Todas las entradas de José Cuervo

01Ene/14

titulo

Página elaborada y controlada por:

Alejandra Castro Bonilla

[email protected]

Directora del Área de Propiedad Intelectual de Active-Lex

 

Trabajos de Alejandra Castro Bonilla:

Contenido del derecho de autor en Internet (25.11.2002)

Autonomía universitaria, libertad de cátedra y derecho de autor (21.12.2002)

Autoría y titularidad en el derecho de autor (21.12.2002)

El derecho de autor con relación a otros derechos específicos de la sociedad de la información (21.12.2002)

El derecho de autor ante las TIC en el economía del conocimiento (21.12.2002)

El derecho de autor como un derecho humano (21.12.2002)

La protección constitucional del derecho de autor en España (21.12.2002)

01Ene/14

Curriculum Vitae

Maurizio DE ARCANGELIS 28 ans célibataire
11, rue Dalayrac
94120 – Fontenay Sous Bois (France)
Tel. 01.48.76.85.60 / 06.68.61.51.81
Email : [email protected]

JURISTE EN DROIT INTERNATIONAL
FORMATION _________________
_________________________________________
2001 D.E.A. Droit des Médias – l'Université d'Aix-Marseille III (Aix-en-Provence)
Droit de la propriété intellectuelle, droit de l'audiovisuel, des médias
2000 Lauréat en Droit – Université ” La Sapienza” (Rome)
Thèse en Droit europeen et international
1999 Erasmus – Edinburgh University (Edinburgh)
Un an d'études à l'étranger

EXPERIENCES PROFESSIONNELLES_____________________________________
2003 Lucente & Valobra International Law Firm – Rome
Contrat d'un an – Droit civil e droit des sociétés
acquisition et fusion d'entreprises, joint venture, constitutions de sociétés
contentieux internationaux et arbitrage
rédaction des contrats en anglais et français, suivi de dossiers
2002 Cabinet Spaziani – Rome
six mois de stage rémunéré – Droit pénal et Droit de l'Homme

LANGUES_______________________________________________________________
Anglais : bon niveau écrit et parlé. Connaissance approfondie de la culture anglaise.
Français : très bon niveau. DALF (Diplôme approfondi de la langue française)
Italien : langue maternelle.

CONNAISSANCES INFORMATIQUES _____________________________________
Office: Word, Excel, Frontpage…

CENTRES D'INTERETS_________________________________________________
Pro Bono : Cofondateur de l'Association culturelle franco-italienne “Carpe Diem”
Recherches : Publications juridiques sur www.diritto.it et www.juriscom.net

PUBLICATIONS en FRANÇAIS _________________________________

1) ” L'Internet et la vie privée “, Aix-en-Provence, Editions les Fils d'Ariane, 2004,160p.

2) ” Le respect de la vie privée dans les courriers électroniques ” article publié par la revue The Edhec Journal of Law, New Technology and Best Legal Practice
http://legal.edhec.coom/Revue/Numero_2/RevueNumero2.htm le 8 juillet 2002, p.22

3) ” L'évolution de la responsabilité des fournisseurs d'hébergement ” sur le revue Legalis.net, décembre 2001 n.4, pp. 57-69
http://www.legalis.net/abonnement/som/num4.htm
http://legal.edhec.com/DTIC/Themes/Themes10.htm

4) ” L'évolution de la responsabilité des Internet service providers, analyse de droit comparé entre Italie et France “, article publié sur Droit et Nouvelles Technologies, http://www.droit-technologies.org, le 7 novembre 2001.
sur le site
www.droit-technologie.org (BELGIQUE)
Dossier
Questions de responsabilité
page: http://www.droit-technologie.org/fr/2_1.asp?dossier_id=64

5) ” La responsabilité des fournisseurs de services d'hébergement sur Internet en
Italie “, article édité sur Juriscom.net, http://www.juriscom.net le 21 juillet 2001.
sur le site
www.Juriscom.net (CANADA)
Universitaires
doctrine
page: http://www.juriscom.net/uni/doc/20010721.htm

PUBLICATIONS EN ITALIEN________________________________________

6) ” Il diritto a comunicare nell'Unione europea “, Diritto&Diritti, http://www.diritto.it, settembre 2000.
7) ” Conflitti di attribuzione dei domain names “, Diritto&Diritti, http://www.diritto.it, novembre 2000.
8) ” Prime considerazioni sulla tutela della privacy nelle comunicazioni via Internet “, Diritto&Diritti, http://www.diritto.it, aprile 2001
9) ” Introduzione all'Internet Giuridico ” Diritto&Diritti, http://www.diritto.it, febbraio 2001.
10) “Parere legale civile” Diritto&Diritti, http://www.diritto.it, gennaio 2004.
11) “Parere legale penale” Diritto&Diritti, http://www.diritto.it, gennaio 2004.
12) “Atto penale” Diritto&Diritti, http://www.diritto.it, gennaio 2004.

01Ene/14

SENTENCIA DEL TRIBUNAL CONSTITUCIONAL 106/2001, 23 DE ABRIL Jurisprudencia Informatica de

SENTENCIA DEL TRIBUNAL CONSTITUCIONAL 106/2001, 23 DE ABRIL

La Sala Segunda del Tribunal Constitucional, compuesta por don Carles Viver Pi-Sunyer, Presidente, don Rafael de Mendizábal Allende, don Julio Diego González Campos, don Tomás S. Vives Antón, don Vicente Conde Martín de Hijas y don Guillermo Jiménez Sánchez, Magistrados, ha pronunciado

EN NOMBRE DEL REY

la siguiente

S E N T E N C I A

En el recurso de amparo núm. 3199/98, promovido por don José Ángel Biguri Camino, representado por la Procuradora de los Tribunales doña Marta Martínez Tripiana y asistido por el Letrado don Gregorio García Aparicio, contra el Acuerdo del Consejo de Dirección del Centro Penitenciario de Herrera de la Mancha, de 29 de septiembre de 1997, sobre mantenimiento de la intervención de las comunicaciones orales y escritas y contra los Autos del Juzgado de Vigilancia Penitenciaria núm. 1 de Castilla-La Mancha, con sede en Ciudad Real, de 12 de enero y 11 de febrero de 1998, y de la Sección Segunda de la Audiencia Provincial de Ciudad Real, de 8 de junio de 1998. Ha comparecido y formulado alegaciones el Ministerio Fiscal. Ha actuado como Ponente el Magistrado don Vicente Conde Martín de Hijas, quien expresa el parecer de la Sala.

I. Antecedentes

1. El día 13 de julio de 1998 tuvo entrada en el Registro General del Tribunal Constitucional un escrito de don José Ángel Biguri Camino, interno en el Centro Penitenciario de Herrera de la Mancha, en el que solicitó la designación de Abogado y Procurador del turno de oficio para interponer recurso de amparo contra los Autos del Juzgado de Vigilancia Penitenciaria núm. 1 de Castilla-La Mancha, con sede en Ciudad Real, y de la Sección Segunda de la Audiencia Provincial de Ciudad Real a los que se ha hecho mención en el encabezamiento de esta Sentencia.

2. La Sección Tercera del Tribunal Constitucional, por providencia de 20 de julio de 1998, acordó conceder al solicitante de amparo un plazo de diez días para que aportase copia de los Autos del Juzgado de Vigilancia Penitenciaria núm. 1 de Castilla-La Mancha, con sede en Ciudad Real, de 12 de enero y 11 de febrero de 1998, y acreditase fehacientemente la fecha en que le fue notificado el Auto de la Sección Segunda de la Audiencia Provincial de Ciudad Real, de 8 de junio de 1998, así como, al objeto de designarle Abogado y Procurador del turno de oficio, haber gozado de los beneficios de justicia gratuita en el proceso judicial antecedente, aportando copia de la resolución por la que se le concedió tal beneficio o haber solicitado su concesión ante el Colegio de Abogados de Madrid o ante el Juez Decano de su domicilio, adjuntando copia sellada de dicha solicitud (art. 8 del Acuerdo del Pleno del Tribunal Constitucional, de 18 de junio de 1996, sobre asistencia jurídica gratuita en los procesos de amparo constitucional).

Remitida la documentación solicitada, la Sección Tercera del Tribunal Constitucional, por providencia de 21 de septiembre de 1998, acordó dirigir atentas comunicaciones a los Colegios de Abogados y de Procuradores de Madrid, a fin de que, de conformidad con lo dispuesto en la Ley 1/1996, de 10 de enero, de asistencia jurídica gratuita y en el Acuerdo del Pleno del Tribunal Constitucional de 18 de junio de 1996, procediesen a la designación de Abogado y Procurador del turno de oficio que defendiese y representase, respectivamente, al demandante de amparo, acompañando a dicha comunicación los documentos remitidos por el interesado.

3. Cumplimentadas por los Colegios de Abogados y Procuradores de Madrid las anteriores comunicaciones, la Sección Tercera del Tribunal Constitucional, por providencia de 26 de octubre de 1998, acordó tener por designados por el turno de oficio como Procuradora a doña Marta Martínez Tripiana y como Letrado a don Jesús Campos Pérez, haciendo saber tal designación a los mismos y al recurrente en amparo, así como entregar copia de los escritos presentados por éste a la referida Procuradora para que los pasare a estudio del citado Letrado, al objeto de que formalizase la demanda de amparo en el plazo de veinte días o, en su caso, ejerciese la acción prevista en los arts. 32 y siguientes de la Ley 1/1996, de 10 de enero, de asistencia jurídica gratuita.

El día 13 de noviembre de 1998 tuvo entrada en el Registro General del Tribunal Constitucional un escrito que el Letrado don Jesús Campos Pérez dirigió a la Comisión de Asistencia Jurídica Gratuita en el que excusaba su intervención por considerar insostenible la pretensión de amparo por las razones que aducía en el mismo.

La Comisión de Asistencia Jurídica Gratuita interesó dictamen del Colegio de Abogados de Madrid, que fue emitido en el sentido de calificar como sostenible la pretensión de amparo, siendo designado por éste como Letrado de oficio don Gregorio García Aparicio.

Por diligencia de ordenación de la Secretaría de Justicia de la Sala Segunda del Tribunal Constitucional, de 19 de abril de 1999, se designó como nuevo Abogado del turno de oficio para que asumiera la defensa del recurrente a don Gregorio García Aparicio, continuando en su representación la Procuradora doña Marta Martínez Tripiana, lo que se hizo saber a los mismos y al solicitante de amparo, entregando copia de los escritos presentados por éste a la referida Procuradora para que los pasase a estudio del citado Letrado, al objeto de que formulase la demanda de amparo en el plazo de los veinte días que establece la LOTC o, en su caso, ejerciese la acción prevista en los arts. 32 y siguientes de la Ley 1/1996, de 10 de enero, de asistencia jurídica gratuita.

4. La demanda de amparo fue formalizada mediante escrito presentado en el Registro General del Tribunal Constitucional el día 14 de mayo de 1999, en el que se recoge la relación de hechos y la fundamentación jurídica que a continuación sucintamente se extracta:

a) En fecha 28 (sic) de septiembre de 1997, el Consejo de Dirección del Centro Penitenciario de Herrera de la Mancha acordó que continuase la intervención de las comunicaciones orales y escritas del interno don José Ángel Biguri Camino, de conformidad con lo establecido en los arts. 51 de la Ley Orgánica 1/1979, de 26 de septiembre, General Penitenciaria, y 41.2, 43 y 46 del Decreto 190/1996, de 9 de febrero, por el que se aprueba el Reglamento Penitenciario.

b) Contra el anterior Acuerdo se interpuso recurso de queja, que fue desestimado por Auto del Juzgado de Vigilancia Penitenciaria núm. 1 de Castilla-La Mancha, con sede en Ciudad Real, de 12 de enero de 1998. Dicho Auto fue confirmado en reforma por Auto de 11 de febrero de 1998.

c) El demandante de amparo interpuso recurso de apelación contra los mencionados Autos, que fue desestimado por Auto de la Audiencia Provincial de Ciudad Real de 8 de junio de 1998.

d) En cuanto a la fundamentación jurídica de la demanda de amparo, se invoca en ésta, frente a las resoluciones administrativa y jurisdiccionales impugnadas, la vulneración del derecho al secreto de las comunicaciones (art. 18.3 CE), en conexión con el art. 25.2 CE.

En relación con la intervención de las comunicaciones de las personas internas en centros penitenciarios, la doctrina del Tribunal Constitucional admite que las autoridades penitenciarias puedan acordar tal restricción, ya que el derecho reconocido en el art. 18.3 CE no es absoluto, si bien señala tres elementos necesarios para que pueda producirse dicha intervención: en primer lugar, que se lleve a cabo por resolución motivada; en segundo lugar, que dicha resolución sea notificada, no sólo a la autoridad judicial, sino también al interno; y, por último, que se establezca un límite temporal a la medida de intervención (STC 200/1997).

Pues bien, en el presente supuesto no consta en las actuaciones que el Acuerdo del Consejo de Dirección del Centro Penitenciario se notificase a la autoridad judicial, por lo que el mismo carece de uno de los requisitos constitucionalmente relevantes para llevar a cabo la intervención de las comunicaciones del interno. Asimismo no se ha limitado temporalmente la duración de la medida, por lo que también vulnera el art. 18.3 CE (SSTC 170/1996, 200/1997). Y, por último, aquel Acuerdo tampoco satisface el requisito de una motivación suficiente (STC 175/1997), pues como fundamento de la intervención se aduce que el ahora demandante de amparo pertenece a una banda armada, lo que no puede considerarse motivación suficiente, y se cita la normativa aplicable, lo que asimismo no constituye una auténtica motivación, pues no pueden llevarse a cabo los juicios de idoneidad, proporcionalidad y necesidad de la medida que requiere la doctrina constitucional. Además la motivación debe de estar referida a la seguridad del centro penitenciario y no puede hacerse de forma indiscriminada.

Concluye el escrito de demanda interesando del Tribunal Constitucional que dicte Sentencia en la que se otorgue el amparo solicitado y se declare la nulidad del Acuerdo del Consejo de Dirección del Centro Penitenciario de Herrera de La Mancha, de 29 de septiembre de 1997, y del Auto de la Sección Segunda de la Audiencia Provincial de Ciudad Real, de 8 de junio de 1998.

5. La Sala Segunda del Tribunal Constitucional, por providencia de 20 de diciembre de 1999, acordó admitir a trámite la demanda de amparo y, en aplicación de lo dispuesto en el art. 51 LOTC, dirigir atentas comunicaciones a la Sección Segunda de la Audiencia Provincial de Ciudad Real y al Juzgado de Vigilancia Penitenciaria núm. 1 de Castilla-La Mancha, con sede en Ciudad Real, a fin de que, en un plazo que no excediera de diez días, remitiesen certificación o fotocopia adverada de las actuaciones correspondientes al rollo de apelación núm. 31/98 y a las diligencias núm. 850/97, respectivamente, debiendo previamente emplazar el Juzgado de Vigilancia Penitenciaria a quienes hubieran sido parte en el procedimiento, a excepción del demandante de amparo, para que en el plazo de diez días pudieran comparecer, si lo deseasen, en el presente recurso de amparo.

Por diligencia de ordenación de la Secretaria de la Sala Segunda del Tribunal Constitucional de 27 de marzo de 2000, y de conformidad con lo dispuesto en el art. 52.1 LOTC, se acordó dar vista de las actuaciones a la parte recurrente y al Ministerio Fiscal para que en el plazo común de veinte días pudieran formular las alegaciones que estimasen pertinentes.

6. De las actuaciones remitidas por los órganos jurisdiccionales y de la documentación que se adjunta a la demanda de amparo resultan, en síntesis, los siguientes antecedentes fácticos:

a) El Consejo de Dirección del Centro Penitenciario de Herrera de la Mancha adoptó en su sesión de 29 de septiembre de 1997 el siguiente Acuerdo:

“REVISION DE INTERVENCION DE COMUNICACIONES ORALES Y ESCRITAS.

INTERNO: Viguri Camino, José A.

El Consejo de Dirección, reunido en sesión ordinaria el día 29-09-97, estudió entre otros asuntos la intervención de comunicaciones a las que usted está sujeto de acuerdo con lo establecido en el Art. 51.5 de la LOGP y Art. 41.2, 43 y 46.5 del vigente Reglamento Penitenciario.

Como quiera que siguen persistiendo los motivos que ocasionaron la adopción de tal medida, entre los que se pueden destacar:

-Su pertenencia y militancia activa en un grupo organizado de carácter terrorista.

-Por las características del delito por usted cometido o del que presuntamente se le considera implicado.

-Y con la exclusiva finalidad de preservar la seguridad del Centro al evitar la transmisión de datos que pueda difundir a través de las comunicaciones que realice.

Se acordó por unanimidad que siga sometido a la intervención de las comunicaciones, de acuerdo con los preceptos arriba citados. Con la excepción, también recogida reglamentariamente, de las comunicaciones que realice con el Defensor del Pueblo o las referidas a sus abogados defensores”.

El citado Acuerdo fue notificado al interno en fecha 29 de septiembre de 1997.

b) En el expediente remitido por el Juzgado de Vigilancia Penitenciaria figura un escrito firmado por el demandante de amparo y otros siete internos más, de fecha 12 de octubre de 1997, mediante el que interponen denuncia por la intervención de la correspondencia escrita que les es remitida desde el exterior del centro penitenciario, alegando, en síntesis, que tal intervención vulnera su derecho al secreto de las comunicaciones (art. 18.3 CE), al no encontrar cobertura en los Acuerdos de mantener la intervención de sus comunicaciones orales y escritas, ya que éstos, en atención a la finalidad por la que fueron adoptados, autorizan exclusivamente la intervención de las comunicaciones que envíen los internos al exterior del centro penitenciario, y al no haber sido comunicada dicha medida de intervención, que tiene carácter continuado y permanente, al Juzgado de Vigilancia Penitenciaria. Expresamente se indica en el mencionado escrito que no se impugnan ni cuestionan en él los Acuerdos de mantener la intervención de las comunicaciones, que son objeto de otro recurso, y concluyen el mismo solicitando del Juzgado de Vigilancia Penitenciaria que dicte Auto acordando el cese de la intervención de la correspondencia que desde el exterior del centro penitenciario les es remitida, iniciando a la vez el correspondiente procedimiento a fin de depurar las responsabilidades penales en que hayan incurrido el autor o autores de la citada intervención ilegal.

c) El Juzgado de Vigilancia Penitenciaria núm. 1 de Castilla-La Mancha, con sede en Ciudad Real, acordó incoar las diligencias núm. 850/97, en las que dictó Auto, en fecha 12 de enero de 1998, por el que desestimó la queja de los internos antes mencionados, señalando en su fundamentación jurídica que, “tal como sostiene el Fiscal en su informe, los artículos precisamente invocados por los internos reconocen la amplitud del concepto de intervención de comunicaciones, cuyas razones de seguridad son claramente de aplicación tanto a la comunicación del interno en el exterior y viceversa”.

El anterior Auto fue confirmado en reforma por Auto de 11 de febrero de 1998.

d) La representación letrada de los internos interesó en el recurso de apelación interpuesto contra los Autos del Juzgado de Vigilancia Penitenciaria la revocación de éstos, al mantener la intervención de las comunicaciones escritas que reciben del exterior y que se acordase la no intervención de las mismas, dando por reproducidas las alegaciones formuladas por aquéllos en su escrito de 12 de octubre de 1997, a las que añadió la insuficiente individualización de las circunstancias concretas de cada interno que determinaron la medida de intervención cuestionada y la no fijación de un límite temporal para la vigencia de la misma.

La Sección Segunda de la Audiencia Provincial de Ciudad Real, por Auto de 8 de junio de 1998, desestimó el recurso de apelación y confirmó en su integridad el Auto del Juzgado de Vigilancia Penitenciaria de 12 de enero de 1998.

7. La representación procesal del demandante de amparo evacuó el trámite de alegaciones conferido mediante escrito presentado en el Registro General del Tribunal Constitucional el día 24 de abril de 2000, en el que reiteró y dio por reproducida la argumentación expuesta en la demanda de amparo.

8. El Ministerio Fiscal evacuó el trámite de alegaciones conferido mediante escrito presentado en el Registro General del Tribunal Constitucional el día 10 de mayo de 2000, que, en lo sustancial, a continuación se extracta:

a) Tras referirse a los antecedentes del recurso de amparo y a la fundamentación jurídica en la que el demandante apoya su pretensión, el Ministerio Fiscal comienza por señalar que, si el objeto del proceso subyacente hubiese sido el Acuerdo de intervención de las comunicaciones, habría de denegarse en este caso el amparo solicitado en aplicación de la doctrina recogida en la STC 200/1997, de 24 de noviembre, y en el ATC 54/1999, de 8 de marzo, cuya fundamentación jurídica reproduce.

Sin embargo considera, a la vista de las actuaciones judiciales, que el Acuerdo de intervención de las comunicaciones no era el objeto de la denuncia (queja) formulada por el ahora demandante de amparo y otros internos que dio lugar a las diligencias núm. 850/97. En efecto, el examen de los escritos por ellos personalmente efectuados permite percatarse de que la controversia no se circunscribía a la adecuación del Acuerdo de intervención al derecho fundamental al secreto de las comunicaciones (art. 18.3 CE), lo que era objeto de otro procedimiento. Prescindiendo de la acomodación a la legalidad de este Acuerdo, lo que entendían era que en virtud del mismo sólo se había acordado la intervención de las comunicaciones del interno con el exterior y que, sin embargo, el centro penitenciario llevaba a cabo la apertura de la correspondencia proveniente del exterior que tenía como destinatario al interno, lo que se hacía sin que existiese cobertura alguna, pues tal intervención no figuraba en el Acuerdo ni, por tanto, había sido controlada judicialmente. Es decir, lo que el recurrente en amparo y los otros internos denunciaban era que se realizaba una apertura de la correspondencia sin cobertura alguna, por lo que solicitaban su cese y la deducción de testimonio para depurar las responsabilidades penales pertinentes. En definitiva, lo que se trataba era de analizar si el Acuerdo de intervención se extendía también a la correspondencia proveniente del exterior.

Según el Fiscal, a pesar de la claridad expositiva de los internos, tanto el Ministerio Fiscal como el Juez de Vigilancia Penitenciaria respondieron a la queja como si se tratase de analizar la posibilidad de intervención de la correspondencia o comunicaciones provenientes del exterior, llegando a la conclusión de que tal intervención podía llevarse a cabo. Sin embargo, no era esto lo suscitado.

El Abogado designado de oficio para la apelación también centró en esta cuestión la litis, incluso añadiendo explícitamente que tal intervención de las comunicaciones exteriores figuraba en el Acuerdo, alegando defecto de motivación del mismo, aunque es necesario reconocer que dio por reproducidas las anteriores alegaciones y fundamentos de derecho expuestos por los internos en sus recursos. El Fiscal tampoco centró el debate en el objeto de la pretensión, al partir de que el Acuerdo de intervención afectaba tanto a la comunicación exterior como interior, por estimar que el recurso de los internos encerraba una trampa gramatical y entender que en general todo Acuerdo de intervención afecta a todo tipo de comunicaciones. También la Sala de apelación se circunscribe a lo alegado por el Abogado y por ello resuelve el recurso como si tuviera por objeto el Acuerdo de intervención. Finalmente, tal enfoque vuelve a reproducirse en la demanda de amparo, en cuyos hechos se hace figurar como objeto de la litis el Acuerdo de intervención, sin que haya merecido un mínimo análisis la cuestión de si estaban o no intervenidas las comunicaciones exteriores.

Tras reproducir la doctrina constitucional de la STC 29/1999, de 8 de marzo, sobre el vicio de incongruencia con trascendencia constitucional (FJ 2), entiende que en este caso la queja del recurrente no fue analizada por los órganos jurisdiccionales al haberse trasmutado lo que fue el objeto inicial de su queja, esto es, si los actos de intervención de la correspondencia proveniente del exterior, que se decía que se realizaban con habitualidad, estaban amparados legalmente o no, al sostener los denunciantes que eran actos ajenos al Acuerdo de intervención y sin cobertura en el mismo. Todo ello se ha trasmutado en un recurso genérico contra el Acuerdo de intervención, incluso con el presupuesto en algún supuesto de que tal intervención de la correspondencia proveniente del exterior figuraba explícitamente en dicho Acuerdo (escrito del recurso de apelación formulado por el Letrado designado de oficio), dándose la circunstancia de que se seguía otro procedimiento —y así consta en las actuaciones— que tenía por objeto específicamente analizar el ajuste a la legalidad del Acuerdo de intervención.

Se podría objetar en este caso para apreciar el descrito vicio de incongruencia en el que incurren las resoluciones judiciales la falta de agotamiento de la vía judicial previa por no haberse promovido incidente de nulidad de actuaciones (art. 240.3 LOPJ), pero las circunstancias del caso, esto es, la condición de interno del recurrente, parecen patentizar que en el presente supuesto no existió, como hubiera sido deseable, una fluida comunicación con el Letrado designado de oficio para su asistencia técnica, lo que conllevó que en el trámite de apelación se produjera el llamativo dispar enfoque entre lo formulado por los internos y lo formulado por el Letrado, no constando que aquéllos conocieran siquiera el escrito del recurso de apelación, habiéndose atenido la Audiencia Provincial exclusivamente a éste.

Por lo expuesto, el Ministerio Fiscal concluye su escrito solicitando se dicte Sentencia en la que se reconozca al recurrente en amparo el derecho a la tutela judicial efectiva, se anulen los Autos del Juzgado de Vigilancia Penitenciaria núm. 1 de Castilla-La Mancha, con sede en Ciudad Real, de 12 de enero y 11 de febrero de 1998, y de la Sección Segunda de la Audiencia Provincial de Ciudad Real, de 8 de junio de 1998, retrotrayendo las actuaciones al momento anterior a dictarse el primero de los Autos mencionados para que se dicte otro conforme con el derecho fundamental vulnerado.

9. Por diligencia de ordenación de la Secretaria de Justicia de la Sala Segunda del Tribunal Constitucional de 28 de noviembre de 2000 se acordó dirigir atenta comunicación al Centro Penitenciario de Herrera de La Mancha a fin de que, a la mayor brevedad posible, remitiese certificación o fotocopia adverada de las actuaciones correspondientes al expediente administrativo relativo a la intervención de las comunicaciones del interno don José Ángel Biguri Camino.

El día 17 de enero de 2001 tuvo entrada en el Registro General del Tribunal Constitucional un escrito del Director del Centro Penitenciario de Herrera de La Mancha al que se adjunta certificación del Acuerdo del Consejo de Dirección adoptado el día 21 de diciembre de 2000 sobre revisión de intervención de las comunicaciones orales y escritas al interno; informes de su situación penal y penitenciaria; y fotocopia del testimonio de la Sentencia de la Sección Segunda de lo Penal de la Audiencia Nacional, de 14 de noviembre de 1991, recaída en el sumario 74/88.

10. Por providencia de 19 de abril de 2001, se señaló para deliberación y votación de la presente Sentencia el día 23 de abril siguiente

II. Fundamentos jurídicos

1. La presente demanda de amparo ha sido promovida contra el Acuerdo del Consejo de Dirección del Centro Penitenciario de Herrera de La Mancha, de 29 de septiembre de 1997, por el que se decidió, de conformidad con lo dispuesto en los arts. 51.5 de la Ley Orgánica 1/1979, de 26 de septiembre, General Penitenciaria (LOGP) y 41.2, 43 y 46.5 del Real Decreto 190/1996, de 9 de febrero, por el que se aprueba el Reglamento Penitenciario (RP), mantener la intervención de las comunicaciones orales y escritas del solicitante de amparo, con la salvedad de las que realice con el Defensor del Pueblo y con sus Abogados defensores, así como contra el Auto del Juzgado de Vigilancia Penitenciaria núm. 1 de Castilla-La Mancha, con sede en Ciudad Real, de 12 de enero de 1998, que desestimó la queja o denuncia formulada por el demandante de amparo y otros siete internos más mediante escrito de fecha 12 de octubre de 1997, confirmado en reforma por Auto de 11 de febrero de 1998 y en apelación por Auto de la Sección Segunda de la Audiencia Provincial de Ciudad Real, de 8 de junio de 1998.

En la demanda se invoca la lesión del derecho al secreto de las comunicaciones (art. 18.3 CE), en relación con el art. 25.2 CE, por no haberse notificado a la autoridad judicial el Acuerdo de mantener la intervención de las comunicaciones, por no haberse limitado temporalmente en éste la duración de la medida y, por último, por carecer dicho Acuerdo de una motivación suficiente. Ningún reproche se dirige a las antes mencionadas resoluciones judiciales, que, en consecuencia, son impugnadas, únicamente, porque se entiende que no han reparado la denunciada vulneración del derecho al secreto de las comunicaciones que se imputa a aquel Acuerdo, de modo que sólo forman parte del objeto de recurso y se traen al mismo como vía de amparo ordinario previa al amparo constitucional y de agotamiento necesario para acceder al mismo (STC 200/1997, de 24 de noviembre, FJ 7).

El Ministerio Fiscal sostiene en su escrito de alegaciones que, si el objeto del proceso subyacente hubiese sido el Acuerdo de mantener la intervención de las comunicaciones del solicitante de amparo, la demanda de amparo habría de desestimarse en aplicación de la doctrina constitucional recogida en la STC 200/1997, de 24 de noviembre, y en el ATC 54/1999, de 8 de marzo. Sin embargo considera, a la vista de las actuaciones, que aquel Acuerdo no fue el objeto de la denuncia o queja formulada en la vía judicial previa por el ahora solicitante de amparo y los otros internos, que dio lugar a las diligencias en las que recayeron las resoluciones ya mencionadas del Juzgado de Vigilancia Penitenciaria y de la Audiencia Provincial, las cuales incurren, a su juicio, en un vicio de incongruencia lesivo del art. 24.1 CE, al haber transmutado el objeto de la queja o denuncia del recurrente en amparo.

2. A la vista del planteamiento que se efectúa en la demanda de amparo y de las alegaciones del Ministerio Fiscal hemos de proceder a examinar, en primer lugar, si, como señala éste, el Acuerdo de mantener la intervención de las comunicaciones, que es el acto que constituye el objeto de la demanda de amparo, fue o no impugnado en la vía judicial previa en la que recayeron las resoluciones judiciales del Juzgado de Vigilancia Penitenciaria y de la Audiencia Provincial y, en conexión con lo anterior, si éstas incurren en un vicio de incongruencia al haber transmutado lo que fue el objeto de la queja o denuncia en aquella vía.

De constatarse, de una parte, que el Acuerdo de mantener la intervención de las comunicaciones, objeto de la presente demanda de amparo, no fue el objeto de la queja o denuncia formulada en la vía judicial antecedente a este recurso de amparo y de no apreciarse, de otra parte, la transmutación del objeto de la queja o denuncia formulada en la misma, y, por consiguiente, que las resoluciones judiciales recaídas en ella hubieran incurrido en el vicio de incongruencia omisiva que pone de manifiesto el Ministerio Fiscal, nuestro examen y pronunciamiento, en aras asimismo de la necesidad de preservar el principio de subsidiariedad del recurso de amparo, habría de ceñirse al acto o actuación que fue objeto de impugnación por el demandante de amparo en la vía judicial previa. De lo contrario la pretensión deducida en amparo tendría un contenido distinto al que se hizo valer ante los órganos del Poder Judicial y el recurso de amparo perdería el carácter de subsidiaridad que la Constitución y la LOTC le atribuyen, convirtiéndose en un remedio alternativo e independiente mediante el que los ciudadanos pudieran traer ante nosotros directamente sus agravios, sin que hubiesen sido objeto de previo debate y decisión, habiendo podido serlo, en la concreta vía judicial que antecedente al recurso de amparo (STC 201/2000, de 24 de julio, FJ 3, por todas).

3. Determinar cuál fue el objeto de la queja o denuncia del recurrente en amparo en la vía judicial previa requiere detenerse en las actuaciones remitidas por los órganos judiciales, de las que se ha dejado constancia en los antecedentes de esta Sentencia.

a) Adoptado por el Consejo de Dirección del Centro Penitenciario el Acuerdo de mantener la intervención de las comunicaciones orales y escritas del solicitante de amparo, al que ya nos hemos referido y se transcribe en los antecedentes de esta Sentencia, aquél y otros siete internos dirigieron un escrito al Juzgado de Vigilancia Penitenciaria, en fecha 12 de octubre de 1997, denunciando la práctica de la Dirección del Centro Penitenciario de intervenir la correspondencia escrita que les era enviada desde el exterior, por considerar que vulneraba su derecho al secreto de las comunicaciones (art. 18.3 CE). Expresamente se indicaba en el escrito que el objeto de su denuncia o queja era aquella práctica y no el Acuerdo de mantener la intervención de las comunicaciones (“que está siendo recurrido en su globalidad actualmente ante este Juzgado de Vigilancia Penitenciaria”), así como que no se discutía en ella la legalidad del mismo (“Es claro que, aun en el supuesto —discutido y a nuestro entender ilegal— de que la mencionada Orden de la Dirección estuviera ajustada a Derecho, en ella se contempla exclusivamente la TRANSMISIÓN DE DATOS HACIA EL EXTERIOR”, dado que habla de “la transmisión de datos que pueda difundir a través de las comunicaciones que realice”). Concluían su escrito solicitando al Juzgado que tuviera por presentada denuncia contra la Dirección del centro penitenciario y ordenase el cese inmediato de la intervención de la correspondencia que desde el exterior les fuese remitida, iniciando a la vez el procedimiento correspondiente, a fin de depurar las responsabilidades penales que el autor o autores de la citada intervención ilegal y continuada hayan contraído.

b) El citado escrito determinó la incoación de las diligencias núm. 850/97, en las que, tras haber informado el Ministerio Fiscal, recayó el Auto del Juzgado de Vigilancia Penitenciaria núm. 1 de Castilla-La Mancha, con sede en Ciudad Real, de 12 de enero de 1998, por el que se desestimó la queja promovida por los mencionados internos al considerar el órgano judicial que “tal como sostiene el Fiscal en su informe, los artículos precisamente invocados por los internos reconocen la amplitud del concepto de intervención de comunicaciones, cuyas razones de seguridad son claramente de aplicación tanto a la comunicación del interno en el exterior y viceversa”.

c) El demandante de amparo y los otros siete internos interpusieron recurso de reforma y subsidiario de apelación contra el anterior Auto, en el que reiteraron las alegaciones formuladas en el escrito antes referido respecto de la intervención de las comunicaciones procedentes del exterior, no pudiendo ser admitida, en su opinión, “como simétrica ni necesaria a la autorización de que el Centro Penitenciario dispone para intervenir la correspondencia de salida por ser para ésta, y sólo para ésta, de aplicación las razones esgrimidas por el Centro Penitenciario”.

El Juzgado de Vigilancia Penitenciaria, por Auto de 11 de febrero de 1998, desestimó el recurso de reforma, al no haberse alegado hechos ni argumentos que no se hubieran previsto al dictar la resolución impugnada y subsistir las razones que la motivaron.

d) En el escrito del recurso de apelación la representación letrada del demandante de amparo y de los otros internos cuestionó de nuevo la intervención de las comunicaciones escritas que los internos recibían del exterior y solicitó la revocación de los Autos impugnados, por mantener la intervención de estas comunicaciones, al objeto de que se acordase la no intervención de las mismas.

La Sección Segunda de la Audiencia Provincial de Ciudad Real, por Auto de 8 de junio de 1998, desestimó el recurso de apelación y, en lo que aquí interesa, confirmó en su integridad el Auto del Juzgado de Vigilancia Penitenciara de 12 de enero de 1998.

4. El examen de las actuaciones judiciales pone de manifiesto, como acertadamente advierte el Ministerio Fiscal en su escrito de alegaciones, que el Acuerdo de mantener la intervención de las comunicaciones orales y escritas del demandante de amparo no ha sido el acto objeto de impugnación en la vía judicial antecedente de este recurso de amparo, sino que el mismo lo constituyó, circunscribiéndose a ella, la práctica o actuación administrativa de intervenir las comunicaciones escritas de los internos procedentes del exterior del centro penitenciario. Asimismo, aquel examen revela la intención de éstos de promover otro procedimiento que tenía específicamente por objeto los respectivos Acuerdos de intervención de sus comunicaciones, del que no existe constancia, lógicamente, en las actuaciones judiciales remitidas con ocasión de este recurso de amparo, ni puede conocerse el estado del mismo, en el supuesto de que se hubiera promovido.

No cabe, sin embargo, apreciar que en el presente supuesto las resoluciones del Juzgado de Vigilancia Penitenciaria y de la Audiencia Provincial hayan transmutado, como sostiene el Ministerio Fiscal, el objeto de la queja o denuncia ante ellos suscitada e incurrido, como consecuencia de ello, en un vicio de incongruencia omisiva. Sin necesidad de traer aquí y ahora a colación la reiterada y conocida doctrina de este Tribunal Constitucional sobre el vicio de incongruencia con relevancia constitucional (SSTC 91/1995, de 19 de junio; 56/1996, de 4 de abril; 85/1996, de 21 de mayo; 15/1999, de 19 de junio; 23/2000, de 31 de enero, por todas), basta con reparar, en primer lugar, para rechazar aquel reproche, que en el Auto del Juzgado de Vigilancia Penitenciaria de 12 de enero de 1998 se da una respuesta expresa, aunque escueta, a la denuncia o queja de los internos, al entender el órgano judicial, de un lado, que los preceptos de la LOGP citados por aquéllos en su escrito reconocen la amplitud del concepto de intervención de las comunicaciones de los internos, lo que, a la vista de la argumentación de su queja, no puede ser entendido sino en el sentido de que abarcan tanto las remitidas desde el centro penitenciario al exterior como las procedentes del exterior al centro penitenciario; y, de otro, que las razones de seguridad, que no pueden ser obviamente otras que las invocadas en los Acuerdos de intervenir sus comunicaciones, son de aplicación tanto a unas como a otras comunicaciones. En definitiva, el Juzgado de Vigilancia Penitenciaria desestimó, con la argumentación expuesta, la queja o denuncia formulada por los internos respecto a la intervención de las comunicaciones escritas procedentes del exterior. Por su parte, la Audiencia Provincial, tras delimitar en su resolución que lo pedido en el recurso de apelación era que se acordase la no intervención de las comunicaciones escritas procedentes del exterior, examina en los siguientes fundamentos jurídicos los concretos reproches que en el escrito del recurso de apelación se dirigieron al Auto recurrido, confirmando en su parte dispositiva íntegramente éste, lo que no puede sino considerarse como una respuesta tácita a la cuestión planteada con remisión a las razones en las que fundó el Juzgado de Vigilancia Penitenciaria la desestimación de la denuncia o queja de los internos.

En definitiva, ha de ser desestimada la alegación del vicio de incongruencia omisiva que el Ministerio Fiscal imputa a las resoluciones del Juzgado de Vigilancia Penitenciaria y de la Audiencia Provincial por haber transmutado el objeto de la queja o denuncia del recurrente en amparo en la vía judicial previa.

5. Las precedentes consideraciones ponen de manifiesto que en la vía judicial que antecede a este recurso de amparo la queja o denuncia del ahora demandante (y de los otros internos) no tuvo por objeto la globalidad del Acuerdo de mantener la intervención de sus comunicaciones orales y escritas, en aplicación de los arts. 51.1 LOGP y 41.2, 43 y 46.5 RP de 1996, y que ni siquiera pretendió que el referido Acuerdo fuera declarado lesivo del derecho al secreto de las comunicaciones que garantiza el art. 18.3 CE. De modo que, como se apuntaba en el fundamento jurídico segundo de esta Sentencia, hemos de reducir nuestro examen y, por consiguiente, circunscribir en iguales términos nuestro pronunciamiento, a los estrictos límites de lo que constituyó el objeto de la queja o denuncia del demandante de amparo en la vía judicial previa, esto es, a la intervención de las comunicaciones escritas que le son remitidas desde el exterior del establecimiento penitenciario, la cual entiende que vulnera el derecho al secreto de las comunicaciones (art. 18.3 CE), dado que tal práctica o actuación administrativa no encuentra cobertura, en su opinión, en el Acuerdo de mantener la intervención de sus comunicaciones en atención a la finalidad perseguida por éste, y, además, no habría sido comunicada a la autoridad judicial. A los mencionados reproches que adujo, con los otros internos, ante el Juzgado de Vigilancia Penitenciaria frente a la práctica de la intervención de la correspondencia escrita procedente del exterior del centro penitenciario, se añadió por parte de su representación letrada con ocasión del recurso de apelación contra los Autos del Juzgado de Vigilancia Penitenciaria la insuficiente individualización de las circunstancias personales que determinaron dicha intervención y la no fijación de un límite temporal para la vigencia de la medida.

6. Delimitado en los términos expuestos el objeto del presente recurso, es necesario traer a colación la reiterada doctrina constitucional, que constituye ya un cuerpo jurisprudencial consolidado, sobre el derecho al secreto de las comunicaciones de los ciudadanos recluidos en un centro penitenciario y los requisitos que deben cumplir los Acuerdos o medidas de intervención de las mismas (SSTC 183/1994, de 20 de junio; 127/1996, de 9 de julio; 170/1996, de 29 de octubre; 128/1997, de 14 de julio; 175/1997, de 27 de octubre; 200/1997, de 24 de noviembre; 58/1998, de 16 de marzo; 141/1999, de 22 de julio; 188/1999, de 25 de octubre; 175/2000, de 26 de junio; ATC 54/1999, de 8 de marzo).

a) El marco normativo constitucional del derecho al secreto de las comunicaciones de que puede gozar una persona interna en un centro penitenciario viene determinado, no sólo por lo dispuesto en el art. 18.3 CE —que garantiza el derecho al secreto de las comunicaciones, salvo resolución judicial—, sino también y primordialmente por el art. 25.2 CE, precepto que en su inciso segundo establece que “el condenado a pena de prisión que estuviera cumpliendo la misma gozará de los derechos fundamentales de este Capítulo, a excepción de los que se vean expresamente limitados por el contenido del fallo condenatorio, el sentido de la pena y la ley penitenciaria”. Así pues, la persona recluida en un centro penitenciario goza, en principio, del derecho al secreto de las comunicaciones, aunque puede verse afectada por las limitaciones expresamente mencionadas en el art. 25.2 CE.

En los supuestos como el presente, en los que ni el contenido del fallo condenatorio, ni el sentido de la pena, han servido de base para la limitación del derecho del recurrente en amparo al secreto de las comunicaciones, es preciso contemplar las restricciones previstas en la legislación penitenciaria, al objeto de analizar su aplicación a la luz de los arts. 18.3 y 25.2 CE. (SSTC 170/1996, de 29 de octubre, FJ 4; 175/1997, de 27 de octubre, FJ 2; 200/1997, de 24 de noviembre, FJ 2; 175/2000, de 26 de junio, FFJJ 2 y 3).

b) El art. 51 LOGP reconoce el derecho de los reclusos a las comunicaciones, diferenciando el propio precepto, en cuanto al ejercicio de tal derecho, entre varias modalidades de comunicación, que son de muy diferente naturaleza y vienen, por ello, sometidas a regímenes legales claramente diferenciados. Por lo que se refiere a las limitaciones que pueden experimentar las denominadas comunicaciones genéricas que regulan los arts. 51.1 LOPG y concordantes RP de 1996, esto es, las que los internos pueden celebrar con sus familiares, amigos y representantes de organismos internacionales e instituciones de cooperación penitenciaria, que son las afectadas en este caso por la intervención que cuestiona el recurrente en amparo según él mismo reconoce en sus escritos, el citado art. 51.1 LOGP, además de mencionar los casos de incomunicación judicial, impone que tales comunicaciones se celebren de manera que se respete al máximo la intimidad, pero autoriza que sean restringidas por razones de seguridad, de interés del tratamiento y del buen orden del establecimiento. Por su parte, el art. 51.5 LOGP permite que tales comunicaciones sean intervenidas motivadamente por el Director del centro penitenciario, dando cuenta a la autoridad judicial competente. En suma, el citado precepto legal permite la intervención de las denominadas comunicaciones genéricas por razones de seguridad, interés del tratamiento y del buen orden del establecimiento, configurándose tales supuestos, por lo tanto, como causas legítimas para ordenar la intervención de las comunicaciones de un interno.

Y en cuanto a los requisitos que deben de cumplir los Acuerdos o medidas de intervención de las comunicaciones genéricas, junto a la exigencia de motivación y de dar cuenta a la autoridad judicial competente que impone el art. 51.5 LOGP, así como la de notificación al interno afectado que establecen los arts. 43.1 y 46.5 RP de 1996, este Tribunal Constitucional ha añadido la necesidad de preestablecer un límite temporal a la medida de intervención (SSTC 128/1997, de 14 de julio, FJ 4; 175/1997, de 27 de octubre, FFJJ 3 y 4; 200/1997, de 24 de noviembre, FJ 3; 188/1999, de 25 de octubre, FJ 5; 175/2000, de 26 de junio, FJ 3).

c) Respecto al requisito de la doble notificación o comunicación de la medida, este Tribunal Constitucional tiene declarado que la notificación de su adopción al interno en nada frustra la finalidad perseguida, ya que la intervención tiene fines únicamente preventivos, no de investigación de posibles actividades delictivas para lo que se requeriría la previa autorización judicial, a la vez de que supone una garantía para el interno afectado (STC 200/1997, de 24 de noviembre, FJ 4).

De otra parte, la necesidad legal de la comunicación de la medida adoptada a la autoridad judicial competente ha de ser inmediata, con el objeto de que ésta ratifique, anule o subsane la decisión administrativa, es decir, ejerza con plenitud su competencia revisora sobre la restricción del derecho fundamental, articulándose, pues, como una auténtica garantía con la que se pretende que el control judicial de la intervención administrativa no dependa del eventual ejercicio por el interno de los recursos procedentes. Rectamente entendida esta dación de cuentas a la autoridad judicial competente implica, “no sólo la mera comunicación del órgano administrativo al órgano judicial para conocimiento de éste, sino un verdadero control jurisdiccional de la medida efectuado a posteriori mediante una resolución motivada” (STC 175/1997, de 27 de octubre, FJ 3). Conclusión que impone, no sólo una necesaria consideración sistemática del art. 51. 5 LOGP con los arts. 76.1 y 2 g) y 94.1 de la misma, conforme a los cuales corresponde al Juez de Vigilancia Penitenciaria salvaguardar los derechos fundamentales de los internos que cumplen condena, sino, igualmente, el art. 106.1 CE, por el que la Administración, también la penitenciaria, está sujeta al control judicial de la legalidad de su actuación. A ello hay que añadir, para valorar en toda su dimensión la importancia de esta medida, que el recluso puede ponerse en comunicación con ciudadanos libres, a los que también les afecta el acto administrativo de intervención. Por todo ello resulta claro que, si la autoridad judicial competente se limitara a una mera recepción de la comunicación del acto administrativo en el que se acuerda intervenir las comunicaciones y adoptase una actitud meramente pasiva ante la restricción por dicho acto del derecho fundamental del recluso, no estaría dispensando la protección del derecho en la forma exigida (SSTC 183/1984, de 20 de junio, FJ 5; 170/1996, de 29 de octubre, FJ 3; 175/1997, de 27 de octubre, FJ 3; 200/1997, de 24 de noviembre, FJ 4; 141/1999, de 22 de julio, FJ 5; 188/1999, de 25 de octubre, FJ 5).

d) En relación con el límite temporal de la medida de intervención debe recordarse que el mantenimiento de una medida restrictiva de derechos, como la analizada, más allá del tiempo estrictamente necesario para la consecución de los fines que la justifican podría lesionar efectivamente el derecho afectado (SSTC 206/1991, de 30 de octubre, FJ 4; 41/1996, de 12 de marzo, FJ 2). En este sentido, los arts. 51 y 10.3 LOGP y 41 y ss. RP de 1996 llevan implícita la exigencia del levantamiento de la intervención en el momento en que deje de ser necesaria por cesación o reducción de las circunstancias que la justificaron, en cuanto se justifica exclusivamente como medida imprescindible por razones de seguridad, buen orden del establecimiento o interés del tratamiento. Por todo ello, este Tribunal Constitucional ha venido exigiendo que, al adoptarse la medida de intervención de las comunicaciones, se determine el período de su vigencia temporal, aunque para ello no sea estrictamente necesario fijar una fecha concreta de finalización, sino que ésta puede hacerse depender de la desaparición de la condición o circunstancia concreta que justifica la intervención. El Acuerdo puede, pues, en determinados casos sustituir la fijación de la fecha por la especificación de esa circunstancia, cuya desaparición pondría de manifiesto que la medida habría dejado de ser necesaria (SSTC 170/1996, de 29 de octubre, FJ 4; 175/1997, de 27 de octubre, FJ 4; 200/1997, de 24 de noviembre, FJ 4; 141/1999, de 22 de julio, FJ 5; ATC 54/1999, de 8 de marzo).

e) Por último, la exigencia de motivación de la medida no sólo se convierte ex art. 51.5 LOGP en presupuesto habilitante de toda restricción del derecho al secreto de las comunicaciones, sino que, aunque faltase esa precisión legal, su concurrencia vendría exigida por la propia Constitución, ya que su ausencia o insuficiencia afecta al propio derecho fundamental en la medida en que sin ella el recluso que ve limitado el ejercicio de un derecho desconoce la razón de esa restricción y los órganos judiciales encargados de efectuar el control relativo a la necesidad, idoneidad y proporcionalidad de la medida carecen de datos indispensables para llevar a cabo esta tarea, que es el objeto principal del control jurisdiccional. En este sentido, la jurisprudencia constitucional ha insistido en la importancia y necesidad de la motivación de la medida de intervención, no sólo porque ello permite acreditar las razones que justifican la medida de restricción del derecho, sino, además, porque constituye el único medio para constatar que la ya limitada esfera jurídica del ciudadano interno en un centro penitenciario no se restringe o menoscaba de forma innecesaria, inadecuada o excesiva.

El contenido de la motivación ha de extenderse, primero, a la especificación de cuál de las finalidades legalmente previstas —seguridad, buen orden del establecimiento e interés del tratamiento— es la perseguida con la adopción de la medida y, segundo, a la explicitación de las circunstancias que permiten concluir que la intervención resulta adecuada para alcanzar la finalidad perseguida. Respecto a dicho requisito este Tribunal Constitucional tiene declarado que la individualización de las circunstancias del caso, e incluso de la persona de interno, no significa que dichas circunstancias deban ser predicables única y exclusivamente del interno afectado por la medida, o que si se trata de características comunes que concurren en un grupo de personas no puedan aducirse como causa justificativa de la intervención. Individualizar no significa necesariamente destacar rasgos que concurran exclusivamente en el recluso afectado. Puede tratarse de unos rasgos comunes a los pertenecientes a ese colectivo o a una organización; en estos casos lo que debe individualizarse es esa característica común que a juicio de la Administración penitenciaria justifica en el supuesto concreto la adopción de la medida. En lo referente a los aspectos formales de la motivación, cuya finalidad sigue siendo hacer posible el control jurisdiccional de la medida, el Acuerdo ha de contener los datos necesarios para que el afectado y posteriormente los órganos judiciales puedan llevar a cabo el juicio de idoneidad, necesidad y proporcionalidad, aunque no resulta exigible que en el mismo se explicite ese triple juicio por parte de la Administración, pues los referidos datos pueden completarse con los que de forma clara y manifiesta estén en el contexto en el que se ha dictado el Acuerdo (SSTC 170/1996, de 29 de octubre, FFJJ 5 y 6; 128/1997, de 14 de julio, FJ 4; 200/1997, de 24 de noviembre, FJ 4; 141/1999, de 22 de julio, FJ 5).

7. De conformidad con la doctrina constitucional expuesta, debemos de analizar si la práctica administrativa de intervenir la correspondencia escrita que desde el exterior del establecimiento penitenciario le es remitida vulnera el derecho al secreto de las comunicaciones del recurrente en amparo. Sostiene éste, en primer término, que dicha actuación administrativa no encuentra cobertura en el Acuerdo del Consejo de Dirección del Centro Penitenciario, de 29 de septiembre de 1997, por el que se decidió mantener la intervención de las comunicaciones orales y escritas del solicitante de amparo, pues esta medida ha sido adoptada con la única finalidad de evitar la transmisión de datos que el interno pueda difundir a través de las comunicaciones que remita al exterior, de modo que la intervención de la correspondencia escrita que le es enviada al centro penitenciario resulta improcedente por carecer de cobertura en el mencionado Acuerdo.

El Consejo de Dirección del Centro Penitenciario, en el citado Acuerdo de 29 de septiembre de 1997, decidió, en aplicación de los arts. 51.5 LOGP y 41.2, 43 y 46.5 RP de 1996, mantener la intervención de las denominadas comunicaciones genéricas, orales y escritas, del demandante de amparo por seguir persistiendo los motivos que determinaron la adopción de la medida de intervención. En dicho Acuerdo se exponen las causas que justifican el mantenimiento de la medida, que no son otras que “su pertenencia y militancia activa en un grupo organizado de carácter terrorista” y “las características del delito cometido”, constando respecto a este último extremo en el expediente administrativo relativo a la intervención de las comunicaciones del recurrente en amparo una copia de la Sentencia de la Sección Segunda de la Sala de lo Penal de la Audiencia Nacional, de 4 de noviembre de 1991, que adquirió firmeza el 8 de octubre de 1992, por la que se condenó al solicitante de amparo, ejecutoriamente ya condenado por un delito de colaboración con banda armada, como autor, en concepto de cooperador necesario, de un delito de atentado, otro de asesinato en grado de frustración y otro de estragos por su participación, junto a los integrantes del comando Araba de la organización armada ETA, en el atentado a la Casa Cuartel de la Guardia Civil de Llodio en el mes de marzo de 1988. En el Acuerdo se explicita también la finalidad perseguida con la medida de mantenimiento de la intervención, que cifra en “preservar la seguridad del Centro Penitenciario”, justificándose la funcionalidad de la medida en “evitar la trasmisión de datos que pueda difundir a través de las comunicaciones que realice”.

Es precisamente en el último inciso transcrito del Acuerdo en el que el demandante de amparo funda su postura de que la intervención de la correspondencia escrita que le es enviada desde el exterior del centro penitenciario no tiene cobertura en dicho Acuerdo, al considerar que el mismo ha sido adoptado con la finalidad de evitar la trasmisión de datos que él pueda difundir, difusión que, en su opinión, únicamente puede tener lugar a través de la correspondencia que remita al exterior del establecimiento penitenciario. No lo ha entendido así, sin embargo, el Juzgado de Vigilancia Penitenciaria, cuya decisión confirmó en apelación la Audiencia Provincial, al estimar en sus resoluciones, a partir de la amplitud del concepto de intervención de las comunicaciones de los internos que reconocen los preceptos de la LOGP, en el sentido de que abarcan tanto las remitidas desde el centro penitenciario al exterior como las procedentes del exterior del centro penitenciario, y de las razones de seguridad que como justificación de la medida se invocan en el Acuerdo, de aplicación tanto a unas como a otras comunicaciones, que la intervención de la correspondencia escrita que desde el exterior del centro penitenciario le es enviada al recurrente en amparo tiene su cobertura en el Acuerdo de mantener la intervención de sus comunicaciones.

Pues bien, en este caso en modo alguno puede tacharse de inidónea, innecesaria o excesiva, en atención a la finalidad que se trata de preservar con la medida de intervención —la seguridad del centro penitenciario— y las concretas circunstancias particulares del demandante de amparo que determinaron su adopción—su pertenencia a la organización ETA—, la interpretación del ámbito material del Acuerdo de mantenimiento de intervención de las comunicaciones de la que implícitamente parte la Administración penitenciaria al llevar a cabo la concreta medida de intervención cuestionada por el recurrente en amparo, y que han confirmado los órganos jurisdiccionales, en el sentido de entender que aquel Acuerdo abarca tanto las comunicaciones escritas remitidas por el interno al exterior del centro penitenciario como las que desde el exterior del mismo le son enviadas a él. En supuestos como el presente, en los que es de general conocimiento que la organización a la que pertenece el demandante de amparo es especialmente peligrosa para la seguridad del centro penitenciario, ya que en numerosas ocasiones ha atentado contra la seguridad de las prisiones y la vida y la libertad de sus funcionarios y trabajadores, se trata de conjurar con la medida de intervención la peligrosidad de una comunicación incontrolada (STC 200/1997, de 24 de noviembre, FJ 5), cuya eficacia exige o puede exigir la intervención de las comunicaciones en uno y otro sentido, tanto actúe el interno como destinatario o emisor de la comunicación, pues de lo contrario sería posible la trasmisión de datos que pusieran en peligro la seguridad del centro penitenciario, resultando defraudada o burlada la medida de intervención en detrimento de la finalidad que con ella se persigue y que constituye uno de los fines que pueden justificar desde la perspectiva constitucional una restricción del ejercicio del derecho al secreto de las comunicaciones (STC 200/1997, de 24 de noviembre, FJ 5).

8. Igual suerte desestimatoria ha de correr la queja del demandante de amparo relativa a la insuficiente individualización de las circunstancias que determinaron la práctica administrativa de intervenir la correspondencia escrita que le es remitida desde el exterior del establecimiento penitenciario.

En el Acuerdo en el que aquella práctica encuentra cobertura se hace referencia a la pertenencia y militancia activa del demandante de amparo en la organización terrorista ETA, así como consta en el expediente administrativo de la medida de intervención su condena por haber participado, junto a los miembros del comando Araba de dicha organización, en un atentado contra la Casa Cuartel de la Guardia Civil de Llodio. En tal sentido, este Tribunal tiene declarado que “el dato de la pertenencia a una concreta organización de la que consta que ha atentado reiteradamente contra la seguridad de las prisiones y contra la vida y la libertad de sus funcionarios supone, en este caso, una individualización suficiente de las circunstancias que justifican la medida, ya que se conoce suficientemente el rasgo concreto de esta organización que en efecto puede poner en peligro la seguridad y el buen orden del Centro. Como se ha dicho anteriormente, individualizar las circunstancias que explican por qué la medida es necesaria para alcanzar el fin legítimo que se propone no significa que deban concretarse unas circunstancias exclusivas y excluyentes del penado. Estas circunstancias justificativas las puede compartir con los miembros de un determinado grupo y cuando, como en el presente caso, esto es así, basta para justificar la medida hacer referencia explícita, o implícita pero incontrovertible, a esta circunstancia común al grupo en cuando le es aplicable individualmente. No se justifica, pues, la intervención por el tipo de delito cometido, ni por la pertenencia a un grupo delictivo, ni siquiera por la pertenencia a un grupo terrorista, sino, más concretamente, porque ese grupo ha llevado y continúa llevando a cabo acciones concretas que efectivamente ponen en peligro la seguridad y el orden en los Centros. Se individualiza, pues, la circunstancia común a los miembros del grupo que justifica la medida al concurrir en uno de sus componentes” (STC 200/1997, de 24 de noviembre, FJ 5; doctrina que reitera la STC 141/1999, de 22 de julio, FJ 6).

9. Tampoco puede prosperar la pretensión de amparo en razón de la indeterminación temporal que el recurrente imputa a la medida de intervención de la correspondencia escrita que le es enviada desde el exterior del centro penitenciario.

El Acuerdo en el que se decide mantener la intervención de las comunicaciones del demandante de amparo, en el que encuentra cobertura la actuación administrativa cuestionada, no establece un límite temporal de la medida en relación a una determinada fecha. Sin embargo, al fundar el mantenimiento de la intervención en la persistencia de la causa que ocasionó la adopción de la intervención de las comunicaciones del recurrente en amparo, la cual explicita y especifica, está condicionando temporalmente la misma a la subsistencia de tal causa, que no es otra que la pertenencia y militancia activa del demandante de amparo a la organización terrorista ETA. Si los requisitos constitucionalmente impuestos a la medida de intervención de las comunicaciones llevan implícita la exigencia de su levantamiento en el momento en que deje de ser necesaria por cesación o reducción de las circunstancias que la justificaron (STC 170/1996, de 29 de octubre, FJ 4), no cabe concluir que la medida carece de límite temporal cuando de su propio tenor cabe deducir que la misma ha de levantarse al cesar las circunstancias específicas que la motivaron. En este sentido, no puede dejar de traerse a colación, según resulta de la documentación que se adjunta a la demanda de amparo y del expediente administrativo de intervención de las comunicaciones del recurrente, pese a que éste no resulta completo, que el Acuerdo de 29 de septiembre de 1997 ha sido revisado posteriormente, en al menos dos ocasiones, en orden al levantamiento o mantenimiento de la medida de intervención por el Consejo de Dirección del Centro Penitenciario. Todo ello, obvio es, sin perjuicio de que el interno pueda en cualquier momento exigir la revisión de la medida si estima que un cambio de las circunstancias obliga a su levantamiento (SSTC 200/1997, de 24 de noviembre, FJ 5; ATC 54/1999, de 8 de marzo).

10. El demandante de amparo sostuvo también en la vía judicial previa que la medida de intervención de la correspondencia escrita que le es remitida desde el exterior del centro penitenciario no había sido comunicada a la autoridad judicial competente, por lo que vulneraba su derecho al secreto de las comunicaciones.

Pues bien, además de destacar en este extremo la inexistencia en el expediente administrativo de intervención de las comunicaciones del recurrente en amparo, requerido por este Tribunal, de un soporte documental claro y completo acerca de la medida adoptada, lo cierto es que, si bien consta la notificación al interno del Acuerdo de mantener la intervención de sus comunicaciones, en el que encuentra su cobertura la práctica por él denunciada, no existe, sin embargo, constancia alguna, ni tampoco en las actuaciones judiciales, de su comunicación inmediata, ni la de aquella práctica, a la autoridad judicial competente, en este caso al Juzgado de Vigilancia Penitenciaria al tratarse de un penado (art. 43 RP de 1996), habiéndose incumplido, por lo tanto, dicha exigencia, a cuyo alcance y finalidad ya nos hemos referido, y la garantía que con ella se trata de preservar, la cual no puede hacerse depender del eventual ejercicio por el interno de los recursos procedentes (STC 170/1996, de 29 de octubre, FJ 3), ni, por consiguiente, conferir a tal actuación procesal carácter sanador de la omisión imputable a la Administración penitenciaria.

En consecuencia, ha de concluirse que ha sido vulnerado el derecho al secreto de las comunicaciones del recurrente en amparo al no haber sido comunicados por el centro penitenciario a la autoridad judicial competente los actos de intervención de la correspondencia escrita objeto de este proceso.

F A L L O

En atención a todo lo expuesto, el Tribunal Constitucional, POR LA AUTORIDAD QUE LE CONFIERE LA CONSTITUCIÓN DE LA NACIÓN ESPAÑOLA,

Ha decidido

Estimar la presente demanda de amparo y, en su virtud:

1º Declarar vulnerado el derecho del recurrente en amparo al secreto de las comunicaciones (art. 18.3 CE), en relación con el art. 25.2 CE.

2º Restablecerle en su derecho y, a tal fin, anular los actos impugnados de intervención de la correspondencia escrita que le es remitida desde el exterior del Centro Penitenciario, así como los Autos del Juzgado de Vigilancia Penitenciaria núm. 1 de Castilla-La Mancha, con sede en Ciudad Real, de 12 de enero y 11 de febrero de 1998, y de la Sección Segunda de la Audiencia Provincial de Ciudad Real, de 8 de junio de 1998.

Publíquese esta Sentencia en el “Boletín Oficial del Estado”.

Dada en Madrid, a veintitrés de abril de dos mil uno.

01Ene/14

Direttiva Presidenza Consiglio Ministri. 20 dicembre 2002. Legislacion Informatica de

Direttiva Presidenza Consiglio Ministri. Dipartamento per l´innovazione e le tecnologie 20 dicembre 2002. Linee guida in materia di digitalizzazione dll`Ammninistraziones (G. U. n. 52 del 4 marzo 2003).

Il Ministro per l'Innovazione e le Tecnologie

Visto l'art. 5 della legge 23 agosto 1988, n. 400, recante “Disciplina dell'attività di Governo e ordinamento della Presidenza dei Consiglio dei Ministri”;

Visti gli articoli 4 e 14 del decreto legislativo 30 marzo 2001, n 165, recante “Norme generali sull'ordinamento del lavoro alle dipendenze delle amministrazioni pubbliche”;

Visto il decreto legislativo 30 luglio 1999, n. 286, sul riordino e potenziamento dei meccanismi di monitoraggio e valutazione dei costi, dei rendimenti e dei risultati dell'attività delle pubbliche amministrazioni e, in particolare, l'art. 8 concernente la direttiva generale annuale dei Ministri sull'attività amministrativa e sulla gestione;

Visti i contratti collettivi nazionali di lavoro del personale del comparto Dirigenza – area I, sottoscritti il 5 aprile 2001 e, in particolare, l'art. 35 del contratto per il quadriennio 1998-2001;

Visto il decreto dei Presidente del Consiglio dei Ministri del 9 agosto 2001, recante “Delega di funzioni del Presidente del Consiglio dei Ministri in materia di innovazione e tecnologie al Ministro senza portafoglio dott. Lucio Stanca”;

Vista la direttiva del Presidente del Consiglio dei Ministri in data 15 novembre 2001, recante “Indirizzi per la predisposizione della direttiva generale dei Ministri sull'attività amministrativa e sulla gestione per l'anno 2002”;

Vista la direttiva del Ministro per l'innovazione e le tecnologie in data 21 dicembre 2001, recante “Linee guida in materia di digitalizzazione dell'Amministrazione”;
Vista la direttiva del Presidente del Consiglio dei Ministri in data 8 novembre 2002, recante “Indirizzi per la predisposizione della direttiva generale dei Ministri sull'attività amministrativa e sulla gestione per l'anno 2003”;

Considerato che la predetta direttiva, al punto 3 del paragrafo 1, prevede, tra l'altro, che “occorre potenziarne le iniziative volte alla digitalizzazione delle amministrazioni secondo gli indirizzi che saranno definiti dal Ministro per l'innovazione e le tecnologie”;

Considerato l'avviso del Ministro per la funzione pubblica, ai sensi della disposizione di reciproco raccordo, contenuta sia nella delega di funzioni del Presidente del Consiglio dei Ministri al Ministro Lucio Stanca, sia in quella al Ministro Luigi Mazzella;

Emana la seguente direttiva:

1.Premessa.

La presente direttiva è indirizzata a tutte le amministrazioni centrali dello Stato e agli enti pubblici sottoposti alla vigilanza ministeriale. Per le regioni e gli enti locali costituisce contributo alle determinazioni in materia, nel rispetto della loro autonomia amministrativa, e sarà oggetto di successivo atto di indirizzo, ai sensi dell'art. 29, comma 7, della legge 23 dicembre 2001, n. 448. Può rappresentare schema di riferimento anche per le altre amministrazioni pubbliche di cui all'art. 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165.

In coerenza con il programma di Governo e con le previsioni del Documento di programmazione economico-finanziaria per gli anni 2003-2006, con particolare riguardo al capitolo IV, paragrafo 5.3, la direttiva del Presidente dei Consiglio dei Ministri dell'8 novembre 2002, recante “Indirizzi per la programmazione strategica e la predisposizione delle direttive generali dei Ministri per l'attività amministrativa e la gestione per l'anno 2003”, attribuisce una particolare importanza alla “digitalizzazione” delle amministrazioni ed alla diffusione dell'utilizzo delle reti telematiche. Sottolinea, infatti, l'esigenza di intensificare le azioni volte alla realizzazione delle quattro politiche intersettoriali (oltre alla digitalizzazione, la semplificazione amministrativa, il contenimento e la razionalizzazione della spesa, il miglioramento della qualità dei servizi resi dalle pubbliche amministrazioni), per le quali è evidente come la diffusione delle tecnologie della comunicazione e dell'informazione (ICT) costituisca il fattore comune di innovazione delle procedure e dell'organizzazione delle amministrazioni statali.

Le presenti linee guida intendono contribuire ad accelerare il cambiamento già avviato, per ottenere miglioramenti rapidi, verificabili e percepibili nell'azione pubblica realizzando, altresì, un passo ulteriore: fare delle tecnologie della comunicazione ed dell'informazione un fattore di crescita organizzativa, procedurale, formativa e culturale per le amministrazioni, allo scopo di operare una reale attuazione delle norme in azioni concrete per la modernizzazione dell'intero apparato pubblico.

2. Piano strategico di legislatura.

Come è noto, in data 31 maggio 2002 il Consiglio dei Ministri ha approvato le “Linee guida del Governo per lo sviluppo della società dell'informazione nella legislatura”, che hanno recepito i seguenti dieci obiettivi da realizzare nel corso della legislatura:

Servizi on line ai cittadini e alle imprese:
1. Tutti i servizi “prioritari” disponibili on-line;
2. 30 milioni di carte di identità elettroniche e carte nazionali dei servizi distribuite;
3. 1 milione di firme digitali diffuse entro il 2003.

Efficienza interna della pubblica amministrazione:
4. 50% della spesa per beni e servizi tramite e-Procurement;
5. Tutta la posta interna alla pubblica amministrazione via e-mail;
6. Tutti gli impegni e mandati di pagamento gestiti on-line.

Valorizzazione delle risorse umane:
7. Alfabetizzazione certificata di tutti i dipendenti pubblici che utilizzano le tecnologie ICT per il loro lavoro.
8. 1/3 della formazione erogata via e-learning.
Trasparenza:
9. 2/3 degli uffici della pubblica amministrazione con accesso on-line all'iter delle pratiche da parte dei cittadini.

Qualità:
10. Tutti gli uffici che erogano servizi dotati di un sistema di soddisfazione dell'utente.
Per ognuno dei suddetti obiettivi e stato identificato un indicatore verificabile, con un valore da raggiungere gia nel 2003 (vedi tabella in allegato A). Per quanto riguarda gli ulteriori obiettivi specifici, legati alla missione istituzionale di ciascuna amministrazione, sarà l'amministrazione stessa ad individuare gli indicatori che ne rendano misurabile il livello di raggiungimento.

Il perseguimento dei suddetti obiettivi, che richiede nuovi e più moderni modelli di gestione della spesa informatica, abbisogna dei seguenti interventi infrastrutturali per i quali è necessaria una forte sinergia tra le amministrazioni:

la valorizzazione del patrimonio informativo;

lo sviluppo del sistema pubblico di connettività ;

il raccordo dei siti delle singole amministrazioni con il portale nazionale per i cittadini e con quello per le imprese;

lo sviluppo dei siti Internet pubblici e la contestuale adozione del dominio di secondo livello .gov.it. ;
la diffusione della Carta nazionale dei servizi (CNS) e della Carta di identità elettronica (CIE);
l'attivazione del sistema dei pagamenti elettronico;

la sicurezza ICT e la privacy .

3. Il piano esecutivo per il 2003.

A. Obiettivi prioritari.

Poichè i singoli Ministeri hanno già provveduto a pianificare la realizzazione dei suddetti obiettivi di legislatura individuando anche ulteriori obiettivi specifici, si ritiene necessario indicare le priorità che dovranno essere recepite nelle direttive dei singoli Ministri per l'anno 2003:

lo sviluppo dei servizi interattivi in rete più rilevanti forniti dalle amministrazioni destinatarie della presente direttiva, nonchè di quelli che consentono agli enti locali di realizzare i servizi di propria competenza (nell'allegato C sono riportati i servizi corrispondenti ai principali eventi della vita del cittadino e dell'impresa). E' essenziale che tutti i servizi siano fruibili anche dai cittadini italiani residenti all'estero, in modo da consentire la completa parità con i cittadini residenti sul territorio nazionale, in termini di contenuti e di qualità. E' altresì rilevante che i siti delle singole amministrazioni si armonizzino reciprocamente e rafforzino l'interdipendenza, in modo da accrescere il valore della presenza delle pubbliche amministrazioni in rete;

il protocollo informatico di cui, dal 1 gennaio 2004, tutte la amministrazioni debbono aver attivato almeno il nucleo minimo (cfr. art. 50 del decreto del Presidente della Repubblica n. 445/2000), mediante il quale sarà, anche possibile consentire l'accesso esterno all'iter delle pratiche, assicurando la trasparenza amministrativa ;

la progressiva sostituzione degli attuali sistemi di autenticazione con la carta di identità elettronica e con la carta nazionale dei servizi, nonchè la diffusione della firma digitale per la evoluzione dei rapporti fra la pubblica amministrazione e i cittadini e le imprese;

l'attivazione, assicurando il raccordo con i propri uffici relazioni con il pubblico, di processi e strumenti per la rilevazione, l'analisi ed il miglioramento della soddisfazione di cittadini e di imprese, correlata anche all'erogazione di servizi “on-line”, in modo da ottenere al termine del 2003 primi elementi di riflessione sulle esperienze attivate;

la migliore gestione delle risorse umane attraverso l'utilizzo delle tecnologie informatiche, per la creazione di banche dati sul personale che aiutino la pianificazione e la programmazione dell'impiego del personale stesso e della sua formazione e valorizzazione.

Man mano che le amministrazioni svilupperanno i servizi in rete, dovranno porre in essere misure che favoriscano ed incentivino l'utilizzo, da parte degli utenti, dei suddetti servizi in rete piuttosto che nelle forme tradizionali.

Poichè le attuali disponibilità finanziarie sono certamente inferiori a quanto ipotizzato nella precedente fase di pianificazione, ogni amministrazione dovrà redigere il piano esecutivo per il 2003, identificando gli obiettivi di legislatura e quelli specifici dell'amministrazione effettivamente perseguibili nel corso dell'anno.

Il medesimo piano dovrà contenere l'indicazione dei progetti di sviluppo ritenuti prioritari e dei progetti per la razionalizzazione dei sistemi correnti. Tali progetti dovranno essere corredati delle informazioni sui risultati attesi, sui tempi di realizzazione, sull'impegno finanziario previsto e sul risparmio possibile nel caso dei progetti di razionalizzazione.

Parallelamente le amministrazioni dovranno definire e porre in essere modalità per la verifica del raggiungimento degli obiettivi, per il controllo dello stato d'avanzamento dei progetti e per il monitoraggio dell'efficienza delle attività legate alle ICT, anche allo scopo di operare tempestivamente eventuali aggiustamenti dei programmi ed il riorientamento delle iniziative.

B. Razionalizzazione.

L'accelerazione del cambiamento dell'azione amministrativa verso obiettivi di efficienza ed efficacia impone la razionalizzazione degli interventi sia per quanto riguarda l'attuazione di progetti di sviluppo comuni a più amministrazioni, sia per quanto riguarda la gestione dei sistemi correnti.
Le amministrazioni dovranno, pertanto:

portare a fattore comune le iniziative, a partire dal riuso delle soluzioni già disponibili nelle pubbliche amministrazioni, tutte le volte che siano chiamate a svolgere adempimenti simili per contenuti, informazioni trattate, disposizioni normative ;

provvedere alla razionalizzazione dei sistemi e dei servizi già presenti nei vari settori in cui si articola l'amministrazione, ipotizzando anche soluzioni che coinvolgano più amministrazioni, basandosi sulle economie di scala , ovvero attraverso un più esteso ed incisivo ricorso al mercato ove siano conseguibili livelli di maggiore efficienza.

Il Centro tecnico per la rete unitaria nella pubblica amministrazione potrà fornire alle amministrazioni il supporto necessario a favorire la diffusione di applicazioni comuni ed in genere, per evitare duplicazioni e sovrapposizioni.

4. Lo sviluppo delle competenze.

Nell'ambito dei piani formativi richiesti a tutte le amministrazioni dalla direttiva del Ministro della funzione pubblica sulla formazione e la valorizzazione del personale delle pubbliche amministrazioni, in data 13 dicembre 2001, la digitalizzazione della P.A. impone una particolare attenzione per lo sviluppo e la diffusione delle competenze nel campo dell'innovazione tecnologica. Le competenze indispensabili per l'attuazione dei programmi di digitalizzazione sono ampie e variegate e coinvolgono tutte le figure professionali. Le azioni di formazione non potranno limitarsi all'alfabetizzazione informatica, ma dovranno anche includere la formazione degli specialisti e la formazione dei funzionari e dei dirigenti sui temi della gestione del cambiamento organizzativo e dell'analisi e reingegnerizzazione delle procedure amministrative.

Le amministrazioni dovranno tenere conto delle attività programmate ed individuare le professionalità necessarie alla loro realizzazione e i relativi percorsi formativi, in particolare per quanto riguarda la dirigenza.

A tale proposito si richiede alle amministrazioni di formulare uno specifico piano di formazione delle predette figure professionali.

5. La misurazione.

La misurabilità dei risultati e dell'impatto dei vari interventi è condizione essenziale per l'efficienza e l'efficacia dell'azione amministrativa; essa deve pertanto diventare, dal 2003, un appuntamento obbligatorio comune a tutte le amministrazioni destinatarie della presente direttiva.

Definire obiettivi misurabili e verificare il loro grado di raggiungimento, monitorare gli interventi attuativi, controllare l'efficienza delle operazioni, confrontarsi con situazioni simili, sono attività che ogni amministrazione deve, costantemente, attuare al fine di individuare tempestivamente le criticità ed operare per superarle.

Anche per il settore ICT, ogni amministrazione dovrà dotarsi di competenze, processi e strumenti adeguati a dare concreta attuazione alla misurazione.

Ogni amministrazione dovrà quindi realizzare nel 2003 uno specifico “progetto misurazione”, articolato su tre ambiti prioritari:

il governo complessivo del programma, con l'obiettivo di fornire un quadro d'insieme del processo di cambiamento e di rilevare il livello quantitativo di raggiungimento degli obiettivi e dei benefici finali attesi;

la gestione dei progetti, per controllare lo stato di avanzamento, rispetto alla pianificazione, in termini di prodotti finali e intermedi realizzati, tempi, risorse finanziarie impiegate, risorse umane utilizzate, criteri di completamento;

la gestione dei sistemi correnti e la correlata erogazione di servizi informatici, per verificarne costantemente l'efficienza gestionale, attraverso misure ed indicatori appositi.

Sono in corso di emanazione apposite disposizioni relative ai sistemi di misurazione, con i relativi indicatori e le metodologie di utilizzo per quanto attiene allo specifico settore dell'ICT.

Il “progetto misurazione” è quindi finalizzato a perseguire in maniera organizzata un salto di qualità che consenta, fin dal 2003, un confronto (“benchmarking”) continuo tra amministrazioni diverse e con l'esterno (altri Paesi, altri settori), teso all'apprendimento dalle pratiche migliori e all'intervento tempestivo sulle criticità.

6. Conclusioni.

In conclusione le direttive dei Ministri dovranno contenere, per quanto riguarda l'ICT, gli elementi essenziali del piano esecutivo per il 2003 in corso di elaborazione.

In particolare le direttive dovranno evidenziare:

la visione generale sullo sviluppo dell'ICT a supporto del miglioramento dei servizi e dell'efficienza interna, indicando gli obiettivi da raggiungere già nel 2003 espressi, per i dieci obiettivi di legislatura, attraverso gli indicatori già identificati e per gli obiettivi specifici dell'amministrazione, attraverso altri indicatori individuati dall'amministrazione stessa;

i principali progetti di sviluppo, legati alla realizzazione dei dieci obiettivi di legislatura e degli obiettivi specifici dell'amministrazione che si intendono perseguire nel 2003, con la specifica, per ognuno di essi, dei risultati previsti, dei tempi di realizzazione, delle risorse umane, strumentali e finanziarie ad essi destinate. Particolare attenzione dovrà essere dedicata all'inquadramento del progetto informatico all'interno del più ampio processo di innovazione in cui si colloca, evidenziandone anche le componenti organizzative, di cambiamento dei processi e i benefici attesi in termini di efficacia ed efficienza;

le iniziative che saranno attivate per la rilevazione e l'analisi della soddisfazione degli utenti e per il suo miglioramento;

gli interventi di razionalizzazione sui sistemi correnti, da attuare o impostare nel 2003, con la specificazione delle aree di intervento prescelte, dei risultati attesi in termini di maggior economicità, dei tempi di realizzazione, degli eventuali investimenti iniziali necessari;

le aree in cui l'amministrazione intende partecipare ai progetti comuni di razionalizzazione, agli interventi infrastrutturali ed ai progetti di sviluppo trasversali promossi dal Ministro per l'innovazione e le tecnologie;

le azioni che saranno intraprese per lo sviluppo delle competenze informatiche dei personale e per l'adeguamento qualitativo e quantitativo del personale dedicato all'ICT;

la definizione di uno specifico “progetto misurazione”, che preveda l'adozione di modalità sistematiche di rilevazione ed analisi delle informazioni riguardanti io stato di avanzamento dei progetti, lo stato dell'informatizzazione, l'efficienza di gestione raggiunta, i risultati ed i benefici conseguiti.

Nel quadro delle linee guida trasmesse dal Dipartimento della funzione pubblica per la predisposizione delle direttive dei Ministri, si riportano in allegato A) e B) gli indicatori relativi ai dieci obiettivi di legislatura ed uno schema riassuntivo da utilizzare per la esposizione sintetica degli interventi di digitalizzazione.

ALLEGATI:
Allegato A
Allegato B
Allegato C

01Ene/14

Legislacion Italia. Decreto del Presidente del Consiglio dei Ministri 13 gennaio 2004. Legislacion Informatica de

Decreto del Presidente del Consiglio dei Ministri 13 gennaio 2004. Regole tecniche per la formazione, la trasmissione, la conservazione, la duplicazione, la riproduzione e la validazione, anche temporale, dei documenti informatici.(G.U. 27 aprile 2004, n. 98)

 

Titolo I. DISPOSIZIONI GENERALI

IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI

Visto il decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, recante testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa e in particolare l'Articolo 8, comma 2;

Visto il decreto legislativo 23 gennaio 2002, n. 10, recante attuazione della direttiva 1999/93/CE, relativa ad un quadro comunitario per le firme elettroniche;

Visto l'Articolo 15, comma 2, della legge 15 marzo 1997, n. 59;

Vista la decisione della Commissione europea 14 luglio 2003, relativa alla pubblicazione dei numeri di riferimento di norme generalmente riconosciute relative a prodotti di firma elettronica conformemente alla direttiva 1999/93/CE del Parlamento europeo e del Consiglio, pubblicata nella Gazzetta Ufficiale dell'Unione europea L 175/45 del 15 luglio 2003 che induce ad integrare in tal senso le premesse del provvedimento;

Visto il decreto del Presidente del Consiglio dei Ministri 9 agosto 2001, con il quale é stata attribuita al Ministro per l'innovazione e le tecnologie, dott. Lucio Stanca, tra l'altro, la delega ad esercitare le funzioni spettanti al Presidente del Consiglio dei Ministri nelle materie dell'innovazione tecnologica, dello sviluppo
della società dell'informazione, nonché delle connesse innovazioni per le amministrazioni pubbliche;

Sentito il Ministro per la funzione pubblica;

Sentito il Garante per la protezione dei dati personali;

Espletata la procedura di notifica alla Commissione europea di cui alla direttiva 98/34/CE del Parlamento europeo e del Consiglio, del 22 giugno 1998, modificata dalla direttiva 98/48/CE del Parlamento europeo e del Consiglio, del 20 luglio 1998, CE attuata con decreto legislativo 23 novembre 2000, n. 427;

Decreta:

Articolo 1. Definizioni

1. Ai fini delle presenti regole tecniche si applicano le definizioni contenute negli articoli 1 e 22 del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, e successive modificazioni. Si intende, inoltre, per:

a) testo unico, il testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa, emanato con decreto del Presidente della Repubblica 28 dicembre 2000, n. 445;

b) Dipartimento, il dipartimento per l'innovazione e le tecnologie della Presidenza del Consiglio dei Ministri o altro organismo di cui si avvale il Ministro per l'innovazione e le tecnologie;

c) chiavi, la coppia di chiavi asimmetriche come definite all'Articolo 22, comma 1, lettera b), del testo unico;

d) impronta di una sequenza di simboli binari (bit), la sequenza di simboli binari (bit) di lunghezza predefinita generata mediante l'applicazione alla prima di una opportuna funzione di hash;

e) funzione di hash, una funzione matematica che genera, a partire da una generica sequenza di simboli binari (bit), una impronta in modo tale che risulti di fatto impossibile, a partire da questa, determinare una sequenza di simboli binari (bit) per le quali la funzione generi impronte uguali;

f) evidenza informatica, una sequenza di simboli binari (bit) che puó essere elaborata da una procedura informatica;

g) riferimento temporale, informazione, contenente la data e l'ora, che viene associata ad uno o piú documenti informatici;

h) validazione temporale, il risultato della procedura informatica, con cui si attribuisce, ad uno o piú documenti informatici, un riferimento temporale opponibile ai terzi;

i) marca temporale, un'evidenza informatica che consente la validazione temporale.

Articolo 2. Ambito di applicazione

1. Il presente decreto stabilisce, ai sensi dell'Articolo 8, comma 2, del testo unico, le regole tecniche per la generazione, apposizione e verifica delle firme digitali.

2. Le disposizioni di cui al titolo II si applicano ai certificatori che rilasciano al pubblico certificati qualificati ai sensi del testo unico.

3. Ai certificatori accreditati o che intendono accreditarsi ai sensi del testo unico si applicano, oltre a quanto previsto dal comma 2, anche le disposizioni di cui al titolo III.

4. I certificatori accreditati devono disporre di un sistema di validazione temporale conforme alle disposizioni di cui al titolo IV.

5. Ai prodotti sviluppati o commercializzati in uno degli Stati membri dell'Unione europea e dello spazio economico europeo in conformità alle norme nazionali di recepimento della direttiva 1999/93/CE, é consentito di circolare liberamente nel mercato interno.

6. Le disposizioni di cui al comma 5 si applicano anche agli Stati non appartenenti all'Unione europea con i quali siano stati stipulati specifici accordi di riconoscimento reciproco.

Titolo II. REGOLE TECNICHE DI BASE

Articolo 3. Norme tecniche di riferimento

1. I prodotti di firma digitale e i dispositivi sicuri di firma di cui all'Articolo 29-sexies del testo unico, devono essere conformi alle norme generalmente riconosciute a livello internazionale o individuate dalla Commissione europea secondo la procedura di cui all'Articolo 9 della direttiva 1999/93/CE.

2. Gli algoritmi di generazione e verifica delle firme digitali e le funzioni di hash sono individuati ai sensi del comma 1.

3. Il documento informatico, sottoscritto con firma digitale o altro tipo di firma elettronica avanzata basata su un certificato qualificato e generata mediante un dispositivo sicuro per la creazione di una firma, non produce gli effetti di cui all'Articolo 10, comma 3, del testo unico, se contiene macroistruzioni o codici eseguibili, tali da attivare funzionalità che possano modificare gli atti, i fatti o i dati nello stesso rappresentati.

Articolo 4. Caratteristiche generali delle chiavi per la creazione e la verifica della firma

1. Una coppia di chiavi per la creazione e la verifica della firma puó essere attribuita ad un solo titolare.

2. Se il titolare appone la sua firma per mezzo di una procedura automatica, deve utilizzare una coppia di chiavi diversa da tutte le altre in suo possesso.

3. Se la procedura automatica fa uso di piú dispositivi per apporre la firma del medesimo titolare, deve essere utilizzata una coppia di chiavi diversa per ciascun dispositivo.

4. Ai fini del presente decreto, le chiavi di creazione e verifica della firma ed i correlati servizi, si distinguono secondo le seguenti tipologie:

a) chiavi di sottoscrizione, destinate alla generazione e verifica delle firme apposte o associate ai documenti;

b) chiavi di certificazione, destinate alla generazione e verifica delle firme apposte o associate ai certificati qualificati, alle liste di revoca (CRL) e sospensione (CSL), ovvero alla sottoscrizione dei certificati relativi a chiavi di marcatura temporale;

c) chiavi di marcatura temporale, destinate alla generazione e verifica delle marche temporali.

5. Non é consentito l'uso di una coppia di chiavi per funzioni diverse da quelle previste, per ciascuna tipologia, dal precedente comma 4.

6. In deroga a quanto stabilito al comma 5, le chiavi di certificazione di cui al comma 4, lettera b), possono essere utilizzate per altre finalità previa autorizzazione da parte del Dipartimento.

7. La robustezza delle chiavi deve essere tale da garantire un adeguato livello di sicurezza in rapporto allo stato delle conoscenze scientifiche e tecnologiche.

Articolo 5. Generazione delle chiavi

1. La generazione della coppia di chiavi deve essere effettuata mediante dispositivi e procedure che assicurino, in rapporto allo stato delle conoscenze scientifiche e tecnologiche, l'unicità e la robustezza della coppia generata, nonché la segretezza della chiave privata.

2. Il sistema di generazione della coppia di chiavi deve comunque assicurare:

a) la rispondenza della coppia ai requisiti imposti dagli algoritmi di generazione e di verifica utilizzati;

b) l'equiprobabilità di generazione di tutte le coppie possibili;

c) l'identificazione del soggetto che attiva la procedura di generazione.

Articolo 6. Modalità di generazione delle chiavi

1. Le chiavi di certificazione possono essere generate esclusivamente dal responsabile del servizio.

2. Le chiavi di sottoscrizione possono essere generate dal titolare o dal certificatore.

3. La generazione delle chiavi di sottoscrizione effettuata, autonomamente dal titolare, deve avvenire all'interno del dispositivo sicuro per la generazione delle firme, che deve essere rilasciato o indicato dal certificatore.

4. Il certificatore deve assicurarsi che il dispositivo sicuro per la generazione delle firme, da lui fornito o indicato, presenti le caratteristiche e i requisiti di sicurezza di cui all'Articolo 29-sexies del testo unico e all'Articolo 9 del presente decreto.

5. Il titolare é tenuto ad utilizzare esclusivamente il dispositivo fornito dal certificatore, ovvero un dispositivo scelto tra quelli indicati dal certificatore stesso.

Articolo 7. Conservazione delle chiavi

1. é vietata la duplicazione della chiave privata e dei dispositivi che la contengono.

2. Per fini particolari di sicurezza, é consentito che le chiavi di certificazione vengano esportate purché ció avvenga con modalità tali da non ridurre il livello di sicurezza.

3. Il titolare della coppia di chiavi deve:

a) conservare con la massima diligenza la chiave privata o il dispositivo che la contiene al fine di garantirne l'integrità e la massima riservatezza;

b) conservare le informazioni di abilitazione all'uso della chiave privata separatamente dal dispositivo contenente la chiave;

c) richiedere immediatamente la revoca dei certificati qualificati relativi alle chiavi contenute in dispositivi di firma difettosi o di cui abbia perduto il possesso.

Articolo 8. Generazione delle chiavi al di fuori del dispositivo di firma

1. Se la generazione delle chiavi avviene su un sistema diverso da quello destinato all'uso della chiave privata, il sistema di generazione deve assicurare:

a) l'impossibilità di intercettazione o recupero di qualsiasi informazione, anche temporanea, prodotta durante l'esecuzione della procedura;

b) il trasferimento della chiave privata, in condizioni di massima sicurezza, nel dispositivo di firma in cui verrà utilizzata.

2. Il sistema di generazione deve essere isolato, dedicato esclusivamente a questa attività ed adeguatamente protetto contro i rischi di interferenze ed intercettazioni.

3. L'accesso al sistema deve essere controllato e ciascun utente preventivamente identificato. Ogni sessione di lavoro deve essere registrata nel giornale di controllo.

4. Prima della generazione di una nuova coppia di chiavi, l'intero sistema deve procedere alla verifica della propria configurazione, dell'autenticità ed integrità del software installato e dell'assenza di programmi non previsti dalla procedura.

Articolo 9. Dispositivi sicuri e procedure per la generazione della firma

1. In aggiunta a quanto previsto all'Articolo 29-sexies del testo unico, la generazione della firma deve avvenire all'interno di un dispositivo sicuro di firma, cosi' che non sia possibile l'intercettazione della chiave privata utilizzata.

2. Il dispositivo sicuro di firma deve poter essere attivato esclusivamente dal titolare prima di procedere alla generazione della firma.

3. I dispositivi sicuri di firma sono sottoposti alla valutazione e certificazione di sicurezza ai sensi dello schema nazionale per la valutazione e certificazione di sicurezza nel settore della tecnologia dell'informazione, secondo i criteri indicati all'Articolo 53.

4. La personalizzazione del dispositivo sicuro di firma deve almeno garantire:

a) l'acquisizione da parte del certificatore dei dati identificativi del dispositivo di firma utilizzato e la loro associazione al titolare;

b) la registrazione nel dispositivo di firma del certificato qualificato, relativo alle chiavi di sottoscrizione del titolare.

5. La personalizzazione del dispositivo sicuro di firma puó prevedere, per l'utilizzo nelle procedure di verifica della firma, la registrazione, nel dispositivo di firma, del certificato elettronico relativo alla chiave pubblica del certificatore la cui corrispondente privata é stata utilizzata per sottoscrivere il certificato qualificato relativo alle chiavi di sottoscrizione del titolare;

6. La personalizzazione del dispositivo di firma é registrata nel giornale di controllo.

7. Il certificatore deve adottare, nel processo di personalizzazione del dispositivo sicuro per la generazione delle firme, procedure atte ad identificare il titolare di un dispositivo sicuro di firma e dei certificati in esso contenuti.

Articolo 10. Verifica delle firme digitali

1. I certificatori che rilasciano certificati qualificati devono fornire ovvero indicare almeno un sistema che consenta di effettuare la verifica delle firme digitali.

Articolo 11. Informazioni riguardanti i certificatori

1. I certificatori che rilasciano al pubblico certificati qualificati ai sensi del testo unico devono fornire al dipartimento le seguenti informazioni e documenti:

a) dati anagrafici ovvero denominazione o ragione sociale;

b) residenza ovvero sede legale;

c) sedi operative;

d) rappresentante legale;

e) certificati delle chiavi di certificazione;

f) piano per la sicurezza contenuto in busta sigillata;

g) manuale operativo di cui al successivo Articolo 38;

h) dichiarazione di impegno al rispetto delle disposizioni del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445;

i) dichiarazione di conformità ai requisiti previsti nel presente decreto;

l) relazione sulla struttura organizzativa;

m) copia di una polizza assicurativa di copertura dei rischi
dell'attività e dei danni causati a terzi.

2. Il Dipartimento rende accessibili, in via telematica, le informazioni di cui al comma 1, lettere a), b), d).

3. Restano salve le disposizioni del decreto del Presidente della Repubblica 23 dicembre 1997, n. 522, e successive modificazioni, con riferimento ai compiti di certificazione e di validazione temporale del Centro nazionale per l'informatica nelle pubbliche amministrazioni, in conformità alle disposizioni dei regolamenti previsti dall'Articolo 15, comma 2, della legge 15 marzo 1997, n. 59.

Articolo 12. Comunicazione tra certificatore e Dipartimento

1. I certificatori che rilasciano al pubblico certificati qualificati devono attenersi alle regole emanate dal Dipartimento per realizzare un sistema di comunicazione sicuro attraverso il quale scambiare le informazioni previste dal presente decreto.

Articolo 13. Generazione delle chiavi di certificazione

1. La generazione delle chiavi di certificazione deve avvenire in modo conforme a quanto previsto dal presente Titolo.

2. Per ciascuna chiave di certificazione il certificatore deve generare un certificato sottoscritto con la chiave privata della coppia cui il certificato si riferisce.

3. I valori contenuti nei singoli campi del certificato delle chiavi di certificazione devono essere codificati in modo da non generare equivoci relativi al nome, ragione o denominazione sociale del certificatore.

Articolo 14. Generazione dei certificati qualificati

1. In aggiunta agli obblighi previsti per il certificatore dall'Articolo 29-bis del testo unico prima di emettere il certificato qualificato il certificatore deve:

a) accertarsi dell'autenticità della richiesta;

b) verificare il possesso della chiave privata e il corretto funzionamento della coppia di chiavi.

2. Il certificato qualificato deve essere generato con un sistema conforme a quanto previsto dall'Articolo 28.

3. L'emissione dei certificati qualificati deve essere registrata nel giornale di controllo con la specificazione della data e dell'ora della generazione.

4. Il momento della generazione dei certificati deve essere attestato tramite un riferimento temporale.

Articolo 15. Informazioni contenute nei certificati qualificati

1. Fatto salvo quanto previsto dall'Articolo 27-bis del testo unico, i certificati qualificati devono contenere almeno le seguenti informazioni:

a) codice identificativo del titolare presso il certificatore;

b) tipologia della coppia di chiavi in base all'uso cui sono destinate.

2. Le informazioni personali contenute nel certificato sono utilizzabili unicamente per identificare il titolare della firma elettronica, per legittimare la sottoscrizione del documento informatico, nonché per indicare eventuali funzioni del titolare.

3. I valori contenuti nei singoli campi del certificato qualificato devono essere codificati in modo da non generare equivoci relativi al nome, ragione o denominazione sociale del certificatore.

4. Il certificatore determina il periodo di validità dei certificati qualificati in funzione della robustezza delle chiavi di creazione e verifica impiegate e dei servizi cui essi sono destinati.

5. Il certificatore custodisce le informazioni di cui all'Articolo 29-bis, comma 2, lettera m) del testo unico, per un periodo non inferiore a dieci anni dalla data di scadenza o revoca del certificato qualificato.

Articolo 16. Revoca e sospensione del certificato qualificato

1. Fatto salvo quanto previsto dall'Articolo 29-septies del testo unico, il certificato qualificato deve essere revocato o sospeso dal certificatore, ove quest'ultimo abbia notizia della compromissione della chiave privata o del dispositivo per la creazione della firma.

Articolo 17. Revoca dei certificati qualificati relativi a chiavi di sottoscrizione

1. La revoca del certificato qualificato relativo a chiavi di sottoscrizione viene effettuata dal certificatore mediante l'inserimento del suo codice identificativo in una delle liste di certificati revocati e sospesi (CRL/CSL).

2. Se la revoca avviene a causa della possibile compromissione della segretezza della chiave privata, il certificatore deve procedere tempestivamente alla pubblicazione dell'aggiornamento della lista di revoca.

3. La revoca dei certificati é annotata nel giornale di controllo con la specificazione della data e dell'ora della pubblicazione della nuova lista.

Articolo 18. Revoca su iniziativa del certificatore

1. Salvo i casi di motivata urgenza, il certificatore che intende revocare un certificato qualificato deve darne preventiva comunicazione al titolare, specificando i motivi della revoca nonché la data e l'ora a partire dalla quale la revoca é efficace.

Articolo 19. Revoca su richiesta del titolare

1. La richiesta di revoca deve essere inoltrata al certificatore munita della sottoscrizione del titolare e con la specificazione della sua decorrenza.

2. Le modalità di inoltro della richiesta devono essere indicate dal certificatore nel manuale operativo di cui al successivo Articolo 38.

3. Il certificatore deve verificare l'autenticità della richiesta e procedere alla revoca entro il termine richiesto. Sono considerate autentiche le richieste inoltrate con le modalità previste dal comma 2.

4. Se il certificatore non ha la possibilità di accertare in tempo utile l'autenticità della richiesta, procede alla sospensione del certificato.

Articolo 20. Revoca su richiesta del terzo interessato

1. La richiesta di revoca da parte del terzo interessato da cui derivano i poteri di rappresentanza del titolare deve essere inoltrata al certificatore munita di sottoscrizione e con la specificazione della sua decorrenza.

2. Il certificatore deve notificare la revoca al titolare.

3. Se il certificatore non ha la possibilità di accertare in tempo utile l'autenticità della richiesta, procede alla sospensione del certificato.

Articolo 21. Sospensione dei certificati qualificati

1. La sospensione del certificato qualificato é effettuata dal certificatore attraverso l'inserimento di tale certificato in una delle liste dei certificati revocati e sospesi (CRL/CSL).

2. La sospensione dei certificati é annotata nel giornale di controllo con l'indicazione della data e dell'ora di esecuzione dell'operazione.

Articolo 22. Sospensione su iniziativa del certificatore

1. Salvo casi d'urgenza, che il certificatore é tenuto a motivare contestualmente alla comunicazione di cui al comma 2, il certificatore che intende sospendere un certificato qualificato deve darne preventiva comunicazione al titolare specificando i motivi della sospensione e la sua durata.

2. L'avvenuta sospensione del certificato qualificato deve essere tempestivamente comunicata al titolare specificando la data e l'ora a partire dalla quale il certificato qualificato risulta sospeso.

3. Se la sospensione é causata da una richiesta di revoca motivata dalla possibile compromissione della chiave privata, il certificatore deve procedere tempestivamente alla pubblicazione della sospensione.

Articolo 23. Sospensione su richiesta del titolare

1. La richiesta di sospensione deve essere inoltrata al certificatore munita della sottoscrizione del titolare e con la specificazione della sua durata.

2. Le modalità di inoltro della richiesta devono essere indicate dal certificatore nel manuale operativo.

3. Il certificatore deve verificare l'autenticità della richiesta e procedere alla sospensione entro il termine richiesto. Sono considerate autentiche le richieste inoltrate con le modalità previste dal comma 2.

Articolo 24. Sospensione su richiesta del terzo interessato

1. La richiesta di sospensione da parte del terzo interessato, da cui derivano i poteri di rappresentanza del titolare, deve essere inoltrata al certificatore munita di sottoscrizione e con la specificazione della sua durata.

2. Il certificatore deve notificare la sospensione al titolare.

Articolo 25. Sostituzione delle chiavi di certificazione

1. Almeno novanta giorni prima della scadenza del certificato relativo a chiavi di certificazione il certificatore deve avviare la procedura di sostituzione, generando, con le modalità previste dall'Articolo 13, una nuova coppia di chiavi.

2. Il certificatore deve generare un certificato relativo alla nuova chiave pubblica sottoscritto con la chiave privata della vecchia coppia ed uno relativo alla vecchia chiave pubblica sottoscritto con la chiave privata della nuova coppia.

3. I certificati generati secondo quanto previsto dal comma 2 debbono essere inviati al dipartimento.

Articolo 26. Revoca dei certificati relativi a chiavi di certificazione

1. La revoca del certificato relativo ad una coppia di chiavi di certificazione é consentita solo nei seguenti casi:

a) compromissione della chiave privata, intesa come diminuita affidabilità nelle caratteristiche di sicurezza della chiave privata;

b) guasto del dispositivo di firma;

c) cessazione dell'attività.

2. La revoca deve essere notificata entro ventiquattro ore al dipartimento e a tutti i titolari di certificati qualificati firmati con la chiave privata appartenente alla coppia revocata.

3. I certificati qualificati per i quali risulti compromessa la chiave privata con cui sono stati sottoscritti devono essere revocati.

Articolo 27. Requisiti di sicurezza dei sistemi operativi

1. Il sistema operativo dei sistemi di elaborazione utilizzati nelle attività di certificazione per la generazione delle chiavi, la generazione dei certificati qualificati e la gestione del registro dei certificati qualificati, devono essere conformi quanto meno alle specifiche previste dalla classe ITSEC F-C2/E2 o equivalenti.

2. Il requisito di cui al comma 1 non si applica al sistema operativo dei dispositivi di firma.

Articolo 28. Sistema di generazione dei certificati qualificati

1. La generazione dei certificati qualificati deve avvenire su un sistema utilizzato esclusivamente per la generazione di certificati, situato in locali adeguatamente protetti.

2. L'entrata e l'uscita dai locali protetti deve essere registrata sul giornale di controllo.

3. L'accesso ai sistemi di elaborazione deve essere consentito, limitatamente alle funzioni assegnate, esclusivamente al personale autorizzato, identificato attraverso un'opportuna procedura di riconoscimento da parte del sistema al momento di apertura di ciascuna sessione.

4. L'inizio e la fine di ciascuna sessione devono essere registrate sul giornale di controllo.

Articolo 29. Accesso del pubblico ai certificati

1. Le liste dei certificati revocati e sospesi devono essere rese pubbliche.

2. I certificati qualificati, su richiesta del titolare, possono essere accessibili alla consultazione del pubblico, ovvero comunicati a terzi, esclusivamente nei casi consentiti dal titolare del certificato e nel rispetto del decreto legislativo 30 giugno 2003, n. 196.

3. Le liste pubblicate dei certificati revocati e sospesi, nonché i certificati qualificati eventualmente resi accessibili alla consultazione del pubblico, sono utilizzabili da chi le consulta per le sole finalità di applicazione delle norme che disciplinano la verifica e la validità della firma digitale.

Articolo 30. Piano per la sicurezza

1. Il certificatore deve definire un piano per la sicurezza nel quale devono essere contenuti almeno i seguenti elementi:

a) struttura generale, modalità operativa e struttura logistica;

b) descrizione dell'infrastruttura di sicurezza per ciascun immobile rilevante ai fini della sicurezza;

c) allocazione dei servizi e degli uffici negli immobili;

d) elenco del personale e sua allocazione negli uffici;

e) attribuzione delle responsabilità;

f) algoritmi crittografici o altri sistemi utilizzati;

g) descrizione delle procedure utilizzate nell'attività di certificazione;

h) descrizione dei dispositivi installati;

i) descrizione dei flussi di dati;

l) procedura di gestione delle copie di sicurezza dei dati;

m) procedura di gestione dei disastri;

n) analisi dei rischi;

o) descrizione delle contromisure;

p) specificazione dei controlli.

2. Fatto salvo quanto disposto al comma 3, il piano per la sicurezza, sottoscritto dal legale rappresentante del certificatore, deve essere consegnato al dipartimento in busta sigillata.

3. Le informazioni di cui al comma 1, lettere b), c) e d) devono essere consegnate al dipartimento in una busta sigillata, che verrà aperta solo in caso di contestazioni, diversa da quella nella quale é contenuto il piano per la sicurezza.

4. Il piano per la sicurezza deve attenersi quanto meno alle misure minime di sicurezza per il trattamento dei dati personali emanate ai sensi dell'Articolo 33, del decreto legislativo 30 giugno 2003, n. 196.

Articolo 31. Giornale di controllo

1. Il giornale di controllo é costituito dall'insieme delle registrazioni effettuate automaticamente dai dispositivi installati presso il certificatore, allorché si verificano le condizioni previste dal presente decreto.

2. Le registrazioni possono essere effettuate indipendentemente anche su supporti distinti e di tipo diverso.

3. A ciascuna registrazione deve essere associato un riferimento temporale.

4. Il giornale di controllo deve essere tenuto in modo da garantire l'autenticità delle annotazioni e consentire la ricostruzione, con la necessaria accuratezza, di tutti gli eventi rilevanti ai fini della sicurezza.

5. L'integrità del giornale di controllo deve essere verificata con frequenza almeno mensile.

6. Le registrazioni contenute nel giornale di controllo devono essere conservate per un periodo non inferiore a 10 anni.

Articolo 32. Sistema di qualità del certificatore

1. Entro un anno dall'avvio dell'attività di certificazione, il certificatore deve dichiarare la conformità del proprio sistema di qualità alle norme ISO 9000, successive evoluzioni o a norme equivalenti.

2. Il manuale della qualità deve essere depositato presso il dipartimento e reso disponibile presso il certificatore.

Articolo 33. Organizzazione del personale del certificatore

1. L'organizzazione del personale addetto al servizio di certificazione deve prevedere almeno le seguenti funzioni:

a) responsabile della sicurezza;

b) responsabile della generazione e custodia delle chiavi;

c) responsabile della personalizzazione dei dispositivi di firma;

d) responsabile della generazione dei certificati;

e) responsabile della gestione del registro dei certificati;

f) responsabile della registrazione degli utenti;

g) responsabile della sicurezza dei dati;

h) responsabile della crittografia o di altro sistema utilizzato;

i) responsabile dei servizi tecnici;

l) responsabile delle verifiche e delle ispezioni (auditing);

m) responsabile del sistema di riferimento temporale.

2. é possibile attribuire al medesimo soggetto piú funzioni tra quelle previste dal comma 1 purché tra loro compatibili; sono in ogni caso compatibili tra loro le funzioni specificate nei sotto indicati raggruppamenti:

a) generazione e custodia delle chiavi, generazione dei certificati, personalizzazione dei dispositivi di firma, crittografia, sicurezza dei dati;

b) registrazione degli utenti, gestione del registro dei certificati, crittografia, sicurezza dei dati, sistema di riferimento temporale.

Articolo 34. Requisiti di competenza ed esperienza del personale

1. Il personale cui sono attribuite le funzioni previste dall'Articolo 33 deve aver maturato una esperienza almeno quinquennale nell'analisi, progettazione e conduzione di sistemi informatici.

2. Per ogni aggiornamento apportato al sistema di certificazione deve essere previsto un apposito corso di addestramento.

Articolo 35. Formato dei certificati qualificati

1. I certificati qualificati e le informazioni relative alle procedure di sospensione e di revoca devono essere conformi alla norma ISO/IEC 9594-8:2001 e successive evoluzioni.

Articolo 36. Formato della firma

1. Alla firma digitale deve essere allegato il certificato qualificato corrispondente alla chiave pubblica da utilizzare per la verifica.

Articolo 37. Codice di emergenza

1. Per ciascun certificato qualificato emesso il certificatore deve fornire al titolare almeno un codice riservato, da utilizzare in caso di emergenza per confermare l'autenticità della eventuale richiesta di sospensione del certificato.

2. In caso di emergenza é possibile richiedere la sospensione immediata di un certificato qualificato utilizzando il codice previsto al comma 1. La richiesta deve essere successivamente confermata utilizzando una delle modalità previste dal certificatore.

3. Il certificatore adotta specifiche misure di sicurezza per assicurare la segretezza del codice di emergenza.

Articolo 38. Manuale operativo

1. Il manuale operativo definisce le procedure applicate dal certificatore che rilascia certificati qualificati nello svolgimento della sua attività.

2. Il manuale operativo deve essere depositato presso il dipartimento e pubblicato a cura del certificatore in modo da essere consultabile per via telematica.

3. Il manuale deve contenere almeno le seguenti informazioni:

a) dati identificativi del certificatore;

b) dati identificativi della versione del manuale operativo;

c) responsabile del manuale operativo;

d) definizione degli obblighi del certificatore, del titolare e dei richiedenti la verifica delle firme;

e) definizione delle responsabilità e delle eventuali limitazioni agli indennizzi;

f) indirizzo del sito web del certificatore ove sono pubblicate le tariffe;

g) modalità di identificazione e registrazione degli utenti;

h) modalità di generazione delle chiavi per la creazione e la verifica della firma;

i) modalità di emissione dei certificati;

l) modalità con cui viene espletato quanto previsto all'Articolo 27-bis, comma 1, lettera a) del testo unico;

m) modalità di sospensione e revoca dei certificati;

n) modalità di sostituzione delle chiavi;

o) modalità di gestione del registro dei certificati;

p) modalità di accesso al registro dei certificati;

q) modalità di protezione della riservatezza;

r) modalità per l'apposizione e la definizione del riferimento temporale;

s) modalità operative per l'utilizzo del sistema di verifica delle firme di cui all'Articolo 10, comma 1;

t) modalità operative per la generazione della firma digitale.

Articolo 39. Riferimenti temporali opponibili ai terzi

1. I riferimenti temporali realizzati in conformità con quanto disposto dal titolo IV sono opponibili ai terzi ai sensi dell'Articolo 14, comma 2, del testo unico.

2. I riferimenti temporali apposti sul giornale di controllo da un certificatore accreditato, secondo quanto indicato nel proprio manuale operativo, sono opponibili ai terzi ai sensi dell'Articolo 14, comma 2, del testo unico.

3. L'ora assegnata ai riferimenti temporali di cui al comma 2 del presente articolo, deve corrispondere alla scala di tempo UTC(IEN), di cui al decreto del Ministro dell'industria, del commercio e dell'artigianato 30 novembre 1993, n. 591, con una differenza non superiore ad un minuto primo.

4. Le pubbliche amministrazioni possono anche utilizzare come sistemi di validazione temporale:

a) il riferimento temporale contenuto nella segnatura di protocollo di cui all'Articolo 9 del decreto del Presidente del Consiglio dei Ministri, 31 ottobre 2000, pubblicato nella Gazzetta Ufficiale 21 novembre 2000, n. 272;

b) il riferimento temporale ottenuto attraverso la procedura di conservazione dei documenti in conformità alle norme vigenti;

c) il riferimento temporale ottenuto attraverso l'utilizzo di posta certificata ai sensi dell'Articolo 14 del testo unico.

Titolo III. ULTERIORI REGOLE PER I CERTIFICATORI ACCREDITATI

Articolo 40. Obblighi per i certificatori accreditati

1. Il certificatore deve generare un certificato qualificato per ciascuna delle chiavi di firma elettronica avanzata utilizzate dal dipartimento per la sottoscrizione dell'elenco pubblico dei certificatori e pubblicarlo nel proprio registro dei certificati.

2. Il certificatore garantisce l'interoperabilità del prodotto di verifica di cui all'Articolo 10 ai documenti informatici sottoscritti con firma digitale emessa dalla struttura di certificazione della Rete unitaria della pubblica amministrazione e successive modifiche tecniche e organizzative.

3. Il certificatore deve mantenere copia della lista, sottoscritta dal dipartimento, dei certificati relativi alle chiavi di certificazione di cui all'Articolo 41, comma 1, lettera f), che deve rendere accessibile per via telematica.

4. I certificatori accreditati, al fine di ottenere e mantenere il riconoscimento di cui all'Articolo 28, comma 1 del testo unico, devono svolgere la propria attività in conformità con quanto previsto dalle regole per il riconoscimento e la verifica del documento elettronico.

Articolo 41. Elenco pubblico dei certificatori accreditati

1. L'elenco pubblico dei certificatori accreditati tenuto dal dipartimento ai sensi del testo unico, contiene per ogni certificatore accreditato le seguenti informazioni:

a) denominazione;

b) sede legale;

c) rappresentante legale;

d) nome X.500;

e) indirizzo internet;

f) lista dei certificati delle chiavi di certificazione;

g) manuale operativo;

h) data di accreditamento volontario;

i) data di cessazione ed eventuale certificatore sostitutivo.

2. L'elenco pubblico é sottoscritto e reso disponibile per via telematica dal dipartimento.

3. Il dipartimento provvede all'aggiornamento della lista dei certificati delle chiavi di certificazione e a rendere la stessa disponibile ai certificatori per la pubblicazione ai sensi dell'Articolo 40, comma 3.

4. L'elenco pubblico é sottoscritto dal Capo del dipartimento o dal dirigente da lui designato, mediante una firma elettronica avanzata, generata mediante un dispositivo sicuro per la creazione di una firma.

5. Sulla Gazzetta Ufficiale é dato avviso:

a) della costituzione dell'elenco di cui al comma 4;

b) dell'indicazione del soggetto preposto alla sottoscrizione dell'elenco pubblico di cui al comma 4;

c) del valore dei codici identificativi delle chiavi pubbliche relative alle coppie di chiavi utilizzate per la sottoscrizione dell'elenco pubblico, generati attraverso gli algoritmi dedicated hash-function 3, corrispondente alla funzione SHA- 1 e dedicated hash-function 1, corrispondente alla funzione RIPEMD-160, definiti nella norma ISO/IEC 10118-3:1998;

d) con almeno novanta giorni di preavviso, della scadenza delle chiavi utilizzate per la sottoscrizione dell'elenco pubblico;

e) della revoca delle chiavi utilizzate per la sottoscrizione dell'elenco pubblico sopravvenute per ragioni di sicurezza, ovvero a seguito di sostituzione dei soggetti designati ai sensi della lettera b).

6. Fino alla certificazione delle chiavi da parte del dipartimento ai sensi dell'Articolo 29-quinquies del testo unico si utilizzano, per la sottoscrizione dell'elenco pubblico, le chiavi di sottoscrizione di soggetti designati dal Ministro per l'innovazione e le tecnologie.

Articolo 42. Rappresentazione del documento informatico

1. Il certificatore deve indicare nel manuale operativo i formati del documento informatico e le modalità operative a cui il titolare deve attenersi per ottemperare a quanto prescritto dall'Articolo 3, comma 3.

Articolo 43. Limitazioni d'uso

1. Il certificatore, su richiesta del titolare o del terzo interessato, é tenuto a inserire nel certificato qualificato eventuali limitazioni d'uso.

Titolo IV. REGOLE PER LA VALIDAZIONE TEMPORALE E PER LA PROTEZIONE DEI DOCUMENTI INFORMATICI

Articolo 44. Validazione temporale

1. Una evidenza informatica é sottoposta a validazione temporale con la generazione di una marca temporale che le si applichi.

2. Le marche temporali sono generate da un apposito sistema elettronico sicuro in grado di:

a) mantenere la data e l'ora conformemente a quanto richiesto dal presente decreto;

b) generare la struttura di dati secondo quanto specificato negli articoli 45 e 48;

c) sottoscrivere digitalmente la struttura di dati di cui alla lettera b).

Articolo 45. Informazioni contenute nella marca temporale

1. Una marca temporale deve contenere almeno le seguenti informazioni:

a) identificativo dell'emittente;

b) numero di serie della marca temporale;

c) algoritmo di sottoscrizione della marca temporale;

d) identificativo del certificato relativo alla chiave di verifica della marca;

e) data ed ora di generazione della marca;

f) identificatore dell'algoritmo di hash utilizzato per generare l'impronta dell'evidenza informatica sottoposta a validazione temporale;

g) valore dell'impronta dell'evidenza informatica.

2. La marca temporale puó inoltre contenere un identificatore dell'oggetto a cui appartiene l'impronta di cui al comma 1, lettera g).

Articolo 46. Chiavi di marcatura temporale

1. Ogni coppia di chiavi utilizzata per la validazione temporale deve essere univocamente associata ad un sistema di validazione temporale.

2. Al fine di limitare il numero di marche temporali generate con la medesima coppia, le chiavi di marcatura temporale debbono essere sostituite ed un nuovo certificato deve essere emesso dopo non piú di un mese di utilizzazione, indipendentemente dalla durata del loro periodo di validità e senza revocare il corrispondente certificato.

3. Per la sottoscrizione dei certificati relativi a chiavi di marcatura temporale debbono essere utilizzate chiavi di certificazione appositamente generate.

4. Le chiavi di certificazione e di marcatura temporale possono essere generate esclusivamente dai responsabili dei rispettivi servizi.

Articolo 47. Gestione dei certificati e delle chiavi

1. Alle chiavi di certificazione utilizzate, ai sensi dell'Articolo 46, comma 3, per sottoscrivere i certificati relativi a chiavi di marcatura temporale, si applica quanto previsto per le chiavi di certificazione utilizzate per sottoscrivere certificati relativi a chiavi di sottoscrizione.

2. I certificati relativi ad una coppia di chiavi di marcatura temporale, oltre ad essere conformi alla norma ISO/IEC 9594-8:2001 e successive evoluzioni, devono contenere 1'identificativo del sistema di marcatura temporale che utilizza le chiavi.

Articolo 48. Precisione dei sistemi di validazione temporale

1. L'ora assegnata ad una marca temporale deve corrispondere, con una differenza non superiore ad un minuto secondo rispetto alla scala di tempo UTC(IEN), di cui al decreto del Ministro dell'industria, del commercio e dell'artigianato 30 novembre 1993, n. 591, al momento della sua generazione.

2. La data e l'ora contenute nella marca temporale sono specificate con riferimento al Tempo Universale Coordinato (UTC).

Articolo 49. Sicurezza dei sistemi di validazione temporale

1. Ogni sistema di validazione temporale deve produrre un registro operativo su di un supporto non riscrivibile nel quale sono automaticamente registrati gli eventi per i quali tale registrazione é richiesta dal presente decreto.

2. Qualsiasi anomalia o tentativo di manomissione che possa modificare il funzionamento dell'apparato in modo da renderlo incompatibile con i requisiti del presente decreto, ed in particolare con quello di cui all'Articolo 48, comma 1, deve essere annotato sul registro operativo e causare il blocco del sistema.

3. Il blocco del sistema di validazione temporale puó essere rimosso esclusivamente con l'intervento di personale espressamente autorizzato.

4. La conformità ai requisiti di sicurezza specificati nel presente articolo deve essere verificata secondo criteri di sicurezza almeno equivalenti a quelli previsti dal livello di valutazione E2 e robustezza dei meccanismi HIGH dell'ITSEC, o dal livello EAL 3 della norma ISO/IEC 15408 o superiori. Sono ammessi livelli di valutazione internazionalmente riconosciuti come equivalenti.

Articolo 50. Registrazione delle marche generate

1. Tutte le marche temporali emesse da un sistema di validazione sono conservate in un apposito archivio digitale non modificabile per un periodo non inferiore a cinque anni ovvero, su richiesta dell'interessato, per un periodo maggiore, alle condizioni previste dal certificatore.

2. La marca temporale é valida per l'intero periodo di conservazione a cura del fornitore del servizio.

Articolo 51. Richiesta di validazione temporale

1. Il certificatore stabilisce, pubblicandole nel manuale operativo, le procedure per l'inoltro della richiesta di validazione temporale.

2. La richiesta deve contenere l'evidenza informatica alla quale le marche temporali debbono fare riferimento.

3. L'evidenza informatica puó essere sostituita da una o piú impronte, calcolate con funzioni di hash previste dal manuale operativo. Debbono essere comunque accettate le funzioni di hash basate sugli algoritmi dedicated hash-function 3, corrispondente alla funzione SHA-1 e dedicated hash-function 1, corrispondente alla funzione RIPEMD-160, definiti nella norma ISO/IEC 10118-3:1998.

4. Il certificatore ha facoltà di implementare il sistema di validazione temporale in modo che sia possibile richiedere l'emissione di piú marche temporali per la stessa evidenza informatica. In tal caso debbono essere restituite marche temporali generate con chiavi diverse.

5. La generazione delle marche temporali deve garantire un tempo di risposta, misurato come differenza tra il momento della ricezione della richiesta e l'ora riportata nella marca temporale, non superiore al minuto primo.

Articolo 52. Estensione della validità del documento informatico

1. La validità di un documento informatico, i cui effetti si protraggano nel tempo oltre il limite della validità della chiave di sottoscrizione, puó essere estesa mediante l'associazione di una marca temporale.

Titolo V. DISPOSIZIONI FINALI E TRANSITORIE

Articolo 53. Norme transitorie

1. In attesa della pubblicazione degli algoritmi per la generazione e verifica della firma digitale secondo quanto previsto dall'Articolo 3, i certificatori accreditati ai sensi dell'Articolo 28 del testo unico, devono utilizzare l'algoritmo RSA (Rivest-Shamir-Adleman) con lunghezza delle chiavi non inferiore a 1024 bit.

2. In attesa della pubblicazione delle funzioni di hash secondo quanto previsto dall'Articolo 3, i certificatori accreditati ai sensi dell'Articolo 28 del testo unico devono utilizzare uno dei seguenti algoritmi, definiti nella norma ISO/IEC 10118-3:1998 e successive evoluzioni:

a) dedicated hash-function 3, corrispondente alla funzione SHA-1;

b) dedicated hash-function 1, corrispondente alla funzione RIPEMD-160.

3. In attesa che la Commissione europea, secondo la procedura di cui all'Articolo 9 della direttiva 1999/93/CE, indichi i livelli di valutazione relativamente alla certificazione di sicurezza dei dispositivi sicuri per la creazione di una firma prevista dall'Articolo 10 del decreto legislativo 23 gennaio 2002, n. 10, tale certificazione é effettuata secondo criteri non inferiori a quelli previsti dal livello di valutazione E3 e robustezza HIGH dell'ITSEC, o dal livello EAL 4 della norma ISO/IEC 15408 o superiori. Sono ammessi livelli di valutazione internazionalmente riconosciuti come equivalenti.

4. Il dipartimento disciplina con circolare il riconoscimento e la verifica del documento elettronico; fino all'emanazione della prima circolare continueranno ad applicarsi le regole vigenti adottate dall'Autorità per l'informatica nelle pubbliche amministrazioni.

Articolo 54. Abrogazioni

1. Dall'entrata in vigore del presente decreto é abrogato il decreto del Presidente del Consiglio dei Ministri 8 febbraio 1999, recante le regole tecniche per la formazione, la trasmissione, la conservazione, la duplicazione, la riproduzione e la validazione, anche temporale, dei documenti informatici, pubblicato nella Gazzetta Ufficiale 15 aprile 1999, n. 87.

Roma, 13 gennaio 2004
p. Il Presidente: Stanca

Registrato alla Corte dei conti il 19 marzo 2004
Ministeri istituzionali – Presidenza del Consiglio dei Ministri, registro n. 3, foglio n. 16

01Ene/14

DIRECTIVA 97/66/CE, del Parlamento Europeo y del consejo, de 15 de diciembre de 1997, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las telecomunicaciones.

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA

Visto el Tratado constitutivo de la Comunidad Europea y, en particular, su artículo 100 A,

Vista la propuesta de la Comisión,

Visto el dictamen del Comité Económico y Social,

De conformidad con el procedimiento establecido en el artículo 189 B del Tratado, a la vista del texto conjunto aprobado el 6 de noviembre de 1.997 por el Comité de conciliación,

(1) Considerando que la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1.995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de los datos personales y a la libre circulación de estos datos insta a los Estados miembros a garantizar los derechos y libertades de las personas físicas en lo que respecta al tratamiento de los datos personales y, en especial, su derecho a la intimidad, de forma que los datos personales puedan circular libremente en la Comunidad;

(2) Considerando que la confidencialidad de las comunicaciones está garantizada de conformidad con los instrumentos internacionales relativos a los derechos humanos (especialmente el Convenio Europeo para la Protección de los Derechos Humanos y de las libertades fundamentales) y las constituciones de los Estados miembros;

(3) Considerando que en la actualidad están apareciendo en la Comunidad Europea nuevas redes digitales públicas avanzadas de telecomunicación que crean necesidades específicas en materia de protección de datos personales y de la intimidad de los usuarios; que el desarrollo de la sociedad de la información se caracteriza por la introducción de nuevos servicios de telecomunicación; que el desarrollo transfronterizo de estos servicios, como el vídeo por pedido o la televisión interactiva, dependen en parte de la confianza de los usuarios en que no se pondrá en peligro su intimidad;

(4) Considerando que esto está ocurriendo en especial con la introducción de la red digital de servicios integrados (RDSI) y las redes móviles digitales;

(5) Considerando que, en su Resolución, de 30 de junio de 1988, sobre el desarrollo del mercado común de los servicios y equipos de telecomunicación en el horizonte de 1992, el Consejo preconizó la adoptación de medidas de protección de los datos personales con objeto de crear un marco adecuado para el futuro desarrollo de las telecomunicaciones dentro de la Comunidad; que el Consejo volvió a subrayar la importancia de la protección de los datos personales y de la intimidad en su Resolución, de 18 de julio de 1989, sobre una mayor coordinación en la introducción de la Red Digital de Servicios Integrados (RDSI) en la Comunidad Europea para 1992;  

(6)  Considerando que el Parlamento Europeo subrayó la importancia de proteger los datos personales y la intimidad en las redes de telecomunicación, especialmente en relación con la introducción de la RDSI;

(7) Considerando que, en el caso de las redes públicas de telecomunicación, deben elaborarse disposiciones legales, reglamentarias y técnicas específicas con objeto de proteger los derechos y libertades fundamentales de las personas físicas y los intereses legítimos de las personas jurídicas, en particular frente a los riesgos crecientes derivados del almacenamiento y el tratamiento informático de datos relativos a abonados y usuarios;

(8) Considerando que las disposiciones legales, reglamentarias y técnicas adoptadas por los Estados miembros para proteger los datos personales, la intimidad y los intereses legítimos de las personas jurídicas, en el sector de la telecomunicación, deben armonizarse a fin de evitar obstáculos para el mercado interior de las telecomunicaciones de conformidad con el objetivo establecido en el artículo 7 del mercado interior de las telecomunicaciones de conformidad con el objetivo establecido en el artículo 7 A del Tratado; que una armonización se limitará a los requisitos necesarios para garantizar que no se obstaculice la promoción y el desarrollo de nuevos servicios de telecomunicación y nuevas redes entre Estados miembros;

(9) Considerando que los Estados miembros, los proveedores y los usuarios afectados y las instancias comunitarias competentes deberían cooperar para el establecimiento y el desarrollo de las tecnologías pertinentes siempre que ello sea necesario para aplicar las garantías previstas por las disposiciones de la presente Directiva;

(10) Considerando que estos nuevos servicios incluyen la televisión interactiva y el vídeo por pedido;

(11) Considerando que en el sector de las telecomunicaciones se aplica la Directiva 95/46/CE, para todas las cuestiones relativas a la protección de los derechos y libertades fundamentales que no están cubiertas de forma específica por las disposiciones de la presente Directiva, incluidas las obligaciones del controlador y los derechos de las personas; que la Directiva 95/46/CE se aplica a los servicios de telecomunicaciones que no están disponibles para el público;

(12) Considerando que la presente Directiva no aborda cuestiones en materia de protección de los derechos y libertades fundamentales relacionadas con actividades no regidas por la legislación comunitaria, de manera semejante a lo que dispone el artículo 3 de la Directiva 95/46/CE; que corresponde a los Estados miembros adoptar las medidas que consideren necesarias para la protección de la defensa de la seguridad pública, la seguridad del Estado (incluido el bienestar económico del Estado cuando las actividades tengan relación con asuntos de seguridad del Estado) y la aplicación del Derecho penal; que la presente Directiva no afectará a la capacidad de los Estados miembros a interceptar legalmente las telecomunicaciones para cualquiera de estos fines;

(13) Considerando que los abonados de un servicio público de telecomunicación pueden ser personas físicas o jurídicas; que las disposiciones de la presente Directiva están destinadas a proteger, como complemento de la Directiva 95/46/CE, los derechos fundamentales de las personas físicas y, en particular, su derecho a la intimidad, así como los intereses legítimos de las personas jurídicas, que dichas disposiciones no podrán en caso alguno conllevar una obligación por parte de los Estados miembros de extender la aplicación de la Directiva 95/46/CE a la protección de los intereses legítimos de las personas jurídicas; que dicha protección está garantizada en el marco de la legislación comunitaria y nacional aplicable;

(14) Considerando que la aplicación de determinadas exigencias relativas a la presentación de la identificación de la línea llamante y de la línea conectada y a la presentación automática a las líneas de abonado conectadas a centrales analógicas no debe ser obligatoria en aquellos casos particulares en los que dicha aplicación resulte imposible técnicamente, o en los que requiera un esfuerzo económico desproporcionado; que es importante que las partes interesadas sean informadas de dichos casos, y que los Estados miembros deben notificarlos a la Comisión;

(15) Considerando que los proveedores de servicios deben tomar las medidas adecuadas para salvaguardar la seguridad de sus servicios, en su caso en conjunción con el proveedor de la red, e informar a los abonados de todo riesgo concreto de violación de la seguridad de la red; que la seguridad se valora a la luz de lo dispuesto en el artículo 17 de la Directiva 95/46/CE;

(16) Considerando que deben adaptarse medidas para evitar el acceso no autorizado a las comunicaciones a fin de proteger la confidencialidad de las mismas por medio de las redes públicas de telecomunicaciones y de servicios de telecomunicaciones a disposición pública; que la legislación nacional de algunos Estados miembros prohíbe solamente el acceso intencionado no autorizado a las comunicaciones; 

(17) Considerando que los datos relativos a los abonados utilizados para el establecimiento de llamadas contienen información sobre la vida privada de las personas físicas y atañen a su derecho de respeto a la correspondencia, o afectan a los intereses legítimos de las personas jurídicas, que dichos datos sólo podrán almacenarse en la medida en que resulten necesarios para la prestación del servicio, para fines de facturación y para los pagos de interconexión, durante un período limitado, que cualquier tratamiento que el proveedor del servicio público de telecomunicación pretenda llevar a cabo para la prospección de sus propios servicios de telecomunicaciones sólo puede permitirse si el abonado ha manifestado su acuerdo sobre la base de una información plena y exacta facilitada por el proveedor de servicios públicos de telecomunicaciones acerca del tipo de tratamiento que pretende llevar a cabo; 

(18) Considerando que la introducción de facturas desglosadas ha mejorado las posibilidades para que el abonado pueda verificar que las tarifas aplicadas por el proveedor del servicio son correctas y que, al mismo tiempo, puede poner en peligro la intimidad de los usuarios de servicios públicos de telecomunicaciones; que por consiguiente, a fin de proteger la intimidad de los usuarios, los Estados miembros deben fomentar el desarrollo de opciones de servicios de telecomunicaciones, como posibilidades de pago que permitan el acceso anónimo o estrictamente privado a través del pago con tarjetas de crédito; considerando que los Estados miembros también podrán exigir, con el mismo que se suprima un determinado número de cifras de los números a los que se haya llamado y mencionados en las facturas desglosadas; 

(19) Considerando que es necesario, por lo que respecta a la identificación del número de la línea llamante, proteger el derecho del interlocutor que efectúa la llamada a reservarse la identificación de la línea desde la que realiza dicha llamadas y el derecho del interlocutor llamado a rechazar llamadas de líneas no identificadas; que está justificado anular la eliminación de la presentación de la identificación de la línea llamante en casos particulares; que determinados abonados, en particular las líneas de auxilio y otras organizaciones similares, tienen interés en garantizar el anonimato de sus interlocutores; que es necesario, por lo que respecta a la identificación de la línea conectada, proteger el derecho y el interés legítimos de la persona llamada a impedir la presentación de la identificación de la línea a la que la persona que llama está conectada realmente, en particular en el caso de los servicios de desvío de llamadas; que los proveedores de los servicios públicos de telecomunicaciones debe informar a sus abonados de la existencia de la identificación de líneas llamantes y conectadas en la red y de todos los servicios ofrecidos sobre la base de la identificación de las líneas llamantes y conectadas y sobre las opciones de confidencialidad disponibles; que esto permitirá a los abonados llevar a cabo una elección informada sobre las posibilidades de confidencialidad que deseen utilizar; que las opciones de confidencialidad ofrecidas caso por caso no tienen que estar disponibles necesariamente como servicio de la red automática, pero pueden obtenerse mediante simple solicitud al proveedor del servicio público de telecomunicaciones;  

(20) Considerando que deben ofrecerse garantías a los abonados contra las molestias que puedan causar las llamadas desviadas automáticamente por otros; que en tales casos los abonados deben poder detener las llamadas desviadas hacia sus terminales mediante simple solicitud al proveedor de servicios públicos de telecomunicaciones;

(21) Considerando que las guías son ampliamente divulgadas y accesibles al público; que el derecho a la intimidad de las personas físicas y el interés legítimo de las personas jurídicas exigen que los abonados puedan decidir en qué medida se publican sus datos personales en dichas guúas; que los Estados miembros podrán reservar esta posibilidad a los abonados que son personas físicas;

(22) Considerando que deben ofrecerse garantías a los abonados contra la intrusión en su intimidad mediante llamadas no solicitadas y por fax; que los Estados miembros podrán reservar estas protecciones a los abonados que son personas físicas;

(23) Considerando que debe garantizarse la armonización en la introducción de características técnicas de equipos de telecomunicación para la protección de datos, a fin de que sea compatible con la realización del mercado interior; 

(24) Considerando, en particular, y de forma similar a lo establecido en el artículo 13 de la Directiva 95/46/CE, que los Estados miembros pueden restringir el ámbito de las obligaciones y los derechos de los abonados en determinadas circunstancias, por ejemplo, garantizando que el proveedor del servicio público de telecomunicaciones podrá anular la eliminación de la presentación de la identificación de la línea llamante de conformidad con la legislación nacional a efecto de evitar o detectar delitos o por razones de seguridad del Estado; 

(25) Considerando que, en los casos en que no se respeten los derechos de los usuarios y abonados, el Derecho nacional debe prever vías de recursos judiciales; que deben imponerse sanciones a aquellas personas, ya sean de derecho público o privado, que incumplan las medidas nacionales adoptadas en virtud de la presente Directiva; 

(26) Considerando que resulta útil en el ámbito de aplicación de la presente Directiva aprovechar las experiencias del Grupo de protección de las personas en lo que respecta al tratamiento de datos personales, formado por representantes de las autoridades competentes de los Estados miembros, creado por el artículo 29 de la Directiva 95/46/CE;

(27) Considerando que, en vista de los desarrollos tecnológicos y de la evolución que se espera de los servicios ofrecidos, será necesario especificar técnicamente las categorías de datos enumeradas en el anexo de la presente Directiva para la aplicación de su artículo 6, con la asistencia del Comité formado por representantes de los Estados miembros y creado por el artículo 31 de la Directiva 95/46/CE, a fin de garantizar una aplicación coherente de los requisitos que establece la presente Directiva, independientemente de los cambios de la tecnología, que este procedimiento se aplicará únicamente a las especificaciones necesarias para adaptar el anexo a nuevos avances tecnológicos teniendo en cuenta los cambios en la demanda del mercado y de los consumidores; que la Comisión deberá informar debidamente al Parlamento Europeo de su intención de aplicar este procedimiento; que en cualquier otro caso se aplicará el procedimiento establecido en el artículo 100 A del Tratado;

(28) Considerando que, para facilitar el cumplimiento de lo dispuesto en la presente Directiva, son necesarias determinadas disposiciones particulares para el tratamiento de datos ya iniciado en la fecha en que entre en vigor la legislación nacional de aplicación de la presente Directiva,

HAN ADOTADO LA PRESENTE DIRECTIVA:

Artículo 1. Objeto y ámbito de aplicación

1. La presente Directiva establece la armonización de las disposiciones de los Estados miembros necesarias para garantizar un nivel equivalente de protección de las libertades y de los derechos fundamentales y, en particular, del derecho a la intimidad, en lo que respecta al tratamiento de los datos personales en el sector de las telecomunicaciones, así como la libre circulación de tales datos y de los equipos y servicios de telecomunicaciones en la Comunidad.

2. A los efectos mencionados en el apartado 1, las disposiciones de la presente Directiva especificarán y completarán la Directiva 94/46/CE. Además, protegerán los intereses legítimos de los abonados que sean personas jurídicas.

3. La presente Directiva no se aplicará a las actividades no comprendidas en el ámbito de aplicación del Derecho comunitario, como las previstas por las disposiciones de los título V y VI del Tratado de la Unión Europea y, en cualquier caso, a las actividades que tengan por objeto la seguridad pública, la defensa, la seguridad del Estado (incluido el bienestar económico del Estado cuando dichas actividades estén relacionadas con la seguridad del Estado) y a las actividades del Estado en materia penal. 

Artículo 2. Definiciones

A los efectos de la presente Directiva y además de las definiciones recogidas en la Directiva 95/46/CE, se entenderá por:

a) “abonado”: la persona física o jurídica que sea parte en un contrato con el proveedor en un servicio público de telecomunicaciones para la prestación de tales servicios;

b) “usuario”: la persona que utiliza un servicio público de telecomunicación con fines privados o comerciales, aunque no haya contratado dicho servicio;

c) “red pública de telecomunicación”: los sistemas de transmisión y, cuando proceda, los equipos de conmutación y otros recursos que permiten la transmisión de señales entre puntos de terminación definidos por cable, por medios radioeléctricos, por medios ópticos o por otros medios electromagnéticos que se utilizan, total o parcialmente, para la prestación de servicios públicos de telecomunicación;

d) “servicio de telecomunicación”: un servicio cuya prestación consiste total o parcialmente en la transmisión y el envío de señales a través de redes de telecomunicación, excepción hecha de la radiodifusión sonora y de la televisión.

Artículo 3. Servicios regulados

1. La presente Directiva se aplicará al tratamiento de datos personales en relación con la prestación de servicios públicos de telecomunicación en las redes públicas de telecomunicación en la Comunidad y, especialmente, a través de la red digital de servicios integrados (RDSI) y las redes móviles digitales públicas.

2. Los artículos 8, 9 y 10 se aplicarán a las líneas de abonado conectadas a centrales digitales y, siempre y cuando sea técnicamente posible y no exija un esfuerzo económico desproporcionado, a las líneas de abonado conectadas a centrales analógicas.

3. Los Estados miembros notificarán a la Comisión aquellos casos en los que no sea posible técnicamente cumplir los requisitos de los artículos 8, 9 y 10, o que exijan una inversión desproporcionada para ello.

Artículo 4. Seguridad

1. El proveedor de un servicio público de telecomunicación deberá adoptar las medidas técnicas y de gestión adecuadas para preservar la seguridad de sus servicios, de ser necesario en colaboración con el proveedor de la red pública de telecomunicación por lo que respecta a la seguridad de la red. Considerando las técnicas más avanzadas y el coste de su aplicación, dichas medidas garantizarán un nivel de seguridad adecuado para el riesgo existente.

2. En caso de que existe un riesgo concreto de violación de la seguridad de la red, el proveedor de un servicio público de telecomunicación deberá informar a los abonados sobre dicho riesgo y sobre las posibles soluciones, incluidos los costes necesarios.

Artículo 5. Confidencialidad de las comunicaciones

1. Los Estados miembros garantizarán, mediante normas nacionales, la confidencialidad de las comunicaciones realizadas a través de las redes públicas de telecomunicación y de los servicios de telecomunicación accesibles al público. En particular, prohibirán la escucha, la grabación, el almacenamiento u otros tipos de interceptación o vigilancia de las comunicaciones por personas distintas de los usuarios, sin el consentimiento de los usuarios interesados, salvo cuando esté autorizada legalmente, de conformidad con el apartado 1 del artículo 14.

2. El apartado 1 no se aplicará a las grabaciones legalmente autorizadas de comunicaciones en el marco de una práctica comercial lícita destinada a aportar pruebas de una transacción comercial o de cualquier otra comunicación comercial.

Artículo 6. Tráfico y facturación

1. Sin perjuicio de lo dispuesto en los apartados 2, 3 y 4, los datos sobre tráfico relacionados con los usuarios y abonados tratados para establecer comunicaciones y almacenados por el proveedor de una red o servicio público de telecomunicación deberán destruirse o hacerse anónimos en cuanto termine la comunicación.

2.  A los efectos de la facturación de los usuarios y de los pagos de las interconexiones, podrán ser tratados los datos indicados en el anexo.

Se autorizará este tratamiento únicamente hasta la expiración del plazo durante el cual pueda impugnarse legalmente la factura o exigirse el pago.

3. El proveedor de un servicio público de telecomunicación podrá tratar los datos a que se hace referencia en el apartado 2 para la promoción comercial de sus propios servicios de telecomunicación siempre y cuando el abonado haya dado su consentimiento.

4. El tratamiento de los datos de tráfico y facturación deberá limitarse a las personas que actuén bajo las órdenes del proveedor de la red o del servicio público de telecomunicación que se ocupe de la gestión de la facturación o del tráfico, de las solicitudes de información de los clientes y de la detección de fraudes y promoción comercial de los propios servicios del proveedor, y deberá limitarse a lo necesario para realizar tales actividades.

5. Los apartados 1, 2, 3 y 4 se aplicarán sin perjuicio de la posibilidad de que las autoridades competentes sean informadas de los datos sobre facturación o tráfico con arreglo a la legislación aplicable, con vistas a resolver litigios, en particular los litigios relativos a la interconexión o a la facturación. 

Artículo 7. Facturación desglosada

1. Los abonados tendrán el derecho a recibir facturas no desglosadas

2. Los Estados miembros aplicarán las disposiciones nacionales a fin de reconciliar los derechos de los abonados que reciban facturas desglosadas con el derecho a la intimidad de los usuarios que efectúen llamadas y de los abonados que reciban llamadas, por ejemplo, garantizando que dichos usuarios y abonados dispongan de suficientes otras modalidades de comunicación o de pago.

Artículo 8. Presentación y limitación de la identificación de la línea llamante y conectada

1. Cuando se ofrezca la posibilidad de presentar la identificación de las líneas llamante, el usuario que origine la llamada deberá poder suprimir en cada llamada, mediante un procedimiento sencillo y gratuito, la identificación de la línea llamante. El abonado que origine la llamada deberá tener esta posibilidad por línea.

2. Cuando se ofrezca la posibilidad de presentar la identificación de la línea llamante, el abonado que reciba la llamada deberá tener la posibilidad, mediante un procedimiento sencillo y gratuito siempre que haga un uso correcto de esta función, de impedir la presentación de la identificación de la línea llamante en las llamadas entrantes.

3. Cuando se ofrezca la posibilidad de presentar la identificación de la línea llamante y ésta se presente con anterioridad a que se establezca la llamada, el abonado que reciba la llamada deberá tener la posibilidad, mediante un procedimiento sencillo, de rechazar las llamadas entrantes procedentes de usuarios o abonados que hayan suprimido la presentación de la identificación de la línea que origina la llamada.

4. Cuando se ofrezca la posibilidad de presentar la identificación de la línea conectada, el abonado que reciba la llamada deberá tener la posibilidad, por un procedimiento sencillo y gratuito, de suprimir la presentación de la identificación de la línea conectada a la parte llamante.

5. Las disposiciones establecidas en el apartado 1 se aplicarán también a las llamadas efectuadas desde la Comunidad a terceros países; las disposiciones establecidas en los apartados 2, 3 y 4 se aplicarán también a las llamadas entrantes procedentes de terceros países.

6. Los Estados miembros velarán por que, cuando se ofrezca la posibilidad de presentar la identificación de la línea llamante o de la línea conectada, los proveedores de servicios públicos de telecomunicaciones informen al público sobre dicha posibilidad y sobre las que se establecen en los apartados 1, 2 3 y 4.     

Artículo 9. Excepciones

1. Los Estados miembros velarán por que existan procedimientos transparentes que determinen la forma en que el proveedor de una red pública de telecomunicación y/o de un servicio de telecomunicación accesible al público puede anular la supresión de la presentación de la identificación de la línea llamante:

a) por un período de tiempo limitado, a instancia del abonado que solicite la identificación de llamadas maliciosas o molestas; en tal caso, los datos que incluyan la identificación del abonado que origina la llamada serán almacenados y puestos a disposición por el proveedor de la red pública de telecomunicación o del servicio público de telecomunicación, de acuerdo con el Derecho nacional;

b) por línea, para las entidades reconocidas por un Estado miembro que atiendan las llamadas de urgencia, incluidos los cuerpos de policía, los servicios de ambulancia y los cuerpos de bomberos, para que puedan responder a tales llamadas. 

Artículo 10. Desvío automático de llamadas

Los Estados miembros velarán por que se ofrezca a todo abonado, por un procedimiento sencillo y gratuito, la posibilidad de poner fin al desvío automático de llamadas a su terminal por parte de un tercero.

Artículo 11. Guías

1. Los datos personales recogidos en las guías impresas o electrónicas accesibles al público o que pueden obtenerse a través de servicios de información deberán limitarse a lo estrictamente necesario para identificar a un abonado concreto, a menos que el abonado hay dado su consentimiento inequívoco para que se publiquen otros datos personales. El abonado tendrá derecho, de forma gratuita, a que se le excluya de una guía impresa o electrónica a petición propia a indicar que sus datos personales no se utilicen para fines de venta directa, a que se omita parcialmente su dirección y a que no exista referencia que revele su sexo, cuando ello sea aplicable lingüisticamente.

2. Sin perjuicio de lo dispuesto en el apartado 1, los Estados miembros podrán permitir a los operadores exigir un pago a los abonados que deseen hacer que sus datos personales no figuren en una guía, siempre que la cantidad en cuestión no sea disuasoria del ejercicio de este derecho y siempre que, teniendo en cuenta las exigencias de calidad de la guía pública respecto del servicio universal, dicha cantidad se limite a los costes reales ocasionados al operador por la adaptación y actualización de la lista de abonados que no hayan de incluirse en la guía pública.

3. Los derechos conferidos en virtud del apartado 1 se aplicarán a los abonados que sean personas físicas. Los Estados miembros garantizarán asimismo, en el marco del Derecho comunitario y de las legislaciones nacionales aplicables, la suficiente protección de los intereses legítimos de los abonados que no sean personas físicas en lo que se refiere a su inclusión en guías públicas    

Artículo 12. Llamadas no solicitadas

1. La utilización de sistemas de llamada automática sin intervención humana (aparatos de llamada automática) o facsímil (fax) con fines de venta directa sólo se podrán autorizar respecto de aquellos abonados que hayan dado su consentimiento previo.

2. Los Estados miembros tomarán las medidas adecuadas para garantizar, gratuitamente, que no permitan las llamadas no solicitadas con fines de venta directa por medios que no sean los mencionados en el apartado 1 sin el consentimiento de los abonados de que se trate o respecto de los abonados que no deseen recibir dichas llamadas. La elección entre estas posibilidades será la que determina la legislación nacional.

3. Los derechos conferidos en virtud de los apartados 1 y 2 se aplicarán a los abonados que sean personas físicas. Los Estados miembros garantizarán asimismo, en el marco del Derecho comunitario y de las legislaciones nacionales aplicables, la suficiente protección de los intereses legítimos de los abonados que no sean personas físicas en lo que se refiere a llamadas no solicitadas.  

Artículo 13. Características técnicas y normalización

1. Al aplicar las disposiciones de la presente Directiva, los Estados miembros velarán, con arreglo a los apartados 2 y 3, por que no se impongan exigencias obligatorias respecto de características técnicas específicas relativas a las terminales u otros equipos de telecomunicaciones que puedan obstaculizar la colocación del equipo en el mercado y la libre circulación de dichos equipos en los Estados miembros y entre estos últimos.

2. Cuando las disposiciones de la presente Directiva sólo puedan aplicarse mediante la implantación de características técnicas específicas, los Estados miembros informarán a la Comisión de conformidad con los procedimientos establecidos en la Directiva 83/189/CE del Consejo, de 28 de marzo de 1993, por la que se establece un procedimiento de información en materia de las normas y reglamentaciones técnicas.

3. Cuando proceda, la Comisión garantizará la elaboración de normas europeas comunes para la aplicación de las características técnicas específicas, de conformidad con la legislación comunitaria en materia de aproximación de la legislación de los Estados miembros relativa al equipo terminal de telecomunicaciones, incluido el reconocimiento mutuo de su conformidad, y con la Decisión 87/95/CEE del Consejo, de 22 de diciembre de 1986, relativa a la normalización en el campo de la tecnología de la información y de las telecomunicaciones.

Artículo 14. Extensión del ámbito de aplicación de determinadas disposiciones de la Directiva 95/46/CE

1. Los Estados miembros podrán adoptar medidas legales para limitar el alcance de las obligaciones y derechos que se establecen en los artículos 5 y 6 y en los apartados 1, 2, 3 y 4 del artículo 8, cuando dichas limitaciones constituyan una medida necesaria para proteger la seguridad nacional, la defensa, la seguridad pública, la prevención, la investigación, la detección y la persecución de delitos o la utilización no autorizada del sistema de telecomunicación a que se hace referencia en el apartado 1 del artículo 13 de la Directiva 95/46/CE.

2. Las disposiciones del capítulo III sobre recursos judiciales, responsabilidad y sanciones de la Directiva 95/46/CE se aplicarán a las disposiciones de Derecho nacional adoptadas con arreglo a la presente Directiva y relativas a los derechos individuales derivados de la presente Directiva.

3. El Grupo de protección de las personas en lo que respecta al tratamiento de datos personales establecido en arreglo al artículo 29 de la Directiva 95/46/CE ejercerá las funciones especificadas en el artículo 30 de la citada Directiva también por lo que se refiere a la protección de los derechos y libertades fundamentales y de los intereses legítimos en el sector de las telecomunicaciones, que son objeto de la presente Directiva.

4. La Comisión, asistida por el Comité creado por el artículo 31 de la Directiva 95/46/CE, procederá a la adaptación técnica del anexo con arreglo al procedimiento mencionado en el presente artículo. Dicho Comité se reunirá específicamente para tratar de las cuestiones cubiertas por la presente Directiva.   

Artículo 15. Aplicación de la directiva

1. Los Estados miembros pondrán en vigor las disposiciones legales, reglamentarias y administrativas necesarias para dar cumplimiento a lo establecido en la presente Directiva a más tardar el 24 de octubre de 1998.

No obstante lo dispuesto en el párrafo primero, los Estados miembros pondrán en vigor las disposiciones legales, reglamentarias y administrativas necesarias para dar cumplimiento al artículo 5 de la presente Directiva a más tardar el 24 de octubre de 2.000.

Cuando los Estados miembros adopten dichas disposiciones, éstas harán referencia a la presente Directiva o irán acompañadas de dicha referencia en su publicación oficial. Los Estados miembros establecerán las modalidades de la mencionada referencia.

2. No obstante lo dispuesto en el apartado 3 del artículo 6, no será necesario el consentimiento respecto al tratamiento en curso el día de entrada en vigor de las disposiciones nacionales adoptadas con arreglo a la presente Directiva. En tales casos se informará a los abonados sobre este tratamiento y, si no expresan su reprobación en un período que determinará elEstado miembro, se considerará que han dado su consentimiento.

3. El artículo 11 no se aplicará a las guías que se hayan publicado antes de que entren en vigor las disposiciones nacionales adoptadas con arreglo a la presente Directiva.

4. Los Estados miembros comunicarán a la Comisión el texto de las disposiciones de Derecho nacional que adopten en el ámbito regulado por la presente Directiva.

Artículo 16. Destinatarios

Los destinatarios de la presente Directiva serán los Estados miembros

Hecho en Bruselas, el 15 de diciembre de 1997

Por el Parlamento Europeo. El Presidente  J.M. Gil-Robles

Por el Consejo. El Presidente. J.C. Juncker

ANEXO

Lista de datos

A los efectos a que se hace mención en el apartado 2 del artículo 6, podrán procesarse los siguientes datos que incluyan:

  • el número o la identificación de la estación del abonado,

  • la dirección del abonado y el tipo de estación, 

  • el número total de unidades que deben facturarse durante el ejercicio contable,

  • el número del abonado que recibe la llamada,

  • el tipo, la hora de comienzo y la duración de las llamadas realizadas o el volumen de datos transmitido,

  • la fecha de la llamada o del servicio

  • otros datos relativos a los pagos, tales como pago anticipado, pagos a plazos, desconexión y notificaciones de recibos pendientes

01Ene/14

RECOMENDACIÓN Nº R (89) 4. Adoptada por el Comité de Ministros el 6 de marzo de 1.989, en la reunión nº 424 de Delegados de Ministros

SOBRE LA RECOGIDA DE DATOS EPIDEMIOLÓGICOS RELATIVOS A LA ATENCIÓN SANITARIA DE CARÁCTER PRIMARIO.

    El Comité de Ministros, en virtud del artículo 15.b) del Estatuto del Consejo de Europa,

    Considerando que el objetivo del Consejo de Europa es hacer realidad una unión más estrecha entre sus miembros y que la adopción de medidas comunes en el ámbito de la salud puede concurrir a ello;

    Consciente de la importancia de delimitar mejor las causas y los factores de riesgo en epidemiología, con el fin de comprender la evolución de las enfermedades, y atento a la necesidad de medidas preventivas, de planificación y de investigación en materia de cuidados sanitarios sobre los datos epidemiológicos disponibles, con el deseo de mejorar la atención sanitaria y la utilización de los recursos;

    Observando que la recogida de datos epidemiológicos debería realizarse para usos claramente definidos y que es importante que esté estrechamente asociado a ella el personal responsable de la misma, así como los individuos o los grupos que son objeto de la misma;

    Convencido de la importancia de perfeccionar los sistemas de clasificación de los diagnósticos y de recursos a los servicios sanitarios en el ámbito de la atención sanitaria de carácter primario, así como la normalización de los historiales médicos;

    Consciente de la necesidad de mejorar la formación del personal sanitario en este terreno y de la importancia de dicha formación para el mantenimiento de la calidad de los datos;

    Recordando no obstante la necesidad de que se puedan beneficiar de los datos objetivos las mismas fuentes en las que se han recogido;

    Reconociendo la necesidad de aplicar reglas de confidencialidad rigurosas a la recogida, a la grabación y a la utilización de datos de carácter personal;

    Consciente de las diferencias existentes de un país a otro en lo que se refiere a los tipos de datos epidemiológicos recogidos;

    Sin olvidar dentro de este contexto los principios enunciados por la Recomendación Nº R (83) 10 relativa a la protección de los datos de carácter personal utilizados con fines de investigación científica y de estadística;

    Recordando que es importante planificar la recogida de datos epidemiológicos de forma que sea compatible, si es posible, con los indicadores establecidos por vía de acuerdo internacional;

    Convencidos de la importancia de continuar con la colaboración y los intercambios de información a nivel europeo, como factor esencial de la implementación de sistemas apropiados de recogida de datos.

    Recomienda a los gobiernos de los Estados miembros que promuevan por todos los medios de que dispongan la aplicación de la estrategia descrita en el anexo de la presente recomendación, sensibilizando a los principios en los que se inspira a las autoridades, instituciones y servicios competentes que operen en sus territorios respectivos.

ANEXO A LA RECOMENDACIÓN Nº R (89) 4

Introducción

Cuestiones de orden jurídico y ético

I) Procede prestar atención a las cuestiones de orden jurídico y ético que presenta la recogida de datos de carácter personal con los fines mencionados en el Capítulo I, así como su grabación y su procesamiento ulteriores. Con tal fin, la recogida de datos de carácter personal, así como su grabación y su procesamiento ulteriores deberían realizarse de acuerdo con los principios contenidos en las Recomendaciones del Comité de Ministros Nº R (81) 1 relativa a la normativa aplicable a los bancos de datos médicos automatizados y Nº R (83) 10 relativa a la científica y de estadísticas, así como en la Declaración de la Fundación Europea de la Ciencia sobre la protección de la vida privada y la utilización de datos de carácter personal confines de investigación.

II) Habría que garantizar a las personas que sean objeto de la recogida de datos el derecho a una información sobre la naturaleza y los objetivos de la recogida de datos y sobre los métodos que se vayan a utilizar, así como sobre sus derechos respecto a la grabación y al procesamiento de los datos posteriores a la recogida. En particular, y a menos que el derecho interno prevea otras garantías concretas, el consentimiento consciente de la persona en cuestión deberá solicitarse antes de la recogida y la utilización de los datos para una de las finalidades anunciadas en el Capítulo I.

III) Los datos de carácter personal relativos al estado de salud deberán recogerse, grabarse y procesarse dentro del respeto de una confidencialidad rigurosa por parte de personal cualificado bien informado de los principios del secreto médico y, en general, del secreto profesional.

IV) Las bases de datos informatizadas relativas a elementos relacionados con la salud deberían diseñarse de modo que se garantice un máximo de seguridad en cuanto a las posibilidades de acceder a los datos personales. En la medida de lo posible, habría que utilizar únicamente datos no personalizados. Cuando sean necesarios datos de carácter personal, como sucede a veces con fines de investigación, conviene elaborar sistemas que permitan procesarlos en forma codificada y garantizar la total confidencialidad del código.

V) En algunos casos, los datos de carácter personal únicamente son necesarios a un nivel local, por ejemplo para los servicios de consulta o los centros de salud, mientras que se pueden ofrecer datos no personalizados a una unidad de estadística central para utilizarlo en análisis a mayor escala. Es importante sacar el mayor partido de las posibilidades que ofrece la tecnología informática para diferenciar las posibilidades de acceso a los datos personales y para utilizar datos cualificados

VI) Los flujos transfronterizos de datos de carácter personal, recogidos y grabados con los fines enunciados en el Capítulo I, están igualmente sometidos a los principios enunciados más arriba. 

FINALIDAD DE LOS DATOS RECOGIDOS

I) Toda recogida de datos deberá realizarse con vistas a una utilización determinada, que debería en principio corresponder a una de las categorías siguientes:

  • para el paciente/cliente

  • con fines de planificación

  • para acciones de sanidad pública, y

  • con fines de investigación

    La evaluación de la recogida de datos epidemiológicos es una tarea continua. La recogida de datos, incluso con fines específicos, debe adaptarse a las necesidades reales del país.

    La evolución de los tratamientos sanitarios y del control de los aspectos clínicos es otro objetivo importante que incluye elementos relacionados con las cuatro categorías relacionadas más arriba.

II) Conviene informar plenamente al personal responsable de la recogida de datos de la naturaleza de toda recogida de datos en proceso, de sus principales objetivos, de los métodos empleados y del uso previsto para los datos recogidos.

III) La recogida de datos epidemiológicos para una colectividad debería descansar en la participación local de los órganos de decisión y de los grupos de interés implicados, sobre todo en la fase de planificación de las grandes encuestas epidemiológicas.

IV) Habría que comunicar regularmente los datos obtenidos a aquellos que constituyan la fuente de los datos, al personal asociado a la recogida de los datos, médicos por ejemplo, y a la población implicada por los datos, respetando la confidencialidad de los datos.

V) Uno de los objetivos importantes de la recogida de datos epidemiológicos en lo que se refiere a la atención sanitaria de carácter primario debería servir de base para la planificación de acciones directamente adaptadas a las necesidades de la colectividad.

FUENTES DE LOS DATOS

I) Los datos epidemiológicos recogidos deberían incluir indicadores clásicos de morbidez, de mortalidad y, especialmente, las causas de mortalidad por sexo, edad, datos sobre la salud de la madre y del hijo, y en general, sobre la familia.

II) La recogida de datos debería estar centrada igualmente en las condiciones socioeconómicas, la situación profesional, los factores psicológicos y de comportamiento, para los que habría que continuar con la elaboración de métodos apropiados de recogida.

III) Las encuestas sobre las unidades familiares y las encuestas sanitarias que descansan en entrevistas realizadas para una colectividad en general no se podrán realizar de forma regular, pero deberá estimularse a su realización sobre una base puntual. Hay que tener en cuenta los problemas que plantea la utilización para toda la colectividad de datos procedentes de encuestas nacionales o regionales.

    Deberían realizarse regularmente encuestas nacionales para permitir la observación de las tendencias epidemiológicas.

LA RECOGIDA DE DATOS EPIDEMIOLÓGICOS

I) Para la recogida y el procesamiento de datos epidemiológicos, conviene velar por la elección de un denominador apropiado para medir la incidencia y la prevalencia de las enfermedades. La elección del denominador debería realizarse en función del objetivo y del plan de estudio. Para la atención sanitaria de carácter primario, el denominador más normas será en muchos casos una comunidad geográficamente definida.

II) El denominador en lo que se refiere a la colectividad suele tener forma de datos anónimos procedentes del censo y que deben ser fácilmente accesibles por lo tanto a este nivel.

III) Los datos del censo y las estadísticas del registro civil, además de ofrecer un denominador epidemiológico, son importantes con fines de planificación. Por esta razón, conviene procesarlos regularmente y hacerlos fácilmente accesibles a nivel comunitario.

IV) En los casos en los que es difícil definir una circunscripción específica, se podrá, para determinados usos, tomar como denominador el número total de pacientes registrados en un servicio de atención sanitaria de carácter primario, pero hay que tener cuidado para que la selección de los pacientes no deforme la representatividad de los resultados de la encuesta.

V) Conviene dotar de la debida preparación para esta tarea al personal que participe en la recogida de datos -médicos, personal de enfermería, fisioterapeutas, personal técnico y administrativo. Su formación debería incluir básicamente información sobre los objetivos de la recogida de datos, sobre los sistemas de clasificación y sobre los problemas relacionados con la calidad de los datos. El personal sanitario debería, no solo ofrecer atención sanitaria a los individuos, sino también desempeñar un papel primordial en el apoyo epidemiológico de la salud de la comunidad y verse asociado a la elaboración de los resultados. Una enseñanza de este tipo debería figurar en los programas de estudios de medicina y de formación para otras profesiones sanitarias.

VI) Habrá que garantizar los datos recogidos gracias a una formación permanente sobre los métodos utilizados en epidemiología (así como los nuevos sistemas de clasificación), a una auto evaluación siempre que sea posible y a actividades motivadoras (comunicación regular de los datos)  

INDICADORES RELATIVOS A LAS CONDICIONES SANITARIAS Y SOCIALES

    Conviene planificar la recogida de datos epidemiológicos de forma que sean compatibles con los indicadores que hayan sido objeto de un acuerdo internacional como los indicadores de la Organización Mundial de la Salud para “Salud para todos en el año 2.000” y la lista de indicadores sociales de la OCDE

DATOS SOBRE LAS RELACIONES DE LOS PACIENTES CON LA ATENCIÓN SANITARIA DE CARÁCTER PRIMARIO

I) Los datos relativos a la utilización de los servicios sanitarios de carácter primario son importantes por varios de los objetivos enunciados más arriba, por lo que se recomienda que se registren de forma más sistemática dichos datos.

II) Hay que favorecer la mejora de los sistemas de clasificación de los diagnósticos en el ámbito de la atención sanitaria de carácter primario. No obstante es importante que siempre sean compatibles con el sistema de Clasificación Internacional de las Enfermedades.

III) Hay que favorecer la mejora de las clasificaciones de los motivos de visita (motivo de visita de los pacientes a los servicios sanitarios). Este tipo de clasificaciones no deberán realizarse regularmente, sino más bien de forma puntual y con una evaluación regular del sistema utilizado.

IV) La utilización de una “cartilla sanitaria” para cada individuo facilita la recogida de datos para las necesidades de salud primarias. Puede experimentarse un mayor uso de estos sistemas y conviene, principalmente, examinar las posibilidades de comparación internacional.

V) Los datos procedentes de los servicios de consultas materno infantiles y de los servicios de salud escolar son importantes desde una perspectiva epidemiológica, como también desde una perspectiva sanitaria y de planificación. Conviene igualmente relacionarlos con los datos procedentes de los servicios de atención sanitaria de carácter primario.

VI) Conviene esforzarse por armonizar la forma y el contenido de los historiales médicos en el ámbito de la atención sanitaria de carácter primario. Sin dejar de prever una cierta flexibilidad para tener en cuenta las necesidades de cada centro de atención sanitaria de carácter primario, conviene reconocer la importancia de tener historiales médicos de alta calidad.

VII) Está demostrada la utilidad de poseer un conjunto mínimo normalizado de datos de base en el momento de la recogida de los datos relativos a la atención sanitaria hospitalaria, pero para la atención sanitaria primaria conviene llevar más lejos la experimentación y la evaluación de los sistemas existentes (clasificación internacional de los problemas sanitarios en la atención sanitaria de carácter primario por ejemplo) antes de poder recomendar su uso generalizado.     

NECESIDAD DE UNA COOPERACIÓN EUROPEA    

I) Hay que favorecer la cooperación europea en materia de recogida y de análisis de datos epidemiológicos. Se recomienda recoger y procesar los datos de forma que se simplifique la comparación internacional, por ejemplo, utilizando los indicadores adoptados por la Organización Mundial de la Salud para “Salud para todos en el año 2000”

II) Es importante apoyar las actividades de colaboración ya existentes en Europa en materia de historiales médicos, de clasificación de diagnósticos, de clasificación de motivos de visita y otros aspectos relacionados con el registro de los datos sanitarios de carácter primario. Los datos de experiencia recogidos con ocasión de dichas actividades deberían comunicarse ampliamente con el fin de obtener una armonización máxima de los métodos de recogida de datos en el ámbito de la atención sanitaria de carácter primario.

III) Hay que favorecer los proyectos de creación de redes internacionales de bases de datos para intercambios de información en materia de atención sanitaria de carácter primario -bancos de datos bibliográficos, comunicaciones electrónicas, redes de “centinelas”, etc.- en forma de proyectos de investigación y desarrollo a menor escala, pero tendientes a crear sistemas que se presten a un uso más extenso en el contexto de una cooperación europea.

01Ene/14

Jurisprudencia Informatica de Cámara Laboral de la Ciudad de Buenos Aires. Sala VII. 27 marzo de 2003.

Cámara Laboral de la Ciudad de Buenos Aires. Sala VII. 27 marzo de 2003.

En la Ciudad de Buenos Aires, a los 27 días del mes de marzo de 2003, para dictar sentencia en estos autos “PEREYRA, LEANDRO RAMIRO C/ SERVICIOS DE ALMACÉN FISCAL ZONA FRANCA Y MANDATOS S.A. S/ DESPIDO”, se procede a votar en el siguiente orden:

LA DRA. ALCIRA PAULA ISABEL PASINI DIJO:
I.- La demandada (fs. 257/260) apela la sentencia de origen (fs. 251/252).
Se agravia por cuanto la Dra. Olsztajn hizo lugar a la demanda. Arguye que ha quedado acreditado que “…el actor ha recepcionado como asimismo remitido en y desde la dirección electrónica de la empresa, e-mails referidos a un negocio particular,
cual era el desarrollo de un sitio de Internet y ello durante la jornada laboral. En segundo lugar que ello ha ocurrido a lo largo de la relación laboral, inclusive en la época en que se hubo dispuesto el despido…”. Agrega que luego de “… efectuar un análisis y comparación entre los e-mails recibidos por el actor en la dirección de correo electrónico brindada por la empresa -lo cual surge de la pericia contable- y las tareas a su cargo, es necesario concluir que nada tenían que ver las informaciones y datos aportados por personas ajenas a la empresa con su actividad normal y habitual…”. Apela por altos los honorarios regulados al patrocinio letrado de la parte actora y al perito contador y por la forma en que la “a-quo” impuso las costas.

No le asiste razón.

a) Coincido con la sentenciante en que la demandada no ha logrado acreditar la causal imputada al actor e invocada en su telegrama de despido. Veamos:

1. Con fecha 3 de julio de 2000 la empleadora notifica a Pereyra que “…ante su injuria grave consistente en utilizar la red de la empresa para su actividad particular, consistente en un proyecto de sociedad para poner una página de Internet desatendiendo sus obligaciones específicas e incumpliendo la atención a los clientes H.P. y G., informámosle queda despedido en la fecha por su exclusiva culpa. Haberes y certificados de ley a su disposición…” (ver fs. 70).

2. Las conductas pretendidamente injuriantes atribuidas a la contraparte, deben ser acreditadas con probanzas lo suficientemente sólidas como para no dejar en el judicante la menor duda de la justicia de la decisión. En tal sentido, se debe considerar que la injuria es de naturaleza objetiva y en ello se debe ver la entidad de la imputación que se avale con probanza válida y contundente. La conducta negligente que en el caso se le imputa a Pereyra -usar la red informática de la empleadora para su beneficio particular y desatender a los clientes de ésta, -lo que habría originado la pérdida de confianza por parte de la recurrente-, cae generalmente en la órbita del fuero íntimo del empleador y debe admitírsela como fuertemente influenciada subjetivamente por el personal sentir del afectado; por tanto, para ser admitida como basamento de decisión rupturista, debe alcanzar para exceder de la mentada intimidad para que pueda ser analizada por aquél que le corresponde valorarla.

3. Con esto quiero resaltar que no toda conducta negligente y/o pérdida de confianza resulta causal válida de despido sino sólo aquélla que adquiere connotaciones suficientes como para alcanzar a ser estimada como tal por quienes son ajenos a la relación laboral habida entre las partes.
Me explico: la demandada en ningún momento denuncia con precisión cuál es el procedimiento que debió observar el actor en el cumplimiento de sus funciones específicas ni cuáles eran las normas internas y/o las instrucciones impartidas por la patronal sobre el uso de la red informática y, más concretamente, cuál era el control que había implementado sobre el uso del correo electrónico por parte de sus empleados.
Es así que ni en el intercambio telegráfico (fs. 66/76) ni en el escrito de contestación de demanda (fs. 93/100), denuncia las fechas en las que el actor envió y recibió los mails referidos al supuesto “negocio” de instalar una página de Internet en sociedad con un amigo.

4. G. declara que cuando ingresó a trabajar para la demandada, el actor ya estaba trabajando “… que la dicente estaba en otra área, era Secretaria de la Presidencia y en principio Leandro estaba en el tema de Embarques o Marítimas y pienso que al final del tiempo en que estuve trabajando estaba con el tema de los camiones … que la dicente tiene conocimiento que el actor estuvo en los sectores que menciona porque yo recibía los e-mails y los redireccionaba por red interna a quien correspondiera, entonces era suficiente saber si el e-mail era de marítimas y sabía quien estaba a
su cargo. Que yo recibía los e-mails en general porque acceso a Internet había desde mi máquina, de la máquina del Dr. R.I. y de la máquina de I.R.I. que tenía un cargo importante … que el actor podía utilizar el correo interno por red Lan, pero no tenía acceso directo a Internet. Que si el actor tenía que recibir o enviar un e-mail se realizaba por mi máquina. Que me lo enviaba a mi y lo reenviaba o bien yo recibía algún correo para Pereyra y se lo reenviaba directamente, no pedía -la testigo- autorización a nadie para hacerlo…que Pereyra no tenía autorización ni acceso a Internet, ni la utilizaba, y le consta porque el acceso a Internet estaba desde mi máquina…que yo tenía una clave de ingreso y conectaba. Que a parte de las personas ya mencionadas anteriormente que tenían acceso a Internet era el responsable de Recursos Humanos, no tenía acceso a Internet pero conocía la clave de la testigo, para chequear los e-mails si yo no estaba. Que las personas ya mencionadas a las que hace referencia la testigo son el Dr. R.I. e I.R.I. … que no estaba claramente estipulado en la empresa que tipos de mensajes se podían recibir o enviar a través del correo electrónico, tal vez porque en ese momento Internet no era tan popular, sin embargo los pocos mensajes personales que recibió Leandro Pereyra no fueron superiores a cuatro líneas. Que Pereyra nunca tuvo acceso, no utilizó en mi presencia mi máquina computadora. Que no sabe si en las otras dos centrales de los Sres. R.I. se recibieron mensajes personales para Pereyra…” (fs. 165/168).
Por su parte el experto informa que “…no existen e-mails recepcionados dirigidos al actor en la fecha enunciada -3 de julio de 2000- contenidos en la información backupeada por la demandada. No obstante resumiré -de la misma fuente- algunos e-mails ingresados en la dirección electrónica de la Empresa aparentemente relacionados con un proyecto de sitio en Internet … Fundamentalmente fueron recepcionados durante los meses de marzo y abril de 2000…” (ver fs. 216 vta/217).
Aquí es preciso aclarar que, la procedencia del despido por injuria requiere que la sanción sea inmediata al incumplimiento del trabajador. Ene este caso resulta evidente que no existe contemporaneidad entre el incumplimiento que se le imputa al demandante –haber utilizado del correo informático de la empleadora para la supuesta instalación de una línea de Internet en su beneficio -ya que según el informe del experto parcialmente transcripto más arriba- los pocos e-mails que envió Pereyra desde la red informática de la demandada datan de marzo y abril de 2000 y el despido directo tuvo lugar el 3 de julio de 2000. Es decir, que en el transcurso de casi cinco meses la demandada guardó silencio, consintiendo la hipotética falta del accionante, procediendo a despedirlo bruscamente muchos meses después y sin haberle requerido antes que se abstenga de utilizar el correo electrónico para su uso particular.

Los testigos son contestes en declara que al respecto la demandada no había impartido ninguna instrucción, con el agravante que sólo poseían la clave de acceso a Internet la Secretaria de la Presidencia Sra. G., el Director de la empresa demandada, Dr. R.I. y su hijo I.R.I.. Así, no habiendo contemporaneidad entre la falta y la sanción, el despido se torna extemporáneo, por lo que -desde esta óptica- el distracto no se ajusta a derecho.
b) No está demás recordar que por Resolución 333/2001 del 10/09/2001 (DT-2001-B-pág. 1972) la S. de Comunicaciones, ha remitido en consulta a diversas Instituciones especializadas como la Facultad de Derecho de la UBA, Colegio Público de Abogados, Cámara de Informática y Comunicaciones de la República Argentina, etc., el “Anteproyecto de Ley Protección Jurídica del Correo Informático”.
El mismo establece que se entiende por correo informático toda correspondencia, mensaje, archivo, dato u otra información electrónica que se transmite a una o más personas por medio de una red de interconexión entre computadoras (art. 1) y que a tales efectos el correo electrónico se equipara a la correspondencia epistolar. Se establece además, que la protección abarca su creación, transmisión y almacenamiento (art. 2).
El art. 3 dispone que cuando el correo electrónico sea provisto por el empleador al trabajador en función de una relación laboral, se entenderá que la titularidad del mismo corresponde al empleador, independientemente del nombre y clave de acceso que sean necesarias para su uso. El empleador está facultado para controlar la información que se transmita por medio de dicho correo y en su caso prohibir su uso para fines personales (art. 3, 2do. párrafo).
Finalmente, el Anteproyecto determina que el ejercicio de estas facultades por parte del empleador así como las condiciones de uso y acceso al correo electrónico laboral, deberá ser notificada por medio fehaciente al trabajador al momento de poner a su disposición el correo electrónico o en cualquier oportunidad posterior como requisito previo a su ejercicio (art. 3, 3er. párrafo).
c) Así las cosas, es evidente que el correo electrónico es hoy una “herramienta” más de trabajo. La cuestión sin duda debe analizarse de acuerdo a los derechos y deberes de las partes (arts. 62 y sgtes. de la LCT) y de acuerdo al principio de buena fe (art. 63) y el art. 70 de dicha norma, que faculta al empleador a realizar las facultades de controles personales, destinados a la protección de los bienes de la empresa.
Sin embargo, hay que tener presente que “… las condiciones de confidencialidad de acceso por parte del empleador al “correo-herramienta”, otorgado al trabajador como consecuencia de una relación laboral deben ser amplias, y ello encuentra sustento en que no se prive al trabajador de verdaderas herramientas tecnológicas imprescindibles para el desarrollo de cualquier trabajo. Si una empresa no tiene una política clara en el uso de esta herramienta, no advirtiendo al empleado que dicho uso debe ser realizado
exclusivamente en función de su actividad laboral y haciéndole conocer el derecho de la compañía a controlar el correcto uso del e-mail, podría crear una falsa expectativa de privacidad…” (Hermida, Beatríz Miranda de “El e-mail laboral en la Argentina” – DT-2001-B-pág.1892).
En el caso, la accionada no ha acreditado -reitero- que haya dictado norma alguna -escrita o verbal- sobre el uso que debían hacer los empleados del correo electrónico de la misma, con el agravante de que procedió a despedir a Pereyra directamente, sin hacerle ninguna advertencia previa sobre el uso particular del correo electrónico.
Desde esta óptica, entonces, el despido de autos tampoco se ajusta a derecho.

II.-Por lo expuesto, voto porque se confirme el fallo recurrido en todo aquello que ha sido materia de agravios.

EL DOCTOR JUAN ANDRES RUIZ DIAZ DIJO: Por compartir los fundamentos adhiero al voto que antecede.

EL DOCTOR NESTOR MIGUEL RODRIGUEZ BRUNENGO: No vota (art. 125 de la ley 18.345).

Por lo que resulta del precedente acuerdo, el Tribunal RESUELVE: Confirmar la sentencia apelada en todo aquello que ha sido materia de agravios.

01Ene/14

Real Decreto 2.291/1983, de 28 de julio, sobre órganos de elaboración y desarrollo de la política informática del Gobierno (BOE número 204, de 26 de agosto de 1983)

            En los últimos años el ámbito de aplicación de la informática se ha extendido, en imparable progresión, a la práctica totalidad de las actividades esenciales de un país moderno.

            La experiencia, a escala internacional, demuestra que el fenómeno de la informatización conduce irreversiblemente a una serie de cambios políticos, culturales y económicos, configuradores de un nuevo tipo de sociedad.

            Así lo han entendido numerosos países, cuyos Gobiernos, convencidos de la enorme trascendencia de este fenómeno, han desarrollado sus estrategias políticas para afrontar con garantías de éxito el reto que estos cambios plantean en todos los órdenes de la vida.

            En España, a pesar de tales evidencias, la situación se ha caracterizado por la ausencia de una auténtica política informática capaz de orientar el acelerado proceso de informatización de la forma más conveniente para los intereses nacionales.

            Ante esta situación de abandono, el Gobierno, consciente del alto valor estratégico de la información para el desarrollo de la Nación, ha decidido tomar la iniciativa en esta importante materia, fijándose como objetivo prioritario el desarrollo de cuatro tipos de actuaciones:

·        Racionalización y mejora de la Función Pública y de los Servicios de la Administración mediante la introducción de técnicas y equipos informáticos.

·        Aprovechamiento de la tecnología informática en relación con la solución de alguno de los grandes problemas de nuestra economía y, en especial, el aumento de la productividad, la reconversión del aparato industrial y la mejora en la eficacia de los servicios.

·        La potenciación de la propia industria informática en sus diversos sectores.

·        El estudio de medidas para minimizar los efectos negativos que puede producir una inadecuada utilización de la informática.

  Para el cumplimiento de estos objetivos se hace necesario crear los órganos adecuados para  la elaboración y desarrollo de cuantas decisiones deba adoptar en este campo.

            En su virtud, a propuesta de los Ministros de la Presidencia de Industria y Energía, previa deliberación del Consejo de Ministros en su reunión del día 27 de julio de 1983, dispongo:

Artículo 1º. El Consejo Superior de Informática: Creación y fines

            Se crea el Consejo Superior de Informática como órgano de la Presidencia del Gobierno encargado de la preparación, desarrollo y aplicación de la política informática del Gobierno.

 Artículo 2º. Actuación del Consejo

1.      El Consejo Superior de Informática actuará como órgano central del Sistema Nacional de Informática y funcionará:

·        En Pleno, y

·        En Comisión Permanente.

2.      Del Consejo Superior de Informática dependerán funcionalmente:

·        Las Comisiones Especializadas

·        Las Comisiones Ministeriales de Informática

3.      Por acuerdo del Consejo Superior de Informática se podrán crear, en su seno, los Comités Técnicos, Grupos de Trabajo o ponencias especiales que requiera el normal desarrollo de sus funciones.

Artículo 3º. El Pleno del Consejo Superior de Informática

1.      Corresponde al Pleno del Consejo Superior de Informática estudiar, informar y proponer al Gobierno cualesquiera medidas, programas o planes que incidan en los siguientes ámbitos:

a)    Sistemas de adquisición, tratamiento y empleo de la información de interés nacional.

b)    Bancos de Datos de alcance interministerial

c)    Política teleinformática

d)    Protección de datos informáticos

e)    Industria nacional de bienes y servicios informáticos

f)      Personal especializado en Informática de la Administración Pública.

g)    Adquisición de bienes y servicios informáticos del sector público

h)    Cooperación informática con las Comunidades Autónomas y autonomías locales.

i)      Relaciones laborales de los profesionales de la informática

j)      Investigación y enseñanza de la informática

k)    Normalización aplicada a la informática

l)      Cooperación internacional en materia de informática

m)  Cualesquiera otras cuestiones que puedan incidir en la política informática nacional.

2.      Corresponde al Consejo Superior de Informática la aprobación y difusión de los criterios generales de seguridad, normalización y conservación de las aplicaciones a que se refiere el artículo 5 del Real Decreto 263/1996, por el que se regula la utilización de técnicas electrónicas, informáticas y telemáticas por la Administración General del Estado.

3.      Sin perjuicio de las competencias que puedan corresponder a otros órganos de la Administración, los proyectos de disposiciones de carácter general y los anteproyectos de Ley sobre cualesquiera de los ámbitos relacionados en las letras a) a h) del número anterior de este artículo serán objeto de dictamen preceptivo del Consejo.

4.      El Consejo Superior de Informática en Pleno estará compuesto por los siguientes miembros:

·        Presidente: El Ministro de Administraciones Públicas y, por su delegación, el Secretario de Estado para la Administración Pública.

·        Vicepresidente primero: El Director General de Tecnología y Seguridad Industrial, del Ministerio de Industria y Energía

·        Vicepresidente segundo: El Director General de Organización Administrativa.

·        Vicepresidente tercero: El Director General del organismo Autónomo de Correos y Telégrafos.

·        Vocales representantes de los Departamentos ministeriales: Un Director general o cargo equivalente designado por el Ministro respectivo

·        Vocales natos:

o       El Director general del Patrimonio del Estado, del Ministerio de Economía y Hacienda

o       El Presidente del Instituto Nacional de Estadística

o       El Director general de Enseñanza Superior e Investigación Científica, del Ministerio de Educación y Cultura.

o       El Secretario general Técnico del Ministerio de Trabajo y Asuntos Sociales

·        Secretario: El Subdirector general de Coordinación Informática

Artículo 4º. La Comisión Permanente

1.      Corresponderá a la Comisión Permanente ejercer las funciones que le sean expresamente encomendadas o delegadas por el Pleno

2.      La Comisión Permanente estará compuesta por los siguientes miembros:

Presidente: El Vicepresidente primero del Consejo Superior de Informática

Vicepresidente: El Vicepresidente segundo del Consejo Superior de Informática

Vocales:

·        Tres vocales representantes de los Ministerios en el Pleno del Consejo, elegidos por éste.

·        Los Vocales natos del Consejo en Pleno

Secretario: El Secretario del Consejo Superior de Informática

3.      Cualquiera de los Vocales del Pleno del Consejo estará facultado para asistir a las reuniones de la Comisión Permanente cuando lo estime oportuno por la índole de los asuntos a tratar.

Artículo 5º. Las Comisiones Especializadas

            Son Comisiones Especializadas del Consejo Superior de Informática:

·        La Comisión Interministerial de Adquisición de bienes y Servicios Informáticos

·        Las Comisiones Interministeriales que, en lo sucesivo, se constituyan por Orden de la Presidencia del Gobierno, oído el Consejo Superior de Informática, con objeto de ejercer funciones comunes a diversos sectores de la Administración Pública o de solucionar problemas concretos de un sector de la Administración, suscitados por la concurrencia de circunstancias correspondientes a otros campos de actuación administrativa.

·        Las Comisiones Nacionales que se creen por Orden de la Presidencia del Gobierno, oído el Consejo Superior de Informática, para la coordinación entre la Administración del Estado y las demás Instituciones Públicas.

Artículo 6º. La Comisión Interministerial de Adquisición de bienes y servicios Informáticos.

1.      Corresponde a la Comisión Interministerial de Adquisición de bienes y servicios Informáticos:

·       Informar técnicamente, con carácter preceptivo y vinculante, los proyectos de carácter informático, así como los pliegos de bases, cláusulas o condiciones de los diversos contratos que, en su caso, requiere la ejecución de cada proyecto.

·       Designar las ponencias técnicas que deban calificar las ofertas de los concursos

·       Proponer al Servicio Central de Suministros, en funciones de Mesa de Contratación Interministerial, el contratista y oferta a que debieran ser adjudicados los contratos de ejecución de proyectos informáticos, cualquiera que fuere el procedimiento de adjudicación aplicable en cada caso.

·       Velar por el cumplimiento de las directrices que apruebe el Consejo Superior de Informática sobre el ejercicio de las competencias propias de la Comisión.

·       Servir como órgano de comunicación entre el Consejo Superior de Informática y las Comisiones Ministeriales de Informática

·       Informar cualesquiera actos y contratos relacionados con los bienes y servicios informáticos de los Departamentos y Organismos de la Administración.

2.      La Comisión Interministerial de Adquisición de bienes y servicios Informáticos estará compuesta por los siguientes miembros:

Presidente: El Secretario de Estado para la Administración Pública

Vicepresidente primero: El Director General de Organización Administrativa

Vicepresidente segundo: El Director General de Tecnologías y Seguridad Industrial, del Ministerio de Industria y Energía.

Vicepresidente tercero: El Subdirector General de Coordinación Informática

Vocales:

·  Un representante de cada Departamento ministerial, designado por el respectivo Subsecretario

·  El Subdirector General de Proceso de Datos de la Administración Pública

·  El Subdirector General de Compras, del Ministerio de Economía y Hacienda

Secretario: El Jefe del Servicio o asimilado, de la Subdirección General de Coordinación Informática, que se determine en las disposiciones de desarrollo del presente Real Decreto.

3.      Cada Ministerio designará un Vocal titular y un suplente

Artículo 7º. Las Comisiones Ministeriales de Informática

1.      Las Comisiones Ministeriales de Informática, además de instrumentos para la coordinación interna en cada Departamento, serán órganos de colaboración técnica con el Consejo Superior de Informática y sus Comisiones Especializadas.

2.      El Consejo Superior de Informática, directamente o a través de una Comisión Especializada, podrá encomendarles la elaboración de informes determinados, la participación en estudios generales, la aportación de datos u otros cometidos análogos, sin perjuicio de que mantengan la composición y funciones que determinan sus respectivas normas reguladoras de acuerdo con las peculiares necesidades de cada Ministerio.

DISPOSICIONES ADICIONALES

Primera. Los órganos colegiados que se regulan en el presente Real Decreto ajustarán su actuación a lo dispuesto en el Capítulo II de la Ley de Procedimiento Administrativo.

Segunda.- Quedan suprimidos los siguientes órganos y unidades:

·        Comisión Interministerial para la Elaboración del Plan Informático Nacional

·        Servicio Central de Informática, con nivel de Subdirección General

Tercera. Todas las referencias contenidas en las disposiciones vigentes sobre la Comisión Interministerial de Informática, sobre la Comisión Interministerial para la Elaboración del Plan Informático Nacional y sobre el Servicio Central de Informática, en todo lo que no resulte modificado por el presente Real Decreto, se entenderán atribuidas al Consejo Superior de Informática y a la Comisión Interministerial de Adquisición de bienes y servicios Informáticos.

DISPOSICIONES FINALES

Primera. Por la Presidencia del Gobierno y el Ministerio de Industria y Energía, en el ámbito de sus respectivas competencias, se dictarán cuantas disposiciones sean necesarias para el desarrollo de lo establecido en el presente Real Decreto

Segunda. Las unidades dependientes del Servicio Central de Informática, de la Presidencia del Gobierno, continuarán subsistentes y conservarán su actual denominación, estructura y funciones en tanto no sean dictadas la oportunas normas de desarrollo.

Tercera. El Ministerio de Economía y Hacienda realizará las modificaciones presupuestarias pertinentes en orden a la habilitación de los créditos necesarios para el cumplimiento de lo previsto en el presente Real Decreto.

Cuarta. Quedan derogados el Decreto 2.880/1970, de 12 de septiembre; el Real Decreto 2.373/1978, de 29 de septiembre, y las demás disposiciones de igual o inferior rango, en lo que se opongan a lo establecido en el presente Real Decreto, que entrará en vigor al día siguiente de su publicación en el Boletín Oficial del Estado

01Ene/14

Legislacion Informatica de Resolución 412/1999 del Ministerio de Economía y Obras y Servicios Públicos, que aprueba recomendaciones formuladas por el grupo de trabajo sobre comercio electrónico del Ministerio de Economía (Boletín Oficial de 9 de abril de 1999).

Resolución 412/1999 del Ministerio de Economía y Obras y Servicios Públicos, que aprueba recomendaciones formuladas por el grupo de trabajo sobre comercio electrónico del Ministerio de Economía (Boletín Oficial de 9 de abril de 1999).

VISTO el Decreto número 1081 del 14 de septiembre de 1998 y el Primer Informe de Progreso del Grupo de Trabajo sobre Comercio Electrónico y Comercio Exterior, y

CONSIDERANDO:

Que el mundo está evolucionando muy rápidamente y una parte muy importante de estos cambios se deben al desarrollo incesante de la tecnología y la informática.

Que el fomento y desarrollo del comercio electrónico es de significativa importancia para la inserción de nuestro país en el mundo del nuevo milenio, como así también para el crecimiento de nuestro comercio exterior.

Que ha surgido una nueva economía digital que está desarrollando conceptos innovadores e impensables hasta no hace mucho tiempo.

Que en el mes de julio de 1998 se creó, en el ámbito de este Ministerio el Grupo de Trabajo sobre Comercio Electrónico y Comercio Exterior, integrado por las distintas dependencias gubernamentales vinculadas al comercio con el objetivo de formular un informe sobre la situación actual del tema en el país.

Que en el mes de septiembre de ese año, el mencionado Grupo de Trabajo presentó el Primer Informe de Progreso sobre Comercio Electrónico y Comercio Exterior, publicado en el sitio de Internet de este Ministerio.

Que a raíz del Primer Informe se encomendó la formulación de recomendaciones para el diseño de políticas públicas para impulsar el desarrollo de esta nueva herramienta de progreso.

Que para la elaboración de las mencionadas recomendaciones, se contó con la colaboración de organizaciones representativas de los sectores interesados del ámbito privado.

Que esta medida se enmarca dentro de lo dispuesto por los artículos 3° y 4° del Decreto número 1081 del 14 de septiembre de 1998.

Que el suscripto se encuentra facultado para dictar el presente acto en virtud del artículo 19 de la Ley de Ministerios.

Por ello,

EL MINISTRO DE OBRAS Y SERVICIOS PUBLICOS RESUELVE:


Artículo 1º.
Apruébanse las recomendaciones formuladas por el Grupo de Trabajo sobre Comercio Electrónico y Comercio Exterior de este Ministerio que como anexo integra la presente resolución.

Artículo 2º. Comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese.

Dr. Roque Benjamín Fernandez, Ministro de Economía y Obras y Servicios Públicos.

ANEXO

1) RECOMENDACIONES EN MATERIA DE POLITICA COMERCIAL

Encomendar a la Subsecretaría de Comercio Exterior:

– Diseñar e implementar estrategias de difusión y capacitación de los aspectos vinculados con el comercio electrónico, de alcance nacional, las que estarán dirigidas principalmente a los organismos y cámaras empresariales vinculadas al comercio exterior de las provincias. Estas acciones deberían ser mancomunadas con el sector privado vinculado con el comercio electrónico, a los efectos de lograr la sinergia necesaria para un mayor impacto de esta política.

– Incorporar los temas de comercio electrónico al Programa “Educar para exportar” anunciado por la mencionada subsecretaría.

– Diseñar e implementar un relevamiento periódico de información (cuantitativa y cualitativa) sobre la utilización del mecanismo de comercio electrónico por parte de empresas argentinas para vincularse con el mercado internacional, con el objeto de conformar una base de datos que pueda servir a múltiples fines, en particular evaluar el nivel, composición y evolución de la utilización del comercio electrónico como instrumento para el comercio exterior.

Encomendar a la Subsecretaría de Comercio Exterior y recomendar al Ministerio de Relaciones Exteriores, Comercio Internacional y Culto:

– Diseñar e implementar una red nacional por Internet que vincule los diferentes organismos de comercio exterior de las provincias, de la Subsecretaría de Comercio Exterior y del Ministerio de Relaciones Exteriores, Comercio Internacional y Culto, posibilitando futuros enlaces con cámaras, empresas, universidades y otras instituciones.

– Profundizar el estudio y comprensión del significado y alcance de los compromisos contraídos por la República Argentina en relación con el comercio exterior, en el marco del Acuerdo General sobre Comercio de Servicios, así como su interrelación con el resto de los Acuerdos OMC que pudieran estar involucrados (tal el caso del Acuerdo sobre Aspectos de Comercio y del Acuerdo General sobre Aranceles Aduaneros y Comercio), visto la complejidad de los mismos y las dificultades, reconocidas mundialmente en precisar terminologías y alcances.

– Realizar un minucioso seguimiento, con participación en las negociaciones de las discusiones multilaterales que se llevan a cabo en el transcurso del año 1999, priorizando las correspondientes a Organización mundial de Comercio (OMC) y Area de Libre Comercio de las Américas (ALCA).

– Establecer mecanismos de cooperación con Gobiernos extranjeros y/u organismos internacionales, así como con la comunidad universitaria nacional a fin de coadyuvar a la consecución de los objetivos señalados en este acápite.

– Establecer un mecanismo de intercambio de información con el gobierno de la República Federativa de Brasil a los efectos de definir un programa de trabajo conjunto sobre comercio electrónico y comercio exterior y su eventual ampliación de dicho programa a los otros países miembro del Mercosur.

Encomendar a la Subsecretaría de Política Tributaria:

– Coordinar un relevamiento de las normas y procedimientos aduaneros vigentes así como de los sistemas informáticos a los efectos de determinar:

– El tipo y magnitud de los impactos que podría ocasionar un crecimiento sustancial de operaciones de comercio exterior a través del comercio electrónico

– Recomendaciones de modificaciones que convendría introducir para hacer frente a dichos impactos.

2) RECOMENDACIONES EN MATERIA JURIDICA

A. Privacidad y Seguridad

Recomendar al Ministerio de Justicia y a la Secretaría de la Función Pública:

– Establecer normas que brinden protección a la privacidad de datos de los usuarios y consumidores que efectúen operaciones en línea.

– Adoptar como método para otorgar seguridad a las transacciones electrónicas a la firma digital basada en la criptografía de clave pública siguiendo las tendencias adoptadas en los países que están a la vanguardia en la materia. A fin de otorgar mayor seguridad y eficacia al método descripto es necesario crear una legislación que contemple la existencia de autoridades certificantes, así como su implementación tanto en el ámbito público como en el privado.

B. Propiedad Intelectual

Encomendar al Instituto Nacional de Propiedad Industrial y recomendar al Ministerio de Justicia (Dirección Nacional de Derechos de Autor):

– Ampliar la legislación vigente en materia de marcas y derechos de autor a fin de actualizarlas a las necesidades de nuestros tiempos.

– Otorgar una tutela legal efectiva a la protección de los contenidos que se distribuyen en línea mediante protecciones electrónicas insertas en sus archivos por los propietarios y distribuidores.

– Establecer disposiciones específicas con respecto a la relación entre marcas comerciales y direcciones en Internet con el objeto de proporcionar seguridad jurídica a los comerciantes y consumidores, evitando abusos por parte de terceros.
Recomendar al Ministerio de Relaciones Exteriores, Comercio Internacional y Culto:

– Propiciar la pronta adhesión de la Argentina a los nuevos tratados de la Organización Mundial de la Propiedad Intelectual (OMPI), como así también, el apoyo de nuestro país a las propuestas de trabajo que tiendan a establecer un régimen de protección internacional a la base de datos originales y a las interpretaciones audiovisuales.

C. Protección de los consumidores

Encomendar a la Subsecretaría de Comercio Interior:

– Replantear las normas tradicionales de protección de consumidores analizando los eventuales problemas de jurisdicción, de prestación de servicios en línea, del control de la calidad, así como también el respeto a los principios de la lealtad comercial y el control de la publicidad engañosa.

D. Aspectos financieros

Encomendar a la Subsecretaría de Bancos y Seguros:

– Iniciar un estudio comparado sobre el marco normativo del tratamiento de los usuarios bancarios de comercio electrónico.

Recomendar al Banco Central de la República Argentina:

– Continuar con el análisis y eventualmente crear los medios que tiendan a la implementación de los mecanismos electrónicos de pago acorde con las necesidades actuales.

– Supervisar la actividad bancaria privada de modo tal de asegurar el cumplimiento de los requisitos de confianza y seguridad.

– Prevenir la utilización de los medios electrónicos de pago para la realización de actividades ilícitas, tales como lavado de dinero en lo relacionado al comercio electrónico.

3) RECOMENDACIONES EN MATERIA DE POLITICA TRIBUTARIA

Encomendar a la Subsecretaría de Política Tributaria:

– Realizar un estudio a fin de:

– Examinar el impacto que puede producirse con los impuestos al consumo (generalizados o selectivos), impuesto a la renta y acuerdos internacionales de doble imposición, particularmente el tema de los precios de transferencia, el concepto de identificación del contribuyente, establecimiento permanente y fuente.

– Analizar los efectos que puede causar en la recaudación y administración de los impuestos la eliminación de la intermediación que resulta del comercio electrónico, acrecentado por las pequeñas sumas que implican la mayoría de las operaciones y la eliminación de puntos de recaudación.

– Desarrollar un consenso entre gobierno y el sector privado para atenuar los efectos negativos que Internet puede producir en los sistemas impositivos-aduaneros y las prácticas de auditoría generalmente aceptadas, teniendo en cuenta particularmente que la naturaleza del sistema es tal que no tiene localización física, resultando difícil la identificación de los usuarios, eliminando puntos de retenciones impositivas y desarrollando los pagos electrónicos, desplazando el efectivo, cheques y tarjetas de crédito que constituyen aproximadamente el 90 % de las transacciones financieras.

– Establecer nuevos métodos que permitan obtener información y evidencias de los contribuyentes y terceros involucrados en las transacciones, dentro de los poderes conferidos por las leyes impositivas y aduaneras, a fin de mantener una neutralidad en el sistema tributario.

– Distinguir, con relación a los efectos impositivos, entre “mercaderías” y servicios”, siendo la clasificación de “mercaderías” utilizada para referirse a la existencia de un bien físico que implica necesariamente “transporte”.

– Establecer los siguientes criterios para que la administración fiscal busque los caminos apropiados para el tratamiento de las transacciones realizadas por Internet;

– El sistema tributario debería ser equitativo y neutral, tratando que contribuyentes en similares situaciones tuviesen una carga fiscal de similar intensidad.

El sistema debería ser simple y el costo de la recaudación fiscal minimizada.

Las reglas debería proveer seguridad jurídica para los contribuyentes, conociendo con certeza que operaciones estarán sujetas a imposición.

Cualquier sistema adoptado debería ser efectivo, determinando el impuesto correcto y su hecho imponible. La potencial evasión y elusión debería ser minimizada.

Las distorsiones económicas debería ser amortiguadas para evitar que decisiones comerciales tengan efectos impositivos no previstos en el ámbito local e internacional.

Cualquier carga tributaria debería armonizar con los principios y tratados internacionales vigentes en materia fiscal, asegurando neutralidad en la imposición entre distintos países.

01Ene/14

Legislacion Informatica de Arrêté du 21 octobre 2005 autorisant le traitement automatisé de données relatives à l'activité et aux dépenses liées aux prises en charge éducatives confiées au secteur habilité et conventionné.

Arrêté du 21 octobre 2005 autorisant le traitement automatisé de données relatives à l'activité et aux dépenses liées aux prises en charge éducatives confiées au secteur habilité et conventionné.

Le garde des sceaux, ministre de la justice,

Vu la loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par les lois nº 2000-321 du 12 avril 2000 et nº 2004-801 du 6 août 2004 ;

Vu l'avis de la Commission nationale de l'informatique et des libertés en date du 22 septembre 2005 portant le numéro 2005-207,

Arrête :

Article 1

Il est créé, dans chaque direction régionale de la protection judiciaire de la jeunesse, un traitement automatisé d'informations nominatives dont l'objet est de :

1° Recenser la mesure éducative prononcée par le magistrat de l'ordre judiciaire, du mineur ou du jeune majeur à l'égard de qui elle est prononcée, de la structure éducative, service ou établissement du secteur associatif habilité par la justice à qui est confiée l'exécution de ladite mesure éducative judiciaire ;

2° Vérifier que les factures adressées par le service, l'unité éducative ou l'établissement du secteur associatif habilité justice correspondent bien, aux termes de la prescription judiciaire dont l'exécution leur a été confiée, à l'identité du mineur ou jeune majeur à l'égard duquel elle a été prononcée, à la période concernée, aux tarifs de l'habilitation ;

3° Recenser l'activité de ces unités éducatives, services et établissement du secteur habilité justice et appréhender les caractéristiques principales de la population des jeunes suivis par interrogation en temps réel du fichier nominatif des factures afférentes aux mesures éducatives confiées et dont la charge financière relève de l'Etat, ministère de la justice ;

4° Prévoir puis ajuster les besoins financiers requis pour financer l'ensemble des prises en charge éducatives confiées par les magistrats judiciaires aux unités éducatives, services et établissements du secteur associatif habilité et conventionné.

Ce traitement des informations nominatives et non nominatives est dénommé ” IMAGES ” (instrument de mesure de l'activité, de la gestion et des statistiques).

Article 2

A ces mêmes effets, et dans le cas où le directeur départemental de la protection judiciaire de la jeunesse est ordonnateur secondaire des crédits permettant la mise en paiement des factures présentées par le secteur associatif pour son ressort, il est institué dans ces directions départementales le traitement automatisé dont les finalités sont exposées au 1° ci-dessus. Le fichier départemental est transmis à la direction régionale par le moyen exclusif de transmission dématérialisée via le réseau privé virtuel justice (intranet ministériel). La direction régionale dispose alors d'un fichier régional composé du cumul de chacun des fichiers départementaux transmis par chaque direction départementale ayant reçu délégation de compétence.

A ces mêmes effets et parce qu'ayant reçu de leur direction régionale délégation de compétence pour leur ressort en matière de saisie des données des factures émises par les associations habilitées et conventionnées précitées, il est institué dans les directions départementales le traitement automatisé dont les finalités sont exposées au 1° ci-dessus. Dans ce cas, la direction régionale demeure seule ordonnatrice des mises en paiement, le fichier départemental est transmis à la direction régionale par le moyen exclusif de transmission dématérialisée via le réseau privé virtuel justice (intranet ministériel).

Pour les mêmes finalités que celles énoncées à l'article 1er, les services centraux de la direction de la protection judiciaire de la jeunesse disposent d'un traitement informatisé des informations extraites des fichiers régionaux. Ces données ne sont ni directement, ni indirectement, nominatives. La transmission des fichiers régionaux aux services centraux est opérée de manière dématérialisée et au seul moyen du RPVJ (intranet ministériel).

Article 3

Les catégories d'informations nominatives enregistrées dans les fichiers de la direction régionale et, le cas échéant, de la direction départementale agissant sur mandat et pour le compte de la direction régionale sont les suivantes :

1° Dans le fichier ” jeune ” :

Nom et prénom du jeune ;

Sexe, date et pays de naissance ;

Ville et département habituels de résidence ;

Identifiant crypté.

2° Dans le fichier ” mesure ” :

Identifiant du jeune, sexe, date de naissance, ville de résidence habituelle ;

Nature, forme et contenu de la mesure, situation de la mesure, précisant si celle-ci fait l'objet d'un aménagement de peine, numéro de dossier de la décision judiciaire ;

Début et fin de la mesure, date de réception de la mesure par le service, de prise en charge du mineur ou du jeune majeur par le service ;

Contribution financière de la famille fixée par le magistrat le cas échéant ;

Qualité et lieu d'implantation du magistrat ayant prescrit la mesure ;

Codes PJJ, FINESS et SIREN de l'établissement éducatif, avec les principaux paramètres de l'habilitation (adresse postale, téléphonique, électronique, capacités théorique et installée de prise en charge éducative), organisme gestionnaire, numéro RIB, date d'autorisation de visites de sécurité et conformité, de contrôle, d'inspection et de visite du magistrat ;

Imputation budgétaire de la dépense de l'Etat afférente à la prise en charge de la mesure ;

Identifiant crypté ;

3° Dans le fichier ” présence ” :

Identifiant jeune ;

Code de la mesure ;

Code PJJ du service associatif à qui le jeune est confié ;

Référence de la facture ;

Montant de la contribution à charge de la famille éventuellement fixée par le magistrat ;

Nomenclature d'imputation budgétaire pour la dépense à charge de l'Etat ;

Présence prescrite par le magistrat pour la période considérée ;

Absences déclarées par l'établissement associatif pour permission, fugue, hospitalisation ou incarcération ;

Identifiant crypté ;

Sont exclues du fichier national les informations suivantes : les noms et prénom du jeune, les ville et département de résidence habituels, les numéros bancaires RIB des organismes gestionnaires.

Les informations sont conservées trois ans après la fin de chaque mesure.

Article 4

Les destinataires ou catégories de destinataires de ces informations sont :

a) Les services régionaux de la protection judiciaire de la jeunesse chargés de la gestion et de l'ordonnancement des dépenses afférentes aux prises en charge des mesures éducatives confiées au secteur associatif habilité et conventionné pour les factures qui leur sont adressées et, sur mandat du directeur régional, les services départementaux pour exercer la gestion des factures et des mesures judiciaires afférentes sur le ressort de leur département ;

b) Les services régionaux et départementaux de la protection judiciaire de la jeunesse participant aux missions d'habilitation et de tarification des services et établissements du secteur associatif habilité ou conventionné par la justice ;

c) Les services centraux de la direction de la protection judiciaire de la jeunesse, chargée de la gestion automatisée du fichier national anonymisé.

Article 5

Sous réserve de dispositions légales contraires, les personnes extérieures aux juridictions judiciaires et à l'administration de la protection judiciaire de la jeunesse ne sont pas habilitées à accéder aux informations contenues dans les divers fichiers. Le traitement automatisé ne fait pas l'objet d'interconnexions. Il ne fait pas l'objet de mise en relation ou de rapprochement avec d'autres fichiers nominatifs. Le fichier national anonymisé peut, seul, faire l'objet, à l'initiative exclusive des services centraux de la direction de la protection judiciaire, d'interconnexions aux finalités principales communes et correspondant à un intérêt public identique.

Article 6

Le droit d'accès prévu par l'article 34 de la loi du 6 janvier 1978 modifiée s'exerce pour les jeunes majeurs et les représentants légaux des mineurs auprès des directions régionales de la PJJ ou des établissements et services en ce qui concerne les fichiers gérés par ces derniers.

Article 7

Le directeur de la protection judiciaire de la jeunesse est chargé de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 21 octobre 2005.

Pour le ministre et par délégation :

Le directeur de la protection judiciaire de la jeunesse, M. Duvette

 

01Ene/14

ANTEPROYECTO CONSTITUCION REPUBLICA MALAWI

The Constitutional Sub-committee of the National Consultative Committee has now provided access to the draft Constitution of Malawi. It is the product of intensive discussions over the course of only five weeks by the legal representatives of the
political parties, taking into account recommendations of two constitutional conferences. Most of the decisions have been settled as to substance, particularly in respect of the basic structure of government as a political decision.

Comments would be particularly appreciated on matters of drafting, consistency, completeness, undesirable effects of formulations employed, etc.

Time is very short. Parliament will be dissolved on May 18 and so there is only about one week left for drafting the legislation incorporating the new constitution. All comments
are welcome and can be sent as follows:

DRAFT CONSTITUTION OF THE REPUBLIC OF MALAWI
 

                       MUTU UMODZI SUSENZA DENGA
 

The people of Malawi adopt the following as the Constitution of Malawi.
 

CHAPTER 3.  BILL OF HUMAN RIGHTS

17.   Protection of Human Rights and Freedoms

1. The Human Rights and Freedoms enshrined in this Chapter  shall be respected and upheld by the Executive, Legislature  and Judiciary and all organs of the Government and its  agencies and where applicable to them, by all natural and  legal persons in Malawi and shall be enforceable in the manner hereinafter prescribed.

2.    Any person or group of persons with sufficient interest in the protection and      enforcement of rights under this Chapter shall  be entitled to the assistance of the Courts, the Ombudsman,  the Human Rights Commission and other organs of  government to ensure the promotion, protection and redress of grievance in respect of those rights.

20.   Human Dignity and Personal Freedom
1.  The dignity of all persons shall be inviolable.

2.  a) In any judicial proceedings or in any other proceedings  before any organ of the State, and during the  enforcement of a penalty, respect for human dignity shall  be guaranteed.

      b) No person shall be subject to torture of any kind or to cruel, inhuman or degrading treatment or punishment.

      c) No person shall be subject to corporal punishment in  connection with any judicial proceedings or in any other  proceedings before any organ of the State.

3.  Every person shall have the right to freedom and security of  person, which shall include the right not to be detained  without trial.

22.   Privacy
Every person shall have the right to personal privacy, which shall  include the right not to be subject to searches of his or her person, home or property, the seizure of private possessions or violation of private communications, including mail and all forms of telecommunications.

CHAPTER 10.   HUMAN RIGHTS COMMISSION

Establishment

130.  Parliament may provide for a Human Rights Commission for the  protection and investigation of violations of the rights accorded by  this Constitution or any other law.

Powers

131.  The Human Rights Commission shall, with respect to the  applications of an individual or class of persons, or on its own  motion, have such powers of investigation and recommendation as  are reasonably necessary for the effective promotion of the rights  conferred by or under this Constitution, but shall not exercise a  judicial or legislative function and shall not be given powers so to do.

Composition

132.  The Human Rights Commission shall consist of:

1.  any person, at that time holding the office of Law  Commissioner and any person, at that time holding the position of Ombudsman and such other persons as they may from time to time appoint in that behalf in accordance with this section.

Provided that, save as prescribed by this section, no other  member of the Human Rights Commission shall be a person  in any public office or the President or Vice President, a Minister or Deputy Minister.

2.  such persons, nominated from time to time in that behalf  from by those organisations that are considered in the absolute discretion of both the Law Commissioner and the Ombudsman to be reputable organisations, and that are largely or wholly concerned with the promotion of the rights  and freedoms guaranteed by this Constitution.

Provided that all members of the Human Rights Commission shall continue to be members of the Commission until such time as they are dismissed on the grounds of incompetence,  incapacity, or in such circumstances where the member is compromised to the extent that his or her ability to impartially exercise the duties of his or her office is seriously  in question.

01Ene/14

Arrêté du ministre des technologies de la communication du 24 juillet 2008, fixant les aspects techniques nécessaires pour assurer la qualité et la sécurité des services téléphonie sur protocole Internet. (Journal Officiel de la République Tunisienne, 5 a

Le ministre des technologies de la communication,

Vu le code des télécommunications promulgué par la loi n° 2001-1 du 15 janvier 2001, tel que modifié et complété par la loi n° 2002-46 du 7 mai 2002 et la loi n° 2008-1 du 8 janvier 2008,

Vu le décret n° 2001-830 du 14 avril 2001, relatif à l’homologation des équipements terminaux de télécommunications et des équipements terminaux radioélectriques, tel que modifié et complété par le décret n° 2003-1666 du 4 août 2003,

Vu le décret n° 2006-3314 du 25 décembre 2006, relatif à l’exercice des activités d’études et d’entreprise de télécommunications,

Vu le décret n° 2008-2638 du 21 juillet 2008, fixant les conditions de fourniture du service téléphonie sur protocole Internet.

 

Arrête :

 

Article premier .-

Les opérateurs des réseaux publics des télécommunications sont tenus de fournir les aspects techniques nécessaires pour garantir la qualité et la sécurité des services téléphonie sur protocole Internet.

 

Article 2 .-

Les opérateurs des réseaux publics des télécommunications sont tenus d’adopter les normes internationales relatives à la téléphonie sur protocole Internet agréées par l’une des organisations suivantes :

– l’union internationale des télécommunications,

– l’organisation mondiale ” Internet Engineering Task Force “.

 

Article 3 .-

Les opérateurs des réseaux publics des télécommunications s’engagent sur le plan technique à :

– transférer les signaux d’appel en utilisant le protocole H323 ou le protocole SIP,

– utiliser les techniques de compression de la voie suivant des normes ouvertes et agréées conformément à la liste suivante :

– G722

– G728

– G729

– G729A

– AMR

– EFR

 

Article 4 .-

Les opérateurs des réseaux publics des télécommunications sont tenus d’adopter les normes de qualité suivantes :

– durée de transmission inférieure à 100ms (ensemble des services conversationnels),

– variation de la durée de transmission inférieure à 50ms,

– pourcentage de perte des paquets IP inférieur à 103,

– pourcentage d’erreur des paquets IP inférieur à 104,

– paramètres des délais de raccordement, de durée de rupture du service et de relève des dérangements.

 

Article 5 .-

Les opérateurs des réseaux publics des télécommunications sont tenus d’installer les dispositifs suivants :

– un dispositif qui assure l’authentification, l’autorisation de l’accès et le contrôle d’accès,

– une application garantissant la protection contre les attaques d’usurpation de l’identité via le protocole Internet,

– une application garantissant la protection contre les infractions via le protocole internet.

 

Article 6 .-

Le présent arrêté est publié au Journal Officiel de la République Tunisienne.

 

Tunis, le 24 juillet 2008.

Le ministre des technologies de la communication, El Hadj Gley

Vu

Le Premier ministre, Mohamed Ghannouchi

01Ene/14

Bekendtgørelse nr. 1287 af 25.november 2010 om beskyttelse af personoplysninger i forbindelse med politisamarbejde og retligt samarbejde i kriminalsager inden for Den Europæiske Union og Schengen-samarbejdet. 

I medfør af § 72 a i lov Nr. 429 af 31. maj 2000 om behandling af personoplysninger, som ændret ved lov Nr. 188 af 18. marts 2009, og under hensyn til Rådets rammeafgørelse af 27. november 2008 om beskyttelse af personoplysninger i forbindelse med politisamarbejde og retligt samarbejde i kriminalsager fastsættes:

 

Kapitel 1.- Indledende bestemmelse

§ 1.Bestemmelserne i §§ 2-10 finder anvendelse i forhold til personoplysninger, der udveksles eller stilles til rådighed mellem en dansk og en udenlandsk myndighed i forbindelse med politisamarbejde og retligt samarbejde i kriminalsager inden for Den Europæiske Union og Schengen-samarbejdet.

Stk. 2.Bestemmelserne i §§ 2-10 gælder for behandling af personoplysninger, som helt eller delvis foretages ved hjælp af elektronisk databehandling, og for ikke-elektronisk behandling af personoplysninger, der er eller vil blive indeholdt i et register.

Stk. 3.Bestemmelserne i §§ 2-10 gælder ikke for behandlinger, der udføres for politiets og forsvarets efterretningstjenester.

 

Kapitel 2.- Forholdet til lov om behandling af personoplysninger

§ 2.Lov om behandling af personoplysninger finder anvendelse.

Stk. 2.Behandling af oplysninger om racemæssig eller etnisk baggrund, politisk, religiøs eller filosofisk overbevisning, fagforeningsmæssige tilhørsforhold og oplysninger om helbredsmæssige og seksuelle forhold efter lovens § 7, stk. 6, må ikke ske, medmindre behandlingen er strengt nødvendig.

Stk. 3.Bestemmelserne i lovens kapitel 9 om indsigtsret finder anvendelse. Indsigtsbegæringer efter pkt. 1 indgives til den dataansvarlige. For behandlinger, der foretages af domstolene, indgives indsigtsbegæringer dog til vedkommende politidirektør.

Stk. 4.Bestemmelsen i lovens § 37 om berigtigelse mv. finder anvendelse.

Stk. 5.Den dataansvarlige skal føre en fortegnelse over de oplysninger, der er nævnt i lovens § 43, stk. 2, Nr. 1, 2 og 4-6, og fortegnelsen skal gøres tilgængelig for offentligheden.

Stk. 6.Erstatningspligten efter lovens § 69 gælder uanset, om den dataansvarlige har modtaget urigtige oplysninger fra udenlandske myndigheder.

Stk. 7.Hvis en udenlandsk myndighed har ydet erstatning for en skade, der er forårsaget af anvendelsen af urigtige oplysninger, som er modtaget fra en dansk myndighed, refunderer den danske myndighed, den udenlandske myndighed skadeserstatning under hensyn til et eventuelt ansvar hos den udenlandske myndighed.

 

Kapitel 3.- Behandling af modtagne oplysninger til andre formål

§ 3.- Personoplysninger, som er modtaget fra eller stillet til rådighed af en udenlandsk myndighed, må kun behandles til følgende andre formål end dem, hvortil de blev videregivet eller stillet til rådighed:

1) forebyggelse, efterforskning, afsløring eller retsforfølgning af straffelovsovertrædelser eller fuldbyrdelse af strafferetlige sanktioner i forbindelse med andre straffelovsovertrædelser eller sanktioner end dem, hvortil de blev videregivet eller stillet til rådighed,

2) andre retlige og administrative procedurer, som hænger direkte sammen med forebyggelse, efterforskning, afsløring eller retsforfølgning af straffelovsovertrædelser eller fuldbyrdelse af strafferetlige sanktioner,

3) afværgelse af en umiddelbar og alvorlig trussel mod den offentlige sikkerhed, eller

4) ethvert andet formål med forhåndsgodkendelse fra den videregivende myndighed eller med den registreredes samtykke.

Stk. 2.Behandling må endvidere ske i historisk, statistisk eller videnskabeligt øjemed, såfremt oplysningerne gøres anonyme.

Stk. 3.Behandling må ikke ske i strid med specifikke begrænsninger for behandling af videregivne oplysninger fastsat i lovgivningen gældende for den videregivende udenlandske myndighed, når den videregivende myndighed gør opmærksom på begrænsningerne.

 

§ 4.- Personoplysninger, som er modtaget fra eller stillet til rådighed af en udenlandsk myndighed, må kun videregives til tredjelande eller internationale organer, hvis:

1) det er nødvendigt for forebyggelse, efterforskning, afsløring eller retsforfølgning af straffelovsovertrædelser eller fuldbyrdelse af strafferetlige sanktioner,

2) den modtagende myndighed i tredjelandet eller det modtagende internationale organ har ansvaret for at forebygge, efterforske, afsløre eller retsforfølge straffelovsovertrædelser eller fuldbyrde strafferetlige sanktioner,

3) den videregivne udenlandske myndighed har givet sin godkendelse til at videregive disse i henhold til sin nationale lovgivning, og

4) det pågældende tredjeland eller internationale organ sikrer et tilstrækkeligt beskyttelsesniveau for den påtænkte behandling af oplysningerne.

Stk. 2.Videregivelse uden forhåndsgodkendelse i henhold til stk. 1, Nr. 3, må kun ske, hvis:

1) videregivelsen af oplysningerne er afgørende for forebyggelse af en umiddelbar og alvorlig trussel mod den offentlige sikkerhed i et tredjeland eller et land inden for Den Europæiske Union eller Schengen-samarbejdet, eller

2) videregivelsen af oplysningerne er afgørende for væsentlige interesser for et land inden for Den Europæiske Union eller Schengen-samarbejdet.

Det er en betingelse for videregivelsen, at forhåndsgodkendelse ikke kan indhentes i tide, og den udenlandske myndighed, der skulle have givet sin godkendelse, skal orienteres omgående.

Stk. 3.Uanset stk. 1, Nr. 4, kan personoplysninger videregives, hvis:

1) lovgivningen giver mulighed herfor på grund af:

a) den registreredes specifikke legitime interesser, eller

b) legitime vigtige interesser, navnlig vigtige offentlige interesser, eller

2) tredjelandet eller det modtagende internationale organ giver sikkerhedsgarantier, som den videregivende myndighed anser for tilstrækkelige i henhold til sin nationale lovgivning.

Stk. 4.Vurderingen af, om beskyttelsesniveauet i stk. 1, Nr. 4, er tilstrækkeligt, sker på grundlag af samtlige de forhold, der har indflydelse på en videregivelse eller en type videregivelse af oplysninger.

 

§ 5.- Personoplysninger, som er modtaget fra eller stillet til rådighed af en udenlandsk myndighed, må kun videregives til private, hvis:

1) den videregivende udenlandske myndighed har givet tilladelse til videregivelse i henhold til sin nationale lovgivning,

2) den registreredes specifikke legitime interesser ikke forhindrer videregivelse, og

3) videregivelse af oplysninger i særlige tilfælde er afgørende for den dataansvarlige, der videregiver oplysningerne til en privat, af hensyn til:

a) udførelsen af en opgave, den er blevet pålagt ved lov,

b) forebyggelse, efterforskning, afsløring eller retsforfølgning af straffelovsovertrædelser eller fuldbyrdelse af strafferetlige sanktioner,

c) afværgelse af en umiddelbar og alvorlig trussel mod den offentlige sikkerhed, eller

d) forebyggelse af alvorlige krænkelser af enkeltpersoners rettigheder.

Stk. 2.Den dataansvarlige, der videregiver oplysningerne til en privatperson, orienterer denne om, hvilke formål oplysningerne udelukkende må anvendes til.

 

§ 6.- Hvis den udenlandske myndighed, der har videregivet eller stillet personoplysninger til rådighed, anmoder om at modtage en orientering om behandlingen af disse oplysninger, skal den dataansvarlige give en sådan orientering.

 

Kapitel 4.- Datakvalitet mv.

§ 7.- Personoplysninger skal berigtiges, hvis de er urigtige, og om muligt og nødvendigt suppleres eller ajourføres.

Stk. 2.Personoplysninger skal slettes eller gøres anonyme, når de ikke længere er nødvendige til de formål, hvortil de er indsamlet eller viderebehandles på lovlig vis. Personoplysningerne skal dog ikke slettes, men blokeres, hvis der er rimelig grund til at tro, at en sletning kan påvirke den registreredes legitime interesser. Blokerede oplysninger må kun behandles til det formål, der gjorde, at de ikke blev slettet.

Stk. 3.Personoplysninger kan overføres til opbevaring i arkiv efter reglerne i arkivlovgivningen.

Stk. 4.Når personoplysninger er indeholdt i en retsafgørelse eller et register, der er knyttet til udstedelsen af en retsafgørelse, skal berigtigelse mv. gennemføres i henhold til retsplejelovens regler.

 

§ 8.- Den dataansvarlige skal tilrettelægge behandlingen af personoplysninger således, at der fastsættes passende frister for sletningen af personoplysninger eller regelmæssig undersøgelse af behovet for lagringen af oplysningerne. Det sikres endvidere ved proceduremæssige foranstaltninger, at tidsfristerne overholdes.

 

§ 9.- Den dataansvarlige træffer alle rimelige foranstaltninger til at sikre, at personoplysninger ikke videregives eller stilles til rådighed, hvis de er urigtige, ufuldstændige eller ikke ajourførte. I dette øjemed verificerer den dataansvarlige så vidt muligt kvaliteten af personoplysningerne, før de videregives eller stilles til rådighed. I forbindelse med al videregivelse af oplysninger skal der så vidt muligt tilføjes tilgængelige oplysninger, der gør det muligt for den udenlandske myndighed at vurdere, om oplysningerne er rigtige, fuldstændige, ajourførte og pålidelige.

Stk. 2.Hvis det konstateres, at der er videregivet urigtige personoplysninger, eller at oplysningerne er videregivet ulovligt, meddeles dette straks den udenlandske myndighed. Oplysningerne skal berigtiges, slettes eller blokeres omgående.

Stk. 3.Hvis personoplysninger uanmodet modtages fra eller stilles til rådighed af udenlandske myndigheder, vurderer den dataansvarlige straks, om oplysningerne er nødvendige til det formål, hvortil de blev videregivet.

 

§ 10.- Den dataansvarlige skal med henblik på at kontrollere, om databehandlingen er lovlig, samt med henblik på at udøve egenkontrol og sikre integritet og sikkerhed registrere eller dokumentere hver videregivelse af personoplysninger. Registreringen eller dokumentationen skal bl.a. indeholde oplysninger om:

1) til hvilke organer der er blevet eller kan være blevet videregivet eller stillet personoplysninger til rådighed ved hjælp af datakommunikationsudstyr, og

2) hvilke personoplysninger der er indlæst i edb-systemerne, hvornår og af hvem.

Stk. 2.Registreringer, der foretages, eller dokumentation, der udarbejdes i henhold til stk. 1, videregives til Datatilsynet på dennes anmodning med henblik på kontrol af databeskyttelsen. For domstolenes vedkommende sker videregivelsen efter pkt. 1, til Domstolsstyrelsen. Datatilsynet og Domstolsstyrelsen anvender kun disse oplysninger med henblik på kontrol af databeskyttelsen og med henblik på at sikre en korrekt databehandling og dataenes integritet og sikkerhed.

 

Kapitel 5.- Ikrafttræden

§ 11.- Bekendtgørelsen træder i kraft den 27. november 2010.

 

 

Justitsministeriet, den 25. november 2010

Lars Barfoed

Mohammed Ahsan

01Ene/14

Legislación de Argentina. Decreto nº 58 HCD de 21 de diciembre de 2006. Reglamento general de Acceso a la información Pública de Entre Rios

DECRETO nº 58 HCD de 21 de diciembre de 2006

 

Paraná, 21 de diciembre de 2006

 

VISTO:

 

El derecho de la sociedad civil a conocer y debatir la actividad que se realiza dentro de la esfera política conforme al principio republicano de gobierno, y

 

CONSIDERANDO:

 

Que constituye un objetivo de esta administración fortalecer la relación entre el Estado y la sociedad civil, a fin de fortalecer la democracia;

 

Que con la suscripción de la Convención Interamericana contra la Corrupción, nuestro país se comprometió no solo a sancionar los actos de corrupción sino fundamentalmente a crear dispositivos que busquen prevenir la misma.;

 

Que existen distintos mecanismos de participación ciudadana que pueden considerarse vitales para el sistema democrático;

 

Que la Constitución Nacional garantiza el principio de publicidad de los actos de Gobierno y el derecho de acceso a la información pública a través del artículo 1º, de los artículos 33, 41,42 y concordante del CAPÍTULO Segundo – que establece nuevos Derechos y Garantías- y del artículo 75 inciso 22 que incorpora con jerarquía constitucional diversos tratados internacionales;

 

Que la Constitución Provincial establece la forma de gobierno Republicana y representativa y fija en su artículo 5 la vigencia de todos los derechos y garantías declarados en la Constitución Nacional;

 

Que el mismo deriva claramente del principio de publicidad de los actos de gobierno que caracteriza al sistema republicano y que conlleva al poder de los ciudadanos de ejercer un control sobre los actos de gobierno;

 

Que contribuye a reforzar la Democracia pues tiende a lograr una eficaz participación de los ciudadanos en los distintos ámbitos mejorando con ello la calidad de las instituciones;

 

Que el Poder Ejecutivo Provincial ha dictado el Decreto nº 1169 de fecha 23 de marzo de 2005 establecimiento un procedimiento común para todos los organismos, entidades, empresas, sociedades y dependencias que funcionan en su jurisdicción;

 

Que en la elaboración de dicha norma se tomó en cuenta los proyectos elaborados por organismos públicos tales como la Subsecretaria para la Reforma Institucional y Fortalecimiento de la Democracia de la Jefatura de Gabinete de Ministros de la Nación, la Oficina Anticorrupción de la Nación, y el Decreto nº 1172/03 del Poder Ejecutivo Nacional;

 

Que, de manera similar, la presente norma tendrá como base las prescripciones de este conjunto legal proveniente de fuentes tan altamente calificadas;

 

Por ello;

 

El Presidente de la Cámara de Diputados de Entre Ríos

 

DECRETA:

 

Artículo 1º .- Apruébese el “Reglamento General de Acceso de la Información Pública para la H. Cámara de Diputados de Entre Ríos”, que como Anexo I forma parte integrante del presente.

 

Artículo 2º.- El presente decreto comenzará a regir a los ciento ochenta días de su fecha de dictado.

 

Artículo 3º.- Regístrese, comuníquese y publíquese y oportunamente archívese.

 

Orlando V. Engelmann, presidente; Ramón A. De Torres, secretario.

 

ANEXO I.- – REGLAMENTO GENERAL DEL ACCESO A LA INFORMACIÓN PÚBLICA PARA LA H. CÁMARA DE DIPUTADOS DE ENTRE RÍOS

 

CAPÍTULO I.- – DISPOSICIONES GENERAL

 

ARTÍCULO 1º.- OBJETO

El objeto del presente Reglamento es regular el mecanismo de Acceso a la Información Pública, estableciendo el marco general para su desenvolvimiento.

 

ARTÍCULO 2º.- ÁMBITO DE APLICACIÓN

El presente Reglamento General es de aplicación en el ámbito de la H. Cámara de Diputados de Entre Ríos, todas sus dependencias y reparticiones.

 

ARTÍCULO 3º.- DESCRIPCIÓN

El Acceso a la Información Pública constituye una instancia de participación ciudadana por la cual toda persona ejercita su derecho a requerir, consultar y recibir información de cualquiera de los sujetos mencionados en el Artículo 2º.

 

ARTÍCULO 4º.- FINALIDAD

La finalidad del Acceso a la Información Pública es permitir y promover una efectiva participación ciudadana, a través de la provisión de información completa, adecuada, oportuna y veraz.

 

ARTÍCULO 5º.- ALCANCES

Se considera información a los efectos del presente, toda constancia en documentos escritos, fotográficos, grabaciones, soporte magnético, digital o en cualquier otro formato y que haya sido creada en el ámbito de los organismos mencionados u obtenida por los sujetos mencionados en el ARTÍCULO 2º, o que obre en su poder o bajo su control, o cuya producción haya sido financiada total o parcialmente por el erario público, o que sirva de base para una decisión de naturaleza administrativa.

El sujeto u organismo requerido debe proveer la información mencionada siempre que ello no implique la obligación de crear o producir información con la que no cuente al momento de efectuarse el pedido, salvo que el Estado se encuentre legalmente obligado a producirla, en cuyo caso debe proveerla.

 

ARTÍCULO 6º.- SUJETOS

Toda persona física o jurídica, pública o privada, tiene derecho a solicitar, acceder y recibir información, sin la necesidad de acreditar derecho subjetivo, interés legitimo ni contar con patrocinio letrado, siempre que no haya contradicción con las disposiciones de la Ley 25.326.

 

ARTÍCULO 7º.- PRINCIPIOS

Un mecanismo de Acceso a la Información Pública debe garantizar el respeto de los principios de igualdad, publicidad, celeridad, informalidad y gratuidad.

 

ARTÍCULO 8º.- DATOS PERSONALES

Cuando se recaben datos personales deberán observase las prescripciones de la Ley 25.326, en especial lo establecido en sus artículos 5° y 6°.

 

ARTÍCULO 9º.- GRATUIDAD

El Acceso Público a la información es gratuito en tanto no se requiera su reproducción.

Las copias son a costa del solicitante.

 

ARTÍCULO 10º.- ACCESIBILIDAD

Los sujetos en cuyo poder obre la información deben prever su adecuada organización, sistematización y disponibilidad, asegurando un amplio y fácil acceso. La información debe ser provista según las condiciones establecidas en el presente Decreto y respetando las limitaciones establecidas por la Ley 25.326 y el artículo 43, párrafo tercero de la Constitución Nacional. Asimismo deben generar, actualizar y dar a conocer información básica con el suficiente detalle para su individualización, a fin de orientar al público en el ejercicio de su derecho.

 

CAPÍTULO II.- SOLICITUD DE INFORMACIÓN

 

ARTÍCULO 11º.- REQUISITOS

La solicitud de información debe ser realizada por escrito, con la identificación del requirente y su domicilio, y teniendo en cuenta las disposiciones respecto de la protección de datos establecidas en la Ley Nacional 25.326.

Debe entregarse al solicitante de la información una constancia del requerimiento.

 

ARTÍCULO 12º.- RESPUESTA

El sujeto u organismo requerido está obligado a permitir el acceso a la información en el momento que le sea solicitado o proveerla en un plazo no mayor de veinte (20) días.

El plazo puede ser prorrogado en forma excepcional por otros veinte (20) días, de mediar circunstancias que hagan difícil reunir la información solicitada. En su caso, el sujeto u organismo requerido debe comunicar fehacientemente por acto fundado y antes del vencimiento las razones por las que hace uso de tal prorroga.

La información debe ser brindada en el estado en que se encuentre al momento de efectuarse la petición, no estando obligado el requerido, a procesarla o clasificarla.

Cuando la información contenga datos personales o perfiles de consumo, estos datos deben ser protegidos.

 

ARTÍCULO 13º.- DENEGATORIA

El sujeto requerido solo puede negarse a brindar la información objeto de la solicitud, por acto fundado, si se verifica que la misma no existe o que está incluida dentro de alguna de las excepciones previstas en el presente.

La denegatoria debe ser dispuesta por un funcionario de jerarquía equivalente o superior a Director.

 

ARTÍCULO 14º.- SILENCIO – DENEGATORIA

Si una vez cumplido el plazo establecido en el ARTÍCULO 12º la demanda de información hubiera sido denegada, no se hubiera satisfecho, o si la respuesta a la requisitoria hubiere sido ambigua, parcial o inexacta, se considerara que existe omisión en la obligación de brindarla, y será aplicable la ley nº 7060 de Procedimientos para Trámites Administrativos de la Provincia.

 

ARTÍCULO 15º.- RESPONSABILIDADES

El funcionario público o agente responsable que en forma arbitraria e injustificada obstruya el acceso del solicitante a la información requerida, la suministre en forma incompleta, permita el acceso a información eximida de los alcances del presente u obstaculice de cualquier modo el cumplimiento de este Reglamento General, será considerado incurso en falta grave, sin perjuicio de las responsabilidades que pudieran caberle conformar lo previsto en los Códigos Civil y Penal de la Nación.

 

ARTÍCULO 16º.- EXCEPCIONES

Los sujetos y organismos comprendidos en el artículo 2º solo pueden exceptuarse de proveer la información requerida cuando una Ley o Decreto así lo establezca, cuando haya colisión con las disposiciones de la Ley Nacional nº 25326 relativa a la protección de datos o cuando se configure alguno de los siguientes supuestos:

a) La documentación que haga al honor, a la intimidad personal y familiar y a la propia imagen,

b) Toda documentación y antecedentes relacionados con información declarada secreta o reservada por Ley o por resolución administrativa, fundada en razones de seguridad o salubridad pública, mientras duren estas razones,

c) Información que comprometa los derechos o intereses legítimos de un tercero obtenida en carácter confidencial,

d) Información preparada por los sujetos u organismos mencionados en el ARTÍCULO 2º  dedicados a regular o supervisar instituciones financieras o preparada por terceros para ser utilizada por aquellos y que se refiera a exámenes de situación, evaluación de sus sistemas de operación o condición de funcionamiento o a la prevención o investigación de la legitimación de activos proveniente de ilícitos,

e) Información preparada por asesores jurídicos o abogados de la Administración cuya publicidad pudiera revelar la estrategia a adoptarse en la defensa o tramitación de una causa judicial o divulgare las técnicas o procedimientos de investigación o cuando la información privare a una persona el pleno ejercicio de la garantía del debido proceso,

f) Cualquier tipo de información protegida por el secreto profesional,

g) Información referida a datos personales de carácter sensible-en los términos de la Ley Nacional nº 25326, cuya publicidad constituya una vulneración del derecho a la intimidad y al honor, salvo que se cuente con el consentimiento expreso de la persona a que refiere la información solicitada,

h) Información que pueda ocasionar un peligro a la vida o seguridad de una persona.

 

ARTÍCULO 17º.- INFORMACIÓN PARCIALMENTE RESERVADA

En el caso que existiere un documento que contenga información parcialmente reservada, los sujetos u organismos del artículo 2º deben permitir el acceso a la parte de aquella que no se encuentre contenida entre las excepciones detalladas en el artículo 16º.

 

ARTÍCULO 18º.- DENUNCIAS

La Dirección de Asuntos Jurídicos de la H. Cámara de Diputados es la encargada de recibir las denuncias que se formulen con relación al incumplimiento del presente e informar a las autoridades responsables del organismo.

 

(Boletín Oficial de Entre Ríos, Lunes 26 de noviembre de 2007, nº 23.912  225/07) 

01Ene/14

Decreto 164/2013, de 24 de octubre, por el que se modifica el Decreto 29/2009, de 5 de febrero, por el que se regula el uso y acceso a la historia clínica electrónica (D.O.G. de 7 noviembre 2013)

Una vez transcurridos cuatro años de la entrada en vigor del Decreto 29/2009, de 5 de febrero, por el que se regula el uso y acceso a la historia clínica electrónica, la experiencia de la operativa diaria en el manejo de la misma hace necesario realizar modificaciones en dicho decreto, para adaptarlo a las nuevas necesidades asistenciales que se detectaron y también para regular la realización de determinadas prácticas que no estaban cubiertas en su totalidad en la anterior redacción del decreto.

La evolución del marco legislativo abrió la vía a nuevas modalidades de acceso que deben ser incluidas y reguladas en el ámbito de la historia clínica electrónica. Así, en la Ley 33/2011, de 4 de octubre, general de salud pública, se incluyó la disposición final tercera en la que se modifica la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.

También se identificó la necesidad de regular adecuadamente la práctica de la atención socio sanitaría, de acuerdo con lo contemplado en la Ley 8/2008, de 10 de julio, de salud de Galicia.

Las modificaciones introducidas en el presente decreto consisten en profundizar en el acceso a la historia clínica electrónica por parte del personal de gestión y servicios de los centros, servicios o establecimientos sanitarios, acceso que se encuentra en todo caso limitado a aquellos datos estrictamente necesarios para el cumplimiento de sus funciones; estos profesionales quedan sujetos a la obligación de secreto respecto de los datos que conozcan en el desempeño de su actividad, conforme a lo dispuesto en el artículo 16.6 de la Ley 41/2002, de 14 de noviembre. Es este el caso de los trabajadores sociales, los cuales desempeñan un papel fundamental para garantizar una atención sanitaria y social integral e integrada a los usuarios del Sistema sanitario público de Galicia, dada la influencia y afectación que los determinantes sociales tienen sobre la salud de las personas, de manera que su intervención en la asistencia sanitaria de los pacientes resulta esencial para contribuir a la mejora de la salud y a la disminución de las inequidades sanitarias a que aquellos condicionantes sociales pueden dar lugar.

Asimismo, se permitirá el acceso por los profesionales sanitarios de centros socio sanitarios de la Administración general de la Comunidad Autónoma de Galicia, así como de aquellos centros socio sanitarios concertados para la prestación de servicios. Por último, se modifican las previsiones relativas al acceso para fines epidemiológicos, de salud pública, de investigación o de docencia, así como el acceso motivado por requerimiento judicial, que se adaptan a las novedades introducidas por la Ley 33/2011, de 4 de octubre, general de salud pública.

En su virtud, a propuesta de la conselleira de Sanidad, de acuerdo con el dictamen del Consejo Consultivo de Galicia y previa deliberación del Consello de la Xunta de Galicia, en su reunión del veinticuatro de octubre de dos mil trece, dispongo:

 

Artículo único. Modificación del Decreto 29/2009, de 5 de febrero, por el que se regula el uso y acceso a la historia clínica electrónica.- El Decreto 29/2009, de 5 de febrero, por el que se regula el uso y acceso a la historia clínica electrónica, queda modificado como sigue: 

Uno. El artículo 9 queda redactado en los siguientes términos:

“Artículo 9. Acceso por el personal de gestión y servicios

El sistema IANUS permitirá el acceso a la información contenida en la historia clínica electrónica al personal de gestión y servicios de los centros, servicios y establecimientos sanitarios. Los trabajadores sociales que desarrollen sus funciones en los centros, servicios o establecimientos sanitarios únicamente podrán registrar su actividad en los apartados correspondientes a aspectos sociales y sociosanitarios de la historia clínica.

El acceso mencionado estará restringido a los datos imprescindibles para el ejercicio de sus funciones en relación con su puesto de trabajo, y respetará el derecho a la intimidad personal y familiar de los/as pacientes o usuario/as”.

Dos. Se añade un nuevo artículo 10.bis, con la siguiente redacción:

“Artículo 10 bis.- Acceso por profesionales sanitarios de centros sociosanitarios de la Administración general de la Comunidad Autónoma de Galicia y de las entidades instrumentales del sector público autonómico, así como de aquellos centros sociosanitarios concertados para la prestación de servicios

Se permitirá el acceso a la información contenida en la historia clínica electrónica a los/as profesionales sanitarios que desarrollan su actividad en los centros sociosanitarios dependientes de la Administración general de la Comunidad Autónoma de Galicia y de las entidades instrumentales del sector público autonómico, así como a aquellos/as profesionales sanitarios/as que trabajen para las personas físicas o jurídicas que presten servicios sociosanitarios concertados con la Xunta de Galicia o con el Servicio Gallego de Salud, con la acreditación previa del cumplimiento de las exigencias contenidas en la normativa de protección de datos personales. Este acceso estará limitado a las historias clínicas de los/las pacientes o usuarios/as ingresados en estos centros sociosanitarios y en el marco temporal que dure ese ingreso.

Estos centros concertados incorporarán a la historia clínica electrónica la documentación clínica generada por la asistencia sanitaria prestada”.

Tres. El apartado 1 del artículo 11 queda redactado en los siguientes términos:

“El acceso a la información contenida en la historia clínica electrónica con fines epidemiológicos, de salud pública, de investigación o de docencia se rige por lo dispuesto en la Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, en la Ley 14/1986, de 25 de abril, general de sanidad, y demás normas de aplicación en cada caso, entre otras, la Ley 12/1989, de 9 de mayo, de la función estadística pública, la Ley 14/2011, de 1 de junio, de la ciencia, de la tecnología y la innovación, y la Ley 14/2007, de 3 de julio, de investigación biomédica.

El acceso a la información contenida en la historia clínica electrónica con estos fines obliga a preservar los datos de identificación personal del paciente o usuario/a, separados de los de carácter clínico-asistencial, de manera que, como regla general, quede asegurado el anonimato, excepto que el/la propio/a paciente o usuario/a diese su consentimiento para no separarlos, o bien existan criterios técnicos y/o científicos que requieran la identificación de la persona a efectos epidemiológicos y de salud pública. El acceso a los datos y documentos de la historia clínica electrónica queda limitado estrictamente a los fines específicos en cada caso.

De conformidad con lo establecido en el artículo 16.3 de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación, cuando eso sea necesario para la prevención de un riesgo o peligro grave para la salud de la población, las administraciones sanitarias a las que se refiere la Ley 33/2011, general de salud pública, podrán acceder a los datos identificativos de los pacientes por razones epidemiológicas o de protección de la salud pública. El acceso habrá de realizarlo, en todo caso, un profesional sanitario sujeto al secreto profesional u otra persona sujeta, asimismo, a una obligación equivalente de secreto, previa motivación por parte de la Administración que haya solicitado el acceso a los datos”.

Cuatro. El artículo 13 queda modificado como sigue:

“Artículo 13.- Acceso a la historia clínica electrónica a requerimiento judicial

Se establece la plena colaboración con la Administración de justicia, de manera que el sistema IANUS facilitará siempre el acceso a la información contenida en la historia clínica electrónica del/de la paciente o usuario/a para la investigación judicial. De conformidad con lo establecido en el artículo 16.3 de la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, cuando la autoridad judicial lo considere imprescindible y así lo solicite, se facilitará la información completa de la historia clínica electrónica con la unificación de los datos identificativos y los clínico-asistenciales. En el resto de los supuestos, la información quedará limitada estrictamente para los fines específicos de cada caso”.

 

DISPOSICIÓN FINAL

 

Disposición final única. Entrada en vigor.– Este decreto entrará en vigor el día siguiente al de su publicación en el Diario Oficial de Galicia.

01Ene/14

Decreto 275/013 de 3 de septiembre de 2013. Reglamentación de apertura electrónica de los procedimientos de compras y contrataciones estatales.

MINISTERIO DEL INTERIOR

MINISTERIO DE RELACIONES EXTERIORES

MINISTERIO DE ECONOMÍA Y FINANZAS

MINISTERIO DE DEFENSA NACIONAL

MINISTERIO DE EDUCACIÓN Y CULTURA

MINISTERIO DE TRANSPORTE Y OBRAS PÚBLICAS

MINISTERIO DE INDUSTRIA, ENERGÍA Y MINERÍA

MINISTERIO DE TRABAJO Y SEGURIDAD SOCIAL

MINISTERIO DE SALUD PÚBLICA

MINISTERIO DE GANADERÍA, AGRICULTURA Y PESCA

MINISTERIO DE TURISMO Y DEPORTE

MINISTERIO DE VIVIENDA, ORDENAMIENTO TERRITORIAL Y MEDIO AMBIENTE

MINISTERIO DE DESARROLLO SOCIAL

 

Montevideo, 03 de Septiembre de 2013

 

VISTO: lo dispuesto por los artículos 36 y 39 de la Ley nº 18.834 de 4 de noviembre de 2011, en el marco de la reforma del régimen jurídico de las compras y contrataciones estatales;

 

RESULTANDO:

I) que el artículo 36 de la Ley nº 18.834 (incorporado como artículo 63 del Texto Ordenado de Contabilidad y Administración Financiera aprobado por Decreto nº 150/012 de 11 de mayo de 2012) establece que los oferentes deberán presentar sus ofertas en las condiciones que se establezca en los pliegos respectivos y que las ofertas podrán presentarse en línea a través de los sitios web de compras estatales u otros medios remotos de comunicación electrónica según lo disponga el llamado, no siendo de recibo si no llegaren cumpliendo el plazo, lugar y medio establecido;

II) que dicha disposición agrega que, en todos los casos, será responsabilidad de la Administración contratante el resguardo de las ofertas utilizando los procedimientos y tecnologías que aseguren la confidencialidad de la información de tal forma que sea inviolable hasta el momento fijado para su apertura;

III) que el artículo 39 de la Ley nº 18.834 (incorporado como artículo 65 del TOCAF) prevé que la apertura de las licitaciones electrónicas se efectuará en forma automática y el acta se remitirá a la dirección electrónica de los oferentes, de acuerdo con lo establezca la reglamentación;

 

CONSIDERANDO:

I) que en cumplimiento del precepto legal referido, procede reglamentar la presentación de ofertas en línea y su apertura automática a través de medios electrónicos;

II) que la reforma del régimen jurídico de las compras y contrataciones estatales, introducida por la referida Ley nº 18.834 y plasmada en el TOCAF vigente, tuvo por objeto adecuar los procedimientos a los avances de las nuevas tecnologías de la información y las comunicaciones, a fin de simplificar los procedimientos;

III) que el artículo 31 de la Ley nº 18.834 (artículo 50 del TOCAF) obliga a todas las administraciones públicas estatales a publicar en el sitio web de compras estatales las convocatorias a procedimientos competitivos de contratación que realicen;

IV) que mediante la regulación de la presentación de ofertas en línea y su apertura automática por medios electrónicos, se logra automatizar los procedimientos de adquisición, desde la publicación del llamado hasta la apertura;

V) que la Agencia de Compras y Contrataciones del Estado (ACCE) realizó un análisis de los requisitos y garantías que deben cumplirse para que dicho procedimiento electrónico cuente con un nivel de seguridad, transparencia y eficiencia equivalente o superior al de los procedimientos tradicionales;

VI) que la ACCE denominó dicho procedimiento como “Apertura Electrónica”, informando acerca de su utilidad para la Administración Pública y sus proveedores, por la simplificación del trámite y la reducción de costos y tiempo que implica;

 

ATENTO: a lo precedentemente expuesto, a lo establecido por las disposiciones legales citadas, a lo informado por la Agencia de Compras y Contrataciones del Estado y a lo dispuesto por el artículo 168 numeral 4° de la Constitución de la República;

 

EL PRESIDENTE DE LA REPÚBLICA

 

DECRETA:

Artículo 1º (Alcance).-

La Apertura Electrónica es una modalidad de gestión de los procedimientos de compras y contrataciones estatales que permite, a través de una plataforma electrónica, la presentación, recepción, apertura y acceso a las ofertas.

 

Artículo 2º (Ámbito de aplicación).

Todas las administraciones públicas estatales pueden utilizar la modalidad de Apertura Electrónica en sus procedimientos de compra y contratación.

 

Artículo 3º (Condiciones de la plataforma electrónica).-

La plataforma electrónica a través de la cual se gestione la modalidad de Apertura Electrónica deberá cumplir con las siguientes condiciones:

 

a) estar a disposición del público y ser compatible con las tecnologías de la información y de la comunicación de uso general;

 

b) ser capaz de recibir y almacenar la totalidad del contenido que refiere a una oferta;

 

c) admitir documentos en formatos abiertos y estándares, de amplio uso y generables con programas de fácil acceso o que, en su defecto, sean puestos a disposición de los interesados por parte del órgano contratante;

 

d) garantizar altos niveles de seguridad, disponibilidad y accesibilidad;

 

e) determinar con certeza la fecha y hora de recepción de las ofertas, así como la identidad del oferente, quien deberá estar autenticado en el sistema informático y en el Registro Único de Proveedores del Estado;

 

f) garantizar que no pueda conocerse el contenido de las ofertas ni su ingreso en el sistema, hasta que expire el plazo previsto para su presentación;

 

g) habilitar solamente a personas autorizadas a fijar o modificar la fecha de apertura de las ofertas; y

 

h) mantener la confidencialidad del contenido de las ofertas que el oferente ingrese en tal carácter.

 

Artículo 4° (Portal de Compras y Contrataciones Estatales).-

La Agencia de Compras y Contrataciones del Estado pondrá a disposición a través del portal de Compras y Contrataciones Estatales, la opción de la modalidad de apertura electrónica para todas las administraciones públicas estatales.

Las administraciones podrán utilizar otras plataformas electrónicas, siempre que cumplan con las condiciones establecidas por el artículo 3°.

 

Artículo 5º (Convocatoria).-

La administración contratante que decida emplear la modalidad de Apertura Electrónica, deberá especificarlo en la invitación a cotizar o, en su caso, en el Pliego de Condiciones Particulares respectivo, el cual deberá estar incluido en la publicación del llamado.

En el caso de modificar la opción mencionada, deberá dejarse sin efecto el llamado correspondiente e iniciarse uno nuevo.

 

Artículo 6º (Presentación de las ofertas).

Las ofertas serán ingresadas a la plataforma electrónica por el oferente, quien deberá autenticarse ante el sistema informático respectivo y ante el Registro Único de Proveedores del Estado, en caso no de estar inscripto en este último.

La documentación electrónica de la oferta se ingresará en los formatos indicados en el Pliego de Condiciones Particulares, sin contraseñas ni bloqueos para su impresión o copiado. Estos formatos deberán cumplir las características indicadas en el artículo 3 inciso c.

 

Artículo 7º (Información confidencial).

Cuando el oferente incluya información confidencial en su oferta, de conformidad con lo establecido en el artículo 65 del TOCAF, será de su exclusiva responsabilidad ingresar la misma indicando expresamente tal carácter, en archivo separado de la parte pública de su oferta.

En la parte pública de su oferta, deberá incluir un resumen no confidencial de la información confidencial que entregue (artículo 30 del Decreto nº 232/010 de 2 de agosto de 2010).

Los documentos que entregue un oferente en carácter confidencial, no serán divulgados a los restantes oferentes.

 

Artículo 8° (Certificados y Muestras).-

Cuando el oferente deba agregar en su oferta un documento o certificado cuyo original solo exista en soporte papel, deberá digitalizar el mismo y presentarlo con el resto de su oferta. En caso de resultar adjudicatario, deberá exhibir el documento o certificado original, conforme a lo establecido en el artículo 48 del TOCAF.

De ser necesaria la presentación de garantías o muestras como parte de la oferta, las mismas se entregarán en la forma en que el organismo contratante lo indique en la invitación a cotizar o en el Pliego de Condiciones Particulares respectivo.

 

Artículo 9º (Recepción de las ofertas).

En cada procedimiento, la plataforma electrónica recibirá ofertas únicamente hasta el momento fijado para su apertura en la convocatoria respectiva.

La prórroga aprobada de la fecha de apertura solamente será válida una vez ingresada al sistema informático, permitiendo la recepción de ofertas hasta el vencimiento del nuevo plazo.

 

Artículo 10 (Reserva de las ofertas).-

No podrán conocerse las ofertas ingresadas a la plataforma electrónica, ni siquiera por la administración contratante, hasta tanto se cumpla la fecha y hora establecida para la apertura de las mismas.

 

Artículo 11 (Apertura de las ofertas).-

La apertura de las ofertas se efectuará en forma automática y el acta será remitida por la plataforma electrónica a la dirección electrónica previamente registrada por cada oferente en el Registro Único de Proveedores del Estado. El acta de apertura permanecerá asimismo visible para todos los oferentes en la plataforma electrónica.

Será de responsabilidad de cada oferente asegurarse de que la dirección electrónica constituida sea correcta, válida y apta para la recepción de este tipo de mensajes.

 

Artículo 12 (Acceso a las ofertas).– A partir de la fecha y hora establecidas en el sistema para la apertura las ofertas, éstas quedarán accesibles para la administración contratante y para el Tribunal de Cuentas, no pudiendo introducirse modificación alguna en las propuestas a partir de ese momento. Asimismo, las ofertas quedarán visibles para todos los oferentes, con excepción de aquella información que sea entregada en carácter confidencial.

Solo cuando la administración contratante solicite salvar defectos o carencias de acuerdo a lo establecido en el artículo 65 del TOCAF, el oferente deberá agregar en línea la documentación solicitada.

 

Artículo 13 (Remisión de las ofertas).-

En ocasión de su intervención, la administración contratante podrá remitir las ofertas al Tribunal de Cuentas por expediente electrónico, por interoperabilidad de sistemas de información o en formato digital adjunto al expediente en soporte papel.

 

Artículo 14 (Forma).-

Comuníquese, publíquese, etc.

 

JOSÉ MUJÍCA.- Presidente de la República

01Ene/14

Decreto nº 5.482, de 30 de junho de 2005. Dispõe sobre a divulgação de dados e informações pelos órgãos e entidades da administração pública federal, por meio da Rede Mundial de Computadores (Internet). (DOU de 01/07/2005)

 

O PRESIDENTE DA REPÚBLICA, no uso da atribuição que lhe confere o Artigo 84, inciso VI, alínea “a”, da Constituição,

       

 

DECRETA:

       

 

Artigo1º.- O Portal da Transparência do Poder Executivo Federal, sítio eletrônico à disposição na Rede Mundial de Computadores – Internet, tem por finalidade veicular dados e informações detalhados sobre a execução orçamentária e financeira da União, compreendendo, entre outros, os seguintes procedimentos:

       

I.- gastos efetuados por órgãos e entidades da administração pública federal;

       

II.- repasses de recursos federais aos Estados, Distrito Federal e Municípios;

       

III.- operações de descentralização de recursos orçamentários em favor de pessoas naturais ou de organizações não-governamentais de qualquer natureza; e

       

IV.- operações de crédito realizadas por instituições financeiras oficiais de fomento.

 

§ 1º A Controladoria-Geral da União, como órgão central do Sistema de Controle Interno do Poder Executivo Federal, fica incumbida da gestão do Portal da Transparência.

       

§ 2º Os órgãos e entidades da administração pública federal deverão fornecer à Controladoria-Geral da União, até o décimo quinto dia do mês subseqüente ao da execução orçamentária, os dados necessários para a plena consecução dos objetivos do Portal da Transparência.

       

 

Artigo 2º.- Os órgãos e entidades da administração pública federal, direta e indireta, deverão manter em seus respectivos sítios eletrônicos, na Rede Mundial de Computadores – Internet, página denominada Transparência Pública, para divulgação, de dados e informações relativas à sua execução orçamentária e financeira, compreendendo, entre outras, matérias relativas a licitações, contratos e convênios.

       

Parágrafo único.- A Controladoria-Geral da União e o Ministério do Planejamento, Orçamento e Gestão disciplinarão, mediante portaria interministerial, publicada no prazo de sessenta dias a contar da edição deste Decreto, o conteúdo mínimo que deverá constar de cada página, bem como estabelecerá o cronograma de execução das ações de divulgação, consideradas as peculiaridades de cada órgão ou entidade.

       

 

Artigo 3º.- O acesso à pagina Transparência Pública prevista no Artigo 2o dar-se-á, necessariamente, por meio de atalho inserido na página inicial do sítio eletrônico dos respectivos órgãos ou entidades.

       

 

Artigo 4º.- As disposições deste Decreto não se aplicam aos dados e às informações de que trata o Artigo 1o, cujo sigilo seja ou permaneça imprescindível à segurança da sociedade e do Estado, nos termos da legislação.

       

 

Artigo 5º.- Os órgãos integrantes do Sistema de Controle Interno do Poder Executivo Federal verificarão o cumprimento do disposto neste Decreto.

       

 

Artigo 6º.- Este Decreto entra em vigor na data de sua publicação.

       

 

Brasília, 30 de junho de 2005; 184º da Independência e 117º da República.

LUIZ INÁCIO LULA DA SILVA
Waldir Pires

 

01Ene/14

Decreto nº 718 de 28 de agosto de 2014. Refornas a la Ley de Telecomunicaciones. (Diario Oficial número 176, tomo nº 404, del 24 de septiembre de 2014)

REFÓRMASE LA LEY DE TELECMUNICACIONES EN LOS ARTS. 1,33,34,98 Y SE ADICIONA UN Artículo 5 A. RELATIVOS A NORMAS TÉCNICAS, E INFRACCIONES POR INCUMPLIMIENTO DE REGLAMENTOS TÉCNICOS BASADOS EN LAS NORMAS DE CALIDAD DE SERVICIO ESTABLECIDAS POR LA SIGET.

 

DECRETO n° 787

 

LA ASAMBLEA LEGISLATIVA DE LA REPUBLICA DE EL SALVADOR,

 

CONSIDERANDO:

 

I.- Que de conformidad al Artículo 110 de la Constitución, es deber del Estado regular y vigilar los servicios públicos; procurando el fomento del acceso al servicio de las telecomunicaciones y la protección de los derechos de los usuarios.

II.- Que sonderechos de los usuarios del servicio público de telecomunicaciones, entre otros, acceder al servicio de telefonía sin interferencias ni intervenciones; a que no se le desconecte arbitrariamente el servicio; a ser compensado por los daños que le causen los operadores, según lo establezcan las leyes correspondientes; a que en el contrato de servicio respectivo se especifiquen claramente los términos y condiciones bajo los cuales recibirá el servicio, especialmente en lo referente a la calidad, cobertura, tarifas y continuidad del mismo; a serinformados con anticipación de los cortes de los servicios para efectuar tareas de mantenimiento y el tiempo de duración estimado de los mismos; a ser tasado y facturado al segundo exacto en todos los servicios de telefonía, donde el tiempo sea la unidad de la medida.

III.- Que resulta preciso establecer disposiciones que permitan, de conformidad con el marcoconstitucional y legal vigente, garantizar la prestación de los mismos bajo condiciones de calidad, continuidad y regularidad.

IV.- Que deben realizarse reformas a la Ley de Telecomunicaciones con el fin de que se emitan normas que definan los parámetros técnicos de referencia e indicadores que permitan medir la calidad de los servicios de telecomunicaciones que brindan los operadores de redes comerciales; y que de resultar en perjuicio de los usuarios, sean estos compensados por los operadores.

POR TANTO,

 

en uso de sus facultades Constitucionales y a iniciativa de los Diputados Othon Sigfrido Reyes Morales, José Francisco Merino López, Irma Lourdes Palacios Vásquez, FranciscoJosé Zablah Safie, Rodolfo Antonio Martínez, Damián Alegría, Blanca Noemí Coto Estrada, Bertha Mercedes Avilés de Rodríguez, José Álvaro Cornejo Mena, Norma Fidelia Guevara de Ramirios, Manuel Rigoberto Soto Lazo, Abner Iván Torres Ventura y Mártir Arnoldo Marín.

DECRETA las siguientes:

 

REFORMAS A LA LEY DE TELECOMUNICACIONES

 

Artículo 1.-

Adiciónase los incisos cuarto y quinto al Artículo 1 de la siguiente manera:

 

“La SIGET en el ejercicio de sus funciones deberá recabar de los operadores de redes comerciales de telecomunicaciones, la información técnica que resulte necesaria para verificar el cumplimiento de la Ley, sus Reglamentos y de las normas que resulten aplicables.

La SIGET deberá realizar por sí, o por medio de los peritos o auditores autorizados y designados para ello, y supervisados por personal de la SIGET, las inspecciones que considere necesarias con el fin de comprobar la veracidad de la información aportada, en la medida que resulte necesario para el ejercicio de sus funciones”.

Artículo 2.-

Adiciónase un Artículo 5-A de la siguiente manera:

 

“Artículo 5-A.- La SIGET establecerá los reglamentos técnicos basados en las normas de calidad de los servicios públicos de telecomunicaciones. Todo operador de redes comerciales de telecomunicaciones estará obligado a:

a) Disponer de un sistema de mediciones auditables que permita la verificación de la calidad de los servicios públicos de telecomunicaciones y la comprobación de las mediciones, de acuerdo a los reglamentos técnicos basados en las normas de calidad que dicte la SIGET; y,

b) Informar en los períodos que la SIGET indique, sobre las exigencias establecidas en los reglamentos técnicos basados en las Normas de Calidad de los servicios, indicando los incumplimientos de los indicadores de calidad relacionados con el establecimiento y duración de las llamadas telefónicas, servicios de datos, mensajería de textoy multimedia, calidad de la voz, aplicación de tarifas, atención al cliente, cobertura radioeléctrica, daños y fallas en las redes y otros servicios prestados en las redes de telecomunicaciones.

La SIGET será la responsable de definir la Metodología de medición y control, el contenido y la forma de intercambio de información; pudiendo auditar la información y los procesos en el momento que lo considere necesario.

Dichos reglamentos técnicos serán emitidos por la SIGET en coordinación con el Organismo Salvadoreño de Reglamentación Técnica (OSARTEC)”.

Artículo 3.-

Adiciónase los literales j) y k) al Artículo 33 de la siguiente manera:

 

“j) El incumplimiento de los reglamentos técnicos basados en las normas de calidad de servicios públicos de telecomunicaciones establecidos porla SIGET, enel período de control definido por esta institución; y,

k) El incumplimiento en el pago de las compensaciones resultado de un proceso de reclamo establecido en esta Ley”.

Artículo 4.-

Adiciónase el literal o) al Artículo 34 de la siguiente manera:

 

“o) El incumplimiento reiterado de los reglamentos técnicos basados en las normas de calidad de servicio establecidas por la SlGET, referente a los indicadores de calidad relacionados con el establecimientoy duración de las llamadas telefónicas, servicio de datos, mensajería de texto y multimedia, calidad de la voz, aplicación de tarifas, atención al cliente, cobertura radioeléctrica, daños y fallos en las redes y otros servicios prestados en las redes de telecomunicaciones”.

Artículo 5.-

Adiciónase el literal l) al Artículo 98 de la siguiente manera:

 

“l) Por el incumplimiento en la prestación de servicios de telecomunicaciones instituidos en los reglamentos técnicos basados en las normas de calidad de servicio establecidas por la SIGET”.

Artículo 6.-

El presente Decreto entrará en vigencia ocho días después de su publicación en el Diario Oficial.

DADO EN EL SALON AZUL DEL PALACIO LEGISLATIVO: San Salvador, a los veintiocho días del mes de agosto del año dos mil catorce.

OTHON SIGFRIDO REYES MORALES, PRESIDENTE.

ENRIQUE ALBERTO LUIS VALDEZ SOTO, PRIMER VICEPRESIDENTE.

GUILLERMO ANTONIO GALLEGOS NAVARRETE,  SEGUNDO VICEPRESIDENTE.

JOSE FRANCISCO MERINO LOPEZ, TERCER VICEPRESIDENTE.

LORENA GUADALUPE PEÑA MENDOZA, CUARTA VICEPRESIDENTA.

CARLOS ARMANDO REYES RAMOS, QUINTO VICEPRESIDENTE.

GUILLERMO FRANCISCO MATA BENNETT,  PRIMER SECRETARIO.

MANUEL VICENTE MENJIVAR ESQUIVEL,  SEGUNDO SECRETARIO.

SANDRA MARLENE SALGADO GARCIA, TERCERA SECRETARIA.

JOSE RAFAEL MACHUCA ZELAYA,  CUARTO SECRETARIO.

IRMA LOURDES PALACIOS VASQUEZ, QUINTA SECRETARIA.

ERNESTO ANTONIO ANGULO MILLA,  SEXTO SECRETARIO.

FRANCISCO JOSE ZABLAH SAFIE, SEPTIMO SECRETARIO.

JOSE SERAFIN ORANTES RODRIGUEZ, OCTAVO SECRETARIO.

CASA PRESIDENCIAL: San Salvador, a los diecinueve días del mes de septiembre del año dos mil catorce.

PUBLIQUESE,

Salvador Sánchez Cerén, Presidente de la República.

Tharsis Salomón López Guzmán, Ministro de Economía.

01Ene/14

Decreto por el que se expide la Ley de Firma Electrónica Avanzada de 24 noviembre 2011 (D.O.F. 11/01/2012)

FELIPE DE JESÚS CALDERÓN HINOJOSA, Presidente de los Estados Unidos Mexicanos, a sus habitantes sabed:

Que el Honorable Congreso de la Unión, se ha servido dirigirme el siguiente

DECRETO

EL CONGRESO GENERAL DE LOS ESTADOS UNIDOS MEXICANOS, D E C R E T A :

SE EXPIDE LA LEY DE FIRMA ELECTRÓNICA AVANZADA

Artículo Único. Se expide la Ley de Firma Electrónica Avanzada, para quedar como sigue:

 

TÍTULO PRIMERO.- DISPOSICIONES GENERALES

CAPÍTULO ÚNICO

Artículo 1º.– La presente Ley es de orden e interés público y tiene por objeto regular:

I.- El uso de la firma electrónica avanzada en los actos previstos en esta Ley y la expedición de certificados digitales a personas físicas;

II.- Los servicios relacionados con la firma electrónica avanzada, y

III.- La homologación de la firma electrónica avanzada con las firmas electrónicas avanzadas reguladas por otros ordenamientos legales, en los términos establecidos en esta Ley.

 

Artículo 2º.Para los efectos de la presente Ley se entenderá por:

I.- Actos: las comunicaciones, trámites, servicios, actos jurídicos y administrativos, así como procedimientos administrativos en los cuales los particulares y los servidores públicos de las dependencias y entidades de la Administración Pública Federal, de la Procuraduría General de la República y de las unidades administrativas de la Presidencia de la República, utilicen la firma electrónica avanzada;

II.- Actuaciones Electrónicas: las notificaciones, citatorios, emplazamientos, requerimientos, solicitud de informes o documentos y, en su caso, las resoluciones administrativas definitivas que se emitan en los actos a que se refiere esta Ley que sean comunicadas por medios electrónicos;

III.- Acuse de Recibo Electrónico: el mensaje de datos que se emite o genera a través de medios de comunicación electrónica para acreditar de manera fehaciente la fecha y hora de recepción de documentos electrónicos relacionados con los actos establecidos por esta Ley;

IV.- Autoridad Certificadora: las dependencias y entidades de la Administración Pública Federal y los prestadores de servicios de certificación que conforme a las disposiciones jurídicas, tengan reconocida esta calidad y cuenten con la infraestructura tecnológica para la emisión, administración y registro de certificados digitales, así como para proporcionar servicios relacionados con los mismos;

V.- Certificado Digital: el mensaje de datos o registro que confirme el vínculo entre un firmante y la clave privada;

VI.- Clave Privada: los datos que el firmante genera de manera secreta y utiliza para crear su firma electrónica avanzada, a fin de lograr el vínculo entre dicha firma electrónica avanzada y el firmante;

VII.- Clave Pública: los datos contenidos en un certificado digital que permiten la verificación de la autenticidad de la firma electrónica avanzada del firmante;

VIII.- Datos y elementos de identificación: aquéllos que se encuentran considerados como tales en la Ley General de Población y en las disposiciones que deriven de la misma;

IX.- Dependencias: las secretarías de Estado, incluyendo a sus órganos administrativos desconcentrados y la Consejería Jurídica del Ejecutivo Federal, así como las unidades administrativas de la Presidencia de la República, conforme a lo dispuesto en la Ley Orgánica de la Administración Pública Federal. La Procuraduría General de la República será considerada con este carácter para efectos de los actos administrativos que realice en términos de esta Ley;

X.- Documento Electrónico: aquél que es generado, consultado, modificado o procesado por medios electrónicos;

XI.- Dirección de Correo Electrónico: la dirección en Internet señalada por los servidores públicos y particulares para enviar y recibir mensajes de datos y documentos electrónicos relacionados con los actos a que se refiere la presente Ley, a través de los medios de comunicación electrónica;

XII.- Entidades: los organismos públicos descentralizados, empresas de participación estatal mayoritaria y fideicomisos públicos que en términos de la Ley Orgánica de la Administración Pública Federal y de la Ley Federal de las Entidades Paraestatales, sean considerados entidades de la Administración Pública Federal Paraestatal;

XIII.- Firma Electrónica Avanzada: el conjunto de datos y caracteres que permite la identificación del firmante, que ha sido creada por medios electrónicos bajo su exclusivo control, de manera que está vinculada únicamente al mismo y a los datos a los que se refiere, lo que permite que sea detectable cualquier modificación ulterior de éstos, la cual produce los mismos efectos jurídicos que la firma autógrafa;

XIV.- Firmante: toda persona que utiliza su firma electrónica avanzada para suscribir documentos electrónicos y, en su caso, mensajes de datos;

XV.- Medios de Comunicación Electrónica: los dispositivos tecnológicos que permiten efectuar la transmisión y recepción de mensajes de datos y documentos electrónicos;

XVI.- Medios Electrónicos: los dispositivos tecnológicos para el procesamiento, impresión, despliegue, conservación y, en su caso, modificación de información;

XVII.- Mensaje de Datos: la información generada, enviada, recibida, archivada o comunicada a través de medios de comunicación electrónica, que puede contener documentos electrónicos;

XVIII.- Página Web: el sitio en Internet que contiene información, aplicaciones y, en su caso, vínculos a otras páginas;

XIX.- Prestador de Servicios de Certificación: las instituciones públicas conforme a las leyes que les son aplicables, así como los notarios y corredores públicos y las personas morales de carácter privado que de acuerdo a lo establecido en el Código de Comercio sean reconocidas con tal carácter para prestar servicios relacionados con la firma electrónica avanzada y, en su caso, expedir certificados digitales;

XX.- Secretaría: la Secretaría de la Función Pública;

XXI.- Servicios relacionados con la Firma Electrónica Avanzada: los servicios de firmado de documentos electrónicos, de verificación de la vigencia de certificados digitales, de verificación y validación de la unicidad de la clave pública, así como de consulta de certificados digitales revocados, entre otros, que en términos de las disposiciones jurídicas aplicables pueden ser proporcionados por la autoridad certificadora;

XXII.- Sistema de Trámites Electrónicos: el sitio desarrollado por la dependencia o entidad y contenido en su página Web, para el envío y recepción de documentos, notificaciones y comunicaciones, así como para la consulta de información relacionada con los actos a que se refiere esta Ley;

XXIII.- Sujetos Obligados: los servidores públicos y particulares que utilicen la firma electrónica avanzada, en términos de lo previsto en las fracciones II y III del artículo 3 de esta Ley, y

XXIV.- Tablero Electrónico: el medio electrónico a través del cual se ponen a disposición de los particulares que utilicen la firma electrónica avanzada en términos de esta Ley, las actuaciones electrónicas que emitan las dependencias y entidades, y que genera un acuse de recibo electrónico. Este medio electrónico estará ubicado en el sistema de trámites electrónicos de las propias dependencias y entidades.

 

Artículo 3º.Están sujetos a las disposiciones de la presente Ley:

I.- Las dependencias y entidades;

II.- Los servidores públicos de las dependencias y entidades que en la realización de los actos a que se refiere esta Ley utilicen la firma electrónica avanzada, y

III.- Los particulares, en los casos en que utilicen la firma electrónica avanzada en términos de esta Ley.

 

Artículo 4º.Las disposiciones de esta Ley no serán aplicables a los actos en que no sea factible el uso de la firma electrónica avanzada por disposición de ley o aquéllos en que exista previo dictamen de la Secretaría. Tampoco serán aplicables a las materias fiscal, aduanera y financiera.

En los actos de comercio e inscripciones en el Registro Público de Comercio, el uso de la firma electrónica avanzada se regirá de conformidad con lo previsto en el Código de Comercio y demás ordenamientos aplicables en la materia, sin perjuicio de la aplicación de lo dispuesto en esta Ley en lo que resulte procedente.

 

Artículo 5º.La Secretaría, en el ámbito de su competencia, estará facultada para interpretar las disposiciones de esta Ley para efectos administrativos.

La Secretaría, la Secretaría de Economía y el Servicio de Administración Tributaria dictarán, de manera conjunta, las disposiciones generales para el adecuado cumplimiento de esta Ley, mismas que deberán publicarse en el Diario Oficial de la Federación.

 

Artículo 6º.A falta de disposición expresa en esta Ley o en las demás disposiciones que de ella deriven, se aplicarán supletoriamente la Ley Federal de Procedimiento Administrativo , el Código Civil Federal y el Código Federal de Procedimientos Civiles.

TÍTULO SEGUNDO.- DE LA FIRMA ELECTRÓNICA AVANZADA

CAPÍTULO I.- Del uso y validez de la firma electrónica avanzada

Artículo 7º.– La firma electrónica avanzada podrá ser utilizada en documentos electrónicos y, en su caso, en mensajes de datos.

Los documentos electrónicos y los mensajes de datos que cuenten con firma electrónica avanzada producirán los mismos efectos que los presentados con firma autógrafa y, en consecuencia, tendrán el mismo valor probatorio que las disposiciones aplicables les otorgan a éstos.

 

Artículo 8º.Para efectos del artículo 7 de esta Ley, la firma electrónica avanzada deberá cumplir con los principios rectores siguientes:

I.- Equivalencia Funcional: Consiste en que la firma electrónica avanzada en un documento electrónico o en su caso, en un mensaje de datos, satisface el requisito de firma del mismo modo que la firma autógrafa en los documentos impresos;

II.- Autenticidad: Consiste en que la firma electrónica avanzada en un documento electrónico o, en su caso, en un mensaje de datos, permite dar certeza de que el mismo ha sido emitido por el firmante de manera tal que su contenido le es atribuible al igual que las consecuencias jurídicas que de él deriven;

III.- Integridad: Consiste en que la firma electrónica avanzada en un documento electrónico o, en su caso, en un mensaje de datos, permite dar certeza de que éste ha permanecido completo e inalterado desde su firma, con independencia de los cambios que hubiere podido sufrir el medio que lo contiene como resultado del proceso de comunicación, archivo o presentación;

IV.- Neutralidad Tecnológica: Consiste en que la tecnología utilizada para la emisión de certificados digitales y para la prestación de los servicios relacionados con la firma electrónica avanzada será aplicada de modo tal que no excluya, restrinja o favorezca alguna tecnología en particular;

V.- No Repudio: Consiste en que la firma electrónica avanzada contenida en documentos electrónicos garantiza la autoría e integridad del documento y que dicha firma corresponde exclusivamente al firmante, y

VI.- Confidencialidad: Consiste en que la firma electrónica avanzada en un documento electrónico o, en su caso, en un mensaje de datos, garantiza que sólo pueda ser cifrado por el firmante y el receptor.

 

Artículo 9º.Para que los sujetos obligados puedan utilizar la firma electrónica avanzada en los actos a que se refiere esta Ley deberán contar con:

I.- Un certificado digital vigente, emitido u homologado en términos de la presente Ley, y

II.- Una clave privada, generada bajo su exclusivo control.

 

CAPÍTULO II.- De los documentos electrónicos y de los mensajes de datos

Artículo 10.Las dependencias y entidades en las comunicaciones y, en su caso, actos jurídicos que realicen entre las mismas, harán uso de mensajes de datos y aceptarán la presentación de documentos electrónicos, los cuales deberán contar, cuando así se requiera, con la firma electrónica avanzada del servidor público facultado para ello.

Artículo 11.Las dependencias y entidades en la realización de los actos a que se refiere esta Ley, deberán aceptar el uso de mensajes de datos y la presentación de documentos electrónicos cuando las mismas ofrezcan esta posibilidad, siempre que los particulares por sí o, en su caso, a través de las personas autorizadas por los mismos en términos del artículo 19 de la Ley Federal de Procedimiento Administrativo , manifiesten expresamente su conformidad para que dichos actos se efectúen, desde su inicio hasta su conclusión, a través de medios de comunicación electrónica.

La manifestación a que se refiere el párrafo anterior deberá señalar adicionalmente:

I.- Que aceptan consultar el tablero electrónico, al menos, los días quince y último de cada mes o bien, el día hábil siguiente si alguno de éstos fuere inhábil; y en caso de no hacerlo, se tendrá por hecha la notificación en el día hábil que corresponda;

II.- Que aceptan darse por notificados de las actuaciones electrónicas que emita la dependencia o entidad que corresponda, en el mismo día en que consulten el tablero electrónico, y

III.- Que en el supuesto de que por causas imputables a la dependencia o entidad se encuentren imposibilitados para consultar el tablero electrónico o abrir los documentos electrónicos que contengan la información depositada en el mismo, en los días señalados en la fracción I de este artículo, lo harán del conocimiento de la propia dependencia o entidad a más tardar dentro de los tres días hábiles siguientes a aquél en que ocurra dicho impedimento, por medios de comunicación electrónica o cualquier otro previsto en el Reglamento de esta Ley, para que sean notificados por alguna otra forma de las establecidas en la Ley Federal de Procedimiento Administrativo .

 

Artículo 12.Los sujetos obligados deberán contar con una dirección de correo electrónico para recibir, cuando corresponda, mensajes de datos y documentos electrónicos en la realización de los actos previstos en esta Ley.

Artículo 13.Cada dependencia y entidad creará y administrará un sistema de trámites electrónicos que establezca el control de accesos, los respaldos y la recuperación de información, con mecanismos confiables de seguridad, disponibilidad, integridad, autenticidad, confidencialidad y custodia.

La Secretaría emitirá los lineamientos conducentes a efecto de dar cumplimiento a lo dispuesto en este artículo.

 

Artículo 14.La información contenida en los mensajes de datos y en los documentos electrónicos será pública, salvo que la misma esté clasificada como reservada o confidencial en términos de la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental.

Los mensajes de datos y los documentos electrónicos que contengan datos personales estarán sujetos a las disposiciones aplicables al manejo, seguridad y protección de los mismos.

 

Artículo 15.Las dependencias y entidades, así como los sujetos obligados deberán conservar en medios electrónicos, los mensajes de datos y los documentos electrónicos con firma electrónica avanzada derivados de los actos a que se refiere esta Ley, durante los plazos de conservación previstos en los ordenamientos aplicables, según la naturaleza de la información.

Mediante disposiciones generales se establecerá lo relativo a la conservación de los mensajes de datos y de los documentos electrónicos con firma electrónica avanzada, para lo cual se tomarán en cuenta, entre otros requisitos, los previstos en la Norma Oficial Mexicana a que se refiere el artículo 49 del Código de Comercio.

 

Artículo 16.Cuando se requiera que un documento impreso y con firma autógrafa, sea presentado o conservado en su forma original, tal requisito quedará satisfecho si la copia se genera en un documento electrónico, y se cumple con lo siguiente:

I.- Que la migración a una forma digital haya sido realizada o supervisada por un servidor público que cuente con facultades de certificación de documentos en términos de las disposiciones aplicables o, en su caso, por el particular interesado, quien deberá manifestar, bajo protesta de decir verdad, que el documento electrónico es copia íntegra e inalterada del documento impreso;

II.- Cuando exista duda sobre la autenticidad del documento electrónico remitido, la dependencia o entidad podrá solicitar que el documento impreso le sea presentado directamente o bien, que este último se le envíe por correo certificado con acuse de recibo.

         En el supuesto de que se opte por el envío del documento impreso a través de correo certificado, será necesario que adicionalmente se envíe dentro de los tres días hábiles siguientes, mediante un mensaje de datos, la guía que compruebe que el referido documento fue depositado en una oficina de correos;

III.- Que la información contenida en el documento electrónico se mantenga íntegra e inalterada a partir del momento en que se generó por primera vez en su forma definitiva y sea accesible para su ulterior consulta;

IV.- Que el documento electrónico permita conservar el formato del documento impreso y reproducirlo con exactitud, y

V.- Que se observe lo previsto en las disposiciones generales en materia de conservación de mensajes de datos y de los documentos electrónicos con firma electrónica avanzada.

         Lo establecido en este artículo se aplicará sin perjuicio de que las dependencias y entidades observen, conforme a la naturaleza de la información contenida en el documento impreso de que se trate, los plazos de conservación previstos en los ordenamientos aplicables.

 

TÍTULO TERCERO.- DEL CERTIFICADO DIGITAL

CAPÍTULO I.- De la estructura y procedimientos del certificado digital

Artículo 17.El certificado digital deberá contener lo siguiente:

I.- Número de serie;

II.- Autoridad certificadora que lo emitió;

III.- Algoritmo de firma;

IV.- Vigencia;

V.- Nombre del titular del certificado digital;

VI.- Dirección de correo electrónico del titular del certificado digital;

VII.- Clave Única del Registro de Población (CURP) del titular del certificado digital;

VIII.- Clave pública, y

IX.- Los demás requisitos que, en su caso, se establezcan en las disposiciones generales que se emitan en términos de esta Ley.

 

Artículo 18.Para obtener un certificado digital el interesado accederá a la página Web de la autoridad certificadora y llenará el formato de solicitud con los datos siguientes:

I.- Nombre completo del solicitante;

II.- Domicilio del solicitante;

III.- Dirección de correo electrónico para recibir mensajes de datos y documentos electrónicos;

IV.- Clave Única del Registro de Población (CURP) del solicitante, salvo que se trate de extranjeros, quienes deberán asentar los datos del documento que acredite su legal estadía en territorio nacional, y

V.- Nombre de la autoridad certificadora a quien va dirigida la solicitud.

         Posteriormente, el interesado deberá acudir ante la Autoridad Certificadora correspondiente y entregar su solicitud con firma autógrafa, acompañada de:

         a) El documento que compruebe el domicilio a que se refiere la fracción II;

         b) El documento de identificación oficial expedido por autoridad competente, y

         c) El documento probatorio de nacionalidad mexicana, y tratándose de extranjeros, el documento que acredite su legal estadía en territorio nacional.

         La Secretaría, la Secretaría de Economía y el Servicio de Administración Tributaria establecerán de manera conjunta, en términos de las disposiciones aplicables, los procedimientos para el registro de datos y verificación de elementos de identificación, emisión, renovación y revocación de certificados digitales, los cuales darán a conocer a través de sus respectivas páginas Web.

 

Artículo 19.El certificado digital quedará sin efectos o será revocado por la autoridad certificadora que lo emitió, cuando se actualice alguno de los supuestos siguientes:

I.- Por expiración de su vigencia;

II.- Cuando se compruebe que los documentos que presentó el titular del certificado digital para acreditar su identidad son falsos;

III.- Cuando así lo solicite el titular del certificado digital a la autoridad certificadora que lo emitió;

IV.- Por fallecimiento del titular del certificado digital;

V.- Cuando se extravíe o inutilice por daños el medio electrónico que contenga los certificados digitales;

VI.- Cuando se ponga en riesgo la confidencialidad, integridad o seguridad de los datos de creación de la firma electrónica avanzada, y

VII.- Por resolución de autoridad judicial o administrativa que así lo determine.

         En los casos a que se refiere la fracción IV de este artículo, la revocación procederá a solicitud de un tercero legalmente autorizado, quien deberá acompañar el acta de defunción del titular del certificado digital.

 

Artículo 20.La vigencia del certificado digital será de cuatro años como máximo, la cual iniciará a partir del momento de su emisión y expirará el día y en la hora señalada en el mismo.

CAPÍTULO II.- Derechos y obligaciones del titular del certificado digital

Artículo 21.El titular de un certificado digital tendrá los derechos siguientes:

I.- A ser informado por la autoridad certificadora que lo emita sobre:

         a) Las características y condiciones precisas para la utilización del certificado digital, así como los límites de su uso;

         b) Las características generales de los procedimientos para la generación y emisión del certificado digital y la creación de la clave privada, y

         c) La revocación del certificado digital;

II.- A que los datos e información que proporcione a la autoridad certificadora sean tratados de manera confidencial, en términos de las disposiciones jurídicas aplicables, y

III.- A solicitar la modificación de datos y elementos del certificado digital, mediante la revocación de éste, cuando así convenga a sus intereses.

 

Artículo 22.El titular de un certificado digital estará obligado a lo siguiente:

I.- Hacer declaraciones veraces y completas en relación con los datos y documentos que proporcione para su identificación personal;

II.- Custodiar adecuadamente sus datos de creación de firma y la clave privada vinculada con ellos, a fin de mantenerlos en secreto;

III.- Solicitar a la autoridad certificadora la revocación de su certificado digital en caso de que la integridad o confidencialidad de sus datos de creación de firma o su frase de seguridad hayan sido comprometidos y presuma que su clave privada pudiera ser utilizada indebidamente, y

IV.- Dar aviso a la autoridad certificadora respectiva de cualquier modificación de los datos que haya proporcionado para su identificación personal, a fin de que ésta incorpore las modificaciones en los registros correspondientes y emita un nuevo certificado digital.

 

CAPÍTULO III.- De las autoridades certificadoras

Artículo 23.La Secretaría, la Secretaría de Economía y el Servicio de Administración Tributaria son consideradas autoridades certificadoras para emitir certificados digitales en términos de esta Ley.

Artículo 24.Las dependencias y entidades, distintas a las mencionadas en el artículo anterior, así como los prestadores de servicios de certificación que estén interesados en tener el carácter de autoridad certificadora en términos de la presente Ley, deberán:

 

I.- Contar con el dictamen favorable de la Secretaría, y

II.- Cumplir con los demás requisitos que se establezcan en las disposiciones generales que se emitan en los términos de esta Ley.

         Adicionalmente, los notarios y corredores públicos y las personas morales de carácter privado deberán presentar el documento emitido por la Secretaría de Economía que los acredite como prestadores de servicios de certificación, en virtud de haber cumplido con los requisitos establecidos en el Código de Comercio y su Reglamento.

 

Artículo 25.Las autoridades certificadoras tendrán las atribuciones y obligaciones siguientes:

I.- Emitir, administrar y registrar certificados digitales, así como prestar servicios relacionados con la firma electrónica avanzada;

II.- Llevar un registro de los certificados digitales que emitan y de los que revoquen, así como proveer los servicios de consulta a los interesados;

III.- Adoptar las medidas necesarias para evitar la falsificación, alteración o uso indebido de certificados digitales, así como de los servicios relacionados con la firma electrónica avanzada;

IV.- Revocar los certificados de firma electrónica avanzada, cuando se actualice alguno de los supuestos previstos en el artículo 19 de esta Ley conforme a los procedimientos a que se refiere el artículo 18 de la misma;

V.- Garantizar la autenticidad, integridad, conservación, confidencialidad y confiabilidad de la firma electrónica avanzada, así como de los servicios relacionados con la misma;

VI.- Preservar la confidencialidad, integridad y seguridad de los datos personales de los titulares de los certificados digitales en términos de la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental, su Reglamento y demás disposiciones aplicables, y

VII.- Las demás que les confieran las disposiciones jurídicas aplicables.

         Lo anterior, sin perjuicio de las atribuciones que, en su carácter de autoridad certificadora, corresponden al Servicio de Administración Tributaria en términos de la legislación fiscal y aduanera.

 

Artículo 26.Las autoridades certificadoras que sean reconocidas como tales en términos del artículo 24 de esta Ley, podrán dejar de tener ese carácter cuando incumplan las obligaciones previstas en la presente Ley o se ubiquen en alguno de los supuestos previstos en el Reglamento de esta Ley.

Cuando la autoridad certificadora sea un prestador de servicios de certificación, el procedimiento para revocar el instrumento que le reconozca tal carácter, tendrá lugar conforme a la Ley Federal de Procedimiento Administrativo.

Artículo 27.La Secretaría, la Secretaría de Economía y el Servicio de Administración Tributaria podrán coordinarse para acordar y definir los estándares, características y requerimientos tecnológicos a que se deberán sujetar las autoridades certificadoras referidas en el artículo 24 de esta Ley para garantizar la autenticidad, integridad, conservación, confidencialidad y confiabilidad de la firma electrónica avanzada.

CAPÍTULO IV.- Del reconocimiento de certificados digitales y de la celebración de bases de colaboración y convenios de colaboración o coordinación

Artículo 28.- La Secretaría, la Secretaría de Economía y el Servicio de Administración Tributaria y demás autoridades certificadoras a que se refiere el artículo 24 podrán celebrar bases o convenios de colaboración, según corresponda para la prestación de servicios relacionados con la firma electrónica avanzada.

 

Artículo 29.El Ejecutivo Federal, por conducto de la Secretaría, de la Secretaría de Economía o el Servicio de Administración Tributaria, a solicitud de cualquier autoridad certificadora, podrá suscribir previa opinión de las otras dos, convenios de coordinación para el reconocimiento de certificados digitales homologados en términos de lo previsto en esta Ley, con:

I.- Los poderes Legislativo y Judicial, federales;

II.- Los órganos constitucionales autónomos, y

III.- Los gobiernos de las entidades federativas, los municipios y los órganos político-administrativos del Distrito Federal.

         Los convenios de coordinación que se suscriban deberán darse a conocer a las demás autoridades certificadoras, a través de la página Web de la Secretaría.

 

Artículo 30.Los certificados digitales expedidos fuera de la República Mexicana tendrán la misma validez y producirán los mismos efectos jurídicos reconocidos en la presente Ley, siempre y cuando tales certificados sean reconocidos por las autoridades certificadoras a que se refiere el artículo 23 de la propia Ley y se garanticen, en la misma forma que lo hacen con sus propios certificados, el cumplimiento de los requisitos, el procedimiento, así como la validez y vigencia del certificado.

TÍTULO CUARTO.- DE LAS RESPONSABILIDADES Y SANCIONES

CAPÍTULO ÚNICO

Artículo 31.– Las conductas de los servidores públicos que impliquen el incumplimiento a los preceptos establecidos en la presente Ley, dará lugar al procedimiento y a las sanciones que correspondan en términos de la Ley Federal de Responsabilidades Administrativas de los Servidores Públicos.

Cuando las infracciones a la presente Ley impliquen la posible comisión de una conducta sancionada en los términos de la legislación civil, penal o de cualquier otra naturaleza, las dependencias y entidades lo harán del conocimiento de las autoridades competentes.

 

Transitorios

Primero.La presente Ley entrará en vigor a los ciento veinte días hábiles siguientes al de su publicación en el Diario Oficial de la Federación.

Segundo.Se derogan todas aquellas disposiciones legales y administrativas que se opongan a lo previsto en esta Ley.

 

Tercero.El Ejecutivo Federal expedirá el Reglamento de la presente Ley dentro de los ciento ochenta días hábiles siguientes a la fecha de la entrada en vigor de la Ley.

Cuarto.Los certificados digitales expedidos con anterioridad a la entrada en vigor de esta Ley por los prestadores de servicios de certificación que, conforme a las disposiciones jurídicas aplicables, tengan reconocida la calidad de autoridad certificadora, así como por la Secretaría, la Secretaría de Economía y el Servicio de Administración Tributaria, conservarán su vigencia y alcances, de conformidad con las disposiciones jurídicas bajo las cuales fueron expedidos.

La Secretaría, la Secretaría de Economía y el Servicio de Administración Tributaria reconocerán, para efectos de lo establecido en la presente Ley, los certificados digitales a que se refiere el párrafo anterior, siempre que los mismos cumplan al menos con los requisitos señalados en las fracciones I a V, VII y VIII del artículo 17 de esta Ley.

Las bases o convenios de colaboración que la Secretaría, la Secretaría de Economía y el Servicio de Administración Tributaria hayan celebrado con anterioridad a la entrada en vigor de esta Ley, con las Dependencias y Entidades, así como con los órganos constitucionales autónomos para efectos del reconocimiento de certificados digitales, podrán mantener la vigencia prevista en los mismos hasta que la totalidad de los certificados digitales existentes sean homologados en términos de esta Ley.

 

Quinto.Las disposiciones generales a que se refiere el segundo párrafo del artículo 5 de la presente Ley se emitirán en un plazo máximo de noventa días hábiles, contados a partir de la entrada en vigor de este ordenamiento.

Sexto.Para efectos de lo previsto en el primer párrafo del artículo 4 de esta Ley, las dependencias y entidades deberán remitir a la Secretaría, a más tardar en la fecha de entrada en vigor de esta Ley, su programa de instrumentación para el uso de la firma electrónica avanzada, en el que se contemplen los distintos actos en los que sea o no factible el uso de la firma electrónica avanzada, con objeto de que la Secretaría emita, cuando corresponda, el dictamen que determine la gradualidad requerida para que la dependencia o entidad respectiva esté en posibilidad de instrumentar el uso de la firma electrónica avanzada en los actos que le competen. La Secretaría podrá proporcionar el apoyo que soliciten las dependencias y entidades para la instrumentación del referido programa.

Tratándose de los procedimientos de acceso a la información de las Dependencias y Entidades el Instituto Federal de Acceso a la Información Pública y Protección de Datos determinará si en los mismos resulta factible incorporar el uso de la firma electrónica avanzada en los términos de la presente Ley.

 

México, D. F., a 24 de noviembre de 2011.-

Sen. Jose Gonzalez Morfin, Presidente.-

Dip. Emilio Chuayffet Chemor, Presidente.- 

Sen. Arturo Herviz Reyes, Secretario.- 

Dip. Herón Escobar García, Secretario.- 

En cumplimiento de lo dispuesto por la fracción I del Artículo 89 de la Constitución Política de los Estados Unidos Mexicanos, y para su debida publicación y observancia, expido el presente Decreto en la Residencia del Poder Ejecutivo Federal, en la Ciudad de México, Distrito Federal, a seis de enero de dos mil doce.

Felipe de Jesús Calderón Hinojosa.

El Secretario de Gobernación, Alejandro Alfonso Poiré Romero.

01Ene/14

Decreto Legislativo nº 681 de 11 de octubre de 1991, dicta normas que regulan el uso de tecnologías avanzadas en materia de archivo de documentos e información tanto respecto a la elaborada en forma convencional cuanto la producida por procedimientos info

DECRETO LEGISLATIVO nº 681 (1)

DICTAN NORMAS QUE REGULAN EL USO DE TECNOLOGÍAS AVANZADAS EN MATERIA DE ARCHIVO DE DOCUMENTOS E INFORMACIÓN TANTO RESPECTO DE LA ELABORADA EN FORMA CONVENCIONAL COMO LA PRODUCIDA POR PROCEDIMIENTOS INFORMÁTICOS EN COMPUTADORAS (2)

EL PRESIDENTE DE LA REPUBLICA

POR CUANTO:

De conformidad con lo dispuesto en el artículo 188 de la Constitución Política, el Congreso de la República, mediante Ley nº 25327, ha delegado en el Poder Ejecutivo la facultad de legislar, entre otros asuntos, en materia de crecimiento de la inversión privada, creando las condiciones necesarias para el desarrollo de la misma en los diversos sectores productivos;

Que es conveniente, para otorgar facilidades a las empresas, regular el uso de tecnologías avanzadas en materia de archivo de documentos e información tanto respecto a la elaborada en forma convencional cuanto la producida por procedimientos informáticos en computadoras;

Que el reconocimiento de valor legal a los archivos conservados mediante microformas, con procedimientos técnicos de micrograbación o microfilmación permitirá considerable ahorro de espacio y costos en las empresas, colaborando a su eficiencia y productividad;

Que es preciso aprovechar debidamente los adelantos de la tecnología, en beneficio de las actividades empresariales, alentando así las inversiones y mejorando sus rendimientos;

Con el voto aprobatorio del Consejo de Ministros;

HA DADO EL DECRETO LEGISLATIVO SIGUIENTE:

I. PRELIMINAR

Artículo 1º.- En esta Ley, las expresiones que a continuación se indica tienen los significados siguientes:

1) MICROFORMA: Imagen reducida y condensada, o compactada, o digitalizada de un documento, que se encuentra grabado en un medio físico técnicamente idóneo, que le sirve de soporte material portador, mediante un proceso fotoquímico, informático, electrónico, electromagnético, o que emplee alguna tecnología de efectos equivalentes, de modo que tal imagen se conserve y pueda ser vista y leída con la ayuda de equipos visores o métodos análogos; y pueda ser reproducida en copias impresas, esencialmente iguales al documento original.

Están incluidos en el concepto de microforma tanto los documentos producidos por procedimientos informáticos o telemáticos en computadoras o medios similares como los producidos por procedimientos técnicos de microfilmación siempre que cumplan los requisitos establecidos en la presente ley.

2) MICRODUPLICADO: Reproducción exacta del elemento original que contiene microformas, efectuada sobre un soporte material idóneo similar, en el mismo o similar formato, configuración y capacidad de almacenamiento; y con efectos equivalentes.

3) MICROGRABACION: Proceso técnico por el cual se obtienen las microformas, a partir de los documentos originales en papel o material similar; o bien directamente de los medios o soportes electromagnéticos, digitales u otros en que se almacena información producida por computador u ordenador.

4) MICROARCHIVO: Conjunto ordenado, codificado y sistematizado de los elementos materiales de soporte o almacenamiento portadores de microformas grabados, provisto de sistemas de índice y medios de recuperación que permiten encontrar, examinar visualmente y reproducir en copias exactas los documentos almacenados como microformas.

(Texto sustituido por el Artículo 1° de la Ley nº 26612)

Artículo 2º.- Se rigen por esta ley los efectos legales y el mérito probatorio de las microformas, de las copias fieles autenticadas de ellas y de sus microduplicados, siempre que en su preparación se cumplan los requisitos prescritos en los artículos que siguen.

II. FEDATARIOS

Artículo 3º.- Son competentes para actuar como funcionarios de la fe publica, para los efectos de esta ley:

a) Los notarios públicos.

b) Los fedatarios públicos y particulares juramentados comprendidos en el artículo 4º

Estos profesionales se consideran depositarios de las fe pública y mantienen en todo momento su independencia de las empresas a las que ofrecen sus servicios.

Artículo 4º.– Para ser fedatario juramentado, apto para desempeñar las funciones previstas en esta ley, ha de cumplirse los siguientes requisitos:

a) Reunir las condiciones exigibles para postular a plaza de notario público, y acreditarlo ante el Colegio de Abogados de la jurisdicción.

b) Haber obtenido el diploma de idoneidad técnica, de acuerdo a las pautas que señale el reglamento.

c) Inscribirse y registrar su firma en el Colegio de Abogados de la jurisdicción.

d) Prestar juramento ante el Presidente de la Corte Superior o ante el magistrado a quien éste delegue esta atribución.

Los notarios públicos solamente tienen que cumplir el requisito indicado en el inciso b) y presentar el respectivo título en su colegio notarial.

Los Fedatarios Públicos y Particulares juramentados deberán, periódicamente, una vez obtenido el certificado de idoneidad técnica, tener una capacitación continua a través de cursos, seminarios de actualización y especialización que serán organizados por el Colegio de Abogados y/o por el Colegio de Notarios de su jurisdicción, en concordancia con lo establecido en Artículo 6º del D.S. nº 009-92-JUS. Esta obligación deberá ser cumplida en forma constante por los Fedatarios Públicos y Privados y generará el puntaje que precise el reglamento, para efectos de su ratificación cada cinco años. La ratificación será realizada por el Colegio de Abogados y/o Notarios que emitió el certificado de idoneidad técnica, previa evaluación académica, conforme el procedimiento precisado en el Reglamento. (Texto adicionado por el Artículo 2° de la Ley nº 26612)

III. PROCESOS TECNICOS Y FORMALES

Artículo 5º.- Los procedimientos técnicos empleados en la confección de las microformas, sus duplicados y sus copias fieles deben garantizar los resultados siguientes: a) Que las microformas reproducen los documentos originales con absoluta fidelidad e integridad.

b) Que las microformas obtenidas poseen cualidades de durabilidad, inalterabilidad y fijeza superiores o al menos similares a los documentos originales.

c) Que los microdupliados sean reproducciones de contenido exactamente igual a las microformas originales y con similares características.

d) Que a partir de las microformas y de los microduplicados pueden recuperarse, en papel u otro material similar, copias fieles y exactas del documento original que se halla micrograbado en aquellas.

e) Que las microformas bajo la modalidad de documentos producidos por procedimientos informáticos y medios similares tengan sistemas de seguridad de datos e información que aseguren su inalterabilidad e integridad. Asimismo, cuando en esta modalidad de microformas se incluya signatura o firma informática, ésta deberá ser inalterable, fija, durable y comprobable su autenticidad en forma indubitable; esta comprobación deberá realizarse por medios técnicos idóneos. (Texto adicionado por el Artículo 3° de la Ley nº 26612)

Artículo 6º.- Para garantizar los procesos técnicos y los resultados de idoneidad y calidad referidos en el Artículo 5º de la presente Ley, debe cumplirse las normas técnicas internacionales que adopte o incorpore el INDECOPI, o las normas técnicas nacionales que apruebe el citado instituto.

El INDECOPI otorga certificados de cumplimiento de estas normas y de idoneidad técnica a quien acredite contar con los medios técnicos adecuados. Para estos efectos, por Decreto Supremo del Sector Industria, deberá normarse los requisitos y procedimientos para el otorgamiento del certificado de idoneidad técnica para la confección de las microformas, tanto en la modalidad de microfilmado como en la modalidad de documentos, procedimientos informáticos o medios similares. (Texto sustituido por el Artículo 4° de la Ley nº 26612)

Artículo 7º.– Los procesos de micrograbación se deben efectuar bajo la dirección y responsabilidad de uno de los depositarios de la fe pública referidos en el artículo 3º.

Durante el procedimiento, se seguirá las reglas que siguen:

a) Al iniciarse el proceso de micrograbado, el funcionario de la fe pública que lo supervisa deja constancia de ello en un acta, con los datos necesarios para identificar la labor que se realiza y el archivo que se va a grabar.

b) Cuando se termine de micrograbar los documentos que colman la capacidad de la unidad del medio técnico que recibe y conserva las microformas, el funcionario sienta otra acta en que deja constancia del número de documentos micrograbados y un índice sintético de ellos.

También anota cualquier deficiencia o particularidad observada durante la grabación.

c) El reglamento establece las precauciones análogas que deben usarse en caso de micrograbación tomadas directamente de los medios cibernéticos, así como el procedimiento técnico para aplicarlas.

d) Una vez procesada y lista cada grabación, el notario o fedatario la verifica; sienta acta de conformidad, en un libro ad-hoc; y entrega testimonio de ella al interesado.

e) Las actas referidas en los incisos a) y b) serán micrograbadas como primera y última imagen, respectivamente, de la unidad soporte de las microformas. Las actas originales las conservas al notario o fedatario, quien las archiva y manda encuadernar periódicamente. De estas actas otorga testimonio a los interesados. f) Los testimonios de actaa referidos en los incisos d) y e) deben ser archivados en orden por los interesados, quienes los deben hacer encuadernar por períodos, al menos anualmente.

g) Este proceso se aplica en la grabación sobre cada una de las unidades de soporte en que se almacenan las microformas, sean rollos, cintas, microfichas u otros medios técnicos apropiados.

IV. EFECTOS LEGALES

Artículo 8º.– Los medios portadores de las microformas, obtenidos con arreglo a lo dispuesto en esta Ley, sustituyen a los expedientes y documentos originales micrograbados en ellos, para todos los efectos legales.

Estos medios han de ser archivados, clasificados, codificados y ordenados con las mismas o mejores condiciones de seguridad y métodos exigibles a los archivos convencionales de documentos en papel.

Siempre que las disposiciones legales exijan la conservación de documentos y archivos por cierto plazo o hasta un término señalado, se entiende que tal obligación puede cumplirse mediante el mantenimiento de los archivos de microformas obtenidos conforme a esta ley. (3)

La fecha en que el documento fue micrograbado, que consta en el acta de cierre de la grabación, extendida por quien da fe de ella, se reputa como fecha cierta.

Artículo 9º.– Para la utilización en juicio o fuera de él de los documentos archivados conforme al artículo 8º, el notario o fedatario expiden copias fieles de las correspondientes microformas, en papel o material similar que permita técnicamente su reproducción exacta; y autentican estas copias con su signo y firma, mediante sello ad-hoc, previa comprobación de que el medio físico soporte de la microformas es auténtico y no ha sido alterado.

Las copias de documentos así obtenidas tienen el mismo valor legal, en juicio o fuera de él, que los documentos originales que reproducen, sin modificar la calidad de instrumentos públicos o privados que ellos tuvieran, ni su mérito intrínseco.

La autenticación de la copia no implica legalización o comprobación de las firmas ni certificación de contenido.

Artículo 10º.– Las copias autenticadas de instrumentos privados aludidas en el artículo 9º son idóneas para el reconocimiento judicial de su contenido y firma, con los mismos procedimientos y alcances que los documentos originales.

Los mandatos judiciales de exhibición de documentos pueden cumplirse presentando copia fiel de su microforma, obtenida de acuerdo con el artículo mencionado.

La tacha de estas copias autenticadas de documentos se ventilan con arreglo a las normas comunes. El peritaje y cotejo se practicarán con arreglo a lo dispuesto en el artículo 12º

Artículo 11º.- Las copias autenticadas no sustituyen a los títulos valores originales para el efecto de despachar ejecución o de exigir la prestación incorporada en el título. En caso de pérdida, extravío, deterioro o destrucción del original, una vez cumplidos los trámites legales, para la expedición de duplicado, el juez toma en cuenta la copia autenticada de la microforma del titulo, para establecer el contenido del duplicado que se expida.

Artículo 12º.– Cuando se tache una copia fiel o copia certificada de documento obtenido de microformas existentes en un microarchivo, aduciendo su falsificación en el proceso de micrograbado o en la expedición de la copia fiel o de la copia certificada, los peritos que el juez designa para el examen o el cotejo han de tener las calidades previstas en el inciso b) del artículo 4º.

El dictamen pericial establece si la copia fiel o la copia certificada han sido emitidas por funcionarios competentes conforme a esta ley y con los requisitos establecidos; y si están tomados de microformas o microduplicados obtenidos y archivados igualmente de acuerdo a esta ley. También se pronunciarán sobre si existe o se advierte alguna adulteración o irregularidad en la microforma o la copia fiel o copia certificada.

La carga de la prueba y las costas de ella son de la parte que tacha el documento, pero si la tacha es fundada la parte que las presentó las reintegrará, sin perjuicio de las demás responsabilidades que procedan.

Artículo 13º.- Los microarchivos y los documentos contenidos en ellos son válidos para cualquier revisión de orden contable o tributario, así como para exámenes y auditorías, públicas o privadas. Pueden ser exhibidos ante los inspectores, revisores, auditores y autoridades competentes, directamente, mediante su presentación en pantallas o aparatos visores, sin requerirse copia en papel, salvo que tenga que ser presentados los documentos en algún expediente o en caso similar.

Las microformas, los microduplicados y los documentos contenidos en ellos pueden ser utilizados en la transferencia electrónica de fondos, en la transferencia electrónica de datos informatizados (EDI) y otros servicios de valor añadido, conservando para todos sus efectos legales su valor probatorio.(Texto adicionado por el Artículo 9° de la Ley nº 26612)

V. ARCHIVOS PARTICULARES

Artículo 14º.- Las empresas de derecho privado pueden organizar ellas mismas sus archivos mediante la tecnología de las microformas de que trata esta ley, con sujeción a las reglas siguientes:

a) Pueden acogerse a esta norma las empresas sometidas a la supervisión de la Superintendencia de Banca y Seguros, que sean autorizadas por ésta, una vez que ella compruebe que cuentan con los medios técnicos y con los requisitos legales para el efecto. La infraestructura técnica puede ser propia o contratada con empresas calificadas conforme al artículo 6º;

b) También pueden emplear por sí mismas el procedimiento, aquellas empresas inscritas en el Registro Público del Mercado de Valores de la Comisión Nacional Supervisora de Empresas y Valores (CONASEV), que cuenten con la autorización de ésta, luego de comprobar la capacidad técnica y cumplimiento de los requisitos legales. (Texto sustituido por el Artículo 4° de la Ley nº 27323)

La CONASEV pueden autorizar a otras empresas, que presentan estados financieros completos, siempre que alcancen un volumen de operaciones significativos, según límite que fija la CONASEV.

En todos los casos la CONASEV ha de comprobar la capacidad técnica y cumplimiento de los requisitos legales, antes de otorgar su autorización.

c) Las empresas, para ser autorizadas, deben contar con los servicios permanentes de una notaría autorizada o de un fedatario juramentado, que se hace responsable del archivo de microformas.

El proceso de micrograbación, expedición de microcopias y formación y conservación de microarchivos a cargo de las empresas aludidas en este artículo y en el anterior, está sujeto a supervisión por la autoridad competente, que señala el reglamento. Este determina asimismo las sanciones, en caso de comprobarse infracción.

Las personas jurídicas de derecho público interno, podrán ser autorizadas expresamente a organizar ellas mismas sus archivos mediante la tecnología de las microformas de que trata esta ley, con sujeción a las reglas y disposiciones que se emitan en forma reglamentaria por Decreto Supremo del Sector Justicia, resguardando la seguridad e integridad de los datos informáticos públicos o información microfilmada o digitalizada y la debida aplicación a la Administración Pública de las normas contenidas en la presente ley. (Texto adicionado por el Artículo 10° de la Ley nº 26612)

Artículo 15º.- Las empresas e instituciones que no cuenten con sistemas de microarchivo propio, pueden recurrir a los servicios de archivos especializados, que se sujetan a las siguientes normas:

a) Deben tener a su disposición la tecnología y los equipos apropiados, aprobados por el ITINTEC, conforme al artículo 6º;

b) Requieren contar con los servicios permanentes de una notaría autorizada o, al menos, de dos fedatarios juramentados;

c) Su organización es empresarial, y adoptan la forma de sociedad anónima;

d) Han de contar con locales adecuados;

e) Obtener la autorización de CONASEV o de la Superintendencia de Banca y Seguros, respectivamente, e inscribirse en un registro especial que llevará cada institución, cumpliendo los requisitos que ellas establezcan, cuando las empresas que recurran a servicios de archivos especializados se encuentren dentro del ámbito de supervisión de dichas entidades. En el caso de empresas que se encuentren sujetas a la supervisión de la Superintendencia de Banca y Seguros y de CONASEV, que recurran a servicio de archivos especializados, obtendrán la autorización de la Superintendencia de Banca y Seguros y se inscribirá en su registro, en cuyo caso ésta remitirá a CONASEV copia de la documentación presentada para tales efectos.

(Texto sustituido por el Artículo 5° de la Ley nº 27323)

Las notarías públicas pueden también organizar el servicio de microarchivo. Para el efecto, aparte del notario, deben contar en su personal permanente, al menos con un fedatario juramentado.

Los microarchivos a cargo de las notarías y empresas especializadas pueden conservarse en locales propios de ellas. También pueden mantenerse en locales proporcionados por los interesados, en las condiciones de seguridad que fija el reglamento.

Artículo 16º.- Es facultativo de sus propietarios la eliminación de documentos de los archivos particulares, una vez incorporadas sus microformas a los correspondientes microarhivos. Se prohíbe la incineración. (4)

Toda persona, antes de eliminar los originales de la documentación que ha sido micrograbada, tiene la obligación de seleccionar, separar y conservar aquellas piezas que tengan valor histórico o cultural.

Para este efecto, antes de proceder a la eliminación de un lote de documentos, lo avisará por escrito al director del archivo regional o local, adjuntando un catálogo de aquéllos. El director, en un plazo de tres meses, puede señalar qué documentos deben ser entregados al archivo.

El propietario de ellos puede oponerse si considera que son documentos confidenciales cuya publicidad puede perjudicarlo.

Vencido el plazo, podrá disponer de los documentos, salvo de los señalados como históricos por el director del archivo.

Artículo 17º.- Los cheques bancarios pagados pueden ser devueltos a los clientes en forma mensual o periódica, previa marca que los anule, sin los requisitos señalados en este artículo ni sujeción al plazo indicado.

Artículo 18º.- Lo dispuesto en este capítulo no impide eliminar o devolver a los clientes los documentos cuya conservación no sea obligatoria conforme a ley.

VI. PROTECCION PENAL

Artículo 19º.– La falsificación, y la adulteración de microformas, microduplicados y microcopias, sea durante el proceso de grabación o en cualquier otro momento, se reprime como delito contra la fe pública, conforme a las normas pertinentes del Código Penal.

VII. DISPOSICION FINAL

Artículo 20º.- Se derogan la Ley 13297 y el Decreto Ley 18917. Queda sin efecto toda otra norma legal, en cuanto se oponga a lo dispuesto por esta Ley.

Artículo 21º.- El presente Decreto Legislativo entrará en vigencia treinta (30) días después de su publicación en el Diario Oficial “El Peruano”.

POR TANTO:

Mando se publique y cumpla dando cuenta al Congreso.

Dado en la Casa de Gobierno, en Lima, a los once días del mes de octubre de mil novecientos noventa y uno.

ALBERTO FUJIMORI FUJIMORI,

Presidente Constitucional de República

ALFONSO DE LOS HEROS PEREZ – ALBELA

Ministro de Trabajo y Promoción Social.

Encargado de las Carteras de Justicia, Transportes y Comunicaciones y Economía y Finanzas.

———————————————————————————————————————————–

(1) Publicado el 14 de octubre de 1991. Modificado por Ley nº 26612 (publicada el 21 de mayo de 1996) y Ley nº 27323 (publicada el 23 de julio de 2000).

(2) De conformidad con lo dispuesto en el Artículo 1° del Decreto Legislativo nº 827 (publicado el 05 de junio de 1996), norma transcrita en la presente sección, se amplían los alcances del Decreto Legislativo nº 681 a todas las entidades públicas comprendidas en el Gobierno Central, Consejos Transitorios de Administración Regional de los Gobiernos Regionales, Gobiernos Locales, Organismos Descentralizados Autónomos, Instituciones Públicas Descentralizadas y Sociedades de Beneficencia Pública.

(3) Téngase presente la Ley nº 28186 (publicada el 05 de marzo de 2004), el cual señala en su Artículo 1° lo siguiente:

“Artículo 1.- Conservación de documentos con contenido tributario No podrán destruirse, aun cuando se hubieren conservado mediante microformas, de acuerdo al Decreto Legislativo nº 681, normas modificatorias, ampliatorias y reglamentarias, los originales de los documentos, información y antecedentes de las operaciones o situaciones que constituyan hechos generadores de obligaciones tributarias así como toda otra documentación relacionada con hechos que determinen tributación, mientras el tributo no esté prescrito.”

(4) Ver nota a pie de página (3) sobre conservación de documentos con contenido tributario. 

01Ene/14

Decreto del Presidente del consiglio dei ministri 19 luglio 2012.  Definizione dei termini di validità delle autocertificazioni circa la rispondenza dei dispositivi automatici di firma ai requisiti di sicurezza di cui al Decreto del Presidente del Consigl

Definizione dei termini di validità delle autocertificazioni circa la rispondenza dei dispositivi automatici di firma ai requisiti di sicurezza di cui al Decreto del Presidente del Consiglio dei Ministri 30 ottobre 2003, e dei termini per la sostituzione dei dispositivi automatici di firma.

 

IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI

Vista la legge 23 agosto 1988, n. 400 e successive modificazioni, recante la “disciplina dell’attività di Governo e ordinamento della Presidenza del Consiglio dei Ministri”;

Visti i decreti del Presidente della Repubblica del 16 novembre 2011 di nomina del Presidente del Consiglio dei Ministri;

Visto il decreto del Presidente del Consiglio dei Ministri del 13 dicembre 2011, recante delega di funzioni del Presidente del Consiglio dei Ministri in materia di innovazione tecnologica e sviluppo della società dell’informazione al Ministro dell’istruzione dell’università e della ricerca prof. Francesco Profumo;

Visto il decreto legislativo 7 marzo 2005, n. 82, e successive modificazioni, recante Codice dell’amministrazione digitale e, in particolare, gli articoli 29, 31, 35 e 71;

Visto il decreto del Presidente del Consiglio dei Ministri 10 febbraio 2010 riguardante la “Fissazione del termine che autorizza l’autocertificazione circa la rispondenza dei dispositivi automatici di firma ai requisiti di sicurezza” pubblicato nella Gazzetta Ufficiale n. 98 del 28 aprile 2010;

Visto il decreto del Presidente del Consiglio dei Ministri 14 ottobre 2011, pubblicato nella Gazzetta Ufficiale della Repubblica n. 254 del 31 ottobre 2011, ed in particolare, l’Articolo 1 del predetto decreto;

Considerato che, il citato decreto del Presidente del Consiglio dei Ministri 14 ottobre 2011, è stato pubblicato nella Gazzetta Ufficiale della Repubblica italiana in data 31 ottobre 2011;

Ritenuto il termine del 1° novembre 2011 previsto dall’Articolo 1 del citato decreto del Presidente del Consiglio dei Ministri 14 ottobre 2011, non congruo in relazione alla complessità della procedura di accertamento di conformità dei dispositivi automatici di firma ai requisiti di sicurezza;

Considerato che l’applicazione delle disposizioni di cui al citato Articolo 1 potrebbe avere un signifi cativo impatto sui servizi assicurati dall’utilizzo dei dispositivi automatici di firma, creando notevoli disservizi agli utenti che se ne avvalgono, ivi comprese numerose amministrazioni ed enti pubblici;

Considerata, pertanto, l’esigenza di adeguare il termine di cui all’Articolo 1 del predetto decreto del Presidente del Consiglio dei Ministri 14 ottobre 2011, in modo da consentire ai certifi catori l’impiego dei dispositivi per i quali, alla data del 1° novembre 2011, sia stata formalmente attivata la procedura di accertamento di conformità presso l’Organismo di certificazione della sicurezza informatica (OCSI);

Considerato che, ai sensi della “Procedura di accertamento di conformità di un dispositivo per la creazione di firme elettroniche ai requisiti di sicurezza previsti dall’allegato III della direttiva 1999/93/CE” di cui al decreto del Presidente del Consiglio dei Ministri 10 febbraio 2010 e pubblicata sul sito web dell’Organismo di certificazione della sicurezza informatica (OCSI), il processo di accertamento è costituito da un processo di valutazione che si conclude con un pronunciamento da parte dell’OCSI sull’adeguatezza del traguardo di sicurezza e da una successiva fase di certificazione presso il medesimo organismo o presso analogo organismo di certificazione che aderisce all’accordo internazionale denominato Common Criteria Recognition Arrangement (CCRA) con il ruolo di Certificate Authorizing Scheme, che si conclude con un attestato finale di conformità;

Considerata pertanto, l’esigenza, sempre in relazione alle ragioni sopra evidenziate, di stabilire in via definitiva le condizioni volte all’attestazione della rispondenza dei dispositivi per l’apposizione di firma elettronica con procedure automatiche già in uso ai requisiti di sicurezza previsti dalla vigente normativa nonché i termini di validità dell’efficacia delle autodichiarazioni e autocertificazioni di cui al decreto del Presidente del Consiglio dei Ministri 10 febbraio 2010;

Su proposta del Ministro dell’istruzione, dell’università e della ricerca;

Di concerto con il Ministro dell’economia e delle finanze, acquisito con nota n. 15776 del 25 giugno 2012, e il Ministro dello sviluppo economico, acquisito con nota n. 9440 del 4 maggio 2012;

Visto il decreto-legge 22 giugno 2012, n. 83, pubblicato nella Gazzetta Ufficiale , supplemento ordinario, n. 147 del 26 giugno 2012, recante “Misure urgenti per la crescita” ed, in particolare, gli articoli 19, 20, 21 e 22 con iquali è “istituita l’Agenzia per l’Italia digitale che, tra le altre, svolge le funzioni di coordinamento, di indirizzo e regolazione affidate a DigitPA dalla normativa vigente e, in particolare, dall’Articolo 3 del decreto legislativo 1° dicembre 2009, n. 177, fatto salvo quanto previsto dal successivo comma 4″, e che “dall’entrata in vigore del decreto DigitPA e l’Agenzia per la diffusione delle tecnologie per l’innovazione sono soppressi”;

 

Decreta:

 

Articolo 1.

1. A decorrere dall’entrata in vigore del presente decreto, i certifi catori di firma elettronica di cui all’Articolo 29 del decreto legislativo 7 marzo 2005, n. 82, possono attestare, mediante autocertificazione, non oltre il termine di ventuno mesi dall’entrata in vigore del presente decreto, la rispondenza dei dispositivi per l’apposizione di firme elettroniche con procedure automatiche ai requisiti di sicurezza previsti dalla vigente normativa, a condizione che per gli stessi dispositivi:

a) alla data del 1° novembre 2011 sia stata formalmente attivata la procedura di accertamento di conformità presso l’Organismo di certificazione della sicurezza informatica (OCSI);

b) entro novanta giorni dalla data di entrata in vigore del presente decreto, si ottenga il pronunciamento positivo sull’adeguatezza del traguardo di sicurezza da parte dell’Organismo di certificazione della sicurezza informatica (OCSI) ed entro i successivi quindici giorni sia avviato un processo di certificazione debitamente comprovato presso l’Organismo di certificazione della sicurezza informatica (OCSI) o analogo organismo di certificazione che aderisce all’accordo internazionale denominato Common Criteria Recognition Arrangement (CCRA) con il ruolo di Certificate Authorizing Scheme.

2. Le autocertificazioni e le autodichiarazioni, già rese ai sensi del decreto del Presidente del Consiglio dei Ministri 10 febbraio 2010, continuano a spiegare ininterrottamente i propri effetti, anche dopo il 1° novembre 2011 e non oltre il termine di ventuno mesi dalla data di entrata in vigore del presente decreto, alle medesime condizioni previste dal comma 1.

Articolo 2.

1. È possibile generare nuove chiavi crittografi che afferenti a certificati qualifi cati solo dopo avere ottenuto, per i relativi dispositivi, il pronunciamento positivo sull’adeguatezza del traguardo di sicurezza da parte dell’Organismo di certificazione della sicurezza informatica (OCSI) ed entro i successivi quindici giorni sia avviato un processo di certificazione debitamente comprovato presso il medesimo Organismo di certificazione o analogo organismo di certificazione che aderisce all’Accordo internazionale denominato Common Recognition Arrangement (CCRA) con il ruolo di Certificate Authorizing Scheme.

Articolo 3.

1. Il certificatore che, nei termini indicati all’Articolo 1, primo comma, lettera b) , non dia prova all’Agenzia per l’Italia digitale che per i dispositivi in uso si sia ottenuto il pronunciamento positivo e sia in corso il processo di certificazione indicato nel medesimo articolo, presenta all’Agenzia per l’Italia digitale, entro i successivi quindici giorni, un piano di migrazione per la sostituzione dei dispositivi in uso con altri dispositivi che soddisfi no tali requisiti, da completarsi inderogabilmente entro sei mesi.

2. Fino all’avvenuta migrazione ed entro il termine di sei mesi indicato nel comma precedente, le autocertificazioni e le autodichiarazioni di cui all’Articolo 1 continuano a spiegare ininterrottamente i propri effetti. Il certificatore comunica all’Agenzia per l’Italia digitale la data di effettivo completamento della migrazione.

Articolo 4.

1. Il certificatore che entro il termine di ventuno mesi di cui all’Articolo 1 non dia prova all’Agenzia per l’Italia digitale dell’avvenuto rilascio dell’attestato finale di conformità a seguito dell’avvio del processo di certificazione, entro i quindici giorni successivi alla scadenza del medesimo termine presenta all’Agenzia per l’Italia digitale un piano di migrazione per la sostituzione dei dispositivi in uso con altri dispositivi che soddisfi no tali requisiti, da completarsi inderogabilmente entro i successivi sei mesi.

2. Fino all’avvenuta migrazione ed entro il termine di sei mesi indicato nel comma precedente, le autocertificazioni e le autodichiarazioni, di cui all’Articolo 1, continuano a spiegare ininterrottamente i propri effetti. Il certificatore comunica all’Agenzia per l’Italia digitale la data di effettivo completamento della migrazione.

Articolo 5.

1. Scaduti i termini stabiliti nel presente decreto, le dichiarazioni ed autocertificazioni già rese allo scopo di attestare la rispondenza dei dispositivi automatici di firma ai requisiti stabiliti dalla vigente normativa cessano definitivamente di avere efficacia.

Articolo 6.

1. Il presente decreto entra in vigore dopo quindici giorni dalla data di pubblicazione nella Gazzetta Ufficiale della Repubblica italiana.

Il presente decreto non reca oneri aggiuntivi per il bilancio dello Stato.

Il presente decreto è inviato ai competenti organi di controllo.

Roma, 19 luglio 2012

p. Il Presidente del Consiglio dei Ministri

Il Ministro delegato

PROFUMO

01Ene/14

Decreto Supremo nº 031-2006-PCM de 20 de junio de 2006, aprueba el Plan de Desarrollo de la Sociedad de la Información en el Perú. La Agenda Digital Peruana

EL PRESIDENTE DE LA REPÚBLICA

CONSIDERANDO:

Que, mediante la Resolución Ministerial nº 181-2003-PCM, modificada por la Resolución Ministerial nº 397-2003-PCM, se creó la Comisión Multisectorial para el Desarrollo de la Sociedad de la Información – CODESI, con el objetivo de elaborar un Plan de Desarrollo de la Sociedad de la Información en el Perú;

Que, mediante la Resolución Ministerial nº 148-2005-PCM se dio por concluido el encargo conferido a la CODESI y se dispuso la publicación del Plan de Desarrollo de la Sociedad de la Información en el Perú – La
Agenda Digital Peruana en el portal de la Presidencia del Consejo de Ministros www.pcm.gob.pe;

Que, el Plan de Desarrollo de la Sociedad de la Información en el Perú – La Agenda Digital Peruana ha sido elaborado con el concurso del sector público y el sector privado, con la participación de entidades representativas de la sociedad civil y del sector académico, constituyendo un documento de política que contiene las acciones, estrategias, metas, y políticas específicas necesarias para el adecuado desarrollo, implementación y promoción de la Sociedad de la Información en el Perú, a fin de alcanzar la modernización del Estado y desarrollar un esquema real y coherente en beneficio de la población en general;

Que, mediante la Resolución Ministerial nº 318-2005-PCM, modificada por Resolución Ministerial nº 381-2005-PCM, se constituyó la Comisión Multisectorial para el seguimiento y evaluación del Plan de Desarrollo de la Sociedad de la Información en el Perú – La Agenda Digital Peruana;

Que, si bien mediante la citada resolución se establece como objetivo de la Comisión Multisectorial de seguimiento y evaluación realizar las coordinaciones necesarias para incorporar las acciones propuestas en los planes operativos y estratégicos de los sectores y entidades públicas involucradas, resulta necesario aprobar el Plan de Desarrollo de la Sociedad de la Información en el Perú – La Agenda Digital Peruana para su reconocimiento oficial y cumplimiento obligatorio por parte de los sectores y entidades públicas pertinentes;

Que, en tal sentido, es necesario emitir la norma que aprueba el Plan de Desarrollo de la Sociedad de la Información en el Perú – La Agenda Digital Peruana;

Con la opinión favorable de la Secretaría de Gestión Pública de la Presidencia del Consejo de Ministros;

De conformidad con el inciso 24 del artículo 118 de la Constitución Política del Perú y el Decreto Legislativo nº 560 – Ley del Poder Ejecutivo;

DECRETA:

Artículo 1º.- Aprobación

Aprobar el Plan de Desarrollo de la Sociedad de la Información en el Perú – La Agenda Digital Peruana, documento elaborado por la Comisión Multisectorial para el Desarrollo de la Sociedad de la Información -CODESI, que contiene seis (6) capítulos, un (1) glosario y anexos, cuya versión actualizada deberá ser publicada en la página web de la Presidencia del Consejo de Ministros.

El seguimiento y evaluación del Plan de Acción contenido en el Capítulo V y la actualización de su Matriz, estará a cargo de la Comisión Multisectorial creada mediante Resolución Ministerial nº 318-2005-PCM.

Artículo 2º.- Ejecución

Los Titulares de los Sectores y entidades públicas involucradas se encargarán de adoptar las acciones necesarias para el cumplimiento y ejecución del Plan de Desarrollo de la Sociedad de la Información en el Perú – La
Agenda Digital Peruana.

Artículo 3º.- Refrendo

El presente Decreto Supremo será refrendado por el Presidente del Consejo de Ministros.

Dado en la Casa de Gobierno, en Lima, a los veinte días del mes de junio del año dos mil seis.

ALEJANDRO TOLEDO, Presidente Constitucional de la República

FERNANDO ZAVALA LOMBARDI, Ministro de Economía y Finanzas encargado de la Presidencia del Consejo de Ministros

01Ene/14

Legislacion Informatica de Francia. Délibération n° 2005-313 du 20 décembre 2005 portant avis sur le projet de décret modifiant le décret n° 2004-1266 du 25 novembre 2004 pris pour l'application de l'article 8-4 de l'ordonnance n° 45-2658 du 2 novembre 19

Délibération nº 2005-313 du 20 décembre 2005 portant avis sur le projet de décret modifiant le décret nº 2004-1266 du 25 novembre 2004 pris pour l'application de l'article 8-4 de l'ordonnance nº 45-2658 du 2 novembre 1945 relative aux conditions d'entrée et de séjour des étrangers en France et portant création à titre expérimental d'un traitement automatisé des données à caractère personnel relatives aux ressortissants étrangers sollicitant la délivrance d'un visa

La Commission nationale de l'informatique et des libertés,

Saisie par le ministère de l'intérieur et de l'aménagement du territoire, le 10 octobre 2005, d'un projet de décret modifiant le décret nº 2004-1266 du 25 novembre 2004 (demande d'avis nº 1127337) ;

Vu la convention nº 108 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;

Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement de données à caractère personnel et la libre circulation de ces données ;

Vu le code de l'entrée et du séjour des étrangers et du droit d'asile, notamment son article L. 611-6 ;

Vu la loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi nº 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, notamment son article 27 ;

Vu le décret nº 2004-1266 du 25 novembre 2004 pris pour l'application de l'article 8-4 de l'ordonnance nº 45-2658 du 2 novembre 1945 relative aux conditions d'entrée et de séjour des étrangers en France et portant création à titre expérimental d'un traitement automatisé des données à caractère personnel relatives aux ressortissants étrangers sollicitant la délivrance d'un visa ;

Vu le décret nº 2005-1309 du 20 octobre 2005 pris pour l'application de la loi du 6 janvier 1978, modifiée par la loi nº 2004-801 du 6 août 2004 ;

Vu les délibérations de la CNIL nº 2003-015 du 24 avril 2003 et nº 2004-075 du 5 octobre 2004 ;

Après avoir entendu M. François Giquel, commissaire, en son rapport, et Mme Pascale Compagnie, commissaire du Gouvernement, en ses observations,


Emet l'avis suivant :

Le ministère de l'intérieur a saisi la Commission nationale de l'informatique et des libertés du projet de décret modifiant le décret nº 2004-1266 du 25 novembre 2004 pris pour l'application de l'article 8-4 de l'ordonnance nº 45-2658 du 2 novembre 1945 relative aux conditions d'entrée et de séjour des étrangers en France et portant création à titre expérimental d'un traitement automatisé des données à caractère personnel relatives aux ressortissants étrangers sollicitant la délivrance d'un visa (BIODEV).

Afin de tester l'efficacité du dispositif, le ministère estime en effet nécessaire d'expérimenter pendant une période supplémentaire d'un an quatre nouvelles fonctionnalités qui portent respectivement sur l'extension du champ géographique du dispositif, de nouvelles utilisations de la base de données BIODEV au profit des agents consulaires et des services de police urbaine, la mutualisation des moyens de collecte des données biométriques avec certains Etats parties à la convention de Schengen et, enfin, l'extension de la durée de l'expérimentation.

La commission rappelle en premier lieu que, lors de l'avis rendu le 5 octobre 2004 sur le projet de décret portant création du traitement BIODEV, elle avait souligné que la création d'une base centralisée de données biométriques pouvait être admise à titre expérimental dans le cadre envisagé, mais qu'un tel traitement ” ne saurait en tout état de cause être pérennisé au-delà de la fin de l'expérimentation sans que la commission ait été en mesure de connaître les avantages et les inconvénients précis qui auraient été retirés du recours à la base centrale, par comparaison notamment avec l'autre dispositif, tout particulièrement sur le plan de la protection des droits des intéressés au regard du traitement des données biométriques les concernant et sur celui du respect du principe de proportionnalité “.

Ainsi, la commission avait demandé que lui soit adressé tout document, d'étape ou définitif, propre à lui apporter l'information nécessaire, accompagné :

– d'un protocole d'évaluation intégrant la prise en compte des incidents, défaillances techniques graves ou des défaillances dues à une compromission interne ;

– du descriptif des procédures prévues dans l'hypothèse où une personne bénéficiaire d'un visa valide se verrait refuser son entrée en France après comparaison de ses empreintes avec les informations la concernant enregistrées dans le composant associé à son visa ou dans la base expérimentale ;

– d'un bilan des éventuels avantages retirés de l'enregistrement dans la base centralisée des empreintes des dix doigts des intéressés ;

– d'un bilan concernant les différents composants électroniques testés et les avantages et inconvénients respectifs qu'ils présentent au regard de la finalité du traitement, comparés à ceux d'une base centralisée ;

– d'un rapport d'évaluation de la fiabilité des dispositifs et outils de lecture des empreintes digitales et du contenu du composant électronique associé au visa installés dans les postes frontières.

A l'appui de sa demande d'avis modificative, le ministère de l'intérieur a communiqué à la CNIL deux rapports d'évaluation, le premier traitant de l'expérimentation dans les postes consulaires, le second de celle conduite dans les postes frontières.

Toutefois, la commission considère que ces rapports d'évaluation, réalisés en juillet 2005, soit moins de quatre mois après le lancement effectif de l'expérimentation BIODEV, le 22 mars 2005, alors seulement que 18 000 visas biométriques avaient été délivrés et 7 500 contrôlés aux postes frontières, ne répondent pas pleinement aux demandes qu'elle avait formulées et ne permettent pas d'apprécier réellement les résultats de l'expérimentation conduite, compte tenu des faibles effectifs concernés et du caractère partiel des évaluations réalisées, s'agissant en particulier de la phase d'enrôlement des empreintes digitales et du recours à la technologie de la carte à puce, testée uniquement sur deux sites (postes consulaires de Bamako et de Colombo).

A cet égard, elle estime indispensable, compte tenu des enjeux importants au regard des principes de protection des données personnelles que revêt le choix de la technologie utilisée, de poursuivre et de développer l'expérimentation des contrôles aux frontières opérés à partir des données biométriques stockées sur une carte à puce afin de pouvoir disposer d'un bilan complet des avantages et inconvénients de cette technique.

Elle rappelle aussi les demandes d'évaluation formulées lors de son avis précité et considère en particulier qu'une étude approfondie devra être conduite, de façon indépendante et selon une méthodologie précisément définie, sur les modalités de déroulement de la phase d'enrôlement.

Sur l'extension géographique de l'expérimentation :

Le ministère de l'intérieur souhaite élargir le champ géographique de l'expérience à trente-quatre nouveaux postes consulaires (notamment au Maghreb et en Afrique subsaharienne). Ce sont en particulier les pays sources d'une immigration irrégulière qui seraient concernés par cette deuxième phase afin de ” contribuer à une expérience significative des contrôles sur le territoire “.

Parallèlement, onze postes frontières devraient être nouvellement intégrés dans l'expérimentation (article 7 du projet de décret), couvrant ainsi une grande partie des points d'entrée aériens et maritimes du territoire national.

La commission observe que cette modification constitue une extension substantielle de l'expérimentation puisque l'application BIODEV 2 devrait désormais concerner près de 44 % des visas délivrés par les autorités françaises.

Sur la mutualisation de la collecte des données biométriques :

Le texte proposé permettrait de mutualiser avec les Etats parties à la convention de Schengen les moyens de collecte des données biométriques. Ainsi, des équipements et des fonctionnaires des représentations consulaires d'autres Etats européens pourraient collecter des données alimentant BIODEV, sans pour autant avoir accès à la base de données ni influer sur la procédure de délivrance du visa qui demeure de la responsabilité exclusive du poste consulaire français.

Cette mutualisation des moyens de collecte préfigure le système européen VIS de gestion des visas, dans le cadre duquel les équipements et les fonctionnaires consulaires d'autres Etats membres de l'espace Schengen devraient pouvoir collecter des données alimentant la base française, puis la base européenne, et réciproquement.

La commission relève que les autorités consulaires des autres Etats membres ne pourraient qu'alimenter la base de données par liaison sécurisée avec un serveur applicatif “extranet” du centre informatique du ministère des affaires étrangères, mais n'y auraient pas accès. Des mesures techniques sont également prévues afin d'éviter la constitution de bases de données locales.

La consultation par les agents consulaires des données biométriques contenues dans la base centrale

Les agents consulaires des postes concernés par l'expérimentation auraient la possibilité de consulter la base de données afin de vérifier si les données qu'ils collectent ne sont pas déjà enregistrées dans l'application.

Les agents des sites pilotes pourraient ainsi interroger, de façon systématique, la base de données centrale de l'expérimentation à partir des empreintes des dix doigts du demandeur dès leur recueil. En cas de correspondance avec des empreintes digitales déjà présentes dans la base de données, seuls la référence du dossier trouvé, l'état civil de la personne et sa photographie seraient envoyés au consulat à l'origine de l'interrogation.

La commission prend acte de cette nouvelle utilisation qui doit permettre, compte tenu en particulier du manque de fiabilité de certains justificatifs d'états civils présentés, de prévenir ainsi d'éventuelles usurpations d'identité et de détecter plus aisément les demandes multiples.

A cet égard, elle demande à avoir communication, au terme de l'expérimentation, d'un bilan chiffré des constatations qui auront été faites à la suite des consultations opérées.

La consultation par certains services de police urbaine des données biométriques contenues dans la base centrale

Aux termes du projet de décret, afin de faciliter les contrôles opérés par les services de police sur le territoire national, les destinataires des données à caractère personnel enregistrées dans le traitement seraient, outre les agents consulaires et les agents de la police aux frontières, “les agents individuellement désignés et spécialement habilités des services de la police nationale mentionnés à l'annexe 5 au présent décret, chargés des missions de vérification d'identité prévues par l'article 78-3 du code de procédure pénale”. Cette liste des services qui “peuvent consulter” les données comprend les circonscriptions de sécurité publique dépendant de l'autorité du préfet de police, du commissariat central de Lille, du commissariat central de Lyon et du commissariat central de Marseille (soit 2 600 officiers de police judiciaire).

Selon le rapport au Premier ministre, “certains services chargés de la sécurité publique doivent être associés à l'expérimentation, dans l'hypothèse notamment où ils sont confrontés à la difficulté d'identifier des étrangers en situation irrégulière qui ont perdu ou détruit leurs papiers”.

Selon les indications données par le ministère de l'intérieur, la prise d'empreintes digitales pour vérifier la situation d'une personne trouve sa base juridique dans l'article 78-3, quatrième alinéa, du code de procédure pénale, aux termes duquel “Si la personne interpellée maintient son refus de justifier de son identité ou fournit des éléments d'identité manifestement inexacts, les opérations de vérification peuvent donner lieu, après autorisation du procureur de la République ou du juge d'instruction, à la prise d'empreintes digitales ou de photographies lorsque celle-ci constitue l'unique moyen d'établir l'identité de l'intéressé”.

Il est ainsi prévu que, dans les cas précités, il soit procédé à la prise et à la numérisation des empreintes et des photographies aux fins de rapprochement de la base BIODEV et d'établissement de l'identité de la personne. Aucun fichier ne serait constitué avec ces données biométriques, et la consultation ne laisserait aucune trace dans l'application BIODEV elle-même. Il s'agirait donc pour les services de police chargés de la sécurité publique d'opérer “une consultation ponctuelle, à sens unique et sans traçabilité”. Les vérifications d'identité envisagées à partir de la base BIODEV seraient uniquement réalisées par des officiers de police judiciaire spécialement habilités.

La commission considère que si la légitimité de la lutte contre l'immigration irrégulière et la volonté de mieux établir l'identité des ressortissants étrangers en situation irrégulière en France ne sont pas contestables, le développement de cette finalité dans le cadre de l'expérimentation BIODEV II doit respecter les principes de protection des données à caractère personnel, et en particulier le principe d'une finalité non seulement légitime mais explicite et déterminée, et le principe de proportionnalité.

Se référant notamment aux avis qu'elle a rendus les 24 avril 2003 et 5 octobre 2004, la commission rappelle que le traitement, sous une forme automatisée et centralisée, de données biométriques telles que les empreintes digitales, compte tenu à la fois des caractéristiques de l'élément d'identification physique retenu, des usages possibles de ces traitements et des risques d'atteintes graves à la vie privée et aux libertés individuelles en résultant, ne peut être admis que dans la mesure où des exigences impérieuses en matière de sécurité ou d'ordre public le justifient.

Un tel traitement doit en tout état de cause respecter les principes qui, consacrés par l'article 8 de la Charte des droits fondamentaux de l'Union européenne et énoncés par la directive du 24 octobre 1995 et l'article 6 de la loi du 6 janvier 1978 modifiée, instituent une protection des droits des personnes à l'égard du traitement automatisé de leurs données à caractère personnel. Au titre de ces principes, les données à caractère personnel ne peuvent être traitées que pour des finalités déterminées, explicites et légitimes et doivent être adéquates, pertinentes et non excessives au regard de ces finalités. La commission doit notamment apprécier, au regard de la finalité déclarée des traitements qui lui sont soumis, la proportionnalité des moyens utilisés ainsi que la pertinence des différents éléments de ces traitements.

S'agissant de BIODEV I qui avait pour finalité, selon l'article 1er, de ” mieux garantir le droit au séjour des personnes en situation régulière et de lutter contre l'entrée et le séjour irrégulier des étrangers en France, en prévenant les fraudes documentaires et les usurpations d'identité et en améliorant la vérification de l'authenticité des visas ainsi que l'identité des étrangers lors des contrôles aux frontières “, la commission a considéré en octobre 2004 que ” le recours à un dispositif reposant sur la comparaison des empreintes digitales du détenteur du visa avec celles enregistrées dans le composant électronique associé au visa, pour s'assurer que la personne qui présente un visa est bien la personne à qui il a été délivré, est adéquat, pertinent et non excessif, dès lors que des précautions particulières sont adoptées lors de l'enrôlement dans les postes consulaires des données biométriques et que des mesures de sécurité spécifiques sont prises pour garantir la confidentialité des données, tout particulièrement contre les risques de captation irrégulière, notamment grâce à des méthodes sûres de chiffrement et de signature électronique “.

S'agissant de la création d'une base centralisée, la commission a estimé que l'enregistrement et la conservation dans une telle base des données biométriques des personnes ayant demandé un visa et ne l'ayant pas obtenu n'étaient pas pertinents et justifiés par rapport à la finalité du contrôle aux frontières : en effet, pour celles d'entre elles qui se présenteraient à la frontière, nécessairement sans visa, la consultation du fichier central ne ferait que confirmer l'absence de visa, le fait de l'avoir demandé ou non n'ayant pas d'effet sur le droit d'entrer sur le territoire français. La commission n'a pas été suivie sur ce point.

En revanche, elle a considéré que, pour les personnes qui ont obtenu un visa, ” la création d'une base centralisée comportant leurs données biométriques peut être admise à titre expérimental dans le cadre envisagé, à des fins de comparaison, et à la condition que soient strictement définies les conditions de mise en oeuvre, d'alimentation, de consultation, de mise à jour et d'effacement de cette base “. La commission avait néanmoins souligné la nécessité d'évaluer les avantages et les inconvénients précis qui auraient été retirés du recours à la base centrale, par comparaison notamment avec le dispositif de carte à puce, tout particulièrement sur le plan de la protection des droits des intéressés au regard du traitement des données biométriques les concernant et sur celui du respect du principe de proportionnalité.

La commission relève que le législateur n'a pas expressément autorisé les services de police à consulter les traitements autorisés par les articles L. 611-3 (demandeurs de titres de séjour et étrangers en situation irrégulière, etc.) et L. 611-6 (demandeurs de visas) pour vérifier ou établir l'identité d'un étranger. En effet, aux termes de l'article L. 611-4 du code de l'entrée et du séjour, seules les données du fichier automatisé des empreintes digitales géré par le ministère de l'intérieur peuvent être consultées par les agents expressément habilités des services du ministère de l'intérieur et de la gendarmerie nationale. Cette consultation du FAED, à des fins de police administrative et hors du contrôle de l'autorité judiciaire, doit être réalisée dans les conditions fixées par la loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

La commission relève aussi que l'article 78-3 du code de procédure pénale concerne seulement la prise de photographies et d'empreintes digitales d'une personne, qu'elle soit française ou étrangère, par les services de police, dans certaines circonstances et selon certaines modalités, sur autorisation du procureur de la République ou du juge d'instruction.

Elle observe également qu'elle n'a admis, lors des avis rendus le 14 octobre 1986 et le 24 juin 2004, en se référant aux articles 55-1 et 78-3 du code de procédure pénale, que la consultation du fichier automatisé des empreintes digitales dans le cadre de missions de police judiciaire, de façon ponctuelle et sous certaines conditions, par les seuls personnels habilités des services d'identité judiciaire du ministère de l'intérieur et des unités de recherches de la gendarmerie nationale afin de procéder aux opérations d'identification à la demande de l'autorité judiciaire ou des officiers de police judiciaire de la police nationale ou de la gendarmerie nationale.

Dans ces conditions, elle estime que le projet de décret qui lui est soumis ne peut donner aux services de police la possibilité légale d'avoir accès en permanence à la base de données des visas biométriques pour identifier des étrangers supposés être en situation irrégulière.

Elle considère enfin que l'accès à une base centrale de données biométriques comprenant l'ensemble des demandeurs de visas n'est pas adéquat au regard de la finalité d'identification des étrangers en situation irrégulière sur le territoire.

Pour toutes ces raisons, elle estime que la consultation de l'ensemble de la base BIODEV par les services de police ne comporte pas les garanties de nature à assurer le respect des principes de protection des données personnelles et que d'autres solutions peuvent être étudiées, voire expérimentées.

Le président, A. Türk

01Ene/14

Legislacion Informatica de Dinamarca. Lov om ændring af straffeloven, lov om international fuldbyrdelse af straf m.v., lov om samarbejde med Finland, Island, Norge og Sverige angående fuldbyrdelse af straf m.v. og lov om udlevering af lovovertrædere samt

Lov om ændring af straffeloven, lov om international fuldbyrdelse af straf m.v., lov om samarbejde med Finland, Island, Norge og Sverige angående fuldbyrdelse af straf m.v. og lov om udlevering af lovovertrædere samt forskellige andre lov Nr. 280 af 25. april 2001.

VI MARGRETHE DEN ANDEN, af Guds Nåde Danmarks Dronning, gør vitterligt:
Folketinget har vedtaget og Vi ved Vort samtykke stadfæstet følgende lov:

 

§ 1

I straffeloven, jf. lovbekendtgørelse Nr. 849 af 6. september 2000, som ændret ved § 1 i lov Nr. 433 af 31. maj 2000, foretages følgende ændringer:

1. I § 10 a, stk. 2, litra a og b, udgår “stk. 1,”.

2. I § 122, § 134 b, stk. 1, § 235, stk. 1, 1. pkt., og § 289 a, stk. 1, 1. pkt., udgår “, hæfte”.

3. I § 144, § 230, 1. pkt., og § 235, stk. 2, udgår “hæfte eller”.

4. I § 231 udgår “eller for løsgængeri”.

5. § 306 affattes således:

“§ 306. Der kan pålægges selskaber m.v. (juridiske personer) strafansvar efter reglerne i 5. kapitel for overtrædelser af denne lov, der er begået for at skaffe den juridiske person vinding.

Stk. 2. Forsøg på forbrydelse, der er omfattet af stk. 1, er strafbart.”

 

§ 2

I lov Nr. 323 af 4. juni 1986 om international fuldbyrdelse af straf m.v., som ændret ved § 2 i lov Nr. 291 af 24. april 1996, foretages følgende ændring:

1. § 2, stk. 1, affattes således:

“Afgørelser, som er omfattet af konventionen om overførelse af domfældte og tillægsprotokollen hertil, jf. bilag 1 og bilag 1 a til denne lov, kan fuldbyrdes efter konventionens og protokollens regler.”

 

§ 3

I lov Nr. 214 af 31. maj 1963 om samarbejde med Finland, Island, Norge og Sverige angående fuldbyrdelse af straf m.v., som ændret ved § 3 i lov Nr. 322 af 4. juni 1986, § 3 i lov Nr. 291 af 24. april 1996 og § 6 i lov Nr. 433 af 31. maj 2000, foretages følgende ændring:

1. Efter § 3 indsættes:

“§ 3 a. Retten kan med henblik på at sikre den dømtes tilstedeværelse og muligheden for, at straffen umiddelbart kan fuldbyrdes, træffe bestemmelse om, at den pågældende skal varetægtsfængsles.”

 

§ 4

I lov om udlevering af lovovertrædere, jf. lovbekendtgørelse Nr. 110 af 18. februar 1998, foretages følgende ændring:

1. I § 5 indsættes som stk. 4:

“Stk. 4. Stk. 1 og 2 finder endvidere ikke anvendelse, når handlingen er omfattet af artikel 2, jf. artikel 1, i FN-konventionen til bekæmpelse af terrorbombninger.”

 

§ 5

I lov om rettens pleje, jf. lovbekendtgørelse Nr. 857 af 12. september 2000, som ændret ved § 2 i lov Nr. 433 af 31. maj 2000 og § 2 i lov Nr. 106 af 13. februar 2001, foretages følgende ændringer:

1. I § 122, stk. 1, ændres “§ 105”til: “§ 106”.

2. I § 781, stk. 1, Nr. 3, og i § 791 a, stk. 3, Nr. 3, ændres “udlændingelovens § 59, stk. 3” til: “udlændingelovens § 59, stk. 5”.

 

§ 6

I lov Nr. 104 af 14. februar 2000 om indendørs hold af smågrise, avls- og slagtesvin foretages følgende ændring:

1. I § 8, stk. 1 og 2, ændres “hæfte” til: “fængsel indtil 4 måneder”.

 

§ 7

I lov Nr. 429 af 31. maj 2000 om behandling af personoplysninger foretages følgende ændring:

1. I § 70, stk. 1-4, ændres “hæfte” til: “fængsel indtil 4 måneder”.

 

§ 8

I lov om offentlige indsamlinger og pyramidespil, jf. lovbekendtgørelse Nr. 623 af 15. september 1986, som ændret ved lov Nr. 229 af 4. april 2000, foretages følgende ændring:

1. I § 6, stk. 2, ændres “hæfte” til: “fængsel indtil 4 måneder”.

 

§ 9

Plakat af 27. november 1801, hvorved Uberettigede forbydes at bære saadanne Klædedragter, som af Kongen ere authoriserede til Uniformer for civile eller militaire Embedsmænd, samt at bruge Epauletter, eller Skulderbaand, af nogen Slags, ophæves.

 

§ 10

I lov om ikrafttræden af borgerlig straffelov m.m., jf. lovbekendtgørelse Nr. 608 af 6. september 1986, som ændret ved § 3 i lov Nr. 433 af 31. maj 2000, ophæves §§ 5, 10, 19 og 20.

 

§ 11

Stk. 1. Loven træder i kraft den 1. maj 2001.

Stk. 2. § 1, Nr. 2 og 3, og §§ 6-8 træder dog først i kraft den 1. juli 2001.

 

§ 12

Stk. 1. § 2, stk. 1, i lov om international fuldbyrdelse af straf som affattet ved denne lovs § 2 finder anvendelse, selv om den pågældende afgørelse er truffet, før tillægsprotokollen til den europæiske konvention om overførelse af domfældte er trådt i kraft mellem Danmark og vedkommende fremmede stat.

Stk. 2. § 5, stk. 4, i lov om udlevering af lovovertrædere som affattet ved denne lovs § 4 finder anvendelse på anmodninger om udlevering, der fremsættes efter, at FN-konventionen til bekæmpelse af terrorbombninger er trådt i kraft mellem Danmark og vedkommende fremmede stat.

 

§ 13

Stk. 1. Loven gælder ikke for Færøerne og Grønland.

Stk. 2. §§ 1-4, 6, 7 og 10 kan ved kongelig anordning helt eller delvis sættes i kraft for Færøerne med de afvigelser, som de særlige færøske forhold tilsiger.

Stk. 3. §§ 2-4 kan ved kongelig anordning sættes i kraft for Grønland med de afvigelser, som de særlige grønlandske forhold tilsiger.

 

Givet på Amalienborg, den 25. april 2001

Under Vor Kongelige Hånd og Segl

Margrethe R.

/Frank Jensen

01Ene/14

Ministru Kabineta 2007. gada 18.septembri noteikumi Nr. 639 (prot. Nr. 52 60.§) Kartiba, kada ieklauj, labo un dzeš zinojumus Šengenas informacijas sistema, ka ari nodrošina papildinformacijas pieejamibu SIRENE Latvijas birojam, un kartiba, kada instituci

I.- Visparigie jautajumi

 

1. Noteikumi nosaka kartibu, kada Šengenas informacijas sistema (turpmak – sistema) ieklaujami, labojami un dzešami zinojumi, nodrošinama papildinformacijas pieejamiba SIRENE Latvijas birojam (turpmak – birojs), ka ari kartibu, kada institucijas un iestades apmainas ar papildinformaciju.

2. Lai nodrošinatu zinojumu apstradi sistema automatizetaja vai tiešsaistes datu parraides režima, Iekšlietu ministrijas Informacijas centrs sledz ligumus ar institucijam un iestadem, kuru kompetence ir datu apstrade sistema. Liguma nosaka datu apmainas kartibu, datu drošibas nosacijumus un pušu saistibas.

 

3.- Iekšlietu ministrijas Informacijas centrs Šengenas informacijas sistemas darbibas likuma noradito instituciju un iestažu amatpersonam pieškir tiesibas apstradat zinojumus atbilstoši šajos noteikumos noteiktajai instituciju un iestažu kompetencei. Minetas tiesibas pieškir, pamatojoties uz instituciju vai iestažu vaditaja iesniegumu.

 

II.- Zinojumu ieklaušana sistema un papildinformacijas nodrošinašana un apmaina

 

4. Zinojumu sistema ieklauj pec tam, kad tas ir izveidots šajos noteikumos noteiktaja kartiba un birojs ir apstiprinajis zinojuma ieklaušanu sistema. Bez biroja apstiprinajuma sistema ieklauj zinojumu priekšmeta vai dokumenta iznemšanai, ja sistema nav ieklauts cits zinojums, kas nepielauj abu zinojumu lidzpastavešanu.

 

5. Zinojumu izveido automatizetaja datu parraides režima. Ja zinojuma izveidošana automatizetaja datu parraides režima nav iespejama, zinojumu izveido tiešsaistes datu parraides režima.

 

6.- Zinojumu izveido institucija vai iestade, kuras amatpersona pienemusi lemumu par zinojuma ieklaušanu sistema. Zinojumu izveido nekavejoties, bet ne velak ka nakamaja darbdiena pec lemuma pienemšanas par zinojuma ieklaušanu sistema.

 

7.- Ja lemumu par zinojuma ieklaušanu sistema pienemis prokurors vai tiesnesis, mineto lemumu zinojuma izveidošanai var nosutit pirmstiesas izmeklešanas iestadei, kurai ir pieškirtas tiesibas izveidot zinojumu. Pirmstiesas izmeklešanas iestade attiecigo zinojumu izveido nekavejoties, bet ne velak ka nakamaja darbdiena pec lemuma sanemšanas par zinojuma ieklaušanu sistema.

 

8. Amatpersona, kura pienemusi lemumu par zinojuma ieklaušanu sistema, lai liegtu personas iecelošanu un uzturešanos dalibvalstis, vienas darbdienas laika pec attieciga lemuma pienemšanas nosuta to Pilsonibas un migracijas lietu parvaldei. Pilsonibas un migracijas lietu parvalde attiecigo zinojumu izveido nekavejoties, bet ne velak ka nakamaja darbdiena pec lemuma sanemšanas par zinojuma ieklaušanu sistema.

 

9.- Zinojumu nederigu dokumentu vai transportlidzekla valsts registracijas numura zimes iznemšanai, lai noverstu nelikumigu izmantošanu, izveido automatiski, tiklidz dokuments vai transportlidzekla valsts registracijas numura zime atzita par nederigu un Latvijas datubaze izdarita atzime par dokumenta vai transportlidzekla valsts registracijas numura zimes statusa mainu.

 

10.- Zinojuma par personu, priekšmetu vai dokumentu ieklauj datus, kuru ieklaušanu pielauj sistemas darbibu regulejošie normativie akti.

(MK 30.07.2013. noteikumu Nr. 438 redakcija)

 

11.- Institucija vai iestade, kas izveido zinojumu, var ieklaut sistema noradi par zinojumu sasaisti atbilstoši Eiropas Parlamenta un Padomes 2006.gada 20.decembra Regula (EK) Nr. 1987/2006 par otras paaudzes Šengenas Informacijas sistemas (SIS II) izveidi, darbibu un izmantošanu (turpmak – Regula Nr. 1987/2006) un citos sistemas darbibu regulejošos normativajos aktos noteiktajiem principiem. Tadu zinojumu sasaisti, kas izveidoti kriminalprocesa vai operativas darbibas procesa merka sasniegšanai, veic, savstarpeji vienojoties amatpersonam, kuras ir kompetentas pienemt lemumu par zinojuma ieklaušanu sistema.

(MK 30.07.2013. noteikumu Nr. 438 redakcija)

 

12. (Svitrots ar MK 30.07.2013. noteikumu Nr. 438)

 

13. (Svitrots ar MK 30.07.2013. noteikumu Nr. 438)

 

14. (Svitrots ar MK 30.07.2013. noteikumu Nr. 438)

 

15. (Svitrots ar MK 30.07.2013. noteikumu Nr. 438)

 

16.- (Svitrots ar MK 30.07.2013. noteikumu Nr. 438)

 

17. (Svitrots ar MK 30.07.2013. noteikumu Nr. 438)

 

18. Institucija vai iestade, izveidojot zinojumu (iznemot zinojumu nederigu dokumentu vai transportlidzekla valsts registracijas numura zimes iznemšanai, lai noverstu nelikumigu izmantošanu), Latvijas datubaze ieklauj šadu informaciju:

18.1.- tas institucijas vai iestades nosaukums, kuras amatpersona pienemusi lemumu par zinojuma ieklaušanu sistema;

18.2.- lemuma par zinojuma ieklaušanu sistema pienemšanas datums un registracijas numurs, kriminallietas numurs vai operativas uzskaites lietas numurs;

18.3.- notikuma apraksts vai datne ar lemumu par zinojuma ieklaušanu sistema.

 

19. Institucija vai iestade, kuras amatpersona ir kompetenta pienemt lemumu par zinojuma ieklaušanu sistema, birojam sniedz:

19.1.- informaciju par lietas butibu sais­tiba ar zinojuma ieklaušanu sistema, ja mineta informacija nav noradita šo noteikumu 18.3.apakšpunkta noteiktaja kartiba;

19.2.- informaciju, kas var palidzet noskaidrot personas, priekšmeta vai dokumenta atrašanas vietu cita dalibvalsti, – tiklidz šada informacija tiek sanemta;

19.3.- informaciju vai materialus, kas var palidzet identificet personu, priekšmetu vai dokumentu, ja mineta informacija vai materiali nebija pieejami datubazes tiešsaistes režima zinojuma izveidošanas laika, – tiklidz šada informacija vai materiali tiek sanemti;

19.4.- informaciju par planoto ricibu pec personas, priekšmeta vai dokumenta konstatešanas, ja riciba nav noradita šo noteikumu 18.3.apakšpunkta minetaja notikuma apraksta vai lemuma par zinojuma ieklaušanu sistema.

 

20.- Ja prokurors vai tiesnesis ir uzdevis izveidot zinojumu pirmstiesas izmeklešanas iestadei, attieciga pirmstiesas izmeklešanas iestade, izveidojot zinojumu, sniedz birojam šo noteikumu19.punkta mineto informaciju. Saistiba ar zinojumiem, kas izveidoti, lai liegtu personai iespeju iecelot un uztureties dalibvalstis, šo noteikumu 19.punkta mineto informaciju birojam sniedz Pilsonibas un migracijas lietu parvalde.

 

21. Šo noteikumu 19.4.apakšpunkta mineto informaciju var nesniegt, ja zinojumu ieklauj sistema, lai:

21.1.- liegtu personai iespeju iecelot un uztureties dalibvalstis;

21.2.- masketa veida veicot parbaudi, iegutu informaciju par personu vai priekšmetu;

21.3.- masketa veida iegutu informaciju par personu vai priekšmetu;

21.4.- noskaidrotu personas atrašanas vietu.

 

22. Triju dienu laika pec šo noteikumu 18.punkta minetas informacijas ieklaušanas Latvijas datubaze birojs izverte, vai zinojuma ieklaušana sistema atbilst sistemas darbibu regulejošo normativo aktu prasibam, un veic vienu no šadam darbibam:

22.1.- ja konstatets, ka nav sanemta visa nepieciešama informacija, lai izlemtu jautajumu par to, vai apstiprinama attieciga zinojuma ieklaušana sistema, – neapstiprina zinojuma ieklaušanu sistema un pieprasa papildu informaciju šo noteikumu 19. vai 20.punkta minetajai institucijai vai iestadei;

22.2.- ja zinojuma ieklaušana sistema neatbilst sistemas darbibu regulejošo normativo aktu prasibam – neapstiprina zinojuma ieklaušanu sistema un informe par to instituciju vai iestadi (noradot šadas ricibas iemeslus), kuras amatpersona ir kompetenta pienemt lemumu par attieciga zinojuma ieklaušanu sistema;

22.3.- ja cita dalibvalsts sistema ir ieklavusi zinojumu par to pašu personu, priekšmetu vai dokumentu un šo zinojumu lidzpastavešana sistema nav pielaujama – neapstiprina zinojuma ieklaušanu sistema, informejot par to instituciju vai iestadi, kuras amatpersona ir kompetenta pienemt lemumu par attieciga zinojuma ieklaušanu sistema;

22.4.- ja par to pašu personu, priekšmetu vai dokumentu sistema ir ieklauts Latvijas Republikas institucijas vai iestades izveidots zinojums ar augstaku prioritati – neapstiprina zinojuma ieklaušanu sistema, informejot par to institucijas un iestades, kuru amatpersonas ir kompetentas pienemt lemumus par attiecigo zinojumu ieklaušanu sistema;

22.5.- ja par to pašu personu, priekšmetu vai dokumentu sistema ir ieklauts Latvijas Republikas institucijas vai iestades izveidots zinojums ar zemaku prioritati – apstiprina zinojuma ieklaušanu sistema, pirms tam dzešot zemakas prioritates zinojumu sistema un informejot par to institucijas vai iestades, kuru amatpersonas ir kompetentas pienemt lemumus par attiecigo zinojumu ieklaušanu sistema;

22.6.- ja nav konstatets neviens no šo noteikumu 22.1., 22.2., 22.3. un 22.4.apakšpunkta minetajiem gadijumiem – apstiprina zinojuma ieklaušanu sistema.

 

23.- Ja birojs zinojuma ieklaušanu sistema neapstiprina šo noteikumu 22.1.apakš­punkta mineta iemesla del, zinojuma ieklaušanas sistema atbilstibu sistemas darbibu regulejošo normativo aktu prasibam birojs izverte triju dienu laika pec pieprasitas papildinformacijas sanemšanas un veic vienu no šo noteikumu 22.punkta minetajam darbibam.

 

24. Ja birojs zinojuma ieklaušanu sistema neapstiprina šo noteikumu 22.3. un 22.4.apakšpunkta mineta iemesla del, zinojuma ieklaušanas sistema atbilstibu sistemas darbibu regulejošo normativo aktu prasibam birojs izverte triju dienu laika pec tam, kad sistema dzests zinojums, kas nepielava attieciga zinojuma ieklaušanu sistema, un veic vienu no šo noteikumu 22.punkta minetajam darbibam.

 

25. Zinojumu sistema ieklauj:

25.1.- uz noteiktu vai nenoteiktu laiku – par personam;

25.2.- uz laiku lidz pieciem gadiem – par priekšmetiem, ja mineto zinojumu ieklauj sistema, lai, masketa veida veicot parbaudi, iegutu informaciju vai lai masketa veida iegutu informaciju;

25.3.- uz laiku lidz 10 gadiem – par priekšmetiem vai dokumentiem, ja mineto zinojumu sistema ieklauj, lai tos iznemtu vai izmantotu par pieradijumu kriminalprocesa.

 

26. Ja ir zinams laiks, kad zudis nepieciešamiba sasniegt attiecigaja zinojuma noradito merki vai ta sasniegšanu nebus iespejams nodrošinat, amatpersona, kura ir kompetenta pienemt lemumu par šo noteikumu 25.1.apakšpunkta mineto zinojumu, norada, lidz kuram laikam attiecigais zinojums ir ieklaujams sistema. Amatpersona, kura ir kompetenta pienemt lemumu par šo noteikumu 25.2. vai 25.3.apakšpunkta mineto zinojumu, norada, lidz kuram laikam attiecigais zinojums ir ieklaujams sistema, ja laiks, kad zudis nepieciešamiba sasniegt attiecigaja zinojuma noradito merki vai ta sasniegšanu nebus iespejams nodrošinat, ir isaks par 25.2. vai 25.3.apakšpunkta mineto terminu.

 

27. Amatpersona, kura ir kompetenta pienemt lemumu par šo noteikumu 25.1.apakš­punkta mineta zinojuma ieklaušanu sistema, izverte attieciga zinojuma nepieciešamibu un apstiprina ta uzturešanu sistema:

27.1.- katru gadu (kad paiet pilns gads pec zinojuma ieklaušanas sistema), ja zinojums ir ieklauts sistema, lai, masketa veida veicot parbaudi, iegutu informaciju vai lai masketa veida iegutu informaciju;

27.2.- ik pec trijiem gadiem no zinojuma ieklaušanas sistema.

 

III.- Zinojumu labošana un dzešana

 

28. Ja institucijas vai iestades amatpersona, kura ir kompetenta pienemt lemumu par zinojuma ieklaušanu sistema vai atzit dokumentu vai transportlidzekla valsts registracijas numura zimi par nederigu, iegust datus, kas nav ieklauti zinojuma, vai konstate, ka zinojuma ieklautie dati ir kludaini, attieciga institucija vai iestade labo zinojumu.

 

29.- Ja prokurors vai tiesnesis, kurš ir kompetents pienemt lemumu par zinojuma ieklaušanu sistema, iegust datus, kas nav ieklauti zinojuma, vai konstate, ka zinojuma ieklautie dati ir kludaini, pienakumu labot zinojumu var uzdot pirmstiesas izmeklešanas iestadei, kurai ir pieškirtas tiesibas izveidot zinojumu.

 

30. Ja amatpersona, kura ir kompetenta pienemt lemumu par zinojuma ieklaušanu sistema, lai liegtu personai iespeju iecelot un uztureties dalibvalstis, iegust datus, kas nav ieklauti zinojuma, vai konstate, ka zinojuma ieklautie dati ir kludaini, pienakumu labot zinojumu uzdod Pilsonibas un migracijas lietu parvaldei.

 

31. Attieciga institucija vai iestade par veiktajiem labo­jumiem nekavejoties informe biroju.

 

32. Ja tadas institucijas vai iestades amatpersona, kura nav mineta šo noteikumu 28. vai 30.punkta, konstate, ka zinojuma ieklautie dati ir kludaini, ta nekavejoties informe biroju.

 

33. Ja birojs konstate, ka sistema ieklautais zinojums neatbilst sistemas darbibu regulejošo normativo aktu prasibam vai zinojuma ieklautie dati ir kludaini, birojs informe amatpersonu, kura ir kompetenta pienemt lemumu par zinojuma ieklaušanu sistema vai atzit dokumentu vai transportlidzekla valsts registracijas numura zimi par nederigu. Amatpersona dzeš vai labo zinojumu. Ja minetais zinojums netiek dzests vai labots vienas darbdienas laika pec attiecigas amatpersonas informešanas, birojs zinojumu sistema dzeš.

 

34. Zinojumu dzeš institucija vai iestade, kuras amatpersona ir kompetenta pienemt lemumu par attieciga zinojuma ieklaušanu sistema, ja lemums par zinojuma ieklaušanu sistema ir atcelts.

 

35. Ja lemuma pienemšana par attieciga zinojuma ieklaušanu sistema ir prokurora vai tiesneša kompetence, pienakumu dzest zinojumu var uzdot pirmstiesas izmeklešanas iestadei, kurai ir pieškirtas tiesibas dzest zinojumu.

 

36. Zinojumu, kas sistema ieklauts, lai liegtu iespeju iecelot un uztureties dalibvalstis, labo un dzeš Pilsonibas un migracijas lietu parvalde pec tas amatpersonas rakstiska pieprasijuma sanemšanas, kura ir kompetenta pienemt attiecigo lemumu par zinojuma ieklaušanu sistema.

 

37. Zinojums tiek dzests automatiski, ja:

37.1.- Latvijas datubaze tiek dzests zinojumam lidzvertigs ieraksts;

37.2.- beidzies terminš zinojuma uzturešanai sistema;

37.3.- nepieciešamiba uzturet zinojumu sistema nav apstiprinata šo noteikumu 27.punktaminetaja termina.

 

38. Sistemas automatisko bridinajumu par šo noteikumu 27.punkta mineta termina iestašanos nosuta institucijai vai iestadei, kuras amatpersona izveidojusi zinojumu, Regula Nr. 1987/2006 un citos sistemas darbibu regulejošos normativajos aktos noteiktaja termina.

(MK 30.07.2013. noteikumu Nr.438 redakcija)

 

39. Ja institucija vai iestade, kas sanemusi bridinajumu par zinojuma automatisku dzešanu sistema, nav kompetenta pienemt lemumu par zinojuma ieklaušanu sistema, ta nekavejoties informe instituciju vai iestadi, kuras amatpersona ir kompetenta pienemt attiecigo lemumu.

 

IV.- Nosleguma jautajumi

 

40. Šo noteikumu 8. un 36.punkts ir piemerojams pec tam, kad stajies speka Eiropas Padomes lemums par robežkontroles atcelšanu uz Eiropas Savienibas iekšejam robežam.

 

41. Zinojumi par transportlidzekla valsts registracijas numura zimem sistema ieklaujami pec tam, kad stajies speka Eiropas Padomes lemums par attiecigo zinojumu ieklaušanas tehniska nodrošinajuma izpildi.

 

Ministru prezidents A.Kalvitis 

01Ene/14

Orden ESS/484/2013, de 26 de marzo, por la que se regula el Sistema de remisión electrónica de datos en el ámbito de la Seguridad Social. (B.O.E. del 28 de marzo de 2013)

La Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, insta en su artículo 45.1 a las administraciones públicas a impulsar el uso y aplicación de las técnicas y medios electrónicos, informáticos y telemáticos para el desarrollo de su actividad y el ejercicio de sus competencias, con las limitaciones que a la utilización de dichos medios establecen la Constitución y las leyes. Por su parte, el derecho de los ciudadanos a comunicarse con las administraciones por medios electrónicos se consagra con la promulgación de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos, en la que se regula la actuación de las administraciones públicas para generalizar la sociedad de la información a través de dichos medios. En desarrollo de esta última ley, el Real Decreto 1671/2009, de 6 de noviembre, establece un marco flexible para facilitar la adaptación de organizaciones, funciones y procedimientos a la comunicación por medios electrónicos, garantizando al mismo tiempo que no resulten afectados otros bienes constitucionalmente protegidos, como son la protección de datos, los derechos de acceso a la información administrativa o la preservación de intereses de terceros.

Dentro del ámbito específico de la Administración de la Seguridad Social el uso y aplicación de técnicas y medios electrónicos para el desarrollo de su actividad y el ejercicio de sus competencias se ha regulado en la Orden de 3 de abril de 1995, sobre uso de medios electrónicos, informáticos y telemáticos en relación con la inscripción de empresas, la afiliación, altas y bajas de trabajadores, la cotización y la recaudación; medios y procedimientos que, bajo la denominación “Sistema de remisión electrónica de datos (Sistema RED)”, han sido objeto de implantación y desarrollo progresivo a través de sucesivas resoluciones de la Dirección General de la Tesorería General de la Seguridad Social, dictadas en aplicación de la referida Orden ministerial.

El alcance y las condiciones de utilización del Sistema RED se han ido perfilando, asimismo, al amparo de lo previsto en el artículo 30 de la Ley 50/1998, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, en aplicación del cual, por una parte, la Orden TAS/399/2004, de 12 de febrero, sobre presentación en soporte informático de los partes médicos de baja, confirmación de la baja y alta correspondientes a procesos de incapacidad temporal, ha extendido su ámbito de aplicación a la presentación de partes médicos de baja, confirmación de baja y alta correspondientes a procesos de incapacidad temporal, y, por otra parte, por la Orden TAS/1562/2005, de 25 de mayo, por la que se establecen normas para la aplicación y desarrollo del Reglamento general de recaudación de la Seguridad Social, se determinaron los supuestos de incorporación obligatoria a dicho sistema, tras su reforma por la Orden TIN/2777/2010, de 29 de octubre, y recientemente en el ámbito del Régimen Especial del Mar se ampliaron esos supuestos por Orden ESS/229/2012, de 9 de febrero, por la que se establecen para el año 2012 las bases de cotización a la Seguridad Social de los trabajadores del Régimen Especial del Mar incluidos en los grupos segundo y tercero.

A su vez, diversas normas reglamentarias de Seguridad Social, tales como la disposición adicional quinta del Reglamento general de la gestión financiera de la Seguridad Social, aprobado por el Real Decreto 1391/1995, de 4 de agosto; la disposición adicional sexta del Reglamento general sobre cotización y liquidación de otros derechos de la Seguridad Social, aprobado por el Real Decreto 2064/1995, de 22 de diciembre; el artículo 38 del Reglamento general sobre inscripción de empresas y afiliación, altas, bajas y variaciones de datos de trabajadores en la Seguridad Social, aprobado por el Real Decreto 84/1996, de 26 de enero y las disposiciones adicionales cuarta y quinta del Reglamento general de recaudación de la Seguridad Social, aprobado por el Real Decreto 1415/2004, de 11 de junio, también contemplan la posibilidad de utilizar los procedimientos y medios que conforman el Sistema RED para la realización de actuaciones administrativas y el suministro de datos o documentos relativos a las materias reguladas por tales reglamentos, quedando habilitada la Ministra de Empleo y Seguridad Social para determinar las condiciones de uso del citado sistema, bien de forma expresa en esos mismos preceptos o bien mediante las correspondientes disposiciones finales sobre facultades de aplicación y desarrollo de los respectivos reglamentos.

Finalmente, la disposición adicional quincuagésima del texto refundido de la Ley General de la Seguridad Social, aprobado por el Real Decreto legislativo 1/1994, de 20 de junio, ha introducido la obligatoriedad de notificación por medios electrónicos, informáticos o telemáticos de los actos administrativos que traigan causa o se dicten como consecuencia de los datos transmitidos electrónicamente a través del Sistema RED.

En base a las referidas previsiones legales y con el objetivo de sistematizar los criterios en ellas establecidos, así como prever la extensión de la obligatoriedad de incorporación a dicho sistema al resto de las empresas, agrupaciones de empresas y demás sujetos responsables del cumplimiento de la obligación de cotizar encuadrados en cualquiera de los regímenes del sistema de la Seguridad Social, con independencia del número de trabajadores que mantengan en alta, se considera conveniente regular en un texto único la utilización de medios electrónicos, informáticos y telemáticos en las actuaciones de inscripción de empresas, afiliación, altas, bajas y variaciones de datos de trabajadores, cotización y recaudación de empresas y trabajadores, comunicación de partes médicos de baja, de confirmación de la baja y alta correspondiente a procesos de incapacidad temporal, así como cualquier otra actuación que se determine en el ámbito de la Seguridad Social a través del Sistema RED.

Esta orden ha sido informada favorablemente por la Comisión Ministerial de Administración Electrónica del Ministerio de Empleo y Seguridad Social, al amparo de lo previsto por el artículo 2.2.e) de la Orden TIN/3155/2011, de 8 de noviembre, por la que se regula la composición y funciones del citado órgano colegiado.

En su virtud, con la aprobación previa del Ministro de Hacienda y Administraciones Públicas, y de acuerdo con el Consejo de Estado, dispongo:

 

Artículo 1. Objeto y ámbito de aplicación objetivo.

1. Esta orden tiene por objeto regular el Sistema de remisión electrónica de datos (en adelante, Sistema RED), como un servicio gestionado por la Tesorería General de la Seguridad Social para el intercambio electrónico de datos o documentos, así como para la comunicación de actuaciones administrativas entre ésta y los autorizados para ello, con el fin de facilitar el cumplimiento de las obligaciones de Seguridad Social por parte de los sujetos responsables en las siguientes materias:

a) Inscripción de empresas, afiliación, altas, bajas y variaciones de datos de trabajadores, cotización y recaudación de empresas y trabajadores en el ámbito de la Seguridad Social en los términos y condiciones previstos en cada momento por la normativa aplicable a estas materias.

b) Comunicación de partes médicos de baja, de confirmación de la baja y de alta correspondiente a procesos de incapacidad temporal cuya gestión esté encomendada a la entidad gestora o a la mutua de accidentes de trabajo y enfermedades profesionales de la Seguridad Social, en los términos establecidos en la Orden TAS/399/2004, de 12 de febrero, sobre presentación en soporte informático de los partes médicos de baja, confirmación de la baja y alta correspondientes a procesos de incapacidad temporal.

c) Cualquier otra actuación que venga exigida en la normativa de la Seguridad Social, cuya gestión venga atribuida a la Tesorería General de la Seguridad Social en la forma y con las especificaciones técnicas que establezca por resolución de su Director General.

2. Las notificaciones de los actos administrativos que traigan causa o se dicten como consecuencia de los datos que deban comunicarse electrónicamente a través del Sistema RED se efectuarán en la sede electrónica de la Secretaría de Estado de la Seguridad Social, de acuerdo con lo previsto en la disposición adicional quincuagésima del texto refundido de la Ley General de la Seguridad Social, aprobado por el Real Decreto legislativo 1/1994, de 20 de junio, así como en la Orden ESS/485/2013, de 26 de marzo, por la que se regulan las notificaciones y comunicaciones por medios electrónicos en el ámbito de la Seguridad Social.

 

Artículo 2.- Ámbito de aplicación subjetivo.

1. La incorporación al Sistema RED será obligatoria para los sujetos responsables de la obligación de cotizar a que se refiere el apartado 2 de este artículo. Los restantes sujetos responsables podrán incorporarse voluntariamente para la realización de los trámites administrativos que en cada momento permita dicho sistema para estos colectivos. En todo caso se precisará para la incorporación la autorización previa otorgada por la Tesorería General de la Seguridad Social.

2. A los efectos indicados, las empresas, agrupaciones de empresas y demás sujetos responsables del cumplimiento de la obligación de cotizar encuadrados en cualquiera de los regímenes del sistema de la Seguridad Social, con independencia del número de trabajadores que mantengan en alta, estarán obligados a su incorporación al Sistema RED, sin perjuicio de lo establecido en los párrafos siguientes. En el caso de los trabajadores incluidos en el Régimen Especial de la Seguridad Social de los Trabajadores por Cuenta Propia o Autónomos, con excepción de los correspondientes al Sistema Especial de Trabajadores por Cuenta Propia Agrarios, sólo estarán obligados a su incorporación efectiva al Sistema RED los que al mismo tiempo tengan la condición de empresarios obligados a transmitir por dicho sistema los datos relativos a sus trabajadores, en cuyo caso también estarán obligados a transmitir por el mismo sistema sus propios datos como trabajadores autónomos. La incorporación al Sistema RED no será obligatoria para las empresas, agrupaciones de empresas y demás sujetos responsables del cumplimiento de la obligación de cotizar encuadrados en el Régimen General, por lo que respecta a los colectivos de profesionales taurinos y representantes de comercio y a los Sistemas Especiales para Empleados de Hogar y de la Industria Resinera, así como en el Régimen Especial de los Trabajadores del Mar, respecto a los trabajadores por cuenta propia.

3. Las actuaciones administrativas, para el intercambio de datos o documentos, en el Sistema RED podrán llevarse a cabo por los sujetos responsables del cumplimiento de las obligaciones a que se refiere el artículo 1, bien en nombre propio o bien por medio de representante.

 

Artículo 3.- Incidencia de la incorporación efectiva al Sistema RED en la adquisición y mantenimiento de beneficios en la cotización a la Seguridad Social.

1. Conforme a lo previsto en el párrafo primero del artículo 29 de la Ley 50/1998, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, en el caso de que las empresas, agrupaciones de empresas y demás sujetos responsables del cumplimiento de la obligación de cotizar que hubieran solicitado u obtenido reducciones, bonificaciones o cualesquiera otros beneficios en las bases, tipos y cuotas de la Seguridad Social y conceptos de recaudación conjunta, no se incorporen de manera efectiva al Sistema RED, no podrán obtener los citados beneficios y quedarán suspendidos, sin más trámite, los que tuvieran concedidos, respecto de todos sus trabajadores por cuenta ajena o asimilados y respecto de todos sus códigos de cuenta de cotización, tanto principales como secundarios, desde la fecha en que tal incorporación debió realizarse. Dicha suspensión se aplicará, asimismo, a los sujetos responsables que dejen de utilizar de forma efectiva el Sistema RED en las actuaciones relativas al encuadramiento, cotización y recaudación. La obtención de los beneficios indicados se regirá por la normativa vigente en el período de liquidación correspondiente a la incorporación efectiva al Sistema RED y surtirá efectos desde el día primero de dicho período, sin perjuicio de la pérdida de los beneficios por el tiempo transcurrido desde el nacimiento del derecho hasta tal incorporación efectiva. Asimismo, la suspensión de aquellos beneficios quedará sin efecto y volverán a ser aplicables a partir de la liquidación correspondiente a la nueva incorporación a dicho sistema, sin que quepa la recuperación de los beneficios perdidos. Tanto en un caso como en otro, se considerará que los beneficios se han aplicado, a efectos del cómputo de su duración, durante el periodo transcurrido entre la fecha inicial en que se hubiesen podido obtener, se hubiesen obtenido o se hubiesen suspendido, y la de incorporación efectiva al Sistema RED. No dará lugar a la pérdida de reducciones, bonificaciones o cualesquiera otros beneficios que tuvieran concedidos, la falta de transmisión de datos a través del Sistema RED por causas de carácter técnico imputables a la Tesorería General de la Seguridad Social, sin perjuicio de la obligación de presentar los documentos de cotización y los de afiliación, altas, bajas y variaciones de datos dentro de los plazos establecidos.

2. A los efectos previstos en el apartado anterior, se entiende por incorporación efectiva al Sistema RED la utilización de dicho sistema para la realización de las actuaciones previstas en el artículo 1 con plena validez y eficacia, generando los derechos y obligaciones establecidos por la normativa en vigor en relación con dichos actos, así como de cualesquiera otras exigidas en la normativa de Seguridad Social, en la forma y con los requerimientos que fije la Tesorería General de la Seguridad Social.

3. El cumplimiento de la obligación de incorporación al Sistema RED no se verá afectado cuando las actuaciones de encuadramiento, cotización y recaudación puedan realizarse a través de otros medios electrónicos distintos del citado sistema, en los términos y condiciones que fije la Tesorería General de la Seguridad Social, a fin de facilitar la prestación de los servicios electrónicos en aplicación de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos.

 

Artículo 4.- Características del Sistema RED.

1. El Sistema RED comprenderá las aplicaciones informáticas y telemáticas que en cada momento resulten precisas para el cumplimiento de la finalidad antes indicada, autorizándose a tal efecto la utilización de redes públicas y privadas de transmisión de datos, combinaciones de unas y otras y cualesquiera otros medios que determine la Tesorería General de la Seguridad Social.

2. El Sistema RED garantiza los siguientes principios generales:

a) Autenticación. El sistema identificará de manera inequívoca al emisor y al receptor de la información que sea distinto de la Tesorería General de la Seguridad Social, asegurando su identidad. La identificación de los interesados necesariamente se efectuará mediante sistemas de firma electrónica determinados conforme a lo establecido en la Ley 59/2003, de 19 de diciembre, de firma electrónica, así como en los artículos 13 y siguientes de la Ley 11/2007, de 22 de junio, y en el Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la citada ley, que resulten adecuados para garantizar su identificación, así como la autenticidad de los documentos electrónicos.

b) Constancia. El sistema dispondrá de un servicio en el que se haga constar la fecha y hora de envío de cada una de las comunicaciones realizadas entre los usuarios y la Tesorería General de la Seguridad Social.

c) Confidencialidad. El sistema garantizará que sólo el usuario acreditado debidamente tenga acceso a las comunicaciones que contengan datos de carácter personal, de acuerdo con lo establecido en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. A tal efecto, el sistema incluirá las pertinentes medidas de seguridad en las transmisiones mediante el cifrado de datos o a través de cualquier otro mecanismo que garantice que la información no es inteligible ni manipulable por terceros.

d) Integridad. El sistema garantizará que la información y documentos serán transmitidos sin alteración alguna de su contenido original, pudiendo ser detectada cualquier anomalía por el receptor de los mismos.

e) Conservación. El sistema garantizará la conservación de la información y documentos transmitidos durante el tiempo exigido por la normativa aplicable en función de los datos transmitidos.

f) No repudio. El sistema se instrumentará de forma que el receptor de la información o documento no pueda rechazar un envío válidamente efectuado y que el remitente tenga constancia de su recepción.

 

Artículo 5.- Autorización para actuar a través del Sistema RED.

1. Para operar en el ámbito de actuación definido en el artículo 1, será necesario contar con autorización otorgada por la Tesorería General de la Seguridad Social. Dicha autorización podrá ser de dos tipos:

a) Autorización para actuar en nombre propio.

b) Autorización para actuar en nombre de otros. La Tesorería General de la Seguridad Social determinará mediante resolución del Director General los requisitos que se han de cumplir para la obtención de cada tipo de autorización.

2. Las solicitudes de autorización serán resueltas por los directores provinciales de la Tesorería General de la Seguridad Social, informándose al autorizado de las condiciones de utilización de la autorización en el caso de resoluciones estimatorias. El plazo máximo en que debe notificarse la resolución expresa será de tres meses, transcurrido dicho plazo podrá entenderse desestimada la solicitud por silencio administrativo. Dicha resolución podrá ser objeto de recurso de alzada ante la Dirección General de la Tesorería General de la Seguridad Social, de acuerdo con lo establecido en los artículos 114 y 115 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, cuya interposición suspenderá la ejecución del acto impugnado. El plazo para la interposición de dicho recurso será el de un mes a contar desde el día siguiente a la notificación. Transcurrido el plazo de tres meses desde la interposición de dicho recurso de alzada sin que recaiga resolución expresa, el mismo podrá entenderse desestimado, según dispone el artículo 115 de la citada Ley 30/1992, de 26 de noviembre. Las autorizaciones concedidas dejarán de surtir efectos tanto por incumplimiento de sus condiciones de utilización como por el uso abusivo o fraudulento de éstas, mediante resolución motivada de la Tesorería General de la Seguridad Social.

3. Concedida una autorización para actuar a través del Sistema RED, el autorizado quedará habilitado tanto para la transmisión electrónica de los datos o documentos a través del referido sistema como para la recepción de las comunicaciones y notificaciones de las actuaciones administrativas que se realicen al respecto, implicando esta autorización la obligación del autorizado de gestionar con carácter exclusivo mediante dicho sistema, salvo imposibilidad del servicio por causa debida a la Tesorería General de la Seguridad Social, el cumplimiento de las obligaciones y actuaciones en las materias a que se refiere el artículo 1 respecto de todos los sujetos responsables vinculados a dicha autorización, entendiéndose realizadas directamente por estos últimos.

4. Las actuaciones a las que habilita la autorización RED para la transmisión electrónica de datos o documentos y recepción de las comunicaciones y notificaciones de las actuaciones administrativas consecuencia de dicha transmisión, podrán ser realizadas tanto por el autorizado como por los usuarios que éste designe a través del correspondiente servicio establecido al efecto por la Tesorería General de la Seguridad Social, garantizándose conforme al artículo 4.2.a) la identificación del emisor o receptor y la autenticidad e integridad de los datos y documentos objeto de transmisión. En todo caso, las transmisiones de datos o documentos realizadas por los usuarios a través del Sistema RED, así como las comunicaciones y las notificaciones de las actuaciones administrativas que éstos reciban de la Tesorería General de la Seguridad Social, se entenderán transmitidos y recibidos por el autorizado.

 

Artículo 6.- Requisitos para el ejercicio efectivo de las autorizaciones RED.

Para el intercambio efectivo de los datos o documentos y recepción de las comunicaciones y notificaciones de las actuaciones administrativas que traigan causa o se dicten como consecuencia de los datos que deban comunicarse a través del Sistema RED, correspondientes a sujetos responsables, se requiere:

a) En el caso de autorizaciones para actuar en nombre propio, la comunicación por el medio que establezca al efecto la Tesorería General de la Seguridad Social de los códigos de cuenta de cotización o números de afiliación cuyos datos hayan de ser transmitidos a través del Sistema RED.

b) En el caso de autorizaciones para actuar en nombre de terceros, además de la comunicación a que se refiere el párrafo anterior, será necesaria la acreditación de la representación otorgada por los sujetos responsables en cuyo nombre se actúe, a favor del autorizado y de sus usuarios, por el medio que establezca la Tesorería General de la Seguridad Social.

 

Artículo 7.- Responsabilidad de los autorizados.

La responsabilidad de las actuaciones realizadas recae en todo caso sobre el autorizado, con independencia de quien las efectúe, y sin perjuicio de la responsabilidad que éste pueda exigir a los usuarios responsables de la actuación. Se prohíbe expresamente al autorizado RED y a los usuarios designados por éste el tratamiento automatizado de los datos a los que tengan acceso mediante la creación de ficheros informáticos para fines distintos de los estrictamente propios del Sistema RED. Será responsabilidad del autorizado mantener actualizada la relación de usuarios acreditados a operar en el sistema, en el marco de su autorización.

 

Artículo 8.- Efectos de la transmisión electrónica de datos o documentos a través del Sistema RED.

1. La remisión electrónica de datos o documentos relativos a actuaciones de inscripción de empresas, afiliación, altas, bajas y variaciones de datos de trabajadores, cotización y recaudación de empresas y trabajadores en el ámbito de la Seguridad Social y la comunicación de partes médicos de baja, de confirmación de la baja y de alta correspondientes a procesos de incapacidad temporal a través del Sistema RED, así como la transmisión de las actuaciones administrativas realizadas por la Tesorería General de la Seguridad Social o entidad gestora correspondiente, que se deriven de la citada transmisión, gozarán de plena validez y eficacia, generando los derechos y obligaciones establecidos por la normativa en vigor en relación con dichos actos.

2. La obligación de informar sobre los datos figurados en las relaciones nominales de trabajadores (documentos serie TC-2) que se transmitan por el Sistema RED, prevista en el artículo 25.4 del Reglamento general de recaudación de la Seguridad Social, aprobado por el Real Decreto 1415/2004, de 11 de junio, se considerará cumplida de acuerdo con lo dispuesto en dicho artículo, mediante la colocación o puesta a disposición de los trabajadores, a través de la presentación en pantalla de ordenador o terminal informático, de los datos de sus archivos que, a tales efectos, serán considerados como copia autorizada de las citadas relaciones nominales de trabajadores, siempre que, en este último caso, se muestren acompañados de su correspondiente huella electrónica.

3. En el supuesto de falta de ingreso de las obligaciones de pago correspondientes, la aportación en soporte informático de los datos de las relaciones nominales de trabajadores efectuada en plazo reglamentario se considerará como presentación de documentos de cotización a los efectos previstos en el artículo 26 del texto refundido de la Ley General de la Seguridad Social.

4. La utilización del Sistema RED para el suministro de datos se entenderá sin perjuicio del cumplimiento, por parte de las empresas y demás sujetos responsables, de las demás obligaciones previstas en el Reglamento general sobre inscripción de empresas y afiliación, altas, bajas y variaciones de datos de trabajadores en la Seguridad Social, aprobado por el Real Decreto 84/1996, de 26 de enero.

 

Artículo 9.- Validez de los documentos generados por impresión autorizada de las actuaciones tramitadas electrónicamente a través del Sistema RED.

Los documentos generados por impresión autorizada de las actuaciones tramitadas electrónicamente a través del Sistema RED incluirán elementos de contraste/cotejo y gozarán de la misma validez y eficacia frente a terceros que las certificaciones expedidas al respecto por los órganos competentes de la Tesorería General de la Seguridad Social. La Tesorería General de la Seguridad Social podrá realizar la impresión de los datos y documentos recibidos, producidos y emitidos por el Sistema RED, considerándose como impresión de contraste y gozando de la misma validez que los originales tramitados. La autenticidad e integridad de los documentos generados podrá verificarse mediante los sistemas dispuestos a tal efecto, consistentes en la verificación mediante el código electrónico de autenticidad (CEA), mediante huella digital o cualquier otro sistema que permita contrastar la información de dichos documentos con la obrante en las correspondientes bases de datos corporativas.

 

Artículo 10.- Conexión y modalidades de trabajo.

1. La conexión para el intercambio electrónico de datos o documentos se realizará a través de internet. Excepcionalmente, la Tesorería General de la Seguridad Social podrá autorizar a determinados sujetos responsables con un elevado número de trabajadores, a optar por una modalidad de intercambio electrónico de datos bajo protocolo “ad hoc”. Asimismo, por la Tesorería General de la Seguridad Social podrá determinarse igualmente, en función de otros criterios objetivos, qué autorizados utilizarán un determinado protocolo para el intercambio de datos.

2. Las modalidades de trabajo utilizadas por el Sistema RED son dos: a) Conexión directa con la Tesorería General de la Seguridad Social. b) Envío y recepción de ficheros con una estructura determinada, según instrucciones técnicas que figuran en la página web de la Seguridad Social. La Tesorería General de la Seguridad Social podrá incluir cualquier otro protocolo o modalidad de trabajo que la evolución tecnológica aconseje, así como la supresión de los utilizados hasta el momento.

DISPOSICIONES ADICIONALES

 

Disposición adicional primera.- Exención de la obligación de presentación de la relación nominal de trabajadores.

En aquellos supuestos en los que existiendo transmisión electrónica de la relación nominal de trabajadores a través del Sistema RED, y por razones técnicas la Tesorería General de la Seguridad Social no pueda calcular la liquidación correspondiente, no será necesario adjuntar, para su sellado y validación, dicha relación nominal de trabajadores (documentos serie TC-2) al boletín de cotización (serie TC-1) en el momento del ingreso de las cuotas en cualquiera de las oficinas recaudadoras autorizadas. Al respecto, en la casilla del boletín de cotización (serie TC-1) reservada a firma y sello del empresario se indicará:

“No acompaña TC-2 Autorización TGSS número………………. de fecha…………………………..”

 

Disposición adicional segunda.- Servicio de asistencia y orientación para la cumplimentación de las actuaciones de encuadramiento, cotización y recaudación por medios electrónicos.

En el marco de lo previsto por el artículo 8 de la Ley 11/2007, de 22 de junio, la Tesorería General de la Seguridad Social pondrá a disposición de las empresas, agrupaciones de empresas y demás sujetos responsables obligados a incorporarse de manera efectiva al Sistema RED, que por sus dificultades personales o su reducida dimensión y localización geográfica así lo requieran, un servicio de asistencia técnica y asesoramiento, que incluirá los medios necesarios para garantizar la efectividad del cumplimiento de la obligación de transmisión electrónica de los datos de encuadramiento, cotización y recaudación impuesta por el artículo 1.1. Dicho servicio se prestará siempre que el sujeto responsable no disponga de la correspondiente autorización para transmitir por el Sistema RED, en los términos y condiciones que determine la Tesorería General de la Seguridad Social.

DISPOSICIÓN TRANSITORIA

 

Disposición transitoria única.- Autorizaciones para actuar a través del Sistema RED otorgadas con anterioridad a la fecha de entrada en vigor de esta orden.

Respecto a las autorizaciones para actuar a través del Sistema RED otorgadas con anterioridad a la fecha de entrada en vigor de esta orden a profesionales colegiados y terceros que viniesen transmitiendo electrónicamente a través del Sistema RED datos relativos a una o varias empresas, agrupaciones de empresas y demás sujetos responsables, serán válidas, salvo manifestación expresa en contrario, y sin perjuicio de que la Tesorería General de la Seguridad Social pueda en cualquier momento solicitar la acreditación de la representación, procediendo a dejar sin efecto la autorización respecto de las empresas o sujetos obligados en el caso de que no se acredite suficientemente ésta.

 

DISPOSICIÓN DEROGATORIA

 

Disposición derogatoria única.- Derogación normativa.

1. Quedan derogadas todas las disposiciones de igual o inferior rango en tanto contradigan o se opongan a lo establecido en esta orden.

2. Quedan derogadas expresamente las siguientes disposiciones:

a) La Orden de 3 de abril de 1995, sobre uso de medios electrónicos, informáticos y telemáticos en relación con la inscripción de empresas, afiliación, altas y bajas de trabajadores, cotización y recaudación en el ámbito de la Seguridad Social.

b) De la Orden TAS/1562/2005, de 25 de mayo, por la que se establecen normas para la aplicación y desarrollo del Reglamento general de recaudación de la Seguridad Social, aprobado por el Real Decreto 1415/2004, de 11 de junio, el artículo 28 y las disposiciones adicionales cuarta y quinta.

c) De la Orden ESS/229/2012, de 9 de febrero, por la que se establecen para el año 2012 las bases de cotización a la Seguridad Social de los trabajadores del Régimen Especial del Mar incluidos en los grupos segundo y tercero, los apartados 1 y 2 de su disposición adicional única.

 

DISPOSICIONES FINALES

 

Disposición final primera.- Título competencial.

Esta orden se dicta al amparo de lo dispuesto en el artículo 149.1.17.ª de la Constitución Española, que atribuye al Estado la competencia exclusiva en materia de legislación básica y régimen económico de la Seguridad Social.

 

Disposición final segunda.- Facultades de aplicación y desarrollo.

Se faculta al Director General de la Tesorería General de la Seguridad Social para dictar cuantas resoluciones resulten necesarias para la aplicación de lo dispuesto en esta orden.

 

Disposición final tercera.- Entrada en vigor.

La presente orden entrará en vigor el día 1 del mes siguiente al de su publicación en el “Boletín Oficial del Estado”.  

01Ene/14

Orden SSI/2076/2013, de 28 de octubre, por la que se crea la sede electrónica del Ministerio de Sanidad, Servicios Sociales e Igualdad.

La Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, creó el concepto de “sede electrónica”, justificado por “la necesidad de definir claramente la ''sede'' administrativa electrónica con la que se establecen las relaciones, promoviendo un régimen de identificación, autenticación, contenido mínimo, protección jurídica, accesibilidad, disponibilidad y responsabilidad”.

El artículo 10.1 de la misma ley define la sede electrónica como “aquella dirección electrónica disponible para los ciudadanos a través de redes de telecomunicaciones cuya titularidad, gestión y administración corresponde a una Administración Pública, órgano o entidad administrativa en el ejercicio de sus competencias”. El apartado 3 del mismo artículo establece que “cada Administración Pública determinará las condiciones e instrumentos de creación de las sedes electrónicas”.

Por otra parte, el Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, además de regular esta figura en sus artículos 3 al 9, determina específicamente en su artículo 3.2 que “las sedes electrónicas se crearán mediante orden del Ministro correspondiente o resolución del titular del organismo público, que deberá publicarse en el ''Boletín Oficial del Estado''”, determinando el contenido mínimo de esta norma aprobatoria. Con ello se aportan a los ciudadanos garantías de plena certeza y seguridad que sólo alcanzaban parcialmente las oficinas virtuales que hasta el momento han venido canalizando las relaciones electrónicas con los ciudadanos.

Así pues, con la implantación de la sede se pretende, por una parte, reducir al máximo la dispersión actual de los servicios que ofrece el departamento, al objeto de facilitar el acceso a los mismos y, por otra, crear un espacio en el que la Administración y el administrado se relacionen en el marco de la gestión administrativa con las garantías necesarias diferenciando así el concepto de portal de comunicación del de sede electrónica.

Dentro de su ámbito de competencias ya existían dos sedes electrónicas, las correspondientes al Ministerio de Sanidad y Política Social (Orden SAS/410/2010, de 15 de febrero) y la del Ministerio de Igualdad (Orden IGD/2263/2010, de 19 de agosto).

Por el Real Decreto 1823/2011, de 21 de diciembre, por el que se reestructuran los departamentos ministeriales, se crea el Ministerio de Sanidad, Servicios Sociales e Igualdad cuya estructura orgánica básica fue establecida por el Real Decreto 1887/2011, de 30 de diciembre, que ha sido desarrollada mediante el Real Decreto 200/2012, de 23 de enero.

En aplicación de estas previsiones legales, la presente orden tiene por objeto la creación y regulación de la Sede Electrónica del Ministerio de Sanidad, Servicios Sociales e Igualdad, para todos los órganos del Ministerio y organismos públicos. Asimismo, mediante esta orden se habilita, en su disposición final primera, a la persona titular de la Subsecretaría para la adaptación de determinadas características de la sede cuando deban modificarse.

En su virtud, dispongo:

 

Artículo 1. Objeto y ámbito de aplicación.

1. El objeto de esta orden es la creación de la Sede Electrónica del Ministerio de Sanidad, Servicios Sociales e Igualdad (SEMSSSI, en lo sucesivo), con el ámbito y características que se recogen en esta orden, con el fin de dar cumplimiento a lo establecido en el artículo 3 del Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos.

2. Su ámbito de aplicación se extiende exclusivamente a los órganos pertenecientes al Ministerio de Sanidad, Servicios Sociales e Igualdad, quedando fuera del mismo los organismos públicos que, conforme a lo establecido en el artículo 3 del Real Decreto 1671/2009, de 6 de noviembre, aprueben sus respectivas sedes electrónicas mediante resolución de su titular, que se publicará en la sede respectiva y en el “Boletín Oficial del Estado”.

Asimismo, la SEMSSSI extenderá su ámbito a los organismos que se determinen en los convenios de colaboración que, en su caso, suscriba la persona titular de la Subsecretaría, por delegación, con los titulares de los organismos públicos del Departamento, al amparo de lo establecido en el último inciso del artículo 3.3 del Real Decreto 1671/2009, de 6 de noviembre. Estos acuerdos serán objeto de publicación en el “Boletín Oficial del Estado”.

 

Artículo 2. Características de la Sede Electrónica del Ministerio de Sanidad, Servicios Sociales e Igualdad.-La SEMSSSI se crea con las siguientes características:

a) Se realizarán a través de la SEMSSSI todas las actuaciones, procedimientos y servicios que requieran la autenticación de los ciudadanos o de la Administración Pública en sus relaciones con éstos por medios electrónicos, así como aquellos otros respecto a los que se decida su inclusión en la sede por razones de eficacia y calidad en la prestación de servicios a los ciudadanos.

b) La dirección electrónica de referencia de la sede será https://sede.msssi.gob.es.

c) La titularidad de la sede electrónica corresponderá a la Subsecretaría del Departamento.

d) La gestión tecnológica de la sede será competencia de la Subsecretaría del Departamento, que la ejercerá a través de la Subdirección General de Tecnologías de la Información.

e) Serán responsables de la gestión, de los contenidos y de los servicios puestos a disposición de los ciudadanos en la sede los titulares de los centros directivos del Departamento, y en su caso de los Organismos que se incorporen a la sede. La responsabilidad se corresponderá con las competencias que cada uno de los titulares tenga atribuidas por la legislación vigente.

f) La gestión de los contenidos comunes de la sede y la coordinación con los centros directivos del Departamento y los Organismos incorporados a la sede corresponderá a la Subsecretaría del Departamento.

g) La SEMSSSI incluirá como mínimo los contenidos relacionados en el artículo 3 de esta orden.

h) Serán canales de acceso a los servicios disponibles en la sede:

1.º Para el acceso electrónico, a través de Internet.

2.º Para la atención presencial, las oficinas del Ministerio de Sanidad, Servicios Sociales e Igualdad, conforme a las competencias definidas en las normas reguladoras de la organización ministerial, sin perjuicio del acceso a través de los registros regulados en el artículo 38 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.

3.º Para la atención telefónica, los servicios de información departamental, en el teléfono 901 400 100.

i) La información y los servicios incluidos en la SEMSSSI cumplirán los principios de accesibilidad y usabilidad, establecidos en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, en los términos dictados por la normativa vigente en esta materia en cada momento.

j) Los contenidos publicados en la SEMSSSI responderán a los criterios de seguridad e interoperabilidad que se derivan de la Ley 11/2007, de 22 de junio, y del Real Decreto 1671/2009, de 6 de noviembre.

 

Artículo 3. Contenidos de la sede electrónica del Ministerio de Sanidad, Servicios Sociales e Igualdad.-

1. Los contenidos mínimos a incluir en la SEMSSSI son:

a) Identificación de la sede, así como del órgano titular y de los responsables de la gestión de los contenidos puestos a disposición de la misma.

b) Información necesaria para la correcta utilización de la sede incluyendo el mapa de la sede electrónica, así como la relacionada con la propiedad intelectual.

c) Sistema de verificación del certificado de la SEMSSSI.

d) Sistema de verificación de los certificados de sellos electrónicos empleados en la SEMSSSI.

e) Servicios de asesoramiento electrónico al usuario para la correcta utilización de la SEMSSSI.

f) Relación de sistemas de firma electrónica que sean admitidos o utilizados en la SEMSSSI.

g) Catálogo de Trámites y Servicios disponibles en la SEMSSSI.

h) Carta de Servicios Electrónicos de la SEMSSSI.

i) Fecha y hora oficial, y días declarados oficialmente como inhábiles.

j) Enlace al “Boletín Oficial del Estado”.

k) Buzón general de sugerencias y quejas.

l) Informe de cumplimiento de las condiciones de confidencialidad, integridad y disponibilidad de las informaciones y comunicaciones que se realicen a través de la SEMSSSI.

m) Información relacionada con la protección de datos de carácter personal.

n) Enlace con la Agencia Española de Protección de Datos.

o) Orden de Creación de la SEMSSSI.

p) Orden de Creación del Registro Electrónico.

q) Resolución de la Subsecretaría por la que se crean los sellos electrónicos.

r) Enlace con el Punto de Acceso General de la Administración General del Estado.

2. Paulatinamente la SEMSSSI posibilitará el acceso a sus contenidos y servicios en las lenguas cooficiales en el Estado español.

 

Artículo 4. Medios para la formulación de sugerencias y quejas.-

1. Los medios disponibles para la formulación de sugerencias y quejas en relación con el contenido, gestión y servicios ofrecidos en la sede que se crea en esta orden serán los siguientes:

a) Presentación presencial o por correo postal ante los registros generales y las oficinas de atención al público de los servicios centrales y de las oficinas periféricas del Departamento, dirigidas a los órganos u organismos responsables, de acuerdo con el procedimiento establecido en el artículo 15 del Real Decreto 951/2005, de 29 de julio, por el que se establece el marco general para la mejora de la calidad en la Administración General del Estado.

b) Presentación telemática a través del servicio de formulación de sugerencias y quejas de la SEMSSSI.

2. No se considerarán medios para la formulación de sugerencias y quejas los servicios de asesoramiento electrónico al usuario para la correcta utilización de la sede, sin perjuicio de su obligación, cuando existan, de atender los problemas que susciten los ciudadanos.

 

Disposición adicional

 

Disposición adicional única. Puesta en funcionamiento de la sede.-La sede electrónica que se crea en la presente orden estará operativa en el plazo máximo de seis meses desde la entrada en vigor de la misma.

 

Disposición derogatoria

 

Disposición derogatoria única. Derogación normativa.-Quedan derogadas las disposiciones de igual o inferior rango en lo que se opongan a lo dispuesto en esta orden y, en particular, las que se indican a continuación:

a) Orden SAS/410/2010, de 15 de febrero, por la que se crea la Sede Electrónica en el Ministerio de Sanidad y Política Social.

b) Orden IGD/2263/2010, de 19 de agosto, por la que se crea la Sede Electrónica en el Ministerio de Igualdad.

 

Disposiciones finales

 

Disposición final primera. Adaptación de determinadas características de la sede.-Podrán adaptarse, mediante Resolución de la Subsecretaría del Departamento, publicada en el “Boletín Oficial del Estado”:

a) La dirección electrónica que figura en la presente orden, cuando deba modificarse por cualquier causa.

b) La denominación de los centros y organismos responsables, cuando deriven de reordenaciones organizativas.

c) La relación y características de los canales de acceso a los servicios disponibles en la sede.

d) Cualquier otra característica que no sea de consignación obligatoria conforme a lo previsto en el artículo 3.2 del Real Decreto 1671/2009, de 6 de noviembre.

 

Disposición final segunda. Habilitación.-La persona titular de la Subsecretaría del Departamento podrá adoptar cuantas disposiciones sean necesarias para el desarrollo y ejecución de la presente Orden.

 

Disposición final tercera. Entrada en vigor.-La presente orden entrará en vigor el día siguiente al de su publicación en el “Boletín Oficial del Estado”.

01Ene/14

Order nº 468 of the State Council. The Regulation on the Protection of the Right to Network Dissemination of Information on May 10, 2006, was adopted at the 135th executive meeting of the State Council, shall come into force as of July 1, 2006

Article 1.- The present Regulation is formulated according to the Copyright Law of the Peoples Republic of China (hereinafter referred to as the Copyright Law) for the purpose of protecting the right to network dissemination of information of the copyright owners, performers and producers of audio-visual products (hereinafter referred to as the owners) and encouraging the production and spread of the works which are conducive to the development of material civilization and spiritual civilization.

Article 2.- The owners rights to network dissemination of information shall be protected by the Copyright Law and the present Regulation. Unless it is separately prescribed by any law or administrative regulation, an organization or individual that provides to the general public any other persons works, performance or audio-visual products through the information network shall obtain the owners permission and pay the relevant remunerations.

Article 3.- The works, performance or audio-visual products as prohibited from being provided according to law are not protected by the present Regulation.

Where an owner exercises his right to network dissemination of information, he shall not violate the Constitution, the relevant laws and administrative regulations, and shall not injure any public interest.

 

Article 4.- In order to protect the right to network dissemination of information, an owner may adopt technical measures.

No organization or individual may purposely avoid or break the technical measures, purposely manufacture, import or provide to the general public any device or component that is mainly applied to avoiding or breaking the technical measures, or purposely provide such technical services to any other person for the purpose of avoiding or breaking the technical measures, unless it is otherwise provided for by any law or regulation that the relevant technical measures may be avoided.

 

Article 5.- In the absence of an owners permission, no organization or individual may have any of the following acts:

(1) Purposely deleting or changing the electronic information on the right administration of works, performance and audio-visual products as provided to the general public through the information network, unless it is impossible to avoid deleting or changing such information due to technical reasons; or

(2) Providing any work, performance or audio-visual product whose electronic information on right administration has been deleted or changed in the absence of the owners permission to the general public who obviously know or should have known the deletion or change through the information network.

Article 6.- Where anyone provides any work through the information network under any of the following circumstances, he may be exempted from obtaining the owners permission as well as paying the relevant remunerations thereto:

(1) Where an appropriate portion of any published works is quoted in the works one provides to the general public for the purpose of introducing or commenting on any work or elaborate any issue;

(2) Where it is inevitable to reproduce or quote any publicized works in the works he provides to the general public for the purpose of making any new release;

(3) Where, in order to support the teaching research or scientific research, a small quantity of publicized works are provided to some people who engage in teaching or scientific research;

(4) Where any state organ provides to the general public any publicized works within a reasonable range for the purpose of exercising its functions and duties;

(5) Where the works as already publicized by any Chinese citizen, legal person or any other organization in Chinese are translated into any language of any minority ethnic group and are provided to such people within the territory of China;

(6) Where any already publicished work is provided to the blind in a way as particularly perceptible to the blind and not for the purpose of making profits;

(7) Where any article on current affairs such as political and economic issues that has been published is provided through the information network; and

(8) Where a speech as delivered in a public gathering is provided to the general public.

 

Article 7.- A library, archives, memorial, museum and art gallery may, in the absence of the copyright holders permission, provide the relevant digital works as lawfully published and preserved by the aforesaid institution as well as the works that shall, according to law, be subject to digital photocopying for display or preservation to their objects of service through the information network within their place and without paying any remuneration. Whereas the aforesaid institution shall not directly or indirectly seek for any economic interest from such activities, unless it is otherwise stipulated by the parties concerned.

The works subject to digital photocopying for the purpose of display or conservation as prescribed in the preceding paragraph shall be the works that have been damaged or destroyed or are almost damaged or destroyed, are lost or stolen, whose storage format has been out-of-date, and which cannot be purchased through the market channel or can only be purchased at a price as obviously higher than the standardized one.

 

Article 8.- Where the nine-year compulsory education or state education planning is implemented through the information network, the owners permission may be absent in providing fragments of works, short written works or musical works, a single work of fine art, or photographic works to produce courseware, as long as the said works are provided by the long-distance education institutions that have produced the courseware or acquired courseware according to law to the registered students through information networks and for which remunerations shall be paid to the copyright owner.

Article 9.- In order to alleviate poverty, where any works on planting and breeding, disease prevention and cure, disaster prevention and relief as well as the works that meet the basic cultural demands is publicized by Chinese citizens, legal persons or other organizations to the general public in the rural areas, a network service provider shall announce in advance the upload of such works to the network as well as the authors and remunerations thereof before they are actually uploaded. Within 30 days as of announcement, where a copyright holder refuses to provide his works, a network service provider shall not his works. Where 30 days has elapsed as of announcement and if the copyright holder has no different opinion, the network service provider may provide his works and pay the corresponding remunerations to the copyright holder according to the announced rates. After a network service provider has provided any works and if the relevant copyright holder disagrees to the upload, the network service provider shall immediately delete the copyright holders works and pay the relevant remunerations corresponding to the display period of the copyright holders works according to the relevant announced rates.

As for the works as provided according to the provisions of the preceding paragraph, no economic benefit may be directly or indirectly obtained.

 

Article 10.- As to any works that is provided to the general public through the information network in the absence of the copyright holders permission according to the present Regulation, the following provisions shall be abided by as well:

(1) Except for the circumstances as prescribed in items (1) through (6) of Article 6 of the present Regulation, the works whose author disallows the upload beforehand shall not be offered;

(2) The names of works as well as the names of the authors (titles) shall be specified;

(3) Remunerations shall be paid according to the provisions of the present Regulation;

(4) Technical measures shall be adopted so as to prevent any person other than the service objects as prescribed in Article 7, 8 or 9 of the present Regulation from acquiring any of the copyright holders works and to prevent any material injury as incurred by the service objects act of photocopying as prescribed in Article 7 of the present Regulation; and

(5) None of the other rights of the copyright holder may be infringed upon.

 

Article 11.- The performance or audio-visual products as provided through the information network shall be governed by the provisions of Articles 6 through 10 of the present Regulation.

 

Article 12.- Under any of the following circumstances, the relevant technical measures may be avoided, whereas the techniques, devices or components of the technical measures shall not be provided to any other person and the other rights as enjoyed by the owner according to law shall not be injured:

(1) Where any published work, performance or audio-visual product is provided to a small number of people that engage in teaching or scientific research through the information network for the purpose of teaching or scientific research, whereby the aforesaid published products can only be accessed through the information network;

(2) Where any of the written works as already published is provided not the for the purpose of making profits to the blind through the information network in a unique way as particularly perceptible by the blind, and the aforesaid works can only be acquired through the information network;

(3) Where the state organ exercises its functions according to the administrative and judicial procedures; and

(4) Carrying out any testing on the computer as well as its system or the safety performance of the network through the information network.

 

Article 13.- The administrative department of copyrights may, for the purpose of investigating into the infringements upon the right to network dissemination of information, require the relevant network service provider to provide such materials as the names, contact information, and the web addresses of its service objects as suspected of infringement.

 

Article 14.- As for a network service provider that provides information memory space, or searching or linking services, where the relevant owner believes that any of the works, performance or audio-visual products as involved in the services has injured his right to network dissemination of information or that his electronic information on right administration has been deleted or altered, he may file a written notice with the relevant network service provider, requesting it to delete his works, performance and audio-visual products or to cut off the link to the works, performance and audio-visual products concerned, wherein the following contents shall be included:

(1) Name, contact information and address of the owner;

(2) The names of the infringed works, performance and audio-visual products that are required to be deleted or the names of the web addresses whose link is required to be cut off; and

(3) The preliminary certification materials on infringement.

An owner shall be responsible for the authenticity of his notice.

 

Article 15.- A network service provider shall, after receiving a notice from the right owner, immediately delete the relevant works, performance and audio-visual products as suspected of infringement or cut off the link to the relevant works, performance and audio-visual products as suspected of infringement and shall, at the same time, transfer the notice to the service objects that enjoy the relevant works, performance and audio-visual products. Where the web address of a service object is not clear and therefore a transfer is impossible, the notice contents shall be simultaneously announced on the information network.

 

Article 16.- Where a service object receives a notice as transferred by a network service provider and deems that the works, performance or audio-visual product it provides have not infringed upon any other persons right, it may submit a written statement to the network service provider, requesting it to recover the deleted works, performance and audio-visual products or to recover the link to works, performance and audio-visual products, wherein the following contents shall be included:

(1) The name (title), contact way and address of the service object;

(2) The names of the works, performance, audio-visual products as well as web addresses as requested for recovery; and

(3) The preliminary certification materials on non-infringement.

A service object shall be responsible for the authenticity of his written statement.

 

Article 17.- A network service provider shall, after receiving a written statement from a service object, immediately recover the deleted works, performance and audio-visual products or recover the link to the works, performance and audio-visual products and shall, at the same time, transfer the written statement of the service object to the relevant owner, who shall not request the network service provider to delete the works, performance and audio-visual products or to cut off the relevant link any more.

 

Article 18.- Where anyone violates the present Regulation by committing any of the following infringement, he shall, according to the severity of the situation, assume such civil liabilities as stopping the infringement, eliminating the negative impacts, making an apology and compensating for the losses incurred. In case the public security is injured, the administrative department of copyright shall order it to stop the infringement, confiscate the illegal proceeds and may impose thereupon a fine of 100, 000 yuan. In the case of any serious circumstances, the administrative department of copyright may confiscate such facilities as computers that are mainly applied to providing network services. Where any crime is constituted, the violator shall be subject to criminal liabilities according to law:

(1) Unlawfully providing any work, performance or audio-visual product to the general public through the information network;

(2) Purposely avoiding or damaging the adopted technical measures;

(3) Purposely deleting or changing the electronic information on right administration of the works, performance, audio-visual products as provided to the general public through the information network, or providing any work, performance or audio-visual product whose electronic information on right administration has been deleted or changed in the absence of the right owners permission to the general public who obviously know or should know the aforesaid situation through the information network;

(4) Overstepping the prescribed scope in providing any work, performance or audio-visual product to the rural areas through the information network for the alleviation of poverty, failing to pay the remunerations according to the announced rates or failing to immediately deleting the relevant works, performance and audio-visual products, the provision of which is challenged by the relevant owner; or

(5) When providing any other persons work, performance or audio-visual product through the information network, failing to clarify the name of the works, performance or audio-visual products or the names of the relevant authors, performers, or producers of audio-visual, or failing to pay remunerations or failing to adopt the relevant technical measures according to the present Regulation so as to prevent any person other than the service objects from acquiring the other persons work, performance or audio-visual product or failing to prevent the service objects from conducting the reproduction that may incur any substantial damage to such other person.

Article 19.- Where anyone violates the present Regulation by committing any of the following acts, the administrative department of copyright shall give it a warning, confiscate its illegal proceeds, confiscate the devices or components that are mainly applied to avoiding or damaging the technical measures. In the case of serious circumstances, such equipments as mainly applied to providing network services may be confiscated and a fine of less than 100, 000 yuan may be imposed thereupon. Where a crime is constituted, the violator shall be subject to criminal liabilities according to law:

(1) Purposely producing, importing or providing to any other person any device or component that is mainly applied to avoiding or damaging the adopted technical measures or providing any technical services to help any other person to avoid or damage any adopted technical measure;

(2) Providing the works, performance or audio-visual products through the information network so as to acquire economic benefits; or

(3) When providing any works, performance or audio-visual products to the rural area through the information network for alleviation of poverty, failing to publicize the name of the works, performance and audio-visual products, the name of the relevant authors, performers or producers of audio-visual products as well as the rates for remunerations before they are uploaded.

 

Article 20.- Where any network service provider provides the service of automatic access according to the instructions of its service objects or provides the service of automatic transmission of works, performance and audio-visual products to its service objects and if the following requirements are satisfied, it is not required to assume the liabilities of compensation:

(1) Having not chosen or altered the transmitted works, performance and audio-visual products; or

(2) Providing the works, performance and audio-visual products to the designated service objects and preventing any person other than the designated service objects from obtaining the access.

 

Article 21.- Where a network service provider obtains the relevant works, performance and audio-visual products from any other network service provider for the purpose of elevating the efficiency of network transmission and automatic storage and provides the aforesaid works to the service objects automatically according to the technical arrangement and if the following requirements are satisfied, it is not required to assume the liabilities of compensation:

(1) Having not altered any of the works, performance or audio-visual products that are automatically stored;

(2) Having not affected the original network service provider of the works, performance and audio-visual products in grasping the relevant works, performance and audio-visual products; or

(3) When the original network service provider revises, deletes or shields the works, performance and audio-visual products, automatically revising, deleting or shielding according to the technical arrangement.

 

Article 22.- Where a network service provider provides information memory space to its service objects, or provides the works, performance and audio-visual products to the general public through the information network and if the following requirements are satisfied, he is not required to assume the liabilities of compensation:

(1) Clearly indicating that the information memory space is provided to the service objects and publicizing the name, contact person and web address of the network service provider;

(2) Having not altered the works, performance and audio-visual products that are provided to the service objects;

(3) Having no knowledge of and being justifiable reason to know the infringement of the works, performance and audio-visual products;

(4) Having not obtained any economic benefit from the provision of the works, performance and audio-visual products to its service objects; and

(5) After receiving a notice from the owner, deleting those works, performance and audio-visual products that the owner regards as infringing ones according to the present Regulation.

 

Article 23.- Where a network service provider provides any searching or linking service to its service objects or cuts off the link to any infringing works, performance, or audio-visual product after receiving a notice from the right owner according to the provisions of the present Regulation, it is not required to assume the liabilities of compensation. However, when anyone is fully aware or should know that any of the works, performance or audio-visual product it has linked to constitutes any infringement, it shall be subject to the liabilities of joint infringement.

 

Article 24.- Where the relevant network service provider, as a result of the right owners notice, wrongly deletes or cuts off the link to any work, performance or audio-visual product and therefore incurs any loss to its service object, the owner shall be subject to the liabilities of compensation.

Article 25.- Where any network service provider refuses or delays to provide such network materials as the name, contact information and web address of its service objects as suspected of infringement, the administrative department of copyright shall give it a warning. In the case of serious circumstances, such equipments as computers that are mainly applied to providing the network services shall be confiscated.

 

Article 26.- The definitions of the terms in the present Regulation are as follows:

The term “right to network dissemination of information” refers to the right to provide the works, performance and audio-visual products to the general public in a wire or wireless manner so that the general public may get access to the works, performance and audio-visual products at the time and place that the relevant owner has chosen.

The term “technical measures” refers to the efficient techniques, devices and components that are applied to preventing or restricting the browse or appreciation of the works, performance and audio-visual products in the absence of the relevant owners permission or in providing the works, performance and audio-visual products to the general public through the information network in the absence of the relevant owners permission.

The term “electronic information on right administration” refers to the information elaborating the works and the author thereof, the performance and the performers thereof, the audio-visual products and the producers thereof, the information on the right owners of the works, performance and audio-visual products as well as the requirements for application and the digits or codes representing the aforesaid information.

Article 27.- The present Regulation shall come into force as of July 1, 2006.

 

Premier Wen Jiabao

May 18, 2006

 

 

01Ene/14

Privacy Act, december 31, 1985

Privacy Act R.S.C., 1985, c. P-21

Amendments: 1994, c. 43, s. 91; 2002, c. 7, s. 227; 2005, c. 26, par 27; 2005, c. 38, par 144; 2008, c. 18, s. 99; 2009, c. 18, s. 23; 2012, c. 6, s. 29 .Loi sur la protection des renseignements personnels, 1985. Modification: 1994, ch. 43, art. 91; 2002, ch. 7, art. 227; 2005, ch. 26, par 27; 2005, ch. 38, par 144; 2008, ch. 18, art. 99; 2009, ch. 18, art. 23;  2012, ch. 6, art. 29.

 

An Act to extend the present laws of Canada that protect the privacy of individuals and that provide individuals with a right of access to personal information about themselves

 

SHORT TITLE

Short title

1. This Act may be cited as the Privacy Act.

 

PURPOSE OF ACT

Purpose

2. The purpose of this Act is to extend the present laws of Canada that protect the privacy of individuals with respect to personal information about themselves held by a government institution and that provide individuals with a right of access to that information.

 

INTERPRETATION

Definitions

3. In this Act,

“administrative purpose”

” fins administratives “

“administrative purpose”, in relation to the use of personal information about an individual, means the use of that information in a decision making process that directly affects that individual;

“alternative format”

” support de substitution “

“alternative format”, with respect to personal information, means a format that allows a person with a sensory disability to read or listen to the personal information;

“Court”

” Cour “

“Court” means the Federal Court;

“designated Minister”

” ministre désigné “

“designated Minister” means a person who is designated as the Minister under subsection 3.1(1);

“government institution”

” institution fédérale “

“government institution” means

(a) any department or ministry of state of the Government of Canada, or any body or office, listed in the schedule, and

(b) any parent Crown corporation, and any wholly-owned subsidiary of such a corporation, within the meaning of section 83 of the Financial Administration Act;

“head”

” responsable dinstitution fédérale “

“head”, in respect of a government institution, means

(a) in the case of a department or ministry of state, the member of the Queens Privy Council for Canada who presides over the department or ministry, or

(b) in any other case, either the person designated under subsection 3.1(2) to be the head of the institution for the purposes of this Act or, if no such person is designated, the chief executive officer of the institution, whatever their title;

“personal information”

” renseignements personnels “

“personal information” means information about an identifiable individual that is recorded in any form including, without restricting the generality of the foregoing,

(a) information relating to the race, national or ethnic origin, colour, religion, age or marital status of the individual,

(b) information relating to the education or the medical, criminal or employment history of the individual or information relating to financial transactions in which the individual has been involved,

(c) any identifying number, symbol or other particular assigned to the individual,

(d) the address, fingerprints or blood type of the individual,

(e) the personal opinions or views of the individual except where they are about another individual or about a proposal for a grant, an award or a prize to be made to another individual by a government institution or a part of a government institution specified in the regulations,

(f) correspondence sent to a government institution by the individual that is implicitly or explicitly of a private or confidential nature, and replies to such correspondence that would reveal the contents of the original correspondence,

(g) the views or opinions of another individual about the individual,

(h) the views or opinions of another individual about a proposal for a grant, an award or a prize to be made to the individual by an institution or a part of an institution referred to in paragraph (e), but excluding the name of the other individual where it appears with the views or opinions of the other individual, and

(i) the name of the individual where it appears with other personal information relating to the individual or where the disclosure of the name itself would reveal information about the individual,

but, for the purposes of sections 7, 8 and 26 and section 19 of the Access to Information Act, does not include

(j) information about an individual who is or was an officer or employee of a government institution that relates to the position or functions of the individual including,

(i) the fact that the individual is or was an officer or employee of the government institution,

(ii) the title, business address and telephone number of the individual,

(iii) the classification, salary range and responsibilities of the position held by the individual,

(iv) the name of the individual on a document prepared by the individual in the course of employment, and

(v) the personal opinions or views of the individual given in the course of employment,

(k) information about an individual who is or was performing services under contract for a government institution that relates to the services performed, including the terms of the contract, the name of the individual and the opinions or views of the individual given in the course of the performance of those services,

(l) information relating to any discretionary benefit of a financial nature, including the granting of a licence or permit, conferred on an individual, including the name of the individual and the exact nature of the benefit, and

(m) information about an individual who has been dead for more than twenty years;

“personal information bank”

” fichier de renseignements personnels “

“personal information bank” means a collection or grouping of personal information described in section 10;

“Privacy Commissioner”

” Commissaire à la protection de la vie privée “

“Privacy Commissioner” means the Commissioner appointed under section 53;

“sensory disability”

” déficience sensorielle “

“sensory disability” means a disability that relates to sight or hearing.

 

For greater certainty

3.01.-

(1) For greater certainty, any provision of this Act that applies to a government institution that is a parent Crown corporation applies to any of its wholly-owned subsidiaries within the meaning of section 83 of the Financial Administration Act.

For greater certainty

(2) For greater certainty, the Canadian Race Relations Foundation and the Public Sector Pension Investment Board are parent Crown corporations for the purposes of this Act.

 

DESIGNATION

Power to designate Minister

3.1.- 

(1) The Governor in Council may designate a member of the Queens Privy Council for Canada to be the Minister for the purposes of any provision of this Act.

Power to designate head

(2) The Governor in Council may, by order, designate a person to be the head of a government institution, other than a department or ministry of state, for the purposes of this Act.

 

COLLECTION, RETENTION AND DISPOSAL OF PERSONAL INFORMATION

Collection of personal information

4. No personal information shall be collected by a government institution unless it relates directly to an operating program or activity of the institution.

 

Personal information to be collected directly

5. 

(1) A government institution shall, wherever possible, collect personal information that is intended to be used for an administrative purpose directly from the individual to whom it relates except where the individual authorizes otherwise or where personal information may be disclosed to the institution under subsection 8(2).

Individual to be informed of purpose

(2) A government institution shall inform any individual from whom the institution collects personal information about the individual of the purpose for which the information is being collected.

Exception

(3) Subsections (1) and (2) do not apply where compliance therewith might

(a) result in the collection of inaccurate information; or

(b) defeat the purpose or prejudice the use for which information is collected.

 

Retention of personal information used for an administrative purpose

6. 

(1) Personal information that has been used by a government institution for an administrative purpose shall be retained by the institution for such period of time after it is so used as may be prescribed by regulation in order to ensure that the individual to whom it relates has a reasonable opportunity to obtain access to the information.

Accuracy of personal information

(2) A government institution shall take all reasonable steps to ensure that personal information that is used for an administrative purpose by the institution is as accurate, up-to-date and complete as possible.

Disposal of personal information

(3) A government institution shall dispose of personal information under the control of the institution in accordance with the regulations and in accordance with any directives or guidelines issued by the designated minister in relation to the disposal of that information.

 

PROTECTION OF PERSONAL INFORMATION

Use of personal information

7. Personal information under the control of a government institution shall not, without the consent of the individual to whom it relates, be used by the institution except

(a) for the purpose for which the information was obtained or compiled by the institution or for a use consistent with that purpose; or

(b) for a purpose for which the information may be disclosed to the institution under subsection 8(2).

 

Disclosure of personal information

8. 

(1) Personal information under the control of a government institution shall not, without the consent of the individual to whom it relates, be disclosed by the institution except in accordance with this section.

Where personal information may be disclosed

(2) Subject to any other Act of Parliament, personal information under the control of a government institution may be disclosed

(a) for the purpose for which the information was obtained or compiled by the institution or for a use consistent with that purpose;

(b) for any purpose in accordance with any Act of Parliament or any regulation made thereunder that authorizes its disclosure;

(c) for the purpose of complying with a subpoena or warrant issued or order made by a court, person or body with jurisdiction to compel the production of information or for the purpose of complying with rules of court relating to the production of information;

(d) to the Attorney General of Canada for use in legal proceedings involving the Crown in right of Canada or the Government of Canada;

(e) to an investigative body specified in the regulations, on the written request of the body, for the purpose of enforcing any law of Canada or a province or carrying out a lawful investigation, if the request specifies the purpose and describes the information to be disclosed;

(f) under an agreement or arrangement between the Government of Canada or an institution thereof and the government of a province, the council of the Westbank First Nation, the council of a participating First Nation as defined in subsection 2(1) of the First Nations Jurisdiction over Education in British Columbia Act , the government of a foreign state, an international organization of states or an international organization established by the governments of states, or any institution of any such government or organization, for the purpose of administering or enforcing any law or carrying out a lawful investigation;

(g) to a member of Parliament for the purpose of assisting the individual to whom the information relates in resolving a problem;

(h) to officers or employees of the institution for internal audit purposes, or to the office of the Comptroller General or any other person or body specified in the regulations for audit purposes;

(i) to the Library and Archives of Canada for archival purposes;

(j) to any person or body for research or statistical purposes if the head of the government institution

(i) is satisfied that the purpose for which the information is disclosed cannot reasonably be accomplished unless the information is provided in a form that would identify the individual to whom it relates, and

(ii) obtains from the person or body a written undertaking that no subsequent disclosure of the information will be made in a form that could reasonably be expected to identify the individual to whom it relates;

(k) to any aboriginal government, association of aboriginal people, Indian band, government institution or part thereof, or to any person acting on behalf of such government, association, band, institution or part thereof, for the purpose of researching or validating the claims, disputes or grievances of any of the aboriginal peoples of Canada;

(l) to any government institution for the purpose of locating an individual in order to collect a debt owing to Her Majesty in right of Canada by that individual or make a payment owing to that individual by Her Majesty in right of Canada; and

(m) for any purpose where, in the opinion of the head of the institution,

(i) the public interest in disclosure clearly outweighs any invasion of privacy that could result from the disclosure, or

(ii) disclosure would clearly benefit the individual to whom the information relates.

Personal information disclosed by Library and Archives of Canada

(3) Subject to any other Act of Parliament, personal information under the custody or control of the Library and Archives of Canada that has been transferred there by a government institution for historical or archival purposes may be disclosed in accordance with the regulations to any person or body for research or statistical purposes.

Copies of requests under paragraph (2)(e) to be retained

(4) The head of a government institution shall retain a copy of every request received by the government institution under paragraph (2)(e) for such period of time as may be prescribed by regulation, shall keep a record of any information disclosed pursuant to the request for such period of time as may be prescribed by regulation and shall, on the request of the Privacy Commissioner, make those copies and records available to the Privacy Commissioner.

Notice of disclosure under paragraph (2)(m)

(5) The head of a government institution shall notify the Privacy Commissioner in writing of any disclosure of personal information under paragraph (2)(m) prior to the disclosure where reasonably practicable or in any other case forthwith on the disclosure, and the Privacy Commissioner may, if the Commissioner deems it appropriate, notify the individual to whom the information relates of the disclosure.

Definition of ”Indian band”

(6) In paragraph (2)(k), “Indian band” means

(a) a band, as defined in the Indian Act;

(b) a band, as defined in the Cree-Naskapi (of Quebec) Act, chapter 18 of the Statutes of Canada, 1984;

(c) the Band, as defined in the Sechelt Indian Band Self-Government Act, chapter 27 of the Statutes of Canada, 1986; or

(d) a first nation named in Schedule II to the Yukon First Nations Self-Government Act.

Definition of ”aboriginal government”

(7) The expression “aboriginal government” in paragraph (2)(k) means

(a) Nisgaa Government, as defined in the Nisgaa Final Agreement given effect by the Nisgaa Final Agreement Act;

(b) the council of the Westbank First Nation;

(c) the Tlicho Government, as defined in section 2 of the Tlicho Land Claims and Self-Government Act;

(d) the Nunatsiavut Government, as defined in section 2 of the Labrador Inuit Land Claims Agreement Act;

(e) the council of a participating First Nation as defined in subsection 2(1) of the First Nations Jurisdiction over Education in British Columbia Act;

(f) the Tsawwassen Government, as defined in subsection 2(2) of the Tsawwassen First Nation Final Agreement Act; or

(g) a Maanulth Government, within the meaning of subsection 2(2) of the Maanulth First Nations Final Agreement Act.

· Definition of “council of the Westbank First Nation”

(8) The expression “council of the Westbank First Nation” in paragraphs (2)(f) and (7)(b) means the council, as defined in the Westbank First Nation Self-Government Agreement given effect by the Westbank First Nation Self-Government Act.

Record of disclosures to be retained

9.-

(1) The head of a government institution shall retain a record of any use by the institution of personal information contained in a personal information bank or any use or purpose for which that information is disclosed by the institution where the use or purpose is not included in the statements of uses and purposes set forth pursuant to subparagraph 11(1)(a)(iv) and subsection 11(2) in the index referred to in section 11, and shall attach the record to the personal information.

Limitation

(2) Subsection (1) does not apply in respect of information disclosed pursuant to paragraph 8(2)(e).

Record forms part of personal information

(3) For the purposes of this Act, a record retained under subsection (1) shall be deemed to form part of the personal information to which it is attached.

Consistent uses

(4) Where personal information in a personal information bank under the control of a government institution is used or disclosed for a use consistent with the purpose for which the information was obtained or compiled by the institution but the use is not included in the statement of consistent uses set forth pursuant to subparagraph 11(1)(a)(iv) in the index referred to in section 11, the head of the government institution shall

(a) forthwith notify the Privacy Commissioner of the use for which the information was used or disclosed; and

(b) ensure that the use is included in the next statement of consistent uses set forth in the index.

 

PERSONAL INFORMATION BANKS

Personal information to be included in personal information banks

10.-

(1) The head of a government institution shall cause to be included in personal information banks all personal information under the control of the government institution that

(a) has been used, is being used or is available for use for an administrative purpose; or

(b) is organized or intended to be retrieved by the name of an individual or by an identifying number, symbol or other particular assigned to an individual.

Exception for Library and Archives of Canada

(2) Subsection (1) does not apply in respect of personal information under the custody or control of the Library and Archives of Canada that has been transferred there by a government institution for historical or archival purposes.

PERSONAL INFORMATION INDEX

Index of personal information

11.-

(1) The designated Minister shall cause to be published on a periodic basis not less frequently than once each year, an index of

(a) all personal information banks setting forth, in respect of each bank,

§ (i) the identification and a description of the bank, the registration number assigned to it by the designated Minister pursuant to paragraph 71(1)(b) and a description of the class of individuals to whom personal information contained in the bank relates,

§ (ii) the name of the government institution that has control of the bank,

§ (iii) the title and address of the appropriate officer to whom requests relating to personal information contained in the bank should be sent,

§ (iv) a statement of the purposes for which personal information in the bank was obtained or compiled and a statement of the uses consistent with those purposes for which the information is used or disclosed,

§ (v) a statement of the retention and disposal standards applied to personal information in the bank, and

§ (vi) an indication, where applicable, that the bank was designated as an exempt bank by an order under section 18 and the provision of section 21 or 22 on the basis of which the order was made; and

(b) all classes of personal information under the control of a government institution that are not contained in personal information banks, setting forth in respect of each class

§ (i) a description of the class in sufficient detail to facilitate the right of access under this Act, and

§ (ii) the title and address of the appropriate officer for each government institution to whom requests relating to personal information within the class should be sent.

Statement of uses and purposes

(2) The designated Minister may set forth in the index referred to in subsection (1) a statement of any of the uses and purposes, not included in the statements made pursuant to subparagraph (1)(a)(iv), for which personal information contained in any of the personal information banks referred to in the index is used or disclosed on a regular basis.

Index to be made available

(3) The designated Minister shall cause the index referred to in subsection (1) to be made available throughout Canada in conformity with the principle that every person is entitled to reasonable access to the index.

 

ACCESS TO PERSONAL INFORMATION

Right of Access

Right of access

12.-

(1) Subject to this Act, every individual who is a Canadian citizen or a permanent resident within the meaning of subsection 2(1) of the Immigration and Refugee Protection Act has a right to and shall, on request, be given access to

(a) any personal information about the individual contained in a personal information bank; and

(b) any other personal information about the individual under the control of a government institution with respect to which the individual is able to provide sufficiently specific information on the location of the information as to render it reasonably retrievable by the government institution.

Other rights relating to personal information

(2) Every individual who is given access under paragraph (1)(a) to personal information that has been used, is being used or is available for use for an administrative purpose is entitled to

(a) request correction of the personal information where the individual believes there is an error or omission therein;

(b) require that a notation be attached to the information reflecting any correction requested but not made; and

(c) require that any person or body to whom that information has been disclosed for use for an administrative purpose within two years prior to the time a correction is requested or a notation is required under this subsection in respect of that information

§ (i) be notified of the correction or notation, and

§ (ii) where the disclosure is to a government institution, the institution make the correction or notation on any copy of the information under its control.

Extension of right of access by order

(3) The Governor in Council may, by order, extend the right to be given access to personal information under subsection (1) to include individuals not referred to in that subsection and may set such conditions as the Governor in Council deems appropriate.

 

Requests for Access

Request for access under paragraph 12(1)(a)

13.-

(1) A request for access to personal information under paragraph 12(1)(a) shall be made in writing to the government institution that has control of the personal information bank that contains the information and shall identify the bank.

Request for access under 12(1)(b)

(2) A request for access to personal information under paragraph 12(1)(b) shall be made in writing to the government institution that has control of the information and shall provide sufficiently specific information on the location of the information as to render it reasonably retrievable by the government institution.

 

Notice where access requested

14. Where access to personal information is requested under subsection 12(1), the head of the government institution to which the request is made shall, subject to section 15, within thirty days after the request is received,

(a) give written notice to the individual who made the request as to whether or not access to the information or a part thereof will be given; and

(b) if access is to be given, give the individual who made the request access to the information or the part thereof.

 

Extension of time limits

15. The head of a government institution may extend the time limit set out in section 14 in respect of a request for

(a) a maximum of thirty days if

(i) meeting the original time limit would unreasonably interfere with the operations of the government institution, or

(ii) consultations are necessary to comply with the request that cannot reasonably be completed within the original time limit, or

(b) such period of time as is reasonable, if additional time is necessary for translation purposes or for the purposes of converting the personal information into an alternative format,

by giving notice of the extension and the length of the extension to the individual who made the request within thirty days after the request is received, which notice shall contain a statement that the individual has a right to make a complaint to the Privacy Commissioner about the extension.

 

Where access is refused

16.-

(1) Where the head of a government institution refuses to give access to any personal information requested under subsection 12(1), the head of the institution shall state in the notice given under paragraph 14(a)

(a) that the personal information does not exist, or

(b) the specific provision of this Act on which the refusal was based or the provision on which a refusal could reasonably be expected to be based if the information existed,

and shall state in the notice that the individual who made the request has a right to make a complaint to the Privacy Commissioner about the refusal.

Existence not required to be disclosed

(2) The head of a government institution may but is not required to indicate under subsection (1) whether personal information exists.

Deemed refusal to give access

(3) Where the head of a government institution fails to give access to any personal information requested under subsection 12(1) within the time limits set out in this Act, the head of the institution shall, for the purposes of this Act, be deemed to have refused to give access.

 

Access

Form of access

17.- 

(1) Subject to any regulations made under paragraph 77(1)(o), where an individual is to be given access to personal information requested under subsection 12(1), the government institution shall

(a) permit the individual to examine the information in accordance with the regulations; or

(b) provide the individual with a copy thereof.

Language of access

(2) Where access to personal information is to be given under this Act and the individual to whom access is to be given requests that access be given in a particular one of the official languages of Canada,

(a) access shall be given in that language, if the personal information already exists under the control of a government institution in that language; and

(b) where the personal information does not exist in that language, the head of the government institution that has control of the personal information shall cause it to be translated or interpreted for the individual if the head of the institution considers a translation or interpretation to be necessary to enable the individual to understand the information.

Access to personal information in alternative format

(3) Where access to personal information is to be given under this Act and the individual to whom access is to be given has a sensory disability and requests that access be given in an alternative format, access shall be given in an alternative format if

(a) the personal information already exists under the control of a government institution in an alternative format that is acceptable to the individual; or

(b) the head of the government institution that has control of the personal information considers the giving of access in an alternative format to be necessary to enable the individual to exercise the individuals right of access under this Act and considers it reasonable to cause the personal information to be converted.

 

EXEMPTIONS

Exempt Banks

Governor in Council may designate exempt banks

18.-

(1) The Governor in Council may, by order, designate as exempt banks certain personal information banks that contain files all of which consist predominantly of personal information described in section 21 or 22.

Disclosure may be refused

(2) The head of a government institution may refuse to disclose any personal information requested under subsection 12(1) that is contained in a personal information bank designated as an exempt bank under subsection (1).

Contents of order

(3) An order made under subsection (1) shall specify

(a) the section on the basis of which the order is made; and

(b) where a personal information bank is designated that contains files that consist predominantly of personal information described in subparagraph 22(1)(a)(ii), the law concerned.

 

Responsibilities of Government

Personal information obtained in confidence

19.-

(1) Subject to subsection (2), the head of a government institution shall refuse to disclose any personal information requested under subsection 12(1) that was obtained in confidence from

(a) the government of a foreign state or an institution thereof;

(b) an international organization of states or an institution thereof;

(c) the government of a province or an institution thereof;

(d) a municipal or regional government established by or pursuant to an Act of the legislature of a province or an institution of such a government;

(e) the council, as defined in the Westbank First Nation Self-Government Agreement given effect by the Westbank First Nation Self-Government Act; or

(f) the council of a participating First Nation as defined in subsection 2(1) of the First Nations Jurisdiction over Education in British Columbia Act.

Where disclosure authorized

(2) The head of a government institution may disclose any personal information requested under subsection 12(1) that was obtained from any government, organization or institution described in subsection (1) if the government, organization or institution from which the information was obtained

(a) consents to the disclosure; or

(b) makes the information public.

Federal-provincial affairs

20. The head of a government institution may refuse to disclose any personal information requested under subsection 12(1) the disclosure of which could reasonably be expected to be injurious to the conduct by the Government of Canada of federal-provincial affairs.

 

International affairs and defence

21. The head of a government institution may refuse to disclose any personal information requested under subsection 12(1) the disclosure of which could reasonably be expected to be injurious to the conduct of international affairs, the defence of Canada or any state allied or associated with Canada, as defined in subsection 15(2) of the Access to Information Act, or the efforts of Canada toward detecting, preventing or suppressing subversive or hostile activities, as defined in subsection 15(2) of the Access to Information Act, including, without restricting the generality of the foregoing, any such information listed in paragraphs 15(1)(a) to (i) of the Access to Information Act.

 

Law enforcement and investigation

22.-

(1) The head of a government institution may refuse to disclose any personal information requested under subsection 12(1)

(a) that was obtained or prepared by any government institution, or part of any government institution, that is an investigative body specified in the regulations in the course of lawful investigations pertaining to

§ (i) the detection, prevention or suppression of crime,

§ (ii) the enforcement of any law of Canada or a province, or

§ (iii) activities suspected of constituting threats to the security of Canada within the meaning of the Canadian Security Intelligence Service Act,

if the information came into existence less than twenty years prior to the request;

(b) the disclosure of which could reasonably be expected to be injurious to the enforcement of any law of Canada or a province or the conduct of lawful investigations, including, without restricting the generality of the foregoing, any such information

§ (i) relating to the existence or nature of a particular investigation,

§ (ii) that would reveal the identity of a confidential source of information, or

§ (iii) that was obtained or prepared in the course of an investigation; or

(c) the disclosure of which could reasonably be expected to be injurious to the security of penal institutions.

Policing services for provinces or municipalities

(2) The head of a government institution shall refuse to disclose any personal information requested under subsection 12(1) that was obtained or prepared by the Royal Canadian Mounted Police while performing policing services for a province or municipality pursuant to an arrangement made under section 20 of the Royal Canadian Mounted Police Act, where the Government of Canada has, on the request of the province or municipality, agreed not to disclose such information.

Definition of ”investigation”

(3) For the purposes of paragraph (1)(b), “investigation” means an investigation that

(a) pertains to the administration or enforcement of an Act of Parliament;

(b) is authorized by or pursuant to an Act of Parliament; or

(c) is within a class of investigations specified in the regulations.

 

Information obtained by Privacy Commissioner

22.1.-

(1) The Privacy Commissioner shall refuse to disclose any personal information requested under this Act that was obtained or created by the Commissioner or on the Commissioners behalf in the course of an investigation conducted by, or under the authority of, the Commissioner.

Exception

(2) However, the Commissioner shall not refuse under subsection (1) to disclose any personal information that was created by the Commissioner or on the Commissioners behalf in the course of an investigation conducted by, or under the authority of, the Commissioner once the investigation and all related proceedings, if any, are finally concluded.

 

Public Sector Integrity Commissioner

22.2.- The Public Sector Integrity Commissioner shall refuse to disclose any personal information requested under subsection 12(1) that was obtained or created by him or her or on his or her behalf in the course of an investigation into a disclosure made under the Public Servants Disclosure Protection Act or an investigation commenced under section 33 of that Act.

 

Public Servants Disclosure Protection Act

22.3.- The head of a government institution shall refuse to disclose personal information requested under subsection 12(1) that was created for the purpose of making a disclosure under the Public Servants Disclosure Protection Act or in the course of an investigation into a disclosure under that Act.

 

Security clearances

23. The head of a government institution may refuse to disclose any personal information requested under subsection 12(1) that was obtained or prepared by an investigative body specified in the regulations for the purpose of determining whether to grant security clearances

(a) required by the Government of Canada or a government institution in respect of individuals employed by or performing services for the Government of Canada or a government institution, individuals employed by or performing services for a person or body performing services for the Government of Canada or a government institution, individuals seeking to be so employed or seeking to perform those services, or

(b) required by the government of a province or a foreign state or an institution thereof,

if disclosure of the information could reasonably be expected to reveal the identity of the individual who furnished the investigative body with the information.

 

Individuals sentenced for an offence

24. The head of a government institution may refuse to disclose any personal information requested under subsection 12(1) that was collected or obtained by the Correctional Service of Canada or the Parole Board of Canada while the individual who made the request was under sentence for an offence against any Act of Parliament, if the disclosure could reasonably be expected to

(a) lead to a serious disruption of the individuals institutional, parole or statutory release program; or

(b) reveal information about the individual originally obtained on a promise of confidentiality, express or implied.

Safety of individuals

25. The head of a government institution may refuse to disclose any personal information requested under subsection 12(1) the disclosure of which could reasonably be expected to threaten the safety of individuals.

 

Personal Information

Information about another individual

26. The head of a government institution may refuse to disclose any personal information requested under subsection 12(1) about an individual other than the individual who made the request, and shall refuse to disclose such information where the disclosure is prohibited under section 8.

 

Solicitor-Client Privilege

Solicitor-client privilege

27. The head of a government institution may refuse to disclose any personal information requested under subsection 12(1) that is subject to solicitor-client privilege.

 

Medical Records

Medical record

28. The head of a government institution may refuse to disclose any personal information requested under subsection 12(1) that relates to the physical or mental health of the individual who requested it where the examination of the information by the individual would be contrary to the best interests of the individual.

 

COMPLAINTS

Receipt and investigation of complaints

29.-

(1) Subject to this Act, the Privacy Commissioner shall receive and investigate complaints

(a) from individuals who allege that personal information about themselves held by a government institution has been used or disclosed otherwise than in accordance with section 7 or 8;

(b) from individuals who have been refused access to personal information requested under subsection 12(1);

(c) from individuals who allege that they are not being accorded the rights to which they are entitled under subsection 12(2) or that corrections of personal information requested under paragraph 12(2)(a) are being refused without justification;

(d) from individuals who have requested access to personal information in respect of which a time limit has been extended pursuant to section 15 where they consider the extension unreasonable;

(e) from individuals who have not been given access to personal information in the official language requested by the individuals under subsection 17(2);

(e.1) from individuals who have not been given access to personal information in an alternative format pursuant to a request made under subsection 17(3);

(f) from individuals who have been required to pay a fee that they consider inappropriate;

(g) in respect of the index referred to in subsection 11(1); or

(h) in respect of any other matter relating to

§ (i) the collection, retention or disposal of personal information by a government institution,

§ (ii) the use or disclosure of personal information under the control of a government institution, or

§ (iii) requesting or obtaining access under subsection 12(1) to personal information.

Complaints submitted on behalf of complainants

(2) Nothing in this Act precludes the Privacy Commissioner from receiving and investigating complaints of a nature described in subsection (1) that are submitted by a person authorized by the complainant to act on behalf of the complainant, and a reference to a complainant in any other section includes a reference to a person so authorized.

Privacy Commissioner may initiate complaint

(3) Where the Privacy Commissioner is satisfied that there are reasonable grounds to investigate a matter under this Act, the Commissioner may initiate a complaint in respect thereof.

 

Written complaint

30. A complaint under this Act shall be made to the Privacy Commissioner in writing unless the Commissioner authorizes otherwise.

 

INVESTIGATIONS

Notice of intention to investigate

31. Before commencing an investigation of a complaint under this Act, the Privacy Commissioner shall notify the head of the government institution concerned of the intention to carry out the investigation and shall inform the head of the institution of the substance of the complaint.

 

Regulation of procedure

32. Subject to this Act, the Privacy Commissioner may determine the procedure to be followed in the performance of any duty or function of the Commissioner under this Act.

 

Investigations in private

33.-

(1) Every investigation of a complaint under this Act by the Privacy Commissioner shall be conducted in private.

Right to make representation

(2) In the course of an investigation of a complaint under this Act by the Privacy Commissioner, the person who made the complaint and the head of the government institution concerned shall be given an opportunity to make representations to the Commissioner, but no one is entitled as of right to be present during, to have access to or to comment on representations made to the Commissioner by any other person.

 

Powers of Privacy Commissioner in carrying out investigations

34.-

(1) The Privacy Commissioner has, in relation to the carrying out of the investigation of any complaint under this Act, power

o (a) to summon and enforce the appearance of persons before the Privacy Commissioner and compel them to give oral or written evidence on oath and to produce such documents and things as the Commissioner deems requisite to the full investigation and consideration of the complaint, in the same manner and to the same extent as a superior court of record;

o (b) to administer oaths;

o (c) to receive and accept such evidence and other information, whether on oath or by affidavit or otherwise, as the Privacy Commissioner sees fit, whether or not the evidence or information is or would be admissible in a court of law;

o (d) to enter any premises occupied by any government institution on satisfying any security requirements of the institution relating to the premises;

o (e) to converse in private with any person in any premises entered pursuant to paragraph (d) and otherwise carry out therein such inquiries within the authority of the Privacy Commissioner under this Act as the Commissioner sees fit; and

o (f) to examine or obtain copies of or extracts from books or other records found in any premises entered pursuant to paragraph (d) containing any matter relevant to the investigation.

Access to information

(2) Notwithstanding any other Act of Parliament or any privilege under the law of evidence, the Privacy Commissioner may, during the investigation of any complaint under this Act, examine any information recorded in any form under the control of a government institution, other than a confidence of the Queens Privy Council for Canada to which subsection 70(1) applies, and no information that the Commissioner may examine under this subsection may be withheld from the Commissioner on any grounds.

Evidence in other proceedings

(3) Except in a prosecution of a person for an offence under section 131 of the Criminal Code (perjury) in respect of a statement made under this Act, in a prosecution for an offence under this Act or in a review before the Court under this Act or an appeal therefrom, evidence given by a person in proceedings under this Act and evidence of the existence of the proceedings is inadmissible against that person in a court or in any other proceedings.

Witness fees

(4) Any person summoned to appear before the Privacy Commissioner pursuant to this section is entitled in the discretion of the Commissioner to receive the like fees and allowances for so doing as if summoned to attend before the Federal Court.

Return of documents, etc.

(5) Any document or thing produced pursuant to this section by any person or government institution shall be returned by the Privacy Commissioner within ten days after a request is made to the Commissioner by that person or government institution, but nothing in this subsection precludes the Commissioner from again requiring its production in accordance with this section.

 

Findings and recommendations of Privacy Commissioner

35.-

(1) If, on investigating a complaint under this Act in respect of personal information, the Privacy Commissioner finds that the complaint is well-founded, the Commissioner shall provide the head of the government institution that has control of the personal information with a report containing

(a) the findings of the investigation and any recommendations that the Commissioner considers appropriate; and

(b) where appropriate, a request that, within a time specified therein, notice be given to the Commissioner of any action taken or proposed to be taken to implement the recommendations contained in the report or reasons why no such action has been or is proposed to be taken.

Report to complainant

(2) The Privacy Commissioner shall, after investigating a complaint under this Act, report to the complainant the results of the investigation, but where a notice has been requested under paragraph (1)(b) no report shall be made under this subsection until the expiration of the time within which the notice is to be given to the Commissioner.

Matter to be included in report to complainant

(3) Where a notice has been requested under paragraph (1)(b) but no such notice is received by the Commissioner within the time specified therefor or the action described in the notice is, in the opinion of the Commissioner, inadequate or inappropriate or will not be taken in a reasonable time, the Commissioner shall so advise the complainant in his report under subsection (2) and may include in the report such comments on the matter as he thinks fit.

Access to be given

(4) Where, pursuant to a request under paragraph (1)(b), the head of a government institution gives notice to the Privacy Commissioner that access to personal information will be given to a complainant, the head of the institution shall give the complainant access to the information forthwith on giving the notice.

Right of review

(5) Where, following the investigation of a complaint relating to a refusal to give access to personal information under this Act, access is not given to the complainant, the Privacy Commissioner shall inform the complainant that the complainant has the right to apply to the Court for a review of the matter investigated.

 

REVIEW OF EXEMPT BANKS

Investigation of exempt banks

36.-

(1) The Privacy Commissioner may, from time to time at the discretion of the Commissioner, carry out investigations of the files contained in personal information banks designated as exempt banks under section 18.

Sections 31 to 34 apply

(2) Sections 31 to 34 apply, where appropriate and with such modifications as the circumstances require, in respect of investigations carried out under subsection (1).

Report of findings and recommendations

(3) If, following an investigation under subsection (1), the Privacy Commissioner considers that any file contained in a personal information bank should not be contained therein within the terms of the order designating the bank as an exempt bank, the Commissioner shall provide the head of the government institution that has control of the bank with a report containing

(a) the findings of the Commissioner and any recommendations that the Commissioner considers appropriate; and

(b) where appropriate, a request that, within a time specified therein, notice be given to the Commissioner of any action taken or proposed to be taken to implement the recommendations or reasons why no such action has been or is proposed to be taken.

Reports to be included in annual or special reports to Parliament

(4) Any report made by the Privacy Commissioner under subsection (3), together with any notice given to the Commissioner in response thereto, may be included in a report made pursuant to section 38 or 39.

Review of exempt banks by Court

(5) Where the Privacy Commissioner requests a notice under paragraph (3)(b) in respect of any file contained in a personal information bank designated under section 18 as an exempt bank and no notice is received within the time specified therefor or the action described in the notice is, in the opinion of the Commissioner, inadequate or inappropriate or will not be taken in a reasonable time, the Privacy Commissioner may make an application to the Court under section 43.

 

REVIEW OF COMPLIANCE WITH SECTIONS 4 TO 8

Investigation in respect of sections 4 to 8

37.-

(1) The Privacy Commissioner may, from time to time at the discretion of the Commissioner, carry out investigations in respect of personal information under the control of government institutions to ensure compliance with sections 4 to 8.

Sections 31 to 34 apply

(2) Sections 31 to 34 apply, where appropriate and with such modifications as the circumstances require, in respect of investigations carried out under subsection (1).

Report of findings and recommendations

(3) If, following an investigation under subsection (1), the Privacy Commissioner considers that a government institution has not complied with sections 4 to 8, the Commissioner shall provide the head of the institution with a report containing the findings of the investigation and any recommendations that the Commissioner considers appropriate.

Reports to be included in annual or special reports

(4) Any report made by the Privacy Commissioner under subsection (3) may be included in a report made pursuant to section 38 or 39.

 

REPORTS TO PARLIAMENT

Annual report

38. The Privacy Commissioner shall, within three months after the termination of each financial year, submit an annual report to Parliament on the activities of the office during that financial year.

 

Special reports

39.-

(1) The Privacy Commissioner may, at any time, make a special report to Parliament referring to and commenting on any matter within the scope of the powers, duties and functions of the Commissioner where, in the opinion of the Commissioner, the matter is of such urgency or importance that a report thereon should not be deferred until the time provided for transmission of the next annual report of the Commissioner under section 38.

Where investigation made

(2) Any report made pursuant to subsection (1) that relates to an investigation under this Act shall be made only after the procedures set out in section 35, 36 or 37 have been followed in respect of the investigation.

 

Transmission of reports

40.-

(1) Every report to Parliament made by the Privacy Commissioner under section 38 or 39 shall be made by being transmitted to the Speaker of the Senate and to the Speaker of the House of Commons for tabling in those Houses.

Reference to Parliamentary committee

(2) Every report referred to in subsection (1) shall, after it is transmitted for tabling pursuant to that subsection, be referred to the committee designated or established by Parliament for the purpose of subsection 75(1).

 

REVIEW BY THE FEDERAL COURT

Review by Federal Court where access refused

41. Any individual who has been refused access to personal information requested under subsection 12(1) may, if a complaint has been made to the Privacy Commissioner in respect of the refusal, apply to the Court for a review of the matter within forty-five days after the time the results of an investigation of the complaint by the Privacy Commissioner are reported to the complainant under subsection 35(2) or within such further time as the Court may, either before or after the expiration of those forty-five days, fix or allow.

 

Privacy Commissioner may apply or appear

42. The Privacy Commissioner may

(a) apply to the Court, within the time limits prescribed by section 41, for a review of any refusal to disclose personal information requested under subsection 12(1) in respect of which an investigation has been carried out by the Privacy Commissioner, if the Commissioner has the consent of the individual who requested access to the information;

(b) appear before the Court on behalf of any individual who has applied for a review under section 41; or

(c) with leave of the Court, appear as a party to any review applied for under section 41.

 

Application respecting files in exempt banks

43. In the circumstances described in subsection 36(5), the Privacy Commissioner may apply to the Court for a review of any file contained in a personal information bank designated as an exempt bank under section 18.

 

Hearing in summary way

44. An application made under section 41, 42 or 43 shall be heard and determined in a summary way in accordance with any special rules made in respect of such applications pursuant to section 46 of the Federal Courts Act.

 

Access to information

45. Notwithstanding any other Act of Parliament or any privilege under the law of evidence, the Court may, in the course of any proceedings before the Court arising from an application under section 41, 42 or 43, examine any information recorded in any form under the control of a government institution, other than a confidence of the Queens Privy Council for Canada to which subsection 70(1) applies, and no information that the Court may examine under this section may be withheld from the Court on any grounds.

 

Court to take precautions against disclosing

46.-

(1) In any proceedings before the Court arising from an application under section 41, 42 or 43, the Court shall take every reasonable precaution, including, when appropriate, receiving representations ex parte and conducting hearings in camera, to avoid the disclosure by the Court or any person of

(a) any information or other material that the head of a government institution would be authorized to refuse to disclose if it were requested under subsection 12(1) or contained in a record requested under the Access to Information Act; or

(b) any information as to whether personal information exists where the head of a government institution, in refusing to disclose the personal information under this Act, does not indicate whether it exists.

Disclosure of offence authorized

(2) The Court may disclose to the appropriate authority information relating to the commission of an offence against a law of Canada or a province by a director, an officer or an employee of a government institution if, in the Courts opinion, there is evidence of such an offence.

·

Burden of proof

47. In any proceedings before the Court arising from an application under section 41, 42 or 43, the burden of establishing that the head of a government institution is authorized to refuse to disclose personal information requested under subsection 12(1) or that a file should be included in a personal information bank designated as an exempt bank under section 18 shall be on the government institution concerned.

 

Order of Court where no authorization to refuse disclosure found

48. Where the head of a government institution refuses to disclose personal information requested under subsection 12(1) on the basis of a provision of this Act not referred to in section 49, the Court shall, if it determines that the head of the institution is not authorized under this Act to refuse to disclose the personal information, order the head of the institution to disclose the personal information, subject to such conditions as the Court deems appropriate, to the individual who requested access thereto, or shall make such other order as the Court deems appropriate.

 

Order of Court where reasonable grounds of injury not found

49. Where the head of a government institution refuses to disclose personal information requested under subsection 12(1) on the basis of section 20 or 21 or paragraph 22(1)(b) or (c) or 24(a), the Court shall, if it determines that the head of the institution did not have reasonable grounds on which to refuse to disclose the personal information, order the head of the institution to disclose the personal information, subject to such conditions as the Court deems appropriate, to the individual who requested access thereto, or shall make such other order as the Court deems appropriate.

 

Order to remove file from exempt bank

50. Where the Privacy Commissioner makes an application to the Court under section 43 for a review of a file contained in a personal information bank designated as an exempt bank under section 18, the Court shall, if it determines

(a) in the case of a file contained in the bank on the basis of personal information described in paragraph 22(1)(a) or subsection 22(2), that the file should not be included therein, or

(b) in the case of a file contained in the bank on the basis of personal information described in section 21 or paragraph 22(1)(b) or (c), that reasonable grounds do not exist on which to include the file in the bank,

order the head of the government institution that has control of the bank to remove the file from the bank or make such other order as the Court deems appropriate.

 

Actions relating to international affairs and defence 

51.-

(1) Any application under section 41 or 42 relating to personal information that the head of a government institution has refused to disclose by reason of paragraph 19(1)(a) or (b) or section 21, and any application under section 43 in respect of a file contained in a personal information bank designated as an exempt bank under section 18 to contain files all of which consist predominantly of personal information described in section 21, shall be heard and determined by the Chief Justice of the Federal Court or by any other judge of the Court that the Chief Justice may designate to hear the applications.

Special rules for hearings

(2) An application referred to in subsection (1) or an appeal brought in respect of such application shall

(a) be heard in camera; and

(b) on the request of the head of the government institution concerned, be heard and determined in the National Capital Region described in the schedule to the National Capital Act.

Ex parte representations

(3) During the hearing of an application referred to in subsection (1) or an appeal brought in respect of such application, the head of the government institution concerned shall, on the request of the head of the institution, be given the opportunity to make representations ex parte.

Costs

52.-

(1) Subject to subsection (2), the costs of and incidental to all proceedings in the Court under this Act shall be in the discretion of the Court and shall follow the event unless the Court orders otherwise.

Idem

(2) Where the Court is of the opinion that an application for review under section 41 or 42 has raised an important new principle in relation to this Act, the Court shall order that costs be awarded to the applicant even if the applicant has not been successful in the result.

 

OFFICE OF THE PRIVACY COMMISSIONER

Privacy Commissioner

Appointment

53.-

(1) The Governor in Council shall, by commission under the Great Seal, appoint a Privacy Commissioner after consultation with the leader of every recognized party in the Senate and House of Commons and approval of the appointment by resolution of the Senate and House of Commons.

Tenure

(2) Subject to this section, the Privacy Commissioner holds office during good behaviour for a term of seven years, but may be removed for cause by the Governor in Council at any time on address of the Senate and House of Commons.

Further terms

(3) The Privacy Commissioner, on the expiration of a first or any subsequent term of office, is eligible to be re-appointed for a further term not exceeding seven years.

Interim appointment

(4) In the event of the absence or incapacity of the Privacy Commissioner, or if that office is vacant, the Governor in Council may appoint any qualified person to hold that office in the interim for a term not exceeding six months, and that person shall, while holding office, be paid the salary or other remuneration and expenses that may be fixed by the Governor in Council.

Rank, powers and duties generally

54.-

(1) The Privacy Commissioner shall rank as and have all the powers of a deputy head of a department, shall engage exclusively in the duties of the office of Privacy Commissioner under this Act or any other Act of Parliament and shall not hold any other office under Her Majesty for reward or engage in any other employment for reward.

Salary and expenses

(2) The Privacy Commissioner shall be paid a salary equal to the salary of a judge of the Federal Court, other than the Chief Justice, and is entitled to be paid reasonable travel and living expenses incurred in the performance of duties under this Act or any other Act of Parliament.

Pension benefits

(3) The provisions of the Public Service Superannuation Act, other than those relating to tenure of office, apply to the Privacy Commissioner, except that a person appointed as Privacy Commissioner from outside the public service, as defined in the Public Service Superannuation Act, may, by notice in writing given to the President of the Treasury Board not more than sixty days after the date of appointment, elect to participate in the pension plan provided in the Diplomatic Service (Special) Superannuation Act, in which case the provisions of that Act, other than those relating to tenure of office, apply to the Privacy Commissioner from the date of appointment and the provisions of the Public Service Superannuation Act do not apply.

Other benefits

(4) The Privacy Commissioner is deemed to be employed in the public service of Canada for the purposes of the Government Employees Compensation Act and any regulations made under section 9 of the Aeronautics Act.

Information Commissioner may be appointed as Privacy Commissioner

55.-

(1) The Governor in Council may appoint as Privacy Commissioner under section 53 the Information Commissioner appointed under the Access to Information Act.

Salary

(2) In the event that the Information Commissioner is appointed in accordance with subsection (1) as Privacy Commissioner, the Privacy Commissioner shall, notwithstanding subsection 54(2), be paid the salary of the Information Commissioner but not the salary of the Privacy Commissioner.

 

Assistant Privacy Commissioner

Appointment of Assistant Privacy Commissioner

56.-

(1) The Governor in Council may, on the recommendation of the Privacy Commissioner, appoint one or more Assistant Privacy Commissioners.

Tenure of office and removal of Assistant Privacy Commissioner

(2) Subject to this section, an Assistant Privacy Commissioner holds office during good behaviour for a term not exceeding five years.

Further terms

(3) An Assistant Privacy Commissioner, on the expiration of a first or any subsequent term of office, is eligible to be re-appointed for a further term not exceeding five years.

 

Duties generally

57.-

(1) An Assistant Privacy Commissioner shall engage exclusively in such duties or functions of the office of the Privacy Commissioner under this Act or any other Act of Parliament as are delegated by the Privacy Commissioner to that Assistant Privacy Commissioner and shall not hold any other office under Her Majesty for reward or engage in any other employment for reward.

Salary and expenses

(2) An Assistant Privacy Commissioner is entitled to be paid a salary to be fixed by the Governor in Council and such travel and living expenses incurred in the performance of duties under this Act or any other Act of Parliament as the Privacy Commissioner considers reasonable.

Pension benefits

(3) The provisions of the Public Service Superannuation Act, other than those relating to tenure of office, apply to an Assistant Privacy Commissioner.

Other benefits

(4) An Assistant Privacy Commissioner is deemed to be employed in the public service of Canada for the purposes of the Government Employees Compensation Act and any regulations made under section 9 of the Aeronautics Act.

 

Staff

Staff of the Privacy Commissioner

58.-

(1) Such officers and employees as are necessary to enable the Privacy Commissioner to perform the duties and functions of the Commissioner under this Act or any other Act of Parliament shall be appointed in accordance with the Public Service Employment Act.

Technical assistance

(2) The Privacy Commissioner may engage on a temporary basis the services of persons having technical or specialized knowledge of any matter relating to the work of the Commissioner to advise and assist the Commissioner in the performance of the duties and functions of the Commissioner under this Act or any other Act of Parliament and, with the approval of the Treasury Board, may fix and pay the remuneration and expenses of such persons.

Delegation

Delegation by Privacy Commissioner

59.-

(1) Subject to subsection (2), the Privacy Commissioner may authorize any person to exercise or perform, subject to such restrictions or limitations as the Commissioner may specify, any of the powers, duties or functions of the Commissioner under this Act except

(a) in any case other than a delegation to an Assistant Privacy Commissioner, the power to delegate under this section; and

(b) in any case, the powers, duties or functions set out in sections 38 and 39.

Delegations of investigations relating to international affairs and defence

(2) The Privacy Commissioner may not, nor may an Assistant Privacy Commissioner, delegate

(a) the investigation of any complaint resulting from a refusal by the head of a government institution to disclose personal information by reason of paragraph 19(1)(a) or (b) or section 21, or

(b) the investigation under section 36 of files contained in a personal information bank designated under section 18 as an exempt bank on the basis of personal information described in section 21

except to one of a maximum of four officers or employees of the Commissioner specifically designated by the Commissioner for the purpose of conducting those investigations.

Delegation by Assistant Privacy Commissioner

(3) An Assistant Privacy Commissioner may authorize any person to exercise or perform, subject to such restrictions or limitations as the Assistant Privacy Commissioner may specify, any of the powers, duties or functions of the Privacy Commissioner under this Act that the Assistant Privacy Commissioner is authorized by the Privacy Commissioner to exercise or perform.

 

Special Studies

Special studies

60.-

(1) The Privacy Commissioner shall carry out or cause to be carried out such studies as may be referred to the Commissioner by the Minister of Justice

(a) relating to the privacy of individuals,

(b) concerning the extension of the rights to which individuals are entitled under this Act in respect of personal information about themselves, and

(c) relating to the collection, retention, disposal, use or disclosure of personal information by persons or bodies, other than government institutions, that come within the legislative authority of Parliament,

and the Privacy Commissioner shall report thereon to the Minister of Justice from time to time.

Reports to be tabled

(2) The Minister of Justice shall cause each report by the Privacy Commissioner under subsection (1) to be laid before Parliament on any of the first fifteen days after receipt thereof that either House of Parliament is sitting.

 

General

Principal office

61. The principal office of the Privacy Commissioner shall be in the National Capital Region described in the schedule to the National Capital Act.

 

Security requirements

62. The Privacy Commissioner and every person acting on behalf or under the direction of the Commissioner who receives or obtains information relating to any investigation under this Act or any other Act of Parliament shall, with respect to access to and the use of that information, satisfy any security requirements applicable to, and take any oath of secrecy required to be taken by, persons who normally have access to and use of that information.

 

Confidentiality

63. Subject to this Act, the Privacy Commissioner and every person acting on behalf or under the direction of the Commissioner shall not disclose any information that comes to their knowledge in the performance of their duties and functions under this Act.

 

Disclosure authorized

64.-

(1) The Privacy Commissioner may disclose or may authorize any person acting on behalf or under the direction of the Commissioner to disclose information

(a) that, in the opinion of the Commissioner, is necessary to

§ (i) carry out an investigation under this Act, or

§ (ii) establish the grounds for findings and recommendations contained in any report under this Act; or

(b) in the course of a prosecution for an offence under this Act, a prosecution for an offence under section 131 of the Criminal Code (perjury) in respect of a statement made under this Act, a review before the Court under this Act or an appeal therefrom.

Disclosure of offence authorized

(2) The Privacy Commissioner may disclose to the Attorney General of Canada information relating to the commission of an offence against a law of Canada or a province by a director, an officer or an employee of a government institution if, in the Commissioners opinion, there is evidence of such an offence.

 

Information not to be disclosed

65. In carrying out an investigation under this Act, in notifying an individual of a disclosure under subsection 8(5) and in any report made to Parliament under section 38 or 39, the Privacy Commissioner and every person acting on behalf or under the direction of the Privacy Commissioner shall take every reasonable precaution to avoid the disclosure of, and shall not disclose,

· (a) any information that the head of a government institution would be authorized to refuse to disclose if it were requested under subsection 12(1) or contained in a record requested under the Access to Information Act; or

· (b) any information as to whether personal information exists where the head of a government institution, in refusing to disclose the personal information under this Act, does not indicate whether it exists.

 

No summons

66. The Privacy Commissioner or any person acting on behalf or under the direction of the Commissioner is not a competent or compellable witness, in respect of any matter coming to the knowledge of the Commissioner or that person as a result of performing any duties or functions under this Act during an investigation, in any proceeding other than a prosecution for an offence under this Act, a prosecution for an offence under section 131 of the Criminal Code (perjury) in respect of a statement made under this Act, a review before the Court under this Act or an appeal therefrom.

 

Protection of Privacy Commissioner

67.-

(1) No criminal or civil proceedings lie against the Privacy Commissioner, or against any person acting on behalf or under the direction of the Commissioner, for anything done, reported or said in good faith in the course of the exercise or performance or purported exercise or performance of any power, duty or function of the Commissioner under this Act.

Libel or slander

(2) For the purposes of any law relating to libel or slander,

(a) anything said, any information supplied or any document or thing produced in good faith in the course of an investigation carried out by or on behalf of the Privacy Commissioner under this Act is privileged; and

(b) any report made in good faith by the Privacy Commissioner under this Act and any fair and accurate account of the report made in good faith in a newspaper or any other periodical publication or in a broadcast is privileged.

 

OFFENCES

Obstruction

68.-

(1) No person shall obstruct the Privacy Commissioner or any person acting on behalf or under the direction of the Commissioner in the performance of the Commissioners duties and functions under this Act.

Offence and punishment

(2) Every person who contravenes this section is guilty of an offence and liable on summary conviction to a fine not exceeding one thousand dollars.

 

EXCLUSIONS

Act does not apply to certain materials

69.-

(1) This Act does not apply to

(a) library or museum material preserved solely for public reference or exhibition purposes; or

(b) material placed in the Library and Archives of Canada, the National Gallery of Canada, the Canadian Museum of Civilization, the Canadian Museum of Nature, the National Museum of Science and Technology, the Canadian Museum for Human Rights or the Canadian Museum of Immigration at Pier 21 by or on behalf of persons or organizations other than government institutions.

Sections 7 and 8 do not apply to certain information

(2) Sections 7 and 8 do not apply to personal information that is publicly available.

Canadian Broadcasting Corporation

69.1.- This Act does not apply to personal information that the Canadian Broadcasting Corporation collects, uses or discloses for journalistic, artistic or literary purposes and does not collect, use or disclose for any other purpose.

 

Confidences of the Queens Privy Council for Canada

70.- 

(1) This Act does not apply to confidences of the Queens Privy Council for Canada, including, without restricting the generality of the foregoing, any information contained in

(a) memoranda the purpose of which is to present proposals or recommendations to Council;

(b) discussion papers the purpose of which is to present background explanations, analyses of problems or policy options to Council for consideration by Council in making decisions;

(c) agenda of Council or records recording deliberations or decisions of Council;

(d) records used for or reflecting communications or discussions between ministers of the Crown on matters relating to the making of government decisions or the formulation of government policy;

(e) records the purpose of which is to brief ministers of the Crown in relation to matters that are before, or are proposed to be brought before, Council or that are the subject of communications or discussions referred to in paragraph (d); and

(f) draft legislation.

Definition of ”Council”

(2) For the purposes of subsection (1), “Council” means the Queens Privy Council for Canada, committees of the Queens Privy Council for Canada, Cabinet and committees of Cabinet.

Exception

(3) Subsection (1) does not apply to

(a) confidences of the Queens Privy Council for Canada that have been in existence for more than twenty years; or

(b) discussion papers described in paragraph (1)(b)

§ (i) if the decisions to which the discussion papers relate have been made public, or

§ (ii) where the decisions have not been made public, if four years have passed since the decisions were made.

 

Certificate under Canada Evidence Act

70.1.-

(1) Where a certificate under section 38.13 of the Canada Evidence Act prohibiting the disclosure of personal information of a specific individual is issued before a complaint is filed by that individual under this Act in respect of a request for access to that information, the provisions of this Act respecting that individuals right of access to his or her personal information do not apply to the information that is subject to the certificate.

Certificate following filing of complaint

(2) Notwithstanding any other provision of this Act, where a certificate under section 38.13 of the Canada Evidence Act prohibiting the disclosure of personal information of a specific individual is issued in respect of personal information after the filing of a complaint under this Act in relation to a request for access to that information,

(a) all proceedings under this Act in respect of that information, including an investigation, audit, appeal or judicial review, are discontinued;

(b) the Privacy Commissioner shall not disclose the information and shall take all necessary precautions to prevent its disclosure; and

(c) the Privacy Commissioner shall, within 10 days after the certificate is published in the Canada Gazette, return the information to the head of the government institution that controls the information.

Information not to be disclosed

(3) The Privacy Commissioner and every person acting on behalf or under the direction of the Privacy Commissioner, in carrying out their functions under this Act, shall not disclose information subject to a certificate issued under section 38.13 of the Canada Evidence Act and shall take every reasonable precaution to avoid the disclosure of that information.

Limited power of delegation

(4) The Privacy Commissioner may not, nor may an Assistant Privacy Commissioner, delegate the investigation of any complaint respecting information subject to a certificate issued under section 38.13 of the Canada Evidence Act except to one of a maximum of four officers or employees of the Commissioner specifically designated by the Commissioner for the purpose of conducting that investigation.

 

GENERAL

Duties and functions of designated Minister

71.-

(1) Subject to subsection (2), the designated Minister shall

(a) cause to be kept under review the manner in which personal information banks are maintained and managed to ensure compliance with the provisions of this Act and the regulations relating to access by individuals to personal information contained therein;

(b) assign or cause to be assigned a registration number to each personal information bank;

(c) prescribe such forms as may be required for the operation of this Act and the regulations;

(d) cause to be prepared and distributed to government institutions directives and guidelines concerning the operation of this Act and the regulations; and

(e) prescribe the form of, and what information is to be included in, reports made to Parliament under section 72.

Exception for Bank of Canada

(2) Anything that is required to be done by the designated Minister under paragraph (1)(a) or (d) shall be done in respect of the Bank of Canada by the Governor of the Bank of Canada.

Review of existing and proposed personal information banks

(3) Subject to subsection (5), the designated Minister shall cause to be kept under review the utilization of existing personal information banks and proposals for the creation of new banks, and shall make such recommendations as he considers appropriate to the heads of the appropriate government institutions with regard to personal information banks that, in the opinion of the designated Minister, are under-utilized or the existence of which can be terminated.

Establishment and modification of personal information banks

(4) Subject to subsection (5), no new personal information bank shall be established and no existing personal information banks shall be substantially modified without approval of the designated Minister or otherwise than in accordance with any term or condition on which such approval is given.

Application of subsections (3) and (4)

(5) Subsections (3) and (4) apply only in respect of personal information banks under the control of government institutions that are departments as defined in section 2 of the Financial Administration Act.

Delegation to head of government institution

(6) The designated Minister may authorize the head of a government institution to exercise and perform, in such manner and subject to such terms and conditions as the designated Minister directs, any of the powers, functions and duties of the designated Minister under subsection (3) or (4).

 

Report to Parliament

72.-

(1) The head of every government institution shall prepare for submission to Parliament an annual report on the administration of this Act within the institution during each financial year.

Tabling of report

(2) Every report prepared under subsection (1) shall be laid before each House of Parliament within three months after the financial year in respect of which it is made or, if that House is not then sitting, on any of the first fifteen days next thereafter that it is sitting.

Reference to Parliamentary committee

(3) Every report prepared under subsection (1) shall, after it is laid before the Senate and the House of Commons, under subsection (2), be referred to the committee designated or established by Parliament for the purpose of subsection 75(1).

 

Delegation by the head of a government institution

73. The head of a government institution may, by order, designate one or more officers or employees of that institution to exercise or perform any of the powers, duties or functions of the head of the institution under this Act that are specified in the order.

 

Protection from civil proceeding or from prosecution

74. Notwithstanding any other Act of Parliament, no civil or criminal proceedings lie against the head of any government institution, or against any person acting on behalf or under the direction of the head of a government institution, and no proceedings lie against the Crown or any government institution, for the disclosure in good faith of any personal information pursuant to this Act, for any consequences that flow from that disclosure, or for the failure to give any notice required under this Act if reasonable care is taken to give the required notice.

 

Permanent review of this Act by Parliamentary committee

75.-

(1) The administration of this Act shall be reviewed on a permanent basis by such committee of the House of Commons, of the Senate or of both Houses of Parliament as may be designated or established by Parliament for that purpose.

Review and report to Parliament

(2) The committee designated or established by Parliament for the purpose of subsection (1) shall, not later than July 1, 1986, undertake a comprehensive review of the provisions and operation of this Act, and shall, within a year after the review is undertaken or within such further time as the House of Commons may authorize, submit a report to Parliament thereon including a statement of any changes the committee would recommend.

 

Binding on Crown

76. This Act is binding on Her Majesty in right of Canada.

 

Regulations

77.-

(1) The Governor in Council may make regulations

(a) specifying government institutions or parts of government institutions for the purpose of paragraph (e) of the definition “personal information” in section 3;

(b) prescribing the period of time for which any class of personal information is to be retained under subsection 6(1);

(c) prescribing the circumstances and the manner in which personal information under the control of a government institution is to be disposed of under subsection 6(3);

(d) specifying investigative bodies for the purposes of paragraph 8(2)(e) and sections 22 and 23;

(e) prescribing the circumstances in which and the conditions under which personal information may be disclosed under subsection 8(3);

(f) prescribing the period of time for which copies of requests received under paragraph 8(2)(e) and records of information disclosed pursuant to the requests are to be retained under subsection 8(4);

(g) specifying persons or bodies for the purpose of paragraph 8(2)(h);

(h) prescribing procedures to be followed in making and responding to a request for access to personal information under paragraph 12(1)(a) or (b);

(i) prescribing procedures to be followed by an individual or a government institution where the individual requests under subsection 12(2) a correction of personal information or a notation of a correction requested, including the period of time within which the correction or notation must be made;

(j) prescribing any fees, or the manner of calculating any fees, to be paid for being given access to personal information requested under subsection 12(1) or for the making of copies of such personal information;

(k) prescribing the procedures to be followed by the Privacy Commissioner and any person acting on behalf or under the direction of the Privacy Commissioner in examining or obtaining copies of records relevant to an investigation of a complaint in respect of a refusal to disclose personal information under paragraph 19(1)(a) or (b) or section 21;

(l) specifying classes of investigations for the purpose of paragraph 22(3)(c);

(m) prescribing the class of individuals who may act on behalf of minors, incompetents, deceased persons or any other individuals under this Act and regulating the manner in which any rights or actions of individuals under this Act may be exercised or performed on their behalf;

(n) authorizing the disclosure of information relating to the physical or mental health of individuals to duly qualified medical practitioners or psychologists in order to determine whether disclosure of the information would be contrary to the best interests of the individuals, and prescribing any procedures to be followed or restrictions deemed necessary with regard to the disclosure and examination of the information; and

(o) prescribing special procedures for giving individuals access under subsection 12(1) to personal information relating to their physical or mental health and regulating the way in which that access is given.

Additions to schedule

(2) The Governor in Council may, by order, amend the schedule by adding thereto any department, ministry of state, body or office of the Government of Canada.

 

SCHEDULE

(Section 3)

GOVERNMENT INSTITUTIONS

DEPARTMENTS AND MINISTRIES OF STATE

Department of Agriculture and Agri-Food

Ministère de lAgriculture et de lAgroalimentaire

Department of Canadian Heritage

Ministère du Patrimoine canadien

Department of Citizenship and Immigration

Ministère de la Citoyenneté et de lImmigration

Department of the Environment

Ministère de lEnvironnement

Department of Finance

Ministère des Finances

Department of Fisheries and Oceans

Ministère des Pêches et des Océans

Department of Foreign Affairs and International Trade

Ministère des Affaires étrangères et du Commerce international

Department of Health

Ministère de la Santé

Department of Human Resources and Skills Development

Ministère des Ressources humaines et du Développement des compétences

Department of Indian Affairs and Northern Development

Ministère des Affaires indiennes et du Nord canadien

Department of Industry

Ministère de lIndustrie

Department of Justice

Ministère de la Justice

Department of National Defence (including the Canadian Forces)

Ministère de la Défense nationale (y compris les Forces canadiennes)

Department of Natural Resources

Ministère des Ressources naturelles

Department of Public Safety and Emergency Preparedness

Ministère de la Sécurité publique et de la Protection civile

Department of Public Works and Government Services

Ministère des Travaux publics et des Services gouvernementaux

Department of Transport

Ministère des Transports

Department of Veterans Affairs

Ministère des Anciens Combattants

Department of Western Economic Diversification

Ministère de la Diversification de léconomie de lOuest canadien

OTHER GOVERNMENT INSTITUTIONS

Asia-Pacific Foundation of Canada

Fondation Asie-Pacifique du Canada

Atlantic Canada Opportunities Agency

Agence de promotion économique du Canada atlantique

Belledune Port Authority

Administration portuaire de Belledune

British Columbia Treaty Commission

Commission des traités de la Colombie-Britannique

Canada Border Services Agency

Agence des services frontaliers du Canada

Canada Emission Reduction Incentives Agency

Agence canadienne pour lincitation à la réduction des émissions

Canada Employment Insurance Commission

Commission de lassurance-emploi du Canada

Canada Foundation for Innovation

Fondation canadienne pour linnovation

Canada Foundation for Sustainable Development Technology

Fondation du Canada pour lappui technologique au développement durable

Canada Industrial Relations Board

Conseil canadien des relations industrielles

Canada-Newfoundland Offshore Petroleum Board

Office Canada Terre-Neuve des hydrocarbures extracôtiers

Canada-Nova Scotia Offshore Petroleum Board

Office Canada Nouvelle-Écosse des hydrocarbures extracôtiers

Canada Revenue Agency

Agence du revenu du Canada

Canada School of Public Service

École de la fonction publique du Canada

Canadian Advisory Council on the Status of Women

Conseil consultatif canadien de la situation de la femme

Canadian Artists and Producers Professional Relations Tribunal

Tribunal canadien des relations professionnelles artistes-producteurs

Canadian Centre for Occupational Health and Safety

Centre canadien dhygiène et de sécurité au travail

Canadian Cultural Property Export Review Board

Commission canadienne dexamen des exportations de biens culturels

Canadian Environmental Assessment Agency

Agence canadienne dévaluation environnementale

Canadian Food Inspection Agency

Agence canadienne dinspection des aliments

Canadian Forces Grievance Board

Comité des griefs des Forces canadiennes

Canadian Government Specifications Board

Office des normes du gouvernement canadien

Canadian Grain Commission

Commission canadienne des grains

Canadian Human Rights Commission

Commission canadienne des droits de la personne

Canadian Human Rights Tribunal

Tribunal canadien des droits de la personne

Canadian Institutes of Health Research

Instituts de recherche en santé du Canada

Canadian International Development Agency

Agence canadienne de développement international

Canadian International Trade Tribunal

Tribunal canadien du commerce extérieur

Canadian Museum for Human Rights

Musée canadien des droits de la personne

Canadian Museum of Immigration at Pier 21

Musée canadien de limmigration du Quai 21

Canadian Northern Economic Development Agency

Agence canadienne de développement économique du Nord

Canadian Nuclear Safety Commission

Commission canadienne de sûreté nucléaire

Canadian Polar Commission

Commission canadienne des affaires polaires

Canadian Radio-television and Telecommunications Commission

Conseil de la radiodiffusion et des télécommunications canadiennes

Canadian Security Intelligence Service

Service canadien du renseignement de sécurité

Canadian Space Agency

Agence spatiale canadienne

Canadian Transportation Accident Investigation and Safety Board

Bureau canadien denquête sur les accidents de transport et de la sécurité des transports

Canadian Transportation Agency

Office des transports du Canada

Canadian Wheat Board

Commission canadienne du blé

Communications Security Establishment

Centre de la sécurité des télécommunications

Copyright Board

Commission du droit dauteur

Corporation for the Mitigation of Mackenzie Gas Project Impacts

Société datténuation des répercussions du projet gazier Mackenzie

Correctional Service of Canada

Service correctionnel du Canada

Director of Soldier Settlement

Directeur de létablissement de soldats

The Director, The Veterans Land Act

Directeur des terres destinées aux anciens combattants

Economic Development Agency of Canada for the Regions of Quebec

Agence de développement économique du Canada pour les régions du Québec

Energy Supplies Allocation Board

Office de répartition des approvisionnements dénergie

Federal Economic Development Agency for Southern Ontario

Agence fédérale de développement économique pour le Sud de lOntario

Federal-Provincial Relations Office

Secrétariat des relations fédérales-provinciales

Federal Public Service Health Care Plan Administration Authority

Administration du Régime de soins de santé de la fonction publiquefédérale

Financial Consumer Agency of Canada

Agence de la consommation en matière financière du Canada

Financial Transactions and Reports Analysis Centre of Canada

Centre danalyse des opérations et déclarations financières du Canada

First Nations Financial Management Board

Conseil de gestion financière des premières nations

First Nations Statistical Institute

Institut de la statistique des premières nations

First Nations Tax Commission

Commission de la fiscalité des premières nations

Fraser River Port Authority

Administration portuaire du fleuve Fraser

Grain Transportation Agency Administrator

Administrateur de lOffice du transport du grain

Gwich’in Land and Water Board

Office gwichin des terres et des eaux

Gwich’in Land Use Planning Board

Office gwichin daménagement territorial

Halifax Port Authority

Administration portuaire de Halifax

Hamilton Port Authority

Administration portuaire de Hamilton

Hazardous Materials Information Review Commission

Conseil de contrôle des renseignements relatifs aux matières dangereuses

Historic Sites and Monuments Board of Canada

Commission des lieux et monuments historiques du Canada

Immigration and Refugee Board

Commission de limmigration et du statut de réfugié

Indian Residential Schools Truth and Reconciliation Commission

Commission de vérité et de réconciliation relative aux pensionnats indiens

Indian Residential Schools Truth and Reconciliation Commission Secretariat

Secrétariat de la Commission de vérité et de réconciliation relative aux pensionnats indiens

Law Commission of Canada

Commission du droit du Canada

Library and Archives of Canada

Bibliothèque et Archives du Canada

Mackenzie Valley Environmental Impact Review Board

Office dexamen des répercussions environnementales de la vallée du Mackenzie

Mackenzie Valley Land and Water Board

Office des terres et des eaux de la vallée du Mackenzie

Merchant Seamen Compensation Board

Commission dindemnisation des marins marchands

Military Police Complaints Commission

Commission dexamen des plaintes concernant la police militaire

Montreal Port Authority

Administration portuaire de Montréal

Nanaimo Port Authority

Administration portuaire de Nanaïmo

The National Battlefields Commission

Commission des champs de bataille nationaux

National Energy Board

Office national de lénergie

National Farm Products Council

Conseil national des produits agricoles

National Film Board

Office national du film

National Research Council of Canada

Conseil national de recherches du Canada

National Round Table on the Environment and the Economy

Table ronde nationale sur lenvironnement et léconomie

Natural Sciences and Engineering Research Council

Conseil de recherches en sciences naturelles et en génie

Northern Pipeline Agency

Administration du pipe-line du Nord

North Fraser Port Authority

Administration portuaire du North-Fraser

Northwest Territories Water Board

Office des eaux des Territoires du Nord-Ouest

Nunavut Surface Rights Tribunal

Tribunal des droits de surface du Nunavut

Nunavut Water Board

Office des eaux du Nunavut

Office of Infrastructure of Canada

Bureau de linfrastructure du Canada

Office of Privatization and Regulatory Affairs

Bureau de privatisation et des affaires réglementaires

Office of the Administrator of the Ship-source Oil Pollution Fund

Bureau de ladministrateur de la Caisse dindemnisation des dommages dus à la pollution par les hydrocarbures causée par les navires

Office of the Auditor General of Canada

Bureau du vérificateur général du Canada

Office of the Chief Electoral Officer

Bureau du directeur général des élections

Office of the Commissioner of Lobbying

Commissariat au lobbying

Office of the Commissioner of Official Languages

Commissariat aux langues officielles

Office of the Comptroller General

Bureau du contrôleur général

Office of the Co-ordinator, Status of Women

Bureau de la coordonnatrice de la situation de la femme

Office of the Correctional Investigator of Canada

Bureau de lenquêteur correctionnel du Canada

Office of the Director of Public Prosecutions

Bureau du directeur des poursuites pénales

Office of the Information Commissioner

Commissariat à linformation

Office of the Privacy Commissioner

Commissariat à la protection de la vie privée

Office of the Public Sector Integrity Commissioner

Commissariat à lintégrité du secteur public

Office of the Superintendent of Financial Institutions

Bureau du surintendant des institutions financières

Parks Canada Agency

Agence Parcs Canada

Parole Board of Canada

Commission des libérations conditionnelles du Canada

Patented Medicine Prices Review Board

Conseil dexamen du prix des médicaments brevetés

Pension Appeals Board

Commission dappel des pensions

Petroleum Compensation Board

Office des indemnisations pétrolières

The Pierre Elliott Trudeau Foundation

La Fondation Pierre-Elliott-Trudeau

Port Alberni Port Authority

Administration portuaire de Port-Alberni

Prairie Farm Rehabilitation Administration

Administration du rétablissement agricole des Prairies

Prince Rupert Port Authority

Administration portuaire de Prince-Rupert

Privy Council Office

Bureau du Conseil privé

Public Health Agency of Canada

Agence de la santé publique du Canada

Public Service Commission

Commission de la fonction publique

Public Service Labour Relations Board

Commission des relations de travail dans la fonction publique

Public Service Staffing Tribunal

Tribunal de la dotation de la fonction publique

Quebec Port Authority

Administration portuaire de Québec

Regional Development Incentives Board

Conseil des subventions au développement régional

Registry of the Public Servants Disclosure Protection Tribunal

Greffe du Tribunal de la protection des fonctionnaires divulgateurs dactes répréhensibles

Royal Canadian Mounted Police

Gendarmerie royale du Canada

Royal Canadian Mounted Police External Review Committee

Comité externe dexamen de la Gendarmerie royale du Canada

Royal Canadian Mounted Police Public Complaints Commission

Commission des plaintes du public contre la Gendarmerie royale du Canada

Saguenay Port Authority

Administration portuaire du Saguenay

Sahtu Land and Water Board

Office des terres et des eaux du Sahtu

Sahtu Land Use Planning Board

Office daménagement territorial du Sahtu

Saint John Port Authority

Administration portuaire de Saint-Jean

Security Intelligence Review Committee

Comité de surveillance des activités de renseignement de sécurité

Sept-Îles Port Authority

Administration portuaire de Sept-Îles

Shared Services Canada

Services partagés Canada

Social Sciences and Humanities Research Council

Conseil de recherches en sciences humaines

Specific Claims Tribunal

Tribunal des revendications particulières

Statistics Canada

Statistique Canada

Statute Revision Commission

Commission de révision des lois

St. John’s Port Authority

Administration portuaire de St. Johns

Thunder Bay Port Authority

Administration portuaire de Thunder Bay

Toronto Port Authority

Administration portuaire de Toronto

Treasury Board Secretariat

Secrétariat du Conseil du Trésor

Trois-Rivières Port Authority

Administration portuaire de Trois-Rivières

Vancouver Port Authority

Administration portuaire de Vancouver

Veterans Review and Appeal Board

Tribunal des anciens combattants (révision et appel)

Windsor Port Authority

Administration portuaire de Windsor

Yukon Environmental and Socio-economic Assessment Board

Office dévaluation environnementale et socioéconomique du Yukon

Yukon Surface Rights Board

Office des droits de surface du Yukon

01Ene/14

Legislacion Informatica de Costa Rica. Proyecto de Ley 9 de noviembre de 2006 sobre reforma del artículo 40, derogatoria de los artículos 49, 50, 64, 65 y 66, y modificación del Título de la Sección IV del Capítulo V, de la Ley de Procedimientos de Observ

Proyecto de Ley 9 de noviembre de 2006 sobre reforma del artículo 40, derogatoria de los artículos 49, 50, 64, 65 y 66, y modificación del Título de la Sección IV del Capítulo V, de la Ley de Procedimientos de Observancia de los Derechos de Propiedad Intelectual nº 8.039 de 12 de octubre de 2000.

Expediente N.º 16.453

ASAMBLEA LEGISLATIVA:

En materia de propiedad intelectual aflora el derecho del tutelar de la invención o de la creación, pero se contraponen otros derechos, el derecho a la salud, el derecho a la educación y el conocimiento, el derecho de los consumidores, las reglas que establecen contrapesos a los monopolios y prácticas monopolísiticas.

En esta materia donde unos pregonan que el conocimiento es propiedad de la humanidad y otros que ese conocimiento le pertenece al que descubre, crea o produce una invención o una creación artística, es necesario establecer equilibrios, entre los titulares de los derechos y los usuarios del conocimiento y la tecnología.

El presente proyecto pretende llenar una laguna legal, y tutelar el interés público por proteger a los usuarios consumidores ante los abusos en la patentabilidad, la Ley de procedimientos de observancia de propiedad intelectual establece sanciones de carácter penal a los que utilizan un producto patentado en forma ilegal pero no en el ámbito administrativo como debería ser, donde las infracciones económicas o administrativas se deben sancionar en ese ámbito. Esta misma normativa no regula nada en relación con aquellas personas o entidades que abusan del sistema de patentamiento en su propio beneficio al inducir a error a los registradores por distintos medios, y que al final el uso abusivo de un derecho o el uso de un derecho obtenido fraudulentamente, le concede una serie de beneficios en su favor generando un perjuicio del usuario consumidor.

Importantes estadísticas nos pueden ilustrar la situación real, tomando como base que en los EE.UU. aproximadamente el 46% de los juicios de oposición a patentes resultan en una sentencia de revocatoria de la patente, es decir, son ganados por quienes presentan la oposición, y teniendo en cuenta lo costoso y complejo de estos juicios, es de esperar que en Costa Rica ninguna empresa pueda sustentar económicamente un solo juicio de oposición. Como consecuencia de lo anterior, el solo hecho de que las proporciones se mantengan constantes provocaría que aproximadamente el 46% de las patentes que se otorguen correspondan a patentes invalidadas en los EE.UU, pero en Costa Rica se mantendrían vigentes, dado que los juicios por oposición solo aplican en el país donde se litigan.

Considerando entonces la gran dificultad para el usuario consumidor de defenderse por la vía judicial, ante un sistema ambiguo e irreal de patentes válidas, es que debe darse la opción de implementar sanciones administrativas para la inscripción o registro fraudulento de una patente como de hecho sucede en otros países. Por ello, se propone la opción de implementar sanciones acordes con el Derecho comparado; así como viabilizar condiciones de patentabilidad establecidas en el país por razones de fondo y procedimientos, que se ajusten a la realidad pragmática e intangibilidad que resulta de la propiedad intelectual al tenor del derecho comparado, evitando la penalización e injusticia que conlleva en muchos casos la aplicación de procedimientos de observancia fuera del contexto mundial de normas en esta materia.

Las cifras también nos ilustran la posibilidad de que personas inocentes sean condenadas por uso de una patente que el titular la registró fraudulentamente y que luego fue revocada, de forma tal que existe un riesgo enorme de que personas inocentes sean condenadas en procesos sancionatorios por uso de patente, que en definitiva podría ser casos de patentes revocadas actualmente o en el futuro.

La producción nacional de medicamentos y agroquímicos debe prepararse de cara a la eventual incorporación de normativa por medio de tratados de libre comercio, que contiene una serie de disposiciones que favorecen la importación de bienes en perjuicio de la producción nacional y de la población en general que depende del acceso a los medicamentos genéricos de la Caja Costarricense de Seguro Social y mercado privado.

Por lo anterior y dadas las consecuencias que tiene la aplicación de una normativa que solamente protege al tutelar de una patente y no a los usuarios, en busca de un equilibrio general entre el supremo derecho a la salud de los costarricenses y el derecho comercial de menor grado que corresponde a una patente, sometemos a consideración de las y los señores diputados la aprobación del siguiente proyecto de ley.

LA ASAMBLEA LEGISLATIVA DE LA REPÚBLICA DE COSTA RICA

DECRETA:

REFORMA DEL Artículo 40, DEROGATORIA DE LOS ArtículoS 49, 50, 64, 65 Y 66, Y MODIFICACIÓN DEL TÍTULO DE LA SECCIÓN IV, DEL CAPÍTULO V, DE LA LEY DE PROCEDIMIENTOS DE OBSERVANCIA DE LOS DERECHOS DE PROPIEDAD INTELECTUAL, N.º 8039, DE 12 DE OCTUBRE DE 2000.

Artículo 1.- Refórmase el artículo 40 de la Ley de procedimientos de observancia de los derechos de propiedad intelectual N.º 8039, de 12 de octubre de 2000. El texto dirá:

“Artículo 40.- Criterios para fijar daños y perjuicios

Los daños y perjuicios ocasionados por infracciones civiles y penales contra esta Ley serán fijados por el juez, preferentemente con base en un dictamen pericial. A falta de dictamen pericial, no serán menores que el valor correspondiente a un salario base, fijado según el artículo 2 de la Ley N.º 7337, de 5 de mayo de 1993.

En todo caso, y sin perjuicio del mínimo establecido, en la resolución por la cual se finalice la causa, pueden tomarse en consideración los beneficios que el titular habría obtenido de no haberse producido la violación, los beneficios obtenidos por el infractor, el precio, la remuneración o la regalía que el infractor hubiera tenido que pagar al titular para la explotación lícita de los derechos violados. No obstante, no correrá sanción alguna cuando los actos hayan sido cometidos sin fines de lucro o no lleguen a lesionar ni afectar, por su insignificancia, los intereses de los autores, los titulares de los derechos o sus representantes autorizados.”

Artículo 2.- Derógase los artículos 49, 50, 64, 65 y 66 de la Ley de procedimientos de observancia de los derechos de propiedad intelectual N.º 8039, de 12 de octubre de 2000 y ajústese la numeración respectiva.

Artículo 3.- Para que se cambie el nombre de la sección IV del capítulo V de la Ley procedimientos de observancia de los derechos de propiedad intelectual N.º 8039, de 12 de octubre de 2000; para que en adelante se lea:

“Sección III Delitos contra los dibujos y modelos industriales y modelos de utilidad”

Rige a partir de su publicación.

Jorge Eduardo Sánchez Sibaja

DIPUTADO

9 de noviembre de 2006.

01Ene/14

Legislacion Informatica de España. Decretos. Real Decreto 1665/2008, de 17 de octubre, por el que se modifica el Estatuto de la Agencia Española de Protección de Datos, aprobado por el Real Decreto 428/1993, de 26 de marzo (B.O.E nº 267 de 5 de noviembre

Real Decreto 1665/2008, de 17 de octubre, por el que se modifica el Estatuto de la Agencia Española de Protección de Datos, aprobado por el Real Decreto 428/1993, de 26 de marzo (B.O.E nº 267 de 5 de noviembre de 2008)

MINISTERIO DE ADMINISTRACIONES PÚBLICAS

Real Decreto 1665/2008, de 17 de octubre, por el que se modifica el Estatuto de la Agencia Española de Protección de Datos, aprobado por Real Decreto 428/1993, de 26 de marzo.

El artículo 35.1 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, define a la Agencia Española de Protección de Datos como “un Ente de Derecho público, con personalidad jurídica propia y plena capacidad pública y privada, que actúa con plena independencia de las Administraciones Públicas en el ejercicio de sus funciones”, añadiendo que la misma “se regirá por lo dispuesto en la presente Ley y en un Estatuto propio, que será aprobado por el Gobierno”.

Por otra parte, el artículo 2.c) del Estatuto de la Agencia, aprobado por Real Decreto 428/1993, de 26 de marzo, establece que en defecto de lo dispuesto en la Ley Orgánica 15/1999 y sus disposiciones reglamentarias de desarrollo, la Agencia se regirá por “las normas de procedimiento contenidas en la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común“.

No obstante, el ordenamiento jurídico otorga a la Agencia Española de Protección de Datos un especial régimen que hace particularmente compleja la aplicación de las normas previstas en la Ley 30/1992 para la suplencia del Director en los supuestos de ausencia, vacante o enfermedad, así como en aquellos otros casos en que procediera su abstención o se instase su recusación.

El Estatuto de la Agencia Española de Protección de Datos ya prevé expresamente en su artículo 13.2 la posibilidad de que el Director de la Agencia delegue en el Secretario General algunas de las funciones de gestión previstas en su artículo 13.1. Sin embargo, esta previsión no resulta lógicamente suficiente para resolver los problemas que pudieran derivarse de la concurrencia de situaciones en que la ausencia, vacante, enfermedad, abstención o recusación del Director de la Agencia Española de Protección de Datos imposibilitara al mismo para el ejercicio de las
funciones que la Ley le atribuye expresamente.

Por este motivo, resulta necesaria la reforma del Estatuto de la Agencia Española de Protección de Datos, al efecto de fijar el régimen de suplencia en el ejercicio de las funciones de dirección y gestión previstas en los artículos 12 y 13 del Estatuto, así como de las restantes que le atribuye el artículo 37.1 de la Ley Orgánica 15/1999, de 13 de diciembre, en los supuestos de ausencia, vacante, enfermedad, abstención o recusación del Director de la Agencia.

El proyecto ha sido informado por la Agencia Española de Protección de Datos.

En su virtud, a iniciativa del Ministro de Justicia y a propuesta de la Ministra de Administraciones Públicas, de acuerdo con el Consejo de Estado y previa deliberación del Consejo de Ministros en su reunión del día 17 de octubre de 2008,

 

D I S P O N G O :

Artículo único.

Modificación del Estatuto de la Agencia Española de Protección de Datos, aprobado por Real
Decreto 428/1993, de 26 de marzo.

Se añade un nuevo artículo 13 bis al Estatuto de la Agencia Española de Protección de Datos, aprobado por Real Decreto 428/1993, de 26 de marzo, con la siguiente redacción:

“Artículo 13 bis. Régimen de suplencia.

1. En los supuestos de ausencia, vacante o enfermedad del Director de la Agencia Española de Protección de Datos, el ejercicio de las competencias previstas en los artículos 12.2 y 13.1 del presente Estatuto, así como las que le correspondieran en aplicación de lo previsto en el artículo 37 de la Ley Orgánica 5/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, será asumido por el Subdirector General de la Inspección de Datos. En el supuesto de que cualquiera de las circunstancias mencionadas concurriera igualmente
en él, el ejercicio de las competencias afectadas será asumido por el Subdirector General del Registro General de Protección de Datos y, en su defecto, por el Secretario General.

2. Cuando, conforme a lo previsto en la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, concurriera en el Director de la Agencia Española de Protección de Datos alguna causa de abstención o recusación, el ejercicio de las competencias a las que se refiere el apartado anterior, será asumido por el Subdirector General de la Inspección de Datos. En el supuesto de que cualquiera de las causas mencionadas concurriera igualmente en él, el ejercicio de las competencias afectadas será asumido por el Subdirector General del Registro General de Protección de Datos y, en su defecto, por el Secretario General.”

 

Disposición final única. Entrada en vigor.

El presente real decreto entrará en vigor el día siguiente al de su publicación en el “Boletín Oficial del Estado”.

Dado en Madrid, el 17 de octubre de 2008.

JUAN CARLOS R.

La Ministra de Administraciones Públicas,
ELENA SALGADO MÉNDEZ

01Ene/14

Legislación de España. Real Decreto 899/2009, de 22 de mayo, por el que se aprueba la carta de derechos del usuario de los servicios de comunicación electrónicos (B.O.E. núm. 131 de 30 de mayo de 2009).

Desde la puesta en marcha del proceso de liberalización de las telecomunicaciones, tanto el derecho comunitario como el nacional han arbitrado mecanismos para que dicho proceso se produjera en un entorno de libre competencia y de pleno respeto a los derechos de los usuarios finales. En nuestro ordenamiento, la normativa básica a este respecto se contiene en la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones y en el Real Decreto 424/2005, de 15 de abril, por el que se aprueba el Reglamento sobre las condiciones para la prestación de servicios de comunicaciones electrónicas, el servicio universal y la protección de los usuarios. En el ámbito comunitario, los derechos específicos de los usuarios de telecomunicaciones se recogen principalmente en la Directiva 2002/22/CE, del Parlamento Europeo y del Consejo, de 7 de marzo de 2002, relativa al servicio universal y los derechos de los usuarios en relación con las redes y los servicios de comunicaciones electrónicas (Directiva del servicio universal). Este real decreto, por lo tanto, es transposición de la citada directiva.

 

Por una parte, se establece el servicio universal de telecomunicaciones, que garantiza ciertas prestaciones a todos los ciudadanos, con independencia de su localización geográfica, a un precio asequible y con un nivel de calidad determinado. La garantía del servicio universal corresponde al operador designado para su prestación y su supervisión y control, al Ministerio de Industria, Turismo y Comercio.

 

Por otra parte, se reconocen a todos los usuarios finales de servicios de comunicaciones electrónicas, con independencia del operador con el que contraten, una serie de derechos, como el de disponer de un contrato en el que figuren las condiciones que se le aplican, el derecho a darse de baja en cualquier momento, el de ser indemnizado en caso de interrupción del servicio, o el de recibir facturación detallada, entre muchos otros.

 

Esta protección específica del usuario de telecomunicaciones se añade, además, a la que todo consumidor y usuario tiene conforme a la legislación general de protección de los consumidores, en particular el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias, aprobado por el Real Decreto Legislativo 1/2007, de 16 de noviembre, así como la normativa autonómica dictada en la materia. La complementariedad de ambos regímenes, convierte a las telecomunicaciones en uno de los sectores cuyos usuarios gozan de un mayor nivel de protección.

 

El Reglamento aprobado por el Real Decreto 424/2005, de 15 de abril, no sólo reconoce un importante número de derechos a los usuarios finales, sino que, además, establece un eficaz mecanismo para su protección: el procedimiento de resolución de controversias entre usuarios finales y operadores, de manera que la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información dispone de competencia para la resolución vinculante de conflictos entre ambas partes.

 

Tras más de tres años de experiencia en la aplicación del régimen de derechos los usuarios finales de telecomunicaciones, para avanzar en su protección, el Acuerdo de Consejo de Ministros de 14 de agosto de 2008, sobre medidas de reforma estructural y de impulso de la financiación de las pequeñas y medianas empresas contiene, entre otras medidas, un mandato para la aprobación de esta norma.

 

Sin perjuicio de las competencias de las Comunidad Autónomas sobre protección general de consumidores y usuarios, este real decreto regula el régimen de protección específica de estos usuarios de servicios de comunicaciones electrónicas. Manteniendo los derechos existentes, incluye nuevas garantías que regirán, a partir de su entrada en vigor, sus relaciones con los operadores, elevando así el alto nivel de protección de que eran titulares hasta el momento.

 

Se recogen las prestaciones que, como servicio universal, deben garantizarse por el operador designado a todos los ciudadanos, incluyendo las medidas específicas para el acceso al servicio telefónico fijo por personas con discapacidad.

 

En los aspectos contractuales, se han introducido mecanismos que garanticen la necesaria coordinación entre los procedimientos regulados para el acceso a las redes por los operadores y las relaciones contractuales entre éstos y los usuarios finales. Con ello, se dotan de mayores garantías jurídicas para los usuarios los procesos de altas, bajas y de cambio de operador. Se recogen hasta quince extremos que deberán figurar en los contratos, en garantía de la información a los usuarios finales de las condiciones que se le aplican.

 

Se refuerza la protección de los usuarios finales en los procesos de alta, tanto en la información que reciben como en las prestaciones recibidas. A este respecto, estará prohibido publicitar velocidades de acceso a Internet superiores a las que admita la tecnología utilizada. Asimismo, los operadores deberán informar a los usuarios sobre los factores que pueden limitar la velocidad efectiva que experimentan.

 

Asimismo, se fija en dos días, previéndose su reducción a 24 horas, el plazo en que la portabilidad debe llevarse a efecto, en línea con las propuestas sobre reducción de plazos para la portabilidad que se están llevando a cabo en el seno de la Unión Europea, dentro de los trabajos para la elaboración del nuevo marco comunitario regulador de las comunicaciones electrónicas. Esta medida permitirá una mayor agilidad en los procesos de cambio de operador, y, con ello, favorecer la competencia. Asimismo, se prevé continuar con la mejora de los procedimientos de portabilidad, sin que ello suponga un incremento en el coste para el usuario final.

 

Se regulan las obligaciones de transparencia de los operadores, tanto en relación con las condiciones contractuales que aplican a los usuarios finales como con los niveles de calidad conseguidos. De este modo, se refuerza la capacidad de elección de los usuarios, que podrá comparar entre niveles de calidad conseguidos por los distintos operadores.

 

El usuario final tendrá derecho a ser indemnizado por las interrupciones del servicio que sufra. Este real decreto contiene reglas específicas para la determinación de la cuantía de la compensación, distinguiendo el servicio de acceso a Internet del de telefonía. La práctica de la compensación deberá ser automática si su cuantía es superior a un euro para el servicio telefónico o si supera las seis horas en horario de 8.00 a 22.00 para el de acceso a Internet.

 

Los usuarios finales de todos los servicios de comunicaciones electrónicas tendrán derecho a recibir facturas por los cargos en que incurran. A este respecto, este real decreto contiene el desglose que deberá contener la factura del servicio telefónico, tanto fijo como móvil. En el supuesto de que en la factura de un servicio de comunicaciones electrónicas se contengan importes correspondientes a bienes o servicio que no tengan tal naturaleza, se establece que el impago de estos últimos no podrá acarrear la suspensión del servicio de comunicaciones electrónicas. Este derecho del usuario final constituye una eficaz protección, de modo que la continuidad del servicio no podrá verse amenazada por posibles impagos de bienes o servicios distintos.

 

Los derechos de los usuarios finales se corresponden con las correlativas obligaciones que deben exigírseles en la contratación y uso de los servicios de comunicaciones electrónicas. En este sentido, deberán utilizar los servicios para los fines previstos en el contrato, evitando un uso fraudulento, cumplir con la contraprestación prevista por el suministro de los servicios o utilizar terminales que hayan evaluado su conformidad según la normativa vigente.

 

Finalmente, este amplio catálogo de derechos se completa con importantes mecanismos de protección del usuario, tanto en orden a su acreditación como a su reparación en caso de incumplimiento.

 

Por una parte, se regulan los requisitos que deben reunir los servicios de atención al cliente de los operadores. Esta regulación se encamina a garantizar una atención eficaz hacia los usuarios finales. Se refuerza el derecho de estos a disponer de una acreditación documental de todas las gestiones de relevancia contractual que realicen telefónicamente.

 

Por otra parte, se recoge en este real decreto la regulación del procedimiento de resolución de controversias entre usuarios finales y operadores. Estos podrán dirigir reclamaciones a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información que, en el plazo máximo de seis meses, las resolverá de manera vinculante para el operador, ordenando las medidas que resulten necesarias para restituir a los usuarios sus derechos vulnerados. Con ello se está dando cumplimiento al artículo 34 de la Directiva 2002/22/CE, del Parlamento Europeo y del Consejo, de 7 de marzo de 2002, relativa al servicio universal y los derechos de los usuarios en relación con las redes y los servicios de comunicaciones electrónicas (Directiva del servicio universal). Este procedimiento de resolución de controversias se entiende sin perjuicio de las medidas sancionadoras que procedan en caso de incumplimiento de la normativa de protección de los usuarios finales.

 

En su virtud, a propuesta del Ministro de Industria, Turismo y Comercio y de la Ministra de Sanidad y Política Social, con la aprobación previa de la Ministra de Administraciones Públicas, de acuerdo con el Consejo de Estado y previa deliberación del Consejo de Ministros en su reunión del día 22 de mayo de 2009,

 

 

DISPONGO:

 

 

TÍTULO PRIMERO. DISPOSICIONES GENERALES

 

 

Artículo 1.º Objeto y definiciones.

 

1. Este real decreto tiene por objeto la aprobación de la Carta de derechos del usuario de los servicios de comunicaciones electrónicas, en desarrollo del artículo 38 de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones.

 

2. A los efectos de este real decreto se entiende por:

 

a) “Abonado”: cualquier persona física o jurídica que haya celebrado un contrato con un proveedor de servicios de comunicaciones electrónicas disponibles para el público, para la prestación de dichos servicios.

 

b) “Bucle local”: el circuito físico que conecta el punto de terminación de la red en las dependencias del abonado a la red de distribución principal o instalación equivalente de la red pública de telefonía fija.

 

c) “Operador”: la persona física o jurídica que explota redes públicas de comunicaciones electrónicas o presta servicios de comunicaciones electrónicas disponibles al público y ha notificado a la Comisión del Mercado de las Telecomunicaciones el inicio de su actividad

 

d) “Servicio de comunicaciones electrónicas”: el prestado por lo general a cambio de una remuneración, que consiste, en su totalidad o principalmente, en el transporte de señales a través de redes de comunicaciones electrónicas, con inclusión de los servicios de telecomunicaciones y servicios de transmisión en las redes utilizadas para la radiodifusión, pero no de los servicios que suministren contenidos transmitidos mediante redes y servicios de comunicaciones electrónicas o de las actividades que consistan en el ejercicio del control editorial sobre dichos contenidos; quedan excluidos, asimismo, los servicios de la sociedad de la información definidos en el artículo 1 de la Directiva 98/34/CE  del Parlamento Europeo y del Consejo de 22 de junio de 1998 por la que se establece un procedimiento de información en materia de las normas y reglamentaciones técnicas que no consistan, en su totalidad o principalmente, en el transporte de señales a través de redes de comunicaciones electrónicas.

 

e) “Servicio de tarificación adicional”: los que hayan sido declarados como tales por resolución de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, en razón de la existencia de una facturación superior al coste del servicio de comunicaciones electrónicas y en interés de una especial protección de los derechos de los usuarios.

 

f) “Usuario final” el usuario que no explota redes públicas de comunicaciones ni presta servicios de comunicaciones electrónicas disponibles al público, ni tampoco los revende.

 

 

Artículo 2º. Ámbito de aplicación.

 

Serán titulares de los derechos reconocidos en este real decreto, en las condiciones establecidas en el mismo, los usuarios finales de servicios de comunicaciones electrónicas. Los operadores estarán obligados a respetar los derechos reconocidos en esta disposición.

 

Los derechos reconocidos en este real decreto son adicionales y compatibles con lo dispuesto en otras normas aplicables y, en especial, en el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias, aprobado por el Real Decreto Legislativo 1/2007, de 16 de noviembre, y, asimismo, en la legislación dictada por las Comunidades Autónomas en el ejercicio de sus competencias sobre protección general de consumidores y usuarios.

 

 

TÍTULO II. CARTA DE DERECHOS DEL USUARIO DE LOS SERVICIOS DE COMUNICACIONES ELECTRÓNICAS

 

 

Artículo 3º. Derechos de los usuarios finales.

 

Los usuarios finales de servicios de comunicaciones electrónicas serán titulares, además de los derechos establecidos en el artículo 8 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias, aprobado por el Real Decreto Legislativo 1/2007, de 16 de noviembre, de los siguientes derechos, en las condiciones establecidas en este real decreto:

 

a) Derecho a obtener una conexión a la red telefónica públicas desde una ubicación fija, que posibilite el acceso funcional a Internet, y acceder a la prestación del servicio telefónico, así como al resto de prestaciones incluidas en el servicio universal, con independencia de su localización geográfica, a un precio asequible y con una calidad determinada.

 

b) Derecho a celebrar contratos y a rescindirlos, así como a cambiar de operador de forma segura y rápida, con conservación del número telefónico. En particular, incluye el derecho a resolver el contrato anticipadamente, sin penalización, en supuestos de modificación del mismo por el operador por motivos válidos especificados en aquél y sin perjuicio de otras causas de resolución unilateral.

 

c) Derecho a la información veraz, eficaz, suficiente, transparente y actualizada sobre las condiciones ofrecidas por los operadores y las garantías legales.

 

d) Derecho recibir servicios de comunicaciones electrónicas con garantías de calidad, así como a recibir información comparable, pertinente y actualizada sobre la calidad de los servicios de comunicaciones electrónicas disponibles al público.

 

e) Derecho a la continuidad del servicio, y a una indemnización en caso de interrupciones.

 

f) Derecho a una facturación desglosada, a la desconexión de determinados servicios y a elegir el medio de pago de los servicios entre los comúnmente utilizados en el tráfico comercial.

 

g) Derecho a una atención eficaz por el operador.

 

h) Derecho a unas vías rápidas y eficaces para reclamar.

 

i) Derecho a prestaciones especiales para personas con discapacidad y de renta baja.

 

j) Derecho a una especial protección en la utilización de servicios de tarificación adicional.

 

k) Derecho a la protección de los datos de carácter personal.

 

 

CAPÍTULO I. Derecho al acceso a la red telefónica fija, con una conexión que garantice el acceso funcional a Internet, así como al resto de prestaciones incluidas en el servicio universal, a un precio asequible y con una calidad determinada

 

 

Artículo 4º. Servicios que se incluyen en el ámbito del servicio universal.

 

1. Se entiende por servicio universal el conjunto definido de servicios cuya prestación se garantiza para todos los usuarios finales con independencia de su localización geográfica, con una calidad determinada y a un precio asequible.

 

2. Bajo el concepto de servicio universal se garantiza, en los términos y condiciones que se establecen en el título III del Reglamento aprobado por el Real Decreto 424/2005, de 15 de abril, lo siguiente:

 

a) Que todos los usuarios finales puedan obtener una conexión a la red telefónica pública desde una ubicación fija y acceder a la prestación del servicio telefónico disponible al público, siempre que sus solicitudes se consideren razonables. La conexión deberá ofrecer la posibilidad de establecer comunicaciones de datos a velocidad suficiente para acceder de forma funcional a Internet.

 

b) Que se ponga a disposición de los abonados al servicio telefónico disponible al público una guía general de números de abonados. Asimismo, que se ponga a disposición de todos los usuarios finales de dicho servicio un servicio de información general o consulta telefónica sobre números de abonados.

 

c) Que exista una oferta suficiente de teléfonos públicos de pago en todo el territorio nacional.

 

d) Que los usuarios finales con discapacidad tengan acceso al servicio telefónico disponible al público desde una ubicación fija en condiciones equiparables a las que se ofrecen al resto de usuarios finales.

 

e) Que las personas con necesidades sociales especiales, dispongan de opciones o paquetes de tarifas que difieran de las aplicadas en condiciones normales de explotación comercial y que les permitan tener acceso al servicio telefónico disponible al público desde una ubicación fija y hacer uso de éste.

 

f) Que se apliquen, cuando proceda, opciones tarifarias especiales o limitaciones de precios, tarifas comunes, equiparación por zonas u otros regímenes similares, de acuerdo con condiciones transparentes, públicas y no discriminatorias.

 

 

CAPÍTULO II., Derecho a celebrar contratos y a rescindirlos, así como a cambiar de operador

 

 

Artículo 5º. Celebración de los contratos.

 

1. Los usuarios finales de servicios de comunicaciones electrónicas tendrán derecho a celebrar contratos con los operadores, con el contenido mínimo previsto en el artículo 8, y a recibir el servicio en las condiciones pactadas con ellos.

 

La formalización y entrega del contrato se regirá por lo dispuesto en el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias, aprobado por el Real Decreto Legislativo 1/2007, de 16 de noviembre, sin perjuicio de otras formalidades adicionales que, en su caso, se establezcan en la regulación de la portabilidad y la preselección.

 

2. Los operadores no podrán acceder a la línea de un usuario final sin su consentimiento expreso e inequívoco.

 

3. En relación con el servicio de banda ancha para acceder a Internet, el operador no podrá aplicar al usuario final una oferta cuya velocidad máxima publicitada sea superior a la velocidad máxima que admita la tecnología utilizada sobre su bucle local o en el enlace de acceso.

 

El operador deberá informar al usuario final, antes de su contratación, de los factores relevantes que limitan la velocidad efectiva que puede experimentar el usuario, diferenciando aquellos sobre los que tiene control el operador de los ajenos al mismo.

 

A los efectos de lo establecido en el párrafo anterior, mediante resolución de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información se podrá establecer el contenido mínimo y demás condiciones que los operadores deben cumplir al informar a los usuarios, con carácter previo a la contratación.

 

 

Artículo 6º. Depósitos de garantía.

 

1. Los operadores que presten el servicio telefónico disponible al público desde una ubicación fija únicamente podrán exigir a los abonados a dicho servicio la constitución de un depósito de garantía, tanto en el momento de contratar como durante la vigencia del contrato, en los siguientes supuestos:

 

a) En los contratos de abono al servicio telefónico disponible al público desde una ubicación fija solicitado por personas físicas o jurídicas que sean o hayan sido con anterioridad abonados al servicio y hubieran dejado impagados uno o varios recibos, en tanto subsista la morosidad.

 

b) En los contratos de abono al servicio telefónico disponible al público desde una ubicación fija cuyos titulares tuvieran contraídas deudas por otro u otros contratos de abono, vigentes o no en ese momento, o bien que de modo reiterado se retrasen en el pago de los recibos correspondientes.

 

c) Para los abonados al servicio telefónico disponible al público desde una ubicación fija titulares de líneas que dan servicio a equipos terminales de uso público para su explotación por terceros en establecimientos públicos.

 

d) En los contratos para la prestación de servicios de tarificación adicional formalizados entre los operadores de red y los prestadores de dichos servicios.

 

e) En aquellos supuestos en que excepcionalmente lo autorice la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, a petición de los operadores, en casos de existencia de fraude o tipos de fraude detectados de modo cierto y para asegurar el cumplimiento del contrato por los usuarios finales.

 

2. La cuantía de los depósitos, su duración, el procedimiento para su constitución y devolución, así como si serán o no remunerados se determinará mediante orden del Ministro de Industria, Turismo y Comercio.

 

3. A los depósitos de garantía para servicios distintos al telefónico desde una ubicación fija se aplicará lo dispuesto en los correspondientes contratos de abono o de prepago con sujeción, en todo caso, a lo previsto en la normativa general sobre protección de los consumidores y usuarios.

 

 

Artículo 7º. Extinción de los contratos.

 

El contrato se extinguirá por las causas generales de extinción de los contratos y, especialmente, por voluntad del abonado, comunicándolo previamente al operador con una antelación mínima de dos días hábiles al momento en que ha de surtir efectos.

 

El operador se abstendrá de facturar y cobrar cualquier cantidad que se haya podido devengar, por causa no imputable al usuario final, con posterioridad al plazo de dos días en que debió surtir efectos la baja.

 

El procedimiento habilitado por el operador para que el consumidor haga uso de este derecho se ajustará a lo previsto en el artículo 26.2 de este real decreto, garantizando en todo caso al usuario la constancia del contenido de su solicitud de baja en el servicio.

 

 

Artículo 8º. Contenido de los contratos.

 

1. Los contratos que celebren los usuarios finales de servicios de comunicaciones electrónicas con los operadores precisarán, como mínimo, los siguientes aspectos:

 

a) El nombre o razón social del operador y el domicilio de su sede o establecimiento principal.

 

b) El teléfono de atención al cliente y, en su caso, otras vías de acceso a dicho servicio.

 

c) Las características del servicio de comunicaciones electrónicas ofrecido, la descripción de cada una de las prestaciones incluidas en el contrato, con la indicación de qué conceptos se incluyen respectivamente en la cuota de abono y, en su caso, en otras cuotas. Asimismo, figurará el derecho de desconexión, en su caso, y su modo de ejercicio, en los supuestos del artículo 24.

 

d) Los niveles individuales de calidad de servicio establecidos conforme a los parámetros y métodos de medida que, en su caso, determine el Ministerio de Industria, Turismo y Comercio, así como las indemnizaciones asociadas al incumplimiento de los compromisos de calidad y si éstas se ofrecen de forma automática por el operador o previa petición del usuario final. Entre dichos parámetros figurará el relativo al tiempo de suministro de la conexión inicial

 

e) Precios y otras condiciones económicas de los servicios. Se incluirán en el contrato los precios generales relativos al uso del servicio, desglosando, en su caso, los distintos conceptos que los integren y los servicios incluidos en los mismos. Asimismo, se especificarán las modalidades de obtención de información actualizada sobre todas las tarifas aplicables y las cuotas de mantenimiento.

 

f) Período contractual, indicando, en su caso, la existencia de plazos mínimos de contratación y de renovación, así como, en su caso, las consecuencias de su posible incumplimiento.

 

g) El detalle, en su caso, de los vínculos existentes entre el contrato de servicio de comunicaciones electrónicas y otros contratos, como los relativos a la adquisición de aparatos terminales.

 

h) Política de compensaciones y reembolsos, con indicación de los mecanismos de indemnización o reembolso ofrecidos, así como el método de determinación de su importe.

 

i) Características del servicio de mantenimiento incluido y otras opciones

 

j) Procedimientos de resolución de litigios de entre los previstos en el artículo 27, con inclusión, en su caso, de otros que haya creado el propio operador.

 

k) Causas y formas de extinción y renovación del contrato de abono, entre las que deberá figurar expresamente, además de las causas generales de extinción de los contratos, la de la voluntad unilateral del abonado, comunicada al operador con una antelación mínima de dos días al que ha de surtir efectos, así como el procedimiento para ejercitar este derecho.

 

l) Dirección postal y de correo electrónico del departamento o servicio especializado de atención al cliente a que se refiere el artículo 26, teléfonos propios del operador y, en su caso, página web, o cualquier otro medio adicional habilitado por el operador, a efectos de la presentación de quejas, reclamaciones, gestiones con incidencia contractual y peticiones por parte del abonado, especificando un procedimiento sencillo, gratuito y sin cargos adicionales, que permita la presentación de las mismas y su acreditación.

 

m) Página de Internet en que figura la información que el operador debe publicar, conforme al artículo 12.

 

n) Reconocimiento del derecho a la elección del medio de pago, de entre los comúnmente utilizados en el tráfico comercial.

 

o) Información referida al tratamiento de los datos de carácter personal del cliente, en los términos exigidos por la legislación vigente en esta materia.

 

p) Información al cliente en materia de protección de los datos personales en la explotación de redes y en la prestación de servicios de comunicaciones electrónicas, en los supuestos y con el contenido exigido por las disposiciones del capítulo I del título V del Reglamento aprobado por el Real Decreto 424/2005, de 15 de abril, cuando proceda.

 

2. El contenido mínimo previsto en el apartado anterior deberá, constar, igualmente, en las condiciones generales y particulares de los contratos de los usuarios finales de servicios de comunicaciones electrónicas, en la modalidad de prepago. En dichas condiciones generales figurará el procedimiento, para conocer el saldo y el detalle del consumo, así como para la recarga.

 

 

Artículo 9º. Modificaciones contractuales.

 

1. Los contratos de servicios de comunicaciones electrónicas sólo podrán ser modificados por los motivos válidos expresamente previstos en el contrato.

 

2. El usuario final tendrá derecho a resolver anticipadamente y sin penalización alguna el contrato en los supuestos previstos en el apartado anterior.

 

3. Los operadores deberán notificar al usuario final las modificaciones contractuales con una antelación mínima de un mes, informando expresamente en la notificación de su derecho a resolver anticipadamente el contrato sin penalización alguna.

 

 

Artículo 10º. Procesos de cambio de operador.

 

1. Con independencia de los mecanismos que utilicen los operadores para el acceso a las redes, los procesos de cambio de operador se realizarán, con carácter general, a través de la baja del usuario final con el operador de origen y el alta con el de destino. A los efectos de tramitación de la baja, el abonado deberá comunicarla directamente al operador de origen conforme al procedimiento que figure en el contrato.

 

No obstante lo establecido en el párrafo anterior, la recepción por el operador de origen de una solicitud válida de cambio de operador con conservación de número implicará la baja con dicho operador de todos los servicios asociados al servicio telefónico identificado por la numeración portada. La baja surtirá efectos a partir del momento en que el operador de origen deje de prestar efectivamente el servicio.

 

Asimismo, en caso de que un operador preste servicios soportados por una línea de acceso de titularidad de otro operador, una notificación por éste a aquél, a través de los procedimientos regulados para el acceso a las redes, de baja técnica que haga imposible la continuación en la prestación del servicio deberá ser considerada por ese operador como una baja contractual, una vez haya dejado de tener acceso a la red.

 

2. Los abonados al servicio telefónico disponible al público tendrán derecho a conservar, previa solicitud, los números que les hayan sido asignados en los términos establecidos en el Real Decreto 2296/2004, de 10 de diciembre, por el que se aprueba el Reglamento sobre mercados de comunicaciones electrónicas, acceso a las redes y numeración.

 

 

Artículo 11º. Aprobación y notificación de contratos y otras condiciones.

 

1. La Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información aprobará, previo informe de la Comisión del Mercado de las Telecomunicaciones, de la Agencia Española de Protección de Datos y del Instituto Nacional del Consumo, y con audiencia de las asociaciones de consumidores y usuarios, a través del Consejo de Consumidores y Usuarios, con carácter previo a su utilización, las condiciones generales de contratación relativas a la prestación de servicios de comunicaciones electrónicas que estén sujetos a obligaciones de servicio público. En caso de que en la tramitación del procedimiento de aprobación, ésta vaya a denegarse o se vayan a imponer condiciones, deberá otorgarse un trámite de audiencia al operador.

 

Los contratos respetarán los niveles mínimos de calidad que, en su caso, se establezcan.

 

2. La Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información aprobará con carácter previo a su utilización, y con informe de la Comisión de supervisión de los servicios de tarificación adicional, de la Agencia Española de Protección de Datos, del Consejo de Consumidores y Usuarios y de la Comisión del Mercado de las Telecomunicaciones, las condiciones generales de contratación relativas a la prestación de servicios de tarificación adicional, definidos en el artículo 30 y establecerá, en su caso, las condiciones imperativas aplicables.

 

En caso de que en la tramitación del procedimiento de aprobación, ésta vaya a denegarse o se vayan a imponer condiciones, deberá otorgarse un trámite de audiencia al operador.

 

3. Las condiciones generales de contratación distintas a las mencionadas en los apartados anteriores y sus actualizaciones y modificaciones deberán ser comunicados, con al menos un mes de antelación a su entrada en vigor, al Ministerio de Industria, Turismo y Comercio, a la Comisión del Mercado de las Telecomunicaciones, al Instituto Nacional del Consumo, a la Agencia Española de Protección de Datos y al Consejo de Consumidores y Usuarios. Este último organismo las pondrá a disposición de las asociaciones de consumidores y usuarios integradas en él.

 

Los operadores que presten las facilidades de identificación de la línea llamante y de la línea conectada deberán comunicar la información relativa a la prestación de dichas facilidades a las entidades citadas en el párrafo anterior.

Asimismo, los operadores deberán comunicar a dichas entidades, con diez días naturales de antelación a su entrada en vigor, las tarifas que no deban figurar obligatoriamente en los contratos con los abonados.

 

 

 

CAPÍTULO III. Derecho a la información veraz, eficaz, suficiente, transparente y actualizada sobre las concisiones ofrecidas por los operadores y las garantías legales

 

 

Artículo 12º. Derecho a información veraz, eficaz, suficiente, transparente y actualizada.

 

1. Antes de contratar, los operadores de comunicaciones electrónicas deben poner a disposición del usuario final de forma clara, comprensible y adaptada a las circunstancias la información veraz, eficaz, suficiente y transparente sobre las características del contrato, en particular sobre sus condiciones jurídicas y económicas y de los servicios objeto del mismo.

 

Los operadores de servicios de comunicaciones electrónicas publicarán sus condiciones generales de contratación en un lugar fácilmente accesible de su página de Internet. Asimismo, facilitarán dichas condiciones por escrito, si así lo solicita un usuario final, que no deberá afrontar gasto alguno por su recepción, e informarán sobre ellas en el teléfono de atención al público, que tendrá el coste máximo del precio ordinario del servicio de telecomunicaciones sin recargo.

 

2. Los operadores que presten el servicio telefónico disponible al público facilitarán, por los medios establecidos en el apartado anterior, la siguiente información:

 

a) Su nombre o razón social y el domicilio de su sede o establecimiento principal.

 

b) En relación con el servicio telefónico disponible al público que prestan:

 

1º Descripción de los servicios ofrecidos, indicando todos los conceptos que se incluyen en la cuota de alta, en la cuota de abono y en otras cuotas de facturación periódica.

 

2º Tarifas generales, que incluyan la cuota de acceso y todo tipo de cuota de utilización y mantenimiento, con inclusión de información detallada sobre reducciones y tarifas especiales y moduladas.

 

3º Política de compensaciones y reembolsos, con detalles concretos de los mecanismos de indemnización y reembolso ofrecidos.

 

 Tipos de servicios de mantenimiento incluidos y otras opciones.

 

 Condiciones normales de contratación, incluido el plazo mínimo, en su caso.

 

c) Procedimientos de resolución de conflictos, con inclusión de los creados por el propio operador.

 

 

d) Información, en su caso, acerca de los derechos en relación con el servicio universal, incluidas las facilidades y servicios citados en el artículo 35 del Reglamento aprobado por el Real Decreto 424/2005, de 15 de abril

 

3. Los operadores que presten las facilidades de identificación de la línea llamante y de la línea conectada deberán comunicar la información relativa a la prestación de dichas facilidades por los medios indicados en el apartado 1 de este artículo.

 

4. Mediante orden del Ministro de Industria, Turismo y Comercio podrán establecerse los términos conforme a los cuales deberá publicarse la información a que se refiere este artículo, con objeto de posibilitar la comparación.

 

 

Artículo 13º. Comunicaciones comerciales.

 

Las comunicaciones comerciales en las que se haga referencia a ofertas sujetas a limitaciones temporales o de otra índole deben informar, de una forma adecuada a las limitaciones del medio utilizado para la comunicación, de tales limitaciones. Las limitaciones temporales a las que, en su caso, estén sujetas las ofertas deberán ser razonables.

 

 

CAPÍTULO IV. Derecho a recibir servicios de telecomunicaciones con garantías de calidad, así como a recibir información comparable, pertinente y actualizada sobre la calidad de los servicios de comunicaciones electrónicas disponibles al público

 

 

Artículo 14º. Obligaciones sobre calidad y facturación.

 

1. Los operadores que presten servicios de comunicaciones electrónicas publicarán información detallada, comparable, pertinente, fácilmente comprensible, accesible y actualizada sobre la calidad de los servicios que presten. Esta información tendrá que constar en la página de Internet del operador. Los parámetros y métodos para su medición deberán estar disponibles para los consumidores que sean personas físicas y otros usuarios finales.

 

A tales efectos, el Ministro de Industria, Turismo y Comercio podrá especificar, mediante orden, entre otros elementos, los parámetros de calidad de servicio que habrán de cuantificarse, así como el contenido y formato de la información que deberá hacerse pública, las modalidades de su publicación y las condiciones orientadas a garantizar la fiabilidad y la posibilidad de comparación de los datos, incluida la realización anual de auditorías.

 

2. Los prestadores de servicios de comunicaciones electrónicas disponibles al público deberán facilitar al Ministerio de Industria, Turismo y Comercio, previa petición, la información de calidad de servicio que le requiera para la publicación de síntesis comparativas y para el control y seguimiento de las condiciones de prestación de los servicios y de las obligaciones de carácter público. Dicha información se deberá referir a los parámetros establecidos por la orden ministerial a la que se refiere el apartado anterior. Adicionalmente, se podrá establecer la obligación de informar sin necesidad de petición previa cuando se produzcan degradaciones importantes de la calidad de servicio, en los términos que allí se establezcan.

 

3. Mediante orden del Ministro de Industria, Turismo y Comercio podrán establecerse, asimismo, mecanismos para garantizar la exactitud de la facturación realizada, que podrán incluir, en particular, la necesidad de que determinadas categorías de operadores, como aquellos que prestan servicio con tarificación en función de la duración de la conexión, del volumen de información o de la distancia, tengan que acreditar que sus sistemas de medida, de tarificación y de gestión de la facturación cumplan con normas de aseguramiento de la calidad como las de la familia ISO 9000.

 

 

CAPÍTULO V. Derecho a la continuidad del servicio y a ser indemnizado en caso de Interrupción

 

 

Artículo 15º. Derecho a indemnización por la interrupción temporal del servicio telefónico disponible al público.

 

1. Cuando, durante un período de facturación, un abonado sufra interrupciones temporales del servicio telefónico disponible al público, el operador deberá indemnizar con una cantidad que será, al menos, igual a la mayor de las dos siguientes:

 

a) El promedio del importe facturado por todos los servicios interrumpidos durante los tres meses anteriores a la interrupción, prorrateado por el tiempo que haya durado la interrupción. En caso de una antigüedad inferior a tres meses, se considerará el importe de la factura media en las mensualidades completas efectuadas o la que se hubiese obtenido en una mensualidad estimada de forma proporcional al período de consumo efectivo realizado.

 

b) Cinco veces la cuota mensual de abono o equivalente vigente en el momento de la interrupción, prorrateado por el tiempo de duración de ésta.

El operador estará obligado a indemnizar automáticamente al abonado, en la factura correspondiente al período inmediato al considerado cuando la interrupción del servicio suponga el derecho a una indemnización por importe superior a 1 euro. En la factura correspondiente se hará constar la fecha, duración y cálculo de la cuantía de la indemnización que corresponde al abonado.

 

En el caso de abonados sujetos a modalidades prepago, el correspondiente ajuste en el saldo se realizará en un plazo no superior al del resto de abonados.

 

 

En interrupciones por causas de fuerza mayor, el operador se limitará a compensar automáticamente al abonado con la devolución del importe de la cuota de abono y otras independientes del tráfico, prorrateado por el tiempo que hubiera durado la interrupción.

 

El contrato de abono del servicio telefónico deberá recoger los términos y condiciones en que se dará cumplimiento a esta obligación.

 

2. No será de aplicación lo dispuesto en el apartado anterior cuando la interrupción temporal esté motivada por alguna de las causas siguientes:

 

a) Incumplimiento grave por los abonados de las condiciones contractuales, en especial en caso de fraude o mora en el pago que dará lugar a la aplicación de la suspensión temporal e interrupción de los artículos 19 y 20, respectivamente. En todo caso, la suspensión temporal o interrupción afectará únicamente al servicio en el que se hubiera producido el fraude o mora en el pago.

 

b) Por los daños producidos en la red debido a la conexión por el abonado de equipos terminales que no hayan evaluado la conformidad, de acuerdo con la normativa vigente.

 

c) Incumplimiento del código de conducta por parte de un usuario que preste servicios de tarificación adicional, cuando la titularidad del contrato de abono corresponda a este último.

 

3. La indemnización prevista en este artículo se entiende sin perjuicio de la responsabilidad por daños que se produzcan a los usuarios finales, que se exigirá conforme a lo previsto en el artículo 18.

 

 

Artículo 16º. Derecho a compensación por la interrupción temporal del servicio de acceso a Internet.

 

1. Cuando, durante un período de facturación, un abonado sufra interrupciones temporales del servicio de acceso a Internet, el operador deberá compensar al abonado con la devolución del importe de la cuota de abono y otras cuotas fijas, prorrateadas por el tiempo que hubiera durado la interrupción. A estos efectos, el operador estará obligado a indemnizar automáticamente al abonado, en la factura correspondiente al período inmediato al considerado, cuando la interrupción del servicio, se haya producido de manera continua o discontinua, y sea superior a seis horas en horario de 8 a 22. En la factura correspondiente se hará constar la fecha, duración y cálculo de la cuantía de la compensación que corresponde al abonado.

 

El contrato de abono del servicio de acceso a Internet deberá recoger los términos y condiciones en que se dará cumplimiento a esta obligación.

 

2. No será de aplicación lo dispuesto en el apartado anterior cuando la interrupción temporal esté motivada por alguna de las causas siguientes:

 

a) Incumplimiento grave por los abonados de las condiciones contractuales.

 

b) Daños producidos en la red debido a la conexión por el abonado de equipos terminales que no hayan evaluado la conformidad, de acuerdo con la normativa vigente.

 

3. A los efectos del derecho a indemnización o compensación por la interrupción del servicio de acceso a Internet, y para la determinación de su cuantía, cuando un operador incluya en su oferta la posibilidad de contratar conjuntamente servicios de telefonía y otros servicios como el de acceso a Internet, podrá indicar en su oferta la parte del precio que corresponde a cada servicio. De no hacerlo, se considerará que el precio de cada uno es el proporcional al de su contratación por separado. Si el operador no comercializara los servicios por separado, se considerará que el precio correspondiente al servicio de acceso a Internet es del 50 por ciento del precio total.

 

4. La compensación prevista en este artículo se entiende sin perjuicio de la responsabilidad por daños que se produzcan a los usuarios finales, que se exigirá conforme a lo previsto en el artículo 18.

 

 

Artículo 17º. Determinación de los usuarios afectados por una interrupción del servicio telefónico móvil o de acceso a Internet móvil.

 

Se entenderá que una interrupción del servicio en una zona afecta a un abonado cuando se dé alguna de las siguientes circunstancias:

 

a) El operador conoce a través de sus sistemas de información que dicho abonado se encontraba en la zona afectada en el momento de la interrupción.

 

b) La interrupción afecta al área donde se encuentra el domicilio que figura en el contrato y el operador, a través de sus sistemas de información, no puede situarle en otra zona durante el período de la interrupción.

 

c) El abonado comunica al operador, mediante declaración responsable, en el plazo de 10 días contados a partir del restablecimiento del servicio, que ha estado en la zona afectada por la interrupción en el momento de producirse y dicha afirmación no resulta contradictoria con la obtenida de los sistemas de información del operador, circunstancia esta última que será debidamente comunicada por el operador al abonado.

 

En todo caso, la información a la que hacen referencia los supuestos anteriores, no podrá implicar el tratamiento de datos de localización.

 

 

Artículo 18º. Responsabilidad por daños.

 

1. Los operadores responderán por los daños causados a los usuarios finales conforme a lo previsto en la legislación civil o mercantil y, en su caso, en el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias, aprobado por el Real Decreto Legislativo 1/2007, de 16 de noviembre.

 

2. La responsabilidad prevista en este artículo es distinta e independiente de la prevista en los artículos precedentes.

 

 

Artículo 19º. Suspensión temporal por impago del servicio telefónico desde una ubicación fija.

 

1. El retraso en el pago total o parcial por el abonado durante un período superior a un mes desde la presentación a éste del documento de cargo correspondiente a la facturación del servicio telefónico disponible al público desde una ubicación fija podrá dar lugar, previo aviso al abonado, a su suspensión temporal. El impago del cargo por los servicios de acceso a Internet o de servicios de tarifas superiores, en especial del servicio de tarificación adicional, sólo dará lugar a la suspensión de tales servicios.

 

En caso de reclamación, corresponderá al operador probar que ha realizado el aviso previo a la suspensión a que se refiere el párrafo anterior.

 

2. En el supuesto de suspensión temporal del servicio telefónico por impago, éste deberá ser mantenido para todas las llamadas entrantes, excepto las de cobro revertido, y las llamadas salientes de urgencias.

 

3. El abonado tiene derecho a solicitar y obtener gratuitamente del operador del servicio la suspensión temporal de éste por un período determinado que no será menor de un mes ni superior a tres meses. El período no podrá exceder, en ningún caso, de 90 días por año natural. En caso de suspensión, se deducirá de la cuota de abono la mitad del importe proporcional correspondiente al tiempo al que afecte.

 

 

Artículo 20º. Interrupción definitiva por impago del servicio telefónico desde una ubicación fija.

 

1. El retraso en el pago del servicio telefónico disponible al público desde una ubicación fija por un período superior a tres meses o la suspensión temporal, en dos ocasiones, del contrato por mora en el pago de los servicios correspondientes dará derecho al operador, previo aviso al abonado, a la interrupción definitiva del servicio y a la correspondiente resolución del contrato. El impago del cargo por los servicios de acceso a Internet o de servicios de tarifas superiores, en especial del servicio de tarificación adicional, sólo dará lugar a la interrupción de tales servicios

 

2. Las condiciones en que puede efectuarse la suspensión o interrupción del servicio en los supuestos previstos tanto en este artículo como en el anterior serán fijados por orden ministerial. En la misma orden se regulará el procedimiento a seguir para la suspensión o interrupción.

 

 

CAPÍTULO VI. Derecho a la facturación desglosada, a la desconexión de determinados servicios y a elegir el medio de pago de los servicios entre los comúnmente utilizados en el tráfico comercial

 

 

Artículo 21º. Facturación de los servicios de comunicaciones electrónicas.

 

Los usuarios finales tendrán derecho a que los operadores les presenten facturas por los cargos en que hayan incurrido. Las facturas deben contener de forma obligatoria y debidamente diferenciados los conceptos de precios que se tarifican por los servicios que se prestan. Los abonados a modalidades prepago tendrán derecho a obtener una información equivalente.

 

Los usuarios finales del servicio telefónico tendrán derecho a obtener facturación detallada, con el desglose que se establece en el artículo siguiente, sin perjuicio del derecho de los abonados a no recibir facturas desglosadas, al que se refiere el artículo 66 del Reglamento aprobado por el Real Decreto 424/2005, de 15 de abril.

 

 

Artículo 22º. Facturación desglosada del servicio telefónico.

 

1. De acuerdo con lo establecido en el artículo anterior, los usuarios finales tendrán derecho a que los operadores del servicio telefónico disponible al público les presenten facturas por los cargos en que hayan incurrido, diferenciando debidamente los conceptos de precios que se tarifican por los servicios que se prestan, e incluso, previa solicitud, a que les presenten facturas independientes para los servicios de tarificación adicional.

 

2. Asimismo, los usuarios finales del servicio telefónico disponible al público tendrán derecho a obtener facturación detallada, sin perjuicio del derecho de los abonados a no recibir facturas desglosadas, con el nivel básico de detalle definido como el que incluye la identificación separada de los siguientes elementos:

 

a) El período de facturación.

 

b) La cuota mensual fija.

 

c) Otros cargos mensuales fijos.

 

d) Cualquier cuota fija no recurrente.

 

e) Detalle de todas las comunicaciones facturadas, excluidas las comunicaciones encuadradas en grupos tarifarios de bajo precio, tales como las metropolitanas, las de tarifa en horario normal inferior al equivalente de 3 céntimos de euro por minuto o a las de tarifa en horario normal inferior a 20 céntimos de euro por comunicación. Este detalle debe incluir: el número llamado, la fecha y hora de la llamada, la duración de la llamada, la tarifa aplicada y el coste total de la llamada. Las llamadas que tengan carácter gratuito para el abonado que efectúa la llamada no figurarán en la factura detallada de dicho abonado.

 

f) Datos agregados por grupos tarifarios diferenciados, tales como: metropolitanas, nacionales, internacionales, a móviles y tarificación adicional, que incluyan el número de llamadas efectuadas, el número total de minutos y el coste total de cada grupo.

 

g) Base imponible.

 

h) Total IVA o impuesto equivalente que le sea de aplicación.

 

i) Importe total de la factura, impuestos incluidos.

Los abonados a modalidades prepago tendrán derecho a tener acceso a una información equivalente, a través de los medios que se especifiquen en las correspondientes condiciones generales.

 

3. De acuerdo con lo establecido en el artículo 35.2.e) del Reglamento aprobado por el Real Decreto 424/2005, de 15 de abril, el nivel básico de detalle de las facturas del servicio telefónico disponible al público será ofrecido de forma gratuita por el operador que lo preste como obligación de servicio universal.

 

En los demás casos, cuando los operadores no ofrezcan con carácter gratuito dicho nivel básico de detalle, y también en relación con la información sobre los consumos realizados para los abonados de prepago, o para desgloses más detallados que los indicados en el apartado anterior, los operadores deberán especificar su precio dentro de las condiciones de prestación del servicio. No obstante, cuando una factura o una cuenta prepago sea objeto de reclamación, de acuerdo con el procedimiento establecido en el artículo 27 de este real decreto, el operador deberá facilitar gratuitamente, previa solicitud del abonado, el nivel básico de detalle de la factura o cuenta reclamada.

 

4. El desglose establecido en este artículo se entiende, sin perjuicio de los establecidos en los apartados octavo y undécimo de la Orden PRE/361/2002, de 14 de febrero, de desarrollo, en lo relativo a los derechos de los usuarios y a los servicios de tarificación adicional, del título IV del Real Decreto 1736/1998, de 31 de julio, por el que se aprueba el Reglamento por el que se desarrolla el título III de la Ley General de Telecomunicaciones.

 

 

Artículo 23º. Integración de otros cargos en la factura de los servicios de comunicaciones electrónicas.

 

1. En el supuesto de que en la factura de un servicio de comunicaciones electrónicas se incluyan importes correspondientes a servicios que no tienen tal naturaleza, será obligatorio que se efectúe el desglose, de manera que pueda identificarse el importe correspondiente al servicio o servicios de comunicaciones electrónicas.

 

El usuario final que pague la parte de la factura que corresponda, según el desglose establecido en el párrafo anterior, al servicio de comunicaciones electrónicas no podrá ser suspendido en el mismo, sin perjuicio de la deuda que pueda subsistir por el importe impagado en otros conceptos. A estos efectos, en caso de disconformidad con la factura, el abonado tendrá derecho, previa petición, a la obtención de facturas independientes para cada servicio.

 

El incumplimiento de lo dispuesto en el párrafo primero de este artículo facultará al usuario final a considerar que la totalidad de la factura se libra por servicios que no tienen la consideración de comunicaciones electrónicas, por lo que su impago no podrá acarrear su suspensión.

 

2. Los usuarios finales tendrán derecho a obtener, a su solicitud, facturas independientes para los servicios de tarificación adicional y otros servicios de tarifas superiores y a las garantías sobre estos servicios que se establezcan por orden ministerial.

 

3. Los abonados a modalidades prepago tendrán derecho a la información desglosada y a las garantías establecidas en este artículo.

 

 

Artículo 24º. Derecho de desconexión de determinados servicios.

 

1. Los operadores que presten el servicio telefónico disponible al público deberán garantizar a sus abonados el derecho a la desconexión de determinados servicios, entre los que se incluirá, al menos, el de llamadas internacionales y a servicios de tarificación adicional.

 

2. Los operadores que presten el servicio telefónico disponible al público regularán en sus correspondientes contratos de abono la forma de ejercicio del derecho de desconexión. A estos efectos, el abonado comunicará al operador, su intención de desconectarse de determinados servicios, debiendo admitirse en todo caso la petición escrita, y las realizadas por vía telefónica o telemática. El operador habrá de proceder a dicha desconexión como máximo en el plazo de 10 días desde la recepción de la comunicación del abonado. En caso de que dicha desconexión no se produjera tras esos 10 días, por causas no imputables al abonado, serán de cargo del operador los costes derivados del servicio cuya desconexión se solicita.

 

3. Las facturas o documentos de cargo que se emitan por los operadores que presten el servicio telefónico disponible al público para el cobro de los servicios prestados deberán reflejar, al menos semestralmente y de manera adecuada para ser percibido claramente por el abonado, el derecho de desconexión establecido en este artículo. Los términos y la periodicidad en que dicha obligación deberá ser llevada a cabo podrán ser concretados mediante resolución de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, previo informe del Instituto Nacional del Consumo y, en el caso de los servicios de tarificación adicional, de la Comisión de supervisión de servicios de tarificación adicional.

 

4. De acuerdo con lo establecido en el artículo 35.2.c) del Reglamento aprobado por el Real Decreto 424/2005, de 15 de abril, la desconexión de los servicios previstos en el apartado 1 será ofrecida de forma gratuita por el operador que la preste como obligación de servicio universal.

 

 

Artículo 25º. Medios de pago.

 

Los abonados tendrán derecho a la elección del medio de pago entre los comúnmente utilizados en el tráfico comercial. El contrato celebrado entre el operador y el usuario final deberá reflejar este derecho.

 

 

CAPÍTULO VII. Derecho a una atención eficaz por el operador

 

 

Artículo 26º. Servicio de atención al cliente de los operadores.

 

1. Los operadores deberán disponer de un departamento o servicio especializado de atención al cliente, que tenga por objeto atender y resolver las quejas y reclamaciones y cualquier incidencia contractual que planteen sus clientes. Los titulares del departamento o servicio de atención al cliente serán los encargados de relacionarse, en su caso, con el servicio administrativo de solución de controversias a que se refiere el artículo 27 y al que remitirán la información que les sea requerida, con indicación del número de referencia asignado a la correspondiente reclamación.

 

No obstante lo dispuesto en el párrafo anterior, mediante orden ministerial podrá establecerse, en función del número de trabajadores del operador o de su volumen de negocio, la exención de la obligación de disponer del departamento o servicio especializado a que dicho párrafo se refiere, sin perjuicio del cumplimiento del resto de requisitos establecidos en el artículo 8.1.l).

 

2. El servicio de atención al cliente del operador, de carácter gratuito, deberá prestarse de manera tal que el usuario final tenga constancia de las reclamaciones, quejas y, en general, de todas las gestiones con incidencia contractual que realice el abonado. A dichos efectos, el operador estará obligado a comunicar al abonado el número de referencia de las reclamaciones, quejas, peticiones o gestiones. El operador deberá admitir, en todo caso la vía telefónica para la presentación de reclamaciones.

 

Si el medio habilitado por el operador para la atención de reclamaciones, incidencias o gestiones con incidencia contractual es telefónico, éste estará obligado a informar al consumidor de su derecho a solicitar un documento que acredite la presentación y contenido de la reclamación, incidencia o gestión mediante cualquier soporte que permita tal acreditación.

 

3. En caso de contratación telefónica o electrónica, si el usuario final se acoge a una oferta que prevea la aplicación de condiciones distintas a las condiciones generales publicadas conforme al artículo 12.1, el operador deberá enviarle, en el plazo de 15 días desde que se produzca la contratación, un documento en el que se expresen los términos y condiciones de la oferta, con indicación expresa de su plazo de duración.

 

4. El servicio de atención al cliente será accesible a los usuarios con discapacidad, según lo establecido en el artículo 3 del Reglamento sobre las condiciones básicas para el acceso de las personas con discapacidad a las tecnologías, productos y servicios relacionados con la sociedad de la información y medios de comunicación social, aprobado por Real Decreto 1494/2007, de 12 de noviembre, conforme a los plazos y condiciones establecidos en el mismo.

 

5. Las obligaciones que para los operadores se establecen en los apartados anteriores se entienden sin perjuicio de lo dispuesto en la legislación estatal y autonómica sobre protección general de consumidores y usuarios.

 

 

CAPÍTULO VIII. Derecho a vías rápidas y eficaces para reclamar

 

 

Artículo 27º. Controversias entre operadores y usuarios finales.

 

1. Sin perjuicio de los procedimientos de mediación o resolución de controversias que, en su caso, hayan establecido los órganos competentes en materia de consumo de las Comunidades Autónomas, los abonados podrán dirigir su reclamación a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información.

 

2. El procedimiento de resolución de controversias ante la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, así como su ámbito de aplicación y requisitos, se regulará mediante orden del Ministro de Industria, Turismo y Comercio. El plazo para resolver y notificar la resolución será de seis meses.

 

3. El Ministerio de Industria, Turismo y Comercio podrá autorizar la ampliación de los plazos para la suspensión o la interrupción del servicio, previa solicitud de cualquier abonado que haya iniciado el procedimiento de resolución de conflictos al que se refiere el apartado anterior.

 

 

CAPÍTULO IX. Derecho a prestaciones especiales para personas con discapacidad y de renta baja

 

 

Artículo 28º. Medidas para garantizar la accesibilidad al servicio por las personas con discapacidad.

 

1. De acuerdo con lo dispuesto en el artículo 22.1.d) de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones, los operadores designados para la prestación del servicio universal deberán garantizar que los usuarios finales con discapacidad tengan acceso al servicio telefónico disponible al público desde una ubicación fija en condiciones equiparables a las que se ofrecen al resto de usuarios finales.

 

Dentro del colectivo de las personas con discapacidad, se considerarán incluidas las personas invidentes o con graves dificultades visuales, las personas sordas o con graves dificultades auditivas, las mudas o con graves dificultades para el habla, las minusválidas físicas y, en general, cualesquiera otras con discapacidades físicas que les impidan manifiestamente el acceso normal al servicio telefónico fijo o le exijan un uso más oneroso de este.

 

A los efectos de lo dispuesto en el apartado anterior, el operador designado garantizará la existencia de una oferta suficiente y tecnológicamente actualizada de terminales especiales, adaptados a los diferentes tipos de discapacidades, tales como teléfonos de texto, videoteléfonos o teléfonos con amplificación para personas con discapacidad auditiva, o soluciones para que las personas con discapacidad visual puedan acceder a los contenidos de las pantallas de los terminales, y realizará una difusión suficiente de aquélla.

 

El operador designado presentará, para su aprobación por el Ministerio de Industria, Turismo y Comercio, planes de adaptación de los teléfonos públicos de pago para facilitar su accesibilidad por los usuarios con discapacidad y, en particular, por los usuarios ciegos, en silla de ruedas o de talla baja.

 

El operador designado para la prestación del servicio universal, deberá ofrecer acceso a las guías telefónicas a través de Internet, en formato accesible para usuarios con discapacidad, en las condiciones y plazos de accesibilidad establecidos para las páginas de Internet de las administraciones públicas en el reglamento sobre las condiciones básicas para el acceso de las personas con discapacidad a las tecnologías, productos y servicios relacionados con la sociedad de la información y medios de comunicación social.

 

Las obligaciones establecidas en este apartado se llevarán a cabo en las condiciones establecidas en el capítulo II del título III, del Reglamento aprobado por el Real Decreto 424/2005, de 15 de abril.

 

2. Los operadores deberán facilitar a los abonados con discapacidad visual que lo soliciten, en condiciones y formatos accesibles, los contratos, facturas y demás información suministrada a todos los abonados en cumplimiento de lo dispuesto en la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones y su normativa de desarrollo en materia de derechos de los usuarios. Cuando la información o comunicación se realice a través de Internet, será de aplicación lo dispuesto en el reglamento aprobado por el Real Decreto 1494/2007, de 12 de noviembre, para las páginas de las Administraciones Públicas o con financiación pública. Lo dispuesto en este párrafo se llevará a cabo en los términos establecidos en dicho real decreto.

 

 

Artículo 29º. Garantía del carácter asequible del servicio universal.

 

El operador designado para la prestación del servicio universal deberá ofrecer a sus abonados, en las condiciones establecidas en el capítulo II del título III del reglamento aprobado por el Real Decreto 424/2005, de 15 de abril, programas de precios de acceso y uso de los servicios incluidos en el servicio universal que permitan el máximo control del gasto por parte del usuario final y, en particular, los siguientes:

 

a) Abono social. Este plan de precios estará destinado a jubilados y pensionistas cuya renta familiar no exceda del indicador que se determine, en cada momento, por la Comisión Delegada del Gobierno para Asuntos Económicos, y consistirá en la aplicación de una bonificación en el importe de la cuota de alta y en la cuota fija de carácter periódico.

 

b) Usuarios invidentes o con grave discapacidad visual. Este plan consistirá en la aplicación de una determinada franquicia en las llamadas al servicio de consulta telefónica sobre números de abonado y en el establecimiento de las condiciones para la recepción gratuita de las facturas y de la publicidad de información suministrada a los demás abonados de telefonía fija sobre las condiciones de prestación de los servicios, en sistema Braille o en letras o caracteres ampliados, sin menoscabo de la oferta que de esta información se pueda realizar en otros sistemas o formatos alternativos.

 

c) Usuarios sordos o con graves dificultades auditivas. Este plan especial de precios se aplicará a las llamadas realizadas desde cualquier punto del territorio nacional que tengan como origen o destino un terminal de telefonía de texto, y que se establezcan a través del centro de servicios de intermediación para teléfonos de texto.

 

 

CAPÍTULO X. Protección en la utilización de servicios de tarificación adicional

 

 

Artículo 30º. Servicios de tarificación adicional.

 

1. A los efectos de este real decreto, tendrán la consideración de servicios de tarificación adicional los que hayan sido declarados como tales por resolución de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, en razón de la existencia de una facturación superior al coste del servicio de comunicaciones electrónicas y en interés de una especial protección de los derechos de los usuarios.

 

2. Mediante orden del Ministro de la Presidencia, a propuesta de los Ministros de Industria, Turismo y Comercio y de Sanidad y Política Social, se regulará la prestación de los servicios de tarificación adicional, su sujeción a un código de conducta, así como la composición y funcionamiento de la Comisión de supervisión de los servicios de tarificación adicional.

 

3. La prestación de servicios a los que acceda a través de la marcación de números telefónicos, y cuyos cargos figuren en la misma factura que los correspondientes a éstas, sólo podrá realizarse a través de códigos numéricos que hayan sido atribuidos para la prestación de servicios de tarificación adicional.

 

 

CAPÍTULO XI. Derecho a la protección de los datos personales

 

 

Artículo 31º. Derechos en materia de protección de datos.

 

En relación con los datos personales, los usuarios finales serán titulares de los siguientes derechos:

 

a) Protección de datos personales sobre el tráfico.

 

b) Protección de datos en la facturación desglosada.

 

c) Protección de datos en la elaboración de guías telefónicas y de otros servicios de telecomunicaciones.

 

d) Protección de datos en la prestación de servicios de consulta sobre números de teléfono.

 

e) Protección frente a llamadas no solicitadas con fines comerciales.

 

f) Protección frente a la utilización de datos de localización.

 

g) Protección de datos personales en la prestación de servicios avanzados de telefonía.

 

La protección de datos personales en los servicios de comunicaciones electrónicas se regirá por la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones, por el título V del Reglamento aprobado por el Real Decreto 424/2005, de 15 de abril y, en lo no previsto por dichas normas, por lo dispuesto en la legislación vigente sobre protección de datos de carácter personal.

 

 

CAPÍTULO XII. Obligaciones de los usuarios finales

 

 

Artículo 32º. Obligaciones de los usuarios finales.

Los usuarios finales de servicios de comunicaciones electrónicas, en sus relaciones con los operadores, deberán cumplir las siguientes obligaciones:

 

a) Contraprestación económica por el suministro del servicio y cumplimiento del resto de condiciones contractuales.

 

El usuario final tendrá la obligación de entregar al operador la contraprestación económica pactada en el contrato cuando haya recibido la prestación en los términos previstos en el mismo. La ausencia de tal contraprestación conllevará las consecuencias previstas en el propio contrato, sin perjuicio de las condiciones y requisitos establecidos en los artículos 19 y 20 de este real decreto.

 

Los usuarios finales estarán asimismo obligados al cumplimiento del resto de condiciones que figuren válidamente en los contratos que celebren con los operadores.

 

b) Uso del servicio para los fines previstos en el contrato.

 

Para ser titulares de los derechos reconocidos a los usuarios finales en este reglamento será precisa la utilización del servicio de comunicaciones electrónicas con los fines establecidos en el contrato. En particular, los usuarios que actúen como revendedores del servicio no serán titulares de los derechos reconocidos en este reglamento, sin perjuicio de los que le puedan corresponder en virtud del contrato y del resto de normativa aplicable.

 

c) Utilización de aparatos autorizados.

 

Los usuarios finales deberán utilizar equipos y aparatos cuya conformidad haya sido evaluada según la normativa vigente sobre evaluación de la conformidad de aparatos de telecomunicaciones.

 

d) Configuración de equipos y mantenimiento de la red más allá del punto de terminación de red.

 

Para una correcta recepción del servicio de comunicaciones electrónicas, será responsabilidad del abonado la correcta configuración de los equipos y aparatos, así como el mantenimiento de los elementos de red que, por situarse en un lugar posterior al punto de terminación de red, correspondan al usuario final, salvo que se haya previsto otra cosa en el contrato.

 

e) Suministro de datos personales exigidos por la legislación vigente.

Los usuarios finales deberán suministrar al operador los datos personales precisos a efectos de la obligación de identificación en la contratación de servicios de telefonía móvil prepago establecidos en la Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones.

 

 

Disposición transitoria primera. Vigencia de normas.

 

Continuarán vigentes hasta que, en cumplimiento de lo dispuesto en este real decreto, sean sustituidas por otras, las siguientes normas:  

 

a) La Orden PRE/361/2002, de 14 de febrero, de desarrollo, en lo relativo a los derechos de los usuarios y a los servicios de tarificación adicional, del título IV del Real Decreto 1736/1998, de 31 de julio, por el que se aprueba el Reglamento por el que se desarrolla el título III de la Ley General de Telecomunicaciones.

 

b) La Orden ITC/912/2006, de 29 de marzo, por la que se regulan las condiciones relativas a la calidad de servicio en la prestación de los servicios de comunicaciones electrónicas

 

c) La Orden ITC/1030/2007, de 12 de abril, por la que se regula el procedimiento de resolución de las reclamaciones por controversias entre usuarios finales y operadores de servicios de comunicaciones electrónicas y la atención al cliente por los operadores.

 

d) La Orden ITC/308/2008, de 31 de enero, por la que se dictan instrucciones sobre la utilización de recursos públicos de numeración para la prestación de servicios de mensajes cortos de texto y mensajes multimedia.

 

 

Disposición transitoria segunda. Especificaciones de la portabilidad.

 

La Comisión del Mercado de las Telecomunicaciones llevará a cabo las modificaciones necesarias en las especificaciones reguladoras de los procesos de conservación del número para la aplicación del plazo previsto en el artículo 44.3 del Reglamento aprobado por el Real Decreto 2296/2004, de 10 de diciembre, en su redacción dada por este real decreto. Una vez aprobadas, y en los términos previstos en ellas, será exigible el cumplimiento de dicho plazo.

 

 

Disposición transitoria tercera. Códigos para la prestación de servicios de tarificación adicional.

 

Lo dispuesto en el apartado 3 del artículo 30 sólo será exigible a partir de la entrada en vigor de la orden ministerial que se apruebe en cumplimiento del apartado 2 de dicho artículo.

 

 

Disposición derogatoria única. Derogación normativa.

 

1. Queda derogado el Título VI del Reglamento sobre las condiciones para la prestación de servicios de comunicaciones electrónicas, el servicio universal y la protección de los usuarios, aprobado por el Real Decreto 424/2005, de 15 de abril.

 

2. Asimismo, quedan derogadas cuantas disposiciones de igual o menor rango se opongan a lo establecido en este real decreto.

 

 

Disposición final primera. Modificación del Reglamento sobre mercados de comunicaciones electrónicas, acceso a las redes y numeración, aprobado por Real Decreto 2296/2004, de 10 de diciembre.

 

El primer párrafo del apartado 3 del artículo 44 del Reglamento sobre mercados de comunicaciones electrónicas, acceso a las redes y numeración, aprobado por el Real Decreto 2296/2004, de 10 de diciembre, queda redactado de la siguiente manera:

 

“3. La conservación del número se efectuará en el plazo de 2 días hábiles contados desde el siguiente a la recepción de la solicitud de baja con conservación de número. No obstante lo anterior, la implementación técnica de la portabilidad deberá ser suficientemente flexible para poder acomodar futuras reducciones de los plazos de ejecución efectiva de la portabilidad, de conformidad con la legislación vigente, con el objetivo de llegar a realizarla en 24 horas.”

 

 

Disposición final segunda. Título competencial.

 

Este real decreto se dicta al amparo de lo dispuesto en el artículo 149.1.21.ª de la Constitución, que atribuye al Estado la competencia exclusiva en materia de telecomunicaciones.

 

 

Disposición final tercera. Incorporación de derecho de la Unión Europea.

 

Mediante este real decreto se incorpora al derecho español la Directiva 2002/22/CE, del Parlamento Europeo y del Consejo de 7 de marzo de 2002, relativa al servicio universal y los derechos de los usuarios en relación con las redes y los servicios de comunicaciones electrónicas.

 

 

Disposición final cuarta. Facultades de desarrollo.

 

Se autoriza al Ministro de Industria, Turismo y Comercio a dictar las disposiciones necesarias para el desarrollo y aplicación de este real decreto.

 

 

Disposición final quinta. Entrada en vigor.

 

 

Este real decreto entrará en vigor a los tres meses de su publicación en el “Boletín Oficial del Estado”.

 

Dado en Madrid, el 22 de mayo de 2009.

JUAN CARLOS R.

 

La Vicepresidenta Primera del Gobierno y Ministra de la Presidencia,

MARÍA TERESA FERNANDEZ D

 

01Ene/14

Reglamento 2002/733/CE del Parlamento Europeo y del Consejo de 22 de abril de 2002 relativo a la aplicación del dominio de primer nivel “.eu”.

Reglamento 2002/733/CE del Parlamento Europeo y del Consejo de 22 de abril de 2002 relativo a la aplicación del dominio de primer nivel “.eu”.  Diario Oficial de las Comunidades Europeas 30.4.2002 L 113/3

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado constitutivo de la Comunidad Europea, y en particular su artículo 156,

Vista la propuesta de la Comisión (1),

Visto el dictamen del Comité Económico y Social (2),

Previa consulta al Comité de las Regiones,

De conformidad con el procedimiento establecido en el artículo 251 del Tratado (3),

(1) DO C 96 E de 27.3.2001, p. 333.

(2) DO C 155 de 29.5.2001, p. 10.

(3) Dictamen del Parlamento Europeo de 4 de julio de 2001 (DO C 65 E de 14.3.2002, p. 147), Posición común del Consejo de 6 de noviembre de 2001 (DO C 45 E de 19.2.2002, p. 53) y Decisión del Parlamento Europeo de 28 de febrero de 2002 (no publicada aún en el Diario Oficial). Decisión del Consejo de 25 de marzo de 2002.

 

Considerando lo siguiente:

(1) La creación del dominio de primer nivel “.eu” (en adelante dominio “.eu”) figura como uno de los objetivos tendentes a acelerar el comercio electrónico definidos en la iniciativa eEurope aprobada por el Consejo Europeo en su reunión de los días 23 y 24 de marzo de 2000 en Lisboa.

(2) La Comunicación de la Comisión al Consejo y al Parlamento Europeo sobre la organización y gestión de Internet hace referencia a la creación del dominio “.eu”, y la Resolución del Consejo de 3 de octubre de 2000 sobre la organización y gestión de Internet (4) encarga a la Comisión que fomente la coordinación de las actuaciones relativas a la gestión de Internet.

(3) Los dominios de primer nivel son una parte fundamental de la infraestructura de Internet y constituyen un elemento esencial para la interoperabilidad mundial de la “World Wide Web” (la “WWW” o “la Web”). La conexión y presencia que permite la atribución de nombres de dominio y de las direcciones a ellos asociados posibilita que los usuarios localicen los ordenadores y las direcciones Internet en la red. Los dominios de primer nivel son asimismo parte integrante de toda dirección de correo electrónico en Internet.

(4) El dominio “.eu” debe promover el uso de las redes de Internet y del mercado virtual basado en Internet, así como el acceso a ambos, de conformidad con el apartado 2 del artículo 154 del Tratado, al ofrecer un dominio de registro complementario de los actuales dominios territoriales de primer nivel (ccTLD) o al registro a nivel mundial en los dominios genéricos de primer nivel, y deben, por consiguiente, incrementar las posibilidades de elección y la competencia.

(5) El dominio “.eu” debe mejorar la interoperabilidad de las redes transeuropeas, de conformidad con los artículos 154 y 155 del Tratado, al garantizar la disponibilidad de servidores de nombres de dominio “.eu” en la Comunidad. Esto afectará a la topología y a la infraestructura técnica de Internet en Europa, que dispondrá de un conjunto suplementario de servidores de nombres de dominio en la Comunidad.

(6) Gracias al dominio “.eu”, el mercado interior debe tener mayor presencia en el ámbito del mercado virtual basado en Internet. El dominio “.eu” debe aportar un vínculo claramente identificado con la Comunidad, el marco jurídico asociado a ella y el mercado europeo. Debe permitir que empresas, organizaciones y personas físicas establecidas en la Comunidad se registren con un dominio específico que haga patente su vínculo con ella. Como tal, el dominio “.eu” no sólo representará un elemento clave para el comercio electrónico en Europa, sino que también contribuirá al logro de los objetivos del artículo 14 del Tratado.

(7) El dominio “.eu” puede acelerar los beneficios de la sociedad de la información en el conjunto de Europa, desempeñar un papel en la integración de los futuros Estados miembros en la Unión Europea y contribuir a luchar contra el riesgo de una fractura digital con los países vecinos. Por consiguiente, cabe esperar que el presente Reglamento se haga extensivo al Espacio Económico Europeo y que puedan hacerse modificaciones a los acuerdos que existen entre la Unión Europea y los países terceros europeos, con objeto de adaptar los requisitos del dominio “.eu” para que las entidades de dichos países puedan participar en él.

(8) El presente Reglamento se entiende sin perjuicio del Derecho comunitario en materia de protección de datos personales.

La aplicación del presente Reglamento debe efectuarse de conformidad con los principios relativos al derecho a la intimidad y a la protección de datos personales.

(9) La gestión de Internet se ha basado por lo general en los principios de no injerencia, autogestión y autorregulación. En la medida de lo posible y sin perjuicio del Derecho comunitario, estos principios deben aplicarse también al ccTLD “.eu”. La aplicación del dominio “.eu” puede tener en cuenta las mejores prácticas al respecto y podría apoyarse, en su caso, en directrices voluntarias o códigos de conducta.

(10) La creación del dominio “.eu” debe contribuir a promover la imagen de la Unión Europea en las redes de información mundiales y aportar un valor añadido al sistema de nombres de dominio de Internet en relación con los ccTLD nacionales.

(11) El objetivo del presente Reglamento es establecer las condiciones de aplicación del dominio “.eu”, prever la designación de un Registro y establecer el marco de actuación general en el cual funcionará el Registro. Los ccTLD nacionales no están cubiertos por el presente Reglamento.

(12) El Registro es la entidad encargada de la organización, administración y gestión del dominio “.eu”, incluido el mantenimiento de las bases de datos correspondientes y los servicios de información al público asociados, la acreditación de los registradores, el registro de los nombres de dominio solicitados a través de los registradores acreditados, la explotación de los servidores de nombres de dominio de primer nivel y la difusión de archivos de zona del dominio de primer nivel. Los servicios de información al público asociados con el dominio de primer nivel se conocen como bases de datos “who is”. Las bases de datos de tipo “who is” deben ser conformes con el Derecho comunitario relativo a la protección de datos y a la intimidad. El acceso a estas bases de datos proporciona información sobre el titular de un nombre de dominio y es un instrumento esencial para fomentar la confianza del usuario.

(13) Previa publicación de una convocatoria de manifestaciones de interés en el Diario Oficial de las Comunidades Europeas, la Comisión, sobre la base de un procedimiento de selección abierto, transparente y no discriminatorio, debe designar un Registro. La Comisión debe celebrar con el Registro seleccionado un contrato limitado en el tiempo y renovable en el que se indiquen las condiciones que se aplican al Registro en materia de organización, administración y gestión del dominio “.eu”.

(14) La Comisión, en nombre de la Comunidad, ha solicitado la delegación del código EU a efectos de la creación de un ccTLD de Internet. El 25 de septiembre de 2000, la Corporación de asignación de nombres de dominio y direcciones de Internet (ICANN) hizo pública una resolución en virtud de la cual “los códigos de dos caracteres alfabéticos pueden ser objeto de una delegación como ccTLD únicamente en los casos en que la Agencia de mantenimiento de ISO 3166, en su lista de reserva excepcional, haya realizado una reserva del código que incluya cualquier aplicación de la norma ISO 31661 que precise de una representación codificada del nombre del país, territorio o zona de que se trate”. El código EU reúne tales condiciones y, por lo tanto, puede ser objeto de una delegación a la Comunidad.

(15) La ICANN es actualmente responsable de coordinar la delegación a los Registros de los códigos que representan los dominios territoriales. La Resolución del Consejo de 3 de octubre de 2000 fomenta la puesta en práctica de los principios aplicables a los Registros ccTLD adoptados por el Comité consultivo gubernamental. El Registro debe celebrar un contrato con el ICANN respetando los principios de dicho Comité.

(16) La adopción de una política general que trate el registro especulativo y abusivo de los nombres de dominio debe garantizar que los titulares de derechos anteriores reconocidos o establecidos por el Derecho nacional o comunitario y los organismos públicos puedan beneficiarse de un período específico de tiempo (período “sunrise”) durante el cual el registro de sus nombres de dominio esté reservado exclusivamente a dichos titulares de derechos anteriores reconocidos o establecidos por el Derecho nacional o comunitario y a los organismos públicos.

(17) La revocación de los nombres de dominio no debe hacerse de modo arbitrario. Sin embargo, podrá conseguirse la revocación de un nombre de dominio, en particular cuando sea manifiestamente contrario al orden público. La política en materia de revocación debe, no obstante, contemplar un mecanismo oportuno y eficiente.

(18) Se deben adoptar normas sobre la cuestión de bienes vacantes para tratar el estatuto de los nombres de dominio cuyo registro no se haya renovado o que, por ejemplo, en aplicación del derecho de sucesiones, queden sin titular.

(19) El nuevo Registro del dominio “.eu” no debe estar autorizado a crear dominios de segundo nivel empleando códigos de dos caracteres alfabéticos que representen países.

(20) En el marco definido por el presente Reglamento, las normas de política de interés general relativas a la aplicación y a las funciones del dominio “.eu” y los principios de política de interés general en materia de registro, convendría que, a la hora de definir la política de registro, se examinaran diferentes opciones, incluido el método “al primero que llega es al primero que se atiende”.

(21) Cuando se haga referencia a las partes interesadas, debe preverse una consulta que incluya en especial a autoridades públicas, empresas, organizaciones y personas físicas. El Registro podrá crear un organismo consultivo para organizar dicha consulta.

(22) Las medidas necesarias para la ejecución del presente Reglamento, incluidos los criterios para el procedimiento de selección del Registro, la designación del Registro, así como la adopción de normas de política general, deben aprobarse con arreglo a la Decisión 1999/468/CE del Consejo, de 28 de junio de 1999, por la que se establecen los procedimientos para el ejercicio de las competencias de ejecución atribuidas a la Comisión (1).

(23) Dado que el objetivo de la acción pretendida, a saber, la aplicación del dominio “.eu”, no puede ser alcanzado de manera suficiente por los Estados miembros y, por consiguiente, debido a la dimensión y los efectos de la acción, puede lograrse mejor a nivel comunitario, la Comunidad puede adoptar medidas, de acuerdo con el principio de subsidiariedad consagrado en el artículo 5 del Tratado. De conformidad con el principio de proporcionalidad enunciado en dicho artículo, el presente Reglamento no excede de lo necesario para alcanzar dicho objetivo.

(4) DO C 293 de 14.10.2000, p. 3. ES Diario Oficial de las Comunidades Europeas 30.4.2002 L 113/2

 

HAN ADOPTADO EL PRESENTE REGLAMENTO:

 

Artículo 1. Objetivo y ámbito de aplicación

1. El presente Reglamento tiene por objetivo aplicar el dominio territorial de primer nivel (ccTLD) “.eu” en la Comunidad. El Reglamento fija las condiciones de tal aplicación, incluida la designación de un Registro, y establece el marco de actuación general en el que funcionará el Registro.

2. El presente Reglamento se aplicará sin perjuicio de las disposiciones que adopten los Estados miembros con respecto a sus ccTLD nacionales.

 

Artículo 2. Definiciones

A efectos del presente Reglamento, se entenderá por:

a) “Registro”: la entidad a la que se confía la organización, administración y gestión del dominio “.eu”, incluido el mantenimiento de las bases de datos correspondientes y los servicios de información al público asociados, el registro de los nombres de dominio, el funcionamiento del Registro de nombres de dominio, la explotación de los servidores de nombres de dominio del Registro del dominio de primer nivel y la difusión de archivos de zona del dominio de primer nivel;

b) “registrador”: la persona o entidad que, mediante contrato con el Registro, proporciona a los interesados servicios de registro de nombres de dominio.

 

Artículo 3. Características del Registro

1. La Comisión:

a) establecerá, de conformidad con el procedimiento a que se refiere el apartado 3 del artículo 6, los criterios y el procedimiento de designación del Registro;

b) designará, de conformidad con el procedimiento a que se refiere el apartado 2 del artículo 6, el Registro, previa publicación de una convocatoria de manifestaciones de interés en el Diario Oficial de las Comunidades Europeas y una vez haya terminado el procedimiento de dicha convocatoria de manifestaciones de interés;

c) celebrará, de conformidad con el procedimiento a que se refiere el apartado 2 del artículo 6, un contrato en el que se especifiquen las condiciones con arreglo a las cuales la Comisión supervisará la organización, administración y gestión del dominio “.eu” por el Registro. El contrato entre la Comisión y el Registro será por tiempo limitado y renovable.

El Registro no podrá registrar nombres de dominio hasta que los criterios de asignación no estén establecidos.

2. El Registro será una organización sin ánimo de lucro creada de conformidad con la legislación de un Estado miembro. Su domicilio social, administración central y centro de actividad principal deberán encontrarse en la Comunidad.

3. Con el consentimiento previo de la Comisión, el Registro celebrará el contrato correspondiente que establezca la delegación del ccTLD “.eu”. A tal efecto se tendrán en cuenta los principios pertinentes adoptados por el Comité consultivo gubernamental.

4. El Registro del dominio “.eu” no actuará como registrador.

 

Artículo 4. Obligaciones del Registro

1. El Registro observará las reglas, las pautas de actuación y los procedimientos establecidos en el presente Reglamento, así como los contratos a que se refiere el artículo 3. El Registro actuará conforme a procedimientos transparentes y no discriminatorios.

2. El Registro:

a) organizará, administrará y gestionará el dominio “.eu” en función del interés general y con arreglo a los principios de calidad, eficacia, fiabilidad y accesibilidad;

b) registrará los nombres de dominio en el dominio “.eu” a través de cualquier registrador “.eu” acreditado cuando lo solicite:

i) una empresa que tenga su domicilio social, administración central o centro de actividad principal en la Comunidad, o

ii) una organización establecida en la Comunidad sin perjuicio del Derecho nacional aplicable, o

iii) una persona física residente en la Comunidad;

c) impondrá unas tarifas directamente relacionadas con los costes soportados;

d) aplicará una política de resolución extrajudicial de conflictos basada en la recuperación de los costes y un procedimiento para resolver rápidamente los conflictos entre titulares de nombres de dominio que se refieran a los derechos de utilización de ciertos nombres, incluidos los derechos de propiedad intelectual e industrial, así como los litigios relativos a las decisiones individuales que tome el Registro. Esta política se adoptará conforme al apartado 1 del artículo 5 y tendrá en cuenta las recomendaciones de la Organización mundial de la propiedad intelectual. Esta política facilitará a las partes afectadas unas garantías procesales adecuadas y se aplicará sin perjuicio de eventuales acciones judiciales; (1) DO L 184 de 17.7.1999, p. 23.

e) adoptará y aplicará los procedimientos de acreditación de los registradores del dominio “.eu” y garantizará la existencia de condiciones de competencia efectiva y equitativa entre dichos registradores;

f) garantizará la integridad de las bases de datos de los nombres de dominio.

 

Artículo 5. Marco de actuación

1. La Comisión, tras consultar con el Registro, de acuerdo con el procedimiento a que se refiere el apartado 3 del artículo

6, adoptará unas normas de política de interés general relativas a la aplicación y a las funciones del dominio “.eu”, así como los principios de política de interés general en materia de registro.

Dichas normas y principios se referirán a las siguientes cuestiones:

a) una política de resolución extrajudicial de conflictos;

b) la política de interés general contra el registro especulativo y abusivo de nombres de dominio, incluida la posibilidad de registrar nombres de dominio de forma escalonada, con objeto de dar, a los titulares de derechos anteriores reconocidos o establecidos por el Derecho nacional o comunitario y a los organismos públicos, la oportunidad de registrar sus nombres de forma preferente durante determinados períodos de tiempo;

c) los criterios para la posible revocación de los nombres de dominio, incluyendo la cuestión de los bienes vacantes;

d) las cuestiones de lenguaje y conceptos geográficos;

e) el tratamiento de la propiedad intelectual e industrial y otros derechos.

2. En un plazo de tres meses después de la entrada en vigor del presente Reglamento, los Estados miembros podrán notificar a la Comisión y a los demás Estados miembros una lista limitada de nombres generalmente reconocidos con respecto a conceptos geográficos o geopolíticos que afecten a su organización política o territorial y que:

a) no puedan ser registrados, o

b) sólo puedan ser registrados en un dominio de segundo nivel con arreglo a las normas de registro.

La Comisión notificará inmediatamente al Registro la lista de los nombres notificados a los que se aplicarán dichos criterios.

La Comisión publicará la lista al mismo tiempo que la notifique al Registro.

Cuando un Estado miembro o la Comisión, en un plazo de 30 días a partir de la publicación de la lista, se oponga a la inclusión de un elemento en una lista notificada, la Comisión tomará medidas para remediar la situación con arreglo al procedimiento establecido en el apartado 3 del artículo 6.

3. Antes de iniciar las operaciones de registro, el Registro adoptará la política inicial de registro para el dominio “.eu”, consultando con la Comisión y con otras partes interesadas. El Registro aplicará en la política de registro las normas de política de interés general adoptadas con arreglo al apartado 1, teniendo en cuenta las listas de excepciones a que se refiere el apartado 2.

4. La Comisión informará periódicamente al Comité mencionado en el artículo 6 de las actividades a que se refiere el apartado 3 del presente artículo.

 

Artículo 6. Comité

1. La Comisión estará asistida por el Comité de comunicaciones establecido en el apartado 1 del artículo 22 de la Directiva 2002/21/CE del Parlamento Europeo y del Consejo, de 7 de marzo de 2002, relativa a un marco regulador común de las redes y los servicios de comunicaciones electrónicas (Directiva Marco) (1). Hasta la constitución del Comité de comunicaciones de conformidad con la Decisión 1999/468/CE, la Comisión estará asistida por el Comité establecido en el artículo 9 de la Directiva 90/387/CEE del Consejo, de 28 de junio de 1990, relativa al establecimiento del mercado interior de los servicios de telecomunicaciones mediante la realización de la oferta de una red abierta de telecomunicaciones (2).

2. En los casos en que se haga referencia al presente apartado, serán de aplicación los artículos 3 y 7 de la Decisión 1999/468/CE, observando lo dispuesto en su artículo 8.

3. En los casos en que se haga referencia al presente apartado, serán de aplicación los artículos 5 y 7 de la Decisión 1999/468/CE, observando lo dispuesto en su artículo 8. El plazo contemplado en el apartado 6 del artículo 5 de la Decisión 1999/468/CE queda fijado en tres meses.

4. El Comité aprobará su Reglamento interno.

(1) DO L 108 de 24.4.2002, p. 33.

(2) DO L 192 de 24.7.1990, p. 1; Directiva cuya última modificación la constituye la Directiva 97/51/CE del Parlamento Europeo y del Consejo (DO L 295 de 29.10.1997, p. 23).

 

Artículo 7. Reserva de derechos

La Comunidad conservará todos los derechos relativos al dominio “.eu”, incluidos en particular los derechos de propiedad intelectual e industrial y otros derechos relativos a las bases de datos del Registro necesarios para garantizar la aplicación del presente Reglamento, así como el derecho de volver a designar el Registro.

 

Artículo 8. Informe de aplicación

La Comisión presentará un informe al Parlamento Europeo y al Consejo sobre la aplicación, eficacia y funcionamiento del dominio “.eu” al año de la adopción del presente Reglamento y a partir de entonces cada dos años.

 

Artículo 9. Entrada en vigor

El presente Reglamento entrará en vigor el día de su publicación en el Diario Oficial de las Comunidades Europeas.

El presente Reglamento será obligatorio en todos sus elementos y directamente aplicable en cada Estado miembro.

 

Hecho en Luxemburgo, el 22 de abril de 2002.

Por el Parlamento Europeo

El Presidente

P. COX

Por el Consejo

El Presidente

M. ARIAS CAÑETE

01Ene/14

Resolución 18771/99 de 2 de julio 1999, de la Secretaría de Comunicaciones

VISTO los Decretos nº 264/98, nº 1018/98, las Resoluciones SC 999/98, nº 2516/98, nº 8869/99, nº 10869/99 todas del Registro de esta Secretaría de Comunicaciones y

CONSIDERANDO:

Que conforme surge de las obligaciones derivadas del Decreto nº 264/98 corresponde a esta Secretaría implementar las medidas necesarias tendientes a efectivizar disposiciones establecidas en el Plan Nacional de Liberalización de las Telecomunicaciones.

Que en ese sentido, ha sido clara la posición del Gobierno Nacional respecto de acercar a todos los habitantes del territorio nacional a los beneficios de estar comunicados, procurando eliminar así las barreras geográficas, sociales, económicas y culturales entre ciudadanos de grandes centros urbanos, y los que habitan zonas alejadas o más carenciadas de nuestra geografía nacional.

Que una vez más esta Secretaría toma una iniciativa que posibilite trasladar a la realidad lo expresado por el Decreto nº 264/98 en cuanto hace al interés público de tutela estatal el hecho de dictar medidas a fin de aumentar la expansión de los servicios de telecomunicaciones a todas las áreas geográficas del país, permitiendo su acceso a los habitantes de poblaciones no servidas, debido fundamentalmente a su escasa rentabilidad.

Que mediante el Decreto nº 1018/98 se creó el Programa para el desarrollo de las comunicaciones telemáticas [email protected] en el ámbito de la República.

Que en el campo científico se motivará el desarrollo de productos con altos componentes tecnológicos en laboratorios “embebidos”, en donde puedan compartirse experimentos y diseños con comunidades científicas de cualquier parte del mundo.

Que el “Plan Nacional de Telefonía Satelital para Fuerzas de Paz” tiene como objetivos brindar comunicaciones en apoyo de tareas de asistencia humanitaria en lugares de extrema pobreza, asimismo brindar comunicaciones con el fin de preservar la paz en el país y en el mundo y específicamente brindar ayuda a localidades aisladas en situación de emergencia.

Que a fin de dar cumplimiento al objetivo citado en el anterior considerando se entregarán veinte (20) unidades del Sistema Iridium (ISUs) con un mil ( 1.000) minutos de uso del satélite ISU sin cargo, las que serán utilizadas por las misiones de paz “enviadas” por nuestro país.

Que es objetivo primordial de esta Secretaría tomar medidas tendientes a dar continuidad a todos y cada uno de los proyectos, para lo cual deben tenerse en cuenta los distintos costos que se devengarán periódicamente para su correcto funcionamiento.

Que el Decreto nº 1807/93 aprueba eI Pacto Federal para el Empleo, la Producción y el Crecimiento, estableciendo que con relación a los servicios públicos privatizados las medidas impositivas a adoptarse en todos los niveles de gobierno que puedan implicar directa o indirectamente reducciones de costos o aumento de los beneficios en las empresas prestadores de los servicios en mercados no competitivos deberán resultar una completa transferencia de beneficios a usuarios y consumidores. Argentina, siendo sus objetivos, entre otros, promover el desarrollo de la infraestructura de telecomunicaciones en todo el país, procurando el acceso universal a la misma en condiciones de equidad geográfica y social, estimular el desarrollo de redes nacionales y regionales sobre la base de la infraestructura de telecomunicaciones cuya implementación se viene propiciando, promover el acceso universal a Internet y a la tecnología de la información.

Que mediante el dictado de la Resolución SC nº 2516/98 se dispuso una serie de medidas tendientes a ejecutar los planes de acción correspondientes, en particular en lo relacionado con la prestación de servicios en áreas no servidas, rurales y/o inhóspitas.

Que es política del Gobierno Nacional promover el mejoramiento de los servicios públicos para lograr, entre otros cometidos, la igualdad de condiciones de acceso a los servicios de telecomunicaciones en todas las áreas geográficas del país de todos los habitantes.

Que esta Secretaría viene llevando a cabo medidas concretas de implementación de las políticas fijadas por el Gobierno Nacional, mediante la ejecución de diversos programas de contenido social en el marco del Programa Presidencial.

Que en este sentido el “Plan Nacional de Telecomunicaciones para Escuelas Rurales” tiene la finalidad de procurar que las escuelas rurales de toda la geografía del territorio nacional estén comunicadas, dándose prioridad a las que se encuentren en asentamientos poblacionales de bajos recursos y en aquellos lugares alejados de los centros poblados.

Que el Proyecto “Hospitales en Red” tiene como propósito vincular a un significativo número de hospitales de todo el país, construyendo una Red Virtual de Interconsultas Médicas y de Educación Médica a distancia, utilizando los más avanzados recursos tecnológicos.

Que a través de este proyecto se permite efectuar diagnósticos a distancia, consultas de segunda opinión en tiempo real desde sitios remotos, generar foros y seminarios de capacitación, nacionales e internacionales accesibles para la comunidad médica de todo el país, participar en investigaciones conjuntas e interdisciplinarias, acceder a bases de datos contribuir a la erradicación de epidemias, constituir una invalorable herramienta en casos de emergencia, dar apoyo a los médicos rurales y aprovechar el conocimiento de especialistas en los sitios que carecen de los mismos.

Que esta iniciativa permite compartir la infraestructura médica hospitalaria, el conocimiento y la investigación, todo lo cual beneficia especialmente a las zonas menos beneficiadas en este sentido, propiciando la homogeneización del acceso a conocimiento en todo el territorio nacional.

Que el Proyecto “Internet 2 Argentina” busca crear y consolidar una red científica y académica cuyo propósito es, partiendo de la filosofía abierta y participativa de Internet, crear una red especializada de alta velocidad y gran capacidad de transporte de información.

Que de esta forma se constituirá un formidable vehículo para aplicaciones educativas de avanzada, creando clases y aulas virtuales con universidades e instituciones de reconocido prestigio nacionales e internacionales.

Que el referido Plan consta de la entrega en comodato de los equipos de telecomunicaciones, con los servicios adicionales de llamada en espera y buzón de mensajes incluidos sin costo alguno, y una bonificación mensual por aparato, que incluye el abono, los gastos administrativos, el seguro del equipo y los cargos por uso de la red fija.

Que el proyecto de “Centros de Jubilados” consta de una bonificación para comunicaciones telefónicas a fin de fortalecer la labor constante y desinteresada de estos centros que tienen la invalorable misión de trabajar a lo largo y ancho de nuestro país en pos de lograr una mejor inserción y protección social de la tercera edad.

Que los “Centros Tecnológicos Comunitarios” (CTC) son redes informáticas conectadas a Internet con desarrollos de “webs comunitarias” de contenidos locales, ubicadas en conglomerados humanos de bajo nivel socioeconómicos, localidades de escasa demografía o desfavorable localización geográfica y que se encuentran insertas dentro de un sistema general de CTC con subsistemas autónomos de capacitación y desarrollo de contenidos.

Que el Proyecto “Escuelas sin Fronteras” está destinado a llevar a todas las escuelas rurales de la República Argentina Televisión Directa al Hogar (DTH) a fin de recibir señales satelitales educativas y de entretenimiento.

Que el objetivo de este programa es acercar, en la tarea cotidiana a alumnos y docentes de las zonas más alejadas y menos favorecidas de todo el territorio nacional, gracias a los beneficios de la tecnología satelital, acercando conocimiento y entretenimiento a miles de alumnos, eliminando así las barreras geográficas, económicas, sociales y culturales.

Que la meta propuesta es dotar a cada una de las 11.761 escuelas rurales argentinas del equipamiento de televisión satelital necesario para insertarlas en la gran red educativa “Escuelas sin Fronteras”, promover el uso de programas educativos, culturales y recreativos mediante este sistema y permitir el acceso a señales educativas, nacionales e internacionales, canales de entretenimiento y programación ofrecida por la televisión abierta.

Que el programa “Bibliotecas Populares.ar” tiene por objeto introducir a las Bibliotecas Populares a la más poderosa red de información del mundo, a tal fin se proveerán de equipos informáticos y conexión a Internet a todas las bibliotecas protegidas por la Comisión Nacional Protectora de Bibliotecas Populares (CONABIP) otorgando un nuevo impulso para que toda la población de nuestro país acceda al conocimiento, la cultura y el entretenimiento.

Que la tecnología informática permitirá que todas las Bibliotecas Populares accedan a la sociedad de la información gracias a Internet, sin importar donde se encuentren ya que contarán con poderosas herramientas multimediales y un software denominado SIGEBI, provisto por la CONABIP, que posibilitará la administración armónica de todas la bibliotecas como sistema integrado.

Que las “Aulas Virtuales” constituyen avanzadas redes informáticas conectadas a Internet destinadas a potenciar las actividades académicas e investigativas en universidades e institutos terciarios, con el objetivo de incorporar las nuevas tecnologías de información y las comunicaciones como herramienta pedagógica de última generación incentivar el desarrollo de contenidos científicos en los centros universitarios, estimular la capacitación docente mediante la utilización de estas herramientas y facilitar el trabajo interacadémico con la incorporación de herramientas informáticas de trabajo colaborativo.

Que el Decreto nº 292/95 establece que con relación a las empresas que brinden servicios públicos con precios regulados, para acceder a la disminución de aportes patronales a que se hace referencia, previamente deberán ser autorizados por el Ente Regulador correspondiente.

Que el Decreto nº 1520/98 establece una nueva reducción de contribuciones patronales con destino al Sistema Integrado de Jubilaciones y Pensiones.

Que por su parte el Decreto nº 264/98 establece en su artículo 21 y en su Anexo VII que la regulación respecto de la política tarifaria se encuentra a cargo de esta Secretaría.

Que la presente medida se dicta en uso de las facultades conferidas por el Decreto 1620/96.

Por ello,

EL SECRETARIO DE COMUNICACIONES RESUELVE:

Artículo 1º.- Establécese que a efectos de la instrumentación de los diversos productos del Programa Presidencial argentin@,internet.todos, que se detallan en el Anexo I de la presente, TELECOM ARGENTINA STET-FRANCE TELECOM S.A. y TELEFONICA DE ARGENTINA S.A. deberán asegurar la prestación de los diversos servicios comunicaciones a través de la red telefónica fija o móvil, alámbrica o inalámbrica, satelital o por cualquier otro medio de comunicación de voz o de datos alternativos, en las instituciones que se indiquen, dentro de las regiones donde actualmente prestan servicios de telefonía.

Artículo 2º.- Afírmase el principio de libertad de tecnología a los fines de la implementación de los servicios de comunicaciones previstos en el artículo precedente.

Artículo 3º.- Establécese que el costo que demanden las diversas medidas a la que se hace referencia en el Anexo I, podrán ser imputadas a las rebajas de tarifas que las Licenciataria del Servicio Básico Telefónico deberán hacer en función de la disminución de las contribuciones patronales establecidas por el Decreto nº 1520/98. En caso de no cubrirse el monto total, la diferencia podrá imputarse a los saldos que resultaron de la aplicación de los Price Cap correspondientes al año 1997 y al año 1998. Si esto no fuera suficiente podrá imputarse al Price Cap correspondiente al año 1999, en el orden precedentemente establecido.

Artículo 4º.- Regístrese, comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese.

Dr. German Kammerath Secretario de Comunicaciones Presidencia de la Nación

 

01Ene/14

Legislacion Informatica de Union Europea. COM/2007/0087 final. Comunicación de la Comisión al Parlamento Europeo y al Consejo de 7 de marzo de 2007, sobre el seguimiento del programa de trabajo para una mejor aplicación de la Directiva sobre protección de datos.

COM/2007/0087 final. Comunicación de la Comisión al Parlamento Europeo y al Consejo de 7 de marzo de 2007, sobre el seguimiento del programa de trabajo para una mejor aplicación de la Directiva sobre protección de datos.

La Directiva 95/46/CE (1) supuso un hito en la historia de la protección de los datos personales como derecho fundamental, siguiendo la senda marcada por el Convenio 108 del Consejo de Europa (2). De conformidad con el artículo 33 de la Directiva, el primer informe de la Comisión sobre su aplicación (3) concluyó que, aunque no era preciso realizar ningún cambio legislativo, había que trabajar y podía mejorarse mucho la aplicación de la Directiva.

El informe contenía un Plan de trabajo para la mejora de la aplicación de la Directiva sobre protección de datos . La presente Comunicación examina el trabajo realizado con arreglo a este programa, evalúa la situación actual y resume las perspectivas para el futuro como condición para el buen desarrollo en una serie de áreas políticas habida cuenta del artículo 8 de la Carta Europea de Derechos Fundamentales, reconociendo un derecho autónomo a la protección de datos personales.

La Comisión considera que la Directiva establece un marco jurídico general que resulta apropiado en lo fundamental y tecnológicamente neutro. El grupo armonizado de normas que garantizaba un alto nivel de protección para los datos personales en la UE ha reportado considerables beneficios a los ciudadanos, a las empresas y a las autoridades. Protege a las personas físicas contra la vigilancia general o la discriminación indebida sobre la base de la información que otros poseen de ellos. La confianza de los consumidores en que no se utilizarán mal los detalles personales que proporcionan en sus transacciones es una condición para el desarrollo del comercio electrónico. Las empresas funcionan y las administraciones cooperan en toda la Comunidad sin temor a que se interrumpan sus actividades internacionales porque los datos personales que necesitan intercambiar no están protegidos en el origen o en el destino.

La Comisión seguirá supervisando la aplicación de la Directiva, trabajará con todos los interesados para seguir reduciendo las divergencias nacionales y estudiará la necesidad de una legislación específica para el sector con el fin de aplicar principios para la protección de los datos a las nuevas tecnologías y satisfacer las necesidades de seguridad pública.

1. EL PASADO: LOGROS ALCANZADOS CON EL PROGRAMA DE TRABAJO

Desde la publicación del primer informe se ha trabajado en los siguientes diez ámbitos de acción (4).

Acción 1: Debates con los Estados miembros y las autoridades encargadas de la protección de datos

La Comisión ha llevado a cabo un “diálogo estructurado” con los Estados miembros sobre la transposición nacional. Este diálogo incluye un análisis detallado de la legislación nacional y discusiones con las autoridades nacionales encaminadas a ajustar totalmente la legislación nacional a los requisitos de la Directiva.

Acción 2: Asociación de los países candidatos a los esfuerzos por lograr una aplicación mejor y más uniforme de la Directiva

Los representantes de estos Estados miembros asistieron a reuniones del comité de representantes de los Estados miembros creado por el artículo 31 de la Directiva antes de la adhesión, tal como habían estado haciendo con el grupo de trabajo del artículo 29 (5) desde 2002. Entretanto, la Comisión ha estado trabajando estrechamente con sus autoridades en el proceso de adopción de legislación nacional, facilitando las directrices para la aproximación con el acervo con el fin de mantener los procedimientos formales de infracción en un mínimo.

Acción 3: Mejora de la notificación de todos los actos jurídicos por los que se transponga la Directiva y de la notificación de las autorizaciones concedidas con arreglo al artículo 26, apartado 2, de la Directiva

El diálogo estructurado llevado a cabo conforme a la acción 1 ha ofrecido a la Comisión una imagen más clara y completa de las medidas nacionales por las que se aplica la Directiva, incluida la legislación secundaria y la relacionada con el sector. La Comisión, en una carta enviada a los Estados miembros en agosto de 2003, propuso unos criterios comunes para ocuparse pragmáticamente de las notificaciones de conformidad con el artículo 26, apartado 3, de la Directiva. Esto ha dado lugar a un aumento de las notificaciones procedentes de algunos Estados miembros. Se ha aumentado el intercambio de las mejores prácticas y de conocimientos entre las autoridades nacionales publicando en el sitio Internet de la Comisión una selección de documentos importantes de política nacional, decisiones y recomendaciones.

Acción 4: Observancia

En su declaración sobre la observancia, el grupo de trabajo estaba de acuerdo con el principio de acciones de observancia nacional sincronizada a escala comunitaria, estableciendo criterios para identificar materias de investigación. En marzo de 2006 las autoridades nacionales para la protección de datos pusieron en marcha una investigación conjunta sobre el tratamiento de datos personales en el sector del seguro médico privado.

Acción 5: Notificación y divulgación de las operaciones de tratamiento

El grupo de trabajo ha presentado un informe sobre este asunto, en el que se resumen las situaciones nacionales actuales y se hacen recomendaciones siguiendo las mismas líneas que la Comisión. Esto ha ido seguido por el Vademécum sobre requisitos de notificación, concebido para proporcionar una visión completa de las diversas normas nacionales, así como la práctica y la orientación a los responsables del tratamiento.

Acción 6: Mayor armonización de las disposiciones relativas a la información

Además del análisis de la legislación nacional de la Comisión siguiendo el diálogo estructurado, el grupo de trabajo ha reconocido la necesidad de armonización y ha buscado un planteamiento común para alcanzar una solución pragmática. Ha facilitado directrices para los responsables del tratamiento sobre casos concretos pertinentes, sobre el contenido y la forma de la información, y sobre los modelos para los avisos múltiples sobre la privacidad o un aviso de información sobre la transferencia de datos PNr.

Acción 7: Simplificación de los requisitos para las transferencias internacionales

a) un recurso más amplio a la constatación de la protección adecuada en relación con terceros países con arreglo al apartado 6 del artículo 25

La Comisión ha adoptado una serie de constataciones de protección adecuada desde la publicación del programa de trabajo. Se ha declarado que Argentina, Guernesey y la Isla de Man garantizan un nivel adecuado de protección.

La Comisión también ha revisado el funcionamiento de decisiones de constataciones de protección adecuada adoptadas previamente. Se presentó un informe de los servicios de la Comisión en 2004 sobre el funcionamiento de la salvaguardia regulatoria, seguido por un aviso informativo y un formulario tipo para presentar denuncias con el grupo de expertos de protección de datos. Este trabajo ha sido seguido por una Conferencia de gran envergadura sobre la transferencia internacional de datos personales organizada en octubre de 2006 en común entre el grupo de trabajo y el Ministerio de Comercio de EE.UU. También se ha evaluado la petición de las constataciones de protección adecuada en Suiza y Canadá.

b) nuevas decisiones con arreglo al apartado 4 del artículo 26, de manera que los agentes económicos cuenten con una gama más amplia de cláusulas contractuales tipo

La Comisión adoptó una decisión en la que reconoce una serie adicional de cláusulas contractuales para proporcionar salvaguardias adecuadas para las transferencias de datos a los responsables del tratamiento de terceros países. Estas cláusulas fueron propuestas por un grupo de asociaciones empresariales representativas, entre ellas la Cámara de Comercio Internacional. Los servicios de la Comisión también presentaron un primer informe sobre la aplicación de las anteriores decisiones de la Comisión sobre cláusulas contractuales en 2006.

c) el papel de las normas empresariales vinculantes para brindar las garantías adecuadas a las transferencias de datos personales dentro del grupo

Tras el trabajo preparatorio en 2003 y 2004, el grupo de trabajo adoptó dos documentos fundamentales. Uno establece un procedimiento de cooperación entre las autoridades supervisoras nacionales para emitir dictámenes comunes sobre salvaguardias adecuadas resultantes de las “normas empresariales vinculantes”. El otro establece una lista de control modelo que deben utilizar los responsables del tratamiento para solicitar la aprobación de esas normas como garantes de las salvaguardias adecuadas.

d) una interpretación más uniforme del apartado 1 del artículo 26 de la Directiva

El grupo de trabajo adoptó un dictamen que establece elementos de orientación importantes sobre el uso de las exenciones para el principio de protección adecuada en terceros países.

Acción 8: Promoción de las tecnologías de protección de la intimidad

El trabajo realizado en 2003 y 2004 por la Comisión y el grupo de trabajo se ha centrado en la próxima comunicación de la Comisión sobre tecnologías de protección de la intimidad (PET), estableciendo la política en el futuro.

Acción 9: Fomento de la autorregulación y los códigos de conducta europeos

El grupo de trabajo aprobó el código de conducta europeo de la Federación Europea de comercialización directa (FEDMA); un hito importante. Lamentablemente, otros intentos no se han materializado en códigos similares que cumplan criterios de calidad comparables. Desafortunadamente, los interlocutores sociales europeos tampoco pudieron celebrar un acuerdo europeo sobre la protección de datos personales en el contexto del empleo, a pesar de los progresos logrados en un principio.

Acción 10: Sensibilización

Se realizó una encuesta de Eurobarómetro entre las empresas y los ciudadanos europeos para conocer sus opiniones sobre la privacidad. Demuestra ampliamente que la gente se preocupa por los problemas de intimidad, pero no es suficientemente consciente de las normas y mecanismos existentes para proteger sus derechos.

2. EL PRESENTE: VISIÓN GENERAL DE LA APLICACIÓN DE LA DIRECTIVA

La aplicación ha mejorado …

Todos los Estados miembros han transpuesto ya la Directiva. En general, la transposición nacional incluye todas las principales disposiciones siguiendo las líneas de la Directiva.

Las acciones emprendidas siguiendo el programa de trabajo han sido positivas y han contribuido de manera importante a mejorar la aplicación de la Directiva en la Comunidad. La decisiva implicación de las autoridades nacionales encargadas de la supervisión de la protección de datos a través de su participación en el grupo de trabajo ha desempeñado un papel importante.

…pero algunos países todavía no la han aplicado correctamente

Tras el trabajo realizado para elaborar el primer informe de la Comisión en 2003, el profundo análisis de la legislación nacional para la protección de datos llevado a cabo con arreglo al diálogo estructurado ha clarificado la manera en que la Directiva se ha transpuesto en la Comunidad. Ha aclarado una serie de asuntos legales y de dudas sobre la coherencia de determinadas disposiciones y prácticas nacionales con las normas de la Directiva.

El diálogo estructurado también ha mostrado que algunos Estados miembros no han podido incorporar ciertas disposiciones importantes de la Directiva. En otros casos, la transposición o la práctica no se ha llevado a cabo con arreglo a la Directiva o ha quedado fuera del margen de maniobra que se ha dejado a los Estados miembros.

Una preocupación es el respeto por el requisito de que las autoridades supervisoras de la protección de datos actúen con total independencia y tengan poder y recursos suficientes para llevar a cabo sus tareas. Estas autoridades son componentes fundamentales en el sistema de protección concebido por la Directiva, y cualquier defecto a la hora de garantizar su independencia y sus poderes tiene un amplio efecto negativo sobre la aplicación de la legislación relativa a la protección de datos.

La Comisión está llevando a cabo un análisis comparativo de todos los casos donde se sospecha que existe una transposición incorrecta o incompleta, para garantizar un planteamiento coherente. Algunos Estados miembros han reconocido la existencia de sus lagunas legislativas y se han comprometido a introducir las correcciones necesarias, que es algo que la Comisión apoya enérgicamente. Se han planteado otras cuestiones problemáticas en las denuncias de los ciudadanos. En los casos en que permanece una infracción del Derecho comunitario, la Comisión, como guardiana de los Tratados, incoará procedimientos formales de infracción contra los Estados miembros correspondientes, de conformidad con el artículo 226 CE. Ya se han incoado varios procedimientos de este tipo.

En algún caso las divergencias surgen dentro del margen de maniobra de la Directiva…

La Directiva contiene una serie de disposiciones formuladas de manera general y, explícita o implícitamente, deja a los Estados miembros un margen de maniobra para la adopción de la legislación nacional. Dentro de esos límites pueden surgir diferencias en la legislación nacional (6). Estas divergencias no son mayores en este sector que en otros campos de la actividad económica y son una consecuencia natural de dicho margen.

…pero esas divergencias no plantean un problema real al mercado interior

La Comisión ordenó un estudio para llevar a cabo una “Evaluación económica de la Directiva sobre la protección de datos (95/46/CE)” (7) para valorar las repercusiones económicas de la Directiva sobre los responsables del tratamiento. Centrándose en algunos de los casos seleccionados, el estudio muestra que a pesar de ciertas divergencias, la Directiva se ha aplicado con un coste moderado para las empresas.

Sería ciertamente deseable un mayor grado de convergencia para promover iniciativas positivas como la simplificación, la autorregulación o el uso de normas empresariales vinculantes. Pero, entre las denuncias recibidas por la Comisión, no se encuentra ninguna prueba de que las divergencias nacionales dentro de los límites de la Directiva puedan obstruir realmente el adecuado funcionamiento del mercado interior o limitar el libre flujo de datos por una falta o una insuficiencia de protección en el país de origen o destino. Tampoco los obstáculos en su país de establecimiento distorsionan la competencia entre operadores privados. Las divergencias nacionales no impiden a las empresas operar o establecerse en diferentes Estados miembros. Y tampoco ponen en entredicho el compromiso de la Unión Europea y de sus Estados miembros de proteger sus derechos fundamentales.

La Directiva, por lo tanto, está cumpliendo sus objetivos: hacer seguro el libre flujo de datos personales en el mercado interior garantizando a la vez un alto nivel de protección en la Comunidad.

Las propias normas son apropiadas en lo fundamental

Una cuestión distinta es si las soluciones legales establecidas por la Directiva, más allá de la realización de la armonización, resultan apropiadas para lo que está en juego.

Se han criticado algunas disposiciones. Se ha argumentado que la notificación impone una carga, pero tiene un valor considerable como medida de transparencia para los interesados, es un ejercicio de sensibilización para los responsables del tratamiento y una herramienta de supervisión para las autoridades. Internet, y las nuevas posibilidades para que los interesados interactúen y accedan a los servicios proporcionados en terceros países plantean dudas sobre las reglas para determinar la legislación nacional aplicable o para las transferencias de datos a terceros países, asuntos para los cuales la jurisprudencia sólo ha dado una respuesta parcial (8). Los dispositivos RFID (identificación por radiofrecuencia) plantean cuestiones fundamentales sobre el alcance de las normas de protección de datos y sobre el concepto de datos personales. La combinación de datos de sonido e imagen con reconocimiento automático impone un cuidado especial al aplicar los principios de la Directiva.

En el Consejo de Europa ha tenido lugar un debate similar sobre la importancia en el mundo actual de los principios que figuran en el Convenio 108. Existe un entendimiento general de que esos principios siguen siendo válidos y proporcionan una solución satisfactoria.

Adaptación a la evolución de la tecnología

La Comisión considera que la Directiva es tecnológicamente neutra y que sus principios y disposiciones son suficientemente generales, que sus normas pueden seguir aplicándose adecuadamente a las nuevas tecnologías y situaciones. No obstante, puede resultar necesario convertir esas normas generales en directrices o disposiciones concretas para tener en cuenta las especificidades que implican esas tecnologías.

Por consiguiente, la Directiva 2002/58/CE particulariza y complementa la Directiva 95/46/CE en lo relativo al tratamiento de los datos personales en el sector de las comunicaciones electrónicas, garantizando la libre circulación de esos datos y de los equipos y servicios de comunicación electrónica en la Comunidad. Esta Directiva se está revisando actualmente como parte de la revisión general del marco regulador para las comunicaciones electrónicas.

El grupo de trabajo sobre asuntos tecnológicos ha realizado un considerable esfuerzo, por ejemplo en lo relativo a las comunicaciones no solicitadas (spam), filtros de correo electrónico y tratamiento de datos sobre tráfico a efectos de facturación o de localización de datos a efectos de servicios con valor añadido. La tecnología RFID ha sido objeto de una serie de talleres y se ha planteado una consulta pública por parte de los servicios de la Comisión para debatir las cuestiones de intimidad y seguridad.

Consideración de los requisitos impuestos por el interés público…

La articulación en la Directiva entre la protección de los derechos fundamentales del individuo y las libertades y necesidades impuestas por el interés público viene determinada por dos tipos de disposiciones.

Un tipo de disposición excluye a una serie de asuntos del ámbito de la Directiva, tal como el artículo 3 por lo que se refiere a la “seguridad pública, la defensa, la seguridad del Estado (incluido el bienestar económico del Estado cuando dicho tratamiento esté relacionado con la seguridad del Estado) y las actividades del Estado en materia penal” . El Tribunal de Justicia ha dejado claro que el tratamiento para salvaguardar la seguridad pública y a efectos de aplicación de la ley no entra en el ámbito de la Directiva (9). Teniendo en cuenta la necesidad de un grupo común de normas de protección de los datos de la UE la Comisión ha adoptado una propuesta sobre la protección de los datos personales tratados dentro del marco de la cooperación policial y judicial en materia penal (10), para acompañar su propuesta sobre el intercambio de información en virtud del principio de disponibilidad (11). En este ámbito la UE ha celebrado un Acuerdo internacional con los EE.UU. con el fin de abordar el uso de los datos los pasajeros del transporte aéreo para combatir la delincuencia (12).

Un segundo tipo de disposición establece que los Estados miembros pueden restringir los principios de protección de datos en determinadas circunstancias, como en el artículo 13, “cuando tal limitación constituya una medida necesaria para la salvaguardia de (a continuación figura la lista de intereses públicos importantes)”. Estas restricciones pueden tener en cuenta, por ejemplo, la necesidad de luchar contra la delincuencia o de proteger la salud pública en caso de emergencia. Otras disposiciones de la Directiva contienen una posibilidad similar para un limitado número de excepciones. El Tribunal de Justicia ha dejado claro que los datos recogidos originalmente con “fines comerciales” sólo pueden utilizarse posteriormente con un objetivo distinto de interés público con arreglo a las condiciones enunciadas en ese artículo. Además, los límites impuestos sobre el legislador nacional son equivalentes a los establecidos por el artículo 8 del Convenio Europeo de Derechos Humanos y la jurisprudencia del Tribunal Europeo de Derechos Humanos es de vital importancia (13). Este mecanismo, abierto a la estimación por parte de los Estados miembros de lo que puede constituir “una medida necesaria” y un “interés público importante” es, por su propia naturaleza, una gran fuente de discrepancias entre las legislaciones nacionales.

La armonización de estas restricciones sólo se ha llevado a cabo en un número limitado de sectores, siendo un ejemplo reciente la Directiva sobre la conservación de datos 2006/24/CE (14), para la cual la Comisión ha anunciado su intención de crear un grupo de expertos, con el fin de discutir dificultades tales como la aplicación de la Directiva en la legislación nacional.

…sin olvidar el fondo del derecho fundamental

La Comisión está comprometida con el respeto de la Carta de los Derechos Fundamentales en todas sus propuestas. En lo que respecta al derecho a la protección de datos personales que figura en su artículo 8, la Directiva establece un estándar elevado y sirve como punto de referencia para garantizar la coherencia con el respeto por la intimidad en toda legislación comunitaria en diversos campos.

3. EL FUTURO: EL CAMINO POR RECORRER

Con esta situación como fondo, la Comisión tiene intención de llevar a cabo una política caracterizada por los siguientes elementos.

La ratificación del Tratado constitucional puede abrir nuevas perspectivas

El Tratado constitucional tendría un enorme efecto en este ámbito. Recogería en el artículo II-68 el derecho a la protección de los datos personales que figura en el artículo 8 de la Carta de los Derechos Fundamentales. También crearía un fundamento jurídico específico e independiente para que la Unión legisle en este asunto en el artículo I-51, preparando el camino para adoptar instrumentos aplicables en todos los sectores. La actual división en “pilares” y las limitaciones del artículo 3 de la Directiva no serán materia de debate. Sin embargo, hasta que se aclare la situación referente al proceso de ratificación del Tratado constitucional, la Comisión ha destacado la necesidad de contar con procedimientos más eficientes en el campo de la libertad, la seguridad y la justicia con arreglo a los Tratados actuales(15).

No debería modificarse la Directiva

Por las razones anteriormente indicadas, la Comisión considera que la Directiva sobre la protección de datos constituye un marco jurídico general que cumple con sus objetivos originales constituyendo una garantía suficiente para el funcionamiento del mercado interior asegurando al mismo tiempo un alto nivel de protección. Da forma al derecho fundamental a la protección de los datos personales; el respeto de sus normas deberá garantizar la confianza de los individuos en la manera en que se utiliza su información, condición fundamental para el desarrollo de la economía que utiliza los medios electrónicos; establece una referencia para las iniciativas en una serie de áreas políticas; es tecnológicamente neutra y sigue proporcionando respuestas sólidas y apropiadas a estos asuntos.

Por lo tanto, la Comisión no tiene previsto presentar ninguna propuesta legislativa para modificar la Directiva.

La Comisión llevará a cabo una aplicación apropiada de sus disposiciones a escala nacional e internacional

Algunas de las incoherencias en la legislación nacional resultan de una transposición incorrecta o incompleta de las disposiciones de la Directiva. Sobre la base de la información recopilada en el diálogo estructurado con los Estados miembros, junto con la recogida a consecuencia de las denuncias recibidas de los ciudadanos, la Comisión seguirá trabajando con los Estados miembros y, cuando sea necesario, pondrá en marcha los procedimientos de infracción oficiales con el fin de garantizar un marco reglamentario común para todos los Estados miembros.

La Comisión también exhorta a los Estados miembros a garantizar la oportuna aplicación de la legislación nacional adoptada de conformidad con la Directiva. Al mismo tiempo, seguirá supervisando los progresos que se produzcan en los foros internacionales, tales como el Consejo de Europa, la OCDE y la ONU, y contribuyendo a ellos para garantizar la coherencia de los compromisos de los Estados miembros con sus obligaciones conforme a la Directiva.

La Comisión presentará una comunicación interpretativa sobre algunas disposiciones

Los problemas identificados a la hora de aplicar disposiciones concretas de la Directiva que puedan conducir a procedimientos formales de infracción corresponden a una comprensión por parte de la Comisión del significado de las disposiciones de la Directiva y sobre la manera correcta de aplicarlas, teniendo en cuenta la jurisprudencia y el trabajo de interpretación llevado a cabo por el grupo de trabajo.

Estas ideas se expondrán claramente en una comunicación interpretativa.

La Comisión anima a todos los actores implicados a esforzarse por reducir las divergencias nacionales

Con este fin se llevarán a cabo diferentes actividades.

– El programa de trabajo continuará

Las medidas esbozadas en 2003 eran apropiadas entonces, y siguen siéndolo ahora, para mejorar la aplicación de la Directiva.

Proseguirán las actividades enumeradas en el programa de trabajo y la implicación de todos los interesados es una base sólida para mejorar la aplicación de los principios de la Directiva.

– El grupo de trabajo deberá mejorar su contribución a la armonización de la práctica

El grupo de trabajo, que reúne a las autoridades nacionales supervisoras de la protección de datos, es un elemento fundamental para garantizar una aplicación mejor y más coherente. Por consiguiente, este órgano tiene la tarea de “examinar cualquier cuestión relacionada con la aplicación de las medidas nacionales adoptadas conforme a esta Directiva con el fin de contribuir a la aplicación uniforme de dichas medidas” . Ya ha realizado un trabajo útil en la búsqueda de una aplicación nacional uniforme de las disposiciones fundamentales, tales como las relacionadas con los flujos de datos transfronterizos o con el concepto de datos personales.

Para obtener el beneficio completo de este mandato, las autoridades encargadas de la protección de datos también deben esforzarse por adaptar sus prácticas internas a la línea común que decidan en el grupo de trabajo.

Recoger los desafíos de las nuevas tecnologías

Los principios que figuran en la Directiva siguen siendo válidos y no deben modificarse. Sin embargo, el extensivo desarrollo de las nuevas tecnologías de la información y la comunicación precisan de orientaciones específicas sobre cómo aplicar esos principios en la práctica. El aumento de la sofisticación de la tecnología permite a la información circular rápidamente por el mundo. Pero la tecnología también permite una mayor protección de los datos cuando es preciso. La tecnología facilita el control y la búsqueda de datos. Los datos importantes pueden ser identificados de manera más rápida y fácil. Cuando no se da permiso para transmitir datos, la tecnología permite aislar estos datos y protegerlos de manera más rápida y eficaz que antes.

El grupo de trabajo tiene que desempeñar aquí un papel muy importante. Deberá llevar a cabo el trabajo realizado en su grupo de trabajo sobre Internet y seguir desarrollando un planteamiento común entre las autoridades nacionales supervisoras de la protección de datos para armonizar la aplicación del Derecho nacional, en especial por lo que se refiere a la legislación aplicable y a los flujos de datos transfronterizos.

Cuando se encuentre que una tecnología concreta plantea con regularidad cuestiones relacionadas con la aplicación de los principios de protección de datos, y se considera que su amplio uso o su potencial intrusismo justifica unas medidas más rigurosas, la Comisión podría proponer una legislación sectorial específica a escala de la UE para aplicar esos principios a los requisitos específicos de la tecnología en cuestión. Éste es el planteamiento que se adoptó en la Directiva 2002/58/CE sobre la privacidad y las comunicaciones electrónicas.

La revisión que se está desarrollando de esta Directiva, así como la Comunicación sobre RFID anteriormente mencionada, pueden ofrecer la oportunidad de reflexionar sobre la necesidad de modificar esta Directiva o de adoptar normas específicas para abordar cuestiones relacionadas con la protección de datos planteadas por tecnologías tales como Internet o RFID.

Ofrecer una respuesta coherente a la demanda para los usos de interés público, especialmente para la seguridad

Necesitamos conciliar dos requisitos fundamentales: abordar eficazmente las amenazas para la vida cotidiana de las personas en Europa, especialmente en asuntos de seguridad, y al mismo tiempo proteger derechos fundamentales, incluidos los derechos de protección de los datos. Existe una cantidad importante de datos personales recogidos sobre los individuos y muchas actividades donde se dejan y se almacenan algunos datos personales. Los datos sólo pueden utilizarse para razones distintas a aquéllas para las cuales se hayan recogido originalmente cuando está debidamente autorizado. Estas medidas deben ser justificadas y necesarias en una sociedad democrática por razones de interés público, por ejemplo para combatir el terrorismo y el crimen organizado.

La Comisión, al esforzarse para lograr el importante equilibrio entre las medidas de seguridad y las medidas de protección de los derechos fundamentales innegociables, se asegura el respeto de la protección de los datos personales tal como se garantiza en el artículo 8 de la Carta de los Derechos Fundamentales. La UE también trabaja con socios externos. Resulta esencial en un mundo globalizado. En especial, la UE y los EE.UU. mantienen un diálogo transatlántico continuo para debatir el intercambio de información y la protección de los datos personales a efectos de la aplicación de la ley.

La Comisión considerará de nuevo la aplicación de la Directiva a la conclusión de las medidas presentadas en la presente Comunicación.

————————————————————————————————-

(1) Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, DO nº L 281, 23.11.1995, p. 31, en lo sucesivo “la Directiva”.

(2) ETS nº 108; en lo sucesivo “Convenio 108”.

(3) Primer informe sobre la aplicación de la Directiva sobre protección de datos (95/46/CE), COM (2003) 265 final, de 15.5.2003.

(4) El primer informe de la Comisión, así como los documentos públicamente disponibles adoptados conforme al programa del trabajo aquí mencionado, pueden encontrarse enhttp://ec.europa.eu/justice_home/fsj/privacy/lawreport/index_en.htm

(5) Grupo de trabajo sobre la protección de las personas físicas en lo relativo al tratamiento de los datos personales según se establece en el artículo 29 de la Directiva, en lo sucesivo “el grupo de trabajo”.

(6) Considerando (9) de la Directiva

(7) http://ec.europa.eu/justice_home/fsj/privacy/docs/studies/economic_evaluation_en.pdf.

(8) Asunto C-101/01 (“Lindqvist”), sentencia de 6 de noviembre de 2003.

(9) Asuntos acumulados C-317/04 y C-318/04 (“PNR”), sentencia de 30 de mayo de 2006.

(10) COM(2005) 475 final de 4.10.2005.

(11) COM(2005) 490 final de 12.10.2005.

(12) DO L 298 de 27.10.2006, p. 29.

(13) Asuntos acumulados C-465/00, C-138/01 y C-139/01 (“Rechnungshof”), sentencia de 20 de mayo de 2003.

(14) DO L 105, 13.4.2006, p. 54.

(15) COM(2006) 331 final de 28.6.2006.

01Ene/14

Legislacion Informatica de Suecia. Datainspektionens föreskrifter om upphävande av vissa föreskrifter om personregister enligt datalagen (1973:289); beslutade den 8 september 1998.

Datainspektionens föreskrifter om upphävande av vissa föreskrifter om personregister enligt datalagen (1973:289); beslutade den 8 september 1998.

Datainspektionen föreskriver med stöd av 14 § dataförordningen (1982:480) att följande föreskrifter skall upphöra att gälla den 24 oktober 1998:

1. föreskrifter (DIFS 1979:2) om vissa löne- och personalregister (förenklat ansökningsförfarande),

2. föreskrifter (DIFS 1979:3) om vissa kund- och leverantörsregister m.fl. (förenklat ansökningsförfarande),

3. föreskrifter (DIFS 1980:3) om vissa hyresregister (förenklat ansökningsförfarande),

4. föreskrifter (DIFS 1981:1) om vissa medlemsregister (förenklat ansökningsförfarande),

5. föreskrifter (DIFS 1982:2) om skyldigheten att underrätta enskild enligt 10 § datalagen (1973:289, omtryckt 1982:446),

6. föreskrifter (DIFS 1984:1) om skyldigheten för försäkringsinrättningar att gallra personregister avseende skade- och personförsäkringar enligt datalagen (1973:289),

7. föreskrifter (DIFS 1993:4) om tillämpningen av datalagen (1973:289) vid ändrad organisation inom kommuner och landsting i vissa fall,

8. föreskrifter (DIFS 1995:1) om innehållet i ansökan om tillstånd enligt datalagen (1973:289), m.m.,

9. föreskrifter (DIFS 1995:3) för församlingsregister och ministerialböcker i Svenska kyrkans verksamhet,

10. föreskrifter (DIFS 1995:4) för vissa personregister i statlig och landstingskommunal forskningsverksamhet,

11. föreskrifter (DIFS 1995:5) för vissa personregister i kommunal verksamhet,

12. föreskrifter (DIFS 1995:6) för vissa direktreklamregister,

13. föreskrifter (DIFS 1996:2) för vissa tillståndspliktiga personregister i försäkringsrörelse,

14. föreskrifter (DIFS 1996:3) om protokollsregister hos kommuner och landsting,

15. föreskrifter (DIFS 1996:5) för uppdragsregister i advokatverksamhet, Datainspektionens författningssamling Ansvarig utgivare: Leif Lindgren

16. föreskrifter (DIFS 1996:6) för personregister över nämndemän, särskilda ledamöter och jurymän,

17. föreskrifter (DIFS 1996:7) för domstolars personregister över tolkar,

18. föreskrifter (DIFS 1997:1) för vissa personregister i skolverksamhet,

19. föreskrifter (DIFS 1997:5) för vissa personregister för statistikändamål, och

20. föreskrifter (DIFS 1997:7) för personregister på webbsidor.

———————————————————————————————–

De upphävda föreskrifterna skall dock fortfarande gälla i fråga om sådana personregister för vilka bestämmelserna i datalagen (1973:289) skall tilllämpas enligt ikraftträdande- och övergångsbestämmelserna till personuppgiftslagen (1998:204).

ANITHA BONDESTAM

Ulf Widebäck

01Ene/14

Master y Post-Grado

UNIVERSIDAD PAIS VASCO

 

Cursos de doctorado

Master en Ciencia y Tecnología de los Computadores: Ingeniería del software

 

 

CURSO ACADÉMICO 2012/2013

 

Negocios Electrónicos, Internet y otras Herramientas Tecnológicas para la Empresa

https://gestion-alumnos.ehu.es/pls/entrada/tprw0270.Programa

 

Software Librea: Sistema, Sarea, Segurtasuna eta Web Aplikazioak

https://gestion-alumnos.ehu.es/pls/entrada/tprw0270.Programa

01Ene/14

Legislacion Informatica de España. Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información.

Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información.

JUAN CARLOS I REY DE ESPAÑA

A todos los que la presente vieren y entendieren.

Sabed: Que las Cortes Generales han aprobado y Yo vengo en sancionar la siguiente Ley.

PREÁMBULO

I

La presente Ley se enmarca en el conjunto de medidas que constituyen el Plan 2006-2010 para el desarrollo de la Sociedad de la Información y de convergencia con Europa y entre Comunidades Autónomas y Ciudades Autónomas, Plan Avanza, aprobado por el Gobierno en noviembre de 2005.

El Plan Avanza prevé entre sus medidas la adopción de una serie de iniciativas normativas dirigidas a eliminar las barreras existentes a la expansión y uso de las tecnologías de la información y de las comunicaciones y para garantizar los derechos de los ciudadanos en la nueva sociedad de la información.

En esta línea, la presente Ley, por una parte, introduce una serie de innovaciones normativas en materia de facturación electrónica y de refuerzo de los derechos de los usuarios y, por otra parte, acomete las modificaciones necesarias en el ordenamiento jurídico para promover el impulso de la sociedad de la información.

En este sentido, se introducen una serie de modificaciones tanto de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, como de la Ley 59/2003, de 19 de diciembre, de firma electrónica, que constituyen dos piezas angulares del marco jurídico en el que se desenvuelve el desarrollo de la sociedad de la información.

Dicha revisión del ordenamiento jurídico se completa con otras modificaciones menores de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones, de la Ley 11/1998, de 24 de abril, General de Telecomunicaciones y de la Ley 7/1996, de 15 de enero, de ordenación del comercio minorista.

II

El capítulo I de la Ley introduce sendos preceptos dirigidos a impulsar el empleo de la factura electrónica y del uso de medios electrónicos en todas las fases de los procesos de contratación y a garantizar una interlocución electrónica de los usuarios y consumidores con las empresas que presten determinados servicios de especial relevancia económica.

En materia de facturación electrónica, el artículo 1 establece la obligatoriedad del uso de la factura electrónica en el marco de la contratación con el sector público estatal en los términos que se precisen en la Ley reguladora de contratos del sector público, define el concepto legal de factura electrónica y, asimismo, prevé actuaciones de complemento y profundización del uso de medios electrónicos en los procesos de contratación.

Así, el citado precepto prevé que el Gobierno determinará el órgano competente de la Administración General del Estado que impulsará el empleo de la factura electrónica entre los diversos agentes del mercado, en particular entre las pequeñas y medianas empresas y en las denominadas microempresas, de acuerdo con la definición establecida en la Recomendación C(2003) 1422 de la Comisión Europea, de 6 de mayo de 2003, con el fin de fomentar el desarrollo del comercio electrónico. Por su parte, las Comunidades Autónomas, de acuerdo con las competencias que tenga reconocidas por sus Estatutos, colaborarán en coordinación con la Administración del Estado en el empleo de la factura electrónica.

De igual modo el Gobierno, o en su caso las Comunidades Autónomas en el ámbito de sus competencias desarrollarán, en cooperación con las asociaciones representativas de las empresas proveedoras de soluciones técnicas de facturación electrónica y de las asociaciones relevantes de usuarios, un plan para la generalización del uso de la factura electrónica en España, definiendo, asimismo, los contenidos básicos de dicho plan.

Asimismo, la Ley habilita a los Ministerios de Industria, Turismo y Comercio y de Economía y Hacienda, respetando las competencias reconocidas a las Comunidades Autónomas, para que aprueben las normas sobre formatos estructurados estándar de facturas electrónicas que sean necesarias para facilitar la interoperabilidad tanto en el sector público como en el sector privado y permitan facilitar y potenciar el tratamiento automatizado de las mismas.

Además, el citado precepto, yendo más allá del impulso a la extensión del uso de la factura electrónica, encomienda a las diversas Administraciones Públicas en el ámbito de sus competencias la promoción de la extensión y generalización del uso de medios electrónicos en las demás fases de los procesos de contratación.

El artículo 2, por su parte, establece la obligación de las empresas de determinados sectores con especial incidencia en la actividad económica (entre otras, compañías dedicadas al suministro de electricidad, agua y gas, telecomunicaciones, entidades financieras, aseguradoras, grandes superficies, transportes, agencias de viaje) de facilitar un medio de interlocución telemática a los usuarios de sus servicios que cuenten con certificados reconocidos de firma electrónica.

Esta nueva obligación tiene por finalidad asegurar que los ciudadanos cuenten con un canal de comunicación electrónica con las empresas cuyos servicios tienen una mayor trascendencia en el desarrollo cotidiano de sus vidas.

A tales efectos, se especifica que dicha interlocución telemática ha de facilitar al menos la realización de trámites tales como la contratación electrónica, modificación de condiciones contractuales, altas, bajas, quejas, histórico de facturación, sustitución de informaciones y datos en general, así como el ejercicio de sus derechos de acceso, rectificación, oposición y cancelación en materia de protección de datos. Asimismo, se prevé que dicho medio de interlocución telemática sirva para sustituir los trámites que actualmente se realicen por fax. No obstante, el citado precepto no impide que excepcionalmente las empresas obligadas por el mismo no faciliten la contratación de productos o servicios que por su naturaleza no sean susceptibles de comercialización por vía electrónica.

Esta obligación vendrá a complementar la garantía del derecho de una comunicación electrónica de los ciudadanos con las Administraciones Públicas, establecida en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, en ejecución de uno de los mandatos normativos contenidos en el Plan Avanza.

Por último, el artículo 3 tiene por finalidad establecer una regulación mínima de las subastas electrónicas entre empresarios (B2B) a fin de establecer un marco jurídico que dote a esta técnica de compra de la necesaria transparencia y seguridad jurídica.

En este sentido, la regulación prevista tiene por objeto evitar las suspicacias de las empresas a la hora de participar en estos nuevos métodos de compra y eliminar cualquier tipo de práctica o competencia desleal. En definitiva, se trata de garantizar a través de un precepto específico los principios de igualdad de trato, de no discriminación y transparencia entre empresas.

III

El capítulo II de la Ley engloba las modificaciones legislativas que se han estimado necesarias para promover el impulso de la sociedad de la información y de las comunicaciones electrónicas.

Dichas modificaciones afectan principalmente a la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico y a la Ley 59/2003, de 19 de diciembre, de firma electrónica, si bien se incluyen también modificaciones de menor entidad de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones, se modifica la Ley 7/1996, de 15 de enero, de ordenación del comercio minorista para incluir un nuevo tipo de infracción que respalde lo dispuesto en el artículo 2 de la presente Ley, se introducen una serie de cambios en la Ley 11/1998, de 24 de abril, General de Telecomunicaciones y se introducen, asimismo, modificaciones en la Ley de Propiedad Intelectual.

El artículo 4 de la Ley incluye las diferentes modificaciones necesarias en el vigente texto de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).

Estas modificaciones tienen como finalidad, en primer lugar, revisar o eliminar obligaciones excesivas o innecesarias y, en segundo lugar, flexibilizar las obligaciones referidas a las comunicaciones comerciales y a la contratación electrónicas a fin de, entre otras razones, adecuar su aplicación al uso de dispositivos móviles.

La primera medida prevista es la nueva redacción del artículo 8 que regula las restricciones a la prestación de servicios de la sociedad de la información y su procedimiento de cooperación intracomunitario. Por lo que al primer aspecto se refiere, es decir, las restricciones a los servicios de telecomunicaciones, este precepto establece que en el caso de que un determinado servicio de esta naturaleza atente contra los principios que en el propio precepto se recogen, los órganos competentes para su protección adoptarán las medidas necesarias para que se pueda interrumpir su prestación o retirar los datos que los vulneran. Los principios objeto de protección son: la salvaguarda del orden público, la investigación penal, la seguridad pública y la defensa nacional; la protección de la salud pública o de las personas físicas o jurídicas que tengan la condición de consumidores y usuarios; el respeto a la dignidad de la persona y al principio a la no discriminación por motivos de raza, sexo, religión, opinión, nacionalidad, discapacidad o cualquier otra circunstancia personal o social, y finalmente, la protección de la juventud y de la infancia. Como no puede ser de otra manera, se prevé que en la adopción de estas medidas se respetarán siempre las garantías y procedimientos establecidos en las leyes. Finalmente, sobre este punto de las restricciones a la prestación de servicios de la Sociedad de la Información, el artículo 8 incorpora además el principio de que solo la autoridad judicial competente, en los casos en que la Constitución y las leyes de los respectivos derechos y libertades fundamentales así lo prevean de forma excluyente, podrán adoptar las medidas restrictivas previstas en este artículo, en tanto que garante de los derechos a la libertad de expresión, de producción y creación literaria científica y técnica, de información y de cátedra.

En relación con el procedimiento de cooperación intracomunitario, el vigente apartado 4 del artículo 8 mantiene prácticamente su redacción pues constituye una transposición necesaria del procedimiento intracomunitario de cooperación previsto en la Directiva 2000/31/CE del Parlamento Europeo y del Consejo, de 8 de junio de 2000, relativa a determinados aspectos jurídicos de los servicios de la sociedad de la información, en particular el comercio electrónico en el mercado interior. Por su parte, el vigente apartado 2 del artículo 8, sobre colaboración de prestadores de servicios de intermediación para impedir el acceso desde España a servicios o contenidos cuya interrupción o retirada haya decidido un órgano competente, se traslada al artículo 11.

En coherencia con la nueva redacción del artículo 8 se elimina también el párrafo a) del apartado 2 del artículo 38, por el que se tipifica como infracción administrativa muy grave el incumplimiento de las órdenes dictadas por órganos administrativos en virtud del artículo 8. A este respecto, se considera que los órganos competentes para imponer restricciones en el mundo físico, ya sean judiciales o administrativos -piénsese por ejemplo en las autoridades de control sanitario-, deberán estar habilitados por sus propias normas a imponer dichas restricciones a los prestadores de servicios de la sociedad de la información cuando incumplan una orden emanada por los mismos en ejercicio de sus competencias legalmente atribuidas. Sin perjuicio de lo anterior, la nueva redacción del apartado 4 del artículo 8 remite al artículo 11 para habilitar al órgano competente a requerir la colaboración de los prestadores de servicios de intermediación en caso de estimarlo necesario para garantizar la eficacia de las medidas que hubiera adoptado.

Como consecuencia de las modificaciones realizadas en el artículo 8 se procede a hacer un ajuste técnico en la remisión contenida en el artículo 4 que ahora debe remitirse al artículo 11.

La segunda modificación importante prevista en relación con la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) es la supresión de la obligación establecida en el artículo 9 sobre constancia registral de los nombres de dominio, dado que se ha revelado como poco operativa desde un punto de vista práctico.

En coherencia con la supresión del artículo 9 se prevé también la eliminación del párrafo a) del apartado 4 del artículo 38 en el que se tipifica como infracción administrativa leve el incumplimiento de lo dispuesto en el artículo 9.

Como consecuencia de la supresión del artículo 9 se procede a una modificación técnica en la redacción del párrafo b) del apartado 1 del artículo 10. Asimismo, se realiza un ajuste de redacción en el párrafo f) del aparta-do 1 del artículo 10.

En tercer lugar, se ha entendido necesaria la modificación del artículo 11. La redacción vigente del artículo incluye una posibilidad de intervención del Ministerio de Ciencia y Tecnología (hoy Ministerio de Industria, Turismo y Comercio) que se ha eliminado. En este sentido, son los propios órganos competentes los que en ejercicio de las competencias que legalmente tengan atribuidas deben dirigirse directamente a los prestadores de servicios de intermediación, sin que sea necesario que un departamento ajeno, como es el Ministerio de Industria, Turismo y Comercio, intervenga en un procedimiento en el que se diluciden asuntos en los que carece de competencias.

Por otra parte, se precisa en el artículo 11 que la suspensión del servicio que se puede ordenar a los prestadores de servicios de intermediación se circunscribe a aquéllos empleados por terceros para proveer el servicio de la sociedad de la información o facilitar el contenido cuya interrupción o retirada haya sido ordenada. Se añade, además, un nuevo apartado 2, que traslada a este artículo la previsión actualmente establecida en el apartado 2 del artículo 8, que prevé la posibilidad de requerir la colaboración de los prestadores de servicios de intermediación para impedir el acceso desde España a servicios o contenidos cuya interrupción o retirada haya sido decidida.

Igualmente se incluye un nuevo inciso en el apartado 3 del artículo 11 que aclara que la autorización del secuestro de páginas de Internet o de su restricción cuando ésta afecte a los derechos y libertades de expresión e información y demás amparados en los términos establecidos en el artículo 20 de la Constitución solo podrá ser decidida por los órganos jurisdiccionales competentes.

Por otra parte, se incluye un nuevo artículo 12 bis que establece la obligación de los proveedores de acceso a Internet establecidos en España a informar a sus usuarios sobre los medios técnicos que permitan, entre otros, la protección frente a virus informáticos y programas espía, la restricción de los correos electrónicos no solicitados, y la restricción o selección del acceso a determinados contenidos y servicios no deseados o nocivos para la juventud y la infancia.

Igualmente, se obliga a dichos prestadores, así como a los prestadores de servicios de correo electrónico a informar a sus clientes sobre las medidas de seguridad que aplican en la provisión de sus servicios.

Asimismo, se encomienda a los proveedores de servicios de acceso la función de informar a sus clientes sobre las posibles responsabilidades en que puedan incurrir por el uso de Internet con fines ilícitos, en particular, para la comisión de ilícitos penales y por la vulneración de la legislación en materia de propiedad intelectual e industrial. A fin de respaldar estas obligaciones se incluye un nuevo tipo de infracción leve en el apartado 4 del artículo 38, que, teniendo en cuenta la supresión del vigente párrafo a), dará nuevo contenido al mismo.

Otra modificación considerada necesaria es la revisión de la vigente redacción del apartado 2 del artículo 17 a fin de aclarar y precisar que en virtud del mismo se responsabiliza al proveedor del link o del motor de búsqueda de los contenidos de los que tiene conocimiento cuando hayan sido elaborados bajo su “dirección, autoridad o control”.

Se incorpora una nueva redacción al apartado 3 del artículo 18, en el sentido de que los códigos de conducta a que se refiere este precepto deberán ser accesibles por vía electrónica, fomentándose su traducción en las distintas lenguas oficiales del Estado y de la Unión Europea con el fin de proporcionarles la mayor difusión posible.

En materia de comunicaciones comerciales se flexibiliza la exigencia de información prevista en el vigente artículo 20 sobre mensajes publicitarios a través de correo electrónico o medios de comunicación equivalentes de modo que en vez de la inserción del término “publicidad” al inicio del mensaje pueda incluirse la abreviatura “publi”. Se trata de una medida que ha sido solicitada en diversas ocasiones por agentes que desarrollan actividades relacionadas con la publicidad a través de telefonía móvil y, por otra parte, no supone menoscabo de la protección y de los derechos de información de los usuarios, ya que el término “publi” es fácilmente reconocible como indicativo de “publicidad”.

Adicionalmente, se realizan ajustes menores en la redacción del mencionado artículo a fin de alinearlo en mayor medida con lo dispuesto en la Directiva 2000/31/CE.

En materia de contratación electrónica se realiza un ajuste de la redacción actual del artículo 24 a fin de incluir una remisión expresa a la Ley 59/2003, de 19 de diciembre, de firma electrónica y destacar así el especial valor probatorio de los contratos electrónicos que sean celebrados mediante el uso de instrumentos de firma electrónica.

De igual modo, se ajusta el artículo 27, relativo a las obligaciones de información previa en materia de contratación electrónica, a la luz de la experiencia acumulada en su aplicación por parte del Ministerio de Industria, Turismo y Comercio en ejercicio de sus competencias de inspección y control de páginas de Internet. En este sentido, se prevé que la información que debe facilitarse ha de “ponerse a disposición” de los usuarios “mediante técnicas adecuadas al medio de comunicación utilizado”, flexibilizando de este modo la redacción anterior con vistas a facilitar la realización de operaciones de contratación electrónica mediante dispositivos que cuenten con pantallas de visualización de formato reducido.

Asimismo, se incluye en la nueva redacción del artículo 27 una regla aclaratoria por la cual, cuando el prestador de servicios diseñe específicamente sus servicios de contratación electrónica para ser accedidos mediante dispositivos que cuenten con pantallas de formato reducido, se entenderán cumplidas las obligaciones de información previa establecidas en dicho precepto cuando el citado prestador facilite de manera permanente, fácil, directa y exacta la dirección de Internet en que dicha información es puesta a disposición del destinatario.

También se modifica el apartado 2 del artículo 27 a fin de eliminar el inciso “cuando no se utilicen estos medios con el exclusivo propósito de eludir el cumplimiento de dicha obligación” dado que en la práctica es imposible determinar cuando se hace con este propósito.

Este artículo 4 modifica también los artículos 33, 35 y 43 de la Ley 34/2002, de 11 de julio, de Servicios de Sociedad de la Información y del Comercio Electrónico.

Las modificaciones que se introducen a los artículos 33 y 35 tienen por objeto adaptar su contenido a la vigente organización de la Administración territorial del Estado en función de las competencias que tienen atribuidas tanto la Administración General del Estado como aquellas de las Comunidades Autónomas.

Por otra parte, se da una nueva redacción al artículo 43 de la Ley 34/2002 que se refiere a la potestad sancionadora. En concreto, la nueva redacción establece que la imposición de sanciones por incumplimiento de lo establecido en dicha ley corresponderá al órgano o autoridad que dictó la resolución incumplida o al que estén adscritos los inspectores. En el ámbito de las Comunidades Autónomas, las infracciones contra derechos y garantías de los consumidores y usuarios serán sancionadas por los órganos correspondientes en materia de consumo.

Además, se incorpora una nueva redacción a la disposición adicional tercera de la mencionada Ley sobre el sistema arbitral de consumo en el sentido de que los prestadores y destinatarios de los servicios de la sociedad de la información pueden someter sus conflictos a este sistema de resolución.

Finalmente se revisa, actualiza y amplía el contenido de la actual disposición adicional quinta referida a la accesibilidad de las páginas de Internet, a fin de garantizar adecuadamente la accesibilidad para las personas con discapacidad y de edad avanzada a la información proporcionada por medios electrónicos.

IV

El artículo 5 de la Ley contempla las modificaciones necesarias en el articulado de la Ley 59/2003, de 19 de diciembre, de firma electrónica.

Estas modificaciones tienen por objeto clarificar las reglas de valoración de la firma electrónica en juicio y flexibilizar la obligación de los prestadores de servicios de certificación de comprobar los datos inscritos en registros públicos a fin de eliminar cargas excesivas.

El primer aspecto que se revisa del artículo 3 de la Ley de firma electrónica es la definición de “documento electrónico” que se modifica para alinearla en mayor medida con los conceptos utilizados en otras normas españolas de carácter general y en los países de nuestro entorno.

En segundo lugar, se aclara la redacción del apartado 8 del artículo 3, especificando que lo que debe comprobarse, en caso de impugnarse en juicio una firma electrónica reconocida, es si concurren los elementos constitutivos de dicho tipo de firma electrónica, es decir, que se trata de una firma electrónica avanzada basada en un certificado reconocido, que cumple todos los requisitos y condiciones establecidos en esta Ley para este tipo de certificados electrónicos, y que la firma se ha generado mediante un dispositivo seguro de creación de firma electrónica.

La tercera modificación acometida es la revisión de la regla de exención de responsabilidad establecida en el segundo inciso del apartado 5 del artículo 23 de la Ley que resulta en exceso rígida y onerosa para los prestadores de servicios de certificación, por lo que se procede a su oportuna flexibilización.

En coherencia con la mencionada modificación del artículo 23, se corrige asimismo el artículo 13, previendo que para la comprobación de los datos relativos a las personas jurídicas y a la representación de las mismas será suficiente que sean aportados y cotejados los documentos públicos en los que figuren los citados datos, estableciendo así un nivel de exigencia equiparable al empleado por las propias Administraciones Públicas en el cotejo y bastanteo de ese tipo de datos.

Se introduce, además, una modificación técnica de la actual redacción del apartado 4 del artículo 31.

Por último, al igual que en el caso de la Ley 34/2002, de 11 de julio, de Servicios de Sociedad de la Información y del Comercio Electrónico, este artículo incorpora una disposición adicional undécima a la Ley de Firma Electrónica sobre resolución de conflictos en el sentido de que los usuarios y prestadores de servicios de certificación podrán someter las desavenencias que se susciten entre los mismos al procedimiento arbitral.

V

El artículo 6 incluye un nuevo tipo de infracción en el artículo 64 de la Ley 7/1996, de 15 de enero, de Ordenación del Comercio Minorista, a fin de respaldar la nueva obligación de disponer de un medio de interlocución electrónica para la prestación de servicios al público de especial trascendencia económica establecido en el artículo 2 de la presente Ley.

El artículo 7 de la Ley, introduce una serie de modificaciones en la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones.

La primera de estas modificaciones afecta al apartado primero del artículo 22 letras a) y c) cuya finalidad es asegurar el acceso a los servicios telefónicos y de Internet como servicio universal. Mediante la redacción de la letra a) del artículo 22 apartado 1 se garantiza que todos usuarios finales puedan obtener una conexión a la red pública desde una ubicación fija y acceder a la prestación de servicio telefónico. La conexión debe ofrecer al usuario la posibilidad de efectuar y recibir llamadas telefónicas y permitir comunicaciones de fax y datos de velocidad suficiente para acceder a Internet, debiendo permitir dicha conexión comunicaciones en banda ancha en los términos definidos por la normativa vigente.

La redacción de la letra c) del citado precepto, garantiza tanto la existencia de una oferta suficiente de teléfonos públicos de pago en todo el territorio nacional, que satisfaga la necesidades de los usuarios, en cobertura geográfica y en número de aparatos, la accesibilidad de dichos teléfonos por los usuarios con discapacidades, como la calidad de los servicios con la posibilidad de efectuar gratuitamente llamadas de emergencia y finalmente la existencia de una oferta suficiente de equipos terminales de acceso a Internet de banda ancha en los términos que establezca la legislación en vigor.

Con el fin de reforzar los derechos de los usuarios frente a los proveedores de redes y servicios de comunicaciones electrónicas, se modifican los artículos 53 y 54 de la Ley General de Telecomunicaciones, mediante la tipificación como infracción administrativa del incumplimiento por parte de los operadores de los derechos de los consumidores y usuarios en el ámbito de las telecomunicaciones.

Asimismo, se reestablece la exención de la antigua tasa por reserva de uso especial del espectro, a radioaficionados y usuarios de la Banda Ciudadana CB-27 que figuraba en la Ley 11/1998, de 24 de abril, General de Telecomunicaciones, para aquellos usuarios que a la fecha de devengo hubieran cumplido los 65 años de edad, así como a los beneficiarios de una pensión pública o que tengan reconocido un grado de minusvalía igual o superior al 33 por 100.

El artículo 8 establece un nuevo régimen aplicable a las tarifas por las tareas de asignación, renovación y otras operaciones registrales realizadas por la entidad pública empresarial Red.es en ejercicio de su función de Autoridad de Asignación de los nombres de dominio de Internet bajo el código de país correspondiente a España, que pasarán a tener la consideración de precio público. Con ello, se permite a la entidad pública empresarial Red.es comercializar los nombres de dominio “.es” en las mismas condiciones en las que se comercializan el resto de nombres de dominio genéricos y territoriales.

La disposición adicional primera prevé que la autoridad de asignación de los nombres de dominio de Internet bajo el código de país correspondiente a España (“.es”) adopte las medidas que sean necesarias para asegurar que puedan asignarse nombres de dominio que contengan caracteres propios de las lenguas oficiales de España distintos de los incluidos en el alfabeto inglés, como es la letra “ñ” o la “ç”, en un plazo máximo de 3 meses desde la entrada en vigor de esta Ley.

La disposición adicional segunda prevé que el Gobierno, en colaboración con las Comunidades Autónomas, impulsará la extensión de la banda ancha con el fin de conseguir antes del 31 de diciembre de 2008, una cobertura de servicio universal de banda ancha, para todos los ciudadanos, independientemente del tipo de tecnología utilizada en su caso y su ubicación geográfica. La acción del Gobierno deberá dirigirse prioritariamente a las áreas en las que la acción de los mecanismos del mercado sea insuficiente.

Asimismo, se especifica que el Gobierno analizará de forma continua las diferentes opciones tecnológicas y las condiciones de provisión de servicios de acceso a Internet de banda ancha. Para ello, se colaborará con los diferentes sectores interesados a fin de que asesoren al Gobierno en la elaboración de un informe anual sobre la situación del uso de los servicios de acceso a Internet de banda ancha en España que tendrá carácter público y podrá incluir recomendaciones para acelerar el despliegue de estos servicios. Estos análisis e informes deberán elaborarse de forma territorializada por Comunidades autónomas, compartiéndose los datos en formato electrónico con las Administraciones que lo soliciten.

Por su parte, la disposición adicional tercera prevé que el Gobierno elabore en el plazo de seis meses un Plan para la mejora de los niveles de seguridad y confianza en Internet, que incluirá directrices y medidas para aumentar la seguridad frente a las amenazas de Internet y proteger la privacidad on line.

La disposición adicional cuarta se refiere a las funciones de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información y a los órganos estadísticos de las Comunidades Autónomas en materia de requerimientos de información para fines estadísticos y de análisis. A estos efectos se atribuye a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información tanto la facultad de recabar de los agentes que operan en el sector de las tecnologías de la información y de la sociedad de la información en general la información necesaria para el ejercicio de sus funciones como la potestad de sancionar las infracciones consistentes en no facilitar al mismo la información requerida.

En la disposición adicional quinta se establece la obligación de que en la elaboración de los proyectos de obras de construcción de carreteras o de infraestructuras ferroviarias se prevea la instalación de canalizaciones para el despliegue de redes de comunicaciones electrónicas a lo largo de toda la longitud de las mismas y del equipamiento para asegurar la cobertura de comunicaciones móviles en todo su recorrido. Estas canalizaciones deberán ponerse a disposición de los operadores de redes y servicios de comunicaciones electrónicas interesados en condiciones equitativas, no discriminatorias, neutrales y orientadas a costes.

La disposición adicional sexta encomienda al Ministerio de Industria, Turismo y Comercio la función de mantener una base de datos actualizada y sectorializada como mínimo por ámbitos territoriales de Comunidad autónoma sobre el despliegue y cobertura de infraestructuras y servicios de comunicaciones electrónicas y de la sociedad de la información en España.

La disposición adicional séptima establece que la constitución de la Agencia Estatal de Radiocomunicaciones tendrá lugar en el momento que se señale en el Real Decreto de aprobación de su Estatuto.

La disposición adicional octava modifica el apartado 13 del artículo 48 de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones. La norma establece en Barcelona la sede de la Comisión del Mercado de las Telecomunicaciones que dispondrá de patrimonio independiente del patrimonio del Estado. Con la introducción de esta disposición se otorga rango de ley al establecimiento de la sede de dicha Comisión.

Las disposiciones adicionales novena y décima modifican, respectivamente, la Ley 2/1995, de 23 de marzo, de Sociedades de Responsabilidad Limitada y el texto refundido de la Ley de Sociedades Anónimas, aprobado por el Real Decreto Legislativo 1564/1989, de 22 de diciembre al objeto de rebajar de manera drástica los tiempos de constitución de una sociedad limitada pudiéndose reducir hasta cuatro días.

En concreto, la modificación se basa en las siguientes medidas: (i) Introducción de un modelo tipo u orientativo de estatutos en la sociedad de responsabilidad limitada; (ii) agilización de los trámites que implican la obtención de una denominación social como paso previo a la constitución de una sociedad de responsabilidad limitada, sin por ello restar importancia a la seguridad que aporta al tráfico mercantil el sistema vigente de denominaciones sociales, tutelado por el Registro Mercantil Central; y (iii) facultar a los administradores, desde el otorgamiento de la escritura fundacional, para el desarrollo del objeto social y para la realización de toda clase de actos y contratos relacionados con el mismo.

Esta disposición ha sido sometida al procedimiento de información en materia de normas y reglamentaciones técnicas previsto en la Directiva 98/34/CE, del Parlamento Europeo y del Consejo, de 22 de junio de 1998, por la que se establece un procedimiento de información en materia de normas y reglamentaciones técnicas, modificada por la Directiva 98/48/CE, del Parlamento Europeo y del Consejo, de 20 de julio de 1998, y en el Real Decreto 1337/1999, de 31 de julio, por el que se regula la remisión de información en materia de normas y reglamentaciones técnicas y reglamentos relativos a los servicios de la sociedad de la información.

La disposición adicional undécima introduce un aspecto de significativa relevancia ya que mandata a las Administraciones Públicas a promover el impulso, el desarrollo y la aplicación de los estándares de accesibilidad para las personas con discapacidad en los diseños y procesos basados en las nuevas tecnologías de la sociedad de la información.

Para garantizar el derecho de los ciudadanos a la utilización de las distintas lenguas del Estado, la disposición adicional duodécima impone a las Administraciones Públicas el deber de fomentar el pluralismo lingüístico en la sociedad de la información y la decimotercera establece, con el fin de impulsar los medios electrónicos propios de estas tecnologías, la obligación de regular los instrumentos telemáticos necesarios para ser utilizados por aquellos profesionales colegiados que elaboren y preparen proyectos e informes que hayan de incorporarse a los procedimientos que tramiten las Administraciones Públicas.

La disposición adicional decimocuarta atribuye al Centro Nacional de Referencia de Aplicación de las Tecnologías de Información y Comunicación (CENATIC), en colaboración con los Centros Autónomos de referencia y con el Centro de Transferencia de Tecnología entre Administraciones Públicas de la Administración General del Estado la difusión de las aplicaciones declaradas de fuente abierta por las propias Administraciones Públicas. Igualmente, el CENATIC se encargará del asesoramiento sobre los aspectos jurídicos, tecnológicos y metodológicos para la liberación del software y conocimiento.

Con objeto de fomentar la participación de la sociedad y de las entidades privadas sin ánimo de lucro y garantizar el pluralismo y la libertad de expresión en la sociedad de la información, la Ley incluye una disposición adicional decimoquinta en cuya virtud se establecerán los medios de apoyo y líneas de financiación para el desarrollo de los servicios de la sociedad de la información promovidos por estas entidades y que fomenten los valores democráticos, la participación ciudadana y atiendan al interés general o presten servicios a grupos sociales desfavorecidos.

La disposición adicional decimosexta se refiere a la puesta a disposición de los ciudadanos, en los términos legalmente establecidos de los contenidos digitales de las Administraciones Públicas de cuyos derechos de propiedad intelectual sean titulares o pertenezcan al dominio público.

La disposición adicional decimoséptima ofrece la posibilidad tanto a las personas físicas como jurídicas de poner a disposición del público los contenidos de las obras digitalizadas de las que sean titulares, con la finalidad de fomentar las nuevas tecnologías y la sociedad de la información entre los ciudadanos.

CAPÍTULO I . Medidas de impulso de la sociedad de la información

Artículo 1. Medidas de impulso de la factura electrónica y del uso de medios electrónicos en otras fases de los procesos de contratación.

1. La facturación electrónica en el marco de la contratación con el sector público estatal será obligatoria en los términos que se establezcan en la Ley reguladora de la contratación en el sector público y en su normativa de desarrollo.

A estos efectos, se entenderá que la factura electrónica es un documento electrónico que cumple con los requisitos legal y reglamentariamente exigibles a las facturas y que, además, garantiza la autenticidad de su origen y la integridad de su contenido, lo que impide el repudio de la factura por su emisor.

2. El Gobierno determinará el órgano competente de la Administración General del Estado que impulsará el empleo de la factura electrónica entre empresarios, profesionales y demás agentes del mercado, en particular, entre las pequeñas y medianas empresas y en las denominadas microempresas, con el fin de fomentar el desarrollo del comercio electrónico. Las Comunidades Autónomas, de acuerdo con las competencias que tengan reconocidas por sus Estatutos, colaborarán en coordinación con la Administración del Estado en el impulso del empleo de la factura electrónica.

El Gobierno, o en su caso las Comunidades Autónomas en el ámbito de sus competencias, establecerán, en un plazo máximo de nueve meses desde la entrada en vigor de esta Ley -o en el plazo que en su lugar establezca la Administración competente-, en coordinación con las Comunidades Autónomas -cuando no les corresponda la elaboración propia- y previa consulta a las asociaciones relevantes representativas de las entidades proveedoras de soluciones técnicas de facturación electrónica, a las asociaciones relevantes de usuarios de las mismas y a los colegios profesionales que agrupen a técnicos del sector de la Sociedad de la Información y de las Telecomunicaciones, un plan para la generalización del uso de la factura electrónica en España.

El citado Plan contendrá, entre otros, los criterios de accesibilidad y promoverá la interoperabilidad de las distintas soluciones de facturación electrónica. El Plan de la Administración General del Estado establecerá esquemas específicos de ayudas económicas para la implantación de la factura electrónica, en los cuales se contemplarán unos fondos generales para las Comunidades Autónomas que desarrollen su propio Plan para la generalización del uso de la factura electrónica, y serán estas últimas las que precisarán los destinos y condiciones de tramitación y concesión de las ayudas derivadas de estos fondos.

3. Los Ministerios de Industria, Turismo y Comercio y de Economía y Hacienda, teniendo en cuenta las competencias reconocidas a las Comunidades Autónomas, aprobarán, en un plazo máximo de 6 meses desde la entrada en vigor de esta Ley, las normas sobre formatos estructurados estándar de facturas electrónicas que sean necesarias para facilitar la interoperabilidad del sector público con el sector privado y favorecer y potenciar el tratamiento automatizado de las mismas. Estas normas no serán restrictivas y fomentarán que el sector público adopte los formatos de amplia implantación definidos por las organizaciones de estandarización globales pertinentes.

Los formatos estructurados de las facturas electrónicas permitirán su visualización y emisión en las distintas lenguas oficiales existentes, con la finalidad de garantizar los derechos de los usuarios.

4. Además, las diversas Administraciones Públicas promoverán en el ámbito de sus competencias y según su criterio la incorporación de la factura electrónica en las diferentes actuaciones públicas distintas de la contratación, en particular, en materia de justificación de ayudas y subvenciones.

5. Será de aplicación al tratamiento y conservación de los datos necesarios para la facturación electrónica lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal y sus normas de desarrollo.

Artículo 2. Obligación de disponer de un medio de interlocución telemática para la prestación de servicios al público de especial trascendencia económica.

1. Sin perjuicio de la utilización de otros medios de comunicación a distancia con los clientes, las empresas que presten servicios al público en general de especial trascendencia económica deberán facilitar a sus usuarios un medio de interlocución telemática que, mediante el uso de certificados reconocidos de firma electrónica, les permita la realización de, al menos, los siguientes trámites:

a) Contratación electrónica de servicios, suministros y bienes, la modificación y finalización o rescisión de los correspondientes contratos, así como cualquier acto o negocio jurídico entre las partes, sin perjuicio de lo establecido en la normativa sectorial.

b) Consulta de sus datos de cliente, que incluirán información sobre su historial de facturación de, al menos, los últimos tres años y el contrato suscrito, incluidas las condiciones generales si las hubiere.

c) Presentación de quejas, incidencias, sugerencias y, en su caso, reclamaciones, garantizando la constancia de su presentación para el consumidor y asegurando una atención personal directa.

d) Ejercicio de sus derechos de acceso, rectificación, cancelación y oposición en los términos previstos en la normativa reguladora de protección de datos de carácter personal.

2. A los efectos de lo dispuesto en el apartado anterior, tendrán la consideración de empresas que presten servicios al público en general de especial trascendencia económica, las que agrupen a más de cien trabajadores o su volumen anual de operaciones, calculado conforme a lo establecido en la normativa del Impuesto sobre el Valor Añadido, exceda de 6.010.121,04 euros y que, en ambos casos, operen en los siguientes sectores económicos:

a) Servicios de comunicaciones electrónicas a consumidores, en los términos definidos en la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones.

b) Servicios financieros destinados a consumidores, que incluirán los servicios bancarios, de crédito o de pago, los servicios de inversión, las operaciones de seguros privados, los planes de pensiones y la actividad de mediación de seguros. En particular, se entenderá por:

1. Servicios bancarios, de crédito o de pago: las actividades relacionadas en el artículo 52 de la Ley 26/1988, de 29 de julio, sobre Disciplina e Intervención de las Entidades de Crédito.

2. Servicios de inversión: los definidos como tales en la Ley 24/1988, de 28 de julio, del Mercado de Valores.

3. Operaciones de seguros privados: las definidas en el artículo 3 del texto refundido de la Ley de ordenación y supervisión de los seguros privados, aprobado por Real Decreto Legislativo 6/2004, de 29 de octubre.

4. Planes de pensiones: los definidos en el artículo 1 del texto refundido de la Ley de Regulación de los Planes y Fondos de Pensiones, aprobado por Real Decreto Legislativo 1/2002, de 29 de noviembre.

5. Actividad de corredor de seguros: la definida en la Ley 26/2006, de 17 de julio, de mediación en seguros y reaseguros privados.

c) Servicios de suministro de agua a consumidores, definidos de acuerdo con la normativa específica.

d) Servicios de suministro de gas al por menor, de acuerdo con lo dispuesto en la Ley 34/1998, de 7 de octubre, del Sector de Hidrocarburos.

e) Servicios de suministro eléctrico a consumidores finales, de acuerdo con lo dispuesto en el título VIII de la Ley 54/1997, de 27 noviembre, del Sector Eléctrico.

f) Servicios de agencia de viajes, de acuerdo con lo dispuesto en el Real Decreto 271/1988, de 25 de marzo, por el que se regula el ejercicio de las actividades propias de las agencias de viajes.

g) Servicios de transporte de viajeros por carretera, ferrocarril, por vía marítima, o por vía aérea, de acuerdo con lo dispuesto en la normativa específica aplicable.

h) Actividades de comercio al por menor, en los términos fijados en el apartado 2 del artículo 1 de la Ley 7/1996, de 15 de enero, de ordenación del comercio minorista y en su normativa de desarrollo, a las que serán de aplicación únicamente los apartados c) y d) del apartado 1 del presente artículo.

3. Excepcionalmente, el Gobierno o, en su caso, los órganos competentes de las Comunidades Autónomas podrán ampliar el ámbito de aplicación del apartado 1 del presente artículo a otras empresas diferentes de las previstas en la Ley, en aquellos casos en los que, por la naturaleza del servicio que presten, se considere que en el desarrollo de su actividad normal deban tener una interlocución telemática con sus clientes o usuarios.

En el plazo de un año desde la entrada en vigor de la obligación a que se refiere el apartado 1, el Gobierno analizará la aplicación del apartado 2 de este artículo a otras empresas con más de cien trabajadores o que tengan un volumen anual de operaciones, calculado conforme a lo establecido en la normativa del Impuesto sobre el Valor Añadido, superior a 6.010.212,04 euros, que en el desarrollo de su actividad normal, presten servicios en los que se considere que deban tener una interlocución telemática con sus clientes o usuarios.

Las Comunidades Autónomas con competencias exclusivas en las materias objeto de obligación de comunicación telemática podrán modificar el ámbito y la intensidad de aplicación del apartado 1 del presente artículo en aquellos casos en que precisamente debido al desarrollo sectorial de sus competencias lo consideren oportuno.

Artículo 3. Ofertas públicas de contratación electrónica entre empresas.

1. A los efectos de este precepto se entiende por oferta pública de contratación electrónica entre empresas, aquel servicio de la sociedad de la información que consiste en un proceso enteramente electrónico abierto y limitado en el tiempo, por el que una empresa ofrece la posibilidad de comprar o vender un determinado tipo de productos a otras empresas de manera que la contratación final se adjudique a la propuesta mejor valorada.

2. Las ofertas públicas de contratación electrónica entre empresas que se adscriban al protocolo de transparencia descrito en el apartado 3 de este artículo podrán ostentar la denominación de “Oferta pública de contratación electrónica de transparencia garantizada”.

3. Para que una oferta pública de contratación electrónica entre empresas sea calificada de “Oferta pública de contratación electrónica de transparencia garantizada” deberá responder a los siguientes requisitos mínimos:

a) La empresa adjudicadora que decida recurrir a una oferta pública de contratación electrónica hará mención de ello en el anuncio de licitación que se publicará en la página corporativa de la empresa de forma accesible y visible para el conjunto de las empresas o para algunas previamente seleccionadas.

En el anuncio de licitación se invitará a presentar ofertas en un plazo razonable a partir de la fecha de publicación del anuncio.

b) Las condiciones de la empresa adjudicadora incluirán, al menos, información sobre los elementos a cuyos valores se refiere la oferta de pública de contratación electrónica, siempre que sean cuantificables y puedan ser expresados en cifras o porcentajes; en su caso, los límites de los valores que podrán presentarse, tal como resultan de las especificaciones del objeto del contrato; la información que se pondrá a disposición de los licitadores durante la oferta pública de contratación electrónica y el momento en que, en su caso, dispondrán de dicha información; la información pertinente sobre el desarrollo de la oferta pública de contratación electrónica; las condiciones en las que los licitadores podrán pujar, y, en particular, las diferencias mínimas que se exigirán, en su caso, para pujar; la información pertinente sobre el dispositivo electrónico utilizado y sobre las modalidades y especificaciones técnicas de conexión.

c) A lo largo del proceso de la oferta pública de contratación electrónica, la empresa adjudicadora comunicará a todos los licitadores como mínimo la información que les permita conocer en todo momento su respectiva clasificación. La empresa adjudicadora podrá, asimismo, comunicar otros datos relativos a otros precios o valores presentados. Los participantes únicamente podrán utilizar la información a la que se refiere este párrafo a fin de conocer su clasificación, sin que puedan proceder a su tratamiento para otra finalidad distinta de la señalada.

d) La empresa adjudicadora cerrará la oferta pública de contratación electrónica de conformidad con la fecha y hora fijadas previamente en el anuncio de licitación de la oferta pública de contratación.

e) Una vez concluido el proceso, la empresa informará a los participantes de la decisión adoptada.

4. El Gobierno promoverá que las empresas se adhieran a la calificación de “Oferta pública de contratación electrónica de transparencia garantizada” en sus relaciones comerciales.

CAPÍTULO II . Modificaciones legislativas para el impulso de la sociedad de la información y de las comunicaciones electrónicas

Artículo 4. Modificaciones de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.

Se modifica la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, en los siguientes aspectos:

Uno. Se da nueva redacción al párrafo primero del artículo 4, con el texto siguiente:

“A los prestadores establecidos en países que no sean miembros de la Unión Europea o del Espacio Económico Europeo, les será de aplicación lo dispuesto en los artículos 7.2 y 11.2.”

Dos. Se da nueva redacción al artículo 8, con el texto siguiente:

“Artículo 8. Restricciones a la prestación de servicios y procedimiento de cooperación intracomunitario.

1. En caso de que un determinado servicio de la sociedad de la información atente o pueda atentar contra los principios que se expresan a continuación, los órganos competentes para su protección, en ejercicio de las funciones que tengan legalmente atribuidas, podrán adoptar las medidas necesarias para que se interrumpa su prestación o para retirar los datos que los vulneran. Los principios a que alude este apartado son los siguientes:

a) La salvaguarda del orden público, la investigación penal, la seguridad pública y la defensa nacional.

b) La protección de la salud pública o de las personas físicas o jurídicas que tengan la condición de consumidores o usuarios, incluso cuando actúen como inversores.

c) El respeto a la dignidad de la persona y al principio de no discriminación por motivos de raza, sexo, religión, opinión, nacionalidad, discapacidad o cualquier otra circunstancia personal o social, y

d) La protección de la juventud y de la infancia.

En la adopción y cumplimiento de las medidas de restricción a que alude este apartado se respetarán, en todo caso, las garantías, normas y procedimientos previstos en el ordenamiento jurídico para proteger los derechos a la intimidad personal y familiar, a la protección de los datos personales, a la libertad de expresión o a la libertad de información, cuando estos pudieran resultar afectados.

En todos los casos en los que la Constitución y las leyes reguladoras de los respectivos derechos y libertades así lo prevean de forma excluyente, sólo la autoridad judicial competente podrá adoptar las medidas previstas en este artículo, en tanto garante del derecho a la libertad de expresión, del derecho de producción y creación literaria, artística, científica y técnica, la libertad de cátedra y el derecho de información.

2. La adopción de restricciones a la prestación de servicios de la sociedad de la información provenientes de prestadores establecidos en un Estado de la Unión Europea o del Espacio Económico Europeo distinto a España deberá seguir el procedimiento de cooperación intracomunitario descrito en el siguiente apartado de este artículo, sin perjuicio de lo dispuesto en la legislación procesal y de cooperación judicial.

3. Cuando un órgano competente acuerde, en ejercicio de las competencias que tenga legalmente atribuidas, y de acuerdo con lo dispuesto en el párrafo a) del apartado 4 del artículo 3 de la Directiva 2000/31/CE, establecer restricciones que afecten a un servicio de la sociedad de la información que proceda de alguno de los Estados miembros de la Unión Europea o del Espacio Económico Europeo distinto de España, dicho órgano deberá seguir el siguiente procedimiento:

a) El órgano competente requerirá al Estado miembro en que esté establecido el prestador afectado para que adopte las medidas oportunas. En el caso de que no las adopte o resulten insuficientes, dicho órgano notificará, con carácter previo, a la Comisión Europea o, en su caso, al Comité Mixto del Espacio Económico Europeo y al Estado miembro de que se trate las medidas que tiene intención de adoptar.

b) En los supuestos de urgencia, el órgano competente podrá adoptar las medidas oportunas, notificándolas al Estado miembro de procedencia y a la Comisión Europea o, en su caso, al Comité Mixto del Espacio Económico Europeo con la mayor brevedad y, en cualquier caso, como máximo, en el plazo de quince días desde su adopción. Así mismo, deberá indicar la causa de dicha urgencia.

Los requerimientos y notificaciones a que alude este apartado se realizarán siempre a través del órgano de la Administración General del Estado competente para la comunicación y transmisión de información a las Comunidades Europeas.

4. Los órganos competentes de otros Estados Miembros de la Unión Europea o del Espacio Económico Europeo podrán requerir la colaboración de los prestadores de servicios de intermediación establecidos en España en los términos previstos en el apartado 2 del artículo 11 de esta ley si lo estiman necesario para garantizar la eficacia de las medidas de restricción que adopten al amparo del apartado anterior.

5. Las medidas de restricción que se adopten al amparo de este artículo deberán, en todo caso, cumplir las garantías y los requisitos previstos en los apartados 3 y 4 del artículo 11 de esta ley.”

Tres. Se suprime el artículo 9, sobre constancia registral del nombre de dominio, que queda sin contenido.

Cuatro. Se da nueva redacción a los párrafos b) y f) del apartado 1 del artículo 10, con el texto siguiente:

“b) Los datos de su inscripción en el Registro Mercantil en el que, en su caso, se encuentren inscritos o de aquel otro registro público en el que lo estuvieran para la adquisición de personalidad jurídica o a los solos efectos de publicidad.”

“f) Cuando el servicio de la sociedad de la información haga referencia a precios, se facilitará información clara y exacta sobre el precio del producto o servicio, indicando si incluye o no los impuestos aplicables y, en su caso, sobre los gastos de envío o en su caso aquello que dispongan las normas de las Comunidades Autónomas con competencias en la materia.”

Cinco. Se da nueva redacción al artículo 11, con el texto siguiente:

“Artículo 11. Deber de colaboración de los prestadores de servicios de intermediación.

1. Cuando un órgano competente hubiera ordenado, en ejercicio de las competencias que legalmente tenga atribuidas, que se interrumpa la prestación de un servicio de la sociedad de la información o la retirada de determinados contenidos provenientes de prestadores establecidos en España, y para ello fuera necesaria la colaboración de los prestadores de servicios de intermediación, dicho órgano podrá ordenar a los citados prestadores que suspendan el correspondiente servicio de intermediación utilizado para la provisión del servicio de la sociedad de la información o de los contenidos cuya interrupción o retirada hayan sido ordenados respectivamente.

2. Si para garantizar la efectividad de la resolución que acuerde la interrupción de la prestación de un servicio o la retirada de contenidos procedentes de un prestador establecido en un Estado no perteneciente a la Unión Europea o al Espacio Económico Europeo, el órgano competente estimara necesario impedir el acceso desde España a los mismos, y para ello fuera necesaria la colaboración de los prestadores de servicios de intermediación establecidos en España, dicho órgano podrá ordenar a los citados prestadores de servicios de intermediación que suspendan el correspondiente servicio de intermediación utilizado para la provisión del servicio de la sociedad de la información o de los contenidos cuya interrupción o retirada hayan sido ordenados respectivamente.

3. En la adopción y cumplimiento de las medidas a que se refieren los apartados anteriores, se respetarán, en todo caso, las garantías, normas y procedimientos previstos en el ordenamiento jurídico para proteger los derechos a la intimidad personal y familiar, a la protección de los datos personales, a la libertad de expresión o a la libertad de información, cuando estos pudieran resultar afectados.

En todos los casos en que la Constitución, las normas reguladoras de los respectivos derechos y libertades o las que resulten aplicables a las diferentes materias atribuyan competencia a los órganos jurisdiccionales de forma excluyente para intervenir en el ejercicio de actividades o derechos, sólo la autoridad judicial competente podrá adoptar las medidas previstas en este artículo. En particular, la autorización del secuestro de páginas de Internet o de su restricción cuando ésta afecte a los derechos y libertades de expresión e información y demás amparados en los términos establecidos en el artículo 20 de la Constitución solo podrá ser decidida por los órganos jurisdiccionales competentes.

4. Las medidas a que hace referencia este artículo serán objetivas, proporcionadas y no discriminatorias, y se adoptarán de forma cautelar o en ejecución de las resoluciones que se dicten, conforme a los procedimientos administrativos legalmente establecidos o a los previstos en la legislación procesal que corresponda.”

Seis. Se incluye un nuevo artículo 12 bis, con la siguiente redacción:

“Artículo 12 bis. Obligaciones de información sobre seguridad.

1. Los proveedores de servicios de intermediación establecidos en España de acuerdo con lo dispuesto en el artículo 2 de esta Ley que realicen actividades consistentes en la prestación de servicios de acceso a Internet, estarán obligados a informar a sus clientes de forma permanente, fácil, directa y gratuita, sobre los diferentes medios de carácter técnico que aumenten los niveles de la seguridad de la información y permitan, entre otros, la protección frente a virus informáticos y programas espía, y la restricción de los correos electrónicos no solicitados.

2. Los proveedores de servicios de acceso a Internet y los prestadores de servicios de correo electrónico o de servicios similares deberán informar a sus clientes de forma permanente, fácil, directa y gratuita sobre las medidas de seguridad que apliquen en la provisión de los mencionados servicios.

3. Igualmente, los proveedores de servicios referidos en el apartado 1 informarán sobre las herramientas existentes para el filtrado y restricción del acceso a determinados contenidos y servicios en Internet no deseados o que puedan resultar nocivos para la juventud y la infancia.

4. Los proveedores de servicios mencionados en el apartado 1 facilitarán información a sus clientes acerca de las posibles responsabilidades en que puedan incurrir por el uso de Internet con fines ilícitos, en particular, para la comisión de ilícitos penales y por la vulneración de la legislación en materia de propiedad intelectual e industrial.

5. Las obligaciones de información referidas en los apartados anteriores se darán por cumplidas si el correspondiente proveedor incluye la información exigida en su página o sitio principal de Internet en la forma establecida en los mencionados apartados.”

Siete. Se da nueva redacción al apartado 2 del artículo 17, con el texto siguiente:

“2. La exención de responsabilidad establecida en el apartado 1 no operará en el supuesto de que el proveedor de contenidos al que se enlace o cuya localización se facilite actúe bajo la dirección, autoridad o control del prestador que facilite la localización de esos contenidos.”

Ocho. Se modifica el apartado 3 del artículo 18, teniendo éste el siguiente tenor literal:

“3. Los códigos de conducta a los que hacen referencia los apartados precedentes deberán ser accesibles por vía electrónica. Se fomentará su traducción a otras lenguas oficiales, en el Estado y de la Unión Europea, con objeto de darles mayor difusión.”

Nueve. Se da nueva redacción al artículo 20, con el texto siguiente:

“Artículo 20. Información exigida sobre las comunicaciones comerciales, ofertas promocionales y concursos.

1. Las comunicaciones comerciales realizadas por vía electrónica deberán ser claramente identificables como tales y la persona física o jurídica en nombre de la cual se realizan también deberá ser claramente identificable.

En el caso en el que tengan lugar a través de correo electrónico u otro medio de comunicación electrónica equivalente incluirán al comienzo del mensaje la palabra ”publicidad” o la abreviatura ”publi”.

2. En los supuestos de ofertas promocionales, como las que incluyan descuentos, premios y regalos, y de concursos o juegos promocionales, previa la correspondiente autorización, se deberá asegurar, además del cumplimiento de los requisitos establecidos en el apartado anterior y en las normas de ordenación del comercio, que queden claramente identificados como tales y que las condiciones de acceso y, en su caso, de participación sean fácilmente accesibles y se expresen de forma clara e inequívoca.

3. Lo dispuesto en los apartados anteriores se entiende sin perjuicio de lo que dispongan las normativas dictadas por las Comunidades Autónomas con competencias exclusivas sobre consumo, comercio electrónico o publicidad.”

Diez. Se da nueva redacción al apartado 1 del artículo 24, con el texto siguiente:

“1. La prueba de la celebración de un contrato por vía electrónica y la de las obligaciones que tienen su origen en él se sujetará a las reglas generales del ordenamiento jurídico.

Cuando los contratos celebrados por vía electrónica estén firmados electrónicamente se estará a lo establecido en el artículo 3 de la Ley 59/2003, de 19 de diciembre, de firma electrónica.”

Once. Se da nueva redacción a la rúbrica y a los apartados 1 y 2 del artículo 27, con el texto siguiente:

“Artículo 27. Obligaciones previas a la contratación.

1. Además del cumplimiento de los requisitos en materia de información que se establecen en la normativa vigente, el prestador de servicios de la sociedad de la información que realice actividades de contratación electrónica tendrá la obligación de poner a disposición del destinatario, antes de iniciar el procedimiento de contratación y mediante técnicas adecuadas al medio de comunicación utilizado, de forma permanente, fácil y gratuita, información clara, comprensible e inequívoca sobre los siguientes extremos:

a) Los distintos trámites que deben seguirse para celebrar el contrato.

b) Si el prestador va a archivar el documento electrónico en que se formalice el contrato y si éste va a ser accesible.

c) Los medios técnicos que pone a su disposición para identificar y corregir errores en la introducción de los datos, y

d) La lengua o lenguas en que podrá formalizarse el contrato.

La obligación de poner a disposición del destinatario la información referida en el párrafo anterior se dará por cumplida si el prestador la incluye en su página o sitio de Internet en las condiciones señaladas en dicho párrafo.

Cuando el prestador diseñe específicamente sus servicios de contratación electrónica para ser accedidos mediante dispositivos que cuenten con pantallas de formato reducido, se entenderá cumplida la obligación establecida en este apartado cuando facilite de manera permanente, fácil, directa y exacta la dirección de Internet en que dicha información es puesta a disposición del destinatario.

2. El prestador no tendrá la obligación de facilitar la información señalada en el apartado anterior cuando:

a) Ambos contratantes así lo acuerden y ninguno de ellos tenga la consideración de consumidor, o

b) El contrato se haya celebrado exclusivamente mediante intercambio de correo electrónico u otro tipo de comunicación electrónica equivalente.”

Doce. Se da una nueva redacción al artículo 33, con el siguiente texto:

“Los destinatarios y prestadores de servicios de la sociedad de la información podrán dirigirse a cualesquiera órganos competentes en materia de sociedad de la información, sanidad y consumo de las Administraciones Públicas, para:

a) Conseguir información general sobre sus derechos y obligaciones contractuales en el marco de la normativa aplicable a la contratación electrónica,

b) Informarse sobre los procedimientos de resolución judicial y extrajudicial de conflictos, y

c) Obtener los datos de las autoridades, asociaciones u organizaciones que puedan facilitarles información adicional o asistencia práctica.

La comunicación con dichos órganos podrá hacerse por medios electrónicos.”

Trece. Se da una nueva redacción a los apartados 1 y 2 del artículo 35, con el texto siguiente:

“1. El Ministerio de Industria, Turismo y Comercio en el ámbito de la Administración General del Estado, y los órganos que correspondan de las Comunidades Autónomas, controlarán, en sus respectivos ámbitos territoriales y competenciales, el cumplimiento por los prestadores de servicios de la sociedad de la información de las obligaciones establecidas en esta Ley y en sus disposiciones de desarrollo, en lo que se refiere a los servicios propios de la sociedad de la información.

No obstante, las referencias a los órganos competentes contenidas en los artículos 8, 10, 11, 15, 16, 17 y 38 se entenderán hechas a los órganos jurisdiccionales o administrativos que, en cada caso, lo sean en función de la materia.

2. Los órganos citados en el apartado 1 de este artículo podrán realizar las actuaciones inspectoras que sean precisas para el ejercicio de su función de control.

Los funcionarios adscritos a dichos órganos y que ejerzan la inspección a que se refiere el párrafo anterior tendrán la consideración de autoridad pública en el desempeño de sus cometidos.”

Catorce. Se suprime la letra a) del apartado 2 del artículo 38 que queda sin contenido.

Quince. Se da nueva redacción a la letra a) del apartado 4 del artículo 38, con el texto siguiente:

“a) El incumplimiento de lo previsto en el artículo 12 bis.”

Dieciséis. Se da una nueva redacción al artículo 43, con el siguiente texto:

“1. La imposición de sanciones por incumplimiento de lo previsto en esta Ley corresponderá al órgano o autoridad que dictó la resolución incumplida o al que estén adscritos los inspectores. Asimismo las infracciones respecto a los derechos y garantías de los consumidores y usuarios serán sancionadas por el órgano correspondiente de las Comunidades Autónomas competentes en materia de consumo.

2. En la Administración General del Estado, la imposición de sanciones por el incumplimiento de lo previsto en esta Ley corresponderá, en el caso de infracciones muy graves, al Ministro de Industria, Turismo y Comercio, y en el de infracciones graves y leves, al Secretario de Estado de Telecomunicaciones y para la Sociedad de la Información.

No obstante lo anterior, la imposición de sanciones por incumplimiento de las resoluciones dictadas por los órganos competentes en función de la materia o entidad de que se trate a que se refieren los párrafos a) y b) del artículo 38.2 de esta Ley corresponderá al órgano que dictó la resolución incumplida. Igualmente, corresponderá a la Agencia de Protección de Datos la imposición de sanciones por la comisión de las infracciones tipificadas en los artículos 38.3 c), d) e i) y 38.4 d), g) y h) de esta Ley.

3. La potestad sancionadora regulada en esta Ley se ejercerá de conformidad con lo establecido al respecto en la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, y en sus normas de desarrollo. No obstante, el plazo máximo de duración del procedimiento simplificado será de tres meses.”

Diecisiete. Se da una nueva redacción a la disposición adicional tercera, con el texto siguiente:

“Disposición adicional tercera. Sistema Arbitral de Consumo.

El prestador y el destinatario de servicios de la sociedad de la información podrán someter sus conflictos al arbitraje de consumo, mediante la adhesión de aquéllos al Sistema Arbitral de Consumo competente que se prestará también por medios electrónicos, conforme al procedimiento establecido reglamentariamente.”

Dieciocho. Se da nueva redacción al párrafo segundo del apartado uno de la disposición adicional quinta, con el texto siguiente:

“A partir del 31 de diciembre de 2008, las páginas de Internet de las Administraciones Públicas satisfarán, como mínimo, el nivel medio de los criterios de accesibilidad al contenido generalmente reconocidos. Excepcionalmente, esta obligación no será aplicable cuando una funcionalidad o servicio no disponga de una solución tecnológica que permita su accesibilidad.”

Diecinueve. Se añaden dos nuevos párrafos, que pasarán a ser respectivamente el tercero y el cuarto, al apartado uno de la disposición adicional quinta, con el texto siguiente:

“Las Administraciones Públicas exigirán que tanto las páginas de Internet cuyo diseño o mantenimiento financien total o parcialmente como las páginas de Internet de entidades y empresas que se encarguen de gestionar servicios públicos apliquen los criterios de accesibilidad antes mencionados. En particular, será obligatorio lo expresado en este apartado para las páginas de Internet y sus contenidos de los Centros públicos educativos, de formación y universitarios, así como, de los Centros privados que obtengan financiación pública.

Las páginas de Internet de las Administraciones Públicas deberán ofrecer al usuario información sobre su nivel de accesibilidad y facilitar un sistema de contacto para que puedan transmitir las dificultades de acceso al contenido de las páginas de Internet o formular cualquier queja, consulta o sugerencia de mejora.”

Veinte. Se añaden tres nuevos apartados, que pasarán a ser los apartados tres, cuatro y cinco, a la disposición adicional quinta, con el texto siguiente:

“Tres. Las Administraciones Públicas promoverán medidas de sensibilización, educación y formación sobre accesibilidad con objeto de promover que los titulares de otras páginas de Internet incorporen progresivamente los criterios de accesibilidad.

Cuatro. Los incumplimientos de las obligaciones de accesibilidad establecidas en esta Disposición adicional estarán sometidos al régimen de infracciones y sanciones vigente en materia de igualdad de oportunidades, no discriminación y accesibilidad universal de las personas con discapacidad.

Cinco. Las páginas de Internet de las empresas que presten servicios al público en general de especial trascendencia económica, sometidas a la obligación establecida en el artículo 2 de la Ley 56/2007, de medidas de impulso de la sociedad de la información, deberán satisfacer a partir del 31 de diciembre de 2008, como mínimo, el nivel medio de los criterios de accesibilidad al contenido generalmente reconocidos. Excepcionalmente, esta obligación no será aplicable cuando una funcionalidad o servicio no disponga de una solución tecnológica que permita su accesibilidad.”

Artículo 5. Modificaciones de la Ley 59/2003, de 19 de diciembre, de firma electrónica.

Se modifica la Ley 59/2003, de 19 de diciembre, de firma electrónica, en los siguientes aspectos:

Uno. Se da nueva redacción al apartado 5 del artículo 3, con el texto siguiente:

“5. Se considera documento electrónico la información de cualquier naturaleza en forma electrónica, archivada en un soporte electrónico según un formato determinado y susceptible de identificación y tratamiento diferenciado.

Sin perjuicio de lo dispuesto en el párrafo anterior, para que un documento electrónico tenga la naturaleza de documento público o de documento administrativo deberá cumplirse, respectivamente, con lo dispuesto en las letras a) o b) del apartado siguiente y, en su caso, en la normativa específica aplicable.

Dos. Se da nueva redacción al apartado 8 del artículo 3, con el texto siguiente:

“8. El soporte en que se hallen los datos firmados electrónicamente será admisible como prueba documental en juicio. Si se impugnare la autenticidad de la firma electrónica reconocida con la que se hayan firmado los datos incorporados al documento electrónico se procederá a comprobar que se trata de una firma electrónica avanzada basada en un certificado reconocido, que cumple todos los requisitos y condiciones establecidos en esta Ley para este tipo de certificados, así como que la firma se ha generado mediante un dispositivo seguro de creación de firma electrónica.

La carga de realizar las citadas comprobaciones corresponderá a quien haya presentado el documento electrónico firmado con firma electrónica reconocida. Si dichas comprobaciones obtienen un resultado positivo, se presumirá la autenticidad de la firma electrónica reconocida con la que se haya firmado dicho documento electrónico siendo las costas, gastos y derechos que origine la comprobación exclusivamente a cargo de quien hubiese formulado la impugnación. Si, a juicio del tribunal, la impugnación hubiese sido temeraria, podrá imponerle, además, una multa de 120 a 600 euros.

Si se impugna la autenticidad de la firma electrónica avanzada, con la que se hayan firmado los datos incorporados al documento electrónico, se estará a lo establecido en el apartado 2 del artículo 326 de la Ley de Enjuiciamiento Civil.”

Tres. Se da nueva redacción a los apartados 2 y 3 del artículo 13, con el texto siguiente:

“2. En el caso de certificados reconocidos de personas jurídicas, los prestadores de servicios de certificación comprobarán, además, los datos relativos a la constitución y personalidad jurídica y a la extensión y vigencia de las facultades de representación del solicitante mediante los documentos públicos que sirvan para acreditar los extremos citados de manera fehaciente y su inscripción en el correspondiente registro público si así resulta exigible. La citada comprobación podrá realizarse, asimismo, mediante consulta en el registro público en el que estén inscritos los documentos de constitución y d4e apoderamiento, pudiendo emplear los medios telemáticos facilitados por los citados registros públicos.

3. Si los certificados reconocidos reflejan una relación de representación voluntaria, los prestadores de servicios de certificación comprobarán los datos relativos a la personalidad jurídica del representado y a la extensión y vigencia de las facultades del representante mediante los documentos públicos que sirvan para acreditar los extremos citados de manera fehaciente y su inscripción en el correspondiente registro público si así resulta exigible. La citada comprobación podrá realizarse, asimismo, mediante consulta en el registro público en el que estén inscritos los mencionados datos, pudiendo emplear los medios telemáticos facilitados por los citados registros públicos.

Si los certificados reconocidos admiten otros supuestos de representación, los prestadores de servicios de certificación deberán exigir la acreditación de las circunstancias en las que se fundamenten, en la misma forma prevista anteriormente.

Cuando el certificado reconocido contenga otras circunstancias personales o atributos del solicitante, como su condición de titular de un cargo público, su pertenencia a un colegio profesional o su titulación, éstas deberán comprobarse mediante los documentos oficiales que las acrediten, de conformidad con su normativa específica.”

Cuatro. Se da nueva redacción al apartado 5 del artículo 23, con el texto siguiente:

“5. El prestador de servicios de certificación no será responsable de los daños y perjuicios ocasionados al firmante o terceros de buena fe por la inexactitud de los datos que consten en el certificado electrónico si éstos le han sido acreditados mediante documento público, inscrito en un registro público si así resulta exigible. En caso de que dichos datos deban figurar inscritos en un registro público, el prestador de servicios de certificación podrá, en su caso, comprobarlos en el citado registro antes de la expedición del certificado, pudiendo emplear los medios telemáticos facilitados por los citados registros públicos.”

Cinco. Se da nueva redacción al apartado 4 del artículo 31, con el texto siguiente:

“4. Constituyen infracciones leves:

El incumplimiento por los prestadores de servicios de certificación que no expidan certificados reconocidos de las obligaciones establecidas en el artículo 18; y el incumplimiento por los prestadores de servicios de certificación de las restantes obligaciones establecidas en esta Ley, cuando no constituya infracción grave o muy grave, con excepción de las obligaciones contenidas en el apartado 2 del artículo 30.”

Seis. Se añade una disposición adicional, con la siguiente redacción:

“Disposición adicional undécima. Resolución de conflictos.

Los usuarios y prestadores de servicios de certificación podrán someter los conflictos que se susciten en sus relaciones al arbitraje.

Cuando el usuario tenga la condición de consumidor o usuario, en los términos establecidos por la legislación de protección de los consumidores, el prestador y el usuario podrán someter sus conflictos al arbitraje de consumo, mediante la adhesión de aquéllos al Sistema Arbitral de Consumo competente.”

Artículo 6. Modificación de la Ley 7/1996, de 15 de enero, de ordenación del comercio minorista.

Se añade una nueva letra i) al artículo 64 de la Ley 7/1996, de 15 de enero, de ordenación del comercio minorista, con la siguiente redacción:

“i) Los incumplimientos de lo dispuesto en el párrafo d) del apartado 1 del citado artículo 2 serán sancionables conforme a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal correspondiendo la potestad sancionadora al órgano que resulte competente.”

Artículo 7. Modificaciones de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones.

Se modifica la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones, en los siguientes aspectos:

Uno. Se modifican las letras a) y c) del apartado 1 del artículo 22 quedando con la siguiente redacción:

“a) Que todos los usuarios finales puedan obtener una conexión a la red telefónica pública desde una ubicación fija y acceder a la prestación del servicio telefónico disponible al publico, siempre que sus solicitudes se consideren razonables en los términos que reglamentariamente se determinen. La conexión debe ofrecer al usuario final la posibilidad de efectuar y recibir llamadas telefónicas y permitir comunicaciones de fax y datos a velocidad suficiente para acceder de forma funcional a Internet. No obstante, la conexión deberá permitir comunicaciones en banda ancha, en los términos que se definan por la normativa vigente.”

“c) Que exista una oferta suficiente de teléfonos públicos de pago, en todo el territorio nacional, que satisfaga razonablemente las necesidades de los usuarios finales, en cobertura geográfica, en número de aparatos, accesibilidad de estos teléfonos por los usuarios con discapacidades y calidad de los servicios y, que sea posible efectuar gratuitamente llamadas de emergencia desde los teléfonos públicos de pago sin tener que utilizar ninguna forma de pago, utilizando el número único de llamadas de emergencia 112 y otros números de emergencia españoles. Asimismo, en los términos que se definan por la normativa vigente para el servicio universal, que exista una oferta suficiente de equipos terminales de acceso a Internet de banda ancha.”

Dos. Se introduce una nueva redacción en el apartado l) del artículo 53 que queda redactado de la siguiente forma:

“l) El incumplimiento grave o reiterado de las obligaciones de servicio público y la grave o reiterada vulneración de los derechos de los consumidores y usuarios finales según lo establecido en el Título III de la Ley y su normativa de desarrollo, con excepción de los establecidos por el artículo 38.3 cuya vulneración será sancionable conforme a lo previsto en el párrafo z) de este artículo.”

Tres. El apartado o) del artículo 54 queda redactado de la siguiente forma:

“o) El incumplimiento de las obligaciones de servicio público y la vulneración de los derechos de los consumidores y usuarios finales, según lo establecido en el Título III de la Ley y su normativa de desarrollo, salvo que deban considerarse como infracción muy grave, conforme a lo previsto en el artículo anterior.

No obstante, la vulneración de los derechos establecidos por el artículo 38.3 de esta Ley será sancionable conforme a lo previsto en el párrafo r) de este artículo.”

Cuatro. Se modifica el apartado 7 del punto 3 del Anexo I, que queda redactado como sigue:

“Las Administraciones Públicas estarán exentas del pago de esta tasa en los supuestos de reserva de dominio público radioeléctrico para la prestación de servicios obligatorios de interés general que tenga exclusivamente por objeto la defensa nacional, la seguridad pública y las emergencias, así como cualesquiera otros servicios obligatorios de interés general sin contrapartida económica directa o indirecta, como tasas, precios públicos o privados, ni otros ingresos derivados de dicha prestación, tales como los ingresos en concepto de publicidad. A tal efecto, deberán solicitar, fundamentadamente, dicha exención al Ministerio de Industria, Turismo y Comercio. Asimismo, no estarán sujetos al pago los enlaces descendentes de radiodifusión por satélite, tanto sonora como de televisión.”

Cinco. Se añade un nuevo apartado 5 al epígrafe 4 “Tasas de telecomunicaciones”, del Anexo I “Tasas en materia de telecomunicaciones”, con la siguiente redacción:

“5. Estarán exentos del pago de la tasa de tramitación de autorizaciones de uso especial de dominio público radioeléctrico aquellos solicitantes de dichas autorizaciones que cumplan 65 años en el año en que efectúen la solicitud, o que los hayan cumplido con anterioridad, así como los beneficiarios de una pensión pública o que tengan reconocido un grado de minusvalía igual o superior al 33 por 100.”

Artículo 8. Modificación de los apartados 9 y 10 de la Disposición adicional sexta de la Ley 11/1998, de 24 de abril, General de Telecomunicaciones.

Se modifican los apartados 9 y 10 de la Disposición adicional sexta de la Ley 11/1998, de 24 de abril, General de Telecomunicaciones, que quedarán redactados de la siguiente forma:

“9. Los recursos económicos de la entidad podrán provenir de cualquiera de los enumerados en el apartado 1 del artículo 65 de la Ley 6/1997, de 14 de abril, de Organización y Funcionamiento de la Administración General del Estado. Entre los recursos económicos de la entidad pública empresarial Red.es se incluyen los ingresos provenientes de lo recaudado en concepto del precio público por las operaciones de registro relativas a los nombres de dominio de Internet bajo el código de país correspondiente a España ”.es” regulado en el apartado siguiente.

10. Precios Públicos por asignación, renovación y otras operaciones registrales de los nombres de dominio bajo el ”.es”.

La contraprestación pecuniaria que se satisfaga por la asignación, renovación y otras operaciones registrales realizadas por la entidad pública empresarial Red.es en ejercicio de su función de Autoridad de Asignación de los nombres de dominio de Internet bajo el código de país correspondiente a España tendrán la consideración de precio público.

Red.es, previa autorización del Ministerio de Industria, Turismo y Comercio, establecerá mediante la correspondiente Instrucción, las tarifas de los precios públicos por la asignación, renovación y otras operaciones de registro de los nombres de dominio bajo el ”.es”. La propuesta de establecimiento o modificación de la cuantía de precios públicos irá acompañada, de conformidad con lo previsto en el artículo 26 de la Ley 8/1989, de 13 de abril, que regula el Régimen Jurídico de las Tasas y Precios Públicos, de una memoria económico-financiera que justificará el importe de los mismos que se proponga y el grado de cobertura financiera de los costes correspondientes.

La gestión recaudatoria de los precios públicos referidos en este apartado corresponde a la entidad pública empresarial Red.es que determinará el procedimiento para su liquidación y pago mediante la Instrucción mencionada en el párrafo anterior en la que se establecerán los modelos de declaración, plazos y formas de pago.

La entidad pública empresarial Red.es podrá exigir la anticipación o el depósito previo del importe total o parcial de los precios públicos por las operaciones de registro relativas a los nombres de dominio ”.es”.”

Disposición adicional primera. Utilización de caracteres de las lenguas oficiales de España en el “.es”.

La autoridad de asignación de los nombres de dominio de Internet bajo el código de país correspondiente a España (“.es”) adoptará las medidas que sean necesarias para asegurar que puedan asignarse nombres de dominio que contengan caracteres propios de las lenguas oficiales de España distintos de los incluidos en el alfabeto inglés en un plazo máximo de 3 meses desde la entrada en vigor de esta Ley.

Con carácter previo a que los mecanismos de reconocimiento de caracteres multilingües estén disponibles para la asignación de nombres de dominio bajo el código de país “.es”, la autoridad de asignación dará publicidad a la posibilidad de solicitar nombres de dominio que contengan dichos caracteres y establecerá con antelación suficiente un registro escalonado para los mismos. En este registro escalonado se dará preferencia a las solicitudes de nombres de dominio con caracteres multilingües que resulten equivalentes a nombres de dominio bajo el código de país “.es” previamente asignados, en los términos que determine la autoridad de asignación.

Disposición adicional segunda. Extensión de servicios de acceso a banda ancha.

El Gobierno, en colaboración con las Comunidades Autónomas, impulsará la extensión de la banda ancha con el fin de conseguir, antes del 31 de diciembre de 2008, una cobertura de servicio universal de conexión a banda ancha, para todos los ciudadanos, independientemente del tipo de tecnología utilizada en cada caso y de su ubicación geográfica.

El Gobierno analizará de manera continua y permanente las diferentes opciones tecnológicas y las condiciones de provisión de servicios de acceso a Internet de banda ancha para el conjunto de ciudadanos y empresas en España. En particular, se colaborará con los diferentes sectores relevantes interesados, a fin de que asesoren al Gobierno en la elaboración de un informe anual sobre la situación del uso de los servicios de acceso a Internet de banda ancha en España. Este informe será de carácter público y podrá elaborar recomendaciones para acelerar el despliegue de los citados servicios.

A efectos de realizar los análisis e informes mencionados en los párrafos anteriores el Ministerio de Industria, Turismo y Comercio podrá realizar los requerimientos de información generales o particularizados que sean necesarios en los términos previstos en la disposición adicional quinta de esta Ley.

Los análisis e informes mencionados deberán realizarse de forma territorializada por Comunidades Autónomas y se compartirán los datos en formato electrónico con las Administraciones que lo soliciten.

Disposición adicional tercera. Plan de mejora de los niveles de seguridad y confianza en Internet.

El Gobierno elaborará, en un plazo de seis meses, un Plan, tecnológicamente neutro, para la mejora de los niveles de seguridad y confianza en Internet, que incluirá directrices y medidas para aumentar la seguridad frente a las amenazas de Internet y proteger la privacidad on line. Este plan se revisará periódicamente para poder responder al escenario de amenazas en continua evolución.

Disposición adicional cuarta. Requerimientos de información para fines estadísticos y de análisis.

1. La Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, y los órganos estadísticos de las Comunidades Autónomas con competencias en materia de estadística, podrán requerir de los fabricantes de productos y proveedores de servicios referentes a las Tecnologías de la Información, a la Sociedad de la Información, a los contenidos digitales y al entretenimiento digital la información necesaria para el ejercicio de sus funciones para fines estadísticos y de análisis.

La Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información podrá dictar circulares que deberán ser publicadas en el Boletín Oficial del Estado, en las cuales se expondrá de forma detallada y concreta el contenido de la información que se vaya a solicitar, especificando de manera justificada la función para cuyo desarrollo es precisa tal información y el uso que pretende hacerse de la misma.

No obstante lo señalado en el párrafo precedente, el Ministerio de Industria, Turismo y Comercio podrá en todo caso realizar requerimientos de información particularizados sin necesidad de que previamente se dicte una circular de carácter general.

La Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información podrá realizar las inspecciones que considere necesarias con el fin de confirmar la veracidad de la información que en cumplimiento de los citados requerimientos le sea aportada.

Los datos e informaciones obtenidos por la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información en el desempeño de sus funciones, que tengan carácter confidencial por tratarse de materias protegidas por el secreto comercial, industrial o estadístico, sólo podrán ser cedidos a la Administración General del Estado y a las Comunidades Autónomas en el ámbito de sus competencias. El personal de dichas Administraciones Públicas que tenga conocimiento de estos datos estará obligado a mantener el debido secreto y sigilo respecto de los mismos.

Las entidades que deben suministrar esos datos e informaciones podrán indicar, de forma justificada, qué parte de los mismos consideran de trascendencia comercial o industrial, cuya difusión podría perjudicarles, a los efectos de que sea declarada su confidencialidad respecto de cualesquiera personas o entidades que no sean la propia Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, la Administración General del Estado o las Comunidades Autónomas, previa la oportuna justificación. La Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información decidirá, de forma motivada, sobre la información que, según la legislación vigente, esté exceptuada del secreto comercial o industrial y sobre la amparada por la confidencialidad.

2. Son infracciones de la obligación de cumplir los requerimientos de información establecida en el apartado anterior las conductas que se tipifican en los apartados siguientes.

Las infracciones establecidas en la presente disposición adicional se entenderán sin perjuicio de las responsabilidades civiles, penales o de otro orden en que puedan incurrir los titulares de las entidades que desarrollan las actividades a que se refieren.

3. Las infracciones administrativas tipificadas en los apartados siguientes se clasifican en muy graves, graves y leves.

4. Son infracciones muy graves:

a) La negativa reiterada a facilitar a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información la información que se reclame de acuerdo con lo previsto en la presente Ley.

b) Facilitar intencionadamente a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información datos falsos.

5. Son infracciones graves:

La negativa expresa a facilitar a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información la información que se reclame de acuerdo con lo previsto en la presente Ley.

6. Son infracciones leves:

No facilitar a la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información los datos requeridos o retrasar injustificadamente su aportación cuando resulte exigible.

7. Por la comisión de las infracciones señaladas en los apartados anteriores, se impondrán las siguientes sanciones:

a) Por la comisión de infracciones muy graves tipificadas en el apartado 4, multa desde 25.000 euros hasta 50.000 euros.

b) Por la comisión de infracciones graves tipificadas en el apartado 5, multa desde 5.000 euros hasta 25.000 euros.

c) Por la comisión de infracciones leves tipificadas en el apartado 6, multa de hasta 5.000 euros.

En todo caso, la cuantía de la sanción que se imponga, dentro de los límites indicados, se graduará teniendo en cuenta, además de lo previsto en el artículo 131.3 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, lo siguiente:

a) La gravedad de las infracciones cometidas anteriormente por el sujeto al que se sanciona.

b) La repercusión social de las infracciones.

c) El beneficio que haya reportado al infractor el hecho objeto de la infracción.

d) El daño causado.

Las sanciones impuestas por infracciones muy graves podrán ser publicadas en el “Boletín Oficial del Estado” una vez que la resolución sancionadora tenga carácter firme.

8. La competencia para la imposición de las sanciones muy graves corresponderá al Ministro de Industria, Turismo y Comercio y la imposición de sanciones graves y leves al Secretario de Estado de Telecomunicaciones y para la Sociedad de la Información.

El ejercicio de la potestad sancionadora se sujetará al procedimiento aplicable, con carácter general, a la actuación de las Administraciones Públicas.

9. Las estadísticas públicas que elabore la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información relativas a personas físicas ofrecerán sus datos desagregados por sexo, considerando, si ello resultase conveniente, otras variables relacionadas con el sexo para facilitar la evaluación del impacto de género y la mejora en la efectividad del principio de igualdad entre mujeres y hombres.

10. En caso de que la información recabada en ejercicio de las funciones establecidas en esta disposición adicional contuviera datos de carácter personal será de aplicación lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal y en su normativa de desarrollo.

Disposición adicional quinta. Canalizaciones para el despliegue de redes de comunicaciones electrónicas en carreteras e infraestructuras ferroviarias de competencia estatal.

1. Los proyectos de obras de construcción de nuevas carreteras o de nuevas líneas de ferrocarril que vayan a formar parte de las redes de interés general deberán prever, de acuerdo con lo que se determine reglamentariamente, la instalación de canalizaciones que permitan el despliegue a lo largo de las mismas de redes de comunicaciones electrónicas. Dichas canalizaciones deberán ponerse a disposición de los operadores de redes y servicios de comunicaciones electrónicas interesados en condiciones equitativas, no discriminatorias, neutrales y orientadas a costes.

Las condiciones de acceso se negociarán de mutuo acuerdo entre las partes. A falta de acuerdo, estas condiciones se establecerán mediante resolución de la Comisión del Mercado de las Telecomunicaciones.

En las mismas condiciones deberá preverse igualmente la facilitación de instalaciones para asegurar la cobertura de comunicaciones móviles en todo el recorrido, incluyendo los terrenos para la instalación de estaciones base, espacios para la instalación de los repetidores o dispositivos radiantes necesarios para garantizar la cobertura en túneles y el acceso a fuentes de energía eléctrica.

2. Sin perjuicio de la notificación a la que se refiere el artículo 6 de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones, los organismos públicos responsables de la administración de las carreteras y líneas de ferrocarril de competencia estatal y las sociedades estatales que tengan encomendada su explotación podrán explotar las canalizaciones o establecer y explotar las redes de telecomunicaciones que discurran por las citadas infraestructuras de transporte en los términos previstos en la citada Ley General de Telecomunicaciones, garantizando el acceso de los restantes operadores públicos y privados a las mismas en condiciones de igualdad y neutralidad.

3. Los Ministros de Fomento y de Industria, Turismo y Comercio desarrollarán conjuntamente, en un plazo no superior a seis meses, lo establecido en esta disposición y determinarán los supuestos en que, en función del itinerario, la dimensión y demás circunstancias específicas de las nuevas carreteras o de las nuevas líneas de ferrocarril, los proyectos de obras de construcción deberán prever las canalizaciones o instalaciones a que se refiere el apartado primero.

Disposición adicional sexta. Base de datos sobre servicios de la sociedad de la información y servicios de comunicaciones electrónicas en España.

Con el fin de mejorar el diseño, ejecución y seguimiento de políticas relativas a la sociedad de la información, el Ministerio de Industria, Turismo y Comercio elaborará, en colaboración con las Comunidades Autónomas, una base de datos actualizada sobre los servicios de la sociedad de la información y servicios de comunicaciones electrónicas en España. Esta base de datos será sectorizada como mínimo por ámbitos territoriales de Comunidad Autónoma y los datos serán compartidos con las Administraciones que lo soliciten.

A los efectos de lo dispuesto en el párrafo anterior, el Ministerio de Industria, Turismo y Comercio podrá realizar los requerimientos de información generales o particularizados que sean necesarios en los términos previstos en la disposición adicional quinta de esta Ley.

El contenido y alcance de la base de datos referida en el párrafo primero de esta disposición adicional serán regulados mediante Orden del Ministro de Industria, Turismo y Comercio.

En lo que respecta a servicios de la sociedad de la información relativos a administración electrónica corresponderá al Ministerio de Administraciones Públicas, en colaboración con el Ministerio de Industria, Turismo y Comercio y con las Comunidades Autónomas, la regulación, elaboración y mantenimiento del correspondiente catálogo.

Disposición adicional séptima. Agencia Estatal de Radiocomunicaciones.

Se da nueva redacción al apartado 13 del artículo 47 de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones, que queda redactado de la siguiente forma:

“La constitución efectiva de la Agencia tendrá lugar en el momento y con los plazos que señale el Real Decreto de aprobación de su Estatuto. En el citado real decreto se determinarán los órganos y servicios en que se estructurará la Agencia.”

Disposición adicional octava. Sede de la Comisión del Mercado de las Telecomunicaciones.

Se modifica el apartado 13 del artículo 48 de la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones, que queda redactado en los siguientes términos:

“13. La Comisión tendrá su sede en Barcelona y dispondrá de su propio patrimonio, independiente del patrimonio del Estado.”

Disposición adicional novena. Modificación de la Ley 2/1995, de 23 de marzo, de Sociedades de Responsabilidad Limitada.

Se introduce una nueva disposición final, con la siguiente redacción:

“Disposición final tercera. Bolsa de denominaciones sociales, estatutos orientativos y plazo reducido de inscripción.

1. Se autoriza al Gobierno para regular una Bolsa de Denominaciones Sociales con reserva.

2. Por Orden del Ministro de Justicia podrá aprobarse un modelo orientativo de estatutos para la sociedad de responsabilidad limitada.

3. Si la escritura de constitución de una sociedad de responsabilidad limitada contuviese íntegramente los estatutos orientativos a que hace referencia el apartado anterior, y no se efectuaran aportaciones no dinerarias, el registrador mercantil deberá inscribirla en el plazo máximo de cuarenta y ocho horas, salvo que no hubiera satisfecho el Impuesto de Transmisiones Patrimoniales y Actos Jurídicos Documentados en los términos previstos en la normativa reguladora del mismo.”

Disposición adicional décima. Modificación del texto refundido de la Ley de Sociedades Anónimas, aprobado por el Real Decreto Legislativo 1564/1989, de 22 de diciembre.

Se modifica el apartado segundo del artículo 15 del texto refundido de la Ley de Sociedades Anónimas, aprobado por el Real Decreto Legislativo 1564/1989, de 22 de diciembre, con el texto siguiente:

“No obstante, si la fecha de comienzo de las operaciones sociales coincide con la de otorgamiento de la escritura fundacional, y salvo que los estatutos sociales o la escritura dispongan otra cosa, se entenderá que los administradores ya quedan facultados para el pleno desarrollo del objeto social y para realizar toda clase de actos y contratos, de los que responderán la sociedad en formación y los socios en los términos que se han indicado.”

Disposición adicional undécima. Acceso de las personas con discapacidad a las tecnologías de la Sociedad de la Información.

Las Administraciones Públicas, en el ámbito de sus respectivas competencias, promoverán el impulso, el desarrollo y la aplicación de los estándares de accesibilidad para personas con discapacidad y diseño para todos, en todos los elementos y procesos basados en las nuevas tecnologías de la Sociedad de la Información.

Disposición adicional duodécima. Lenguas Oficiales.

Las Administraciones Públicas deberán fomentar el pluralismo lingüístico en la utilización de las nuevas tecnologías de la Sociedad de la Información, en particular en los ámbitos territoriales en que existan lenguas propias.

Disposición adicional decimotercera. Regulación de los instrumentos telemáticos utilizados por los profesionales que elaboren proyectos e informes incorporados a procedimientos tramitados por las Administraciones.

Las Administraciones Públicas regularán los instrumentos telemáticos necesarios para ser utilizados por los profesionales debidamente colegiados que elaboren y preparen proyectos e informes que deben incorporarse preceptivamente en los procedimientos que tramiten los órganos administrativos.

Disposición adicional decimocuarta. Transferencia tecnológica a la sociedad.

El Centro Nacional de Referencia de Aplicación de las Tecnologías de Información y Comunicación (CENATIC), en colaboración con los centros autonómicos de referencia y con el Centro de Transferencia de Tecnología entre Administraciones Públicas de la Administración General del Estado, se encargara de la puesta en valor y difusión entre entidades privadas y la ciudadanía en general, de todas aquellas aplicaciones que sean declaradas de fuentes abiertas por las administraciones públicas, haciendo llegar a los autores o comunidades de desarrollo cualquier mejora o aportación que sea realizada sobre las mismas.

Asimismo, el CENATIC se encargará del asesoramiento general sobre los aspectos jurídicos, tecnológicos y metodológicos más adecuados para la liberación del software y conocimiento.

Disposición adicional decimoquinta. Fomento a la participación ciudadana en la sociedad de la información.

Con el objeto de fomentar la presencia de la ciudadanía y de las entidades privadas sin ánimo de lucro y garantizar el pluralismo, la libertad de expresión y la participación ciudadana en la sociedad de la información, se establecerán medios de apoyo y líneas de financiación para el desarrollo de servicios de la sociedad de la información sin finalidad lucrativa que, promovidos por entidades ciudadanas, fomenten los valores democráticos y la participación ciudadana, atiendan al interés general o presten servicio a comunidades y grupos sociales desfavorecidos.

Disposición adicional decimosexta. Contenidos digitales de titularidad pública para su puesta a disposición de la sociedad.

Siempre que por su naturaleza no perjudique al normal funcionamiento de la Administración, ni afecte al interés público o al interés general, los contenidos digitales o digitalizados de que dispongan las Administraciones Públicas, cuyos derechos de propiedad intelectual le pertenezcan sin restricciones o sean de dominio público, serán puestos a disposición del público, en los términos legalmente establecidos, de forma telemática sin restricciones tecnológicas, para su uso consistente en el estudio, copia o redistribución, siempre que las obras utilizadas de acuerdo con lo anteriormente señalado citen al autor y se distribuyan en los mismos términos.

Disposición adicional decimoséptima. Cesión de contenidos para su puesta a disposición de la sociedad.

Las personas físicas o jurídicas podrán ceder sus derechos de explotación sobre obras para que una copia digitalizada de las mismas pueda ser puesta a disposición del público de forma telemática, sin restricciones tecnológicas o metodológicas, y libres para ser usado con cualquier propósito, estudiados, copiados, modificados y redistribuidos, siempre que las obras derivadas se distribuyan en los mismos términos.

Disposición adicional decimoctava. Televisión de proximidad sin ánimo de lucro.

1. El Ministerio de Industria, Turismo y Comercio, a través de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, mediante Resolución del Secretario de Estado, planificará frecuencias para la gestión indirecta del servicio de televisión local de proximidad por parte de entidades sin ánimo de lucro que se encontraran habilitadas para emitir al amparo de la Disposición Transitoria Primera de la Ley 41/1995, de 22 de diciembre, de Televisión Local por Ondas Terrestres, siempre que se disponga de frecuencias para ello.

Tienen la consideración de servicios de difusión de televisión de proximidad aquellos sin finalidad comercial que, utilizando las frecuencias que en razón de su uso por servicios próximos no estén disponibles para servicios de difusión de televisión comercialmente viables, están dirigidos a comunidades en razón de un interés cultural, educativo, étnico o social.

El canal de televisión difundido lo será siempre en abierto. Su programación consistirá en contenidos originales vinculados con la zona y comunidad a la que vayan dirigidos y no podrá incluir publicidad ni televenta, si bien se admitirá el patrocinio de sus programas.

La entidad responsable del servicio de televisión local de proximidad no podrá ser titular directa o indirectamente de ninguna concesión de televisión de cualquier cobertura otorgada por la Administración que corresponda.

2. Corresponde al Gobierno aprobar el reglamento general de prestación del servicio, con carácter de norma básica, y el reglamento técnico, en el que se establezca el procedimiento para la planificación de las frecuencias destinadas a servicios de difusión de televisión de proximidad, atendiendo entre otros extremos a las necesidades de cobertura, población y características propias de este servicio.

Dicho reglamento establecerá las condiciones técnicas que deberán reunir las frecuencias destinadas a estos servicios, la extensión máxima de la zona de servicio, la determinación concreta de las potencias de emisión, características y uso compartido del múltiplex asignado para la prestación del servicio y el procedimiento por el que las Comunidades Autónomas solicitarán la reserva de frecuencias para estos servicios, así como el procedimiento de asignación por parte de la Agencia Estatal de Radiocomunicaciones.

La planificación del espectro para la televisión de proximidad no será prioritaria con respecto a otros servicios planificados o planificables.

3. Será de aplicación a estas televisiones lo dispuesto en la Ley 25/1994, de 12 de julio, por la que se incorpora al ordenamiento jurídico español la Directiva 89/552/CEE, sobre la coordinación de disposiciones legales, reglamentarias y administrativas de los Estados miembros, relativas al ejercicio de actividades de radiodifusión televisiva, y lo previsto en los artículos 1, 2, 6, apartados 2 y 3 del artículo 9, 10, 11, 15, 18, 20, 21, 22 y apartado 4 de la disposición transitoria segunda de la Ley 41/1995, de 22 de diciembre, de Televisión Local por Ondas Terrestres. Igualmente les será de aplicación lo dispuesto en la Disposición Adicional Trigésima de la Ley 62/2003, de 30 de diciembre, de Medidas fiscales, administrativas y del orden social.

4. Las Comunidades Autónomas adjudicarán las correspondientes concesiones para la prestación de servicios de televisión de proximidad, de acuerdo con el reglamento general de prestación del servicio y su normativa.

5. Las concesiones para la prestación de servicios de difusión de radio y televisión de proximidad se otorgarán por un plazo de cinco años y podrán ser renovadas hasta en tres ocasiones, siempre que su actividad no perjudique la recepción de los servicios de difusión legalmente habilitados que coincidan total o parcialmente con su zona de cobertura.

Estas concesiones obligan a la explotación directa del servicio y serán intransferibles.

6. Las concesiones para la prestación de servicios de televisión de proximidad se extinguirán, además de por alguna de las causas generales previstas en el artículo 15 de la Ley 41/1995, de 22 de diciembre, de Televisión Local por Ondas Terrestres, por extinción de la personalidad jurídica de su titular y por su revocación.

7. Serán causas de revocación de la concesión la utilización de las mismas para la difusión de servicios comerciales y la modificación de las condiciones de planificación del espectro radioeléctrico sin que exista una frecuencia alternativa.

Disposición adicional decimonovena. Modificación de la Ley 22/2007, de 11 de julio, sobre comercialización a distancia de servicios financieros destinados a los consumidores y de la Ley 36/2007, de 16 de noviembre, por la que se modifica la Ley 13/1985, de 25 de mayo, de coeficientes de inversión, recursos propios y obligaciones de información de los intermediarios financieros y otras normas del sistema financiero.

1. Se modifica la letra b) de la Disposición Derogatoria de la Ley 22/2007, de 11 de julio, sobre comercialización a distancia de servicios financieros destinados a los consumidores, que tendrá la siguiente redacción:

“b) El párrafo segundo del apartado 1 del artículo 83.a) de la Ley 50/1980, de 8 de octubre, de Contrato de Seguro.”

2. Se modifican los apartados 2, 3 y 4 de la Disposición transitoria primera de la Ley 36/2007, de 16 de noviembre, por la que se modifica la Ley 13/1985, de 25 de mayo, de coeficientes de inversión, recursos propios y obligaciones de información de los intermediarios financieros y otras normas del sistema financiero, que tendrán la siguiente redacción:

“2. Durante el primer y segundo período de doce meses posteriores al 31 de diciembre de 2007, las entidades de crédito o los grupos consolidables de entidades de crédito que utilicen los métodos internos de medición de riesgo operacional mantendrán recursos propios que serán en todo momento iguales o superiores a los importes indicados en los apartados 3 y 4.

3. Para el primer período de doce meses previsto en el apartado 1 y en el apartado 2, el importe de los recursos propios será el 90 por ciento del importe total de los recursos propios mínimos que serían exigibles a la entidad o grupo de mantenerse la regulación vigente a 31 de diciembre de 2007.

4. Para el segundo período de doce meses contemplado en el apartado 1 y en el apartado 2, el importe de los recursos propios será el 80 por ciento del importe total de los recursos propios mínimos que serían exigibles a la entidad o grupo de mantenerse la regulación vigente a 31 de diciembre de 2007.”

Disposición adicional vigésima. Regulación del juego.

El Gobierno presentará un Proyecto de Ley para regular las actividades de juego y apuestas, en particular las realizadas a través de sistemas interactivos basados en comunicaciones electrónicas, que atenderá a los siguientes principios:

1. Asegurar la compatibilidad de la nueva regulación con la normativa aplicable a otros ámbitos vinculados a la prestación de este tipo de servicios, y, en especial, a la normativa de protección de los menores, de la juventud, de grupos especialmente sensibles de usuarios así como de los consumidores en general, además del ámbito de protección de datos de carácter personal y de servicios de la Sociedad de la Información.

2. Establecer una regulación sobre la explotación de actividades de juego por sistemas interactivos de acuerdo con la normativa y los principios generales del derecho comunitario.

3. Articular un sistema de control sobre los servicios de juego y apuestas por sistemas interactivos que garantice unas condiciones de mercado plenamente seguras y equitativas para los operadores de tales sistemas así como unos adecuados niveles de protección de los usuarios. En particular, deberá regular la actividad de aquellos operadores que ya cuenten con una autorización para la presentación de los mencionados servicios otorgada por las autoridades de cualquiera de los Estados miembros de la Unión Europea.

4. Establecer un sistema de tributación sobre los servicios de juego y apuestas por sistemas interactivos atendiendo al origen de las operaciones objeto de tributación. La regulación deberá igualmente prever un sistema de distribución de la tributación obtenida como consecuencia de la explotación de servicios de juego y apuestas por medios electrónicos en España entre la Administración Estatal y las Comunidades Autónomas, teniendo en cuenta la especificidad fiscal de los regímenes forales.

5. La actividad de juego y apuestas a través de sistemas interactivos basados en comunicaciones electrónicas sólo podrá ejercerse por aquellos operadores autorizados para ello por la Administración Pública competente, mediante la concesión de una autorización tras el cumplimiento de las condiciones y requisitos que se establezcan. Quien no disponga de esta autorización no podrá realizar actividad alguna relacionada con los juegos y apuestas interactivos. En particular, se establecerán las medidas necesarias para impedir la realización de publicidad por cualquier medio así como la prohibición de utilizar cualquier medio de pago existente en España. Por otra parte, se sancionará de conformidad con la legislación de represión del contrabando la realización de actividades de juego y apuestas a través de sistemas interactivos sin contar con la autorización pertinente.

6. La competencia para la ordenación de las actividades de juegos y apuestas realizadas a través de sistemas interactivos corresponderá a la Administración General del Estado cuando su ámbito sea el conjunto del territorio nacional o abarque más de una Comunidad Autónoma.

Disposición transitoria única. Régimen transitorio relativo a las tarifas aplicables por la asignación, renovación y otras operaciones registrales de los nombres de dominio bajo el “.es”.

Hasta que se fijen, de conformidad con lo que se establece en el artículo 8 de esta Ley, los precios públicos aplicables por la asignación, renovación y otras operaciones registrales de los nombres de dominio bajo el “.es” seguirán siendo de aplicación las tasas correspondientes fijadas de acuerdo con las normas legales y disposiciones reglamentarias de desarrollo vigentes con anterioridad a la entrada en vigor de esta Ley.

Disposición final primera. Fundamento constitucional.

1. Tienen el carácter de legislación básica los siguientes preceptos de esta Ley:

a) Los apartados 2, 3 y 5 del artículo 1 y los artículos 2 y 6, que se dictan al amparo de lo dispuesto en el apartado 13.º del artículo 149.1 de la Constitución.

b) Los apartados 1 y 4 del artículo 1, la disposición adicional duodécima y la disposición adicional decimotercera, que se dictan al amparo de lo dispuesto en el artículo 149.1.18.ª de la Constitución.

c) La disposición adicional undécima, que se dicta al amparo de lo dispuesto en el artículo 149.1.1.ª y 18.ª de la Constitución.

d) La disposición adicional decimoquinta, que se dicta al amparo de lo dispuesto en el artículo 149.1.1.ª de la Constitución.

2. Los artículos 3, 4 y 5 de esta Ley se dictan al amparo de lo dispuesto en el artículo 149.1. 6.ª, 8.ª y 21.ª de la Constitución, sin perjuicio de las competencias que ostenten las Comunidades Autónomas.

3. Los artículos 7 y 8 y las disposiciones adicionales primera, segunda, tercera, cuarta, quinta, sexta, séptima, octava y decimocuarta de esta Ley se dictan al amparo de lo dispuesto en el artículo 149.1.21.ª de la Constitución.

4. Las disposiciones adicionales novena y décima de esta Ley se dictan al amparo de lo dispuesto en el artículo 149.1.6.ª y 8.ª de la Constitución.

5. Las disposiciones adicionales decimosexta y decimoséptima de esta Ley se dictan al amparo de lo dispuesto en el artículo 149.1.9.ª de la Constitución.

Disposición final segunda. Modificación de leyes por las que se incorpora derecho comunitario.

Mediante esta Ley se modifica la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico y la Ley 59/2003, de 19 de diciembre, de Firma Electrónica que incorporaron respectivamente la Directiva 2000/31/CE del Parlamento Europeo y del Consejo, de 8 de junio de 2000, relativa a determinados aspectos jurídicos de los servicios de la sociedad de la información, en particular el comercio electrónico en el mercado interior, y la Directiva 1999/93/CE, del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica.

Disposición final tercera. Habilitación al Gobierno.

Se habilita al Gobierno para desarrollar mediante Reglamento lo previsto en esta Ley, en el ámbito de sus competencias.

Disposición final cuarta. Entrada en vigor.

Esta Ley entrará en vigor al día siguiente de su publicación en el Boletín Oficial del Estado.

No obstante, las obligaciones contenidas en el nuevo artículo 12 bis de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico entrarán en vigor a los tres meses de la publicación de la Ley en el Boletín Oficial del Estado, y los artículos 2 y 6 de esta Ley entrarán en vigor a los doce meses de la publicación de la Ley en el Boletín Oficial del Estado.

Por tanto,

Mando a todos los españoles, particulares y autoridades que guarden y hagan guardar esta ley.

Madrid, 28 de diciembre de 2007.

JUAN CARLOS R.

El Presidente del Gobierno,

JOSÉ LUIS RODRÍGUEZ ZAPATERO

 

01Ene/14

Master en Comercio Electronico. Universidad Salamanca

UNIVERSIDAD DE SALAMANCA (USAL)

 

MASTER EN COMERCIO ELECTRÓNICO ecom.usal

Organizado por la Universidad de Salamanca en colaboración Telefónica, I + D y DYCEC

Modalidades para 2003-2005: presencial , on-line y semipresencial

Curso 2003-2004: 250 horas Programa experto

Curso 2004-2005: Programa especialización + Proyecto de fin de curso o práctica en empresas. Master Universitario.

Títulos: Experto Universitario y Master en desarrollo de sistemas para comercio electrónico.

http://master-ecom.usal.es

 

MÁSTER DE CIENCIA, TECNOLOGÍA Y SOCIEDAD: CULTURA Y COMUNICACIÓN EN CIENCIA Y TECNOLOGÍA.

 

CURSO ACADÉMICO 2012/2013

TIC en educación: análisis y diseño de procesos, recursos y prácticas formativas

http://www.usal.es/webusal/node/354

Experto en el desarrollo de sistemas para el comercio electrónico

http://www.usal.es/webusal/node/408

Máster en el desarrollo de sistemas para el comercio electrónico

http://www.usal.es/webusal/node/409

Experto en el desarrollo de sistemas para el comercio electrónico (edición on-line)

http://www.usal.es/webusal/node/410

Experto en comunicación pública de la ciencia y la tecnología

http://www.usal.es/webusal/node/21072

01Ene/14

CONSTITUTION 20.08.1949

PREAMBLE
In order to facilitate a peaceful political transition to a constitutional state, establish a multi-party system, parliamentary democracy and a social market economy, the Parliament of the Republic of Hungary hereby establishes the following text as the Constitution of the Republic of Hungary, until the country's new Constitution is adopted

CHAPTER I.  GENERAL PROVISIONS

Article 8
1. The Republic of Hungary recognizes inviolable and inalienable fundamental human rights. The respect and protection of these rights is a primary obligation of the State.
2. In the Republic of Hungary regulations pertaining to fundamental rights and duties are determined by law; such law, however, may not restrict the basic meaning and contents of fundamental rights.
3.
4. During a state of national crisis, state of emergency or state of danger, the exercise of fundamental rights may be suspended or restricted, with the exception of the fundamental rights specified in articles 54 – 56, paragraphs 2 -4 of article 57, article 60, articles 66 – 69 and article 70.e

CHAPTER XII.  FUNDAMENTAL RIGHTS AND DUTIES

Article 59
1. In the Republic of Hungary everyone has the right to the good standing of his reputation, the privacy of his home and the protection of secrecy in private affairs and personal data.
2. A majority of two-thirds of the votes of the Members of Parliament present is required to pass the law on the secrecy of personal data

01Ene/14

Jurisprudencia Informatica de Colombia. CORTE CONSTITUCIONAL SENTENCIA T-1085/2001, DE 11 DE OCTUBRE.

CORTE CONSTITUCIONAL SENTENCIA T-1085/2001, DE 11 DE OCTUBRE.

Sentencia T-1085/01

PRINCIPIO DE OFICIOSIDAD E INFORMALIDAD DE LA ACCION DE TUTELA-Conformación del legítimo contradictorio/LEGITIMACION POR PASIVA EN TUTELA

HABEAS DATA-Finalidad

VERACIDAD DE LA INFORMACION-Alcance/IMPARCIALIDAD DE LA INFORMACION-Alcance

IMPARCIALIDAD DE LA INFORMACION-Mayor diligencia de las autoridades financieras

DACION EN PAGO-Reportes negativos en centrales de información financiera

HABEAS DATA-Vulneración

Referencia: expediente T-472516

Accionante: Mario Ramírez Ramírez contra GRANAHORRAR S.A.

Procedencia: Juzgado Tercero de Familia de Bogotá.

Magistrado Ponente:
Dr. EDUARDO MONTEALEGRE LYNETT

Bogotá, D.C., octubre once (11) de dos mil uno (2001).

La Sala Séptima de Revisión de la Corte Constitucional, integrada por los Magistrados Alvaro Tafur Gálvis, Clara Inés Vargas Hernández y Eduardo Montealegre Lynett, quien la preside, en ejercicio de sus competencias constitucionales y legales, profiere la siguiente

SENTENCIA

Dentro de la acción de tutela de la referencia, presentada en contra del Banco Comercial Granahorrar S.A.

I. ANTECEDENTES

1. Hechos

– El señor Mario Ramírez Ramírez adquirió, ante la Corporación de Ahorro y Vivienda COLMENA, un crédito para vivienda con garantía hipotecaria bajo el sistema de financiación denominado UPAC. Sin embargo, el mismo fue trasladado a la cartera del Banco Central Hipotecario, quedando el empréstito en cabeza de dicha entidad.

– Como el actor incurrió en mora en el pago de las respectivas cuotas, ofreció la entrega de su inmueble mediante “dación”, con el fin de satisfacer la totalidad de la deuda. Agrega que pese a los requerimientos su solicitud no ha sido atendida, ni se le ha efectuado la reliquidación correspondiente, pero advierte que mediante comunicación de marzo de 2000, el Banco Central Hipotecario le informó que debido a la integración operativa con la Corporación de Ahorro y Vivienda GRANAHORRAR, la solicitud estaba pendiente de ser estudiada.

– Manifiesta que el Banco de Colombia le negó un crédito requerido, por encontrarse reportado como deudor moroso ante las centrales de información financiera de ASOBANCARIA.

– En sentir del demandante, existe una actuación desleal por parte de Granahorrar, pues lo reportó ante las centrales financieras sin haber resuelto previamente las solicitudes formuladas. Además, considera que la información reportada es inexacta.

2. Solicitud de tutela

Invocando la vulneración de los derechos al buen nombre, a la honra, al libre desarrollo de la personalidad, al trabajo y a la vivienda digna, el actor pretende que se ordene corregir la información reportada a las centrales financieras de ASOBANCARIA.

3. Contestación a los cargos de la demanda

El Banco Granahorrar explica, por intermedio de su representante, que dicha entidad es una sociedad anónima completamente distinta del Banco Central Hipotecario (BCH), pues este corresponde a una Sociedad de Economía Mixta del orden Nacional, con régimen de empresa industrial y comercial del Estado. No obstante, aclara que desde febrero de 2000 el BCH adelanta un proceso de cesión de activos, pasivos y contratos con el Banco Granahorrar, pero sin que ello implique absorción o fusión de tales entidades, pues no se asumió la totalidad de las obligaciones ni la representación legal de aquella. En este orden de ideas, informa que sí bien es cierto el crédito del señor Mario Ramírez Ramírez fue cedido a Granahorrar, el ofrecimiento de dación en pago fue dirigido al Banco Central Hipotecario, quien no definió la situación al respecto. Advierte que una vez registrada la cesión en el sistema de Granahorrar, al no recibirse pago alguno, la entidad procedió a reportar la anomalía a las centrales de información financiera.

De otro lado, señala que no existe legitimación pasiva, por cuanto el Banco Central Hipotecario es el directo responsable de atender la solicitud formulada y de responder por los perjuicios ocasionados, más aún cuando al momento de la cesión se pactó que dicha entidad asumía las responsabilidades derivadas del proceso de reliquidación ordenado por la ley 546 de 1999.

Finalmente, la entidad precisa que durante el trámite de la acción el Banco Central Hipotecario dirigió un escrito a Mario Ramírez, donde le informa su imposibilidad de aplicar la reliquidación crediticia, por haberse beneficiado del mismo en otra entidad, y hasta tanto no defina cuál de las dos deudas elige para la reliquidación.

4. Pruebas

Del material que reposa en los expedientes, la Corte destaca los siguientes elementos probatorios:

– Copia de la solicitud de trasferencia a título de Dación en Pago del inmueble que ha servido como garantía del crédito hipotecario Nº 550-198-0001784-2, dirigida al Banco Central Hipotecario el 2 de noviembre de 1999.

– Copia del escrito presentado al Banco Central Hipotecario en febrero 1 de 2000, requiriendo respuesta con relación al ofrecimiento de dación en Pago.

– Copia de la respuesta emitida por el Banco Central Hipotecario en marzo 7 de 2000, donde informa al señor Mario Ramírez que debido a la integración operativa con la “Corporación de Ahorro y Vivienda Granahorrar”, aún está pendiente el trámite de la solicitud.

– Copia del oficio dirigido por el Banco Central Hipotecario a Mario Ramírez, fechado de 7 de febrero de 2001, en el cual hacen saber que el beneficio previsto en la ley 546 de 1999 no puede ser aplicado por cuanto se favoreció del mismo otro crédito, a menos que precise sobre qué deuda desea la reliquidación.

– Copia de un “memorando” suscrito por la fábrica de créditos de ASOBANCARIA el día 8 de febrero de 2001, donde informa que el crédito adquirido por el señor Mario Ramírez (nº 550-198-00001784-2), fue calificado como de endeudamiento global (D) por presentar mora superior a nueve cuotas, a corte de septiembre de 2000.

5. Sentencias objeto de revisión

– En sentencia del 13 de febrero de 20001, el Juzgado tercero de Familia de Bogotá negó la solicitud de tutela. Para el juez, no existe discusión en cuanto a que el accionante es deudor actualmente de Granahorrar, y que el reporte ante la ASOBANCARA se sustenta en la información brindada por el Banco Central Hipotecario, siendo ella veraz e imparcial, sin que pueda alegarse vulneración del derecho de habeas data.

– La segunda instancia correspondió a la Sala de Familia del Tribunal Superior de Bogotá quien confirmó la sentencia. En criterio de la Sala, el Banco Central Hipotecario adelantó un contrato de cesión de activos y pasivos con la entidad, pactando como responsabilidad exclusiva del BCH efectuar el proceso de reliquidación ordenado por la ley 546 de 1999. Así, estima que el reporte hecho por Granahorrar a las centrales de información financiera no es erróneo frente a la condición de deudor que ostenta el señor Mario Ramírez, ni vulnera con ello los derechos invocados. Sin embargo, advierte que la irregularidad puesta en conocimiento por el actor, eventualmente sería imputable al Banco Central Hipotecario, porque era su responsabilidad atender la propuesta formulada.

6. Revisión por la Corte Constitucional

Por auto del seis (6) de julio de 2001, el expediente de la referencia fue seleccionado para su revisión por esta Corte y dispuso su acumulación con el expediente T-471280. Sin embargo, visto el contenido de los procesos y las características propias de los conflictos jurídicos planteados, esta Sala ordenó su desacumulación.

II. CONSIDERACIONES Y FUNDAMENTOS

Competencia.

1. Esta Corte es competente para revisar los fallos de tutela proferidos en este proceso, de conformidad con lo previsto en los artículos 86 y 241 de la Constitución Nacional, el Decreto 2591 de 1991 y las demás disposiciones pertinentes.

El asunto bajo revisión

2. Los jueces de instancia denegaron las solicitudes esencialmente con dos argumentos: de un lado, advierten carencia de legitimación pasiva y, por el otro, destacan la veracidad en la información suministrada ante las centrales de información financiera. Por su parte, el peticionario estima que la información suministrada no solo es errónea, sino que dicha inexactitud es imputable a las entidades bancarias, quienes han desatendido los requerimientos formulados.

Conforme a lo anterior, la Corte deberá analizar la legitimación pasiva, esto es, si la entidad demandada debió ser Granahorrar, o si por el contrario las acciones en su contra fueron indebidamente presentadas. Así mismo, es preciso determinar si la vinculación del Banco Central Hipotecario resultaba necesaria durante el trámite de la acción.

De otro lado, la Corte observa que el problema jurídico gira entorno a la posible vulneración del derecho de habeas data, y que plantea, en términos generales, el siguiente interrogante: ¿Puede una entidad bancaria reportar ante las centrales de información financiera a un deudor moroso que ofreció su inmueble como Dación en Pago (amparado en la ley 546 de 1999), sin que previamente se le haya definido su situación al respecto? Entra pues la Corte a resolver la cuestión.

Legitimidad pasiva y debida integración del contradictorio

3. La acción de tutela se inspira en los principios de publicidad, celeridad, economía, eficacia y prevalencia del derecho sustancial, dentro de un marco de relativa informalidad. La jurisprudencia ha señalado que la informalidad no es absoluta, pues aún cuando el trámite es preferente y sumario, no por ello se excluye la necesidad de satisfacer ciertos presupuestos básicos para evitar una decisión inhibitoria, como la capacidad de las partes, la competencia, y la integración de la causa pasiva, entre otros .

El principio de informalidad en sede de tutela cobra relevancia en cuanto a la integración de la causa pasiva y del legítimo contradictorio, pues en ciertos casos la demanda está formulada contra quien no ha incurrido en la acción u omisión que se le imputa o, en otros, no se vincula a la totalidad de los sujetos procesales. Ello ocurre, generalmente, porque el particular no conoce la complicada y variable estructura del Estado , ni de ciertas organizaciones privadas encargadas de la prestación de un servicio público; en tales circunstancias, tampoco puede exigírsele que sea un experto en la materia. Sin embargo, el juez, que cuenta con la preparación académica y las herramientas jurídicas para suplir tal deficiencia, está en la obligación de conformar el legítimo contradictorio, no solo en virtud del principio de informalidad, sino también atendiendo el principio de oficiosidad que orienta los procedimientos de tutela.

En este orden de ideas, la Sala recuerda que la integración del contradictorio corresponde al juez cuando constata que no se encuentran vinculados los sujetos procesales, sin que sea admisible la solución prevista en el ordenamiento civil, donde la falta de legitimidad por pasiva conduce a una decisión inhibitoria , más aún cuando expresamente lo prohíbe el artículo 29 del Decreto 2591 de 1991.

4. En el caso objeto de revisión, la Corte observa una correcta presentación de la solicitud, habida cuenta de la cesión crediticia del Banco Central Hipotecario (BCH) en favor del Banco Comercial Granahorrar. En este punto conviene advertir que si bien es cierto fue suscrita una cláusula contractual según la cual el BCH continuaba con las obligaciones establecidas en el capítulo VIII de la ley 546 de 1999, y asumía la responsabilidad por los perjuicios que se pudieren ocasionar como consecuencia de las reliquidaciones, nada se refirió de los ofrecimientos de dación en pago. En consecuencia, en el evento de no haber sido atendido el requerimiento formulado sobre el particular, debe entenderse que la cesionaria del crédito también asumía dicha obligación. Sin embargo, la Corte se abstendrá de analizar la controversia suscitada con ocasión de la relquidación del crédito, teniendo en cuenta que fue el propio Banco Central Hipotecario, actualmente en liquidación , quien dio respuesta sobre este el particular.

El habeas data como derecho fundamental

5. El artículo 15 de la Constitución reconoce, entre otros, el derecho de habeas data, entendido éste como la facultad que tienen las personas de “conocer, actualizar y rectificar las informaciones que se hayan registrado sobre ellas en bancos de datos y en archivos de entidades públicas y privadas” . Es, además, un derecho fundamental autónomo que busca equilibrar las condiciones entre el sujeto de quien se informa y aquel que tiene la capacidad de recolectarlo, almacenarlo, usarlo y transmitirlo .

En estas condiciones, el habeas data se concibe como un derecho de doble vía, pues si bien es cierto que los usuarios pueden conocer, actualizar y rectificar las informaciones que de ellos se tiene sobre el cumplimiento de sus obligaciones, también lo es que las instituciones y el resto de la sociedad tienen derecho a conocer la solvencia económica de sus clientes, más aún por tratarse de asuntos de interés general. En otras palabras, supone la facultad de “conocer e incidir sobre el contenido y la difusión personal que se encuentra archivada en bancos de datos” y, paralelamente, significa que esa información debe ajustarse a ciertas exigencias mínimas.

6. Pues bien, de conformidad con la abundante jurisprudencia constitucional sobre la materia, la información registrada no puede lesionar la honra y el buen nombre de las personas y, además, debe ser veraz, imparcial, completa y suficiente .

La veracidad implica una correspondencia entre el registro efectuado y las condiciones empíricas del sujeto pasivo. La imparcialidad supone que ninguno de los intervinientes en el proceso de suministrar, registrar y divulgar la información, persiga un fin ilegítimo, ya sea par obtener provecho indebido o para causar un agravio injustificado a otra persona. Por último, cuando se exige información completa y suficiente, quiere advertirse sobre la necesidad de dinamizar el proceso cognoscitivo para evitar que la información se reciba en forma sesgada o sugestiva.

De otro lado, la Corte observa que el derecho de habeas data adquiere relevancia en el ámbito de las relaciones comerciales y financieras. Las entidades bancarias y las centrales de información desempeñan aquí un papel central, las primeras al momento de reportar la situación de sus clientes; las otras, en el registro, actualización y divulgación de la información. Cualquier anomalía, por pequeña que parezca, puede afectar gravemente los derechos no solo de un cliente o de un deudor, sino de todo aquel que pretenda hacer uso de los datos puestos a su disposición, más aún tratándose de personas que se encuentran en situación de indefensión .

La imparcialidad en la información exige la mayor diligencia de las entidades financieras

7. Como lo ha reconocido esta Corporación en la jurisprudencia referida, el sector financiero tiene derecho a informarse oportunamente sobre los antecedentes más próximos de sus actuales y potenciales clientes, con el objeto de asegurar la sana práctica crediticia. De esta manera, pueden reportar ante las centrales financieras el incumplimiento de sus clientes respecto de las obligaciones, así como efectuar las consultas que estimen necesarias. Sin embargo, el ejercicio de estos derechos también demanda el cumplimiento de ciertas obligaciones, especialmente en cuanto al deber de atención de los requerimientos formulados por los usuarios.

En este orden de ideas, no se compadece que mientras, de un lado, una entidad actúa con la mayor diligencia en el suministro y reporte de información negativa con relación a los incumplimientos de los deudores, por el otro, sea renuente a absolver las peticiones que tengan estrecha relación con las obligaciones crediticias, cuando ellas pueden alterar o modificar la situación reportada. Aquí no se cuestiona el suministro de información incompleta o desactualizada, sino la negligencia de la entidad, que con su proceder vicia de parcialidad el reporte, pues aún cuando no obtiene directamente un provecho indebido, sí causa un agravio injustificado a quien no está en la obligación de soportarlo, todo lo cual vulnera, en últimas, el derecho de habeas data. En tales circunstancias, la información habrá de ser eliminada y solamente podrá reportarse nuevamente hasta cuando la entidad haya resuelto la solicitud en cuanto a sus elementos sustantivos.

Sin embargo, la Corte considera necesario precisar que no cualquier tipo de peticiones condiciona el reporte de información crediticia, pues, como ya se indicó, debe existir una conexión directa entre el contenido de la solicitud, la obligación contraida y la respuesta que, eventualmente, llegará a modificar una situación determinada. De lo contrario, sería la entidad financiera la que resultaría afectada en su derecho de autodeterminación informática.

El ofrecimiento de inmuebles mediante “dación en pago”

8. Dentro de las formas típicas de extinción de las obligaciones se encuentra el pago, que incluye como una de sus modalidades la “dación”, consistente ésta en la entrega, aceptada por el acreedor, de un bien determinado con el fin de satisfacer la obligación. De esta manera, en ciertos créditos hipotecarios algunos deudores incurren en mora en el pago de las respectivas cuotas y, ante esta situación, acuden a las entidades bancarias para ofrecer sus inmuebles mediante dación. En consecuencia, es lógico suponer que quien adquirió un crédito para vivienda con garantía hipotecaria, tenga como una de sus últimas expectativas la de terminar perdiéndolo. Sin embargo, también es comprensible que ante la imposibilidad de cumplir satisfactoriamente con sus obligaciones, prefiera definir su situación crediticia, aún a costa de la entrega del bien, pero dejando a salvo el buen nombre y evitando con ello reportes negativos en las centrales de información financiera.

Cuando se configura esta hipótesis, tal y como ocurrió en no pocos créditos del sistema UPAC, la entidad bancaria debe atender las formulas de pago propuestas por los deudores, antes de reportar cualquier novedad en los centros respectivos. Naturalmente que en estos casos la solicitud aparece íntimamente relacionada con el crédito y, además, la respuesta que se obtenga puede alterar sustancialmente el curso de la obligación.

Caso Concreto

Los anteriores elementos de juicio permiten ahora analizar si en el caso del señor Mario Ramírez el Banco Granahorrar vulneró el derecho de habeas data, o si por el contrario su proceder correspondió al ejercicio legítimo de su autodeterminación informática.

En primer lugar, la Sala observa que el dos (2) de noviembre de 1999, el accionante presentó un escrito al Banco Central Hipotecario, por medio del cual ofrecía su inmueble en dación en pago, a fin de satisfacer la obligación contraída con la entidad y radicada bajo el Nº 550-198-00001784-2. En aquella oportunidad el señor Ramírez advirtió que su capacidad de pago había llegado al límite y que se encontraba imposibilitado para continuar cancelando las respectivas cuotas.

Posteriormente, el día 1º de febrero de 2000 el actor requirió a la entidad, precisando que el reporte en las entidades financieras le impedía realizar las transacciones necesarias para el normal desenvolvimiento de su actividad comercial. Sin embargo, no existe prueba que acredite haberse dado respuesta a la solicitud, ni por el Banco Central Hipotecario, ni por el Banco Granahorrar, entidad cesionaria del crédito desde febrero del año 2000. Ahora bien, la comunicación dirigida por el BCH (fl. 30) según la cual “debido a la integración operativa del Banco Central Hipotecario con la Corporación de Ahorro y Vivienda Granahorrar no se han efectuado los respectivos comité (sic), sin embargo su caso está pendiente para la siguiente reunión donde se analizará y darán una respuesta”, solamente demuestra la ausencia de un pronunciamiento de fondo y refuerza el argumento anterior.

En segundo lugar, obra en el expediente un oficio suscrito por la fábrica de créditos de ASOBANCARIA, según el cual el señor Mario Ramírez fue calificado con endeudamiento global (D) por presentar mora superior a nueve cuotas, a corte de septiembre de 2000. Por su parte, el Banco Granahorrar reconoce haber reportado la situación crediticia del tutelante.

Finalmente, no sobra advertir que de conformidad con lo previsto en el artículo 14 del Decreto 2331 de 1998, en la Sentencia C-136 de 1999 y en el Decreto 908 de 1999, las ofertas de dación en pago realizadas por los deudores hipotecarios del sistema UPAC con anterioridad al 16 de noviembre de 1999, deberán ser aceptados por las entidades bancarias, siempre y cuando se configuren los supuestos previstos en las normas y sentencia referidas.

Todo lo anterior pone en evidencia la vulneración del derecho de habeas data, pues la entidad no solo no actuó en forma diligente, sino que además vició de parcialidad la información reportada, en tanto suministró datos negativos a las centrales financieras, sin haber atendido previamente la solicitud de dación en pago formulada por el accionante. En consecuencia, la Sala deberá revocar las decisiones de instancia y en su lugar concederá la protección invocada, para lo cual ordenará al Banco Granahorrar que, en el término de 48 horas, disponga lo necesario para que se elimine de las bases de datos de ASOBANCARIA y de cualquier otra central financiera, toda la información relacionada con el crédito del señor Ramírez, que hubiere sido reportada con posterioridad al 2 de noviembre de 1999. Igualmente, se le advertirá que dicha información no podrá ser nuevamente registrada, hasta tanto no haya sido atendida de fondo la solicitud de dación en pago formulada.

III. DECISION

En mérito de lo expuesto, la Sala Séptima de Revisión de la Corte Constitucional, administrando justicia en el nombre del pueblo y por mandato de la Constitución,

RESUELVE

Primero. REVOCAR los fallos proferidos por el Juzgado Tercero de Familia de Bogotá, el 13 de febrero de 2001, y por la Sala de Familia del Tribunal Superior de Bogotá, el 23 de mayo de 2001, dentro de la acción de tutela de la referencia. En su lugar, CONCEDER el amparo del derecho fundamental de habeas data.

Segundo. ORDENAR al representante legal del Banco Granahorrar S.A. que, en el término de cuarenta y ocho (48) horas, disponga lo necesario para que se elimine de las bases de datos de ASOBANCARIA y de cualquier otra central financiera, toda la información relacionada con el crédito del señor Ramírez (nº 550-198-00001784-2) que hubiere sido reportada con posterioridad al 2 de noviembre de 1999.

Tercero. ADVERTIR al representante legal del Banco Granahorrar, que la anterior información no podrá ser nuevamente registrada, hasta tanto no haya sido atendida de fondo la solicitud de dación en pago formulada por el señor Mario Ramírez el 2 de noviembre de 1999.

Cuarto. LÍBRESE por Secretaría la comunicación de que trata el artículo 36 del Decreto 2591 de 1991, para los efectos allí contemplados.

Cópiese, notifíquese, comuníquese, cúmplase e insértese en la Gaceta de la Corte Constitucional.

EDUARDO MONTEALEGRE LYNETT
Magistrado


ALVARO TAFUR GALVIS
Magistrado


CLARA INES VARGAS HERNANDEZ
Magistrada


MARTHA VICTORIA SACHICA MENDEZ
Secretaria General

01Ene/14

CONSTITUTION 11.12.1969

PREAMBLE

The Revolutionary Command Council, in the name of the Arab people in Libya, who pledged to restore their freedom, enjoy the wealth of their land, live in a society in which every loyal citizen has the right to prosperity and well-being, who are determined to break the restraints which impede their growth and their development, who will stand with their brothers from all parts of the Arab Nation in the struggle for the restoration of every inch of Arab land desecrated by imperialism and for the elimination of all obstacles which prevent Arab unity from the Gulf to the Ocean.
In the name of the Libyan people who believe that peace cannot be achieved without justice, who are conscious of the importance of strengthening the ties which unite them with all the people of the world who are struggling against imperialism; who understand fully that the alliance of reaction and imperialism is responsible for their underdevelopment despite the abundance of their natural resources, and for the corruption which spread through the governmental apparatus; who are conscious of their responsibility in the establishment of a national, democratic, progressive, and unitary government.
In the name of the popular will, expressed on September 1 by the Armed Forces who overthrew the monarchical regime and proclaimed the Libyan Arab Republic in order to protect and strengthen the Revolution until it attains its objectives of freedom, socialism, and unity.
The present Constitutional Proclamation is made to provide a basis for the organization of the state during the phase of completion of the national and democratic revolution, until a permanent constitution is prepared, defining the objectives of the Revolution and outlining

CHAPTER I THE STATE

Article 12 Home
The home is inviolable and shall not be entered or searched except under the circumstances and conditions defined by the law.

01Ene/14

Legislación Informática de Argentina. Disposición 1/2006 del Registro Nacional de Bases de Datos de 18 de enero de 2006

Visto el expediente MJyDH nº 143.996/04 y las Disposiciones DNPDP nº 02/2005 y DNPDP nº 04/2005, y

CONSIDERANDO:

Que los los actos administrativos citados se dispuso la implementación del REGISTRO NACIONAL DE BASE DE DATOS, con carácter obligatorio a partir del 1º de agosto de 2005 y hasta el 31 de enero de 2006, para la inscripción de archivos, registros, bases o bancos de datos privados existentes con anterioridad a la implementación del citado Registro.

Que distintos responsables y usuarios de bases de datos cuya actividad se encuentra regulada por la Ley nº 25.326 han solicitado la prórroga del plazo de inscripción. Que en atención a la repercusión obtenida se considera conveniente prorrogar el plazo mencionado para la inscripción hasta el 31 de marzo de 2006.Que la presente medida se dicta en uso de las facultades conferidas por el artículo 29, inciso 1, ap. c) de la Ley nº 25.326. Por ello,

EL DIRECTOR NACIONAL DE PROTECCION DE DATOS PERSONALES

DISPONE:

Artículo 1º.- Prorrógase el plazo de vencimiento de la inscripción en el REGISTRO NACIONAL DE BASES DE DATOS, dispuesto por las Disposiciones DNPDP nº 02/05 y DNPDP n º 04/05, hasta el 31 de marzo de 2006 para la inscripción de los archivos, registros, bases o bancos de datos privados existentes con anterioridad a la implementación del citado Registro.

Artículo 2º.- Comuniquese, publíquese, dése a la DIRECCIÓN NACIONAL DEL REGISTRO OFICIAL y archivese

Juan A. Travieo

 

01Ene/14

CONSTITUTION  12.07.1991

PREAMBLE

Trusting in the omnipotence of Allah, the Mauritanian people proclaims its will to guarantee the integrity of its territory, its independence, and its national unity and to take upon itself its free political economic and social development.
Believing strongly in its spiritual values and in the spreading of its civilization, it also solemnly proclaims its attachment to Islam and to the principles of democracy as they have been defined by the Universal Declaration of Human Rights of 10 Dec 1948 and by the African Charter of Human and Peoples Rights of 28 June 1981 as well as in the other international conventions which Mauritania has signed. Judging that liberty, equality, and the dignity of Man may be assured only in a society which establishes the primacy of law, taking care to create the durable conditions for a harmonious social development respectful of the precepts of Islam, the sole source of law, but responsive as well to the exigencies of the modern world, the Mauritanian people proclaims in particular the inalienable guarantee of the following rights and principles:

· the right to equality;
· the fundamental freedoms and rights of human beings;
· the right of property;
· political freedom and freedom of labor unions;
· economic and social rights; and
· the rights attached to the family, the basic unit of Islamic society.
Conscious of the necessity of strengthening its ties with brother peoples, the Mauritanian people, a Muslim, African, and Arab people, proclaims that it will work for the achievement of the unity of the Greater Maghreb of the Arab Nation and of Africa and for the consolidation of peace in the worl
d.

TITLE  I GENERAL PROVISIONS, FUNDAMENTAL PRINCIPLES

Article 10 Individual Freedom, Rule of Law
1. The State shall guarantee to all its citizens public and individual freedoms:

· the freedom to travel and to settle in all parts of the territory of the Republic;
· the freedom of entry to and of exit from the national territory;
· the freedom of opinion and of thought;
· the freedom of expression;
· the freedom of assembly;
· the freedom of association and the freedom to belong to any political or labor organization of one's choice;
· the freedom of commerce and of industry; and
· the freedom of intellectual, artistic, and scientific creative effort.

2.  Freedom may be limited only by the law.

01Ene/14

Master y Postgrado INSTITUTO DE FORMACIÓN, INNOVACIÓN Y DESARROLLO (MURCIA) (INFIDES)

Descripción del centro

Dispone de dos sedes distintas en la Región de Murcia, una en Murcia Ciudad y otra en Cartagena, que cuentan con aulas con capacidad desde 8 a 60 personas.Contamos con 1 aula para 12 participantes, de 23 m2, 2 para 25 participantes de 32 m2 cada una, 1 para 30 participantes de 35 m2, otra para 45 participantes de 48 m2, y por último, una con capacidad para 60 participantes de 60 m2.
Así mismo, el local también dispone de un despacho de reuniones de 25 m2 y un recibidor de entrada de 50 m2. Las aulas están equipadas con equipos sobremesa y portátiles, así como sin ellos.
Dispone de conexión a Internet banda ancha para todos los puestos y red wireless a 4 megas, cañón retroproyector de alta definición (1.500 / 2.000 ansi lumens),
acondicionamiento frío/calor, mobiliario funcional y exclusivo, luz natural en todas las aulas y una situación privilegiada

Ventajas de estudiar en INFIDES – Instituto de Formación, Innovación y Desarollo (Murcia)

CENTRO OFICIAL HOMOLOGADO Actualmente, INFIDES por medio de Abrisqueta del Amo S.L. es partner de Pearson Vue®, Prometric® y es MICROSOFT IT Academy. Es la sede en Murcia de ESCUELA EUROPEA DE NEGOCIOS e impartimos formación oficial en prevención de riesgos laborales.

Breve Historia del centro

INFIDES ofrece formación tecnológica orientada a la certificación de los principales proveedores internacionales, entre ellos Cisco, Oracle y Microsoft entre otros. Así mismo, cuenta con Masters tecnológicos en modalidades postgrado y executive, en redes y seguridad, y en auditoría de sistemas de información. Las certificaciones, como centro Pearson Vue® y Prometric®, pueden realizarse directamente en su propia sede.

Centro especializado en

Su centro de formación ofrece todo tipo de formación in company, no sólo tecnológica sino que además es la sede de ESCUELA EUROPEA DE NEGOCIOS en Murcia, impartiendo los programas correspondientes, y además ofrecemos formación oficial en prevención de riesgos laborales, por nuestro convenio con la FUNDACIÓN UNIVERSITARIA ISIDORIANA homologada por la comunidad autónoma de Murcia para la impartición oficial de esta formación desde el año 1997.

CURSO SUPERIOR SEGURIDAD EN REDES

AÑO 2012

Master de Redes e Integración de Sistemas

 

01Ene/14

Ley 23.054 de 1 de marzo de 1984. Adhesión a la Convención Americana sobre Derechos Humanos. Pacto de San José de Costa Rica

Artículo 1. Apruébase la Convención Americana sobre Derechos Humanos llamada Pacto de San José de Costa Rica, firmada en la ciudad de San José de Costa Rica el 22 de noviembre de 1969, cuyo texto forma parte de la presente ley.

 

Artículo 2. Reconócese la competencia de la Comisión Interamericana de Derechos Humanos por tiempo indefinido, y de la Corte Interamericana de Derechos Humanos sobre todos los casos relativos de esta Convención, bajo condición de reciprocidad.

 

Artículo 3. Comuníquese, etc.

 

Convención Americana sobre Derechos Humanos. Pacto de San José de Costa Rica

01Ene/14

Master y Postgrado Elpa Estudio Consultores S.L.

 

 

ELPA ESTUDIO nace con el objetivo de ofrecer soluciones globales de formación y consultoría en el sector de las Tecnologías de la Información y Telecomunicaciones. Para la consecución de estos objetivos ELPA ESTUDIO cuenta con los recursos materiales y humanos adecuados para gestionar sus necesidades de formación, ya sea con carácter global o de forma específica.

Podemos desarrollar para su organización un programa de gestión integral para sus necesidades formativas mediante la evaluación de las mismas, la programación de los cursos y medios, la gestión administrativa del proceso y sus posibles ayudas económicas; la implantación del proceso formativo, su evaluación y control, así como el seguimiento de los planes. La adaptación a las especialidades formativas que el cliente demande, ejecutada mediante cursos a medida o de calendario es otra solución que ofrece a sus clientes.

Para el éxito del curso, se pueden incorporar al mismo, profesionales de su organización que  efectúen labores de docencia para materias específicas de su organización puede complementar el éxito de su estructura formativa mediante la aportación de servicios complementarios como profesorado cualificado, elaboración de manuales a medida, así como la gestión de infraestructuras y recursos materiales.  

 

AÑO 2009

Seguridad en Bases de Datos

01Ene/14

La garantía de Safe Creative llega a los escritores de Bubok

Madrid, 7 de octubre de 2009 – Safe Creative acaba de anunciar un acuerdo con Bubok, La editorial española online de publicación gratuita, por el cual la editorial incorpora el registro automatizado de sus obras literarias en Safe Creative, ofreciendo así a sus escritores los beneficios legales y de difusión de información de derechos en la Red del Registro de Propiedad Intelectual de Safe Creative.

Bubok es la editorial española online en la que cualquier internauta tiene la posibilidad de publicar sus obras sin intermediarios, sin tiradas mínimas, y en la que cada autor puede obtener hasta el 80% de beneficio de todo lo que de sus obras se imprima. A través de la plataforma, los escritores autorizan que sus escritos y sus obras sean compartidos gratuitamente, haciendo posible la difusión de su obra en línea y protegiendo sus derechos gracias a las nuevas tecnologías.

En este contexto, Bubok da un paso más con este acuerdo, que va a permitir a todos los escritores beneficiarse de las garantías del registro Safe Creative, el primer registro de la propiedad intelectual online.

El sistema aporta mayor seguridad y rigor. Dificulta el plagio y ofrece información en la Red de los derechos registrados.

“Seguimos avanzando en la forma en la que los usuarios de Bubok publican su obra y la comparten con el mundo. Gracias al acuerdo con Safecreative damos respuesta a una de las mayores preocupaciones de los usuarios de Bubok y de toda la industria editorial.

Desde ahora, todos los usuarios que publiquen su obra en Bubok van a poder registrarla en formato digital para protegerla con derechos de propiedad intelectual. Un paso importante de cara a la protección de las obras de nuestros autores”, según declara Ángel María Herrera, CEO de BUBOK.

Los escritores podrán gestionar su registro través de la web de Bubok, en la que aparecerá en todo momento un apartado que dejará constancia del registro en Safe Creative de la obra, ofreciendo al internauta un acceso inmediato a la información sobre la autoría y los derechos de uso de dicha obra; y a los programas y redes de distribución una vía (API) para consulta automatizada.

Además de las ventajas tradicionales de un registro, gracias a la incorporación en el registro de Safe Creative, los derechos de propiedad de las obras distribuidas por Bubok pueden ser ya consultados y “comprendidos” por cualquier programa P2P, portal o sistema a través del vanguardista API de información semántica de Safe Creative.

“Estamos muy contentos con este acuerdo, que en el fondo refleja la colaboración entre la nueva realidad de creación y publicación (Bubok) y el modelo de registro de propiedad para el nuevo escenario de difusión digital (Safe Creative). Gracias a él, la publicación en Bubok aporta a los autores, además de seguridad con la prueba de autoría de un registro de propiedad intelectual, rigor en el uso en la Red tanto de “copyright” como de “copyleft”, y ofrece información en línea de los derechos, usos autorizados y posibles modificaciones de licencia, tanto a los lectores, como a los programas en Internet a través del nuevo sistema “Semantic Copyright”, comenta Juan Palacio, CEO de Safe Creative.

Para más información sobre Safe Creative puede visitar su web situada en: www.safecreative.org

También puede encontrar un video informativo de título: “Safe Creative registro de propiedad intelectual situado en: http://www.youtube.com/watch?v=0F4Cb9XgYAA


Acerca de Bubok:

Bubok es un servicio sencillo, potente y eficaz de auto publicación on line que ofrece a cualquier persona la posibilidad de publicar online sus obras. Se crea con el objetivo de hacer que cualquier autor de contenidos pueda publicar y dar a conocer su libro en papel o en digital (e-book). Cada escritor podrá decidir en qué formato desea tener su obra, si quiere venderla y a qué precio y será el cliente final el que decida la forma de envío. El autor se llevará el 80% del beneficio de las ventas y tiene todo el control del proceso editorial.
Para más información, visite la página web www.bubok.es


Acerca de Safe Creative

Safe Creative es el mayor registro de propiedad intelectual en formato digital, de ámbito mundial, independiente y abierto, que ofrece servicios tanto libres como profesionales para registro, certificación, consulta y difusión de los derechos de propiedad intelectual.

Son ya más de 18.000 los autores que pueden proteger y gestionar de manera sencilla e intuitiva sus derechos, y ofrecen de forma transparente y en tiempo real información semántica a los programas, redes P2P y sistemas de difusión en Internet.

Relaciones públicas y prensa

INFORPRESS
Ángel Arroyo / Juan Manuel Pajuelo
[email protected]  / [email protected] 91 564 07 25

Coordinador de Comunidad de Safe Creative
Mario Pena

[email protected]

Contacto de Prensa Bubok:
Marta Bernal

[email protected]
http://www.bubok.es/nosotros/cprensa

01Ene/14

ORDEN de 21 de febrero de 2000 por la que se aprueba el Reglamento de acreditación de prestadores de servicios de certificación y de certificación de determinados productos de firma electrónica

El Real Decreto-ley 14/1999, de 17 de septiembre, sobre firma electrónica, que se redactó tomando en consideración la posición común del Consejo de Ministros de Telecomunicaciones de la Unión Europea sobre la Directiva por la que se establece un marco comunitario para la firma electrónica, finalmente aprobada el 13 de diciembre de 1999, prevé el establecimiento de sistemas voluntarios para la acreditación de prestadores de servicios de certificación y para la evaluación de la conformidad de los productos de firma electrónica con los requisitos que exige.  

A este respecto, el artículo 6 del Real Decreto-ley 14/1999, de 17 de septiembre, establece que las normas que regulen los sistemas de acreditación y de certificación deberán ser objetivas, razonables y no discriminatorias. Igualmente, señala que las funciones de certificación a que se refiere dicho Real Decreto-ley serán ejercidas por los órganos, en cada caso competentes, referidos en la Ley 11/1998, de 24 de abril, General de Telecomunicaciones; en la Ley 21/1992, de 16 de julio, de Industria, y en la demás legislación vigente sobre la materia. Por su parte, el artículo 22 del Real Decreto-ley 14/1999, de 17 de septiembre, establece que el Real Decreto al que se refiere el artículo 6 de aquél determinará los términos en los que podrá certificarse la conformidad de los dispositivos de verificación de firma electrónica avanzada con los requisitos indicados en dicho artículo 22. 

El Real Decreto-ley 16/1999, de 15 de octubre, por el que se adoptan medidas para combatir la inflación y facilitar un mayor grado de competencia en las telecomunicaciones, habilita al Ministro de Fomento para desarrollar, mediante Orden, los artículos 6 y 22 del Real Decreto-ley 14/1999, de 17 de septiembre. En ejercicio de la citada habilitación, se aprueba este Reglamento. A través de esta norma, el Ministerio de Fomento cumple el mandato legal contenido en el artículo 68.1.a) de la Ley 11/1998, de 24 de abril, General de Telecomunicaciones, de acercar al ciudadano “los nuevos servicios de la sociedad de la información”, dando a éstos un elemento adicional de seguridad en la firma electrónica.  

Con el establecimiento de estos sistemas, se persigue fomentar la adopción de prácticas que garanticen que los servicios y productos relacionados con la firma electrónica se ofrecen al público en unas condiciones satisfactorias de calidad y seguridad técnica. La acreditación y la certificación funcionarán así, como un “sello de calidad” de los prestadores de servicios y productos de firma electrónica que las obtengan, permitiendo incrementar la confianza de los usuarios en la utilización de esta nueva garantía para las comunicaciones y el comercio electrónico.  

En este Reglamento se regula el funcionamiento de los sistemas de acreditación y de certificación que, tal como han sido diseñados por el Real Decreto-ley 14/1999, de 17 de septiembre, giran en torno a tres clases de órganos, entidades u organismos, a saber: Los órganos competentes para la acreditación de prestadores y la emisión de certificados de conformidad de productos de firma electrónica, las entidades encargadas de evaluar y emitir informe o certificado y el organismo independiente al que se encomienda la acreditación de dichas entidades de evaluación, cuya designación se lleva a cabo en este Reglamento. Así mismo, se determina el régimen jurídico de las acreditaciones y certificados de conformidad, los requisitos para su obtención y las condiciones para el reconocimiento de los expedidos en otros Estados.  

En la elaboración de esta norma, se han tenido en cuenta los modelos de certificación ya existentes para la evaluación de la conformidad de productos afines y los esquemas que están siendo desarrollados en el ámbito europeo para la evaluación de la seguridad de las tecnologías de la información y las comunicaciones.  

Esta disposición ha sido sometida al procedimiento de información en materia de normas y reglamentaciones técnicas y de reglamentos relativos a los servicios de la sociedad de la información, previsto en la Directiva 98/34/CE, del Parlamento Europeo y del Consejo, de 22 de junio, modificada por la Directiva 98/48/CE, de 20 de julio, y en el Real Decreto 1337/1999, de 31 de julio, que incorpora estas Directivas al ordenamiento jurídico español.  

Por otra parte, en la disposición adicional única se introducen algunas modificaciones de la Orden de 14 de octubre de 1999, por la que se regulan las condiciones de calidad en la prestación de los servicios de telecomunicaciones. En primer lugar, se da una mayor coherencia al contenido del artículo 2, evitando que la aplicación de la Orden a los operadores afectados por la transformación de sus títulos se produzca en fecha posterior a la prevista para los que hayan accedido directamente, a partir de 1 de diciembre de 1998, a la licencia individual. Además, se añade una nueva disposición adicional a la Orden de calidad, por la que se faculta al Secretario general de Comunicaciones para modificar el anexo I de dicha Orden. Con objeto de posibilitar una rápida adopción de las definiciones y métodos de medida que apruebe el Instituto Europeo de Normalización de Telecomunicaciones (ETSI) en sustitución de los actualmente vigentes. Finalmente, se incluyen dos modificaciones del artículo 9 para adaptar el cuerpo de la Orden a la norma del ETSI sobre definiciones y métodos de medida y se corrigen dos errores del anexo II.  

En su virtud, de acuerdo con el Consejo de Estado, dispongo:  

Artículo único. Aprobación del Reglamento de acreditación de prestadores de servicios de certificación y de certificación de determinados productos de firma electrónica.  

En desarrollo de los artículos 6 y 22 del Real Decreto-ley 14/1999, de 1 7 de septiembre, sobre firma electrónica, se aprueba el Reglamento de acreditación de prestadores de servicios de certificación y de certificación de determinados productos de firma electrónica, que figura como anexo a esta Orden.  

Disposición adicional única. Modificación de la Orden de 14 de octubre de 1999 por la que se regulan las condiciones de calidad en la prestación de los servicios de telecomunicaciones.  

Uno. Se rectifican incorrecciones y se salvan errores en la Orden de 14 de octubre de 1999, por la que se regulan las condiciones de calidad en la prestación de los servicios de telecomunicaciones, en los siguientes términos:  

En el inciso final del artículo 2, apartado 1, letra b), donde dice: “… desde el otorgamiento de la licencia.”, debe decir:        “… desde el inicio de la prestación del servicio”.  

En el inciso final del artículo 2, apartado 1, letra c), donde dice: “… desde su otorgamiento.”, debe decir: “… desde el inicio de la prestación del servicio”.  

En el artículo 9, apartado 1, letra g), donde dice: “Inferior a tres segundos para el 95 por 100 de las llamadas”, debe decir: “Inferior a cinco segundos para el 95 por 100 de las llamadas o un valor medio inferior a tres segundos”.  

Se suprime el subapartado f3) del apartado 1 del artículo 9 y el subapartado f2) queda redactado de la siguiente manera: “f2) Internacionales: Inferior al 2,5 por 100”.  

En el anexo II, apartado 1, subapartado “Medida”, primer párrafo, donde dice: “La medida se expresará en días naturales”, debe decir: “La medida se expresará en días laborables”.  

En el anexo II, apartado 3, subapartado “Medida”, primer párrafo, donde dice: “… se medirá en horas de reloj”, debe decir: “… se medirá en horas laborables”.  

Dos. Se añade una nueva disposición adicional, con la siguiente redacción: 

“Disposición adicional sexta. Autorización al Secretario general de Comunicaciones para  modificar el anexo I.  

Se faculta al Secretario general de Comunicaciones para modificar el contenido del anexo I de esta Orden, al objeto de armonizarlo con las definiciones y métodos de medida de los parámetros requeridos por la Directiva 98/10/CE del Parlamento Europeo y del Consejo sobre la aplicación de la oferta de red abierta a la telefonía vocal y sobre el servicio universal de telecomunicaciones en un ámbito competitivo, que se adopten por las Instituciones europeas en sustitución de los contenidos en el documento ETSI ETR 138, que figura actualmente referido en el anexo III de dicha Directiva, y a establecer los plazos necesarios para su aplicación.”  

Disposición final única. Entrada en vigor.  

La presente Orden entrará en vigor transcurrido el plazo de un mes desde su publicación en el “Boletín Oficial del Estado”.  Madrid, 21 de febrero de 2000.  ARIAS-SALGADO MONTALVO Ilmo. Sr. Secretario general de Comunicaciones.

ANEXO  REGLAMENTO DE ACREDITACIÓN DE PRESTADORES DE SERVICIOS DE CERTIFICACIÓN Y DE CERTIFICACIÓN DE DETERMINADOS PRODUCTOS DE FIRMA ELECTRÓNICA

CAPÍTULO I. SISTEMA  DE ACREDITACIÓN Y DE CERTIFICACIÓN

Artículo 1. Fin, objeto y ámbito de aplicación
1. El fin de este Reglamento es lograr un adecuado grado de seguridad, calidad y confianza en la prestación de servicios de certificación y proteger debidamente los derechos de los usuarios, estableciendo los sistemas de acreditación de prestadores de servicios de certificación y de certificación de determinados productos de firma electrónica.
2. Es objeto de este Reglamento la regulación del sistema de acreditación de prestadores de servicios de certificación y de certificación de los productos de firma electrónica respecto de los que es competente la Secretaría General de Comunicaciones del Ministerio de Fomento.
3. El sometimiento a los sistemas de acreditación y de certificación regulados en este Reglamento será voluntario.

Artículo 2. órgano de acreditación y certificación.
1. La Secretaría General de Comunicaciones del Ministerio de Fomento es el órgano competente para, salvaguardando la seguridad en las comunicaciones, acreditar a los prestadores de servicios de certificación y certificar los productos de firma electrónica a los que se refiere el apartado siguiente.
2. La competencia de la Secretaría General de Comunicaciones para certificar productos de firma electrónica se ejercerá sobre aquellos que cumplan las siguientes condiciones:  Que estén destinados a conectarse directa o indirectamente a los puntos de terminación de una red pública de telecomunicaciones, con el objeto de enviar, procesar o recibir señales.  Que estén destinados a garantizar la seguridad de cualquier tipo de información que se transmita por vía electrónica por redes de telecomunicaciones.
3. Se entiende que estas circunstancias concurren, especialmente, en los dispositivos de creación de firma y en los de verificación de firma electrónica avanzada.
4. Respecto de los productos de firma electrónica en los que no se den las condiciones previstas en el apartado 2, su certificación se llevará a cabo con arreglo a la Ley 21/1992, de 16 de julio, de Industria.

Artículo 3. Evaluación previa de prestadores de servicios y productos de firma electrónica.
1. El otorgamiento de la correspondiente acreditación o del certificado de conformidad por la Secretaría General de Comunicaciones, exigirá la previa evaluación del prestador de servicios ola del producto de firma electrónica para los que se solicite, realizada por una entidad facultada para actuar conforme al artículo 6.5 del Real Decreto-ley 14/1999, de 17 de septiembre, sobre firma electrónica y a este Reglamento. Al término de la evaluación efectuada, dicha entidad emitirá un certificado de cumplimiento de los requisitos exigibles o un informe de evaluación, según lo que dispongan las normas aplicables en cada caso. En esta norma, salvo que otra cosa se exprese, las expresiones “informe” o “informe de evaluación” se referirán tanto al certificado como al informe propiamente dicho.
2. El informe de evaluación describirá el procedimiento y las normas aplicadas para llevarla a cabo, así como los resultados de las pruebas efectuadas. Este informe será entregado a la persona o entidad que haya solicitado la evaluación.

Artículo 4. Contenido de las resoluciones de acreditación o de certificación.
Las resoluciones por las que se acredite a los prestadores del servicio de firma electrónica o se certifiquen los productos, confirmarán que la evaluación se ha realizado correctamente de acuerdo con las normas establecidas en este Reglamento y que la conclusión alcanzada es coherente con los resultados de la evaluación practicada. Cuando este Reglamento establezca otros requisitos para la acreditación de un prestador de servicios ola certificación de un producto de firma electrónica, la resolución también confirmará su cumplimiento.

CAPÍTULO II. ENTIDADES DE EVALUACIÓN

Artículo 5. Independencia de las entidades de evaluación.
Las entidades de evaluación de prestadores de servicios de certificación y de productos de firma electrónica no podrán tener relación de dependencia alguna con los prestadores de servicios ni con los fabricantes o importadores de productos de firma electrónica que soliciten su intervención en el proceso de acreditación o certificación.

Artículo 6. Acreditación de las entidades de evaluación.
1. Podrán actuar como entidades de evaluación de prestadores de servicios de certificación y de productos de firma electrónica, los organismos públicos o privados que hayan sido acreditados por la Entidad Nacional de Acreditación (ENAC) o por cualquier otra entidad de acreditación, en el marco del esquema común de acreditación promovido por la Unión Europea.
2. Con carácter previo al inicio de la actividad de acreditación prevista en el apartado anterior, se firmará el Convenio de colaboración previsto en el artículo 11 de este Reglamento.

Artículo 7. Procedimiento de acreditación de las entidades de evaluación.

1. Para la acreditación de las entidades de evaluación, la ENAC tomará en consideración los siguientes aspectos:
a) La forma en que garantizan su independencia respecto a los fabricantes o importadores de productos de firma electrónica y prestadores de servicios sometidos a evaluación.
b) Su competencia técnica.
c) Sus locales y equipos.
d) Los procedimientos de trabajo que emplean.  Los aspectos referidos en las letras b), c) y d) se valorarán en función de la actividad para la que las entidades de evaluación soliciten su acreditación.

2. Los aspectos relacionados en el apartado anterior se valorarán de acuerdo con las normas que, a propuesta de la ENAC, se determinen por la Secretaría General de Comunicaciones, mediante resolución publicada en el “Boletín Oficial del Estado”, respetando el siguiente orden de prelación:
1.° Normas, especificaciones o recomendaciones aprobadas por organismos europeos, que sean generalmente aplicadas en la industria.
2.° Normas, especificaciones o recomendaciones adoptadas por organismos internacionales, generalmente aplicadas.
3.° Normas nacionales generalmente aplicadas.

3. La acreditación se otorgará para la evaluación de prestadores de servicios o de productos de firma electrónica, o para ambos fines, si la entidad de evaluación estuviera suficientemente capacitada para su realización.

4. La ENAC comunicará a la Secretaría General de Comunicaciones las acreditaciones de entidades de evaluación que otorgue, en los términos que se establezcan en el Convenio de colaboración previsto en el artículo 1 1.

Artículo 8. Obligaciones de las entidades de evaluación.
Las entidades de evaluación deberán cumplir las obligaciones que les sean exigibles entre las establecidas en el capítulo III del Reglamento de la Infraestructura para la Calidad y la Seguridad Industrial, aprobado por el Real Decreto 2220/1995, de 28 de diciembre, y las que a continuación se establecen:  Facilitar información actualizada a cualquier persona que lo solicite, en relación con la función de evaluación (evaluación de prestadores o de productos) para la que hayan obtenido la acreditación.  Abonar los gastos originados por la evaluación realizada para su acreditación como entidad de evaluación.  No utilizar la acreditación de manera que pueda perjudicar la reputación del organismo evaluador de la misma.  Cesar inmediatamente en el uso de la acreditación a partir de la fecha en que ésta sea retirada.  Indicar, con la mayor claridad posible y en todos los contratos celebrados con sus clientes, que cualquiera de los exámenes e informes previos que se realicen, no implican, de manera alguna, una aprobación por la Secretaría General de Comunicaciones del prestador o producto evaluado.

Artículo 9. Vigencia de las acreditaciones.
La ENAC fijará el período de validez de las acreditaciones, de conformidad con lo establecido en el artículo 1 7.f) del Reglamento de la Infraestructura para la Calidad y la Seguridad Industrial. Asimismo, tendrá en cuenta la actividad para la que se acredite a una entidad de evaluación y la tecnología utilizada por ésta.

Artículo 10. Extinción de las acreditaciones.

1. La acreditación de la entidad de evaluación se extinguirá por las siguientes causas:
a) El vencimiento del plazo por el que se otorgó.
b) La renuncia expresa del interesado.
c) El cese de actividad por la entidad de evaluación.

2. La extinción de la acreditación será declarada por la entidad de acreditación prevista en el artículo 6.

CAPÍTULO III. ÓRGANO DE ACREDITACIÓN Y CERTIFICACIÓN Y COORDINACIÓN CON OTROS SISTEMAS DE CERTIFICACIÓN

Artículo 11. Régimen de colaboración entre la Secretaría General de Comunicaciones y la Entidad Nacional de Acreditación.
Entre la Secretaría General de Comunicaciones y la ENAC, se celebrará un convenio de colaboración para determinar el régimen de información y cooperación mutua en cuanto al otorgamiento de acreditaciones y el control posterior de las entidades de evaluación que pueda realizarse. Igualmente, se establecerá la participación de los representantes de la Secretaría General de Comunicaciones en los órganos gestores de la ENAC.

Artículo 12. Funciones del órgano de acreditación y certificación.
La Secretaría General de Comunicaciones velará por el correcto funcionamiento del sistema de acreditación y certificación. Para ello, y sin perjuicio de lo que se estipule en el Convenio de colaboración con la ENAC, la Secretaría General de Comunicaciones podrá realizar o encargar exámenes sobre prestadores de servicios acreditados o los productos de firma electrónica certificados, con el fin de comprobar que se mantienen todos los requisitos en función de los cuales se otorgó la correspondiente acreditación o certificación.  A tal fin, los prestadores de servicios de certificación, deberán colaborar con los agentes o el personal inspector de la Secretaría General de Comunicaciones, en los términos establecidos en el artículo 17 del Real Decreto-Ley 14/1999, de 17 de septiembre.

Artículo 13. Coordinación con otros sistemas de acreditación y certificación.
El sistema de acreditación y certificación previsto en este Reglamento, podrá ser coordinado con otros establecidos para la evaluación de la seguridad de las tecnologías de la información o de los productos de firma electrónica respecto de los que la Secretaría General de Comunicaciones no actúe como órgano de acreditación o certificación, mediante el intercambio de información, el envío de observadores, la armonización, hasta donde sea posible, de los criterios de evaluación aplicados u otras medidas orientadas al aprovechamiento conjunto de conocimientos y experiencias. El alcance de dichas medidas podrá ser concretado, mediante la celebración de un convenio de colaboración entre los responsables de los distintos sistemas de acreditación y certificación mencionados.

CAPÍTULO IV. ACREDITACIÓN DE PRESTADORES DE SERVICIOS DE CERTIFICACIÓN

 Artículo 14. Concepto de prestador de servicios de certificación
Los prestadores de servicios de certificación de firma electrónica que lo deseen pueden solicitar su acreditación, especificando el ámbito, general o referido a una o varias actividades concretas, para el que requieran la acreditación. A los efectos de este Reglamento, son prestadores de servicios de certificación:  Las personas físicas o jurídicas que expidan certificados al público.  Las personas físicas o jurídicas que, además de expedir certificados al público, presten otros servicios relacionados con la firma electrónica, como los de consignación de fecha y hora, los de directorio o los de archivo de documentos electrónicos.

Artículo 15. Acreditación de los prestadores de servicios que expidan certificados al público.
1. Para la acreditación de los prestadores que expidan certificados reconocidos al público, se exigirá el cumplimiento de los requisitos establecidos en los artículos 11 y 12 del Real Decreto-Ley 14/1999, de 17 de septiembre, sobre firma electrónica. El cumplimiento de la obligación establecida en el artículo 12.g) del Real Decreto-ley 14/1999, de 17 de septiembre, será controlado, en todo caso, por la Secretaría General de Comunicaciones.  Los prestadores de servicios de certificación que no expidan certificados reconocidos, podrán ser acreditados si cumplen las condiciones previstas en el artículo 11 del Real Decreto-ley 14/1999, de 17 de septiembre, sobre firma electrónica.
2. En ambos casos, podrán reconocerse distintos niveles de acreditación, en función de lo que se establezca en las normas alas que se refiere el artículo 17.

Artículo 16. Requisitos para la acreditación de prestadores de servicios relacionados con la firma electrónica, distintos de la emisión de certificados.
1. Los prestadores de servicios que, además de emitir certificados al público, presten algún otro servicio relacionado con la firma electrónica, podrán solicitar que su acreditación comprenda éstos. La acreditación se otorgará si, de acuerdo con el informe emitido por la entidad de evaluación, desarrollan la actividad de que se trate con un grado suficiente de fiabilidad. Podrán reconocerse distintos niveles de acreditación, en función de lo que se establezca en las normas a las que se refiere el artículo 17.
2. En la acreditación de las personas que presten un servicio de consignación de fecha y hora, se valorarán especialmente el grado de exactitud de los datos temporales que constaten, la disponibilidad de éstos para las partes y los mecanismos empleados para evitar su alteración.

Artículo 17. Criterios y normas aplicables para la evaluación de prestadores de servicios.
Las entidades de evaluación determinarán el cumplimiento de las condiciones previstas para la acreditación de los prestadores de servicios de certificación conforme alas normas que se indiquen en el “Diario Oficial de las Comunidades Europeas”. En su defecto, se aplicarán las normas que determine la Secretaría General de Comunicaciones y cuyos números de referencia se publiquen en el “Boletín Oficial del Estado”. Para su fijación, se respetará el orden de prelación establecido en el artículo 7.2 de este Reglamento.

Artículo 18. Solicitud de la acreditación.
1. El prestador de servicios que esté interesado en obtener una acreditación deberá presentar, en cualquiera de los lugares indicados en el artículo 38.4 de la Ley 30/1992, una solicitud dirigida ala Secretaría General de Comunicaciones, que contenga los elementos indicados en el artículo 70 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común.
2. A dicha solicitud, deberá adjuntar el informe de evaluación emitido por la entidad de evaluación acreditada que hubiera examinado la actividad para la que pide la acreditación.

Artículo 19. Resolución del órgano de acreditación.
1. La Secretaría General de Comunicaciones otorgará la acreditación solicitada si el procedimiento aplicado para la evaluación es el adecuado para la actividad de que se trate y se cumplen los demás requisitos incluidos en este Reglamento para obtener la acreditación.
2. Si considera que el procedimiento o las normas aplicadas son inadecuados, indicará al prestador de servicios, mediante resolución, qué pruebas han de realizarse o qué normas deben aplicarse para que el procedimiento de evaluación pueda ser aceptado.
3. El plazo máximo de resolución y notificación será de seis meses, contados desde que la solicitud del prestador haya tenido entrada en cualquiera de los registros del Ministerio de Fomento. Si la Secretaría General de Comunicaciones no hubiera notificado la resolución en este plazo, el prestador de servicios podrá entender estimada su solicitud.
4. Las resoluciones de acreditación de prestadores de servicios de certificación serán publicadas en el “Boletín Oficial del Estado” y notificadas a la Comisión Europea, de acuerdo con lo dispuesto en la normativa comunitaria.

Artículo 20. Contenido y vigencia de la acreditación.
1. La resolución por la que se otorgue la acreditación a un prestador de servicios obligará a éste a mantener, en todo momento, los requisitos con arreglo a los cuales consiguió su acreditación.
2. La acreditación tendrá una vigencia de cuatro años. A su vencimiento, podrá ser renovada por períodos iguales, siempre que se constate, mediante informe favorable de una entidad de evaluación, que el prestador sigue cumpliendo las condiciones exigibles para su acreditación. Será aplicable a este supuesto, lo dispuesto en el artículo 19, en cuanto al plazo máximo de resolución y notificación y al sentido del silencio administrativo.

Artículo 21. Modificación de la acreditación.
1. Los prestadores de servicios podrán solicitar la revisión de su acreditación con el fin de acceder a un nivel distinto, si demuestran, mediante informe favorable de una entidad de evaluación, que reúnen las condiciones necesarias para ello. El plazo para resolver sobre dicha solicitud será de seis meses y el silencio administrativo, si lo hubiere, será positivo.
2. La resolución de acreditación podrá ser modificada, cuando los prestadores dejen de cumplir las condiciones establecidas para cada tipo de acreditación. La resolución de modificación será dictada en expediente contradictorio, en el plazo de seis meses.
3. Las resoluciones por las que la Secretaría General de Comunicaciones renueve, de acuerdo con el artículo anterior, amplíe o rebaje la acreditación de un prestador de servicios, se publicarán en el “Boletín Oficial del Estado” y serán notificadas a la Comisión Europea, de acuerdo con lo dispuesto en la normativa comunitaria.

Artículo 22. Extinción de la acreditación.
1. La acreditación de un prestador de servicios se extinguirá por las siguientes causas:
a) El vencimiento de su plazo de otorgamiento, sin que se haya solicitado su renovación.
b) La renuncia expresa del prestador de servicios.
c) El cese en la actividad de certificación de que se trate, del prestador de servicios.

2. La extinción de la acreditación será declarada por la Secretaría General de Comunicaciones, una vez constatada.

3. La resolución por la que se declare la extinción de la acreditación de un prestador de servicios, será publicada en el “Boletín Oficial del Estado”, y se notificará a la Comisión Europea, de acuerdo con la normativa comunitaria.

Artículo 23. Reconocimiento mutuo de acreditaciones.
1. Serán reconocidas en España las acreditaciones concedidas a los prestadores de servicios en otros Estados de la Unión Europea para las clases y niveles de acreditación equivalentes a los establecidos en este Reglamento.
2. Con arreglo al mismo criterio, podrán ser reconocidas las acreditaciones otorgadas en un Estado que no sea miembro de la Unión Europea, a un prestador de servicios reconocido en virtud de un acuerdo entre la Comunidad Europea y terceros países u organizaciones internacionales.

CAPÍTULO V. CERTIFICACIÓN DE DISPOSITIVOS SEGUROS DE CREACIÓN DE FIRMA Y DISPOSITIVOS DE VERIFICACIÓN DE FIRMA ELECTRÓNICA AVANZADA

Artículo 24. Requisitos para la certificación de dispositivos de firma electrónica. 
1. La Secretaría General de Comunicaciones podrá certificar, como dispositivos seguros de creación de firma, los dispositivos que, a tenor de los informes emitidos por una entidad de evaluación acreditada, cumplan los requisitos establecidos en el artículo 19 del Real Decreto-ley 14/1999, de 1 7 de septiembre.
2. La Secretaría General de Comunicaciones podrá determinar la conformidad de los dispositivos de verificación de firma electrónica avanzada con los requisitos señalados en el artículo 22.1 del Real Decreto-ley 14/1999, de 17 de septiembre, de acuerdo con lo que dispone el artículo siguiente.

Artículo 25. Normas para la evaluación de dispositivos de firma electrónica
La evaluación de la conformidad de los dispositivos seguros de creación de firma y de los dispositivos de verificación de firma electrónica avanzada con los requisitos exigibles en cada caso, se realizará aplicando aquellas normas cuyos números de referencia se publiquen en el “Diario Oficial de las Comunidades Europeas”. En su defecto, se aplicarán las normas que determine la Secretaría General de Comunicaciones y cuyas referencias se publiquen en el “Boletín Oficial del Estado”. Para su fijación, se respetará el orden de prelación establecido en el artículo 7.2 de este Reglamento.

Artículo 26. Procedimiento aplicable al otorgamiento del certificado de conformidad.
1. Las solicitudes de certificación de dispositivos de creación y de verificación de firma electrónica podrán ser presentadas por sus fabricantes o importadores o por los prestadores de servicios.
2. El procedimiento para la obtención de la certificación será el regulado en los artículos 18 y 19 de este Reglamento, entendiéndose, a estos efectos, que las referencias hechas a los prestadores de servicios lo son a los fabricantes, importadores o comercializadores de dichos dispositivos.
3. Las resoluciones por las que se otorguen los certificados de conformidad serán publicadas en el “Boletín Oficial del Estado”.

Artículo 27. Vigencia de los certificados de conformidad.
Los certificados de conformidad especificarán el período de vigencia por el que se expiden, el cual, en ningún caso, podrá ser superior a cinco años. A su término, los certificados podrán ser renovados, siempre que se acredite, mediante informe favorable de una entidad de evaluación, que se cumplen las condiciones exigibles para la certificación del dispositivo de que se trate. Será aplicable a este supuesto, lo dispuesto en el artículo 19.3 de este Reglamento.

Artículo 28. Caducidad de los certificados.
1. La Secretaría General de Comunicaciones podrá retirar un certificado de conformidad cuando compruebe que los dispositivos de creación o de verificación de firma electrónica al que afecte ya no cumplen los requisitos que determinaron su otorgamiento.
2. La resolución de caducidad del certificado se dictará, en el plazo de seis meses, en expediente contradictorio y se publicará en el “Boletín Oficial del Estado”.

Artículo 29. Reconocimiento mutuo de certificados.
1. Se reconocerá eficacia a los certificados sobre dispositivos seguros de creación de firma electrónica y de verificación de firma electrónica avanzada que hayan sido expedidos por los organismos designados, para ello, por los Estados miembros de la Unión Europea.
2. Igualmente, se reconocerá eficacia a los certificados sobre dispositivos seguros de creación de firma electrónica y de verificación de firma electrónica avanzada que hayan sido expedidos por los organismos designados por Estados que no sean miembros de la Unión Europea, cuando un acuerdo internacional de reconocimiento mutuo vinculante para España así lo disponga.

01Ene/14

SENTENCIA n° T-389/93 (Exclusión de datos vetustos)

Claudia Yolanda Wastuza de Sastoque y Raúl Acosta Zamorano, respectivamente, impetran acción de tutela contra Data Crédito, División de Computec, S.A., con el fin de que se le ordene excluir sus nombres del banco de datos de la entidad, en el que siguen figurando como deudores morosos pese a haber cancelado la totalidad de las obligaciones provenientes del uso de tarjetas de crédito emitidas por distintos bancos.

En sentir de los accionantes, Data Crédito vulnera sus derechos a la intimidad y a la honra.

En primera instancia, y respecto de la señora Wastuza de Sastoque, se resolvió amparar su derecho al buen nombre y en consecuencia “ordenar a Computec S.A. Data Crédito el retiro del banco de datos del nombre de la peticionante, en cuanto a las obligaciones que en época tuvo con el Banco de Occidente y con la Caja Social de Ahorros por cuanto en la actualidad la solicitante no tiene deuda con tales entidades”.

Dentro del término legal, el apoderado del Computec S.A., impugnó el fallo de primera instancia con base en que el Tribunal falló “más allá de lo solicitado” pues “la sentencia debió ordenar la rectificación en el sentido que considerara pertinente, pero no el retiro de toda la información de la accionante”, y además porque no existe conflicto entre el derecho a la información y el derecho a la intimidad ya que la información es fidedigna, actualizada y “el pago hecho por la solicitante está debidamente anotado en el registro”. Por otra parte, la información no está desactualizada, la expresión “pago irregular” constituye una referencia histórica “que en ningún momento niega el pago de la deuda”.

El Consejo de Estado Sala Plena de lo Contencioso Administrativo, mediante Sentencia de Abril veintiuno (21) de mil novecientos noventa y tres (1993), decidió revocar la providencia de Marzo doce (12) de 1993, proferida por el Tribunal Administrativo de Cundinamarca, Sección Primera, y en su lugar negar la tutela impretada” porque el dato cuya exclusión pretende el accionante, es veraz y contiene la información de que ya se encuentra a paz y salvo, “entonces la central de datos nada tiene que actualizar o rectificar respecto al dato suministrado”, y porque la autorización que el usuario da al Banco respectivo para informar a las entidades sometidas a la vigilancia de la Superintendencia Bancaria o debidamente autorizadas por ésta sobre la correcta o deficiente utilización de las tarjetas de crédito “excluye la posibilidad de que se considere intromisión indebida del Banco el envío de la información sobre la deficiente utilización del documento a la central de datos…”.

En el caso de Raúl Acosta Zamorano, el Juzgado Tercero Penal Municipal de Cali (Valle) mediante sentencia de Mayo siete (7) de mil novecientos noventa y tres (1993), resolvió “no tutelar los derechos invocados por el accionante contra la firma Data Crédito, por considerar no le han sido vulnerados”, pero ordenó oficiar a la Caja Social de Ahorros para que en caso de que el accionante “figure en los listados como moroso estando a paz y salvo, proceda a levantar o a corregir esta anomalía que perjudica notoriamente los intereses del peticionario”, y el manejo del Sr. Acosta Zamorano “ha sido calificado como normal y satisfactorio, de manera que su reputación, honorabilidad y buen nombre no pueden ser afectadas y su mora de noventa días no logra opacar su responsabilidad financiera porque corrigió en tiempo oportuno el incumplimiento sin siquiera dar lugar a cobro judicial y una vez a paz y salvo canceló su tarjeta voluntariamente”.

La Corte, luego de considerar aspectos generales relativos a la los conflictos entre la intimidad y la libertad de información, reitera una vez más que si bien es cierto la libertad informática en materia financiera persigue el loable objetivo de brindar protección a terceros en operaciones económicas realizadas con personas que incumplen sus compromisos, cimentando de ese modo la confianza que el sector financiero requiere para su funcionamiento, no lo es menos que los derechos a la intimidad, al buen nombre y a la honra pretenden la real vigencia de la dignidad de la persona en su primacía; así lo ha entendido la Corte Constitucional y así se desprende del mandato contenido en el mismo artículo 15 superior, de conformidad con el cual “en la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución”, de donde surge, además, la contundente conclusión de que no hay derecho absoluto y de que el manejo de los datos ha de ser adecuado y razonable.

Recordando lo resuelto en las sentencias T-110/93, y 424/92, indica luego la Corte que no es justo, entonces, que al afectado se le imponga una especie de sanción moral que proyecta sus efectos negativos en la exclusión práctica de los servicios del sector financiero. Reiterando que el dato tiene una vigencia limitada en el tiempo que “impone a los responsables o administradores de bancos de datos la obligación ineludible de una permanente actualización a fin de no poner en circulación perfiles de 'personas virtuales' que afecten negativamente a sus titulares, vale decir, a las personas reales”, además, “las sanciones o informaciones negativas acerca de una persona no tienen vocación de perennidad y, en consecuencia, después de algún tiempo tales personas son titulares de un verdadero derecho al olvido”, resuelve revocar las sentencias proferidas en estos expedientes, y en su lugar, conceder las tutelas para que se proceda a eliminar definitivamente los registros de los datos correspondientes a los actores dentro del término de 48 horas.

01Ene/14

Circular 5/2001 del Banco de España, de 24 de septiembre, a Entidades Miembros del Sistema Nacional de Compensación Electrónica (SNCE), sobre Norma SNCE-008 subsistema general de operaciones diversas, modificación de la Circular número 9/1998, de 30 de oc

Al objeto de racionalizar los procesos de compensación de medios de pago, parece necesario dar cabida a las operaciones que en la actualidad vienen siendo compensadas a través del Sistema de Cámara única (SCU), mediante la creación de un nuevo subsistema dentro del Sistema Nacional de Compensación Electrónica (SNCE). Para ello se ha tenido en cuenta el escaso volumen de operaciones que representan, menos del 1 por 100 del total compensado, y el principio de transitoriedad bajo el que dicho sistema fue creado en el año 1996.

La puesta en marcha de este nuevo subsistema supone por tanto la supresión definitiva del Sistema de Cámara Única y su integración en el SNCE, que es el sistema de ámbito general para la compensación en España de medios de pago de los denominados al por menor.

Por otro lado, tanto la Ley 14/2000, de 28 de diciembre, de Medidas Fiscales, Administrativas y del Orden Social, por la que se ha acortado sensiblemente el plazo establecido para la validez de los billetes y monedas denominados en pesetas como medio de pago de curso legal, como el acuerdo suscrito entre el Ministerio de Economía, Banco de España y Asociaciones representativas de las Entidades de Crédito, por el que se anticipa la redenominación en euros de las cuentas, aconsejan modificar también el plazo excepcional para la compensación de medios de pago denominados en pesetas establecido mediante la Circular del Banco de España número 9/1998, de 30 de octubre.

Finalmente, se modifica la Circular 8/1988 con el fin de actualizar el Reglamento del SNCE excluyendo del mismo determinados aspectos contenidos en las normas decimoséptima, vigésima segunda y vigésima tercera.

En su virtud, al amparo del artículo 2, punto 1, del Real Decreto 1369/1987, de 18 de septiembre, el Banco de España ha dispuesto:

Norma primera.
Se aprueba la Norma SNCE-008, subsistema general de operaciones diversas, para el intercambio, compensación y liquidación de aquellas operaciones que no pueden ser tramitadas por alguno de los otros subsistemas del SNCE, en los términos que se especifican en los apartados siguientes:

1. Ámbito legal.

El subsistema de operaciones diversas se integra en el Sistema Nacional de Compensación Electrónica (en adelante, SNCE) como un subsistema de “ámbito general”, según se define en la norma tercera, punto 2.1.1 del Reglamento del SNCE (Circular del Banco de España número 8/1988).

Su funcionamiento se rige por lo dispuesto en el Real Decreto 1369/1987, de 18 de septiembre, de creación del SNCE, por la Orden ministerial de 29 de febrero de 1988 y por el Reglamento que lo desarrolla, así como por la presente Norma SNCE-008 y sus instrucciones operativas correspondientes (en adelante, instrucciones).

2. Objeto.

Entidades Miembros del Sistema Nacional de Compensación Electrónica (SNCE)

Norma SNCE-008, subsistema general de operaciones diversas, modificación de la Circular número 9/1998 , de 30 de octubre, sobe adaptación del SNCE al euro y de la Circular número 8/1988, de 14 de junio, Reglamento del SNCE

Al objeto de racionalizar los procesos de compensación de medios de pago, parece necesario dar cabida a las operaciones que en la actualidad vienen siendo

El subsistema tiene por objeto el intercambio, compensación y liquidación de los reembolsos de cuentas interbancarias y otras operaciones diversas, de las previstas en la Orden ministerial antes citada, que no sean objeto de tratamiento en otros subsistemas del SNCE.

3. Operaciones.

Las operaciones objeto de intercambio y compensación habrán de cumplir los requisitos generales que se indican a continuación, así como los que, por razones técnicas u operativas, se especifiquen en las instrucciones operativas:

Satisfacer los requisitos establecidos en la legislación vigente que sean de aplicación.

Haber sido originadas en una Entidad participante en el subsistema.

Tener su destino de pago o de cobro en una oficina de una Entidad participante establecida en cualquier plaza del territorio nacional.

No se podrán compensar por el presente subsistema las operaciones que, de conformidad con los requisitos establecidos en cada momento, puedan serlo a través de otro subsistema del SNCE.

4. Tratamiento de las operaciones en el subsistema.

La operativa del subsistema se basa en la información que se transmite de forma electrónica, que incluye los datos representativos de las operaciones que se intercambian.

No obstante, se establece una diferenciación según que la operación subyacente conlleve o no la entrega física de un documento. Se distinguen pues dos grupos de operaciones:

1. Operaciones con soporte documental: Son aquéllas en las que la entrega física del documento es un requisito adicional necesario para la imputación de la operación en destino.

2. Operaciones sin soporte documental: Son aquéllas que pueden ser imputadas en destino sobre la sola base de la información recibida en el intercambio electrónico.

En las instrucciones operativas se detallarán las operaciones que, por sus características, han de ser tratadas “con o sin soporte documental” y la operativa a la que estarán sujetas.

5. Devoluciones.

Cuando no sea posible imputar adecuadamente la operación, las Entidades destinatarias realizarán la devolución del importe de la misma también a través del subsistema, en la forma, plazos y por los motivos establecidos en las instrucciones operativas.

6. Entidades participantes.

Las Entidades miembros del SNCE podrán participar en el subsistema en calidad de asociadas o de representadas, según las definiciones, responsabilidades y cometidos que se establecen en el Reglamento del SNCE, con la particularidad de que la Entidad “originante” se identifica con la Entidad ordenante de la operación y la Entidad “destinataria” se identifica, en las operaciones de adeudo, con la Entidad domiciliataria o librada y, en las de abono, con la beneficiaria.

Toda Entidad de Crédito participante en algún otro subsistema del SNCE deberá necesariamente participar en el presente subsistema, bajo alguna de las figuras previstas.

Asimismo, las Entidades participantes en este subsistema que sean originantes o destinatarias de operaciones compensables en otros subsistemas del SNCE deberán participar, como asociadas o representadas, en dichos subsistemas.

7. Fechas del subsistema.

1. Fecha de intercambios (D): Día hábil del Sistema Nacional de Intercambios (SNI) en el cual se inician las sesiones de intercambio de datos entre Entidades.

2. Fecha de compensación: Día hábil del SNI inmediatamente posterior a la fecha de intercambios.

3. Fecha de liquidación: La misma de compensación, si ésta es hábil en el Sistema Nacional de Liquidación (SNL), o siguiente día hábil del SNL, si no lo fuera.

8. Condiciones generales de participación en el subsistema.

Para participar en este subsistema, las Entidades enviarán su solicitud al Banco de España de conformidad con el procedimiento establecido en el punto noveno, haciendo constar en ella el compromiso expreso de la Entidad de satisfacer las siguientes condiciones:

1. Cumplir lo establecido en el Reglamento del SNCE y en las normas e instrucciones de este subsistema.

2. Haber suscrito el Convenio para el Intercambio de Operaciones Diversas.

3. Estar adherido a los órganos para dirimir incidencias (DIRIBAN, INTERCAJAS, DIRICOOP y SERDI), según corresponda, a través de los cuales se canalizarán las posibles incidencias conforme a las reglas fijadas en el Reglamento del SNCE.

4. Estar adherida al procedimiento de comunicación del fichero de oficinas de Entidades de Crédito.

5. A partir de la fecha de incorporación al subsistema, utilizar este procedimiento para presentar y recibir todas las operaciones susceptibles de ser compensadas a través del mismo.

6. Realizar, en los casos en que sea necesario, la gestión del protesto notarial o la declaración equivalente al protesto.

Respecto a cualquier perjuicio que pudiera derivarse de la omisión del protesto o de la declaración equivalente en tiempo y forma, será de aplicación el régimen de reparto de responsabilidades entre Entidades establecido en el Convenio.

9. Características del subsistema.

Las características, condiciones y trámites que a continuación se relacionan serán las mismas establecidas en la Circular del Banco de España número 11/1990, con las particularidades que, en su caso, se señalan:

Operatividad.

Condiciones particulares de participación.

Procedimiento de incorporación. Las Entidades que previamente participen en calidad de asociadas a alguno de los otros subsistemas del SNCE, y pretendan participar con esa misma condición en el presente subsistema, no tendrán que aportar las certificaciones acreditativas de su adhesión a los órganos para dirimir incidencias y al procedimiento de comunicación del fichero de oficinas de Entidades de Crédito.

Modificaciones en la participación.

Bajas de participación, con la particularidad de que el plazo de antelación para la comunicación al Banco de España de la solicitud de baja y demás requisitos serán los que se especifiquen en las instrucciones operativas.

Medidas de comunicación para la transmisión de los datos de las operaciones y para el intercambio físico de los documentos, en los casos en que proceda, con las particularidades que se especifican en las instrucciones operativas.

Modalidad de transmisión.

Reembolso, con las particularidades, en cuanto a plazos, que se especifican en las instrucciones operativas.

Centro de proceso.

10. Garantía de la información intercambiada.

La Entidad presentadora, encargada de la introducción en el subsistema de los datos representativos de las operaciones originales, será responsable de que dichas operaciones se ajustan a las normas del subsistema, así como de la exactitud y veracidad de los datos intercambiados, tanto por las operaciones propias como, solidariamente, por las de las Entidades que, en su caso, represente.

11. Seguridad y protección de la información.

Para asegurar la inalterabilidad e inviolabilidad de los datos durante su transmisión, se aplicará el procedimiento de criptografía establecido en la Norma SNCE-002.

12. Instrucciones operativas.

Las instrucciones operativas complementarán las normas establecidas por la presente Norma 008, en los aspectos técnicos y operativos necesarios y exigibles para un adecuado funcionamiento del subsistema.

Estas instrucciones, así como sus sucesivas actualizaciones, las recibirán las Entidades adheridas al subsistema a través de la unidad responsable de la administración del SNCE del Banco de España.

13. Liquidación del subsistema.

La liquidación del subsistema se efectuará de conformidad con las normas establecidas en las Circulares del Banco de España números 1/1990 y 13/1992 y en sus instrucciones técnicas y operativas complementarias.

Norma segunda.
Se modifica la Circular del Banco de España número 9/1998, de 30 de octubre, en los términos que siguen:

El período excepcional para el intercambio de datos correspondientes a operaciones denominadas en pesetas, a que se refiere el segundo párrafo de la norma transitoria única, queda limitado al comprendido entre el 1 de enero de 2002 y el 28 de febrero de 2002.

Norma tercera.
Se modifica la Circular del Banco de España número 8/1988, de 14 de junio, en los términos que siguen:

1. Se suprime el apartado d) del punto 2 de la norma decimoséptima.

2. Se suprime la norma vigésima segunda.

3. Se suprime el final del punto 1 de la norma vigésima tercera, quedando la redacción del citado punto como a continuación se expresa:

“1. Las incidencias surgidas entre Entidades en el Sistema Nacional de Intercambios serán resueltas, a ser posible y siempre que el asunto no deba de ser pasado a la jurisdicción ordinaria, mediante el buen entendimiento que debe de presidir, en todo momento, las relaciones entre Entidades. De no encontrarse, pese a esto, una solución aceptada por las Entidades involucradas en la incidencia, deberá ésta plantearse ante el órgano competente correspondiente, que será el que cada grupo homogéneo de Entidades (Bancos, Cajas de Ahorro, Cooperativas de Crédito) tenga establecido al efecto, en el caso de tratarse de una incidencia entre dos o más Entidades pertenecientes a un mismo grupo, o el que corresponda, en el caso de que la incidencia surja entre dos o más Entidades pertenecientes a grupos distintos.”

Entrada en vigor.

La presente Circular entrará en vigor el día 30 de octubre de 2001, fecha de intercambios.

Madrid, 24 de septiembre de 2001.-El Gobernador, Jaime Caruana Lacorte.

01Ene/14

CONSTITUTION OF 1991 Rumania

TITLE II. FUNDAMENTAL RIGHTS, LIBERTIES AND DUTIES OF THE CITIZENS

CHAPTER I. GENERAL PROVISIONS
1.  All the citizens have the rights granted to them by the Constitution, and the duties laid down in it.

5.  Constitutional dispositions concerning the rights and liberties of the citizens shall be interpreted and applied in accordance with the Universal Declaration of Human Rights and the international treaties and agreements ratified by Romania.

CHAPTER II: FUNDAMENTAL RIGHTS AND LIBERTIES
5.  The public authorities shall protect the right to personal and family  privacy.

 6.  The home is inviolable.  No one may enter or stay at the home or place of residence of a person without his consent.

   Derogations of the provisions under para. 1 may be accepted by law:
   a) for the execution of a court sentence;
   b) to remove any danger threatening the life, physical integrity or assets of a person;
   c) to defend the security of the State or public order;
   d) to prevent the spread of an epidemic;
   e) in any other cases which require defence against a common danger.

Searches may be ordered solely by a judge or any other competent organ of the State, and may be carried on only under the terms laid down by the law.

Searches shall be prohibited at night time, except in cases of flagrante delicto.

7.  The secrecy of communications of any kind — postal, telegraphic and telephonic communications — is inviolable.

The violation of this secrecy, by opening, photocopying, destruction, withhold or intentional delay in delivery of the mail shall be sanctioned in accordance with the law.

The inviolability of the secrecy of communications may be restricted by law only to prevent a danger concerning the security of the State or as required by the proceedings of a criminal investigation.

CONSTITUTIA ROMÂNIEI

Titlul I – Principii generale

Articolul 1 – Statul roman
Articolul 2 – Suveranitatea
Articolul 3 – Teritoriul
Articolul 4 – Unitatea poporului si egalitatea intre cetateni
Articolul 5 – Cetatenia
Articolul 6 – Dreptul la identitate
Articolul 7 – Romanii din strainatate
Articolul 8 – Pluralismul si partidele politice
Articolul 9 – Sindicatele
Articolul 10 – Relatiile internationale
Articolul 11 – Dreptul international si dreptul intern
Articolul 12 – Simboluri nationale
Articolul 13 – Limba oficiala
Articolul 14 – Capitala

Titlul II – Drepturile, libertatile si indatoririle fundamentale

Capitolul I – Dispozitii comune

Articolul 15 – Universalitatea
Articolul 16 – Egalitatea in drepturi
Articolul 17 – Cetatenii romani in strainatate
Articolul 18 – Cetatenii straini si apatrizii
Articolul 19 – Extradarea si expulzarea
Articolul 20 – Tratatele internationale privind drepturile omului
Articolul 21 – Accesul liber la justitie

Capitolul II – Drepturile si libertatile fundamentale

Articolul 22 – Dreptul la viata si la integritate fizica si psihica
Articolul 23 – Libertatea individuala

(1) Libertatea individuala si siguranta persoanei sunt inviolabile.
(2) Perchezitionarea, retinerea sau arestarea unei persoane sunt permise numai in cazurile si cu procedura prevazute de lege.
(3) Retinerea nu poate depasi 24 de ore.
(4) Arestarea se face in temeiul unui mandat emis de magistrat, pentru o durata de cel mult 30 de zile. Asupra legalitatii mandatului, arestatul se poate plange judecatorului, care este obligat sa se pronunte prin hotarare motivata. Prelungirea arestarii se aproba numai de instanta de judecata.
(5) Celui retinut sau arestat i se aduc de indata la cunostinta, in limba pe care o intelege, motivele retinerii sau ale arestarii, iar invinuirea, in cel mai scurt termen; invinuirea se aduce la cunostinta numai in prezenta unui avocat, ales sau numit din oficiu.
(6) Eliberarea celui retinut sau arestat este obligatorie, daca motivele acestor masuri au disparut.
(7) Persoana arestata preventiv are dreptul sa ceara punerea sa in libertate provizorie, sub control judiciar sau pe cautiune.
(8) Pana la ramanerea definitiva a hotararii judecatoresti de condamnare, persoana este considerata nevinovata.
(9) Nici o pedeapsa nu poate fi stabilita sau aplicata decat in conditiile si in temeiul legii.


Articolul 24 – Dreptul la aparare
Articolul 25 – Libera circulatie
Articolul 26 – Viata intima, familiala si privata

(1) Autoritatile publice respecta si ocrotesc viata intima, familiala si privata.
(2) Persoana fizica are dreptul sa dispuna de ea insasi, daca nu incalca drepturile si libertatile altora, ordinea publica sau bunele moravuri


Articolul 27 – Inviolabilitatea domiciliului

(1) Domiciliul si resedinta sunt inviolabile. Nimeni nu poate patrunde sau ramane in domiciliul ori in resedinta unei persoane fara invoirea acesteia.
(2) De la prevederile alineatului (1) se poate deroga prin lege in urmatoarele situatii:
a) pentru executarea unui mandat de arestare sau a unei hotarari judecatoresti;
b) pentru inlaturarea unei primejdii privind viata, integritatea fizica sau bunurile unei persoane;
c) pentru apararea sigurantei nationale sau a ordinii publice;
d) pentru prevenirea raspandirii unei epidemii.
(3) Perchezitiile pot fi ordonate exclusiv de magistrat si pot fi efectuate numai in formele prevazute de lege.
(4) Perchezitiile in timpul noptii sunt interzise, afara de cazul delictului flagrant.


Articolul 28 – Secretul corespondentei

Secretul scrisorilor, al telegramelor, al altor trimiteri postale, al convorbirilor telefonice si al celorlalte mijloace legale de comunicare este inviolabil.


Articolul 29 – Libertatea constiintei
Articolul 30 – Libertatea de exprimare
Articolul 31 – Dreptul la informatie

(1) Dreptul persoanei de a avea acces la orice informatie de interes public nu poate fi ingradit.
(2) Autoritatile publice, potrivit competentelor ce le revin, sunt obligate sa asigure informarea corecta a cetatenilor asupra treburilor publice si asupra problemelor de interes personal.
(3) Dreptul la informatie nu trebuie sa prejudicieze masurile de protectie a tinerilor sau siguranta nationala.
(4) Mijloacele de informare in masa, publice si private, sunt obligate sa asigure informarea corecta a opiniei publice.
(5) Serviciile publice de radio si de televiziune sunt autonome. Ele trebuie sa garanteze grupurilor sociale si politice importante exercitarea dreptului la antena. Organizarea acestor servicii si controlul parlamentar asupra activitatii lor se reglementeaza prin lege organica

Articolul 32 – Dreptul la invatatura
Articolul 33 – Dreptul la ocrotirea sanatatii
Articolul 34 – Dreptul de vot
Articolul 35 – Dreptul de a fi ales
Articolul 36 – Libertatea intrunirilor
Articolul 37 – Dreptul de asociere
Articolul 38 – Munca si protectia sociala a muncii
Articolul 39 – Interzicerea muncii fortate
Articolul 40 – Dreptul la greva
Articolul 41 – Protectia proprietatii private
Articolul 42 – Dreptul la mostenire
Articolul 43 – Nivelul de trai
Articolul 44 – Familia
Articolul 45 – Protectia copiilor si a tinerilor
Articolul 46 – Protectia persoanelor handicapate
Articolul 47 – Dreptul de petitionare
Articolul 48 – Dreptul persoanei vatamate de o autoritate publica
Articolul 49 – Restrangerea exercitiului unor drepturi sau al unor libertati

Capitolul III – Indatoririle fundamentale

Articolul 50 – Fidelitatea fata de tara
Articolul 51 – Respectarea Constitutiei si a legilor
Articolul 52 – Apararea tarii
Articolul 53 – Contributii financiare
Articolul 54 – Exercitarea drepturilor si a libertatilor

Capitolul IV – Avocatul Poporului

Articolul 55 – Numirea si rolul
Articolul 56 – Exercitarea atributiilor

(1) Avocatul Poporului îsi exercita atributiile din oficiu sau la cererea persoanelor lezate în drepturile si in libertatile lor, în limitele stabilite de lege.

(2) Autoritatile publice sunt obligate sa asigure Avocatului Poporului sprijinul necesar în exercitarea atributiilor sale.


Articolul 57 – Raportul in fata Parlamentului

Avocatul Poporului prezinta celor doua Camere ale Parlamentului rapoarte, anual sau la cererea acestora. Rapoartele pot contine recomandari privind legislatia sau masuri de alta natura, pentru ocrotirea drepturilor si a libertatilor cetatenilor.

Titlul III – Autoritatile publice

Capitolul I – Parlamentul

Sectiunea 1 – Organizare si functionare

Articolul 58 – Rolul si structura
Articolul 59 – Alegerea Camerelor
Articolul 60 – Durata mandatului
Articolul 61 – Organizarea interna
Articolul 62 – Sedinte comune
Articolul 63 – Sesiuni
Articolul 64 – Actele juridice si cvorumul legal
Articolul 65 – Caracterul public al sedintelor

Sectiunea a 2-a – Statutul deputatilor si al senatorilor

Articolul 66 – Mandatul reprezentativ
Articolul 67 – Mandatul deputatilor si al senatorilor
Articolul 68 – Incompatibilitati
Articolul 69 – Imunitatea parlamentara
Articolul 70 – Independenta opiniilor
Articolul 71 – Indemnizatia si celelalte drepturi

Sectiunea a 3-a – Legiferarea

Articolul 72 – Categorii de legi
Articolul 73 – Initiativa legislativa
Articolul 74 – Adoptarea legilor si a hotararilor
Articolul 75 – Trimiterea proiectelor de legi si a propunerilor legislative de la o Camera la alta
Articolul 76 – Medierea
Articolul 77 – Promulgarea legii
Articolul 78 – Intrarea in vigoare a legii
Articolul 79 – Consiliul Legislativ

Capitolul II – Presedintele Romaniei

Articolul 80 – Rolul Presedintelui
Articolul 81 – Alegerea Presedintelui
Articolul 82 – Validarea mandatului si depunerea juramantului
Articolul 83 – Durata mandatului
Articolul 84 – Incompatibilitati si imunitati
Articolul 85 – Numirea Guvernului
Articolul 86 – Consultarea Guvernului
Articolul 87 – Participarea la sedintele Guvernului
Articolul 88 – Mesaje
Articolul 89 – Dizolvarea Parlamentului
Articolul 90 – Referendumul
Articolul 91 – Atributii in domeniul politicii externe
Articolul 92 – Atributii in domeniul apararii
Articolul 93 – Masuri exceptionale
Articolul 94 – Alte atributii
Articolul 95 – Suspendarea din functie
Articolul 96 – Vacanta functiei
Articolul 97 – Interimatul functiei
Articolul 98 – Raspunderea presedintelui interimar
Articolul 99 – Actele Presedintelui
Articolul 100 – Indemnizatia si celelalte drepturi

Capitolul III – Guvernul

Articolul 101 – Rolul si structura
Articolul 102 – Investitura
Articolul 103 – Juramantul de credinta
Articolul 104 – Incompatibilitati
Articolul 105 – Incetarea functiei de membru al Guvernului
Articolul 106 – Primul-ministru
Articolul 107 – Actele Guvernului
Articolul 108 – Raspunderea membrilor Guvernului
Articolul 109 – Incetarea mandatului

Capitolul IV – Raporturile Parlamentului cu Guvernul

Articolul 110 – Informarea Parlamentului
Articolul 111 – Intrebari si interpelari
Articolul 112 – Motiunea de cenzura
Articolul 113 – Angajarea raspunderii Guvernului
Articolul 114 – Delegarea legislativa

Capitolul V – Administratia publica

Sectiunea 1 – Administratia publica centrala de specialitate
Articolul 115 – Structura
Articolul 116 – Infiintarea
Articolul 117 – Fortele armate
Articolul 118 – Consiliul Suprem de Aparare a Tarii

Sectiunea a 2-a – Administratia publica locala

Articolul 119 – Principii de baza
Articolul 120 – Autoritati comunale si orasenesti
Articolul 121 – Consiliul judetean
Articolul 122 – Prefectul

Capitolul VI – Autoritatea judecatoreasca

Sectiunea 1 – Instantele judecatoresti
Articolul 123 – Infaptuirea justitiei
Articolul 124 – Statutul judecatorilor
Articolul 125 – Instantele judecatoresti
Articolul 126 – Caracterul public al dezbaterilor
Articolul 127 – Dreptul la interpret
Articolul 128 – Folosirea cailor de atac
Articolul 129 – Politia instantelor

Sectiunea a 2-a – Ministerul Public

Articolul 130 – Rolul Ministerului Public
Articolul 131 – Statutul procurorilor

Sectiunea a 3-a – Consiliul Superior al Magistraturii

Articolul 132 – Componenta
Articolul 133 – Atributii

Titlul IV – Economia si finantele publice

Articolul 134 – Economia
Articolul 135 – Proprietatea
Articolul 136 – Sistemul financiar
Articolul 137 – Bugetul public national
Articolul 138 – Impozite, taxe
Articolul 139 – Curtea de Conturi

Titlul V – Curtea Constitutionala

Articolul 140 – Structura
Articolul 141 – Conditii pentru numire
Articolul 142 – Incompatibilitati
Articolul 143 – Independenta si inamovibilitatea
Articolul 144 – Atributii
Articolul 145 – Deciziile Curtii Constitutionale

Titlul VI – Revizuirea Constitutiei

Articolul 146 – Initiativa revizuirii
Articolul 147 – Procedura de revizuire
Articolul 148 – Limitele revizuirii

Titlul VII – Dispozitii finale si tranzitorii

Articolul 149 – Intrarea in vigoare
Articolul 150 – Conflictul temporar de legi
Articolul 151 – Institutiile existente
Articolul 152 – Institutiile viitoare

01Ene/14

Convenio de Oviedo de 4 de abril de 1997. Convenio para la Protección de los Derechos Humanos y la Dignidad del Ser Humano con respecto a las aplicaciones de la Biología y la Medicina

Convenio de Oviedo de 4 de abril de 1997. Convenio para la Protección de los Derechos Humanos y la Dignidad del Ser Humano con respecto a las aplicaciones de la Biología y la Medicina

 

 

PREAMBULO

Los Estados miembros del Consejo de Europa, los demás Estados y la Comunidad Europea, signatarios del presente Convenio,

Considerando la Declaración Universal de los Derechos Humanos, proclamada por la Asamblea General de las Naciones Unidas el 10 de diciembre de 1948;

Considerando el Convenio para la Protección de los Derechos Humanos y las Libertades Fundamentales, de 4 de noviembre de 1950;

Considerando la Carta Social Europea de 18 de octubre de 1961;

Considerando el Pacto Internacional de derechos civiles y políticos y el Pacto Internacional de Derechos Económicos, Sociales y Culturales de 16 de diciembre de 1966;

Considerando el Convenio para la Protección de las Personas con respecto al tratamiento automatizado de datos de carácter personal, de 28 de enero de 1981;

Considerando igualmente la Convención sobre los Derechos del Niño, de 20 de noviembre de 1989;

Considerando que la finalidad del Consejo de Europa es la de conseguir una unión más estrecha entre sus miembros y que uno de los medios para lograr dicha finalidad es la salvaguardia y el fomento de los derechos humanos y de las libertades;

Conscientes de los rápidos avances de la biología y la medicina;

Convencidos de la necesidad de respetar al ser humano a la vez como persona y como perteneciente a la especie humana y reconociendo la importancia de garantizar su dignidad;

Conscientes de las acciones que podrían poner en peligro la dignidad humana mediante una práctica inadecuada de la biología y la medicina;

Afirmando que los progresos en la biología y la medicina deben ser aprovechados a favor de las generaciones presentes y futuras;

Subrayando la necesidad de una cooperación internacional para que toda la Humanidad pueda beneficiarse de las aportaciones de la biología y la medicina;

Reconociendo la importancia de promover un debate público sobre las cuestiones planteadas por la aplicación de la biología y la medicina y sobre las respuestas que deba darse a las mismas;

Deseosos de recordar a cada miembro del cuerpo social sus derechos y responsabilidades;

Tomando en consideración los trabajos de la Asamblea Parlamentaria este ámbito, comprendida la Recomendación 1160 1991 sobre la elaboración de un Convenio de Bioética;

Decididos a adoptar las medidas adecuadas, en el ámbito de las aplicaciones de la biología y la medicina, para garantizar la dignidad del ser humano y los derechos y libertades fundamentales de la persona;

 

Han convenido lo siguiente:

 

CAPITULO I.- DISPOSICIONES GENERALES

 

Artículo 1.- Objeto y finalidad

Las partes en el presente Convenio protegerán al ser humano en su dignidad y su identidad y garantizarán a toda persona, sin discriminación alguna, el respeto a su integridad y a sus demás derechos y libertades fundamentales con respecto a las aplicaciones de la biología y la medicina.

Cada parte adoptará en su legislación interna las medidas necesarias para dar aplicación a lo dispuesto en el presente Convenio.

 

Artículo 2.- Primacía del ser humano

El interés y el bienestar del ser humano deberán prevalecer sobre el interés exclusivo de la sociedad o la ciencia.

 

Artículo 3.- Acceso igualitario a los beneficios de la sanidad

Las partes, teniendo en cuenta las necesidades de la sanidad y los recursos disponibles, adoptarán las medidas adecuadas con el fin de garantizar, dentro de su ámbito jurisdiccional, un acceso igualitario a los beneficios de una sanidad de calidad apropiada.

 

Artículo 4.- Obligaciones profesionales y normas de conducta

Toda intervención en el ámbito de la sanidad, comprendida la experimentación, deberá efectuarse dentro del respeto a las normas y obligaciones profesionales, así como a las normas de conducta aplicables a cada caso.

 

CAPITULO II.- CONSENTIMIENTO

 

Artículo 5.-Consentimiento

Una intervención en el ámbito de la sanidad sólo podrá efectuarse después de que la persona afectada haya dado su libre e inequívoco consentimiento.

Dicha persona deberá recibir previamente una información adecuada acerca de la finalidad y la naturaleza de la intervención, así como sobre sus riesgos y consecuencias.

En cualquier momento la persona afectada podrá retirar libremente su consentimiento.

 

Artículo 6.- Protección de las personas que no tengan capacidad para expresar su consentimiento

1. A reserva de lo dispuesto en los artículo 17 y 20, sólo podrá efectuarse una intervención a una persona que no tenga capacidad para expresar su consentimiento cuando redunde en su beneficio directo.

2. Cuando, según la ley, un menor no tenga capacidad para expresar su consentimiento para una intervención, ésta sólo podrá efectuarse con autorización de su representante, de una autoridad o una persona o institución designada por la ley.

La opinión del menor será tomada en consideración como un factor que será tanto más determinante en función de su edad y su grado de madurez.

3. Cuando, según la ley, una persona mayor de edad no tenga capacidad, a causa de una disfunción mental, una enfermedad o un motivo similar, para expresar su consentimiento para una intervención, ésta no podrá efectuarse sin la autorización de su representante, de una autoridad o una persona o institución designada por la ley.

La persona afectada deberá intervenir, en la medida de lo posible, en el procedimiento de autorización.

4. El representante, la autoridad, persona o institución indicados en los apartados 2 y 3 recibirán, en iguales condiciones, la información a que se refiere el artículo 5.

5. La autorización indicada en los apartados 2 y 3 podrá ser retirada, en cualquier momento, en interés de la persona afectada.

Artículo 7.- Protección de las personas que sufran trastornos mentales

La persona que sufra un trastorno mental grave sólo podrá ser sometida, sin su

consentimiento, a una intervención que tenga por objeto tratar dicho trastorno, cuando la ausencia de ese tratamiento conlleve el riesgo de ser gravemente perjudicial para su salud y a reserva de las condiciones de protección previstas por la ley, que comprendan procedimientos de supervisión y control, así como de medios de elevación de recursos.

 

Artículo 8.- Situaciones de Urgencia

Cuando, debido a una situación de urgencia, no pueda obtenerse el consentimiento adecuado, podrá procederse inmediatamente a cualquier intervención indispensable desde el punto de vista médico en favor de la salud de la persona afectada.

Artículo 9.- Deseos expresados anteriormente

Serán tomados en consideración los deseos expresados anteriormente con respecto a una intervención médica por un paciente que, en el momento de la intervención, no se encuentre en situación de expresar su voluntad.

CAPITULO III.- VIDA PRIVADA Y DERECHO A LA INFORMACIÓN

 

Artículo 10.- Vida privada y derecho a la información

1. Toda persona tendrá derecho a que se respete su vida privada cuando se trate de informaciones relativas a su salud.

2. Toda persona tendrá derecho a conocer toda información obtenida respecto a su salud.

No obstante, deberá respetarse la voluntad de una persona a no ser informada.

3. De modo excepcional, la ley podrá establecer restricciones, en interés del paciente, con respecto al ejercicio de los derechos mencionados en el apartado 2.

 

CAPITULO IV.- GENOMA HUMANO

 

Artículo 11.- No discriminación

Se prohíbe toda forma de discriminación de una persona a causa de su patrimonio genético.

Artículo 12.- Pruebas genéticas predictivas

Sólo podrán hacerse pruebas predictivas de enfermedades genéticas o que permitan identificar al sujeto como portador de un gen responsable de una enfermedad o detectar una predisposición o susceptibilidad genética a una enfermedad con fines médicos o de investigación médica y con un asesoramiento genético apropiado.

Artículo 13.- Intervenciones sobre el genoma humano

Únicamente podrá efectuarse una intervención que tenga por objeto modificar el genoma humano por razones preventivas, diagnósticas o terapéuticas y sólo cuando no tenga por finalidad la introducción de una modificación en el genoma de la descendencia.

 

Artículo 14.- No selección de sexo

No se admitirá la utilización de técnicas de asistencia médica a la procreación para elegir el sexo de la persona que va a nacer, salvo en los casos que sea preciso para evitar una enfermedad hereditaria grave vinculada al sexo.

 

CAPITULO V.- EXPERIMENTACIÓN CIENTÍFICA

 

Artículo 15.- Regla general

La experimentación científica en el ámbito de la biología y la medicina se efectuará libremente, a reserva de lo dispuesto en el presente Convenio y en otras disposiciones jurídicas que garanticen la protección del ser humano.

Artículo 16.- Protección de las personas que se someten a un experimento

No podrá hacerse ningún experimento con una persona, a menos que se den las siguientes condiciones:

I que no exista un método alternativo al experimento con seres humanos de eficacia comparable,

II que los riesgos que pueda incurrir la persona no sean desproporcionados con respecto a los beneficios potenciales del experimento,

III que el proyecto haya sido aprobado por la autoridad competente después de haber efectuado un estudio independiente acerca de su pertinencia científica, comprendida una evaluación de la importancia del objetivo del experimento, así como un estudio multidisciplinar de su aceptabilidad en el plano ético,

IV que la persona que se preste a un experimento esté informada de sus derechos y las garantías que la ley prevé para su protección,

V que el consentimiento a que se refiere el artículo 5 se haya otorgado libre y explícitamente y esté consignado por escrito. Este consentimiento podrá ser libremente retirado en cualquier momento.

Artículo 17.- Protección de las personas que no tengan capacidad para expresar su consentimiento a un experimento

1. Sólo podrá hacerse un experimento con una persona que no tenga, conforme al artículo 5, capacidad para expresar su consentimiento acerca del mismo, cuando se den las siguientes condiciones:

I. que se cumplan las condiciones enunciadas en el artículo 16, párrafos I a IV;

II. que los resultados previstos del experimento supongan un beneficio real y directo para su salud;

III. que el experimento no pueda efectuarse con una eficacia comparable con sujetos capaces de prestar su consentimiento al mismo;

IV. que la persona no exprese su rechazo al mismo.

2. De modo excepcional y en las condiciones de protección previstas por la ley, podrá autorizarse un experimento cuyos resultados previstos no supongan un beneficio directo para la salud de la persona si se cumplen las condiciones enumeradas en los párrafos I, III, IV y V del apartado anterior, así como las condiciones suplementarias siguientes:

I. el experimento tenga por objeto, mediante una mejoría significativa del conocimiento científico del estado de la persona, de su enfermedad o de su trastorno, contribuir a lograr en un determinado plazo resultados que permitan obtener un beneficio para la persona afectada o para otras personas de la misma categoría de edad o que padezcan la misma enfermedad o el mismo trastorno, o que presenten las mismas características;

II. el experimento sólo represente para la persona un riesgo o un inconveniente mínimo.

 

Artículo 18.- Experimentación con embriones in vitro

1.Cuando la experimentación con embriones in vitro esté admitida por la ley, ésta deberá garantizar una protección adecuada del embrión.

2. Se prohíbe la creación de embriones humanos con fines de experimentación.

 

CAPITULO VI.- EXTRACCIÓN DE ÓRGANOS Y TEJIDOS DE DONANTES VIVOS PARA TRANSPLANTES

 

Artículo 19.- Regla general

1. La extracción de órganos o de tejidos para trasplantes sólo podrá efectuarse de un donante vivo en interés terapéutico del receptor y cuando no se disponga del órgano o del tejido apropiados de una persona fallecida ni de un método terapéutico alternativo de eficacia comparable.

2. El consentimiento a que se refiere el artículo 5 deberá ser libre y explícitamente otorgado, bien por escrito o ante una autoridad.

Artículo 20.- Protección de las personas incapacitadas para expresar su consentimiento a la extracción de órganos

1. No podrá procederse a ninguna extracción de órganos o de tejidos de una persona que no tenga capacidad para expresar su consentimiento conforme al artículo 5.

2. De modo excepcional y en las condiciones de protección previstas por la ley, la extracción de tejidos regenerables de una persona que no tenga capacidad para expresar su consentimiento podrá autorizarse si se cumplen las condiciones siguientes:

I. si se dispone de un donante compatible capaz de prestar su consentimiento,

II. si el receptor es hermano o hermana del donante;

III. si la donación es para preservar la vida del receptor,

IV. si se ha dado explícitamente y por escrito la autorización prevista en los apartados 2 y 3 del artículo 6, según la ley y de acuerdo con la autoridad competente,

V. si el donante potencial no expresa su rechazo a la misma.

 

CAPITULO VII.- PROHIBICIÓN DEL APROVECHAMIENTO Y LA UTILIZACIÓN DE UNA PARTE DEL CUERPO HUMANO

 

Artículo 21.- Prohibición del aprovechamiento

El cuerpo humano y sus partes, como tales, no deberán ser fuente de aprovechamiento.

 

Artículo 22.- Utilización de una parte extraída del cuerpo humano

Cuando una parte del cuerpo humano ha sido extraída en el curso de una intervención, sólo podrá conservarse y utilizarse con una finalidad distinta de aquélla para la que hubiera sido extraída de conformidad con los procedimientos de información y de consentimiento adecuados.

CAPITULO VIII.- CONTRAVENCIÓN DE LO DISPUESTO EN EL CONVENIO

 

Artículo 23.- Contravención de los derechos o principios

Las partes garantizarán una protección jurisdiccional adecuada con el fin de impedir o hacer cesar en breve plazo cualquier contravención ilícita de los derechos y principios reconocidos en el presente Convenio.

Artículo 24.- Reparación de un daño injustificado

La persona que haya sufrido un daño injustificado como resultado de una intervención tendrá derecho a una reparación equitativa en las condiciones y modalidades previstas por la ley.

Artículo 25.- Sanciones

Las Partes deberán prever sanciones apropiadas para los casos de incumplimiento de lo dispuesto en el presente Convenio.

 

CAPITULO IX.- RELACIÓN DEL PRESENTE CONVENIO CON OTRAS DISPOSICIONES

 

Artículo 26.- Restricciones al ejercicio de los derechos

1. El ejercicio de los derechos y las disposiciones de protección contenidos en el presente Convenio no podrán ser objeto de otras restricciones que las que, previstas por la ley, constituyan medidas necesarias, en una sociedad democrática, para la seguridad pública, la prevención de las infracciones penales, la protección de la salud pública o la protección de los derechos y libertades de las demás personas.

2. Las restricciones a que se refiere el párrafo precedente no podrán aplicarse a los artículos 11, 13, 14, 16, 17, 19, 20 y 21.

Artículo 27.- Protección más extensa

Ninguna de las disposiciones del presente Convenio deberá interpretarse en el sentido de que limite o atente contra la facultad de cada parte para conceder una protección más extensa con respecto a las aplicaciones de la biología y la medicina que la prevista por el presente Convenio.

 

CAPITULO X.- DEBATE PÚBLICO

Artículo 28.- Debate público

Las Partes en el presente Convenio se encargarán de que las cuestiones fundamentales planteadas por los avances de la biología y la medicina sean objeto de un debate público apropiado, a la luz, en particular, de las implicaciones médicas, sociales, económicas, éticas y jurídicas pertinentes, y de que sus posibles aplicaciones sean objeto de consultas apropiadas.

CAPITULO XI.- INTERPRETACIÓN Y SEGUIMIENTO DEL CONVENIO

 

Artículo 29.- Interpretación del Convenio

El Tribunal Europeo de Derechos Humanos podrá emitir dictámenes consultivos, con independencia de todo litigio concreto que se desarrolle ante un órgano jurisdiccional, sobre cuestiones jurídicas relativas a la interpretación del presente Convenio, a solicitud de:

– El Gobierno de una de las Partes, una vez informadas las demás Partes,

– El Comité instituido por el artículo 32, en su composición restringida a los representantes de las Partes en el presente Convenio, mediante decisión adoptada por mayoría de dos tercios de los votos emitidos.

 

Artículo 30.- Informes sobre la aplicación del Convenio

Cualquier parte, a instancia del Secretario General del Consejo de Europa, proporcionará las explicaciones requeridas acerca del modo en que su legislación interna garantiza la aplicación efectiva de todas las disposiciones del presente Convenio.

 

CAPITULO XII.- PROTOCOLOS

 

Artículo 31.- Protocolos

Podrán redactarse protocolos de conformidad con lo dispuesto en el artículo 32, con el fin de desarrollar, en los ámbitos específicos, los principios contenidos en el presente Convenio.

Los protocolos quedarán abiertos a la firma de los signatarios del Convenio. Serán sometidos a ratificación, aceptación o aprobación. Un signatario no podrá ratificar, aceptar o aprobar los protocolos sin haber ratificado, aceptado o aprobado el Convenio con anterioridad o simultáneamente.

CAPITULO XIII.- ENMIENDAS AL CONVENIO

 

Artículo 32.- Enmiendas al Convenio

1. Las tareas encomendadas al “Comité” en el presente artículo y en el artículo 29 se llevarán a cabo por el Comité Director para la Bioética CDBI o por cualquier otro Comité designado a este efecto por el Comité de Ministros.

2. Sin perjuicio de las disposiciones específicas del artículo 29, todo Estado miembro del Consejo de Europa, así como toda Parte en el presente Convenio que no sea miembro del Consejo de Europa, podrá hacerse representar en el seno del Comité cuando éste desempeñe las tareas confiadas por el presente Convenio, y si dispone de voto en el mismo.

3. Todo Estado a que se refiere el artículo 33 o que haya sido invitado a adherirse al Convenio de conformidad con lo dispuesto en el artículo 34, que no sea parte en el presente Convenio, podrá designar un observador ante el Comité. Si la Comunidad Europea no es Parte, podrá designar un observador ante el Comité.

4. Con el fin de tener en cuenta los avances científicos, el presente Convenio será objeto de un estudio en el seno del Comité en un plazo máximo de cinco años a partir de su entrada en vigor, y en lo sucesivo, a intervalos que determinará el Comité.

5. Toda propuesta de enmienda al presente Convenio, así como toda propuesta de

Protocolo o de Enmienda a un protocolo, presentada por una Parte, el Comité o el Comité de Ministros, será comunicada al Secretario General del Consejo de Europa y se transmitirá por mediación del mismo a los Estados miembros del Consejo de Europa, a la Comunidad Europea, a todo Signatario, a toda Parte, a todo Estado invitado a firmar el presente Convenio conforme a lo dispuesto en el artículo 33 y a todo Estado invitado a adherirse al mismo conforme a lo dispuesto en el artículo 34.

6. El Comité examinará la propuesta no antes de dos meses a partir de que le haya sido transmitida por el Secretario General, conforme al párrafo 5. El Comité someterá a la aprobación del Comité de Ministros el texto adoptado por la mayoría de dos tercios de los votos emitidos. Una vez aprobado, este texto será comunicado a las Partes para su ratificación, aceptación o aprobación.

7. Toda enmienda entrará en vigor, con respecto a las Partes que la hayan aceptado, el primer día del mes siguiente a la expiración de un periodo de un mes a partir de la fecha en que hayan comunicado al Secretario General su aceptación cinco Partes, comprendidos al menos cuatro Estados miembros del Consejo de Europa.

Para toda Parte que lo acepte posteriormente, la enmienda entrará en vigor el primer día del siguiente a la expiración de un período de un mes a partir de la fecha en que la mencionada Parte haya comunicado al Secretario General su aceptación.

CAPITULO XIV.-CLÁUSULAS FINALES

 

Artículo 33.- Firma, ratificación y entrada en vigor

1. El presente Convenio queda abierto a la firma de los Estados miembros del Consejo de Europa, de los Estados no miembros que hayan participado en su elaboración y de la Comunidad Europea.

2. El presente Convenio será sometido a ratificación, aceptación o aprobación. Los instrumentos de ratificación, aceptación o aprobación se depositarán en poder del Secretario General del Consejo de Europa.

3. El presente Convenio entrará en vigor el primer día del mes siguiente a la expiración de un periodo de tres meses a partir de la fecha en que cinco Estados, que incluyan al menos a cuatro Estados miembros del Consejo de Europa, hayan expresado su consentimiento en quedar vinculados por el Convenio conforme a lo dispuesto en el apartado precedente.

4. Para todo consignatario que exprese posteriormente su consentimiento en quedar vinculado por el Convenio, el mismo entrará en vigor el primer día del mes siguiente a la expiración de un periodo de tres meses a partir de la fecha del depósito de su instrumento de ratificación, aceptación o aprobación.

Artículo 34.- Estados no miembros

1. Una vez entrado en vigor el presente Convenio, el Comité de Ministros del Consejo de Europa podrá invitar a adherirse al presente Convenio, previa consulta a las Partes, a cualquier Estado no miembro del Consejo de Europa mediante una decisión adoptada por la mayoría prevista en el artículo 20, párrafo d, del Estatuto del Consejo de Europa, y por unanimidad de los votos de los representantes de los Estados Contratantes que tengan derecho a estar representados en el Consejo de Ministros.

2. Para todo Estado adherente, el Convenio entrará en vigor el primer día del mes siguiente a la expiración de un periodo de tres meses a partir de la fecha del depósito del instrumento de adhesión ante el Secretario General del Consejo de Europa.

Artículo 35.- Aplicación territorial

1. Todo signatario, en el momento de la firma o en el momento del depósito de su instrumento de ratificación, aceptación o aprobación, podrá designar el territorio o territorios a los que se aplicará el presente Convenio. Cualquier otro Estado podrá formular la misma declaración en el momento de depositar su instrumento de adhesión.

2. Toda Parte, en cualquier momento posterior, podrá extender la aplicación del presente Convenio, mediante una declaración dirigida al Secretario General del Consejo de Europa, a cualquier otro territorio designado en la declaración y del que asuma las relaciones internacionales o para el que esté habilitado para adoptar decisiones. El Convenio entrará en vigor con respecto a este territorio el primer día del mes siguiente a la expiración de un período de tres meses a partir de la fecha de recepción de la declaración por el Secretario General.

3. Toda declaración hecha en virtud de los dos apartados precedentes podrá ser retirada, en lo que se refiere a cualquier territorio designado en dicha declaración, mediante notificación dirigida al Secretario General. La retirada surtirá efecto el primer día del mes siguiente a la expiración de un periodo de tres meses a partir de la fecha de recepción de la notificación por el Secretario General.

 

Artículo 36.- Reservas

1. Cualquier Estado y la Comunidad Europea podrá formular, en el momento de la firma del presente Convenio o del depósito del instrumento de ratificación, una reserva con respecto a una disposición particular del Convenio, en la medida en que una ley vigente en su territorio no sea conforme a dicha disposición. Las reservas de carácter general no se autorizan según los términos del presente artículo.

2. Toda reserva emitida conforme al presente artículo incluirá un breve informe de la ley pertinente.

3. Toda parte que extienda la aplicación del presente Convenio a un territorio designado en una declaración prevista en aplicación del apartado 2 del artículo 35, podrá formular una reserva para el territorio de que se trate, conforme a lo dispuesto en los apartados precedentes.

4. Toda Parte que haya formulado la reserva indicada en el presente artículo podrá retirarla por medio de una declaración dirigida al Secretario General del Consejo de Europa. La retirada surtirá efecto el primer día del mes siguiente a la expiración de un periodo de un mes a partir de la fecha de recepción por el Secretario General.

Artículo 37.- Denuncia

1. Toda parte podrá denunciar el presente Convenio en cualquier momento, mediante notificación dirigida al Secretario General del Consejo de Europa.

2. La denuncia surtirá efecto el primer día del mes siguiente a la expiración de un periodo de tres meses a partir de la fecha de recepción de la notificación por el Secretario

 

Artículo 38.- Notificaciones

El Secretario General del Consejo de Europa notificará a los Estados miembros del Consejo, a la Comunidad Europea, a todo Signatario, a toda Parte y a cualquier otro Estado que haya sido invitado a adherirse al presente Convenio:

a. toda firma;

b. el depósito de todo instrumento de ratificación, aceptación, aprobación o adhesión;

c. toda fecha de entrada en vigor del presente Convenio, conforme a sus artículos 33 ó 34;

d. toda enmienda o protocolo adoptado conforme al artículo 32, y la fecha en la que dicha enmienda o protocolo entren en vigor.

e. toda declaración formulada en virtud de lo dispuesto en el artículo 35;

f. toda reserva y toda retirada de reservas formuladas conforme a los dispuesto en el artículo 36;

g. cualquier otro acto, notificación o comunicación que tenga relación con el presente Convenio.

En fe de lo cual, los abajo firmantes, debidamente autorizados a estos efectos, han firmado el presente Convenio.

 

Hecho en Oviedo, España, el 4 de abril de 1997, en francés y en inglés, siendo ambos textos igualmente auténticos, en un solo ejemplar que será depositado en los Archivos del Consejo de Europa. El Secretario General del Consejo de Europa transmitirá copia certificada conforme del mismo a cada uno de los Estados miembros del Consejo de Europa, a la Comunidad Europea, a las Estados no miembros que hayan participado en la elaboración del presente Convenio y a todo Estado invitado a adherirse al presente Convenio.

 

01Ene/14

Cuarto Protocolo Anexo al Acuerdo General sobre el Comercio de Servicios de 30 de abril de 1996

Los Miembros de la Organización Mundial del Comercio (denominada en adelante “OMC”) cuyas Listas de Compromisos Específicos y Listas de Exenciones del Artículo II del Acuerdo General sobre el Comercio de Servicios en materia de telecomunicaciones básicas figuran anexas al presente Protocolo (denominados en adelante “Miembros interesados”),

Habiendo llevado a cabo negociaciones de conformidad con la Decisión Ministerial relativa a las negociaciones sobre telecomunicaciones básicas adoptada en Marrakech el 15 de abril de 1994,

Teniendo en cuenta el Anexo relativo a las Negociaciones sobre Telecomunicaciones Básicas,

Convienen en lo siguiente:

1. En la fecha de entrada en vigor del presente Protocolo, la Lista de Compromisos Específicos y la Lista de Exenciones del Artículo II en materia de telecomunicaciones básicas anexas al presente Protocolo relativas a un Miembro complementarán o modificarán, de acuerdo con las condiciones especificadas en ellas, la Lista de Compromisos Específicos y la Lista de Exenciones del Artículo II de ese Miembro.

2. El presente Protocolo estará abierto a la aceptación de los Miembros interesados, mediante firma o formalidad de otra clase, hasta el 30 de noviembre de 1997.

3. El presente Protocolo entrará en vigor el 1º de enero de 1998 a condición de que lo hayan aceptado todos los Miembros interesados. Si para el 1º de diciembre de 1997 el Protocolo no hubiera sido aceptado por todos los Miembros interesados, los Miembros que lo hayan aceptado para esa fecha podrán adoptar, antes del 1º de enero de 1998, una decisión sobre su entrada en vigor.

4. El presente Protocolo quedará depositado en poder del Director General de la OMC.

Éste remitirá con prontitud a cada Miembro de la OMC una copia autenticada del presente Protocolo y notificaciones de las aceptaciones del mismo.

5. El presente Protocolo será registrado con arreglo a las disposiciones del artículo 102 de la Carta de las Naciones Unidas.

Hecho en Ginebra el 30 de abril de 1996, en un solo ejemplar y en los idiomas español, francés e inglés, siendo los tres textos igualmente auténticos, salvo que se establezca lo contrario respecto de las Listas anexas al mismo.

01Ene/14

Decisión 2006/1007/JAI del Consejo, de 21 de diciembre de 2006, por la que se modifica la Decisión 2001/886/JAI sobre el desarrollo del Sistema de Información de Schengen de segunda generación (SIS II).

EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de la Unión Europea y, en particular, su artículo 30, apartado 1, letras a) y b), su artículo 31, apartado 1, letras a) y b), y su artículo 34, apartado 2, letra c),

Vista la propuesta de la Comisión,

Visto el dictamen del Parlamento Europeo,

Considerando lo siguiente:

(1) El Reglamento (CE) nº 2424/2001 del Consejo, de 6 de diciembre de 2001, sobre el desarrollo del Sistema de Información de Schengen de segunda generación (SIS II) (1), y la Decisión 2001/886/JAI del Consejo (2) constituyen la base legal necesaria para incluir en el presupuesto de la Unión Europea los créditos financieros necesarios para el desarrollo del SIS II, así como ejecutar esa parte del presupuesto. La Decisión 2001/886/JAI y el Reglamento (CE) nº 2424/2001 expiran el 31 de diciembre de 2006.

(2) El desarrollo del SIS II durará más tiempo del previsto inicialmente, y requerirá disponer de créditos financieros después del 31 de diciembre de 2006.

(3) Por tanto, es necesario prorrogar el período de validez de la Decisión 2001/886/JAI para que la Comisión pueda ejecutar el presupuesto después de 2006, con objeto de finalizar el proyecto de desarrollo del SIS II, incluido el establecimiento de la infraestructura de comunicación.

(4) Las conclusiones del Consejo de 29 de abril de 2004 establecen que, en la fase de desarrollo del SIS II, la unidad central del SIS II estará ubicada en Francia y la unidad central de apoyo en Austria, siempre y cuando se lleven a cabo determinados preparativos necesarios antes de que el emplazamiento pase a ser operativo. La gestión operativa y la responsabilidad de enlace con la Comisión respecto del emplazamiento corresponderán a Francia y Austria, respectivamente.

(5) Asimismo, es necesario dar competencia a la Comisión para la preparación de la integración técnica en el SIS II, en particular la de los Estados miembros que accedieron a la Unión Europea en 2004.

(6) Debe, por lo tanto, modificarse en consecuencia la Decisión 2001/886/JAI.

(7) La presente Decisión se entiende sin perjuicio de la adopción en el futuro de instrumentos legislativos para el establecimiento, funcionamiento y utilización del SIS II.

(8) El Reino Unido participa en la adopción de la presente Decisión de conformidad con el artículo 5 del Protocolo por el que se integra el acervo de Schengen en el marco de la Unión Europea, anejo al Tratado de la Unión Europea y al Tratado constitutivo de la Comunidad Europea, y de conformidad con el artículo 8, apartado 2, de la Decisión 2000/365/CE del Consejo, de 29 de mayo de 2000, sobre la solicitud del Reino Unido de Gran Bretaña e Irlanda del Norte de participar en algunas de las disposiciones del acervo de Schengen (3).

(9) Irlanda participa en la adopción de la presente Decisión de conformidad con el artículo 5 del Protocolo por el que se integra el acervo de Schengen en el marco de la Unión Europea, anejo al Tratado de la Unión Europea y al Tratado constitutivo de la Comunidad Europea, y de conformidad con el artículo 5, apartado 1, y el artículo 6, apartado 2, de la Decisión 2002/192/CE del Consejo, de 28 de febrero de 2002, sobre la solicitud de Irlanda de participar en algunas de las disposiciones del acervo de Schengen (4).

(10) En lo que respecta a Islandia y Noruega, la presente Decisión desarrolla las disposiciones del acervo de Schengen en el sentido del Acuerdo celebrado por el Consejo de la Unión Europea y la República de Islandia y el Reino de Noruega sobre la asociación de estos dos Estados a la ejecución, aplicación y desarrollo del acervo de Schengen1, que entran en el ámbito a que se refiere el artículo 1, punto G, de la Decisión 1999/437/CE del Consejo (5), de 17 de mayo de 1999, relativa a determinadas normas de desarrollo de dicho Acuerdo.

(11) En lo que respecta a Suiza, la presente Decisión desarrolla disposiciones del acervo de Schengen, en el sentido del Acuerdo firmado por la Unión Europea, la Comunidad Europea y la Confederación Suiza sobre la asociación de la Confederación Suiza a la ejecución, aplicación y desarrollo del acervo de Schengen, que entran en el ámbito a que se refiere el artículo 1, letra G, de la Decisión 1999/437/CE del Consejo, en relación con el artículo 4, apartado 1, de la Decisión 2004/849/CE del Consejo (6) sobre la firma, en nombre de la Unión Europea, y sobre la aplicación provisional de determinadas disposiciones de ese Acuerdo.

 

DECIDE:

 

Artículo 1

La Decisión 2001/886/JAI se modifica como sigue:

1) En el artículo 2 se añade la frase siguiente:

“El desarrollo incluye la preparación de la integración técnica en el SIS II, en particular la de los Estados miembros que accedieron a la Unión Europea en 2004.”.

2) Se inserta el artículo siguiente:

“Artículo 4 bis

1. Sin perjuicio de la responsabilidad de la Comisión en materia de desarrollo del SIS II, la unidad central del SIS II estará ubicada en Estrasburgo (Francia) y la unidad central de apoyo en Sankt Johann im Pongau (Austria), durante el desarrollo del sistema.

2. Francia y Austria proporcionarán la infraestructura adecuada y los medios para acoger la unidad central y la unidad central de apoyo del SIS II, respectivamente, durante el desarrollo del sistema.

3. La autoridad nacional que proporcione la infraestructura y los medios a que se refiere el apartado 2 podrá recibir ayuda comunitaria para la preparación y el mantenimiento del emplazamiento o para prestar otros servicios necesarios para acoger el SIS II durante su desarrollo.”.

3) En el artículo 7, el párrafo segundo se sustituye por el texto siguiente:

“Expirará el 31 de diciembre de 2008”.

 

Artículo 2

La presente Decisión entrará en vigor al día siguiente de su publicación en el Diario Oficial de la Unión Europea.

 

Hecho en Bruselas, el 21 de diciembre de 2006.

Por el Consejo

El Presidente

J. KORKEAOJA

———————————————————————————–

(1) DO L 328 de 13.12.2001, p. 4.

(2) DO L 328 de 13.12.2001, p. 1.

(3) DO L 131 de 1.6.2000, p. 43.

(4) DO L 64 de 7.3. 2002, p. 20.

(5) DO L 176 de 10.7.1999, p. 31.

(6) DO L 368 de 15.12.2004, p. 26.

01Ene/14

Legislacion Informatica de Decisión Adminsitrativa 669/2004, de 20 de diciembre de 2004. Sobre Seguridad Informática. Establece que los organismos del Sector Público Nacional deberán dictar o adecuar sus políticas de seguridad. Conforma Comités de Segurid

Decisión Administrativa 669/2004, de 20 de diciembre de 2004. Sobre Seguridad Informática. Establece que los organismos del Sector Público Nacional deberán dictar o adecuar sus políticas de seguridad. Conforma Comités de Seguridad de la Información y establece responsabilidades en relación con la seguridad.

VISTO

Los Decretos número 103 de fecha 25 de enero de 2001 y número 624 de fecha 21 de agosto de 2003 y

CONSIDERANDO:
Que por la norma citada en primer término, se aprobó el Plan Nacional de Modernización de la Administración Pública Nacional orientado a un funcionamiento eficiente de la Administración Pública Nacional y a introducir en la gestión de las organizaciones públicas el cumplimiento de resultados mensurables y cuantifícables.

Que la ADMINISTRACION PUBLICA NACIONAL no puede permanecer ajena a los avances y a la aplicación de las nuevas tecnologías de gestión, información y comunicación, ya que las mismas contribuyen al incremento de la productividad de los organismos y a optimizar el manejo de la información, reduciendo los costos asociados a su traslado y archivo.

Que este proceso sigue la tendencia, internacional de los países más adelantados, quienes han encarado proyectos de Gobierno Electrónico, con el fin de lograr la prestación de servicios más eficientes a los administrados y al mismo tiempo mejorar su gestión interna, mediante, la incorporación de modernas tecnologías informáticas.

Que dichos servicios deben ofrecerse con las máximas garantías de seguridad para satisfacer apropiadamente las demandas de la población y para evitar la comisión de ilícitos.

Que el uso de las tecnologías informáticas permite a la ADMINISTRACION PUBLICA NACIONAL manejar y procesar gran cantidad de información imprescindible para su normal funcionamiento.

Que la información puede ser objeto de una amplia gama de usos indebidos, debiéndose preservar su confidencialidad, integridad y disponibilidad, a fin de garantizar la prestación continua e ininterrumpida de los diversos servicios prestados por el Sector Público Nacional.

Que en este marco, se torna necesario que cada organismo del Sector Público Nacional sea capaz de prevenir que sus sistemas de información se vean afectados, implementando a tal fin políticas de seguridad, procedimientos internos y sistemas de prevención.

Que a los efectos de facilitar la elaboración y ejecución de las políticas mencionadas y elevar los niveles de seguridad de los sistemas de información de los organismos públicos, deviene necesario establecer una Política de Seguridad Modelo y dictar las normas aclaratorias y complementarias correspondientes.

Que es facultad de la SUBSECRETARIA DE LA GESTION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS entender en la definición, de estrategias sobre tecnologías de información, comunicaciones asociadas y otros sistemas electrónicos de tratamiento de información en la ADMINISTRACION PUBLICA.

Que ha tomado intervención el Servicio Jurídico competente.

Que la presente medida se dicta en ejercicio de las facultades conferidas por el artículo 100º, inciso 2 de la CONSTITUCION NACIONAL.

Por ello,

EL JEFE DE GABINETE DE MINISTROS

DECIDE:

Artículo 1º. Política de Seguridad de la Información. Establécese que los organismos del Sector Público Nacional comprendidos en el artículo 7° de la presente medida, deberán dictar o bien adecuar sus políticas de seguridad de la información conforme a la Política de Seguridad Modelo a dictarse de conformidad con el artículo 8°, dentro del plazo de CIENTO OCHENTA (180) días de aprobada dicha Política de Seguridad Modelo.

Artículo 2º. Comité de Seguridad de la Información. Las máximas autoridades de los organismos comprendidos en el artículo 7° de la presente medida, deberán conformar en sus ámbitos un Comité de Seguridad de la Información integrado por representantes de las Direcciones Nacionales o Generales o equivalentes del organismo.

Artículo 3º Coordinación del Comité de Seguridad de la Información. El Comité de Seguridad dé la Información citado en el artículo precedente, será coordinado por el Subsecretario o su equivalente en cada área Ministerial o Secretaría de la Presidencia de la Nación o por el funcionario designado por las máximas autoridades de cada organismo descentralizado, que tenga a su cargo las áreas de apoyo.

Artículo 4º. Funciones del Comité de Seguridad de la Información. Serán funciones del Comité de Seguridad de la Información:

1. Revisar y proponer a la máxima autoridad del organismo para su aprobación, la Politica y las responsabilidades generales en materia de seguridad de la información.

2. Monitorear cambios significativos en los riesgos que afectan a los recursos de información frente a las amenazas más importantes.

3. Tomar conocimiento y supervisar la investigación y el monitoreo de los incidentes relativos a la seguridad.

4. Aprobar las principales iniciativas para incrementar la seguridad de la información.

5. Acordar y aprobar metodologías y procesos específicos relativos a la seguridad de la información.

6. Garantizar que la seguridad sea parte del proceso de planificación de la información.

7. Evaluar y coordinar la implementación de controles específicos de seguridad de la información para nuevos sistemas o servicios.

8. Promover la difusión y apoyo, a la seguridad de la información dentro del Organismo.

9. Coordinar el proceso de administración de la continuidad de la operatoria de los sistemas de tratamiento de información del Organismo frente a interrupciones imprevistas.

Artículo 5º. Responsabilidades sobre la Seguridad de los Sistemas de Información. Las máximas autoridades de los organismos comprendidos en el artículo 7° del presente, deberán asignar las funciones relativas a la seguridad de sus sistemas de información a un funcionario de su planta dentro del plazo de CIENTO OCHENTA (180) días de aprobada la Política de Seguridad Modelo.

Artículo 6º. La asignación de funciones relativas a la seguridad informática y la integración del Comité de Seguridad de la Información, establecidas en los artículos 5° y 2° de la presente medida, respectivamente, no deberá implicar erogaciones presupuestarias adicionales.

Artículo 7º. Alcance. La presente Decisión Administrativa será de aplicación a los organismos comprendidos en los incisos a) y c) del artículo 8° de la Ley número 24.156 y sus modificatorias.

Artículo 8º. Política de Seguridad Modelo. Normas aclaratorias y complementarias. Facúltase al señor SUBSECRETARIO DE LA GESTION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS a aprobar la Política de Seguridad Modelo y dictar las normas aclaratorias y complementarias de la presente medida. El SUBSECRETARIO DE LA GESTION PUBLICA de la JEFATURA DE GABINETE DE MINISTROS podrá delegar en el DIRECTOR NACIONAL DE LA OFICINA NACIONAL DE TECNOLOGIAS DE INFORMACION dichas facultades.

Artículo 9º. Invitación. Invitase a los Gobiernos Provinciales, Municipales, al Gobierno de la Ciudad Autónoma de Buenos Aires y a los Poderes Legislativo y Judicial de la Nación a adherir a la presente.

Artículo 10º. Comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese.

Alberto A. Fernández.

Aníbal D. Fernández.

01Ene/14

Declaración y Programa de Acción de Viena. Conferencia Mundial de Derechos Humanos. Viena, 14 a 25 de junio de 1993

CONFERENCIA MUNDIAL DE DERECHOS HUMANOS. Viena, 14 a 25 de junio de 1993

DECLARACIÓN Y PROGRAMA DE ACCIÓN DE VIENA
Nota de la Secretaría

Adjunto al presente documento figuran la Declaración y el Programa de Acción de Viena aprobados por la Conferencia Mundial de Derechos Humanos el 25 de junio de 1993.

DECLARACIÓN Y PROGRAMA DE ACCIÓN DE VIENA


La Conferencia Mundial de Derechos Humanos,

Considerando que la promoción y protección de los derechos humanos es una cuestión prioritaria para la comunidad internacional y que la Conferencia constituye una oportunidad única de efectuar un análisis exhaustivo del sistema internacional de derechos humanos y de los mecanismos de protección de los derechos humanos, a fin de potenciar y promover una observancia más cabal de esos derechos, en forma justa y equilibrada,

Reconociendo y afirmando que todos los derechos humanos tienen su origen en la dignidad y el valor de la persona humana, y que ésta es el sujeto central de los derechos humanos y las libertades fundamentales, por
lo que debe ser el principal beneficiario de esos derechos y libertades y debe participar activamente en su realización,

Reafirmando su adhesión a los propósitos y principios enunciados en la Carta de las Naciones Unidas y en la Declaración Universal de Derechos Humanos,

Reafirmando el compromiso asumido en el Artículo 56 de la Carta de las Naciones Unidas de tomar medidas conjunta o separadamente, insistiendo particularmente en el desarrollo de una cooperación internacional
eficaz para la realización de los propósitos consignados en el Artículo 55, incluidos el respeto universal y la observancia de los derechos humanos y las libertades fundamentales de todos,

Subrayando la responsabilidad de todos los Estados, de conformidad con la Carta de las Naciones Unidas, de fomentar y propiciar el respeto de los derechos humanos y las libertades fundamentales de todos, sin hacer distinción alguna por motivos de raza, sexo, idioma o religión,

Recordando el Preámbulo de la Carta de las Naciones Unidas, en particular la determinación de reafirmar la fe en los derechos fundamentales del hombre, en la dignidad y el valor de la persona humana y en la igualdad
de derechos de hombres y mujeres y de las naciones grandes y pequeñas,

Recordando además la determinación expresada en el Preámbulo de la Carta de las Naciones Unidas de preservar a las generaciones venideras del flagelo de la guerra, crear condiciones bajo las cuales puedan mantenerse la justicia y el respeto de las obligaciones emanadas de los tratados y otras fuentes del derecho internacional, promover el progreso social y elevar el nivel de vida dentro de un concepto más amplio de la
libertad, practicar la tolerancia y convivir en paz como buenos vecinos y emplear un mecanismo internacional para promover el progreso económico y social de todos los pueblos,

Destacando que la Declaración Universal de Derechos Humanos, que constituye una meta común para todos los pueblos y todas las naciones, es fuente de inspiración y ha sido la base en que se han fundado las
Naciones Unidas para fijar las normas contenidas en los instrumentos internacionales de derechos humanos, en particular el Pacto Internacional de Derechos Civiles y Políticos y el Pacto Internacional de DerechosEconómicos, Sociales y Culturales,

Considerando los cambios fundamentales que se han producido en el escenario internacional y la aspiración de todos los pueblos a un orden internacional basado en los principios consagrados en la Carta de las Naciones Unidas, en particular la promoción y el fomento de los derechos humanos y las libertades fundamentales de todos y el respeto del principio de la igualdad de derechos y de la libre determinación de los pueblos, en condiciones de paz, democracia, justicia, igualdad, imperio de la ley, pluralismo, desarrollo, niveles de vida más elevados y solidaridad,

Profundamente preocupada por las diversas formas de discriminación y violencia a que siguen expuestas las mujeres en todo el mundo,

Reconociendo que las actividades de las Naciones Unidas en la esfera de los derechos humanos se deben racionalizar y mejorar para reforzar el mecanismo de las Naciones Unidas en esta esfera y propiciar los objetivos de respeto universal y observancia de las normas internacionales de derechos humanos,

Teniendo en cuenta las Declaraciones aprobadas en las tres reuniones regionales celebradas en Túnez, San José y Bangkok y las contribuciones de los gobiernos, y teniendo presentes las sugerencias formuladas por
las organizaciones intergubernamentales y no gubernamentales, así como los estudios preparados por expertos independientes durante el proceso preparatorio de la Conferencia Mundial de Derechos Humanos,

Acogiendo con beneplácito la celebración en 1993 del Año Internacional de las Poblaciones Indígenas del Mundo como reafirmación del compromiso de la comunidad internacional de velar por el disfrute de todos los
derechos humanos y las libertades fundamentales de esas poblaciones y de respetar el valor y la diversidad de sus culturas e identidades,

Reconociendo asimismo que la comunidad internacional debe concebir los medios de eliminar los obstáculos existentes y de resolver los problemas que impiden la plena realización de todos los derechos humanos y
hacen que se sigan violando los derechos humanos en todo el mundo,

Imbuida del espíritu de nuestro tiempo y de la realidad actual que exigen que todos los pueblos del mundo y todos los Estados Miembros de las Naciones Unidas emprendan con renovado impulso la tarea global de
promover y proteger todos los derechos humanos y las libertades fundamentales para garantizar el disfrute pleno y universal de esos derechos,

Resuelta a seguir el camino trazado por la comunidad internacional para lograr grandes progresos en materia de derechos humanos mediante renovados y sostenidos esfuerzos en pro de la cooperación y la solidaridad
internacionales,

Aprueba solemnemente la Declaración y el Programa de Acción de Viena.

I.

1. La Conferencia Mundial de Derechos Humanos reafirma el solemne compromiso de todos los Estados de cumplir sus obligaciones de promover el respeto universal, así como la observancia y protección de todos los
derechos humanos y de las libertades fundamentales de todos de conformidad con la Carta de las Naciones Unidas, otros instrumentos relativos a los derechos humanos y el derecho internacional. El carácter universal
de esos derechos y libertades no admite dudas.

En este contexto, el fortalecimiento de la cooperación internacional en la esfera de los derechos humanos es esencial para la plena realización de los propósitos de las Naciones Unidas.

Los derechos humanos y las libertades fundamentales son patrimonio innato de todos los seres humanos; su promoción y protección es responsabilidad primordial de los gobiernos.

2. Todos los pueblos tienen el derecho de libre determinación. En virtud de este derecho, determinan libremente su condición política y persiguen libremente su desarrollo económico, social y cultural.

Habida cuenta de la situación particular de los pueblos sometidos a dominación colonial o a otras formas de dominación u ocupación extranjeras, la Conferencia Mundial de Derechos Humanos reconoce el derecho de
los pueblos a adoptar cualquier medida legítima, de conformidad con la Carta de las Naciones Unidas, encaminada a realizar su derecho inalienable a la libre determinación. La Conferencia considera que la denegación del derecho a la libre determinación constituye una violación de los derechos humanos y subraya la importancia de la realización efectiva de este derecho.

Con arreglo a la Declaración sobre los principios de derecho internacional referentes a las relaciones de amistad y a la cooperación entre los Estados de conformidad con la Carta de las Naciones Unidas, nada de lo anterior se entenderá en el sentido de que autoriza o fomenta acción alguna encaminada a quebrantar o menoscabar, total o parcialmente, la integridad territorial o la unidad política de Estados soberanos e independientes que se conduzcan de conformidad con el principio de la igualdad de derechos y de la libre determinación de los pueblos y estén, por tanto, dotados de un gobierno que represente a la totalidad del pueblo perteneciente al territorio, sin distinción alguna.

3. Se deben adoptar medidas internacionales eficaces para garantizar y vigilar la aplicación de las normas de derechos humanos respecto de los pueblos sometidos a ocupación extranjera, y se debe suministrar una
protección jurídica eficaz contra la violación de sus derechos humanos, de conformidad con las normas de derechos humanos del derecho internacional, en particular el Convenio de Ginebra relativo a la protección de
las personas civiles en tiempo de guerra, de 12 de agosto de 1949, y otras normas aplicables del derecho humanitario.

4. La promoción y protección de todos los derechos humanos y libertades fundamentales deben ser consideradas como un objetivo prioritario de las Naciones Unidas, de conformidad con sus propósitos y principios, en particular el propósito de la cooperación internacional. En el marco de esos propósitos y principios, la promoción y protección de todos los derechos humanos es una preocupación legítima de la comunidad internacional. Los órganos y organismos especializados relacionados con los derechos humanos deben, por consiguiente, reforzar la coordinación de sus actividades tomando como base la aplicación consecuente y objetiva de los instrumentos internacionales de derechos humanos.

5. Todos los derechos humanos son universales, indivisibles e interdependientes y están relacionados entre sí. La comunidad internacional debe tratar los derechos humanos en forma global y de manera justa y equitativa, en pie de igualdad y dándoles a todos el mismo peso. Debe tenerse en cuenta la importancia de las particularidades nacionales y regionales, así como de los diversos patrimonios históricos, culturales y religiosos, pero los Estados tienen el deber, sean cuales fueren sus sistemas políticos, económicos y culturales, de promover y proteger todos los derechos humanos y las libertades fundamentales.

6. Los esfuerzos del sistema de las Naciones Unidas por lograr el respeto universal y la observancia de los derechos humanos y las libertades fundamentales de todos contribuyen a la estabilidad y el bienestar necesarios para que haya relaciones de paz y amistad entre las naciones y para que mejoren las condiciones para la paz y la seguridad, así como para el desarrollo económico y social, de conformidad con la Carta de las Naciones Unidas.

7. Los procesos de promoción y protección de los derechos humanos deben desarrollarse de conformidad con los Propósitos y Principios de la Carta de las Naciones Unidas y con el derecho internacional.

8. La democracia, el desarrollo y el respeto de los derechos humanos y de las libertades fundamentales son conceptos interdependientes que se refuerzan mutuamente. La democracia se basa en la voluntad del pueblo,
libremente expresada, para determinar su propio régimen político, económico, social y cultural, y en su plena participación en todos los aspectos de la vida. En este contexto, la promoción y protección de los derechos
humanos y de las libertades fundamentales en los planos nacional e internacional deben ser universales y llevarse a cabo de modo incondicional. La comunidad internacional debe apoyar el fortalecimiento y la promoción de la democracia, el desarrollo y el respeto de los derechos humanos y de las libertades fundamentales en el mundo entero.

9. La Conferencia Mundial de Derechos Humanos reitera que la comunidad internacional debe apoyar a los países menos adelantados que han optado por el proceso de democratización y reforma económica, muchos
de los cuales se encuentran en África, a fin de que realicen con éxito su transición a la democracia y su desarrollo económico.

10. La Conferencia Mundial de Derechos Humanos reafirma el derecho al desarrollo, según se proclama en la Declaración sobre el Derecho al Desarrollo, como derecho universal e inalienable y como parte integrante de
los derechos humanos fundamentales.

Como se dice en la Declaración sobre el Derecho al Desarrollo, la persona humana es el sujeto central del desarrollo.

El desarrollo propicia el disfrute de todos los derechos humanos, pero la falta de desarrollo no puede invocarse como justificación para limitar los derechos humanos internacionalmente reconocidos.

Los Estados deben cooperar mutuamente para lograr el desarrollo y eliminar los obstáculos al desarrollo. La comunidad internacional debe propiciar una cooperación internacional eficaz para la realización del derecho
al desarrollo y la eliminación de los obstáculos al desarrollo.

El progreso duradero con miras a la aplicación del derecho al desarrollo requiere políticas eficaces de desarrollo en el plano nacional, así como relaciones económicas equitativas y un entorno económico favorable en el plano internacional.

11. El derecho al desarrollo debe realizarse de manera que satisfaga equitativamente las necesidades en materia de desarrollo y medio ambiente de las generaciones actuales y futuras. La Conferencia Mundial de Derechos Humanos reconoce que el vertimiento ilícito de sustancias y desechos tóxicos y peligrosos puede constituir una amenaza grave para el derecho de todos a la vida y la salud.

Por consiguiente, la Conferencia Mundial de Derechos Humanos hace un llamamiento a todos los Estados para que aprueben y apliquen rigurosamente las convenciones existentes en materia de vertimiento de productos y desechos tóxicos y peligrosos y cooperen en la prevención del vertimiento ilícito.

Todos tienen derecho a disfrutar del progreso científico y de sus aplicaciones. La Conferencia Mundial de Derechos Humanos toma nota de que ciertos adelantos, especialmente en la esfera de las ciencias biomédicas y biológicas, así como en la esfera de la informática, pueden tener consecuencias adversas para la integridad, la dignidad y los derechos humanos del individuo y pide la cooperación internacional para velar por el pleno respeto de los derechos humanos y la dignidad de la persona en esta esfera de interés universal.

12. La Conferencia Mundial de Derechos Humanos exhorta a la comunidad internacional a que haga cuanto pueda por aliviar la carga de la deuda externa de los países en desarrollo a fin de complementar los esfuerzos
que despliegan los gobiernos de esos países para realizar plenamente los derechos económicos, sociales y culturales de sus pueblos.

13. Es indispensable que los Estados y las organizaciones internacionales, en cooperación con las organizaciones no gubernamentales, creen condiciones favorables, en los planos nacional, regional e internacional, para el disfrute pleno y efectivo de los derechos humanos. Los Estados deben eliminar todas las violaciones de los derechos humanos y sus causas, así como los obstáculos que se opongan a la realización de esos derechos.

14. La generalización de la pobreza extrema inhibe el pleno y eficaz disfrute de los derechos humanos; la comunidad internacional debe seguir dando un alto grado de prioridad a su inmediato alivio y su ulterior eliminación.

15. El respeto de los derechos humanos y las libertades fundamentales sin distinción alguna es una regla fundamental de las normas internacionales de derechos humanos. La pronta y amplia eliminación de todas las formas de racismo y discriminación racial, de la xenofobia y de otras manifestaciones conexas de intolerancia es una tarea prioritaria de la comunidad internacional. Los gobiernos deben adoptar medidas eficaces para prevenirlas y combatirlas. Los grupos, instituciones, organizaciones intergubernamentales y no gubernamentales, así como los particulares, deben intensificar sus esfuerzos por cooperar entre sí y coordinar sus actividades contra esos males.

16. La Conferencia Mundial de Derechos Humanos celebra los progresos realizados en el desmantelamiento del apartheid y pide a la comunidad internacional y al sistema de las Naciones Unidas que presten ayuda en
este proceso.

La Conferencia Mundial de Derechos Humanos deplora, por otra parte, los persistentes actos de violencia encaminados a frustrar el desmantelamiento del apartheid por medios pacíficos.

17. Los actos, métodos y prácticas terroristas en todas sus formas y manifestaciones, así como los vínculos existentes en algunos países con el tráfico de drogas, son actividades orientadas hacia la destrucción de los
derechos humanos, las libertades fundamentales y la democracia, amenazan la integridad territorial y la seguridad de los Estados y desestabilizan a gobiernos legítimamente constituidos. La comunidad internacional debe tomar las medidas oportunas para reforzar su cooperación a fin de prevenir y combatir el terrorismo.

18. Los derechos humanos de la mujer y de la niña son parte inalienable, integrante e indivisible de los derechos humanos universales. La plena participación, en condiciones de igualdad, de la mujer en la vida política, civil, económica, social y cultural en los planos nacional, regional e internacional y la erradicación de todas las formas de discriminación basadas en el sexo son objetivos prioritarios de la comunidad internacional.

La violencia y todas las formas de acoso y explotación sexuales, en particular las derivadas de prejuicios culturales y de la trata internacional de personas son incompatibles con la dignidad y la valía de la persona humana y deben ser eliminadas. Esto puede lograrse con medidas legislativas y con actividades nacionales y cooperación internacional en esferas tales como el desarrollo económico y social, la educación, la atención a la maternidad y a la salud y el apoyo social.

La cuestión de los derechos humanos de la mujer debe formar parte integrante de las actividades de derechos humanos de las Naciones Unidas, en particular la promoción de todos los instrumentos de derechos humanos relacionados con la mujer.

La Conferencia Mundial de Derechos Humanos insta a los gobiernos, las instituciones intergubernamentales y las organizaciones no gubernamentales a que intensifiquen sus esfuerzos en favor de la protección y promoción de los derechos humanos de la mujer y de la niña.

19. Considerando la importancia de las actividades de promoción y protección de los derechos de las personas pertenecientes a minorías y la contribución de esas actividades a la estabilidad política y social de los Estados en que viven esas personas.

La Conferencia Mundial de Derechos Humanos reafirma la obligación de los Estados de velar por que las personas pertenecientes a minorías puedan ejercer plena y eficazmente todos los derechos humanos y las
libertades fundamentales sin discriminación alguna y en condiciones de total igualdad ante la ley, de conformidad con la Declaración de las Naciones Unidas sobre los derechos de las personas pertenecientes a minorías nacionales o étnicas, religiosas y lingüísticas.

Las personas pertenecientes a minorías tienen derecho a su propia cultura, a profesar y practicar su religión y a emplear su propio idioma en público y en privado, con toda libertad y sin injerencia ni discriminación alguna.

20. La Conferencia Mundial de Derechos Humanos reconoce la dignidad intrínseca y la incomparable contribución de las poblaciones indígenas al desarrollo y al pluralismo de la sociedad y reitera firmemente la
determinación de la comunidad internacional de garantizarles el bienestar económico, social y cultural y el disfrute de los beneficios de un desarrollo sostenible. Los Estados deben garantizar la total y libre participación de las poblaciones indígenas en todos los aspectos de la sociedad, en particular en las cuestiones que les conciernan. Considerando la importancia de las actividades de promoción y protección de los derechos de las poblaciones indígenas y la contribución de esas actividades a la estabilidad política y social de los Estados en que viven esos pueblos, los Estados deben tomar medidas positivas concertadas, acordes con el derecho internacional, a fin de garantizar el respeto de todos los derechos humanos y las libertades fundamentales de las poblaciones indígenas, sobre la base de la igualdad y la no discriminación, y reconocer el valor y la diversidad de sus diferentes identidades, culturas y sistemas de organización social.

21. La Conferencia Mundial de Derechos Humanos, acogiendo con beneplácito la pronta ratificación de la Convención sobre los Derechos del Niño por un gran número de Estados y tomando nota de que en la Declaración Mundial sobre la Supervivencia, la Protección y el Desarrollo del Niño y en el Plan de Acción adoptados por la Cumbre Mundial en favor de la Infancia se reconocen los derechos humanos del niño, encarece la ratificación universal de la Convención para 1995 y su efectiva aplicación por los Estados Partes mediante la adopción de todas las medidas legislativas, administrativas o de otro tipo necesarias, y la asignación del máximo posible de recursos disponibles. La no discriminación y el interés superior del niño deben ser consideraciones primordiales en todas las actividades que conciernan a la infancia, teniendo debidamente en cuenta la opinión de los propios interesados. Deben reforzarse los mecanismos y programas nacionales e internacionales de defensa y protección de los niños, en particular las niñas, los niños abandonados, los niños de la calle y los niños explotados económica y sexualmente, incluidos los utilizados en la pornografía y la prostitución infantil o la venta de órganos, los niños víctimas de enfermedades, en particular el síndrome de inmunodeficiencia adquirida, los niños refugiados y desplazados, los niños detenidos, los niños en situaciones de conflicto armado y los niños víctimas del hambre y la sequía o de otras calamidades. Deben fomentarse la cooperación y la solidaridad internacionales en apoyo de la aplicación de la Convención y los derechos del niño deben ser prioritarios en toda actividad del sistema de las Naciones Unidas en materia de derechos humanos.

La Conferencia Mundial de Derechos Humanos subraya asimismo que el pleno y armonioso desarrollo de la personalidad del niño exige que éste crezca en un entorno familiar, que merece, por lo tanto, una mayor
protección.

22. Es menester prestar especial atención a la no discriminación y al disfrute, en igualdad de condiciones, por parte de los discapacitados de todos los derechos humanos y las libertades fundamentales, incluida su
participación activa en todos los aspectos de la sociedad.

23. La Conferencia Mundial de Derechos Humanos reafirma que toda persona, sin distinción alguna, tiene derecho, en caso de persecución, a buscar asilo y a disfrutar de él en otros países, así como a regresar a su
propio país. A este respecto, destaca la importancia de la Declaración Universal de Derechos Humanos, la Convención de 1951 sobre el Estatuto de los Refugiados, su Protocolo de 1967 y los instrumentos regionales.

Expresa su reconocimiento a los Estados que siguen admitiendo y acogiendo en sus territorios a un gran número de refugiados y a la Oficina del Alto Comisionado de las Naciones Unidas para los Refugiados por la
dedicación que muestra en la realización de su tarea. También expresa su reconocimiento al Organismo de Obras Públicas y Socorro de las Naciones Unidas para los Refugiados de Palestina en el Cercano Oriente.

La Conferencia Mundial de Derechos Humanos reconoce que las violaciones manifiestas de los derechos humanos, en particular las cometidas en los conflictos armados, son uno de los múltiples y complejos factores
que conducen al desplazamiento de las personas.

La Conferencia Mundial de Derechos Humanos reconoce que, en vista de la complejidad de la crisis mundial de refugiados, es necesario que, con arreglo a la Carta de las Naciones Unidas, a los instrumentos internacionales pertinentes y a la solidaridad internacional, y a fin de repartir la carga, la comunidad internacional adopte un planteamiento global en coordinación y cooperación con los países interesados y las organizaciones competentes, teniendo presente el mandato del Alto Comisionado de las Naciones Unidas para los Refugiados. Dicho planteamiento debe comprender la formulación de estrategias para abordar las
causas profundas y los efectos de los movimientos de refugiados y otras personas desplazadas, la mejora de la preparación para situaciones de emergencia y de los mecanismos de respuesta, la concesión de una
protección y asistencia eficaces, teniendo presente las necesidades especiales de las mujeres y los niños, así como el logro de soluciones duraderas, preferentemente mediante la repatriación voluntaria en condiciones de seguridad y dignidad, incluidas soluciones como las adoptadas por las conferencias internacionales sobre refugiados. La Conferencia subraya la responsabilidad de los Estados, particularmente en lo que se refiere a los países de origen.

A la luz del planteamiento global, la Conferencia Mundial de Derechos Humanos recalca la importancia de que se preste atención especial, en particular a través de las organizaciones intergubernamentales y humanitarias, y se den soluciones duraderas a las cuestiones relacionadas con las personas desplazadas dentro de su país, incluidos el regreso voluntario en condiciones de seguridad y la rehabilitación.

De conformidad con la Carta de las Naciones Unidas y los principios del derecho humanitario, la Conferencia Mundial de Derechos Humanos destaca asimismo la importancia y la necesidad de la asistencia humanitaria
a las víctimas de todos los desastres, naturales o producidos por el hombre.

24. Debe darse gran importancia a la promoción y protección de los derechos humanos de las personas pertenecientes a grupos que han pasado a ser vulnerables, en particular los trabajadores migratorios, a la eliminación de todas las formas de discriminación contra ellos y al fortalecimiento y la aplicación más eficaz de los instrumentos de derechos humanos. Los Estados tienen la obligación de adoptar y mantener medidas
adecuadas en el plano nacional, en particular en materia de educación, salud y apoyo social, para promover y proteger los derechos de los sectores vulnerables de su población y asegurar la participación de las personas
pertenecientes a esos sectores en la búsqueda de una solución a sus problemas.

25. La Conferencia Mundial de Derechos Humanos afirma que la pobreza extrema y la exclusión social constituyen un atentado contra la dignidad humana y que urge tomar medidas para comprender mejor la pobreza extrema y sus causas, en particular las relacionadas con el problema del desarrollo, a fin de promover los derechos humanos de los más pobres, poner fin a la pobreza extrema y a la exclusión social y favorecer el goce de los frutos del progreso social. Es indispensable que los Estados favorezcan la participación de los más pobres en las decisiones adoptadas por la comunidad en que viven, la promoción de los derechos humanos y la lucha contra la pobreza extrema.

26. Conferencia Mundial de Derechos Humanos celebra el progreso alcanzado en la codificación de los instrumentos de derechos humanos, que constituye un proceso dinámico y evolutivo, e insta a la ratificación
universal de los tratados de derechos humanos. Se pide encarecidamente a todos los Estados que se adhieran a esos instrumentos internacionales; se exhorta a todos los Estados a que en lo posible se abstengan de formular reservas.

27. Cada Estado debe prever un marco de recursos eficaces para reparar las infracciones o violaciones de los derechos humanos. La administración de justicia, en particular los organismos encargados de hacer cumplir la ley y del enjuiciamiento así como un poder judicial y una abogacía independientes, en plena conformidad con las normas contenidas en los instrumentos internacionales de derechos humanos, son de importancia decisiva para la cabal realización de los derechos humanos sin discriminación alguna y resultan indispensables en los procesos de democratización y desarrollo sostenible. En este contexto, las instituciones que se ocupan de la administración de justicia deben estar adecuadamente financiadas, y la comunidad internacional debe prever un nivel más elevado de asistencia técnica y financiera. Incumbe a las Naciones Unidas establecer con carácter prioritario programas especiales de servicios de asesoramiento para lograr así una administración de justicia fuerte e independiente.

28. La Conferencia Mundial de Derechos Humanos expresa su consternación ante las violaciones masivas de los derechos humanos, especialmente el genocidio, la “limpieza étnica” y la violación sistemática de mujeres
en situaciones de guerra, lo que da lugar al éxodo en masa de refugiados y personas desplazadas. Condena firmemente esas prácticas odiosas y reitera su llamamiento para que se castigue a los autores de esos crímenes y se ponga fin inmediatamente a esas prácticas.

29. La Conferencia Mundial de Derechos Humanos manifiesta su grave preocupación ante las persistentes violaciones de los derechos humanos en todas las regiones del mundo, en contravención de las normas de los instrumentos internacionales de derechos humanos y del derecho humanitario internacional, y ante la falta de recursos eficaces para las víctimas.

La Conferencia Mundial de Derechos Humanos está hondamente preocupada por las violaciones de los derechos humanos durante los conflictos armados, que afectan a la población civil, en particular a las mujeres, los niños, los ancianos y los discapacitados. Por consiguiente, la Conferencia exhorta a los Estados y a todas las partes en los conflictos armados a que observan estrictamente el derecho humanitario internacional, establecido en los Convenios de Ginebra de 1949 y en otras reglas y principios del derecho internacional, así como las normas mínimas de protección de los derechos humanos enunciadas en convenciones internacionales.

La Conferencia Mundial de Derechos Humanos reafirma el derecho de las víctimas a ser asistidas por las organizaciones humanitarias, establecido en los Convenios de Ginebra de 1949 y en otros instrumentos
pertinentes de derecho humanitario internacional, y pide que se tenga acceso a esa asistencia con rapidez y seguridad.

30. La Conferencia Mundial de Derechos Humanos manifiesta asimismo su consternación y su condena porque en distintas regiones del mundo se siguen cometiendo violaciones manifiestas y sistemáticas de los derechos humanos y se siguen produciendo situaciones que obstaculizan seriamente el pleno disfrute de todos los derechos humanos. Esas violaciones y obstáculos, además de la tortura y los tratos o penas crueles, inhumanos y degradantes, incluyen las ejecuciones sumarias y arbitrarias, las desapariciones, las detenciones arbitrarias, el racismo en todas sus formas, la discriminación racial y el apartheid, la ocupación y dominación extranjeras, la xenofobia, la pobreza, el hambre y otras denegaciones de los derechos económicos, sociales y culturales, la intolerancia religiosa, el terrorismo, la discriminación contra la mujer y el atropello de las normas jurídicas.

31. La Conferencia Mundial de Derechos Humanos pide a los Estados que se abstengan de adoptar medidas unilaterales contrarias al derecho internacional y la Carta de las Naciones Unidas que creen obstáculos a las relaciones comerciales entre los Estados e impidan la realización plena de los derechos enunciados en la Declaración Universal de Derechos Humanos y en los instrumentos internacionales de derechos humanos, en particular el derecho de toda persona a un nivel de vida adecuado para su salud y bienestar, incluidas la alimentación y la atención de la salud, la vivienda y los servicios sociales necesarios.

La Conferencia afirma que la alimentación no debe utilizarse como instrumento de presión política.

32. La Conferencia Mundial de Derechos Humanos reafirma la importancia de garantizar la universalidad, objetividad y no selectividad del examen de las cuestiones de derechos humanos.

33. La Conferencia Mundial de Derechos Humanos reitera el deber de los Estados, explicitado en la Declaración Universal de Derechos Humanos, en el Pacto Internacional de Derechos Económicos, Sociales y Culturales y en otros instrumentos internacionales de derechos humanos, de encauzar la educación de manera que se fortalezca el respeto de los derechos humanos y las libertades fundamentales. La Conferencia
destaca la importancia de incorporar la cuestión de los derechos humanos en los programas de educación y pide a los Estados que procedan en consecuencia. La educación debe fomentar la comprensión, la tolerancia, la paz y las relaciones de amistad entre las naciones y entre los grupos raciales o religiosos y apoyar el desarrollo de las actividades de las Naciones Unidas encaminadas al logro de esos objetivos. En consecuencia, la educación en materia de derechos humanos y la difusión de información adecuada, sea de carácter teórico o práctico, desempeñan un papel importante en la promoción y el respeto de los derechos humanos de todas las personas sin distinción alguna por motivos de raza, sexo, idioma o religión y debe integrarse en las políticas educativas en los planos nacional e internacional. La Conferencia observa que la falta de recursos y las inadecuaciones institucionales pueden impedir el inmediato logro de estos objetivos.

34. Deben desplegarse mayores esfuerzos para ayudar a los países que lo soliciten a crear condiciones en virtud de las cuales cada persona pueda disfrutar de los derechos humanos y las libertades fundamentales
universales. Se insta a los gobiernos, al sistema de las Naciones Unidas y a otras organizaciones multilaterales a que aumenten considerablemente los recursos asignados a programas encaminados al establecimiento y fortalecimiento de la legislación, las instituciones y las infraestructuras nacionales que defiendan el imperio de la ley y la democracia, propicien la participación electoral, promuevan la capacitación, la enseñanza y la educación en materia de derechos humanos, incrementen la participación popular y fortalezcan la sociedad civil.

Se deben fortalecer y hacer más eficientes y transparentes los programas de servicios de asesoramiento y de cooperación técnica del Centro de Derechos Humanos como medio de contribuir al mayor respeto de los
derechos humanos. Se pide a los Estados que aumenten sus aportaciones a esos programas, tanto mediante la promoción de asignaciones mayores con cargo al presupuesto ordinario de las Naciones Unidas como por medio de contribuciones voluntarias.

35. La plena y efectiva ejecución de las actividades de promoción y protección de los derechos humanos de las Naciones Unidas debe reflejar la gran importancia que se atribuye a los derechos humanos en la Carta de
las Naciones Unidas, así como las condiciones en que deben realizarse las actividades de derechos humanos de las Naciones Unidas, según el mandato conferido por los Estados Miembros. A tal fin, se deben proporcionar a las Naciones Unidas más recursos para sus actividades de derechos humanos.

36. La Conferencia Mundial de Derechos Humanos reafirma el importante y constructivo papel que desempeñan las instituciones nacionales de promoción y protección de los derechos humanos, en particular en lo que respecta a su capacidad para asesorar a las autoridades competentes y a su papel en la reparación de las violaciones de los derechos humanos, la divulgación de información sobre esos derechos y la educación en materia de derechos humanos.

La Conferencia Mundial de Derechos Humanos pide que se creen o refuercen instituciones nacionales, teniendo en cuenta los “Principios relativos al estatuto de las instituciones nacionales” y reconociendo que cada Estado tiene derecho a elegir el marco que mejor se adapte a sus necesidades nacionales específicas.

37. Los acuerdos regionales desempeñan un papel fundamental en la promoción y protección de los derechos humanos y deben reforzar las normas universales de derechos humanos contenidas en los instrumentos internacionales y su protección. La Conferencia Mundial de Derechos Humanos apoya los esfuerzos que se llevan a cabo para fortalecer esos acuerdos e incrementar su eficacia, al tiempo que subraya la importancia que tiene la cooperación con las Naciones Unidas en sus actividades de derechos humanos.

La Conferencia Mundial de Derechos Humanos reitera la necesidad de estudiar la posibilidad de establecer, donde aún no existan, acuerdos regionales o subregionales para la promoción y protección de los derechos
humanos.

38. La Conferencia Mundial de Derechos Humanos reconoce la importante función que cumplen las organizaciones no gubernamentales en la promoción de todos los derechos humanos y en las actividades humanitarias a nivel nacional, regional e internacional. La Conferencia aprecia la contribución de esas organizaciones a la tarea de acrecentar el interés público en las cuestiones de derechos humanos, a las actividades de enseñanza, capacitación e investigación en ese campo y a la promoción y protección de los derechos humanos y las libertades fundamentales. Si bien reconoce que la responsabilidad primordial por lo que respecta a la adopción de normas corresponde a los Estados, la Conferencia también aprecia la contribución que las organizaciones no gubernamentales aportan a ese proceso. A este respecto, la Conferencia subraya la importancia de que prosigan el diálogo y la cooperación entre gobiernos y organizaciones no gubernamentales. Las organizaciones no gubernamentales y los miembros de esas organizaciones que tienen una genuina participación en la esfera de los derechos humanos deben disfrutar de los derechos y las libertades reconocidos en la Declaración Universal de Derechos Humanos, y de la protección de las leyes nacionales. Esos derechos y libertades no pueden ejercerse en forma contraria a los propósitos y principios de las Naciones Unidas. Las organizaciones no gubernamentales deben ser dueñas de realizar sus actividades de derechos humanos sin injerencias, en el marco de la legislación nacional y de la Declaración Universal de Derechos Humanos.

39. La Conferencia Mundial de Derechos Humanos, haciendo hincapié en la importancia de disponer de información objetiva, responsable e imparcial sobre cuestiones humanitarias y de derechos humanos, pide una mayor participación de los medios de información, a los que la legislación nacional debe garantizar libertad y protección. 

II.

A. Aumento de la coordinación en la esfera de los derechos humanos dentro del sistema de las Naciones Unidas

1. La Conferencia Mundial de Derechos Humanos recomienda el aumento de la coordinación en apoyo de los derechos humanos y las libertades fundamentales dentro del sistema de las Naciones Unidas. Con este fin, la
Conferencia insta a todos los órganos y organismos de las Naciones Unidas y a los organismos especializados cuyas actividades guardan relación con los derechos humanos a que cooperen con miras a fortalecer, racionalizar y simplificar sus actividades, teniendo en cuenta la necesidad de evitar toda duplicación innecesaria. La Conferencia recomienda también al Secretario General que en sus reuniones anuales los altos funcionarios de los órganos y organismos especializados pertinentes de las Naciones Unidas, además de coordinar sus actividades, evalúen los efectos de sus estrategias y políticas sobre el disfrute de todos los derechos humanos.

2. Además, la Conferencia Mundial de Derechos Humanos pide a las organizaciones regionales y a las principales instituciones financieras y de desarrollo internacionales y regionales que evalúen también los efectos de sus políticas y programas sobre el disfrute de los derechos humanos.

3. La Conferencia Mundial de Derechos Humanos reconoce que los organismos especializados y los órganos e instituciones pertinentes del sistema de las Naciones Unidas, así como otras organizaciones intergubernamentales cuyas actividades guardan relación con los derechos humanos desempeñan un papel esencial en la formulación, promoción y aplicación de normas de derechos humanos, dentro de sus respectivos mandatos, y que esos organismos, órganos e instituciones deben tener en cuenta los resultados de la Conferencia Mundial de Derechos Humanos en sus respectivas esferas de competencia.

4. La Conferencia Mundial de Derechos Humanos recomienda vivamente que se haga un esfuerzo concertado para alentar y facilitar la ratificación de los tratados y protocolos de derechos humanos adoptados en el marco del sistema de las Naciones Unidas, y la adhesión a ellos, o la sucesión en los mismos, con el propósito de conseguir su aceptación universal. En consulta con los órganos establecidos en virtud de tratados, el Secretario General debe estudiar la posibilidad de iniciar un diálogo con los Estados que no se hayan adherido a esos tratados de derechos humanos, a fin de determinar los obstáculos que se oponen a ello y de buscar los medios para superarlos.

5. La Conferencia Mundial de Derechos Humanos alienta a los Estados a que consideren la posibilidad de limitar el alcance de cualquier reserva que hagan a cualquier instrumento internacional de derechos humanos,
a que formulen tales reservas con la mayor precisión y estrictez posibles, a que procuren que ninguna reserva sea incompatible con el objeto y propósito del tratado correspondiente y a que reconsideren regularmente
cualquier reserva que hayan hecho, con miras a retirarla.

6. La Conferencia Mundial de Derechos Humanos, reconociendo la necesidad de mantener un marco normativo acorde con la elevada calidad de las normas internacionales vigentes y de evitar la proliferación de
instrumentos de derechos humanos, reafirma las directrices relativas a la elaboración de nuevos instrumentos internacionales que figuran en la resolución 41/120 de la Asamblea General de 4 de diciembre de 1986 y
pide a los órganos de derechos humanos de las Naciones Unidas que, cuando consideren la posibilidad de elaborar nuevas normas internacionales, tomen en cuenta dichas directrices, consulten con los órganos de
derechos humanos creados en virtud de tratados acerca de la necesidad de elaborar nuevas normas y pidan a la Secretaría que haga un examen técnico de los nuevos instrumentos propuestos.

7. La Conferencia Mundial de Derechos Humanos recomienda que, si es necesario, se destinen funcionarios de derechos humanos a las oficinas regionales de las Naciones Unidas, con el propósito de difundir
información y ofrecer capacitación y otra asistencia técnica en la esfera de los derechos humanos a solicitud de los Estados Miembros interesados. Se deben organizar cursos de capacitación sobre derechos humanos
destinados a los funcionarios internacionales a los que se encomienden tareas relacionadas con esos derechos.

8. La Conferencia Mundial de Derechos Humanos acoge con beneplácito, como una iniciativa positiva, la celebración de períodos extraordinarios de sesiones de la Comisión de Derechos Humanos e insta a los
órganos pertinentes del sistema de las Naciones Unidas a que consideren otros medios de respuesta a situaciones críticas de derechos humanos.

Recursos

9. La Conferencia Mundial de Derechos Humanos, preocupada por la creciente disparidad entre las actividades del Centro de Derechos Humanos y los recursos humanos, financieros y de otra índole de que se dispone para llevarlas a efecto, y habida cuenta de los recursos que se necesitan para otros programas importantes de las Naciones Unidas, pide al Secretario General y a la Asamblea General que adopten de inmediato medidas para aumentar considerablemente los recursos asignados al programa de derechos humanos con cargo a los presupuestos ordinarios de las Naciones Unidas para el período actual y los períodos futuros, y adopten con urgencia medidas para obtener más recursos de carácter extrapresupuestario.

10. En este marco, deberá asignarse directamente al Centro de Derechos Humanos una mayor proporción de recursos del presupuesto ordinario para sufragar sus costos y todos los demás costos de que se hace cargo, incluidos los que corresponden a los órganos de derechos humanos de las Naciones Unidas. Ese incremento del presupuesto deberá complementarse mediante contribuciones voluntarias para financiar las actividades de cooperación técnica del Centro; la Conferencia Mundial de Derechos Humanos pide que se hagan contribuciones generosas a los fondos fiduciarios ya existentes.

11. La Conferencia Mundial de Derechos Humanos pide al Secretario General y a la Asamblea General que proporcionen suficientes recursos humanos, financieros y de otra índole al Centro de Derechos Humanos
para que pueda realizar sus actividades en forma eficaz, eficiente y rápida.

12. La Conferencia Mundial de Derechos Humanos, observando la necesidad de que se disponga de recursos humanos y financieros para llevar a cabo las actividades de derechos humanos, conforme al mandato conferido por los órganos intergubernamentales, insta al Secretario General, de conformidad con el Artículo 101 de la Carta de las Naciones Unidas, y a los Estados Miembros a que adopten criterios coherentes con objeto de lograr que se asigne a la Secretaría un volumen de recursos que corresponda a la ampliación de sus mandatos. La Conferencia invita al Secretario General a que considere si será necesario o útil modificar los procedimientos del ciclo presupuestario a fin de asegurar la realización oportuna y eficaz de las actividades de derechos humanos conforme al mandato conferido por los Estados Miembros.

Centro de Derechos Humanos

13. La Conferencia Mundial de Derechos Humanos recalca la importancia de fortalecer el Centro de Derechos Humanos de las Naciones Unidas.

14. El Centro de Derechos Humanos debe desempeñar una importante función coordinando la labor de todo el sistema en materia de derechos humanos. La mejor forma de lograr que el Centro desempeñe su función
de coordinación consistirá en dejar que coopere plenamente con otros órganos y organismos de las Naciones Unidas. La función de coordinación del Centro de Derechos Humanos requiere también que se fortalezca su oficina en Nueva York.

15. Deben proporcionarse al Centro de Derechos Humanos medios suficientes para el sistema de relatores temáticos y por países, expertos, grupos de trabajo y órganos creados en virtud de tratados. El examen de la
aplicación de las recomendaciones debe convertirse en una cuestión prioritaria para la Comisión de Derechos Humanos.

16. El Centro de Derechos Humanos debe asumir un papel más importante en la promoción de los derechos humanos. Se puede dar forma a este papel mediante la cooperación con los Estados Miembros y la ampliación de los programas de servicios de asesoramiento y asistencia técnica. Los fondos voluntarios existentes deberán incrementarse de manera considerable para alcanzar estos fines y administrarse en forma más eficiente y coordinada. Todas las actividades deben realizarse con arreglo a normas estrictas y transparentes de gestión de proyectos, y habrá que llevar a cabo evaluaciones periódicas de los diversos programas y proyectos. Con este fin, deberán presentarse con regularidad los resultados de dichas evaluaciones y demás información pertinente. En particular, el Centro debe organizar al menos una vez por año reuniones de información abiertas a la participación de todos los Estados Miembros y todas las organizaciones que participan directamente en esos proyectos y programas.

Adaptación y fortalecimiento del mecanismo de las Naciones Unidas en la esfera de los derechos humanos, incluida la cuestión de la creación de un cargo de Alto Comisario de las Naciones Unidas para los Derechos Humanos

17. La Conferencia Mundial de Derechos Humanos reconoce la necesidad de adaptar constantemente el mecanismo de las Naciones Unidas en la esfera de los derechos humanos a las necesidades actuales y futuras de promoción y protección de los derechos humanos, como se refleja en la presente Declaración, en el marco de un desarrollo equilibrado y sostenible para todos. En particular, los órganos de derechos humanos de las Naciones Unidas deben mejorar su coordinación, eficiencia y eficacia.

18. La Conferencia Mundial de Derechos Humanos recomienda a la Asamblea General que, al examinar el informe de la Conferencia en su cuadragésimo octavo período de sesiones, estudie con carácter prioritario la
cuestión de la creación de un cargo de Alto Comisario para los Derechos Humanos, con miras a la promoción y protección de todos los derechos humanos.

B. Igualdad, dignidad y tolerancia

1. Racismo, discriminación racial, xenofobia y otras formas de intolerancia

19. La Conferencia Mundial de Derechos Humanos considera que la eliminación del racismo y la discriminación racial, en particular en sus formas institucionalizadas como el apartheid o las resultantes de doctrinas de superioridad o exclusividad racial o las formas y manifestaciones contemporáneas de racismo, es un objetivo primordial de la comunidad internacional y un programa mundial de promoción de los derechos humanos. Los órganos y organismos de las Naciones Unidas deben redoblar sus esfuerzos para aplicar un programa de acción relativo al Tercer Decenio de la Lucha contra el Racismo y la Discriminación Racial y cumplir las nuevas tareas que se les encomienden con ese fin. La Conferencia pide encarecidamente a la comunidad internacional que contribuya con generosidad al Fondo Fiduciario del Programa para el Decenio de la Lucha contra el Racismo y la Discriminación Racial.

20. La Conferencia Mundial de Derechos Humanos exhorta a todos los gobiernos a que adopten medidas inmediatas y elaboren políticas firmes para prevenir y combatir todas las formas de racismo, xenofobia o
manifestaciones análogas de intolerancia, de ser necesario mediante la promulgación de leyes apropiadas, incluidas medidas penales, y a través de la creación de instituciones nacionales para combatir tales fenómenos.

21. La Conferencia Mundial de Derechos Humanos celebra la decisión de la Comisión de Derechos Humanos de designar un relator especial que examine la cuestión de las formas contemporáneas de racismo,
discriminación racial, xenofobia y manifestaciones análogas de intolerancia. La Conferencia hace también un llamamiento a todos los Estados Partes en la Convención Internacional sobre la Eliminación de todas las Formas de Discriminación Racial para que consideren la posibilidad de hacer la declaración prevista en el artículo 14 de la Convención.

22. La Conferencia Mundial de Derechos Humanos pide a todos los gobiernos que, en cumplimiento de sus obligaciones internacionales y teniendo debidamente en cuenta sus respectivos sistemas jurídicos, adopten las medidas apropiadas para hacer frente a la intolerancia y otras formas análogas de violencia fundadas en la religión o las convicciones, en particular las prácticas de discriminación contra la mujer y la profanación de
lugares religiosos, reconociendo que todo individuo tiene derecho a la libertad de pensamiento, de conciencia, de expresión y de religión. La Conferencia invita asimismo a todos los Estados a que pongan en práctica las disposiciones de la Declaración sobre la eliminación de todas las formas de intolerancia y discriminación fundadas en la religión o las convicciones.

23. La Conferencia Mundial de Derechos Humanos subraya que todas las personas que cometan o autoricen actos delictivos relacionados con la limpieza étnica son responsables a título personal de esas violaciones de
los derechos humanos, y que la comunidad internacional debe hacer todo lo posible para entregar a la justicia a los que sean jurídicamente responsables de las mismas.

24. La Conferencia Mundial de Derechos Humanos pide a todos los Estados que, individual y colectivamente, adopten medidas inmediatas para luchar contra la limpieza étnica y acabar con ella sin demora. Las víctimas
de la abominable práctica de la limpieza étnica tienen derecho a entablar los recursos efectivos que correspondan.


2. Personas pertenecientes a minorías nacionales o étnicas, religiosas o lingüisticas

25. La Conferencia Mundial de Derechos Humanos pide a la Comisión de Derechos Humanos que examine los medios de promover y proteger eficazmente los derechos de las personas pertenecientes a minorías
enunciadas en la Declaración de las Naciones Unidas sobre los derechos de las personas pertenecientes a minorías nacionales o étnicas, religiosas y lingüísticas. En este contexto, la Conferencia pide al Centro de Derechos Humanos que, como parte de su programa de servicios de asesoramiento y asistencia técnica, proporcione a los gobiernos que lo soliciten servicios de expertos en cuestiones relativas a las minorías y los
derechos humanos, así como a la prevención y solución de controversias, para ayudarlos a resolver las situaciones relativas a las minorías que existan o que puedan surgir.

26. La Conferencia Mundial de Derechos Humanos insta a los Estados y a la comunidad internacional a promover y proteger los derechos de las personas pertenecientes a minorías nacionales o étnicas, religiosas y lingüísticas de conformidad con la Declaración de las Naciones Unidas sobre los derechos de las personas pertenecientes a minorías nacionales o étnicas, religiosas y lingüísticas.

27. Las medidas que deben adoptarse, abarcarán, cuando proceda, la facilitación de la plena participación de esas minorías en todos los aspectos de la vida política, económica, social, religiosa y cultural de la sociedad y en el progreso y el desarrollo económicos de su país.

Poblaciones indígenas

28. La Conferencia Mundial de Derechos Humanos pide al Grupo de Trabajo sobre Poblaciones Indígenas de la Subcomisión de Prevención de Discriminaciones y Protección a las Minorías que, en su 11º período de
sesiones, complete el proyecto de declaración sobre los derechos de las poblaciones indígenas.

29. La Conferencia Mundial de Derechos Humanos recomienda que la Comisión de Derechos Humanos examine la posibilidad de renovar y actualizar el mandato del Grupo de Trabajo sobre Poblaciones Indígenas
una vez completado el proyecto de declaración sobre los derechos de las poblaciones indígenas.

30. La Conferencia Mundial de Derechos Humanos recomienda también que los programas de servicios de asesoramiento y asistencia técnica del sistema de las Naciones Unidas respondan positivamente a las peticiones de asistencia de los Estados que redunden en beneficio directo de las poblaciones indígenas. La Conferencia recomienda además que se pongan a disposición del Centro de Derechos Humanos recursos de personal y financieros suficientes como parte del fortalecimiento de las actividades del Centro conforme a lo previsto en el presente documento.

31. La Conferencia Mundial de Derechos Humanos insta a los Estados a que velen por la plena y libre participación de las poblaciones indígenas en todos los aspectos de la sociedad, en particular en las cuestiones que les interesen.

32. La Conferencia Mundial de Derechos Humanos recomienda a la Asamblea General que proclame un decenio internacional de las poblaciones indígenas del mundo que comience en enero de 1994 y comprenda
programas orientados a la acción definidos de común acuerdo con las poblaciones indígenas. Debe establecerse con este fin un fondo fiduciario voluntario. En el marco de dicho decenio deberá considerarse la creación de un foro permanente para las poblaciones indígenas en el sistema de las Naciones Unidas.

Trabajadores migratorios

33. La Conferencia Mundial de Derechos Humanos insta a todos los Estados a que garanticen la protección de los derechos humanos de todos los trabajadores migratorios y de sus familiares.

34. La Conferencia Mundial de Derechos Humanos asigna particular importancia a la creación de condiciones que promuevan una mayor armonía y tolerancia entre los trabajadores migratorios y el resto de la sociedad del Estado en que residen.

35. La Conferencia Mundial de Derechos Humanos invita a los Estados a que consideren la posibilidad de firmar y ratificar lo antes posible la Convención internacional sobre la protección de los derechos de todos los
trabajadores migratorios y de sus familiares.


3. La igualdad de condición y los derechos humanos de la mujer

36. La Conferencia Mundial de Derechos Humanos pide encarecidamente que se conceda a la mujer el pleno disfrute en condiciones de igualdad de todos los derechos humanos y que ésta sea una prioridad para los
gobiernos y para las Naciones Unidas. La Conferencia subraya también la importancia de la integración y la plena participación de la mujer, como agente y beneficiaria, en el proceso de desarrollo, y reitera los objetivos
fijados sobre la adopción de medidas globales en favor de la mujer con miras a lograr el desarrollo sostenible y equitativo previsto en la Declaración de Río sobre el Medio Ambiente y el Desarrollo y en el capítulo 24 del
Programa 21 aprobado por la Conferencia de las Naciones Unidas sobre el Medio Ambiente y el Desarrollo.

37. La igualdad de condición de la mujer y sus derechos humanos deben integrarse en las principales actividades de todo el sistema de las Naciones Unidas. Todos los órganos y mecanismos pertinentes de las Naciones Unidas deben tratar estas cuestiones en forma periódica y sistemática. En particular, deben adoptarse medidas para acrecentar la cooperación entre la Comisión sobre la Condición Jurídica y Social de la Mujer, la Comisión de Derechos Humanos, el Comité para la Eliminación de la Discriminación contra la Mujer, el Fondo de las Naciones Unidas de Desarrollo para la Mujer, el Programa de las Naciones Unidas para el Desarrollo y otros organismos de las Naciones Unidas y para promover una mayor integración de sus objetivos y finalidades. En este contexto, deben fortalecerse la cooperación y la coordinación entre el Centro de Derechos Humanos y la División para el Adelanto de la Mujer.

38. La Conferencia Mundial de Derechos Humanos subraya en especial la importancia de la labor destinada a eliminar la violencia contra la mujer en la vida pública y privada, a eliminar todas las formas de acoso sexual, la explotación y la trata de mujeres, a eliminar los prejuicios sexistas en la administración de la justicia y a erradicar cualesquiera conflictos que puedan surgir entre los derechos de la mujer y las consecuencias perjudiciales de ciertas prácticas tradicionales o costumbres, de prejuicios culturales y del extremismo religioso. La Conferencia pide a la Asamblea General que apruebe el proyecto de declaración sobre la eliminación de la violencia contra la mujer e insta a los Estados a que combatan la violencia contra la mujer de conformidad con las disposiciones de la declaración. Las violaciones de los derechos humanos de la mujer en situaciones de conflicto armado constituyen violaciones de los principios fundamentales de los derechos humanos y el derecho humanitario internacionales. Todos los delitos de ese tipo, en particular los asesinatos, las violaciones sistemáticas, la esclavitud sexual y los embarazos forzados, requieren una respuesta especialmente eficaz.

39. La Conferencia Mundial de Derechos Humanos insta a la eliminación de todas las formas de discriminación contra la mujer, encubiertas o palmarias. Las Naciones Unidas deben promover el objetivo de lograr para el año 2000 la ratificación universal por todos los Estados de la Convención sobre la eliminación de todas las formas de discriminación contra la mujer. Se debe alentar la búsqueda de soluciones habida cuenta del número particularmente grande de reservas a la Convención. Entre otras cosas, el Comité para la Eliminación de la Discriminación contra la Mujer debe seguir examinando las reservas a la Convención. Se insta a los Estados a que retiren todas las reservas que sean contrarias al objeto y la finalidad de la Convención o incompatibles con el derecho internacional convencional.

40. Los órganos de vigilancia creados en virtud de tratados deben difundir la información necesaria para que las mujeres puedan hacer un uso más eficaz de los procedimientos de ejecución existentes en sus esfuerzos
por lograr la no discriminación y la plena igualdad en el disfrute de los derechos humanos. Deben también adoptarse nuevos procedimientos para reforzar el cumplimiento de los compromisos en favor de la igualdad y
los derechos humanos de la mujer. La Comisión de la Condición Jurídica y Social de la Mujer y el Comité para la Eliminación de la Discriminación contra la Mujer deben examinar rápidamente la posibilidad de introducir el derecho de petición, elaborando un protocolo facultativo de la Convención sobre la eliminación de todas las formas de discriminación contra la mujer. La Conferencia Mundial de Derechos Humanos acoge con satisfacción la decisión de la Comisión de Derechos Humanos de considerar en su 50º período de sesiones la designación de un relator especial sobre la violencia contra la mujer.

41. La Conferencia Mundial de Derechos Humanos reconoce la importancia del disfrute por la mujer del más alto nivel de salud física y mental durante toda su vida. En el contexto de la Conferencia Mundial sobre la Mujer y la Convención sobre la eliminación de todas las formas de discriminación contra la mujer, así como de la Proclamación de Teherán de 1968, la Conferencia reafirma, sobre la base de la igualdad entre hombres y
mujeres, el derecho de la mujer a tener acceso a una atención de salud adecuada y a la más amplia gama de servicios de planificación familiar, así como a la igualdad de acceso a la educación a todos los niveles.

42. Los órganos de vigilancia creados en virtud de tratados deben incluir la cuestión de la condición de la mujer y los derechos humanos de la mujer en sus deliberaciones y conclusiones, utilizando datos concretos
desglosados por sexo. Debe alentarse a los Estados a que en sus informes a los órganos de vigilancia creados en virtud de tratados suministren información sobre la situación de jure y de facto de las mujeres. La Conferencia Mundial de Derechos Humanos observa con satisfacción que en su 49º período de sesiones la Comisión de Derechos Humanos adoptó la resolución 1993/46, de 8 de marzo de 1993 en la que declaraba
que también debía alentarse a hacerlo a los relatores especiales y grupos de trabajo en la esfera de los derechos humanos. La División para el Adelanto de la Mujer debe también tomar medidas en cooperación con otros órganos de las Naciones Unidas, concretamente el Centro de Derechos Humanos, para asegurarse de que en las actividades de derechos humanos de las Naciones Unidas se traten periódicamente las violaciones de los derechos humanos de la mujer, en particular los abusos concretos motivados por su condición femenina. Debe alentarse la capacitación de personal de las Naciones Unidas especializado en derechos humanos y en ayuda humanitaria, con objeto de ayudarlo a reconocer y hacer frente a los abusos de derechos humanos de que es víctima la mujer y a llevar a cabo su trabajo sin prejuicios sexistas.

43. La Conferencia Mundial de Derechos Humanos insta a los gobiernos y organizaciones regionales e internacionales a que faciliten el acceso de la mujer a puestos de dirección y le permitan una mayor participación en la adopción de decisiones. La Conferencia insta a que se adopten nuevas medidas en la Secretaría de las Naciones Unidas para nombrar y ascender a funcionarias, de conformidad con la Carta de las Naciones Unidas, e insta a otros órganos principales y subsidiarios de las Naciones Unidas a que garanticen la participación de la mujer en condiciones de igualdad.

44. La Conferencia Mundial de Derechos Humanos acoge con satisfacción la Conferencia Mundial sobre la Mujer que ha de celebrarse en Beijing en 1995, e insta a que los derechos humanos de la mujer ocupen un
lugar importante en sus deliberaciones, de conformidad con los temas prioritarios de la Conferencia Mundial sobre la Mujer: igualdad, desarrollo y paz.

4. Derechos del niño

45. La Conferencia Mundial de los Derechos Humanos reitera el principio de “los niños ante todo” y, a este respecto, subraya la importancia de que se intensifiquen los esfuerzos nacionales e internacionales, especialmente los del Fondo de las Naciones Unidas para la Infancia, con objeto de promover el respeto del derecho del niño a la supervivencia, la protección, el desarrollo y la participación.

46. Deben adoptarse medidas a fin de lograr la ratificación universal de la Convención sobre los Derechos del Niño para 1995 y la firma universal de la Declaración Mundial sobre la Supervivencia, la Protección y el
Desarrollo del Niño y el Plan de Acción aprobadas en la Cumbre Mundial en Favor de la Infancia, así como medidas para su eficaz aplicación. La Conferencia Mundial de Derechos Humanos insta a los Estados a que
retiren las reservas a la Convención sobre los Derechos del Niño que sean contrarias al objeto y la finalidad de la Convención o incompatibles con el derecho internacional convencional.

47. La Conferencia Mundial de Derechos Humanos insta a todos los países a que, con el apoyo de la cooperación internacional, pongan en práctica, en el grado máximo que les permitan los recursos de que dispongan, medidas para alcanzar los objetivos establecidos en el Plan de Acción aprobado en la Cumbre Mundial. La Conferencia pide a los Estados que integren la Convención sobre los Derechos del Niño en sus planes nacionales de acción. En esos planes nacionales de acción y en los esfuerzos internacionales debe concederse particular prioridad a la reducción de los índices de mortalidad infantil y mortalidad derivada de la maternidad, a reducir la malnutrición y los índices de analfabetismo y a garantizar el acceso al agua potable y a la enseñanza básica. En todos los casos en que sea necesario deben elaborarse planes de acción nacionales para hacer frente a emergencias devastadoras resultantes de desastres naturales o de conflictos armados y al problema igualmente grave de los niños sumidos en la extrema pobreza.

48. La Conferencia Mundial de Derechos Humanos insta a todos los Estados a que, con el apoyo de la cooperación internacional, se ocupen del grave problema de los niños que se enfrentan con circunstancias especialmente difíciles. Deben combatirse activamente la explotación y el abuso de los niños, resolviendo sus causas. Se requieren medidas eficaces contra el infanticidio femenino, el empleo de niños en trabajos peligrosos, la venta de niños y de órganos, la prostitución infantil, la pornografía infantil y otros tipos de abuso sexual.

49. La Conferencia Mundial de Derechos Humanos apoya todas las medidas de las Naciones Unidas y de sus organismos especializados para asegurar la protección y promoción eficaces de los derechos humanos de las niñas. La Conferencia insta a los Estados a que deroguen leyes y reglamentos en vigor y a que eliminen costumbres y prácticas que sean discriminatorias y perjudiciales para las niñas.

50. La Conferencia Mundial de Derechos Humanos apoya firmemente la propuesta de que el Secretario General inicie un estudio de los medios para mejorar la protección del niño en los conflictos armados. Deben
ponerse en práctica normas humanitarias y adoptarse medidas para proteger y facilitar la asistencia a los niños en las zonas de guerra. Las medidas deben incluir la protección del niño contra el empleo indiscriminado de todo tipo de arma bélica, especialmente de minas antipersonal. La necesidad de atención ulterior y la rehabilitación de los niños traumatizados por la guerra debe examinarse como cuestión de urgencia. La Conferencia pide al Comité de los Derechos del Niño que estudie la cuestión de elevar a 18 años la edad mínima de ingreso en las fuerzas armadas.

51. La Conferencia Mundial de Derechos Humanos recomienda que las cuestiones relacionadas con los derechos humanos y la situación de los niños sean periódicamente examinadas y supervisadas por todos los
órganos y mecanismos competentes del sistema de las Naciones Unidas y por los órganos de supervisión de los organismos especializados, de conformidad con sus respectivos mandatos.

52. La Conferencia Mundial de Derechos Humanos reconoce el importante papel desempeñado por las organizaciones no gubernamentales en la aplicación efectiva de todos los instrumentos de derechos humanos y, en particular, de la Convención sobre los Derechos del Niño.

53. La Conferencia Mundial de Derechos Humanos recomienda que con la asistencia del Centro de Derechos Humanos se dote al Comité de los Derechos del Niño de los medios necesarios para que pueda cumplir rápida y eficazmente su mandato, especialmente en vista del volumen sin precedentes de ratificaciones y de la ulterior presentación de informes nacionales.


5. Derecho a no ser sometido a torturas

54. La Conferencia Mundial de Derechos Humanos celebra la ratificación de la Convención contra la Tortura y Otros Tratos o Penas Crueles, Inhumanos o Degradantes, por muchos Estados Miembros de las Naciones
Unidas e insta a los demás Estados Miembros a que la ratifiquen prontamente.

55. La Conferencia Mundial de Derechos Humanos subraya que una de las violaciones más atroces de la dignidad humana es el acto de tortura, que destruye esa dignidad de las víctimas y menoscaba la capacidad de las víctimas para reanudar su vida y sus actividades.

56. La Conferencia Mundial de Derechos Humanos reafirma que, con arreglo a las normas de derechos humanos y al derecho humanitario, el derecho a no ser sometido a torturas es un derecho que debe ser protegido en toda circunstancia, incluso en situaciones de disturbio o conflicto armado interno o internacional.

57. La Conferencia Mundial de Derechos Humanos insta, pues, a todos los Estados a que pongan fin inmediatamente a la práctica de la tortura y erradiquen para siempre este mal mediante la plena aplicación de la Declaración Universal de Derechos Humanos y de las convenciones pertinentes y, en caso necesario, fortaleciendo los mecanismos existentes. La Conferencia pide a todos los Estados que cooperen plenamente con el Relator Especial sobre la cuestión de la tortura en el desempeño de su mandato.

58. Debe prestarse especial atención al logro del respeto universal y la aplicación efectiva de los “Principios de ética médica aplicables a la función del personal de salud, especialmente los médicos, en la protección de
personas presas y detenidas contra la tortura y otros tratos o penas crueles, inhumanos o degradantes”, aprobados por la Asamblea General de las Naciones Unidas.

59. La Conferencia Mundial de los Derechos Humanos subraya la importancia de adoptar otras medidas concretas en el marco de las Naciones Unidas a fin de prestar asistencia a las víctimas de la tortura y garantizar recursos más eficaces para su rehabilitación física, psicológica y social. Debe concederse gran prioridad a la aportación de los recursos necesarios con este fin, en particular mediante aportaciones adicionales al Fondo de Contribuciones Voluntarias para las Víctimas de la Tortura.

60. Los gobiernos deben derogar la legislación que favorezca la impunidad de los responsables de violaciones graves de los derechos humanos, como la tortura, y castigar esas violaciones, consolidando así las bases para el imperio de la ley.

61. La Conferencia Mundial de Derechos Humanos reafirma que los esfuerzos por erradicar la tortura deben concentrarse ante todo en la prevención y pide, por lo tanto, que se adopte rápidamente un protocolo
facultativo de la Convención contra la Tortura y Otros Tratos o Penas Crueles, Inhumanos o Degradantes, destinado a establecer un sistema preventivo de visitas periódicas a los lugares de detención.

Desapariciones forzadas

62. La Conferencia Mundial de Derechos Humanos, acogiendo con beneplácito la aprobación de la Declaración sobre la protección de todas las personas contra las desapariciones forzadas, pide a todos los Estados que adopten eficaces medidas legislativas, administrativas, judiciales y de otra índole para impedir las desapariciones forzadas, acabar con ellas y castigarlas. La Conferencia reafirma que es obligación de todos los Estados, en cualquier circunstancia, emprender una investigación siempre que haya motivos para creer que se ha producido una desaparición forzada en un territorio sujeto a su jurisdicción y, si se confirman las denuncias, enjuiciar a los autores del hecho.

6. Los derechos de las personas discapacitadas

63. La Conferencia Mundial de Derechos Humanos reafirma que todos los derechos humanos y las libertades fundamentales son universales, por lo que comprenden sin reservas a las personas con discapacidades.
Todas las personas nacen iguales y tienen el mismo derecho a la vida y al bienestar, a la educación y al trabajo, a vivir independientemente y a la participación activa en todos los aspectos de la sociedad. Por tanto,
cualquier discriminación directa u otro trato discriminatorio negativo de una persona discapacitada es una violación de sus derechos. La Conferencia pide a los gobiernos que, cuando sea necesario, adopten leyes o
modifiquen su legislación para garantizar el acceso a estos y otros derechos de las personas discapacitadas.

64. El lugar de las personas discapacitadas está en todas partes. A las personas con discapacidades debe garantizárseles la igualdad de oportunidades mediante la supresión de todos los obstáculos determinados
socialmente, ya sean físicos, económicos, sociales o psicológicos, que excluyan o restrinjan su plena participación en la sociedad.

65. La Conferencia Mundial de Derechos Humanos, recordando el Programa de Acción Mundial para los Impedidos, aprobado por la Asamblea General en su trigésimo séptimo período de sesiones, pide a la
Asamblea General y al Consejo Económico y Social que en sus reuniones de 1993 adopten el proyecto de normas uniformes sobre la igualdad de oportunidades para los impedidos.


C. Cooperación, desarrollo y fortalecimiento de los derechos humanos

66. La Conferencia Mundial de Derechos Humanos recomienda que se dé prioridad a la adopción de medidas nacionales e internacionales con el fin de promover la democracia, el desarrollo y los derechos humanos.

67. Debe insistirse especialmente en las medidas para ayudar a establecer y fortalecer las instituciones que se ocupan de derechos humanos, afianzar una sociedad civil pluralista y proteger a los grupos que han pasado a ser vulnerables. En este contexto, reviste particular importancia la asistencia, prestada a petición de los gobiernos, para celebrar elecciones libres y con garantías, incluida la asistencia en relación con los aspectos de los derechos humanos de las elecciones y la información acerca de éstas. Igualmente importante es la asistencia que debe prestarse para la consolidación del imperio de la ley, la administración de justicia y la promoción de la libertad de expresión, así como para lograr la participación real y efectiva de la población en los procesos de adopción de decisiones.

68. La Conferencia Mundial de Derechos Humanos subraya la necesidad de reforzar los servicios de asesoramiento y asistencia técnica que presta el Centro de Derechos Humanos. El Centro debe poner a disposición de los Estados que la soliciten asistencia sobre cuestiones concretas de derechos humanos, incluida la preparación de informes con arreglo a los tratados de derechos humanos y la aplicación de planes coherentes e integrales de acción para la promoción y protección de los derechos humanos. Serán elementos de estos programas el fortalecimiento de las instituciones de defensa de los derechos humanos y de la democracia, la protección jurídica de los derechos humanos, la capacitación de funcionarios y otras personas y una amplia educación e información con el fin de promover el respeto de los derechos humanos.

69. La Conferencia Mundial de Derechos Humanos recomienda encarecidamente que se establezca un programa global en el marco de las Naciones Unidas a fin de ayudar a los Estados en la tarea de elaborar y reforzar estructuras nacionales adecuadas que tengan un impacto directo en la observancia general de los derechos humanos y el imperio de la ley. Ese programa, que ha de ser coordinado por el Centro de Derechos Humanos, deberá proporcionar, previa solicitud del gobierno interesado, la asistencia técnica y financiera necesaria para proyectos nacionales sobre reforma de las instituciones penales y correccionales, formación y capacitación de abogados, jueces y personal de las fuerzas de seguridad en materia de derechos humanos y cualquier otra esfera de actividad que guarde relación con el imperio de la ley. Como parte de ese programa también se deberá facilitar a los Estados la asistencia necesaria para la ejecución de planes de acción destinados a promover y proteger los derechos humanos.

70. La Conferencia Mundial de Derechos Humanos pide al Secretario General de las Naciones Unidas que presente a la Asamblea General de las Naciones Unidas propuestas que definan las opciones para el
establecimiento, la estructura, las modalidades operacionales y la financiación del programa propuesto.

71. La Conferencia Mundial de Derechos Humanos recomienda que cada Estado considere la posibilidad de elaborar un plan de acción nacional en el que se determinen las medidas necesarias para que ese Estado
mejore la promoción y protección de los derechos humanos.

72. La Conferencia Mundial de Derechos Humanos reafirma que el derecho universal e inalienable al desarrollo, según se establece en la Declaración sobre el Derecho al Desarrollo, debe ser realidad y llevarse a la práctica. En este contexto, la Conferencia celebra que la Comisión de Derechos Humanos haya constituido un grupo de trabajo temático sobre el derecho al desarrollo, e insta al Grupo de Trabajo a que, en consulta y en cooperación con otros órganos y organismos del sistema de las Naciones Unidas, formule sin demora, para que las examine prontamente la Asamblea General de las Naciones Unidas, medidas generales y eficaces con objeto de eliminar los obstáculos que se oponen a la aplicación y puesta en práctica de la Declaración sobre el Derecho al Desarrollo y recomiende medios para que todos los Estados disfruten de ese derecho.

73. La Conferencia Mundial de Derechos Humanos recomienda que se permita a las organizaciones no gubernamentales y otras organizaciones de base que actúan en la esfera del desarrollo o de los derechos humanos desempeñar un papel importante a nivel nacional e internacional en el debate y en las actividades que guardan relación con el derecho al desarrollo y su realización y, en colaboración con los gobiernos, en todos los aspectos pertinentes de la cooperación para el desarrollo.

74. La Conferencia Mundial de Derechos Humanos insta a los gobiernos y a los organismos e instituciones competentes a que aumenten considerablemente los recursos destinados a fortalecer el ordenamiento jurídico para la protección de los derechos humanos, así como los recursos asignados a las instituciones nacionales que trabajan en esa esfera. Quienes participan en la cooperación para el desarrollo deben tener presentes las relaciones mutuamente complementarias entre el desarrollo, la democracia y los derechos humanos. La cooperación debe basarse en el diálogo y la transparencia. La Conferencia pide también que se establezcan programas amplios, incluidos bancos de datos y personal especializado para el fortalecimiento del imperio de la ley y de las instituciones democráticas.

75. La Conferencia Mundial de Derechos Humanos alienta a la Comisión de Derechos Humanos a que, en colaboración con el Comité de Derechos Económicos, Sociales y Culturales, siga examinando protocolos
facultativos del Pacto Internacional de Derechos Económicos, Sociales y Culturales.

76. La Conferencia Mundial de Derechos Humanos recomienda que se proporcionen más recursos para establecer o fortalecer acuerdos regionales de promoción y protección de los derechos humanos como parte de los programas de servicios de asesoramiento y asistencia técnica del Centro de Derechos Humanos. Se alienta a los Estados a que soliciten asistencia para actividades de nivel regional y subregional tales como cursillos, seminarios e intercambio de información destinados a reforzar los acuerdos regionales de promoción y protección de los derechos humanos, de conformidad con las normas universales de derechos humanos contenidas en los instrumentos internacionales de derechos humanos.

77. La Conferencia Mundial de Derechos Humanos apoya todas las medidas adoptadas por las Naciones Unidas y sus organismos especializados competentes para garantizar la protección y promoción efectivas de los derechos sindicales, tal como se estipula en el Pacto Internacional de Derechos Económicos, Sociales y Culturales y en otros instrumentos internacionales. La Conferencia pide a todos los Estados que cumplan
cabalmente las obligaciones que les imponen a este respecto los instrumentos internacionales.

D. Educación en materia de derechos humanos

78. La Conferencia Mundial de Derechos Humanos considera que la educación, la capacitación y la información pública en materia de derechos humanos son indispensables para establecer y promover relaciones estables y armoniosas entre las comunidades y para fomentar la comprensión mutua, la tolerancia y la paz.

79. Los Estados deben tratar de eliminar el analfabetismo y deben orientar la educación hacia el pleno desarrollo de la personalidad humana y el fortalecimiento del respeto de los derechos humanos y las libertades fundamentales. La Conferencia Mundial de Derechos Humanos pide a todos los Estados e instituciones que incluyan los derechos humanos, el derecho humanitario, la democracia y el imperio de la ley como temas de los programas de estudio de todas las instituciones de enseñanza académica y no académica.

80. La educación en materia de derechos humanos debe abarcar la paz, la democracia, el desarrollo y la justicia social, tal como se dispone en los instrumentos internacionales y regionales de derechos humanos, a fin de lograr la comprensión y sensibilización de todos acerca de los derechos humanos con objeto de afianzar la voluntad de lograr su aplicación a nivel universal.

81. Habida cuenta del Plan de Acción Mundial para la educación en pro de los derechos humanos y la democracia, adoptado en marzo de 1993 por el Congreso internacional sobre la educación en pro de los derechos humanos y la democracia de la Organización de las Naciones Unidas para la Educación, la Ciencia y la Cultura, y otros instrumentos de derechos humanos, la Conferencia Mundial de Derechos Humanos recomienda que los Estados elaboren programas y estrategias específicos para ampliar al máximo el nivel de educación y difusión de información pública en materia de derechos humanos, teniendo particularmente en cuenta los derechos humanos de la mujer.

82. Los gobiernos, con la asistencia de organizaciones intergubernamentales, instituciones nacionales y organizaciones no gubernamentales, deben fomentar una mayor comprensión de los derechos humanos y la tolerancia mutua. La Conferencia Mundial de Derechos Humanos destaca la importancia de intensificar la Campaña Mundial de Información Pública realizada por las Naciones Unidas. Los gobiernos deben emprender y apoyar actividades de educación en materia de derechos humanos y difundir efectivamente información pública sobre esta cuestión. Los programas de servicios de asesoramiento y asistencia técnica del sistema de los Estados relacionados con las Naciones Unidas deben poder atender inmediatamente a las solicitudes de actividades educacionales y de formación en la esfera de los derechos humanos y con la educación especial en lo que respecta a las normas contenidas en los instrumentos internacionales de derechos humanos y en el derecho humanitario así como a su aplicación, destinada a grupos especiales, como fuerzas militares, fuerzas del orden, policía y personal de salud. Debe considerarse la posibilidad de proclamar un decenio de las Naciones Unidas para la educación en materia de derechos humanos a fin de promover, alentar y orientar estas actividades educacionales.

E. Aplicación y métodos de vigilancia

83. La Conferencia Mundial de Derechos Humanos insta a los gobiernos a que incorporen en su legislación nacional las normas contenidas en los instrumentos internacionales de derechos humanos y a que refuercen los órganos de la sociedad, las estructuras y las instituciones nacionales que desempeñan una función en la promoción y salvaguardia de los derechos humanos.

84. La Conferencia Mundial de Derechos Humanos recomienda que se refuercen las actividades y los programas de las Naciones Unidas destinados a responder a las solicitudes de asistencia de los Estados que deseen crear o fortalecer sus propias instituciones nacionales de promoción y protección de los derechos humanos.

85. La Conferencia Mundial de Derechos Humanos alienta asimismo a que se intensifique la cooperación entre las instituciones nacionales de promoción y protección de los derechos humanos, en particular a través del intercambio de información y de experiencias, así como la cooperación con las organizaciones regionales y las Naciones Unidas.

86. La Conferencia Mundial de Derechos Humanos recomienda encarecidamente a este respecto que los representantes de las instituciones nacionales de promoción y protección de los derechos humanos convoquen reuniones periódicas auspiciadas por el Centro de Derechos Humanos a fin de examinar los medios de mejorar sus mecanismos y compartir experiencias.

87. La Conferencia Mundial de Derechos Humanos recomienda a los órganos creados en virtud de tratados de derechos humanos, a las reuniones de presidentes de esos órganos y a las reuniones de los Estados Partes que sigan adoptando medidas para coordinar las múltiples normas y directrices aplicables a la preparación de los informes que los Estados deben presentar en virtud de los respectivos convenios de derechos humanos, y estudien la sugerencia de que se presente un informe global sobre las obligaciones asumidas por cada Estado Parte en un tratado, lo que haría que esos procedimientos fuesen más eficaces y aumentaría su repercusión.

88. La Conferencia Mundial de Derechos Humanos recomienda que los Estados Partes en instrumentos internacionales de derechos humanos, la Asamblea General y el Consejo Económico y Social consideren la
posibilidad de analizar los organismos creados en virtud de tratados de derechos humanos y los diversos mecanismos y procedimientos temáticos con miras a promover una mayor eficiencia y eficacia mediante una mejor coordinación de los distintos órganos, mecanismos y procedimientos, teniendo en cuenta la necesidad de evitar la duplicación y superposición de sus mandatos y tareas.

89. La Conferencia Mundial de Derechos Humanos recomienda que se lleve a cabo una labor continua de mejora del funcionamiento, incluidas las tareas de supervisión, de los órganos creados en virtud de tratados,
teniendo en cuenta las múltiples propuestas formuladas a este respecto, en particular, las de esos órganos y las de las reuniones de sus presidentes. También se debe alentar a los órganos creados en virtud de tratados
a que hagan suyo el amplio enfoque nacional adoptado por el Comité de los Derechos del Niño.

90. La Conferencia Mundial de Derechos Humanos recomienda que los Estados Partes en los tratados de derechos humanos estudien la posibilidad de aceptar todos los procedimientos facultativos para la presentación y el examen de comunicaciones.

91. La Conferencia Mundial de Derechos Humanos ve con preocupación la cuestión de la impunidad de los autores de violaciones de los derechos humanos y apoya los esfuerzos de la Comisión de Derechos Humanos y de la Subcomisión de Prevención de Discriminaciones y Protección a las Minorías por examinar todos los aspectos de la cuestión.

92. La Conferencia Mundial de Derechos Humanos recomienda que la Comisión de Derechos Humanos examine la posibilidad de una mejor aplicación a nivel regional e internacional de los instrumentos de derechos humanos existentes, y alienta a la Comisión de Derecho Internacional a continuar sus trabajos relativos a un tribunal penal internacional.

93. La Conferencia Mundial de Derechos Humanos hace un llamamiento a los Estados que aún no lo hayan hecho para que se adhieran a los Convenios de Ginebra de 12 de agosto de 1949 y sus Protocolos y adopten todas las medidas apropiadas a nivel interno, incluidas medidas legislativas, para lograr su plena aplicación.

94. La Conferencia Mundial de Derechos Humanos recomienda la rápida finalización y aprobación del proyecto de declaración sobre el derecho y el deber de los individuos, los grupos y las instituciones de promover y proteger los derechos humanos y las libertades fundamentales universalmente reconocidos.

95. La Conferencia Mundial de Derechos Humanos subraya la importancia de preservar y fortalecer el sistema de procedimientos especiales, relatores, representantes, expertos y grupos de trabajo de la Comisión de Derechos Humanos, así como de la Subcomisión de Prevención de Discriminaciones y Protección a las Minorías, a fin de que puedan llevar a cabo sus mandatos en todos los países del mundo, proporcionándoles los recursos humanos y financieros que sean necesarios. Estos procedimientos y mecanismos deberían poder armonizar y racionalizar su trabajo por medio de reuniones periódicas. Se pide a todos los Estados que cooperen plenamente con estos procedimientos y mecanismos.

96. La Conferencia Mundial de Derechos Humanos recomienda que las Naciones Unidas asuman un papel más activo en la promoción y protección de los derechos humanos para asegurar el pleno respeto del derecho humanitario internacional en todas las situaciones de conflicto armado, de conformidad con los propósitos y principios de la Carta de las Naciones Unidas.

97. La Conferencia Mundial de Derechos Humanos, reconociendo la importante función que cumplen los componentes de derechos humanos de determinados acuerdos relativos a operaciones de las Naciones Unidas de mantenimiento de la paz, recomienda que el Secretario General tenga en cuenta la capacidad de presentación de informes, la experiencia y los conocimientos del Centro de Derechos Humanos y de los mecanismos de derechos humanos, de conformidad con la Carta de las Naciones Unidas.

98. Para fortalecer el disfrute de los derechos económicos, sociales y culturales, deberían examinarse otros métodos, como un sistema de indicadores para medir los avances hacia la realización de los derechos enunciados en el Pacto Internacional de Derechos Económicos, Sociales y Culturales. Debe hacerse un esfuerzo concertado para garantizar el reconocimiento de los derechos económicos, sociales y culturales a
nivel nacional, regional e internacional.

F. Actividades complementarias de la Conferencia Mundial

99. La Conferencia Mundial de Derechos Humanos recomienda que la Asamblea General, la Comisión de Derechos Humanos y otros órganos y organismos del sistema de las Naciones Unidas que se ocupan de los
derechos humanos estudien los medios de lograr la plena aplicación, sin dilaciones, de las recomendaciones contenidas en la presente Declaración, en particular la posibilidad de proclamar un decenio de las Naciones
Unidas para los derechos humanos. La Conferencia recomienda además que la Comisión de Derechos Humanos examine cada año los progresos realizados.

100. La Conferencia Mundial de Derechos Humanos pide al Secretario General de las Naciones Unidas que, en ocasión del 50º aniversario de la Declaración Universal de Derechos Humanos, invite a todos los Estados
y a todos los órganos y organismos del sistema de las Naciones Unidas que se ocupan de los derechos humanos, a que le informen acerca de los progresos realizados en la aplicación de la presente Declaración y a que, por conducto de la Comisión de Derechos Humanos y del Consejo Económico y Social, presenten un informe a la Asamblea General en su quincuagésimo tercer período de sesiones. Asimismo, las instituciones regionales y, cuando proceda, las instituciones nacionales de derechos humanos, así como las organizaciones no gubernamentales, podrán presentar al Secretario General de las Naciones Unidas sus opiniones acerca de los progresos realizados en la aplicación de la presente Declaración. Se debe prestar especial atención a la evaluación de los progresos logrados para alcanzar la meta de la ratificación universal de los tratados y protocolos internacionales de derechos humanos aprobados en el marco del sistema de las Naciones Unidas.

 

01Ene/14

Legislacion Informatica de Francia. Décret n° 2006-587 du 24 mai 2006 modifiant le décret n° 2005-556 du 27 mai 2005 portant création à titre expérimental d'un traitement automatisé de données à caractère personnel relatives à des passagers de l'aéroport

Décret nº 2006-587 du 24 mai 2006 modifiant le décret nº 2005-556 du 27 mai 2005 portant création à titre expérimental d'un traitement automatisé de données à caractère personnel relatives à des passagers de l'aéroport Roissy – Charles-de-Gaulle.

Le Premier ministre,

Sur le rapport du ministre d'Etat, ministre de l'intérieur et de l'aménagement du territoire,

Vu le traité instituant la Communauté européenne, notamment son article 62, ensemble la convention du 19 juin 1990 d'application de l'accord signé à Schengen le 14 juin 1985 entre les gouvernements des Etats de l'Union économique Benelux, de la République fédérale d'Allemagne et de la République française relatif à la suppression graduelle des contrôles aux frontières communes dont la ratification a été autorisée par la loi nº 91-737 du 30 juillet 1991 ;

Vu la convention nº 108 du 28 janvier 1981 du Conseil de l'Europe sur la protection des personnes à l'égard du traitement automatisé des données à caractère personnel approuvée par la loi nº 82-890 du 19 octobre 1982;

Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et de la libre circulation de ces données ;

Vu la loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée en dernier lieu par la loi nº 2004-801 du 6 août 2004, notamment ses articles 6, 27, 38 à 40, ensemble le décret nº 2005-1309 du 20 octobre 2005 pris pour son application, notamment ses articles 15, 16 et 18 ;

Vu le décret nº 2005-556 du 27 mai 2005 portant création à titre expérimental d'un traitement automatisé de données à caractère personnel relatives à des passagers de l'aéroport Roissy – Charles-de-Gaulle ;

Vu l'avis de la Commission nationale de l'informatique et des libertés du 16 mars 2006 ;

Le Conseil d'Etat (section de l'intérieur) entendu,

Décrète :

Article 1. A l'article 7 du décret du 27 mai 2005 susvisé, les mots : ” d'un an “ sont remplacés par les mots : ” de deux ans “.

Article 2. Le ministre d'Etat, ministre de l'intérieur et de l'aménagement du territoire, est chargé de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.

Fait à Paris, le 24 mai 2006.

Par le Premier ministre : Dominique de Villepin

Le ministre d'Etat, ministre de l'intérieur et de l'aménagement du territoire, Nicolas Sarkozy

 

01Ene/14

Décret n° 2011-219 du 25 février 2011 relatif à la conservation et à la communication des données permettant d'identifier toute personne ayant contribué à la création d'un contenu mis en ligne

Le Premier ministre,

Sur le rapport du garde des sceaux, ministre de la justice et des libertés, du ministre de l'intérieur, de l'outre-mer, des collectivités territoriales et de l'immigration et de la ministre de l'économie, des finances et de l'industrie,

Vu le code pénal ;

Vu le code de procédure pénale ;

Vu le code des postes et des communications électroniques ;

Vu la  loi nº 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;

Vu la loi nº 2004-575 du 21 juin 2004 modifiée pour la confiance dans l'économie numérique, et notamment ses articles 6, 57 et 58 ;

Vu la loi nº 2006-64 du 23 janvier 2006 relative à la lutte contre le terrorisme et portant dispositions diverses relatives à la sécurité et aux contrôles frontaliers, notamment son article 33 ;

Vu l'avis de la Commission nationale de contrôle des interceptions de sécurité en date du 22 novembre 2007 ;

Vu l'avis de la Commission nationale de l'informatique et des libertés en date du 20 décembre 2007 ;

Vu l'avis de l'Autorité de régulation des communications électroniques et des postes du 13 mars 2008 ;

Le Conseil d'Etat (section de l'intérieur) entendu,

Décrète :

CHAPITRE IER : DISPOSITIONS RELATIVES AUX REQUISITIONS JUDICIAIRES PREVUES PAR LE II DE L'ARTICLE 6 DE LA LOI nº 2004 575 DU 21 JUIN 2004

Article 1 

Les données mentionnées au II de l'article 6 de la loi du 21 juin 2004 susvisée, que les personnes sont tenues de conserver en vertu de cette disposition, sont les suivantes :

1° Pour les personnes mentionnées au 1 du I du même article et pour chaque connexion de leurs abonnés :

a) L'identifiant de la connexion ;

b) L'identifiant attribué par ces personnes à l'abonné ;

c) L'identifiant du terminal utilisé pour la connexion lorsqu'elles y ont accès ;

d) Les dates et heure de début et de fin de la connexion ;

e) Les caractéristiques de la ligne de l'abonné ;

2° Pour les personnes mentionnées au 2 du I du même article et pour chaque opération de création :

a) L'identifiant de la connexion à l'origine de la communication ;

b) L'identifiant attribué par le système d'information au contenu, objet de l'opération ;

c) Les types de protocoles utilisés pour la connexion au service et pour le transfert des contenus ;

d) La nature de l'opération ;

e) Les date et heure de l'opération ;

f) L'identifiant utilisé par l'auteur de l'opération lorsque celui-ci l'a fourni ;

3° Pour les personnes mentionnées aux 1 et 2 du I du même article, les informations fournies lors de la souscription d'un contrat par un utilisateur ou lors de la création d'un compte :

a) Au moment de la création du compte, l'identifiant de cette connexion ;

b) Les nom et prénom ou la raison sociale ;

c) Les adresses postales associées ;

d) Les pseudonymes utilisés ;

e) Les adresses de courrier électronique ou de compte associées ;

f) Les numéros de téléphone ;

g) Le mot de passe ainsi que les données permettant de le vérifier ou de le modifier, dans leur dernière version mise à jour ;

4° Pour les personnes mentionnées aux 1 et 2 du I du même article, lorsque la souscription du contrat ou du compte est payante, les informations suivantes relatives au paiement, pour chaque opération de paiement :

a) Le type de paiement utilisé ;

b) La référence du paiement ;

c) Le montant ;

d) La date et l'heure de la transaction.

Les données mentionnées aux 3° et 4° ne doivent être conservées que dans la mesure où les personnes les collectent habituellement.

Article 2 

La contribution à une création de contenu comprend les opérations portant sur :

a) Des créations initiales de contenus ;

b) Des modifications des contenus et de données liées aux contenus ;

c) Des suppressions de contenus.

Article 3 

La durée de conservation des données mentionnées à l'article 1er est d'un an :

a) S'agissant des données mentionnées aux 1° et 2°, à compter du jour de la création des contenus, pour chaque opération contribuant à la création d'un contenu telle que définie à l'article 2 ;

b) S'agissant des données mentionnées au 3°, à compter du jour de la résiliation du contrat ou de la fermeture du compte ;

c) S'agissant des données mentionnées au 4°, à compter de la date d'émission de la facture ou de l'opération de paiement, pour chaque facture ou opération de paiement.

Article 4 

La conservation des données mentionnées à l'article 1er est soumise aux prescriptions de la loi du 6 janvier 1978 susvisée, notamment les prescriptions prévues à l'article 34, relatives à la sécurité des informations.

Les conditions de la conservation doivent permettre une extraction dans les meilleurs délais pour répondre à une demande des autorités judiciaires.

CHAPITRE II : DISPOSITIONS RELATIVES AUX DEMANDES ADMINISTRATIVES PREVUES PAR LE II BIS DE L'ARTICLE 6 DE LA LOI nº 2004 575 DU 21 JUIN 2004

Article 5 

Les agents mentionnés au premier alinéa du II bis de l'article 6 de la loi du 21 juin 2004 susvisée sont désignés par les chefs des services de police et de gendarmerie nationales chargés des missions de prévention des actes de terrorisme, dont la liste est fixée par l'arrêté prévu à l'article 33 de la loi du 23 janvier 2006 susvisée. Ils sont habilités par le directeur général ou central dont ils relèvent.

Article 6 

Les demandes de communication de données d'identification, conservées et traitées en application du II bis de l'article 6 de la loi du 21 juin 2004 susvisée, comportent les informations suivantes :

a) Le nom, le prénom et la qualité du demandeur, ainsi que son service d'affectation et l'adresse de celui-ci ;

b) La nature des données dont la communication est demandée et, le cas échéant, la période intéressée ;

c) La motivation de la demande.

Article 7 

Les demandes sont transmises à la personnalité qualifiée instituée à l'article L. 34-1-1 du code des postes et des communications électroniques.

Ces demandes ainsi que les décisions de la personnalité qualifiée sont enregistrées et conservées pendant une durée maximale d'un an dans un traitement automatisé mis en œuvre par le ministère de l'intérieur.

Article 8 

Les demandes approuvées par la personnalité qualifiée sont adressées, sans les éléments mentionnés aux a et c de l'article 6, par un agent désigné dans les conditions prévues à l'article 5 aux personnes mentionnées aux 1 et 2 du I de l'article 6 de la loi du 21 juin 2004 susvisée, lesquelles transmettent sans délai les données demandées à l'auteur de la demande.

Les transmissions prévues à l'alinéa précédent sont effectuées selon des modalités assurant leur sécurité, leur intégrité et leur suivi, définies par une convention conclue avec le prestataire concerné ou, à défaut, par un arrêté conjoint du ministre de l'intérieur et du ministre chargé de l'industrie.

Les données fournies par les personnes mentionnées aux 1 et 2 du I de l'article 6 de la loi du 21 juin 2004 susvisée sont enregistrées et conservées pendant une durée maximale de trois ans dans des traitements automatisés mis en œuvre par le ministère de l'intérieur et le ministère de la défense.

Article 9 

Une copie de chaque demande est transmise, dans un délai de sept jours à compter de l'approbation de la personnalité qualifiée, à la Commission nationale de contrôle des interceptions de sécurité. Un arrêté du ministre de l'intérieur, pris après avis de celle-ci, définit les modalités de cette transmission.

La commission peut, en outre, à tout moment, avoir accès aux données enregistrées dans les traitements automatisés mentionnés aux articles 7 et 8. Elle peut également demander des éclaircissements sur la motivation des demandes approuvées par la personnalité qualifiée.

Article 10 

Les surcoûts identifiables et spécifiques supportés par les personnes mentionnées aux 1 et 2 du I de l'article 6 de la loi du 21 juin 20044 susvisée pour la fourniture des données prévue par l'article II bis du même article font l'objet d'un remboursement par l'Etat par référence aux tarifs et selon des modalités fixés par un arrêté conjoint du ministre de l'intérieur et du ministre chargé du budget.

CHAPITRE III : DISPOSITIONS DIVERSES

Article 11 

A l'article R. 10-19 du code des postes et des communications électroniques, les mots : ” sans leur motivation “ sont remplacés par les mots : ” sans les éléments mentionnés aux a et c de l'article R. 10-17 “.

Article 12 

Les dispositions du présent décret sont applicables sur tout le territoire de la République à l'exception des dispositions des articles 1er à 4, 10 et 11 qui ne sont pas applicables dans les Terres australes et antarctiques françaises.

Article 13 

Le garde des sceaux, ministre de la justice et des libertés, le ministre de l'intérieur, de l'outre-mer, des collectivités territoriales et de l'immigration, la ministre de l'économie, des finances et de l'industrie et le ministre du budget, des comptes publics, de la fonction publique et de la réforme de l'Etat, porte-parole du Gouvernement, sont chargés, chacun en ce qui le concerne, de l'exécution du présent décret, qui sera publié au Journal officiel de la République française.


Fait le 25 février 2011.


François
Fillon 
Par le Premier ministre :


Le garde des
sceaux, ministre de la justice et des libertés, Michel Mercier

Le ministre de l'intérieur, de l'outre-mer, des collectivités territoriales et de l'immigration, Brice Hortefeux

La ministre de l'économie, des finances et de l'industrie, Christine Lagarde

Le ministre du budget, des comptes publics, de la fonction publique et de la réforme de l'Etat, porte-parole du Gouvernement, François Baroin 

01Ene/14

Legislacion Informatica de Unión Europea. Directiva 2006/115/CE del Parlamento Europeo y del Consejo, de 12 de diciembre de 2006 , sobre derechos de alquiler y préstamo y otros derechos afines a los derechos de autor en el ámbito de la propiedad intelectu

Directiva 2006/115/CE del Parlamento Europeo y del Consejo, de 12 de diciembre de 2006 , sobre derechos de alquiler y préstamo y otros derechos afines a los derechos de autor en el ámbito de la propiedad intelectual. (DO L 376 de 27.12.2006, p. 28/35).

 

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado constitutivo de la Comunidad Europea y, en particular, el apartado 2 de su artículo 47, y sus artículos 55 y 95,

Vista la propuesta de la Comisión,

Visto el dictamen del Comité Económico y Social Europeo,

De conformidad con el procedimiento establecido en el artículo 251 del Tratado (1),

Considerando lo siguiente:

(1) La Directiva 92/100/CEE del Consejo de 19 de noviembre de 1992 sobre derechos de alquiler y préstamo y otros derechos afines a los derechos de autor en el ámbito de la propiedad intelectual (2), ha sido modificada en diversas ocasiones (3) y de forma sustancial. Conviene, en aras de una mayor racionalidad y claridad, proceder a la codificación de dicha Directiva.

(2) El alquiler y préstamo de obras amparadas por los derechos de autor y objetos protegidos por derechos afines tienen cada vez más importancia, en particular para los autores, artistas, intérpretes y ejecutantes y productores de fonogramas y películas. La piratería constituye una amenaza cada vez más grave.

(3) La protección adecuada de las obras amparadas por los derechos de autor y los objetos protegidos por derechos afines mediante derechos de alquiler y préstamo, así como la protección de los objetos protegidos por derechos afines mediante derechos de fijación, distribución, radiodifusión y comunicación pública, pueden considerarse de importancia capital para el desarrollo económico y cultural de la Comunidad.

(4) La protección de los derechos de autor y derechos afines ha de adaptarse a las realidades económicas nuevas, como las nuevas formas de explotación.

(5) El esfuerzo creativo y artístico de los autores y artistas intérpretes o ejecutantes exige unos ingresos suficientes que sirvan de base a nuevos trabajos creativos y artísticos y que las inversiones necesarias, en particular, para la producción de fonogramas y películas son especialmente cuantiosas y aleatorias. Sólo una protección jurídica adecuada de los titulares de derechos permite garantizar eficazmente dichos ingresos y amortizar dichas inversiones.

(6) Estas actividades creativas, artísticas y empresariales son, en gran medida, actividades de personas no asalariadas cuyo ejercicio debe facilitarse mediante una protección jurídica armonizada en la Comunidad. En la medida en que estas actividades constituyen principalmente servicios, se debe facilitar igualmente su prestación mediante el establecimiento de un marco jurídico armonizado en la Comunidad.

(7) Deben aproximarse las legislaciones de los Estados miembros de conformidad con los convenios internacionales vigentes sobre los que se basan las normas sobre derechos de autor y derechos afines de muchos Estados miembros.

(8) El marco jurídico comunitario sobre los derechos de alquiler y préstamo y sobre determinados derechos afines a los derechos de autor puede limitarse a disposiciones que prevean que los Estados miembros establezcan los derechos de determinadas categorías de titulares, como además los derechos de fijación, distribución, radiodifusión y comunicación pública, para determinados grupos de titulares en el ámbito de la protección de los derechos afines.

(9) Resulta necesario definir los conceptos de “alquiler” y “préstamo” a efectos de la presente Directiva.

(10) Procede, en aras de la claridad, excluir de los conceptos de alquiler y préstamo, a efectos de la presente Directiva, determinadas formas de puesta a disposición como puede ser la puesta a disposición de fonogramas o de películas para fines de representación pública o radiodifusión, la puesta a disposición con fines de exhibición, o la puesta a disposición para consulta in situ. Con arreglo a la presente Directiva, el préstamo no debe incluir la puesta a disposición entre entidades accesibles al público.

(11) Cuando el préstamo efectuado por una entidad accesible al público dé lugar al pago de una cantidad que no exceda de lo necesario para cubrir los gastos de funcionamiento de la entidad, no existirá beneficio económico o comercial directo ni indirecto a tenor de la presente Directiva.

(12) Es necesario establecer un régimen que garantice de manera irrenunciable una remuneración equitativa para autores y artistas intérpretes y ejecutantes, quienes deberán tener la posibilidad de confiar la administración de este derecho a entidades de gestión colectiva que los representen.

(13) Dicha remuneración puede hacerse efectiva en uno o varios pagos en cualquier momento al celebrarse el contrato o con posterioridad. Debe estar en consonancia con la importancia de la contribución al fonograma o a la película por parte de los autores y de los artistas intérpretes o ejecutantes.

(14) También es necesario proteger al menos los derechos de los autores en el caso de préstamo público mediante un régimen específico. Sin embargo, cualquier medida que suponga una excepción al derecho exclusivo de préstamo público debe ser conforme a la legislación comunitaria, en particular el artículo 12 del Tratado.

(15) Lo dispuesto en la presente Directiva sobre derechos afines a los derechos de autor no debe impedir que los Estados miembros hagan extensiva a dichos derechos exclusivos la presunción prevista por la presente Directiva para los contratos relativos a la producción de una película, concluidos individual o colectivamente, entre artistas intérpretes o ejecutantes y un productor de películas. Tampoco debe impedir que los Estados miembros establezcan una presunción de autorización de explotación en virtud de los artistas, intérpretes o ejecutantes previstos en las disposiciones pertinentes de la presente Directiva en tanto en cuanto dicha presunción sea compatible con la Convención internacional sobre la protección de los artistas intérpretes o ejecutantes, los productores de fonogramas y los organismos de radiodifusión, denominada en lo sucesivo “Convención de Roma”.

(16) Los Estados miembros deben estar facultados para establecer en favor de los titulares de derechos afines a los derechos de autor una protección mayor que la prevista por la presente Directiva en lo relativo a la radiodifusión.

(17) Los derechos de alquiler y préstamo armonizados y la protección armonizada de los derechos afines a los derechos de autor no deben ejercitarse de tal modo que supongan una restricción encubierta del comercio entre los Estados miembros, o que infrinjan la norma de la secuencia de explotación de los medios de comunicación, reconocida en la sentencia Cinéthèque SA y otros/FNCF (4).

(18) La presente Directiva no debe afectar a las obligaciones de los Estados miembros relativas a los plazos de transposición al Derecho interno de las Directivas, que figuran en la Parte B del Anexo I,

HAN ADOPTADO LA PRESENTE DIRECTIVA:

CAPÍTULO I. DERECHO DE ALQUILER Y PRÉSTAMO

Artículo 1. Objeto de la armonización

1. Con arreglo a lo dispuesto en el presente capítulo, los Estados miembros, salvo lo dispuesto en el artículo 6, reconocerán el derecho de autorizar o prohibir el alquiler y préstamo de originales y copias de obras protegidas por el derecho de autor y demás objetos mencionados en el apartado 1 del artículo 3.

2. Los derechos a que se refiere el apartado 1 no se agotan en caso de venta o de otro acto de difusión de originales y copias de obras protegidas por el derecho de autor u otros objetos mencionados en el apartado 1 del artículo 3.

Artículo 2. Definiciones

1. A efectos de la presente Directiva, se entenderá por:

a) “alquiler” de objetos, su puesta a disposición, para su uso, por tiempo limitado y con un beneficio económico o comercial directo o indirecto.

b) “préstamo” de objetos, su puesta a disposición, para su uso, por tiempo limitado sin beneficio económico o comercial directo ni indirecto, siempre que dicho préstamo se lleve a cabo a través de entidades accesibles al público.

c) “película”, la obra cinematográfica o audiovisual o imágenes en movimiento, con o sin acompañamiento de sonido.

2. Se considerará “autor o coautor” al Director principal de una obra cinematográfica o audiovisual. Los Estados miembros podrán atribuir la condición de coautores a otras personas.

Artículo 3. Titulares y objeto del derecho de alquiler y préstamo

1. El derecho exclusivo de autorizar o prohibir el alquiler o el préstamo corresponderá:

a) al autor, respecto del original y de las copias de sus obras;

b) al artista intérprete o ejecutante, respecto de las fijaciones de sus actuaciones;

c) al productor de fonogramas, respecto de sus fonogramas;

d) al productor de la primera fijación de una película respecto del original y de las copias de sus películas.

2. La presente Directiva no incluirá los derechos de alquiler y préstamo respecto de edificios y obras de artes aplicadas.

3. Los derechos a que se refiere el apartado 1 podrán transferirse, cederse o ser objeto de la concesión de licencias contractuales.

4. Sin perjuicio de lo dispuesto en el apartado 6, cuando los artistas intérpretes o ejecutantes celebren individual o colectivamente con un productor de películas contratos relativos a la producción de películas, se presumirá que, salvo pacto en contrario en el contrato y salvo lo dispuesto en el artículo 5, han transferido sus derechos de alquiler.

5. Los Estados miembros podrán establecer, respecto de los autores, una presunción similar a la prevista en el apartado 4.

6. Los Estados miembros podrán disponer que la firma de un contrato de producción de una película entre un artista intérprete o ejecutante y un productor de películas tenga el efecto de autorizar el alquiler, siempre que dicho contrato estipule una remuneración equitativa con arreglo a lo dispuesto en el artículo 5. Los Estados miembros podrán disponer asimismo que el presente apartado se aplique, mutatis mutandis, a los derechos comprendidos en el capítulo II.

Artículo 4. Alquiler de programas de ordenador

Lo dispuesto en la presente Directiva se entenderá sin perjuicio de lo dispuesto en la letra c) del artículo 4 de la Directiva nº 91/250/CE del Consejo de 14 de mayo de 1991, sobre la protección jurídica de programas de ordenador (5).

Artículo 5. Derecho irrenunciable a una remuneración equitativa

1. Cuando un autor o un artista intérprete o ejecutante haya transferido o cedido a un productor de fonogramas o de películas su derecho de alquiler respecto de un fonograma o un original o una copia de una película, el autor o el artista intérprete o ejecutante conservará el derecho de obtener por el alquiler una remuneración equitativa.

2. El derecho a obtener una remuneración equitativa a cambio del alquiler por parte de los autores o artistas intérpretes o ejecutantes será irrenunciable.

3. La gestión del derecho a obtener una remuneración justa podrá encomendarse a entidades de gestión colectiva que representen a los autores o de los artistas intérpretes o ejecutantes.

4. Los Estados miembros podrán establecer la obligatoriedad total o parcial de la gestión a través de entidades de gestión colectiva del derecho de obtener una remuneración equitativa así como la determinación de las personas de quienes se pueda exigir o recaudar tal remuneración.

Artículo 6. Excepciones al derecho exclusivo de préstamo al público

1. Los Estados miembros podrán establecer excepciones al derecho exclusivo a que se refiere el artículo 1 en lo referente a los préstamos públicos siempre que los autores obtengan al menos una remuneración por esos préstamos. Los Estados miembros podrán determinar libremente esta remuneración teniendo en cuenta sus objetivos de promoción cultural.

2. Cuando los Estados miembros no apliquen el derecho exclusivo de préstamo contemplado en el artículo 1 respecto de los fonogramas, películas y programas de ordenador, deberán estipular, al menos para los autores, una remuneración.

3. Los Estados miembros podrán eximir a determinadas categorías de establecimientos del pago de la remuneración a que se refieren los apartados 1 y 2.

CAPÍTULO II. DERECHOS AFINES

Artículo 7. Derecho de fijación

1. Los Estados miembros concederán a los artistas intérpretes o ejecutantes el derecho exclusivo de autorizar o prohibir la fijación de sus actuaciones.

2. Los Estados miembros concederán a las entidades de radiodifusión el derecho exclusivo de autorizar o prohibir la fijación de sus emisiones, tanto si se transmiten por vía alámbrica como inalámbrica, cable y satélite incluidos.

3. Las empresas de difusión por cable no gozarán del derecho contemplado en el apartado 2 cuando simplemente retransmitan por cable emisiones de entidades de radiodifusión.

Artículo 8. Radiodifusión y comunicación al público

1. Los Estados miembros concederán a los artistas intérpretes o ejecutantes el derecho exclusivo de autorizar o prohibir la emisión inalámbrica y la comunicación al público de sus actuaciones, salvo cuando dicha actuación constituya en sí una actuación transmitida por radiodifusión o se haga a partir de una fijación.

2. Los Estados miembros establecerán la obligación del usuario de un fonograma publicado con fines comerciales, o de una reproducción de dicho fonograma, que se utilice para la radiodifusión inalámbrica o para cualquier tipo de comunicación al público de pagar una remuneración equitativa y única a los artistas intérpretes o ejecutantes y productores de fonogramas, entre los cuales se efectuará el reparto de la misma. A falta de acuerdo entre los artistas intérpretes o ejecutantes y los productores de fonogramas los Estados miembros podrán establecer las condiciones en que deban repartirse dicha remuneración.

3. Los Estados miembros concederán a las entidades de radiodifusión el derecho exclusivo de autorizar o prohibir la redifusión inalámbrica de sus emisiones así como la comunicación al público de sus emisiones cuando tal comunicación se haga en lugares accesibles al público a cambio del pago de una cantidad en concepto de entrada.

Artículo 9. Derecho de distribución

1. Los Estados miembros concederán el derecho exclusivo de poner a disposición del público, mediante venta u otros medios, los objetos citados en las letras a) a d), incluidas las copias de los mismos, denominado en lo sucesivo “derecho de distribución”:

a) a los artistas intérpretes o ejecutantes, respecto de la fijación de sus actuaciones;

b) a los productores de fonogramas, respecto de sus fonogramas;

c) a los productores de las primeras fijaciones de películas, respecto del original y de las copias de sus películas;

d) a las entidades de radiodifusión, respecto de las fijaciones de sus emisiones, tal como éstas se definen en el apartado 2 del artículo 7.

2. El derecho de distribución relativo a un objeto de los contemplados en el apartado 1 no se agotará en la Comunidad salvo en el caso de primera venta en la Comunidad de dicho objeto por parte del titular o con su consentimiento.

3. El derecho de distribución se entenderá sin perjuicio de las disposiciones específicas del capítulo I, en particular del apartado 2 del artículo 1.

4. El derecho de distribución podrá transferirse, cederse o ser objeto de concesión de licencias contractuales.

Artículo 10. Limitaciones de los derechos

1. Los Estados miembros podrán establecer limitaciones de los derechos previstos en el presente capítulo con respecto:

a) al uso para fines privados;

b) al uso de fragmentos breves en relación con la información sobre sucesos de actualidad;

c) a la fijación efímera por parte de entidades de radiodifusión con sus propios medios técnicos y para sus propias emisiones;

d) al uso exclusivo para fines docentes o de investigación científica.

2. Sin perjuicio de lo dispuesto en el apartado 1, los Estados miembros podrán imponer, con respecto a la protección de artistas intérpretes o ejecutantes, productores de fonogramas, entidades de radiodifusión y productores de primeras fijaciones de películas, limitaciones semejantes a las impuestas para la protección de los derechos de autor sobre obras literarias y artísticas.

No obstante, sólo podrán establecerse licencias obligatorias en la medida en que sean compatibles con la Convención de Roma.

3. Las limitaciones a que se refieren los apartados 1 y 2 únicamente se aplicarán en determinados casos especiales que no entren en conflicto con la explotación normal de la prestación en cuestión y no perjudiquen injustificadamente los intereses legítimos del titular del derecho.

CAPÍTULO III. DISPOSICIONES COMUNES

Artículo 11. Ámbito de aplicación temporal

1. Las disposiciones de la presente Directiva serán de aplicación a todos los fonogramas, obras protegidas por los derechos de autor, actuaciones, emisiones y primeras fijaciones de películas contempladas en la presente Directiva y que el 1 de julio de 1994 estuviesen aún protegidos por la legislación de los Estados miembros sobre derechos de autor y derechos afines o que en dicha fecha cumpliesen los criterios necesarios para la protección que la presente Directiva establece.

2. Lo dispuesto en la presente Directiva se entenderá sin perjuicio de los actos de explotación realizados antes del 1 de julio de 1994.

3. Los Estados miembros podrán disponer que se considere que los titulares han dado su autorización al alquiler o préstamo de un objeto contemplado en las letras a) a d) del apartado 1 del artículo 3 cuando se acredite que éste se puso a disposición de terceros con tales fines o que fue adquirido con anterioridad al 1 de julio de 1994.

No obstante, los Estados miembros podrán disponer que en el caso de grabaciones digitales los titulares tendrán derecho a una remuneración adecuada por el alquiler o préstamo de las mismas.

4. Los Estados miembros no tendrán que aplicar lo dispuesto en el apartado 2 del artículo 2 a las obras cinematográficas o audiovisuales creadas con anterioridad al 1 de julio de 1994.

5. Sin perjuicio de lo dispuesto en el apartado 3 y salvo lo dispuesto en el apartado 7, la presente Directiva no afectará a los contratos celebrados con anterioridad al 19 de noviembre de 1992.

6. Los Estados miembros podrán establecer, salvo lo dispuesto en el apartado 7, que se considere que los titulares que adquieran nuevos derechos en virtud de la normativa nacional adoptada en cumplimiento de la presente Directiva y que con anterioridad al 1 de julio de 1994 hubiesen dado su consentimiento para la explotación, han transferido asimismo los nuevos derechos exclusivos.

7. Respecto de los contratos celebrados antes del 1 de julio de 1994, el derecho a una remuneración equitativa a que se refiere el artículo 5 sólo se aplicará si los autores o los artistas intérpretes o ejecutantes o los representantes de los mismos han cursado una solicitud a tal fin con anterioridad al 1 de enero de 1997. A falta de acuerdo entre titulares sobre el nivel de la remuneración, los Estados miembros podrán fijar el nivel de la remuneración equitativa.

Artículo 12. Relación entre derechos de autor y derechos afines

La protección de los derechos afines a los derechos de autor con arreglo a la presente Directiva no afectará a la protección de los derechos de autor.

Artículo 13. Comunicación

Los Estados miembros comunicarán a la Comisión el texto de las principales disposiciones de Derecho interno que adopten en el ámbito regulado por la presente Directiva.

Artículo 14. Derogación

Queda derogada la Directiva 92/100/CEE, sin perjuicio de las obligaciones de los Estados miembros relativas a los plazos de transposición al Derecho interno de la Directivas, que figuran en la Parte B del Anexo I.

Las referencias a la Directiva derogada se entenderán hechas a la presente Directiva y se leerán con arreglo a la tabla de correspondencias que figura en el Anexo II.

Artículo 15. Entrada en vigor

La presente Directiva entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

Artículo 16. Destinatarios

Los destinatarios de la presente Directiva son los Estados miembros.

Hecho en Estrasburgo, el 12 de diciembre de 2006.

Por el Parlamento Europeo

El Presidente J. Borrell Fontelles

Por el Consejo

El Presidente M. Pekkarinen

 

ANEXO I

PARTE A

Directiva derogada con sus modificaciones sucesivas

Directiva 92/100/CEE del Consejo ———————–Únicamente el apartado 2 del artículo 11

(DO L 346 de 27.11.1992, p. 61)

Directiva 93/98/CEE del Consejo

DO L 290 de 24.11.1993, p. 9)

Directiva 2001/29/CE del Parlamento Europeo

y del Consejo (DO L 167 de 22.6.2001, p. 10)——–Únicamente el apartado 1 del artículo 11

PARTE B

Plazos de transposición al Derecho interno

(contemplados en el artículo 14)

Directiva——————————————– Plazo de transposición

92/100/CEE————————————–1 de julio de 1994

93/98/CEE————————————— 30 de junio de 1995

2001/29/CE————————————– 21 de diciembre de 2002

 

ANEXO II

TABLA DE CORRESPONDENCIAS

Directiva 92/100/CEE —————————- Presente Directiva

Artículo 1, apartado 1———————–Artículo 1, apartado 1

Artículo 1, apartado 2———————- Artículo 2, apartado 1, frase introductoria y letra a)

Artículo 1, apartado 3———————- Artículo 2, apartado 1, letra b)

Artículo 1, apartado 4———————- Artículo 1, apartado 2

Artículo 2, apartado 1, frase introductoria– Artículo 3, apartado 1, frase introductoria

Artículo 2, apartado 1, primer guión——– Artículo 3, apartado 1, letra a)

Artículo 2, apartado 1, segundo guión—— Artículo 3, apartado 1, letra b)

Artículo 2, apartado 1, tercer guión———Artículo 3, apartado 1, letra c)|

Artículo 2, apartado 1, cuarto guión, primera frase —Artículo 3, apartado 1, letra d)

Artículo 2, apartado 1, cuarto guión, segunda frase– Artículo 2, apartado1, letra c)

Artículo 2, apartado 2 ——————————-Artículo 2, apartado 2

Artículo 2, apartado 3——————————- Artículo 3, apartado 2

Artículo 2, apartado 4——————————–Artículo 3, apartado 3

Artículo 2, apartado 5——————————–Artículo 3, apartado 4

Artículo 2, apartado 6——————————- Artículo 3, apartado 5

Artículo 2, apartado 7——————————- Artículo 3, apartado 6

Artículo 3——————————————- Artículo 4

Artículo 4 ——————————————-Artículo 5

Artículo 5, apartados 1, 2 y 3 ———————–Artículo 6, apartados 1, 2 y 3

Artículo 5, apartado 4——————————-

Artículo 6——————————————- Artículo 7

Artículo 8——————————————- Artículo 8|

Artículo 9, apartado 1, frase introductoria————Artículo 9, apartado 1, frase introductoria

Artículo 9, apartado 1, primer guión—————– Artículo 9, apartado 1, letra a)

Artículo 9, apartado 1, segundo guión————— Artículo 9, apartado 1, letra b)

Artículo 9, apartado 1, tercer guión—————— Artículo 9, apartado 1, letra c)

Artículo 9, apartado 1, cuarto guión—————— Artículo 9, apartado 1, letra d)

Artículo 9, apartados 2, 3 y 4———————— Artículo 9, apartados 2, 3 y 4

Artículo 10, apartado 1 ——————————Artículo 10, apartado 1

Artículo 10, apartado 2, primera frase————— Artículo 10, apartado 2, primer párrafo

Artículo 10, apartado 2, segunda frase————– Artículo 10, apartado 2, segundo párrafo

Artículo 10, apartado 3—————————– Artículo 10, apartado 3

Artículo 13, apartados 1 y 2————————-Artículo 11, apartados 1 y 2

Artículo 13, apartado 3, primera frase —————Artículo 11, apartado 3, primer párrafo

Artículo 13, apartado 3, segunda frase—————Artículo 11, apartado 3, segundo párrafo

Artículo 13, apartado 4 —————————–Artículo 11, apartado 4

Artículo 13, apartado 5 —————————-

Artículo 13, apartado 6 —————————–Artículo 11, apartado 5

Artículo 13, apartado 7—————————– Artículo 11, apartado 6

Artículo 13, apartado 8 —————————–

Artículo 13, apartado 9 —————————-Artículo 11, apartado 7

Artículo 14 —————————————-Artículo 12

Artículo 15, apartado 1 —————————-

Artículo 15, apartado 2 ————————— Artículo 13

————————————————— Artículo 14

————————————————— Artículo 15

Artículo 16—————————————- Artículo 16

————————————————— Anexo I

————————————————— Anexo II

————————————————————————————————-

(1) Dictamen del Parlamento Europeo de 12 de octubre de 2006.

(2) DO L 346 de 27.11.1992, p. 61. Directiva cuya última modificación la constituye la Directiva 2001/29/CE del Parlamento Europeo y del Consejo (DO L 167 de 22.6.2001, p. 10).

(3) Véase Parte A del Anexo I.

(4) Asuntos acumulados 60/84 y 61/84, Rec. 1985, p. 2605.

(5) DO L 122 de 17.5.1991, p. 42. Directiva modificada por la Directiva 93/98/CEE (DO L 290 de 24.11.1993, p. 9).

————————————————————————————————–

 

01Ene/14

Disposición 6/2006 de la Dirección Nacional de Protección de Datos Personales (DNPDP). Registro Nacional de Bases de Datos del 31 de marzo de 2006. Prorrógase el plazo de vencimiento para la inscripción en el mencionado Registro de los archivos, registros

VISTO, el Expediente MJyDH Nº 143.996/04 y las Disposiciones DNPDP Nº 02/05, DNPDP Nº 04/05 y DNPDP Nº 01/06, y

CONSIDERANDO:

Que por los actos administrativos citados se dispuso la implementación del REGISTRO NACIONAL DE BASES DE DATOS, con carácter obligatorio, a partir del 1º de agosto de 2005 y hasta el 31 de enero de 2006, para la inscripción de los archivos, registros, bases o bancos de datos privados existentes con anterioridad a la implementación del citado Registro.

Que posteriormente el plazo fue prorrogado hasta el 31 de marzo de 2006 mediante Disposición DNPDP Nº 01/06.

Que distintos responsables y usuarios de bases de datos cuya actividad se encuentra regulada por la Ley Nº 25.326 han solicitado la prórroga del plazo de inscripción.

Que el cúmulo de solicitudes de inscripción durante los últimos días del plazo estipulado ha afectado la normal operación de la dependencia, tanto en el aspecto técnico como en lo que hace a la atención de público, dificultando brindar un servicio con la calidad pretendida.

Que por ello se considera conveniente prorrogar el plazo mencionado para la inscripción hasta el 30 de abril de 2006.

Que la presente medida se dicta en uso de las facultades conferidas por el artículo 29, inciso 1, ap. c) de la Ley Nº 25.326.

Por ello, EL DIRECTOR NACIONAL DE PROTECCION DE DATOS PERSONALES DISPONE:

Artículo 1º.- Prorrógase el plazo de vencimiento de la inscripción al REGISTRO NACIONAL DE BASES DE DATOS, dispuesto por las Disposiciones DNPDP Nº 02/05 y DNPDP Nº 04/05, hasta el 30 de abril de 2006 para la inscripción de los archivos, registros, bases o bancos de datos privados existentes con anterioridad a la implementación del citado Registro.

Artículo 2º.- Comuníquese, publíquese, dése a la DIRECCION NACIONAL DEL REGISTRO OFICIAL y archívese.

Juan A. Travieso .

 

01Ene/14

Act 596 of 24 June 2005. Act on the re-use of public sector information

WE, MARGRETHE THE SECOND, by the Grace of God Queen of Denmark, hereby proclaim:

Parliament (Folketinget) has adopted and we by our ascent have confirmed the following Act:

Chapter 1.- Objective and scope of the Act

Objective

Article 1

The objective of this Act is to establish a uniform minimum set of rules for the commercial and non-commercial re-use of documents and data collections held by public sector bodies.

Scope

Article 2

1. The Act covers the re-use of documents and data collections held by public sector bodies; however, see paragraph 2.

2. The Act does not apply to documents and data collections:

(1) which have been produced or enhanced in the course of a public sector body’s commercial activities, or

(2) for which third parties hold a non-material right.

3. The Act is not applicable to:

(1) programme-related activities within television and radio organisations on which a public service obligation is imposed;

(2) educational and research establishments;

(3) cultural establishments;

(4) the [Danish] Parliament and bodies connected with it, and

(5) the courts.

Chapter 2.- Definitions

Article 3

1. “Public sector body” means State, regional or local authorities, bodies governed by public law and associations formed by one or several such authorities or by one or several such bodies governed by public law.

2. “Body governed by public law” means any body:

(1) established for the specific purpose of meeting needs in the general interest, not having an industrial or commercial character;

(2) having legal personality; and

(3) financed for the most part by the State or regional or local authorities or other bodies governed by public law; or subject to management supervision by those bodies; or having an administrative, managerial or supervisory board, more than half of whose members are appointed by the State, regional or local authorities or by other bodies governed by public law.

3. “Document” means all information regardless of the medium and any part of such information.

4. “Data collection” means registers or other systematic lists for which use is made of electronic data processing.

5. “Re-use” means the use of documents or data collections of public sector bodies for commercial or non-commercial purposes other than the initial purpose for which the documents or data collections were produced. Exchange of documents or data collections between public sector bodies constitutes re-use only if the public sector bodies make documents or data connections covered by this Act available for commercial activities.

Chapter 3.- Processing of requests for re-use

Article 4

1. When a public sector body makes documents or data collections available for re-use under this Act, it may impose conditions for re-use in an agreement. The conditions shall not restrict possibilities for re-use and shall not be used to restrict competition.

2. Requests for re-use shall be submitted to the public sector body that holds the document or data collection or to the bodies which under other legislation administer data collection.

3. The body shall decide as soon as possible whether the request can be granted. If the request is not granted or if it is refused within 10 days of the day on which the body received the request, it shall inform the applicant of the reasons for this, indicating when the decision can be expected.

4. To the extent that it is necessary to make ongoing arrangements for re-use, the body shall as soon as possible propose arrangements to the applicant. If no proposal has been drawn up within ten days of the day on which the body received the request, it shall inform the applicant of the reasons thereof, indicating when a proposal for arrangements can be expected.

5. If a decision on a request for the re-use of existing documents or data collections entails significant costs for the public sector body for documentation, expert searches, etc., the body shall inform the applicant thereof, indicating its estimate of the expenditure required to process the request if the costs are to be charged to the applicant. If, because of the costs to be charged to him, the applicant does not wish to maintain his request, the public sector body may discontinue processing the request.

Article 5

Public sector bodies shall, where possible, use electronic means to process requests for re-use of documents or data collections.

Article 6

If a public sector body takes a negative decision in response to a request for re-use on the basis of Article 2(2)(2), it shall in its decision include a reference to the natural or legal person who is the rightholder, where known. Alternatively, the public sector body shall refer the applicant to the licensor from which the public sector body has obtained the relevant material.

Chapter 4.- Conditions for re-use

Available format

Article 7

1. Where documents or data collections are made available for re-use, the public sector bodies shall make sure that they are available in any pre-existing language or format, including electronic format, through electronic means where possible.

2. In consultation with the Minister of Finance, the Minister of Science, Technology and Development may lay down rules on standards for formats for the purpose of the re-use of documents and data collections of public sector bodies in connection with the establishment of new interfaces and data enhancement.

Charges

Article 8

1. Where documents or data collections are made available for re-use, charges may be made. Where charges are made, the charge may not exceed the marginal costs of making data available, i.e. the costs of distribution and possibly enhancement of documents and data collections, including the establishment of interfaces, that may be necessary to grant the applicant’s request.

2. Where documents or data collections are produced as part of a revenue-financed public production activity, i.e. if the body's main task is partly or fully financed from revenue, a charge may be made over and above that specified in paragraph 1 to fully or partly cover the costs of internal document or data production.

3. Public sector bodies shall in advance fix standard charges for re-use of their documents and data collections.

4. The public sector bodies shall upon request specify the basis for calculating the charge made. The body shall also indicate what factors have been taken into account in calculating charges in atypical cases.

Transparency and non-discrimination

Article 9

1. Where public sector bodies lay down conditions for re-use pursuant to this Act, it shall do so in advance. Conditions and standard charges shall be published through electronic means where possible.

2. Where the public sector body makes use of standard arrangements for re-use of documents and data collections, it shall make these available through electronic means.

3. Conditions for re-use of documents and data collections shall be non-discriminatory for similar categories of re-use.

4. Documents and data collections shall be made available to private companies to the same extent and under same conditions as for commercial activities of public sector bodies.

Prohibition of exclusive arrangements

Article 10

1. Arrangements on re-use of documents and data collections shall not grant exclusive rights; however, see paragraph 2.

2. However, where an exclusive right is necessary for the provision of a service in the public interest, the public sector body may make exclusive arrangements. The arrangements shall include a statement of the reason for granting such an exclusive right. The reasons for granting an exclusive right shall be subject to regular review and shall in any event be reviewed every three years.

3. The exclusive arrangements shall be made public.

Practical arrangements

Article 11

1. The public sector body shall publish a list of documents and data collections available for re-use pursuant to this Act.

2. If the public sector body decides that particular documents and data collections are no longer available for re-use or if it no longer updates them, it shall as soon as possible publish a decision to that effect, through electronic means where possible.

Chapter 5

Entry into force and transitional provisions

Article 12

1. This Act shall enter into force on 1 July 2005

2. Existing exclusive arrangements that do not meet the conditions for exceptions under Article 10(2) shall cease to be applicable upon expiry of the contract, but not later than on 31 December 2008.

Article 13

This Act shall not extend to the Faeroe Islands and Greenland. This Act may by Order in Council be brought into application for the Faeroe Islands and Greenland, taking account of the special conditions obtaining there.

Done at Amalienborg on 24 June 2005

MARGRETHE R. 

01Ene/14

Legislación de Argentina. Expediente 12.301 de 26 de junio de 2007 del Municipio de San Nicolás de los Arroyos, que modifica el artículo 1º de la Ordenanza 6887/06 Ref. Derecho a la información

VISTO:

Las facultades establecidas en el artículo 77 inc. a) de la Ley Orgánica de las Municipalidades (Decreto Ley 6769/58) y en el art. 60 del Reglamento de Funcionamiento Interno del Honorable Concejo Deliberante de San Nicolás de los Arroyos.


CONSIDERANDO:

Que el derecho del ciudadano a la información en el Municipio de San Nicolás fue reglamentado a través de la Ordenanza 6887/06.

Que la misma en su artículo 1º plantea que se debe acreditar interés legítimo para solicitar información de cualquier repartición municipal, y en su art. 4º establece que “la solicitud de información debe ser fundada”.

Que tal restricción deja al arbitrio del gobierno la decisión de permitir o no el acceso del ciudadano a la información.

Que el derecho a la información pública es un derecho humano básico, reconocido también por los tratados internacionales que firmó nuestro país, y que tienen jerarquía constitucional.

Que nuestra constitución nacional garantiza el principio de publicidad de los actos de gobierno.

Que a nivel nacional el Decreto 1172/2003 (que regula el acceso a la información para el Poder Ejecutivo Nacional) indica que toda persona física o jurídica, pública o privada, tiene derecho a solicitar, acceder y recibir información, no siendo necesario acreditar derecho subjetivo, interés legítimo ni contar con patrocinio letrado.

Que otros municipios de la provincia de Buenos Aires instituyeron el libre acceso a la información pública, sin requerir que el solicitante acredite interés legítimo o fundamente el pedido, entre ellos el Municipio de Morón (Ordenanza 7.187), y la Municipalidad del Partido de General Pueyrredón (Ordenanza 13.712).

Que la ley 104 de la Ciudad Autónoma de Buenos Aires también plantea en cuanto a la solicitud de información, que no puede exigirse la manifestación del propósito de la requisitoria.

Que lo mismo se encuentra indicado en la ley 8.803 de la Provincia de Córdoba, ley 3.764 de la provincia de Chubut, y en el Decreto 1.169/05 de la provincia de Entre Ríos, por nombrar solo algunos casos.

Que el artículo 6 de la Ordenanza de acceso a la información en el Municipio de San Nicolás, plantea un mecanismo para aquellos casos en que puedan verse afectados los derechos e intereses de terceros, por el cual los mismos quedan debidamente protegidos,
Que, por lo tanto, no se deben imponer restricciones ni límites al ejercicio del derecho a la información pública.

Por lo expuesto, el Bloque de Concejales del Frente para la Victoria propone al Honorable Concejo Deliberante de la ciudad de San Nicolás de los Arroyos, el siguiente proyecto de:

ORDENANZA

Artículo 1º: Modifícanse el artículo 1° de la Ordenanza 6887/06, el cual quedará redactado de la siguiente manera:

Artículo 1º: Derecho a la información.-  Toda persona física o jurídica tiene derecho a solicitar y recibir información completa, veraz, adecuada y oportuna de cualquier repartición del Departamento Ejecutivo, del Honorable Concejo Deliberante, del Juzgado de Faltas, de empresas del Estado Municipal que puedan llegar a poseer y de Entes Descentralizados de éste Municipio.

Artículo 2º: Modifícanse el artículo 3° de la Ordenanza 6887/06, el cual quedará redactado de la siguiente manera:

Artículo 3º: Legitimación.- El Derecho podrá ser ejercido libremente con las únicas excepciones establecidas en la presente ordenanza o leyes vigentes.

Está vedado a los entes descriptos en el artículo primero exigir a los solicitantes la acreditación de interés en la cuestión solicitada.

Artículo 3º: Modifícanse el artículo 4° de la Ordenanza 6887/06, el cual quedará redactado de la siguiente manera:

Artículo 4º: Formalidades.- La solicitud de información debe ser realizada por escrito, con la identificación del requirente, sin estar sujeta a ninguna otra formalidad. No puede exigirse la manifestación del propósito de la requisitoria. Debe entregarse al solicitante de la información una constancia del requerimiento.

Artículo 4º: De forma.

01Ene/14

AG/RES. 2727 (XLII-O/12) de 4 de junio de 2012. Acceso a la información pública y protección de datos personales

LA ASAMBLEA GENERAL,

 

RECORDANDO las resoluciones AG/RES. 1932 (XXXIII-O/03), AG/RES. 2057 (XXXIVO/04, AG/RES. 2121 (XXXV-O/05), AG/RES. 2252 (XXXVI-O/06), AG/RES. 2288 (XXXVIIO/07), AG/RES. 2418 (XXXVIII-O/08), AG/RES. 2514 (XXXIX-O/09), AG/RES. 2607 (XL-O/10) y AG/RES. 2661 (XLI-O/11, “Acceso a la información pública y protección de datos personales”; reiterando los antecedentes y mandatos contenidos en éstas; y visto el Informe Anual del Consejo Permanente a la Asamblea General (AG/doc.5240/12 add. 1), en lo que se refiere al estado de cumplimiento de la resolución AG/RES. 2661 (XLI-O/11;

 

RECORDANDO que el acceso a la información pública, por un lado, y la protección de datos personales, por el otro, son valores fundamentales que deben trabajar siempre en concordancia;

 

REITERANDO el papel imprescindible de los instrumentos internacionales en la promoción y protección del acceso a la información pública, así como el rol fundamental del acceso a la información pública en el proceso electoral y democrático, en la gobernabilidad del Estado, en la transparencia y combate a la corrupción, en la protección y promoción de los derechos humanos, y, en particular, en el derecho a la libertad de pensamiento y de expresión, así como en la libertad de prensa;

 

REAFIRMANDO la importancia de la Ley Modelo Interamericana sobre Acceso a la Información Pública en la promoción del acceso a la información pública, así como la función de los Estados Miembros, de la Secretaría General de la Organización de los Estados Americanos (OEA) y de la sociedad civil en la implementación de dicha ley modelo;

 

CONSIDERANDO la creciente importancia de la privacidad y la protección de datos personales, así como la necesidad de fomentar y proteger el flujo transfronterizo de información en las Américas;

 

TOMANDO NOTA de la Orden Ejecutiva nº 12-02 de la Secretaría General de la OEA, de fecha 3 de mayo de 2012, sobre “Política de acceso a la información”, emitida en cumplimiento de la resolución AG/RES. 2661 (XLI-O/11; y

 

TOMANDO NOTA TAMBIÉN del estudio comparativo sobre los distintos regímenes jurídicos, políticas y mecanismos de aplicación existentes para la protección de datos personales, inclusive las leyes, reglamentos y autorregulación nacionales (CP/CAJP-3063/12), presentado por el Departamento de Derecho Internacional, así como la resolución CJI/RES. 186 (LXXX-O/12), “Propuesta de Declaración de Principios de Privacidad y Protección de Datos Personales en las Américas”, presentada por el Comité Jurídico Interamericano,

 

RESUELVE:

 

1. Reafirmar la importancia del acceso a la información pública como requisito indispensable para la democracia y el compromiso de los Estados Miembros de respetar y hacer respetar el principio de brindar acceso a la información pública.

 

2. Alentar a los Estados Miembros a que en el diseño, ejecución y evaluación de sus normativas y políticas sobre acceso a la información pública, consideren la aplicación e implementación de la Ley Modelo Interamericana sobre Acceso a la Información Pública contenida en la resolución AG/RES. 2607 (XL-O/10) y su Guía de Implementación.

 

3. Encomendar a la Secretaría General de la Organización de los Estados Americanos (OEA) , a través del Departamento de Derecho Internacional, que con la colaboración de la sociedad civil apoye los esfuerzos de los Estados Miembros para tomar las medidas legislativas y otros medios apropiados para garantizar el acceso a la información pública, en particular para la implementación de la Ley Modelo o para continuar su adecuación a la misma; y la promoción de contactos e intercambio de mejores prácticas de las autoridades nacionales (comisionados, ombudsman, etc.) encargadas de la implementación del acceso a la información pública.

 

4. Encomendar a la Secretaría General, a través del Departamento de Derecho Internacional, que antes del cuadragésimo tercer período ordinario de sesiones de la Asamblea General, elabore y presente a la Comisión de Asuntos Jurídicos y Políticos (CAJP) una propuesta de Programa Interamericano sobre Acceso a la Información Pública, para su consideración.

 

5. Instar a los Estados Miembros a que, con el apoyo del Departamento de Derecho Internacional, lleven a cabo seminarios nacionales y regionales sobre la implementación de la Ley Modelo Interamericana sobre Acceso a la Información Pública en su ámbito nacional y que proporcionen conclusiones y recomendaciones con el fin de ayudar a incorporar las normas de dicha ley modelo en las prácticas jurídicas, judiciales y administrativas de los Estados Miembros.

 

6. Agradecer a la Secretaría General de la OEA por la emisión de su Orden Ejecutiva nº 12-02, de fecha 3 de mayo de 2012, sobre “Política de acceso a la información” y encomendar a la CAJP que dé seguimiento a la implementación de la misma.

 

7. Encomendar a la Relatoría Especial para la Libertad de Expresión de la Comisión Interamericana de Derechos Humanos (CIDH) que continúe incluyendo en el informe anual de la CIDH un informe sobre la situación/estado del acceso a la información pública en la región y su efecto en el ejercicio del derecho a la libertad de expresión.

 

8. Invitar a los Estados Miembros a que consideren su participación en la Conferencia Internacional de Autoridades Nacionales de Privacidad y Protección de Datos Personales, a realizarse en Punta del Este, Uruguay, del 22 al 26 de octubre de 2012.

 

9. Agradecer al Departamento de Derecho Internacional la presentación del estudio comparativo sobre los distintos regímenes jurídicos, políticas y mecanismos de aplicación existentes para la protección de datos personales, inclusive las leyes, reglamentos y autorregulación nacionales (CP/CAJP-3063/12).

 

10. Agradecer al Comité Jurídico Interamericano la adopción de su resolución CJI/RES. 186 (LXXX-O/12), “Propuesta de Declaración de Principios de Privacidad y Protección de Datos Personales en las Américas”.

 

11. Encomendar al Consejo Permanente, a través de la CAJP, que antes del cuadragésimo tercer período ordinario de sesiones de la Asamblea General prevea en su agenda el análisis de los estudios recibidos sobre protección de datos personales, y considere la posibilidad de un marco regional en esta área, teniendo en cuenta la revisión en curso de otros instrumentos internacionales en la materia.

 

12. Encomendar a la Secretaría General que siga promoviendo canales de colaboración con otras organizaciones internacionales y regionales que realizan esfuerzos en materia de protección de datos, a fin de facilitar el intercambio de información y cooperación.

 

13. Encomendar a la Secretaría General que identifique nuevos recursos para apoyar los esfuerzos de los Estados Miembros que faciliten el acceso a la información pública y protección de datos personales, y alentar a otros donantes a que contribuyan en esta labor.

 

14. Solicitar al Consejo Permanente que informe a la Asamblea General, en su cuadragésimo tercer período ordinario de sesiones, sobre la implementación de la presente resolución.

 

La ejecución de las actividades previstas en esta resolución estará sujeta a la disponibilidad de recursos financieros en el programa-presupuesto de la Organización y otros recursos.  

01Ene/14

Gesetz zum Schutz personenbezogener Daten der Bürger (Datenschutzgesetz Sachsen-Anhalt – DSG LSA) vom 12. März 1992 (GVBl. S. 152) in der Fassung der Bekanntmachung vom 18. Februar 2002 (GVBl. LSA S. 54), zuletzt geändert durch Artikel 1 des Gesetzes vom

Erster Abschnitt.- Allgemeine Bestimmungen

§ 1.- Zweck des Gesetzes

(1) Zweck dieses Gesetzes ist es, den Einzelnen davor zu schützen, dass er durch den Umgang öffentlicher Stellen des Landes mit seinen personenbezogenen Daten in seinem Persönlichkeitsrecht beeinträchtigt wird.

(2) Die öffentlichen Stellen haben Verfahren zur Erhebung, Verarbeitung oder Nutzung personenbezogener Daten an dem Ziel auszurichten, so wenig personenbezogene Daten wie möglich zu erheben, zu verarbeiten oder zu nutzen. Insbesondere ist von den Möglichkeiten der Anonymisierung und Pseudonymisierung Gebrauch zu machen, soweit dies möglich ist und der Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht.

§ 2.- Begriffsbestimmungen

(1) Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener). Handelt es sich dabei um Angaben über die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben, sind diese personenbezogene Daten besonderer Art. Allgemein zugänglich sind personenbezogene Daten, die jedermann ohne oder nach vorheriger Anmeldung, Zulassung oder Entrichtung eines Entgelts verwenden kann.

(2) Automatisiert ist ein Verfahren, wenn personenbezogene Daten programmgesteuert erhoben, verarbeitet oder genutzt werden (automatisiertes Verfahren); jede hierdurch entstehende Sammlung personenbezogener Daten, die programmgesteuert ausgewertet werden kann, ist eine automatisierte Datei.

(2a) Eine nicht-automatisierte Datei ist jede sonstige Sammlung personenbezogener Daten, die gleichartig aufgebaut ist und nach bestimmten Merkmalen geordnet, umgeordnet und ausgewertet werden kann (nichtautomatisierte Datei).

(3) Eine Akte ist jede sonstige amtlichen, dienstlichen oder Geschäftszwecken dienende Unterlage; dazu zählen auch Bild- und Tonträger. Nicht hierunter fallen Vorentwürfe und Notizen, die nicht Bestandteil eines Vorgangs werden sollen.

(4) Erheben ist das Beschaffen von Daten über den Betroffenen.

(5) Verarbeiten ist das Speichern, Verändern, Übermitteln, Sperren und Löschen personenbezogener Daten. Im einzelnen ist, ungeachtet der dabei angewendeten Verfahren:

1. Speichern das Erfassen, Aufnehmen oder Aufbewahren personenbezogener Daten auf einem Datenträger zum Zwecke ihrer weiteren Verarbeitung oder Nutzung,

2. Verändern das inhaltliche Umgestalten gespeicherter personenbezogener Daten,

3. Übermitteln das Bekanntgeben gespeicherter oder durch Datenverarbeitung gewonnener personenbezogener Daten

a) an einen Dritten in der Weise, dass

aa) die Daten an den Dritten weitergegeben werden oder

bb) der Dritte zur Einsicht oder zum Abruf bereitgehaltene Daten einsieht oder abruft oder

b) durch Veröffentlichen,

4. Sperren das Kennzeichnen gespeicherter personenbezogener Daten, um ihre weitere Verarbeitung oder Nutzung einzuschränken,

5. Löschen das Unkenntlichmachen gespeicherter personenbezogener Daten.

(6) Nutzen ist jede Verwendung personenbezogener Daten, soweit es sich nicht um Verarbeitung handelt.

(7) Anonymisieren ist das Verändern personenbezogener Daten derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

(7a) Pseudonymisieren ist das Verändern personenbezogener Daten derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse ohne Nutzung der verwendeten Zuordnungsfunktion nicht oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

(8) Verantwortliche Stelle ist jede Person oder Stelle, die personenbezogene Daten für sich selbst erhebt, verarbeitet oder nutzt oder dies durch andere im Auftrag vornehmen lässt.

(9) Dritter ist jede Person oder Stelle außerhalb der verantwortlichen Stelle. Dritte sind nicht der Betroffene sowie diejenigen Personen und Stellen, die im Inland, in einem anderen Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum personenbezogene Daten im Auftrag erheben, verarbeiten oder nutzen.

(10) Empfänger ist mit Ausnahme des Betroffenen jeder, der Daten erhält; Empfänger ist auch eine andere Organisationseinheit der verantwortlichen Stelle, die Daten zur Erfüllung eines anderen Zwecks erhält.

(11) Ein mobiler personenbezogener Datenträger im Sinne dieses Gesetzes ist ein Speicher- oder Verarbeitungsmedium,

1. das zur Verfügung durch den Betroffenen bestimmt ist,

2. auf dem über die erstmalige Speicherung hinaus personenbezogene Daten automatisiert verarbeitet oder durch das personenbezogene Daten automatisiert erhoben, verarbeitet oder genutzt werden können und

3. bei dem die Erhebung, Verarbeitung oder Nutzung nach Nummer 2 durch andere als den Betroffenen erfolgt und der Betroffene dies nur durch den Gebrauch des Mediums beeinflussen kann.

§ 3.- Anwendungsbereich

(1) Dieses Gesetz gilt für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Behörden, Organe der Rechtspflege und andere öffentlich-rechtlich organisierte Einrichtungen des Landes, der Gemeinden, der Landkreise und sonstiger der Aufsicht des Landes unterstehender juristischer Personen des öffentlichen Rechts sowie deren Vereinigungen, ungeachtet ihrer Rechtsform (öffentliche Stellen). Nimmt eine nicht-öffentliche Stelle hoheitliche Aufgaben der öffentlichen Verwaltung wahr, ist sie insoweit öffentliche Stelle im Sinne dieses Gesetzes.

(2) Bei der Anwendung dieses Gesetzes gelten folgende Einschränkungen:

1. Soweit öffentliche Stellen als öffentlich-rechtliche Unternehmen am Wettbewerb teilnehmen, gelten für sie und ihre Vereinigungen die §§ 14, 14a, 19, 22 bis 24, 28 und 29. Im übrigen gelten mit Ausnahme der §§ 4d bis 4g und 38 die für nichtöffentliche Stellen geltenden Vorschriften des Bundesdatenschutzgesetzes, einschließlich der Straf- und Bußgeldvorschriften.

2. Für öffentlich-rechtliche Kreditinstitute und öffentlich-rechtliche Versicherungsanstalten sowie deren Vereinigungen gilt § 28, im Übrigen gelten anstelle dieses Gesetzes alle Vorschriften des Bundesdatenschutzgesetzes, die auf privatrechtliche Unternehmen anzuwenden sind.

3. Dieses Gesetz gilt nicht für die Ausübung des Gnadenrechts.

(3) Soweit andere Rechtsvorschriften auf personenbezogene Daten anzuwenden sind, gehen sie den Vorschriften dieses Gesetzes vor. Die Verpflichtung zur Wahrung gesetzlicher Geheimhaltungspflichten oder von Berufs- oder besonderen Amtsgeheimnissen, die nicht auf gesetzlichen Vorschriften beruhen, bleibt unberührt.

(4) Die Vorschriften dieses Gesetzes gehen denen des Verwaltungsverfahrensgesetzes für das Land Sachsen-Anhalt vor, soweit bei der Ermittlung des Sachverhalts personenbezogene Daten erhoben, verarbeitet oder genutzt werden.

§ 4.- Zulässigkeit der Datenerhebung, –verarbeitung und –nutzung

(1) Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ist nur zulässig, wenn dieses Gesetz oder eine andere Rechtsvorschrift sie erlaubt oder anordnet oder soweit der Betroffene eingewilligt hat.

(2) Wird die Einwilligung bei dem Betroffenen eingeholt, ist er auf die Bedeutung der Einwilligung, den Zweck der Erhebung, Verarbeitung und Nutzung sowie auf sein Recht und die Folgen der Verweigerung der Einwilligung hinzuweisen. Die Einwilligung bedarf der Schriftform und muss die Art der Daten, die Form ihrer Verarbeitung und die Dritten, an die Übermittlungen vorgesehen sind, bestimmen, soweit nicht wegen besonderer Umstände eine andere Form oder ein anderer Inhalt angemessen ist. Soll die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt werden, ist die Einwilligungserklärung im äußeren Erscheinungsbild der Erklärung hervorzuheben. Der Betroffene kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

(3) Aufgehoben

(4) Auch wenn die rechtlichen Voraussetzungen vorliegen, dürfen personenbezogene Daten nicht erhoben, verarbeitet oder genutzt werden, soweit sich der Betroffene hiergegen wegen einer besonderen persönlichen Situation wendet und eine Prüfung ergibt, dass das schutzwürdige Interesse des Betroffenen gegenüber dem Interesse der verantwortlichen Stelle oder eines Dritten an der Erhebung, Verarbeitung oder Nutzung überwiegt. Satz 1 gilt nicht

1. für die Verfassungsschutzbehörde im Rahmen ihrer Aufgabenstellung nach § 4 des Gesetzes über den Verfassungsschutz im Land SachsenAnhalt,

2. für öffentliche Stellen der Polizei im Rahmen der Gefahrenabwehr oder Strafverfolgung,

3. für die Strafverfolgungsorgane im Rahmen der Strafverfolgung und

4. für die Finanzverwaltung, soweit sie personenbezogene Daten in Erfüllung ihrer gesetzlichen Aufgaben im Anwendungsbereich der Abgabenordnung zur Überwachung und Prüfung speichert.

§ 4a.- Automatisierte Einzelentscheidungen

(1) Entscheidungen, die zu einer rechtlichen Beschwer des Betroffenen führen oder ihn erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung oder Nutzung personenbezogener Daten gestützt werden, die der Bewertung einzelner Persönlichkeitsmerkmale dienen.

(2) Dies gilt nicht, wenn

1. ein Gesetz dies vorsieht oder

2. es dem Betroffenen vor der Entscheidung ermöglicht wird, seine Interessen geltend zu machen.

§ 5.- Datengeheimnis

Den bei der Erhebung, Verarbeitung und Nutzung personenbezogener Daten beschäftigten Personen ist untersagt, personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen (Datengeheimnis). Das Datengeheimnis besteht auch nach Beendigung der Tätigkeit fort.

§ 6.- Technische und organisatorische Maßnahmen

(1) Öffentliche Stellen, die selbst oder im Auftrag personenbezogene Daten erheben, verarbeiten oder nutzen, haben die technischen und organisatorischen Maßnahmen zu treffen, die nach den Absätzen 2 und 3 erforderlich sind, um die Ausführung der Vorschriften dieses Gesetzes zu gewährleisten. Erforderlich sind Maßnahmen nur, wenn ihr Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht. Die Art und Weise der Maßnahmen richtet sich nach dem jeweiligen Stand der Technik.

(2) Werden personenbezogene Daten automatisiert erhoben, verarbeitet oder genutzt, sind Maßnahmen zu treffen, die je nach Art der zu schützenden Daten geeignet sind, zu gewährleisten, dass

1. diese nur Befugte zur Kenntnis nehmen können (Vertraulichkeit),

2. diese während der Erhebung, Verarbeitung oder Nutzung unversehrt, vollständig und aktuell bleiben (Integrität),

3. diese zeitgerecht zur Verfügung stehen und ordnungsgemäß verarbeitet oder genutzt werden können (Verfügbarkeit),

4. diese ihrem Ursprung zugeordnet werden können (Authentizität),

5. festgestellt werden kann, wer wann welche Daten in welcher Weise erhoben, verarbeitet oder genutzt hat (Revisionsfähigkeit),

6. die Verfahren zur Erhebung, Verarbeitung oder Nutzung nachvollziehbar und aktuell dokumentiert sind (Transparenz).

(3) Werden personenbezogene Daten nicht automatisiert erhoben, verarbeitet oder genutzt, sind Maßnahmen zu treffen, um insbesondere den Zugriff Unbefugter bei der Bearbeitung, der Aufbewahrung, dem Transport oder der Vernichtung zu verhindern.

§ 7.- Einrichtung automatisierter Abrufverfahren

(1) Ein automatisiertes Verfahren, das die Übermittlung personenbezogener Daten durch Abruf ermöglicht, darf nur eingerichtet werden, soweit dieses Verfahren unter Berücksichtigung der schutzwürdigen Interessen der Betroffenen und der Aufgaben oder Geschäftszwecke der beteiligten Stellen angemessen ist. Eine Vorabkontrolle nach § 14 Abs. 2 muss erfolgt sein. Die Vorschriften über die Zulässigkeit des einzelnen Abrufs bleiben unberührt.

(2) Die beteiligten Stellen haben zu gewährleisten, dass die Zulässigkeit des Abrufverfahrens kontrolliert werden kann. Hierzu haben sie schriftlich festzulegen:

1. Anlass und Zweck des Abrufverfahrens,

2. Dritte, an die übermittelt wird,

3. Art der zu übermittelnden Daten,

4. nach § 6 erforderliche technische und organisatorische Maßnahmen.Die erforderlichen Festlegungen können auch durch die Fachaufsichtsbehörden getroffen werden.

(3) Vor der Einrichtung von Abrufverfahren ist der Landesbeauftragte für den Datenschutz unter Mitteilung der vorgesehenen Festlegungen nach Absatz 2 zu unterrichten.

(4) Die Verantwortung für die Zulässigkeit des einzelnen Abrufs trägt der Dritte, an den übermittelt wird. Die übermittelnde Stelle prüft die Zulässigkeit der Abrufe, wenn dazu Anlass besteht. Die übermittelnde Stelle hat zu gewährleisten, dass die Übermittlung personenbezogener Daten zumindest durch geeignete Stichprobenverfahren festgestellt und überprüft werden kann. Wird ein Gesamtbestand personenbezogener Daten abgerufen oder übermittelt, so bezieht sich die Gewährleistung der Feststellung und Überprüfung nur auf die Zulässigkeit des Abrufes oder der Übermittlung des Gesamtbestandes.

(5) Die Absätze 1 bis 4 gelten nicht für den Abruf allgemein zugänglicher Daten.

(6) Absatz 1 Satz 1 und 3 sowie Absatz 4 gelten entsprechend, wenn innerhalb einer öffentlichen Stelle ein automatisiertes Abrufverfahren eingerichtet wird.

§ 8.- Erhebung, Verarbeitung oder Nutzung personenbezogener Daten im Auftrag

(1) Werden personenbezogene Daten im Auftrag durch andere Stellen erhoben, verarbeitet oder genutzt, ist der Auftraggeber für die Einhaltung der Vorschriften dieses Gesetzes und anderer Vorschriften über den Datenschutz verantwortlich. Die in den §§ 17 und 18 genannten Rechte sind ihm gegenüber geltend zu machen.

(2) Der Auftragnehmer ist unter besonderer Berücksichtigung der Eignung der von ihm getroffenen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen. Der Auftrag ist schriftlich zu erteilen, wobei die Datenerhebung, -verarbeitung oder -nutzung, die technischen und organisatorischen Maßnahmen und etwaige Unterauftragsverhältnisse festzulegen sind. Er kannauch durch die Fachaufsichtsbehörde erteilt werden. Der Auftraggeber hat sich in geeigneter Weise von der Einhaltung der beim Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen zu überzeugen.

(3) Der Auftragnehmer darf die Daten nur im Rahmen der Weisungen des Auftraggebers erheben, verarbeiten oder nutzen. Ist er der Ansicht, dass eine Weisung des Auftraggebers gegen dieses Gesetz oder andere Vorschriften über den Datenschutz verstößt, hat er den Auftraggeber unverzüglich darauf hinzuweisen. Hält der Auftraggeber trotz der Bedenken an der Weisung fest, so hat der Auftragnehmer den Landesbeauftragten für den Datenschutz zu informieren.

(4) Für den öffentlichen Auftragnehmer gelten nur die Absätze 1 bis 3 sowie die §§ 5, 6, 14 Abs. 1, §§ 14a, 22 bis 24, 31 bis 32.

(5) Ist der Auftragnehmer eine juristische Person, Gesellschaft oder andere Personenvereinigung des privaten Rechts, bei der dem Land, den Gemeinden, den Landkreisen oder den sonstigen der Aufsicht des Landes unterstehenden Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts die Mehrheit der Anteile gehört oder die Mehrheit der Stimmen zusteht, gelten § 14 Abs. 1, §§ 19 sowie 22 bis 24 entsprechend, soweit diese Personen oder Personenvereinigungen personenbezogene Daten im Auftrag der in § 3 Abs. 1 genannten Stellen erheben, verarbeiten oder nutzen. Sofern kein Beauftragter für den Datenschutz nach den Bestimmungen des Bundesdatenschutzgesetzes bestellt ist, findet § 14a entsprechend Anwendung.

(6) Sind auf den Auftragnehmer die Vorschriften dieses Gesetzes nicht anwendbar, ist der Auftraggeber verpflichtet, vertraglich sicherzustellen, dass der Auftragnehmer die Bestimmungen dieses Gesetzes befolgt und sich der Kontrolle durch den Landesbeauftragten für den Datenschutz entsprechend den §§ 22 bis 24 unterwirft. Der Auftraggeber hat den Landesbeauftragten für den Datenschutz über die Beauftragung zu unterrichten.

(7) Werden Datenverarbeitungsanlagen oder -verfahren durch Dritte gewartet, gelten, soweit bei diesen Tätigkeiten ein Zugriff auf personenbezogene Daten nicht vermieden werden kann, die Absätze 1 und 2 sowie Absatz 3 Satz 1 entsprechend.

Zweiter Abschnitt.- Rechtsgrundlagen der Datenerhebung, -verarbeitung und -nutzung

§ 9.- Datenerhebung

(1) Das Erheben personenbezogener Daten ist zulässig, wenn ihre Kenntnis zur Erfüllung der Aufgaben der verantwortlichen Stelle erforderlich ist.

(2) Personenbezogene Daten sind beim Betroffenen mit seiner Kenntnis zu erheben. Ohne seine Mitwirkung dürfen sie nur erhoben werden, wenn

1. eine Rechtsvorschrift dies vorsieht oder zwingend voraussetzt oder

2. keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen des Betroffenen beeinträchtigt werden und

a) die zu erfüllende Aufgabe ihrer Art nach eine Erhebung bei anderen Personen oder Stellen erforderlich macht, insbesondere in den Fällen des § 10 Abs. 2 Nrn. 4, 6 bis 8, oder

b) die Erhebung beim Betroffenen einen unverhältnismäßigen Aufwand erfordern würde, insbesondere in den Fällen des § 10 Abs. 2 Nrn. 3 und 5.

(3) Werden personenbezogene Daten beim Betroffenen aufgrund einer Rechtsvorschrift erhoben, die zur Auskunft verpflichtet, oder ist die Erteilung der Auskunft Voraussetzung für die Gewährung von Rechtsvorteilen, so ist der Betroffene hierauf, sonst auf die Freiwilligkeit seiner Angaben hinzuweisen. Er ist über die Rechtsvorschriften und über die Folgen der Verweigerung von Angaben aufzuklären. Ferner sind ihm gegenüber anzugeben:

1. die verantwortliche Stelle,

2. der Zweck der Erhebung, Verarbeitung und Nutzung sowie

3. die Dritten, an die Übermittlungen vorgesehen sind, soweit der Betroffene nicht aufgrund einer Rechtsvorschrift oder nach den Umständen des Einzelfalls mit der Übermittlung rechnen muss. Ist eine Übermittlung an eine der in § 15 Abs. 3 genannten Stellen vorgesehen und soll der Betroffene hierüber unterrichtet werden, ist die Unterrichtung nur mit Zustimmung der genannten Stellen zulässig.

(4) Werden personenbezogene Daten statt beim Betroffenen bei einer nicht-öffentlichen Stelle erhoben, so ist die Stelle auf die Rechtsvorschrift, die zur Auskunft verpflichtet, sonst auf die Freiwilligkeit ihrer Angaben hinzuweisen.

(5) Werden personenbezogene Daten nicht beim Betroffenen erhoben, so ist dieser bei der Speicherung, im Falle einer vorgesehenen Übermittlung spätestens bei der ersten Übermittlung der Daten entsprechend Absatz 3 Satz 3 zu benachrichtigen. Wurden die Daten beim Betroffenen ohne seine Kenntnis erhoben, soll er nach Satz 1 benachrichtigt werden, sobald die Erfüllung der Aufgaben dadurch nicht mehr gefährdet wird. Satz 1 gilt nicht, wenn

1. der Betroffene auf andere Weise Kenntnis von der Verarbeitung seiner Daten erlangt,

2. die Unterrichtung im Verhältnis zum Informationswert für den Betroffenen einen unverhältnismäßigen Aufwand erfordern würde,

3. die Verarbeitung oder Nutzung der Daten durch Gesetz ausdrücklich vorgesehen ist oder

4. eine Auskunft nach § 15 Abs. 2 nicht erfolgt oder nach § 15 Abs. 4 unterbleiben würde.

§ 10.- Datenspeicherung, -veränderung und -nutzung

(1) Das Speichern, Verändern oder Nutzen personenbezogener Daten ist zulässig, wenn es zur Erfüllung der in der Zuständigkeit der verantwortlichen Stelle liegenden Aufgaben erforderlich ist und es für die Zwecke erfolgt, für die die Daten erhoben worden sind. Ist keine Erhebung vorausgegangen, dürfen die Daten nur für die Zwecke verändert oder genutzt werden, für die sie gespeichert worden sind.

(2) Das Speichern, Verändern oder Nutzen für andere Zwecke ist nur zulässig, wenn

1. eine Rechtsvorschrift dies vorsieht oder zwingend voraussetzt,

2. der Betroffene eingewilligt hat,

3. offensichtlich ist, dass es im Interesse des Betroffenen liegt, und kein Grund zu der Annahme besteht, dass er in Kenntnis des anderen Zwecks seine Einwilligung verweigern würde,

4. Angaben des Betroffenen überprüft werden müssen, weil tatsächliche Anhaltspunkte für deren Unrichtigkeit bestehen,

5. die Daten aus allgemein zugänglichen Quellen entnommen werden können oder die verantwortliche Stelle sie veröffentlichen dürfte, es sei denn, dass das schutzwürdige Interesse des Betroffenen an dem Ausschluss der Zweckänderung offensichtlich überwiegt,

6. es zur Abwehr erheblicher Nachteile für das Gemeinwohl oder einer sonstigen gegenwärtigen erheblichen Gefahr für die öffentliche Sicherheit erforderlich ist,

7. es zur Verfolgung von Straftaten oder Ordnungswidrigkeiten, zur Vollstreckung oder zum Vollzug von Strafen oder Maßnahmen im Sinne des § 11 Abs. 1 Nr. 8 des Strafgesetzbuches oder von Erziehungsmaßregeln oder Zuchtmitteln im Sinne des Jugendgerichtsgesetzes oder zur Vollstreckung von Bußgeldentscheidungen erforderlich ist,

8. es zur Abwehr einer schwerwiegenden Beeinträchtigung der Rechte einer anderen Person erforderlich ist oder

9. es zur Durchführung wissenschaftlicher Forschung erforderlich ist, das wissenschaftliche Interesse an der Durchführung des Forschungsvorhabens das Interesse des Betroffenen an dem Ausschluss der Zweckänderung erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann.

(3) Eine Verarbeitung oder Nutzung für andere Zwecke liegt nicht vor, wenn sie der Wahrnehmung von Aufsichts- und Kontrollbefugnissen, der Rechnungsprüfung oder der Durchführung von Organisationsuntersuchungen für die verantwortliche Stelle dient. Das gilt auch für die Verarbeitung oder Nutzung zu Ausbildungs- und Prüfungszwecken durch die verantwortliche Stelle, soweit nicht überwiegende schutzwürdige Interessen des Betroffenen entgegenstehen.

(4) Personenbezogene Daten, die ausschließlich zu Zwecken der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung eines ordnungsgemäßen Betriebes einer Datenverarbeitungsanlage gespeichert werden, dürfen nur für diese Zwecke verwendet werden.

§ 11.- Datenübermittlung an öffentliche Stellen

(1) Die Übermittlung personenbezogener Daten an öffentliche Stellen ist zulässig, wenn

1. sie zur Erfüllung der in der Zuständigkeit der übermittelnden Stelle oder des Dritten, an den die Daten übermittelt werden, liegenden Aufgaben erforderlich ist und

2. die Voraussetzungen vorliegen, die eine Nutzung nach § 10 zulassen würden.

(2) Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle. Erfolgt die Übermittlung auf Ersuchen des Dritten, an den die Daten übermittelt werden, trägt dieser die Verantwortung. In diesem Falle prüft die übermittelnde Stelle nur, ob das Übermittlungsersuchen im Rahmen der Aufgaben des Dritten, an den die Daten übermittelt werden, liegt, es sei denn, dass besonderer Anlass zur Prüfung der Zulässigkeit der Übermittlung besteht. § 7 Abs. 4 bleibt unberührt.

(3) Der Dritte, an den die Daten übermittelt werden, darf die übermittelten Daten für den Zweck (§ 9 Abs. 1 und 2) verarbeiten oder nutzen, zu dessen Erfüllung sie ihm übermittelt werden. Eine Verarbeitung oder Nutzung für andere Zwecke ist nur unter den Voraussetzungen des § 10 Abs. 2 zulässig.

(4) Für die Übermittlung personenbezogener Daten an Stellen der öffentlich-rechtlichen Religionsgesellschaften gelten die Absätze 1 bis 3 entsprechend, sofern sichergestellt ist, dass bei diesen ausreichende Datenschutzmaßnahmen getroffen werden. Die Feststellung hierüber trifft, soweit sie nicht durch das Ministerium des Innern generell erfolgt ist, die übermittelnde Stelle.

(5) Sind mit personenbezogenen Daten, die nach Absatz 1 übermittelt werden dürfen, weitere personenbezogene Daten des Betroffenen oder eines Dritten in Akten so verbunden, dass eine Trennung nicht oder nur mit unvertretbarem Aufwand möglich ist, so ist die Übermittlung auch dieser Daten zulässig, soweit nicht berechtigte Interessen des Betroffenen oder eines Dritten an deren Geheimhaltung offensichtlich überwiegen; eine Verarbeitung oder Nutzung dieser Daten ist unzulässig. § 34 Abs. 3 bleibt unberührt.

(6) Absatz 5 Satz 1 gilt entsprechend, wenn personenbezogene Daten innerhalb einer öffentlichen Stelle weitergegeben werden.

§ 12.- Datenübermittlung an nicht-öffentliche Stellen

(1) Die Übermittlung personenbezogener Daten an nicht-öffentliche Stellen ist zulässig, wenn

1. sie zur Erfüllung der in der Zuständigkeit der übermittelnden Stelle liegenden Aufgaben erforderlich ist und die Voraussetzungen vorliegen, die eine Nutzung nach § 10 zulassen würden,oder

2. der Dritte, an den die Daten übermittelt werden, ein berechtigtes Interesse an der Kenntnis der zu übermittelnden Daten glaubhaft darlegt und der Betroffene kein schutzwürdiges Interesse an dem Ausschluss der Übermittlung hat.

(2) Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle.

(3) In den Fällen der Übermittlung nach Absatz 1 Nr. 2 unterrichtet die übermittelnde Stelle den Betroffenen vorher von der Übermittlung seiner Daten, soweit nicht die Vereitelung von Rechtsansprüchen zu befürchten wäre. Dies gilt nicht, wenn damit zu rechnen ist, dass er davon auf andere Weise Kenntnis erlangt, oder wenn die Unterrichtung die öffentliche Sicherheit gefährden oder sonst dem Wohle des Bundes oder eines Landes Nachteile bereiten würde.

(4) Der Dritte, an den die Daten übermittelt werden, darf die übermittelten Daten nur für den Zweck verarbeiten oder nutzen, zu dessen Erfüllung sie ihm übermittelt werden. Die übermittelnde Stelle hat ihn darauf hinzuweisen. Eine Verarbeitung oder Nutzung für andere Zwecke ist zulässig, wenn eine Übermittlung nach Absatz 1 zulässig wäre und die übermittelnde Stelle zugestimmt hat.

§ 13.- Datenübermittlung ins Ausland sowie an über- oder zwischenstaatliche Stellen

(1) Für die Übermittlung personenbezogener Daten an öffentliche Stellen anderer Mitgliedsstaaten der Europäischen Union und der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum sowie an Organe und Einrichtungen der Europäischen Gemeinschaften gilt § 11 Abs. 1. Für die Übermittlung an nicht-öffentliche Stellen in Mitgliedsstaaten der Europäischen Union und in Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gilt § 12 Abs. 1 und 3.

(2) Für die Übermittlung an andere als in Absatz 1 genannte ausländische oder über- oder zwischenstaatliche Stellen gilt § 12 Abs. 1 und 3. Die Übermittlung ist nur zulässig, wenn bei den in Satz 1 genannten Stellen ein angemessenes Datenschutzniveau gewährleistet ist. Fehlt es an einem angemessenen Datenschutzniveau ist die Übermittlung zulässig, wenn

1. der Betroffene eingewilligt hat,

2. sie für die Erfüllung eines Vertrages zwischen dem Betroffenen und der verantwortlichen Stelle oder zur Durchführung von vorvertraglichen Maßnahmen, die auf Veranlassung des Betroffenen getroffen sind, erforderlich ist,

3. sie für die Wahrung eines überwiegenden öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist,

4. sie für die Wahrung lebenswichtiger Interessen des Betroffenen erforderlich ist oder

5. sie aus einem durch Rechtsvorschrift vorgeschriebenen Register erfolgt, das zur Information der Öffentlichkeit bestimmt ist oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offen steht, soweit die gesetzlichen Voraussetzungen im Einzelfall gegeben sind.

(2a) Übermittlungsbeschränkungen, die sich aus dem Fünften Abschnitt des Gesetzes ergeben, sind zu beachten.

(3) Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle.

(4) Die Stelle, an die die Daten übermittelt werden, ist darauf hinzuweisen, dass die übermittelten Daten nur zu dem Zweck verarbeitet oder genutzt werden dürfen, zu dessen Erfüllung sie ihr übermittelt werden.

§ 14.- Durchführung des Datenschutzes

(1) Die obersten Landesbehörden, die Gemeinden, die Landkreise und die sonstigen der Aufsicht des Landes unterstehenden Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts haben jeweils für ihren Organisationsbereich die Ausführung dieses Gesetzes sowie anderer Rechtsvorschriften über den Datenschutz sicherzustellen. Der Landesbeauftragte für den Datenschutz ist rechtzeitig über grundlegende Planungen des Landes zum Aufbau oder zur Änderung von automatisierten Verfahren zur Erhebung, Verarbeitung oder Nutzung personenbezogener Daten zu unterrichten. Er ist vor dem Erlass von Rechts- und Verwaltungsvorschriften, die den Umgang mit personenbezogenen Daten betreffen, zu hören.

(2) Ein automatisiertes Verfahren ist, soweit

1. es sich um ein Abrufverfahren nach § 7 Abs. 1 Satz 1 handelt,

2. personenbezogene Daten besonderer Art (§ 2 Abs. 1 Satz 2) erhoben, verarbeitet oder genutzt werden,

3. das Erheben, Verarbeiten oder Nutzen dazu bestimmt ist, die Persönlichkeit des Betroffenen zu bewerten, einschließlich seiner Kompetenz, seiner Leistung oder seines Verhaltens, oder

4. mobile personenbezogene Datenträger (§ 2 Abs. 11) eingesetzt werden,vor seiner Freigabe oder wesentlichen Änderung zu überprüfen, ob es datenschutzrechtlich zulässig ist und die nach § 6 Abs. 2 vorgesehenen technischen und organisatorischen Maßnahmen ausreichend sind. Die Vorabkontrolle ist bei der Stelle vorzunehmen, die über die Freigabe oder wesentliche Änderung des Verfahrens entscheidet.

(3) Die verantwortlichen Stellen haben für automatisierte Verfahren, mit deren Hilfe personenbezogene Daten erhoben, verarbeitet oder genutzt werden, in einem Verfahrensverzeichnis festzulegen

1. die Bezeichnung des Verfahrens,

2. die Zweckbestimmung und die Rechtsgrundlage der Erhebung, Verarbeitung oder Nutzung,

3. den Kreis der Betroffenen,

4. die Art der Daten,

5. die vorgesehenen Übermittlungen,

6. die vorgesehene Weitergabe personenbezogener Daten innerhalb der verantwortlichen Stelle zu Zwecken außerhalb des Speicherungszwecks sowie an Stellen, die personenbezogene Daten im Auftrag verarbeiten oder nutzen,

7. Regelfristen für die Löschung oder für die Prüfung, ob die weitere Speicherung der Daten noch erforderlich ist,

8. die zugriffsberechtigten Personengruppen oder Personen, die allein zugriffsberechtigt sind, und

9. die technischen und organisatorischen Maßnahmen nach § 6, die Art der Geräte und die eingesetzte Software.

Die Festlegungen können auch durch die in Absatz 1 genannten oder durch von diesen bestimmte Stellen getroffen werden.

(4) Absatz 3 gilt nicht für Verfahren,

1. deren einziger Zweck das Führen eines durch Rechtsvorschrift vorgeschriebenen Registers ist, das zur Information der Öffentlichkeit bestimmt ist oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offen steht, oder

2. die ausschließlich der Unterstützung der allgemeinen Bürotätigkeit dienen, insbesondere Verfahren der Textverarbeitung, Vorgangsverwaltung, Terminüberwachung und der Führung von Adress-, Telefon- und vergleichbaren Verzeichnissen, soweit sie keine Beeinträchtigung der Rechte Betroffener erwarten lassen.

(5) Das Verfahrensverzeichnis kann von jedermann eingesehen werden. Die Einsicht ist gebühren- und auslagenfrei. Ausgenommen von der Einsicht sind die Angaben nach Absatz 3 Satz 1 Nrn. 8 und 9. Satz 1 gilt nicht für Verfahren, die die in § 4 Abs. 4 Satz 2 genannten Stellen zu den dort angeführten Zwecken betreiben.

§ 14a.- Beauftragter für den Datenschutz

(1) Öffentliche Stellen haben bei Einsatz automatisierter Verfahren zur Erhebung, Verarbeitung oder Nutzung personenbezogener Daten, soweit es sich nicht ausschließlich um Verfahren im Sinne des § 14 Abs. 4 Nr. 2 handelt, einen Beauftragten für den Datenschutz schriftlich einzusetzen. Soweit die öffentliche Stelle einer Dienstaufsicht unterliegt, kann die Einsetzung des Beauftragten auch durch die Dienstaufsichtsbehörde erfolgen. Notare und die in § 3 Abs. 1 Satz 2 genannten Stellen haben einen Beauftragten erst dann einzusetzen, wenn mindestens fünf Personen bei der automatisierten Erhebung, Verarbeitung oder Nutzung personenbezogener Daten beschäftigt werden.

(2) Der Beauftragte für den Datenschutz muss die erforderliche Fachkunde und Zuverlässigkeit besitzen; er ist in seiner Funktion weisungsfrei. Er kann sich unmittelbar an die Leitung der öffentlichen Stelle und bei der Erledigung seiner Aufgabe nach Absatz 4 Satz 2 Nr. 2 in Zweifelsfällen unmittelbar an den Landesbeauftragten für den Datenschutz wenden. Er darf wegen der Erfüllung seiner Aufgaben nicht benachteiligt werden. Er ist im erforderlichen Umfang von anderen Aufgaben freizustellen.

(3) Der Beauftragte für den Datenschutz darf zur Aufgabenerfüllung Einsicht in personenbezogene Datenverarbeitungsvorgänge nehmen. Dies gilt nicht, soweit Berufs- oder besondere Amtsgeheimnisse entgegenstehen. Im Übrigen gilt § 23 Abs. 1 entsprechend. Der Beauftragte für den Datenschutz ist zur Verschwiegenheit über die Identität des Betroffenen sowie über Umstände, die Rückschlüsse auf den Betroffenen zulassen, verpflichtet, soweit er davon nicht durch den Betroffenen befreit wird.

(4) Der Beauftragte für den Datenschutz führt das Verfahrensverzeichnis nach § 14 Abs. 3 Satz 1. Er hat die öffentliche Stelle, für die er eingesetzt ist, bei der Ausführung dieses Gesetzes und anderer Vorschriften über den Datenschutz zu unterstützen, indem er insbesondere

1. auf die Beachtung dieser Vorschriften hinwirkt,

2. die Vorabkontrolle nach § 14 Abs. 2 vornimmt und

3. die bei der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten beschäftigten Personen mit diesen Vorschriften vertraut macht.

Dritter Abschnitt.- Rechte des Betroffenen

§ 15.- Auskunft

(1) Dem Betroffenen ist auf Antrag Auskunft zu erteilen über

1. die zu seiner Person gespeicherten Daten, auch soweit sie sich auf die Herkunft dieser Daten oder ihre erfolgte Übermittlung an Dritte beziehen,

2. den Zweck und die Rechtsgrundlage der Verarbeitung oder Nutzung,

3. die vorgesehenen Übermittlungen und

4. den strukturierten Ablauf der automatisierten Verarbeitung oder Nutzung der Daten und die dabei herangezogenen Entscheidungskriterien im Falle des § 4a.

In dem Antrag soll die Art der personenbezogenen Daten, über die Auskunft erteilt werden soll, näher bezeichnet werden. Sind die personenbezogenen Daten in Akten gespeichert, wird die Auskunft nur erteilt, soweit der Betroffene Angaben macht, die das Auffinden der Daten ermöglichen, und der für die Erteilung der Auskunft erforderliche Aufwand nicht außer Verhältnis zu dem vom Betroffenen geltend gemachten Informationsinteresse steht. Die verantwortliche Stelle bestimmt das Verfahren, insbesondere die Form der Auskunftserteilung, nach pflichtgemäßem Ermessen.

(1a) Die Auskunft über Daten, die nur deshalb gespeichert sind, weil sie auf Grund gesetzlicher, satzungsmäßiger oder vertraglicher Aufbewahrungsvorschriften nicht gelöscht werden dürfen, wird nur auf besonderen Antrag, den der Betroffene in Kenntnis der Kostenpflicht nach Absatz 7 Satz 2 gestellt hat, erteilt.

(2) Absatz 1 gilt nicht für personenbezogene Daten,

1. die ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen oder

2. die für Zwecke der amtlichen Statistik verarbeitet oder genutzt werden.

(3) Bezieht sich die Auskunftserteilung auf die Übermittlung personenbezogener Daten an Verfassungsschutzbehörden, den Bundesnachrichtendienst, den Militärischen Abschirmdienst und, soweit die Sicherheit des Bundes berührt wird, andere Behörden des Bundesministeriums der Verteidigung, ist sie nur mit Zustimmung dieser Stellen zulässig. Wird die Zustimmung nicht erteilt, ist hierüber der Landesbeauftragte für den Datenschutz zu unterrichten.

(4) Die Auskunftserteilung unterbleibt, soweit

1. die Auskunft die ordnungsgemäße Erfüllung der in der Zuständigkeit der verantwortlichen Stelle liegenden Aufgaben gefährden würde,

2. die Auskunft die öffentliche Sicherheit gefährden oder sonst dem Wohle des Bundes oder eines Landes Nachteile bereiten würde oder

3. die Daten oder die Tatsache ihrer Speicherung nach einer Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen der überwiegenden berechtigten Interessen eines Dritten, sofern dieser der Auskunftserteilung nicht zustimmt, geheimgehalten werden müssen und deswegen das Interesse des Betroffenen an der Auskunftserteilung zurücktreten muss.

(5) Die Ablehnung der Auskunftserteilung bedarf einer Begründung nicht, soweit durch die Mitteilung der tatsächlichen und rechtlichen Gründe, auf die die Entscheidung gestützt wird, der mit der Auskunftsverweigerung verfolgte Zweck gefährdet würde. In diesem Falle ist der Betroffene darauf hinzuweisen, dass er sich an den Landesbeauftragten für den Datenschutz wenden kann.

(6) Wird dem Betroffenen keine Auskunft erteilt, so ist sie auf sein Verlangen dem Landesbeauftragten für den Datenschutz zu erteilen, soweit nicht die jeweils zuständige oberste Landesbehörde im Einzelfall feststellt, dass dadurch die Sicherheit des Bundes oder eines Landes gefährdet würde. Die Mitteilung des Landesbeauftragten an den Betroffenen darf keine Rückschlüsse auf den Erkenntnisstand der verantwortlichen Stelle zulassen, sofern diese nicht einer weitergehenden Auskunft zustimmt.

(7) Die Auskunft ist kostenfrei. Satz 1 gilt nicht, soweit die Auskunft über Daten im Sinne des Absatzes 1a begehrt wird und mit der Auskunftserteilung besonderer Verwaltungsaufwand verbunden ist.

§ 16.- Berichtigung, Löschung und Sperrung von Daten

(1) Personenbezogene Daten sind zu berichtigen, wenn sie unrichtig sind. Wird festgestellt, dass personenbezogene Daten in Akten unrichtig sind, so ist dies in der Akte zu vermerken oder auf sonstige Weise festzuhalten.

(2) Personenbezogene Daten sind zu löschen, wenn

1. ihre Speicherung unzulässig ist oder

2. ihre Kenntnis für die verantwortliche Stelle zur Erfüllung der in ihrer Zuständigkeit liegenden Aufgaben nicht mehr erforderlich ist.

Sind personenbezogene Daten in Akten gespeichert, ist die Löschung nach Satz 1 Nr. 2 nur durchzuführen, wenn die gesamte Akte zur Aufgabenerfüllung nicht mehr erforderlich ist. Soweit eine Löschung nach Satz 2 unterbleibt, sind die personenbezogenen Daten zu sperren.

(3) An die Stelle einer Löschung tritt eine Sperrung, soweit

1. einer Löschung gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen,

2. Grund zu der Annahme besteht, dass durch eine Löschung schutzwürdige Interessen des Betroffenen beeinträchtigt würden, oder

3. eine Löschung wegen der besonderen Art der Speicherung nicht oder bei Akten nur mit unverhältnismäßig hohem Aufwand möglich ist. Im Fall des Satzes 1 Nr. 2 sind die Gründe aufzuzeichnen.

(4) Personenbezogene Daten sind ferner zu sperren, soweit ihre Richtigkeit vom Betroffenen bestritten wird und sich weder die Richtigkeit noch die Unrichtigkeit feststellen lässt.

(5) Gesperrte Daten dürfen ohne Einwilligung des Betroffenen nur übermittelt oder genutzt werden, wenn

1. es zur Behebung einer bestehenden Beweisnot oder aus sonstigen im überwiegenden Interesse der verantwortlichen Stelle oder eines Dritten liegenden Gründen unerlässlich ist und

2. die Daten hierfür übermittelt oder genutzt werden dürften, wenn sie nicht gesperrt wären.

(6) Von der Berichtigung unrichtiger Daten, der Sperrung bestrittener Daten sowie der Löschung oder Sperrung wegen Unzulässigkeit der Speicherung sind die Stellen zu verständigen, denen die Daten übermittelt wurden; dies gilt nicht, wenn die Verständigung zur Wahrung schutzwürdiger Interessen des Betroffenen nicht erforderlich ist, sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden wäre. Satz 1 gilt entsprechend, wenn personenbezogene Daten innerhalb der verantwortlichen Stelle weitergegeben werden.

(7) Vor der Löschung (nach Absatz 2 Satz 1 Nr. 2) ist die Übermittlung personenbezogener Daten an das zuständige Archiv zulässig, wenn dieses die Aufbewahrung im Interesse der historischen Forschung oder der Rechtssicherung für geboten hält.

§ 17.- Unabdingbare Rechte des Betroffenen

(1) Die Rechte des Betroffenen auf Auskunft (§ 15) und auf Berichtigung, Löschung oder Sperrung (§ 16) können nicht durch Rechtsgeschäft ausgeschlossen oder beschränkt werden.

(2) Sind die Daten des Betroffenen in einer Datei gespeichert, bei der mehrere Stellen speicherungsberechtigt sind, und ist der Betroffene nicht in der Lage, die verantwortliche Stelle festzustellen, so kann er sich an jede dieser Stellen wenden. Diese ist verpflichtet, das Vorbringen des Betroffenen an die verantwortliche Stelle weiterzuleiten. Der Betroffene ist über die Weiterleitung und die verantwortliche Stelle zu unterrichten. Die Verfassungsschutzbehörde, die Behörden der Staatsanwaltschaft und der Polizei sowie öffentliche Stellen der Finanzverwaltung, soweit sie personenbezogene Daten in Erfüllung ihrer gesetzlichen Aufgaben im Anwendungsbereich der Abgabenordnung zur Überwachung und Prüfung speichern, können statt des Betroffenen den Landesbeauftragten für den Datenschutz unterrichten. In diesem Fall richtet sich das weitere Verfahren nach § 15 Abs. 6.

§ 18.- Schadenersatz

(1) Fügt eine verantwortliche Stelle dem Betroffenen durch eine nach diesem Gesetz oder nach anderen Vorschriften über den Datenschutz unzulässige oder unrichtige Erhebung, Verarbeitung oder Nutzung seiner personenbezogenen Daten einen Schaden zu, ist sie dem Betroffenen zum Ersatz des daraus entstehenden Schadens verpflichtet. Die Ersatzpflicht tritt nicht ein, soweit die verantwortliche Stelle den Umstand, durch den der Schaden entstanden ist, nicht zu vertreten hat.

(2) Tritt ein Schaden nach Absatz 1 Satz 1 bei automatisierter Erhebung, Verarbeitung oder Nutzung personenbezogener Daten ein, ist die verantwortliche Stelle dem Betroffenen unabhängig von einem Verschulden zum Ersatz des daraus entstehenden Schadens verpflichtet. Bei einer Verletzung des Persönlichkeitsrechts ist dem Betroffenen der Schaden, der nicht Vermögensschaden ist, angemessen in Geld zu ersetzen. Der Anspruch ist insgesamt auf einen Betrag in Höhe von 125 000 Euro begrenzt. Ist auf Grund desselben Ereignisses an mehrere Personen Schadensersatz zu leisten, der insgesamt den Betrag von 250 000 Euro übersteigt, so verringern sich die einzelnen Schadensersatzleistungen in dem Verhältnis, in dem ihr Gesamtbetrag zum Höchstbetrag steht. Sind für ein automatisiertes Verfahren mehrere Stellen verantwortlich und ist der Geschädigte nicht in der Lage, die schädigende Stelle festzustellen, so haften die Stellen als Gesamtschuldner. Auf das Mitverschulden des Betroffenen und die Verjährung sind die §§ 254 und 852 des Bürgerlichen Gesetzbuches entsprechend anzuwenden.

§ 19.- Anrufung des Landesbeauftragten für den Datenschutz

Jedermann kann sich an den Landesbeauftragten für den Datenschutz wenden, wenn er der Ansicht ist, bei der Erhebung, Verarbeitung oder Nutzung seiner personenbezogenen Daten durch öffentliche Stellen in seinen Rechten verletzt worden zu sein; niemand darf deshalb benachteiligt oder gemaßregelt werden. Für die Erhebung, Verarbeitung oder Nutzung von personenbezogenen Daten durch die Gerichte gilt dies nur, soweit sie in Verwaltungsangelegenheiten tätig werden.

Vierter Abschnitt.- Landesbeauftragter für den Datenschutz

§ 20.- Berufung des Landesbeauftragten für den Datenschutz

(1) Der Landtag wählt auf Vorschlag der Landesregierung den Landesbeauftragten für den Datenschutz mit der Mehrheit von zwei Dritteln der anwesenden Abgeordneten, mindestens mit der Mehrheit seiner Mitglieder; die einmalige Wiederwahl ist zulässig. Der Landesbeauftragte muss bei seiner Wahl das 35. Lebensjahr vollendet haben, die Befähigung für den Zugang zu Laufbahnen der Laufbahngruppe 2 unter den Voraussetzungen des § 14 Abs. 4 des Landesbeamtengesetzes erworben haben und die zur Erfüllung seiner Aufgaben erforderliche Fachkunde besitzen.

(2) Der Landesbeauftragte für den Datenschutz ist Beamter auf Zeit und wird vom Präsidenten des Landtages auf die Dauer von sechs Jahren berufen. Er ist verpflichtet, das Amt bis zur Bestellung eines Nachfolgers weiterzuführen; die Amtszeit gilt als entsprechend verlängert. Kommt er der Verpflichtung nach Satz 2 nicht nach, ist er zu entlassen.

§ 21.- Rechtsstellung

(1) Der Landesbeauftragte für den Datenschutz ist in Ausübung seines Amtes unabhängig und nur dem Gesetz unterworfen. Er gilt für den Bereich seiner Geschäftsstelle als oberste Dienstbehörde im Sinne des § 96 der Strafprozessordnung und als oberste Aufsichtsbehörde im Sinne des § 99 der Verwaltungsgerichtsordnung; er trifft die Entscheidungen nach § 51 des Landesbeamtengesetzes für sich, seine Vorgänger im Amt und seine Bediensteten in eigener Verantwortung. Er gilt in Wahrnehmung seiner Aufgabe nach § 22 Abs. 2 als oberste Landesbehörde im Sinne des § 68 Abs. 1 Nr. 1 der Verwaltungsgerichtsordnung. Im Übrigen untersteht er der Dienstaufsicht des Präsidenten des Landtages nur, soweit nicht seine Unabhängigkeit beeinträchtigt wird. Auf ihn sind die für Richter geltenden Vorschriften über Dienstaufsicht, Versetzung in ein anderes Richteramt, Eintritt und Versetzung in den Ruhestand, Entlassung, Amtsenthebung und Disziplinarmaßnahmen entsprechend anzuwenden. Für ein Disziplinarverfahren gegen den Landesbeauftragten für den Datenschutz ist der Dienstgerichtshof für Richter bei dem Oberverwaltungsgericht des Landes SachsenAnhalt zuständig. Die nichtständigen Beisitzer müssen der Verwaltungsgerichtsbarkeit angehören.

(1a) Für personenbezogene Daten, die dem Landesbeauftragten für den Datenschutz und seinen Bediensteten im Rahmen ihrer Aufgabenstellung nach diesem Gesetz bekannt werden, gilt § 10 Abs. 4 entsprechend.

(2) Der Landesbeauftragte für den Datenschutz kann sich jederzeit an den Landtag wenden.

(3) Die Geschäftsstelle des Landesbeauftragten für den Datenschutz wird beim Präsidenten des Landtages eingerichtet. Dem Landesbeauftragten ist die für die Erfüllung seiner Aufgaben notwendige Personal- und Sachausstattung zur Verfügung zu stellen; sie ist im Haushalt des Landes im Einzelplan des Landtages in einem eigenen Kapitel auszuweisen. Die Stellen werden durch den Landesbeauftragten besetzt. Die Bediensteten können nur im Einvernehmen mit dem Landesbeauftragten für den Datenschutz versetzt oder abgeordnet werden. Sie sind ausschließlich an seine Weisungen gebunden.

(4) Ist der Landesbeauftragte für den Datenschutz länger als zwei Monate an der Ausübung seines Amtes verhindert, so kann der Präsident des Landtages einen Vertreter mit der Wahrnehmung der Geschäfte beauftragen. Der Landesbeauftragte soll dazu gehört werden. Bei kürzerer Verhinderung oder bis zu einer Regelung nach Satz 1 wird der Landesbeauftragte für den Datenschutz durch den leitenden Beamten der Geschäftsstelle vertreten. Für die Dauer der Vertretung hat dieser alle Befugnisse des Landesbeauftragten.

§ 22.- Aufgaben und Befugnisse

(1) Der Landesbeauftragte für den Datenschutz kontrolliert bei den öffentlichen Stellen die Einhaltung der Vorschriften dieses Gesetzes und anderer Vorschriften über den Datenschutz. Die Gerichte unterliegen der Kontrolle durch den Landesbeauftragten für den Datenschutz nur, soweit sie in Verwaltungsangelegenheiten tätig werden.

(2) Der Landesbeauftragte für den Datenschutz ist Aufsichtsbehörde nach § 38 des Bundesdatenschutzgesetzes; in dieser Eigenschaft kommen nach diesem Gesetz nur die Absätze 2a, 2b und 4 bis 7 sowie § 21 Abs. 1 und 2 bis 4 zur Anwendung.

(2a) Der Landesbeauftragte für den Datenschutz ist zuständig für die Verfolgung und Ahndung von Ordnungswidrigkeiten

1. nach § 43 des Bundesdatenschutzgesetzes,

2. nach § 16 Abs. 2 Nrn. 2 bis 5 des Telemediengesetzes vom 26. Februar 2007 (BGBl. I S. 179), zuletzt geändert durch Artikel 1 des Gesetzes vom 31. Mai 2010 (BGBl. I S. 692), in der jeweils geltenden Fassung,

3. nach § 111 Abs. 1 Nr. 1 des Vierten Buches Sozialgesetzbuch – Gemeinsame Vorschriften für die Sozialversicherung – in der Fassung der Bekanntmachung vom 12. November 2009 (BGBl. I S. 3710, 3973; 2011, 363), zuletzt geändert durch Artikel 3 des Gesetzes vom 22. Juni 2011 (BGBl. I S. 1202, 1204), in der jeweils geltenden Fassung,

4. nach § 85 des Zehnten Buches Sozialgesetzbuch – Sozialversicherungsverfahren und Sozialdatenschutz – in der Fassung der Bekanntmachung vom 18. Januar 2001 (BGBl. I S. 130), zuletzt geändert durch Artikel 13 des Gesetzes vom 23. Mai 2011 (BGBl. I S. 898, 917), in der jeweils geltenden Fassung, 5. nach § 31a.

(2b) Der Landesbeauftragte für den Datenschutz ist hilfeleistende Behörde nach Artikel 13 Abs. 2 Buchst. a des Übereinkommens vom 28. Januar 1981 zum Schutz des Menschen bei der automatisierten Verarbeitung personenbezogener Daten (BGBl. 1985 II S. 538, 539) in Verbindung mit Artikel 2 des Gesetzes zu dem Übereinkommen vom 28. Januar 1981 zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten vom 13. März 1985 (BGBl. II S. 538).

(3) Eine Kontrolle durch den Landesbeauftragten für den Datenschutz findet nicht statt, wenn sie sich auf personenbezogene Daten erstreckt, die sich in Akten über die Sicherheitsüberprüfung befinden und der Betroffene generell oder im Einzelfall der Kontrolle der auf ihn bezogenen Daten widersprochen hat. Der Widerspruch ist gegenüber dem Landesbeauftragten für den Datenschutz zu erklären. Unbeschadet des Kontrollrechts des Landesbeauftragten unterrichtet die öffentliche Stelle die Betroffenen über das Widerspruchsrecht in allgemeiner Form.

(4) Der Landesbeauftragte für den Datenschutz kann Empfehlungen zur Verbesserung des Datenschutzes geben, insbesondere kann er den Landtag, die Landesregierung und die sonstigen öffentlichen Stellen in Fragen des Datenschutzes beraten.

(4a) Der Landesbeauftragte erstattet dem Landtag alle zwei Jahre einen Tätigkeitsbericht. Die Landesregierung legt hierzu dem Landtag ihre Stellungnahme vor. Der Landesbeauftragte informiert mit dem Bericht oder auf andere Weise die Öffentlichkeit zu Fragen des Datenschutzes in seinem Kontrollbereich.

(5) Auf Ersuchen des Landtages, seiner Ausschüsse oder der Landesregierung kann der Landesbeauftragte für den Datenschutz Hinweisen auf Angelegenheiten und Vorgänge, die seinen Aufgabenbereich unmittelbar betreffen, nachgehen.

(6) Der Landtag und die Landesregierung können den Landesbeauftragten für den Datenschutz mit der Erstattung von Gutachten und Stellungnahmen betrauen. § 21 Abs. 1 Satz 1 bleibt unberührt.

(7) Der Landesbeauftragte für den Datenschutz arbeitet mit den Behörden und sonstigen Stellen zusammen, die für die Kontrolle der Einhaltung der Vorschriften über den Datenschutz in der Europäischen Union, im Bund und in den Ländern zuständig sind. Er leistet den anderen Kontrollstellen in den Mitgliedstaaten der Europäischen Union auf Ersuchen ergänzende Hilfe (Amtshilfe).

(8) Stellt der Landesbeauftragte für den Datenschutz einen Verstoß gegen dieses Gesetz oder andere Rechtsvorschriften über den Datenschutz fest, so ist er befugt, diesen bei den für die Verfolgung oder Ahndung zuständigen Stellen anzuzeigen.

§ 23.- Durchführung der Aufgaben

(1) Die öffentlichen Stellen sind verpflichtet, den Landesbeauftragten für den Datenschutz und seine Beauftragten bei der Erfüllung ihrer Aufgaben zu unterstützen. Ihnen ist dabei insbesondere

1. Auskunft zu ihren Fragen sowie Einsicht in alle Unterlagen und Akten, insbesondere in die gespeicherten Daten und in die Datenverarbeitungsprogramme, zu gewähren,

2. jederzeit Zutritt in alle Diensträume zu gewähren.

(2) Die in § 17 Abs. 2 genannten öffentlichen Stellen gewähren die Unterstützung nur dem Landesbeauftragten für den Datenschutz selbst und den von ihm schriftlich besonders Beauftragten. Absatz 1 Satz 2 gilt für die in Satz 1 genannten öffentlichen Stellen nicht, soweit die oberste Landesbehörde im Einzelfall feststellt, dass die Auskunft oder Einsicht die Sicherheit des Bundes oder eines Landes gefährden würde.

(3) Der Landesbeauftragte für den Datenschutz teilt das Ergebnis seiner Kontrolle der öffentlichen Stelle mit. Damit kann er Vorschläge zur Verbesserung des Datenschutzes, insbesondere zur Beseitigung festgestellter Mängel bei der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten, verbinden. § 24 bleibt unberührt.

§ 24.- Beanstandungen durch den Landesbeauftragten

(1) Stellt der Landesbeauftragte für den Datenschutz Verstöße gegen die Vorschriften dieses Gesetzes oder gegen andere Vorschriften über den Datenschutz oder sonstige Mängel der Erhebung, Verarbeitung oder Nutzung personenbezogener Daten fest, so beanstandet er dies

1. bei der Landesverwaltung gegenüber der zuständigen obersten Landesbehörde,

2. bei den Gemeinden, Landkreisen und den sonstigen der Aufsicht des Landes unterstehenden Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts sowie bei Vereinigungen solcher Körperschaften, Anstalten und Stiftungen gegenüber dem vertretungsberechtigten Organ und fordert zur Stellungnahme innerhalb einer von ihm zu bestimmenden Frist auf. In den Fällen des Satzes 1 Nr. 2 unterrichtet der Landesbeauftragte für den Datenschutz gleichzeitig die zuständige Aufsichtsbehörde.

(2) Die Stellungnahme soll auch eine Darstellung der Maßnahmen enthalten, die auf Grund der Beanstandung des Landesbeauftragten für den Datenschutz getroffen worden sind. Die in Absatz 1 Satz 1 Nr. 2 genannten Stellen leiten der zuständigen Aufsichtsbehörde gleichzeitig eine Abschrift ihrer Stellungnahme an den Landesbeauftragten für den Datenschutz zu.

(3) Der Landesbeauftragte für den Datenschutz kann von einer Beanstandung absehen oder auf eine Stellungnahme der betroffenen Stelle verzichten, insbesondere wenn es sich um unerhebliche oder inzwischen beseitigte Mängel handelt.

Fünfter Abschnitt.- Sondervorschriften

§ 25.- Automatisierte Verfahren mittels mobiler personenbezogener Datenträger

(1) Automatisierte Verfahren, soweit sie auf oder durch mobile personenbezogene Datenträger ablaufen, dürfen von öffentlichen Stellen nur eingesetzt werden, wenn

1. dies durch eine oder aufgrund einer Rechtsvorschrift vorgesehen ist,

2. der Betroffene eingewilligt hat oder

3. dies zur Kontrolle von Zugangs- oder Zugriffsberechtigungen erfolgt, insbesondere in Durchführung technischer und organisatorischer Maßnahmen nach § 6.

(2) In solchen Verfahren dürfen nicht mehr personenbezogene Daten erhoben, verarbeitet oder genutzt werden, als für die nach Absatz 1 genannten Zwecke erforderlich sind.

(3) Die Stelle, die ein Verfahren nach Absatz 1 einsetzt oder ändert, muss den Betroffenen

1. über ihre Identität und Anschrift,

2. in allgemein verständlicher Form über die Funktionsweise des Datenträgers einschließlich der Art der zu verarbeitenden personenbezogenen Daten,

3. darüber, wie er seine Rechte nach den §§ 15 und 16 ausüben kann, und

4. über die bei Verlust oder Zerstörung des Datenträgers zu treffenden Maßnahmen unterrichten, soweit er nicht bereits Kenntnis erlangt hat.

(4) Der Vorgang des Erhebens, Verarbeitens oder Nutzens muss für den Betroffenen erkennbar sein.

§ 26.- Erhebung, Verarbeitung oder Nutzung besonders geschützter personenbezogener Daten

(1) Zur Erfüllung der in der Zuständigkeit der verantwortlichen Stelle liegenden Aufgaben ist das Erheben, Verarbeiten oder Nutzen personenbezogener Daten besonderer Art nur zulässig, wenn

1. eine Rechtsvorschrift dies vorsieht oder zwingend voraussetzt,

2. der Betroffene eingewilligt hat, wobei sich die Einwilligung ausdrücklich auf diese Daten beziehen muss,

3. dies zum Schutz lebenswichtiger Interessen des Betroffenen oder eines Dritten erforderlich ist, sofern der Betroffene aus physischen oder rechtlichen Gründen außerstande ist, seine Einwilligung zu geben,

4. es sich um Daten handelt, die der Betroffene offenkundig öffentlich gemacht hat,

5. es zur Abwehr erheblicher Nachteile für das Gemeinwohl oder einer sonstigen gegenwärtigen erheblichen Gefahr für die öffentliche Sicherheit erforderlich ist,

6. dies gemäß § 27 oder einer vergleichbaren gesetzlichen Regelung für Forschungszwecke erfolgt und die Voraussetzungen des § 10 Abs. 2 Nr. 9 vorliegen,

7. dies zum Zwecke öffentlicher Auszeichnungen erforderlich ist oder

8. es zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik, der Gesundheitsversorgung oder Behandlung des Betroffenen oder für die Verwaltung von Gesundheitsdiensten erforderlich ist und die Verarbeitung dieser Daten durch ärztliches Personal oder durch sonstige Personen erfolgt, die einer entsprechenden Geheimhaltungspflicht unterliegen. Satz 1 gilt nicht für die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten zur Wahrnehmung von Aufgaben der Gefahrenabwehr oder der Verfolgung von Straftaten oder Ordnungswidrigkeiten.

(2) Personenbezogene Daten, die einem Berufsoder besonderen Amtsgeheimnis unterliegen und die von der zur Verschwiegenheit verpflichteten Stelle in Ausübung ihrer Berufs- oder Amtspflicht zur Verfügung gestellt worden sind, dürfen von der verantwortlichen Stelle nur für den Zweck verarbeitet oder genutzt werden, für den sie sie erhalten hat. In die Übermittlung an eine nichtöffentliche Stelle muss die zur Verschwiegenheit verpflichtete Stelle einwilligen. Für einen anderen Zweck dürfen die Daten nur verarbeitet oder genutzt werden, wenn die Änderung des Zwecks durch besonderes Gesetz zugelassen ist.

§ 27.- Verarbeitung und Nutzung personenbezogener Daten durch Forschungseinrichtungen

(1) Für Zwecke der wissenschaftlichen Forschung erhobene oder gespeicherte personenbezogene Daten dürfen nur für Zwecke der wissenschaftlichen Forschung verarbeitet oder genutzt werden.

(2) Die Übermittlung personenbezogener Daten an andere als öffentliche Stellen für Zwecke der wissenschaftlichen Forschung ist nur zulässig, wenn diese sich verpflichten, die übermittelten Daten nicht für andere Zwecke zu verarbeiten oder zu nutzen und die Vorschriften der Absätze 3 und 4 einzuhalten.

(3) Die personenbezogenen Daten sind zu anonymisieren, sobald dies nach dem Forschungszweck möglich ist. Bis dahin sind die Merkmale gesondert zu speichern, mit denen Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person zugeordnet werden können. Sie dürfen mit den Einzelangaben nur zusammengeführt werden, soweit der Forschungszweck dies erfordert.

(4) Die wissenschaftliche Forschung betreibenden Stellen dürfen personenbezogene Daten nur übermitteln, wenn

1. der Betroffene eingewilligt hat oder

2. dies für die Darstellung von Forschungsergebnissen über Ereignisse der Zeitgeschichte unerlässlich ist.

§ 28.- Erhebung, Verarbeitung oder Nutzung von Personal- und Bewerberdaten

(1) Für das Erheben, Verarbeiten oder Nutzen von Personaldaten über Angestellte, Arbeiter und Auszubildende, die in einem privatrechtlich ausgestalteten Ausbildungsverhältnis stehen, gelten die §§ 84 bis 91 des Landesbeamtengesetzes entsprechend, soweit nicht die Besonderheiten des Arbeits- und Tarifrechts hinsichtlich der Aufnahme und Entfernung bestimmter Unterlagen eine abweichende Behandlung erfordern.

(2) Die Einstellungsbehörde darf vom untersuchenden Arzt oder Psychologen in der Regel nur die Übermittlung des Ergebnisses der Eignungsuntersuchung und dabei festgestellte Risikofaktoren verlangen.

(3) Personenbezogene Daten, die vor der Eingehung eines Dienst- oder Arbeitsverhältnisses erhoben wurden, sind unverzüglich zu löschen, sobald feststeht, dass ein Dienst- oder Arbeitsverhältnis nicht zustande kommt, es sei denn, dass der Betroffene in die weitere Speicherung eingewilligt hat.

(4) Soweit Daten der Beschäftigten im Rahmen der Durchführung der technischen und organisatorischen Maßnahmen des § 6 Abs. 2 gespeichert werden, dürfen sie nicht zu Zwecken der Verhaltens- oder Leistungskontrolle genutzt werden.

§ 29.- Fernmessen und Fernwirken

(1) Öffentliche Stellen dürfen ferngesteuerte Messungen oder Beobachtungen (Fernmessdienste) in Wohnungen oder Geschäftsräumen nur vornehmen, wenn der Betroffene zuvor über den Verwendungszweck sowie über Art, Umfang und Zeitraum des Einsatzes unterrichtet worden ist und nach der Unterrichtung schriftlich eingewilligt hat. Entsprechendes gilt, soweit eine Übertragungseinrichtung dazu dienen soll, in Wohnungen oder Geschäftsräumen andere Wirkungen auszulösen (Fernwirkdienste). Die Einrichtung von Fernmessund Fernwirkdiensten ist nur zulässig, wenn der Betroffene erkennen kann, wann ein Dienst in Anspruch genommen wird und welcher Art dieser Dienst ist; dies gilt nicht für Fernmess- und Fernwirkdienste der Versorgungsunternehmen. Der Betroffene kann seine Einwilligung jederzeit widerrufen, soweit dies mit der Zweckbestimmung des Dienstes vereinbar ist. Das Abschalten eines Dienstes gilt im Zweifel als Widerruf der Einwilligung.

(2) Eine Leistung, der Abschluss oder die Abwicklung eines Vertragsverhältnisses dürfen nicht davon abhängig gemacht werden, dass der Betroffene nach Absatz 1 Satz 1 oder 2 einwilligt. Verweigert oder widerruft er seine Einwilligung, so dürfen ihm keine Nachteile entstehen, die über die unmittelbaren Folgekosten hinausgehen.

(3) Soweit im Rahmen von Femmess- oder Fernwirkdiensten personenbezogene Daten erhoben werden, dürfen diese nur zu den vereinbarten Zwecken verarbeitet oder genutzt werden. Sie sind zu löschen, sobald sie zur Erfüllung dieser Zwecke nicht mehr erforderlich sind.

§ 30.- Optisch-elektronische Beobachtung

(1) Öffentliche Stellen dürfen öffentlich zugängliche Bereiche durch optisch-elektronische Einrichtungen beobachten, soweit dies

1. zur Wahrnehmung des Hausrechts,

2. zum Schutz des Eigentums oder Besitzes oder

3. zur Kontrolle von Zugangsberechtigungen, insbesondere in Durchführung technischer und organisatorischer Maßnahmen nach § 6, erforderlich ist und keine Anhaltspunkte bestehen, dass schutzwürdige Interessen der Personen, die sich im Aufnahmebereich der Einrichtung befinden, überwiegen.

(2) Die Möglichkeit der Beobachtung muss für Betroffene, die sich im Aufnahmebereich der optisch-elektronischen Einrichtung befinden, erkennbar sein.

(3) Personenbezogene Daten dürfen nur erhoben oder gespeichert werden, wenn dies zur Erreichung der in Absatz 1 genannten Zwecke erforderlich oder unvermeidlich ist. Die Daten dürfen für einen anderen Zweck nur nach Maßgabe von § 10 Abs. 2 Nrn. 1 bis 3 und 6 bis 8 gespeichert, verändert, übermittelt oder genutzt werden.

(4) Die Daten sind unverzüglich zu löschen, wenn sie zur Erreichung des Zwecks nicht mehr erforderlich sind oder schutzwürdige Interessen der Betroffenen einer weiteren Speicherung entgegenstehen.

§ 30a.- Öffentliche Auszeichnungen

(1) Zur Vorbereitung öffentlicher Auszeichnungen dürfen personenbezogene Daten auch ohne Kenntnis des Betroffenen erhoben, verarbeitet oder genutzt werden. Eine Verarbeitung oder Nutzung dieser Daten für andere Zwecke ist nur mit Einwilligung des Betroffenen zulässig.

(2) Auf Ersuchen der zuständigen Stellen dürfen andere öffentliche Stellen die für die Vorbereitung der Auszeichnung erforderlichen Daten übermitteln.

(3) § 15 findet keine Anwendung.

Sechster Abschnitt.- Schlussvorschriften

§ 31.- Strafvorschriften

(1) Wer gegen Entgelt oder in der Absicht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen, unbefugt von diesem Gesetz oder einer anderen Rechtsvorschrift über den Datenschutz geschützte personenbezogene Daten, die nicht allgemein zugänglich sind,

1. erhebt, verarbeitet oder nutzt,

2. zum Abruf durch Dritte mittels automatisierten Verfahrens bereithält oder

3. abruft oder sich oder einem anderen aus Dateien verschafft, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft.

(2) Ebenso wird bestraft, wer gegen Entgelt oder in der Absicht, sich oder einen anderen zu bereichern oder einen anderen zu schädigen,

1. die Übermittlung von durch dieses Gesetz oder eine andere Rechtsvorschrift über den Datenschutz geschützten personenbezogenen Daten, die nicht allgemein zugänglich sind, durch unrichtige Angaben erschleicht,

2. entgegen § 12 Abs. 4 Satz 1, § 26 Abs. 2 Satz 1 oder § 27 Abs. 1 die übermittelten Daten für andere Zwecke nutzt, indem er sie an Dritte weitergibt,

3. entgegen § 27 Abs. 3 Satz 3 die in § 27 Abs. 3 Satz 2 bezeichneten Merkmale mit den Einzelangaben zusammenführt oder

4. entgegen § 18 Abs. 4 Satz 3 des Gesetzes über den Verfassungsschutz im Land Sachsen-Anhalt personenbezogene Daten zu einem Zweck verwendet, zu dem ihm die Daten nicht übermittelt worden sind.

(3) Die Tat wird nur auf Antrag verfolgt, es sei denn, dass die Strafverfolgungsbehörde wegen des besonderen öffentlichen Interesses an der Strafverfolgung ein Einschreiten von Amts wegen für geboten hält.

§ 31a.- Bußgeldvorschriften

(1) Ordnungswidrig handelt, wer vorsätzlich die Übermittlung von durch dieses Gesetz oder eine andere Rechtsvorschrift über den Datenschutz geschützten personenbezogenen Daten, die nicht allgemein zugänglich sind, durch unrichtige Angaben erschleicht.

(2) Ordnungswidrig handelt auch, wer vorsätzlich oder fahrlässig

1. entgegen § 12 Abs. 4 Satz 1, § 26 Abs. 2 Satz 1 oder § 27 Abs. 1 die übermittelten Daten für andere Zwecke nutzt, indem er sie an Dritte weitergibt,

2. entgegen § 27 Abs. 3 Satz 3 die in § 27 Abs. 3 Satz 2 bezeichneten Merkmale mit den Einzelangaben zusammenführt oder 3. entgegen § 18 Abs. 4 Satz 3 des Gesetzes über den Verfassungsschutz im Land Sachsen-Anhalt personenbezogene Daten zu einem Zweck verwendet, zu dem ihm die Daten nicht übermittelt worden sind.

(3) Die Ordnungswidrigkeit kann im Falle des Absatzes 2 Nr. 2 mit einer Geldbuße bis zu 25 000 Euro und in den übrigen Fällen der Absätze 1 und 2 mit einer Geldbuße bis zu 250 000 Euro geahndet werden.

§ 32.- Übergangsvorschriften

Nach bisherigem Recht erstellte Dateifestlegungen nach § 14 Abs. 2 Satz 2, Errichtungsanordnungen nach § 33 Abs. 1 des Gesetzes über die öffentliche Sicherheit und Ordnung des Landes SachsenAnhalt in der vor dem In-Kraft-Treten des Zweiten Gesetzes zur Änderung des Gesetzes über die öffentliche Sicherheit und Ordnung des Landes Sachsen-Anhalt vom 20. Juli 2000 (GVBl. LSA S. 444) geltenden Fassung und Dateianordnungen nach § 13 Abs. 1 des Gesetzes über den Verfassungsschutz im Land Sachsen-Anhalt gelten als Verfahrensverzeichnisse im Sinne des § 14 Abs. 3 Satz 1. Die Einsicht in diese Verzeichnisse ist nur in dem nach § 14 Abs. 5 vorgesehenen Umfang möglich. Fehlen in den Verzeichnissen nach Satz 1 einzelne Festlegungen nach § 14 Abs. 3 Satz 1 Nrn. 1 bis 9, sind diese gelegentlich der nächsten Fortschreibung oder im Fall der ersten Einsichtnahme nach § 14 Abs. 5 nachzuholen.

§ 33.- Personenbezogene Daten aus ehemaligen Einrichtungen

(1) Personenbezogene Daten aus ehemaligen Einrichtungen, die vor dem 3. Oktober 1990 nach ihrer Zweckbestimmung überwiegend für Verwaltungsaufgaben gespeichert waren, die nach dem Grundgesetz von Ländern, Gemeinden, Gemeindeverbänden oder sonstigen Trägern öffentlicher Verwaltung wahrzunehmen sind, stehen demjenigen Träger öffentlicher Verwaltung zu, der nach dem Grundgesetz für die Verwaltungsaufgabe zuständig ist. Dieser bestimmt die verantwortliche Stelle. In Zweifelsfällen wird die verantwortliche Stelle durch die Landesregierung bestimmt.

(2) Ehemalige Einrichtungen im Sinne des Absatzes 1 sind ehemalige staatliche oder wirtschaftsleitende Organe, Kombinate, Betriebe oder Einrichtungen sowie gesellschaftliche Organisationen der Deutschen Demokratischen Republik.

§ 34.- Verarbeitung personenbezogener Daten aus ehemaligen Einrichtungen

(1) Abweichend von § 10 Abs. 1 ist das Speichern, Verändern oder Nutzen personenbezogener Daten aus ehemaligen Einrichtungen durch die nach § 33 Abs. 1 bestimmten verantwortlichen Stellen zulässig, soweit

1. die Kenntnis der Daten zur Erfüllung einer in der Zuständigkeit dieser Stellen liegenden Aufgabe erforderlich ist,

2. die erneute Erhebung dieser Daten einen unverhältnismäßig hohen Aufwand darstellt,

3. der Betroffene der Verarbeitung oder Nutzung nicht nach § 35 widersprochen hat und

4. die Zuständigkeit der verantwortlichen Stellen eindeutig bestimmt ist.

Satz 1 gilt nicht für eine Verwendung der Daten zum Nachteil des Betroffenen, wenn anzunehmen ist, dass sie unter Verstoß gegen die Menschenwürde erhoben worden sind.

(2) Personenbezogene Daten, deren Verarbeitung und Nutzung nach Absatz 1 zulässig ist, gelten als für den nach Absatz 1 Satz 1 Nr. 1 bestimmten Zweck erstmalig gespeichert.

(3) Sind mit personenbezogenen Daten aus ehemaligen Einrichtungen, die nach § 11 Abs. 1 übermittelt werden dürfen, weitere personenbezogene Daten des Betroffenen oder eines Dritten in Akten verbunden, so ist die Übermittlung abweichend von § 11 Abs. 5 nur nach vorheriger Trennung oder Unkenntlichmachung dieser Daten zulässig.

§ 35.- Widerspruchsrecht

(1) Der Betroffene kann der Verarbeitung und Nutzung seiner personenbezogenen Daten widersprechen, wenn die Daten ohne seine Mitwirkung durch eine ehemalige Einrichtung erhoben oder gespeichert wurden und die Daten nach geltendem Recht nicht ohne seine Mitwirkung erhoben werden dürfen oder wenn anzunehmen ist, dass sie unter Verstoß gegen die Menschenwürde erhoben worden sind.

(2) Der Betroffene ist in geeigneter Weise über

1. die Herkunft solcher Daten,

2. die Art der ursprünglichen Verwendung,

3. die Art und den Umfang der beabsichtigten Verarbeitung oder Nutzung,

4. die nunmehr zuständige speichernde Stelle und

5. die bestehende Widerspruchsmöglichkeit zu unterrichten. Die Unterrichtung kann auch in allgemeiner Form erfolgen, soweit eine Einzelunterrichtung wegen des damit verbundenen unverhältnismäßigen Aufwands nicht geboten erscheint und schutzwürdige Belange der Betroffenen nicht überwiegen.

§ 36.- Sprachliche Gleichstellung

Personen- und Funktionsbezeichnungen in diesem Gesetz gelten jeweils in weiblicher und männlicher Form.

§ 36a.- Einschränkung von Grundrechten

Durch dieses Gesetz wird das Recht auf Schutz personenbezogener Daten im Sinne des Artikels 6 Abs. 1 Satz 1 der Verfassung des Landes SachsenAnhalt eingeschränkt.17

§ 37.- (In-Kraft-Treten)

Art. 14 des Gesetzes zur Änderung datenschutzrechtlicher Vorschriften vom 21. August 2001 (GVBI. LSA S. 348):

In-Kraft-Treten, Außer-Kraft-Treten

(1) Dieses Gesetz tritt am Tage nach der Verkündung in Kraft.

(2) § 32 des Gesetz zum Schutz personenbezogener Daten der Bürger vom 12. März 1992 (GVBI. LSA S. 152), zuletzt geändert durch Artikel 1 dieses Gesetzes, tritt wie folgt außer Kraft:

1. Absatz 2 mit Ablauf des 31. Januar 2002,

2. Absatz 3 mit Ablauf des 28. Juni 2004,

3. Absatz 4 am 1. Januar 2002.

01Ene/14

Legislacion Informatica de Directiva 2006/24/CE del Parlamento Europeo y del Consejo, de 15 de marzo de 2006

Directiva 2006/24/CE del Parlamento Europeo y del Consejo, de 15 de marzo de 2006, sobre la conservación de datos generados o tratados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones y por la que se modifica la Directiva 2002/58/CE (D.O.C.E. 105/54 de 13 de abril de 2006).

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado por el que se establece la Comunidad Europea y, en particular, su artículo 95,

Vista la propuesta de la Comisión,

Visto el dictamen del Comité Económico y Social Europeo (1),

De conformidad con el procedimiento establecido en el artículo 251 del Tratado (2),

Considerando lo siguiente:

(1) La Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (3), exige que los Estados miembros protejan los derechos y libertades de las personas físicas por lo que se refiere al tratamiento de datos personales y, en particular, su derecho a la intimidad, para asegurar el libre flujo de datos personales en la Comunidad.

(2) La Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas (4), traduce los principios establecidos en la Directiva 95/46/CE a normas específicas para el sector de las comunicaciones electrónicas.

(3) Los artículos 5, 6 y 9 de la Directiva 2002/58/CE definen las normas aplicables al tratamiento, por los proveedores de red y de servicios, de los datos de tráfico y de localización generados por el uso de servicios de comunicaciones electrónicas. Estos datos deben borrarse o hacerse anónimos cuando ya no se necesiten para la transmisión, salvo los datos necesarios para la facturación o los pagos por interconexión. Previo consentimiento, determinados datos pueden también tratarse con fines comerciales y la prestación de servicios de valor añadido.

(4) El artículo 15, apartado 1, de la Directiva 2002/58/CE fija las condiciones en que los Estados miembros pueden limitar el alcance de los derechos y obligaciones que se establecen en el artículo 5, el artículo 6, el artículo 8, apartados 1 a 4, y el artículo 9 de dicha Directiva. Tales restricciones deben constituir medidas necesarias, apropiadas y proporcionadas en una sociedad democrática para fines específicos de orden público, como proteger la seguridad nacional (es decir, la seguridad del Estado), la defensa, la seguridad pública, o la prevención, investigación, detección y enjuiciamiento de delitos o la utilización no autorizada del sistema de comunicaciones electrónicas.

(5) Varios Estados miembros han adoptado legislación que prevé la conservación de datos por los prestadores de servicios para la prevención, investigación, detección y enjuiciamiento de delitos. Estas disposiciones de las normativas nacionales varían considerablemente.

(6) Las diferencias legales y técnicas entre disposiciones nacionales sobre conservación de datos con fines de prevención, investigación, detección y enjuiciamiento de delitos crean obstáculos en el mercado interior de las comunicaciones electrónicas; los prestadores de servicios deben cumplir requisitos diferentes en cuanto a los tipos de datos de tráfico y de localización que deben conservarse, así como en cuanto a las condiciones y los períodos de conservación.

(7) Las conclusiones del Consejo de Justicia e Interior de 19 de diciembre de 2002 destacan que, a causa del crecimiento significativo de las posibilidades de las comunicaciones electrónicas, los datos relativos al uso de comunicaciones electrónicas son particularmente importantes y, por tanto, una herramienta valiosa en la prevención, investigación, detección y enjuiciamiento de delitos, en especial contra la delincuencia organizada.

(8) La Declaración sobre la lucha contra el terrorismo, adoptada por el Consejo Europeo el 25 de marzo de 2004, encargó al Consejo que examinara medidas para establecer normas sobre la conservación por los prestadores de servicios de datos de tráfico de las comunicaciones.

(9) De conformidad con el artículo 8 del Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales (CEDH), toda persona tiene derecho al respeto de su vida privada y de su correspondencia. No podrá haber injerencia de la autoridad pública en el ejercicio de ese derecho salvo cuando esa injerencia esté prevista por la ley y constituya una medida que, en una sociedad democrática, sea necesaria, entre otras cosas, para la seguridad nacional o la seguridad pública, la prevención de desórdenes o delitos, o la protección de los derechos y las libertades de terceros. Dado que la conservación de datos se ha acreditado como una herramienta de investigación necesaria y eficaz para aplicar la ley en diferentes Estados miembros, en particular en asuntos de gravedad como la delincuencia organizada y el terrorismo, es necesario garantizar que los datos conservados se pongan a disposición de las fuerzas y cuerpos de seguridad durante un determinado período de tiempo, con arreglo a las condiciones establecidas en la presente Directiva. Por consiguiente, la adopción de un instrumento de conservación de datos que cumpla los requisitos del artículo 8 del CEDH es una medida necesaria.

(10) El 13 de julio de 2005, el Consejo reafirmó en su declaración de condena de los atentados terroristas de Londres la necesidad de adoptar cuanto antes medidas comunes sobre conservación de datos de telecomunicaciones.

(11) Dada la importancia de los datos de tráfico y de localización para la investigación, detección y enjuiciamiento de delitos, según demuestran la investigación y la experiencia práctica de varios Estados miembros, existe la necesidad de asegurar a escala europea que los datos generados o tratados, en el marco de la prestación de servicios de comunicaciones, por proveedores de servicios de comunicaciones electrónicas de acceso público o de una red pública de comunicaciones se conservan durante un determinado período de tiempo, con arreglo a las condiciones establecidas en la presente Directiva.

(12) El artículo 15, apartado 1, de la Directiva 2002/58/CE sigue aplicándose a los datos, incluidos los datos relativos a las llamadas telefónicas infructuosas, cuya conservación no se prescribe específicamente en la presente Directiva y que, por consiguiente, quedan fuera del ámbito de aplicación de la misma, así como a la conservación a efectos, incluidos judiciales, diferentes de los contemplados en la presente Directiva.

(13) La presente Directiva sólo se refiere a los datos generados o tratados como consecuencia de una comunicación o de un servicio de comunicación y no a los datos que constituyen el contenido de la información comunicada. Los datos deben conservarse de tal manera que se evite que se conserven más de una vez. Los datos generados o tratados, cuando se presten servicios de comunicaciones electrónicas, se refieren a los datos accesibles. En particular, en lo referente a la conservación de datos relativos a los correos electrónicos y la telefonía por Internet, la obligación de conservar datos sólo puede aplicarse con respecto a los datos de los servicios propios de los proveedores o de los proveedores de redes.

(14) Las tecnologías relativas a las comunicaciones electrónicas están cambiando rápidamente y los legítimos requisitos de las autoridades competentes pueden evolucionar. Para obtener asesoramiento y fomentar el intercambio de experiencias de las mejores prácticas sobre estos asuntos, la Comisión tiene intención de crear un grupo integrado por autoridades policiales de los Estados miembros, asociaciones del sector de las comunicaciones electrónicas, representantes del Parlamento Europeo y autoridades de protección de datos, incluido el Supervisor Europeo de Protección de Datos.

(15) La Directiva 95/46/CE y la Directiva 2002/58/CE son plenamente aplicables a los datos conservados de conformidad con la presente Directiva; el artículo 30, apartado 1, letra c), de la Directiva 95/46/CE exige la consulta al Grupo de trabajo sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales, establecido de conformidad con el artículo 29 de dicha Directiva.

(16) Las obligaciones impuestas a los proveedores de servicios en relación con las medidas para garantizar la calidad de los datos, derivadas del artículo 6 de la Directiva 95/46/CE, y sus obligaciones relativas a la garantía de la confidencialidad y seguridad del tratamiento de datos, derivadas de los artículos 16 y 17 de dicha Directiva, son plenamente aplicables a los datos conservados a efectos de la presente Directiva.

(17) Es esencial que los Estados miembros adopten medidas legislativas para asegurar que los datos conservados de conformidad con la presente Directiva solamente se faciliten a las autoridades nacionales competentes de conformidad con la legislación nacional, respetando plenamente los derechos fundamentales de las personas afectadas.

(18) En este contexto, el artículo 24 de la Directiva 95/46/CE impone a los Estados miembros la obligación de establecer sanciones por el incumplimiento de las disposiciones adoptadas en virtud de dicha Directiva. El artículo 15, apartado 2, de la Directiva 2002/58/CE impone la misma obligación respecto de las disposiciones nacionales adoptadas en virtud de la Directiva 2002/58/CE. La Decisión marco 2005/222/JAI del Consejo, de 24 de febrero de 2005, relativa a los ataques contra los sistemas de información (5), establece que el acceso intencionado e ilícito a un sistema de información, incluido a los datos conservados dentro del mismo, debe ser sancionable como delito.

(19) El derecho de toda persona que sufra un perjuicio como consecuencia de un tratamiento ilícito o de una acción incompatible con las disposiciones nacionales adoptadas en aplicación de la Directiva 95/46/CE, a obtener la reparación del perjuicio sufrido, de conformidad con el artículo 23 de dicha Directiva, se aplica también al tratamiento ilícito de cualquier tipo de datos personales con arreglo a la presente Directiva.

(20) El Convenio del Consejo de Europa de 2001 sobre la delincuencia cibernética y el Convenio del Consejo de Europa de 1981 sobre la protección de las personas con respecto al tratamiento automatizado de los datos de carácter personal abarcan igualmente los datos conservados en el sentido de la presente Directiva.

(21) Dado que los objetivos de la presente Directiva, a saber, armonizar las obligaciones de los proveedores de conservar determinados datos y asegurar que éstos estén disponibles con fines de investigación, detección y enjuiciamiento de delitos graves, tal como se definen en la normativa nacional de cada Estado miembro, como el terrorismo y la delincuencia organizada, no pueden ser alcanzados de manera suficiente por los Estados miembros y, debido a la dimensión y los efectos de la presente Directiva, pueden lograrse mejor a nivel comunitario, la Comunidad puede adoptar medidas, de acuerdo con el principio de subsidiariedad consagrado en el artículo 5 del Tratado. De conformidad con el principio de proporcionalidad enunciado en dicho artículo, la presente Directiva no excede de lo necesario para alcanzar dichos objetivos.

(22) La presente Directiva respeta los derechos fundamentales y observa los principios reconocidos, en particular, por la Carta de los Derechos Fundamentales de la Unión Europea. En especial, la presente Directiva, junto con la Directiva 2002/58/CE, intenta garantizar el pleno cumplimiento de los derechos fundamentales de los ciudadanos al respeto de la vida privada y de las comunicaciones y a la protección de los datos de carácter personal, consagrados en los artículos 7 y 8 de la Carta.

(23) Dado que la obligación de los proveedores de servicios de comunicación electrónica debe ser proporcionada, la Directiva exige que se conserven exclusivamente los datos generados o tratados en el proceso del suministro de servicios de comunicación. Siempre que dichos datos no hayan sido generados o tratados por dichos proveedores, no es obligatorio conservarlos. La presente Directiva no tiene por objeto la armonización de la tecnología de conservación de datos, cuya elección es una cuestión que debe resolverse a nivel nacional.

(24) Con arreglo al punto 34 del Acuerdo interinstitucional “Legislar mejor” (6), se alienta a los Estados miembros a establecer, en su propio interés y en el de la Comunidad, sus propios cuadros, que muestren, en la medida de lo posible, la concordancia entre la presente Directiva y las medidas de transposición, y a hacerlos públicos.

(25) La presente Directiva se entiende sin perjuicio de la facultad de los Estados miembros para adoptar medidas legislativas relativas al derecho de acceso y de utilización de los datos por parte de las autoridades nacionales tal como determinen los mismos. Las cuestiones relativas al acceso por parte de las autoridades nacionales a datos conservados con arreglo a la presente Directiva para las actividades contempladas en el artículo 3, apartado 2, primer guión, de la Directiva 95/46/CE, quedan fuera del ámbito de aplicación del Derecho comunitario. Sin embargo, pueden estar sometidas a la legislación nacional o a una acción como las previstas por las disposiciones del título VI del Tratado de la Unión Europea. Dichas leyes o acciones deben respetar plenamente los derechos fundamentales que se derivan de tradiciones constitucionales comunes de los Estados miembros y están garantizados por el CEDH. Con arreglo al artículo 8 del CEDH, según la interpretación del Tribunal Europeo de Derechos Humanos, la injerencia de las autoridades públicas en el derecho a la vida privada debe respetar los requisitos de necesidad y proporcionalidad y debe, por consiguiente, servir a propósitos específicos, explícitos y legítimos y ejercerse de una manera adecuada, pertinente y no excesiva en relación con el objeto de la injerencia.

HAN ADOPTADO LA PRESENTE DIRECTIVA:

Artículo 1. Objeto y ámbito
1. La presente Directiva se propone armonizar las disposiciones de los Estados miembros relativas a las obligaciones de los proveedores de servicios de comunicaciones electrónicas de acceso público o de una red pública de comunicaciones en relación con la conservación de determinados datos generados o tratados por los mismos, para garantizar que los datos estén disponibles con fines de investigación, detección y enjuiciamiento de delitos graves, tal como se definen en la legislación nacional de cada Estado miembro.

2. La presente Directiva se aplicará a los datos de tráfico y de localización sobre personas físicas y jurídicas y a los datos relacionados necesarios para identificar al abonado o al usuario registrado. No se aplicará al contenido de las comunicaciones electrónicas, lo que incluye la información consultada utilizando una red de comunicaciones electrónicas.

Artículo 2. Definiciones
1.A efectos de la presente Directiva, se aplicarán las definiciones de la Directiva 95/46/CE, de la Directiva 2002/21/CE del Parlamento Europeo y del Consejo, de 7 de marzo de 2002, relativa a un marco regulador común de las redes y los servicios de comunicaciones electrónicas (Directiva marco) (7), y de la Directiva 2002/58/CE.

2. A efectos de la presente Directiva, se entenderá por:

a) “datos”: los datos de tráfico y de localización y los datos relacionados necesarios para identificar al abonado o usuario;

b) “usuario”: toda persona física o jurídica que utilice un servicio de comunicaciones electrónicas de acceso público, con fines privados o comerciales, sin haberse necesariamente abonado a dicho servicio;

c) “servicio telefónico”: las llamadas (incluida la transmisión de voz, buzones vocales, conferencias y datos), los servicios suplementarios (incluido el reenvío o transferencia de llamadas) y los servicios de mensajería y servicios multimedia (incluidos los servicios de mensajes cortos, servicios multimedia avanzados y servicios multimedia);

d) “identificador de usuario”: un identificador único asignado a las personas con motivo de su abono a un servicio de acceso a Internet o a un servicio de comunicaciones por Internet, o de su registro en uno de dichos servicios;

e) “identificador de celda”: la identidad de la celda desde la que se origina o termina una llamada de teléfono móvil;

f) “llamada telefónica infructuosa”: una comunicación en el transcurso de la cual se ha realizado con éxito una llamada telefónica pero sin contestación o en la que ha habido una intervención por parte del gestor de la red.

Artículo 3. Obligación de conservar datos
1. Como excepción a los artículos 5, 6 y 9 de la Directiva 2002/58/CE, los Estados miembros adoptarán medidas para garantizar que los datos especificados en el artículo 5 de la presente Directiva se conservan de conformidad con lo dispuesto en ella en la medida en que son generados o tratados por proveedores de servicios de comunicaciones electrónicas de acceso público o de una red pública de comunicaciones que estén bajo su jurisdicción en el marco de la prestación de los servicios de comunicaciones de que se trate.

2. La obligación de conservar datos mencionada en el apartado 1 incluirá la conservación de los datos especificados en el artículo 5 en relación con las llamadas telefónicas infructuosas en las que los datos los generan o tratan, y conservan (en lo que a los datos telefónicos se refiere) o registran (en lo que a los datos de Internet se refiere), proveedores de servicios de comunicaciones electrónicas de acceso público o de una red pública de comunicaciones que estén bajo la jurisdicción del Estado miembro de que se trate en el marco de la prestación de los servicios de comunicaciones en cuestión. La conservación de datos en relación con las llamadas no conectadas no será obligatoria con arreglo a la presente Directiva.

Artículo 4. Acceso a los datos
Los Estados miembros adoptarán medidas para garantizar que los datos conservados de conformidad con la presente Directiva solamente se proporcionen a las autoridades nacionales competentes, en casos específicos y de conformidad con la legislación nacional. Cada Estado miembro definirá en su legislación nacional el procedimiento que deba seguirse y las condiciones que deban cumplirse para tener acceso a los datos conservados de conformidad con los requisitos de necesidad y proporcionalidad, de conformidad con las disposiciones pertinentes del Derecho de la Unión o del Derecho internacional público, y en particular el CEDH en la interpretación del Tribunal Europeo de Derechos Humanos.

Artículo 5. Categorías de datos que deben conservarse
1. Los Estados miembros garantizarán que las siguientes categorías de datos se conserven de conformidad con la presente Directiva:

a) datos necesarios para rastrear e identificar el origen de una comunicación:

1) con respecto a la telefonía de red fija y a la telefonía móvil:

I) el número de teléfono de llamada,

II) el nombre y la dirección del abonado o usuario registrado;

2) con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:

I) la identificación de usuario asignada,

II) la identificación de usuario y el número de teléfono asignados a toda comunicación que acceda a la red pública de telefonía,

III) el nombre y la dirección del abonado o del usuario registrado al que se le ha asignado en el momento de la comunicación una dirección de Protocolo Internet (IP), una identificación de usuario o un número de teléfono;

b) datos necesarios para identificar el destino de una comunicación:

1) con respecto a la telefonía de red fija y a la telefonía móvil:

I) el número o números marcados (el número o números de teléfono de destino) y, en aquellos casos en que intervengan otros servicios, como el desvío o la transferencia de llamadas, el número o números hacia los que se transfieren las llamadas,

II) los nombres y las direcciones de los abonados o usuarios registrados;

2) con respecto al correo electrónico por Internet y a la telefonía por Internet:

I) la identificación de usuario o el número de teléfono del destinatario o de los destinatarios de una llamada telefónica por Internet,

II) los nombres y direcciones de los abonados o usuarios registrados y la identificación de usuario del destinatario de la comunicación; c) datos necesarios para identificar la fecha, hora y duración de una comunicación:

1) con respecto a la telefonía de red fija y a la telefonía móvil: la fecha y hora del comienzo y fin de la comunicación,

2) con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:

I) la fecha y hora de la conexión y desconexión del servicio de acceso a Internet, basadas en un determinado huso horario, así como la dirección del Protocolo Internet, ya sea dinámica o estática, asignada por el proveedor de acceso a Internet a una comunicación, así como la identificación de usuario del abonado o del usuario registrado,

II) la fecha y hora de la conexión y desconexión del servicio de correo electrónico por Internet o del servicio de telefonía por Internet, basadas en un determinado huso horario;

d) datos necesarios para identificar el tipo de comunicación:

1) con respecto a la telefonía de red fija y a la telefonía móvil: el servicio telefónico utilizado,

2) con respecto al correo electrónico por Internet y a la telefonía por Internet: el servicio de Internet utilizado;

e) datos necesarios para identificar el equipo de comunicación de los usuarios o lo que se considera ser el equipo de comunicación:

1) con respecto a la telefonía de red fija: los números de teléfono de origen y destino,

2) con respecto a la telefonía móvil:

I) los números de teléfono de origen y destino,

II) la identidad internacional del abonado móvil (IMSI) de la parte que efectúa la llamada,

III) la identidad internacional del equipo móvil (IMEI) de la parte que efectúa la llamada,

IV) la IMSI de la parte que recibe la llamada,

V) la IMEI de la parte que recibe la llamada,

VI) en el caso de los servicios anónimos de pago por adelantado, fecha y hora de la primera activación del servicio y la etiqueta de localización (el identificador de celda) desde la que se haya activado el servicio;

3) con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:

I) el número de teléfono de origen en caso de acceso mediante marcado de números,

II) la línea digital de abonado (DSL) u otro punto terminal identificador del autor de la comunicación;

f) datos necesarios para identificar la localización del equipo de comunicación móvil:

1) la etiqueta de localización (identificador de celda) al comienzo de la comunicación,

2) los datos que permiten fijar la localización geográfica de la celda, mediante referencia a la etiqueta de localización, durante el período en el que se conservan los datos de las comunicaciones.

2. De conformidad con la presente Directiva, no podrá conservarse ningún dato que revele el contenido de la comunicación.

Artículo 6. Períodos de conservación
Los Estados miembros garantizarán que las categorías de datos mencionadas en el artículo 5 se conserven por un período de tiempo que no sea inferior a seis meses ni superior a dos años a partir de la fecha de la comunicación.

Artículo 7. Protección y seguridad de los datos
Sin perjuicio de lo dispuesto en las disposiciones adoptadas de conformidad con las Directivas 95/46/CE y 2002/58/CE, los Estados miembros velarán por que los proveedores de servicios de comunicaciones electrónicas de acceso público o de una red pública de comunicaciones cumplan, en lo que respecta a los datos conservados de conformidad con la presente Directiva, como mínimo los siguientes principios de seguridad de los datos:

a) los datos conservados serán de la misma calidad y estarán sometidos a las mismas normas de seguridad y protección que los datos existentes en la red;

b) los datos estarán sujetos a las medidas técnicas y organizativas adecuadas para protegerlos de la destrucción accidental o ilícita, pérdida accidental o alteración, así como almacenamiento, tratamiento, acceso o divulgación no autorizados o ilícitos;

c) los datos estarán sujetos a medidas técnicas y organizativas apropiadas para velar por que sólo puedan acceder a ellos las personas especialmente autorizadas, y

d) los datos, excepto los que hayan sido accesibles y se hayan conservado, se destruirán al término del período de conservación.

Artículo 8. Requisitos de almacenamiento para los datos conservados
Los Estados miembros garantizarán que los datos especificados en el artículo 5 se conservan de conformidad con la presente Directiva de manera que los datos conservados y cualquier otra información necesaria con ellos relacionada puedan transmitirse sin demora cuando las autoridades competentes así lo soliciten.

Artículo 9. Autoridades de control
1. Cada Estado miembro nombrará una o más autoridades públicas responsables de controlar la aplicación en su territorio de las disposiciones adoptadas por los Estados miembros de conformidad con el artículo 7 en relación con la seguridad de los datos conservados. Dichas autoridades podrán ser las mencionadas en el artículo 28 de la Directiva 95/46/CE.

2. Las autoridades mencionadas en el apartado 1 actuarán con plena independencia en el ejercicio del control a que se refiere el apartado 1.

Artículo 10. Estadísticas
1. Los Estados miembros velarán por que se faciliten anualmente a la Comisión las estadísticas sobre la conservación de datos generados o tratados en el marco de la prestación de servicios de comunicaciones electrónicas de acceso público o de una red pública de comunicaciones. Tales estadísticas incluirán:

* los casos en que se haya facilitado información a las autoridades competentes de conformidad con el Derecho nacional aplicable,

* el tiempo transcurrido entre la fecha en que se conservaron los datos y la fecha en que la autoridad competente solicitó su transmisión,

* los casos en que no pudieron satisfacerse las solicitudes de datos.

2. Tales estadísticas no contendrán datos personales.

Artículo 11. Modificación de la Directiva 2002/58/CE
En el artículo 15 de la Directiva 2002/58/CE se inserta el apartado siguiente:

“1 bis. El apartado 1 no se aplicará a los datos que deben conservarse específicamente de conformidad con la Directiva 2006/24/CE del Parlamento Europeo y del Consejo, de 15 de marzo de 2006, sobre la conservación de datos generados o tratados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones (8), para los fines recogidos en el artículo 1, apartado 1, de dicha Directiva”.

Artículo 12. Medidas futuras
1. Todo Estado miembro que deba hacer frente a circunstancias especiales que justifiquen una ampliación limitada del período máximo de conservación recogido en el artículo 6 podrá adoptar las medidas que se impongan. El Estado miembro en cuestión informará inmediatamente a la Comisión y a los demás Estados miembros sobre las medidas adoptadas de conformidad con el presente artículo e indicará las razones que le llevan a adoptarlas.

2. En un plazo de seis meses tras la notificación mencionada en el apartado 1, la Comisión aprobará o rechazará las medidas nacionales en cuestión después de haber examinado si constituyen una discriminación arbitraria o una restricción encubierta al comercio entre los Estados miembros o constituyen un obstáculo para el funcionamiento del mercado interior. En caso de que la Comisión no adopte ninguna decisión en dicho plazo se considerará que las medidas nacionales han sido aprobadas.

3. Cuando, en virtud del apartado 2, las medidas nacionales adoptadas por un Estado miembro se aparten de las disposiciones de la presente Directiva, la Comisión examinará la oportunidad de proponer la modificación de la presente Directiva.

Artículo 13. Recursos judiciales, responsabilidad y sanciones
1. Cada Estado miembro adoptará las medidas que se impongan para velar por que se apliquen plenamente, en lo que se refiere al tratamiento de datos en el marco de la presente Directiva, las medidas nacionales de aplicación del capítulo III de la Directiva 95/46/CE relativas al establecimiento de recursos judiciales, responsabilidad y sanciones.

2. Cada Estado miembro adoptará, en particular, las medidas que se impongan para velar por que cualquier acceso intencionado o la transferencia de datos conservados de conformidad con la presente Directiva que no estén permitidos por la legislación nacional adoptada de conformidad con la presente Directiva se castiguen con sanciones, incluidas sanciones administrativas o penales, que sean eficaces, proporcionadas y disuasorias.

Artículo 14. Evaluación
1. A más tardar el 15 de septiembre de 2010, la Comisión presentará al Parlamento Europeo y al Consejo una evaluación de la aplicación de la presente Directiva y su impacto en operadores económicos y consumidores, teniendo en cuenta los avances en la tecnología de las comunicaciones electrónicas y las estadísticas proporcionadas a la Comisión de conformidad con el artículo 10 a fin de determinar si es necesario modificar las disposiciones de la presente Directiva, en particular por lo que se refiere a la lista de datos del artículo 5 y a los períodos de conservación establecidos en el artículo 6. Los resultados de esta evaluación se harán públicos.

2. Con este fin, la Comisión examinará todas las observaciones que le comuniquen los Estados miembros o el Grupo de trabajo de protección de las personas en lo que respecta al tratamiento de datos personales creado por el artículo 29 de la Directiva 95/46/CE.

Artículo 15. Transposición
1. Los Estados miembros pondrán en vigor las disposiciones legales, reglamentarias y administrativas necesarias para dar cumplimiento a lo establecido en la presente Directiva a más tardar el 15 de septiembre de 2007. Informarán de ello inmediatamente a la Comisión. Cuando los Estados miembros adopten dichas disposiciones, éstas harán referencia a la presente Directiva o irán acompañadas de dicha referencia en su publicación oficial. Los Estados miembros establecerán las modalidades de la mencionada referencia.

2. Los Estados miembros comunicarán a la Comisión el texto de las disposiciones de Derecho interno que adopten en el ámbito regulado por la presente Directiva.

3. Cada Estado miembro podrá aplazar hasta el 15 de marzo de 2009 la aplicación de la presente Directiva en lo que se refiere a la conservación de los datos de comunicaciones en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet. Los Estados miembros que se propongan recurrir al presente apartado lo notificarán al Consejo y a la Comisión, mediante una declaración, en el momento de la adopción de la presente Directiva. Tal declaración se publicará en el Diario Oficial de la Unión Europea.

Artículo 16. Entrada en vigor
La presente Directiva entrará en vigor a los veinte días de su publicación en el Diario Oficial de la Unión Europea.

Artículo 17. Destinatarios
Los destinatarios de la presente Directiva son los Estados miembros.

Hecho en Estrasburgo, el 15 de marzo de 2006.

Por el Parlamento Europeo
El Presidente
J. BORRELL FONTELLES

Por el Consejo
El Presidente
H. WINKLER

Declaración de los Países Bajos, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

Por lo que se refiere a la Directiva del Parlamento Europeo y del Consejo sobre la conservación de datos tratados en relación con la prestación de servicios públicos de comunicación electrónica y por la que se modifica la Directiva 2002/58/CE, los Países Bajos harán uso de la opción de aplazar la aplicación de la Directiva a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet, durante un período no superior a 18 meses a partir de la fecha de entrada en vigor de la Directiva.

Declaración de Austria, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

Austria declara que aplazará la aplicación de la presente Directiva a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet durante un período no superior a 18 meses a partir de la fecha especificada en el artículo 15, apartado 1.

Declaración de Estonia, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

De acuerdo con el artículo 15, apartado 3, de la Directiva del Parlamento Europeo y del Consejo sobre la conservación de datos tratados o generados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones y por la que se modifica la Directiva 2002/58/CE, Estonia declara su intención de hacer uso de ese párrafo y de aplazar la aplicación de la Directiva a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet hasta 36 meses después de la fecha de adopción de la Directiva.

Declaración del Reino Unido, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

El Reino Unido declara, de acuerdo con el artículo 15, apartado 3, de la Directiva sobre la conservación de datos tratados o generados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones y por la que se modifica la Directiva 2002/58/CE, que aplazará la aplicación de esa Directiva a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet.

Declaración de Chipre, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

La República de Chipre declara que aplazará la aplicación de la Directiva, respecto a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet, hasta la fecha fijada en el artículo 15, apartado 3.

Declaración de Grecia, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

Grecia declara que, de conformidad con el artículo 15, apartado 3, aplazará la aplicación de la presente Directiva, respecto a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet, hasta 18 meses después de la expiración del período fijado en el artículo 15, apartado 1.

Declaración de Luxemburgo, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

Conforme a lo dispuesto en el apartado 15, apartado 3, de la Directiva del Parlamento Europeo y del Consejo sobre la conservación de datos tratados o generados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones y por la que se modifica la Directiva 2002/58/CE, el Gobierno del Gran Ducado de Luxemburgo declara que tiene la intención de acogerse al artículo 15, apartado 3, de la Directiva en cuestión, a fin de poder aplazar su aplicación en lo que respecta a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet

Declaración de Eslovenia, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

Eslovenia se une al grupo de Estados miembros que han hecho una declaración en virtud del artículo 15, apartado 3, de la Directiva del Parlamento Europeo y del Consejo sobre la conservación de datos tratados o generados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones, relativa al aplazamiento de 18 meses de la Directiva a la conservación de datos de comunicación en relación con Internet, la telefonía por Internet y el correo electrónico por Internet.

Declaración de Suecia, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

Suecia, en virtud del artículo 15, apartado 3, desea tener la opción de aplazar la aplicación de la presente Directiva a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet.

Declaración de Lituania, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

En virtud del artículo 15, apartado 3, del proyecto de Directiva del Parlamento Europeo y del Consejo sobre la conservación de datos tratados o generados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones y por la que se modifica la Directiva 2002/58/CE (en lo sucesivo, “la Directiva”), la República de Lituania declara que, una vez adoptada la Directiva, aplazará su aplicación a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet durante el período mencionado en el artículo 15, apartado 3.

Declaración de Letonia, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

De acuerdo con el artículo 15, apartado 3, de la Directiva 2006/24/CE, de 15 de marzo de 2006, sobre la conservación de datos tratados o generados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones y por la que se modifica la Directiva 2002/58/CE, Letonia declara que aplazará la aplicación de la Directiva a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet hasta el 15 de marzo de 2009.

Declaración de la República Checa, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

En virtud del artículo 15, apartado 3, la República Checa declara que aplazará la aplicación de la presente Directiva a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet hasta 36 meses después de la fecha de su adopción.

Declaración de Bélgica, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

Bélgica declara que, acogiéndose a la posibilidad prevista en el artículo 15, apartado 3, y durante un período de 36 meses tras la adopción de la presente Directiva, aplazará su aplicación respecto a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet.

Declaración de Polonia, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

Polonia declara que, en virtud de la posibilidad prevista en el artículo 15, apartado 3, de la Directiva del Parlamento Europeo y del Consejo sobre la conservación de datos tratados en relación con la prestación de servicios públicos de comunicación electrónica y por la que se modifica la Directiva 2002/58/CE, la aplicación de la Directiva en lo relativo a la conservación de datos de comunicaciones en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet se aplazará hasta 18 meses después de la fecha a que se refiere el artículo 15, apartado 1.

Declaración de Finlandia, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

Finlandia declara, de acuerdo con el artículo 15, apartado 3, de la Directiva sobre la conservación de datos tratados o generados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones y por la que se modifica la Directiva 2002/58/CE, que aplazará la aplicación de esa Directiva a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet.

Declaración de Alemania, en virtud del artículo 15, apartado 3, de la Directiva 2006/24/CE

Alemania se reserva el derecho a posponer la aplicación de la presente Directiva a la conservación de datos de comunicación en relación con el acceso a Internet, la telefonía por Internet y el correo electrónico por Internet, por un período de 18 meses a partir de la fecha especificada en el artículo

——————————————————————————————-

(1) Dictamen emitido el 19 de enero de 2006 (no publicado aún en el Diario Oficial).

(2) Dictamen del Parlamento Europeo de 14 de diciembre de 2005 y Decisión del Consejo de 21 de febrero de 2006.

(3) DO L 281 de 23.11.1995, p. 31. Directiva modificada por el Reglamento (CE) nº 1882/2003 (DO L 284 de 31.10.2003, p. 1).

(4) DO L 201 de 31.7.2002, p. 37. L 105/54 ES Diario Oficial de la Unión Europea 13.4.2006

(5) DO L 69 de 16.3.2005, p. 67.

(6) DO L 108 de 24.4.2002, p. 33.

(6) DO C 321 de 31.12.2003, p. 1.

(7) DO L 108 de 24.4.2002, p. 33.

(8) DO L 105 de 13.4.2006, p. 54″.

 

01Ene/14

Kindlustustegevuse seaduse, finantsinspektsiooni seaduse ja isikuandmete kaitse seaduse muutmise seadus. Vastu võetud 06.12.2007. (RT I 2007, 68, 421)– jõust. 20.12.2007

 

I. Kindlustustegevuse seaduses (RT I 2004, 90, 616; 2007, 55, 368) tehakse järgmised muudatused:

§ 1. Paragrahvi 2 lõikes 3, § 129 lõikes 2 ja §-s 204 asendatakse sõnad “kindlustus- või edasikindlustusandja” sõnaga “kindlustusandja” vastavas käändes.

§ 2. Paragrahvi 3:

1) pealkiri muudetakse ja sõnastatakse järgmiselt:

“ § 3. Kindlustusandja”;

2) lõige 4 muudetakse ja sõnastatakse järgmiselt:

” (4) Kindlustusandja võib tegeleda üksnes kindlustustegevuse, edasikindlustustegevuse ja vahendusega ning teha muid otseselt nendest tulenevaid tehinguid ja toiminguid, kui need abistavad või täiendavad vahetult põhitegevust.”;

3) lõiked 7 ja 8 tunnistatakse kehtetuks.

§ 3. Seadust täiendatakse §-ga 31 järgmises sõnastuses:

“ § 31. Edasikindlustustegevus ja edasikindlustusandja

(1) Edasikindlustustegevus on edasikindlustuslepingu alusel kindlustusandja kindlustusriskide ülevõtmine, eesmärgiga maksta kindlustusandjale kokkulepitud suuruses hüvitist seoses kindlustusandja ja kindlustusvõtja vahel sõlmitud kindlustuslepingu järgse kindlustusjuhtumiga.

(2) Edasikindlustusandja on kindlustusandja, kes võib tegeleda üksnes edasikindlustustegevuse ja selle vahendusega ning teha muid otseselt nendest tulenevaid tehinguid ja toiminguid, kui need abistavad või täiendavad vahetult põhitegevust.

(3) Käesoleva paragrahvi lõikes 2 sätestatu ei mõjuta edasikindlustusandja tehingute ja toimingute kehtivust.

(4) Retrotsessioon on edasikindlustustegevus, mille puhul retrotsessiooniandja võtab edasikindlustuslepingu alusel üle edasikindlustusandja kindlustusriske.

(5) Retrotsessiooniandja on edasikindlustusandja, kelle peamiseks ja püsivaks tegevuseks on kindlustusjuhtumi toimumisel edasikindlustusandjale kindlustusjuhtumi tõttu tekkinud kahju hüvitamine või kokkulepitud rahasumma maksmine.

(6) Eriotstarbeline varakogum, kes ei ole kindlustusandja, kuid tegeleb edasikindlustustegevusega, finantseerides edasikindlustuslepingu alusel ülevõetud kindlustusriske võlaväärtpaberite väljaandmise või mõne muu seesuguse finantsinstrumendi kaudu ning kel ei teki tagasimaksmiskohustust enne edasikindlustuslepingujärgse kohustuse täitmist, võib Eestis tegeleda üksnes piiriülese edasikindlustustegevusega.”

§ 4. Paragrahvid 4 ja 5 muudetakse ning sõnastatakse järgmiselt:

“ § 4. Oluline osalus, kontrollitav äriühing, hääleõiguse kuuluvus ja märkimisväärne seos

Olulise osaluse ning selle määratlemise, samuti kontrollitava äriühingu, hääleõiguse kuuluvuse ning märkimisväärse seose ja selle määratlemise suhtes kohaldatakse väärtpaberituru seaduses sätestatut.

§ 5. Emaettevõtja, tütarettevõtja, konsolideerimisgrupp ja valdusettevõtjad

(1) Emaettevõtja käesoleva seaduse tähenduses on isik, kes väärtpaberituru seaduse § 10 lõigete 1 ja 2 kohaselt kontrollib vähemalt ühte äriühingut või muud juriidilist isikut (tütarettevõtja). Emaettevõtja tütarettevõtjate tütarettevõtjaid käsitatakse käesoleva seaduse tähenduses sama emaettevõtja tütarettevõtjatena.

(2) Konsolideerimisgrupi moodustavad käesoleva seaduse tähenduses:
1) emaettevõtja koos tütarettevõtjatega;
2) emaettevõtja ja tema tütarettevõtjad koos emaettevõtja või tema tütarettevõtjate seotud ettevõtjatega käesoleva seaduse § 70 lõike
2 tähenduses;
3) äriühingud või muud juriidilised isikud, kes on ühtse juhtimise all vastavalt sõlmitud lepingule, asutamislepingu või põhikirja sätetele või kelle juhtimis- või järelevalveorganite koosseisu enamuse moodustavad konsolideeritud majandusaasta aruande kinnitamiseni samad isikud.

(3) Kindlustusvaldusettevõtja on emaettevõtja, kes ei ole segafinantsvaldusettevõtja, kuid kelle tütarettevõtjad või enamik neist on kindlustusandjad.

(4) Segakindlustusvaldusettevõtja on emaettevõtja, kes ei ole kindlustusandja, kindlustusvaldusettevõtja ega segafinantsvaldusettevõtja, kuid kelle tütarettevõtjatest vähemalt üks on kindlustusandja.

(5) Segafinantsvaldusettevõtja on emaettevõtja, kes ei ole kindlustusandja, krediidiasutus ega investeerimisühing, kuid kelle tütarettevõtjatest vähemalt üks on mõne Euroopa Majanduspiirkonna lepinguriigi, välja arvatud Eesti (edaspidi lepinguriik), või Eesti kindlustusandja, krediidiasutus või investeerimisühing, ning kes moodustab koos oma tütarettevõtjate ja teiste ettevõtjatega finantskonglomeraadi.”

§ 5. Seadust täiendatakse §-dega 141 ja 142 järgmises sõnastuses:

“ § 141. Kindlustustegevuse liikidega tegelemisele esitatavad nõuded

(1) Erinevused naiste ja meeste individuaalsetes kindlustusmaksetes ja -hüvitistes ei või olla põhjustatud soo teguri kasutamisest kindlustusriskide hindamisel. Rasedus ega emadus ei või mõjutada individuaalsete kindlustusmaksete ja -hüvitiste suurust.

(2) Kui sugu mõjutab kindlustusriski erinevates vanusegruppides erinevalt ja kindlustusandja arvestab kindlustusriskide hindamisel soo ja vanuse teguri koosmõju, võib soo tegurit kasutada käesoleva seaduse §-s 13 nimetatud elukindlustuse liikide puhul suremusriski või üleelamisriski arvestamisel ning järgmiste kahjukindlustuse liikide puhul:
1) õnnetusjuhtumite kindlustus;
2) haiguskindlustus.

(3) Suremusrisk käesoleva seaduse tähenduses on kindlustusrisk, mis hõlmab kindlustusandja kindlustuslepingutest tulenevate kohustuste suurenemise võimalust, tulenevalt muutustest suremusmäärades, nende suundumuses või kõikumises, mille korral suremusmäära suurenemine põhjustab kindlustusandja kindlustuslepingutest tulenevate kohustuste suurenemist.

(4) Üleelamisrisk käesoleva seaduse tähenduses on kindlustusrisk, mis hõlmab kindlustusandja kindlustuslepingutest tulenevate kohustuste suurenemise võimalust, tulenevalt muutustest suremusmäärades, nende suundumuses või kõikumises, mille korral suremusmäära vähenemine põhjustab kindlustusandja kindlustuslepingutest tulenevate kohustuste suurenemist.

(5) Käesoleva paragrahvi lõikes 2 sätestatud juhul peab soo teguri kasutamisest tingitud:
1) mõju naiste ja meeste individuaalsetele kindlustusmaksetele ja -hüvitistele põhinema asjakohastel ja täpsetel kindlustusmatemaatilistel ja statistilistel andmetel;
2) erinevus naiste ja meeste individuaalsetes kindlustusmaksetes ja -hüvitistes olema proportsionaalne soo teguri mõju suurusega.

(6) Käesoleva paragrahvi lõike 5 punktis 1 nimetatud andmete kogumise, ajakohastamise ning avalikustamise kord kehtestatakse rahandusministri määrusega.

§ 142. Klient ja tema andmete töötlemine

(1) Kindlustusandja klient käesoleva seaduse tähenduses on isik, kellele kindlustusandja osutab kindlustustegevusega seotud teenust (kindlustusvõtja, kindlustatud isik, soodustatud isik, kahjustatud isik) või kes on kindlustusandja poole pöördunud teenuse kasutamise eesmärgil.

(2) Isikuandmete töötlemine kindlustustegevuses on lubatud üksnes kliendi nõusolekul, kui käesolevas seaduses ei sätestata teisiti. Isikuandmete kaitse seaduse § 12 kohaselt isikuandmete töötlemiseks vajalik kliendi nõusolek võib sisalduda ka kindlustuslepingu tüüptingimustes. Tüüptingimusele, millega kindlustusandja jätab endale õiguse eelnimetatud tüüptingimusi muuta, kohaldatakse võlaõigusseaduse § 43 lõikes 2 sätestatut. Tüüptingimuse muutmine loetakse kliendi suhtes ebamõistlikuks eelkõige juhul, kui muudatusega antakse kindlustusandjale õigus töödelda isikuandmeid ulatuses, mida klient ei võinud lepingu eesmärki arvestades mõistlikult oodata.

(3) Isikuandmete töötlemine kliendi nõusolekuta on lubatud isikuandmete kaitse seaduses sätestatud juhtudel ning kliendi kasuks sõlmitud lepingu täitmiseks või lepingu täitmise tagamiseks, välja arvatud delikaatsete isikuandmete töötlemine, kui käesolevas seaduses ei sätestata teisiti.

(4) Kindlustusandjal on õigus töödelda isikuandmeid, välja arvatud delikaatsed isikuandmed, kliendi nõusolekuta kindlustusriski hindamiseks või muude lepingu sõlmimisele ja poliisi väljastamisele eelnevate toimingute tegemiseks, kui klient on esitanud kindlustuslepingu sõlmimise avalduse ja lepingu sõlmimine eeldab nimetatud toimingu või toimingute teostamist.

(5) Kindlustusandjal on lepingu täitmiseks või täitmise tagamiseks õigus kliendi nõusolekuta töödelda täitmise kohustuse ja selle ulatuse kindlaksmääramise eesmärgil isikuandmete kaitse seaduse § 4 lõike 2 punktis 3 nimetatud andmeid, kui kindlustusjuhtumi toimumise tõttu tekkinud kahju seisneb kliendi tervise kahjustamises või talle kehavigastuse tekitamises.

(6) Kindlustusandjal on lepingu täitmiseks või täitmise tagamiseks õigus kliendi nõusolekuta töödelda täitmise kohustuse ja selle ulatuse kindlaksmääramise eesmärgil isikuandmete kaitse seaduse § 4 lõike 2 punktis 8 nimetatud andmeid.

(7) Kindlustusandjal on õigus lepingu täitmise tagamiseks säilitada isikuandmeid kuni lepingust tuleneva nõude aegumistähtaja möödumiseni, kui seaduses ei sätestata teisiti.

(8) Kindlustusandja on kohustatud identifitseerima lepingu sõlmimisel kindlustusvõtja ja tema esindaja või esindajad vastavalt rahapesu ja terrorismi rahastamise tõkestamise seaduses sätestatule.

(9) Kolmandal isikul on lubatud kindlustusjuhtumi korral kliendi nõusolekuta edastada kindlustusandjale isikuandmeid või võimaldada juurdepääsu isikuandmetele, mis on kindlustusandjale vajalikud kindlustuslepingu täitmise kohustuse või selle täitmise ulatuse kindlakstegemiseks. Nimetatud eesmärgil ei ole kindlustusandjale andmete edastamine lubatud, kui tegemist on delikaatsete isikuandmetega, välja arvatud juhul, kui kindlustusandja vajab delikaatseid isikuandmeid käesoleva paragrahvi lõigetes 5 ja 6 nimetatud juhtudel.

(10) Kindlustusandja juhid, töötajad ning nende volitusel või korraldusel tegutsevad isikud, sealhulgas isikud, kellele käesoleva seaduse § 3 lõike 6 punktides 13 nimetatud kindlustustegevusega seotud tegevus on edasi antud, on kohustatud nii töötamise ja tegutsemise ajal kui ka pärast seda tähtajatult hoidma saladuses kõiki andmeid, mis on neile teatavaks saanud ja mis puudutavad kliendi majanduslikku ja tervislikku seisundit, isikuandmeid ning äri- või ametisaladusi, kui seadusega ei ole ette nähtud teisiti.”

§ 6. Paragrahvi 17:

1) lõikest 6 jäetakse välja sõnad “tingimusel, et viimaseid pakutakse koos elukindlustusega”;

2) täiendatakse lõikega 8 järgmises sõnastuses:

” (8) Edasikindlustusandja võib tegeleda kahjukindlustuse edasikindlustuse ja elukindlustuse edasikindlustusega.”

§ 7. Paragrahvi 18 lõike 1 punktis 14 asendatakse sõnad “Euroopa Majanduspiirkonna lepinguriiki, välja arvatud Eesti (edaspidi lepinguriik)” sõnaga “lepinguriiki”.

§ 8. Paragrahvi 20 täiendatakse lõikega 21 järgmises sõnastuses:

” (21) Kui käesoleva paragrahvi lõikes 1 sätestatud nõuetele vastava tegevuskava esitab edasikindlustusandja, peab ta planeeritava edasikindlustuse mahu ja edasikindlustuse põhimõtete asemel esitama iga edasikindlustuse liigi kohta planeeritava retrotsessiooni mahu ja retrotsessiooni põhimõtted.”

§ 9. Paragrahvi 23 lõike 2 punktist 4 jäetakse välja tekstiosa “, raamatupidamise seaduse (RT I 2002, 102, 600; 2003, 88, 588) tähenduses,”.

§ 10. Paragrahvi 29:

1) lõige 2 muudetakse ja sõnastatakse järgmiselt:

” (2) Eesti kindlustusandja filiaaliks lepinguriigis peetakse käesoleva seaduse tähenduses ka Eesti kindlustusandja poolt teda alaliselt esindama volitatud isiku püsivat tegelemist kindlustustegevusega lepinguriigis ning sellele kohaldatakse käesoleva seaduse §-des 3537 sätestatut.”;

2) täiendatakse lõikega 6 järgmises sõnastuses:

” (6) Eesti edasikindlustusandja võib tegeleda kolmandas riigis piiriülese edasikindlustustegevusega ning tema suhtes kohaldatakse käesoleva seaduse § 30 lõikes 4 ja §-des 3840 sätestatut.”

§ 11. Paragrahvi 30:

1) pealkiri muudetakse ja sõnastatakse järgmiselt:

“ § 30. Eesti kindlustusandja piiriülene kindlustus- ja edasikindlustustegevus”;

2) täiendatakse lõikega 4 järgmises sõnastuses:

” (4) Piiriülene edasikindlustustegevus käesoleva jao tähenduses on Eesti edasikindlustusandja edasikindlustustegevus, mille raames Eesti edasikindlustusandja pakub edasikindlustust välisriigis asutatud kindlustusandjale.”

§ 12. Paragrahvi 35 täiendatakse lõikega 8 järgmises sõnastuses:

” (8) Käesoleva paragrahvi lõiget 6 ei kohaldata edasikindlustusandja suhtes, kes võib lepinguriigis filiaali asutada pärast Finantsinspektsioonilt lõikes 3 nimetatud andmete ja dokumentide edastamise otsuse saamist.”

§ 13. Paragrahvi 41:

1) lõige 2 muudetakse ja sõnastatakse järgmiselt:

” (2) Lepinguriigi kindlustusandja filiaaliks Eestis peetakse käesoleva seaduse tähenduses ka lepinguriigi kindlustusandja poolt teda alaliselt esindama volitatud isiku püsivat tegelemist kindlustustegevusega Eestis ning sellele kohaldatakse käesoleva seaduse §-s 46 sätestatut.”;

2) täiendatakse lõikega 6 järgmises sõnastuses:

” (6) Kolmanda riigi edasikindlustusandjal on õigus tegeleda Eestis piiriülese edasikindlustustegevusega ning tema suhtes kohaldatakse käesoleva seaduse § 42 lõikes 4 ja §-s 47 sätestatut.”

§ 14. Paragrahvi 42:

1) pealkiri muudetakse ja sõnastatakse järgmiselt:

“ § 42. Välisriigi kindlustusandja piiriülene kindlustus- ja edasikindlustustegevus”;

2) täiendatakse lõikega 4 järgmises sõnastuses:

” (4) Piiriülene edasikindlustustegevus käesoleva jao tähenduses on välisriigi edasikindlustusandja edasikindlustustegevus, mille raames välisriigi edasikindlustusandja pakub edasikindlustust Eesti kindlustusandjale.”

§ 15. Paragrahvi 43 lõike 2 punkt 9 muudetakse ja sõnastatakse järgmiselt:

” 9) Eesti krediidiasutuse tõend selle kohta, et filiaali asutamise loa taotleja on deponeerinud vähemalt 25 protsenti käesoleva seaduse § 71 lõikes 3 või 31 sätestatud omavahendite miinimumist ning deposiidilepingu kohaselt võib deponeeritud summat koormata, välja maksta või üle kanda üksnes Finantsinspektsiooni kirjalikul loal.”

§ 16. Paragrahvi 46 täiendatakse lõikega 7 järgmises sõnastuses:

” (7) Käesoleva paragrahvi lõike 2 teises ja kolmandas lauses sätestatut, lõiget 3 ning lõike 4 teises lauses sätestatut ei kohaldata lepinguriigi edasikindlustusandja suhtes, kes võib Eestis filiaali asutada, kui ta on saanud oma asukohariigi finantsjärelevalve asutuselt lõikes 1 nimetatud andmete ja dokumentide Finantsinspektsioonile edastamise otsuse.”

§ 17. Paragrahv 54 tunnistatakse kehtetuks.

§ 18. Paragrahvi 56 täiendatakse lõikega 21 järgmises sõnastuses:

” (21) Edasikindlustusandja, kes ei kuulu kindlustusandjaga ühte konsolideerimisgruppi ja kelle omanikuks ei ole kindlustusandja ning kes võtab kindlustusandjalt edasikindlustuslepingu alusel üle üksnes selle ettevõtja või nende ettevõtjate riske, kellele nimetatud edasikindlustusandja kuulub, või selle ettevõtja või ettevõtjate konsolideerimisgrupi riske, kuhu ta ise kuulub, aktsiakapital peab olema vähemalt üks miljon eurot.”

§ 19. Paragrahvi 65 täiendatakse lõikega 11 järgmises sõnastuses:

” (11) Kolmandale isikule, kellele kindlustusandja on käesoleva seaduse § 3 lõike 6 punktides 13 nimetatud kindlustustegevusega seotud tegevuse edasi andnud, kohaldatakse käesoleva seaduse § 142 lõigetes 2 ja 510 kindlustusandja kohta sätestatut.”

§ 20. Paragrahvi 67:

1) lõike 3 punktist 6 jäetakse välja sõna “, edasikindlustusandjas”;

2) lõike 5 punktis 2 asendatakse sõnad “kindlustusandja konsolideerimisgruppi” sõnadega “kindlustusandjaga samasse konsolideerimisgruppi”.

§ 21. Paragrahvi 70:

1) lõikest 1 jäetakse välja sõnad “, edasikindlustusandjas või kolmanda riigi kindlustusandjas”;

2) lõikest 3 ja lõike 11 punktist 3 jäetakse välja sõna “, edasikindlustusandja”;

3) lõikest 6 jäetakse välja sõnad “edasikindlustusandjas,” ja “või kolmanda riigi kindlustusandjas“;

4) lõikest 7 jäetakse välja sõnad “või edasikindlustusandja” vastavas käändes.

§ 22. Paragrahvi 71:

1) lõige 3 muudetakse ja sõnastatakse järgmiselt:

” (3) Kindlustusandja omavahendite miinimum on 3,2 miljonit eurot, kui kindlustusandjal on õigus tegeleda edasikindlustusega, elukindlustusega või käesoleva seaduse § 12 punktides 1015 sätestatud kahjukindlustuse liikidega, ning 2,2 miljonit eurot, kui kindlustusandjal on õigus tegeleda käesolevas lõikes nimetamata kahjukindlustuse liikidega.”;

2) täiendatakse lõikega 31 järgmises sõnastuses:

” (31) Käesoleva seaduse § 56 lõikes 21 nimetatud edasikindlustusandja omavahendite miinimum on üks miljon eurot.”;

3) lõige 4 muudetakse ja sõnastatakse järgmiselt:

” (4) Edasikindlustusandja ja kahjukindlustusega tegeleva kindlustusandja omavahendite normatiiv arvutatakse vastavalt käesoleva seaduse §-le 72 ning elukindlustusega tegeleva kindlustusandja omavahendite normatiiv vastavalt §-le 73.”

§ 23. Paragrahvi 72:

1) lõige 3 muudetakse ja sõnastatakse järgmiselt:

” (3) Käesoleva paragrahvi lõike 2 kohaselt saadud tulemused liidetakse ning korrutatakse koefitsiendiga, mis leitakse eelmisel majandusaastal esinenud nõuete edasikindlustusandja või retrotsessiooniandja osa võrra vähendatud summa ja sama perioodi esinenud nõuete kogusumma suhtena. Nimetatud koefitsiendi minimaalne väärtus on 0,5.”;

2) lõige 5 muudetakse ja sõnastatakse järgmiselt:

” (5) Käesoleva paragrahvi lõike 4 kohaselt saadud tulemused liidetakse ning korrutatakse koefitsiendiga, mis leitakse eelmisel majandusaastal esinenud nõuete edasikindlustusandja või retrotsessiooniandja osa võrra vähendatud summa ja sama perioodi esinenud nõuete kogusumma suhtena. Nimetatud koefitsiendi minimaalne väärtus on 0,5.”;

3) täiendatakse lõigetega 5154 järgmises sõnastuses:

” (51) Finantsinspektsiooni loal võib käesoleva paragrahvi lõigetes 3 ja 5 nimetatud koefitsientide arvutamisel esinenud nõuete edasikindlustusandja või retrotsessiooniandja osana võtta arvesse ka esinenud nõuete eriotstarbeliste varakogumite osa.

(52) Käesoleva paragrahvi lõikes 51 nimetatud loa saamiseks esitab kindlustusandja Finantsinspektsioonile vastava taotluse koos järgmiste andmete ja dokumentidega:
1) eriotstarbelise varakogumiga sõlmitud edasikindlustusleping või selle projekt;
2) eriotstarbelise varakogumi päritoluriigi finantsjärelevalve asutuse kinnitus selle kohta, et eriotstarbelisel varakogumil on päritoluriigis kehtiv tegevusluba;
3) eriotstarbelise varakogumi päritoluriigi finantsjärelevalve asutuse andmed eriotstarbelise varakogumi varade ja kohustuste struktuuri ja suuruse kohta;
4) muud Finantsinspektsiooni poolt nõutud andmed ja dokumendid.

(53) Finantsinspektsioon teeb otsuse käesoleva paragrahvi lõikes 51 nimetatud loa andmise või sellest keeldumise kohta kümne tööpäeva jooksul, arvates kindlustusandja poolt Finantsinspektsioonile vastavasisulise taotluse ja kõigi nõutavate andmete ja dokumentide esitamisest.

(54) Finantsinspektsioonil on õigus keelduda käesoleva paragrahvi lõikes 51 sätestatud loa andmisest, kui ilmneb, et eriotstarbelisel varakogumil puudub õigus lepinguriigis tegutseda või:
1) Finantsinspektsioonile esitatud andmed või dokumendid ei vasta käesolevas seaduses sätestatud nõuetele või need on ebaõiged, eksitavad või puudulikud;
2) eriotstarbelise varakogumi kasutamisel ei oleks edasikindlustuse kvaliteet samaväärne tavapärase edasikindlustuse kvaliteediga ning kindlustusvõtjate, kindlustatute või soodustatud isikute huvid ei oleks piisavalt kaitstud;
3) riski edastamist ei toimuks või edastatud risk oleks ebaoluline, arvestades edasikindlustuslepingu mahtu.”

§ 24. Paragrahvi 73 täiendatakse lõikega 21 järgmises sõnastuses:

” (21) Finantsinspektsiooni loal võib käesoleva paragrahvi lõikes 2 nimetatud koefitsientide arvutamisel edasikindlustusandja osata elukindlustuse eraldisena ja edasikindlustusandja osa võrra vähendatud riskikapitalina võtta arvesse ka vastavalt eriotstarbeliste varakogumite osata elukindlustuse eraldist ja eriotstarbeliste varakogumite osa võrra vähendatud riskikapitali. Nimetatud loa taotlemisele ning loa andmise või sellest keeldumise korrale kohaldatakse vastavalt käesoleva seaduse § 72 lõigetes 5254 sätestatut.”

§ 25. Paragrahvi 74 täiendatakse lõikega 21 järgmises sõnastuses:

” (21) Kui saneerimisplaani esitab edasikindlustusandja, peab see edasikindlustusprogrammi asemel sisaldama edasikindlustusandja retrotsessiooniprogrammi.”

§ 26. Paragrahvi 752 lõige 1 muudetakse ja sõnastatakse järgmiselt:

” (1) Kindlustusandja kindlustustehnilised eraldised ja finantskohustused kokku peavad igal ajahetkel vastama kindlustusandja poolt sõlmitud kindlustuslepingutest tulenevate kohustuste suurusele, mida kindlustusandja saab põhjendatult ette näha.”

§ 27. Paragrahvi 76 lõikest 1 jäetakse välja sõna “tulevikus”.

§ 28. Paragrahvi 77:

1) täiendatakse lõikega 11 järgmises sõnastuses:

” (11) Finantsinspektsiooni loal võib käesoleva paragrahvi lõikes 1 nimetatud edasikindlustusandja osana käsitleda ka eriotstarbeliste varakogumite osa. Nimetatud loa taotlemisele ning loa andmise või sellest keeldumise korrale kohaldatakse vastavalt käesoleva seaduse § 72 lõigetes 5254 sätestatut.”;

2) lõike 5 punkt 3 muudetakse ja sõnastatakse järgmiselt:

” 3) kohustus on võetud Eesti kroonides või lepinguriigi valuutas ning sellele vastav seotud vara investeeritakse eurodes;”;

3) lõiget 6 täiendatakse punktiga 21 järgmises sõnastuses:

” 21) käesoleva lõike punktis 2 nimetamata väärtpaber, mida on võimalik lühikese tähtaja jooksul realiseerida;”;

4) täiendatakse lõikega 9 järgmises sõnastuses:

” (9) Käesoleva paragrahvi lõigetes 38 sätestatut ei kohaldata edasikindlustusandja seotud vara suhtes.”

§ 29. Paragrahvi 78:

1) lõige 5 muudetakse ja sõnastatakse järgmiselt:

” (5) Käesoleva seaduse § 77 lõike 6 punktis 21 nimetatud väärtpaberitesse ning investeerimisfondide seaduse §-s 4 nimetamata investeerimisfondide aktsiatesse või osakutesse võib seotud vara investeerida kokku kuni 10 protsenti kindlustustehniliste eraldiste ja finantskohustuste kogusummast koos edasikindlustusandja osaga.”;

2) täiendatakse lõikega 8 järgmises sõnastuses:

” (8) Käesolevas paragrahvis sätestatut ei kohaldata edasikindlustusandja seotud vara investeerimise suhtes.”

§ 30. Seadust täiendatakse §-ga 781 järgmises sõnastuses:

“ § 781. Edasikindlustusandja seotud vara investeerimise piirangud

(1) Edasikindlustusandja on kohustatud edasikindlustuslepingutest tulenevatele kohustustele vastava seotud vara investeerima samas valuutas, milles kohustus on võetud. Kui kohustus on võetud Eesti kroonides või lepinguriigi valuutas, võib kohustusele vastava seotud vara investeerida ka eurodes.

(2) Edasikindlustusandja võib seotud vara investeerimisel kasutada muud valuutat kui võetud kohustuse valuuta tingimusel, et muus valuutas tehtud investeeringud ei ületa 30 protsenti edasikindlustusandja edasikindlustuslepingutest tulenevatele kohustustele vastavas valuutas seotud varast.

(3) Käesoleva seaduse § 77 lõike 6 punktis 2 nimetamata väärtpaberitesse ning investeerimisfondide seaduse §-s 4 nimetamata investeerimisfondide aktsiatesse või osakutesse võib edasikindlustusandja seotud vara investeerida kokku kuni 30 protsenti kindlustustehniliste eraldiste ja finantskohustuste kogusummast koos retrotsessiooniandja osaga.

(4) Ühe emitendi väärtpaberitesse ja ühe laenuvõtja tagatud laenudesse võib edasikindlustusandja seotud vara investeerida kuni 5 protsenti edasikindlustusandja kindlustustehniliste eraldiste ja finantskohustuste kogusummast koos retrotsessiooniandja osaga ning samasse konsolideerimisgruppi kuuluvate emitentide väärtpaberitesse ja laenuvõtjate tagatud laenudesse võib seotud vara investeerida kuni 10 protsenti kindlustustehniliste eraldiste ja finantskohustuste kogusummast koos retrotsessiooniandja osaga.”

§ 31. Paragrahvi 80:

1) lõige 3 muudetakse ja sõnastatakse järgmiselt:

” (3) Kindlustusandjal on keelatud sõlmida kahjukindlustuses edasikindlustuslepinguid:
1) mille edasikindlustuspreemia arvutamise aluseks olev kindlustusperiood on pikem kui üks aasta või
2) mille alusel edasikindlustusandjale kindlustusjuhtumi toimumise tõenäolisusest tekkivate kohustuste täitmiseks makstava edasikindlustuspreemia osa ei põhine üldtunnustatud aktuaarsetel arvutuspõhimõtetel või kui need põhimõtted eri aastatel oluliselt erinevad.”;

2) täiendatakse lõikega 4 järgmises sõnastuses:

” (4) Kindlustusandjal on keelatud sõlmida elukindlustuses edasikindlustuslepinguid, mille alusel kindlustusjuhtumi toimumise tõenäolisusest või kindlustussummadest ja tagasiostusummadest tulenevate kohustuste jagamine lepingupoolte vahel ei põhine üldtunnustatud aktuaarsetel arvutuspõhimõtetel või kui need põhimõtted eri aastatel oluliselt erinevad.”

§ 32. Paragrahvi 81 täiendatakse lõikega 7 järgmises sõnastuses:

” (7) Käesolevas paragrahvis sätestatut ei kohaldata edasikindlustusandja suhtes.”

§ 33. Paragrahvi 82:

1) lõike 1 punkt 2 muudetakse ja sõnastatakse järgmiselt:

” 2) hoidma Eestis vara, mille väärtus on vähemalt pool käesoleva seaduse § 71 lõikes 3 või 31 sätestatud omavahendite miinimumist, sealhulgas omama käesoleva seaduse § 43 lõike 2 punktis 9 sätestatud deposiiti;”;

2) lõike 1 punkt 4 muudetakse ja sõnastatakse järgmiselt:

” 4) hoidma Eestis sõlmitud kindlustuslepingutest tulenevatele kindlustustehnilistele eraldistele ja finantskohustustele vastava seotud vara Eestis, järgides käesoleva seaduse §-des 77 ja 78 või edasikindlustusandja puhul §-des 77 ja 781 sätestatut;”.

§ 34. Paragrahv 87 muudetakse ja sõnastatakse järgmiselt:

“ § 87. Kindlustusportfelli mõiste

(1) Kindlustusportfell käesoleva seaduse tähenduses on kindlustuslepingute kogum koos nendest tulenevate õiguste ja kohustustega.

(2) Käesoleva peatüki tähenduses käsitletakse kindlustusportfellina ka edasikindlustuslepingute kogumit koos nendest tulenevate õiguste ja kohustustega.

(3) Edasikindlustusandja kindlustusportfelli üleandmise korral ei kohaldata käesoleva seaduse § 89 lõike 1 teises lauses sätestatut ja lõiget 5, § 92 lõike 1 teises lauses sätestatut ja lõikeid 24, § 93 lõikeid 26 ning § 94 lõikeid 4 ja 6.”

§ 35. Paragrahvi 88:

1) lõige 1 muudetakse ja sõnastatakse järgmiselt:

” (1) Eesti kindlustusandja või kolmanda riigi kindlustusandja (edaspidi käesolevas peatükis üleandja) võib vastavalt kogu oma kindlustusportfelli või osa sellest või kogu oma Eesti filiaali kindlustusportfelli või osa sellest käesolevas peatükis sätestatud tingimustel üle anda teisele kindlustusandjale (edaspidi käesolevas peatükis vastuvõtja).”;

2) lõiget 3 täiendatakse lausega järgmises sõnastuses:

“Edasikindlustusandja kindlustusportfelli üleandmisel võib vastuvõtjaks olla Eesti või lepinguriigi edasikindlustusandja või kindlustusandja.”;

3) lõige 4 muudetakse ja sõnastatakse järgmiselt:

” (4) Kui antakse üle kolmanda riigi kindlustusandja Eesti filiaali kindlustusportfell või osa sellest, võib vastuvõtja olla ka kolmanda riigi kindlustusandja lepinguriigi filiaal. Edasikindlustusandja kindlustusportfelli üleandmisel käesolevas lõikes sätestatud tingimustel võib vastuvõtjaks olla ka kolmanda riigi edasikindlustusandja või kindlustusandja lepinguriigi filiaal.”

§ 36. Paragrahvi 93 lõige 5 muudetakse ja sõnastatakse järgmiselt:

” (5) Kui üleandja on lepinguriigi kindlustusandja, kes annab üle oma Eesti filiaali kindlustusportfelli, või kui üleantavate kindlustuslepingute kindlustusrisk asub Eestis, annab Finantsinspektsioon oma nõusoleku kindlustusportfelli üleandmiseks või keeldub nõusoleku andmisest kolme kuu jooksul lepinguriigi finantsjärelevalve asutuselt vastava taotluse saamisest arvates.”

§ 37. Paragrahvi 127:

1) lõige 2 muudetakse ja sõnastatakse järgmiselt:

” (2) Kindlustusleping lõpeb kindlustusandja pankroti väljakuulutamisega.”;

2) täiendatakse lõikega 6 järgmises sõnastuses:

” (6) Käesoleva paragrahvi lõikeid 1 ja 35 ei kohaldata edasikindlustusandja pankroti korral tema edasikindlustuslepingute suhtes.”

§ 38. Paragrahvi 131:

1) lõikes 2 asendatakse sõnad “Kindlustus- või edasikindlustusandja” sõnaga “Kindlustusandja”;

2) täiendatakse lõikega 6 järgmises sõnastuses:

” (6) Vahendajate nimekirjale lisaks avalikustab Finantsinspektsioon vahendajate nimekirja või registrisse kandmisega tegelevate lepinguriikide pädevate asutuste kontaktandmed või võimaluse korral viited analoogsetele vahendajate nimekirjadele või registritele lepinguriikides, mis võimaldavad kontrollida, kas lepinguriigi vahendaja on oma asukohariigis vahendajate nimekirja või registrisse kantud ning millistes riikides on tal õigus vahendusega tegeleda.”

§ 39. Paragrahvi 136:

1) lõige 1 muudetakse ja sõnastatakse järgmiselt:

” (1) Vahendaja suhtes kohaldatakse käesoleva seaduse § 142 lõigetes 4, 7, 8 ja 10 kindlustusandja kohta sätestatut.”;

2) lõige 3 tunnistatakse kehtetuks.

§ 40. Paragrahvi 144:

1) lõige 4 muudetakse ja sõnastatakse järgmiselt:

” (4) Finantsinspektsioon kannab taotleja vahendajate nimekirja viivitamata pärast vastava otsuse tegemist, kuid mitte enne käesoleva seaduse §-s 134 sätestatud tingimustele vastava kehtiva vastutuskindlustuslepingu või garantiilepingu ärakirja saamist taotlejalt.”;

2) lõige 7 tunnistatakse kehtetuks.

§ 41. Paragrahvi 160 lõikes 4 asendatakse tekstiosa “§-des 165 ja 166″ tekstiosaga “§-s 165”.

§ 42. Paragrahv 166 tunnistatakse kehtetuks.

§ 43. Paragrahvi 182:

1) lõike 1 punktist 1 jäetakse välja sõnad “, edasikindlustusandjas või kolmanda riigi kindlustusandjas”;

2) lõike 1 punktist 2 jäetakse välja sõna “, edasikindlustusandja”.

§ 44. Paragrahvi 186 lõikest 1 ja § 192 lõikest 3 jäetakse välja sõna “, edasikindlustusandja”.

§ 45. Paragrahvi 187 lõike 5 punkt 2 tunnistatakse kehtetuks.

§ 46. Seadust täiendatakse §-ga 2031 järgmises sõnastuses:

“ § 2031. Kindlustustegevuse liikidega tegelemisele esitatavate nõuete rikkumine

Kindlustusandja poolt käesoleva seaduse §-s 141 kehtestatud nõuete rikkumise eest karistatakse rahatrahviga kuni 50.000 krooni.”

§ 47. Paragrahvi 262 täiendatakse lõikega 21 järgmises sõnastuses:

” (21) Kindlustusandjad on kohustatud lähtuma kindlustuslepingute sõlmimisel käesoleva seaduse §-s 141 sätestatust alates 2008. aasta 1. jaanuarist.”

§ 48. Seadust täiendatakse normitehnilise märkusega järgmises sõnastuses:

“Euroopa Parlamendi ja nõukogu direktiiv 2005/68/EÜ, mis käsitleb edasikindlustust ja millega muudetakse nõukogu direktiive 73/239/EMÜ, 92/49/EMÜ ning Euroopa Parlamendi ja nõukogu direktiive 98/78/EÜ ja 2002/83/EÜ (ELT L 323, 09.12.2005, lk 150); nõukogu direktiiv 2004/113/EÜ meeste ja naiste võrdse kohtlemise põhimõtte rakendamise kohta seoses kaupade ja teenuste kättesaadavuse ja pakkumisega (ELT L 373, 21.12.2004, lk 3743).”

II. Finantsinspektsiooni seaduses (RT I 2001, 48, 267; 2007, 58, 380) tehakse järgmised muudatused:

§ 49. Paragrahvi 39:

1) lõike 2 punktid 6 ja 7 muudetakse ning sõnastatakse järgmiselt:

” 6) kahjukindlustusega tegeleva kindlustusandja ning vastava välisriigi kindlustusandja Eesti filiaali korral 0,05 kuni 0,5 protsendiga kindlustusandja või vastava Eesti filiaali brutopreemiatest. Brutopreemiate hulka ei arvata kindlustusandjale või vastava välisriigi kindlustusandja Eesti filiaalile makstud edasikindlustuse kindlustuspreemiaid juhul, kui edasikindlustuslepingu järgne edasikindlustusvõtja on Eestis registreeritud kindlustusandja;
7) elukindlustusega tegeleva kindlustusandja ning vastava välisriigi kindlustusandja Eesti filiaali korral 0,02 kuni 0,25 protsendiga kindlustusandja või vastava Eesti filiaali vara ja brutopreemiate kogusummast. Brutopreemiate hulka ei arvata kindlustusandjale või vastava välisriigi kindlustusandja Eesti filiaalile makstud edasikindlustuse kindlustuspreemiaid juhul, kui edasikindlustuslepingu järgne edasikindlustusvõtja on Eestis registreeritud kindlustusandja;”;

2) lõiget 2 täiendatakse punktiga 71 järgmises sõnastuses:

” 71) edasikindlustusega tegeleva kindlustusandja ning vastava välisriigi kindlustusandja Eesti filiaali korral 0,05 kuni 0,5 protsendiga kindlustusandja või vastava Eesti filiaali edasikindlustuse brutopreemiatest. Edasikindlustuse brutopreemiate hulka ei arvata edasikindlustusandjale makstud edasikindlustuse kindlustuspreemiaid juhul, kui edasikindlustuslepingu järgne edasikindlustusvõtja on Eestis registreeritud kindlustusandja;”.

§ 50. Paragrahvi 41:

1) lõikest 2 jäetakse välja sõnad “või elukindlustuse edasikindlustusega”;

2) lõikest 3 jäetakse välja sõnad “või kahjukindlustuse edasikindlustusega”;

3) täiendatakse lõikega 31 järgmises sõnastuses:

” (31) Edasikindlustusega tegeleva kindlustusandja järelevalvetasu mahuosa ettemakse arvutamisel võetakse aluseks selle isiku või vastava välisriigi kindlustusandja Eesti filiaali Inspektsioonile esitatud jooksva aasta esimese kuue kuu kahekordne edasikindlustuse brutopreemiate kogusumma.”

§ 51. Paragrahvi 42:

1) lõikest 2 jäetakse välja sõnad “või elukindlustuse edasikindlustusega”;

2) lõikest 3 jäetakse välja sõnad “või kahjukindlustuse edasikindlustusega”;

3) täiendatakse lõikega 31 järgmises sõnastuses:

” (31) Edasikindlustusega tegeleva kindlustusandja järelevalvetasu mahuosa lõppmakse arvutamisel võetakse aluseks selle isiku või vastava välisriigi kindlustusandja Eesti filiaali Inspektsioonile esitatud eelmise aasta edasikindlustuse brutopreemiate kogusumma.”

§ 52. Paragrahvi 54 täiendatakse lõikega 6 järgmises sõnastuses:

” (6) Inspektsioonil on õigus avalikustada finantsjärelevalve subjektide kohta süstematiseeritud või statistilisi andmeid, mis kajastavad üldistatud kujul järelevalve subjekti finantsseisundit, tema poolt pakutavaid teenuseid või tema tegevust ning selles toimuvaid muutusi. Andmete avalikustamine on lubatud vaid juhul, kui nende põhjal ei ole võimalik kindlaks teha finantsjärelevalve subjekti üksikkliendi andmeid või koondandmetega iseloomustatavasse kogumisse kuuluvat finantsjärelevalve subjekti üksikklienti.”

III. Isikuandmete kaitse seaduses (RT I 2007, 24, 127) tehakse järgmine muudatus:

§ 53. Paragrahvid 54 ja 57 jäetakse välja.

IV. Rakendussäte

§ 54. Seaduse jõustumine

(1) Käesolev seadus jõustub 2008. aasta 1. jaanuaril.

(2) Käesoleva seaduse § 53 jõustub Riigi Teatajas avaldamisele järgneval päeval.

Riigikogu esimees Ene ERGMA

 

01Ene/14

Legislacion Informatica de Provvedimento del Garante per la protezione dei dati personali del 14 giugno 2007, n. 23.

Provvedimento del Garante per la protezione dei dati personali del 14 giugno 2007, n. 23.
Linee guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro in ambito pubblico (Gazzetta Ufficiale del 13 luggio 2007, n.161).

Registro delle deliberazioni
Deliberazione n. 23 del 14 giugno 2007


IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Nella riunione odierna, in presenza del prof. Francesco Pizzetti, presidente, del dott. Giuseppe Chiaravalloti, vice presidente, del dott. Mauro Paissan e del dott. Giuseppe Fortunato, componenti e del dott. Giovanni Buttarelli, segretario generale;

Visto il Codice in materia di protezione dei dati personali (d.lg. 30 giugno 2003, n. 196), anche in riferimento all'art. 154, comma 1, lett. h);

Esaminate le istanze pervenute riguardo al trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro in ambito pubblico;

Ritenuta l'opportunità di individuare un quadro unitario di misure e di accorgimenti necessari e opportuni, volti a fornire orientamenti utili per cittadini e amministrazioni interessate;

Visto il testo unico delle leggi sull'ordinamento degli enti locali (d.lg. 18 agosto 2000, n. 267);

Vista la documentazione in atti;

Viste le osservazioni dell'Ufficio, formulate dal segretario generale ai sensi dell'art. 15 del regolamento del Garante, n. 1/2000;

Relatore il dott. Mauro Paissan;

DELIBERA:

1. di adottare le “Linee guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro in ambito pubblico” contenute nel documento allegato quale parte integrante della presente deliberazione (Allegato 1);

2. che copia del presente provvedimento sia trasmessa al Ministero della giustizia-Ufficio pubblicazione leggi e decreti, per la sua pubblicazione sulla Gazzetta Ufficiale della Repubblica italiana ai sensi dell'art. 143, comma 2, del Codice.

Roma, 14 giugno 2007

IL PRESIDENTE, Pizzetti

IL RELATORE, Paissan

IL SEGRETARIO GENERALE, Buttarelli

——————————————————————————–

Linee guida in materia di trattamento di dati personali di lavoratori per finalità di gestione del rapporto di lavoro in ambito pubblico (Deliberazione n. 23 del 14 giugno 2007)

Sommario

1. Premessa

1.1. Scopo delle linee guida
1.2. Ambiti considerati

2. Il rispetto dei princìpi di protezione dei dati personali

2.1. Considerazioni generali
2.2. Liceità, pertinenza, trasparenza
2.3. Finalità

3. Titolare, responsabile e incaricati del trattamento

3.1. Corretta individuazione delle figure
3.2. Medico competente

4. Dati sensibili e rapporti di lavoro

5. Comunicazione di dati personali

5.1. Comunicazione
5.2. Rapporti con le organizzazioni sindacali
5.3. Modalità di comunicazione

6. Diffusione di dati personali

6.1. Dati relativi a concorsi e selezioni
6.2. Dati relativi all'organizzazione degli uffici, alla retribuzione e ai titolari di cariche e incarichi pubblici
6.3. Atti in materia di organizzazione degli uffici
6.4. Cartellini identificativi

7. Impronte digitali e accesso al luogo di lavoro

7.1. Princìpi generali
7.2. Casi particolari

8. Dati idonei a rivelare lo stato di salute

8.1. Dati sanitari
8.2. Assenze per ragioni di salute
8.3. Denuncia all'Inail
8.4. Visite medico legali
8.5. Abilitazione al porto d'armi e alla guida
8.6. Altre informazioni relative alla salute

9. Dati idonei a rivelare le convinzioni religiose

1. Premessa

1.1. Scopo delle linee guida. Per fornire indicazioni e raccomandazioni riguardo alle operazioni di trattamento effettuate con dati personali (anche sensibili) di lavoratori alle dipendenze di datori di lavoro pubblici, il Garante ravvisa l'esigenza di adottare le presenti linee guida, suscettibili di periodico aggiornamento, nelle quali si tiene conto di precedenti decisioni dell'Autorità.

Le presenti linee guida seguono quelle adottate rispetto agli analoghi trattamenti effettuati da datori di lavoro privati (1), con le quali coincidono per molteplici aspetti che sono comunque riprodotti nel presente documento.

L'adozione di distinte linee guida per il settore pubblico deriva dall'esigenza di evidenziare, nel quadro della tendenziale uniformità dei princìpi applicabili al rapporto di lavoro (2), alcune specificità che si pongono per i soggetti pubblici datori di lavoro (taluni presupposti del trattamento; speciali disposizioni che prevedono casi di necessaria comunicazione o diffusione di dati; situazioni particolari).

Come per il settore privato, le indicazioni fornite non pregiudicano l'applicazione delle disposizioni di legge o di regolamento che stabiliscono particolari divieti o limiti in relazione a taluni settori o a specifici casi di trattamento (artt. 113, 114 e 184, comma 3, del Codice).

1.2. Ambiti considerati. Le tematiche prese in considerazione si riferiscono, in particolare, alla comunicazione e alla diffusione di dati e al trattamento delle informazioni sensibili (in specie, di quelli idonei a rivelare lo stato di salute e le convinzioni religiose) o di dati biometrici relativi a lavoratori alle dipendenze di pubbliche amministrazioni.

2. Il rispetto dei princìpi di protezione dei dati personali

2.1. Considerazioni generali. Anche per i datori di lavoro pubblici il trattamento dei dati personali è disciplinato assicurando un livello elevato di tutela dei diritti e delle libertà fondamentali e conformando il medesimo trattamento ai princìpi di semplificazione, armonizzazione ed efficacia, sia per le modalità di esercizio dei diritti, sia per l'adempimento degli obblighi da parte dei titolari del trattamento (3).

I lavoratori, nel rapporto con il proprio datore di lavoro pubblico, hanno diritto di ottenere che il trattamento dei dati effettuato mediante l'uso di tecnologie telematiche sia conformato al rispetto dei predetti diritti e libertà (4).

Assume quindi particolare rilievo la necessità che i soggetti pubblici colgano l'occasione della progressiva introduzione di nuove tecniche rispetto alle modalità tradizionali di trattamento dei dati su base cartacea per valutare preventivamente come rendere efficienti i propri sistemi informativi, individuando forme adeguate di trattamento che tutelino appieno i lavoratori.

Le cautele e gli accorgimenti devono essere opportunamente graduati tenendo conto anche delle diverse forme del trattamento e della differente natura dei dati comuni e sensibili.

2.2. Liceità, pertinenza, trasparenza. Il datore di lavoro pubblico può lecitamente trattare dati personali dei lavoratori nella misura in cui ciò sia necessario per la corretta gestione del rapporto di lavoro, avendo cura di applicare le previsioni che riguardano le proprie funzioni istituzionali o il rapporto di lavoro, contenute in leggi, regolamenti, contratti e in accordi collettivi, in modo da avvalersi di informazioni personali e modalità di trattamento proporzionate ai singoli scopi.

Il Codice in materia di protezione dei dati personali, anche in attuazione di direttive comunitarie (nn. 95/46/Ce e 2002/58/CE), prescrive che il trattamento di dati personali per la gestione del rapporto di lavoro avvenga, in particolare:

rispettando i princìpi di necessità, di liceità e di qualità dei dati (artt. 3 e 11 del Codice);

attenendosi alle funzioni istituzionali e applicando i presupposti e i limiti previsti da leggi e regolamenti rilevanti per il trattamento, in particolare in materia di pubblico impiego (art. 18 del Codice);

dando applicazione effettiva e concreta al principio di indispensabilità nel trattamento dei dati sensibili e giudiziari, il quale vieta di trattare informazioni o di effettuare operazioni che non siano realmente indispensabili per raggiungere determinate finalità previste specificamente (artt. 4, comma 1, lett. d) ed e), 22, commi 3, 5 e 9, e 112 del Codice);

limitando il trattamento di dati sensibili e giudiziari alle sole informazioni ed operazioni di trattamento individuate e rese pubbliche con l'atto regolamentare adottato in conformità al parere del Garante (artt. 20, 21, 112 e 154 del Codice);

informando preventivamente e adeguatamente gli interessati (art. 13 del Codice);

adottando adeguate misure di sicurezza, idonee a preservare i dati da alcuni eventi tra cui accessi ed utilizzazioni indebiti, rispetto ai quali l'amministrazione può essere chiamata a rispondere anche civilmente e penalmente (artt. 15 e 31 e ss. del Codice).

2.3. Finalità. Il trattamento dei dati personali, anche sensibili, riferibili ai lavoratori deve essere orientato in concreto all'esclusivo o prevalente scopo di adempiere agli obblighi e ai compiti in materia di rapporto di lavoro e di impiego alle dipendenze delle amministrazioni pubbliche.

Oltre alle leggi e ai regolamenti, anche i contratti collettivi (nazionali e integrativi) contengono alcune previsioni che permettono di trattare lecitamente informazioni di natura personale anche per ciò che attiene all'attività sindacale (ad esempio, per determinare il trattamento economico fondamentale ed accessorio, per fruire di permessi o di aspettative sindacali, per accedere a qualifiche, per la mobilità o per la responsabilità disciplinare).

Il trattamento effettuato dal soggetto pubblico deve attenersi in concreto a queste disposizioni e restare compatibile con le finalità per le quali i dati sono stati inizialmente raccolti o già trattati (art. 11, comma 1, lett. b), del Codice).

Particolare attenzione deve essere posta alle disposizioni dei contratti collettivi che prevedono la conoscenza di dati da parte di organizzazioni sindacali, avendo cura che il doveroso rispetto degli obblighi di informativa, consultazione, concertazione e contrattazione che comportano la comunicazione di informazioni alle medesime organizzazioni avvenga nel rispetto dei princìpi di necessità e proporzionalità.

I soggetti pubblici potrebbero peraltro cogliere l'occasione dei rinnovi dei contratti collettivi per verificare l'attualità e la chiarezza di tali previsioni contrattuali, verificando anche la loro adeguatezza rispetto a casi che si verificano in concreto (si pensi al problema della contestuale iscrizione dei lavoratori a più organizzazioni sindacali contestata da alcuna di esse).

In questo quadro occorre anche mantenere distinti i casi in cui è prevista specificamente la comunicazione solo di dati numerici aggregati da quelli in cui, in un'ottica di trasparenza e graduazione dell'accesso delle organizzazioni sindacali ad informazioni personali che risultino necessarie per verificare in conformità alla legge la concreta applicazione delle disposizioni del contratto collettivo da parte del datore di lavoro, è invece consentita (ed è giustificata in rapporto al caso concreto) la conoscenza di dati riferiti a singoli lavoratori.

In tale ottica, nell'ambito della disciplina contrattuale, si potrebbe pertanto prevedere di regola un accesso preliminare del sindacato a dati aggregati, riferiti all'intera struttura lavorativa o a singole unità organizzative ovvero a gruppi di lavoratori e, soltanto in presenza di successive anomalie o di specifiche esigenze di verifica, consentire (in casi espressamente previsti e circostanziati) all'organizzazione sindacale di conoscere anche informazioni personali relative a singoli o a gruppi di lavoratori. Ciò sempreché, nel caso concreto, sia effettivamente necessario per dimostrare la corretta applicazione dei criteri pattuiti e la comunicazione sia limitata alle informazioni pertinenti e non eccedenti rispetto a tale scopo. Resta fermo che l'eventuale successivo trattamento illecito o non corretto delle informazioni acquisite da parte dell'organizzazione sindacale si svolge nella sfera di responsabilità della medesima organizzazione (5).

3. Titolare, responsabile e incaricati del trattamento

3.1. Corretta individuazione delle figure. Resta importante individuare correttamente i soggetti che, a diverso titolo, possono trattare i dati nell'ambito della pubblica amministrazione “titolare” del trattamento (“incaricati”; eventuali “responsabili”), definendo chiaramente le rispettive attribuzioni (artt. 4, comma 1, lett. f), g) e h), 28, 29 e 30 del Codice).

Rinviando per brevità di esposizione ai numerosi pronunciamenti del Garante sul tema, giova ricordare che in linea di principio, per individuare il titolare del trattamento, occorre far riferimento all'amministrazione o ente centrale o locale nel suo complesso, anziché a singole articolazioni interne o alle persone fisiche che l'amministrano o la rappresentano (ad esempio, il ministro, il direttore generale o il presidente) (6).

Nelle amministrazioni più articolate, specie di grandi dimensioni o ramificate sul territorio, è possibile che alcune figure o unità organizzative siano dotate in conformità alla legge di poteri decisionali effettivamente del tutto autonomi riguardo ai trattamenti di dati personali. In tal caso, rispettando in concreto quanto previsto dal Codice (art. 28), tali articolazioni possono essere considerate lecitamente quali “titolari” autonomi o eventuali “contitolari del trattamento” (si pensi, ad esempio, ad una singola direzione generale o area geografica di un'amministrazione ministeriale di particolare complessità organizzativa (7)).

Nel rispetto dei princìpi generali sopra richiamati in materia di trattamento di dati personali (cfr. punto 2), le amministrazioni devono disciplinare le modalità del trattamento, designando gli eventuali soggetti responsabili e, in ogni caso, le persone fisiche incaricate, che possono acquisire lecitamente conoscenza dei dati inerenti alla gestione del rapporto di lavoro, attenendosi alle funzioni svolte e a idonee istruzioni scritte (artt. 4, comma 1, lett. g) e h), 29 e 30).

È, infatti, facoltà delle amministrazioni designare alcuni soggetti (persone fisiche o giuridiche, enti od organismi) quali “responsabili” del trattamento, delineandone analiticamente e per iscritto i compiti attribuiti, e individuando al loro interno, se del caso, ulteriori livelli di responsabilità in base all'organizzazione delle divisioni e degli uffici o alle tipologie di trattamenti, di archivi e di dati, sempreché ciascuno di questi dimostri l'esperienza, la capacità e l'affidabilità richieste dalla legge (art. 29 del Codice).

È necessario invece che ogni lavoratore sia preposto per iscritto, in qualità di “incaricato”, alle operazioni di trattamento e sia debitamente istruito in ordine all'accesso e all'utilizzo delle informazioni personali di cui può venire a conoscenza nello svolgimento della propria prestazione lavorativa. La designazione degli incaricati può essere effettuata nominativamente o, specie nell'ambito di strutture organizzative complesse, mediante atti di preposizione del lavoratore a unità organizzative per le quali venga altresì previamente individuato, per iscritto, l'ambito del trattamento consentito (art. 30 del Codice).

3.2. Medico competente. Anche il datore di lavoro pubblico deve svolgere alcuni trattamenti di dati in applicazione della disciplina in materia di igiene e sicurezza del lavoro (art. 1, commi 1 e 2, d.lg. n. 626/1994 e successive modificazioni e integrazioni).

Tale disciplina, che attua anche alcune direttive comunitarie e si colloca nella cornice più ampia delle misure necessarie a tutelare l'integrità psico-fisica dei lavoratori, pone direttamente in capo al medico competente in materia di igiene e sicurezza nei luoghi di lavoro la sorveglianza sanitaria obbligatoria (e, ai sensi degli artt. 16 e 17 del d.lg. n. 626/1994, il correlato trattamento dei dati contenuti in cartelle cliniche).

In questo ambito il medico competente effettua accertamenti preventivi e periodici sui lavoratori (art. 33 d.P.R. n. 303/1956; art. 16 d.lg. n. 626/1994) e istituisce (curandone l'aggiornamento) una cartella sanitaria e di rischio (in conformità alle prescrizioni contenute negli artt. 17, 59-quinquiesdecies, comma 2, lett. b), 59-sexiesdecies, 70, 72-undecies e 87 d.lg. n. 626/1994).

Detta cartella è custodita presso l'amministrazione “con salvaguardia del segreto professionale, e consegnata in copia al lavoratore stesso al momento della risoluzione del rapporto di lavoro, ovvero quando lo stesso ne fa richiesta” (artt. 4, comma 8, e 17, comma 1, lett. d), d.lg. n. 626/1994); in caso di cessazione del rapporto di lavoro le cartelle sono trasmesse all'Istituto superiore prevenzione e sicurezza sul lavoro-Ispesl (artt. 59-sexiesdecies, comma 4, 70, comma 4, 72-undecies, comma 3 e 87, comma 3, lett c), d.lg. n. 626/1994), in originale e in busta chiusa (8).

In relazione a tali disposizioni, al medico competente è consentito trattare dati sanitari dei lavoratori anche mediante annotazione nelle cartelle sanitarie e di rischio, e curando le opportune misure di sicurezza per salvaguardare la segretezza delle informazioni trattate. Ciò, quale che sia il titolare del trattamento effettuato a cura del medico.

Alle predette cartelle il datore di lavoro non può accedere, dovendo soltanto concorrere ad assicurarne un'efficace custodia nei locali dell'amministrazione (anche in vista di possibili accertamenti ispettivi da parte dei soggetti istituzionalmente competenti) ma, come detto, “con salvaguardia del segreto professionale” (9).

Il datore di lavoro pubblico è tenuto, su parere del medico competente (o qualora quest'ultimo lo informi di anomalie imputabili all'esposizione a rischio), ad adottare le misure preventive e protettive per i lavoratori interessati; in questo specifico contesto il datore di lavoro può accedere al giudizio di idoneità del lavoratore allo svolgimento di date mansioni, anziché alle specifiche patologie accertate (10).

Il medico può farsi assistere da personale sanitario, anche dipendente dello stesso datore di lavoro pubblico, che deve essere designato quale incaricato del trattamento dei dati personali impartendo ad esso specifiche istruzioni per salvaguardare la segretezza delle informazioni trattate (art. 30 del Codice). In tal caso, a prescindere da quale sia il titolare del trattamento e dagli eventuali obblighi in tema di segreto d'ufficio, il medico competente deve predisporre misure idonee a garantire il rispetto del segreto professionale da parte dei propri collaboratori che non siano tenuti per legge al segreto professionale, mettendoli ad esempio a conoscenza di tali disposizioni e delle relative sanzioni (art. 10 del codice di deontologia medica del 16 dicembre 2006; art. 4 del codice deontologico per gli infermieri del maggio del 1999) (11).

4. Dati sensibili e rapporto di lavoro

Le pubbliche amministrazioni devono adottare maggiori cautele se le informazioni personali sono idonee a rivelare profili particolarmente delicati della vita privata dei propri dipendenti quali la salute, le abitudini sessuali, le convinzioni politiche, sindacali, religiose, filosofiche o d'altro genere e l'origine razziale ed etnica (art. 4, comma 1, lett. d), del Codice).

In linea generale il datore di lavoro pubblico può utilizzare informazioni sensibili relative al proprio personale in attuazione della normativa in materia di instaurazione e gestione di rapporti di lavoro di qualunque tipo, per finalità di formazione, nonché per concedere benefici economici e altre agevolazioni (artt. 112, 95 e 68 del Codice).

Come sopra ricordato, il datore di lavoro pubblico deve limitare il trattamento dei dati sensibili e giudiziari alle sole informazioni ed operazioni individuate e rese pubbliche con l'atto regolamentare adottato in conformità al parere del Garante (artt. 20, 21, 112 e 154 del Codice) (12).

Nel perseguire tali finalità occorre comunque rispettare i princìpi di necessità e di indispensabilità che impongono di ridurre al minimo l'utilizzo di dati personali e, quando non si possa prescindere dall'uso di informazioni personali sensibili o giudiziarie, di trattare dati solo in riferimento ai tipi di dati e di operazioni indispensabili in relazione alla specifica finalità di gestione del rapporto di lavoro (artt. 3 e 22 del Codice).

Scaduto il termine transitorio del 28 febbraio 2007, il trattamento da parte di un soggetto pubblico che non sia previsto da tali fonti normative è ora illecito e, oltre all'inutilizzabilità dei dati trattati, può comportare l'adozione di provvedimenti anche giudiziari di blocco o di divieto del trattamento (art. 154 del Codice; art. 3 d.l. 24 giugno 2004, n. 158, come modificato dalla l. 27 luglio 2004, n. 188; art. 11, commi 1, lett. a) e 2, del Codice) (13).

Resta ferma la possibilità per le amministrazioni che non abbiano eventualmente adottato i necessari atti regolamentari entro il suddetto termine, di provvedervi comunque con sollecitudine, al fine rendere leciti i trattamenti dei dati sensibili e giudiziari.

5. Comunicazione di dati personali

5.1. Comunicazione. Specifiche disposizioni legislative o regolamentari individuano i casi in cui l'amministrazione pubblica è legittimata a comunicare informazioni che riguardano i lavoratori a terzi, soggetti pubblici o privati (art. 19 del Codice).

Quando manca una tale previsione specifica non possono essere quindi comunicati dati personali del dipendente (ad esempio, quelli inerenti alla circostanza di un'avvenuta assunzione, allo status o alla qualifica ricoperta, all'irrogazione di sanzioni disciplinari, a trasferimenti del lavoratore come pure altre informazioni contenute nei contratti individuali di lavoro) a terzi quali associazioni (anche di categoria), conoscenti, familiari e parenti.

Devono ritenersi in linea generale lecite le comunicazioni a terzi di informazioni di carattere sensibile relative ad uno o più dipendenti, quando esse siano realmente indispensabili per perseguire le finalità di rilevante interesse pubblico connesse all'instaurazione e alla gestione di rapporti di lavoro da parte di soggetti pubblici di cui all'art. 112 del Codice. Tali comunicazioni possono avere ad oggetto dati individuati nei pertinenti atti regolamentari dell'amministrazione e che siano in concreto indispensabili, pertinenti e non eccedenti in rapporto ai compiti e agli adempimenti che incombono al soggetto pubblico in qualità di datore di lavoro in base alla normativa sull'ordinamento del lavoro alle dipendenze delle amministrazioni pubbliche (artt. 20 e 22 del Codice) (14).

La disciplina di protezione dei dati consente inoltre al datore di lavoro pubblico di rendere conoscibili a terzi dati personali del dipendente in attuazione delle disposizioni che definiscono presupposti, modalità e limiti per l'esercizio del diritto d'accesso a documenti amministrativi (contenenti dati personali) (15) o che prevedono un determinato regime di conoscibilità per talune informazioni (16), ovvero in virtù di una delega conferita dall'interessato.

Oltre a designare i soggetti che possono venire lecitamente a conoscenza dei dati inerenti alla gestione del rapporto di lavoro, quali incaricati o responsabili del trattamento, il datore di lavoro deve adottare particolari cautele anche nelle trasmissioni di informazioni personali che possono intervenire tra i medesimi incaricati o responsabili nelle correnti attività di organizzazione e gestione del personale. In tali flussi di dati occorre evitare, in linea di principio, di fare superflui riferimenti puntuali a particolari condizioni personali riferite a singoli dipendenti, specie se riguardanti le condizioni di salute, selezionando le informazioni di volta in volta indispensabili, pertinenti e non eccedenti (artt. 11 e 22 del Codice) (17).

A tal fine, può risultare utile esplicitare delicate situazioni di disagio personale solo sulla base di espressioni generiche e utilizzando, in casi appropriati, codici numerici, come pure riportare tali informazioni -quale presupposto degli atti adottati- solo nei provvedimenti messi a disposizione presso gli uffici per eventuali interessati e controinteressati (limitandosi quindi a richiamarli anche nelle comunicazioni interne e indicando gli estremi o un estratto del loro contenuto) (18).

5.2 Rapporti con le organizzazioni sindacali. Le pubbliche amministrazioni possono comunicare a terzi in forma realmente anonima dati ricavati dalle informazioni relative a singoli o a gruppi di lavoratori: si pensi al numero complessivo di ore di lavoro straordinario prestate o di ore non lavorate nelle varie articolazioni organizzative, agli importi di trattamenti stipendiali o accessori individuati per fasce o qualifiche/livelli professionali, anche nell'ambito di singole funzioni o unità organizzative.

Sulla base delle disposizioni dei contratti collettivi, i criteri generali e le modalità inerenti a determinati profili in materia di gestione del rapporto di lavoro sono oggetto di specifici diritti di informazione sindacale preventiva o successiva.

Ad esclusione dei casi in cui il contratto collettivo applicabile preveda espressamente che l'informazione sindacale abbia ad oggetto anche dati nominativi del personale per verificare la corretta attuazione di taluni atti organizzativi (19), l'amministrazione può fornire alle organizzazioni sindacali dati numerici o aggregati e non anche quelli riferibili ad uno o più lavoratori individuabili (20). É il caso, ad esempio, delle informazioni inerenti ai sistemi di valutazione dell'attività dei dirigenti, alla ripartizione delle ore di straordinario e alle relative prestazioni, nonché all'erogazione dei trattamenti accessori (21).

Resta disponibile per l'organizzazione sindacale anche la possibilità di presentare istanze di accesso a dati personali attinenti ad uno o più lavoratori su delega o procura (art. 9, comma 2, del Codice), come pure la facoltà di esercitare il diritto d'accesso a documenti amministrativi in materia di gestione del personale, nel rispetto delle condizioni, dei limiti e delle modalità previsti dalle norme vigenti e per salvaguardare un interesse giuridicamente rilevante di cui sia portatore il medesimo sindacato (artt. 59 e 60 del Codice) (22). Il rifiuto, anche tacito, dell'accesso ai documenti amministrativi, è impugnabile presso il tribunale amministrativo regionale, la Commissione per l'accesso presso la Presidenza del Consiglio dei ministri o il difensore civico (artt. 25 e ss. l. 7 agosto 1990, n. 241; art. 6 d.P.R. 12 aprile 2006, n. 184).

L'amministrazione può anche rendere note alle organizzazioni sindacali informazioni personali relative alle ritenute effettuate a carico dei relativi iscritti, in conformità alle pertinenti disposizioni del contratto applicabile (23) e alle misure di sicurezza previste dal Codice (artt. 31-35).

5.3. Modalità di comunicazione. Fuori dei casi in cui forme e modalità di divulgazione di dati personali siano regolate specificamente da puntuali previsioni (cfr. art. 174, comma 12, del Codice), l'amministrazione deve utilizzare forme di comunicazione individualizzata con il lavoratore, adottando le misure più opportune per prevenire la conoscibilità ingiustificata di dati personali, in particolare se sensibili, da parte di soggetti diversi dal destinatario, ancorché incaricati di talune operazioni di trattamento (ad esempio, inoltrando le comunicazioni in plico chiuso o spillato; invitando l'interessato a ritirare personalmente la documentazione presso l'ufficio competente; ricorrendo a comunicazioni telematiche individuali).

L'utilizzo del telefax come mezzo di comunicazione è consentito sebbene, in taluni casi, specifiche disposizioni prevedano apposite modalità di inoltro delle comunicazioni, come, ad esempio, nell'ambito di procedimenti disciplinari (24). Anche per il telefax si devono comunque adottare opportune cautele che favoriscano la conoscenza dei documenti da parte delle sole persone a ciò legittimate.


6. Diffusione di dati personali

La diffusione di dati personali riferiti ai lavoratori può avvenire quando è prevista espressamente da disposizioni di legge o di regolamento (artt. 4, comma 1, lett. m) e 19, comma 3, del Codice), anche mediante l'uso delle tecnologie telematiche (art. 3 d.lg. 7 marzo 2005, n. 82, recante il “Codice dell'amministrazione digitale” ).

A parte quanto eventualmente previsto sul piano normativo per specifiche categorie di atti, l'amministrazione, sulla base di apposite disposizioni regolamentari può, infatti, valorizzare anche l'utilizzo di reti telematiche per mettere a disposizione atti e documenti contenenti dati personali (es. concorsi o a selezioni pubbliche) nel rispetto dei princìpi di necessità, pertinenza e non eccedenza (artt. 3 e 11, comma 1, lett. d), del Codice).

Occorre, poi, una specifica valutazione per selezionare le informazioni eventualmente idonee a rivelare lo stato di salute degli interessati, la cui diffusione è vietata (artt. 22, comma 8, del Codice). A tale divieto non è consentito derogare invocando generiche esigenze di pubblicità connesse alla trasparenza delle procedure in materia di organizzazione del personale e degli uffici, come quelle relative alla mobilità dei dipendenti pubblici (25). Non è ad esempio consentito diffondere i nominativi degli aventi diritto al collocamento obbligatorio contenuti in elenchi e graduatorie, atteso che il divieto di diffusione dei dati idonei a rivelare lo stato di salute è ribadito espressamente dal Codice anche in relazione allo svolgimento delle attività di concessione di benefici ed agevolazioni previste dalla legge e dai regolamenti (art. 68, comma 3, del Codice) (26).

6.1 Dati relativi a concorsi e selezioni. Nel quadro delle attività delle pubbliche amministrazioni si procede comunque, di regola, alla pubblicazione di graduatorie e di esiti di concorsi e selezioni pubbliche.

Ad esempio, le graduatorie dei vincitori di concorsi per accedere agli impieghi nelle pubbliche amministrazioni o per attribuire specifici incarichi professionali devono essere pubblicate nel bollettino ufficiale della Presidenza del Consiglio dei ministri o dell'amministrazione interessata, dandone, se previsto, contestuale avviso sulla Gazzetta Ufficiale (27). Un analogo regime di conoscibilità è previsto per le procedure di reclutamento dei professori universitari di ruolo e dei ricercatori, con riferimento alle informazioni contenute nelle relazioni riassuntive dei lavori svolti dalle commissioni giudicatrici per le valutazioni comparative e negli annessi giudizi individuali e collegiali espressi sui candidati (28).

La diffusione, che l'amministrazione può lecitamente porre in essere in base a specifiche previsioni legislative o regolamentari, deve avere ad oggetto solo i dati personali pertinenti e non eccedenti ai fini del corretto espletamento della procedura concorsuale e della sua rispondenza ai parametri stabiliti nel bando (elenchi nominativi ai quali vengano abbinati i risultati di prove intermedie, elenchi degli ammessi alle prove scritte o orali, punteggi riferiti a singoli argomenti di esame; punteggi totali ottenuti).

Non risulta lecito riportare negli atti delle graduatorie da pubblicare altre tipologie di informazioni non pertinenti quali, ad esempio, recapiti di telefonia fissa o mobile o il codice fiscale (29).

Anche in tale ambito i soggetti pubblici possono avvalersi di nuove tecnologie per facilitare le comunicazioni con gli interessati riguardanti concorsi o selezioni pubbliche, mediante, ad esempio, la ricezione on-line di domande di partecipazione a concorsi e selezioni, corredate di diversi dati personali. A tale proposito va rilevato che le previsioni normative che disciplinano la pubblicazione di graduatorie, esiti e giudizi concorsuali rendono, in linea generale, lecita l'operazione di diffusione dei relativi dati personali a prescindere dal mezzo utilizzato.

La disciplina sulla protezione dei dati personali regola (v. art. 19, c. 3, del Codice) la diffusione di tali informazioni in maniera tendenzialmente uniforme, sia che essa avvenga attraverso una pubblicazione cartacea, sia attraverso la messa a disposizione su Internet mediante una pagina web (30).

Va tuttavia evidenziato che le caratteristiche di Internet consentono a chiunque, per effetto dei comuni motori di ricerca esterni ai siti, reperire indiscriminatamente e in tempo reale un insieme consistente di informazioni personali rese disponibili in rete, più o meno aggiornate e di natura differente (31).

Nell'utilizzare tale strumento di diffusione occorre, quindi, prevedere forme adeguate di selezione delle informazioni che potrebbero essere altrimenti aggregate massivamente mediante un comune motore di ricerca esterno ai siti. Si pensi alle pagine web contenenti dati relativi a esiti, graduatorie e giudizi di valutazione, che in termini generali dovrebbero essere conosciute più appropriatamente solo consultando un determinato sito Internet, oppure attribuendo solo alle persone interessate una chiave personale di accesso (a vari dati relativi alla procedura, oppure solo a quelli che li riguardano), o predisponendo, nei siti istituzionali, aree ad accesso parimenti selezionato nelle quali possono essere riportate ulteriori informazioni accessibili anche ai controinteressati (32).

Ancorché, talvolta, la disciplina normativa di settore preveda espressamente forme specifiche e circoscritte di divulgazione (mediante, ad esempio, la sola messa a disposizione di documenti presso gli uffici o la sola affissione di atti in bacheche nei locali dell'amministrazione, ovvero mediante materiale affissione all'albo pretorio (33)),tali forme di pubblicazione non autorizzano, di per sé, a trasporre tutti i documenti contenenti dati personali così pubblicati in una sezione del sito Internet dell'amministrazione liberamente consultabile. Al tempo stesso, ciò non preclude all'amministrazione di riprodurre in rete alcuni dei predetti documenti, sulla base di una valutazione responsabile e attenta ai limiti posti dai princìpi di pertinenza e non eccedenza.

In ogni caso, è ovviamente consentita la diffusione in Internet di un avviso che indichi il periodo durante il quale determinati documenti sono consultabili presso l'amministrazione (34).

6.2 Dati relativi all'organizzazione degli uffici, alla retribuzione e ai titolari di cariche e incarichi pubblici. Alcuni specifici obblighi normativi -taluni dei quali si richiamano di seguito a titolo meramente esemplificativo- impongono ad amministrazioni pubbliche di rendere noti, attraverso i propri siti Internet, determinati dati personali concernenti i propri dipendenti (es. organigramma degli uffici con l'elenco dei nominativi dei dirigenti; elenco delle caselle di posta elettronica istituzionali attive). (35)

Tali dati, sebbene siano di fatto disponibili in Internet, sono utilizzabili da terzi (in particolare, gli indirizzi di posta elettronica) solo in relazione ad eventi, comunicazioni e scopi correlati alle funzioni istituzionali e al ruolo ricoperto dall'interessato all'interno dell'amministrazione. I medesimi dati non sono quindi utilizzabili liberamente da chiunque per inviare, ad esempio, comunicazioni elettroniche a contenuto commerciale o pubblicitario (36).

In virtù della disciplina sul riordino della dirigenza statale le amministrazioni dello Stato possono altresì diffondere in Internet i dati personali dei dirigenti inquadrati nei ruoli istituiti da ciascuna amministrazione (art. 23 d.lg. 30 marzo 2001, n. 165), nel rispetto dei princìpi di completezza, esattezza, aggiornamento, pertinenza e non eccedenza dei dati (art. 11 del Codice) (37).

Altre disposizioni di settore prevedono, inoltre, specifici regimi di pubblicità per talune informazioni personali concernenti le retribuzioni, i livelli stipendiali o le situazioni patrimoniali di titolari di cariche e incarichi pubblici.

A titolo meramente esemplificativo, si menziona il caso delle amministrazioni e degli organismi tenuti a pubblicare sui propri siti Internet i compensi e le retribuzioni degli amministratori delle società partecipate direttamente o indirettamente dallo Stato, dei dirigenti con determinato incarico (conferito ai sensi dell'art. 19, comma 6, del d.lg. 30 marzo 2001, n. 165), nonché dei consulenti, dei membri di commissioni e di collegi e dei titolari di qualsivoglia incarico corrisposto dallo Stato, da enti pubblici o da società a prevalente partecipazione pubblica non quotate in borsa (38).

Un ampio regime di conoscibilità è previsto da specifiche disposizioni legislative anche per i livelli stipendiali e le situazioni patrimoniali di parlamentari e consiglieri di enti locali, seppure mediante differenti modalità di diffusione (39). Alcune disposizioni permettono inoltre al datore di lavoro pubblico di acquisire, ma non di pubblicare, taluni dati personali relativi alla situazione patrimoniale dei propri dirigenti e, se vi consentono, del coniuge e dei figli conviventi, previa idonea informativa sul trattamento che ne verrà effettuato (art. 13 del Codice). Le medesime disposizioni non consentono, tuttavia, alle amministrazioni di conoscere l'integrale contenuto delle dichiarazioni dei redditi, nelle quali possono essere contenute informazioni eccedenti rispetto alla ricostruzione della situazione patrimoniale degli interessati, alcune delle quali aventi –peraltro- anche natura “sensibile” (si pensi, ad esempio, ad alcune particolari tipologie di spese per le quali sono riconosciute apposite detrazioni d'imposta) (40).

6.3. Atti in materia di organizzazione degli uffici. Salvo che ricorra una delle ipotesi sopra richiamate o previste da specifiche disposizioni legislative o regolamentari, non è di regola lecito diffondere informazioni personali riferite a singoli lavoratori attraverso la loro pubblicazione in comunicazioni e documenti interni affissi nei luoghi di lavoro o atti e circolari destinati alla collettività dei lavoratori, come nelle ipotesi di informazioni riguardanti contratti individuali di lavoro, trattamenti stipendiali o accessori percepiti, assenze dal lavoro per malattia, ferie, permessi, iscrizione e/o adesione di singoli dipendenti ad associazioni.

In presenza di disposizioni legislative o regolamentari che prevedono forme di pubblicazione obbligatoria delle deliberazioni adottate dall'amministrazione (41) o degli atti conclusivi di taluni procedimenti amministrativi occorre, poi, valutare con attenzione le stesse tecniche di redazione dei provvedimenti e delle deliberazioni in materia di organizzazione del personale. Nel rispetto dell'obbligo di adeguata motivazione degli atti amministrativi (42) vanno pertanto selezionate le informazioni da diffondere alla luce dei princìpi di pertinenza e indispensabilità rispetto alle finalità perseguite dai singoli provvedimenti, anche in relazione al divieto di diffusione dei dati idonei a rivelare lo stato di salute (artt. 11 e 22 del Codice). Un'attenta valutazione, nei termini sopra richiamati, è indispensabile soprattutto quando vengono in considerazione informazioni sensibili o di carattere giudiziario: si pensi, ad esempio, agli atti in materia di concessione dei benefici previsti dalla legge 5 febbraio 1992, n. 104 e ai provvedimenti di irrogazione di sanzioni disciplinari o relativi a controversie giudiziarie nelle quali siano coinvolti singoli dipendenti (43).

Con specifico riferimento alle finalità di applicazione della disciplina in materia di concessione di benefici economici o di abilitazioni, ad esempio, il trattamento può comprendere la diffusione dei dati sensibili nei soli casi in cui ciò sia indispensabile per la trasparenza delle attività medesime, in conformità alle leggi, e per finalità di vigilanza e di controllo conseguenti alle attività medesime, fermo restando, comunque, il divieto di diffusione dei dati idonei a rivelare lo stato di salute (art. 68, comma 3, del Codice).

Ove costituiscano presupposto dei provvedimenti adottati, tali informazioni vanno riportate solo negli atti a disposizione negli uffici consultabili esclusivamente da interessati e controinteressati, omettendo quindi di dettagliarle nel corpo degli atti da pubblicare e richiamandone soltanto gli estremi e/o un estratto dei relativi atti d'ufficio.

6.4. Cartellini identificativi. Analogamente, determina un'ipotesi di diffusione dei dati personali l'esibizione degli stessi su cartellini identificativi, appuntati, ad esempio, sull'abito o sulla divisa del personale di alcune strutture della pubblica amministrazione o di concessionari pubblici, in attuazione di taluni atti amministrativi di natura organizzativa, a livello sia nazionale, sia locale (44).

Nell'ambito del lavoro alle dipendenze delle pubbliche amministrazioni i cartellini identificativi possono rappresentare un valido strumento per garantire trasparenza ed efficacia dell'azione amministrativa (45), nonché per migliorare il rapporto fra operatori ed utenti.

Nel selezionare i dati personali destinati ad essere diffusi attraverso i cartellini identificativi, le amministrazioni sono tenute a rispettare i princìpi di pertinenza e non eccedenza dei dati in rapporto alle finalità perseguite (art. 11 del Codice), specie in assenza di necessarie disposizioni di legge o regolamento che prescrivano l'adozione per determinati dipendenti di cartellini identificativi e ne individuino eventualmente anche il relativo contenuto.

In tali ipotesi, alla luce di specifiche esigenze di personalizzazione e di umanizzazione del servizio e/o di collaborazione da parte dell'utente può risultare giustificato, in casi particolari e con riferimento a determinate categorie di dipendenti, riportare nei cartellini elementi identificativi ulteriori rispetto alla qualifica, al ruolo professionale, alla fotografia o ad un codice identificativo quali, ad esempio, le loro generalità (si pensi alle prestazioni sanitarie in regime di ricovero ospedaliero e al rapporto fiduciario che si instaura tra il paziente e gli operatori sanitari coinvolti).

7. Impronte digitali e accesso al luogo di lavoro

Anche nell'ambito del pubblico impiego (46), non è consentito utilizzare in modo generalizzato sistemi di rilevazione automatica delle presenze dei dipendenti mediante la raccolta di dati biometrici, specie se ricavati dalle impronte digitali. I dati biometrici, per la loro peculiare natura, richiedono l'adozione di elevate cautele per prevenire possibili pregiudizi a danno degli interessati, con particolare riguardo a condotte illecite che determinino l'abusiva “ricostruzione” dell'impronta digitale, partendo dal modello di riferimento (template), e la sua ulteriore “utilizzazione” a loro insaputa.

7.1. Princìpi generali. Il trattamento dei dati personali relativi alla rilevazione dell'orario di lavoro è riconducibile alle finalità perseguite dai soggetti pubblici quali datori di lavoro legittimati ad accertare il rispetto dell'orario di lavoro mediante “forme di controlli obiettivi e di tipo automatizzato” (47) (e in taluni casi a garantire speciali livelli di sicurezza), ma deve essere effettuato nel pieno rispetto della disciplina in materia di protezione dei dati personali.

Il principio di necessità impone a ciascuna amministrazione titolare del trattamento di accertare se la finalità perseguita possa essere realizzata senza dati biometrici o evitando ogni eccesso nel loro utilizzo che ne comporti un trattamento sproporzionato (artt. 3 e 11 del Codice). Devono essere quindi valutati preventivamente altri sistemi, dispositivi e misure di sicurezza fisiche e logicistiche che possano assicurare una puntuale e attendibile verifica delle presenze e degli ingressi sul luogo di lavoro.

Resta in particolare privo di giuridico fondamento l'utilizzo di sistemi di rilevazione delle impronte digitali per verificare l'esatto adempimento di prestazioni lavorative, ove siano attivabili misure “convenzionali” non lesive dei diritti della persona quali, ad esempio, apposizioni di firme anche in presenza di eventuale personale incaricato, fogli di presenza o sistemi di timbratura mediante badge magnetico.

Di regola, non è pertanto consentito il trattamento di dati relativi alle impronte digitali per accertare le ore di lavoro prestate effettivamente dal personale dislocato anche in sedi distaccate o addetto a servizi esterni, con riferimento, ad esempio, all'esigenza di computare con sistemi oggettivi le turnazioni, l'orario flessibile, il recupero, i permessi, il lavoro straordinario, i buoni pasto, nonché di prevenire eventuali usi abusivi o dimenticanze del badge.

Non può desumersi alcuna approvazione implicita dal semplice inoltro al Garante di note relative a progetti di installazione di impianti di rilevazione di impronte digitali, cui eventualmente non segua un esplicito riscontro dell'Autorità.

7.2. Casi particolari. Di regola, sistemi di rilevazione di impronte digitali nel luogo di lavoro possono essere quindi attivati soltanto per particolari esigenze di controllo dell'accesso a speciali aree dei luoghi di lavoro in cui si debbano assicurare elevati e specifici livelli di sicurezza, in relazione a specifiche necessità quali, ad esempio, la destinazione dell'area interessata:

allo svolgimento di attività aventi particolare carattere di segretezza, ovvero prestate da personale selezionato e impiegato in attività che comportano la necessità di trattare informazioni rigorosamente riservate (es. accesso a sale operative ove confluiscono segnalazioni afferenti alla sicurezza anticrimine; aree adibite ad attività inerenti alla difesa e alla sicurezza dello Stato; ambienti di torri di controllo aeroportuali);
alla conservazione di oggetti di particolare valore o la cui disponibilità deve essere ristretta ad un numero circoscritto di dipendenti in quanto un loro utilizzo improprio può determinare una grave e concreta situazione di rischio per la salute e l'incolumità degli stessi o di terzi (es. ambienti ove sono custodite sostanze stupefacenti o psicotrope).
Nelle ipotesi sopramenzionate il trattamento di dati relativi alle impronte digitali è ammesso a condizione che:

sia sottoposto con esito positivo –di regole, a seguito di un interpello del titolare (48) – alla verifica preliminare, che l'Autorità si riserva di effettuare ai sensi dell'art. 17 del Codice anche per determinate categorie di titolari o di trattamenti;
venga effettuata preventivamente la notificazione al Garante (artt. 37, comma 1, lett. a) e 38 del Codice);
non sia comunque registrata l'immagine integrale dell'impronta digitale, bensì solo il modello di riferimento da essa ricavato (template);
tale modello non sia archiviato in una memoria centralizzata, bensì in un supporto posto nell'esclusiva disponibilità dell'interessato (smart card o dispositivo analogo) e privo di indicazioni nominative riferibili a quest'ultimo (essendo sufficiente attribuire a ciascun dipendente un codice individuale);
sia fornita ai dipendenti interessati un'informativa specifica per il trattamento in questione (art. 13 del Codice).


8. Dati idonei a rivelare lo stato di salute

8.1. Dati sanitari. Il datore di lavoro pubblico deve osservare cautele particolari anche per il trattamento dei dati sensibili (artt. 4, comma 1, lett. d), 20 e 112 del Codice) e, segnatamente, di quelli idonei a rivelare lo stato di salute.

Nel trattamento di queste informazioni l'amministrazione deve rispettare anzitutto i princìpi di necessità e di indispensabilità, valutando specificamente il rapporto tra i dati sensibili e gli adempimenti derivanti da compiti e obblighi di volta in volta previsti dalla legge (artt. 20 e 22 del Codice). È importante valorizzare tali princìpi nell'applicare disposizioni di servizio e regolamenti interni precedenti alla disciplina in materia di protezione dei dati personali.

In tale quadro non risultano, ad esempio, lecite le modalità -utilizzate da amministrazioni militari e forze di polizia, a fini di organizzazione del lavoro e/o di turni di servizio- che prevedono la redazione di un elenco nominativo di ufficiali o agenti in licenza, recante:

l'indicazione “per convalescenza” o “in aspettativa”, per regolare l'accesso alla caserma del personale assente dal servizio (49);

l'indicazione, su ordini di servizio o altri atti affissi nei luoghi di lavoro, i motivi giustificativi delle assenze del personale (utilizzando, ad esempio, diciture quali “a riposo medico”).

Particolari accorgimenti per la gestione dei dati sensibili possono essere previsti anche da norme estranee al Codice in materia di protezione dei dati personali, ma volte comunque a contenere, nei limiti dell'indispensabile, i dati dei quali il datore di lavoro può venire a conoscenza per instaurare e gestire il rapporto di lavoro (50). La disciplina contenuta nel Codice deve essere quindi coordinata e integrata (cfr. punto 3.2.) con altre regole settoriali (51) o speciali (52).

8.2. Assenze per ragioni di salute. Riguardo al trattamento di dati idonei a rivelare lo stato di salute, la normativa sul rapporto di lavoro e le disposizioni contenute in contratti collettivi possono giustificare il trattamento dei dati relativi a casi di infermità che determinano un'incapacità lavorativa (temporanea o definitiva), con conseguente accertamento di condizioni di salute del lavoratore da parte dell'amministrazione di appartenenza (53), anche al fine di accertare l'idoneità al servizio, alle mansioni o allo svolgimento di un proficuo lavoro (54).

Tra questi ultimi può rientrare anche una informazione relativa all'assenza dal servizio per malattia, indipendentemente dalla circostanza che sia contestualmente indicata esplicitamente la diagnosi (55).

Non diversamente, il datore di lavoro può in vari casi trattare legittimamente dati sensibili relativi all'invalidità o all'appartenenza a categorie protette, nei modi e per le finalità prescritte dalla vigente normativa in materia (art. 112, comma 2, lett. a) del Codice) (56).

A tale riguardo va rilevata la sussistenza di specifici obblighi normativi nei riguardi del lavoratore per consentire al datore di lavoro di verificare le sue reali condizioni di salute nelle forme di legge (57). Per attuare tali obblighi è ad esempio previsto che venga fornita all'amministrazione di appartenenza un'apposita documentazione a giustificazione dell'assenza, consistente in un certificato medico contenente la sola indicazione dell'inizio e della durata presunta dell'infermità: c.d. “prognosi” (58). In assenza di speciali disposizioni di natura normativa, che dispongano diversamente per specifiche figure professionali (59), il datore di lavoro pubblico non è legittimato a raccogliere certificazioni mediche contenenti anche l'indicazione della diagnosi (60).

Anche nei casi in cui la raccolta dei dati relativi alla diagnosi sia effettuata lecitamente sulla base di tali disposizioni, in conformità ai princìpi di proporzionalità e indispensabilità, non è consentito all'amministrazione di appartenenza trascrivere nei documenti caratteristici o matricolari del personale le indicazioni sulla prognosi e la diagnosi contenute nei certificati prodotti dall'interessato per giustificare le assenze dal servizio (artt. 11, comma 1, lett. e) e 22, comma 9, del Codice) (61). A tale riguardo, va anzi rilevato che, qualora il lavoratore produca documentazione medica recante anche l'indicazione della diagnosi insieme a quella della prognosi, l'amministrazione (salvi gli speciali casi eventualmente previsti nei termini sopra indicati) deve astenersi dall'utilizzare ulteriormente tali informazioni (art. 11, comma 2, del Codice) invitando anche il personale a non produrne altri con le medesime caratteristiche (62).

In linea generale, all'esito delle visite di controllo sullo stato di infermità -effettuate da medici dei servizi sanitari pubblici (art. 5 l. 20 maggio 1970, n. 300) (63) -, il datore di lavoro pubblico è legittimato a conoscere i dati personali dei lavoratori riguardanti la capacità o l'incapacità al lavoro e la prognosi riscontrata, con esclusione di qualsiasi informazione attinente alla diagnosi (64).

In tale quadro, il datore di lavoro può, al fine di far valere i propri diritti in relazione a fenomeni di ritenuto assenteismo e di eventuale non veritiera certificazione sanitaria, redigere note informative, segnalazioni o denunce contenenti anche riferimenti circostanziati alle ragioni e alle modalità delle singole assenze e individuandone i destinatari nel rispetto dei princìpi di indispensabilità, pertinenza e non eccedenza (65).

Sulla base degli elementi acquisiti da segnalazioni e quesiti pervenuti all'Autorità, risulta giustificata, alla luce delle disposizioni contenute nei contratti collettivi, la conoscenza da parte dell'amministrazione di appartenenza di informazioni personali relative all'effettuazione di visite mediche, prestazioni specialistiche o accertamenti clinici, nonché alla presenza di patologie che richiedono terapie invalidanti (66), quando il dipendente richiede di usufruire del trattamento di malattia o di permessi retribuiti per le assenze correlate a tali esigenze.

8.3. Denuncia all'Inail. Per dare esecuzione ad obblighi di comunicazione relativi a dati sanitari, in taluni casi il datore di lavoro può anche venire a conoscenza delle condizioni di salute del lavoratore.

Tra le fattispecie più ricorrenti deve essere annoverata la denuncia all'istituto assicuratore (Inail) avente ad oggetto infortuni e malattie professionali occorsi ai lavoratori; essa, infatti, per espressa previsione normativa, deve essere corredata da specifica certificazione medica (artt. 13 e 53 d.P.R. n. 1124/1965).

In tali casi l'amministrazione, pur potendo conoscere la diagnosi, deve comunicare all'ente assicurativo solo le informazioni sanitarie relative o collegate alla patologia denunciata, anziché dati sulla salute relativi ad altre assenze che si siano verificate nel corso del rapporto di lavoro, la cui eventuale comunicazione sia eccedente e non pertinente –con la conseguente loro inutilizzabilità–, trattandosi di dati non rilevanti nel caso oggetto di denuncia (art. 11, commi 1 e 2, del Codice) (67).

8.4. Visite medico-legali. Le pubbliche amministrazioni possono trattare legittimamente dati idonei a rivelare lo stato di salute dei propri dipendenti, non solo per accertare, anche d'ufficio, attraverso le strutture sanitarie pubbliche competenti, la persistente idoneità al servizio, alle mansioni o allo svolgimento di un proficuo lavoro (68), ma anche per riconoscere la dipendenza da causa di servizio, per concedere trattamenti pensionistici di privilegio o l'equo indennizzo (69) ovvero per accertare, sempre per fini pensionistici, la sussistenza di stati invalidanti al servizio o di inabilità non dipendenti da causa di servizio (artt. 20 e 112, comma 2, lett. d) del Codice) (70).

Nel disporre tali accertamenti le amministrazioni possono comunicare ai collegi medici competenti i dati personali sensibili del dipendente dei quali dispongano, nel rispetto del principio di indispensabilità (art. 22, commi 1, 5 e 9) (71); devono inoltre conformare il trattamento dei dati sanitari del lavoratore secondo modalità volte a prevenire violazioni dei diritti, delle libertà fondamentali e della dignità dell'interessato, anche in riferimento al diritto alla protezione dei dati personali (cfr. par. 4.3) (72).

Analoghi accorgimenti devono essere adottati dagli organismi di accertamento sanitario all'atto sia della convocazione dell'interessato a visita medico-collegiale, sia della comunicazione dell'esito degli accertamenti effettuati all'amministrazione di appartenenza del lavoratore, ed eventualmente all'interessato medesimo. In particolare, nel caso di accertamenti sanitari finalizzati ad accertare l'idoneità al servizio, alle mansioni o a proficuo lavoro del dipendente, alla luce del principio di indispensabilità, i collegi medici devono trasmettere all'amministrazione di appartenenza dell'interessato il relativo verbale di visita con la sola indicazione del giudizio medico-legale di idoneità, inidoneità o di altre forme di inabilità (73).

Qualora siano trasmessi dagli organismi di accertamento sanitario verbali recanti l'indicazione della diagnosi dell'infermità o della lesione che determinano un'incapacità lavorativa, i datori di lavoro non possono, comunque, utilizzare ulteriormente tali informazioni (art. 11, comma 2, del Codice).

8.5. Abilitazioni al porto d'armi e alla guida. In conformità alle norme sulle autorizzazioni di polizia per la detenzione ed il porto d'armi, le amministrazioni possono di regola trattare i dati relativi agli esiti delle visite medico-legali cui sottopongono i propri dipendenti per consentire l'adozione da parte degli uffici competenti dei provvedimenti sull'arma di servizio, ove si tratti di agenti di pubblica sicurezza, abilitati al porto di pistola (74).

La normativa di settore e le disposizioni contenute nei contratti collettivi non autorizzano, invece, le pubbliche amministrazioni a comunicare agli uffici competenti del Dipartimento per i trasporti terrestri informazioni idonee a rivelare lo stato di salute dei propri dipendenti, ancorché acquisite legittimamente, per consentire di verificare la persistenza in capo a questi ultimi dei requisiti fisici e psichici previsti dalla legge per il conseguimento della patente di guida (75). Allo stato dell'attuale normativa tale attività comporta, infatti, un flusso di dati personali sensibili verso l'amministrazione dei trasporti che non risulta trovare una base di legittimazione in un'idonea disposizione normativa (76), né risulta altrimenti riconducibile alle finalità di rilevante interesse pubblico connesse alla gestione di rapporti di lavoro da parte dell'amministrazione di appartenenza dell'interessato (art. 112 del Codice) (77).

Siffatte operazioni di comunicazione non possono ritenersi lecite anche se effettuate da forze armate e di polizia che, in base al Codice della strada, provvedano direttamente nei riguardi del personale in servizio all'individuazione e all'accertamento dei requisiti necessari alla guida dei veicoli in loro dotazione e al rilascio del relativo titolo abilitativo (78), attesa la diversità dei presupposti per il conferimento (o l'eventuale sospensione o ritiro) della patente militare rispetto a quella civile e la sfera di discrezionalità ad esse conferite (79).

8.6. Altre informazioni relative alla salute. Devono essere presi in considerazione altri casi nei quali può effettuarsi un trattamento di dati relativi alla salute del lavoratore (e anche di suoi congiunti), al fine di permettergli di godere dei benefici di legge: si pensi, ad esempio, alle agevolazioni previste per l'assistenza a familiari disabili, ai permessi retribuiti e ai congedi per gravi motivi familiari.

In attuazione dei princìpi di indispensabilità, pertinenza e non eccedenza, in occasione di istanze volte ad usufruire dei congedi a favore dei lavoratori con familiari disabili in situazione di gravità, l'amministrazione di appartenenza non deve venire a conoscenza di dati personali del congiunto portatore di handicap relativi alla diagnosi o all'anamnesi accertate dalle commissioni mediche indicate dall'art. 4 della l. 5 febbraio 1992, n. 104 (80). A tal fine, infatti, il lavoratore deve presentare al datore di lavoro una certificazione dalla quale risulti esclusivamente l'accertata condizione di handicap grave per opera delle commissioni mediche di cui all'art. 1 della legge 15 ottobre 1990, n. 295 (81).

Diversamente, per usufruire di permessi o congedi per gravi infermità o altri gravi motivi familiari, il lavoratore è tenuto per legge a produrre alla propria amministrazione idonea documentazione medica attestante le gravi infermità o le gravi patologie da cui risultano affetti i propri familiari (82).

Allo stesso modo, il datore di lavoro può venire a conoscenza dello stato di tossicodipendenza di un proprio dipendente o di un familiare di questi, in caso di richieste di accesso o concorso a programmi riabilitativi o terapeutici con conservazione del posto di lavoro (senza retribuzione), atteso l'onere di presentare (nei termini prescritti dai contratti collettivi e dagli accordi di lavoro per il pubblico impiego) specifica documentazione medica al datore di lavoro (83).


9. Dati idonei a rivelare le convinzioni religiose

Analoghe cautele devono essere osservate nel trattamento di altre tipologie di informazioni sensibili relative al lavoratore, quali quelle idonee a rivelarne le convinzioni religiose. Il trattamento di queste informazioni deve ritenersi in via generale lecito soltanto ove risulti indispensabile per la gestione da parte dei soggetti pubblici del rapporto di lavoro e di impiego, e, in particolare, per consentire l'esercizio delle libertà religiose riconosciute ai lavoratori appartenenti a determinate confessioni, in conformità alle disposizioni di legge e di regolamento che regolano i rapporti tra lo Stato e le medesime confessioni.

Ad esempio, i dati sulle convinzioni religiose possono venire in considerazione per la concessione dei permessi per festività religiose su specifica richiesta dell'interessato motivata per ragioni di appartenenza a una determinata confessione (84). Le convinzioni religiose potrebbero emergere, inoltre, in relazione al contesto in cui sono trattate o al tipo di trattamento effettuato, da alcune particolari scelte del lavoratore, rispondenti a determinati dettami religiosi, per il servizio di mensa eventualmente apprestato presso il luogo di lavoro.

Inoltre, in base alle specifiche norme sull'accesso agli impieghi nelle pubbliche amministrazioni e le modalità di svolgimento dei concorsi, dei concorsi unici e delle altre forme di assunzione nei pubblici impieghi, le prove del concorso scritte e orali non possono aver luogo, ai sensi della legge 8 marzo 1989, n. 101 , nei giorni di festività religiose ebraiche rese note con decreto del Ministro dell'interno mediante pubblicazione nella Gazzetta Ufficiale della Repubblica, nonché nei giorni di festività religiose valdesi (85).

In tale quadro, pertanto, nel fissare il diario delle prove concorsuali per l'accesso ai pubblici impieghi, non risulta giustificata la raccolta sistematica e preventiva dei dati relativi alle convinzioni religiose dei predetti candidati (86) essendo sufficiente fissare le prove in giorni non coincidenti con dette festività.

 

(1) Provv. 23 novembre 2006, n. 53, in www.garanteprivacy.it, doc. web n. 1364099, e in G.U. 7 dicembre 2006, n. 285.

(2) Anche per le presenti linee guida si è tenuto conto della Raccomandazione n. R (89) 2 del Consiglio d'Europa relativa alla protezione dei dati a carattere personale utilizzati ai fini dell'occupazione, del Parere n. 8/2001 sul trattamento dei dati personali nel contesto dell'occupazione, reso il 13 settembre 2001 dal Gruppo Art. 29 dei Garanti europei (in http://ec.europa.eu), nonché del Code of practice, “Protection of workers' personal data”, approvato dall'Organizzazione internazionale del lavoro (Oil).

(3) Art. 2, comma 2, del Codice.

(4) Art. 2, comma 5, del Codice dell'amministrazione digitale (d.lg. 7 marzo 2005, n. 82 così come modificato dal d.lg. 4 aprile 2006, n. 159).

(5) L'organizzazione sindacale potrà a sua volta comunicare a terzi o diffondere i dati personali ottenuti dall'amministrazione soltanto previa acquisizione del consenso informato dei dipendenti interessati o di altro presupposto equipollente (art. 24 del Codice).

(6) Provv. 30 dicembre 2003, in www.garanteprivacy.it, doc. web n. 1085621.

(7) Note 9 dicembre 1997, ivi, doc. web nn. 30915 e 39785.

(8) Cfr. circolare Ispesl 3 marzo 2003, n. 2260.

(9) Art. 4, comma 8, d.lg. 19 settembre 1994, n. 626.

(10) Provv. 23 novembre 2006, in www.garanteprivacy.it, doc. web n. 1364099.

(11) Provv. 9 novembre 2005, in www.garanteprivacy.it, doc. web n. 1191411.

(12) A titolo di esempio, oltre ad alcuni regolamenti concernenti amministrazioni centrali (Ministero della difesa, d.m. 13 aprile 2006, n. 203, in G.U. 1° giugno 2006, n. 126; Ministero dell'interno, d.m. 21 giugno 2006, n. 244, in G.U. 9 agosto 2006, n. 184, S.O.; Ministero della pubblica istruzione, d.m. 7 dicembre 2006, n. 305, in G.U. 15 gennaio 2007, n. 11; Ministero delle infrastrutture, d.m. 9 febbraio 2007, n. 21, in G.U. 16 marzo 2007, n. 63; Ministero della giustizia, d.m. 12 dicembre 2006, n. 306, in G.U. 15 gennaio 2007, n. 11; Ministero dell'università e della ricerca, d.m. 28 febbraio 2007, n. 54, in G.U. 26 aprile 2007, n. 96), si segnalano taluni schemi tipo di regolamento relativi ad enti locali (in www.garanteprivacy.it, doc. web n. 1174532), comunità montane (doc. web n. 1182195) e province (doc. web n. 1175684 ).

(13) Provv. 30 giugno 2005, in www.garanteprivacy.it, doc. web n. 1144445.

(14) Art. 50 d.lg. 30 marzo 2001, n. 165 con riferimento alla trasmissione alla Presidenza del Consiglio dei ministri di informazioni nominative relative al personale che ha fruito di distacchi, permessi cumulativi sotto forma di distacco, aspettative e permessi per attività sindacale o per funzioni pubbliche elettive, al fine del contenimento, della trasparenza e della razionalizzazione delle aspettative e dei permessi sindacali nel settore pubblico.

(15) Artt. 59 e 60 del Codice. Si vedano anche gli artt. 22 e ss. l. 7 agosto 1990, n. 241; d.P.R. 12 aprile 2006, n. 184; art. 8 d.P.R. 27 giugno 1992, n. 352;artt. 10 e 43 d.lg. 18 agosto 2000, n. 267.

(16) Cfr. par. 5.1 e 5.2 delle presenti linee guida.

(17) Relazione annuale per il 2004 del Garante, p. 81.

(18) Provv. 12 maggio 2005, in www.garanteprivacy.it, doc. web 1137798.

(19) Cfr. art. 6 Ccnl relativo al personale del comparto scuola del 24 luglio 2003.

(20) Cfr. art. 40, comma 4, d.lg. n. 165/2001 e art. 28 l. 20 maggio 1970, n. 300. Si vedano anche Corte cass. 17 aprile 2004, n. 7347; Corte d'appello Torino 16 luglio 2003 in Rivista giuridica del lavoro e della previdenza sociale, 2002, parte I, p. 116; par. 7 Raccomandazione del Consiglio d'Europa n. R (89)2; par. 10.10. del Code of practice dell'Oil.

(21) Si veda, ad es., art. 37 Ccnl del personale del comparto “ministeri” del 16 maggio 1995; art. 48 del Ccnl del personale del comparto “sanità” del 1° settembre 1995; art. 6 del Ccnl del personale del comparto “università” del 9 agosto 2000; art. 6, Ccnl del personale del comparto enti art. 70 d.lg. 165/2001 del 14 febbraio 2001; art. 37 Ccnl del personale del comparto delle “Istituzioni e degli enti di ricerca e sperimentazione” del 21 febbraio 2002; art. 7 Ccnl del personale del comparto delle regioni-autonomie locali del 6 luglio 1995; art. 7 Ccnl del personale del comparto regioni ed autonomie locali personale non dirigente del 1°aprile 1999.

(22) Si veda, ad es., Consiglio di Stato sez. IV, 5 maggio 1998, n. 752; Tar Lombardia Milano, sez.I, 31 luglio 2002, n. 3261;; Tar Emilia-Romagna 10 gennaio 2003, n. 16; Tar Calabria, sez. II, 11 luglio 2005, n. 1165; Commissione per l'accesso ai documenti amministrativi, pareri 6 luglio 2004, n. 8 e 28 giugno 2006, n. 51.

(23) Si vedano ad es. cfr. art. 12 Ccnl del personale dirigente dell'area 1 del 5 aprile 2001; art. 11, Ccnl segretari comunali e provinciali del 16 maggio 2001; art. 13 Ccnl relativo al quadriennio normativo 1998-2001 del personale del comparto università.

(24) Artt. 111 e 104 d.P.R. 10 gennaio 1957, n. 3.

(25) Cfr. Provv. 27 febbraio 2002 (doc. web n. 1063639 ), con il quale il Garante ha vietato la diffusione di dati idonei a rivelare lo stato di salute riportati in una graduatoria dei trasferimenti affissa nella bacheca di un provveditorato agli studi.

(26) Cfr. Relazione annuale del Garante 2004, p. 83.

(27) Art. 15 d.P.R. 9 maggio 1994, n. 487; v. anche art. 4 d.P.R. 21 settembre 2001, n. 446; art. 18, comma 6, d.P.R. 27 marzo 2001, n. 220; art. 8 d.P.R. 28 luglio 2000, n. 271; art. 2 d.P.R. 28 luglio 2000, n. 272; art. 2 d.P.R. 28 luglio 2000, n. 270; art. 52, comma 2, r.d. 12 ottobre 1933, n. 1364.

(28) Cfr. art. 6 d.P.R. 23 marzo 2000, n. 117.

(29) Provv. 19 aprile 2007 recante “Linee guida in materia di trattamento di dati personali per finalità di pubblicazione e diffusione di atti e documenti di enti locali”.

(30) Cfr. Comunicato stampa del Garante del 14 giugno 1999.

(31) Cfr. Provv.10 novembre 2004, doc. web n. 1116068; cfr. anche Newsletter 21-27 marzo 2005.

(32) Cfr. Provv. 19 aprile 2007, cit.

(33) Cfr., ad es., art. 6, comma 6, d.P.R. n. 487/1994 con riferimento agli esiti delle prove intermedie dei concorsi per accedere agli impieghi nelle pubbliche amministrazioni e art. 25, comma 3, r.d. 22 gennaio 1934, n. 37, con riferimento all'elenco degli ammessi alla prove orali per l'abilitazione alla professione di avvocato.

(34) Cfr. Provv. 19 aprile 2007, cit.

(35) Art. 54 d.lg. 7 marzo 2005, n. 82.

(36) Cfr. Provv. 19 dicembre 2002, doc. web n. 1067231.

(37) Cfr. art. 23 d.lg. n. 165/ 2001 e artt. 1, comma 7 e 2, comma 4, d.P.R. 23 aprile 2004, n. 108.

(38) Art. 1, comma 593, l. 27 dicembre 2006, n. 296.

(39) Cfr. l. 5 luglio 1982, n. 441. Si veda anche Newsletter del Garante 4-10 giugno 2001 e Corte di giustizia delle Comunità europee, 20 maggio 2003, causa C-465/2000.

(40) Cfr. art. 17, comma 22, l. 15 maggio 1997, n. 127. Si veda anche Parere 8 giugno 1999, doc. web n. 40369. Analoga disciplina vige anche per magistrati, avvocati dello Stato e procuratori, professori e ricercatori universitari di livello dirigenziale od equiparato.

(41) Cfr. art. 10 e 124 d.lg. n. 267/2000.

(42) Art. 3, comma 3, l. n. 241/1990.

(43) Cfr. Provv. 27 febbraio 2002, doc. web 1063639, Provv. 9 dicembre 2003 e Provv. 17 aprile 2003, doc. web n. 1054640. Si vedano anche, con particolare riferimento alle deliberazioni degli enti locali, Provv. 19 aprile 2007 cit. e Provv. 25 gennaio 2007, doc. web 1386836.

(44) Cfr. parte seconda, 2.3.1, b.3), d.P.C.M. 21 dicembre 1992; art. 1.1. e all. n. 8 art. 61 d.P.C.M. 19 maggio 1995; parte seconda, 2.5.1, d.P.C.M. 30 dicembre 1998 art. 4.2.2, provv. Conferenza permanente per i rapporti tra lo Stato, le Regioni e le Province autonome di Trento e Bolzano 5 agosto 1999.

(45) Art.1, l. n. 241/1990.

(46) Per i dipendenti del settore privato v. Provv. 23 novembre 2006, doc. web n. 1364939.

(47) Cfr. art. 18 del Codice; art. 4 dell'accordo riguardante le tipologie degli orari di lavoro ai sensi dell'art. 19, comma 5, del Ccnl comparto ministeri del 16 maggio 1995, confermato dall'art. 26 del Ccnl del 12 giugno 2003. Si veda anche l'art. 17 Ccnl del comparto del personale delle regioni-autonomie locali del 6 luglio 1995, confermato dall'art. 45 del Ccnl del 22 gennaio 2004.

(48) Nell'interpello al Garante vanno specificate le caratteristiche tecnologiche delle apparecchiature utilizzate e le ragioni in base alle quali non si ritengono idonei, rispetto alle finalità da perseguire, altri sistemi o procedure che pongono minori pericoli o rischi per i diritti e le libertà fondamentali degli interessati.

(49) Cfr. Provv. 7 luglio 2004, doc. web n. 1068839.

(50) Cfr. artt. 8 e 38 l. n. 300/1970 e artt. 113 e 171 del Codice.

(51) Tra le quali, ad esempio, la richiamata disciplina contenuta nel d.lg. n. 626/1994 o nell'art. 5 della l. n. 300/1970 sugli accertamenti sanitari facoltativi.

(52) Si pensi ai divieti contenuti negli artt. 5 e 6 l. 5 giugno 1990, n. 135, in materia di Aids.

(53) Cfr. art. 5 l. n. 300/1970; si vedano anche le pertinenti disposizioni dei contratti collettivi relativi ai differenti comparti (art. 21, comma 10, Ccnl Comparto ministeri del 16 maggio 1995; art. 17, comma 12, Ccnl relativo al personale del comparto scuola del 24 luglio 2003, già art. 49, lettera g) del Ccnl del 26 maggio 1999 e art. 23, comma 12, del Ccnl del 4 agosto 1995; art. 34, comma 10, Ccnl del personale non dirigente del comparto università, del 9 agosto 2000; art. 17, comma 11, Ccnl relativo al personale del comparto delle istituzioni e degli enti di ricerca e sperimentazione del 21 febbraio 2002; art. 11, comma 12, Ccnl relativo al personale del comparto delle istituzioni di alta formazione e specializzazione artistica e musicale del 16 febbraio 2005).

(54) Cfr. art. 5, comma 3, l. n. 300/1970, art. 15, d.P.R. n. 461/2001, art. 21, comma 3, Ccnl Comparto ministeri del 16 maggio 1995; art. 17, comma 3, Ccnl relativo al personale del comparto scuola del 24 luglio 2003, già art. 23, comma 3, del Ccnl del 4 agosto 1995; art. 34, comma 3, Ccnl del personale non dirigente del comparto università, del 9 agosto 2000; art. 17, comma 4, Ccnl relativo al personale del comparto delle istituzioni e degli enti di ricerca e sperimentazione del 21 febbraio 2002; art. 11, comma 3, Ccnl relativo al personale del comparto delle istituzioni di alta formazione e specializzazione artistica e musicale del 16 febbraio 2005. Dall'accertamento in questione può, inoltre, conseguire l'attribuzione all'interessato di altri incarichi o mansioni, oppure la risoluzione del rapporto di lavoro e la conseguente adozione degli atti necessari per riconoscere trattamenti pensionistici alle condizioni previste dalle disposizioni di settore. Cfr. art. 8 d.P.R. 27 febbraio 1991 n. 132 (Corpo forestale dello Stato); art. 129 d.lg. 30 ottobre 1992, n. 443 (Corpo di polizia penitenziaria); art. 15 d.P.R. 29 ottobre 2001, n. 461; art. 99 l. 22 dicembre 1975, n. 685; tossicodipendenza; art 5 d.P.R. 20 febbraio 2001, n. 114 (carriera diplomatica); art. 5 d.P.R. 23 maggio 2001, n. 316 (carriera prefettizia); art. 2 d.m. 30 giugno 2003, n. 198 (Polizia di Stato).

(55) Cfr. Provv. 7 luglio 2004, doc. web n. 1068839. V. pure il punto 50 della sentenza della Corte di giustizia delle Comunità europee 6 novembre 2003 C-101/01, Lindqvist.

(56) Cfr. l. n. 68/1999 citata e l. 29 marzo 1985, n. 113.

(57) Provv. 15 aprile 2004, doc. web n. 1092564; Cfr. art. 5 l. n. 300/1970; si vedano anche le pertinenti disposizioni dei contratti collettivi di lavoro applicabili ai diversi comparti come, ad esempio, l'art. 21 Ccnl comparto ministeri personale non dirigente del 16 maggio 1995.

(58) Cfr. art. 2 d.l. 30 dicembre 1979, n. 663, conv. in l., con mod., con l'art. 1 l. 29 febbraio 1980, n. 33, successivamente modificato dal comma 149 dell'art. 1 l. 30 dicembre 2004, n. 311.

(59) Cfr. art. 61 d.P.R. 28 ottobre 1985, n. 782 per il personale della Polizia di Stato.

(60) In tal senso si veda art. 17, comma 11, Ccnl relativo al personale del comparto scuola del 24 luglio 2003, già art. 49, lettera f) del Ccnl del 26 maggio 1999 e art. 23, comma 10, del Ccnl del 4 agosto 1995; art. 34,comma 9, Ccnl del personale non dirigente del comparto Università, del 9 agosto 2000; art. 17, comma 10, Ccnl relativo al personale del comparto delle istituzioni e degli enti di ricerca e sperimentazione del 21 febbraio 2002; art. 11, comma 11, Ccnl relativo al personale del comparto delle istituzioni di alta formazione e specializzazione artistica e musicale del 16 febbraio 2005.

(61) Cfr. art. 55 d.P.R. d.P.R. 10 gennaio 1957, n. 3 e art. 24 d.P.R. 3 maggio 1957 n. 686. Si veda anche Provv. 19 ottobre 2005, doc. web n. 1185148 con riferimento al servizio matricolare del Corpo della Guardia di finanza.

(62) Cfr. par. 1.1 delle presenti linee guida.

(63) Cfr. art. 2 d.l. 30 dicembre 1979, n. 663, conv. in l., con mod., con l'art. 1, l. 29 febbraio 1980, n. 33 e mod. dal comma 149 dell'art. 1 l. 30 dicembre 2004, n. 311. Si veda anche art. 14, lett. q), l. 23 dicembre 1978, n. 833.

(64) Art. 5 d.l. 12 settembre 1983, n. 463 conv., con mod., in l. 11 novembre 1983, n. 638 e art. 6, comma 3, d.m. 15 luglio 1986.

(65) Cfr. Provv. 24 settembre 2001, doc. web n. 39460 e 28 settembre 2001, doc. web n. 41103.

(66) Cfr. art. 17 Ccnl del personale del comparto scuola stipulato il 24 luglio 2003; art. 17 Ccnl del personale del comparto delle istituzioni e degli enti di ricerca e sperimentazione stipulato il 21 febbraio 2002; art. 34 Ccnl del personale non dirigente del comparto Università stipulato il 9 agosto 2000; art. 23 Ccnl del personale del comparto sanità stipulato il 1° settembre 1995 e art. 11 Ccnl integrativo stipulato il 20 settembre 2001; art. 21 Ccnl del personale del comparto ministeri stipulato il 16 maggio 1995 e art. 6 Ccnl integrativo stipulato il 16 maggio 2001. Si vedano anche i chiarimenti forniti dall'Aran in data 20 gennaio 2003 in relazione ai quesiti B14 e B16, in www.aranagenzia.it.

(67) In tal senso v. il Provv. 15 aprile 2004, doc. web n. 1092564.

(68) Art. 5, comma 3, l. n. 300/1970; art. 15 d.P.R. 29 ottobre 2001, n. 461.

(69) Cfr. d.P.R. 29 dicembre 1973, n.1092 e d.P.R. 29 ottobre 2001, n. 461.

(70) Cfr. art. 2, comma 12, l. 8 agosto 1995, n. 335; art. 13, l. 8 agosto 1991, n. 274; d.P.R. 29 ottobre 2001, n. 461.

(71) Artt. 7, 9, comma 2 e 15, comma 1, d.P.R. n. 461/2001.

(72) Cfr. Provv. 23 luglio 2004, doc. web n. 1099216.

(73) Art. 4, commi 3 e 4, d.P.R. n. 461/2001.

(74) Cfr. Provv. 22 gennaio 2004, doc. web n. 1086280; v. anche, per altri profili, Provv. 15 gennaio 2004, doc. web n. 1054663 e Trib. Venezia 14 luglio 2004, n. 340.

(75) Cfr. artt. 119 e 128–130 d.lg. 30 aprile 1992, n. 285.

(76) Cfr. d.lg. 30 aprile 1992, n. 285 e d.P.R. 16 dicembre 1992, n. 495.

(77) Cfr. artt. 119 e 128–130 d.lg. 30 aprile 1992, n. 285. In merito, poi, alle comunicazioni di dati personali sensibili da parte delle aziende sanitarie alle commissioni mediche locali per le patenti di guida si guardi il Provv. del Garante del 28 giugno 2006, doc. web n. 1322833.

(78) Art. 138 d.lg. n. 285/1992.

(79) Cfr. art. 138, commi 4 e 12, d.lg. n. 285/1992. Si veda anche Cons. Stato sez. IV, 14 maggio 2001, n. 2648.

(80) Cfr. Provv. 21 marzo 2007, doc. web n. 1395821.

(81) Cfr. art. 33 l. 5 febbraio 1992, n. 104; art. 4, comma 2, l. 8 marzo 2000, n. 53 e artt. 33 e 42 d.lg. 26 marzo 2001, n. 151; si veda anche Cass. civ., 17 agosto 1998, n. 8068.

(82) Art. 4, l. 8 marzo 2000, n. 53 e d.m. 21 luglio 2000, n. 278.

(83) Art. 124, commi 1 e 2, d.P.R. n. 309/1990.

(84) Art. 4, comma 2, l. 8 marzo 1989, n. 101 recante “Norme per la regolazione dei rapporti tra lo Stato e l'Unione delle Comunità ebraiche italiane”; art. 17, comma 2, l. 22 novembre 1988, n. 516 recante “Norme per la regolazione dei rapporti tra lo Stato e l'Unione italiana delle Chiese cristiane avventiste del 7° giorno”.

(85) Art. 6, comma 2, d.P.R. 9 maggio 1994, n. 487 “Regolamento recante norme sull'accesso agli impieghi nelle pubbliche amministrazioni e le modalità di svolgimento dei concorsi, dei concorsi unici e delle altre forme di assunzione nei pubblici impieghi”.

(86) Cfr. artt. 4, comma 2 e 5, l. n. 101/1989 e art. 17, comma 2, l. n. 516/1988 cit.

01Ene/14

Legge 19 dicembre 1992, n. 489. Disposizioni in materia di attuazione di direttive comunitarie relative al mercato interno. (GU n. 299 del 21-12-1992 )

La Camera dei deputati ed il Senato della Repubblica hanno approvato;

IL PRESIDENTE DELLA REPUBBLICA

PROMULGA

la seguente legge:

Articolo 1.

Delega al Governo per l'attuazione delle direttive comunitarie relative al mercato interno

1. Il Governo é delegato ad emanare, entro il 31 dicembre 1992, decreti legislativi recanti le norme occorrenti per dare attuazione alle direttive delle Comunità europee comprese negli elenchi di cui agli allegati A e B della presente legge.

2. I decreti legislativi sono adottati, nel rispetto dell'articolo 14 della legge 23 agosto 1988, n. 400, su proposta del Ministro per il coordinamento delle politiche comunitarie e per gli affari regionali congiuntamente ai Ministri con competenza istituzionale prevalente per la materia, di concerto con i Ministri degli affari esteri, di grazia e giustizia e del tesoro, qualora non proponenti.

3. Gli schemi dei decreti legislativi recanti attuazione delle direttive comprese nell'elenco di cui all'allegato B della presente legge sono trasmessi alla Camera dei deputati ed al Senato della Repubblica per l'acquisizione, entro venti giorni dalla data di trasmissione, del parere delle commissioni permanenti competenti per materia e, ove necessario, delle osservazioni della commissione parlamentare per le questioni regionali. Decorso tale termine, i decreti sono comunque emanati.


Articolo 2.

Criteri e principi direttivi generali della delega legislativa

1. In aggiunta agli specifici criteri e principi direttivi contenuti nelle direttive da attuare ed a quelli indicati in altre disposizioni della presente legge, i decreti legislativi di cui all'articolo 1 saranno informati ai seguenti princípi e criteri generali:

a) le amministrazioni direttamente interessate provvederanno all'attuazione dei decreti legislativi con le ordinarie strutture amministrative;

b) nelle materie di competenza delle regioni a statuto speciale e ordinario e delle province autonome di Trento e di Bolzano saranno osservati l'articolo 9 della legge 9 marzo 1989, n. 86, e l'articolo 6, primo comma, del decreto del Presidente della Repubblica 24 luglio 1977, n. 616;

c) per evitare disarmonie con le discipline vigenti per i singoli settori interessati dalla normativa da attuare, saranno introdotte le occorrenti modifiche o integrazioni alle discipline stesse;

d) saranno previste, ove necessario per assicurare l'osservanza delle disposizioni contenute nei decreti legislativi, salve le norme penali vigenti, norme contenenti le sanzioni penali e amministrative per le infrazioni alle disposizioni dei decreti stessi, nei limiti, rispettivamente, dell'ammenda fino a lire duecento milioni e dell'arresto fino a tre anni, da comminare in via alternativa o congiunta, e della sanzione amministrativa consistente nel pagamento di una somma fino a lire duecento milioni; le sanzioni penali saranno previste solo nei casi in cui le infrazioni alle norme di attuazione delle direttive ledano interessi generali dell'ordinamento interno, individuati in base ai criteri ispiratori degli articoli 34 e 35 della legge 24 novembre 1981, n. 689; la pena dell'ammenda sarà comminata per le infrazioni formali; la pena dell'arresto e dell'ammenda per le infrazioni che espongono a pericolo grave o a danno l'interesse protetto;

e) eventuali spese non contemplate da leggi vigenti e che non riguardino l'attività ordinaria delle amministrazioni statali o regionali potranno essere previste nei soli limiti per l'adempimento degli obblighi di attuazione delle direttive; alla relativa copertura, in quanto non sia possibile far fronte con i fondi già assegnati alle competenti amministrazioni, si provvederà a norma degli articoli 5 e 21 della legge 16 aprile 1987, n. 183, osservando altresí il disposto dell'articolo 11- ter, comma 2, della legge 5 agosto 1978, n. 468, introdotto dall'articolo 7 della legge 23 agosto 1988, n. 362;

f) i decreti legislativi assicureranno in ogni caso che, nelle materie trattate dalle direttive da attuare, la disciplina disposta sia pienamente conforme alle prescrizioni delle direttive medesime, tenuto anche conto delle eventuali modificazioni intervenute entro il termine della delega.

2. Con l'entrata in vigore del decreto legislativo di attuazione della direttiva 91/368/CEE del Consiglio, del 20 giugno 1991, sono abrogate:

a) con decorrenza dal 31 dicembre 1994, le disposizioni di cui al decreto del Presidente della Repubblica 21 luglio 1982, n. 673, relative agli articoli 2 e 3 della direttiva 73/361/CEE del Consiglio, del 19 novembre 1973, modificata dalla direttiva 76/434/CEE della Commissione, del 13 aprile 1976;

b) con decorrenza dal 31 dicembre 1995, le seguenti disposizioni emanate in attuazione di direttive comunitarie:

1) decreto ministeriale 28 novembre 1987, n. 593, relativo alle strutture di protezione in caso di ribaltamento (ROPS) di determinate macchine per cantiere;

2) decreto ministeriale 28 novembre 1987, n. 594, relativo alle strutture di protezione in caso di caduta oggetti (FOPS) di determinate macchine per cantiere;

3) decreto legislativo 10 novembre 1991, n. 304, relativo ai carrelli semoventi per movimentazione.

Articolo 3.

Attuazione di direttive comunitarie in via regolamentare

1. Il Governo é autorizzato ad attuare in via regolamentare le direttive comprese nell'elenco di cui all'allegato C della presente legge.

2. I regolamenti di cui al comma 1 sono emanati, su proposta del Presidente del Consiglio dei Ministri o del Ministro per il coordinamento delle politiche comunitarie e per gli affari regionali, da lui delegato, entro il 31 dicembre 1992, secondo le procedure indicate dall'articolo 17 della Legge 23 agosto 1988, n. 400. Il parere del Consiglio di Stato é emesso entro venti giorni dall'invio dello schema del regolamento.

Articolo 4.

Attuazione di direttive comunitarie in via amministrativa

1. Le direttive da attuare in via amministrativa sono comprese nell'elenco di cui all'allegato D della presente legge.

2. I relativi provvedimenti sono emanati entro il 31 dicembre 1992 e comunicati immediatamente in copia integrale al Ministro per il coordinamento delle politiche comunitarie e per gli affari regionali.

Articolo 5.

Accelerazione di procedure

1. Nell'articolo 1, comma 3, della legge 19 febbraio 1992, n. 142, le parole: “sessanta giorni” sono sostituite dalle seguenti: venti giorni”.

Articolo 6.

Apparecchiature terminali di telecomunicazioni: criteri di delega

1. Per il caso di inosservanza delle disposizioni contenute nel decreto legislativo di attuazione della direttiva 91/263/CEE del Consiglio, del 29 aprile 1991, che abroga, con effetto dal 6 novembre 1992, la direttiva 86/361/CEE del Consiglio, del 24 luglio 1986, recepita nell'ordinamento ai sensi dell'articolo 14 della legge 16 aprile 1987, n. 183, possono essere stabilite nel decreto stesso, oltre a sanzioni amministrative nell'ambito dei criteri fissati dall'articolo 2 della presente legge, misure cautelari e di confisca nelle ipotesi previste dall'articolo 3, paragrafi 2 e 3, dall'articolo 8, paragrafo 1, e dall'articolo 11, paragrafo 2, della direttiva 91/263/CEE.

 

Articolo 7.

Tutela giuridica dei programmi per elaboratori: criteri di delega

1. L'attuazione della direttiva 91/250/CE del Consiglio, del 14 maggio 1991, deve avvenire nel rispetto dei seguenti princípi e criteri direttivi:

a) sarà prevista la nullità di disposizioni contrattuali poste in essere in violazione di disposizioni attuative della predetta direttiva;

b) alla Società italiana degli autori ed editori sarà affidata la tenuta, anche mediante mezzi informatici, di un registro pubblico relativo ai programmi per elaboratore;

c) saranno previste la facoltatività ed onerosità del deposito dei programmi per elaboratore;

d) sarà previsto che la duplicazione abusiva a fini di lucro di programmi per elaboratore, nonché l'importazione, la commercializzazione anche mediante locazione e la detenzione per la commercializzazione dei programmi dei quali si sappia o si abbia motivo di ritenere che siano abusivamente duplicati costituiscano delitto punibile anche con la reclusione da tre mesi a tre anni e con la multa da lire un milione a lire dieci milioni; le stesse pene saranno previste qualora i fatti di cui sopra concernano mezzi intesi unicamente a consentire o facilitare la rimozione o elusione arbitraria dei dispositivi di protezione di un programma per elaboratore.


Articolo 8.

Vigilanza su base consolidata degli enti creditizi: criteri di delega

1. L'attuazione della direttiva 92/30/CEE del Consiglio, del 6 aprile 1992, dovrà avvenire nel rispetto dei seguenti princípi:

a) disciplinare il “gruppo creditizio” in conformità delle definizioni ed in armonia con la normativa comunitaria, prevedendone la sottoposizione a forme di vigilanza su base consolidata di ordine informativo, regolamentare ed ispettivo;

b) contenere il complesso delle esclusioni del consolidamento consentite dall'articolo 3, paragrafo 3, della direttiva;

c) includere nella fattispecie di influenza notevole, di cui all'articolo 5, paragrafo 4, della direttiva, ai fini del consolidamento proporzionale anche la detenzione del controllo sull'Assemblea straordinaria delle imprese facenti parte del gruppo;

d) estendere alla violazione degli obblighi introdotti in base alla direttiva le sanzioni penali ed amministrative previste dalla vigente legislazione nazionale in materia di vigilanza consolidata per le analoghe fattispecie;

e) stabilire che la Banca d'Italia possa concordare con le autorità competenti di altri Paesi la ripartizione dei compiti in ordine all'esercizio della vigilanza su base consolidata dei gruppi creditizi operanti in piú Paesi;

f) prevedere il recepimento delle norme tecniche con provvedimenti del Ministro del tesoro, del Comitato interministeriale per il credito e il risparmio (CICR) e della Banca d'Italia, adottati nell'esercizio dei poteri loro attribuiti dalla legge.

2. Ai fini dell'esercizio della delega, restano ferme le disposizioni contenute nella legge 30 luglio 1990, n. 218, e successive modificazioni, e nel decreto legislativo 20 novembre 1990, n. 356, per quanto compatibili con la predetta direttiva; a tali disposizioni saranno apportati eventuali aggiustamenti volti ad evitare duplicazioni nei controlli.


Articolo 9.

Acquisizione e detenzione di armi: criteri di delega

1. L'attuazione della direttiva 91/477/CEE del Consiglio, del 18 giugno 1991, deve avvenire nel rispetto dei seguenti princípi e criteri direttivi e sentita la commissione consultiva centrale delle armi del Ministero dell'interno, di cui all'articolo 6 della legge 18 aprile 1975, n. 110, come modificato dalla legge 16 luglio 1982, n. 452:

a) istituire su richiesta dell'interessato la “carta europea d'arma da fuoco”, quale documento personale in cui sono indicati i dati identificativi delle armi da fuoco delle categorie B, C, D dell'allegato I della direttiva, comprese quelle da caccia e quelle per uso sportivo, nonché gli estremi delle prescritte autorizzazioni, nulla osta o licenze, di cui il titolare sia in possesso in conformità alle disposizioni di legge o regolamentari in vigore;

b) prevedere che il rilascio delle autorizzazioni, nulla osta, licenze in materia di armi a favore di cittadini comunitari avvenga alle condizioni previste per i cittadini italiani, ed a quelle di cui ai criteri indicati dalle lettere c) e d);

c) subordinare l'autorizzazione per l'acquisto di armi da fuoco delle categorie B, C, D dell'allegato I della direttiva a favore di cittadini comunitari anche al preventivo accordo dello Stato di residenza laddove lo Stato di residenza prevede autorizzazione preventiva all'acquisto;

d) prevedere che il rilascio delle licenze per il trasferimento e per il transito nello Stato, nonché di quelle per il trasferimento verso un altro Stato membro delle Comunità europee di armi comuni da sparo, avvenga con l'osservanza anche delle modalità previste dall'articolo 11, paragrafo 2, della direttiva, con esclusione della possibilità di concedere le autorizzazioni di cui al paragrafo 3 dello stesso articolo e al paragrafo 1 dell'articolo 12 della direttiva medesima;

e) stabilire che il trasferimento o il transito temporaneo nel territorio nazionale e il trasferimento verso un altro Stato membro delle Comunità europee di armi da caccia o sportive per l'esercizio della caccia o per la partecipazione a competizioni sportive, possano essere consentiti anche senza preventiva autorizzazione nei casi e alle condizioni previsti dall'articolo 12, paragrafo 2, della direttiva, prevedendo, a tal fine, l'adeguamento delle disposizioni adottate a norma degli articoli 15 e 16 della legge 18 aprile 1975, n. 110;

f) prevedere che, salve le norme penali vigenti, l'inosservanza delle disposizioni contenute nel decreto legislativo e nelle relative disposizioni di attuazione sia punita con la reclusione di durata non inferiore a tre mesi e non superiore a due anni.

2. Le disposizioni di esecuzione del decreto legislativo, comprese quelle relative alle modalità di rilascio, aggiornamento e tenuta della carta europea d'arma da fuoco, e quelle per il conseguente adeguamento di disposizioni di attuazione o regolamentari vigenti, sono stabilite con decreto del Ministro dell'interno, di concerto con i Ministri di grazia e giustizia e delle finanze. Le disposizioni di esecuzione relative allo scambio di informazioni fra le competenti autorità degli Stati membri delle Comunità europee e gli organi dell'Amministrazione della pubblica sicurezza sono stabilite con decreto del Ministro dell'interno.

3. Al primo periodo del sesto comma dell'articolo 10 della legge 18 aprile 1975, n. 110, come sostituito dall'articolo 12, comma 8, del decreto-legge 8 giugno 1992, n. 306, convertito, con modificazioni, dalla legge 7 agosto 1992, n. 356, sono aggiunte, in fine, le parole:

“e di sei per le armi di uso sportivo. Per le armi da caccia resta valido il disposto dell'articolo 37, comma 2, della legge 11 febbraio 1992, n. 157″.


Articolo 10.

Società: criteri di delega

1. L'attuazione della direttiva 90/604/CEE del Consiglio, dell'8 novembre 1990, deve avvenire nel rispetto dei seguenti princípi e criteri direttivi:

a) elevare gli importi previsti nell'articolo 2435- bis, primo comma, lettere a) e b), del codice civile entro i limiti di cui all'articolo 11 della quarta direttiva 78/660/CEE del Consiglio, del 25 luglio 1978, come modificato dall'articolo 1 della direttiva 90/604/CEE;

b) disporre che le società le quali si avvalgano dell'esenzione dall'obbligo sancito nell'articolo 2427, primo comma, numero 2), del codice civile, prevista dall'articolo 2435- bis del codice civile, devono iscrivere l'ammortamento e le svalutazioni, con segno negativo, nelle voci B I e B II dello stato patrimoniale;

c) consentire alle società indicate nell'articolo 2435- bis del codice civile di redigere la nota integrativa in forma abbreviata nei limiti degli esoneri previsti dall'articolo 44 della direttiva 78/660/CEE, come sostituito dall'articolo 5 della direttiva 90/604/CEE;

d) prevedere che le società indicate nell'articolo 2435- bis del codice civile forniscano nella nota integrativa le notizie richieste dall'articolo 2428, secondo comma, numeri 3) e 4), dello stesso codice qualora si eserciti l'opzione prevista dall'articolo 46 della direttiva 78/660/CEE, come modificato dall'articolo 6 della direttiva 90/604/CEE;

e) prevedere l'inserimento nella nota integrativa delle informazioni previste dall'articolo 2427, primo comma, numero 6), del codice civile in forma globale per tutte le voci interessate;

f) consentire a tutte le società di pubblicare il bilancio d'esercizio e il bilancio consolidato, oltre che in lire, anche in ECU.

Articolo 11.

Appalti di cui alla direttiva 90/531/CEE

1. Gli articoli 12 e 13 della legge 19 febbraio 1992, n. 142, si applicano dal 1993 anche alle procedure di appalto degli enti costituiti in forma di società per azioni di cui alla direttiva 90/531/CEE del Consiglio, del 17 settembre 1990.

2. La lettera c) dell'articolo 2, paragrafo 1, primo comma, della direttiva 92/13/CEE del Consiglio, del 25 febbraio 1992, non si applica.

3. L'attestazione di cui al capitolo 2 della direttiva 92/13/CEE é rilasciata, fino alla scadenza del quadriennio previsto dall'articolo 12, paragrafo 1, della medesima direttiva, da una commissione composta da persone che fanno o hanno fatto parte del Consiglio superiore dei lavori pubblici. La commissione é formata da un componente legale, che la presiede, un componente tecnico e un componente amministrativo nominati annualmente con decreto del Presidente del Consiglio dei Ministri, senza oneri per il bilancio dello Stato, ed é indipendente da qualsiasi autorità statale, regionale o locale.

4. Il decreto legislativo di cui all'articolo 14 della legge 19 febbraio 1992, n. 142, puó recare anche ulteriori disposizioni per l'attuazione della predetta direttiva 92/13/CEE.


Articolo 12.

Strumenti per pesare non automatici: criteri di delega

1. L'attuazione della direttiva 90/384/CEE del Consiglio, del 20 giugno 1990, deve avvenire nel rispetto dei seguenti princípi e criteri direttivi:

a) le disposizioni vigenti relative a strumenti metrici anche non considerati dalla predetta direttiva saranno, con decreto del Ministro dell'industria, del commercio e dell'artigianato, rese omogenee a quelle da adottarsi per l'attuazione della direttiva medesima;

b) le disposizioni che occorrono per eliminare gli ostacoli alla libera circolazione intracomunitaria degli strumenti metrici, eccettuate quelle aventi natura e rilevanza tributaria, potranno ssere emanate mediante decreto del Ministro dell'industria, del commercio e dell'artigianato;

c) le equipollenze ai bolli metrici nazionali di marchi, bolli o contrassegni applicati in altri Stati membri delle Comunità europee saranno determinate con decreto del Ministro dell'industria, del commercio e dell'artigianato.


Articolo 13.

Distribuzione all'ingrosso dei medicinali per uso umano: criteri di delega

1. L'attuazione della direttiva 92/25/CEE del Consiglio, del 31marzo 1992, deve avvenire nel rispetto dei seguenti princípi e criteri direttivi:

a) saranno indicate le quantità minime dei farmaci che i grossisti devono tenere e saranno previste misure dirette ad assicurare la tempestività delle consegne;

b) sarà adottata una specifica disciplina per il corretto trasporto dei medicinali, con possibilità di rinvio, per le norme tecniche e di dettaglio, a decreti del Ministro della sanità;

c) saranno previste specifiche disposizioni per l'attività dei depositari di medicinali, da sottoporre ad autorizzazione ministeriale;

d) sarà disciplinata la distribuzione dei gas medicinali, in correlazione con nuove disposizioni sulle attività di produzione degli stessi gas, che tengano conto della peculiarità di tali prodotti;

e) le linee direttrici in materia di buona pratica di distribuzione di cui all'articolo 10 della predetta direttiva saranno recepite con decreto del Ministro della sanità.


Articolo 14.

Classificazione dei medicinali per uso umano: criteri di delega

1. L'attuazione della direttiva 92/26/CEE del Consiglio, del 31marzo 1992, sarà informata ai seguenti princípi e criteri direttivi:

a) la classificazione in materia di fornitura di medicinali per uso umano dovrà prevedere tutte le categorie enunciate dall'articolo 2 della direttiva, con possibilità di ulteriori distinzioni, compatibili con la disciplina comunitaria;

b) con riferimento a taluni tipi di medicinali vendibili dietro presentazione di ricetta medica, in relazione alla particolare pericolosità degli stessi, potranno essere stabilite specifiche modalità, sia di compilazione della ricetta, sia di fornitura dei prodotti, per una maggiore tutela della salute pubblica;

c) in relazione alla nuova disciplina, saranno modificate le disposizioni sulla classificazione contenute nell'articolo 19, comma 4, della legge 11 marzo 1988, n. 67.

Articolo 15.

Etichettatura dei medicinali per uso umano: criteri di delega

1. L'attuazione della direttiva 92/27/CEE del Consiglio, del 31marzo 1992, sarà informata ai seguenti principi e criteri direttivi:

a) sarà esclusa la possibilità di riportare sulle etichette e sui fogli illustrativi diciture diverse da quelle specificate dallo stesso decreto legislativo;

b) sarà previsto che le confezioni contenenti etichetta e fogli illustrativi conformi alla previgente disciplina possano essere mantenute in commercio, ove non ostino specifici motivi di carattere sanitario, fino alla scadenza dei prodotti;

c) sarà confermata la possibilità di apportare modifiche alla disciplina sull'etichettatura e sul foglio illustrativo con le modalità previste dall'articolo 16 del decreto legislativo 29 maggio 1991, n. 178.


Articolo 16.

Pubblicità dei medicinali per uso umano: criteri di delega

1. L'attuazione della direttiva 92/28/CEE del Consiglio, del 31marzo 1992, sulla pubblicità dei medicinali per uso umano sarà informata ai seguenti princípi e criteri direttivi:

a) la pubblicità presso il pubblico, salvo eccezioni tassativamente indicate, dovrà essere preventivamente autorizzata dal Ministero della sanità, con procedure e modalità che potranno essere differenziate secondo il tipo di messaggio e il mezzo e che terranno conto dell'eventuale ricorso a forme di autodisciplina;

b) saranno stabiliti i casi in cui il messaggio dovrà essere sottoposto, prima dell'autorizzazione, al parere della commissione di esperti prevista dall'articolo 201 del testo unico delle leggi sanitarie, approvato con regio decreto 27 luglio 1934, n. 1265, e successive modificazioni, della quale dovrà essere disciplinata la composizione, con la previsione di un numero di membri non superiore a quindici;

c) sarà confermato il divieto di pubblicità presso il pubblico di medicinali erogati con onere a carico del Servizio sanitario nazionale, fatte salve eventuali campagne di vaccinazioni approvate dal Ministero della sanità;

d) la disciplina della pubblicità presso gli operatori sanitari dovrà contenere norme specifiche sui farmaci vendibili senza presentazione di ricetta medica;

e) dovranno essere stabilite le condizioni per i contributi finanziari delle aziende farmaceutiche a congressi e convegni scientifici attinenti, anche indirettamente, ai medicinali, con previsione di eventuali autorizzazioni e di relative tariffe per le prestazioni rese dal Ministero della sanità, ai sensi dell'articolo 5, comma 12, della legge 29 dicembre 1990, n. 407;

f) saranno indicati i requisiti minimi del servizio scientifico da istituire presso ogni azienda titolare dell'autorizzazione all'immissione in commercio dei medicinali, ai sensi dell'articolo 13 della direttiva;

g) per i casi di infrazione alla disciplina della pubblicità presso il pubblico e presso operatori commerciali saranno previste, oltre a sanzioni di carattere penale, conseguenze amministrative comprendenti, per i medicinali inclusi nel prontuario terapeutico del Servizio sanitario nazionale, la sospensione dal prontuario medesimo per un periodo di tempo da dieci giorni a due anni.

Articolo 17.

Controlli veterinari: criteri di delega

1. L'attuazione delle direttive 91/412/CEE della Commissione, del 23 luglio 1991, 91/493/CEE del Consiglio, del 22 luglio 1991, 91/628/CEE del Consiglio, del 19 novembre 1991, 91/629/CEE del Consiglio, del 19 novembre 1991, e 91/630/CEE del Consiglio, del 19 novembre 1991, sarà informata ai seguenti princípi e criteri direttivi:

a) stabilire modalità idonee a garantire la salute umana, la sanità e il benessere animale, la salubrità della produzione di origine animale, l'igiene delle strutture zootecniche e dell'ambiente;

b) prevedere, attraverso la loro semplificazione, procedure di vigilanza e sistemi di controllo razionali, efficaci e tempestivi;

c) individuare sistemi di controllo piú efficaci per il benessere e la protezione degli animali, misure anche piú vigorose e sanzioni amministrative e penali in armonia con le disposizioni vigenti in materia nell'ordinamento interno;

d) individuare, tenuto conto delle funzioni attribuite, criteri e modalità di amministrazione del personale e di riorganizzazione dei servizi pubblici veterinari, sulla base di criteri di perequazione, razionalità ed economicità disponendo ove necessario atti di indirizzo e coordinamento delle regioni.

 

Articolo 18.

Produzione e commercializzazione di prodotti a base di carne: criteri di delega

1. L'attuazione della direttiva 92/5/CEE del Consiglio, del 10 febbraio 1992, sarà informata ai seguenti princípi e criteri direttivi:

a) prevedere idonee garanzie a tutela della salute;

b) prevedere l'idoneità tecnica delle strutture di produzione;

c) stabilire le modalità di collaborazione dei servizi sanitari e veterinari competenti in base alle leggi regionali ai fini degli accertamenti dell'idoneità degli stabilimenti;

d) prevedere che eventuali norme integrative e di esecuzione siano emanate mediante regolamento o atto amministrativo;

e) prevedere le deroghe di cui all'articolo 9, paragrafi 1, 2 e 3, del testo della direttiva 77/99/CEE allegato alla predetta direttiva 92/5/CEE, per gli stabilimenti che fabbricano prodotti a base di carne non aventi struttura e capacità di produzione industriale, secondo i seguenti criteri:

1) per l'individuazione degli opifici oggetto di deroga dovrà farsi riferimento alla quantità di materia prima carnea lavorata in un anno, da individuarsi nel limite massimo di cinquecento tonnellate; tale limite é ridotto del 50 per cento per gli stabilimenti destinati alla lavorazione di paste farcite con carne, piatti cucinati, preparazioni gastronomiche e simili in cui la materia prima carnea costituisca semplicemente un ingrediente e non la componente essenziale del prodotto;

2) gli opifici di cui al numero 1) dovranno comunque essere in possesso dei requisiti strutturali di cui agli allegati A e B della citata direttiva 77/99/CEE, ad esclusione dei seguenti:

2.1) requisti indicati dall'allegato B, capitolo I;

2.2) requisiti indicati dall'allegato A, capitolo I, punto 2, lettera g), per quanto riguarda i rubinetti, e punto 11, per sostituirvi gli armadi agli spogliatoi;

2.3) requisiti indicati dall'allegato A, capitolo I, punto 3, relativamente ai locali di magazzinaggio delle materie prime e dei prodotti finiti; in tal caso, tuttavia, lo stabilimento, qualora vi vengano effettuati magazzinaggi, dovrà disporre di locali o dispositivi per il magazzinaggio se del caso refrigerati, di cui almeno uno per le materie prime e uno per i prodotti finiti;

f) prevedere l'esclusione dall'applicazione della citata direttiva 77/99/CEE, ai sensi dell'articolo 1, paragrafo 2, della medesima, per la preparazione o il magazzinaggio di prodotti a base di carne o di altri prodotti di origine animale destinati al consumo umano nei negozi per la vendita al minuto o nei laboratori artigiani che effettuino la vendita in locali contigui a quelli di produzione.


Articolo 19.

Scambi intracomunitari di carni fresche: criteri di delega

1. L'attuazione delle direttive 91/497/CEE del Consiglio, del 29 luglio 1991, e 91/498/CEE del Consiglio, del 29 luglio 1991, sarà informata ai seguenti princípi e criteri direttivi:

a) per l'individuazione degli stabilimenti di macellazione e dei laboratori di sezionamento a ridotta capacità operativa oggetto della deroga di cui agli articoli 4 e 13 del testo della direttiva 64/433/CEE, allegato alla predetta direttiva 91/497/CEE, dovrà farsi riferimento, per gli stabilimenti di macellazione ad una quantità di capi suini abbattuti non inferiore a sessanta unità alla settimana e per i laboratori di sezionamento ad una quantità di materia prima carnea non inferiore alle sei tonnellate alla settimana, sempreché siano soddisfatte le condizioni di cui alle lettere a), b), c) e d) dell'articolo 13, secondo capoverso, della citata direttiva 64/433/CEE;

b) per l'individuazione dell'ambito locale di commercializzazione relativo agli stabilimenti di macellazione e ai laboratori di sezionamento a ridotta capacità operativa, dovrà farsi riferimento al mercato nazionale, purché il trasporto venga effettuato con mezzi adeguati a garantire il perfetto stato di conservazione delle carni.


Articolo 20.

Norme sanitarie applicabili alla produzione ed alla commercializzazione dei molluschi bivalvi vivi: criteri di delega.

1. L'attuzione della direttiva 91/492/CEE del Consiglio, del 15 luglio 1991, sarà informata ai seguenti principi e criteri direttivi:

a) prevedere idonee garanzie a tutela della salute umana;

b) prevedere la emanazione di un regolamento di esecuzione ai sensi dell'articolo 17 della legge 23 agosto 1988, n. 400;

c) stabilire le modalità di collaborazione con il Ministero della sanità dei servizi sanitari e veterinari competenti, ai sensi delle leggi regionali, ai fini dell'accertamento dell'idoneità dei centri di spedizione e dei centri di depurazione.

Articolo 21.

Animali di razza: criteri di delega

1. L'attuazione della direttiva 91/174/CEE del Consiglio, del 25 marzo 1991, deve avvenire nel rispetto dei seguenti princípi e criteri direttivi:

a) migliorare le condizioni di allevamento e di produzione degli animali di razza, attraverso la istituzione di libri genealogici o registri anagrafici;

b) istituire nuovi libri genealogici o nuovi registri anagrafici per specie che si riveleranno di interesse zootecnico;

c) prevedere il riconoscimento delle associazioni di allevatori od enti che tengano i libri genealogici o registri anagrafici;

d) prevedere i criteri di iscrizione o di registrazione degli animali da compagnia nei relativi libri genealogici o registri anagrafici;

e) prevedere i criteri di ammissione alla riproduzione di animali di razza ed all'impiego di sperma, ovuli ed embrioni dei medesimi;

f) prevedere il certificato per la commercializzazione di animali di razza, nonché di sperma, ovuli ed embrioni dei medesimi;

g) rispettare la libertà di commercializzazione all'interno dei Paesi comunitari degli animali di razza, nonché di sperma, ovuli ed embrioni dei medesimi, evitando qualsiasi discriminazione in relazione alla provenienza degli stessi, fatti salvi i motivi di ordine sanitario.

Articolo 22.

Piante ornamentali: criteri di delega

1. L'attuazione della direttiva 91/682/CEE del Consiglio, del 19 dicembre 1991, deve avvenire nel rispetto dei seguenti princípi e criteri direttivi:

a) individuare presso il Ministero dell'agricoltura e delle foreste una autorità unica e centrale responsabile per le prestazioni concernenti la qualità;

b) individuare organismi abilitati responsabili della conservazione del germoplasma con previsione di eventuali tariffe;

c) prevedere un controllo ufficiale, effettuato almeno per sondaggio, destinato ad accertare che siano state rispettate le prescrizioni e le condizioni fissate dalla direttiva stessa ed applicate le relative misure sanzionatorie;

d) prevedere che i fornitori autorizzati di materiali di moltiplicazione o di piante ornamentali vengano abilitati a garantire che i loro prodotti rispondano alle condizioni prescritte.

 

Articolo 23.

Organismi nocivi ai vegetali: criteri di delega

1. L'attuazione della direttiva 91/683/CEE del Consiglio, del 19 dicembre 1991, deve avvenire nel rispetto dei seguenti princípi e criteri direttivi:

a) individuare presso il Ministero dell'agricoltura e delle foreste una autorità fitosanitaria unica e centrale per la protezione dei vegetali al fine del coordinamento e dei contatti relativi alle questioni fitosanitarie;

b) articolare e razionalizzare in ogni regione organicamente i servizi fitosanitari regionali ai fini dell'applicazione delle nuove procedure fitosanitarie nell'ambito del Mercato interno;

c) regolamentare le attività da espletare da parte degli uffici competenti dell'autorità centrale e dei servizi fitosanitari regionali ai fini: del rilascio del “passaporto delle piante”; della libera circolazione dei vegetali; della costituzione delle zone protette; della registrazione dei produttori; dei controlli nei luoghi di produzione e nelle fasi di commercializzazione; della definizione del sistema sanzionatorio per gli inadempimenti.


Articolo 24.

Zucchero

1. All'articolo 74 del decreto del Presidente della Repubblica 12 febbraio 1965, n. 162, e successive modificazioni, sono apportate le seguenti modifiche:

a) nel comma 1, le parole: “in quantità superiore a chilogrammi 10″ sono sostituite dalle seguenti: “in quantità superiore a chilogrammi 50″; le parole: “dello zucchero, dello zucchero invertito, del glucosio e del levulosio, del melasso ed altre sostanze zuccherine” sono sostituite dalle seguenti: “del saccarosio, escluso lo zucchero a velo, del glucosio e isoglucosio”; le parole: “a madre e tre figlie” sono sostituite dalle seguenti: “a madre e due figlie”;

b) il comma 2 é sostituito dal seguente:

“2. Delle due figlie, la prima deve essere inviata, a cura del venditore o dello spedizioniere, all'ufficio per la repressione delle frodi del Ministero dell'agricoltura e delle foreste, competente per territorio. L'invio puó avvenire a mezzo di raccomandata o recapito manuale, e deve avvenire non oltre il giorno successivo, non festivo, al rilascio. La seconda figlia accompagna la merce e deve essere consegnata dal trasportatore a chi riceve il prodotto. La madre é trattenuta dal venditore o spedizioniere.”;

c) nei commi 3 e 4, la parola: “speditore” é sostituita dalla seguente: “spedizioniere”;

d) nel comma 7, le parole: “di sostanze zuccherine” sono sostituite dalle seguenti: “dei prodotti sopramenzionati”.


Articolo 25.

Birra

1. La lettera c) del primo comma dell'articolo 4 della legge 16 agosto 1962, n. 1354, é sostituita dalla seguente:

” c) aggiungere alla birra additivi, salvo quelli autorizzati dal Ministero della sanità ai sensi dell'articolo 5, primo comma, lettera g), e dell'articolo 22 della legge 30 aprile 1962, n. 283;”.

2. Il primo comma dell'articolo 19 della legge 16 agosto 1962, n. 1354, é sostituito dal seguente:

“La birra importata dai Paesi extracomunitari deve corrispondere alle caratteristiche e ai requisiti stabiliti dalla presente legge”.

 

Articolo 26.

Soppressione dei controlli alle frontiere intracomunitarie

1. A decorrere dal 1 gennaio 1993, fatte salve le disposizioni emanate in attuazione di norme comunitarie, é abrogata ogni altra disposizione normativa che preveda controlli di merci a causa del loro attraversamento di frontiera intracomunitaria.

 

Articolo 27.

Igiene e sicurezza del lavoro

1. Le disposizioni dell'articolo 1, comma 3, della legge 19 febbraio 1992, n. 142, come modificato dall'articolo 5 della presente legge, si applicano anche alle direttive in materia di igiene e sicurezza del lavoro indicate nell'articolo 43 della legge e comprese nell'allegato A della legge stessa.

 

Articolo 28.

Entrata in vigore della legge

1. La presente legge entra in vigore il giorno successivo a quello della sua pubblicazione nella Gazzetta Ufficiale della Repubblica italiana.

La presente legge, munita del sigillo dello Stato, sarà inserita nella Raccolta ufficiale degli atti normativi della Repubblica italiana. é fatto obbligo a chiunque spetti di osservarla e di farla osservare come legge dello Stato.

Data a Roma, addí 19 dicembre 1992

SCALFARO

AMATO, Presidente del Consiglio dei Ministri

COSTA, Ministro per il coordinamento delle politiche comunitarie

Visto, il Guardasigilli: MARTELLI

 

ALLEGATO A

(Articolo 1, comma 1)

ELENCO DELLE DIRETTIVE OGGETTO DELLA DELEGA LEGISLATIVA

Direttiva 90/384/CEE del Consiglio, del 20 giugno 1990, sull'armonizzazione delle legislazioni degli Stati membri in materia di strumenti per pesare a funzionamento non automatico.

Direttiva 91/174/CEE del Consiglio, del 25 marzo 1991, relativa alle condizioni zootecniche e genealogiche che disciplinano la commercializzazione degli animali di razza e che modifica le direttive 77/504/CEE e 90/425/CEE.

Direttiva 91/250/CE del Consiglio, del 14 maggio 1991, relativa alla tutela giuridica dei programmi per elaboratore.

Direttiva 91/263/CEE del Consiglio, del 29 aprile 1991, per il riavvicinamento delle legislazioni degli Stati membri relative alle apparecchiature per terminali di telecomunicazione, incluso il reciproco riconoscimento delle loro conformità.

Direttiva 91/368/CEE del Consiglio, del 20 giugno 1991, che modifica la direttiva 89/392/CEE concernente il riavvicinamento delle legislazioni degli Stati membri relative alle macchine.

Direttiva 91/412/CEE della Commissione, del 23 luglio 1991, che stabilisce i princípi e le direttrici sulle buone prassi di fabbricazione dei medicinali veterinari.

Direttiva 91/492/CEE del Consiglio, del 15 luglio 1991, che stabilisce le norme sanitarie applicabili alla produzione e alla commercializzazione dei molluschi bivalvi vivi.

Direttiva 91/493/CEE del Consiglio, del 22 luglio 1991, che stabilisce le norme sanitarie applicabili alla produzione e alla commercializzazione dei prodotti della pesca.

Direttiva 91/497/CEE del Consiglio, del 29 luglio 1991, che modifica e codifica la direttiva 64/433/CEE relativa a problemi sanitari in materia di scambi intracomunitari di carni fresche, onde estenderla alla produzione ed immissione sul mercato di carni fresche.

Direttiva 91/498/CEE del Consiglio, del 29 luglio 1991, relativa alla concessione di deroghe temporanee e limitate alle norme sanitarie specifiche della Comunità in materia di produzione ed immissione sul mercato di carni fresche.

Direttiva 91/628/CEE del Consiglio, del 19 novembre 1991, relativa alla protezione degli animali durante il trasporto e recante modifica delle direttive 90/425/CEE e 91/496/CEE.

Direttiva 91/629/CEE del Consiglio, del 19 novembre 1991, che stabilisce le norme minime per la protezione dei vitelli.

Direttiva 91/630/CEE del Consiglio, del 19 novembre 1991, che stabilisce le norme minime per la protezione dei suini.

Direttiva 91/682/CEE del Consiglio, del 19 dicembre 1991, relativa alla commercializzazione dei materiali di moltiplicazione delle piante ornamentali e delle piante ornamentali.

Direttiva 91/683/CEE del Consiglio, del 19 dicembre 1991, che modifica la direttiva 77/93/CEE concernente le misure di protezione contro l'introduzione negli Stati membri di organismi nocivi ai vegetali e ai prodotti vegetali.

Direttiva 92/5/CEE del Consiglio, del 10 febbraio 1992, che modifica e aggiorna la direttiva 77/99/CEE relativa a problemi sanitari in materia di scambi intracomunitari di prodotti a base di carne e modifica la direttiva 64/433/CEE.

Direttiva 92/25/CEE del Consiglio, del 31 marzo 1992, riguardante la distribuzione all'ingrosso dei medicinali per uso umano.

Direttiva 92/26/CEE del Consiglio, del 31 marzo 1992, concernente la classificazione in materia di fornitura dei medicinali per uso umano.

Direttiva 92/27/CEE del Consiglio, del 31 marzo 1992, concernente l'etichettatura ed il foglietto illustrativo dei medicinali per uso umano.

Direttiva 92/28/CEE del Consiglio, del 31 marzo 1992, concernente la pubblicità dei medicinali per uso umano.


ALLEGATO B

(Articolo 1, commi 1 e 3)

ELENCO DELLE DIRETTIVE OGGETTO DELLA DELEGA LEGISLATIVA PER LE QUALI SI RICHIEDE IL PARERE DELLE COMMISSIONI PARLAMENTARI PERMANENTI COMPETENTI PER MATERIA SUGLI SCHEMI DEI RELATIVI DECRETI LEGISLATIVI.

Direttiva 90/604/CEE del Consiglio, dell'8 novembre 1990, che modifica la direttiva 78/660/CEE sui conti annuali e la direttiva 83/349/CEE sui conti consolidati per quanto riguarda le deroghe a favore delle piccole e medie società, nonche' la pubblicazione dei conti in ECU.

Direttiva 91/477/CEE del Consiglio, 18 giugno 1991, relativa al controllo dell'acquisizione e della detenzione di armi.

Direttiva 92/30/CEE del Consiglio, del 6 aprile 1992, relativa alla vigilanza su base consolidata degli enti creditizi.

ALLEGATO C

(Articolo 3, comma 1)

ELENCO DELLE DIRETTIVE DA ATTUARE IN VIA REGOLAMENTARE

Direttiva 91/67/CEE del Consiglio, del 28 gennaio 1991, che stabilisce le norme di polizia sanitaria per la commercializzazione di animali e prodotti d'acquacoltura.

Direttiva 91/68/CEE del Consiglio, del 28 gennaio 1991, relativa alle condizioni di polizia sanitaria da applicare negli scambi intracomunitari di ovini e caprini.

Direttiva 91/69/CEE del Consiglio, del 28 gennaio 1991, che modifica la direttiva 72/462/CEE relativa a problemi sanitari e di polizia sanitaria all'importazione di animali delle specie bovina e suina, di carni fresche o di prodotti a base di carne, in provenienza dai Paesi terzi, integrandovi gli animali delle specie ovina e caprina.

Direttiva 91/494/CEE del Consiglio, del 26 giugno 1991, relativa alle norme di polizia sanitaria per gli scambi intracomunitari e le importazioni in provenienza dai Paesi terzi di carni fresche di volatili da cortile.

Direttiva 91/495/CEE del Consiglio, del 27 novembre 1990, relativa ai problemi sanitari e di polizia sanitaria in materia di produzione e di commercializzazione di carni di coniglio e di selvaggina d'allevamento.

Direttiva 91/670/CEE del Consiglio, del 16 dicembre 1991, concernente l'accettazione reciproca delle licenze per l'esercizio di funzioni nel settore dell'aviazione civile.

Direttiva 92/11/CEE del Consiglio, del 3 marzo 1992, che modifica la direttiva 89/396/CEE relativa alle diciture o marche che consentono di identificare la partita alla quale appartiene una derrata alimentare.

01Ene/14

Legislacion Informatica de Parere del Garante per la protezione dei dati personali del 12 maggio 2005.

Parere del Garante per la protezione dei dati personali del 12 maggio 2005.
Obblighi antiriciclaggio.

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

PREMESSO:

Il Ministero dell'economia e delle finanze ha chiesto il parere del Garante in ordine a tre schemi di regolamento di attuazione del decreto legislativo 20 febbraio 2004, n. 56, che prevedono disposizioni in materia di obblighi “antiriciclaggio” a carico, rispettivamente, di “intermediari abilitati” (qui definito “schema A”), altri operatori non finanziari (“schema B”) e alcuni professionisti (“schema C”).

Tali schemi riguardano la stessa problematica e il parere è pertanto reso congiuntamente con il presente atto, in riferimento ai profili rilevanti per la protezione dei dati personali.

I medesimi schemi attuano la disciplina di derivazione europea che estende la normativa antiriciclaggio, già applicata nel settore del credito e dell'intermediazione finanziaria, a categorie di liberi professionisti fra i quali gli avvocati, i notai e i commercialisti (direttiva del Parlamento europeo e del Consiglio del 4 dicembre 2001 n. 2001/97/CE, di modifica della direttiva del Consiglio n. 91/308/CEE; d.lg. n. 56/2004).

L'estensione segue quella operata in passato nei confronti di alcune attività economiche ritenute dal legislatore suscettibili di utilizzazione a fini di riciclaggio, permettendo l'accumulo o il trasferimento di cospicue risorse (agenzie di recupero crediti; custodia e trasporto di valori; commercio di cose antiche, di oro o di preziosi; case d'asta o da gioco; mediazione creditizia e agenzie in attività finanziaria: articolo 4, comma 8, d. lg. 25 settembre 1999, n. 374).

In tale occasione il Garante aveva formulato alcune osservazioni in sede di espressione del parere del 12 marzo 2003, qui richiamato in particolare per quanto riguarda i possibili effetti del crescente ampliamento della normativa antiriciclaggio a diverse attività e professioni cui si rivolgono numerosi cittadini.

Tale linea di tendenza, destinata ad ulteriori sviluppi sul piano europeo alla luce di una nuova proposta di direttiva (c.d. “terza direttiva”), rafforza l'esigenza già rappresentata dal Garante di attuare gli obblighi antiriciclaggio in chiave di necessità e proporzionalità dei trattamenti di dati personali.

OSSERVA:

1. Le garanzie in materia di protezione dei dati personali.

Il d.lg. n. 196/2003 ha riunito nel Codice le disposizioni più significative in materia di protezione dei dati personali, riducendo la frammentazione delle fonti normative in tema di adempimenti e cautele rispetto al trattamento dei dati.

Nei tre decreti potrebbe risultare utile un richiamo riassuntivo del Codice. Disposizioni in materia di protezione dei dati andrebbero inserite nell'articolato se organiche ed aventi un contenuto integrativo o specificativo delle norme di rango primario del Codice.

Attualmente, disposizioni sulla protezione dei dati sono presenti solo nello schema C (articolo 8) e non negli schemi A e B; esse riguardano, però, solo alcune previsioni del Codice e potrebbero ingenerare alcuni equivoci riguardo ad adempimenti non richiamati in materia di protezione dati oppure, per il tenore della loro attuale formulazione letterale, potrebbero essere ad esempio interpretate in chiave di eccezione alla norma primaria, anch'essa di derivazione comunitaria, secondo cui il trattamento illecito o non corretto dei dati ingenera responsabilità (articolo 8, comma 4, dello schema C -…salvo quanto previsto dal successivo articolo 9 comma 3…”in riferimento all'articolo 15 del Codice).

A parte un richiamo nel preambolo, l'articolo 8 dello schema C (e simili disposizioni andrebbero inserite negli altri due schemi) potrebbe essere così riformulato:

“Articolo 8 (Trattamento dei dati personali).

1. Il trattamento dei dati personali connesso all'adempimento degli obblighi di identificazione, conservazione e segnalazione resta soggetto alle disposizioni del codice in materia di protezione dei dati personali, in particolare per quanto riguarda l'informativa da fornire ai clienti, con una specifica avvertenza circa le conseguenze di un eventuale rifiuto di rispondere, la designazione degli incaricati del trattamento e le istruzioni da fornire alla loro attività, nonché per ciò che attiene al rispetto delle misure di sicurezza e alla responsabilità per illecito trattamento di dati non conforme alle disposizioni del presente decreto.”.

Il Garante si riserva di valutare, in sede di prima applicazione dei decreti in esame, se alcune modalità di trattamento debbano essere anche sottoposte dall'Autorità ad una verifica preliminare ai fini dell'eventuale prescrizione di specifici accorgimenti e misure (articolo 17 del Codice).

2. Identificazione delle persone.

La descrizione degli obblighi, in particolare di identificazione e di registrazione della clientela, deve avvenire in termini precisi e conformi alla normativa primaria di riferimento, al fine di poter trattare solo dati pertinenti e non eccedenti rispetto alle finalità perseguite, e con modalità proporzionate, sia per quanto riguarda i clienti interessati, sia in relazione alle operazioni effettuate (articolo 11 del Codice).

2.1. Soggetti per conto dei quali il cliente opera.

Si ritiene necessario riformulare, in aderenza alla disciplina europea, le analoghe previsioni degli schemi che individuano i presupposti e le condizioni di identificazione (articolo 6, comma 2 dello schema A; articolo 4, comma 2 dello schema B; articolo 3, comma 5, primo periodo, dello schema C; articolo 3, paragrafo 7, dir. 91/308/CEE, come modificata). La direttiva prevede che i professionisti e gli altri operatori debbano adoperarsi per identificare la persona per conto della quale il cliente opera solo “qualora sia dubbio” che il cliente agisca per proprio conto, ovvero “qualora sia certo” che agisca per conto di altri. Gli schemi in esame, invece, generalizzano le verifiche e prescrivono indistintamente a tutti i clienti di fornire informazioni per identificare soggetti per conto dei quali operano.

Questa considerazione non riguarda i casi in cui il cliente agisca formalmente per conto di terzi, essendo in tal caso doveroso che il cliente comprovi la sussistenza del potere di rappresentanza (a tale proposito, si invita peraltro a sostituire le parole: “per conto” o “in nome o per conto” con le parole: “in nome e per conto” (articolo 6, comma 4, dello schema A; articolo 4, comma 3, dello schema B; articolo 3, comma 5, secondo periodo dello schema C).

2.2. Operazioni frazionate.

Due schemi sanciscono l'obbligo di identificare i clienti “in presenza di operazioni frazionate”, oppure “per ogni operazione anche frazionata” (articoli 3, comma 2 dello schema C, e 5, comma 1 dello schema A), intendendosi per frazionata un'”operazione unitaria sotto il profilo economico”.

Si invita il Ministero a valutare se tali disposizioni siano conformi alla normativa primaria, in base alla quale l'obbligo di identificare sussiste in un ambito più circoscritto: quando, cioè, “per la natura e le modalità delle operazioni poste in essere, si può ritenere che più operazioni, effettuate in momenti diversi e in un circoscritto periodo di tempo”, possano essere considerate parti di un'unica operazione (articolo 13, comma 2, d.l. n. 625/1979, articolo 3, comma 1, d.lg. n. 56/2004).

3. Registrazione e conservazione dei dati.

3.1. Modalità di tenuta degli archivi.

Negli schemi è prevista l'adozione di un archivio “unico” presso l'intermediario, l'operatore economico o il professionista, nel quale raccogliere soltanto le informazioni acquisite nell'adempimento degli obblighi antiriciclaggio, in modo da facilitare la conservazione dei dati e i controlli per tale finalità, come previsto dalla normativa di rango primario e già indicato dal Garante nel parere del 2003.

Per quanto riguarda lo schema A, si invita a valutare meglio un'indicazione contraddittoria nel testo, ovvero l'effettiva necessità di consentire che la registrazione dei dati possa avvenire anche in più archivi informatici rispondenti alle medesime finalità antiriciclaggio, anziché solo in un archivio unico (articolo 9, comma 4).

In riferimento, invece, agli schemi B e C, si rinnova l'invito già formulato nel parere del 2003 ad evitare, ove possibile, che la registrazione dei dati per finalità antiriciclaggio possa essere eventualmente effettuata anche mediante registri cartacei (articolo 8 dello schema B; articolo 6, comma 6, dello schema C), oppure in archivi utilizzati anche per altre finalità, come il registro della clientela o degli affari o i registri dove sono conservate informazioni soggette a controlli di pubblica sicurezza (articolo 8, commi 8 e 9, dello schema B; articolo 7 dello schema C).

L'uso dei registri cartacei potrebbe essere semmai consentito ai soggetti che non dispongono di una struttura informatizzata, stabilendo eventualmente un termine per l'adeguamento.

3.2. Centri di servizio.

Nei tre schemi si prevede che i soggetti interessati (ad esempio, gli intermediari facenti parte di un medesimo gruppo o più professionisti) possano avvalersi, per la tenuta e gestione dell'archivio, di “centri di servizio” (articolo 10, comma 3, schema A; articolo 8, comma 2, schema B; articolo 6, comma 7, schema C).

La delicatezza dei trattamenti di dati personali in esame induce a rappresentare l'esigenza di prevedere il ricorso a centri esterni di servizio – da designare quali responsabili del trattamento- in termini selettivi tali da evitare un'eccessiva concentrazione di informazioni, avendo cura di prevedere presupposti che garantiscano la loro affidabilità, il pieno rispetto della segretezza delle informazioni da parte del personale incaricato ed una separazione fisica o logica tra i dati conservati nell'interesse di differenti titolari del trattamento. Sotto quest'ultimo profilo, potrebbe essere inserita nelle pertinenti disposizioni degli schemi B e C una norma analoga a quella contenuta nel secondo periodo della omologa disposizione dello schema A (“deve essere comunque garantita la distinzione logica e la separazione delle registrazioni relative a ciascun….”).

3.3. Conservazione dei dati.

Nel corso del decennio di conservazione previsto con norma primaria potrebbe emergere la necessità di aggiornare alcuni dati. Nei tre schemi andrebbe precisato che sono in tal caso da conservare, decorso il decennio, solo i dati aggiornati – eventualmente per il solo termine quinquennale previsto sul piano comunitario -, anziché tutti gli altri dati collegati alla posizione aggiornata e conservati da diversi anni.

In relazione ai richiamati compiti del Garante in attuazione del citato articolo 17 del Codice, i criteri e le modalità per la registrazione e conservazione dei dati nell'archivio informatico devono essere definiti dall'Ufficio Italiano cambi previa ulteriore consultazione di questa Autorità (articolo 6, comma 5, dello schema C).

4. Segnalazione di operazioni sospette.

Lo schema C presenta alcuni profili di criticità per quanto riguarda la proporzionalità e la selettività degli adempimenti previsti, in particolare per la segnalazione di operazioni sospette.

Il medesimo schema non reca una definizione precisa di “operazione” e non consente al professionista di stabilire con certezza la sussistenza dell'obbligo. A questo proposito si ricorda che, tra le osservazioni rese dai consigli nazionali dei professionisti interessati, si è suggerito di utilizzare la nozione di “prestazione professionale”.

L'indeterminatezza di alcuni criteri utilizzati dallo schema non rende agevole individuare le “operazioni che appaiono incongrue rispetto alle finalità dichiarate”, ovvero le “ingiustificate incongruenze rispetto alle caratteristiche soggettive del cliente e alla sua normale operatività” (articolo 11, comma 5, lett. c) e d));
conseguentemente, potrebbero derivarne trattamenti di dati erronei, incompleti o sovrabbondanti rispetto alle finalità perseguite. È necessaria quindi una maggiore specificità dei criteri.

Tale maggiore specificità è opportuna anche sotto altri due profili.

Lo schema prevede infatti la raccolta di alcune tipologie non meglio definite di dati, relativi anche a precedenti operazioni o a terzi, incentivando, attraverso comportamenti “investigativi” del professionista, valutazioni che potrebbero richiedere l'utilizzo di informazioni non pertinenti o raccolte per finalità diverse rispetto all'esecuzione della prestazione professionale richiesta dal cliente (ad esempio le “finalità perseguite”).

Inoltre, non sembra pienamente in linea con i descritti principi di finalità e pertinenza dei dati trattati la necessità per il professionista di valutare “con continuità i rapporti intrattenuti con i clienti” (articolo 11, comma 2, dello schema). Si richiama l'attenzione del Ministero circa l'esigenza di circoscrivere tale obbligo ad incarichi o prestazioni professionali connessi o collegati, individuando eventualmente un arco temporale di riferimento.

Si ritiene infine necessario dettagliare gli elementi informativi che devono essere valutati per individuare le operazioni sospette.

TUTTO CIÒ PREMESSO IL GARANTE:
esprime il parere richiesto nei termini di cui in motivazione.

Roma, 12 maggio 2005

IL PRESIDENTE, Pizzetti

IL RELATORE, Chiaravalloti

IL SEGRETARIO GENERALE, Buttarelli

01Ene/14

Lei 32/2008 de 17 de Julho,  transpõe a Directiva da Retenção de Dados, relativa à conservação de dados das comunicações electrónicas. (Diário da República, I série A, nº 137, 17 de Julho de 2008)

Lei n.º 32/2008 de 17 de Julho

Transpõe para a ordem jurídica interna a Directiva n.º 2006/24/CE, do Parlamento Europeu e do Conselho, de 15 de Março, relativa à conservação de dados gerados ou tratados no contexto da oferta de serviços de comunicações electrónicas publicamente disponíveis ou de redes públicas de comunicações.

 

A Assembleia da República decreta, nos termos da alínea c) do artigo 161.º da Constituição, o seguinte:

Artigo 1º.- Objecto

1 .- A presente lei regula a conservação e a transmissão dos dados de tráfego e de localização relativos a pessoas singulares e a pessoas colectivas, bem como dos dados conexos necessários para identificar o assinante ou o utilizador registado, para fins de investigação, detecção e repressão de crimes graves por parte das autoridades competentes, transpondo para a ordem jurídica interna a Directiva n.º 2006/24/CE, do Parlamento Europeu e do Conselho, de 15 de Março, relativa à conservação de dados gerados ou tratados no contexto da oferta de serviços de comunicações electrónicas publicamente disponíveis ou de redes públicas de comunicações, e que altera a Directiva n.º 2002/58/CE, do Parlamento Europeu e do Conselho, de 12 de Junho, relativa ao tratamento de dados pessoais e à protecção da privacidade no sector das comunicações electrónicas.

2 .- A conservação de dados que revelem o conteúdo das comunicações é proibida, sem prejuízo do disposto na Lei n.º 41/2004, de 18 de Agosto, e na legislação processual penal relativamente à intercepção e gravação de comunicações.

Artigo 2º.- Definições

1 .- Para efeitos da presente lei, entende -se por:

a) “Dados”, os dados de tráfego e os dados de localização, bem como os dados conexos necessários para identificar o assinante ou o utilizador;

b) “Serviço telefónico”, qualquer dos seguintes serviços:

i) Os serviços de chamada, incluindo as chamadas vocais, o correio vocal, a teleconferência ou a transmissão de dados;

ii) Os serviços suplementares, incluindo o reencaminhamento e a transferência de chamadas; e

iii) Os serviços de mensagens e multimédia, incluindo os serviços de mensagens curtas (SMS), os serviços de mensagens melhoradas (EMS) e os serviços multimédia (MMS);

c) “Código de identificação do utilizador” (“user ID”), um código único atribuído às pessoas, quando estas se tornam assinantes ou se inscrevem num serviço de acesso à Internet, ou num serviço de comunicação pela Internet;

d) “Identificador de célula” (“cell ID”), a identificação da célula de origem e de destino de uma chamada telefónica numa rede móvel;

e) “Chamada telefónica falhada”, uma comunicação em que a ligação telefónica foi estabelecida, mas que não obteve resposta, ou em que houve uma intervenção do gestor da rede;

f) “Autoridades competentes”, as autoridades judiciárias e as autoridades de polícia criminal das seguintes entidades:

i) A Polícia Judiciária;

ii) A Guarda Nacional Republicana;

iii) A Polícia de Segurança Pública;

iv) A Polícia Judiciária Militar;

v) O Serviço de Estrangeiros e Fronteiras;

vi) A Polícia Marítima;

g) “Crime grave”, crimes de terrorismo, criminalidade violenta, criminalidade altamente organizada, sequestro, rapto e tomada de reféns, crimes contra a identidade cultural e integridade pessoal, contra a segurança do Estado, falsificação de moeda ou títulos equiparados a moeda e crimes abrangidos por convenção sobre segurança da navegação aérea ou marítima.

2 .- Para efeitos da presente lei, são aplicáveis, sem prejuízo do disposto no número anterior, as definições constantes das Leis n.os 67/98, de 26 de Outubro, e 41/2004, de 18 de Agosto.

Artigo 3º.- Finalidade do tratamento

1 .- A conservação e a transmissão dos dados têm por finalidade exclusiva a investigação, detecção e repressão de crimes graves por parte das autoridades competentes.

2 .- A transmissão dos dados às autoridades competentes só pode ser ordenada ou autorizada por despacho fundamentado do juiz, nos termos do artigo 9.º

3 .- Os ficheiros destinados à conservação de dados no âmbito da presente lei têm que, obrigatoriamente, estar separados de quaisquer outros ficheiros para outros fins.

4 .- O titular dos dados não pode opor -se à respectiva conservação e transmissão.

Artigo 4º.- Categorias de dados a conservar

1 .- Os fornecedores de serviços de comunicações electrónicas publicamente disponíveis ou de uma rede pública de comunicações devem conservar as seguintes categorias de dados:

a) Dados necessários para encontrar e identificar a fonte de uma comunicação;

b) Dados necessários para encontrar e identificar o destino de uma comunicação;

c) Dados necessários para identificar a data, a hora e a duração de uma comunicação;

d) Dados necessários para identificar o tipo de comunicação;

e) Dados necessários para identificar o equipamento de telecomunicações dos utilizadores, ou o que se considera ser o seu equipamento;

f) Dados necessários para identificar a localização do equipamento de comunicação móvel.

2 .- Para os efeitos do disposto na alínea a) do número anterior, os dados necessários para encontrar e identificar a fonte de uma comunicação são os seguintes:

a) No que diz respeito às comunicações telefónicas nas redes fixa e móvel:

i) O número de telefone de origem;

ii) O nome e endereço do assinante ou do utilizador registado;

b) No que diz respeito ao acesso à Internet, ao correio electrónico através da Internet e às comunicações telefónicas através da Internet:

i) Os códigos de identificação atribuídos ao utilizador;

ii) O código de identificação do utilizador e o número de telefone atribuídos a qualquer comunicação que entre na rede telefónica pública;

iii) O nome e o endereço do assinante ou do utilizador registado, a quem o endereço do protocolo IP, o código de identificação de utilizador ou o número de telefone estavam atribuídos no momento da comunicação.

3 .- Para os efeitos do disposto na alínea b) do n.º 1, os dados necessários para encontrar e identificar o destino de uma comunicação são os seguintes:

a) No que diz respeito às comunicações telefónicas nas redes fixa e móvel:

i) Os números marcados e, em casos que envolvam serviços suplementares, como o reencaminhamento ou a transferência de chamadas, o número ou números para onde a chamada foi reencaminhada;

ii) O nome e o endereço do assinante, ou do utilizador registado;

b) No que diz respeito ao correio electrónico através da Internet e às comunicações telefónicas através da Internet:

i) O código de identificação do utilizador ou o número de telefone do destinatário pretendido, ou de uma comunicação telefónica através da Internet;

ii) Os nomes e os endereços dos subscritores, ou dos utilizadores registados, e o código de identificação de utilizador do destinatário pretendido da comunicação.

4 .- Para os efeitos do disposto na alínea c) do n.º 1, os dados necessários para identificar a data, a hora e a duração de uma comunicação são os seguintes:

a) No que diz respeito às comunicações telefónicas nas redes fixa e móvel, a data e a hora do início e do fim da comunicação;

b) No que diz respeito ao acesso à Internet, ao correio electrónico através da Internet e às comunicações telefónicas através da Internet:

i) A data e a hora do início (log in) e do fim (log off) da ligação ao serviço de acesso à Internet com base em determinado fuso horário, juntamente com o endereço do protocolo IP, dinâmico ou estático, atribuído pelo fornecedor do serviço de acesso à Internet a uma comunicação, bem como o código de identificação de utilizador do subscritor ou do utilizador registado;

ii) A data e a hora do início e do fim da ligação ao serviço de correio electrónico através da Internet ou de comunicações através da Internet, com base em determinado fuso horário.

5 .- Para os efeitos do disposto na alínea d) do n.º 1, os dados necessários para identificar o tipo de comunicação são os seguintes:

a) No que diz respeito às comunicações telefónicas nas redes fixa e móvel, o serviço telefónico utilizado;

b) No que diz respeito ao correio electrónico através da Internet e às comunicações telefónicas através da Internet, o serviço de Internet utilizado.

6 .- Para os efeitos do disposto na alínea e) do n.º 1, os dados necessários para identificar o equipamento de telecomunicações dos utilizadores, ou o que se considera ser o seu equipamento, são os seguintes:

a) No que diz respeito às comunicações telefónicas na rede fixa, os números de telefone de origem e de destino;

b) No que diz respeito às comunicações telefónicas na rede móvel:

i) Os números de telefone de origem e de destino;

ii) A Identidade Internacional de Assinante Móvel (International Mobile Subscriber Identity, ou IMSI) de quem telefona;

iii) A Identidade Internacional do Equipamento Móvel (International Mobile Equipment Identity, ou IMEI) de quem telefona;

iv) A IMSI do destinatário do telefonema;

v) A IMEI do destinatário do telefonema;

vi) No caso dos serviços pré -pagos de carácter anónimo, a data e a hora da activação inicial do serviço e o identificador da célula a partir da qual o serviço foi activado;

c) No que diz respeito ao acesso à Internet, ao correio electrónico através da Internet e às comunicações telefónicas através da Internet:

i) O número de telefone que solicita o acesso por linha telefónica;

ii) A linha de assinante digital (digital subscriber line, ou DSL), ou qualquer outro identificador terminal do autor da comunicação.

7 .- Para os efeitos do disposto na alínea f) do n.º 1, os dados necessários para identificar a localização do equipamento de comunicação móvel são os seguintes:

a) O identificador da célula no início da comunicação;

b) Os dados que identifiquem a situação geográfica das células, tomando como referência os respectivos identificadores de célula durante o período em que se procede à conservação de dados.

Artigo 5º.- Âmbito da obrigação de conservação dos dados

1.- Os dados telefónicos e da Internet relativos a chamadas telefónicas falhadas devem ser conservados quando sejam gerados ou tratados e armazenados pelas entidades referidas no n.º 1 do artigo 4.º, no contexto da oferta de serviços de comunicação.

2 .- Os dados relativos a chamadas não estabelecidas não são conservados.

Artigo 6º.- Período de conservação

As entidades referidas no n.º 1 do artigo 4.º devem conservar os dados previstos no mesmo artigo pelo período de um ano a contar da data da conclusão da comunicação.

Artigo 7º.- Protecção e segurança dos dados

1 .- As entidades referidas no n.º 1 do artigo 4.º devem:

a) Conservar os dados referentes às categorias previstas no artigo 4.º por forma a que possam ser transmitidos imediatamente, mediante despacho fundamentado do juiz, às autoridades competentes;

b) Garantir que os dados conservados sejam da mesma qualidade e estejam sujeitos à mesma protecção e segurança que os dados na rede;

c) Tomar as medidas técnicas e organizativas adequadas à protecção dos dados previstos no artigo 4.º contra a destruição acidental ou ilícita, a perda ou a alteração acidental e o armazenamento, tratamento, acesso ou divulgação não autorizado ou ilícito;

d) Tomar as medidas técnicas e organizativas adequadas para garantir que apenas pessoas especialmente autorizadas tenham acesso aos dados referentes às categorias previstas no artigo 4.º;

e) Destruir os dados no final do período de conservação, excepto os dados que tenham sido preservados por ordem do juiz;

f) Destruir os dados que tenham sido preservados, quando tal lhe seja determinado por ordem do juiz.

2 .- Os dados referentes às categorias previstas no artigo 4.º, com excepção dos dados relativos ao nome e endereço dos assinantes, devem permanecer bloqueados desde o início da sua conservação, só sendo alvo de desbloqueio para efeitos de transmissão, nos termos da presente lei, às autoridades competentes.

3 .- A transmissão dos dados referentes às categorias previstas no artigo 4.º processa -se mediante comunicação electrónica, nos termos das condições técnicas e de segurança fixadas em portaria conjunta dos membros do Governo responsáveis pelas áreas da administração interna, da justiça e das comunicações, que devem observar um grau de codificação e protecção o mais elevado possível, de acordo com o estado da técnica ao momento da transmissão, incluindo métodos de codificação, encriptação ou outros adequados.

4 .- O disposto nos números anteriores não prejudica a observação dos princípios nem o cumprimento das regras relativos à qualidade e à salvaguarda da confidencialidade e da segurança dos dados, previstos nas Leis n.os 67/98, de 26 de Outubro, e 41/2004, de 18 de Agosto.

5 .- A autoridade pública competente para o controlo da aplicação do disposto no presente artigo é a Comissão Nacional de Protecção de Dados (CNPD).

Artigo 8º.- Registo de pessoas especialmente autorizadas

1.- A CNPD deve manter um registo electrónico permanentemente actualizado das pessoas especialmente autorizadas a aceder aos dados, nos termos da alínea d) do n.º 1 do artigo anterior.

2 .- Para os efeitos previstos no número anterior, os fornecedores de serviços de comunicações electrónicas ou de uma rede pública de comunicações devem remeter à CNPD, por via exclusivamente electrónica, os dados necessários à identificação das pessoas especialmente autorizadas a aceder aos dados.

Artigo 9º.- Transmissão dos dados

1 .- A transmissão dos dados referentes às categorias previstas no artigo 4.º só pode ser autorizada, por despacho fundamentado do juiz de instrução, se houver razões para crer que a diligência é indispensável para a descoberta da verdade ou que a prova seria, de outra forma, impossível ou muito difícil de obter no âmbito da investigação, detecção e repressão de crimes graves.

2 .- A autorização prevista no número anterior só pode ser requerida pelo Ministério Público ou pela autoridade de polícia criminal competente.

3.- Só pode ser autorizada a transmissão de dados relativos:

a) Ao suspeito ou arguido;

b) A pessoa que sirva de intermediário, relativamente à qual haja fundadas razões para crer que recebe ou transmite mensagens destinadas ou provenientes de suspeito ou arguido; ou

c) A vítima de crime, mediante o respectivo consentimento, efectivo ou presumido.

4 .- A decisão judicial de transmitir os dados deve respeitar os princípios da adequação, necessidade e proporcionalidade, designadamente no que se refere à definição das categorias de dados a transmitir e das autoridades competentes com acesso aos dados e à protecção do segredo profissional, nos termos legalmente previstos.

5 .- O disposto nos números anteriores não prejudica a obtenção de dados sobre a localização celular necessários para afastar perigo para a vida ou de ofensa à integridade física grave, nos termos do artigo 252.º -A do Código de Processo Penal.

6 .- As entidades referidas no n.º 1 do artigo 4.º devem elaborar registos da extracção dos dados transmitidos às autoridades competentes e enviá -los trimestralmente à CNPD.

Artigo 10º.- Condições técnicas da transmissão dos dados

A transmissão dos dados referentes às categorias previstas no artigo 4.º processa -se mediante comunicação electrónica, nos termos das condições técnicas e de segurança previstas no n.º 3 do artigo 7.º

Artigo 11º.- Destruição dos dados

1.- O juiz determina, oficiosamente ou a requerimento de qualquer interessado, a destruição dos dados na posse das autoridades competentes, bem como dos dados preservados pelas entidades referidas no n.º 1 do artigo 4.º, logo que os mesmos deixem de ser estritamente necessários para os fins a que se destinam.

2 .- Considera -se que os dados deixam de ser estritamente necessários para o fim a que se destinam logo que ocorra uma das seguintes circunstâncias:

a) Arquivamento definitivo do processo penal;

b) Absolvição, transitada em julgado;

c) Condenação, transitada em julgado;

d) Prescrição do procedimento penal;

e) Amnistia.

 

Artigo 12º.- Contra -ordenações

1 .- Sem prejuízo da responsabilidade criminal a que haja lugar nos termos da lei, constitui contra -ordenação:

a) A não conservação das categorias dos dados previstas no artigo 4.º;

b) O incumprimento do prazo de conservação previsto no artigo 6.º;

c) A não transmissão dos dados às autoridades competentes, quando autorizada nos termos do disposto no artigo 9.º;

d) O não envio dos dados necessários à identificação das pessoas especialmente autorizadas, nos termos do n.º 2 do artigo 8.º

2 .- As contra -ordenações previstas no número anterior são puníveis com coimas de € 1500 a € 50 000 ou de € 5000 a € 10 000 000 consoante o agente seja uma pessoa singular ou colectiva.

3 .- A tentativa e a negligência são puníveis.

 

Artigo 13º.- Crimes

1 .- Constituem crime, punido com pena de prisão até dois anos ou multa até 240 dias:

a) O incumprimento de qualquer das regras relativas à protecção e à segurança dos dados previstas no artigo 7.º;

b) O não bloqueio dos dados, nos termos previstos no n.º 2 do artigo 7.º;

c) O acesso aos dados por pessoa não especialmente autorizada nos termos do n.º 1 do artigo 8.º

2 .- A pena é agravada para o dobro dos seus limites quando o crime:

a) For cometido através de violação de regras técnicas de segurança;

b) Tiver possibilitado ao agente ou a terceiros o conhecimento de dados pessoais; ou

c) Tiver proporcionado ao agente ou a terceiros benefício ou vantagem patrimonial.

3 .- A tentativa e a negligência são puníveis.

 

Artigo 14º.- Processos de contra -ordenação e aplicação das coimas

1 .- Compete à CNPD a instrução dos processos de contra -ordenação e a respectiva aplicação de coimas relativas às condutas previstas no artigo anterior.

2 .- O montante das importâncias cobradas em resultado da aplicação das coimas é distribuído da seguinte forma:

a) 60 % para o Estado;

b) 40 % para a CNPD.

 

Artigo 15º.- Aplicabilidade dos regimes sancionatórios previstos nas Leis n.os 67/98, de 26 de Outubro, e 41/2004, de 18 de Agosto

O disposto nos artigos 12.º a 14.º não prejudica a aplicação

do disposto no capítulo VI da Lei n.º 67/98, de 26 de Outubro, e no capítulo III da Lei n.º 41/2004, de 18 de Agosto.

Artigo 16º.- Estatísticas para informação anual à Comissão das Comunidades Europeias

1 .- A CNPD transmite anualmente à Comissão das Comunidades Europeias as estatísticas sobre a conservação dos dados gerados ou tratados no contexto da oferta de serviços de comunicações electrónicas publicamente disponíveis ou de uma rede pública de comunicações.

2 .- Tendo em vista o cumprimento do disposto no número anterior, as entidades referidas no n.º 1 do artigo 4.º devem, até 1 de Março de cada ano, remeter à CNPD as seguintes informações, relativas ao ano civil anterior:

a) O número de casos em que foram transmitidas informações às autoridades nacionais competentes;

b) O período de tempo decorrido entre a data a partir da qual os dados foram conservados e a data em que as autoridades competentes solicitaram a sua transmissão; e

c) O número de casos em que as solicitações das autoridades não puderam ser satisfeitas.

3 .- As informações previstas no número anterior não podem conter quaisquer dados pessoais.

Artigo 17º.- Avaliação

No fim de cada período de dois anos a CNPD, em colaboração com o Instituto das Comunicações de Portugal Autoridade Nacional de Comunicações (ICP-ANACOM), procede a uma avaliação de todos os procedimentos previstos na presente lei e elabora um relatório detalhado, o qual pode incluir recomendações, cujo conteúdo deve ser transmitido à Assembleia da República e ao Governo.

Artigo 18º.- Produção de efeitos

A presente lei produz efeitos 90 dias após a publicação da portaria a que se refere o n.º 3 do artigo 7.º

Aprovada em 23 de Maio de 2008.

O Presidente da Assembleia da República, Jaime Gama.

Promulgada em 1 de Julho de 2008.

Publique -se.

O Presidente da República, ANÍBAL CAVACO SILVA.

Referendada em 2 de Julho de 2008.

O Primeiro -Ministro, José Sócrates Carvalho Pinto de Sousa.

01Ene/14

Legislacion Informatica de Decreto del Presidente della Repubblica 11 febbraio 2005, n.68.

Decreto del Presidente della Repubblica 11 febbraio 2005, n.68.

Regolamento recante disposizioni per l'utilizzo della posta elettronica certificata, a norma dell'articolo 27 della legge 16 gennaio 2003, n. 3.

IL PRESIDENTE DELLA REPUBBLICA

Visto l'articolo 87 della Costituzione;

Visto l'articolo 15, comma 2, della legge 15 marzo 1997, n. 59;

Visto l'articolo 27, commi 8, lettera e), e 9, della legge 16 gennaio 2003, n. 3;

Visto l'articolo 17, comma 2, della legge 23 agosto 1988, n. 400;

Visto l'articolo 14 del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, recante il testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa;

Vista la preliminare deliberazione del Consiglio dei Ministri, adottata nella riunione del 25 marzo 2004;

Espletata la procedura di informazione di cui alla direttiva 98/34/CE del Parlamento europeo e del Consiglio, del 22 giugno 1998, modificata dalla direttiva 98/48/CE del Parlamento europeo e del
Consiglio, del 20 luglio 1998, attuata con legge 21 giugno 1986, n. 317, cosí come modificata dal decreto legislativo 23 novembre 2000, n. 427;

Acquisito il parere della Conferenza unificata, ai sensi dell'articolo 8 del decreto legislativo 28 agosto 1997, n. 281, espresso nella riunione del 20 maggio 2004;

Vista la nota del 29 marzo 2004, con la quale é stato richiesto il parere del Garante per la protezione dei dati personali;

Udito il parere del Consiglio di Stato, espresso dalla Sezione consultiva per gli atti normativi nell'adunanza del 14 giugno 2004;

Acquisito il parere delle competenti Commissioni della Camera dei deputati e del Senato della Repubblica;

Vista la deliberazione del Consiglio dei Ministri, adottata nella riunione del 28 gennaio 2005;

Sulla proposta del Ministro per la funzione pubblica e del Ministro per l'innovazione e le tecnologie, di concerto con il Ministro dell'economia e delle finanze;

E m a n a

il seguente regolamento:

Articolo 1. Oggetto e definizioni

1. Il presente regolamento stabilisce le caratteristiche e le modalità per l'erogazione e la fruizione di servizi di trasmissione di documenti informatici mediante posta elettronica certificata.

2. Ai fini del presente regolamento si intende per:

a) busta di trasporto, il documento informatico che contiene il messaggio di posta elettronica certificata;

b) Centro nazionale per l'informatica nella pubblica amministrazione, di seguito denominato: “CNIPA”, l'organismo di cui all'articolo 4, comma 1, del decreto legislativo 12 febbraio 1993, n.
39, come modificato dall'articolo 176, comma 3, del decreto legislativo 30 giugno 2003, n. 196;

c) dati di certificazione, i dati inseriti nelle ricevute indicate dal presente regolamento, relativi alla trasmissione del messaggio di posta elettronica certificata;

d) dominio di posta elettronica certificata, l'insieme di tutte e sole le caselle di posta elettronica certificata il cui indirizzo fa riferimento, nell'estensione, ad uno stesso dominio della rete
Internet, definito secondo gli standard propri di tale rete;

e) log dei messaggi, il registro informatico delle operazioni relative alle trasmissioni effettuate mediante posta elettronica certificata tenuto dal gestore;

f) messaggio di posta elettronica certificata, un documento informatico composto dal testo del messaggio, dai dati di certificazione e dagli eventuali documenti informatici allegati;

g) posta elettronica certificata, ogni sistema di posta elettronica nel quale é fornita al mittente documentazione elettronica attestante l'invio e la consegna di documenti informatici;

h) posta elettronica, un sistema elettronico di trasmissione di documenti informatici;

i) riferimento temporale, l'informazione contenente la data e l'ora che viene associata ad un messaggio di posta elettronica certificata;

l) utente di posta elettronica certificata, la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi ente, associazione o organismo, nonché eventuali unità organizzative
interne ove presenti, che sia mittente o destinatario di posta elettronica certificata;

m) virus informatico, un programma informatico avente per scopo o per effetto il danneggiamento di un sistema informatico o telematico, dei dati o dei programmi in esso contenuti o ad esso pertinenti,
ovvero l'interruzione, totale o parziale, o l'alterazione del suo funzionamento.

Articolo 2. Soggetti del servizio di posta elettronica certificata

1. Sono soggetti del servizio di posta elettronica certificata:

a) il mittente, cioé l'utente che si avvale del servizio di posta elettronica certificata per la trasmissione di documenti prodotti mediante strumenti informatici;

b) il destinatario, cioé l'utente che si avvale del servizio di posta elettronica certificata per la ricezione di documenti prodotti mediante strumenti informatici;

c) il gestore del servizio, cioé il soggetto, pubblico o privato, che eroga il servizio di posta elettronica certificata e che gestisce domini di posta elettronica certificata.

Articolo 3. Trasmissione del documento informatico

1. Il comma 1 dell'articolo 14 del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, é sostituito dal seguente: “1. Il documento informatico trasmesso per via telematica si
intende spedito dal mittente se inviato al proprio gestore, e si intende consegnato al destinatario se reso disponibile all'indirizzo elettronico da questi dichiarato, nella casella di posta elettronica del destinatario messa a disposizione dal gestore.”.

Articolo 4. Utilizzo della posta elettronica certificata

1. La posta elettronica certificata consente l'invio di messaggi la cui trasmissione é valida agli effetti di legge.

2. Per i privati che intendono utilizzare il servizio di posta elettronica certificata, il solo indirizzo valido, ad ogni effetto giuridico, é quello espressamente dichiarato ai fini di ciascun procedimento con le pubbliche amministrazioni o di ogni singolo rapporto intrattenuto tra privati o tra questi e le pubbliche amministrazioni. Tale dichiarazione obbliga solo il dichiarante e puó essere revocata nella stessa forma.

3. La volontà espressa ai sensi del comma 2 non puó comunque dedursi dalla mera indicazione dell'indirizzo di posta certificata nella corrispondenza o in altre comunicazioni o pubblicazioni del
soggetto.

4. Le imprese, nei rapporti tra loro intercorrenti, possono dichiarare la esplicita volontà di accettare l'invio di posta elettronica certificata mediante indicazione nell'atto di iscrizione al registro delle imprese. Tale dichiarazione obbliga solo il dichiarante e puó essere revocata nella stessa forma.

5. Le modalità attraverso le quali il privato comunica la disponibilità all'utilizzo della posta elettronica certificata, il proprio indirizzo di posta elettronica certificata, il mutamento del medesimo o l'eventuale cessazione della disponibilità, nonché le modalità di conservazione, da parte dei gestori del servizio, della documentazione relativa sono definite nelle regole tecniche di cui all'articolo 17.

6. La validità della trasmissione e ricezione del messaggio di posta elettronica certificata é attestata rispettivamente dalla ricevuta di accettazione e dalla ricevuta di avvenuta consegna, di cui all'articolo 6.

7. Il mittente o il destinatario che intendono fruire del servizio di posta elettronica certificata si avvalgono di uno dei gestori di cui agli articoli 14 e 15.

Articolo 5. Modalità della trasmissione e interoperabilità

1. Il messaggio di posta elettronica certificata inviato dal mittente al proprio gestore di posta elettronica certificata viene da quest'ultimo trasmesso al destinatario direttamente o trasferito al
gestore di posta elettronica certificata di cui si avvale il destinatario stesso; quest'ultimo gestore provvede alla consegna nella casella di posta elettronica certificata del destinatario.

2. Nel caso in cui la trasmissione del messaggio di posta elettronica certificata avviene tra diversi gestori, essi assicurano l'interoperabilità dei servizi offerti, secondo quanto previsto dalle regole tecniche di cui all'articolo 17.

Articolo 6. Ricevuta di accettazione e di avvenuta consegna

1. Il gestore di posta elettronica certificata utilizzato dal mittente fornisce al mittente stesso la ricevuta di accettazione nella quale sono contenuti i dati di certificazione che costituiscono prova dell'avvenuta spedizione di un messaggio di posta elettronica certificata.

2. Il gestore di posta elettronica certificata utilizzato dal destinatario fornisce al mittente, all'indirizzo elettronico del mittente, la ricevuta di avvenuta consegna.

3. La ricevuta di avvenuta consegna fornisce al mittente prova che il suo messaggio di posta elettronica certificata é effettivamente pervenuto all'indirizzo elettronico dichiarato dal destinatario e
certifica il momento della consegna tramite un testo, leggibile dal mittente, contenente i dati di certificazione.

4. La ricevuta di avvenuta consegna puó contenere anche la copia completa del messaggio di posta elettronica certificata consegnato secondo quanto specificato dalle regole tecniche di cui
all'articolo 17.

5. La ricevuta di avvenuta consegna é rilasciata contestualmente alla consegna del messaggio di posta elettronica certificata nella casella di posta elettronica messa a disposizione del destinatario
dal gestore, indipendentemente dall'avvenuta lettura da parte del soggetto destinatario.

6. La ricevuta di avvenuta consegna é emessa esclusivamente a fronte della ricezione di una busta di trasporto valida secondo le modalità previste dalle regole tecniche di cui all'articolo 17.

7. Nel caso in cui il mittente non abbia piú la disponibilità delle ricevute dei messaggi di posta elettronica certificata inviati, le informazioni di cui all'articolo 11, detenute dai gestori, sono
opponibili ai terzi ai sensi dell'articolo 14, comma 2, del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445.

Articolo 7. Ricevuta di presa in carico

1. Quando la trasmissione del messaggio di posta elettronica certificata avviene tramite piú gestori il gestore del destinatario rilascia al gestore del mittente la ricevuta che attesta l'avvenuta presa in carico del messaggio.

Articolo 8. Avviso di mancata consegna

1. Quando il messaggio di posta elettronica certificata non risulta consegnabile il gestore comunica al mittente, entro le ventiquattro ore successive all'invio, la mancata consegna tramite un avviso
secondo le modalità previste dalle regole tecniche di cui all'articolo 17.

Articolo 9. Firma elettronica delle ricevute e della busta di trasporto

1. Le ricevute rilasciate dai gestori di posta elettronica certificata sono sottoscritte dai medesimi mediante una firma elettronica avanzata ai sensi dell'articolo 1, comma 1, lettera dd), del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, generata automaticamente dal sistema di posta elettronica e basata su chiavi asimmetriche a coppia, una pubblica e una privata, che consente di rendere manifesta la provenienza, assicurare l'integrità e l'autenticità delle ricevute stesse secondo le modalità previste dalle regole tecniche di cui all'articolo 17.

2. La busta di trasporto é sottoscritta con una firma elettronica di cui al comma 1 che garantisce la provenienza, l'integrità e l'autenticità del messaggio di posta elettronica certificata secondo le modalità previste dalle regole tecniche di cui all'articolo 17.

Articolo 10. Riferimento temporale

1. Il riferimento temporale e la marca temporale sono formati in conformità a quanto previsto dalle regole tecniche di cui all'articolo 17.

2. I gestori di posta elettronica certificata appongono un riferimento temporale su ciascun messaggio e quotidianamente una marca temporale sui log dei messaggi.

Articolo 11. Sicurezza della trasmissione

1. I gestori di posta elettronica certificata trasmettono il messaggio di posta elettronica certificata dal mittente al destinatario integro in tutte le sue parti, includendolo nella busta di trasporto.

2. Durante le fasi di trasmissione del messaggio di posta elettronica certificata, i gestori mantengono traccia delle operazioni svolte su un apposito log dei messaggi. I dati contenuti nel suddetto registro sono conservati dal gestore di posta elettronica certificata per trenta mesi.

3. Per la tenuta del registro i gestori adottano le opportune soluzioni tecniche e organizzative che garantiscano la riservatezza, la sicurezza, l'integrità e l'inalterabilità nel tempo delle informazioni in esso contenute.

4. I gestori di posta elettronica certificata prevedono, comunque, l'esistenza di servizi di emergenza che in ogni caso assicurano il completamento della trasmissione ed il rilascio delle ricevute.

Articolo 12. Virus informatici

1. Qualora il gestore del mittente riceva messaggi con virus informatici é tenuto a non accettarli, informando tempestivamente il mittente dell'impossibilità di dar corso alla trasmissione; in tale
caso il gestore conserva i messaggi ricevuti per trenta mesi secondo le modalità definite dalle regole tecniche di cui all'articolo 17.

2. Qualora il gestore del destinatario riceva messaggi con virus informatici é tenuto a non inoltrarli al destinatario, informando tempestivamente il gestore del mittente, affinché comunichi al mittente medesimo l'impossibilità di dar corso alla trasmissione; in tale caso il gestore del destinatario conserva i messaggi ricevuti per trenta mesi secondo le modalità definite dalle regole tecniche di cui all'articolo 17.

Articolo 13. Livelli minimi di servizio

1. I gestori di posta elettronica certificata sono tenuti ad assicurare il livello minimo di servizio previsto dalle regole tecniche di cui all'articolo 17.

Articolo 14. Elenco dei gestori di posta elettronica certificata

1. Il mittente o il destinatario che intendono fruire del servizio di posta elettronica certificata si avvalgono dei gestori inclusi in un apposito elenco pubblico disciplinato dal presente articolo.

2. Le pubbliche amministrazioni ed i privati che intendono esercitare l'attività di gestore di posta elettronica certificata inviano al CNIPA domanda di iscrizione nell'elenco dei gestori di posta elettronica certificata.

3. I richiedenti l'iscrizione nell'elenco dei gestori di posta elettronica certificata diversi dalle pubbliche amministrazioni devono avere natura giuridica di società di capitali e capitale sociale interamente versato non inferiore a un milione di euro.

4. I gestori di posta elettronica certificata o, se persone giuridiche, i loro legali rappresentanti ed i soggetti preposti all'amministrazione devono, inoltre, possedere i requisiti di onorabilità richiesti ai soggetti che svolgono funzioni di amministrazione, direzione e controllo presso le banche di cui
all'articolo 26 del testo unico delle leggi in materia bancaria e creditizia, di cui al decreto legislativo 1° settembre 1993, n. 385, e successive modificazioni.

5. Non possono rivestire la carica di rappresentante legale, di componente del consiglio di amministrazione, di componente del collegio sindacale, o di soggetto comunque preposto
all'amministrazione del gestore privato coloro i quali sono stati sottoposti a misure di prevenzione, disposte dall'autorità giudiziaria ai sensi della legge 27 dicembre 1956, n. 1423, e della legge 31 maggio 1965, n. 575, e successive modificazioni, ovvero sono stati condannati con sentenza irrevocabile, salvi gli effetti della riabilitazione, alla reclusione non inferiore ad un anno per delitti
contro la pubblica amministrazione, in danno di sistemi informatici o telematici, contro la fede pubblica, contro il patrimonio, contro l'economia pubblica, ovvero per un delitto in materia tributaria.

6. Il richiedente deve inoltre:

a) dimostrare l'affidabilità organizzativa e tecnica necessaria per svolgere il servizio di posta elettronica certificata;

b) impiegare personale dotato delle conoscenze specifiche, dell'esperienza e delle competenze necessarie per i servizi forniti, in particolare della competenza a livello gestionale, della
conoscenza specifica nel settore della tecnologia della posta elettronica e della dimestichezza con procedure di sicurezza appropriate;

c) rispettare le norme del presente regolamento e le regole tecniche di cui all'articolo 17;

d) applicare procedure e metodi amministrativi e di gestione adeguati e tecniche consolidate;

e) utilizzare per la firma elettronica, di cui all'articolo 9, dispositivi che garantiscono la sicurezza delle informazioni gestite in conformità a criteri riconosciuti in ambito europeo o internazionale;

f) adottare adeguate misure per garantire l'integrità e la sicurezza del servizio di posta elettronica certificata;

g) prevedere servizi di emergenza che assicurano in ogni caso il completamento della trasmissione;

h) fornire, entro i dodici mesi successivi all'iscrizione nell'elenco dei gestori di posta elettronica certificata, dichiarazione di conformità del proprio sistema di qualità alle norme ISO 9000, successive evoluzioni o a norme equivalenti, relativa al processo di erogazione di posta elettronica certificata;

i) fornire copia di una polizza assicurativa di copertura dei rischi dell'attività e dei danni causati a terzi.

7. Trascorsi novanta giorni dalla presentazione, la domanda si considera accolta qualora il CNIPA non abbia comunicato all'interessato il provvedimento di diniego.

8. Il termine di cui al comma 7 puó essere interrotto una sola volta esclusivamente per la motivata richiesta di documenti che integrino o completino la documentazione presentata e che non siano
già nella disponibilità del CNIPA o che questo non possa acquisire autonomamente. In tale caso, il termine riprende a decorrere dalla data di ricezione della documentazione integrativa.

9. Il procedimento di iscrizione nell'elenco dei gestori di posta elettronica certificata di cui al presente articolo puó essere sospeso nei confronti dei soggetti per i quali risultano pendenti
procedimenti penali per delitti in danno di sistemi informatici o telematici.

10. I soggetti di cui al comma 1 forniscono i dati, previsti dalle regole tecniche di cui all'articolo 17, necessari per l'iscrizione nell'elenco dei gestori.

11. Ogni variazione organizzativa o tecnica concernente il gestore ed il servizio di posta elettronica certificata é comunicata al CNIPA entro il quindicesimo giorno.

12. Il venire meno di uno o piú requisiti tra quelli indicati al presente articolo é causa di cancellazione dall'elenco.

13. Il CNIPA svolge funzioni di vigilanza e controllo sull'attività esercitata dagli iscritti all'elenco di cui al comma 1.

Articolo 15. Gestori di posta elettronica certificata stabiliti nei Paesi dell'Unione europea

1. Puó esercitare il servizio di posta elettronica certificata il gestore del servizio stabilito in altri Stati membri dell'Unione europea che soddisfi, conformemente alla legislazione dello Stato membro di stabilimento, formalità e requisiti equivalenti ai contenuti del presente decreto e operi nel rispetto delle regole tecniche di cui all'articolo 17. é fatta salva in particolare, la possibilità di avvalersi di gestori stabiliti in altri Stati membri dell'Unione europea che rivestono una forma giuridica equipollente a quella prevista dall'articolo 14, comma 3.

2. Per i gestori di posta elettronica certificata stabiliti in altri Stati membri dell'Unione europea il CNIPA verifica l'equivalenza ai requisiti ed alle formalità di cui al presente decreto e alle regole tecniche di cui all'articolo 17.

Articolo 16. Disposizioni per le pubbliche amministrazioni

1. Le pubbliche amministrazioni possono svolgere autonomamente l'attività di gestione del servizio di posta elettronica certificata, oppure avvalersi dei servizi offerti da altri gestori pubblici o privati, rispettando le regole tecniche e di sicurezza previste dal presente regolamento.

2. L'utilizzo di caselle di posta elettronica certificata rilasciate a privati da pubbliche amministrazioni incluse nell'elenco di cui all'articolo 14, comma 2, costituisce invio valido ai sensi del presente decreto limitatamente ai rapporti intrattenuti tra le amministrazioni medesime ed i privati cui sono rilasciate le caselle di posta elettronica certificata.

3. Le pubbliche amministrazioni garantiscono ai terzi la libera scelta del gestore di posta elettronica certificata.

4. Le disposizioni di cui al presente regolamento non si applicano all'uso degli strumenti informatici e telematici nel processo civile, nel processo penale, nel processo amministrativo, nel processo
tributario e nel processo dinanzi alle sezioni giurisdizionali della Corte dei conti, per i quali restano ferme le specifiche disposizioni normative.

Articolo 17. Regole tecniche

1. Il Ministro per l'innovazione e le tecnologie definisce, ai sensi dell'articolo 8, comma 2, del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, sentito il Ministro per la
funzione pubblica, le regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata. Qualora le predette regole riguardino la certificazione di sicurezza dei prodotti e dei sistemi é acquisito il concerto del Ministro delle comunicazioni.

Articolo 18. Disposizioni finali

1. Le modifiche di cui all'articolo 3 apportate all'articolo 14, comma 1, del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, (Testo A) si intendono riferite anche al decreto del
Presidente della Repubblica 28 dicembre 2000, n. 444 (Testo C).

Il presente decreto, munito del sigillo dello Stato, sarà inserito nella Raccolta ufficiale degli atti normativi della Repubblica italiana. é fatto obbligo a chiunque spetti di osservarlo e di farlo
osservare.

Dato a Roma, addí 11 febbraio 2005

CIAMPI

Berlusconi, Presidente del Consiglio dei Ministri

Baccini, Ministro per la funzione pubblica

Stanca, Ministro per l'innovazione e le tecnologie

Siniscalco, Ministro dell'economia e delle finanze

01Ene/14

Legislacion Informatica de Francia. Délibération n° 2007-028 du 13 février 2007 portant avis sur le projet d'arrêté portant création d'un traitement automatisé de données à caractère personnel dénommé «Centre de gestion des interceptions judiciaires» (CGIJ).

Délibération nº 2007-028 du 13 février 2007 portant avis sur le projet d'arrêté portant création d'un traitement automatisé de données à caractère personnel dénommé “Centre de gestion des interceptions judiciaires” (CGIJ).

La Commission nationale de l'Informatique et des Libertés,

Saisie pour avis par le ministre de la justice d'un projet d'arrêté portant création d'un traitement automatisé de données à caractère personnel dénommé “Centre de gestion des interceptions judiciaires” (CGIJ) ;

Vu la Convention nº 108 du 28 janvier 1981 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;

Vu la directive nº 95/46/CE du Parlement européen et du Conseil en date du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données ;

Vu le code pénal, notamment ses articles 226-15 et 432-9 ;

Vu le code de procédure pénale, notamment ses articles 12, 14 à 16, 28-1, 74-2, 80-4, 100 à 100-7, 706-95 ;

Vu le code des postes et des communications électroniques ;

Vu la loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi nº 2004-801 du 6 août 2004, relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel ;

Vu la loi nº 91-646 du 10 juillet 1991 relative au secret des correspondances émises par la voie des communications électroniques ;

Vu le décret nº 2005-1309 du 20 octobre 2005 pris pour l'application de la loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi no 2004-801 du 6 août 2004 ;

Vu le projet d'arrêté portant création d'un traitement automatisé de données à caractère personnel dénommé ” Centre de gestion des interceptions judiciaires ” (CGIJ) ;

Après avoir entendu M. Patrick Delnatte, commissaire, en son rapport et Mme Pascale Compagnie, commissaire du Gouvernement, en ses observations,

Emet l'avis suivant :

Le ministre de la justice a saisi pour avis la Commission nationale de l'Informatique et des Libertés, le 18 novembre 2006, d'un projet d'arrêté portant création d'un traitement automatisé de données à caractère personnel dénommé ” Centre de gestion des interceptions judiciaires ” (CGIJ).

Le CGIJ a pour finalité de permettre aux magistrats, aux officiers de police judiciaire et, sous leur responsabilité, aux agents de police judiciaire et aux agents des douanes habilités à effectuer des enquêtes judiciaires, qui procèdent, conformément aux dispositions des articles 74-2, 80-4, 100 à 100-7 et 706-95 du code de procédure pénale, à des interceptions de correspondances émises par la voie de communications électroniques, d'exploiter les comptes rendus techniques de ces interceptions. Ces comptes rendus comprennent, d'une part, les données de trafic relatives à ces correspondances interceptées et, d'autre part, les contenus des mini-messages de type SMS (short messaging service) et MMS (multimedia messaging service) envoyés d'un numéro de téléphone ou reçus par un numéro de téléphone dont la ligne est interceptée.

Le CGIJ ne traite pas des autres contenus des correspondances émises par la voie de communications électroniques interceptées, notamment de la voix, qui sont directement transmis par les opérateurs de communications électroniques aux magistrats, officiers de police judiciaire et agents des douanes habilités à effectuer des enquêtes judiciaires. Le CGIJ traitera exclusivement des contenus des SMS et MMS et des données techniques qui y sont associées et des seules données techniques associées aux contenus des communications téléphoniques ou par internet (interceptions phoniques).

La commission estime que, nonobstant le fait que les données feront l'objet d'un chiffrement, les contenus des SMS et des MMS qui seront traités par le CGIJ sont susceptibles de comporter des données relevant de l'article 8-I de la loi du 6 janvier 1978 modifiée, dans la mesure où ils pourront faire apparaître, directement ou indirectement, les origines raciales ou ethniques, les opinions politiques, philosophiques ou religieuses ou l'appartenance syndicale des personnes, ou être relatives à la santé ou à la vie sexuelle des personnes.

Dans ces conditions, la commission estime que la mise en oeuvre de ce traitement relève d'un décret en Conseil d'Etat, en application du II de l'article 26 de la loi du 6 janvier 1978 modifiée. Dès lors, elle demande à être saisie d'un projet de décret en Conseil d'Etat.

Le CGIJ sera implanté sur deux sites protégés du ministère de la justice. Ce centre sera placé sous le contrôle d'un magistrat du siège hors hiérarchie nommé par le ministère de la justice pour trois ans et assisté d'un comité composé de trois membres nommés dans les mêmes conditions.

Le responsable du CGIJ sera le secrétaire général du ministère de la justice, et son gestionnaire, le magistrat chef de la délégation aux interceptions judiciaires.

L'enquêteur habilité à procéder à une interception judiciaire par une ordonnance judiciaire créera un dossier en se connectant par intranet au CGIJ afin d'obtenir un numéro d'identifiant unique de mise sous interception. L'accès par intranet au CGIJ sera contrôlé au moyen d'un serveur d'accès d'authentification et d'autorisation mis en oeuvre par les administrations compétentes (justice, intérieur, défense, économie et finances).

La réquisition de mise sous interception judiciaire sera adressée directement par l'enquêteur à l'opérateur titulaire de la ligne à surveiller. L'opérateur activera l'interception pour la durée fixée par le magistrat mandant dans son ordonnance puis renverra, d'une part, directement vers l'enquêteur les voix des communications écoutées et, d'autre part, vers le CGIJ le contenu des SMS et MMS et les informations techniques de trafic décrivant ces communications, sous forme chiffrée.

Le CGIJ convertira le contenu des SMS, des MMS et des données techniques de trafic qui y sont associées, reçus codés de l'opérateur titulaire de la ligne à surveiller, puis les transférera vers l'enquêteur par un réseau sécurisé, directement sur leurs postes informatiques (postes dédiés) ou via des équipements d'écoute.

La commission observe que le CGIJ ne traitera, dans ces conditions, que des données codées relatives aux personnes dont la ligne est surveillée, sa fonction principale consistant à acheminer les données interceptées par l'opérateur vers l'enquêteur.

Les catégories de données ainsi traitées par le CGIJ seront, s'agissant des personnes dont la ligne est surveillée, les données relatives au trafic définies par la normalisation ETSI, notamment, pour chaque communication, le code de l'opérateur, les numéros de téléphone appelé et appelant, la date, l'heure et la durée de l'appel, les adresses de messagerie des appelés et des appelants, le code des cellules activées, les contenus des messages courts (SMS et MMS) émis et reçus.

S'agissant des personnes ayant accédé au CGIJ, les données traitées seront le numéro d'identification unique attribué à la demande d'interception, les adresses électroniques des destinataires, les numéros de téléphone des équipements de réception des destinataires.

La commission prend acte que les seuls destinataires des données techniques relatives au trafic et des contenus des messages courts (SMS et MMS) seront les magistrats qui prescrivent les mesures d'interception dans le cadre des procédures judiciaires, dont ils sont saisis, les officiers de police judiciaire et les agents de police judiciaire, placés sous leur responsabilité, ainsi que les agents de la douane judiciaire commis ou requis par un magistrat ou affectés dans un service dont le chef a été commis ou requis par un magistrat aux fins d'une interception judiciaire de correspondances émises par la voie des communications électroniques.

Les données personnelles relatives aux personnes faisant l'objet d'une interception judiciaire seront conservées par le CGIJ le temps nécessaire à leur transmission effective aux destinataires, sans excéder le délai de trente jours à compter de leur envoi, délai à l'issue duquel elles seront automatiquement effacées.

La commission prend acte de ce que ce délai de trente jours a pour objet de permettre aux enquêteurs de procéder, le cas échéant, à une retranscription lisible du texte des messages courts, voire à sa traduction s'il n'est pas rédigé en langue française.

Les données personnelles relatives aux utilisateurs du CGIJ seront conservées par le CGIG pendant une durée de trois ans à compter de leur réception, délai à l'issue duquel elles seront automatiquement effacées.

Compte tenu de la finalité du traitement, les droits d'information et d'opposition, prévus respectivement par les articles 32 et 38 de la loi du 6 janvier 1978 modifiée, ne s'appliquent pas aux personnes faisant l'objet d'une interception judiciaire.

En outre, les droits d'accès et de rectification des personnes faisant l'objet d'une interception judiciaire, prévus respectivement par les articles 39 et 40 de la loi du 6 janvier 1978 modifiée, s'exercent de manière indirecte selon les modalités fixées par les articles 41 et 42 de la loi.

Les informations traitées par le CGIJ pourront faire l'objet d'un envoi vers un pays hors de la Communauté européenne dans le cadre d'une procédure judiciaire régulière. Ces échanges ne pourront avoir lieu qu'en vertu des articles 694 et suivants du code de procédure pénale relatifs aux règles établies en matière d'entraide judiciaire et donc uniquement avec les Etats présentant un niveau de protection suffisant.

Le président, A. Türk

01Ene/14

Legislacion Informatica de Bolivia LEY DE 5 DE JULIO DE 1995

LEY Nº 1637

LEY DE 5 DE JULIO DE 1995

 

GONZALO SÁNCHEZ DE LOZADA
PRESIDENTE CONSTITUCIONAL DE LA REPUBLICA

Por cuanto, el Honorable Congreso Nacional, ha sancionado la siguiente Ley:

ACTA FINAL DE LA RONDA URUGUAY. Se aprueba la que crea la Organización Mundial de Comercio (OMC) e incorpora los resultados de las Negociaciones Comerciales Multilaterales del GATT, suscrito en la Reunión Ministerial celebrada en Marrakech, Marruecos los días 12 al 15 de abril de 1994.

EL HONORABLE CONGRESO NACIONAL,

DECRETA:

ARTICULO ÚNICO

De conformidad con el Artículo 59 atribución 12ª de la Constitución Política del Estado, se aprueba y ratifica el Acta Final de la Ronda Uruguay que crea la Organización Mundial de Comercio (OMC) e incorpora los resultados de las Negociaciones Comerciales Multilaterales del Acuerdo General sobre Aranceles Aduaneros y Comercio (GATT), suscrito por Bolivia en ocasión de la Reunión Ministerial celebrada en la ciudad de Marrakech, los días 12 al 15 de abril de 1994.

Pase al Poder Ejecutivo para fines constitucionales.

Es dada en la Sala de Sesiones del Honorable Congreso Nacional, a los tres días del mes de julio de mil novecientos noventa y cinco años.

Fdo. H. Juan Carlos Durán Saucedo, Presidente H. Senado Nacional; H. Javier Campero Paz, Presidente H. Cámara de Diputados, H. Walter Zuleta Roncal, Senador Secretario; H. Freddy Tejerina Ribera, Senador Secretario; H. Yerko Kukoc del Carpio, Diputado Secretario; H. Edith Gutiérrez de Mantilla, Diputada Secretaria.

Por tanto, la promulgo para que se tenga y cumpla como Ley de la República.

Palacio de Gobierno de la ciudad de La Paz, a los cinco días del mes de julio de mil novecientos noventa y cinco años.

FDO. GONZALO SÁNCHEZ DE LOZADA, Lic. Fernando A. Cossio, Ministro de Hacienda; José Guillermo Justiniano Sandoval, Ministro de la Presidencia de la República; Dr. Antonio Araníbar Quiroga, Ministro de Relaciones Exteriores y Culto; Jaime Villalobos, Ministro de Desarrollo Económico.

01Ene/14

Legislacion Informatica de Francia. Arrêté du 16 mars 2007 portant création, par la direction générale des impôts, d'un traitement automatisé de données à caractère personnel dénommé «Opérations d'abonnement en ligne pour les entreprises – Opale».

Arrêté du 16 mars 2007 portant création, par la direction générale des impôts, d'un traitement automatisé de données à caractère personnel dénommé “Opérations d'abonnement en ligne pour les entreprises – Opale”.

Le ministre de l'économie, des finances et de l'industrie et le ministre délégué au budget et à la réforme de l'Etat, porte-parole du Gouvernement,

Vu la convention nº 108 du 28 janvier 1981 du Conseil de l'Europe pour la protection des personnes à l'égard du traitement automatisé des données à caractère personnel ;

Vu le code général des impôts et le livre des procédures fiscales ;

Vu la  loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi nº 2004-801 du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel ;

Vu la loi nº 79-18 du 3 janvier 1979 sur les archives ;

Vu le décret nº 73-314 du 14 mars 1973 portant création d'un système national d'identification et d'un répertoire des entreprises et de leurs établissements, ensemble les textes qui l'ont modifié ;

Vu le décret nº 2005-1309 du 20 octobre 2005 pris pour l'application de la  loi nº 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;

Vu l'avis de la Commission nationale de l'informatique et des libertés en date du 26 décembre 2006 et portant le numéro AT061089,

Arrêtent :

Article 1. Le traitement automatisé de données à caractère personnel dénommé ” Opérations d'abonnement en ligne pour les entreprises – Opale ” est mis en oeuvre par la direction générale des impôts sur internet et dans les services des impôts et de la comptabilité publique.

Article 2. Le traitement permet :

– à chaque personne habilitée par son entreprise et en possession d'un certificat électronique valide, de créer son espace personnel sécurisé dans le portail fiscal et d'adhérer aux différents services en ligne proposés aux redevables professionnels ;

– à chaque entrepreneur individuel en possession d'un certificat électronique TéléIR délivré par la DGI pour les besoins de sa déclaration de revenus, de créer son espace personnel sécurisé dans le portail fiscal et d'adhérer aux différents services en ligne proposés aux redevables professionnels ;

– aux agents habilités de la direction générale des impôts, de gérer les opérations d'abonnement en ligne effectuées par les entreprises relevant de leur ressort territorial ;

– aux agents habilités de la direction générale des impôts et de la direction générale de la comptabilité publique, de consulter le compte d'un redevable professionnel, au regard de son adhésion aux différents services en ligne proposés au travers du portail fiscal.

Article 3. Les informations et catégories de données à caractère personnel sont les suivantes :

1. Pour les données relatives aux adhérents et administrateurs suppléants :

– numéro d'inscription ;

– civilité, nom, prénom ;

– adresse professionnelle ;

– numéro de téléphone professionnel ;

– adresse de messagerie électronique professionnelle ;

– numéro de certificat ;

– nom de l'autorité de certification ;

– date de création et de fin de validité du certificat ;

– identifiant de renouvellement ;

– réponses aux trois questions de confiance ;

– qualité de l'adhérent : représentant légal ou personne mandatée.

En outre, pour les entrepreneurs individuels titulaires d'un certificat TéléIR :

– identité du titulaire du certificat ;

– mention du certificat TéléIR.

2. Pour les données relatives à la population des entreprises :

– identifiant de l'entreprise (SIREN, NIC, NUMACT, NUMSEQ) ;

– titre, dénomination de l'entreprise ou civilité.

3. Pour les données relatives à la localisation des entreprises et des services, les données topographiques littérales correspondant aux codes adresses et aux services de l'administration afférents.

4. Pour les données relatives aux adhésions, substitutions et aux habilitations découlant des adhésions et substitutions :

– numéro du formulaire d'adhésion ou de substitution ;

– demande(s) d'adhésion, de substitution aux services ;

– numéro SIREN de l'entreprise ;

– rôle de l'adhérent.

5. Pour les données relatives à la gestion des comptes bancaires :

– numéro du compte ;

– nom, dénomination du débiteur ;

– adresse du débiteur ;

– nom, dénomination du teneur ;

– adresse du teneur.

6. Pour les données relatives à la compétence de la direction des grandes entreprises :

– début, fin de compétence de la direction des grandes entreprises ;

– date de prise en charge, date de fin de prise en charge de l'établissement à la direction des grandes entreprises.

Article 4. Sont destinataires des informations :

– les agents de la direction générale des impôts habilités et territorialement compétents aux fins de gestion des opérations d'abonnement en ligne effectuées par les entreprises relevant de leur ressort territorial ;

– les agents de la direction générale des impôts et de la direction générale de la comptabilité publique habilités aux fins de consultation du compte du redevable professionnel au regard de son adhésion aux différents services.

Article 5. Les informations traitées sont issues de l'application ADELIE pour les données relatives à la population des entreprises.

Article 6.

I. – Les informations relatives aux adhérents sont conservées jusqu'à la clôture de l'espace personnel sécurisé de l'adhérent.

II. – Les informations relatives à la population des entreprises enregistrées dans l'application OPALE seront accessibles en consultation directe jusqu'au 31 décembre de la quatrième année suivant la réception par l'application ADELIE. Au-delà de ce délai, elles ne sont plus consultables en ligne. Elles sont alors conservées dans les centres de services informatiques en tant qu'archives intermédiaires pendant cinq ans et communiquées aux destinataires habilités qui en font la demande.

III. – Les données relatives aux adhésions, aux substitutions et aux habilitations découlant des adhésions et substitutions sont conservées pendant un an après la clôture de l'adhésion ou la suppression de l'habilitation.

IV. – Les données relatives à la gestion des comptes bancaires sont conservées pendant un an après la suppression du compte bancaire de la base.

Article 7.

I. – Toute personne habilitée par son entreprise s'étant abonnée aux services offerts par l'application OPALE et ayant respecté la procédure d'inscription peut consulter sur internet les éléments mis en ligne, pendant les durées de conservation prévues par l'article 6.

II. – Indépendamment de la consultation organisée par le présent arrêté, le droit d'accès prévu par l'article 39 de la loi du 6 janvier 1978 modifiée s'exerce auprès de la structure gestionnaire du dossier, direction des grandes entreprises ou centres des impôts. Le droit de rectification s'exerce auprès de ces mêmes services.

Article 8. Le droit d'opposition, prévu à l'article 38 de la loi du 6 janvier 1978 modifiée susvisée, ne s'applique pas au présent traitement.

Article 9. Le directeur général des impôts et le directeur général de la comptabilité publique sont chargés, chacun en ce qui le concerne, de l'exécution du présent arrêté, qui sera publié au Journal officiel de la République française.

 

Fait à Paris, le 16 mars 2007.

 

Le ministre de l'économie, des finances et de l'industrie,

Pour le ministre et par délégation :

Le directeur général adjoint des impôts, J.-M. Fenet

Le ministre délégué au budget et à la réforme de l'Etat, porte-parole du Gouvernement,

Pour le ministre et par délégation :

Le chef de service, A. Aucoin