Protocolul din 18 noiembrie 2001

Articolul 1

Autoritățile de control

1. Fiecare parte contractantă va conferi uneia sau mai multor autorități responsabilitatea pentru asigurarea conformității cu măsurile prevăzute prin legislația sa internă, care pun în vigoare principiile stabilite în cap. II și III al Convenției, precum și în acest protocol.

2. a. În acest scop autoritățile mai sus menționate vor avea, în special, dreptul de a investiga și de a interveni, precum și dreptul de a se angaja în procedurile legale sau de a aduce în atenția autorităților juridice competente încălcarea prevederilor din legislația internă care pun în aplicare principiile menționate la paragraful 1 al art. 1 din acest protocol.

b. Fiecare autoritate de control va da curs reclamațiilor depuse de orice persoană în legătură cu protecția drepturilor și libertăților sale fundamentale, cu privire la procesarea datelor personale care sunt în competența acesteia.

3. Autoritățile de control își vor exercita atribuțiile în completă independență.

4. Deciziile autorităților de control, care fac obiectul unei plângeri, pot fi atacate în fața unui tribunal.

5. În conformitate cu prevederile cap. IV și fără a încălca prevederile art. 13 din Convenție, autoritățile de control vor colabora pentru îndeplinirea deplină a atribuțiilor lor, în special prin întreg schimbul de informații folositoare.

Articolul 2

Fluxurile transfrontaliere de date personale trimise către un receptor care nu constituie subiect al jurisdicției unei părți a Convenției

1. Fiecare parte va asigura transferul datelor personale către un receptor care se află sub jurisdicția Statului sau a organizației care nu este parte la Convenție, numai dacă acel stat sau organizație asigură un nivel adecvat de protecție pentru acel transfer de date.

2. Prin derogare de la paragraful 1 al art. 2 din acest protocol, fiecare parte va permite transferul datelor personale:

a) dacă legislația internă prevede acest lucru, datorită:

- intereselor specifice ale subiectului datelor; sau

- intereselor justificate care prevalează, în special intereselor publice importante; sau

b) dacă măsuri de protecție care pot rezultă, în special, din clauze contractuale sunt asigurate de către autoritatea de control responsabilă pentru transferul datelor și sunt considerate adecvate de către autoritățile competente, în conformitate cu legislația internă.

Articolul 3

Dispoziții finale

1. Prevederile art. 1 și 2 ale acestui protocol vor fi considerate de părți ca articole adiționale ale Convenției și toate prevederile Convenției vor fi aplicate în conformitate.

2. Acest protocol va fi deschis pentru semnare de către statele semnatare ale Convenției. După aderarea la Convenție în condițiile stipulate de aceasta, Comunitățile Europene vor semna acest protocol. Acest protocol constituie subiect al ratificării, acceptării sau aprobării. Un semnatar al acestui protocol nu îl va ratifica, accepta sau aproba numai dacă anterior sau simultan a ratificat, acceptat sau aprobat Convenția sau dacă a aderat la aceasta. Instrumentele de ratificare, acceptare sau aprobare a acestui protocol vor fi depuse la Secretariatul General al Consiliului Europei.

3. a. Acest protocol va intra în vigoare în prima zi a lunii următoare expirării perioadei de 3 luni de la data la care 5 dintre semnatarii săi și-au dat acordul de a fi parte la acest protocol, în conformitate cu prevederile paragrafului 2 al art. 3.

b. În ceea ce privește orice semnatar al acestui protocol, care ulterior acceptă să fie parte la acesta, protocolul va intra în vigoare în prima zi a lunii următoare expirării perioadei de trei luni de la data depunerii instrumentului de ratificare, acceptare sau aprobare.

4. a. După intrarea în vigoare a acestui protocol, orice stat care a aderat la Convenție poate, de asemenea, să adere și la acest protocol.

b. Aderarea se va efectua prin depunerea la Secretariatul General al Consiliului Europei a instrumentului de aderare care va intra în vigoare în prima zi a lunii următoare expirării perioadei de 3 luni de la data încredințării spre păstrare.

5. a. Orice parte poate denunța oricând acest protocol printr-o notificare adresată Secretariatului General al Consiliului Europei.

b. O astfel de denunțare va intra în vigoare în prima zi a lunii următoare expirării perioadei de 3 luni de la data primirii acestei notificări de către Secretariatul General.

6. Secretariatul General al Consiliului Europei va notifica statele membre ale Consiliului Europei, Comunitățile Europene și orice alt stat care nu a aderat la acest protocol, în legătură cu:

a) orice semnare;

b) depunerea oricărui instrument de ratificare, acceptare sau aprobare;

c) orice dată a intrării în vigoare a acestui protocol, în conformitate cu art. 3;

d) orice alt document, notificare sau comunicare legată de acest protocol.

În prezența subsemnatului, fiind autorizat, au semnat acest protocol.

Încheiat la Strasbourg la data de 18 noiembrie 2001, în limbile engleză și franceză, ambele texte fiind egal autentice, într-un singur exemplar ce va fi păstrat în arhivele Consiliului Europei. Secretariatul General al Consiliului Europei va transmite copii legalizate fiecărui stat membru al Consiliului Europei, Comunității Europene și oricărui stat invitat să adere la Convenție.