CONVENŢIE din 28 ianuarie 1981 (*actualizată*)

pentru protejarea persoanelor fata de prelucrarea automatizata a datelor cu caracter personal

(actualizată până la data de 12 mai 2005*)

EMITENT

PARLAMENTUL

---------------

*) Forma actualizată a acestui act normativ până la data de 12 mai 2005 este realizată de către Departamentul juridic din cadrul S.C. "Centrul Teritorial de Calcul Electronic" S.A. Piatra-Neamţ prin includerea tuturor modificărilor şi completărilor aduse de către LEGEA nr. 102 din 3 mai 2005.

Conţinutul acestui act nu este un document cu caracter oficial, fiind destinat pentru informarea utilizatorilor

PREAMBUL

Statele membre ale Consiliului Europei, semnatare ale prezentei convenţii,

considerând ca scopul Consiliului Europei este de a realiza o uniune mai strânsă între membrii săi, cu respectarea în special a supremaţiei dreptului şi a drepturilor omului şi a libertăţilor fundamentale,

apreciind ca este de dorit să se extindă protecţia drepturilor şi libertăţilor fundamentale pentru fiecare, în special dreptul la respectarea vieţii private, faţă de intensificarea circulaţiei peste frontiere a datelor cu caracter personal care fac obiectul prelucrării automatizate,

reafirmând în acelaşi timp angajamentul lor în favoarea libertăţii de informare, fără a ţine seama de frontiere,

recunoscând necesitatea concilierii valorilor fundamentale de respectare a vieţii particulare şi de libera circulaţie a informaţiilor între popoare,

au convenit asupra celor ce urmează:

Capitolul 1

Dispoziţii generale

Articolul 1

Obiect şi scop

Scopul prezentei convenţii este de a garanta pe teritoriul fiecărui stat parte, fiecărei persoane fizice, oricare ar fi cetăţenia sa sau reşedinţa sa, respectarea drepturilor şi libertăţilor sale fundamentale şi, în special, dreptul la viaţa privată, faţă de prelucrarea automatizata a datelor cu caracter personal care îl privesc (protecţia datelor).

Articolul 2

Definiţii

În scopul prezentei convenţii:

a) date cu caracter personal reprezintă orice informaţie privind persoana fizica identificată sau identificabilă (persoana vizată); ... b) fişier automatizat înseamnă orice ansamblu de informaţii care face obiectul unei prelucrări automatizate; ... c) prelucrarea automatizata înseamnă următoarele operaţiuni efectuate în totalitate sau parţial cu ajutorul procedeelor automatizate: înregistrarea datelor, aplicarea acestor date prin operaţiuni logice şi/sau aritmetice, modificarea lor, ştergerea, extragerea sau difuzarea; ... d) responsabil de fişier înseamnă persoana fizica sau juridică, autoritate publică, serviciu sau orice alt organism care este competent conform legii naţionale pentru a decide care va fi finalitatea fişierului automatizat, ce categorii de date cu caracter personal trebuie înregistrate şi ce operaţiuni li se vor aplica. ...

Articolul 3

Domeniul de aplicare

1. Părţile se angajează să aplice prezenta convenţie fişierelor şi prelucrărilor automatizate de date cu caracter personal în sectorul public şi în sectorul privat.

2. Orice stat poate, cu ocazia semnării sau depunerii instrumentului sau de ratificare, de acceptare, de aprobare ori de aderare sau în orice alt moment ulterior, să facă cunoscut printr-o declaraţie adresată secretarului general al Consiliului Europei:

a) că nu va aplica prezenta convenţie unei anumite categorii de fişiere automatizate de date cu caracter personal, a căror lista va fi depusa. Nu se includ în aceasta lista categoriile de fişiere automatizate de date supuse, potrivit dreptului sau intern, unor dispoziţii de protecţie a datelor. În consecinţa, aceasta lista va fi amendata printr-o noua declaraţie atunci când categorii suplimentare de fişiere automatizate de date cu caracter personal vor fi supuse regimului sau de protecţie a datelor; ... b) ca va aplica prezenta convenţie în egală măsura informaţiilor aferente grupărilor, asociaţiilor, fundaţiilor, societăţilor, corporaţiilor sau oricărui alt organism care grupează direct ori indirect persoane fizice având sau nu personalitate juridică; ... c) ca va aplica prezenta convenţie în aceeaşi măsura fişierelor de date cu caracter personal care nu fac obiectul prelucrării automatizate. ...

3. Orice stat care a extins câmpul de aplicare a prezentei convenţii prin una dintre declaraţiile prevăzute la pct. 2 lit. b) sau c) poate să indice în respectiva declaraţie ca extinderile nu se aplică decât anumitor categorii de fişiere cu caracter personal a căror lista va fi depusa.

4. Orice stat care a exclus anumite categorii de fişiere automatizate de date cu caracter personal prin declaraţia prevăzută la pct. 2 lit. a) nu poate pretinde aplicarea prezentei convenţii la asemenea categorii de către o parte care nu le-a exclus.

5. În acelaşi timp o parte care nu a procedat la una sau la alta dintre extinderile prevăzute la pct. 2 lit. b) şi c) nu se poate prevala de aplicarea prezentei convenţii cu privire la aceste puncte faţă de o parte care a făcut o astfel de extindere.

6. Declaraţiile prevăzute la pct. 2 produc efecte juridice în momentul intrării în vigoare a convenţiei faţă de statul care le-a formulat, dacă acest stat le-a făcut în momentul semnării sau la depunerea instrumentului sau de ratificare, de acceptare, de aprobare ori de aderare sau după trecerea unei perioade de 3 luni de la primirea lor de către secretarul general al Consiliului Europei, dacă ele au fost formulate ulterior. Aceste declaraţii vor putea fi retrase în totalitate sau parţial printr-o notificare adresată secretarului general al Consiliului Europei. Retragerea va produce efecte la 3 luni de la data primirii unei astfel de notificări.

Capitolul 2

Principii de bază pentru protecţia datelor

Articolul 4

Angajamentele părţilor

1. Fiecare parte ia, în dreptul său intern, măsurile necesare pentru a pune în practica principiile de bază ale protecţiei de date, enunţate în prezentul capitol.

2. Aceste măsuri trebuie să fie luate cel mai târziu în momentul intrării în vigoare a prezentei convenţii pentru statul respectiv.

Articolul 5

Calitatea datelor

Datele cu caracter personal care fac obiectul unei prelucrări automatizate trebuie să fie:

a) obţinute şi prelucrate în mod corect şi legal; ... b) înregistrate în scopuri determinate şi legitime şi nu sunt utilizate în mod incompatibil cu aceste scopuri; ... c) adecvate, pertinente şi neexcesive în raport cu scopurile pentru care sunt înregistrate; ... d) exacte şi, dacă este necesar, actualizate; ... e) păstrate într-o formă care să permită identificarea persoanelor în cauza pe o durată ce nu o depăşeşte pe cea necesară scopurilor pentru care ele sunt înregistrate. ...

Articolul 6

Categorii speciale de date

Datele cu caracter personal privind originea rasială, opiniile politice, convingerile religioase sau de alta natura, precum şi datele cu caracter personal privind sănătatea sau viaţa sexuală nu vor putea fi prelucrate în mod automat, cu excepţia cazului în care normele de drept intern prevăd garanţii adecvate. Aceasta condiţie este valabilă şi în cazul datelor cu caracter personal privind condamnările penale.

Articolul 7

Asigurarea securităţii datelor

Pentru protejarea datelor personale înregistrate în fişiere automatizate împotriva distrugerii accidentale sau neautorizate ori pierderii accidentale, precum şi împotriva accesului în scopul modificării sau difuzării neautorizate vor fi luate măsuri de securitate potrivite.

Articolul 8

Garanţii complementare pentru persoana în cauza

Orice persoană trebuie:

a) să aibă cunoştinţa de existenta unui fişier automatizat de date cu caracter personal, de scopurile sale principale, precum şi de identitatea şi de locul de reşedinţa obişnuit sau de sediul principal de care aparţine proprietarul fişierului; ... b) să obţină la intervale rezonabile şi fără întârziere sau cu cheltuieli excesive confirmarea existenţei sau inexistentei în fişierul automatizat de date cu caracter personal care o privesc, precum şi comunicarea acestor date sub o formă inteligibilă; ... c) să obţină, dacă este cazul, modificarea acestor date sau ştergerea lor, dacă acestea au fost prelucrate fără a se respecta dispoziţiile din dreptul intern care aplica principiile de baza enunţate la art. 5 şi 6; ... d) să dispună de o cale de atac, dacă nu s-a dat curs la o cerere de confirmare, sau, dacă este cazul, de comunicare, de modificare ori de ştergere, prevăzute la lit. b) şi c). ...

Articolul 9

Excepţii şi restricţii

1. Nici o excepţie la dispoziţiile cuprinse la art. 5, 6 şi 8 nu este admisă decât în limitele definite în prezentul articol.

2. Este posibila derogarea de la dispoziţiile prevăzute la art. 5, 6 şi 8 când o astfel de derogare, prevăzută prin legea părţii, constituie o măsura necesară într-o societate democratica pentru:

a) protejarea securităţii statului, siguranţei publice, intereselor monetare ale statului sau reprimarea infracţiunilor penale; ... b) a proteja persoanele în cauza sau drepturile şi libertăţile celorlalţi. 3. Restricţii de la exercitarea drepturilor enunţate la lit. b), c) şi d) ale art. 8 pot fi prevăzute de legea pentru fişierele automatizate de date cu caracter personal utilizate în scopuri statistice sau pentru cercetări ştiinţifice, dacă nu exista evidente riscuri de a se aduce atingere vieţii private a persoanelor în cauza. ...

Articolul 10

Sancţiuni şi cai de atac

Fiecare parte se angajează să stabilească sancţiuni şi cai de atac adecvate în cazul violării dispoziţiilor de drept intern care dau efect principiilor de baza pentru protecţia datelor, enunţate în prezentul capitol.

Articolul 11

Protecţie mai extinsă

Nici una dintre dispoziţiile cuprinse în prezentul capitol nu va fi interpretată ca limitând sau aducând atingere capacităţii fiecărei părţi de a acorda persoanelor în cauza o protecţie mai extinsă decât cea prevăzută prin prezenta convenţie.

Capitolul 3

Flux transfrontalier de date

Articolul 12

Flux transfrontalier de date cu caracter personal şi drept intern

1. Următoarele dispoziţii se aplică transferurilor dincolo de frontierele naţionale, prin orice mijloace, ale datelor cu caracter personal care fac obiectul unei prelucrări automatizate sau care sunt colectate în scopul de a le supune unei astfel de prelucrări.

2. O parte nu poate decât în scopul protejării vieţii private să interzică sau să supună unei autorizaţii speciale fluxurile transfrontaliere de date cu caracter personal destinate să ajungă pe teritoriul altei părţi.

3. Totodată oricare dintre părţi are posibilitatea să facă derogări de la dispoziţiile paragrafului 2:

a) în măsura în care legislaţia sa prevede o reglementare specifica pentru anumite categorii de date cu caracter personal sau de fişiere automatizate de date cu caracter personal, în funcţie de natura acestor date ori a acestor fişiere, decât dacă reglementările celeilalte părţi prevăd o protecţie echivalenta; ... b) când transferul este efectuat plecând de pe teritoriul sau pe teritoriul unui stat ce nu este parte prin teritoriul unei alte părţi, în scopul evitării ca astfel de transferuri să nu încalce legislaţia părţii vizate la începutul prezentului paragraf. ...

Capitolul 4

Întrajutorare

Articolul 13

Cooperarea între părţi

1. Părţile se angajează să îşi acorde asistenţă mutuală pentru punerea în practică a prezentei convenţii.

2. În acest scop:

a) fiecare parte desemnează unul sau mai mulţi reprezentanţi ai autorităţilor, cărora le comunică numele şi adresa secretarului general al Consiliului Europei; ... b) fiecare parte care a desemnat mai mulţi reprezentanţi ai autorităţilor indică, în cazul comunicării vizate la alineatul precedent, şi competenţa fiecărui astfel de reprezentant. ...

3. Un reprezentant al autorităţii desemnat de către o parte la solicitarea reprezentantului autorităţii desemnat de o altă parte:

a) va furniza informaţii privind dreptul intern şi practica sa administrativă în domeniul protecţiei datelor; ... b) va lua conform normelor sale de drept intern şi numai în scopul protejării vieţii private toate măsurile adecvate pentru a furniza informaţii de fapt privind o prelucrare automatizată anume efectuată pe teritoriul său, cu excepţia totuşi a datelor cu caracter personal care fac obiectul acestei prelucrări. ...

Articolul 14

Asistenţa acordată persoanelor în cauza, care îşi au reşedinţa în străinătate

1. Fiecare parte asigură asistenţă oricărei persoane care are reşedinţa în străinătate, pentru exercitarea drepturilor prevăzute în normele sale de drept intern, ce dau efect principiilor enunţate la art. 8.

2. Dacă o astfel de persoana îşi are reşedinţa pe teritoriul unei alte părţi, ea trebuie să aibă posibilitatea să îşi prezinte solicitarea prin intermediul reprezentantului autorităţii desemnat de către aceasta parte.

3. Solicitarea de asistenţă trebuie să conţină toate indicaţiile necesare, privind mai ales:

a) numele, adresa şi orice alt element pertinent de identificare care îl priveşte pe solicitant; ... b) fişierul automatizat de date cu caracter personal la care se referă solicitarea sau proprietarul acestui fişier; ... c) scopul solicitării sale. ...

Articolul 15

Garanţii privind asistenţa furnizată de către reprezentanţii desemnaţi ai autorităţilor

1. Un reprezentant al autorităţii desemnat de către o parte care a primit informaţii de la un reprezentant al autorităţii desemnat de o altă parte, fie în sprijinul unei solicitări de asistenţă, fie ca răspuns la o solicitare de asistenţă, pe care a formulat-o el însuşi, nu va putea utiliza aceste informaţii în alte scopuri decât cele specificate în solicitarea de asistenţă.

2. Fiecare parte va veghea ca persoanele care aparţin sau care acţionează în numele autorităţii desemnate să fie supuse obligativităţii păstrării secretului sau confidenţialităţii acestor informaţii.

3. În nici un caz o autoritate desemnată nu va fi autorizată să facă, potrivit art. 14 paragraful 2, o solicitare de asistenţă în numele unei persoane interesate, cu reşedinţa în străinătate, din proprie iniţiativă şi fără consimţământul expres al acestei persoane.

Articolul 16

Refuzul solicitărilor de asistenţă

O autoritate desemnată, sesizată printr-o solicitare de asistenţă făcută în termenii art. 13 sau 14, nu poate refuza să îi dea curs decât dacă:

a) solicitarea este incompatibilă cu competentele în domeniul protecţiei datelor ale autorităţilor abilitate să răspundă; ... b) solicitarea nu este făcută conform dispoziţiilor prezentei convenţii; ... c) punerea în executare a solicitării ar fi incompatibilă cu suveranitatea, securitatea sau păstrarea ordinii publice ale părţii care a desemnat-o ori cu drepturile şi libertăţile fundamentale ale persoanelor înzestrate cu jurisdicţie de către aceasta parte. ...

Articolul 17

Cheltuieli şi proceduri de asistenţă

1. Asistenţa reciprocă pe care părţile şi-o acordă în termenii art. 13, precum şi asistenţa pe care o asigură persoanelor în cauză, cu reşedinţa în străinătate, în termenii art. 14, nu va lăsa loc plăţii unor cheltuieli şi taxe, altele decât cele aferente experţilor şi interpreţilor. Aceste cheltuieli şi taxe vor fi în sarcina părţii care a desemnat autoritatea care a făcut solicitarea de asistenţă.

2. Persoana în cauza nu poate fi obligată să plătească în legătură cu demersurile întreprinse în numele sau, pe teritoriul unei alte părţi, cheltuieli şi taxe, altele decât cele care intră în obligaţia persoanelor cu reşedinţă pe teritoriul acestei părţi.

3. Celelalte modalităţi privind asistenţa, mai ales formele şi procedurile, precum şi limbile utilizate, vor fi stabilite direct între părţile implicate.

Capitolul 5

Comitet consultativ

Articolul 18

Componenţa comitetului consultativ

1. După intrarea în vigoare a prezentei convenţii se va constitui un comitet consultativ.

2. Fiecare parte va desemna în acest comitet un reprezentant şi un locţiitor. Oricare stat membru al Consiliului Europei, care nu este parte la convenţie, are dreptul de a fi reprezentat în comitet de către un observator.

3. Comitetul consultativ poate, printr-o decizie luată în unanimitate, să invite orice stat nemembru al Consiliului Europei, care nu este parte la convenţie, să fie reprezentat printr-un observator la una dintre reuniunile sale.

Articolul 19

Funcţiile comitetului consultativ

Comitetul consultativ:

a) poate face propuneri în vederea facilitării sau ameliorării aplicării convenţiei; ... b) poate face propuneri de amendament la prezenta convenţie, conform art. 21; ... c) formulează un aviz asupra oricărei propuneri de amendament la prezenta convenţie, care îi este supus conform art. 21 paragraful 3; ... d) poate, la solicitarea unei părţi, să exprime un aviz asupra oricărei probleme relative la aplicarea prezentei convenţii. ...

Articolul 20

Procedura

1. Comitetul consultativ este convocat de către secretarul general al Consiliului Europei. Prima reuniune de lucru va avea loc în cursul celor 12 luni ce urmează intrării în vigoare a prezentei convenţii. El se reuneşte în continuare cel puţin o dată la 2 ani şi, în orice caz, de fiecare dată când o treime din numărul reprezentanţilor părţilor solicită convocarea sa.

2. Majoritatea reprezentanţilor părţilor constituie cvorumul necesar pentru a ţine o reuniune a comitetului consultativ.

3. La încheierea fiecărei reuniuni comitetul consultativ supune Comitetului Miniştrilor Consiliului Europei un raport asupra lucrărilor şi funcţionarii convenţiei.

4. Fără a aduce atingere dispoziţiilor prezentei convenţii, comitetul consultativ îşi stabileşte regulamentul sau interior de funcţionare.

Capitolul 6

Amendamente

Articolul 21

Amendamente

1. Amendamente la prezenta convenţie pot fi propuse de către o parte, de către Comitetul Miniştrilor Consiliului Europei sau de către comitetul consultativ.

2. Orice propunere de amendament este comunicată de către secretarul general al Consiliului Europei statelor membre ale Consiliului Europei şi fiecărui stat nemembru care a aderat sau a fost invitat să adere la prezenta convenţie, conform dispoziţiilor art. 23.

3. În plus, orice amendament propus de către una dintre părţi sau de către Comitetul Miniştrilor Consiliului Europei este comunicat comitetului consultativ care supune Comitetului Miniştrilor Consiliului Europei avizul sau privind amendamentul propus.

4. Comitetul Miniştrilor Consiliului Europei examinează amendamentul propus şi orice aviz propus de către comitetul consultativ şi poate aproba amendamentul.

5. Pentru acceptare textul oricărui amendament aprobat de Comitetul Miniştrilor Consiliului Europei conform paragrafului 4 este transmis părţilor.

6. Orice amendament aprobat conform paragrafului 4 va intră în vigoare la a 30-a zi după ce toate părţile vor fi informat secretarul general al Consiliului Europei despre acceptul lor.

Capitolul 7

Clauze finale

Articolul 22

Intrare în vigoare

1. Prezenta convenţie este deschisă spre semnare statelor membre ale Consiliului Europei. Ea va fi supusă spre ratificare, acceptare sau aprobare. Instrumentele de ratificare, de acceptare sau de aprobare vor fi depuse pe lângă secretarul general al Consiliului Europei.

2. Prezenta convenţie va intră în vigoare în prima zi a lunii care urmează expirării unei perioade de 3 luni după data la care 5 state membre ale Consiliului Europei îşi vor fi exprimat consimţământul de a fi legate prin convenţie, conform dispoziţiilor paragrafului precedent.

3. Pentru oricare stat membru care îşi va exprima ulterior consimţământul de a fi legat de prevederile convenţiei, aceasta va intră în vigoare în prima zi a lunii care urmează expirării unei perioade de 3 luni după data depunerii instrumentului de ratificare, de acceptare sau de aprobare.

Articolul 23

Aderarea statelor nemembre

1. După intrarea în vigoare a prezentei convenţii Comitetul Miniştrilor Consiliului Europei va putea să invite orice stat nemembru al Consiliului Europei să adere la prezenta convenţie, printr-o decizie luată cu majoritatea prevăzută la art. 20.d al Statutului Consiliului Europei şi cu unanimitatea reprezentanţilor statelor contractante care au dreptul să facă parte din comitet.

2. Pentru fiecare stat care adera convenţia va intră în vigoare în prima zi a lunii care urmează expirării unei perioade de 3 luni după data depunerii instrumentului de aderare pe lângă secretarul general al Consiliului Europei.

Articolul 24

Clauza teritorială

1. Orice stat poate, în momentul semnării sau în momentul depunerii instrumentului sau de ratificare, de acceptare ori de aderare, să desemneze teritoriul sau teritoriile pe care se va aplica prezenta convenţie.

2. Orice stat poate, în orice moment ulterior, printr-o declaraţie adresată secretarului general al Consiliului Europei, să extindă aplicarea prezentei convenţii asupra oricărui teritoriu desemnat în declaraţie. Convenţia va intră în vigoare în privinţa noului teritoriu în prima zi a lunii care urmează expirării unei perioade de 3 luni după data primirii declaraţiei de către secretarul general al Consiliului Europei.

3. Orice declaraţie făcută în baza celor două paragrafe precedente va putea fi retrasă, în ceea ce priveşte orice teritoriu desemnat în aceasta declaraţie, prin notificarea adresată secretarului general al Consiliului Europei. Retragerea produce efecte juridice în prima zi a lunii care urmează expirării unei perioade de 6 luni după data primirii notificării de către secretarul general al Consiliului Europei.

Articolul 25

Rezerve

Nu este admisă nici o rezervă de la dispoziţiile prezentei convenţii.

Articolul 26

Denunţare

1. Oricare parte poate în orice moment să denunţe prezenta convenţie, adresând o notificare secretarului general al Consiliului Europei.

2. Denunţarea va produce efecte juridice cu începere din prima zi a lunii care urmează expirării unei perioade de 6 luni după data primirii notificării de către secretarul general al Consiliului Europei.

Articolul 27

Notificări

Secretarul general al Consiliului Europei va notifica statelor membre ale Consiliului Europei şi oricărui stat care a aderat la prezenta convenţie:

a) orice semnare; ... b) depunerea oricărui instrument de ratificare, de acceptare, de aderare sau de aprobare; ... c) orice data de intrare în vigoare a prezentei convenţii, conform art. 22, 23 şi 24; ... d) orice alt act, notificare sau comunicare având legătura cu prezenta convenţie. ...

Drept care subsemnaţii, legal împuterniciţi în acest scop, am semnat prezenta convenţie.

Semnat la Strasbourg la 28 ianuarie 1981, în limbile franceza şi engleza, ambele texte fiind egal autentice, într-un singur exemplar care va fi depus în arhivele Consiliului Europei. Secretarul general al Consiliului Europei va transmite o copie certificată pentru conformitate fiecărui stat membru al Consiliului Europei şi oricărui stat invitat să adere la prezenta convenţie.

---------------