Convenția din 28 ianuarie 1981

Articolul 1

Obiect și scop

Scopul prezentei convenții este de a garanta pe teritoriul fiecărui stat parte, fiecărei persoane fizice, oricare ar fi cetățenia sa sau reședința sa, respectarea drepturilor și libertăților sale fundamentale și, în special, dreptul la viața privată, față de prelucrarea automatizata a datelor cu caracter personal care îl privesc (protecția datelor).

Articolul 2

Definiții

În scopul prezentei convenții:

a) date cu caracter personal reprezintă orice informație privind persoana fizica identificata sau identificabila (persoana vizata);

b) fisier automatizat înseamnă orice ansamblu de informații care face obiectul unei prelucrari automatizate;

c) prelucrarea automatizata înseamnă următoarele operațiuni efectuate în totalitate sau parțial cu ajutorul procedeelor automatizate: înregistrarea datelor, aplicarea acestor date prin operațiuni logice și/sau aritmetice, modificarea lor, ștergerea, extragerea sau difuzarea;

d) responsabil de fisier înseamnă persoana fizica sau juridică, autoritate publică, serviciu sau orice alt organism care este competent conform legii naționale pentru a decide care va fi finalitatea fisierului automatizat, ce categorii de date cu caracter personal trebuie înregistrate și ce operațiuni li se vor aplica.

Articolul 3

Domeniul de aplicare

1. Părțile se angajează să aplice prezenta convenție fisierelor și prelucrarilor automatizate de date cu caracter personal în sectorul public și în sectorul privat.

2. Orice stat poate, cu ocazia semnării sau depunerii instrumentului sau de ratificare, de acceptare, de aprobare ori de aderare sau în orice alt moment ulterior, să facă cunoscut printr-o declarație adresată secretarului general al Consiliului Europei:

a) că nu va aplica prezenta convenție unei anumite categorii de fisiere automatizate de date cu caracter personal, a căror lista va fi depusa. Nu se includ în aceasta lista categoriile de fisiere automatizate de date supuse, potrivit dreptului sau intern, unor dispoziții de protecție a datelor. În consecința, aceasta lista va fi amendata printr-o noua declarație atunci când categorii suplimentare de fisiere automatizate de date cu caracter personal vor fi supuse regimului sau de protecție a datelor;

b) ca va aplica prezenta convenție în egala măsura informațiilor aferente grupărilor, asociațiilor, fundațiilor, societăților, corporațiilor sau oricărui alt organism care grupează direct ori indirect persoane fizice având sau nu personalitate juridică;

c) ca va aplica prezenta convenție în aceeași măsura fisierelor de date cu caracter personal care nu fac obiectul prelucrării automatizate.

3. Orice stat care a extins câmpul de aplicare a prezentei convenții prin una dintre declarațiile prevăzute la pct. 2 lit. b) sau c) poate să indice în respectiva declarație ca extinderile nu se aplică decât anumitor categorii de fisiere cu caracter personal a căror lista va fi depusa.

4. Orice stat care a exclus anumite categorii de fisiere automatizate de date cu caracter personal prin declarația prevăzută la pct. 2 lit. a) nu poate pretinde aplicarea prezentei convenții la asemenea categorii de către o parte care nu le-a exclus.

5. În același timp o parte care nu a procedat la una sau la alta dintre extinderile prevăzute la pct. 2 lit. b) și c) nu se poate prevala de aplicarea prezentei convenții cu privire la aceste puncte față de o parte care a făcut o astfel de extindere.

6. Declarațiile prevăzute la pct. 2 produc efecte juridice în momentul intrării în vigoare a convenției față de statul care le-a formulat, dacă acest stat le-a făcut în momentul semnării sau la depunerea instrumentului sau de ratificare, de acceptare, de aprobare ori de aderare sau după trecerea unei perioade de 3 luni de la primirea lor de către secretarul general al Consiliului Europei, dacă ele au fost formulate ulterior. Aceste declarații vor putea fi retrase în totalitate sau parțial printr-o notificare adresată secretarului general al Consiliului Europei. Retragerea va produce efecte la 3 luni de la data primirii unei astfel de notificări.

Articolul 4

Angajamentele părților

1. Fiecare parte ia, în dreptul sau intern, măsurile necesare pentru a pune în practica principiile de baza ale protecției de date, enunțate în prezentul capitol.

2. Aceste măsuri trebuie să fie luate cel mai târziu în momentul intrării în vigoare a prezentei convenții pentru statul respectiv.

Articolul 5

Calitatea datelor

Datele cu caracter personal care fac obiectul unei prelucrari automatizate trebuie să fie:

a) obținute și prelucrate în mod corect și legal;

b) înregistrate în scopuri determinate și legitime și nu sunt utilizate în mod incompatibil cu aceste scopuri;

c) adecvate, pertinente și neexcesive în raport cu scopurile pentru care sunt înregistrate;

d) exacte și, dacă este necesar, actualizate;

e) păstrate într-o formă care să permită identificarea persoanelor în cauza pe o durată ce nu o depășește pe cea necesară scopurilor pentru care ele sunt înregistrate.

Articolul 6

Categorii speciale de date

Datele cu caracter personal privind originea rasială, opiniile politice, convingerile religioase sau de alta natura, precum și datele cu caracter personal privind sănătatea sau viața sexuală nu vor putea fi prelucrate în mod automat, cu excepția cazului în care normele de drept intern prevăd garanții adecvate. Aceasta condiție este valabilă și în cazul datelor cu caracter personal privind condamnările penale.

Articolul 7

Asigurarea securității datelor

Pentru protejarea datelor personale înregistrate în fisiere automatizate împotriva distrugerii accidentale sau neautorizate ori pierderii accidentale, precum și împotriva accesului în scopul modificării sau difuzării neautorizate vor fi luate măsuri de securitate potrivite.

Articolul 8

Garanții complementare pentru persoana în cauza

Orice persoană trebuie:

a) să aibă cunoștința de existenta unui fisier automatizat de date cu caracter personal, de scopurile sale principale, precum și de identitatea și de locul de reședința obișnuit sau de sediul principal de care aparține proprietarul fisierului;

b) să obțină la intervale rezonabile și fără întârziere sau cu cheltuieli excesive confirmarea existenței sau inexistentei în fisierul automatizat de date cu caracter personal care o privesc, precum și comunicarea acestor date sub o formă inteligibila;

c) să obțină, dacă este cazul, modificarea acestor date sau ștergerea lor, dacă acestea au fost prelucrate fără a se respecta dispozițiile din dreptul intern care aplica principiile de baza enunțate la art. 5 și 6;

d) sa dispună de o cale de atac, dacă nu s-a dat curs la o cerere de confirmare, sau, dacă este cazul, de comunicare, de modificare ori de ștergere, prevăzute la lit. b) și c).

Articolul 9

Excepții și restrictii

1. Nici o excepție la dispozițiile cuprinse la art. 5, 6 și 8 nu este admisă decât în limitele definite în prezentul articol.

2. Este posibila derogarea de la dispozițiile prevăzute la art. 5, 6 și 8 când o astfel de derogare, prevăzută prin legea părții, constituie o măsura necesară într-o societate democratica pentru:

a) protejarea securității statului, siguranței publice, intereselor monetare ale statului sau reprimarea infracțiunilor penale;

b) a proteja persoanele în cauza sau drepturile și libertățile celorlalți. 3. Restrictii de la exercitarea drepturilor enunțate la lit. b), c) și d) ale art. 8 pot fi prevăzute de legea pentru fișierele automatizate de date cu caracter personal utilizate în scopuri statistice sau pentru cercetări științifice, dacă nu exista evidente riscuri de a se aduce atingere vieții private a persoanelor în cauza.

Articolul 10

Sancțiuni și cai de atac

Fiecare parte se angajează sa stabilească sancțiuni și cai de atac adecvate în cazul violarii dispozițiilor de drept intern care dau efect principiilor de baza pentru protecția datelor, enunțate în prezentul capitol.

Articolul 11

Protecție mai extinsă

Nici una dintre dispozițiile cuprinse în prezentul capitol nu va fi interpretată ca limitand sau aducând atingere capacității fiecărei părți de a acorda persoanelor în cauza o protecție mai extinsă decât cea prevăzută prin prezenta convenție.

Articolul 12

Flux transfrontalier de date cu caracter personal și drept intern

1. Următoarele dispoziții se aplică transferurilor dincolo de frontierele naționale, prin orice mijloace, ale datelor cu caracter personal care fac obiectul unei prelucrari automatizate sau care sunt colectate în scopul de a le supune unei astfel de prelucrari.

2. O parte nu poate decât în scopul protejării vieții private sa interzică sau sa supună unei autorizații speciale fluxurile transfrontaliere de date cu caracter personal destinate sa ajungă pe teritoriul altei părți.

3. Totodată oricare dintre părți are posibilitatea să facă derogări de la dispozițiile paragrafului 2:

a) în măsura în care legislația sa prevede o reglementare specifică pentru anumite categorii de date cu caracter personal sau de fisiere automatizate de date cu caracter personal, în funcție de natura acestor date ori a acestor fisiere, decât dacă reglementările celeilalte părți prevăd o protecție echivalenta;

b) când transferul este efectuat plecand de pe teritoriul sau pe teritoriul unui stat ce nu este parte prin teritoriul unei alte părți, în scopul evitării ca astfel de transferuri sa nu încalce legislația părții vizate la începutul prezentului paragraf.

Articolul 13

Cooperarea între părți

1. Părțile se angajează să își acorde asistența mutuala pentru punerea în practica a prezentei convenții.

2. În acest scop:

a) fiecare parte desemnează unul sau mai mulți reprezentanți ai autorităților, cărora le comunică numele și adresa secretarului general al Consiliului Europei;

b) fiecare parte care a desemnat mai mulți reprezentanți ai autorităților indica, în cazul comunicării vizate la alineatul precedent, și competența fiecărui astfel de reprezentant.

3. Un reprezentant al autorității desemnat de către o parte la solicitarea reprezentantului autorității desemnat de o altă parte:

a) va furniza informații privind dreptul intern și practica sa administrativă în domeniul protecției datelor;

b) va lua conform normelor sale de drept intern și numai în scopul protejării vieții private toate măsurile adecvate pentru a furniza informații de fapt privind o prelucrare automatizata anume efectuată pe teritoriul sau, cu excepția totuși a datelor cu caracter personal care fac obiectul acestei prelucrari.

Articolul 14

Asistența acordată persoanelor în cauza, care își au reședința în străinătate

1. Fiecare parte asigura asistența oricărei persoane care are reședința în străinătate, pentru exercitarea drepturilor prevăzute în normele sale de drept intern, ce dau efect principiilor enunțate la art. 8.

2. Dacă o astfel de persoana își are reședința pe teritoriul unei alte părți, ea trebuie să aibă posibilitatea să își prezinte solicitarea prin intermediul reprezentantului autorității desemnat de către aceasta parte.

3. Solicitarea de asistența trebuie să conțină toate indicațiile necesare, privind mai ales:

a) numele, adresa și orice alt element pertinent de identificare care îl privește pe solicitant;

b) fisierul automatizat de date cu caracter personal la care se referă solicitarea sau proprietarul acestui fisier;

c) scopul solicitării sale.

Articolul 15

Garanții privind asistența furnizată de către reprezentanții desemnați ai autorităților

1. Un reprezentant al autorității desemnat de către o parte care a primit informații de la un reprezentant al autorității desemnat de o altă parte, fie în sprijinul unei solicitări de asistența, fie ca răspuns la o solicitare de asistența, pe care a formulat-o el însuși, nu va putea utiliza aceste informații în alte scopuri decât cele specificate în solicitarea de asistența.

2. Fiecare parte va veghea ca persoanele care aparțin sau care acționează în numele autorității desemnate să fie supuse obligativitatii păstrării secretului sau confidențialității acestor informații.

3. În nici un caz o autoritate desemnată nu va fi autorizata să facă, potrivit art. 14 paragraful 2, o solicitare de asistența în numele unei persoane interesate, cu reședința în străinătate, din proprie inițiativă și fără consimțământul expres al acestei persoane.

Articolul 16

Refuzul solicitărilor de asistența

O autoritate desemnată, sesizată printr-o solicitare de asistența facuta în termenii art. 13 sau 14, nu poate refuza sa îi dea curs decât dacă:

a) solicitarea este incompatibilă cu competentele în domeniul protecției datelor ale autorităților abilitate sa răspundă;

b) solicitarea nu este facuta conform dispozițiilor prezentei convenții;

c) punerea în executare a solicitării ar fi incompatibilă cu suveranitatea, securitatea sau păstrarea ordinii publice ale părții care a desemnat-o ori cu drepturile și libertățile fundamentale ale persoanelor înzestrate cu jurisdicție de către aceasta parte.

Articolul 17

Cheltuieli și proceduri de asistența

1. Asistența reciprocă pe care părțile și-o acorda în termenii art. 13, precum și asistența pe care o asigura persoanelor în cauza, cu reședința în străinătate, în termenii art. 14, nu va lasă loc plății unor cheltuieli și taxe, altele decât cele aferente experților și interpreților. Aceste cheltuieli și taxe vor fi în sarcina părții care a desemnat autoritatea care a făcut solicitarea de asistența.

2. Persoana în cauza nu poate fi obligată sa plătească în legătură cu demersurile întreprinse în numele sau, pe teritoriul unei alte părți, cheltuieli și taxe, altele decât cele care intră în obligația persoanelor cu reședința pe teritoriul acestei părți.

3. Celelalte modalități privind asistența, mai ales formele și procedurile, precum și limbile utilizate, vor fi stabilite direct între părțile implicate.

Articolul 18

Componenta comitetului consultativ

1. După intrarea în vigoare a prezentei convenții se va constitui un comitet consultativ.

2. Fiecare parte va desemna în acest comitet un reprezentant și un loctiitor. Oricare stat membru al Consiliului Europei, care nu este parte la convenție, are dreptul de a fi reprezentat în comitet de către un observator.

3. Comitetul consultativ poate, printr-o decizie luată în unanimitate, sa invite orice stat nemembru al Consiliului Europei, care nu este parte la convenție, să fie reprezentat printr-un observator la una dintre reuniunile sale.

Articolul 19

Funcțiile comitetului consultativ

Comitetul consultativ:

a) poate face propuneri în vederea facilitării sau ameliorării aplicării convenției;

b) poate face propuneri de amendament la prezenta convenție, conform art. 21;

c) formulează un aviz asupra oricărei propuneri de amendament la prezenta convenție, care îi este supus conform art. 21 paragraful 3;

d) poate, la solicitarea unei părți, sa exprime un aviz asupra oricărei probleme relative la aplicarea prezentei convenții.

Articolul 20

Procedura

1. Comitetul consultativ este convocat de către secretarul general al Consiliului Europei. Prima reuniune de lucru va avea loc în cursul celor 12 luni ce urmează intrării în vigoare a prezentei convenții. El se reuneste în continuare cel puțin o dată la 2 ani și, în orice caz, de fiecare data când o treime din numărul reprezentanților părților solicita convocarea sa.

2. Majoritatea reprezentanților părților constituie cvorumul necesar pentru a tine o reuniune a comitetului consultativ.

3. La încheierea fiecărei reuniuni comitetul consultativ supune Comitetului Ministrilor Consiliului Europei un raport asupra lucrărilor și funcționarii convenției.

4. Fără a aduce atingere dispozițiilor prezentei convenții, comitetul consultativ își stabilește regulamentul sau interior de funcționare.

Articolul 21

Amendamente

1. Amendamente la prezenta convenție pot fi propuse de către o parte, de către Comitetul Ministrilor Consiliului Europei sau de către comitetul consultativ.

2. Orice propunere de amendament este comunicată de către secretarul general al Consiliului Europei statelor membre ale Consiliului Europei și fiecărui stat nemembru care a aderat sau a fost invitat sa adere la prezenta convenție, conform dispozițiilor art. 23.

3. În plus, orice amendament propus de către una dintre părți sau de către Comitetul Ministrilor Consiliului Europei este comunicat comitetului consultativ care supune Comitetului Ministrilor Consiliului Europei avizul sau privind amendamentul propus.

4. Comitetul Ministrilor Consiliului Europei examinează amendamentul propus și orice aviz propus de către comitetul consultativ și poate aproba amendamentul.

5. Pentru acceptare textul oricărui amendament aprobat de Comitetul Ministrilor Consiliului Europei conform paragrafului 4 este transmis părților.

6. Orice amendament aprobat conform paragrafului 4 va intră în vigoare la a 30-a zi după ce toate părțile vor fi informat secretarul general al Consiliului Europei despre acceptul lor.

Articolul 22

Intrare în vigoare

1. Prezenta convenție este deschisă spre semnare statelor membre ale Consiliului Europei. Ea va fi supusă spre ratificare, acceptare sau aprobare. Instrumentele de ratificare, de acceptare sau de aprobare vor fi depuse pe lângă secretarul general al Consiliului Europei.

2. Prezenta convenție va intră în vigoare în prima zi a lunii care urmează expirării unei perioade de 3 luni după data la care 5 state membre ale Consiliului Europei își vor fi exprimat consimțământul de a fi legate prin convenție, conform dispozițiilor paragrafului precedent.

3. Pentru oricare stat membru care își va exprima ulterior consimțământul de a fi legat de prevederile convenției, aceasta va intră în vigoare în prima zi a lunii care urmează expirării unei perioade de 3 luni după data depunerii instrumentului de ratificare, de acceptare sau de aprobare.

Articolul 23

Aderarea statelor nemembre

1. După intrarea în vigoare a prezentei convenții Comitetul Ministrilor Consiliului Europei va putea sa invite orice stat nemembru al Consiliului Europei sa adere la prezenta convenție, printr-o decizie luată cu majoritatea prevăzută la art. 20.d al Statutului Consiliului Europei și cu unanimitatea reprezentanților statelor contractante care au dreptul să facă parte din comitet.

2. Pentru fiecare stat care adera convenția va intră în vigoare în prima zi a lunii care urmează expirării unei perioade de 3 luni după data depunerii instrumentului de aderare pe lângă secretarul general al Consiliului Europei.

Articolul 24

Clauza teritorială

1. Orice stat poate, în momentul semnării sau în momentul depunerii instrumentului sau de ratificare, de acceptare ori de aderare, sa desemneze teritoriul sau teritoriile pe care se va aplica prezenta convenție.

2. Orice stat poate, în orice moment ulterior, printr-o declarație adresată secretarului general al Consiliului Europei, sa extindă aplicarea prezentei convenții asupra oricărui teritoriu desemnat în declarație. Convenția va intră în vigoare în privinta noului teritoriu în prima zi a lunii care urmează expirării unei perioade de 3 luni după data primirii declarației de către secretarul general al Consiliului Europei.

3. Orice declarație facuta în baza celor două paragrafe precedente va putea fi retrasă, în ceea ce privește orice teritoriu desemnat în aceasta declarație, prin notificarea adresată secretarului general al Consiliului Europei. Retragerea produce efecte juridice în prima zi a lunii care urmează expirării unei perioade de 6 luni după data primirii notificării de către secretarul general al Consiliului Europei.

Articolul 25

Rezerve

Nu este admisă nici o rezervă de la dispozițiile prezentei convenții.

Articolul 26

Denunțare

1. Oricare parte poate în orice moment sa denunțe prezenta convenție, adresand o notificare secretarului general al Consiliului Europei.

2. Denunțarea va produce efecte juridice cu începere din prima zi a lunii care urmează expirării unei perioade de 6 luni după data primirii notificării de către secretarul general al Consiliului Europei.

Articolul 27

Notificări

Secretarul general al Consiliului Europei va notifica statelor membre ale Consiliului Europei și oricărui stat care a aderat la prezenta convenție:

a) orice semnare;

b) depunerea oricărui instrument de ratificare, de acceptare, de aderare sau de aprobare;

c) orice data de intrare în vigoare a prezentei convenții, conform art. 22, 23 și 24;

d) orice alt act, notificare sau comunicare având legătură cu prezenta convenție.

Drept care subsemnații, legal împuterniciți în acest scop, am semnat prezenta convenție.

Semnat la Strasbourg la 28 ianuarie 1981, în limbile franceza și engleza, ambele texte fiind egal autentice, într-un singur exemplar care va fi depus în arhivele Consiliului Europei. Secretarul general al Consiliului Europei va transmite o copie certificată pentru conformitate fiecărui stat membru al Consiliului Europei și oricărui stat invitat sa adere la prezenta convenție.