ităţile de control şi fluxul transfrontalier al datelor, adoptat la Strasbourg la 18 noiembrie 2001 Publicat în MONITORUL OFICIAL nr. 244 din 23 martie 2005 Parlamentul României adoptă prezenta lege. Articolul UNIC Se ratifică Protocolul adiţional la Convenţia pentru protejarea persoanelor faţă de prelucrarea automatizată a datelor cu caracter personal, cu privire la autorităţile de control şi fluxul transfrontalier al datelor, adoptat la Strasbourg la 18 noiembrie 2001 şi semnat de România la 13 iulie 2004. Această lege a fost adoptată de Parlamentul României, cu respectarea prevederilor art. 75 şi ale art. 76 alin.
(2)din Constituţia României, republicată. PREŞEDINTELE CAMEREI DEPUTAŢILOR ADRIAN NĂSTASE PREŞEDINTELE SENATULUI NICOLAE VĂCĂROIU Bucureşti, 17 martie 2005. Nr. 55. PROTOCOL ADIŢIONAL la Convenţia pentru protejarea persoanelor faţă de prelucrarea automatizată a datelor cu caracter personal, cu privire la autorităţile de control şi fluxul transfrontalier al datelor*) ------ Notă ... *) Traducere. Strasbourg, 8 noiembrie 2001 PREAMBUL Părţile acestui protocol adiţional la Convenţia pentru protejarea persoanelor faţă de prelucrarea automatizată a datelor cu caracter personal, deschisă pentru semnare la Strasbourg la data de 28 ianuarie 1981, denumită în continuare Convenţia, convinse de faptul că autorităţile de control, exercitându-şi atribuţiile în completă independenţă, constituie un element al protecţiei efective a persoanelor cu privire la prelucrarea datelor personale, luând în considerare importanţa fluxului de informaţii între popoare, considerând că o dată cu creşterea schimbului de date personale în afara frontierelor naţionale este necesară asigurarea protecţiei efective a drepturilor omului şi a libertăţilor sale fundamentale şi, în special, dreptul la confidenţialitate, în legătură cu astfel de schimburi de date personale, au convenit următoarele: Articolul 1 Autorităţile de control 1. Fiecare parte contractantă va conferi uneia sau mai multor autorităţi responsabilitatea pentru asigurarea conformităţii cu măsurile prevăzute prin legislaţia sa internă, care pun în vigoare principiile stabilite în cap. II şi III al Convenţiei, precum şi în acest protocol. 2. a. În acest scop autorităţile mai sus menţionate vor avea, în special, dreptul de a investiga şi de a interveni, precum şi dreptul de a se angaja în procedurile legale sau de a aduce în atenţia autorităţilor juridice competente încălcarea prevederilor din legislaţia internă care pun în aplicare principiile menţionate la paragraful 1 al art. 1 din acest protocol. b. Fiecare autoritate de control va da curs reclamaţiilor depuse de orice persoană în legătură cu protecţia drepturilor şi libertăţilor sale fundamentale, cu privire la procesarea datelor personale care sunt în competenţa acesteia. 3. Autorităţile de control îşi vor exercita atribuţiile în completă independenţă. 4. Deciziile autorităţilor de control, care fac obiectul unei plângeri, pot fi atacate în faţa unui tribunal. 5. În conformitate cu prevederile cap. IV şi fără a încălca prevederile art. 13 din Convenţie, autorităţile de control vor colabora pentru îndeplinirea deplină a atribuţiilor lor, în special prin întreg schimbul de informaţii folositoare. Articolul 2 Fluxurile transfrontaliere de date personale trimise către un receptor care nu constituie subiect al jurisdicţiei unei părţi a Convenţiei 1. Fiecare parte va asigura transferul datelor personale către un receptor care se află sub jurisdicţia Statului sau a organizaţiei care nu este parte la Convenţie, numai dacă acel stat sau organizaţie asigură un nivel adecvat de protecţie pentru acel transfer de date. 2. Prin derogare de la paragraful 1 al art. 2 din acest protocol, fiecare parte va permite transferul datelor personale:
- a)dacă legislaţia internă prevede acest lucru, datorită: ... - intereselor specifice ale subiectului datelor; sau - intereselor justificate care prevalează, în special intereselor publice importante; sau
- b)dacă măsuri de protecţie care pot rezultă, în special, din clauze contractuale sunt asigurate de către autoritatea de control responsabilă pentru transferul datelor şi sunt considerate adecvate de către autorităţile competente, în conformitate cu legislaţia internă. ... Articolul 3 Dispoziţii finale 1. Prevederile art. 1 şi 2 ale acestui protocol vor fi considerate de părţi ca articole adiţionale ale Convenţiei şi toate prevederile Convenţiei vor fi aplicate în conformitate. 2. Acest protocol va fi deschis pentru semnare de către statele semnatare ale Convenţiei. După aderarea la Convenţie în condiţiile stipulate de aceasta, Comunităţile Europene vor semna acest protocol. Acest protocol constituie subiect al ratificării, acceptării sau aprobării. Un semnatar al acestui protocol nu îl va ratifica, accepta sau aproba numai dacă anterior sau simultan a ratificat, acceptat sau aprobat Convenţia sau dacă a aderat la aceasta. Instrumentele de ratificare, acceptare sau aprobare a acestui protocol vor fi depuse la Secretariatul General al Consiliului Europei. 3. a. Acest protocol va intra în vigoare în prima zi a lunii următoare expirării perioadei de 3 luni de la data la care 5 dintre semnatarii săi şi-au dat acordul de a fi parte la acest protocol, în conformitate cu prevederile paragrafului 2 al art. 3. b. În ceea ce priveşte orice semnatar al acestui protocol, care ulterior acceptă să fie parte la acesta, protocolul va intra în vigoare în prima zi a lunii următoare expirării perioadei de trei luni de la data depunerii instrumentului de ratificare, acceptare sau aprobare. 4. a. După intrarea în vigoare a acestui protocol, orice stat care a aderat la Convenţie poate, de asemenea, să adere şi la acest protocol. b. Aderarea se va efectua prin depunerea la Secretariatul General al Consiliului Europei a instrumentului de aderare care va intra în vigoare în prima zi a lunii următoare expirării perioadei de 3 luni de la data încredinţării spre păstrare. 5. a. Orice parte poate denunţa oricând acest protocol printr-o notificare adresată Secretariatului General al Consiliului Europei. b. O astfel de denunţare va intra în vigoare în prima zi a lunii următoare expirării perioadei de 3 luni de la data primirii acestei notificări de către Secretariatul General. 6. Secretariatul General al Consiliului Europei va notifica statele membre ale Consiliului Europei, Comunităţile Europene şi orice alt stat care nu a aderat la acest protocol, în legătură cu:
- a)orice semnare; ...
- b)depunerea oricărui instrument de ratificare, acceptare sau aprobare; ...
- c)orice dată a intrării în vigoare a acestui protocol, în conformitate cu art. 3; ...
- d)orice alt document, notificare sau comunicare legată de acest protocol. ... În prezenţa subsemnatului, fiind autorizat, au semnat acest protocol. Încheiat la Strasbourg la data de 18 noiembrie 2001, în limbile engleză şi franceză, ambele texte fiind egal autentice, într-un singur exemplar ce va fi păstrat în arhivele Consiliului Europei. Secretariatul General al Consiliului Europei va transmite copii legalizate fiecărui stat membru al Consiliului Europei, Comunităţii Europene şi oricărui stat invitat să adere la Convenţie. ---------