Dictamen 99/6, sobre el nivel de protección de los datos personales en Hungría, aprobado el 7 de septiembre de 1999 por el Grupo de trabajo sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales (DG XV D 5070/99/final WP 24)
WP 24 Grupo de trabajo sobre la protección de las personas por lo que respecta al tratamiento de datos personales.
Dictamen 6/99 sobre el nivel de protección de los datos personales en Hungría.
Aprobado el 7 de septiembre de 1999
Se informó al Grupo(1) que la Comisión Europea prepara un proyecto de decisión basado en el apartado 6 del artículo 25 de la Directiva 95/46/CE, en el que se constata que Hungría, a resultas de su legislación interna, garantiza un nivel de protección adecuado, según lo dispuesto en el apartado 2 del artículo 25 de dicha Directiva.
Con vistas a dar un dictamen a la Comisión Europea, asistida por el Comité creado por el artículo 31 de la Directiva 95/46/CE, el Grupo ha procedido a efectuar un análisis de las disposiciones de protección de datos aplicables en Hungría(2) .
1. La protección de datos personales se regula por la ley LXIII promulgada el 17 de noviembre de 1992 que entró en vigor el 1 de mayo de 1993 y fue posteriormente modificada(3). El ámbito de aplicación de esta ley es más amplio que la protección de los datos personales, ya que fija también el régimen aplicable al acceso del público a documentos administrativos. El Defensor del Pueblo, nombrado el 30 de junio de 1995 por el Parlamento, y cuyos poderes vienen dados por la ley, tiene competencia en el control de la aplicación de ambas normativas.
Por lo que respecta a protección de datos personales, es conveniente señalar asimismo:
– los compromisos internacionales de Hungría, tras haber de la ratificado, el 8 de octubre de 1997 el Convenio del Consejo de Europa para la protección de las personas respecto al tratamiento automatizado de los datos personales (Convenio nº 108)
– la protección en el texto constitucional de la vida privada, en particular por lo que se refiere al tratamiento de los datos personales(4)
– la existencia de leyes sectoriales con preceptos de protección de datos personales en ámbitos tan distintos como los servicios secretos, las estadísticas, la prospección comercial, la investigación científica y, más recientemente, el sector de la sanidad.
2. En opinión del Grupo, la ley húngara sobre protección de datos garantiza un nivel de protección adecuado.
(1) Creado por el artículo 29 de la Directiva 95/46/CE del Parlamento europeo y del Consejo de 24 octubre 1995 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, DO L 281, 23 de noviembre de 1995, p. 31. Puede consultarse en: http://www.europa.eu.int/comm/dg15/fr/media/dataprot/index.htm.
(2) Para tener información más precisa sobre determinados puntos, el Presidente del Grupo escribió cartas al Defensor del Pueblo húngaro con fechas de 22 de marzo y 19 de abril de 1999. Éste respondió el 25 de marzo y 23 de abril de 1999.
(3) Véase en último lugar la ley nº LXXII de 22 de junio de 1999 que introduce el concepto de «subcontratista» en la legislación húngara.
(4) La traducción inglesa establecida por las autoridades húngaras del artículo 59 de la constitución reza: «(1) In the Republic of Hungary everyone is entitled to the protection of his or her reputation and to privacy of the home, of personal effects, particulars, papers, records and data, and to the privacy of personal affairs and secrets. (2) For the acceptance of the law on the protection of the security of personal data and records, the votes of two thirds of the MPS present are necessary.»
En su documento de trabajo aprobado el 24 de julio de 1998 relativo a las transferencias de datos personales hacia terceros países(5), el Grupo explicó las exigencias de la Directiva y enumeró los elementos concretos que deberían tenerse en cuenta para la evaluación del nivel de protección adecuado.
A la vista de un cuadro de correspondencias entre las exigencias de la Directiva y las preceptos de la ley húngara, resulta que ésta, que se aplica a los tratamiento automatizados de datos y a los tratamientos manuales(6), prevé el conjunto de principios enumerados en el documento de trabajo antes citado, tanto por lo que respecta a los principios de protección de las personas como a los mecanismos encaminados a garantizar una aplicación efectiva de los principios básicos.(7)
En conclusión, el Grupo recomienda a la Comisión y al Comité establecido por el artículo 31 de la Directiva 95/46/EC constatar que Hungría garantiza un nivel de protección adecuado según lo dispuesto en el apartado 6 del artículo 25 de esta Directiva.
(5) Disponible en el sitio indicado en la nota 1.
(6) Documento 5002/99, disponible en los servicios de la Comisión Europea, Dirección General XV «Mercado interior y servicios financieros», Unidad E1 «Libre circulación de la información, protección de datos», Rue de la Loi 200, B – 1049 Bruselas.
(7) Se aclaró que la definición de tratamiento engloba la recogida de datos («adatok felvétele» en húngaro).
Resulta en particular de las informaciones proporcionadas por el Defensor del Pueblo que:
– la afiliación sindical, aunque no se recoja en la lista de datos sensibles fijada por el apartado 1 del artículo 2 de la ley, se considera en la práctica como un dato sensible debido a las opiniones políticas que revela
– el Defensor del Pueblo dispone de poderes para actuar en juicio o ante las autoridades competentes, cuando constata una infracción penal o una falta disciplinaria
– de conformidad con lo dispuesto en los artículos 4 y 16 de la ley, no pueden darse excepciones en cuanto a derechos de las personas excepto si proceden de un acto legislativo. A este respecto, se proporcionaron los textos legales relativos a la policía (Act XXXIV of 1994), a los servicios competentes para la seguridad nacional y a la fiscalidad
– en caso de recogida de datos de carácter personal a partir de un fichero existente, de conformidad con lo dispuesto en la segunda frase del apartado 2 del artículo 6 de la ley, la información de las personas interesadas puede garantizarla una publicación en el Diario Oficial de la República de Hungría