LEGE nr. 55/2005

Parlamentul României adoptă prezenta lege.

Articolul UNIC

Se ratifică Protocolul adițional la Convenția pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, cu privire la autoritățile de control și fluxul transfrontalier al datelor, adoptat la Strasbourg la 18 noiembrie 2001 și semnat de România la 13 iulie 2004.

Această lege a fost adoptată de Parlamentul României, cu respectarea prevederilor art. 75 și ale art. 76 alin. (2) din Constituția României, republicată. PREȘEDINTELE CAMEREI DEPUTAȚILOR ADRIAN NĂSTASE

PREȘEDINTELE SENATULUI NICOLAE VĂCĂROIU

București, 17 martie 2005.

Nr. 55. PROTOCOL ADIȚIONAL la Convenția pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, cu privire la autoritățile de control și fluxul transfrontalier al datelor*) ------ Notă

*) Traducere.

Strasbourg, 8 noiembrie 2001 PREAMBUL Părțile acestui protocol adițional la Convenția pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal, deschisă pentru semnare la Strasbourg la data de 28 ianuarie 1981, denumită în continuare Convenția, convinse de faptul că autoritățile de control, exercitându-și atribuțiile în completă independență, constituie un element al protecției efective a persoanelor cu privire la prelucrarea datelor personale, luând în considerare importanța fluxului de informații între popoare, considerând că o dată cu creșterea schimbului de date personale în afara frontierelor naționale este necesară asigurarea protecției efective a drepturilor omului și a libertăților sale fundamentale și, în special, dreptul la confidențialitate, în legătură cu astfel de schimburi de date personale, au convenit următoarele:

Articolul 1

Autoritățile de control 1. Fiecare parte contractantă va conferi uneia sau mai multor autorități responsabilitatea pentru asigurarea conformității cu măsurile prevăzute prin legislația sa internă, care pun în vigoare principiile stabilite în cap. II și III al Convenției, precum și în acest protocol. 2. a. În acest scop autoritățile mai sus menționate vor avea, în special, dreptul de a investiga și de a interveni, precum și dreptul de a se angaja în procedurile legale sau de a aduce în atenția autorităților juridice competente încălcarea prevederilor din legislația internă care pun în aplicare principiile menționate la paragraful 1 al art. 1 din acest protocol. b. Fiecare autoritate de control va da curs reclamațiilor depuse de orice persoană în legătură cu protecția drepturilor și libertăților sale fundamentale, cu privire la procesarea datelor personale care sunt în competența acesteia. 3. Autoritățile de control își vor exercita atribuțiile în completă independență. 4. Deciziile autorităților de control, care fac obiectul unei plângeri, pot fi atacate în fața unui tribunal. 5. În conformitate cu prevederile cap. IV și fără a încălca prevederile art. 13 din Convenție, autoritățile de control vor colabora pentru îndeplinirea deplină a atribuțiilor lor, în special prin întreg schimbul de informații folositoare.

Articolul 2

Fluxurile transfrontaliere de date personale trimise către un receptor care nu constituie subiect al jurisdicției unei părți a Convenției 1. Fiecare parte va asigura transferul datelor personale către un receptor care se află sub jurisdicția Statului sau a organizației care nu este parte la Convenție, numai dacă acel stat sau organizație asigură un nivel adecvat de protecție pentru acel transfer de date. 2. Prin derogare de la paragraful 1 al art. 2 din acest protocol, fiecare parte va permite transferul datelor personale:

a) dacă legislația internă prevede acest lucru, datorită:

- intereselor specifice ale subiectului datelor; sau - intereselor justificate care prevalează, în special intereselor publice importante; sau

b) dacă măsuri de protecție care pot rezultă, în special, din clauze contractuale sunt asigurate de către autoritatea de control responsabilă pentru transferul datelor și sunt considerate adecvate de către autoritățile competente, în conformitate cu legislația internă.

Articolul 3

Dispoziții finale 1. Prevederile art. 1 și 2 ale acestui protocol vor fi considerate de părți ca articole adiționale ale Convenției și toate prevederile Convenției vor fi aplicate în conformitate. 2. Acest protocol va fi deschis pentru semnare de către statele semnatare ale Convenției. După aderarea la Convenție în condițiile stipulate de aceasta, Comunitățile Europene vor semna acest protocol. Acest protocol constituie subiect al ratificării, acceptării sau aprobării. Un semnatar al acestui protocol nu îl va ratifica, accepta sau aproba numai dacă anterior sau simultan a ratificat, acceptat sau aprobat Convenția sau dacă a aderat la aceasta. Instrumentele de ratificare, acceptare sau aprobare a acestui protocol vor fi depuse la Secretariatul General al Consiliului Europei. 3. a. Acest protocol va intra în vigoare în prima zi a lunii următoare expirării perioadei de 3 luni de la data la care 5 dintre semnatarii săi și-au dat acordul de a fi parte la acest protocol, în conformitate cu prevederile paragrafului 2 al art. 3. b. În ceea ce privește orice semnatar al acestui protocol, care ulterior acceptă să fie parte la acesta, protocolul va intra în vigoare în prima zi a lunii următoare expirării perioadei de trei luni de la data depunerii instrumentului de ratificare, acceptare sau aprobare. 4. a. După intrarea în vigoare a acestui protocol, orice stat care a aderat la Convenție poate, de asemenea, să adere și la acest protocol. b. Aderarea se va efectua prin depunerea la Secretariatul General al Consiliului Europei a instrumentului de aderare care va intra în vigoare în prima zi a lunii următoare expirării perioadei de 3 luni de la data încredințării spre păstrare. 5. a. Orice parte poate denunța oricând acest protocol printr-o notificare adresată Secretariatului General al Consiliului Europei. b. O astfel de denunțare va intra în vigoare în prima zi a lunii următoare expirării perioadei de 3 luni de la data primirii acestei notificări de către Secretariatul General. 6. Secretariatul General al Consiliului Europei va notifica statele membre ale Consiliului Europei, Comunitățile Europene și orice alt stat care nu a aderat la acest protocol, în legătură cu:

a) orice semnare;

b) depunerea oricărui instrument de ratificare, acceptare sau aprobare;

c) orice dată a intrării în vigoare a acestui protocol, în conformitate cu art. 3;

d) orice alt document, notificare sau comunicare legată de acest protocol.

În prezența subsemnatului, fiind autorizat, au semnat acest protocol. Încheiat la Strasbourg la data de 18 noiembrie 2001, în limbile engleză și franceză, ambele texte fiind egal autentice, într-un singur exemplar ce va fi păstrat în arhivele Consiliului Europei. Secretariatul General al Consiliului Europei va transmite copii legalizate fiecărui stat membru al Consiliului Europei, Comunității Europene și oricărui stat invitat să adere la Convenție.