LEGE Nr.

682 din 28 noiembrie 2001 privind ratificarea Conveniei pentru protejarea persoanelor fa de prelucrarea automatizat a datelor cu caracter personal, adoptat la Strasbourg la 28 ianuarie 1981 Text n vigoare ncepnd cu data de 12 mai 2005 REALIZATOR: COMPANIA DE INFORMATIC NEAM Text actualizat n baza actelor normative modificatoare, publicate n Monitorul Oficial al Romniei, Partea I, pn la 9 mai 2005: - Legea nr. 55/2004; - Legea nr. 102/2005. Parlamentul Romniei adopt prezenta lege. ART. 1 Se ratific Convenia pentru protejarea persoanelor fa de prelucrarea automatizat a datelor cu caracter personal, adoptat la Strasbourg la 28 ianuarie 1981, semnat de Romnia la 18 martie 1997. ART. 2 Cu ocazia depunerii instrumentului de ratificare a Conveniei vor fi fcute cunoscute Secretariatului General al Consiliului Europei urmtoarele declaraii: 1. La art. 3 pct. 2 lit. a): "Prezenta convenie nu se aplic prelucrrilor de date cu caracter personal care fac parte dintr-un sistem de eviden, atunci cnd: a) sunt efectuate n cadrul activitilor din domeniul aprrii naionale i siguranei naionale, desfurate n limitele i cu restriciile stabilite de lege; b) prelucrarea privete date obinute din documente accesibile publicului, conform legii; c) sunt efectuate de ctre persoanele fizice exclusiv pentru uzul lor personal, dac datele n cauz nu sunt destinate a fi dezvluite." 2. La art. 3 pct. 2 lit. b): "Prezenta convenie se va aplica n egal msur prelucrrilor de date cu caracter personal efectuate n cadrul activitilor sale legitime de ctre o fundaie, asociaie sau de ctre orice alt organizaie cu scop nelucrativ i cu specific politic, filozofic, religios sau sindical, cu condiia ca persoana vizat s fie membr a acestei organizaii sau s ntrein cu aceasta n mod regulat relaii care privesc specificul activitii organizaiei i ca datele s nu fie dezvluite unor teri fr consimmntul persoanei vizate." 3. La art. 3 pct. 2 lit. c): "Prezenta convenie se aplic i prelucrrilor de date cu caracter personal efectuate prin alte mijloace dect cele automate, care fac parte dintr-un sistem de eviden sau care sunt destinate a fi incluse ntr-un asemenea sistem. Autoritatea naional competent este Autoritatea Naional de Supraveghere a Prelucrrii Datelor cu Caracter Personal."

STE 108 CONVENIE pentru protejarea persoanelor fa de prelucrarea automatizat a datelor cu caracter personal PREAMBUL Statele membre ale Consiliului Europei, semnatare ale prezentei convenii, considernd c scopul Consiliului Europei este de a realiza o uniune mai strns ntre membrii si, cu respectarea n special a supremaiei dreptului i a drepturilor omului i a libertilor fundamentale, apreciind c este de dorit s se extind protecia drepturilor i libertilor fundamentale pentru fiecare, n special dreptul la respectarea vieii private, fa de intensificarea circulaiei peste frontiere a datelor cu caracter personal care fac obiectul prelucrrii automatizate, reafirmnd n acelai timp angajamentul lor n favoarea libertii de informare, fr a ine seama de frontiere, recunoscnd necesitatea concilierii valorilor fundamentale de respectare a vieii particulare i de liber circulaie a informaiilor ntre popoare, au convenit asupra celor ce urmeaz: CAP. 1 Dispoziii generale ART. 1 Obiect i scop Scopul prezentei convenii este de a garanta pe teritoriul fiecrui stat parte, fiecrei persoane fizice, oricare ar fi cetenia sa sau reedina sa, respectarea drepturilor i libertilor sale fundamentale i, n special, dreptul la viaa privat, fa de prelucrarea automatizat a datelor cu caracter personal care l privesc (protecia datelor). ART. 2 Definiii n scopul prezentei convenii: a) date cu caracter personal reprezint orice informaie privind persoana fizic identificat sau identificabil (persoan vizat); b) fiier automatizat nseamn orice ansamblu de informaii care face obiectul unei prelucrri automatizate; c) prelucrarea automatizat nseamn urmtoarele operaiuni efectuate n totalitate sau parial cu ajutorul procedeelor automatizate: nregistrarea datelor, aplicarea acestor date prin operaiuni logice i/sau aritmetice, modificarea lor, tergerea, extragerea sau difuzarea; d) responsabil de fiier nseamn persoana fizic sau juridic, autoritate public, serviciu sau orice alt organism care este competent conform legii naionale pentru a

decide care va fi finalitatea fiierului automatizat, ce categorii de date cu caracter personal trebuie nregistrate i ce operaiuni li se vor aplica. ART. 3 Domeniul de aplicare 1. Prile se angajeaz s aplice prezenta convenie fiierelor i prelucrrilor automatizate de date cu caracter personal n sectorul public i n sectorul privat. 2. Orice stat poate, cu ocazia semnrii sau depunerii instrumentului su de ratificare, de acceptare, de aprobare ori de aderare sau n orice alt moment ulterior, s fac cunoscut printr-o declaraie adresat secretarului general al Consiliului Europei: a) c nu va aplica prezenta convenie unei anumite categorii de fiiere automatizate de date cu caracter personal, a cror list va fi depus. Nu se includ n aceast list categoriile de fiiere automatizate de date supuse, potrivit dreptului su intern, unor dispoziii de protecie a datelor. n consecin, aceast list va fi amendat printr-o nou declaraie atunci cnd categorii suplimentare de fiiere automatizate de date cu caracter personal vor fi supuse regimului su de protecie a datelor; b) c va aplica prezenta convenie n egal msur informaiilor aferente gruprilor, asociaiilor, fundaiilor, societilor, corporaiilor sau oricrui alt organism care grupeaz direct ori indirect persoane fizice avnd sau nu personalitate juridic; c) c va aplica prezenta convenie n aceeai msur fiierelor de date cu caracter personal care nu fac obiectul prelucrrii automatizate. 3. Orice stat care a extins cmpul de aplicare a prezentei convenii prin una dintre declaraiile prevzute la pct. 2 lit. b) sau c) poate s indice n respectiva declaraie c extinderile nu se aplic dect anumitor categorii de fiiere cu caracter personal a cror list va fi depus. 4. Orice stat care a exclus anumite categorii de fiiere automatizate de date cu caracter personal prin declaraia prevzut la pct. 2 lit. a) nu poate pretinde aplicarea prezentei convenii la asemenea categorii de ctre o parte care nu le-a exclus. 5. n acelai timp o parte care nu a procedat la una sau la alta dintre extinderile prevzute la pct. 2 lit. b) i c) nu se poate prevala de aplicarea prezentei convenii cu privire la aceste puncte fa de o parte care a fcut o astfel de extindere. 6. Declaraiile prevzute la pct. 2 produc efecte juridice n momentul intrrii n vigoare a conveniei fa de statul care le-a formulat, dac acest stat le-a fcut n momentul semnrii sau la depunerea instrumentului su de ratificare, de acceptare, de aprobare ori de aderare sau dup trecerea unei perioade de 3 luni de la primirea lor de ctre secretarul general al Consiliului Europei, dac ele au fost formulate ulterior. Aceste declaraii vor putea fi retrase n totalitate sau parial printr-o notificare adresat secretarului general al Consiliului Europei. Retragerea va produce efecte la 3 luni de la data primirii unei astfel de notificri. CAP. 2 Principii de baz pentru protecia datelor ART. 4 Angajamentele prilor

1. Fiecare parte ia, n dreptul su intern, msurile necesare pentru a pune n practic principiile de baz ale proteciei de date, enunate n prezentul capitol. 2. Aceste msuri trebuie s fie luate cel mai trziu n momentul intrrii n vigoare a prezentei convenii pentru statul respectiv. ART. 5 Calitatea datelor Datele cu caracter personal care fac obiectul unei prelucrri automatizate trebuie s fie: a) obinute i prelucrate n mod corect i legal; b) nregistrate n scopuri determinate i legitime i nu sunt utilizate n mod incompatibil cu aceste scopuri; c) adecvate, pertinente i neexcesive n raport cu scopurile pentru care sunt nregistrate; d) exacte i, dac este necesar, actualizate; e) pstrate ntr-o form care s permit identificarea persoanelor n cauz pe o durat ce nu o depete pe cea necesar scopurilor pentru care ele sunt nregistrate. ART. 6 Categorii speciale de date Datele cu caracter personal privind originea rasial, opiniile politice, convingerile religioase sau de alt natur, precum i datele cu caracter personal privind sntatea sau viaa sexual nu vor putea fi prelucrate n mod automat, cu excepia cazului n care normele de drept intern prevd garanii adecvate. Aceast condiie este valabil i n cazul datelor cu caracter personal privind condamnrile penale. ART. 7 Asigurarea securitii datelor Pentru protejarea datelor personale nregistrate n fiiere automatizate mpotriva distrugerii accidentale sau neautorizate ori pierderii accidentale, precum i mpotriva accesului n scopul modificrii sau difuzrii neautorizate vor fi luate msuri de securitate potrivite. ART. 8 Garanii complementare pentru persoana n cauz Orice persoan trebuie: a) s aib cunotin de existena unui fiier automatizat de date cu caracter personal, de scopurile sale principale, precum i de identitatea i de locul de reedin obinuit sau de sediul principal de care aparine proprietarul fiierului; b) s obin la intervale rezonabile i fr ntrziere sau cu cheltuieli excesive confirmarea existenei sau inexistenei n fiierul automatizat de date cu caracter personal care o privesc, precum i comunicarea acestor date sub o form inteligibil; c) s obin, dac este cazul, modificarea acestor date sau tergerea lor, dac acestea au fost prelucrate fr a se respecta dispoziiile din dreptul intern care aplic principiile de baz enunate la art. 5 i 6; d) s dispun de o cale de atac, dac nu s-a dat curs la o cerere de confirmare, sau, dac este cazul, de comunicare, de modificare ori de tergere, prevzute la lit. b) i c). ART. 9 Excepii i restricii

1. Nici o excepie la dispoziiile cuprinse la art. 5, 6 i 8 nu este admis dect n limitele definite n prezentul articol. 2. Este posibil derogarea de la dispoziiile prevzute la art. 5, 6 i 8 cnd o astfel de derogare, prevzut prin legea prii, constituie o msur necesar ntr-o societate democratic pentru: a) protejarea securitii statului, siguranei publice, intereselor monetare ale statului sau reprimarea infraciunilor penale; b) a proteja persoanele n cauz sau drepturile i libertile celorlali. 3. Restricii de la exercitarea drepturilor enunate la lit. b), c) i d) ale art. 8 pot fi prevzute de legea pentru fiierele automatizate de date cu caracter personal utilizate n scopuri statistice sau pentru cercetri tiinifice, dac nu exist evidente riscuri de a se aduce atingere vieii private a persoanelor n cauz. ART. 10 Sanciuni i ci de atac Fiecare parte se angajeaz s stabileasc sanciuni i ci de atac adecvate n cazul violrii dispoziiilor de drept intern care dau efect principiilor de baz pentru protecia datelor, enunate n prezentul capitol. ART. 11 Protecie mai extins Nici una dintre dispoziiile cuprinse n prezentul capitol nu va fi interpretat ca limitnd sau aducnd atingere capacitii fiecrei pri de a acorda persoanelor n cauz o protecie mai extins dect cea prevzut prin prezenta convenie. CAP. 3 Flux transfrontalier de date ART. 12 Flux transfrontalier de date cu caracter personal i drept intern 1. Urmtoarele dispoziii se aplic transferurilor dincolo de frontierele naionale, prin orice mijloace, ale datelor cu caracter personal care fac obiectul unei prelucrri automatizate sau care sunt colectate n scopul de a le supune unei astfel de prelucrri. 2. O parte nu poate dect n scopul protejrii vieii private s interzic sau s supun unei autorizaii speciale fluxurile transfrontaliere de date cu caracter personal destinate s ajung pe teritoriul altei pri. 3. Totodat oricare dintre pri are posibilitatea s fac derogri de la dispoziiile paragrafului 2: a) n msura n care legislaia sa prevede o reglementare specific pentru anumite categorii de date cu caracter personal sau de fiiere automatizate de date cu caracter personal, n funcie de natura acestor date ori a acestor fiiere, dect dac reglementrile celeilalte pri prevd o protecie echivalent; b) cnd transferul este efectuat plecnd de pe teritoriul su pe teritoriul unui stat ce nu este parte prin teritoriul unei alte pri, n scopul evitrii ca astfel de transferuri s nu ncalce legislaia prii vizate la nceputul prezentului paragraf. CAP. 4

ntrajutorare ART. 13 Cooperarea ntre pri 1. Prile se angajeaz s i acorde asisten mutual pentru punerea n practic a prezentei convenii. 2. n acest scop: a) fiecare parte desemneaz unul sau mai muli reprezentani ai autoritilor, crora le comunic numele i adresa secretarului general al Consiliului Europei; b) fiecare parte care a desemnat mai muli reprezentani ai autoritilor indic, n cazul comunicrii vizate la alineatul precedent, i competena fiecrui astfel de reprezentant. 3. Un reprezentant al autoritii desemnat de ctre o parte la solicitarea reprezentantului autoritii desemnat de o alt parte: a) va furniza informaii privind dreptul intern i practica sa administrativ n domeniul proteciei datelor; b) va lua conform normelor sale de drept intern i numai n scopul protejrii vieii private toate msurile adecvate pentru a furniza informaii de fapt privind o prelucrare automatizat anume efectuat pe teritoriul su, cu excepia totui a datelor cu caracter personal care fac obiectul acestei prelucrri. ART. 14 Asisten acordat persoanelor n cauz, care i au reedina n strintate 1. Fiecare parte asigur asisten oricrei persoane care are reedina n strintate, pentru exercitarea drepturilor prevzute n normele sale de drept intern, ce dau efect principiilor enunate la art. 8. 2. Dac o astfel de persoan i are reedina pe teritoriul unei alte pri, ea trebuie s aib posibilitatea s i prezinte solicitarea prin intermediul reprezentantului autoritii desemnat de ctre aceast parte. 3. Solicitarea de asisten trebuie s conin toate indicaiile necesare, privind mai ales: a) numele, adresa i orice alt element pertinent de identificare care l privete pe solicitant; b) fiierul automatizat de date cu caracter personal la care se refer solicitarea sau proprietarul acestui fiier; c) scopul solicitrii sale. ART. 15 Garanii privind asistena furnizat de ctre reprezentanii desemnai ai autoritilor 1. Un reprezentant al autoritii desemnat de ctre o parte care a primit informaii de la un reprezentant al autoritii desemnat de o alt parte, fie n sprijinul unei solicitri de asisten, fie ca rspuns la o solicitare de asisten, pe care a formulat-o el nsui, nu va putea utiliza aceste informaii n alte scopuri dect cele specificate n solicitarea de asisten. 2. Fiecare parte va veghea ca persoanele care aparin sau care acioneaz n numele autoritii desemnate s fie supuse obligativitii pstrrii secretului sau confidenialitii acestor informaii.

3. n nici un caz o autoritate desemnat nu va fi autorizat s fac, potrivit art. 14 paragraful 2, o solicitare de asisten n numele unei persoane interesate, cu reedina n strintate, din proprie iniiativ i fr consimmntul expres al acestei persoane. ART. 16 Refuzul solicitrilor de asisten O autoritate desemnat, sesizat printr-o solicitare de asisten fcut n termenii art. 13 sau 14, nu poate refuza s i dea curs dect dac: a) solicitarea este incompatibil cu competenele n domeniul proteciei datelor ale autoritilor abilitate s rspund; b) solicitarea nu este fcut conform dispoziiilor prezentei convenii; c) punerea n executare a solicitrii ar fi incompatibil cu suveranitatea, securitatea sau pstrarea ordinii publice ale prii care a desemnat-o ori cu drepturile i libertile fundamentale ale persoanelor nzestrate cu jurisdicie de ctre aceast parte. ART. 17 Cheltuieli i proceduri de asisten 1. Asistena reciproc pe care prile i-o acord n termenii art. 13, precum i asistena pe care o asigur persoanelor n cauz, cu reedina n strintate, n termenii art. 14, nu va lsa loc plii unor cheltuieli i taxe, altele dect cele aferente experilor i interpreilor. Aceste cheltuieli i taxe vor fi n sarcina prii care a desemnat autoritatea care a fcut solicitarea de asisten. 2. Persoana n cauz nu poate fi obligat s plteasc n legtur cu demersurile ntreprinse n numele su, pe teritoriul unei alte pri, cheltuieli i taxe, altele dect cele care intr n obligaia persoanelor cu reedina pe teritoriul acestei pri. 3. Celelalte modaliti privind asistena, mai ales formele i procedurile, precum i limbile utilizate, vor fi stabilite direct ntre prile implicate. CAP. 5 Comitet consultativ ART. 18 Componena comitetului consultativ 1. Dup intrarea n vigoare a prezentei convenii se va constitui un comitet consultativ. 2. Fiecare parte va desemna n acest comitet un reprezentant i un lociitor. Oricare stat membru al Consiliului Europei, care nu este parte la convenie, are dreptul de a fi reprezentat n comitet de ctre un observator. 3. Comitetul consultativ poate, printr-o decizie luat n unanimitate, s invite orice stat nemembru al Consiliului Europei, care nu este parte la convenie, s fie reprezentat printr-un observator la una dintre reuniunile sale. ART. 19 Funciile comitetului consultativ Comitetul consultativ: a) poate face propuneri n vederea facilitrii sau ameliorrii aplicrii conveniei; b) poate face propuneri de amendament la prezenta convenie, conform art. 21;

c) formuleaz un aviz asupra oricrei propuneri de amendament la prezenta convenie, care i este supus conform art. 21 paragraful 3; d) poate, la solicitarea unei pri, s exprime un aviz asupra oricrei probleme relative la aplicarea prezentei convenii. ART. 20 Procedur 1. Comitetul consultativ este convocat de ctre secretarul general al Consiliului Europei. Prima reuniune de lucru va avea loc n cursul celor 12 luni ce urmeaz intrrii n vigoare a prezentei convenii. El se reunete n continuare cel puin o dat la 2 ani i, n orice caz, de fiecare dat cnd o treime din numrul reprezentanilor prilor solicit convocarea sa. 2. Majoritatea reprezentanilor prilor constituie cvorumul necesar pentru a ine o reuniune a comitetului consultativ. 3. La ncheierea fiecrei reuniuni comitetul consultativ supune Comitetului Minitrilor Consiliului Europei un raport asupra lucrrilor i funcionrii conveniei. 4. Fr a aduce atingere dispoziiilor prezentei convenii, comitetul consultativ i stabilete regulamentul su interior de funcionare. CAP. 6 Amendamente ART. 21 Amendamente 1. Amendamente la prezenta convenie pot fi propuse de ctre o parte, de ctre Comitetul Minitrilor Consiliului Europei sau de ctre comitetul consultativ. 2. Orice propunere de amendament este comunicat de ctre secretarul general al Consiliului Europei statelor membre ale Consiliului Europei i fiecrui stat nemembru care a aderat sau a fost invitat s adere la prezenta convenie, conform dispoziiilor art. 23. 3. n plus, orice amendament propus de ctre una dintre pri sau de ctre Comitetul Minitrilor Consiliului Europei este comunicat comitetului consultativ care supune Comitetului Minitrilor Consiliului Europei avizul su privind amendamentul propus. 4. Comitetul Minitrilor Consiliului Europei examineaz amendamentul propus i orice aviz propus de ctre comitetul consultativ i poate aproba amendamentul. 5. Pentru acceptare textul oricrui amendament aprobat de Comitetul Minitrilor Consiliului Europei conform paragrafului 4 este transmis prilor. 6. Orice amendament aprobat conform paragrafului 4 va intra n vigoare la a 30-a zi dup ce toate prile vor fi informat secretarul general al Consiliului Europei despre acceptul lor. CAP. 7 Clauze finale ART. 22 Intrare n vigoare

1. Prezenta convenie este deschis spre semnare statelor membre ale Consiliului Europei. Ea va fi supus spre ratificare, acceptare sau aprobare. Instrumentele de ratificare, de acceptare sau de aprobare vor fi depuse pe lng secretarul general al Consiliului Europei. 2. Prezenta convenie va intra n vigoare n prima zi a lunii care urmeaz expirrii unei perioade de 3 luni dup data la care 5 state membre ale Consiliului Europei i vor fi exprimat consimmntul de a fi legate prin convenie, conform dispoziiilor paragrafului precedent. 3. Pentru oricare stat membru care i va exprima ulterior consimmntul de a fi legat de prevederile conveniei, aceasta va intra n vigoare n prima zi a lunii care urmeaz expirrii unei perioade de 3 luni dup data depunerii instrumentului de ratificare, de acceptare sau de aprobare. ART. 23 Aderarea statelor nemembre 1. Dup intrarea n vigoare a prezentei convenii Comitetul Minitrilor Consiliului Europei va putea s invite orice stat nemembru al Consiliului Europei s adere la prezenta convenie, printr-o decizie luat cu majoritatea prevzut la art. 20.d al Statutului Consiliului Europei i cu unanimitatea reprezentanilor statelor contractante care au dreptul s fac parte din comitet. 2. Pentru fiecare stat care ader convenia va intra n vigoare n prima zi a lunii care urmeaz expirrii unei perioade de 3 luni dup data depunerii instrumentului de aderare pe lng secretarul general al Consiliului Europei. ART. 24 Clauz teritorial 1. Orice stat poate, n momentul semnrii sau n momentul depunerii instrumentului su de ratificare, de acceptare ori de aderare, s desemneze teritoriul sau teritoriile pe care se va aplica prezenta convenie. 2. Orice stat poate, n orice moment ulterior, printr-o declaraie adresat secretarului general al Consiliului Europei, s extind aplicarea prezentei convenii asupra oricrui teritoriu desemnat n declaraie. Convenia va intra n vigoare n privina noului teritoriu n prima zi a lunii care urmeaz expirrii unei perioade de 3 luni dup data primirii declaraiei de ctre secretarul general al Consiliului Europei. 3. Orice declaraie fcut n baza celor dou paragrafe precedente va putea fi retras, n ceea ce privete orice teritoriu desemnat n aceast declaraie, prin notificarea adresat secretarului general al Consiliului Europei. Retragerea produce efecte juridice n prima zi a lunii care urmeaz expirrii unei perioade de 6 luni dup data primirii notificrii de ctre secretarul general al Consiliului Europei. ART. 25 Rezerve Nu este admis nici o rezerv de la dispoziiile prezentei convenii. ART. 26 Denunare 1. Oricare parte poate n orice moment s denune prezenta convenie, adresnd o notificare secretarului general al Consiliului Europei.

2. Denunarea va produce efecte juridice cu ncepere din prima zi a lunii care urmeaz expirrii unei perioade de 6 luni dup data primirii notificrii de ctre secretarul general al Consiliului Europei. ART. 27 Notificri Secretarul general al Consiliului Europei va notifica statelor membre ale Consiliului Europei i oricrui stat care a aderat la prezenta convenie: a) orice semnare; b) depunerea oricrui instrument de ratificare, de acceptare, de aderare sau de aprobare; c) orice dat de intrare n vigoare a prezentei convenii, conform art. 22, 23 i 24; d) orice alt act, notificare sau comunicare avnd legtur cu prezenta convenie. Drept care subsemnaii, legal mputernicii n acest scop, am semnat prezenta convenie. Semnat la Strasbourg la 28 ianuarie 1981, n limbile francez i englez, ambele texte fiind egal autentice, ntr-un singur exemplar care va fi depus n arhivele Consiliului Europei. Secretarul general al Consiliului Europei va transmite o copie certificat pentru conformitate fiecrui stat membru al Consiliului Europei i oricrui stat invitat s adere la prezenta convenie. PROTOCOL ADIIONAL la Convenia pentru protejarea persoanelor fa de prelucrarea automatizat a datelor cu caracter personal, cu privire la autoritile de control i fluxul transfrontalier al datelor*) *) Traducere. Protocolul adiional la Convenia pentru protejarea persoanelor fa de prelucrarea automatizat a datelor cu caracter personal, cu privire la autoritile de control i fluxul transfrontalier al datelor a fost ratificat prin Legea nr. 55/2004. Strasbourg, 8 noiembrie 2001 PREAMBUL Prile acestui protocol adiional la Convenia pentru protejarea persoanelor fa de prelucrarea automatizat a datelor cu caracter personal, deschis pentru semnare la Strasbourg la data de 28 ianuarie 1981, denumit n continuare Convenia, convinse de faptul c autoritile de control, exercitndu-i atribuiile n complet independen, constituie un element al proteciei efective a persoanelor cu privire la prelucrarea datelor personale, lund n considerare importana fluxului de informaii ntre popoare, considernd c o dat cu creterea schimbului de date personale n afara frontierelor naionale este necesar asigurarea proteciei efective a drepturilor omului i a libertilor sale fundamentale i, n special, dreptul la confidenialitate, n legtur cu astfel de schimburi de date personale,

au convenit urmtoarele: ART. 1 Autoritile de control 1. Fiecare parte contractant va conferi uneia sau mai multor autoriti responsabilitatea pentru asigurarea conformitii cu msurile prevzute prin legislaia sa intern, care pun n vigoare principiile stabilite n cap. II i III al Conveniei, precum i n acest protocol. 2. a. n acest scop autoritile mai sus menionate vor avea, n special, dreptul de a investiga i de a interveni, precum i dreptul de a se angaja n procedurile legale sau de a aduce n atenia autoritilor juridice competente nclcarea prevederilor din legislaia intern care pun n aplicare principiile menionate la paragraful 1 al art. 1 din acest protocol. b. Fiecare autoritate de control va da curs reclamaiilor depuse de orice persoan n legtur cu protecia drepturilor i libertilor sale fundamentale, cu privire la procesarea datelor personale care sunt n competena acesteia. 3. Autoritile de control i vor exercita atribuiile n complet independen. 4. Deciziile autoritilor de control, care fac obiectul unei plngeri, pot fi atacate n faa unui tribunal. 5. n conformitate cu prevederile cap. IV i fr a nclca prevederile art. 13 din Convenie, autoritile de control vor colabora pentru ndeplinirea deplin a atribuiilor lor, n special prin ntreg schimbul de informaii folositoare. ART. 2 Fluxurile transfrontaliere de date personale trimise ctre un receptor care nu constituie subiect al jurisdiciei unei pri a Conveniei 1. Fiecare parte va asigura transferul datelor personale ctre un receptor care se afl sub jurisdicia Statului sau a organizaiei care nu este parte la Convenie, numai dac acel stat sau organizaie asigur un nivel adecvat de protecie pentru acel transfer de date. 2. Prin derogare de la paragraful 1 al art. 2 din acest protocol, fiecare parte va permite transferul datelor personale: a) dac legislaia intern prevede acest lucru, datorit: - intereselor specifice ale subiectului datelor; sau - intereselor justificate care prevaleaz, n special intereselor publice importante; sau b) dac msuri de protecie care pot rezulta, n special, din clauze contractuale sunt asigurate de ctre autoritatea de control responsabil pentru transferul datelor i sunt considerate adecvate de ctre autoritile competente, n conformitate cu legislaia intern. ART. 3 Dispoziii finale 1. Prevederile art. 1 i 2 ale acestui protocol vor fi considerate de pri ca articole adiionale ale Conveniei i toate prevederile Conveniei vor fi aplicate n conformitate.

2. Acest protocol va fi deschis pentru semnare de ctre statele semnatare ale Conveniei. Dup aderarea la Convenie n condiiile stipulate de aceasta, Comunitile Europene vor semna acest protocol. Acest protocol constituie subiect al ratificrii, acceptrii sau aprobrii. Un semnatar al acestui protocol nu l va ratifica, accepta sau aproba numai dac anterior sau simultan a ratificat, acceptat sau aprobat Convenia sau dac a aderat la aceasta. Instrumentele de ratificare, acceptare sau aprobare a acestui protocol vor fi depuse la Secretariatul General al Consiliului Europei. 3. a. Acest protocol va intra n vigoare n prima zi a lunii urmtoare expirrii perioadei de 3 luni de la data la care 5 dintre semnatarii si i-au dat acordul de a fi parte la acest protocol, n conformitate cu prevederile paragrafului 2 al art. 3. b. n ceea ce privete orice semnatar al acestui protocol, care ulterior accept s fie parte la acesta, protocolul va intra n vigoare n prima zi a lunii urmtoare expirrii perioadei de trei luni de la data depunerii instrumentului de ratificare, acceptare sau aprobare. 4. a. Dup intrarea n vigoare a acestui protocol, orice stat care a aderat la Convenie poate, de asemenea, s adere i la acest protocol. b. Aderarea se va efectua prin depunerea la Secretariatul General al Consiliului Europei a instrumentului de aderare care va intra n vigoare n prima zi a lunii urmtoare expirrii perioadei de 3 luni de la data ncredinrii spre pstrare. 5. a. Orice parte poate denuna oricnd acest protocol printr-o notificare adresat Secretariatului General al Consiliului Europei. b. O astfel de denunare va intra n vigoare n prima zi a lunii urmtoare expirrii perioadei de 3 luni de la data primirii acestei notificri de ctre Secretariatul General. 6. Secretariatul General al Consiliului Europei va notifica statele membre ale Consiliului Europei, Comunitile Europene i orice alt stat care nu a aderat la acest protocol, n legtur cu: a) orice semnare; b) depunerea oricrui instrument de ratificare, acceptare sau aprobare; c) orice dat a intrrii n vigoare a acestui protocol, n conformitate cu art. 3; d) orice alt document, notificare sau comunicare legat de acest protocol. n prezena subsemnatului, fiind autorizat, au semnat acest protocol. ncheiat la Strasbourg la data de 18 noiembrie 2001, n limbile englez i francez, ambele texte fiind egal autentice, ntr-un singur exemplar ce va fi pstrat n arhivele Consiliului Europei. Secretariatul General al Consiliului Europei va transmite copii legalizate fiecrui stat membru al Consiliului Europei, Comunitii Europene i oricrui stat invitat s adere la Convenie. ---------------