para la población o para el ejercicio de las funciones esenciales del Estado
Indíquese si existen plazos procesales o de otro tipo que deban tenerse en cuenta para la ejecución del presente EPOC:…
Facilítese información adicional cuando sea pertinente:…
SECCIÓN D: Relación con una solicitud de entrega / conservación anterior (márquese y cumpliméntese si procede y se conoce)
Los datos solicitados se han conservado total o parcialmente de conformidad con un a solicitud de conservación anterior
emitida por … (indíquense la autoridad y el número de expediente)
el … (indíquese la fecha de emisión de la solicitud)
y transmitida el … (indíquese la fecha de transmisión de la solicitud)
a … (indíquense el prestador de servicios / representante legal / establecimiento designado / autoridad competente al que se transmitió la solicitud y, si se conoce, el número de expediente atribuido por el destinatario)
Los datos solicitados están relacionados con una solicitud de entrega anterior
emitida por … (indíquense la autoridad y el número de expediente)
el … (indíquese la fecha de emisión de la solicitud)
y transmitida el … (indíquese la fecha de transmisión de la solicitud)
a … (indíquense el prestador de servicios / representante legal / establecimiento designado / autoridad competente al que se transmitió y, si se conoce, el número de expediente atribuido por el destinatario)
Cualquier otra información pertinente:…
SECCIÓN E: Información que permita identificar los datos solicitados (cumpliméntese en la medida en que esta información se conozca y sea necesaria para identificar los datos)
Dirección(es) IP y sellos de tiempo (incluida la fecha y la zona horaria):…
Tel. n.o:…
Dirección(es) de correo electrónico:…
Número(s) IMEI:…
Dirección(es) MAC:…
El/los usuario(s) u otro(s) identificador(es) único(s), tal(es) como nombre(s) de usuario, identificación(es) o nombre(s) de cuenta:…
Nombre(s) del/de los servicio(s) pertinente(s):…
Otros:…
En su caso, el período de tiempo que cubren los datos cuya entrega se solicita:
……
Información adicional en su caso:…
SECCIÓN F: Pruebas electrónicas que deben entregarse
El presente EPOC se refiere a [márque(n)se la(s) casilla(s) pertinente(s)]:
a)
nombre, fecha de nacimiento, dirección postal o geográfica, datos de contacto (dirección de correo electrónico, número de teléfono) y otra información pertinente relativa a la identidad del usuario o abonado
fecha y hora de la suscripción inicial, tipo de suscripción, copia del contrato, medios de verificación de la identidad en el momento de la suscripción, copias de los documentos facilitados por el abonado
tipo de servicio y duración, incluidos el/los identificador(es) utilizados por el abonado o facilitados a este en el momento del registro o activación inicial (por ejemplo, número de teléfono, número de tarjeta SIM, dirección MAC) y dispositivo(s) asociado(s)
perfil (por ejemplo, nombre de usuario, nombre de pantalla y foto del perfil)
validación de la utilización del servicio, por ejemplo una dirección de correo electrónico alternativa facilitada por el usuario o abonado
información sobre la tarjeta de débito o de crédito (facilitada por el usuario a efectos de facturación), así como sobre otros medios de pago
b)
datos solicitados con el único fin de identificar al usuario, tal como se definen en el artículo 3, punto 10, del Reglamento (UE) 2023/1543:
registros de conexión IP, como direcciones IP, registros y números de acceso, junto con otros identificadores técnicos, como puertos de origen y sellos de tiempo o equivalentes, el identificador de usuario y la interfaz utilizada en el contexto del uso del servicio (especifíquese, en su caso):…
período de tiempo que cubren los datos cuya entrega se solicita (en caso de diferir del indicado en la sección E):…
c)
datos de tráfico:
i)
para telefonía (móvil):
identificadores de salida (A) y entrada (B) (teléfono, IMSI, IMEI)
hora y duración de la(s) conexión/conexiones
identificación de la estación de base, incluida la información geográfica (coordenadas X/Y) en el momento de inicio y de finalización de la conexión
portador / teleservicio utilizado (por ejemplo, UMTS, GPRS)
ii)
para internet:
información de encaminamiento (dirección IP de origen, dirección/direcciones IP de destino, número(s) de puerto, navegador, información sobre la dirección de encabezamiento del correo electrónico, identificación del mensaje)
identificación de la estación de base, incluida la información geográfica (coordenadas X/Y) en el momento de inicio y de finalización de la conexión o las conexiones
fecha y hora de la(s) conexión/conexiones
duración de la conexión o de la(s) sesión/sesiones de acceso
iv)
otros:
historial de recarga del saldo de prepago
d)
volcado de los datos almacenados en línea (datos generados por el usuario)
registro y copia de seguridad de los mensajes
volcado de mensajes de voz
copia de seguridad del dispositivo
Información adicional en caso necesario para especificar o limitar (más) la gama de datos solicitados:…
SECCIÓN G: Información sobre las condiciones subyacentes
a)
El presente EPOC se refiere a [márque(n)se la(s) casilla(s) pertinente(s)]:
proceso penal en relación con (una) infracción(es) penal(es)
ejecución de una pena o de una medida de seguridad privativas de libertad de al menos cuatro meses después del proceso penal, impuesta por una resolución que no se haya dictado en rebeldía, en los casos en que la persona condenada haya huido de la justicia
b)
Naturaleza y tipificación de las infracciones en relación con las que se emite el EPOC y disposición legal aplicable (
7
):
……
c)
El presente EPOC se expide para datos de tráfico que no se solicitan con el único fin de identificar al usuario, o para datos de contenido, o ambos, y se refiere a [márque(n)se la(s) casilla(s) pertinente(s), si procede]:
infracciones penales punibles en el Estado emisor con una pena máxima privativa de libertad de al menos tres años
una o más de las siguientes infracciones, si se han cometido en su totalidad o parcialmente por medio de un sistema informático:
infracciones tal como se definen en los artículos 3 a 8 de la Directiva (UE) 2019/713 del Parlamento Europeo y del Consejo (
8
)
infracciones tal como se definen en los artículos 3 a 7 de la Directiva 2011/93/UE del Parlamento Europeo y del Consejo (
9
)
infracciones tal como se definen en los artículos 3 a 8 de la Directiva 2013/40/UE del Parlamento Europeo y del Consejo (
10
)
infracciones tal como se definen en los artículos 3 a 12 y 14 de la Directiva (UE) 2017/541 del Parlamento Europeo y del Consejo (
11
)
d)
Responsable / encargado del tratamiento:
Las órdenes europeas de producción se dirigirán a los prestadores de servicios que actúen como responsables del tratamiento. Excepcionalmente, la orden europea de producción podrá dirigirse directamente al prestador de servicios que trate los datos en nombre del responsable del tratamiento.
Márquese la opción que corresponda:
El presente EPOC se dirige al prestador de servicios que actúa como responsable del tratamiento
El presente EPOC se dirige al prestador de servicios que está tratando o, en el caso de situaciones en las que el responsable del tratamiento no puede ser identificado, posiblemente está tratando los datos en nombre del responsable del tratamiento, porque:
no se puede identificar al responsable del tratamiento pese a los esfuerzos razonables de la autoridad emisora
dirigirse al responsable del tratamiento podría perjudicar la investigación
Si el presente EPOC se dirige al prestador de servicios que trata datos en nombre del responsable del tratamiento:
el encargado del tratamiento informará al responsable del tratamiento de la entrega de los datos
el encargado del tratamiento no informará al responsable del tratamiento sobre la entrega de los datos hasta nuevo aviso, ya que hacerlo resultaría perjudicial para la investigación. Facilite una breve justificación (
12
):…
e)
Cualquier otra información pertinente:…
SECCIÓN H: Información al usuario
El destinatario se abstendrá en todo momento de informar a la persona cuyos datos se solicitan. Corresponde a la autoridad emisora informar a dicha persona, sin demora indebida, de la entrega de los datos.
Téngase en cuenta que (márquese la casilla correspondiente):
la autoridad emisora no informará a la persona cuyos datos se solicitan mientras se cumplan una o varias de las siguientes condiciones:
es necesario evitar que se obstruyan indagaciones, investigaciones o procedimientos administrativos o judiciales
es necesario evitar que se cause perjuicio a la prevención, detección, investigación o enjuiciamiento de infracciones penales o a la ejecución de sanciones penales
es necesario proteger la seguridad pública
es necesario proteger la seguridad nacional
es necesario proteger los derechos y libertades de los demás
SECCIÓN I: Datos de la autoridad emisora
Tipo de autoridad emisora [márque(n)se la(s) casilla(s) pertinente(s)]:
juez, tribunal o juez de instrucción
otra autoridad competente definida por el Estado emisor
Si es necesaria una validación, cumpliméntese también la sección J.
Téngase en cuenta que (márquese, si procede):
El presente EPOC se emitió para los datos de abonados, o para los datos solicitados con el único fin de identificar al usuario, o para ambos, en un caso urgente debidamente justificado sin validación previa, ya que esta no pudo obtenerse a tiempo. La autoridad emisora confirma que podría emitir una orden en un asunto nacional similar sin validación y que se solicitará la validación posterior sin demora indebida a más tardar en un plazo de 48 horas (téngase en cuenta que no se informará al destinatario)
Datos de la autoridad emisora o de su representante, o ambos, que certifican la exactitud y corrección del contenido del EPOC:
Nombre de la autoridad:…
Nombre de su representante:…
Función (cargo/grado):…
Número de expediente:…
Dirección:…
Teléfono: (prefijo país) (prefijo local)…
Fax: (prefijo país) (prefijo local)…
Correo electrónico:…
Idiomas que habla:…
Si difiere de lo indicado, autoridad o punto de contacto (por ejemplo, autoridad central) con quien se puede contactar para cualquier cuestión relacionada con la ejecución del EPOC:
Denominación de la autoridad o del punto de contacto:…
Dirección:…
Teléfono: (prefijo país) (prefijo local)…
Fax: (prefijo país) (prefijo local)…
Correo electrónico:…
Firma de la autoridad emisora o de su representante, por la que se certifica la exactitud y corrección del contenido del EPOC:
Fecha:…
Firma (
13
)::…
SECCIÓN J: Datos de la autoridad de validación (complétese, si procede)
Tipo de autoridad de validación
juez, tribunal o juez de instrucción
Datos de la autoridad de validación, su representante o ambos que certifican la exactitud y corrección del contenido del EPOC:
Denominación de la autoridad:…
Nombre de su representante:…
Función (cargo/grado):…
Número de expediente:…
Dirección:…
Teléfono: (prefijo país) (prefijo local)…
Fax: (prefijo país) (prefijo local)…
Correo electrónico:…
Idiomas que habla:…
Fecha:…
Firma (
14
):…
SECCIÓN K: Notificación y datos de la autoridad de ejecución notificada (si procede)
El presente EPOC se notifica a la siguiente autoridad de ejecución: …
Facilite los datos de contacto de la autoridad de ejecución notificada (si están disponibles):
Denominación de la autoridad de ejecución:…
Dirección:…
Teléfono: (prefijo país) (prefijo local)…
Fax: (prefijo país) (prefijo local)…
Correo electrónico:…
SECCIÓN L: Transferencia de datos
a)
Autoridad a la que se han de transferir los datos
otra autoridad competente (p. ej. autoridad central)
Nombre y datos de contacto:…
b)
Formato de preferencia en el que, o por medio del cual, deben (si procede):…
SECCIÓN M: Otra información que debe incluirse orden europea de producción (no debe enviarse al destinatario; debe facilitarse a la autoridad de ejecución en caso de que se exija notificar a esta)
La motivación para determinar que la orden europea de conservación cumple las condiciones de necesidad y proporcionalidad:
……
Una descripción sucinta del caso:
……
¿Es la infracción penal para la que se ha emitido la orden europea de producción punible en el Estado emisor con una pena o de una medida de seguridad privativas de libertad de un período máximo de tres años como mínimo enumerado en la lista de delitos que figura a continuación márque(n)se la(s) casilla(s) pertinente(s)?
pertenencia a una organización delictiva
explotación sexual de menores y pornografía infantil
tráfico ilícito de narcóticos y de sustancias psicotrópicas
tráfico ilícito de armas, municiones y explosivos
fraude, incluido el fraude y otras infracciones penales que afectan a los intereses financieros de la Unión, tal como se definen en la Directiva (UE) 2017/1371 del Parlamento Europeo y del Consejo (
15
)
blanqueo del producto del delito
falsificación de moneda, incluida la falsificación del euro
delitos contra el medio ambiente, incluido el tráfico ilícito de especies animales protegidas y de especies y variedades vegetales protegidas
facilitación de la entrada o residencia no autorizada
asesinato o lesiones corporales graves
tráfico ilícito de órganos y de tejidos humanos
secuestro, detención ilegal o toma de rehenes
robo organizado y a mano armada
tráfico ilícito de bienes culturales, incluidas antigüedades y obras de arte
falsificación y pirateo de productos
falsificación de documentos administrativos y tráfico de documentos administrativos falsos
falsificación de medios de pago
tráfico ilícito de sustancias hormonales y otros factores de crecimiento
tráfico ilícito de materiales nucleares y radiactivos
tráfico de vehículos robados
delitos que son competencia de la Corte Penal Internacional
secuestro de aeronaves y buques
Cuando proceda, añada cualquier otra información que la autoridad de ejecución pueda necesitar para valorar la posibilidad de invocar motivos de denegación:
……