Au nom du peuple,

La chambre des députés et la chambre des conseillers ayant adopté,

Le Président de la République promulgue la loi dont la teneur suit:

Article premier.-

Les dispositions de l'article 6 de la loi 2001-50 du 3 mai 2001, relative aux entreprises des pôles technologiques, sont abrogées et remplacées par les dispositions suivantes:

Article 6 (nouveau).–　

Le ministère concerné par l'activité principale du pôle technologique et le ministère chargé de la recherche scientifique et de la technologie assurent l'évaluation et le suivi de l'activité du pôle.

Article 2.–　

Il est ajouté à la loi n° 2001-50 du 3 mai 2001 relative aux entreprises des pôles technologiques, un chapitre 4 intitulé ” groupements et entreprises de gestion des pôles technologiques crées sur le domaine de l'Etat” comportant les articles 13, 14, 15, 16, 17, 18 et 19 dont la teneur suit:

Article 13.–　

Les missions prévues à l'article 2 de la présente loi ou une partie d'entre elles peuvent être assurées par des groupements d'intérêt public économique dotés de la personnalité juridique et de l'autonomie financière.

L'organisation, les modes de fonctionnement et de gestion des groupements des pôles technologiques sont soumis à des statuts type approuvés par décret.

Le groupement est créé en vertu d'un contrat constitutif conclu entre les différents intervenants dans les composantes du pôle et fixant ses missions . Ce contrat est approuvé par arrêté conjoint du ministre chargé de l'activité principale du pôle et du ministre chargé de la recherche scientifique et de la technologie.

Les groupements des pôles technologiques sont créés sans capital et ne peuvent avoir un but lucratif. Ils sont soumis dans l'exercice de leur activité au code du commerce à l'exception des dispositions contraires à la présente loi. En outre, ils sont soumis à l'obligation d'inscription au registre du commerce.

Chaque groupement est dirigé par un conseil d'orientation constitué de sept à douze membres désignés par arrêté conjoint du ministre concerné par l'activité principale du pôle et du ministre chargé de la recherche scientifique et de la technologie parmi les représentants des parties au contrat constitutif et sur leur proposition. L'arrêté désigne, cri outre, l'un d'entre eux président du conseil.

Le conseil d'orientation du groupement fixe le programme de travail et le budget annuel du groupement.

Les comptes des groupements des pôles technologique sont soumis à un audit annuel effectué par un commissaire aux comptes désigné conformément à la législation en vigueur. Le rapport d'audit est transmis au ministre concerné par l'activité principale du pôle et au ministre chargé de la recherche scientifique et de la technologie.

Les ressources des groupements des pôles technologiques sont constituées des revenus provenant des prestations rendues, des subventions et revenus alloués par les personnes publiques ou privées ou par tout autre organismes ou organisations ainsi que les dons et legs et toutes autres ressources qui peuvent lui être allouées en vertu des lois et règlements en vigueur.

Les groupements des pôles technologiques sont régis par le régime fiscal applicable aux établissements publics à caractère administratif.

Les dispositions relatives à la faillite et aux procédures de redressement amiable et judiciaire ne s'appliquent pas aux groupements des pôles technologiques.

Les groupements des pôles technologiques sont dissous par arrêté conjoint du ministre concerné par l'activité principale du pôle et du ministre chargé de la recherche scientifique et de la technologie. Leurs droits et biens font retour à l'Etat qui assure l'exécution des engagements pris par ces groupements.

Article 14.-　

La gestion du pôle technologique créé sur le domaine de l'Etat ou la gestion d'une partie de celui ci peut être confiée, par une convention, à une entreprise régie par le droit commercial.

La convention est conclue entre l'entreprise et le ministre concerné par l'activité principale du pôle et est approuvée par décret.

Un cahier des charges comportant, notamment, les conditions prévues à l'article 5 de la présente loi est annexé à ladite convention.

L'entreprise est chargée conformément à la convention et au cahier des charges cités ci dessus notamment de:

– l'exécution des travaux relatifs à l'aménagement du pôle ou d'une partie de celui-ci selon le cas,

– contacter les investisseurs en vue de la promotion du pôle et du développement de l'investissement au sein de celui-ci,

– fournir toutes prestations nécessaires à la maintenance du pôle et au bon fonctionnement des espaces communs,

– la construction de locaux au sein du pôle ou d'une partie de celui-ci, ainsi que la location des terrains et de locaux au sein du pôle,

– percevoir le montant du loyer des biens immobiliers et les revenus provenant des prestations fournies.　

Article 15.-　

Les terrains appartenant à l'Etat et affectés à l'espace de production et des services, peuvent être attribués aux organismes cités aux articles 7, 13 et 14 de la présente loi, et ce, en vertu d'une convention de concession conclue entre l'organisme concerné, le ministre chargé de l'activité principale du pôle et le ministre chargé de la recherche scientifique et de la technologie, précisant notamment, la superficie de l'espace objet de la concession et les conditions de son exploitation. Cet espace est considéré comme faisant partie du domaine public de l'Etat.

Est annexé à chaque convention un cahier des charges fixant notamment, les conditions et les caractéristiques techniques et administratives de la concession.

Article 16.-　

Les organismes titulaires de concession, mentionnés aux articles 7, 13 et 14 de la présente loi, peuvent louer les terrains réservés à l'implantation des entreprises dans l'espace du pôle ou dans une partie de celui ci, conformément au cahier des charges prévu à l'article 5 de la présente loi.

Article 17.-　

Le concessionnaire ou le locataire des terrains situés à l'intérieur des espaces objet de la concession prévues à l'article 15 de la présente loi, bénéficie d'un droit réel sur les constructions, ouvrages et équipements fixes qu'il réalise pour l'exercice de l'activité du pôle.

Ce droit confère à son titulaire pour la durée de la convention de concession ou du contrat de location, les droits et obligations prévus dans la présente loi.

Les droits réels grevant les constructions, ouvrages et équipements fixes sont inscrits sur un registre spécial tenu par les services compétents du ministère chargé du domaine de l'Etat. Les modalités de la tenue de ce registre sont fixées par décret.

Les modalités et les procédures prévues par la législation en vigueur en matière des droits réels sont applicables à l'inscription du droit réel ainsi que les droits des créanciers le grevant.

Article 18.-　

Il est interdit, pendant la durée de la convention de concession ou du contrat de location mentionnés à l'article 17 de la présente loi et pour la période restante, de céder ou de transférer à quelque titre que ce soit, les droits réels, les constructions, les ouvrage et les équipements fixes y compris les sûretés portant sur lesdits droits sauf autorisation du ministre chargé du domaine de l'Etat.

Les droits réels, constructions, ouvrages et équipement fixes mentionnés à l'article 17 de la présente loi, ne peuvent être hypothéqués que pour garantir les emprunts contracté par le concessionnaire ou le locataire en vue de financer la réalisation, la modification ou l'extension des ouvrages et équipements réalisés.

Les créanciers chirographaires, autres que ceux dont la créance est née à l'occasion de l'exécution des travaux mentionnés au paragraphe précédent, ne peuvent prendre des mesures conservatoires ou exécutoires sur les droits et biens mentionnés au présent article.

Les hypothèques grevant les droits réels, constructions, ouvrages et équipements fixes, s'éteignent à l'expiration de la convention de concession ou du contrat de location.

Article 19.-　

A l'expiration de la durée de la convention de concession ou du contrat de location, le concessionnaire ou le locataire doit enlever, à ses frais, les constructions et ouvrages qu'il a réalisés, sauf disposition explicite contraire de la convention de concession ou du contrat de location mentionnés à l'article 17 de la présente loi.

Les constructions, ouvrages et équipements fixes dont le maintien a été accepté, deviennent propriété de l'Etat, libres de toutes charges ou hypothèques,

Article 3.-　

L'expression ” locaux ” mentionnée aux articles 3 et 5 de la loi n° 2001-50 relative aux entreprises des pôles technologiques est remplacée par l'expression ” terrains et locaux “.

La présente loi sera publiée au Journal Officiel de la République Tunisienne et exécutée comme loi de l'Etat.
　

Tunis, le 12 juin 2006.

Zine El Abidine Ben Ali

B.O.E. 18 febrero 2.000

Presidente: Manuel Jiménez de Parga y Cabrera

RESUMEN
El TC estima parcialmente el recurso promovido por el demandante de amparo, contra auto que inadmitió el recurso de casación y contra sentencia que le condenó por un delito contra la salud pública, y en consecuencia declara vulnerado el derecho a la inviolabilidad del domicilio. Entiende la Sala que teniendo en cuenta el contenido de la información aportada reservadamente, la ausencia de investigación para acreditar la veracidad de la existencia del delito conocido confidencialmente y la total carencia de cualquier otro dato capaz de acreditar la propia objetividad de las noticias confidenciales, deben conducir a la conclusión de que la autorización judicial, ni por sí misma ni integrada con la solicitud policial, exteriorizó los extremos necesarios para considerar que existían sospechas y no meras conjeturas de la comisión de un delito y de la conexión de la persona investigada con el mismo. Pero, sin embargo las declaraciones del imputado prestadas con todas las garantías son jurídicamente independientes del acto lesivo de la inviolabilidad domiciliaria.

NORMATIVA APLICADA

o Constitución 27-12-78. Constitución Española :
art. 18.2
.

ANTECEDENTES DE HECHO

PRIMERO.- Mediante escrito presentado en el Registro General de este Tribunal el 27 de septiembre de 1996, D. José Miguel interpuso el recurso de amparo contra auto que inadmitió el recurso de casación y contra sentencia que le condenó por un delito contra la salud pública, y en consecuencia declara vulnerado el derecho a la inviolabilidad del domicilio. Los hechos en los que se basa la demanda son, sucintamente expuestos, los siguientes:

a) Como consecuencia de los seguimientos realizados a personas objeto de una investigación que culminó en otro procedimiento diferente, se pidió por la policía judicial autorización para entrar en el domicilio familiar del recurrente, así como en el de una mujer con la que de hecho éste convivía, según quedó acreditado en el proceso. Obtenidos los oportunos mandamientos, se realizaron los registros. En el de la primera vivienda no se encontró nada, pero en el de la mujer, que se llevó a cabo en presencia de dos testigos, se hallaron diversas cantidades de droga y de dinero.

b) Elevados los autos por el Juzgado de Instrucción núm. 11 de Sevilla a la Audiencia Provincial de esta misma capital, y seguido el oportuno procedimiento, se dictó Sentencia, el día 29 de diciembre de 1995, en la que se condenó al ahora demandante de amparo, como autor de un delito contra la salud pública, a la pena de ocho años y un día de prisión mayor y multa de ciento y un millones de pesetas.

c) El condenado interpuso recurso de casación por infracción de ley, que fue inadmitido por Auto de la Sala Segunda del Tribunal Supremo, de 17 de julio de 1996.

d) Tanto ante la Audiencia Provincial como ante el Tribunal Supremo, alegó el recurrente, entre otros extremos, la vulneración del derecho a la inviolabilidad del domicilio porque el Auto que autorizó la entrada carecía de fundamentación y porque el registro se realizó sin la presencia del Secretario judicial. Respecto de la primera cuestión, la Audiencia Provincial y el Tribunal Supremo consideran que, efectivamente, el Auto que autorizó la entrada en el domicilio carece de la motivación suficiente; señalan, sin embargo, que según la jurisprudencia más reciente, este tipo de Autos pueden integrarse en su fundamentación por vía de su remisión al oficio policial mediante el que se solicite la correspondiente autorización judicial, y que la nulidad del registro sólo puede decretarse cuando la decisión carece realmente de apoyo en sospechas fundadas. En el caso concreto, los órganos judiciales estiman que se han respetado la exigencias de motivación y proporcionalidad.

SEGUNDO.- Contra las mencionadas resoluciones se interpone recurso de amparo. Reitera el quejoso en su demanda la denuncia de la violación del derecho a la inviolabilidad del domicilio (art. 18.2 CE); critica la falta de motivación del Auto de entrada y registro, así como la doctrina según la cual es posible integrar éste con el oficio policial, señalando, además, que el Auto carece de argumentos que justifiquen la medida adoptada. Por ello, procede la anulación de las resoluciones judiciales impugnadas.

TERCERO.– Mediante providencia de 22 de enero de 1997, la Sección Segunda de este Tribunal acordó admitir a trámite la demanda de amparo, sin perjuicio de lo que resultara de los antecedentes. Asimismo, y de conformidad con lo dispuesto en el art. 51 LOTC, se acordó requerir a la Sala Segunda del Tribunal Supremo, a la Audiencia Provincial de Sevilla (Sección Séptima) y al Juzgado de Instrucción núm. 11 de esa capital para que remitieran, respectivamente, en el plazo de diez días, testimonio de las actuaciones relativas al recurso de casación núm. 543/96, rollo núm. 54/93 y sumario núm. 3/93, interesándose al propio tiempo que se emplazara a quienes hubieran sido parte en el procedimiento para que, en el plazo de diez días, pudieran comparecer en el recurso de amparo.

CUARTO.- El 6 de febrero de 1997 se registró un escrito de la Magistrada-Juez titular del Juzgado de Instrucción núm. 11 de Sevilla en el que comunica que el sumario requerido había sido remitido a la Audiencia Provincial para la ejecutoria 88/96. El siguiente día 7 se recibió el testimonio remitido por el Tribunal Supremo y el día 27, el escrito de la Audiencia Provincial, al que se acompaña el testimonio solicitado y en el que se significa que han sido emplazados tanto el Ministerio Fiscal como la que también fue acusada y resultó absuelta.

QUINTO.– Mediante providencia de 21 de abril de 1997, la Sección Segunda acordó tener por recibidos los testimonios de las referidas actuaciones y, a tenor de lo dispuesto en el art. 52 LOTC, dar vista de las mismas al Ministerio Fiscal y al solicitante de amparo para que, en el plazo común de veinte días, formulasen las alegaciones que estimaren pertinentes.

SEXTO.- El 20 de mayo de 1997 se recibió el escrito de alegaciones del Ministerio Fiscal. En él se llama la atención, en primer lugar, sobre el hecho de que el recurrente en amparo invoque su derecho a la inviolabilidad del domicilio (art. 18.2 CE) y no alegue nada sobre el derecho a la presunción de inocencia (art. 24.2 CE) ni a la tutela judicial efectiva (art. 24.1 CE), en lo que afecta al derecho de acceso a los recursos. Considera el Ministerio Público, en todo caso, que no asiste la razón al recurrente, pues si bien es cierto que la motivación del Auto que autorizó la entrada en el domicilio resulta en sí misma insuficiente, tal resolución debe considerarse complementada por la exposición que se contiene en el oficio de la policía judicial que solicitó del Instructor el mandamiento de entrada y registro. De acuerdo con ello, basta con la lectura de la Sentencia de instancia y del Auto del Tribunal Supremo para concluir que es acertado el criterio seguido por ambos órganos judiciales al considerar suplidas las deficiencias de la resolución judicial por la exposición de la policía respecto a las razones que fundaron la solicitud que motivó el subsiguiente Auto de entrada y registro. Se remite el Ministerio Fiscal, en concreto, a una providencia de este Tribunal, de 25 de mayo de 1995, dictada en el recurso de amparo 3981/94.

Por lo que a la proporcionalidad de la medida se refiere, considera el Fiscal que si la misma debe valorarse en función de la naturaleza de los hechos investigados y del resultado a que condujo la diligencia, resulta suficiente la lectura de los hechos probados de la Sentencia de condena para comprobar que la medida fue indispensable, eficaz y manifiestamente proporcionada. A la misma conclusión se llega si para valorar este extremo debe tenerse en cuenta la motivación que determinó a la policía judicial a solicitar la diligencia, pues se había recibido una llamada anónima que denunciaba el hecho, existiendo además coincidencia respecto del lugar y del suceso con el resultado de otras investigaciones previas y paralelas. Tras remitirse a la STC 207/1996, concluye el Fiscal que queda fuera de toda duda que el registro era medida rigurosamente idónea para el descubrimiento inmediato de los hechos denunciados; incontestable es también su necesidad, en cuanto que la diligencia se muestra como medio ineludible y, por otra parte, no puede tampoco dudarse de su ponderación y equilibrio, atendidas la naturaleza y gravedad del suceso a investigar. Por todo ello, solicita el Fiscal de este Tribunal que dicte Sentencia desestimatoria del recurso de amparo.

SEPTIMO.– En el plazo conferido no se recibió el escrito de alegaciones del recurrente en amparo.

Por diligencia de 3 de junio de 1997, se hace contar que mediante llamada telefónica al Procurador Sr. Cuevas Villamañán, manifiesta éste que no ha formulado alegaciones.

OCTAVO.- El siguiente 8 de julio se registró un escrito del Procurador don Manuel Infante Sánchez en el que manifiesta que, habiéndose jubilado el Procurador D. Tomás Cuevas Villamañán, que ostentaba la representación del recurrente en amparo, adjunto presenta escrito de designación por el que se le otorga la representación, señalándose que no ha procedido a otorgar poder por estar su representado cumpliendo condena en el centro penitenciario “S. 2”.

NOVENO.- Mediante providencia de 21 de julio de 1997, la Sección tuvo por recibido el mencionado escrito y acordó no haber lugar a lo interesado porque el art. 81.1 LOTC exige la representación por Procurador, que debe ser acreditada notarialmente, ya que el apoderamiento apud acta que regula el art. 281.3 LOPJ sólo puede otorgarse ante el Secretario del Juzgado o Tribunal que haya de conocer el asunto. Por ello, se acuerda otorgar un plazo de diez días, que podrá ampliarse teniendo en cuenta la situación de internamiento del actor, para que se aporte poder notarial o, en caso de no disponer de medios económicos, instar la designación de Procurador de oficio a este Tribunal, acreditando haber gozado de asistencia jurídica gratuita en la instancia y la renuncia de su Letrado a percibir honorarios hecha ante su Colegio y debidamente sellada por éste. Se señalaba, asimismo, que de encontrarse en la situación de insolvencia sobrevenida con posterioridad, deberá instar el nombramiento directamente al Servicio de Orientación Jurídica del Colegio de Abogados de Madrid y acreditar ante este Tribunal haberlo verificado.

DECIMO.– Por nuevo proveído de 13 de octubre de 1997 la Sección acordó, dado el tiempo transcurrido sin que se hubiera cumplimentado el requerimiento anterior, conceder un último y definitivo plazo de diez días para proceder a ello.

DECIMOPRIMERO.- El día 23 siguiente, se recibió un escrito del Procurador D. Manuel Infante Sánchez, al que se une poder notarial que acredita la representación que ostenta de D. José Miguel.

DECIMOSEGUNDO.- Por providencia de 3 de noviembre de 1997 se tiene por recibido el anterior escrito del Procurador Sr. Infante Sánchez, a quien se tiene por personado en nombre y representación del recurrente en amparo.

DECIMOTERCERO.– Por diligencia de 6 de julio de 1998, se hace constar que mediante llamada telefónica, en el día de la fecha, al Procurador Sr. Infante Sánchez, el mismo ratifica que en el presente procedimiento no ha formulado las alegaciones del art. 52 LOTC dentro del plazo concedido al efecto.

DECIMOCUARTO.– Por providencia de 14 de enero de 2000, se señaló para deliberación de la presente Sentencia el día 17 del mismo mes y año, en que se inició el trámite, que ha finalizado en el día de la fecha.

FUNDAMENTOS DE DERECHO

PRIMERO.– La cuestión sometida a consideración de este Tribunal en el presente recurso de amparo reside en la posible violación del derecho fundamental a la inviolabilidad del domicilio (art. 18.2 CE) al haberse verificado el registro del domicilio del recurrente sin que el Auto de autorización judicial haya exteriorizado los elementos que podrían avalar la proporcionalidad de la medida, y sin que, por tanto, pueda considerarse el Auto motivado y la medida proporcionada. A partir de la afirmación de la concurrencia de esta lesión del derecho a la inviolabilidad del domicilio y sobre la base de lo dispuesto en el art. 11 LOPJ, fundamenta el recurrente no sólo la nulidad del registro, sino la de toda prueba que derive directa o indirectamente del mismo, solicitando, como consecuencia necesaria de todo ello, la nulidad de la Sentencia condenatoria dictada por la Audiencia Provincial de Sevilla y del Auto del Tribunal Supremo que inadmitió el recurso de casación.

Si bien, como señala el Ministerio Fiscal, la demanda de amparo no invoca formalmente la lesión del derecho a la presunción de inocencia (art. 24.2 CE), la concurrencia de esta lesión habrá de ser analizada por este Tribunal, en caso de concluirse la vulneración del derecho a la inviolabilidad del domicilio del recurrente, dado que la pretensión de infracción del derecho a la presunción de inocencia, de un lado, subyace a la solicitud de nulidad de las resoluciones dictadas por los Tribunales ordinarios, pues el efecto de nulidad pretendido sólo sería posible tras la afirmación de concurrencia de la lesión de este derecho, y, de otro, puede entenderse implícita en la afirmación de que la nulidad de la prueba obtenida en el registro arrastra “tanto a la realidad de las sustancias y efectos aprehendidos en dicho domicilio (prueba directamente obtenida en él) como a las declaraciones de los funcionarios que la practicaron, de la testigo que la presenciaron [sic], de los peritos que analizaron tales sustancias e incluso de las manifestaciones de los propios acusados que pudieran entenderse por el Tribunal como autoinculpatorias sobre dichos hallazgos”, ya que con ello se afirma la nulidad de toda la prueba de cargo que sustentó la condena del demandante de amparo.

SEGUNDO.- Planteado así el tema, hay que comenzar señalando que el otorgamiento del amparo con el efecto de nulidad de las resoluciones solicitada, no es consecuencia necesaria y directa, como sostiene el quejoso, de la apreciación de la vulneración del derecho a la inviolabilidad del domicilio. Pues, como ha recordado este Tribunal recientemente (SSTC 166/1999, de 27 de septiembre, FJ 4, 171/1999, de 27 de septiembre, FJ 4), la declaración de lesión del derecho constitucional sustantivo no tiene como consecuencia automática la prohibición constitucional de valoración de toda prueba conectada de forma natural con las directamente obtenidas con vulneración de derechos constitucionales.

De un lado, ha de tenerse presente que efectivamente la valoración de pruebas obtenidas con vulneración de derechos fundamentales produce la lesión del derecho a un proceso con todas las garantías. Este Tribunal tiene afirmado que “la valoración procesal de las pruebas obtenidas con vulneración de derechos fundamentales `implica una ignorancia de las garantías propias del proceso (art. 24.2 de la Constitución)' (SSTC 114/1984, de 29 de noviembre, FJ 5, y 107/1985, de 7 de octubre, FJ 2) y en virtud de su contradicción con ese derecho fundamental y, en definitiva, con la idea de proceso justo (T.E.D.H., caso Schenk contra Suiza, Sentencia de 12 de julio de 1988, fundamento de Derecho I, A) debe considerarse prohibida por la Constitución” (STC 81/1998, de 2 de abril, FJ 2).

De otro lado, no puede olvidarse que “es lícita la valoración de pruebas que, aunque se encuentren conectadas desde una perspectiva natural con `el hecho constitutivo de la vulneración del derecho fundamental por derivar del conocimiento adquirido a partir del mismo', puedan considerarse jurídicamente independientes (SSTC 86/1995, de 6 de junio, FJ 4, 54/1996, de 26 de marzo, FJ 6, 81/1998, de 2 de abril, FJ 4)” (SSTC 166/1999, FJ 4, 171/1999, FJ 4). De manera que la prohibición de valoración de pruebas derivadas de las obtenidas inicialmente con vulneración de derechos fundamentales sustantivos sólo se produce si la ilegitimidad de las pruebas originales se transmite a las derivadas (SSTC 81/1998, FJ 4, 121/1998, de 15 de junio, FJ 6, 49/1999, de 5 de abril, 139/1999, de 22 de julio, 161/1999, de 27 de septiembre, y, como referencia última, la 239/1999, de 20 de diciembre), ya que las pruebas derivadas pueden ser constitucionalmente legítimas, si ellas no se han obtenido mediante la vulneración de un derecho fundamental; consecuencia de ello es que no pueda sostenerse que su incorporación al proceso implique lesión del derecho a un proceso con todas las garantías (STC 81/1998, FJ 4).

La transferencia del carácter ilícito, de las pruebas originales a las derivadas, se produce en virtud de la existencia de una conexión de antijuridicidad cuya presencia resulta del examen conjunto del acto lesivo del derecho y su resultado, tanto desde una perspectiva interna, es decir, en atención a la índole y características de la vulneración del derecho sustantivo, como desde una perspectiva externa, a saber, de las necesidades esenciales de tutela exigidas por la realidad y efectividad de este derecho (STC 81/1998, FJ 4, 121/1998, FJ 5, 49/1999, FJ 14, 94/1999, de 31 de mayo, FJ 6, 166/1999, FJ 4, 171/1999, FJ 4). De manera que es posible que la prohibición de valoración de las pruebas originales no afecte a las derivadas, si entre ambas, en primer lugar, no existe relación natural, o si, en segundo lugar, no se da la conexión de antijuridicidad (SSTC 81/1998, 121/1998, 151/1998, de 13 de julio, 49/1999, 166/1999, 171/1999).

TERCERO.– Esta doctrina, elaborada en el marco del derecho al secreto de comunicaciones y aplicada, en principio, respecto de pruebas obtenidas mediante intervenciones telefónicas, ha sido precisada y modalizada en su aplicación a las pruebas obtenidas en registros domiciliarios y, por tanto, en supuestos en los que el derecho sustantivo afectado es la inviolabilidad del domicilio. En este ámbito ha de partirse de que, al igual que el derecho al secreto de las comunicaciones, el derecho a la inviolabilidad del domicilio es de los que definen el estatuto procesal básico de la persona “su más propio entorno jurídico, al proteger de forma instrumental su vida privada, sin cuya vigencia efectiva podría, también, vaciarse de contenido el sistema entero de los derechos fundamentales” (STC 94/1999, FJ 7.a). En virtud de las esenciales necesidades de tutela de este derecho, ha declarado este Tribunal que, afirmada la lesión del derecho a la inviolabilidad del domicilio en el proceso de entrada y registro realizados, la ilicitud constitucional del registro impide valorar como prueba de cargo, en primer lugar, el acta donde se recoge el resultado del mismo y las declaraciones de los agentes de la autoridad que lo llevan a cabo, pues tales pruebas “no son sino la materialización directa e inmediata de la vulneración del derecho fundamental”; en segundo lugar, tampoco las declaraciones de los demás testigos que hubieran asistido al registro pueden servir para incorporar al proceso lo hallado, pues “aunque no pudiera afirmarse que la actuación de éstos haya vulnerado, por sí, el derecho fundamental a la inviolabilidad del domicilio, tampoco constituye una prueba derivada que, siquiera, desde una perspectiva intrínseca, pueda estimarse constitucionalmente lícita” ya que, en realidad, tales declaraciones no aportan al juicio un nuevo medio probatorio, obtenido a partir del conocimiento adquirido al llevar a cabo la entrada y registro, sino simplemente el conocimiento adquirido al practicar la prueba constitucionalmente ilícita, de forma que, “al estar indisolublemente unido a ésta, ha de seguir su misma suerte” (STC 94/1999, FJ 8, en sentido similar STC 139/1999, FJ 4, STC 161/1999, FJ 2).

Sin embargo, ello no significa que lo hallado en un registro verificado con vulneración del derecho a la inviolabilidad del domicilio haya de tenerse por inexistente en la realidad, ni tampoco que lo hallado no pueda ser incorporado de forma legítima al proceso por otros medios de prueba (STC 161/1999, FJ 2). En particular, la declaración del acusado, en la medida en que ni es en sí misma contraria al derecho a la inviolabilidad domiciliaria o al derecho al proceso con todas las garantías, ni es el resultado directo del registro practicado, “es una prueba independiente del acto lesivo de la inviolabilidad domiciliaria” (STC 161/1999, FJ 4). La independencia jurídica de esta prueba se sustenta, de un lado, en que las propias garantías constitucionales que rodean su práctica -derecho a no declarar contra uno mismo, a no confesarse culpable, y asistencia letrada- constituyen “un medio eficaz de protección frente a cualquier tipo de coerción o compulsión ilegítima”; de otro lado, en que el respeto de dichas garantías permite afirmar la “espontaneidad y voluntariedad de la declaración”, de forma que la “libre decisión del acusado de declarar sobre los hechos que se le imputan permite, desde una perspectiva interna, dar por rota, jurídicamente, cualquier conexión causal con el inicial acto ilícito … [y] desde una perspectiva externa, esta separación entre el acto ilícito y la voluntaria declaración por efecto de la libre decisión del acusado, atenúa, hasta su desaparición, las necesidades de tutela del derecho fundamental material que justificarían su exclusión probatoria, ya que la admisión voluntaria de los hechos no puede ser considerada un aprovechamiento de la lesión del derecho fundamental” (STC 161/1999, FJ 4).

CUARTO.– De conformidad con lo expuesto, nuestro examen ha de iniciarse por el análisis de la posible vulneración del derecho a la inviolabilidad del domicilio y, sólo en caso de verificación de defectos con relevancia constitucional en el marco de la lesión del derecho constitucional sustantivo, procedería examinar qué pruebas sustentaron la convicción del Tribunal para declarar los hechos probados y fundamentar la condena del recurrente y si a ellas les afecta la prohibición de valoración de pruebas obtenidas directa o indirectamente con violación de derechos fundamentales.

A tal efecto ha de partirse de los defectos atribuidos en la demanda de amparo a la resolución judicial que autorizó la medida de injerencia en la intimidad domiciliaria, en particular, la ausencia de motivación y proporcionalidad de dicha resolución.

La carencia de motivación se habría materializado en que el Auto de 19 de diciembre de 1990 utilizó un modelo impreso que no satisfaría las exigencias mínimas de motivación y que, a pesar de lo argumentado en la Sentencia de instancia y en el Auto del Tribunal Supremo, ni podría ser integrado con la solicitud policial, ni, aunque pudiera serlo, supliría las carencias de la resolución judicial, dado que también adolecería de la misma falta de exteriorización de los indicios de criminalidad que afectaría a ésta y cuya concurrencia podrían justificarla dado el art. 550 en relación con el art. 546, ambos de la LECrim. Por tanto, ni el Auto judicial ni la solicitud policial exteriorizan la suficiente información que permite “realizar una ponderación de los intereses en juego y un juicio sobre el carácter proporcional de la medida”. Pues la alusión a “noticias confidenciales”, aunque se consideren fidedignas, no podría fundar en este caso una medida cautelar o investigadora que implique el sacrifico de derechos fundamentales. Por último, el Auto tampoco podría completarse con el “ulterior atestado policial”, como hizo la Sentencia de primera instancia, pues, si bien, revela una mayor información, “no subsana la parquedad del oficio mismo que es lo único existente en el momento de dictar la resolución judicial habilitante de la entrada, y lo único … que podrá estar llamado a integrar la resolución judicial”.

Estos defectos han de ser examinados a la luz del contenido del derecho a la inviolabilidad del domicilio en el art. 18.2 CE y de la jurisprudencia constitucional. Por consiguiente ha de partirse de que “[n]inguna entrada o registro podrá hacerse en él [domicilio] sin consentimiento del titular o resolución judicial, salvo en caso de flagrante delito”. De manera que en ausencia de consentimiento del titular del domicilio y de flagrante delito, el registro sólo es constitucionalmente legítimo si es autorizado mediante resolución judicial. Esta resolución judicial de autorización de entrada y registro constituye un mecanismo de orden preventivo para la protección del derecho (STC 160/1991, de 18 de julio, FJ 8), que sólo puede cumplir su función en la medida en que esté motivada, constituyendo la motivación, entonces, parte esencial de la resolución judicial misma (STC 126/1995, de 25 de julio, FJ 2, 139/1999, de 22 de julio, FJ 2; en el mismo sentido SSTC 290/1994, de 27 de octubre, FJ 31, 50/1995, de 23 de febrero, FJ 5, 41/1998, de 24 de febrero, FJ 34, 171/1999, de 27 de septiembre, FJ 10).

A este respecto, ha de señalarse que “no se da garantía alguna cuando la resolución, aún de órgano judicial, se produce con un mero automatismo formal” (SSTC 22/1984, de 17 de febrero, FJ 31, 137/1985, de 17 de octubre, FJ 5, 126/1995, FJ 3, 139/1999, FJ 2), pues la autorización judicial “vista desde la perspectiva de quien ha de usarla, o … sufrir la intromisión, consiste en un acto de comprobación donde se ponderan las circunstancias concurrentes y los intereses en conflicto, público y privado, para decidir en definitiva si merece el sacrificio de éste, con la limitación consiguiente del derecho fundamental” (STC 50/1995, FJ 5). Por tanto, la exigencia de motivación de la autorización judicial constituye la vía de verificación de la existencia de la ponderación judicial requerida como “garantía de la excepcionalidad de la injerencia permitida por el art. 18.2 CE y, en todo caso, como garantía de la proporcionalidad de la restricción de todo derecho fundamental” (STC 171/1999, FJ 10).

Consecuencia de todo ello es que la autorización ha de expresar los extremos necesarios para comprobar que la medida de injerencia domiciliaria, de un lado, se funda en un fin constitucionalmente legítimo (STC 41/1998, FJ 34), de otro, está delimitada de forma espacial, temporal y subjetiva, y, por último, es necesaria y adecuada para alcanzar el fin para cuyo cumplimiento se autoriza (139/1999, FJ 10). Asimismo, y dado que la apreciación de conexión entre la causa justificativa de la medida -la investigación del delito- con las personas que pueden verse afectadas por la restricción del derecho fundamental constituye el presupuesto lógico de la proporcionalidad de la misma, resulta imprescindible que la resolución judicial haya dejado constancia también de las circunstancias que pueden sustentar la existencia de dicha conexión (SSTC 49/1999, FJ 8, 166/1999, FJ 8, 171/1999, FJ 10).

Como ha recordado recientemente este Tribunal recogiendo la doctrina de la STC 49/1999, “[l]a relación entre la persona investigada y el delito se manifiesta en las sospechas, que … no son tan sólo circunstancias meramente anímicas, sino que precisan, para que puedan entenderse fundadas, hallarse apoyadas en datos objetivos, que han de serlo en un doble sentido.

En primer lugar, en el de ser accesibles a terceros, sin lo que no serían susceptibles de control, y, en segundo lugar, en el de que han de proporcionar una base real de la que pueda inferirse que se ha cometido o se va a cometer el delito sin que puedan consistir en valoraciones acerca de la persona (STC 49/1999, FJ 8). Estas sospechas han de fundarse en datos fácticos o indicios, en buenas razones o fuertes presunciones (SSTEDH caso Klass, caso Ludi, Sentencia de 15 de junio de 1992), o en los términos en los que se expresa el actual art. 579 LECrim en indicios de obtener por estos medios el descubrimiento o la comprobación de algún hecho o circunstancia importante de la causa (art. 579.1), o `indicios de la responsabilidad criminal' (art. 579.2)” (STC 166/1999, FJ 8).

QUINTO.– Si bien, desde la perspectiva de la jurisprudencia constitucional que acaba de extractarse, el examen de la motivación de la resolución judicial que autoriza el registro puede tener mayor alcance, en el presente supuesto ha de ceñirse a la verificación de si dicha autorización judicial exteriorizó los extremos necesarios para entender que existía una conexión entre las personas afectadas por el registro y el delito investigado, dado que constituye el único defecto alegado. En dicho marco de análisis, se ha de comenzar por otorgar la razón al recurrente en cuanto a la relevancia constitucional del defecto de motivación alegado, por cuanto éste afectaría a un extremo esencial para la ponderación de la proporcionalidad de la medida. Ahora bien, la declaración de lesión del derecho a la inviolabilidad del domicilio, requiere la constatación fáctica de que dicho defecto se ha producido.

A tal propósito es procedente recordar, en primer término, que, aún en la repudiable forma del impreso, una resolución puede estar motivada si, integrada con la solicitud a la que se remite, contiene los elementos necesarios para considerar satisfechas las exigencias de ponderación de la restricción de derechos fundamentales que la proporcionalidad de la medida conlleva (STC 200/1997, de 24 de noviembre, FJ 4, 49/1999, FJ 10, 139/1999, FJ 2, 166/1999, FJ 7, 171/1999, FJ 6). De manera que el Auto que autoriza el registro, integrado con la solicitud policial, puede configurar una resolución ponderada e individualizada al caso. No cabe sostener que la exteriorización de los elementos necesarios, a los efectos del juicio de proporcionalidad de la medida, debe aparecer siempre en la resolución judicial aisladamente considerada.

Sin embargo, sí le asiste la razón al recurrente en cuanto a que sólo puede integrarse el Auto que autoriza la entrada y registro con los datos obrantes en la solicitud policial y no con las informaciones que aparezcan con posterioridad en el “ulterior atestado policial”. En la ponderación de la proporcionalidad de la medida, el Juez que dicta la resolución sólo puede haber tenido en cuenta las informaciones conocidas, y a él transmitidas mediante el oficio policial u otros medios, en el momento en que la autorización judicial se le solicita y se acuerda (STC 49/1999, FJ 8); por tanto, en la revisión de la proporcionalidad de la medida este Tribunal no puede tomar en consideración ninguna circunstancia conocida con posterioridad al momento en que se adoptó la medida restrictiva del derecho fundamental.

SEXTO.– El examen de la exteriorización de las circunstancias que pudieran avalar la conexión de las personas afectadas por el registro y la causa justificativa de la proporcionalidad del mismo se efectúa con más claridad recordando el Auto y la solicitud policial, ambos de 19 de diciembre de 1990.

a) El tenor literal del Auto citado es el siguiente:

“Por recibido el anterior oficio, únase con antelación formando diligencias … y RESULTANDO que la Jefatura Superior de Policía de esta Capital ha solicitado mediante el anterior despacho, se autorice la entrada y registro en el domicilio de Dª Carmen sito en calle Avda. C., 33… Piso… de esta capital, por sospechar que en el mismo pueden hallarse elementos en relación con tráfico de estupefacientes lo que se llevaría a efecto por Inspectores de la Brigada de Investigación.

Considerando que de conformidad con lo prevenido en el Título VIII, Libro II de la Ley de Enjuiciamiento criminal y … S.Sª , por ante, el Secretario, dijo: Se decreta la entrada y registro en el domicilio de Dª Carmen sito en calle Avda. C., 33… Piso… de esta Capital, lo que se llevará a efecto en el día de hoy y con las prevenciones y requisitos de Ley por los funcionarios de la Brigada de Investigación que sean designados por la Jefatura Superior de Policía,…”.

b) La solicitud policial por su parte contiene el siguiente texto: ” Por noticias confidenciales recibidas en llamada telefónica anónima, en el día de la fecha, una voz femenina, ha comunicado, que en la Avda. C., en el núm. 33…, una mujer llamada Carmen, vendía droga.

Realizadas las pertinentes gestiones, dicha persona, ha sido identificada como Carmen nacida en Aroche (Huelva), el día 14 abril 1936 hija de José y Dolores, domiciliada en la Avenida C. núm. 33… Piso… de esta capital.

Por lo que se solicita de V.I., tenga a bien conceder el pertinente mandamiento de Entrada y Registro en el referido domicilio, a fin de comprobar el extremo referida en la mencionada llamada”.

Pues bien, el examen de este Auto de 19 de diciembre de 1990 y de la solicitud policial de idéntica fecha, conjuntamente considerados, conduce a una conclusión negativa respecto de la motivación de la medida y, en consecuencia, respecto de su proporcionalidad. Una lectura global de ambos escritos solo aporta información sobre el fin que justifica la medida -la investigación de un posible delito de tráfico de estupefacientes-, sobre su alcance subjetivo – Carmen como investigada-, espacial -domicilio de esta persona- y temporal -en el día de la solicitud.

Los únicos datos aportados en la solicitud policial respecto de la relación entre la titular del domicilio y la investigación delictiva residen en las informaciones obtenidas de forma confidencial, respecto de las cuales el recurrente sostiene que su propio carácter confidencial las inhabilita para sustentar las sospechas. Sin embargo, la confidencialidad de las mismas, es decir, la falta de explicitación del origen de la fuente de información no tiene el efecto invalidante automático que el recurrente le atribuye, a los efectos del control de la existencia de exteriorización de datos objetivos o externos a la creencia subjetiva de quien solicita la medida, respecto de la conexión de la persona con el delito investigado. Pues, de un lado, la falta de especificación de la fuente de información puede deberse a razones de discreción que aconsejen proceder de modo no absolutamente explícito (SSTC 49/1999, FJ 10, 166/1999, FJ 8), y, de otro, pueden expresar de forma implícita que “el sustento de la sospecha en sí, tiene procedencia y existencia ajena a los propios policías” que solicitan la medida (STC 166/1999, FJ 8). Por ello, en el caso de la reciente STC 166/1999 la existencia de noticias confidenciales fue ponderada por este Tribunal, junto a otros extremos, para entender que la autorización judicial de la medida -en aquel supuesto una intervención telefónica- se había adoptado sobre la base de sospechas objetivas, que se sustentaban en un cúmulo de circunstancias de las que había constancia expresa en la resolución judicial integrada con la solicitud policial.

Ahora bien, el hecho de que el carácter confidencial de la fuente de información no invalide automáticamente la existencia objetiva de los hechos o circunstancias que constituyen el contenido de las informaciones que aportan, no significa paralelamente, que, en ausencia de cualquier otro dato, circunstancia o elemento de convicción que corrobore la existencia de la realización del delito investigado y la conexión de la persona investigada con el mismo, las “noticias confidenciales” puedan valorarse como elemento de convicción suficiente para sustentar las sospechas.

En el caso ahora examinado, las confidencias sólo aportaron la información de que “una mujer llamada CARMEN” vendía droga en la Avda. C. núm… de Sevilla.

De dicha información se deduce que no se trataba de una investigación prospectiva sobre la comisión de un genérico tráfico de drogas, pero de las circunstancias expresadas sobre su comisión tampoco se infiere la suficiente singularidad e individualidad para considerarlo indicio de que “la sospecha manifestada por la fuerza policial es algo más que una mera conjetura” (STC 166/1999, FJ 8).

Aunque parece deducirse que la fuerza policial solicitante realizó alguna investigación con carácter previo a la solicitud de autorización, no parece que tuviera por objeto corroborar la existencia del delito, puesto que sólo arrojó como resultado la completa identificación de la persona objeto de sospechas. Además, de su corta duración -el mismo día en que se recibe la llamada que aporta las confidencias, se solicitó la autorización judicial para el registro- no puede apreciarse un intento serio pero infructuoso de investigación de dicho extremo.

Por ello, en este caso, teniendo en cuenta el propio contenido de la información aportada confidencialmente, la ausencia de cualquier investigación para acreditar la veracidad de la existencia del delito conocido confidencialmente y la total carencia de cualquier otro dato capaz de acreditar la propia objetividad de las “noticias confidenciales”, deben conducir a la conclusión de que la autorización judicial, ni por sí misma ni integrada con la solicitud policial, exteriorizó los extremos necesarios para considerar que existían sospechas y no meras conjeturas de la comisión de un delito y de la conexión de la persona investigada con el mismo.

Esta falta de motivación ocasiona la lesión del derecho a la inviolabilidad del domicilio debido a la ausencia de proporcionalidad del registro autorizado. La inexistencia de una previa investigación para cerciorarse de la verosimilitud de las imputaciones conocidas mediante las confidencias repercute en la falta de necesidad de la medida, dado que una previa investigación habría avalado la efectiva ponderación de la excepcionalidad de la medida restrictiva de derechos fundamentales y habría contribuido a sustentar, entonces, su carácter estrictamente necesario para alcanzar el fin pretendido.

SEPTIMO.- La afirmación de la lesión del derecho a la inviolabilidad del domicilio no conduce automáticamente a la anulación de las Sentencias impugnadas. Sin embargo, puede repercutir tanto en el derecho a un proceso con todas las garantías, si para dictar la Sentencia condenatoria se hubieran valorado pruebas aquejadas de la prohibición constitucional de valoración de toda la prueba obtenida con vulneración de derechos fundamentales, como en el derecho a la presunción de inocencia, en caso de que la necesaria exclusión de las pruebas afectadas por dicha prohibición constitucional condujera a negar que la condena se hubiera producido con base en prueba de cargo suficiente a los efectos de acreditar el hecho constitutivo de delito y la intervención del acusado en el mismo.

Para el examen de ambas cuestiones resulta necesario determinar si la Sentencia condenatoria utilizó como prueba de cargo la obtenida directamente mediante el registro, cuya ilicitud constitucional acaba de ser declarada, o aquéllas que, de conformidad con la jurisprudencia de este Tribunal, al constituir materialización directa de la lesión del derecho a la inviolabilidad del domicilio, también resultan afectadas por la prohibición constitucional de valoración.

En este marco, ha de señalarse que la Sentencia de la Audiencia Provincial de Sevilla, en primer término, considera probado el hallazgo durante el registro del paquete que contenía los cuatro cilindros con la droga y las papelinas con polvo blanco. Se prueba por medio de las declaraciones de uno de los testigos y uno de los policías presentes en el mismo, y mediante la propia declaración de los procesados que “aun negando que conociesen su contenido y convirtiéndolo en un paquete de dulces, reconocieron que el paquete encontrado por la policía había llegado a su casa y había sido guardado …” (fundamento jurídico 2).

En segundo lugar, el contenido del paquete y las papelinas -cocaína-, abierto ante la testigo del registro, se acreditó, según la Sentencia de la Audiencia, mediante “los análisis efectuados por el Servicio de Restricción de Estupefacientes del Ministerio de Sanidad y Consumo” (fundamento jurídico 3).

En tercer lugar, la disponibilidad de la droga por el recurrente se considera acreditada, de un lado, mediante las declaraciones de la coimputada Carmen que siempre declaró que el citado paquete lo había recibido el recurrente D. José Miguel estando en su casa de manos de una persona llamada Pilar; de otro, a través de las declaraciones de idéntico sentido del Sr. A. prestadas en el Juzgado de guardia, persona presente en la vivienda el día del registro y el día en que la persona llamada Pilar llevó el paquete; además, a través de la carta (folios 272 y 273 del sumario) interceptada en prisión dirigida por el recurrente a la coimputada en la que afirmaba que “la mercancía” hallada en la casa era suya y que Carmen quedaría en libertad tras el careo cuando el mismo dijera la verdad exculpándola; y, por último, en el reconocimiento de tales hechos por el propio recurrente durante el careo entre los dos coimputados (folio 87 del sumario) realizado en presencia del Juez de Instrucción (fundamento jurídico 4).

Consta en la propia Sentencia que todas las declaraciones que obraban en autos fueron leídas en los debates del juicio oral a petición de todas las partes y que, señalada la contradicción de sus declaraciones al recurrente ante el plenario, “se limitó a decir que era cierto su cambio de declaración … pero que no era verdad lo dicho”. Asimismo la Sentencia condenatoria exteriorizó una extenso razonamiento sobre la falta de credibilidad de la versión exculpatoria dada por el acusado, finalizando con la declaración de que el “tribunal se ha convencido de que la droga pertenecía a José Miguel y que, dada la cantidad y que el mismo no es adicto a ella, el destino que pensaba darle no podía ser otro que su venta a terceros”.

OCTAVO.- El contenido de esta Sentencia de la Audiencia Provincial de Sevilla pone de manifiesto que en ella se valoró como prueba de cargo, aunque no el acta del registro, sí las declaraciones de un policía y una testigo presentes en el registro, a los efectos de considerar probado el resultado directo del registro, esto es el hallazgo del paquete y las papelinas. Dicha valoración pudiera vulnerar el derecho a un proceso con todas las garantías, pues constituyen “la materialización directa e inmediata de la vulneración del derecho fundamental” (STC 94/1999, FJ 8) y han sido utilizadas frente a la víctima de dicha vulneración desequilibrando el proceso en su contra, (STC 94/1999, FJ 6). Aunque el recurrente no era el titular de la vivienda registrada, convivía en ella con quien sí lo era la coimputada Carmen.

Ahora bien, como se acaba de exponer, el hallazgo del paquete y las papelinas fue incorporado al proceso mediante las declaraciones, en el plenario y durante la instrucción, de la coimputada, que no varió su contenido en ningún momento, y a través de las propias declaraciones del acusado contenidas en la carta citada y expresadas ante el Juez de Instrucción durante la práctica del careo. Por tanto, haciendo abstracción de las declaraciones del testigo Sr. A., que no las reiteró en el juicio oral al encontrarse en paradero desconocido, ha de examinarse si la prohibición constitucional de valoración de las pruebas obtenidas mediante la vulneración del derecho a la inviolabilidad del domicilio ha de hacerse extensible a estas pruebas, que en sí mismas no parecen adolecer de ninguna ilicitud constitucional, por no existir entre las pruebas iniciales y estas pruebas derivadas la conexión de antijuridicidad requerida a tal efecto (SSTC 81/1998, 49/1999, 94/1999, 139/1999, 161/1999, 166/1999, 171/1999).

NOVENO.– Para abordar esta cuestión resulta pertinente recordar que este Tribunal ha declarado que “el nexo entre la prueba originaria y la derivada, no es en sí misma [sic] un hecho, sino un juicio de experiencia acerca del grado de conexión que determina la pertinencia o impertinencia de la prueba cuestionada. Por consiguiente, no se halla exento de nuestro control; pero dado que, en principio, corresponde a los Jueces y Tribunales ordinarios, el examen de este Tribunal ha de ceñirse a la comprobación de la razonabilidad del mismo (ATC 46/1989, de 30 de enero, FJ 6, y SSTC 51/1985, de 10 de abril,FJ 9; 174/1985, de 17 de diciembre, FJ 2; 63/1993, de 1 de marzo, FJ 5, y 244/1994, de 15 de septiembre, FJ 2, entre otras)” (STC 81/1998, FJ 5, en el mismo sentido SSTC 49/1999, FJ 14, 139/1999, FJ 5, 171/1999, FJ 15). Igualmente ha de señalarse que la apreciación de si el acervo probatorio restante, una vez efectuada la labor de depuración de las pruebas obtenidas con vulneración de derechos fundamentales, resulta suficiente para sustentar la condena, constituye también una tarea que corresponde en primer lugar a los Jueces y Tribunales ordinarios (STC 171/1999, FJ 15).

Consecuencia de esta doctrina es, como se ha proclamado en la STC 171/1999 (FJ 15), que “cuando los Tribunales ordinarios no han declarado la inexistencia de conexión de antijuridicidad (SSTC 49/1999, 139/1999 o por contraste con la 81/1998) o cuando han efectuado una valoración conjunta de toda la prueba (STC 49/1999) este Tribunal se ha limitado a declarar la vulneración del derecho sustantivo … y a anular las Sentencias condenatorias retrotrayendo las actuaciones para que fueran los órganos judiciales los que resolvieran acerca de la existencia o no de la conexión de antijuridicidad entre las pruebas ilícitamente obtenidas y las restantes y sobre la suficiencia de éstas últimas para sustentar la condena”. Sin embargo, cuando los Tribunales ordinarios se han pronunciado acerca de la inexistencia de conexión de antijuridicidad (SSTC 81/1998, 161/1999) o cuando de la lectura de la Sentencia deriva una inequívoca valoración individualizada de las pruebas restantes (STC 171/1999), el Tribunal Constitucional ha entrado a considerar la existencia o no de conexión de antijuridicidad y si finalmente las pruebas de cargo restantes son suficientes para enervar la presunción de inocencia.

DECIMO.- Llegados a este punto la decisión sobre el camino a seguir en este caso no puede ser otra que la que condujo en la STC 171/1999 a la desestimación de la pretensión de la lesión del derecho a la presunción de inocencia, dadas las evidentes similitudes entre ambas. En efecto, ciertos datos evidencian las similitudes entre los dos casos.

Si bien los Tribunales ordinarios no se han pronunciado en el presente supuesto sobre la inexistencia de conexión de antijuridicidad entre las pruebas obtenidas en la práctica del registro constitucionalmente ilícito y las declaraciones de los imputados, es aplicable lo dicho en la STC 161/1999 afirmando la desconexión entre las declaraciones de los imputados prestadas con todas las garantías y el acto lesivo del derecho a la inviolabilidad del domicilio. Tenemos la existencia de una expresa, inequívoca y contundente valoración individualizada de las pruebas que sustentan la condena del demandante de amparo.

En la citada STC 161/1999 se establece que las declaraciones del imputado prestadas con todas las garantías son jurídicamente independientes del acto lesivo de la inviolabilidad domiciliaria. Como se ha expuesto con detalle en el fundamento jurídico tercero, las garantías con las que se prestan tanto durante la instrucción como en el juicio oral constituyen un eficaz medio de protección frente a cualquier tipo de coerción o compulsión ilegítima. Por ello, la libertad de decisión del acusado de declarar sobre los hechos que se le imputan permite romper desde una perspectiva interna “cualquier conexión causal” con el acto ilícito, y desde una perspectiva externa atenúa las necesidades de tutela del derecho sustantivo lesionado que podrían justificar su “exclusión probatoria, ya que la admisión voluntaria de los hechos no puede ser considerada un aprovechamiento de la lesión del derecho fundamental” (FJ 4).

Por consiguiente, ha de sostenerse que la existencia de una relación natural entre las declaraciones del acusado -efectuadas ante el Juez de Instrucción durante el careo con la coimputada- y el ilícito registro, no impide reconocer la inexistencia de la conexión de antijuridicidad entre ambos, dado que se efectuaron con todas las garantías y que la libertad de decisión del acusado al prestarlas permite la ruptura jurídica, tanto desde una perspectiva interna como externa, del enlace causal existente entre la confesión y el acto vulnerador del derecho a la inviolabilidad del domicilio.

Ello ha de hacerse extensible por idénticas razones a las declaraciones prestadas por la coimputada no sólo durante el juicio oral, sino ante el Juez de Instrucción en un primer momento y en el mencionado careo.

Estas pruebas son suficientes para contestar negativamente las pretensiones de la demanda de amparo, sin necesidad de entrar a analizar, siquiera desde la perspectiva constitucional, la validez de otras pruebas. Afirmada la licitud constitucional de las pruebas consistentes en las declaraciones de los coimputados, queda refutada la pretensión de nulidad de las sentencias condenatorias derivada de la pretendida nulidad de toda prueba conectada causalmente con el registro.

DECIMOPRIMERO.- En conclusión, sólo procede declarar la vulneración del derecho a la inviolabilidad del domicilio del recurrente al haberse constatado los defectos aducidos de la falta de motivación y proporcionalidad de la resolución judicial que autorizó la entrada y registro.

F A L L O

En atención a todo lo expuesto, el Tribunal Constitucional, POR LA AUTORIDAD QUE LE CONFIERE LA CONSTITUCION DE LA NACION ESPAÑOLA, Ha decidido otorgar parcialmente el amparo, con los siguientes pronunciamientos:

Primero.- Declarar vulnerado el derecho a la inviolabilidad del domicilio de D. José Miguel.

Segundo.- Desestimar la demanda de amparo en todo lo demás.

Publíquese esta Sentencia en el “Boletín Oficial del Estado”.

Dada en Madrid, a diecisiete de enero de dos mil. Pedro Cruz Villalón, Presidente. Manuel Jiménez de Parga y Cabrera.- Pablo García Manzano.- Pablo Cachón Villar.- Fernando Garrido Falla.- María Emilia Casas Baamonde, Magistrados.

L'Assemblée nationale et le Sénat ont adopté,

Le Président de la République promulgue la loi dont la teneur suit :

Article 1er.-

Article 2.-

Fait à Paris, le 11 juillet 1991.

La Circular del Banco de España 11/1990, de 6 de noviembre , por la que se publica la Norma SNCE-004, que regula el subsistema, en su norma cuarta, tratamiento de los documentos en el subsistema, establece una línea significativa de separación entre documentos “truncables” y documentos “no truncables”, denominada límite de truncamiento, cuya diferencia fundamental consiste en la existencia de una operativa específica a la que deben ser sometidos los originales de los documentos “no truncables” que se tramitan en el subsistema, complementaria de la transmisión electrónica de sus datos.

En la actualidad, esta operativa se apoya en las 51 cámaras de compensación interbancaria, ya que, por cada uno de dichos documentos, es la Cámara de la provincia librada correspondiente el lugar establecido para la entrega y recepción física del mismo, práctica esta compleja, que, con cierta frecuencia, es causa de problemas e incidencias.

Al objeto de solucionar algunos de estos problemas y de al menos paliar el resto de ellos, se ha diseñado un nuevo procedimiento para el tratamiento de los documentos “no truncables”, que modifica la actual operativa y se basa en dos aspectos principales, el primero de los cuales es la posibilidad de entrega opcional de reproducciones facsímiles de los documentos originales, en lugar de éstos.

Con tal fin, junto al actual “límite de truncamiento” se define un segundo límite, denominado “límite en cuanto a la entrega de facsímil”, que fija el importe máximo hasta el cual se permite entregar únicamente reproducciones facsímiles de los documentos no truncables, y por encima del cual, si se ha hecho uso de la nueva posibilidad, es preceptiva, además, la entrega posterior de los documentos originales correspondientes.

El segundo aspecto principal del nuevo procedimiento es que la entrega y recepción de documentos (originales y/o reproducciones facsímiles) hoy dispersa en 51 cámaras provinciales, se traslada a un punto único.

Con estas medidas, se da un paso adelante más en el perfeccionamiento del subsistema general de cheques y de pagarés de cuenta corriente del Sistema Nacional de Compensación Electrónica, en el sentido de reforzar su eficacia y dotar de mayor agilidad a la compensación de determinados documentos.

Por todo cuanto antecede, y en el uso de las facultades que en la materia tiene conferidas, el Banco de España ha dispuesto la aprobación y publicación de la presente Circular.

Norma primera.
Se da nueva redacción a la norma cuarta de la circular del Banco de España 11/1990, de 6 de noviembre, de acuerdo con el texto siguiente:

“Norma cuarta. Tratamiento de los documentos en el subsistema.

Este subsistema, como parte integrante que es del SNCE, tiene por objeto de intercambio no los propios documentos originales, sino los datos representativos de éstos, especificados en las instrucciones, que se transmiten electrónicamente y en base a los cuales se lleva a cabo la operativa del subsistema.

No obstante esta premisa básica de funcionamiento del subsistema, los documentos que hayan sido librados por importe superior al que en cada momento esté establecido como “límite de truncamiento” deben someterse a una operativa complementaria, que se define en la presente Norma.

1. Truncamiento de documentos: Se define como truncamiento la inmovilización física de los documentos originales por parte de la entidad tomadora.

2. Límite de truncamiento: Se denomina así a una cantidad expresada en pesetas, cuyo valor se establece por acuerdo entre las entidades participantes en el subsistema, comunicándose mediante instrucción del SNCE.

3. Límite en cuanto a la entrega de facsímil: Se denomina así a una cantidad expresada en pesetas, por encima del límite de truncamiento, cuyo valor se establece por acuerdo entre las entidades participantes en el subsistema, comunicándose mediante instrucción del SNCE.

Hasta este límite, la entrega, opcional, por parte de ha entidad presentadora, de reproducciones facsímiles (en adelante, facsímiles) de los documentos originales el día de la compensación, cierra el ciclo de la presentación. Por encima de dicho límite será necesaria la entrega posterior de los documentos originales a la entidad librada.

4. Tipos de documentos:

4.1. Documentos truncados: Reciben el calificativo de “truncados” los documentos, de entre los definidos en la norma tercera, que se libran por importe igual o inferior al denominado “límite de truncamiento”, en virtud del cual la entidad tomadora los retiene en su poder, esto es, los trunca, tras capturar sus datos representativos. En este caso, los datos constituyen toda la información que la entidad tomadora hace llegar a la entidad librada, y en base a ellos se lleva a cabo toda la operativa del subsistema, sin que sea preciso recurrir a los documentos originales.

4.2. Documentos presentados mediante entrega de facsímil: Se encuentran comprendidos dentro de esta categoría los documentos, de entre los definidos en la norma tercera, que se libran por importe superior al denominado “límite de truncamiento”, de los que la entidad tomadora entrega facsímiles a la entidad librada, en el día de la compensación tras haber capturado sus datos representativos, y que, en función del importe, se subdividen en:

a) Documentos de importe superior al citado límite y hasta el denominado “límite en cuanto a la entrega de facsímil”, en los que, con la sola presentación de los facsímiles,queda completado el ciclo de su presentación.

b) Documentos de importe superior a este último límite, en los que es preceptiva, además, la entrega posterior de los documentos originales, de acuerdo con los plazos establecidos en las instrucciones, durante el período de tiempo que media entre ambas entregas.

A partir de la entrega de los originales, estos documentos pasan a considerarse como documentos no truncados.

4.3. Documentos no truncados: Se encuentran comprendidos dentro de esta categoría los documentos de entre los definidos en la norma tercera, que se libran por importe superior al denominado “límite de truncamiento”, de los que la entidad tomadora hace entrega de los originales el día de su compensación.

En esta categoría de documentos se incluyen también los documentos comprendidos en el punto 4.2.b), una vez que la entidad tomadora, en el plazo establecido, entregue a la entidad librada los documentos originales.

Con independencia de lo expuesto, en el caso de los documentos truncados y en el de los documentos presentados mediante entrega de facsímil, los documentos originales deberán quedar, para los casos y en los términos previstos en el convenio, a disposición de la entidad librada, quien podrá reclamar la entrega de los documentos originales, de acuerdo con el procedimiento descrito en las instrucciones”.

Norma segunda.
Se da nueva redacción al apartado B) del punto 2 de la norma novena de la Circular del Banco de España 11/1990, de 6 de noviembre, de acuerdo con el texto siguiente:

“Norma novena. Medios de comunicación.

B) Para el intercambio de los documentos: La preceptiva entrega física, el día de su compensación, de los originales y/o facsímiles de los documentos de importe superior al límite de truncamiento, así como la de los documentos truncados reclamados, se realizará,en ambos casos, por medios convencionales, de acuerdo con el procedimiento que se establece en las instrucciones”.

Norma tercera.
Se da nueva redacción al apartado b) del punto 4 y al apartado b) del punto 5 de la normativa decimotercera de la Circular del Banco de España 11/1990, de 6 de noviembre, de acuerdo con el texto siguiente:

“Norma decimotercera. Entidades participantes.

4. Entidad presentadora:

b) Se responsabiliza de la entrega física de los documentos (originales y/o facsímiles) de importe superior al límite de truncamiento.

5. Entidad receptora:

b) Se responsabiliza de la recepción física de los documentos (originales y/o facsímiles) de importe superior al límite de truncamiento”.

Entrada en vigor.
La presente Circular entrará en vigor el día 6 de mayo de 1996, fecha de intercambios; día 7, fecha de compensación.

VI MARGRETHE DEN ANDEN, af Guds Nåde Danmarks Dronning, gør vitterligt: Folketinget har vedtaget og Vi ved Vort samtykke stadfæstet følgende lov:

§ 1

I Lov Nr. 418 af 10. juni 1997 om Danmarks tiltrædelse af Schengenkonventionen, som ændret ved lov Nr. 227 af 2. april 2003, foretages følgende ændringer:

1.- I § 1 indsættes som stk. 4:

“Stk. 4.– Justitsministeren kan på Danmarks vegne i Rådet for Den Europæiske Union medvirke til vedtagelsen af en rådsafgørelse om indførelse af nye funktioner i Schengen-informationssystemet, herunder i forbindelse med terrorismebekæmpelse.“

2.- § 2, stk. 1, affattes således:

“Bestemmelserne i konventionens afsnit IV (Schengen-informationssystemet), som ændret ved rådsafgørelsen og forordningen om indførelse af nye funktioner i Schengen-informationssystemet, herunder i forbindelse med terrorismebekæmpelse, gælder her i landet.“

3.- I § 2, stk. 3, ændres “Registertilsynet“ til: “Datatilsynet“.

§ 2

Stk. 1.– Lovens § 1, Nr. 1 og 3, træder i kraft dagen efter bekendtgørelsen i Lovtidende.

Stk. 2.– Justitsministeren fastsætter tidspunktet for ikrafttræden af lovens § 1, Nr. 2.

§ 3

Loven gælder ikke for Færøerne og Grønland, men kan ved kongelig anordning sættes i kraft også for disse landsdele.

Givet på Christiansborg Slot, den 9. juni 2004

Under Vor Kongelige Hånd og Segl

Margrethe R.

Lene Espersen

Circular 3/2002, de 25 de junio, a Entidades de Crédito, por la que se modifica la Circular del Banco de España 3/1995, de 25 de septiembre, sobre Central de Información de Riesgos. (B.O.E. 157/23966 del 2 de julio de 2002)

El Banco de España, en fechas próximas, procederá a una modernización de la Central de Información de Riesgos, incorporando nuevas técnicas y tratamientos, con el objeto de mejorar la calidad de la misma, tanto en lo que se refiere a cantidad y calidad de la información, cuanto a los tiempos y modos de acceder a ella.

Dentro de las modificaciones que están a la espera de la tramitación del proyecto de Ley de Reforma del Sistema Financiero, así como de la normativa complementaria correspondiente, hay dos modernizaciones de tipo técnico que deben abordarse de inmediato: El uso del medio telemático para todas las comunicaciones y la codificación de los titulares no residentes. La primera para que todas las entidades tengan un plazo razonable para adecuarse ala misma, y la segunda para corregir el deficiente funcionamiento de su actual codificación.

En consecuencia, el Banco de España, en uso de las facultades que tiene concedidas, ha dispuesto:

Norma única.
Se modifican las siguientes normas y anejos de la Circular 3/1995, de 25 de septiembre, en la forma que a continuación se indica:

Norma quinta.

Los párrafos segundo y tercero del apartado 1 quedan redactados así:

“Los datos se presentarán por transmisión telemática, de conformidad con las especificaciones técnicas que se comuniquen al efecto por el Banco de España.”

“Excepcionalmente, por causa puntual justificada, previa conformidad de la oficina de Documentación y Central de Riesgos, podrán remitirse en soporte magnético.”

Norma octava.

El apartado a) queda redactado así:

“a) Mensualmente, por vía telemática, remitirá a cada entidad declarante la información agregada de todo el sistema para sus acreditados, con todos los datos, exclusión hecha del origen de la operación y de los riesgos con clave J en la primera posición, que se informarán como crédito financiero a corto plazo, agrupándose, a estos efectos, las características descritas en la quinta posición de la clave de riesgos (según las instrucciones complementarias al anejo II) en cuatro conjuntos: Los que están en suspenso (clave J), los morosos (claves E, F, G, H, I), los procedentes de un convenio de acreedores (clave L) y el resto (claves A, B, C, D, K). Los riesgos solidarios por cada titular se agregarán entre sí, pero separadamente de los no solidarios.”

El tercer párrafo del apartado b) queda redactado

“Las solicitudes de las entidades se formularán con la declaración que recoge el anejo IV bis y deberán realizarse por transmisión telemática, de acuerdo con las especificaciones técnicas que se comuniquen al efecto por el Banco de España.”

Anejo V

El número 2 se sustituye por el que se indica a continuación:

” 2. A partir de la tercera posición contada desde la izquierda se recogerán los códigos que siguen, dejando en blanco las posiciones que resten.

Cuando el titular es residente en España o se trata de una sucursal en España de una empresa extranjera.-Para las personas físicas de nacionalidad española el número de identificación fiscal (Real Decreto 338/1990, de 9 de marzo).
Para las personas físicas que carezcan de la nacionalidad española el número personal de identificación de extranjero que se les asigne (Real Decreto 155/1996, de 2 de febrero) que coincide con el de identificación fiscal. Para las personas jurídicas y entidades, incluidas las sucursales en España de empresas extranjeras, su código de identificación fiscal (Decreto 2423/1975, de 25 de septiembre y Orden ministerial de 3 de julio de 1998).

Cuando el titular no es residente en España.-El código lo asignará el Banco de España. Las entidades comunicarán telemáticamente al Banco de España, de acuerdo con las instrucciones correspondientes los datos y características del titular, para que aquél, de inmediato, les comunique por la misma vía el código adjudicado. Los datos y características que las entidades deberán comunicar para la obtención del código serán las siguientes:

Denominación (persona jurídica) o nombre y apellidos (persona física).

Domicilio: País, ciudad, sigla de vía, nombre de vía, número o letra, código postal.

Fecha de nacimiento (sólo en el caso de personas físicas).

Forma legal (sólo en el caso de personas jurídicas).

Código ISIN (sólo en el caso de valores de renta fija).

Código SWIFT (sólo en aquellas empresas que lo tengan).”

Norma final. Entrada en vigor.
La presente Circular entrará en vigor el 1 de noviembre de 2002. La primera declaración a formular por las entidades de acuerdo con lo dispuesto en ella será la referida a los datos del 30 de noviembre del presente año.

Madrid, 25 de junio de 2002.-E1 Gobernador, Jaime Caruana Lacorte.

La Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, creó el concepto de “sede electrónica”, justificado por “la necesidad de definir claramente la “sede” administrativa electrónica con la que se establecen las relaciones, promoviendo un régimen de identificación, autenticación, contenido mínimo, protección jurídica, accesibilidad, disponibilidad y responsabilidad”.

El artículo 10.1 de la misma Ley define la sede electrónica como “aquella dirección electrónica disponible para los ciudadanos a través de redes de telecomunicaciones cuya titularidad, gestión y administración corresponde a una Administración pública, órgano o entidad administrativa en el ejercicio de sus competencias”.

El apartado 3 del mismo artículo establece que “cada Administración Pública determinará las condiciones e instrumentos de creación de las sedes electrónicas”.

Por otra parte, el Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, además de regular esta figura en sus artículos 3 al 9, determina específicamente en su artículo 3.2 que “las sedes electrónicas se crearán mediante Orden del Ministro correspondiente o Resolución del titular del organismo público, que deberá publicarse en el “Boletín Oficial del Estado””, determinando el contenido mínimo de esta norma aprobatoria.

La Comisión Nacional de los Mercados y la Competencia, creada por la Ley 3/2013, de 4 de junio, en el artículo 1, apartado 2, indica que tiene por objeto garantizar, preservar y promover el correcto funcionamiento, la transparencia y la existencia de una competencia efectiva en todos los mercados y sectores productivos, en beneficio de los consumidores y usuarios.

Asimismo, en los artículos 5 al 11 de la citada Ley 3/2013, de 4 de junio, establece entre otras, las siguientes funciones:

Artículo 5: Funciones de carácter general y para preservar y promover la competencia efectiva en todos los mercados y sectores productivos.

Artículo 6: De supervisión y control del mercado de comunicaciones electrónicas.

Artículo 7: De supervisión y control en el sector eléctrico y en el sector del gas natural.

Artículo 8: De supervisión y control del mercado postal.

Artículo 9: De supervisión y control en materia de mercado de comunicación audiovisual.

Artículo 10: De supervisión y control en materia de tarifas aeroportuarias.

Artículo 11: De supervisión y control en el sector ferroviario

Igualmente, conforme a la Disposición adicional segunda del Real Decreto 657/2013, de 30 de agosto, por el que se aprueba el Estatuto Orgánico de la Comisión Nacional de los Mercados y la Competencia, de comunicación a través de medios electrónicos, con la presente resolución, se articula y se crea un punto de acceso electrónico a aquellos servicios que requieran la autenticación de los ciudadanos o de la administración, dotada de especiales condiciones de identificación, seguridad y responsabilidad y que garantice la autenticación, confidencialidad, integridad, disponibilidad y trazabilidad para que la información entregada cuente con plenas garantías técnicas y jurídicas.

Mediante esta resolución se crea y se regula la Sede Electrónica de la Comisión Nacional de los Mercados y la Competencia con el fin de facilitar el acceso a los servicios electrónicos que se ofrecen y dar cumplimiento a lo establecido en el artículo 3 del Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio.

En consecuencia resuelvo:

Artículo 1.- Objeto.- Creación de la Sede Electrónica de la Comisión Nacional de los Mercados y la Competencia con el fin de dar cumplimiento a lo establecido en el artículo 10 de la Ley 11/2007, de 22 de junio, y en los artículos 3 a 9 del Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos.

Artículo 2.- Sede Electrónica de la Comisión Nacional de los Mercados y la Competencia.- La Sede Electrónica de la Comisión Nacional de los Mercados y la Competencia se crea con las siguientes características:

a) En la Sede se realizarán las actuaciones, trámites, procedimientos y servicios a realizar por medios electrónicos en el marco de las funciones y competencias descritas en la Ley 3/2013, de 4 de junio, de creación de la Comisión Nacional de los Mercados y la Competencia y de sus relaciones con los ciudadanos, agentes y con otras administraciones públicas y organismos públicos, y que requieran la autenticación de la administración pública o de los ciudadanos por medios electrónicos, así como aquellos otros respecto a los que se decida su inclusión en la Sede por razones de eficacia y calidad en la prestación de servicios a los ciudadanos.

b) La dirección electrónica de referencia de la Sede será: https://sede.cnmc.gob.es y será accesible directamente, así como a través del portal de internet http://www.cnmc.es.

c) La identificación de la Sede Electrónica se llevará a cabo mediante certificado de sede, consistente en un certificado de servidor donde se aloja la información o cualquier otro certificado de dispositivo seguro o medio equivalente conforme a lo dispuesto en el Real Decreto 1671/2009, de 6 de noviembre.

d) El titular de la Sede Electrónica será la Comisión Nacional de los Mercados y la Competencia.

e) La gestión tecnológica de la Sede será competencia de la Secretaría General de la Comisión Nacional de los Mercados y la Competencia, que la ejercerá a través de la Subdirección de Sistemas de Tecnologías de la Información y las Comunicaciones.

f) Gestión de contenidos:

i) La gestión y coordinación de los contenidos, procedimientos y servicios que, en su caso, sean puestos a disposición de los ciudadanos a través de la Sede Electrónica, corresponderá al Gabinete del Presidente.

ii) Será responsable de la gestión de cada uno de los procedimientos el órgano de dirección o directivo titular del mismo.

g) La Sede incluirá como mínimo, los contenidos y servicios establecidos en el artículo 6 del Real Decreto 1671/2009, de 6 de noviembre, y en las condiciones técnicas y de seguridad, confidencialidad, integridad, disponibilidad y trazabilidad establecidas en la Ley 11/2007, de 22 de junio, en el citado Real Decreto 1671/2009, de 6 de noviembre y conforme a lo que, en su caso, establezcan los Esquemas Nacionales de Seguridad e Interoperabilidad y en la normativa concordante; así mismo, se podrán prestar servicios y contenidos adicionales que se establezcan mediante nuevas normas o que por su conveniencia puedan incorporarse mediante resolución del presidente de la Comisión Nacional de los Mercados y la Competencia.

h) El canal de acceso a los servicios disponibles en la Sede se realizará a través de Internet, con las características definidas en la presente resolución.

i) La información y los servicios incluidos en la Sede cumplirán los principios de accesibilidad y usabilidad establecidos en la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos, en los términos dictados por la normativa vigente en esta materia en cada momento.

j) La creación de subsedes, modificación o supresión de las mismas, se publicará a través de la Sede.

Artículo 3.- Medios y procedimientos para la formulación de quejas y sugerencias.- La formulación de quejas y sugerencias en relación con el contenido, gestión y servicios ofrecidos en la Sede que se crea por la presente resolución, se realizarán por los medios y procedimientos que a continuación se dispone:

a) La presentación telemática, a través de la Sede Electrónica de la Comisión Nacional de los Mercados y la Competencia que se crea mediante la presente resolución.

b) La presentación presencial, o por correo postal, ante cualquier oficina de Registro de la Comisión Nacional de los Mercados y la Competencia, de acuerdo con las normas reguladoras de esta Comisión, o de cualquier otro Órgano Administrativo, de acuerdo con lo dispuesto en el artículo 38 de la Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, a la vista de lo establecido en el artículo 15 del Real Decreto 951/2005, de 29 de julio, por el que se establece el marco general para la mejora de la calidad de la Administración General del Estado.

c) No se considerarán medios para la formulación de quejas y sugerencias los servicios de asesoramiento electrónico que se pongan a disposición de los ciudadanos para resolver dudas o incidencias de la utilización de las aplicaciones y sistemas que sustenta la Sede, sin perjuicio de su obligación, cuando existan, de atender los problemas que susciten los ciudadanos.

DISPOSICIÓN TRANSITORIA

Disposición transitoria única.- Puesta en funcionamiento de la Sede.- La Sede electrónica que se crea en la presente resolución, comenzará a operar el día de entrada en vigor de la misma.

DISPOSICIÓN FINAL

Entrada en vigor.- La presente resolución entrará en vigor el día siguiente al de su publicación en el “Boletín Oficial del Estado”. 

(B.O.E. 313/46086 del 31.12.2002)

Disposición adicional decimoséptima. Modificación de la Ley 66/1997 de 30 de diciembre, de Medidas fiscales, administrativas y del orden social.

Se adiciona un nuevo apartado once al artículo 81 de la Ley 66/1997, de 30 de diciembre, de Medidas fiscales, administrativas y del orden social, según la redacción dada al mismo por el artículo 51 de la Ley 55/1999, de 29 de diciembre, de Medidas fiscales, administrativas y del orden social, con el siguiente contenido:

“Once. Sin perjuicio de lo establecido en los apartados anteriores, la Fabrica Nacional de Moneda y Timbre-Real Casa de la Moneda podrá, en régimen de libre competencia, prestar servicios de certificación en el uso de la firma electrónica en las relaciones que mantengan los particulares, así como realizar la prestación de servicios técnicos para garantizar la seguridad, validez y eficacia de los servicios de la sociedad de la información y de la contratación por vía electrónica con arreglo a lo dispuesto en la legislación reguladora del uso de firma electrónica, y de servicios de la sociedad de la información y comercio electrónico y demás normas complementarias.”

Disposición adicional decimoctava. Modificación de la Ley 44/2002, de 22 de noviembre, de Medidas de Reforma del Sistema Financiero.

Se da nueva redacción al apartado primero del artículo 64 de la Ley 44/2002, de 22 de noviembre, de Medidas de Reforma del Sistema Financiero, que queda como sigue:

“Primero. Los datos registrados en la C.I.R. se conservarán durante diez años contados desde la fecha a la que se refieran, cancelándose una vez transcurrido dicho plazo. No obstante, podrán conservarse indefinidamente mediante procedimientos que no permitan la identificación del afectado, atendiendo a sus valores históricos, estadísticos o científicos. También podrán conservarse indefinidamente los datos que identifiquen a las personas jurídicas para permitir el ejercicio de las finalidades contempladas en los guiones segundo y tercero del apartado primero del artículo 59 de la presente Ley.”

Lima, domingo 11 de diciembre de 2005

Que, mediante Resolución Ministerial nº 381 -2005 PCM, de 20 de octubre de 2005 , se modifico el articulo 2 º de la Resolución Ministerial nº 318 -2005 -PCM, incorporando a un representante del Ministerio de Relaciones Exteriores para que forme parte de la Comisión Multisectorial de Seguimiento y Evaluación del Plan de Desarrollo de la Sociedad de la Información – La Agenda Digital Peruana ;

Que, es necesario nombrar al representante Titular y Alterno del Ministerio de Relaciones Exteriores ante la mencionada Comisión Multisectorial;

Que, la oficina encargada del seguimiento del tema de la Sociedad de la Información en el Ministerio de Relaciones Exteriores es la Subsecretaria de Política Cultural Exterior;

De conformidad con el inciso l) del articulo 21 º del Decreto Supremo nº 130 -2003 -RE, Reglamento de la Ley del Servicio Diplomático de la Republica; y el numeral 1 º de la Resolución Ministerial nº 0370 -RE, de 31 de agosto de 1983 ; y,

Estando a lo acordado;

SE RESUELVE:

Articulo Primero.- Nombrar Representante Titular del Ministerio de Relaciones Exteriores ante la Comisión Multisectorial de Seguimiento y Evaluación del Plan de Desarrollo de la Sociedad de la Información – La Agenda Digital Peruana , al Embajador en el Servicio Diplomático de la Republica, José Alberto Carrión Tejada, Subsecretario de Política Cultural Exterior.

Articulo Segundo.- Nombrar Representante Alterno del Ministerio de Relaciones Exteriores ante la Comisión Multisectorial de Seguimiento y Evaluación del Plan de Desarrollo de la Sociedad de la Información – La Agenda Digital Peruana , al Ministro Consejero en el Servicio Diplomático de la Republica, Carlos Germán Augusto Amezaga Rodríguez, funcionario de la Subsecretaria de Política Cultural Exterior.

Regístrese, comuníquese y publíquese.

OSCAR MAURTUA DE ROMAÑA, Ministro de Relaciones Exteriores 

WP 16 Grupo de Trabajo sobre protección de las personas en lo que respecta al tratamiento de datos personales

Aprobada por el Grupo de Trabajo el 23 de febrero de 1999

Documento de Trabajo: Tratamiento de datos personales en Internet

1. Introducción

Cada nueva fase de desarrollo tecnológico plantea un desafío para la protección de los datos personales y el derecho a la vida privada. Las experiencias anteriores que se vivieron con ocasión de la difusión de los ordenadores personales, el comienzo de las aplicaciones telemáticas, etc. lo demuestran. Internet forma parte de estos desafíos al menos por las siguientes razones:

La utilización de la infraestructura suele estar directamente basada en el tratamiento de datos personales, como ocurre con determinadas direcciones de protocolo Internet.

Los servicios proporcionados a través de esa infraestructura ofrecen nuevas posibilidades especialmente las relativas a la distribución de información que incluya datos personales (por ej. Listas de direcciones, grupos de discusión, acceso a bases de datos, etc.).

Los instrumentos técnicos son nuevos, por ejemplo el software de navegación, y evolucionan a un ritmo muy rápido.

Muchos actores son también nuevos para las nuevas actividades comerciales en línea que implican el tratamiento de datos personales y los límites tradicionales entre las diferentes profesiones se encuentran en un proceso de redefinición igualmente rápido.

Uno de los usos de Internet que plantea mayores desafíos es hacer negocios en línea: el comercio electrónico consiste en vender directamente y de forma privada de las empresas a los consumidores sin ningún tipo de intermediario, utilizando nuevos métodos de selección y nuevos medios de pago.

La dimensión global está inmediatamente presente.

En este contexto complejo y, desde el punto de vista de la protección de datos, controvertido las autoridades nacionales de protección de datos han trabajado de manera pragmática durante unos tres años y su experiencia se va consolidando gradualmente (véanse, por ejemplo, sus informes anuales).

De forma similar, el Grupo de Trabajo(1) ha comenzado a estudiar las cuestiones relativas a la aplicación de los principios de la protección de datos al tratamiento de datos personales en Internet de manera pragmática y de acuerdo con la urgencia que el asunto empieza a adquirir a nivel europeo o internacional.

(1) Creado en virtud del artículo 29 de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, DO L 281, 23 de noviembre de 1995, p. 31. Se puede consultar en http://www.europa.eu.int/comm/dg15/en/media/dataprot/index.htm

Podemos poner los siguientes ejemplos:

Anonimato en Internet(2)

Apoyo al “Memorando de Berlín – Budapest” del Grupo Internacional de Trabajo sobre protección de datos en el ámbito de las telecomunicaciones(3)

Un primer dictamen sobre el proyecto P3P del Consorcio World Wide Web(4)

Recomendación 1/99 sobre “el tratamiento invisible y automático de datos personales en Internet efectuado por software y hardware”, aprobada el 23 de febrero de 1999(5).

El tema de la protección de datos y de la vida privada en Internet se está debatiendo asimismo en foros internacionales como el Consejo de Europa(6) y la OCDE(7). En relación con la propuesta de la Unión Europea en el sentido de adoptar soluciones globales en el marco de la OMC, esta última ha aceptado incluir la protección de datos en su programa de trabajo sobre los aspectos comerciales del comercio electrónico. Este asunto lo debatirá el Consejo del Comercio de Servicios, que se reúne periódicamente con objeto de presentar un informe antes de junio de 1999. El objetivo es alcanzar un acuerdo sobre los principios obligatorios básicos que permitan un libre flujo de datos personales en el comercio electrónico mundial a la vez que se respeta el derecho de las personas a la intimidad y, por consiguiente, se garantiza la confianza en el comercio electrónico.

La Conferencia Europea de Comisarios sobre Protección de Datos, celebrada en Dublín los días 23 y 24 de abril de 1998, expresó el deseo de que el Grupo de Trabajo pueda abordar el asunto de una forma más sistemática para clarificar las cuestiones en juego y buscar soluciones encaminadas a contribuir a un desarrollo de Internet y sus servicios conexos que respete el derecho del usuario a la intimidad y, por ello, dé confianza tanto a las aplicaciones comerciales como a las privadas. Los Comisarios recordaron que las reglas derivadas de la legislación comunitaria de protección de datos se aplican en su integridad, de acuerdo con sus correspondientes modalidades, al tratamiento de datos personales en Internet, con independencia de los instrumentos técnicos utilizados.

(2) Véase la Recomendación 3/97 del Grupo de Trabajo “Anonimato en Internet”, adoptada el 3.12.1997, se puede consultar en: véase la nota 1.

(3) Véase la Recomendación 2/97 del Grupo de Trabajo “Informe y orientaciones elaborados por el Grupo Internacional de Trabajo sobre protección de datos en el ámbito de las telecomunicaciones (“Memorando de Budapest – Berlín sobre protección de datos e intimidad en Internet”), aprobada el 3.12.1997, que se puede consultar en: véase la nota 1.

(4) Véase el Dictamen 1/98 del Grupo de Trabajo “Plataforma de Preferencias de Privacidad (P3P) y Norma de Perfiles Abierta (OPS)”, adoptado el 16 de junio de 1998, que se puede consultar en: véase la nota 1.

(5) Se puede consultar en: véase la nota 1.

(6) El Consejo de Europa está a punto de adoptar unas orientaciones sobre protección de la vida privada en las autopistas de la información.

(7) Véanse los resultados de la Conferencia de Ottawa en octubre de 1998: se pueden consultar en http://www.oecd.org .

2. La importancia de las directivas sobre protección de datos

El Grupo de Trabajo comparte la opinión de la Conferencia Europea de Comisarios sobre Protección de Datos. Internet no es un vacío jurídico. El tratamiento de los datos personales en Internet debe respetar los principios de protección de datos al igual que en el mundo normal (off-line)(8). Esto no constituye una limitación de la utilización de Internet, sino que, por el contrario, forma parte de los requisitos fundamentales destinados a garantizar la confianza de los usuarios en el funcionamiento de Internet y los servicios que se facilitan mediante esa red. La protección de datos en Internet es, por tanto, una condición indispensable par el desarrollo del comercio electrónico.

La Directiva 95/46/CE, de carácter general sobre la protección de datos hace referencia a cualquier tipo de tratamiento de datos personales dentro de su campo de acción, con independencia de los medios técnicos utilizados. Por consiguiente, el tratamiento de datos personales en Internet debe considerarse a la luz de la directiva.

La Directiva específica 97/66/CE relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las telecomunicaciones(9) complementa la directiva general 95/46/CE mediante la fijación de disposiciones jurídicas y técnicas específicas.(10) Internet es una red de ordenadores abierta a todo el mundo y, por ello, forma parte del sector público de telecomunicaciones. Las disposiciones de la Directiva 97/66/CE, por tanto, afectan al tratamiento de los datos personales en relación con la prestación de servicios públicos de telecomunicación en las redes públicas de telecomunicación en la Comunidad(11).

3. El Grupo Operativo Internet

El Grupo de Trabajo es consciente de que la aplicación homogénea de las directivas sobre protección de datos al tratamiento de datos personales en Internet requiere un análisis que tenga en cuenta en particular tanto los aspectos técnicos como los jurídicos. El Grupo de Trabajo tiene la intención de contribuir además a dar respuesta a las numerosas y detalladas cuestiones que pueden plantearse en este contexto.

Con objeto de garantizar un planteamiento coherente y homogéneo sobre el tratamiento de datos en Internet, el Grupo de Trabajo ha creado el Grupo Operativo (Task Force) interdisciplinario Internet, cuya tarea consiste en identificar las cuestiones relacionadas con Internet que necesitan tratarse y preparar los puntos de vista del Grupo de Trabajo sobre el particular.

(8) Véase también la Declaración Ministerial de la Conferencia de Bonn sobre redes mundiales, junio de 1997, que se puede consultar en: http://www2.echo.lu/bonn/conference.html.

(9) El apartado 3 del artículo 14 de la Directiva 97/66/CE encarga al Grupo de Trabajo establecido con arreglo a la Directiva 95/46/CE a ejercer sus funciones también por lo que se refiere a la protección de los derechos y libertades fundamentales y de los intereses legítimos en el sector de las telecomunicaciones, que son objeto de la Directiva 97/66/CE.

(10) Para todas las cuestiones que no están cubiertas de forma específica por la Directiva 97/66/CE, incluidas las obligaciones del controlador y los derechos de las personas o los servicios de telecomunicaciones que no están disponibles para el público, se aplica la Directiva 95/46/CE (véase el considerando 11 de la Directiva 97/66/CE).

(11) Véase el apartado 1 del artículo 3 de la Directiva 97/66/CE.

El Grupo Operativo Internet ya ha preparado la Recomendación 1/99 Grupo de Trabajo sobre el tratamiento invisible y automático de datos personales en Internet efectuados por software y hardware(12).

El Grupo Operativo Internet va a seguir trabajando de manera más general sobre la aplicación de las dos directivas al tratamiento de datos personales en Internet y presentará propuestas sobre la forma de llevar a la práctica sus disposiciones de manera homogénea, por ejemplo en relación con los servicios de correo electrónico (e-mail) y los datos sobre el tráfico en Internet.

Bruselas, 23 de febrero de 1999

Por el Grupo de Trabajo

El Presidente Peter HUSTINX

(12) Aprobada el 23 de febrero de 1999. Se puede consultar en: véase la nota 1

Määrus kehtestatakse “Avaliku teabe seaduse” § 43³ lõike 5, § 43⁷ lõike 1 ning § 43⁹ lõike 1 punkti 6 alusel.

1. peatükk ÜLDSÄTTED　

§ 1.　Reguleerimisala

Käesoleva määrusega kehtestatakse:
1) riigi infosüsteemi haldussüsteem;
2) andmekogu registreerimise kord riigi infosüsteemi halduse infosüsteemis;
3) andmekogu tehnilise dokumentatsiooni (edaspidi andmekogu dokumentatsioon) kooskõlastamise tingimused ja kord;
4) andmekogu asutamise korralduslikud nõuded;
5) riigi infosüsteemi halduse infosüsteemi pidamise kord.

§ 2.　Riigi infosüsteemi haldussüsteem

Riigi infosüsteemi haldussüsteemi moodustavad riigi infosüsteemi halduse infosüsteem (edaspidi RIHA) ning riigi infosüsteemi haldamise põhimõtted.

§ 3.　Riigi infosüsteemi haldussüsteemi eesmärk

Riigi infosüsteemi haldussüsteemi eesmärk on riigi infosüsteemi haldamise läbipaistvuse tagamine, riigi infohalduse planeerimine ning riigi, kohaliku omavalitsuse ja avalikke ülesandeid täitvate eraõiguslike isikute andmekogude koosvõime toetamine.

§ 4.　Mõisted

(1) Andmed on isikuandmed “Isikuandmete kaitse seaduse” tähenduses või muud andmed, mida töödeldakse andmekogus riigi, kohaliku omavalitsuse või avalikke ülesandeid täitva eraõigusliku isiku ülesannete täitmiseks.

(2) Andmete koosseis on riigi, kohaliku omavalitsuse või muu avalik-õigusliku isiku avalike ülesannete täitmiseks töödeldavate korrastatud andmete loetelu.

(3) Andmekogu on riigi, kohaliku omavalitsuse või muu avalik-õigusliku juriidilise isiku või avalikke ülesandeid täitva eraõigusliku isiku infosüsteemis töödeldavate korrastatud andmete kogum, mis asutatakse ja mida kasutatakse seaduses, selle alusel antud õigusaktis või rahvusvahelises lepingus sätestatud ülesannete täitmiseks.

(4) Andmeobjekt on isik, ese, sündmus või nendevaheline seos, mille kohta infosüsteemis andmeid töödeldakse.

§ 5.　Riigi infosüsteemi haldamise põhimõtted

(1) Riigi infosüsteemi haldamine lähtub järgmistest riigi infosüsteemi koosvõime tagamisele suunatud põhimõtetest:
1) seaduslikkuse põhimõte – riigi infosüsteemi kuuluvas andmekogus töödeldakse andmeid avaliku ülesande täitmise käigus seaduses, selle alusel antud õigusaktis või rahvusvahelises lepingus ettenähtud kohustuse täitmiseks;
2) ühtsuse põhimõte – riigi infosüsteemi kuuluvad andmekogud peavad olema omavahel ühildatavad ning olema võimelised koostoimimiseks, andmevahetuseks ja andmete kontrolliks;
3) põhiandmete kasutamise põhimõte – andmed kogutakse võimalikult autentsest allikast ning koondatakse andmekogusse, mis on vastavate andmete suhtes ühtseks allikaks kõikidele riigi infosüsteemi kuuluvatele andmekogudele nende seadusekohaste ülesannete täitmisel;
4) jälgitavuse põhimõte – kõik pöördumised andmekogu poole ja vastused kasutajale talletatakse (infosüsteemide andmevahetuskihiga liitunud infosüsteemide korral turvaserverite turvalogides). Andmete olemasolu andmekogus ja nende töötlemise fakti peab olema võimalik tuvastada ja taastada;
5) kaasaegse infotehnoloogia kasutamise põhimõte – riigi infosüsteemi kuuluva andmekogu haldamisel kasutatakse maksimaalselt ära kaasaegse infotehnoloogia võimalused. Andmeid töödeldakse digitaalselt;
6) andmevahetuse teenusekesksuse põhimõte – andmevahetus (ristkasutus) erinevate andmekogude ja töötlejate vahel realiseeritakse andmeteenuste põhjal;
7) tehnilise ja organisatsioonilise optimaalsuse põhimõte – andmekogu asutatakse ja selle muutmine toimub, pidades silmas riigi infosüsteemi haldamise põhimõtteid ja lähtudes valdkonna heast tavast ning majandus- ja kommunikatsiooniministri poolt kehtestatud, riigi IT koosvõime raamistikest.

(2) Lisaks lõikes 1 sätestatud põhimõtetele kohaldatakse isikuandmete töötlemisele riigi infosüsteemis “Isikuandmete kaitse seaduse” §-s 6 sätestatud isikuandmete töötlemise põhimõtteid.

2. peatükk ANDMEKOGU DOKUMENTATSIOON　

§ 6.　Andmekogu dokumentatsiooni koostamine

(1) Enne andmekogu asutamist või andmekogus kogutavate andmete koosseisu muutmist kontrollib andmekogu asutaja või vastutav töötleja, kas vajalikke andmeid juba kogutakse mõnes olemasolevas andmekogus.

(2) Kui kontrolli tulemusel selgub, et vajalike andmete kogumiseks või töötlemiseks on otstarbekas asutada uus andmekogu või muuta olemasolevas andmekogus kogutavate andmete koosseisu, koostab andmekogu asutaja või vastutav töötleja andmekogu dokumentatsiooni.

(3) Andmekogu dokumentatsioon koosneb § 18 lõike 2 punktides 1–22, 24 ja 26–28, lõigetes 3 ja 4, § 19 lõikes 2, § 20 lõikes 2, § 22 lõikes 2 ning §-s 26 viidatud õigusaktis loetletud andmete koosseisule vastavatest andmetest.

(4) Kui kontrolli tulemusel selgub, et vajalikke andmeid kogutakse juba mõne asutatud andmekogu koosseisus, esitab uue andmekogu asutaja RIHA kaudu selle andmekogu vastutavale töötlejale taotluse andmete kättesaadavaks tegemiseks riigi infosüsteemis.

§ 7.　Andmekogu dokumentatsiooni kooskõlastamine

(1) Andmekogu asutaja või andmekogus kogutavate andmete koosseisu muutmisel esitab andmekogu vastutav või volitatud töötleja andmekogu dokumentatsiooni RIHA kaudu üheaegselt kooskõlastamiseks Majandus- ja Kommunikatsiooniministeeriumile, Andmekaitse Inspektsioonile ning Statistikaametile, arvestades lõigetes 2–4 toodud erisusi.
[RT I 2009, 11, 68- jõust. 16.02.2009]

(2) Andmekogu puhul, mis asutatakse ainult organisatsiooni sisemise töökorralduse vajadusteks, asutustevaheliseks dokumentide menetlemiseks, või andmekogu puhul, mida ei liidestata X-teega, ei pea andmekogu dokumentatsiooni Majandus- ja Kommunikatsiooniministeeriumiga kooskõlastama. Organisatsiooni sisemise töökorralduse vajadusteks peetav andmekogu on andmekogu, mida peetakse organisatsiooni õigusaktidest tulenevate või põhikirjaliste töökorralduslike ülesannete täitmisel, kui sellest ei väljastata andmeid muudeks vajadusteks. Asutustevaheliseks dokumentide menetlemiseks peetav andmekogu on “Avaliku teabe seaduse” §-s 11 nimetatud asutuse dokumendiregister.

(3) Andmekaitse Inspektsiooniga ei pea kooskõlastama sellise andmekogu dokumentatsiooni, mis asutatakse ainult organisatsiooni sisemise töökorralduse vajadusteks või asutustevaheliseks dokumentide menetlemiseks.

(4) Statistikaametiga kooskõlastatakse kõikide andmekogude dokumentatsioon vastavalt “Riikliku statistika seaduse” § 5 lõikele 1¹.

(5) Majandus- ja Kommunikatsiooniministeerium hindab andmekogu dokumentatsiooni kooskõlastamisel andmekogu tehnilist vastavust, kogutavate andmete koosseisu ja allikate vastavust seaduse või selle alusel antud õigusaktiga kehtestatud nõuetele ning teeb kindlaks, kas ja milliseid põhiandmeid andmekogus kogutakse.

(6) Andmekaitse Inspektsioon hindab ja kontrollib andmekogu dokumentatsiooni kooskõlastamisel andmekogu korralduslike ja infotehnoloogiliste nõuete, sealhulgas kogutavate andmete koosseisu ja allikate vastavust “Avaliku teabe seaduse” nõuetele, eelkõige andmekogu andmetele juurdepääsupiirangute kehtestamise vajadust või andmekogu andmete võimaliku avalikustamise kohustuse täitmist, ning “Isikuandmete kaitse seaduse” nõuetele, eelkõige vastavust isikuandmete töötlemise põhimõtetele ning andmekogu turvaklasside ja -meetmete piisavust.

(7) Lõikes 1 nimetatud asutused kiidavad dokumentatsiooni heaks või keelduvad motiveeritult dokumentatsiooni heakskiitmisest 20 tööpäeva jooksul, arvates andmekogu dokumentatsiooni esitamisest kooskõlastamiseks.

(8) Andmekogu dokumentatsioon loetakse kooskõlastatuks, kui selle on kooskõlastanud kõik lõikes 1 loetletud asutused, kellele andmekogu dokumentatsioon kooskõlastamiseks esitati. Kooskõlastus võib olla tingimuslik.
[RT I 2009, 11, 68- jõust. 16.02.2009]

(9) Kui pärast andmekogu dokumentatsiooni kooskõlastamist ning enne andmekogu või andmekogus kogutavate andmete koosseisu muutmise registreerimist tehakse andmekogu dokumentatsioonis muudatusi, tuleb see esitada käesolevas paragrahvis sätestatud korras uuesti kooskõlastamiseks lõikes 1 nimetatud asutustele.

(10) Andmekogu asutaja asutab andmekogu või andmekogu vastutav või volitatud töötleja muudab andmekogu andmete koosseisu vastavuses kooskõlastatud dokumentatsiooniga.
[RT I 2009, 11, 68- jõust. 16.02.2009]

(11) Kui andmekogu kasutusele võtmiseks või andmekogu andmete koosseisu muutmiseks on vajalik riigihanke läbiviimine, esitatakse andmekogu dokumentatsioon kooskõlastamiseks enne riigihanke väljakuulutamist ning riigihanke dokumentatsioon peab lähtuma kooskõlastatud andmekogu dokumentatsioonist.

§ 8.　Andmekogu dokumentatsiooni kooskõlastamisest keeldumine

(1) Andmekogu dokumentatsiooni kooskõlastamisest keeldumise korral tuuakse välja kooskõlastamisest keeldumise põhjused, mille kõrvaldamise järel tuleb parandatud dokumentatsioon esitada uuesti kooskõlastamiseks.
[RT I 2009, 11, 68- jõust. 16.02.2009]

(2) Paragrahvi 7 lõikes 1 sätestatud kooskõlastuseta ei või andmekogu asutada ega andmekogu andmete koosseisu muuta.

3. peatükk ANDMEKOGU REGISTREERIMINE RIIGI INFOSÜSTEEMI HALDUSE INFOSÜSTEEMIS　

§ 9.　RIHA-s registreeritav andmekogu

(1) RIHA-s registreeritakse kõik riigi, kohaliku omavalitsuse või muu avalik-õigusliku juriidilise isiku või avalikke ülesandeid täitvate eraõiguslike isikute andmekogud.

(2) RIHA-s ei registreerita andmekogusid, millele juurdepääs on piiratud tulenevalt “Riigisaladuse ja salastatud välisteabe seadusest”.

(3) RIHA-s registreeritud andmekogud jagunevad riigi infosüsteemi kuuluvateks andmekogudeks ja riigi infosüsteemi mittekuuluvateks andmekogudeks.

(4) Riigi infosüsteemi kuulub RIHA-s registreeritud andmekogu, mis on liidestatud infosüsteemide andmevahetuskihiga (edaspidi X-tee).

§ 10.　Andmekogu registreerimine ning andmekogus kogutavate andmete koosseisu muutmise registreerimine RIHA-s

(1) Andmekogu registreerimist ja andmekogus kogutavate andmete koosseisu muutmise registreerimist RIHA-s korraldab majandus- ja kommunikatsiooniministri volitatud teenistuja või ministeeriumi valitsemisalasse kuuluva asutuse töötaja (edaspidi RIHA haldur).

(2) Andmekogu vastutav või volitatud töötleja esitab andmekogu ja andmekogus kogutavate andmete koosseisu muutmise registreerimiseks RIHA-s pärast andmekogu asutamise või andmekogus kogutavate andmete koosseisu muutmise aluseks oleva õigusakti vastuvõtmist, kuid mitte hiljem kui 10 tööpäeva jooksul pärast vastava õigusakti jõustumist.
[RT I 2009, 11, 68- jõust. 16.02.2009]

(3) Andmekogu registreerimisel ja andmekogus kogutavate andmete koosseisu muutmise registreerimisel tuleb andmekogu vastutaval või volitatud töötlejal aktualiseerida kõik § 18 lõike 2 punktides 1–22, 24 ja 26–28, lõigetes 3 ja 4, § 19 lõikes 2, § 20 lõikes 2, § 22 lõikes 2 ning §-s 26 viidatud õigusaktis loetletud andmete koosseisule vastavad andmed.
[RT I 2009, 11, 68- jõust. 16.02.2009]

(4) Enne andmekogu registreerimist ja andmekogus kogutavate andmete koosseisu muutmise registreerimist kontrollib RIHA haldur andmekogu vastavust §-des 7 ja 8 sätestatud korra kohaselt kooskõlastatud andmekogu dokumentatsioonis esitatule 20 tööpäeva jooksul.

(5) Andmekogu registreerimisel, mis asutatakse ainult organisatsiooni sisemise töökorralduse vajadusteks või asutustevaheliseks dokumentide menetlemiseks ja mida X-teega ei liidestata, kontrollib RIHA haldur andmekogu tehnilist vastavust ning kogutavate andmete koosseisu ja allikate vastavust seaduse või selle alusel antud õigusaktiga kehtestatud nõuetele.

(6) Pärast kontrollimist registreerib RIHA haldur andmekogu või andmekogus kogutavate andmete koosseisu muutmise RIHA-s.

(7) Riigi infosüsteemi kuuluvas andmekogus hallatavate põhiandmete koosseisu muudatustest teavitab RIHA haldur selle andmekogu registreeritud kasutajaid RIHA teenuse kaudu.

§ 11.　Andmekogu muude muudatuste registreerimine RIHA-s

Kui andmekogu muudatused ei ole seotud andmekogusse kogutavate andmete koosseisuga, ei ole vaja neid muudatusi §-s 7 sätestatud korras kooskõlastada. Sellised muudatused registreerib andmekogu vastutav või volitatud töötleja RIHA-s.

§ 12.　Andmekogu tegevuse lõpetamise registreerimine

(1) Andmekogu tegevuse lõpetamisel otsustatakse andmete üleandmine teise andmekogusse, arhiivi või nende kuulumine hävitamisele ning üleandmise või hävitamise tähtaeg. Andmete üleandmisel või hävitamisel koostatakse vastav akt, mis kantakse andmekogu tegevuse lõpetamise registreerimisel RIHA-sse.

(2) Andmekogu tegevuse lõpetamise kooskõlastab andmekogu vastutav töötleja RIHA kaudu Majandus- ja Kommunikatsiooniministeeriumi, Andmekaitse Inspektsiooni ning Statistikaametiga. Majandus- ja Kommunikatsiooniministeeriumil ja Andmekaitse Inspektsioonil on õigus nõuda andmete üleandmise või hävitamise teostamist nende volitatud ametiisikute juuresolekul.

(3) Andmekogu tegevuse lõpetamisel teeb RIHA haldur RIHA-s märke “andmekogu tegevus lõpetatud”.

§ 13.　Andmekogu registreerimisest keeldumine

(1) RIHA haldur keeldub põhjendatult andmekogu või andmete koosseisu muutmise registreerimisest RIHA-s, kui andmekogu või andmekogu andmete koosseisu muudatus ei vasta seaduse või selle alusel kehtestatud õigusaktide nõuetele või ei ole vastavuses kooskõlastatud andmekogu dokumentatsiooniga.

(2) Andmekogu asutaja või vastutav või volitatud töötleja kõrvaldab keeldumise aluseks olnud asjaolud ning esitab andmekogu uueks registreerimiseks RIHA-s.
[RT I 2009, 11, 68- jõust. 16.02.2009]

(3) RIHA-s registreerimata andmekogu kasutusele võtmine on keelatud.

4. peatükk RIHA PIDAMISE KORD　

§ 14.　RIHA eesmärk

RIHA eesmärk on toetada riigi infosüsteemi haldamist.

§ 15.　RIHA vastutav töötleja

RIHA vastutav töötleja on Riigi Infosüsteemide Arenduskeskus.

§ 16.　RIHA vastutava töötleja kohustused

(1) Riigi Infosüsteemide Arenduskeskus riigi infosüsteemi halduse infosüsteemi vastutava töötlejana:
1) vastutab RIHA haldamise ja arendamise eest;
2) tagab RIHA funktsioonidest tulenevate andmeteenuste avamise;
3) tagab vaba ligipääsu RIHA andmetele, millele ei ole kehtestatud juurdepääsupiiranguid;
4) nõustab andmekogude asutajaid ja vastutavaid töötlejaid andmekogu asutamisel ja registreerimisel RIHA-s;
5) tagab RIHA kasutajatoe teenuse toimimise;
6) korraldab RIHA majutamise;
7) tagab RIHA turvalisuse;
8) pakub kvaliteetset RIHA kasutajatuge;
9) täidab muid talle õigusaktidega pandud ülesandeid.

(2) RIHA-s hallatavate semantiliste valdkondade sõnastike haldamise allsüsteemi koosseisu juhise ning andmekogude ja andmekogude poolt osutatavate teenuste semantilise kirjeldamise juhise kehtestab RIHA vastutav töötleja, kooskõlastades need eelnevalt Majandus- ja Kommunikatsiooniministeeriumiga, ning avaldab need oma veebilehel.

(3) RIHA vastutav töötleja kooskõlastab eelnevalt Majandus- ja Kommunikatsiooniministeeriumiga:
1) juhised, mis täpsustavad, määratlevad või muudavad RIHA andmete koosseisus olevate andmete tähendust või vormi;
2) RIHA arendustööd, mis täpsustavad, määratlevad või muudavad RIHA andmete koosseisus olevate andmete tähendust või vormi.

§ 17.　RIHA struktuur

(1) RIHA sisesed komponendid on RIHA kasutajaliides, RIHA teenusliides ning RIHA andmekogu.

(2) RIHA välised komponendid on kasutajatoe süsteem, mis hõlmab intsidendi- ja probleemihaldust, muudatuste halduse süsteem ning monitooringusüsteem.

(3) RIHA andmekogu koosseisu kuuluvad järgmised RIHA alamregistrid:
1) andmekogude alamregister;
2) asutuste alamregister;
3) kontaktisikute alamregister;
4) kooskõlastamiste alamregister;
5) X-teega liitumiste alamregister;
6) taotluste alamregister;
7) teadete alamregister;
8) teenuste alamregister;
9) klassifikaatorite alamregister;
10) semantiliste valdkondade alamregister.

§ 18.　RIHA andmekogude alamregister

(1) RIHA andmekogude alamregistrisse kantakse käesoleva paragrahvi lõigetes 2–4 loetletud andmed järgmiste andmekogude kohta:
1) andmekogu, mis vahetab X-tee kaudu andmeid mis tahes teise andmekoguga;
2) andmekogu, mida peetakse organisatsiooni sisemise töökorralduse vajadusteks või asutustevaheliseks dokumentide menetlemiseks.

(2) RIHA andmekogude alamregistrisse kantavate andmekogu üldandmete koosseis:
1) andmekogu nimi, lühinimi ja nimi inglise keeles (selle olemasolul);
2) andmekogu kasutusoleku tunnus;
3) andmekogu asutamise õiguslik alus;
4) andmekogu eesmärk ja ülesanne;
5) andmekogu tehnilise kirjelduse dokumendid, kus sisalduvad andmekogu arhitektuuri, talitlusprotsessi, koosvõime nõuetele vastavuse, haldamise reeglite kirjeldused ja muud olulised andmekogu kohta käivad tehnilised kirjeldused ning andmekogu põhimäärus või selle kavand;
6) andmekogu vastutava ja volitatud töötleja nimi;
7) andmekogu vastutava ja volitatud töötleja registrikood;
8) andmekogu asutamise kuupäev;
9) andmekogu kasutusele võtmise kuupäev;
10) andmekogu X-teega liitumise kuupäev;
11) andmekogus isikuandmete ja delikaatsete isikuandmete töötlemise fakt;
12) andmekogu andmete arhiveerimise viis;
13) andmekogu kõige vanemate andmete kogumise aeg;
14) andmekogu andmete ja alusdokumentide säilitustähtaeg (säilitamise aeg märgitakse aastates);
15) andmekogu andmete uuendamise regulaarsus;
16) andmekogu turvaklassid;
17) andmekogu turbeaste;
18) infosüsteemide turvameetmete süsteemi rakendamise staatus;
19) andmekogus kasutatavad standardid;
20) andmekogus kasutatavad ja hallatavad klassifikaatorid;
21) andmekogu riigi infosüsteemi kuuluvuse tunnus;
22) andmekogude institutsionaalse grupi nimetus;
23) andmekogu monitooringu andmed ja kasutamisstatistika;
24) andmekogu teenustaseme parameetrid;
25) andmekogu pidamise käigus tekkinud intsidentide ja probleemide loetelu;
26) andmete koosseisu muudatuse õiguslik alus või viide sellele;
27) andmete koosseisu muudatuse algus;
28) andmete koosseisuga kaasnevad teised muudatused.

(3) RIHA andmekogude alamregistrisse kantavate andmekogus töödeldavate andmete koosseis:
1) andmeobjekti nimetus ja andmeobjekti semantiline kirjeldus viitena valdkonna terminile;
2) detailandmete loetelu andmeobjekti kohta ja detailandmete semantiline kirjeldus;
3) andmete isikuandmeteks ja delikaatseteks isikuandmeteks oleku tunnus;
4) põhiandmete loetelu;
5) viide põhiandmeteks mitteolevate andmete algallikale;
6) arhiiviväärtuslike andmete loetelu.

(4) RIHA andmekogude alamregistrisse kantavate andmekogu asutamise ja andmete töötlemise aluseks olevate õigusaktide andmete koosseis:
1) õigusakti nimi;
2) õigusakti väljaandja ja liik;
3) õigusakti number, kuupäev, avaldamisviide, URL viide dokumendile või dokument ise;
4) õigusakti kehtivus.

§ 19.　RIHA asutuste alamregister

(1) RIHA asutuste alamregistrisse kantakse RIHA-s registreeritud andmekogu vastutava ja volitatud töötleja ning andmekogu teenuseid kasutava asutuse andmed.

(2) RIHA asutuste alamregistrisse kantavate asutuste üldandmete koosseis:
1) asutuse nimi;
2) asutuse registrikood;
3) asutuse aadress;
4) asutuse veebiaadress;
5) asutuse grupp.

§ 20.　RIHA kontaktisikute alamregister

(1) RIHA kontaktisikute alamregistrisse kantakse RIHA-s registreeritud andmekogu ja teenuste kontaktisikute andmed.

(2) RIHA kontaktisikute alamregistrisse kantavate kontaktisikute üldandmete koosseis:
1) kontaktisiku ametikoha nimi;
2) kontaktisiku ees- ja perekonnanimi;
3) kontaktisiku kirjeldus;
4) kontaktisiku õigused RIHA-s;
5) kontaktisiku õiguste kehtivuse aeg, õiguste kehtivuse olek;
6) kontaktisiku rolli nimetus asutuses;
7) kontaktisiku vastutustaset iseloomustav tunnus;
8) kontaktisiku e-posti aadress ja telefoninumber.

§ 21.　RIHA kooskõlastamiste alamregister

(1) RIHA kooskõlastamiste alamregistrisse kantakse RIHA kaudu teostatavate kooskõlastamiste andmed.

(2) RIHA kooskõlastamiste alamregistrisse kantavate kooskõlastamise üldandmete koosseis:
1) kooskõlastaja asutuse nimi;
2) kooskõlastatava andmekogu nimi;
3) kooskõlastamise otsus;
4) kooskõlastamise otsuse kuupäev;
5) täienduste või paranduste esitamise tähtaeg;
6) kooskõlastaja asutuse kommentaar ja kommenteerimise kuupäev;
7) kooskõlastamise kommentaar või kooskõlastamata jätmise põhjendus;
8) kooskõlastamise liik.

§ 22.　RIHA X-teega liitumiste alamregister

(1) RIHA X-teega liitumiste alamregistrisse kantakse X-teega liitumiste andmed.

(2) RIHA X-teega liitumiste alamregistrisse kantavate X-teega liitumise üldandmete koosseis:
1) X-teega ja X-tee testkeskkonnaga liitumise andmed;
2) X-teega ja X-tee testkeskkonnaga liitumise liik;
3) asutuse, tema turvaserveri, andmekogu X-teega ja X-tee testkeskkonnaga liitumise kuupäev.

§ 23.　RIHA taotluste alamregister

(1) RIHA taotluste alamregistrisse kantakse RIHA kaudu esitatavate taotluste andmed.

(2) RIHA taotluste alamregistrisse kantavate taotluste üldandmete koosseis:
1) taotluse liik;
2) taotluse staatus;
3) taotluse esitamise kuupäev;
4) taotluse esitaja andmed;
5) taotluse sisu.

§ 24.　RIHA teadete alamregister

(1) RIHA teadete alamregistrisse kantakse andmed RIHA-st väljastatavate ja RIHA-sse saadetud teadete ning nende saatmise reeglite kohta.

(2) RIHA teadete alamregistrisse kantavate teadete üldandmete koosseis:
1) teate liik;
2) teate saaja;
3) teate saatja;
4) teate edastamise aeg;
5) teate sisu.

§ 25.　RIHA teenuste alamregister

(1) RIHA teenuste alamregistrisse kantakse RIHA-s registreeritud andmekogu osutatavate teenuste, sealhulgas X-tee teenuste ja muude andmekogu poolt osutatavate veebiteenuste andmed.

(2) RIHA teenuste alamregistrisse kantavate teenuse andmete koosseis:
1) teenuse nimi;
2) teenuse kood;
3) teenuse semantiline kirjeldus;
4) andmed teenuse osutamise põhimõtete kohta, mis sisaldavad andmeid vaikimisi avatud teenuste kohta erinevatele teenusegruppidele, teenustaseme parameetreid teenuse tööaja, kliendipöördumise reageerimisaja, kuu keskmise käideldavuse, maksimaalse ühekordse katkestuse kestuse, usaldusväärsuse ja maksimaalse koormuse kohta;
5) teenuse olek;
6) teenuse liik;
7) teenuse kasutaja grupp;
8) isikuandmete töötlemise fakt;
9) delikaatsete isikuandmete töötlemise fakt;
10) teenuse turvaklass;
11) teenuse turbeaste;
12) teenuse kasutajad;
13) teenuse seosed teiste teenuste ja infosüsteemidega;
14) teenuse seos valdkondadega;
15) teenuse sisendite ja väljundite semantiline kirjeldus (viitena valdkonna terminile);
16) teenuse nimeruumi andmed;
17) teenuse intsidentide, monitooringu ja kasutamise statistika andmed.

§ 26.　RIHA klassifikaatorite alamregister

RIHA klassifikaatorite alamregistrisse kantakse “Avaliku teabe seaduse” § 43⁹　lõike 1 punktis 1 sätestatud määruse alusel kehtestatud klassifikaatorite andmed.

§ 27.　RIHA semantiliste valdkondade alamregister

(1) RIHA semantiliste valdkondade alamregistrisse kantakse andmed riigi infosüsteemis kasutatavate semantiliste valdkondade kohta.

(2) RIHA semantiliste valdkondade alamregistrisse kantavate valdkonna üldandmete koosseis:
1) semantilise valdkonna nimetus;
2) semantilise valdkonna kirjeldus.

(3) RIHA semantiliste valdkondade alamregistrisse kantavate semantilise valdkonna sõnastiku andmete koosseis:
1) sõnastiku versioon;
2) sõnastiku eelnev versioon;
3) sõnastiku masinloetav formaat (OWL).

(4) RIHA semantiliste valdkondade alamregistrisse kantavate semantilise valdkonna sõnastiku terminite andmete koosseis:
1) termini identifikaator (URL);
2) termini nimetus;
3) termini kirjeldus;
4) termini seosed teiste terminitega.

§ 28.　RIHA andmete õigsus

(1) RIHA-sse esitatud andmete õigsuse ja tervikluse eest vastutab andmed esitanud andmekogu vastutav töötleja.

(2) RIHA-sse puudulike või ebaõigete andmete esitamisel ja nende puuduste avastamisel on andmete esitaja kohustatud esitama parandused kolme tööpäeva jooksul hetkest, kui ta puudustest teada sai või pidi teada saama.

§ 29.　RIHA andmetele juurdepääs

RIHA andmed on avalikult kättesaadavad RIHA veebiliidese kaudu, kui neile ei ole seadusega või selle alusel kehtestatud juurdepääsupiirangut.

§ 30.　RIHA turvaklass ja turbeaste

(1) RIHA turvaklassid on:
1) andmete konfidentsiaalsuse osas – S1;
2) andmete tervikluse osas – T2;
3) andmete käideldavuse osas – K2.

(2) RIHA turvatase on keskmine (M).

§ 31.　RIHA-sse andmete esitamise nõuded

(1) RIHA-sse esitatakse andmed elektroonselt läbi järgmiste menetlusprotsesside:
1) X-teega liitumistaotluse menetlemine ning liitumistoimingute teostamine;
2) andmekogu dokumentatsiooni kooskõlastamine;
3) andmekogu kohta RIHA-sse kantud andmete koosseisu muutmine;
4) andmekogu registreerimine;
5) klassifikaatori ja selle muudatuste kooskõlastamine;
6) klassifikaatori kehtestamine;
7) andmekogude teenuste arendamis- ja kasutamistaotluste menetlemine.

(2) Iga menetlusprotsessi käigus nõutavate andmete koosseis näidatakse ära RIHA-sse andmete sisestamisel andmete esitamise keskkonnas.

(3) Andmekogu kohta käivate andmete esitamiseks ja muutmiseks RIHA-s juurdepääsuõiguste andmise eest vastutab andmete esitaja.

(4) Pärast andmete esitaja liitumist X-teega toimuvad edasised RIHA menetlusprotsessid X-tee esitlusteenuse vahendusel.

§ 32.　RIHA andmete arhiveerimine

RIHA andmed arhiveeritakse vastavalt “Arhiiviseadusele”.

5. peatükk RAKENDUSSÄTTED　

§ 33.　“Andmekogude riiklikus registris” registreeritud andmekogu kooskõlla viimine

(1) “Andmekogude riiklikus registris” registreeritud andmekogu andmed loetakse ülekantuks RIHA-sse 1. jaanuarist 2008. a.

(2) Lõikes 1 nimetatud andmekogude vastutavad töötlejad aktualiseerivad “Andmekogude riiklikust registrist” RIHA-sse ülekantud andmete koosseisu 1. juuliks 2008. a.

(3) Andmekogu vastutav töötleja peab koostama andmekogu dokumentatsiooni 1. juuliks 2008. a. Semantilisi kirjeldusi puudutavad andmed ning §-s 27 nimetatud andmed tuleb RIHA-sse kanda hiljemalt 1. juuliks 2010. a. Andmekogu dokumentatsioon kooskõlastatakse §-des 6–8 sätestatud korras.
[RT I 2009, 11, 68- jõust. 16.02.2009]

(4) Kui andmekogu vastutaval töötlejal ei ole põhjendatult võimalik koostada ja esitada andmekogu dokumentatsiooni RIHA-sse 1. juuliks 2008. a, esitab vastutav töötleja Majandus- ja Kommunikatsiooniministeeriumile hiljemalt 1. juuniks sellekohase taotluse ja andmekogu dokumentatsiooni koostamise ajakava.

§ 34.　“Andmekogude riiklikus registris” registreerimata andmekogu registreerimine RIHA-s

(1) Enne käesoleva määruse jõustumist asutatud ja “Andmekogude riiklikus registris” registreerimata andmekogu vastutav töötleja peab koostama andmekogu dokumentatsiooni ning registreerima andmekogu RIHA-s 1. juuliks 2008. a. Semantilisi kirjeldusi puudutavad andmed ning §-s 27 nimetatud andmed tuleb RIHA-sse kanda hiljemalt 1. juuliks 2010. a. Andmekogu dokumentatsioon kooskõlastatakse ning andmekogu registreeritakse §-des 6–13 sätestatud korras.
[RT I 2009, 11, 68- jõust. 16.02.2009]

(2) Kui andmekogu vastutaval töötlejal ei ole põhjendatult võimalik koostada ja esitada andmekogu dokumentatsiooni RIHA-sse 1. juuliks 2008. a, esitab vastutav töötleja Majandus- ja Kommunikatsiooniministeeriumile hiljemalt 1. juuniks sellekohase taotluse ja andmekogu dokumentatsiooni koostamise ajakava.

(3) Andmekogu dokumentatsiooni koostamise pikendamist võib taotleda ka andmekogu suhtes, mis asutati pärast käesoleva määruse jõustumist, kuid mille arendamist alustati vähemalt üks aasta enne käesoleva määruse jõustumist.
[RT I 2009, 11, 68- jõust. 16.02.2009]

§ 35.　RIHA komponentide rakendamine

RIHA kasutajatoe süsteemi, mis hõlmab intsidendi- ja probleemihaldust, muudatuste halduse süsteemi ning monitooringusüsteemi, rakendatakse hiljemalt 1. juulil 2009. a. 

C-131/12. Gran Sala. Sobre el caso “Google vs AEPF” y el derecho al olvido.

EL TRIBUNAL DE JUSTICIA (Gran Sala),integrado por el Sr. V. Skouris, Presidente, el Sr. K. Lenaerts, Vicepresidente, los Sres. M. Ileaic (Ponente), L. Bay Larsen, T. von Danwitz y M. Safjan, Presidentes de Sala, y los Sres. J. Malenovský, E. Levits, A. Ó Caoimh y A. Arabadjiev y las Sras. M. Berger y A. Prechal y el Sr. E. Jaraaiunas, Jueces;

Abogado General: Sr. N. Jssskinen;

Secretaria: Sra. M. Ferreira, administradora principal;

habiendo considerado los escritos obrantes en autos y celebrada la vista el 26 de febrero de 2013;

consideradas las observaciones presentadas:

– en nombre de Google Spain, S.L., y Google Inc., por los Sres. F. González Díaz, J. Baño Fos y B. Holles, abogados;

– en nombre del Sr. Costeja González, por el Sr. J. Muñoz Rodríguez, abogado;

– en nombre del Gobierno español, por el Sr. A. Rubio González, en calidad de agente;

– en nombre del Gobierno helénico, por la Sra. E.-M. Mamouna y el Sr. K. Boskovits, en calidad de agentes;

– en nombre del Gobierno italiano, por la Sra. G. Palmieri, en calidad de agente, asistida por el Sr. P. Gentili, avvocato dello Stato;

– en nombre del Gobierno austriaco, por el Sr. G. Kunnert y la Sra. C. Pesendorfer, en calidad de agentes;

– en nombre del Gobierno polaco, por los Sres. B. Majczyna y M. Szpunar, en calidad de agentes;

– en nombre de la Comisión Europea, por la Sra. I. Martínez del Peral y Sr. B. Martenczuk, en calidad de agentes;

oídas las conclusiones del Abogado General, presentadas en audiencia pública el 25 de junio de 2013;

dicta la siguiente

Sentencia

1.- La petición de decisión prejudicial versa sobre la interpretación de los artículos 2, letras b) y d), 4, apartado 1, letras a) y c), 12, letra b), y 14, párrafo primero, letra a), de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (DO L 281, p. 31), y del artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea (en lo sucesivo, “Carta”).

2.- Esta petición se presentó en el marco de un litigio entre Google Spain, S.L. (en lo sucesivo, “Google Spain”), y Google Inc., por un lado, y la Agencia Española de Protección de Datos (en lo sucesivo, “AEPD”) y el Sr. Costeja González, por otro, en relación con una resolución de dicha Agencia por la que se estimó la reclamación del Sr. Costeja González contra ambas sociedades y se ordenaba a Google Inc. que adoptara las medidas necesarias para retirar los datos personales del Sr. Costeja González de su índice e imposibilitara el acceso futuro a los mismos.

Marco jurídico

Derecho de la Unión

3.- La Directiva 95/46, que, según su artículo 1, tiene por objeto la protección de las libertades y de los derechos fundamentales de las personas físicas, y, en particular, del derecho a la intimidad, en lo que respecta al tratamiento de los datos personales y la eliminación de los obstáculos a la libre circulación de estos datos, enuncia lo siguiente en sus considerandos 2, 10, 18 a 20 y 25:

“(2) Considerando que los sistemas de tratamiento de datos están al servicio del hombre; que deben, cualquiera que sea la nacionalidad o la residencia de las personas físicas, respetar las libertades y derechos fundamentales de las personas físicas y, en particular, la intimidad, y contribuir […] al bienestar de los individuos;

[…]

(10) Considerando que las legislaciones nacionales relativas al tratamiento de datos personales tienen por objeto garantizar el respeto de los derechos y libertades fundamentales, particularmente del derecho al respeto de la vida privada reconocido en el artículo 8 del Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales[,firmado en Roma el 4 de noviembre de 1950], así como en los principios generales del Derecho comunitario; que, por lo tanto, la aproximación de dichas legislaciones no debe conducir a una disminución de la protección que garantizan sino que, por el contrario, debe tener por objeto asegurar un alto nivel de protección dentro de la Comunidad;

[…]

(18) Considerando que, para evitar que una persona sea excluida de la protección garantizada por la presente Directiva, es necesario que todo tratamiento de datos personales efectuado en la Comunidad respete la legislación de uno de sus Estados miembros; que, a este respecto, resulta conveniente someter el tratamiento de datos efectuados por cualquier persona que actúe bajo la autoridad del responsable del tratamiento establecido en un Estado miembro a la aplicación de la legislación de tal Estado;

(19) Considerando que el establecimiento en el territorio de un Estado miembro implica el ejercicio efectivo y real de una actividad mediante una instalación estable; que la forma jurídica de dicho establecimiento, sea una simple sucursal o una empresa filial con personalidad jurídica, no es un factor determinante al respecto; que cuando un mismo responsable esté establecido en el territorio de varios Estados miembros, en particular por medio de una empresa filial, debe garantizar, en particular para evitar que se eluda la normativa aplicable, que cada uno de los establecimientos cumpla las obligaciones impuestas por el Derecho nacional aplicable a estas actividades;

(20) Considerando que el hecho de que el responsable del tratamiento de datos esté establecido en un país tercero no debe obstaculizar la protección de las personas contemplada en la presente Directiva; que en estos casos el tratamiento de datos debe regirse por la legislación del Estado miembro en el que se ubiquen los medios utilizados y deben adoptarse garantías para que se respeten en la práctica los derechos y obligaciones contempladas en la presente Directiva;

[…]

(25) Considerando que los principios de la protección tienen su expresión, por una parte, en las distintas obligaciones que incumben a las personas […] que efectúen tratamientos- obligaciones relativas, en particular, a la calidad de los datos, la seguridad técnica, la notificación a las autoridades de control y las circunstancias en las que se puede efectuar el tratamiento- y, por otra parte, en los derechos otorgados a las personas cuyos datos sean objeto de tratamiento de ser informadas acerca de dicho tratamiento, de poder acceder a los datos, de poder solicitar su rectificación o incluso de oponerse a su tratamiento en determinadas circunstancias”.

4.- El artículo 2 de la Directiva 95/46 establece que “a efectos de [ésta], se entenderá por:

a) “datos personales”: toda información sobre una persona física identificada o identificable (el “interesado”); se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un número de identificación o uno o varios elementos específicos, característicos de su identidad física, fisiológica, psíquica, económica, cultural o social;

b) “tratamiento de datos personales” (“tratamiento”): cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales, como la recogida, registro, organización, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a los mismos, cotejo o interconexión, así como su bloqueo, supresión o destrucción;

[…]

d) “responsable del tratamiento”: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que sólo o conjuntamente con otros determine los fines y los medios del tratamiento de datos personales; en caso de que los fines y los medios del tratamiento estén determinados por disposiciones legislativas o reglamentarias nacionales o comunitarias, el responsable del tratamiento o los criterios específicos para su nombramiento podrán ser fijados por el Derecho nacional o comunitario;

[…]”

5.- El artículo 3 de dicha Directiva, titulado “Ámbito de aplicación”, precisa en su apartado 1:

“Las disposiciones de la presente Directiva se aplicarán al tratamiento total o parcialmente automatizado de datos personales, así como al tratamiento no automatizado de datos personales contenidos o destinados a ser incluidos en un fichero.”

6.- El artículo 4 de la misma Directiva, titulado “Derecho nacional aplicable”, dispone:

“1. Los Estados miembros aplicarán las disposiciones nacionales que haya aprobado para la aplicación de la presente Directiva a todo tratamiento de datos personales cuando:

a) el tratamiento sea efectuado en el marco de las actividades de un establecimiento del responsable del tratamiento en el territorio del Estado miembro. Cuando el mismo responsable del tratamiento esté establecido en el territorio de varios Estados miembros deberá adoptar las medidas necesarias para garantizar que cada uno de dichos establecimientos cumple las obligaciones previstas por el Derecho nacional aplicable;

b) el responsable del tratamiento no esté establecido en el territorio del Estado miembro, sino en un lugar en que se aplica su legislación nacional en virtud del Derecho internacional público;

c) el responsable del tratamiento no esté establecido en el territorio de la Comunidad y recurra, para el tratamiento de datos personales, a medios, automatizados o no, situados en el territorio de dicho Estado miembro, salvo en caso de que dichos medios se utilicen solamente con fines de tránsito por el territorio de la Comunidad Europea.

2. En el caso mencionado en la letra c) del apartado 1, el responsable del tratamiento deberá designar un representante establecido en el territorio de dicho Estado miembro, sin perjuicio de las acciones que pudieran emprenderse contra el propio responsable del tratamiento.”

7.- El artículo 6 de la Directiva 95/46, titulado “Principios relativos a la calidad de los datos”, incluido en el capítulo II, sección I, de dicha Directiva, tiene el siguiente tenor:

“1. Los Estados miembros dispondrán que los datos personales sean:

a) tratados de manera leal y lícita;

b) recogidos con fines determinados, explícitos y legítimos, y no sean tratados posteriormente de manera incompatible con dichos fines; no se considerará incompatible el tratamiento posterior de datos con fines históricos, estadísticos o científicos, siempre y cuando los Estados miembros establezcan las garantías oportunas;

c) adecuados, pertinentes y no excesivos con relación a los fines para los que se recaben y para los que se traten posteriormente;

d) exactos y, cuando sea necesario, actualizados; deberán tomarse todas las medidas razonables para que los datos inexactos o incompletos, con respecto a los fines para los que fueron recogidos o para los que fueron tratados posteriormente, sean suprimidos o rectificados;

e) conservados en una forma que permita la identificación de los interesados durante un período no superior al necesario para los fines para los que fueron recogidos o para los que se traten ulteriormente. Los Estados miembros establecerán las garantías apropiadas para los datos personales archivados por un período más largo del mencionado, con fines históricos, estadísticos o científicos.

2. Corresponderá a los responsables del tratamiento garantizar el cumplimiento de lo dispuesto en el apartado 1.”

8.- El artículo 7 de la Directiva 95/46, titulado “Principios relativos a la legitimación del tratamiento de datos”, incluido en el capítulo I, sección II, de esta Directiva, establece:

“Los Estados miembros dispondrán que el tratamiento de datos personales sólo pueda efectuarse si:

[…]

f) es necesario para la satisfacción del interés legítimo perseguido por el responsable del tratamiento o por el tercero o terceros a los que se comuniquen los datos, siempre que no prevalezca el interés o los derechos y libertades fundamentales del interesado que requieran protección con arreglo al apartado 1 del artículo 1 de la presente Directiva.”

9.- El artículo 9 de la mencionada Directiva, titulado “Tratamiento de datos personales y libertad de expresión”, dispone:

“En lo referente al tratamiento de datos personales con fines exclusivamente periodísticos o de expresión artística o literaria, los Estados miembros establecerán, respecto de las disposiciones del presente capítulo, del capítulo IV y del capítulo VI, exenciones y excepciones sólo en la medida en que resulten necesarias para conciliar el derecho a la intimidad con las normas que rigen la libertad de expresión.”

10.- El artículo 12 de la misma Directiva, titulado “Derecho de acceso”, establece:

“Los Estados miembros garantizarán a todos los interesados el derecho de obtener del responsable del tratamiento:

[…]

b) en su caso, la rectificación, la supresión o el bloqueo de los datos cuyo tratamiento no se ajuste a las disposiciones de la presente Directiva, en particular a causa del carácter incompleto o inexacto de los datos;[…]”

11.- El artículo 14 de la Directiva 95/46, titulado “Derecho de oposición del interesado”, dispone:

“Los Estados miembros reconocerán al interesado el derecho a:

a) oponerse, al menos en los casos contemplados en las letras e) y f) del artículo 7, en cualquier momento y por razones legítimas propias de su situación particular, a que los datos que le conciernan sean objeto de tratamiento, salvo cuando la legislación nacional disponga otra cosa. En caso de oposición justificada, el tratamiento que efectúe el responsable no podrá referirse ya a esos datos;

[…]”

12.- El artículo 28 de dicha Directiva, rubricado “Autoridad de control”, tiene el siguiente tenor:

“1. Los Estados miembros dispondrán que una o más autoridades públicas se encarguen de vigilar la aplicación en su territorio de las disposiciones adoptadas por ellos en aplicación de la presente Directiva.

[…]

3. La autoridad de control dispondrá, en particular, de:

– poderes de investigación, como el derecho de acceder a los datos que sean objeto de un tratamiento y el de recabar toda la información necesaria para el cumplimiento de su misión de control;- poderes efectivos de intervención, como, por ejemplo, el de […] ordenar el bloqueo, la supresión o la destrucción de datos, o incluso prohibir provisional o definitivamente un tratamiento

[…]

– […]

Las decisiones de la autoridad de control lesivas de derechos podrán ser objeto de recurso jurisdiccional.

4. Toda autoridad de control entenderá de las solicitudes que cualquier persona, o cualquier asociación que la represente, le presente en relación con la protección de sus derechos y libertades respecto del tratamiento de datos personales. Esa persona será informada del curso dado a su solicitud.

[…]

6. Toda autoridad de control será competente, sean cuales sean las disposiciones de Derecho nacional aplicables al tratamiento de que se trate, para ejercer en el territorio de su propio Estado miembro los poderes que se le atribuyen en virtud del apartado 3 del presente artículo. Dicha autoridad podrá ser instada a ejercer sus poderes por una autoridad de otro Estado miembro.

Las autoridades de control cooperarán entre sí en la medida necesaria para el cumplimiento de sus funciones, en particular mediante el intercambio de información que estimen útil.

[…]”

Derecho español

13.- La Directiva 95/46 ha sido transpuesta en Derecho español por la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal (BOE nº 298, de 14 de diciembre de 1999, p. 43088).

FUNDAMENTOS DE DERECHO　

Litigio principal y cuestiones prejudiciales

14.- El 5 de marzo de 2010, el Sr. Costeja González, de nacionalidad española y domiciliado en España, presentó ante la AEPD una reclamación contra La Vanguardia Ediciones, S.L., que publica un periódico de gran difusión, concretamente en Cataluña (en lo sucesivo, “La Vanguardia”), y contra Google Spain y Google Inc. Esta reclamación se basaba en que, cuando un internauta introducía el nombre del Sr. Costeja González en el motor de búsqueda de Google (en lo sucesivo, “Google Search”), obtenía como resultado vínculos hacia dos páginas del periódico La Vanguardia, del 19 de enero y del 9 de marzo de 1998, respectivamente, en las que figuraba un anuncio de una subasta de inmuebles relacionada con un embargo por deudas a la Seguridad Social, que mencionaba el nombre del Sr. Costeja González.

15.- Mediante esta reclamación, el Sr. Costeja González solicitaba, por un lado, que se exigiese a La Vanguardia eliminar o modificar la publicación para que no apareciesen sus datos personales, o utilizar las herramientas facilitadas por los motores de búsqueda para proteger estos datos. Por otro lado, solicitaba que se exigiese a Google Spain o a Google Inc. que eliminaran u ocultaran sus datos personales para que dejaran de incluirse en sus resultados de búsqueda y dejaran de estar ligados a los enlaces de La Vanguardia. En este marco, el Sr. Costeja González afirmaba que el embargo al que se vio sometido en su día estaba totalmente solucionado y resuelto desde hace años y carecía de relevancia actualmente.

16.- Mediante resolución de 30 de julio de 2010, la AEPD desestimó la reclamación en la medida en que se refería a La Vanguardia, al considerar que la publicación que ésta había llevado a cabo estaba legalmente justificada, dado que había tenido lugar por orden del Ministerio de Trabajo y Asuntos Sociales y tenía por objeto dar la máxima publicidad a la subasta para conseguir la mayor concurrencia de licitadores.

17.- En cambio, se estimó la misma reclamación en la medida en que se dirigía contra Google Spain y Google Inc. A este respecto, la AEPD consideró que quienes gestionan motores de búsqueda están sometidos a la normativa en materia de protección de datos, dado que llevan a cabo un tratamiento de datos del que son responsables y actúan como intermediarios de la sociedad de la información. La AEPD consideró que estaba facultada para ordenar la retirada e imposibilitar el acceso a determinados datos por parte de los gestores de motores de búsqueda cuando considere que su localización y difusión puede lesionar el derecho fundamental a la protección de datos y a la dignidad de la persona entendida en un sentido amplio, lo que incluye la mera voluntad del particular afectado cuando quiere que tales datos no sean conocidos por terceros. La AEPD estimó que este requerimiento puede dirigirse directamente a los explotadores de motores de búsqueda, sin suprimir los datos o la información de la página donde inicialmente está alojada e, incluso, cuando el mantenimiento de esta información en dicha página esté justificado por una norma legal.

18.- Google Spain y Google Inc. interpusieron sendos recursos contra dicha resolución ante la Audiencia Nacional, que decidió acumularlos.

19.- El mencionado tribunal expone en el auto de remisión que estos recursos plantean la cuestión de cuáles son las obligaciones que tienen los gestores de motores de búsqueda en la protección de datos personales de aquellos interesados que no desean que determinada información, publicada en páginas web de terceros, que contiene sus datos personales y permite relacionarles con la misma, sea localizada, indexada y sea puesta a disposición de los internautas de forma indefinida. Considera que la respuesta a esta cuestión depende del modo en que debe interpretarse la Directiva 95/46 en el marco de estas tecnologías, que han surgido después de su publicación.

20.- En estas circunstancias, la Audiencia Nacional decidió suspender el procedimiento y plantear al Tribunal de Justicia las cuestiones prejudiciales siguientes:

“1) ¿Por lo que respecta a la aplicación territorial de la Directiva [95/46] y, consiguientemente de la normativa española de protección de datos:

a) Debe interpretarse que existe un “establecimiento”, en los términos descritos en el art. 4.1.a) de la [Directiva 95/46], cuando concurra alguno o algunos de los siguientes supuestos:

– cuando la empresa proveedora del motor de búsqueda crea en un Estado miembro una oficina o filial destinada a la promoción y venta de los espacios publicitarios del buscador, que dirige su actividad a los habitantes del Estado, o

– cuando la empresa matriz designa a una filial ubicada en ese Estado miembro como su representante y responsable del tratamiento de dos ficheros concretos que guardan relación con los datos de los clientes que contrataron publicidad con dicha empresa, o

– cuando la oficina o filial establecida en un Estado miembro traslada a la empresa matriz, radicada fuera de la Unión Europea, las solicitudes y requerimientos que le dirigen tanto los afectados como las autoridades competentes en relación con el respeto al derecho de protección de datos, aun cuando dicha colaboración se realice de forma voluntaria?

b) ¿Debe interpretarse el art. 4.1.c de la [Directiva 95/46] en el sentido de que existe un “recurso a medios situados en el territorio de dicho Estado miembro”:

– cuando un buscador utilice arañas o robots para localizar e indexar la información contenida en páginas web ubicadas en servidores de ese Estado miembro o

– cuando utilice un nombre de dominio propio de un Estado miembro y dirija las búsquedas y los resultados en función del idioma de ese Estado miembro?

c) ¿Puede considerarse como un recurso a medios, en los términos del art. 4.1.c de la [Directiva 95/46], el almacenamiento temporal de la información indexada por los buscadores en internet?

Si la respuesta a esta última cuestión fuera afirmativa, ¿puede entenderse que este criterio de conexión concurre cuando la empresa se niega a revelar el lugar donde almacena estos índices alegando razones competitivas?

d) Con independencia de la respuesta a las preguntas anteriores y especialmente en el caso en que se considerase por el Tribunal de Justicia de la Unión que no concurren los criterios de conexión previstos en el art. 4 de la [Directiva 95/46]:

¿Debe aplicarse la [Directiva 95/46], a la luz del art. 8 de la [Carta], en el país miembro donde se localice el centro de gravedad del conflicto y sea posible una tutela más eficaz de los derechos de los ciudadanos de la Unión

[…]?

2) Por lo que respecta a la actividad de los buscadores como proveedor de contenidos en relación con la [Directiva 95/46]:

a) En relación con la actividad [de Google Search], como proveedor de contenidos, consistente en localizar la información publicada o incluida en la red por terceros, indexarla de forma automática, almacenarla temporalmente y finalmente ponerla a disposición de los internautas con un cierto orden de preferencia, cuando dicha información contenga datos personales de terceras personas, ¿Debe interpretarse una actividad como la descrita comprendida en el concepto de “tratamiento de datos”, contenido en el art. 2.b de la [Directiva 95/46]?

b) En caso de que la respuesta anterior fuera afirmativa y siempre en relación con una actividad como la ya descrita:

¿Debe interpretarse el artículo 2.d) de la [Directiva 95/46], en el sentido de considerar que la empresa que gestiona [Google Search] es “responsable del tratamiento” de los datos personales contenidos en las páginas web que indexa?

c) En el caso de que la respuesta anterior fuera afirmativa:

¿Puede la [AEPD], tutelando los derechos contenidos en el art. 12.b) y 14.a) de la [Directiva 95/46], requerir directamente [a Google Search] para exigirle la retirada de sus índices de una información publicada por terceros, sin dirigirse previa o simultáneamente al titular de la página web en la que se ubica dicha información?

d) En el caso de que la respuesta a esta última pregunta fuera afirmativa:

¿Se excluiría la obligación de los buscadores de tutelar estos derechos cuando la información que contiene esos datos se haya publicado lícitamente por terceros y se mantenga en la página web de origen?

3) Respecto al alcance del derecho de cancelación y/oposición en relación con el derecho al olvido se plantea la siguiente pregunta:

¿Debe interpretarse que los derechos de supresión y bloqueo de los datos, regulados en el art. 12.b) y el de oposición, regulado en el art. 14.a) de la [Directiva 95/46] comprenden que el interesado pueda dirigirse frente a los buscadores para impedir la indexación de la información referida a su persona, publicada en páginas web de terceros, amparándose en su voluntad de que la misma no sea conocida por los internautas cuando considere que puede perjudicarle o desea que sea olvidada, aunque se trate de una información publicada lícitamente por terceros?”

Sobre las cuestiones prejudiciales

Sobre la segunda cuestión prejudicial, letras a) y b), relativa al ámbito de aplicación material de la Directiva 95/46

21.- Mediante su segunda cuestión prejudicial, letras a) y b), que procede examinar en primer lugar, el tribunal remitente desea saber, en esencia, si el artículo 2, letra b), de la Directiva 95/46 debe examinarse en el sentido de que la actividad de un motor de búsqueda como proveedor de contenidos, que consiste en hallar información publicada o puesta en Internet por terceros, indexarla de manera automática, almacenarla temporalmente y, por último, ponerla a disposición de los internautas según un orden de preferencia determinado, debe calificarse de “tratamiento de datos personales”, en el sentido de dicha disposición, cuando esa información contiene datos personales. En el supuesto de que se responda afirmativamente a esa cuestión, el tribunal remitente desea saber, además, si la letra d) del mencionado artículo 2 debe interpretarse en el sentido de que el gestor de un motor de búsqueda debe considerarse “responsable” de dicho tratamiento de datos personales, en el sentido de esa disposición.

22.- Según Google Spain y Google Inc., la actividad de los motores de búsqueda no puede considerarse tratamiento de los datos que se muestran en las páginas web de terceros que presenta la lista de resultados de la búsqueda, dado que estos motores tratan la información accesible en Internet globalmente sin seleccionar entre datos personales y el resto de información. En su opinión, además, aun suponiendo que esta actividad deba ser calificada de “tratamiento de datos”, el gestor de un motor de búsqueda no puede considerarse “responsable” de ese tratamiento, ya que no conoce dichos datos y no ejerce control sobre ellos.

23.- En cambio, el Sr. Costeja González, los Gobiernos español, italiano austriaco y polaco y la Comisión Europea sostienen que dicha actividad implica claramente un “tratamiento de datos”, en el sentido de la Directiva 95/46, que es distinto del tratamiento de datos realizado por los editores de los sitios de Internet y persigue objetivos distintos al de éste. A su juicio, el gestor de un motor de búsqueda es “responsable” del tratamiento de datos efectuado por él desde el momento en que es él quien determina la finalidad y los medios de dicho tratamiento.

24.- Según el Gobierno helénico, la actividad controvertida constituye tal “tratamiento”, pero, en la medida en que los motores de búsqueda sirven de simples intermediarios, las empresas que los gestionan no pueden considerarse “responsables”, salvo en los casos en los que almacenan datos en una “memoria intermedia” o una “memoria oculta” por un período de tiempo que supere lo técnicamente necesario.

25.- A este respecto, ha de señalarse que el artículo 2, letra b), de la Directiva 95/46 define el “tratamiento de datos personales” como “cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales, como la recogida, registro, organización, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a los mismos, cotejo o interconexión, así como su bloqueo, supresión o destrucción”.

26.- En lo que atañe, en particular, a Internet, el Tribunal de Justicia ya ha tenido ocasión de declarar que la conducta que consiste en hacer referencia, en una página web, a datos personales debe considerarse un “tratamiento” de esta índole, en el sentido del artículo 2, letra b), de la Directiva 95/46 (véase la sentencia Lindqvist, C-101/01, EU:C:2003:596, apartado 25).

27.- En cuanto a la actividad controvertida en el litigio principal, no se discute que entre los datos hallados, indexados, almacenados por los motores de búsqueda y puestos a disposición de sus usuarios figura también información relativa a personas físicas identificadas o identificables y, por tanto, “datos personales” en el sentido del artículo 2, letra a), de dicha Directiva.

28.- Por consiguiente, debe declararse que, al explorar Internet de manera automatizada, constante y sistemática en busca de la información que allí se publica, el gestor de un motor de búsqueda “recoge” tales datos que “extrae”, “registra” y “organiza” posteriormente en el marco de sus programas de indexación, “conserva” en sus servidores y, en su caso, “comunica” y “facilita el acceso” a sus usuarios en forma de listas de resultados de sus búsquedas. Ya que estas operaciones están recogidas de forma explícita e incondicional en el artículo 2, letra b), de la Directiva 95/46, deben calificarse de “tratamiento” en el sentido de dicha disposición, sin que sea relevante que el gestor del motor de búsqueda también realice las mismas operaciones con otros tipos de información y no distinga entre éstos y los datos personales.

29.- Tampoco contradice la apreciación anterior el hecho de que estos datos hayan sido ya objeto de publicación en Internet y dicho motor de búsqueda no los modifique.

30.- De este modo, el Tribunal de Justicia ya ha declarado que las operaciones a las que se refiere el artículo 2, letra b), de la Directiva 95/46 deben calificarse de tal tratamiento también en el supuesto de que se refieran únicamente a información ya publicada tal cual en los medios de comunicación. En efecto, señaló a este respecto que una excepción general a la aplicación de la Directiva 95/46 en tal supuesto dejaría esta última en gran medida vacía de contenido (véase, en este sentido, la sentencia Satakunnan Markkinapörssi y Satamedia, C-73/07, EU:C:2008:727, apartados 48 y 49).

31.- Además, se desprende de la definición contenida en el artículo 2, letra b), de la Directiva 95/46 que, aunque la modificación de datos personales constituye, ciertamente, un tratamiento, en el sentido de ésta, en cambio el resto de operaciones que se mencionan en ella no precisan en modo alguno de que estos datos se modifiquen.

32.- En cuanto a si el gestor de un motor de búsqueda debe o no considerarse “responsable del tratamiento” de los datos personales efectuado por dicho motor en el marco de una actividad como la controvertida en el litigio principal, debe recordarse que el artículo 2, letra d), de la Directiva 95/46 define al responsable como “la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que sólo o conjuntamente con otros determine los fines y los medios del tratamiento de datos personales”.

33.- Ahora bien, el gestor del motor de búsqueda es quien determina los fines y los medios de esta actividad y, así, del tratamiento de datos personales que efectúa él mismo en el marco de ésta y, por consiguiente, debe considerarse “responsable” de dicho tratamiento en virtud del mencionado artículo 2, letra d).

34.- Por otro lado, es necesario declarar que sería contrario, no sólo al claro tenor de esta disposición sino también a su objetivo, consistente en garantizar, mediante una definición amplia del concepto de “responsable”, una protección eficaz y completa de los interesados, excluir de esta disposición al gestor de un motor de búsqueda debido a que no ejerce control sobre los datos personales publicados en las páginas web de terceros.

35.- Sobre este particular, procede poner de manifiesto que el tratamiento de datos personales llevado a cabo en el marco de la actividad de un motor de búsqueda se distingue del efectuado por los editores de sitios de Internet, que consiste en hacer figurar esos datos en una página en Internet, y se añade a él.

36.- Además, es pacífico que esta actividad de los motores de búsqueda desempeña un papel decisivo en la difusión global de dichos datos en la medida en que facilita su acceso a todo internauta que lleva a cabo una búsqueda a partir del nombre del interesado, incluidos los internautas que, de no ser así, no habrían encontrado la página web en la que se publican estos mismos datos.

37.- Además, la organización y la agregación de la información publicada en Internet efectuada por los motores de búsqueda para facilitar a sus usuarios el acceso a ella puede conducir, cuando la búsqueda de los usuarios se lleva a cabo a partir del nombre de una persona física, a que éstos obtengan mediante la lista de resultados una visión estructurada de la información relativa a esta persona que puede hallarse en Internet que les permita establecer un perfil más o menos detallado del interesado.

38.- En consecuencia, en la medida en que la actividad de un motor de búsqueda puede afectar, significativamente y de modo adicional a la de los editores de sitios de Internet, a los derechos fundamentales de respeto de la vida privada y de protección de datos personales, el gestor de este motor, como persona que determina los fines y los medios de esta actividad, debe garantizar, en el marco de sus responsabilidades, de sus competencias y de sus posibilidades, que dicha actividad satisface las exigencias de la Directiva 95/46 para que las garantías establecidas en ella puedan tener pleno efecto y pueda llevarse a cabo una protección eficaz y completa de los interesados, en particular, de su derecho al respeto de la vida privada.

39.- Por último, el que los editores de sitios de Internet tengan la facultad de indicar a los gestores de los motores de búsqueda, con la ayuda, concretamente, de protocolos de exclusión como “robot.txt”, o de códigos como “noindex” o “noarchive”, que desean que una información determinada, publicada en su sitio, sea excluida total o parcialmente de los índices automáticos de los motores, no significa que la falta de tal indicación por parte de estos editores libere al gestor de un motor de búsqueda de su responsabilidad por el tratamiento de datos personales que lleva a cabo en el marco de la actividad de dicho motor.

40.- En efecto, esta circunstancia no modifica el hecho de que el gestor determina los fines y los medios de este tratamiento. Además, aun suponiendo que dicha facultad de los editores de sitios de Internet signifique que éstos determinen conjuntamente con dicho gestor los medios del mencionado tratamiento, tal afirmación no elimina en modo alguno la responsabilidad del gestor, ya que el artículo 2, letra d), de la Directiva 95/46 prevé expresamente que esta determinación puede realizarse “sólo o conjuntamente con otros”.

41.- Del conjunto de las consideraciones precedentes se desprende que procede responder a la segunda cuestión prejudicial, letras a) y b), que el artículo 2, letras b) y d), de la Directiva 95/46 debe interpretarse en el sentido de que, por un lado, la actividad de un motor de búsqueda, que consiste en hallar información publicada o puesta en Internet por terceros, indexarla de manera automática, almacenarla temporalmente y, por último, ponerla a disposición de los internautas según un orden de preferencia determinado, debe calificarse de “tratamiento de datos personales”, en el sentido de dicho artículo 2, letra b), cuando esa información contiene datos personales, y, por otro, el gestor de un motor de búsqueda debe considerarse “responsable” de dicho tratamiento, en el sentido del mencionado artículo 2, letra d).Sobre la primera cuestión prejudicial, letras a) a d), relativas al ámbito de aplicación territorial de la Directiva 95/46.

42.- Mediante su primera cuestión prejudicial, letras a) a d), el tribunal remitente desea que se aclare si es posible aplicar la norma nacional que traspone la Directiva 95/46 en circunstancias como las controvertidas en el litigio principal.

43.- En este marco, el tribunal remitente considera acreditados los siguientes antecedentes:

– Google Search se presta a nivel mundial a través del sitio de Internet “www.google.com”. En muchos países existen versiones locales adaptadas al idioma nacional. La versión española de Google Search se presta a través del sitio www.google.es, dominio que tiene registrado desde el 16 de septiembre de 2003. Google Search es uno de los motores de búsqueda más utilizados en España.

– Google Inc. (empresa matriz del grupo Google), con domicilio en los Estados Unidos, gestiona Google Search.- Google Search indexa páginas web de todo el mundo, incluyendo páginas web ubicadas en España. La información indexada por sus “arañas” o robots de indexación, es decir, programas informáticos utilizados para rastrear y realizar un barrido del contenido de páginas web de manera metódica y automatizada, se almacena temporalmente en servidores cuyo Estado de ubicación se desconoce, ya que este dato es secreto por razones competitivas.

– Google Search no sólo facilita el acceso a los contenidos alojados en las páginas web indexadas, sino que también aprovecha esta actividad para incluir publicidad asociada a los patrones de búsqueda introducidos por los internautas, contratada, a cambio de un precio, por las empresas que desean utilizar esta herramienta para ofrecer sus bienes o servicios a éstos.

– El grupo Google utiliza una empresa filial, Google Spain, como agente promotor de venta de los espacios publicitarios que se generan en el sitio de Internet “www.google.com”. Google Spain tiene personalidad jurídica propia y domicilio social en Madrid, y fue creada el 3 de septiembre de 2003. Dicha empresa dirige su actividad fundamentalmente a las empresas radicadas en España, actuando como agente comercial del grupo en dicho Estado miembro. Tiene como objeto social promocionar, facilitar y procurar la venta de productos y servicios de publicidad “on line” a través de Internet para terceros, así como la comercialización de esta publicidad.

– Google Inc. designó a Google Spain como responsable del tratamiento en España de dos ficheros inscritos por Google Inc. ante la AEPD; el objeto de tales ficheros era almacenar los datos de las personas relacionadas con los clientes de servicios publicitarios que en su día contrataron con Google Inc.

44.- Concretamente, el tribunal remitente se pregunta, con carácter principal, sobre el concepto de “establecimiento”, en el sentido del artículo 4, apartado 1, letra a), de la Directiva 95/46, y sobre el de “recurso a medios situados en el territorio de dicho Estado miembro”, en el sentido del mencionado artículo 4, apartado 1, letra c).Primera cuestión prejudicial, letra a)

45.- Mediante su primera cuestión prejudicial, letra a), el tribunal remitente desea saber, en esencia, si el artículo 4, apartado 1, letra a), de la Directiva 95/46 debe interpretarse en el sentido de que se lleva a cabo un tratamiento de datos personales en el marco de las actividades de un establecimiento del responsable de dicho tratamiento en territorio de un Estado miembro, en el sentido de dicha disposición, cuando se cumplen uno o varios de los tres requisitos siguientes:

– cuando la empresa proveedora del motor de búsqueda crea en un Estado miembro una oficina o filial destinada a la promoción y venta de los espacios publicitarios del motor, que dirige su actividad a los habitantes de ese Estado, o

– cuando la empresa matriz designa a una filial ubicada en ese Estado miembro como su representante y responsable del tratamiento de dos ficheros concretos que guardan relación con los datos de los clientes que contrataron publicidad con dicha empresa, o

– cuando la oficina o filial establecida en un Estado miembro traslada a la empresa matriz, radicada fuera de la Unión, las solicitudes y requerimientos que le dirigen tanto los afectados como las autoridades competentes en relación con el respeto al derecho de protección de datos personales, aun cuando dicha colaboración se realice de forma voluntaria.

46.- Por lo que respecta al primer requisito, el tribunal remitente señala que Google Inc. gestiona técnica y administrativamente Google Search y que no está probado que Google Spain realice en España una actividad directamente vinculada a la indexación o al almacenamiento de información o de datos contenidos en los sitios de Internet de terceros. Sin embargo, la actividad de promoción y venta de espacios publicitarios, de la que Google Spain es responsable para España, constituye la parte esencial de la actividad comercial del grupo Google y puede considerarse que está estrechamente vinculada a Google Search.

47.- El Sr. Costeja González, los Gobiernos español, italiano, austriaco y polaco y la Comisión consideran que, habida cuenta del vínculo indisociable entre la actividad del motor de búsqueda gestionado por Google Inc. y la de Google Spain, ésta debe considerarse un establecimiento de aquélla, en el marco de cuyas actividades se lleva a cabo el tratamiento de datos personales. En cambio, según Google Spain, Google Inc. y el Gobierno helénico, el artículo 4, apartado 1, letra a), de la Directiva 95/46 no se aplica en el supuesto de que se esté ante el primero de los tres requisitos enumerados por el tribunal remitente.

48.- Sobre este particular, procede recordar, en primer lugar, que el considerando 19 de la Directiva aclara que “el establecimiento en el territorio de un Estado miembro implica el ejercicio efectivo y real de una actividad mediante una instalación estable”, y “que la forma jurídica de dicho establecimiento, sea una simple sucursal o una empresa filial con personalidad jurídica, no es un factor determinante”.

49.-  Pues bien, no se discute que Google Spain se dedica al ejercicio efectivo y real de una actividad mediante una instalación estable en España. Además, al estar dotada de personalidad jurídica propia, es de este modo una filial de Google Inc. en territorio español, y, por lo tanto, un “establecimiento”, en el sentido del artículo 4, apartado 1, letra a), de la Directiva 95/46.

50.- Para cumplir el requisito establecido en dicha disposición, es necesario además que el tratamiento de datos personales por parte del responsable del tratamiento se “lleve a cabo en el marco de las actividades” de un establecimiento de dicho responsable situado en territorio de un Estado miembro.

51.- Google Spain y Google Inc. niegan que éste sea el caso, dado que el tratamiento de datos personales controvertido en el litigio principal lo lleva a cabo exclusivamente Google Inc., que gestiona Google Search sin ninguna intervención por parte de Google Spain, cuya actividad se limita a prestar apoyo a la actividad publicitaria del grupo Google, que es distinta de su servicio de motor de búsqueda.

52.- No obstante, como subrayaron, en particular, el Gobierno español y la Comisión, el artículo 4, apartado 1, letra a), de la Directiva 95/46 no exige que el tratamiento de datos personales controvertido sea efectuado “por” el propio establecimiento en cuestión, sino que se realice “en el marco de las actividades” de éste.

53.- Además, visto el objetivo de la Directiva 95/46 de garantizar una protección eficaz y completa de las libertades y de los derechos fundamentales de las personas físicas, y, en particular, del derecho a la intimidad, en lo que respecta al tratamiento de los datos personales, ésta expresión no puede ser objeto de una interpretación restrictiva (véase, por analogía, la sentencia L’Oréal y otros, C-324/09, EU:C:2011:474, apartados 62 y 63).

54.- En este marco, cabe señalar que se desprende, concretamente de los considerandos 18 a 20 y del artículo 4 de la Directiva 95/46, que el legislador de la Unión pretendió evitar que una persona se viera excluida de la protección garantizada por ella y que se eludiera esta protección, estableciendo un ámbito de aplicación territorial particularmente extenso.

55.- Habida cuenta de este objetivo de la Directiva 95/46 y del tenor de su artículo 4, apartado 1, letra a), procede considerar que el tratamiento de datos personales realizado en orden al funcionamiento de un motor de búsqueda como Google Search, gestionado por una empresa que tiene su domicilio social en un Estado tercero pero que dispone de un establecimiento en un Estado miembro, se efectúa “en el marco de las actividades” de dicho establecimiento si éste está destinado a la promoción y venta en dicho Estado miembro de los espacios publicitarios del motor de búsqueda, que sirven para rentabilizar el servicio propuesto por el motor.

56.- En efecto, en tales circunstancias, las actividades del gestor del motor de búsqueda y las de su establecimiento situado en el Estado miembro de que se trate están indisociablemente ligadas, dado que las actividades relativas a los espacios publicitarios constituyen el medio para que el motor de búsqueda en cuestión sea económicamente rentable y dado que este motor es, al mismo tiempo, el medio que permite realizar las mencionadas actividades.

57.- Sobre este particular, es necesario recordar que, como se ha precisado en los apartados 26 a 28 de la presente sentencia, la propia presentación de datos personales en una página de resultados de una búsqueda constituye un tratamiento de tales datos. Pues bien, toda vez que dicha presentación de resultados está acompañada, en la misma página, de la presentación de publicidad vinculada a los términos de búsqueda, es obligado declarar que el tratamiento de datos personales controvertido se lleva a cabo en el marco de la actividad publicitaria y comercial del establecimiento del responsable del tratamiento en territorio de un Estado miembro, en el caso de autos el territorio español.

58.- En tales circunstancias, no se puede aceptar que el tratamiento de datos personales llevado a cabo para el funcionamiento del mencionado motor de búsqueda se sustraiga a las obligaciones y a las garantías previstas por la Directiva 95/46, lo que menoscabaría su efecto útil y la protección eficaz y completa de las libertades y de los derechos fundamentales de las personas físicas que tiene por objeto garantizar (véase, por analogía, la sentencia L’Oréal y otros, EU:C:2011:474, apartados 62 y 63), en particular, el respeto de su vida privada en lo que respecta al tratamiento de datos personales, al que esta Directiva concede una importancia especial, como confirman, concretamente, su artículo 1, apartado 1, y sus considerandos 2 y 10 (véanse, en este sentido, las sentencias Österreichischer Rundfunk y otros, C-465/00, C-138/01 y C-139/01, EU:C:2003:294, apartado 70; Rijkeboer, C-553/07, EU:C:2009:293, apartado 47, e IPI, C-473/12, EU:C:2013:715, apartado 28 y jurisprudencia citada).

59.- En la medida en que el primero de los tres requisitos enumerados por el tribunal remitente basta por sí mismo para concluir que un establecimiento como Google Spain cumple el criterio recogido en el artículo 4, apartado 1, letra a), de la Directiva 95/46, no es necesario examinar los otros dos requisitos.

60.- De lo anterior se deduce que procede responder a la primera cuestión prejudicial, letra a), que el artículo 4, apartado 1, letra a), de la Directiva 95/46 debe interpretarse en el sentido de que se lleva a cabo un tratamiento de datos personales en el marco de las actividades de un establecimiento del responsable de dicho tratamiento en territorio de un Estado miembro, en el sentido de dicha disposición, cuando el gestor de un motor de búsqueda crea en el Estado miembro una sucursal o una filial destinada a garantizar la promoción y la venta de espacios publicitarios propuestos por el mencionado motor y cuya actividad se dirige a los habitantes de este Estado miembro.

Primera cuestión prejudicial, letras b) a d).

61.- En vista de la respuesta dada a la primera cuestión prejudicial, letra a), no es preciso contestar a la primera cuestión, letras b) a d).Sobre la segunda cuestión prejudicial, letras c) y d), relativa al alcance de la responsabilidad del gestor de un motor de búsqueda en virtud de la Directiva 95/46.

62.- Mediante su segunda cuestión prejudicial, letras c) y d), el tribunal remitente desea saber, en esencia, si los artículos 12, letra b), y 14, párrafo primero, letra a), de la Directiva 95/46 deben interpretarse en el sentido de que, para respetar los derechos que establecen estas disposiciones, el gestor de un motor de búsqueda está obligado a eliminar de la lista de resultados obtenida tras una búsqueda efectuada a partir del nombre de una persona vínculos a páginas web, publicadas por terceros y que contienen información relativa a esta persona, también en el supuesto de que este nombre o esta información no se borren previa o simultáneamente de estas páginas web, y, en su caso, aunque la publicación en sí misma en dichas páginas sea lícita.

63.- Google Spain y Google Inc. consideran que, en virtud del principio de proporcionalidad, cualquier solicitud que tenga por objeto que se elimine información debe dirigirse al editor del sitio de Internet de que se trate, ya que éste es quien asume la responsabilidad de publicar la información, quien puede examinar la licitud de esta publicación y quien dispone de los medios más eficaces y menos restrictivos para hacer que esa información sea inaccesible. Además, consideran que imponer al gestor de un motor de búsqueda que retire de sus índices información publicada en Internet no tiene suficientemente en cuenta los derechos fundamentales de los editores de sitios de Internet, del resto de los internautas y del propio gestor.

64.- Según el gobierno austriaco, una autoridad de control nacional únicamente puede ordenar a tal gestor que borre de sus ficheros información publicada por terceros si anteriormente se ha declarado la ilegalidad o la inexactitud de los datos controvertidos o si el interesado ha ejercido con éxito su derecho de oposición ante el editor del sitio de Internet en el que se ha publicado la información.

65.- El Sr. Costeja González, los Gobiernos español, italiano y polaco y la Comisión consideran que la autoridad nacional puede ordenar directamente al gestor de un motor de búsqueda que retire de sus índices y de su memoria intermedia información que contiene datos personales publicada por terceros, sin dirigirse previa o simultáneamente al editor de la página web en la que se ubica dicha información. Además, a juicio del Sr. Costeja González, de los Gobiernos español e italiano y de la Comisión, el que dicha información se publicara de forma lícita y que siga figurando en la página web de origen carece de relevancia sobre las obligaciones de dicho gestor con arreglo a la Directiva 95/46. En cambio, para el Gobierno polaco, este hecho le libera de sus obligaciones.

66.- Con carácter previo, procede recordar que, como se desprende de su artículo 1 y de su considerando 10, la Directiva 95/46 tiene por objeto garantizar un nivel elevado de protección de las libertades y los derechos fundamentales de las personas físicas, sobre todo de su vida privada, en relación con el tratamiento de datos personales (véase, en este sentido, la sentencia IPI, EU:C:2013:715, apartado 28).

67.- Según el considerando 25 de la Directiva 95/46, los principios de la protección que ésta establece tienen su expresión, por una parte, en las distintas obligaciones que incumben a las personas que efectúen tratamientos -obligaciones relativas, en particular, a la calidad de los datos, la seguridad técnica, la notificación a las autoridades de control y las circunstancias en las que se puede efectuar el tratamiento-, y, por otra parte, en los derechos otorgados a las personas cuyos datos sean objeto de tratamiento de ser informadas acerca de dicho tratamiento, de poder acceder a los datos, de poder solicitar su rectificación o incluso de oponerse a su tratamiento en determinadas circunstancias.

68.- El Tribunal de Justicia ya ha declarado que las disposiciones de la Directiva 95/46, en la medida en que regulan el tratamiento de datos personales que pueden atentar contra las libertades fundamentales y, en particular, contra el derecho a la intimidad, deben ser interpretadas a la luz de los derechos fundamentales que, según reiterada jurisprudencia, forman parte de los principios generales del Derecho cuyo respeto garantiza el Tribunal de Justicia y que están actualmente recogidos en la Carta (véanse, en particular, las sentencias Connolly/Comisión, C-274/99 P, EU:C:2001:127, apartado 37, y Österreichischer Rundfunk y otros, EU:C:2003:294, apartado 68).

69.- De este modo, el artículo 7 de la Carta garantiza el respecto de la vida privada, mientras que el artículo 8 de la Carta proclama expresamente el derecho a la protección de los datos personales. Los apartados 2 y 3 de este último precisan que estos datos se tratarán de modo leal, para fines concretos y sobre la base del consentimiento de la persona afectada o en virtud de otro fundamento legítimo previsto por la ley, que toda persona tiene derecho a acceder a los datos recogidos que le conciernan y a obtener su rectificación y que el respeto de estas normas estará sujeto al control de una autoridad independiente. Aplican estos requisitos, en particular, los artículos 6, 7, 12, 14 y 28 de la Directiva 95/46.

70.- En relación con el artículo 12, letra b), de la Directiva 95/46, éste dispone que los Estados miembros garantizarán a todos los interesados el derecho de obtener del responsable del tratamiento, en su caso, la rectificación, la supresión o el bloqueo de los datos cuyo tratamiento no se ajuste a las disposiciones de la presente Directiva, en particular a causa del carácter incompleto o inexacto de los datos. Esta última aclaración, relativa al supuesto del incumplimiento de algunos requisitos recogidos en el artículo 6, apartado 1, letra d), de la Directiva 95/46, tiene carácter de ejemplo y no es taxativa, de lo que se desprende que la falta de conformidad del tratamiento, que puede ofrecer al interesado el derecho garantizado por el artículo 12, letra b), de dicha Directiva, puede también derivarse del incumplimiento de otros requisitos de legalidad impuestos por ésta al tratamiento de datos personales.

71.- Sobre este particular, procede recordar que, no obstante las excepciones admitidas al amparo del artículo 13 de la Directiva 95/46, todo tratamiento de datos personales debe ser conforme, por una parte, con los principios relativos a la calidad de los datos, enunciados en el artículo 6 de dicha Directiva, y, por otra, con alguno de los principios relativos a la legitimación del tratamiento de datos, enumerados en el artículo 7 de la Directiva (véanse las sentencias Österreichischer Rundfunk y otros, EU:C:2003:294, apartado 65; ASNEF y FECEMD, C-468/10 y C-469/10, EU:C:2011:777, apartado 26, y Worten, C-342/12, EU:C:2013:355, apartado 33).

72.- A tenor de este artículo 6 y sin perjuicio de las disposiciones específicas que los Estados miembros puedan establecer para el tratamiento con fines históricos, estadísticos o científicos, incumbe al responsable del tratamiento garantizar que los datos personales sean “tratados de manera leal y lícita”, que sean “recogidos con fines determinados, explícitos y legítimos, y no sean tratados posteriormente de manera incompatible con dichos fines”, que sean “adecuados, pertinentes y no excesivos con relación a los fines para los que se recaben y para los que se traten posteriormente”, que sean “exactos y, cuando sea necesario, actualizados”, y, por último, que sean “conservados en una forma que permita la identificación de los interesados durante un período no superior al necesario para los fines para los que fueron recogidos o para los que se traten ulteriormente”. En este marco, el mencionado responsable debe adoptar todas las medidas razonables para que los datos que no responden a los requisitos de esta disposición sean suprimidos o rectificados.

73.- En cuanto a la legitimación, en virtud del artículo 7 de la Directiva 95/46, de un tratamiento como el controvertido en el litigio principal efectuado por el gestor de un motor de búsqueda, éste puede estar incluido en la razón recogida en dicho artículo 7, letra f).

74.- Esta disposición permite el tratamiento de datos personales cuando es necesario para la satisfacción del interés legítimo perseguido por el responsable del tratamiento o por el tercero o terceros a los que se comuniquen los datos, siempre que no prevalezca el interés o los derechos y libertades fundamentales del interesado, en particular, su derecho al respeto de su vida privada, en lo que respecta al tratamiento de datos personales, que requieran protección con arreglo al apartado 1 del artículo 1 de la Directiva. De este modo, la aplicación del mencionado artículo 7, letra f), precisa de una ponderación de los derechos e intereses en liza de que se trate, en cuyo marco debe tenerse en cuenta la importancia de los derechos del interesado, que resulta de los artículos 7 y 8 de la Carta (véase la sentencia ASNEF y FECEMD, EU:C:2011:777, apartados 38 y 40).

75.- Aunque la conformidad del tratamiento con los artículos 6 y 7, letra f), de la Directiva 95/46 puede comprobarse en el marco de una solicitud, en el sentido del artículo 12, letra b), de esta Directiva, el interesado puede además invocar en determinados supuestos el derecho de oposición previsto en el artículo 14, párrafo primero, letra a), de ésta.

76.- Según dicho artículo 14, párrafo primero, letra a), los Estados miembros reconocerán al interesado el derecho a oponerse, al menos en los casos contemplados en las letras e) y f) del artículo 7 de la Directiva 95/46, en cualquier momento y por razones legítimas propias de su situación particular, a que los datos que le conciernan sean objeto de tratamiento, salvo cuando la legislación nacional disponga otra cosa. La ponderación que ha de efectuarse en el marco de dicho artículo 14, párrafo primero, letra a), permite así tener en cuenta de modo más específico todas las circunstancias que rodean a la situación concreta del interesado. En caso de oposición justificada, el tratamiento que efectúe el responsable no podrá referirse ya a esos datos.

77.- El interesado puede dirigir las solicitudes con arreglo a los artículos 12, letra b), y 14, párrafo primero, letra a), de la Directiva 95/46 directamente al responsable del tratamiento, que debe entonces examinar debidamente su fundamento y, en su caso, poner fin al tratamiento de los datos controvertidos. Cuando el responsable del tratamiento no accede a las solicitudes, el interesado puede acudir a la autoridad de control o a los tribunales para que éstos lleven a cabo las comprobaciones necesarias y ordenen a dicho gestor las medidas precisas en consecuencia.

78.- A este respecto, procede recordar que se deriva del artículo 28, apartados 3 y 4, de la Directiva 95/46 que toda autoridad de control entenderá de las solicitudes de cualquier persona relativas a la protección de sus derechos y libertades en relación con el tratamiento de datos personales y que dispone de poderes de investigación y de poderes efectivos de intervención, que le permiten, en particular, ordenar el bloqueo, la supresión o la destrucción de datos, o prohibir provisional o definitivamente un tratamiento.

79.- Deben interpretarse y aplicarse a la luz de estas consideraciones las disposiciones de la Directiva 95/46 que regulan los derechos del interesado cuando la autoridad de control o los tribunales conocen de una solicitud como la controvertida en el litigio principal.

80.- A este respecto, debe señalarse, en primer lugar, que, como se ha afirmado en los apartados 36 a 38 de la presente sentencia, un tratamiento de datos personales como el controvertido en el litigio principal, efectuado por el gestor de un motor de búsqueda, puede afectar significativamente a los derechos fundamentales de respeto de la vida privada y de protección de datos personales cuando la búsqueda realizada sirviéndose de ese motor de búsqueda se lleva a cabo a partir del nombre de una persona física, toda vez que dicho tratamiento permite a cualquier internauta obtener mediante la lista de resultados una visión estructurada de la información relativa a esta persona que puede hallarse en Internet, que afecta potencialmente a una multitud de aspectos de su vida privada, que, sin dicho motor, no se habrían interconectado o sólo podrían haberlo sido muy difícilmente y que le permite de este modo establecer un perfil más o menos detallado de la persona de que se trate. Además, el efecto de la injerencia en dichos derechos del interesado se multiplica debido al importante papel que desempeñan Internet y los motores de búsqueda en la sociedad moderna, que confieren a la información contenida en tal lista de resultados carácter ubicuo (véase, en este sentido, la sentencia eDate Advertising y otros, C-509/09 y C-161/10, EU:C:2011:685, apartado 45).

81.- Vista la gravedad potencial de esta injerencia, es obligado declarar que el mero interés económico del gestor de tal motor en este tratamiento no la justifica. Sin embargo, en la medida en que la supresión de vínculos de la lista de resultados podría, en función de la información de que se trate, tener repercusiones en el interés legítimo de los internautas potencialmente interesados en tener acceso a la información en cuestión, es preciso buscar, en situaciones como las del litigio principal, un justo equilibrio, en particular entre este interés y los derechos fundamentales de la persona afectada con arreglo a los artículos 7 y 8 de la Carta. Aunque, ciertamente, los derechos de esa persona protegidos por dichos artículos prevalecen igualmente, con carácter general, sobre el mencionado interés de los internautas, no obstante este equilibrio puede depender, en supuestos específicos, de la naturaleza de la información de que se trate y del carácter sensible para la vida privada de la persona afectada y del interés del público en disponer de esta información, que puede variar, en particular, en función del papel que esta persona desempeñe en la vida pública.

82.- Como resultado del examen de los requisitos de aplicación de los artículos 12, letra b), y 14, párrafo primero, letra a), de la Directiva 95/46, que se ha de realizar cuando conocen de una solicitud como la controvertida en el litigio principal, la autoridad de control o el órgano jurisdiccional pueden ordenar a dicho gestor eliminar de la lista de resultados obtenida tras una búsqueda efectuada a partir del nombre de una persona vínculos a páginas web, publicadas por terceros y que contienen información relativa a esta persona, sin que una orden en dicho sentido presuponga que ese nombre o esa información sean, con la conformidad plena del editor o por orden de una de estas autoridades, eliminados con carácter previo o simultáneamente de la página web en la que han sido publicados.

83.- En efecto, como se ha afirmado en los puntos 35 a 38 de la presente sentencia, en la medida en que el tratamiento de datos personales llevado a cabo en la actividad de un motor de búsqueda se distingue del efectuado por los editores de sitios de Internet y se añade a éste y afecta de modo adicional a los derechos fundamentales del interesado, el gestor de este motor, como responsable del tratamiento, debe garantizar, en el marco de sus responsabilidades, de sus competencias y de sus posibilidades, que dicho tratamiento cumple los requisitos de la Directiva 95/46, para que las garantías que ella establece puedan tener pleno efecto.

84.- A este respecto, cabe señalar que, habida cuenta de la facilidad con que la información publicada en un sitio de Internet puede ser copiada en otros sitios y de que los responsables de su publicación no están siempre sujetos al Derecho de la Unión, no podría llevarse a cabo una protección eficaz y completa de los interesados si éstos debieran obtener con carácter previo o en paralelo la eliminación de la información que les afecta de los editores de sitios de Internet.

85.- Además, el tratamiento por parte del editor de una página web, que consiste en la publicación de información relativa a una persona física, puede, en su caso, efectuarse “con fines exclusivamente periodísticos” y beneficiarse, de este modo, en virtud del artículo 9 de la Directiva 95/46, de las excepciones a los requisitos que ésta establece, mientras que ése no es el caso en el supuesto del tratamiento que lleva a cabo el gestor de un motor de búsqueda. De este modo, no puede excluirse que el interesado pueda en determinadas circunstancias ejercer los derechos recogidos en los artículos 12, letra b), y 14, párrafo primero, letra a), de la Directiva 95/46 contra el gestor, pero no contra el editor de dicha página web.

86.- Por último, debe observarse que no sólo la razón que justifica, en virtud del artículo 7 de la Directiva 95/46, la publicación de un dato personal en un sitio de Internet no coincide forzosamente con la que se aplica a la actividad de los motores de búsqueda, sino que, aun cuando éste sea el caso, el resultado de la ponderación de los intereses en conflicto que ha de llevarse a cabo en virtud de los artículos 7, letra f), y 14, párrafo primero, letra a), de la mencionada Directiva puede divergir en función de que se trate de un tratamiento llevado a cabo por un gestor de un motor de búsqueda o por el editor de esta página web, dado que, por un lado, los intereses legítimos que justifican estos tratamientos pueden ser diferentes, y, por otro, las consecuencias de estos tratamientos sobre el interesado, y, en particular, sobre su vida privada, no son necesariamente las mismas.

87.- En efecto, en la medida en que la inclusión, en la lista de resultados obtenida tras una búsqueda llevada a cabo a partir del nombre de una persona, de una página web y de información contenida en ella relativa a esta persona facilita sensiblemente la accesibilidad de dicha información a cualquier internauta que lleve a cabo una búsqueda sobre el interesado y puede desempeñar un papel decisivo para la difusión de esta información, puede constituir una injerencia mayor en el derecho fundamental al respeto de la vida privada del interesado que la publicación por el editor de esta página web.

88.- A la luz del conjunto de consideraciones precedentes procede responder a la segunda cuestión prejudicial, letras c) y d), que los artículos 12, letra b) y 14, párrafo primero, letra a), de la Directiva 95/46 deben interpretarse en el sentido de que, para respetar los derechos que establecen estas disposiciones, siempre que se cumplan realmente los requisitos establecidos en ellos, el gestor de un motor de búsqueda está obligado a eliminar de la lista de resultados obtenida tras una búsqueda efectuada a partir del nombre de una persona vínculos a páginas web, publicadas por terceros y que contienen información relativa a esta persona, también en el supuesto de que este nombre o esta información no se borren previa o simultáneamente de estas páginas web, y, en su caso, aunque la publicación en dichas páginas sea en sí misma lícita.

Sobre la tercera cuestión prejudicial, relativa al alcance de los derechos del interesado garantizados por la Directiva 95/46.

89.- Mediante su tercera cuestión prejudicial, el tribunal remitente desea saber, en esencia, si los artículos 12, letra b), y 14, párrafo primero, letra a), de la Directiva 95/46 deben interpretarse en el sentido de que permiten al interesado exigir al gestor de un motor de búsqueda eliminar de la lista de resultados obtenida como consecuencia de una búsqueda efectuada a partir de su nombre vínculos a páginas web, publicadas legalmente por terceros y que contienen datos e información verídicos relativos a su persona, debido a que estos datos e información pueden perjudicarle o que desee que estos datos e información se “olviden” tras un determinado lapso de tiempo.

90.- Google Spain, Google Inc., los Gobiernos helénico, austriaco y polaco y la Comisión consideran que debe darse una respuesta negativa a esta cuestión. Google Spain, Google Inc., el Gobierno polaco y la Comisión alegan a este respecto que los artículos 12, letra b) y 14, párrafo primero, letra a), de la Directiva 95/46 confieren derechos a los interesados únicamente a condición de que el tratamiento controvertido sea incompatible con dicha Directiva o por razones legítimas propias de su situación particular, y no por la mera razón de que consideren que este tratamiento puede perjudicarles o deseen que los datos objeto de ese tratamiento caigan en el olvido. Los Gobiernos helénico y austriaco consideran que el interesado debe dirigirse al editor del sitio de Internet de que se trate.

91.- El Sr. Costeja González y los Gobiernos español e italiano son de la opinión de que el interesado puede oponerse a la indexación de sus datos personales por un motor de búsqueda cuando la difusión de estos datos por la intermediación de éste le perjudica y de que sus derechos fundamentales a la protección de dichos datos y de respeto a la vida privada, que engloban el “derecho al olvido”, prevalecen sobre los intereses legítimos del gestor de dicho motor y el interés general en la libertad de información.

92.- En relación con el artículo 12, letra b), de la Directiva 95/46, cuya aplicación está sometida al requisito de que el tratamiento de datos personales sea incompatible con dicha Directiva, es necesario recordar que, como se ha señalado en el apartado 72 de la presente sentencia, tal incompatibilidad puede resultar no sólo de que los datos sean inexactos, sino en particular, de que sean inadecuados, no pertinentes y excesivos en relación con los fines del tratamiento, de que no estén actualizados o de que se conserven durante un período superior al necesario, a menos que se imponga su conservación por fines históricos, estadísticos o científicos.

93.- Se deduce de estos requisitos, establecidos en el artículo 6, apartado 1, letras c) a e), de la Directiva 95/46, que incluso un tratamiento inicialmente lícito de datos exactos puede devenir, con el tiempo, incompatible con dicha Directiva cuando estos datos ya no sean necesarios en relación con los fines para los que se recogieron o trataron. Éste es el caso, en particular, cuando son inadecuados, no pertinentes o ya no pertinentes o son excesivos en relación con estos fines y el tiempo transcurrido.

94.- Por consiguiente, en el supuesto en el que se aprecie, tras una solicitud del interesado en virtud del artículo 12, letra b), de la Directiva 95/46, que la inclusión en la lista de resultados obtenida como consecuencia de una búsqueda efectuada a partir de su nombre, de vínculos a páginas web, publicadas legalmente por terceros y que contienen datos e información verídicos relativos a su persona, es, en la situación actual, incompatible con dicho artículo 6, apartado 1, letras c) a e), debido a que esta información, habida cuenta del conjunto de las circunstancias que caracterizan el caso de autos, es inadecuada, no es pertinente, o ya no lo es, o es excesiva en relación con los fines del tratamiento en cuestión realizado por el motor de búsqueda, la información y los vínculos de dicha lista de que se trate deben eliminarse.

95.- En lo que atañe a las solicitudes en el sentido de este artículo 12, letra b), basadas en el supuesto incumplimiento de los requisitos establecidos en el artículo 7, letra f), de la Directiva 95/46 y con arreglo al artículo 14, párrafo primero, letra a), de dicha Directiva, ha de señalarse que cada tratamiento de datos personales debe ser legítimo, en virtud del artículo 7, durante todo el período en el que se efectúa.

96.- Visto lo que antecede, al apreciar tales solicitudes presentadas contra un tratamiento como el controvertido en el litigio principal, se tendrá que examinar, en particular, si el interesado tiene derecho a que la información relativa a su persona ya no esté, en la situación actual, vinculada a su nombre por una lista de resultados obtenida tras una búsqueda efectuada a partir de su nombre. A este respecto, cabe señalar que la apreciación de la existencia de tal derecho no presupone que la inclusión de la información en cuestión en la lista de resultados cause un perjuicio al interesado.

97.- Ya que el interesado puede, habida cuenta de sus derechos con arreglo a los artículos 7 y 8 de la Carta, solicitar que la información de que se trate ya no se ponga a disposición del público en general mediante su inclusión en tal lista de resultados, es necesario considerar, como se desprende, en particular, del apartado 81 de la presente sentencia, que estos derechos prevalecen, en principio, no sólo sobre el interés económico del gestor del motor de búsqueda, sino también sobre el interés de dicho público en encontrar la mencionada información en una búsqueda que verse sobre el nombre de esa persona. Sin embargo, tal no sería el caso si resultara, por razones concretas, como el papel desempeñado por el mencionado interesado en la vida pública, que la injerencia en sus derechos fundamentales está justificada por el interés preponderante de dicho público en tener, a raíz de esta inclusión, acceso a la información de que se trate.

98.- En relación con una situación como la del litigio principal, que se refiere a la presentación, en la lista de resultados que el internauta obtiene al efectuar una búsqueda a partir del nombre del interesado con ayuda de Google Search, de vínculos a dos páginas de archivos en línea de un periódico que contienen anuncios que mencionan el nombre de esta persona y relativos a una subasta inmobiliaria vinculada a un embargo por deudas a la Seguridad Social, es preciso considerar que, teniendo en cuenta el carácter sensible de la información contenida en dichos anuncios para la vida privada de esta persona y de que su publicación inicial se remonta a 16 años atrás, el interesado justifica que tiene derecho a que esta información ya no se vincule a su nombre mediante esa lista. Por tanto, en la medida en que en el caso de autos no parece existir razones concretas que justifiquen un interés preponderante del público en tener acceso a esta información en el marco de tal búsqueda, lo que no obstante incumbe comprobar al órgano jurisdiccional remitente, el interesado puede, en virtud de los artículos 12, letra b), y 14, párrafo primero, letra a), de la Directiva 95/46, exigir que se eliminen estos vínculos de la lista de resultados.

99.- De las consideraciones anteriores se desprende que procede responder a la tercera cuestión prejudicial que los artículos 12, letra b), y 14, párrafo primero, letra a), de la Directiva 95/46 deben interpretarse en el sentido de que, al analizar los requisitos de aplicación de estas disposiciones, se tendrá que examinar, en particular, si el interesado tiene derecho a que la información en cuestión relativa a su persona ya no esté, en la situación actual, vinculada a su nombre por una lista de resultados, obtenida tras una búsqueda efectuada a partir de su nombre, sin que la apreciación de la existencia de tal derecho presuponga que la inclusión de la información en cuestión en la lista de resultados cause un perjuicio al interesado. Puesto que éste puede, habida cuenta de los derechos que le reconocen los artículos 7 y 8 de la Carta, solicitar que la información de que se trate ya no se ponga a disposición del público en general mediante su inclusión en tal lista de resultados, estos derechos prevalecen, en principio, no sólo sobre el interés económico del gestor del motor de búsqueda, sino también sobre el interés de dicho público en acceder a la mencionada información en una búsqueda que verse sobre el nombre de esa persona. Sin embargo, tal no sería el caso si resultara, por razones concretas, como el papel desempeñado por el interesado en la vida pública, que la injerencia en sus derechos fundamentales está justificada por el interés preponderante de dicho público en tener, a raíz de esta inclusión, acceso a la información de que se trate.

Costas

100.- Dado que el procedimiento tiene, para las partes del litigio principal, el carácter de un incidente promovido ante el órgano jurisdiccional nacional, corresponde a éste resolver sobre las costas. Los gastos efectuados al presentar observaciones ante el Tribunal de Justicia, distintos de aquellos en que hayan incurrido dichas partes, no pueden ser objeto de reembolso.

En virtud de todo lo expuesto, el Tribunal de Justicia (Gran Sala) declara:

FALLAMOS　

1) El artículo 2, letras b) y d), de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, debe interpretarse en el sentido de que, por un lado, la actividad de un motor de búsqueda, que consiste en hallar información publicada o puesta en Internet por terceros, indexarla de manera automática, almacenarla temporalmente y, por último, ponerla a disposición de los internautas según un orden de preferencia determinado, debe calificarse de “tratamiento de datos personales”, en el sentido de dicho artículo 2, letra b), cuando esa información contiene datos personales, y, por otro, el gestor de un motor de búsqueda debe considerarse “responsable” de dicho tratamiento, en el sentido del mencionado artículo 2, letra d).

2) El artículo 4, apartado 1, letra a), de la Directiva 95/46 debe interpretarse en el sentido de que se lleva a cabo un tratamiento de datos personales en el marco de las actividades de un establecimiento del responsable de dicho tratamiento en territorio de un Estado miembro, en el sentido de dicha disposición, cuando el gestor de un motor de búsqueda crea en el Estado miembro una sucursal o una filial destinada a garantizar la promoción y la venta de espacios publicitarios propuestos por el mencionado motor y cuya actividad se dirige a los habitantes de este Estado miembro.

3) Los artículos 12, letra b) y 14, párrafo primero, letra a), de la Directiva 95/46 deben interpretarse en el sentido de que, para respetar los derechos que establecen estas disposiciones, siempre que se cumplan realmente los requisitos establecidos en ellos, el gestor de un motor de búsqueda está obligado a eliminar de la lista de resultados obtenida tras una búsqueda efectuada a partir del nombre de una persona vínculos a páginas web, publicadas por terceros y que contienen información relativa a esta persona, también en el supuesto de que este nombre o esta información no se borren previa o simultáneamente de estas páginas web, y, en su caso, aunque la publicación en dichas páginas sea en sí misma lícita.

4) Los artículos 12, letra b), y 14, párrafo primero, letra a), de la Directiva 95/46 deben interpretarse en el sentido de que, al analizar los requisitos de aplicación de estas disposiciones, se tendrá que examinar, en particular, si el interesado tiene derecho a que la información en cuestión relativa a su persona ya no esté, en la situación actual, vinculada a su nombre por una lista de resultados obtenida tras una búsqueda efectuada a partir de su nombre, sin que la apreciación de la existencia de tal derecho presuponga que la inclusión de la información en cuestión en la lista de resultados cause un perjuicio al interesado. Puesto que éste puede, habida cuenta de los derechos que le reconocen los artículos 7 y 8 de la Carta, solicitar que la información de que se trate ya no se ponga a disposición del público en general mediante su inclusión en tal lista de resultados, estos derechos prevalecen, en principio, no sólo sobre el interés económico del gestor del motor de búsqueda, sino también sobre el interés de dicho público en acceder a la mencionada información en una búsqueda que verse sobre el nombre de esa persona. Sin embargo, tal no sería el caso si resultara, por razones concretas, como el papel desempeñado por el interesado en la vida pública, que la injerencia en sus derechos fundamentales está justificada por el interés preponderante de dicho público en tener, a raíz de esta inclusión, acceso a la información de que se trate.

Firmas

ACÓRDÃO

Vistos, relatados e discutidos os autos.

Acordam os Desembargadores integrantes da Nona Câmara Cível do Tribunal de Justiça do Estado, à unanimidade, em negar provimento ao recurso.

Custas na forma da lei.

Participaram do julgamento, além da signatária, os eminentes Senhores Des.ª Iris Helena Medeiros Nogueira (Presidente) e Des. Tasso Caubi Soares Delabary.

Porto Alegre, 10 de outubro de 2012.

DESA. MARILENE BONZANINI,

Relatora.

RELATÓRIO

Desa. Marilene Bonzanini (RELATORA)

Adoto, de saída, o relatório da sentença:

O dispositivo da decisão foi lançado nos seguintes termos:

Inconformada, a parte autora interpôs recurso de apelação, requerendo a reforma integral da decisão de primeiro grau, com julgamento de total procedência do pedido. Afirmou que o computador fazia parte do instrumento de trabalho dos funcionários da ré, e que a mesma confessou que não tinha nenhum tipo de controle sobre os acessos realizados. Asseverou se aplicar ao caso as disposições do CDC. Teceu considerações acerca dos profundos danos morais sofridos. Pediu provimento.

A parte ré apresentou contrarrazões pugnando fosse negado provimento ao recurso interposto contra si.

Subiram os autos a este Tribunal.

Após distribuição por sorteio, vieram conclusos.

É o relatório.

VOTOS

Desa. Marilene Bonzanini (RELATORA)

Nego provimento ao recurso.

A sentença está muito bem posta e não merece qualquer reparo.

Não é caso de aplicar o Código de Defesa do Consumidor.

As partes desta demanda em nenhum momento figuraram juntas em relação de consumo. Também não se amoldam aos conceitos de consumidor e fornecedor criados pelo CDC.

Senão vejamos:

A autora não relata ter feito uso de qualquer serviço ou adquirido qualquer produto vendido pela ré. Também não alega ter sido atingida de forma indireta, o que poderia lhe garantir o reconhecimento como consumidora por equiparação.

Os mesmo fatos afastam a possibilidade da ré, no caso, ser considerada fornecedora.

Não há como aplicar, portanto, a teoria do risco do empreendimento, uma vez que a atividade da demandada foge completamente dos fatos que teriam gerado danos à demandante.

Aplica-se ao caso, portanto, a teoria da responsabilidade subjetiva, na qual a configuração do dever de indenizar exige a prova do ato ilícito (neste caso omissão), culpa, danos e nexo de causalidade que os una:

Os danos são presumíveis, sendo natural que qualquer pessoa sinta extremo constrangimento ao ver expostas fotografias de momentos íntimos em página da internet mantida por rede social de alto fluxo de usuários.

No entanto, conquanto a autora tenha obtido a informação de que o acesso à página foi criado por pessoa que acessava a internet por meio do serviço de conexão mantido pela ré com a Brasil Telecom, não há como responsabilizar a empresa, mesmo que se reconheça, por exemplo, que algum funcionário ou representante seu fez uso indevido da conexão à internet.

Isto porque a responsabilidade do empregador, consoante os arts. 932, inciso II, e 933 do Código Civil, por atos de seus empregados, só pode ser reconhecida se estes se encontravam no exercício do trabalho ou em razão dele.

Assim, não há falar em responsabilidade do empregador quando o preposto age sem nenhuma relação com o seu trabalho.

Nesse sentido:

Também não existe nenhuma norma que determine que os assinantes de conexões à internet mantenham controle sobre todo o tráfego de dados transmitidos.

O Direito Eletrônico ainda engatinha, mas, de qualquer forma, pode-se fazer breve analogia, imaginando que se tratasse de uma linha telefônica e os atos não tivessem gerado a criação de uma página eletrônica, mas que fossem engodos, trotes, certamente a ré também não poderia ser responsabilizada.

Mormente quando os atos de quem realizou a exposição das fotos são de cunho eminentemente pessoal, existindo, inclusive, informações nos autos, decorrentes do processo criminal movido pela autora contra os sócios da ré, que dão conta de que existem diversas evidências que apontam para o verdadeiro responsável pela publicação das fotografias.

Por todos estes motivos, somados aos fundamentos da bem posta sentença, estou negando provimento ao recurso, mantendo o julgamento de improcedência da demanda.

É como voto.

Des. Tasso Caubi Soares Delabary (REVISOR) – De acordo com o(a) Relator(a).

Des.ª Iris Helena Medeiros Nogueira (PRESIDENTE) – De acordo com o(a) Relator(a).

DES.ª IRIS HELENA MEDEIROS NOGUEIRA – Presidente – Apelação Cível nº 70049400419, Comarca de Frederico Westphalen: “DESPROVERAM. UNÂNIME”

IL PRESIDENTE DELLA REPUBBLICA

Visti gli articoli 76 e 87 della Costituzione;

Vista la legge 31 dicembre 1996, n. 675, e successive modificazioni ed integrazioni;

Vista la legge 31 dicembre 1996, n. 676, recante delega al Governo in materia di tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, e le raccomandazioni del Consiglio d'Europa ivi citate;

Vista la legge 6 ottobre 1998, n. 344;

Sentito il Garante per la protezione dei dati personali;

Visto l'articolo 14 della legge 23 agosto 1988, n. 400;

Vista la preliminare deliberazione del Consiglio dei Ministri, adottata nella riunione del 30 ottobre 1998;

Acquisito il parere delle competenti commissioni della Camera dei deputati e del Senato della Repubblica;

Vista la deliberazione del Consiglio dei Ministri, adottata nella riunione del 5 novembre 1998;

Sulla proposta del Presidente del Consiglio dei Ministri, di concerto con il Ministro di grazia e giustizia;

EMANA

il seguente decreto legislativo:

Artícolo 1. Disposizione transitoria

1. Nell'articolo 41, comma 5, della legge 31 dicembre 1996, n. 675, come modificato dal decreto legislativo 8 maggio 1998, n. 135, le parole: “diciotto mesi” sono sostituite dalle seguenti: “ventiquattro mesi”.

2. La disposizione di cui al comma 1 entra in vigore il giorno stesso della sua pubblicazione nella Gazzetta Ufficiale della Repubblica italiana.

Il presente decreto, munito del sigillo dello Stato, sarà inserito nella Raccolta ufficiale degli atti normativi della Repubblica italiana. E' fatto obbligo a chiunque spetti di osservarlo e di farlo osservare.

Dato a Roma, addi 6 novembre 1998

SCALFARO

D'ALEMA, Presidente del Consiglio dei Ministri    
DILIBERTO,Ministro di grazia e giustizia           

Visto,il Guardasigilli: DILIBERTO

Auf Grund des § 10 Abs. 3 des Informationsfreiheitsgesetzes vom 5. September 2005 (BGBl. I S. 2722) in Verbindung mit dem 2. Abschnitt des Verwaltungskostengesetzes vom 23. Juni 1970 (BGBl. I S. 821) verordnet das Bundesministerium des Innern:

§ 1.- Gebühren und Auslagen

(1) Die Gebühren und Auslagen für Amtshandlungen nach dem Informationsfreiheitsgesetz bestimmen sich nach dem anliegenden Gebühren- und Auslagenverzeichnis.

(2) Auslagen werden zusätzlich zu den Gebühren und auch dann erhoben, wenn die Amtshandlung gebührenfrei erfolgt.

Dies gilt nicht in Fällen eines Tatbestandes nach Teil A Nummer 1.1 des Gebühren- und Auslagenverzeichnisses.

§ 2.- Befreiung und Ermäßigung

Aus Gründen der Billigkeit oder des öffentlichen Interesses kann die Gebühr um bis zu 50 Prozent ermäßigt werden. Aus den genannten Gründen kann in besonderen Fällen von der Erhebung der Gebühr abgesehen werden.

§ 3.- Inkrafttreten

Diese Verordnung tritt mit Wirkung vom 1. Januar 2006 in Kraft.

Berlin, den 2. Januar 2006

Der Bundesminister des Innern

In Vertretung

Hanning 

Informe complementario de la Comisión de Hacienda sobre proyecto que modifica la Ley Nº 19.628, sobre protección de la vida privada, para favorecer la reinserción laboral de las personas desempleadas.(1 de agosto de 2001) (boletín Nº 2735-05)

“Honorable Cámara:

La Comisión de Hacienda pasa a emitir este informe complementario del proyecto de ley
mencionado en el epígrafe que fue informado por esta Comisión, con fecha 6 de julio de 2001,
en cumplimiento de lo acordado por la honorable Cámara de Diputados, en sesión de 11 de julio
pasado.

CONSTANCIAS

1. Trámite especial.

Esta Comisión sometió a discusión y votación en particular el proyecto, dejando sin efecto la
votación particular que consta en el informe primitivo, en consideración a la presentación de
indicaciones y a las opiniones y antecedentes entregados por los invitados señores Alfonso
Muga, en representación del Consejo de Rectores de las Universidades chilenas; Francisco del
Río, asesor del Ministerio del Trabajo y Previsión Social; Juan Carlos Sc apini, asesor del
Ministerio de Economía, Fomento y Reconstrucción; Claudio Ortiz, Francisco Argüello y
Cristián García-Huidobro, gerente general, gerente de Sucursales y asesor Jurídico de la Cámara
de Comercio de Santiago, respectivamente, y la señora Pilar Armanet, jefa del Departamento de
Educación Superior del Ministerio de Educación.

2. Disposiciones aprobadas por unanimidad.
Ninguna.

3. Disposiciones rechazadas.
El número 1 del artículo único.

En el debate de la Comisión intervino el señor Claudio Ortiz, quien señaló que entiende como
objetivo de la iniciativa favorecer a las personas naturales que han incurrido en incumplimientos
comerciales producto de problemas relacionados con la crítica situación económica que ha
enfrentado el país y, por tanto, esta normativa sería de carácter transitorio. Sin embargo,
puntualizó que su redacción favorece especialmente a quienes tuvieron incumplimientos
comerciales en un período de auge de la economía nacional, en el cual existía una situación de
pleno empleo. Aún más, lleva a la contradicción de que las personas que se esforzaron y
aclararon sus deudas se mantienen por un año y, quienes nunca pagaron (entre 3 y 7 años), se
borran automáticamente, con lo cual estos últimos resultan más beneficiados que los primeros.
Planteó como alternativa que se acogieran las ideas siguientes para conciliar el texto propuesto
con los objetivos de la iniciativa:
a) En lugar de que exista un histórico de 1 año, limitar a cero la comunicación de
incumplimientos que hayan sido pagados o se hubiesen extinguido por otras causas legales.
b) Piensa que 3 años es poco tiempo para aquellas personas que nunca han pagado sus
obligaciones y dado que, por esta iniciativa, serán beneficiadas tanto las personas que registran
antecedentes por situaciones puntuales como quienes tienen una conducta fraudulenta, sugiere
que el plazo sea de 5 años en estos casos.
c) Cree conveniente considerar como condiciones necesarias para acceder a los beneficios de la
moción, las siguientes: que las anotaciones hayan estado vigentes a la fecha de presentación de
esta iniciativa; que la sumatoria de los incumplimientos vigentes no debe exceder las 120 UF
por persona, y que las anotaciones comprendidas por esta iniciativa, tengan una antigüedad no
mayor a 36 meses.
Respecto a la indicación que incorpora los créditos universitarios, afirmó que se debilitarán las
bases del sistema de financiamiento de la educación superior, al carecer las universidades de
una herramienta efectiva de recuperación de sus créditos.

Finalmente, informó que para perfeccionar el sistema, la Cámara de Comercio de Santiago está
realizando una serie de iniciativas de autorregulación, como son:
a) El desarrollo del servicio “Tarjeta Amarilla Boletín”, a través del cual, las personas, naturales
y jurídicas, pueden verificar semanalmente -vía Internet, en forma gratuita y confidencial- la
información personal que será publicada en el boletín de informaciones comerciales. De esta
forma, este nuevo servicio ayuda a prevenir la publicación de protestos o morosidades,
pudiéndose tomar las medidas necesarias para evitarla a tiempo.
b) El funcionamiento de un sistema de calificación de la conducta comercial, que permita
aumentar y matizar los criterios de evaluación de los antecedentes comerciales de las personas.
Actualmente, a pesar de que la información del boletín de información comercial reflejada,
principalmente, en el “certificado oficial de antecedentes comerciales”, contiene una descripción
detallada de las anotaciones, existe en el mer cado, especialmente en los procesos de selección
de personal, una simplificación en la evaluación de los antecedentes al interpretar los datos
como “blanco o negro”. Es decir, se tiene o no anotaciones en el Boletín, sin considerar factores
como la cantidad de documentos, el monto de los mismos, el tipo de documentos, la antigüedad,
la cantidad de acreedores, etcétera. Agrega que este trabajo se está desarrollando con el apoyo
de la P.U.C.
c) Sugiere que el Ministerio del Trabajo debiera incorporar en el “certificado oficial de
antecedentes comerciales”, la información que dé cuenta de los períodos de cesantía de las
personas, a petición del interesado. De esta manera, se podría demostrar que las anotaciones
pueden haber sido producto de la pérdida del trabajo.

El diputado Montes, don Carlos, argumentó que en Chile no existe un sistema apropiado de
calificación de riesgos, como el de Estados Unidos que pondera varias variable para hacer tal
calificación. Cree que se debe avanzar en esta materia.

Preguntó si al reprogramar una deuda se sigue en Dicom.

El señor García-Huidobro explicó que se debe distinguir si con un nuevo crédito se cancela el
anterior, se produce un pago por novación y la deuda primitiva se extingue, pero, si la
reprogramación se hace mediante una prórroga, se elimina la información de la cuota morosa,
en tanto el interesado acredite que su acreedor le concedió un nuevo plazo para el pago.

El señor Ortiz afirmó que si se desea avanzar en el desarrollo del sistema de calificación de
riesgos, la información es indispensable.

El diputado Montes, don Carlos, explicó que se debe distinguir entre el almacenamiento de la
información, que es indispensable para perfeccionar el sistema de calificación de riesgos y la
entrega de tal información a ter ceros. Añadió que en el sistema norteamericano tal información
permite ponderar un factor de riesgo que es entregado a quien lo solicite.

El diputado García, don José, consulta cuál es la experiencia de la Cámara respecto a la deuda
universitaria.

El señor Ortiz contestó que la información de los créditos universitarios morosos se entrega por
las universidades directamente a Dicom a través de Sicom, pero esta información forma parte
del boletín de información comercial una vez que las letras o pagarés han sido protestados.
El diputado García, don José, manifestó que ello es injusto, porque aun cuando no se proteste el
documento que respalda la deuda, a esta información negativa de la persona también acceden
otras entidades, lo que constituye un obstáculo para acceder a fuentes laborales.

El diputado Dittborn, don Julio, opinó que una alternativa para no perjudicar a los deudores de
créditos universitarios sería contemplar la incorporación al boletín de información comercial de
las deudas que superen un determinado monto.

El señor Claudio Ortiz concluyó que si la intención de la moción en estudio es ayudar a la
reinserción laboral sería útil establecer una medida transitoria, pero si se pretende el acceso a
nuevos créditos, no va a tener efecto real, pues no se puede obligar a las empresas o bancos a
borrar los archivos que dan cuenta del comportamiento comercial de sus clientes.

El señor Alfonso Muga expuso que la indicación sobre deudas por créditos universitarios genera
consecuencias serias sobre la rec uperación de los fondos destinados al crédito universitario.
Explicó que dicho fondo se financia mediante tres fuentes: a) el Estado, mediante la ley de
Presupuestos; b) la recuperación de las carteras del crédito universitario, y c) recursos de las
propias universidades. Agregó que, de cada $ 100 provenientes del Estado para financiar el
fondo solidario que administra la Universidad Católica de Valparaíso, $ 85 son recuperados.
Señaló que en promedio la tasa de recuperación de las deudas de crédito universitario alcanza a
40% ó 50%.
Sostuvo, además, que esta iniciativa afectará la recuperación de los créditos universitarios,
debilitando una de las pocas herramientas de cobranza que poseen y que, entre otras, consiste en
la publicación de las nóminas de los morosos a través de Sicom. Consideró que las herramientas
utilizadas para la cobranza son “suaves”, pues no es habitual el protesto de letras y pagarés.
Manifestó que quien paga es retirado inmediatamente de los registros de morosos que manejan
las universidades.
Informó que la leyes Nºs 18.053 y 19.287 otorgaron la posibilidad a los deudores de créditos
universitarios de acordar las cuotas a pagar, abonando 5% de sus ingresos o, quedando exentos
de pago, en caso de no haber percibido ingresos o de haber sido éstos inferiores a $ 200.000.-
Concluyó, que cualquiera modificación a la legislación que regula la información de los
registros comerciales, generará un incentivo al no pago que tendrá impacto fiscal, pues la
cantidad de recursos asignados a las universidades mediante la ley de Presupuestos tendría que
aumentar.

El diputado Álvarez, don Rodrigo, consideró que al eliminarse las herramientas “suaves”, se
obligará a utilizar medidas más drásticas para lograr el pago.

El diputado Tuma, don Eugenio, acotó que, aun cuando no se protesten las letras y pagarés, la
nómina del Sicom se filtra, lo que termina por “cerrar las puertas” a quienes pretenden
reinsertarse laboralmente.

El diputado Dittborn, don Julio, opinó que se debe ser cuidadoso frente a este tipo de iniciativas,
pues las buenas intenciones pueden acarrear grandes problemas. Postuló que esta medida
significará mayor morosidad, lo que implicará distintas consecuencias dependiendo si se trata de
una universidad pública o privada. Agregó que al no disponer estas últimas de aporte fiscal,
implicará el rechazo de postulantes o la exigencia de mayores garantías económicas en el
proceso de admisión.

El señor Alfonso Muga reiteró las fuentes de financiamiento del fondo solidario y aseveró que
la tasa de 45% referida es sobre el recupero, sin que incluya a quienes no pagan producto de su
cesantía. Explicó que durante los años de estudio la deuda se acumula, y luego de transcurridos
dos años, desde el egreso del deudor, se hace exigible. Señaló que lo pagado no es una cuota de
la deuda, sino que una cuota correspondiente al 5% de los ingresos del deudor y que el saldo
insoluto prescribe, por regla general, a los 12 años. Agregó que la única obligación del deudor
es concurrir a la oficina de la universidad y exhibir su liquidación, o acreditar su cesantía.

El señor Francisco del Río sostuvo que el Ministerio del Trabajo y Previsión Social está de
acuerdo con esta iniciativa, por cuanto existe una especie de discriminación respecto a las
personas que buscan trabajo y que tienen antecedentes comerciales negativos, sin considerar que
muchos han dejado de cumplir sus obligaciones producto de la crisis económica que ha vivido
el país.
Precisó que la Cámara de Comercio es la única autorizada para administrar el sistema de
informaciones comerciales. Sin embargo, esta información la compran algunas empresas que
administran datos de terceros, como Dicom. Informó que la Dirección del Trabajo tiene un
convenio con el boletín de información comercial para publicar las morosidades por deudas
previsionales, en que se mantienen sólo las deudas previsionales vigentes, por lo que el deudor
que cancela sale de este boletín sin tener que incurrir en gastos.

El señor Juan Carlos Scapini explicó que el manejo de la información del boletín de
información comercial permite que funcione el sistema financiero, al permitir valorar los riesgos
de sus deudores. Manifestó, sin embargo, su acuerdo con la iniciativa, ya que al favorecer
solamente a personas naturales logrará la deseada reinserción laboral.

La señora Pilar Armanet hizo presente que, si bien comparte los objetivos de la moción en
estudio, es necesario tener presente la situación especial de los créditos universitarios. Destacó
que dichos créditos se otorgan mediante la celebración de un convenio entre cada universidad y
el alumno de que se trata. La tasa de interés es de sólo 2% anual, el plazo de pago es de 15 años
y, además, cada cuota no puede superar el 5% de los ingresos del deudor.
Planteó que si un deudor acredita que está sufriendo una situación de desempleo, se le libera de
la obligación de pagar el préstamo.
Informó que, actualmente, la tasa media de recuperación de los créditos universitarios es de
46%; no obstante lo cual, algunas instituciones presentan tasas menores, cercanas al 16% y
otras, mayores, con tasas de 70%. En consideración a lo anterior, estimó que una señal en el
sentido de flexibilizar más las normas de pago de esta clase de créditos podría ser muy
perniciosa, rompiendo el precario equilibrio de recuperación del sistema. Agregó que si bajara
la tasa media de recuperación de los créditos, se verían gravemente afectados los futuros
estudiantes universitarios que soliciten préstamos, ya que no se contaría con recursos necesarios
para otorgarlos. A su juicio, es posible perfeccionar el sistema de contingencia del ingreso, a
objeto de que los deudores no entren en mora. Hizo notar que algunas universidades han
manifestado que si los préstamos resultan difíciles de cobrar, optarán por no seguir
otorgándolos.
Finalmente, indicó que, entre los años 1990 y 2001, se pasó de un universo de alumnos acogidos
a crédito universitario de 220 mil personas a uno de 430 mil personas. En razón de ello, enfatizó
que es muy importante seguir manteniendo una tasa de recuperación de créditos que sea
adecuada.

El diputado García, don José, planteó que, en la práctica, quienes han perdido su fuente laboral
y no han informado de su situación a la universidad, aparecen en mora.

El diputado Álvarez, don Rodrigo, preguntó cuántos deudores de aquéllos que no pagan
acreditan su contingencia.

La señora Armanet respondió que no conoce la información, pues cada universidad administra
sus créditos. Agregó que se desconoce qué porcentaje de quienes no pagan lo hacen por
oportunismo, por no contar con un ingreso o por ineficacia del sistema.

El diputado Álvarez, don Rodrigo, consultó si las universidades protestan los instrumentos
dados en garantía.

La señora Armanet dijo que las universidades prefieren mantener una relación cordial con sus
ex alumnos, por lo que optan por publicar la mora de cada cuota, sin emplear la cláusula de
aceleración.

En relación con la votación particular de la iniciativa, se tuvo en consideración la indicación
sustitutiva siguiente:

“Artículo único.– Introdúzcanse las siguientes modificaciones a la ley Nº 19.628, sobre
protección de la vida privada.
1. Reemplázase en el inciso 1º del Artículo 18, el guarismo “siete” por “cinco“.
2. Reemplázase el inciso 2º del Artículo 18 por el siguiente:
“No se podrá continuar comunicando los datos relativos a dicha obligación después de haber sido pagada o de haberse extinguido por otro modo legal.”.
3. Agréguese el siguiente artículo 4º transitorio:
“Las entidades que administren datos de terceros, no podrán comunicar los datos e información a que se refiere el artículo 17 de la presente ley, de personas naturales, que no hubieren pagado sus obligaciones cuando haya transcurrido al menos 3 años desde que éstas se hicieron exigibles.
Esta prohibición regirá respecto de las personas que, al 20 de junio de 2001, tengan anotaciones de incumplimientos comerciales vigentes y, siempre y cuando el monto total de sus anotaciones, no supere un valor de 120 unidades de fomento. Para el cálculo de este monto se considerará el valor nominal del capital, excluido intereses y reajustes y otros costos anexos que las obligaciones tenían al momentos de hacerse exigibles.
Tampoco podrán informarse las deudas derivadas del crédito universitario u otro sistema de financiamiento de estudios de educación superior de pregrado, cualquiera sea su monto, que se hayan hecho exigibles con anterioridad al 20 de junio de 2001.”.
La indicación antes transcrita fue objeto de observaciones de los miembros de la Comisión en
orden a recoger, básicamente, el carácter transitorio de su propuesta para hacer posible la
reinserción laboral de personas que hayan tenido anotaciones por incumplimientos comerciales
vigentes y dar una solución más permanente, mediante otra iniciativa legal, a las debilidades del
sistema que registra los incumplimientos comerciales en el país, luego de contar con aportes al
debate de las entidades más directamente involucradas. También fue objeto de modificaciones
de técnica legislativa las que se consignan en el texto del proyecto de ley propuesto más
adelante.

Sometido a votación el numeral 1.- de la indicación precedente, se rechazó por 4 votos a favor y
5 votos en contra.

Sometido a votación el numeral 2. – de la indicación precedente, que pasa a ser numeral 1.-, se
aprobó por 5 votos a favor y 4 votos en contra.

Los diputados señores Alvarado, Dittborn y Tuma, presentaron una indicación para agregar un
número 3 al artículo único de la indicación sustitutiva, que pasa a ser número 2, por la que se
agrega el siguiente nuevo inciso al artículo 18, después del inciso segundo, pasando el último a
ser inciso cuarto:
“No se podrá publicar la morosidad de obligaciones comerciales antes de un plazo de 30 días contado desde la fecha de vencimiento de la obligación.“.

Sometida a votación la indicación precedente, se aprobó por 3 votos a favor y 2 abstenciones.
Solicitada votación separada del último inciso del artículo 4º transitorio incorporado por el
numeral 3, se someten a votación los inciso primero y segundo, siendo aprobados por 9 votos a
favor y 1 voto en contra.

Los diputados señores Álvarez, Dittborn, García, don José, y Ortiz, don José Miguel,
formularon una indicación para reemplazar el inciso tercero del artículo 4º transitorio, por el
siguiente, de modo que las deudas del crédito universitario y otros sistemas de financiamiento
similares mantengan el actual sistema.

“Esta disposición no se aplicará a las deudas derivadas del crédito universitario o de otro
sistema de financiamiento de estudios de la educación superior.”.

Puesta en votación la indicación precedente fue aprobada por 6 votos a favor y 3 votos en
contra.

CONCLUSIÓN

En virtud de lo antes expuesto y de los antecedentes que dará a conocer oportunamente el señor
diputado informante, la Comisión de Hacienda recomienda la aprobación del siguiente:

PROYECTO DE LEY

“Artículo único.- Introdúcense las siguientes modificaciones a la ley Nº 19.628, sobre
protección de la vida privada.

1. Reemplázase el inciso segundo del artículo 18 por el siguiente:
“No se podrá continuar comunicando los datos relativos a dicha obligación después de haber sido pagada o de haberse extinguido por otro modo legal.”.

2. Agrégase el siguiente inciso tercero al artículo 18, pasando el inciso tercero a ser inciso
cuarto:
“No se podrá publicar la morosidad de obligaciones comerciales antes de un plazo de 30 días contado desde la fecha de vencimiento de la obligación.”.

3. Agrégase el siguiente artículo 4º transitorio:

“Artículo 4º.- Las entidades que administren datos de terceros, no podrán comunicar los datos e información a que se refiere el artículo 17 de la presente ley, de las personas naturales que cumplan con los requisitos siguientes: a) que no hubieren pagado sus obligaciones transcurridos al menos 3 años desde que éstas se hicieron exigibles; b) que, al 20 de junio de 2001, tengan anotaciones de incumplimientos comerciales vigentes, y c) que el monto total de sus anotaciones no supere un valor de 120 unidades de fomento.
Para el cálculo de dicho monto se considerará el valor nominal del capital, excluidos intereses y reajustes y otros costos anexos que las obligaciones tuvieren al momentos de hacerse exigibles.
Esta disposición no se aplicará a las deudas derivadas del crédito universitario o de otro sistema de financiamiento de estudios de la educación superior.”

Sala de la Comisión, a 1 de agosto de 2001.

Acordado en sesiones de fechas 17, 18 y 31 de julio de 2001, con la asistencia de los diputados
señores Tuma, don Eugenio (Presidente); Alvarado, don Claudio; Álvarez, don Rodrigo;
Dittborn, don Julio; Galilea, don Pablo; García, don José; Lorenzini, don Pablo; Montes, don
Carlos; Ortiz, don José Miguel; Palma, don Andrés, y Silva, don Exequiel (Núñez, don Juan).
Se designó diputado informante al señor Tuma, don Eugenio.
(Fdo.): JAVIER ROSSELOT JARAMILLO, Abogado Secretario de la Comisión”.

III Congreso Binacional de Estudiantes de Derecho, a realizarse en la Universidad Católica del Táchira. San Cristobal, Venezuela, 28 al 30 de abril de 2004.

Miércoles: 28 de abril

9:00 – 9:45. Las Tecnologías de la Información y las Comunicaciones en el ámbito
jurídico
Mariliana Rico Carrillo. Directora del Centro de Investigaciones en Nuevas Tecnologías. Universidad Católica del Táchira (Venezuela).

9:45 – 10:45 La informática y las telecomunicaciones en el ámbito de la Administración Pública
José Ovidio Salgueiro. Coredactor de la Ley de Mensajes de Datos y Firmas Electrónicas de Venezuela. Asesor jurídico del Ministerio de Ciencia y Tecnología (Venezuela)

10:45-11:00 Receso

11:00 – 12:00. La informática forense como medio probatorio.
Raymond Orta Martínez. Perito en Evidencia Digital. Presidente del Instituto Venezolano de Ciencias Forenses.

2:30- 3:30 Apertura y libre competencia en el sector de las telecomunicaciones
Héctor Aurrea (Colombia)

3:30-4:30. Tributación e Internet. Miguel Arrieta Zinguer. Profesor de Derecho de las Tecnologías de la Información y las Comunicaciones. Universidad Católica del Táchira (Venezuela)

4:30- 4:45. Receso

4:45-6:00. Ponencias estudiantiles

Jueves: 29 de abril

9:30-10:30 El Teletrabajo
Sulmer Paola Ramírez. Profesor de Derecho de las Tecnologías de la Información y las Comunicaciones. Universidad Católica del Táchira (Venezuela).

10:30-10:45. Receso

10:45- 11:45 El comercio electrónico y las páginas Web: nuevas formas y métodos en la contratación mercantil
Leopoldo Brandt Graterol. Presidente de la Asociación Venezolana de Derecho Informático y Nuevas Tecnologías.

2:30-3:30 Nuevo régimen de la Telecomunicaciones en Venezuela
José Araujo Juárez. Profesor de Derecho de Administrativo y Derecho de las Telecomunicaciones. Universidad Católica Andrés Bello (Venezuela)

3:30-4:30 El TSJ on line
Ricardo Jiménez Dan. Gerente de Tecnología del Tribunal Supremo de Justicia venezolano

4:45-6:00 Ponencias estudiantiles

Viernes: 30 de abril

9:30-10:30. Mesa redonda. La regulación de contenidos cursados a través de las
telecomunicaciones: El Proyecto de Ley sobre responsabilidad social en radio y televisión
Miguel Arrieta
Sulmer Ramírez
Henry Flores
Moderador: Mariliana Rico

10:30-10:45. Receso

10:45-11:45 El habeas data en el entorno digital
Nelson Remolina. Director del Grupo de Estudios en Internet, Comercio Electrónico, Telecomunicaciones e Informática de la Universidad de los Andes (Colombia)

2:30 – 3:30. El Derecho español ante el desarrollo tecnológico (Videoconferencia)
María Pérez Pereira. Profesora de Derecho Mercantil. Universidad Carlos III de Madrid

3:30-4:30. La propiedad intelectual y el Derecho Informático
Carlos Álvarez Cabrera. Presidente de la Asociación Colombiana de Seguridad Informática

4:30-4:45. Receso

4:45-6:00. Ponencias estudiantiles

6:00-6:30. Clausura del evento y entrega de certificados

SENTENCIA DEL TRIBUNAL CONSTITUCIONAL 50/2000, 28 DE FEBRERO

La Sala Segunda del Tribunal Constitucional, compuesta por don Carles Viver Pi-Sunyer, Presidente, don Rafael de Mendizábal Allende, don Julio Diego González Campos, don Tomás S. Vives Antón, don Vicente Conde Martín de Hijas y don Guillermo Jiménez Sánchez, Magistrados, ha pronunciado

EN NOMBRE DEL REY

la siguiente

S E N T E N C I A

En el recurso de amparo núm. 2498/95, interpuesto por don José Peinado Rodríguez representado por la Procuradora de los Tribunales doña Rosina Montes Agustí y con la asistencia letrada de don Francisco Baena Bocanegra, contra la Sentencia de la Sala Segunda del Tribunal Supremo de 5 de junio de 1995 que confirmó la de 20 de julio de 1994, dictada por la Audiencia Provincial de Sevilla. Ha intervenido el Ministerio Fiscal. Ha sido Ponente el Magistrado don Rafael de Mendizábal Allende, quien expresa el parecer de la Sala.

I. Antecedentes

1. El 4 de julio de 1995 tuvo entrada en el Registro de este Tribunal el escrito de la Procuradora de los Tribunales doña Rosina Montes Agustí, en nombre y representación de don José Peinado Rodríguez, por medio del cual se interponía el recurso de amparo del que se hace mérito en el encabezamiento. En la demanda se nos cuenta que a consecuencia de denuncia efectuada por funcionario del Cuerpo Nacional de Policía, por la que se pone en conocimiento del Juez Decano de Sevilla la existencia de rumores sobre la existencia de una red de loterías ilegales en la que podría estar complicado el hoy recurrente, funcionario del Cuerpo Superior de Policía, se incoaron por el Juzgado de Instrucción núm. 10 de Sevilla diligencias previas núm. 2903/91. Con el fin de desenmascarar la referida red, la Brigada de Régimen Interior de la Policía solicitó, el 3 de julio de 1991, autorización judicial para intervenir el teléfono particular del actual recurrente y de otro perteneciente a la Comisaría de Policía del Distrito de la Macarena, donde a la sazón se hallaba destinado. Con esa misma fecha se dicta Auto acordando la intervención del número de teléfono 4512134, perteneciente a la abonada doña Salud Benítez Castro –cónyuge del recurrente–, por un delito contra la Hacienda Pública, fijando un plazo de treinta días de efectividad. Los días 2 de agosto y 2 de septiembre se prorroga por treinta días la intervención de dicho número. Y por Auto de 13 de agosto, prorrogado por otro de 12 de septiembre, se autoriza, por el mismo delito, la intervención del número correspondiente a la Comisaría de Policía. Finalmente, por Auto de 4 de octubre de 1991 se ordena la desconexión de la intervención de ambos teléfonos.

Tras el correspondiente Auto de incoación de procedimiento abreviado, y tras calificación del Ministerio Público, el 20 de febrero de 1992, se acuerda la apertura de juicio oral contra el hoy recurrente por un delito de fraude de los contemplados en el art. 401.1 del Código Penal (negociaciones prohibidas a los funcionarios públicos). En el juicio oral fue suscitada cuestión previa de violación de los derechos fundamentales del ahora recurrente, y que desestimada por Auto, y posteriormente recurrida en súplica en el marco de la vista oral, que se entendió por la Audiencia Provincial improcedente en ese momento procesal, por lo que fue la queja remitida a la impugnación de la Sentencia.

Dictada Sentencia el 20 de julio de 1994, en la que se condenaba al recurrente como autor de un delito del art. 401 del Código Penal, se interpuso recurso de casación, ante la Sala Segunda del Tribunal Supremo, en el que recayó la Sentencia objeto del presente proceso. En ella, pese a declarar la nulidad de los Autos por los que fueron acordadas las intervenciones telefónicas y sus prórrogas, como asimismo de las pruebas a través de ellas obtenidas (fundamentos de derecho 2 y 3) –por vulnerar los principios de proporcionalidad, motivación y especialidad–, se concluyó confirmando la Sentencia de instancia, por entender que dicha nulidad no irradiaba sobre otras pruebas correctamente apreciadas ya en primer instancia (fundamento de derecho 3 de la Sentencia recurrida), en la que se enumeran hasta nueve indicios que el Tribunal estima no conectados causalmente con la intervención telefónica y no contaminados pues por la nulidad decretada (fundamento jurídico 4 de la Sentencia de la Sala Segunda), indicios referidos al período en que el recurrente desempeñaba la Jefatura de Gestión Económica de la Jefatura Superior de Policía de Sevilla (1986-1990) y que se estiman base suficiente para destruir la presunción de inocencia, en lo que se refiere al delito por el que finalmente se produce la condena.

2. La Sección Tercera por providencia de 16 de noviembre de 1995 acordó recabar la remisión del testimonio de las actuaciones judiciales, con carácter previo a la decisión sobre la admisibilidad del presente recurso de amparo y, por providencia de 29 de enero de 1996, acordó conceder al demandante de amparo y al Ministerio fiscal el plazo común de diez días para que formularan, de conformidad al art. 50.1 c) LOTC, las alegaciones que estimaran pertinentes con relación a la carencia manifiesta de contenido constitucional de la demanda y una vez formuladas, por providencia de 4 de marzo de 1996, admitió a trámite la demanda, acordando que fueran emplazados quienes hubieran sido parte en el procedimiento judicial para que pudieran comparecer en este recurso de amparo.

3. El Ministerio Fiscal presentó el 13 de junio de 1996 su escrito de alegaciones, donde pidió que fuera otorgado el amparo y anuladas las sentencias impugnadas. A tal fin, y tras recordar que la demanda se centra en la vulneración del derecho a la presunción de inocencia del demandante condenado sobre las pruebas de las escuchas telefónicas llevadas a cabo, señala que el Tribunal Supremo, no obstante, reconociendo que la prueba de escuchas es nula en este caso, termina afirmando que la prueba indiciaria tenida en cuenta para condenar en la Sentencia de instancia no estaba ligada causalmente con la investigación telefónica considerada nula y, en consecuencia, no puede estimarse contaminada por ella.

Sin embargo, el Ministerio Fiscal, después de un recorrido por los criterios que nuestra jurisprudencia y la del Tribunal Europeo de los Derechos Humanos han sentado sobre el particular, llega a la conclusión de que en el caso que nos ocupa, las intervenciones telefónicas practicadas han adolecido de falta de requisitos esenciales que las convierten en nulas. Así, señala la falta de motivación de los Autos que las autorizaron que podría ser discutible si se tiene en cuenta la motivación por remisión a la información policial recibida, amplia y detallada, la ausencia de proporcionalidad con el delito supuestamente cometido (el enriquecimiento de un funcionario enlazando su cargo con determinados negocios es una forma de corrupción grave), y la falta de precisión del delito por el que se concedían las autorizaciones para efectuar la intervención (en principio un delito contra la Hacienda Pública, por pertenecer a un grupo que traficaba con lotería ilegal, y, después, la relación económica con el dueño de una ferretería).

Pero, a juicio del Ministerio Fiscal es la falta de control judicial sobre las intervenciones lo que constituye su principal ilicitud y, consiguientemente, su nulidad. Las cintas originales no constan que se hayan entregado al Juez, ni que éste las haya tenido a disposición de las partes, ni que su transcripción se efectuara desde las cintas originales en presencia del Secretario judicial, sino que, por el contrario, se da por buena la transcripción efectuada por la policía que, de esta manera, sustrae al control judicial el secreto de las comunicaciones, y crea indefensión material en el acusado. Porque no es la nulidad de esta prueba lo que se discute en la Sentencia del Tribunal Supremo sino que, dando por nula la misma, sin embargo se considera que ninguna relación perversa tiene con las demás practicadas. Y es este parecer del Tribunal Supremo el que no puede tampoco compartir el Fiscal.

Basta repasar los folios 98, 99, 118, 124, 137, 153, 158, 165, 166, 200, 242 y 243, entre otros, para observar la estrecha relación que existe entre las conversaciones telefónicas grabadas y que el Tribunal Supremo califica de desproporcionadas y generalistas, y las demás pruebas practicadas, tanto las declaraciones del condenado y de su socio Sr. Gómez Doblas a lo largo de la instrucción, como el descubrimiento de su cuenta bancaria o de la ferretería que poseía dicho socio, las sociedades que crearon y en definitiva, las actividades todas por las que luego resultó condenado. Se conoció la relación del Sr. Gómez Doblas con el acusado y se pudo investigar la existencia de la ferretería y de las sociedades en las que estaban las hijas del acusado, las cuentas corrientes y demás circunstancias acusatorias precisamente porque en las conversaciones intervenidas aparecieron datos que permitieron iniciar esa investigación. Lo demuestra así el hecho de que, antes de las intervenciones y de lo que por ellas pudo conocerse la policía únicamente sabía que en Sevilla podía existir un tráfico de lotería ilegal y que en él quizá estuviera implicado un policía llamado don José Peinado. Las pruebas indiciarias que después han servido para condenar derivan o están inmediatamente derivadas de las intervenciones y ello hace, en fin, que la nulidad de éstas implique también la de aquéllas.

4. El demandante presentó sus alegaciones el mismo día 13 de junio de 1996 en el que dio por reproducidas las contenidas en la demanda.

5. Por providencia del día 24 de febrero de 2000 se señaló para deliberación y votación de la presente Sentencia el siguiente día 28 del mismo mes y año.

II. Fundamentos jurídicos

1. En el proceso constitucional de amparo, cuando éste se pretende respecto del Poder Judicial, el objeto consiste en una decisión cualquiera que fuera su forma, en este caso de sentencia, donde se ponga fin a la vía procesal sin posibilidad de ulterior remedio. La otra cara de este elemento objetivo, la pretensión, está representada por la petición de que sea anulada la Sentencia de la Audiencia Provincial de Sevilla que condenó al recurrente de amparo al considerar probada su participación, en calidad de autor, en hechos constitutivos de un delito de negociaciones prohibidas a los funcionarios públicos. La pretensión del actor está apoyada en que dicha resolución judicial y la Sentencia de la Sala Segunda del Tribunal Supremo que la confirmó, se han producido con vulneración del derecho a la presunción de inocencia (art. 24.2 CE).

Y, así, en la demanda de amparo se sostiene que no han existido pruebas válidas para fundar la condena, relatándose detenidamente que las pruebas indiciarias tenidas en cuenta por la Sentencia condenatoria en la instancia, todas ellas, derivan de las escuchas telefónicas practicadas en las actuaciones, cuya nulidad absoluta ha sido reconocida en la misma Sentencia de casación. En este sentido, aquellos indicios, que también son aceptados por el Tribunal Supremo como suficientes para condenar al recurrente, se hallaban contaminados por la nulidad decretada de las intervenciones telefónicas, pues el efecto indirecto previsto en el art. 11.1 LOPJ puede considerarse referido a supuestos, como es a juicio del actor el presente, en que la prueba obtenida lícitamente lo es sobre la base de otra actividad que de manera directa ha vulnerado ese derecho fundamental.

2. Deslindado así el ámbito de este litigio, conviene avanzar el discurso con el recuerdo de nuestra doctrina que, desde la STC 114/1984, de 29 de noviembre, ha afirmado la prohibición absoluta de valoración de las pruebas obtenidas con vulneración de derechos fundamentales, de este modo ha recaído una abundantísima jurisprudencia de este Tribunal que ha declarado, en esencia, que los medios de prueba no pueden hacerse valer, ni pueden ser admitidos, si se han obtenido con violación de derechos fundamentales (SSTC 114/1984, de 29 de noviembre, 107/1985, de 7 de octubre, 64/1986, de 21 de mayo, 80/1991, de 15 de abril, 85/1994, de 14 de marzo, 181/1995, de 11 de diciembre, 49/1996, de 26 de marzo, 81/1998, de 2 de abril, y 49/1999, de 5 de abril). Como se dice en la STC 49/1996, para un supuesto, precisamente, de intervenciones telefónicas: “Una vez establecido que la intervención de las conversaciones telefónicas …. se produjo con vulneración de derechos fundamentales, hemos de concluir que todo elemento probatorio que pretendiera deducirse del contenido de las conversaciones intervenidas no debió ser objeto de valoración probatoria. Al no proceder así la Audiencia Provincial de Barcelona y la Sala Segunda del Tribunal Supremo, resultó violado el derecho a la presunción de inocencia del peticionario de amparo” (FJ 5).

Por consiguiente, la interdicción de la admisión de la prueba prohibida por vulneración de derechos fundamentales deriva directamente de la Constitución, por la colisión que ello entrañaría con el derecho a un proceso con todas las garantías y a la igualdad de las partes (arts. 24. 2 y 14 CE), y se basa, asimismo, en la posición preferente de los derechos fundamentales en el ordenamiento y de su afirmada condición de inviolables (art. 10.1 CE). Para decirlo con las palabras expresadas en la germinal STC 114/1984 antes citada, “constatada la inadmisibilidad de las pruebas obtenidas con violación de derechos fundamentales, su recepción procesal implica una ignorancia de las ‘garantías’ propias al proceso (art. 24.2 de la Constitución) implicando también una inaceptable confirmación institucional de la desigualdad entre las partes en el juicio (art. 14 de la Constitución), desigualdad que se ha procurado antijurídicamente en su provecho quien ha recabado instrumentos probatorios en desprecio a los derechos fundamentales de otro. El concepto de ‘medios de prueba pertinentes’ que aparece en el mismo artículo 24. 2 de la Constitución, pasa, así, a incorporar, sobre su contenido esencialmente técnico-procesal, un alcance también sustantivo, en mérito del cual nunca podrá considerarse ‘pertinente’ un instrumento probatorio así obtenido” (FJ 5).

Ahora bien, conviene precisar, como hace la STC 81/1998, del Pleno de este Tribunal, que “la presunción de inocencia, como derecho a no ser condenado sin pruebas de cargo válidas, no puede eregirse, a la vez, en canon de validez de las pruebas: ese canon ha de venir dado por el contenido del derecho a un proceso con todas las garantías”. Y si es cierto que al valorar pruebas obtenidas con vulneración de derechos fundamentales u otras que sean consecuencia de dicha vulneración, puede resultar lesionado, no sólo el derecho a un proceso con todas las garantías, sino también la presunción de inocencia, pero “ello sucederá si la condena se ha fundado exclusivamente en tales pruebas; pero si existen otras pruebas de cargo válidas e independientes, podrá suceder que, habiéndose vulnerado el derecho a un proceso con todas las garantías, la presunción de inocencia no resulte, finalmente, infringida” (FJ 3).

3. Pues bien, el condenado se duele de que al haberlo sido como consecuencia de pruebas conseguidas a partir de otra declarada ilícita, le ha sido vulnerado por tanto su derecho a la presunción de inocencia y a un proceso con todas las garantías (art. 24. 2 CE). A su juicio, con cita de cierta jurisprudencia de este Tribunal, es evidente la interdependencia que existe entre las escuchas declaradas ilegales en la misma Sentencia del Tribunal Supremo que ahora es objeto de impugnación y la investigación policial realizada a partir precisamente de aquéllas. Por lo que solicitó que fuera otorgado el amparo y, en consecuencia, anuladas las Sentencias impugnadas.

En el presente caso razona la demanda que ha existido una conexión causal entre la prueba ilícita y la legalmente obtenida, por el hecho de que sólo a partir de la intervención luego declarada nula –y en concreto a partir de una conversación mantenida por el recurrente con un tercero desconocido el 9 de julio de 1991– se dirige la investigación policial al posible delito de negociaciones prohibidas a los funcionarios públicos. En el mismo sentido apunta el Ministerio Fiscal a partir del examen de las actuaciones que, a su criterio, revelan que la actividad investigadora que concluyó con la obtención de los indicios aceptados como prueba de cargo, se emprendió sobre la única base de las escuchas telefónicas declaradas nulas por el Tribunal Supremo.

Así las cosas, hay que matizar que la declaración que prestó ante la Policía el testigo don Manuel Gómez Doblas (folios 444 a 449), a la sazón socio del funcionario encausado en las sociedades que motivaron la condena, puede entenderse como no completamente provocada a raíz de las escuchas ilícitas, en cuanto, al menos, y a diferencia de la declaración ante la Policía del propio encausado (folio 484), prestó su testimonio sin que previamente se le hicieran oír las cintas en las que él mismo aparecía como parte en la conversación o simplemente mencionado. Esto no obstante, es de reseñar que esta declaración, de fecha 2 de octubre de 1991, se produce con posterioridad a que por primera y sucesivas veces se le mencionara en las grabaciones ilícitas –9 de julio, 22 de agosto, 2 de septiembre, 16 y 17 de septiembre de 1991– y también con posterioridad a que la Policía, a resultas de las tan citadas escuchas ilegales, obtuviera la conclusión de que el recurrente mantenía relaciones comerciales con dicho testigo, relaciones que son la base de la condena penal (folios 158-159). Por consiguiente, establecida indubitadamente por el propio Tribunal Supremo la nulidad de la intervención telefónica, nuestro examen habrá de atender en adelante a dilucidar en qué medida pudiera establecerse una clara desconexión causal entre las grabaciones ilícitas y el resto de los indicios o testimonios incriminatorios que sirvieron de base a la destrucción de la presunción de inocencia de que goza el recurrente.

4. En relación con las intervenciones telefónicas, existe un cuerpo de doctrina de este Tribunal (comprendido, entre otras, en las SSTC 85/1994, 86/1995, de 6 de junio, 181/1995, 49/1995, de 16 de febrero, 123/1997, de 1 de julio, y la recientemente dictada por el Pleno 44/1999, de 22 de marzo) que, en sintonía con la doctrina del Tribunal Europeo de Derecho Humanos, exige el estricto cumplimiento y respeto de una serie de exigencias constitucionalmente inexcusables, que afectan al núcleo esencial del derecho al secreto de las comunicaciones, como son la previsión legal, la autorización judicial previa y motivada, la estricta observancia del principio de proporcionalidad y la existencia de control judicial efectivo en el desarrollo y cese de la medida.

En tal sentido la STC 81/1998, antes citada, estableció un criterio básico para determinar cuándo las pruebas derivadas de otras constitucionalmente ilegítimas podían ser valoradas y cuándo no. Ese criterio se cifraba en determinar si entre unas y otras existía lo que denominamos “conexión de antijuricidad”. “Para tratar de determinar si esa conexión de antijuricidad existe o no”, dijimos entonces, “hemos de analizar, en primer término la índole y características de la vulneración del derecho al secreto de las comunicaciones materializadas en la prueba originaria, así como su resultado, con el fin de determinar si, desde un punto de vista interno, su inconstitucionalidad se transmite o no a la prueba obtenida por derivación de aquélla; pero, también hemos de considerar, desde una perspectiva que pudiéramos denominar externa, las necesidades esenciales de tutela que la realidad y efectividad del derecho al secreto de las comunicaciones exige. Estas dos perspectivas son complementarias, pues sólo si la prueba refleja resulta jurídicamente ajena a la vulneración del derecho y la prohibición de valorarla no viene exigida por las necesidades esenciales de tutela del mismo cabrá entender que su efectiva apreciación es constitucionalmente legítima, al no incidir negativamente sobre ninguno de los aspectos que configuran el contenido del derecho fundamental sustantivo (STC 11/1981, FJ 8)”.

Pero también afirmamos que la importancia del papel que ha de atribuirse al conocimiento derivado de las pruebas obtenidas con vulneración inmediata del derecho al secreto de las comunicaciones en la obtención de otras pruebas, el nexo, en definitiva entre la prueba originaria y las pruebas derivadas, no es en sí mismo un hecho, sino un juicio de experiencia acerca del grado de conexión que determina la pertinencia o impertinencia de la prueba cuestionada, juicio que corresponde hacer a los Jueces y Tribunales ordinarios (STC 81/1998, FJ 5), sin perjuicio de la comprobación de la razonabilidad del mismo por parte de este Tribunal Constitucional en esta vía de amparo.

5. En definitiva, desechado que pueda traerse a colación la existencia de un mero hallazgo casual de indicios o pruebas de un hecho incriminado –el del delito de negociaciones prohibidas a funcionario- con ocasión de la ilícita investigación de otro hecho delictivo –de defraudación a la Haciendo Pública–, pues los primeros indicios de aquél otro hecho delictivo se obtienen de forma igualmente ilícita, es obvio que hay que concluir aceptando la tesis, del Ministerio Fiscal y del recurrente, que defiende la relación existente entre dicha anulada intervención telefónica y las demás pruebas tomadas en consideración en este asunto. Que esto es así se desprende con toda claridad de las actuaciones.

En efecto, es suficiente la lectura de los folios 98, 99, 118, 125, 137, 153, 158, 165, 166, 200, 242 y 243, para apreciar con total claridad cómo las declaraciones allí recogidas del condenado y de su socio, el descubrimiento de la cuenta bancaria y del establecimiento comercial de ferretería a nombre de éste y las sociedades que constituyeron donde estaban las hijas del acusado, afloran a la luz en principio a partir exclusivamente de las conversaciones telefónicas intervenidas sin que se justifique la ruptura de la conexión que surge de esas actuaciones en el razonamiento expuesto en el fundamento jurídico cuarto de la Sentencia que se limita a decir lo siguiente:

“Mas ello no produce el efecto de nulidad ‘irradiante’ sobre las demás pruebas tomadas en cuenta en la instancia con arreglo a los artículos 117.3 de la CE y 741 de la LECrim. La prueba indirecta, circunstancial o derivada de indicios ha sido adecuadamente valorada en el FJ 3º de la sentencia recurrida con arreglo a las normas contenidas en los artículos 1249 y 1253 del Código civil. Con una seria y plausible corrección epistemológica, tal fundamento fija hasta nueve hechos-base o indicios a través de los cuales establece la conclusión de condena con arreglo a los parámetros constantes de la doctrina jurisprudencial tanto del TC como de esta Sala del TS. Si los indicios o hechos-base no dependían causalmente de las líneas policiales de investigación, al producirse con origen en documentos públicos, registrales y bancarios; las consecuencias no pueden ser otras que las consiguientes, de un lado, en estimar ‘no contaminadas’ dichas pruebas por la investigación policial, y de otro, como consecuencia obligada, estimar enervada la presunción de inocencia”.

En síntesis y como recapitulación, trayendo causa todo el acervo de naturaleza indiciaria o circunstancial, de una prueba ilícitamente obtenida, esa tal ilegitimidad de origen que la hace nula ha contaminado aquellas otras posteriores y las convierte en inservibles como tales para quebrar la presunción de inocencia que corresponde a todo acusado, a quien por tanto debe dársele el amparo que nos pide.

F A L L O

En atención a todo lo expuesto, el Tribunal Constitucional, POR LA AUTORIDAD QUE LE CONFIERE LA CONSTITUCIÓN DE LA NACIÓN ESPAÑOLA,

Ha decidido

Otorgar el amparo solicitado por don José Peinado Rodríguez y, en consecuencia:

1º Reconocer que se ha vulnerado el derecho fundamental del recurrente a la presunción de inocencia.

2º Restablecerle en su derecho y, para ello, anular las Sentencia dictadas el 5 de junio de 1995 por la Sala Segunda del Tribunal Supremo y el 20 de julio de 1994 por la Sección Primera de la Audiencia Provincial de Sevilla.

Publíquese esta Sentencia en el “Boletín Oficial del Estado”.

Dada en Madrid, a veintiocho de febrero de dos mil.

Decisión Administrativa de la Jefatura de Gabinete de Ministro, de 7 de agosto de 2001

Créase el Proyecto de Simplificación e Informatización de Procedimientos Administrativos (PRO-SIPA), en el contexto del Plan Nacional de Modernización y en el ámbito de la Jefatura de Gabinete de Ministros. Autoridad de aplicación. Asígnanse al Ministro Plenipotenciario Eduardo Andrés Villalba funciones de Coordinador General del mencionado Proyecto.

VISTO el Decreto Nº 103 de fecha 25 de enero de 2001, y

CONSIDERANDO:

Que por el Decreto citado en el Visto se aprobó el PLAN NACIONAL DE MODERNIZACION de la ADMINISTRACION PUBLICA NACIONAL, encomendándose a la JEFATURA DE GABINETE DE MINISTROS la coordinación de la ejecución de las acciones derivadas del mencionado Plan.

Que la experiencia recogida en materia de tramitación de actuaciones administrativas aconseja proceder a su simplificación e informatización a fin de tornar eficiente la gestión y dar cumplimiento a las demandas de la ciudadanía en esa materia.

Que en tal sentido resulta conveniente modernizar los procedimientos administrativos, optimizando el uso de recursos y agilizando el funcionamiento institucional.

Que consecuentemente corresponde revisar la normativa aplicable a la materia, proponiendo modificaciones que tiendan a dinamizar el funcionamiento de la gestión pública y el trámite de las actuaciones administrativas.

Que asimismo resulta necesario incorporar de manera expresa los procesos informáticos, a efectos de obtener celeridad y economía en los procedimientos públicos como elementos esenciales para garantizar la transparencia de los actos.

Que a tales fines resulta aconsejable desarrollar en el ámbito de la ADMINISTRACION PUBLICA NACIONAL un Proyecto de Simplificación e Informatización de Procedimientos Administrativos.

Que tal Proyecto debe abarcar al conjunto de la Administración Nacional, partiendo de la experiencia que resulte de su implementación, en determinadas jurisdicciones.

Que en esa inteligencia, en una primera etapa, la experiencia desarrollada en el MINISTERIO DE ECONOMIA y la SECRETARIA LEGAL Y TECNICA de la PRESIDENCIA DE LA NACION en materia de tramitación de actuaciones administrativas y desarrollo informático, aconseja su inclusión en el marco del presente proyecto.

Que mediante el Decreto Nº 673 de fecha 18 de mayo de 2001 se creó la SECRETARIA PARA LA MODERNIZACION DEL ESTADO en el ámbito de la JEFATURA DE GABINETE DE MINISTROS estableciendo dentro de sus competencias la implementación del PLAN NACIONAL DE MODERNIZACION.

Que en virtud de ello la SECRETARIA PARA LA MODERNIZACION DEL ESTADO resulta la Autoridad de Aplicación de la presente.

Que un uso eficiente de los recursos humanos de la Administración, impone la capitalización de la experiencia de especialistas en el tema.

Que el Ministro Plenipotenciario Dn. Eduardo Andrés VILLALBA reúne las condiciones para coordinar el presente proyecto.

Que la SECRETARIA LEGAL Y TECNICA de la PRESIDENCIA DE LA NACION ha tomado la intervención de su competencia.

Que la presente se dicta en uso de las atribuciones emergentes del artículo 100, incisos 1 y 2 de la CONSTITUCION NACIONAL.

Por ello,

EL JEFE DE GABINETE DE MINISTROS

DECIDE:

Artículo 1º. Créase el PROYECTO DE SIMPLIFICACION E INFORMATIZACION DE PROCEDIMIENTOS ADMINISTRATIVOS (PROSIPA) en el ámbito de la JEFATURA DE GABINETE DE MINISTROS, de conformidad con el Plan de Trabajo que se agrega como Anexo al presente artículo.

Artículo 2º . Dicho Proyecto será de aplicación obligatoria para la ADMINISTRACION PUBLICA NACIONAL, conformada por la administración central y los organismos descentralizados, comprendiendo en estos últimos a las instituciones de seguridad social.

Artículo 3º. El PROYECTO DE SlMPLIFICAClON E INFORMATiZACION DE PROCEDIMIENTOS ADMINISTRATIVOS (PROSIPA) será implementado inicialmente en el ámbito de aplicación determinado en el punto 5 del Anexo al artículo 1º.

Artículo 4º. Establécese que la SECRETARIA PARA LA MODERNIZACION DEL ESTADO de la JEFATURA DE GABINETE DE MINISTROS será la Autoridad de Aplicación de la presente.

El Secretario para la Modernización del Estado podrá dictar las normas aclaratorias, interpretativas y complementarias correspondientes.

Artículo 5º. Instrúyese a las Jurisdicciones y Entidades de la ADMINISTRACION PUBLICA NACIONAL para que presten asistencia y colaboración al desarrollo del Proyecto en sus respectivos ámbitos de competencia.

Artículo 6º. Asígnase al Ministro Plenipotenciario Dn. Eduardo Andrés VILLALBA (DNI Nº 10.474.039) funciones de Coordinador General ad-honorem del Proyecto creado por el artículo 1º.

Artículo 7º. Comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese.

Chrystian G. Colombo.

Domingo F. Cavallo.

Anexo al artículo 1º

ANEXO. PROYECTO DE SIMPLIFICACION E INFORMATIZACION DE PROCEDIMIENTOS ADMINISTRATIVOS (PROSIPA)

PLAN DE TRABAJO

1. INTRODUCCION

La ADMINISTRACION PUBLICA NACIONAL no puede permanecer ajena a los avances y a la aplicación de las nuevas tecnologías de gestión, información y comunicación. Estas contribuyen al incremento de la productividad de los organismos y a optimizar el manejo de la información, reduciendo los costos asociados al traslado y archivo de la misma.

En ese sentido, la reforma del sistema de tramitación de actuaciones administrativas adquiere especial importancia dado que, a través del mismo, se procesa la documentación que dará lugar a la producción de actos administrativos tales como Disposiciones, Resoluciones, Decisiones Administrativas, Decretos y Proyectos de Ley.

Las prácticas arraigadas ponen el acento en el trámite como centro del proceso en desmedro de la calidad y oportunidad del resultado a obtener.

El trámite constituye un medio para la obtención de un resultado, siendo su simplificación e informatización condiciones necesarias para el logro de eficiencia y transparencia del proceso.

Si bien en algunos organismos se comenzó con la aplicación de tecnologías informáticas a los procesos de gestión, por ejemplo en el Ministerio de Economía, el impacto a nivel de la macroestructura sólo será visible cuando esta metodología de trabajo sea adoptada en la mayoría de las organizaciones públicas, generándose de esta manera, un efecto multiplicador.

La ADMINISTRACION PUBLICA NACIONAL cuenta con la Infraestructura de Firma Digital, creada por el Decreto Nº 427/98, que habilita el uso de la misma en reemplazo de la firma manuscrita tendiente a dotar de seguridad a los procedimientos digitalizados.

La utilización de recursos informáticos facilitará la comunicación del ciudadano con el Estado permitiendo la participación del mismo en el control de gestión de la implementación de las políticas públicas.

En el marco del Decreto Nº 103/01 de Modernización del Estado, se formula el presente proyecto cuyos principales objetivos y ámbito de aplicación se detallan a continuación.

2. OBJETIVOS

Diseño e implantación de un moderno sistema de gestión administrativa basado en la figura del “Responsable Primario” como eje del proceso de tramitación de proyectos y en la simplificación de aspectos formales de los procedimientos.

Instrumentación progresiva de procedimientos administrativos digitalizados que eliminen el uso del papel como portador de información.

Adecuación de la normativa vigente en materia de tramitación administrativa a las nuevas tecnologías de gestión, priorizando la transparencia e información al ciudadano.

3. ALCANCE

En una primer etapa, el proyecto de digitalización de trámites, estará focalizado solamente a la tramitación de normas, tales como disposiciones, resoluciones, decisiones administrativas, decretos y proyectos de ley. Como ejemplo de la magnitud del proyecto, se debe tener en cuenta que en el Ministerio de Economía, sobre un total de 120.000 expedientes iniciados en un año, sólo 8000 resultaron ser proyectos de actos administrativos.

4. METODOLOGIA

El proyecto se estructura en base a dos componentes:

A) “Nuevo Modelo de Gestión”: Sus principales actividades son:

-Diagnóstico, en el ámbito de la prueba piloto, del sistema de tramitación de proyectos de actos administrativos.

-Recopilación y análisis de la normativa vigente, en la A.P.N., en materia de tramitación de actuaciones administrativas.

-Análisis de la experiencia internacional en la materia.

-Desarrollo de lineamientos de un nuevo modelo de gestión administrativa.

-Reformulación del marco normativo vigente

-Capacitación

-Implantación de prueba piloto

-Evaluación de resultados

B) “Desarrollo de un Sistema Informático de Gestión de Trámites”: Las principales actividades son:

-Desarrollo prototipo de trámite electrónico con definición de una política de seguridad informática.

-Pruebas y reajustes en función de la reformulación del marco normativo vigente

-Capacitación y nuevas versiones

-Implantación de prueba piloto

-Evaluación de Resultados

5. AMBITO DE APLICACION

En una primera etapa, y como prueba piloto, el ámbito de aplicación del proyecto será la JEFATURA DE GABINETE DE MINISTROS, el MINISTERIO DE ECONOMIA y la SECRETARIA LEGAL Y TECNICA de la PRESIDENCIA DE LA NACION.

En una segunda etapa, se prevé la implantación de acciones de generalización en el resto de los organismos de la ADMINISTRACION PUBLICA NACIONAL.

6. NORMATIVA APLICABLE

6.1. Normativa vigente y objeto de revisión:

Decreto Nº 1759/72

Decreto Nº 759 del 2 de febrero de 1966;

Decreto Nº 4.444 del 13 de agosto de 1969;

Decreto Nº 333 del 19 de febrero de 1985;

Decreto Nº 1593 del 11 de septiembre de 1986;

Decreto Nº 1055 del 6 de julio de 1989;

Decreto Nº 1883 del 17 de septiembre 1991;

Decreto Nº 382 del 21 de marzo de 1995;

Decreto Nº 1571/81

Decreto Nº 229/00

6.2 Normativa vigente en materia de firma digital o Decreto Nº 427/98

Decisión Administrativa N º 102/00

7. BASES CONCEPTUALES

Los ejes rectores del nuevo modelo de gestión administrativa con soporte de firma digital, serán: la figura del Responsable Primario, el tratamiento radial del trámite y la existencia de un seguimiento del proceso del trámite (en tiempo real).

8. CRONOGRAMA DE TRABAJO

Componente – Nuevo Modelo de Gestión

ACTIVIDAD/TIEMPO ESTIMADO

Realización de diagnóstico en áreas estratégicas/ 01/07 al 31/07

Análisis de la normativa vigente en materia de Gestión Administrativa/ 01/07 al 15/08

Análisis de la experiencia internacional en la materia/ 01/07 al 15/08

Formulación de un nuevo modelo de gestión/ 16/08 al 16/09

Reformulación del marco normativo vigente/ 16/08 al 16/09

Implantación de un programa de capacitación y diseño/ 16/09 al 31/10

Implantación Prueba Piloto/ 01/10 al 31/10

Evaluación de resultados/ 01/11 al 15/11

Aprobación de normas/ 15/11 al 15/12

Comienzo de la generalización en la Administración Pública Nacional/ 15/12 en adelante

Componente – Desarrollo de un sistema informático de gestión de trámites

ACTIVIDAD/ TIEMPO ESTIMADO

Desarrollo prototipo de expediente electrónico/ 01/07 al 15/08

Pruebas y reajustes en función de la reformulación marco normativo vigente/ del 16/08 al 30/09

Implantación de un programa de capacitación y nuevas versiones/ 01/10 al 31/10

Implantación Prueba Piloto/ 01/10 al 15/12

Comienzo de la generalización en la Administración Pública Nacional/ 15/12 en adelante

Mexico, 27-29 octubre 2004. Congreso “Información, Tecnología y Derecho: Nuevos retos para Latinoamérica”.Para más información: Instituto de Investigaciones Jurídicas de la UNAM. Circuito Maestro Mario de la Cueva s/n, Ciudad Universitaria, CP. 04510, México, D.F. Tel. (52) (55) 56-22-74-64 ó 78, ext. 710, 732 y 512. Fax. (52) (55) 56-65-21-93

El Congreso tiene como objetivo el análisis del estado del arte del derecho de la informática en Latinoamérica, estudiando las propuestas de modificación e introducción de figuras e instituciones jurídicas. Lo anterior se ha de ver reflejado en un documento último en el que resuma el estado actual y retos futuros aplicables a Latinoamérica, con la finalidad de romper el paradigma que han impuesto figuras tales como la “firma electrónica” que demuestran nuestro gran rezago en la materia.

Duración: 3 días (jueves, viernes y sábado)

Fechas: Octubre 27, 28 y 29

Conferenciantes: Dr. Terry Fisher (Universidad de Harvard), Lic. Jorge Amigo Castañeda (Director del IMPI), Dr. Julio Téllez (ITESM, Campus Estado de México), Mtro. Roberto Garza (ITESM, Campus Monterrey), entre otras distinguidas personalidades.

Costos:

Estudiantes $250 (durante el mes de septiembre)

$350 (inscripción en octubre)

Litigantes: $350 (durante el mes de septiembre)

$450 (inscripción en octubre)

Estructura del evento:

Ponencias durante la mañana, Conferencias Magistrales y grupos de trabajo por la tarde.

Temas:

*Comercio electrónico

*Agentes inteligentes

*Propiedad intelectual on-line

Responsabilidad en la red

*Privacidad

IT & enseñanza del Derecho

IT & práctica jurídica

*E-gobierno

Seguridad en la red

Resolución de conflictos

(*)grupos de trabajo

Eventos paralelos:

Feria del postgrado: Oportunidad para las universidades nacionales y extranjeras de dar a conocer los postgrados y apoyos financieros que ofrecen.

Feria del libro: Participación de las editoriales más prestigiadas en la materia.

Sociales: Cena el día jueves (cubierta de manera optativa por los participantes, se darán detalles más adelante)

Para más información:

Instituto de Investigaciones Jurídicas de la UNAM
Circuito Maestro Mario de la Cueva s/n, Ciudad Universitaria, CP. 04510, México, D.F.
Tel. (52) (55) 56-22-74-64 ó 78, ext. 710, 732 y 512. Fax. (52) (55) 56-65-21-93

.

Resolución por la que se ponen en vigor los requisitos para los Sistemas Contable-Financieros soportados sobre Tecnologías de la Información, de 8 de abril de 2004.

Ministerio de Finanzas y Precios – Ministerio de la Informática y las Comunicaciones

POR CUANTO: El Acuerdo nº 2817 del Comité Ejecutivo del Consejo de Ministros de fecha 25 de Noviembre de 1994, en su apartado Tercero, inciso 4, autoriza a los Ministros de Finanzas y Precios y de Informática y las Comunicaciones a dictar, en el límite de sus facultades y competencias, Reglamentos, Resoluciones y otras disposiciones de obligatorio cumplimiento para el sistema del Organismo y en su caso, para los demás Organismos, los órganos locales del Poder Popular, las entidades estatales, el sector cooperativo, mixto, privado y la población.

POR CUANTO: El Acuerdo nº 3736 del Comité Ejecutivo del Consejo de Ministros, de fecha 18 de julio del 2000, faculta al Ministerio de la Informática y las Comunicaciones, para establecer y controlar las normas y regulaciones relativas a la integridad de la información, la seguridad e invulnerabilidad de las redes de infocomunicaciones; el diseño y la documentación de los sistemas informáticos.

POR CUANTO: El Acuerdo nº 3944 del Comité Ejecutivo del Consejo de Ministros, de fecha 19 de marzo del 2001, faculta al Ministerio de Finanzas y Precios, elaborar y en su caso, proponer la legislación y los sistemas que aseguren la integridad y el control financiero de los intereses del Estado cubano en entidades públicas, privadas y asociaciones con capital extranjero, incluyendo los principios, normas y procedimientos de contabilidad, costos y control interno.

POR CUANTO: La Resolución Conjunta del Comité Estatal de Finanzas, actualmente, Ministerio de Finanzas y Precios, en lo adelante MFP y el Instituto Nacional de Sistemas Automatizados y Técnicas de Computación, actualmente extinto y cuyas funciones asume el Ministerio de la Informática y las Comunicaciones, en lo adelante MIC, de fecha 1ro. de agosto de 1991, puso en vigor los requisitos mínimos que deberán cumplir los sistemas automatizados para garantizar el Control Interno y la Auditoría.

POR CUANTO: El Acuerdo nº 092 del Consejo de Ministros, de fecha 2 de junio del 2002, aprobó las Medidas Complementarias para dar continuidad a los esfuerzos dirigidos al fortalecimiento de la Contabilidad y el Control Interno en las entidades y dentro de ellas considera instrumentar la certificación de los sistemas contables – financieros soportados sobre las tecnologías de la información y las comunicaciones.

POR CUANTO: Se hace necesario actualizar los requisitos que deberán cumplir los sistemas contables – financieros soportados sobre las tecnologías de la información y establecer el proceso de certificación de estos sistemas.

POR TANTO: En el ejercicio de las facultades que nos están conferidas,

RESOLVEMOS:

PRIMERO: Poner en vigor los “Requisitos para los Sistemas Contables – Financieros soportados sobre las tecnologías de la información”, que como Anexo nº 1, forma parte integrante de esta Resolución.

SEGUNDO: Los requisitos a que se refiere el apartado anterior serán de obligatorio cumplimiento para todas las personas naturales y jurídicas que diseñen, elaboren o exploten, sistemas y programas contables – financieros soportados sobre tecnologías de la información.

TERCERO: Las personas jurídicas que explotan sistemas y programas contables – financieros sustentados en las tecnologías de la información están obligadas a imprimir al cierre del ejercicio económico anual, los registros contables con independencia del sistema que esté en explotación y a conservar los listados y la información en soporte electrónico según la legislación vigente.

CUARTO: Se establece la obligatoriedad de que todos los sistemas contables – financieros soportados sobre las tecnologías de la información, cuenten con una CERTIFICACIÓN otorgada por la entidad ministerial que se designe al efecto, previo dictamen de una comisión “ad-hoc” integrada por Especialistas de ambos Ministerios, sobre:

Seguridad y protección del sistema.
Grado de adaptación a las normas contables cubanas.

QUINTO: En los casos en que se considere necesario, podrán participar en la comisión especialistas de otros organismos de la administración central del Estado.

SEXTO: La Agencia de Control y Supervisión del MIC habilitará un Registro de Control de las certificaciones expedidas.

SÉPTIMO: A todos los efectos de este proceso, el Ministerio de la Informática y las Comunicaciones y el Ministerio de Finanzas y Precios, dictarán los procedimientos que se requieran.

OCTAVO: Los productores o representantes de Sistemas Contables – Financieros soportados sobre las tecnologías de la información que estén en explotación al momento de la promulgación de esta resolución, tendrán un plazo máximo de un año para certificar el sistema, informar a sus clientes del resultado y continuar su comercialización si se certifica el sistema.

NOVENO: Los jefes de las entidades, en el momento de seleccionar un sistema, deberán exigir a los productores o representantes de Sistemas Contables – Financieros soportados sobre las tecnologías de la información, la documentación que acredita que el sistema está certificado por la autoridad competente.

DÉCIMO: Se delega en los viceministros que atienden a la Dirección de Normas Contables del Ministerio de Finanzas y Precios y el que atiende la Oficina Nacional de Seguridad para las Redes Informáticas del Ministerio de la Informática y las Comunicaciones, la facultad para dictar cuantas instrucciones resulten necesarias para el mejor cumplimiento de la presente.

UNDÉCIMO: Se deroga la Resolución Conjunta CEF – INSAC, de fecha 1ro. de agosto de 1991 y cuantas más normas y disposiciones se opongan a lo dispuesto.

COMUNIQUESE la presente Resolución a cuantas personas naturales y jurídicas deben conocer de la misma.

PUBLÍQUESE en la Gaceta Oficial de la República y archívense los originales en las Direcciones Jurídicas de ambos Ministerios.

Dada en la ciudad de La Habana, a los ocho días del mes de abril del 2004.

Georgina Barreiro Fajardo Ignacio González Planas
Ministra Ministro
Ministerio de Finanzas y Precios Ministerio de la Informática y las
Comunicaciones

REQUISITOS PARA LOS SISTEMAS CONTABLES FINANCIEROS SOPORTADOS SOBRE LAS TECNOLOGÍAS DE LA INFORMACIÓN.

Introducción

La utilización de los sistemas contables financieros soportados sobre las tecnologías de la información esta sujeta al cumplimiento de las exigencias vigentes en materia de seguridad informática para estas tecnologías, no obstante, a partir de la importancia que para cualquier organización representa este tipo de sistemas y de sus particularidades, resulta conveniente especificar los principales requerimientos que en los mismos deben ser considerados.

Sobre esta base, el presente documento expresa los requisitos que deben tenerse en cuenta durante el ciclo de vida de los sistemas contables financieros soportados sobre las tecnologías de la información y las comunicaciones.

Responsabilidades

Los usuarios de las tecnologías de la información para la Explotación de un Sistema Contable Financiero en una entidad tienen las siguientes obligaciones principales:

Adquirir la preparación necesaria y los conocimientos de Seguridad Informática imprescindibles para el desempeño
de su trabajo.
Contar con la autorización expresa del jefe facultado, para obtener acceso a cualquier activo o recurso.
No divulgar la información a que tiene acceso sin la autorización del Jefe facultado.
Cumplir los procedimientos establecidos para el empleo de las contraseñas y para la salva de programas y datos.
No introducir ni utilizar en las tecnologías ningún producto ni modificar la configuración de las mismas, sin la
correspondiente autorización del jefe facultado.
No intentar transgredir ninguna de las medidas de seguridad establecidas.
Proteger las tecnologías o la terminal de red que le ha sido asignada y colaborar en la protección de cualquier otra,
para evitar que sea robada, dañada o usada la información que contiene o utilizado el sistema al que esté conectada.
Informar al dirigente facultado de cualquier anomalía de seguridad detectada.

Identificación, Autenticación y Control de Acceso

El acceso de los usuarios a los sistemas contables financieros de una entidad tiene que estar aprobado previamente por la dirección de la misma y constar evidencia documental de ese acto.

El equipamiento utilizado en los sistemas contables financieros no podrá ser utilizado por personal que no esté debidamente autorizado.

En cada entidad se definirán los procedimientos que se requieran para otorgar o suspender el acceso de los usuarios a los sistemas contables financieros y los perfiles de trabajo de los mismos. Estos procedimientos incluirán la conformación de un listado de usuarios autorizados con sus derechos de acceso, garantizando la eliminación de aquellos que ya no los requieran por razones de trabajo o por no laborar en la entidad, así como de los identificadores, junto a todos los derechos de acceso que le fueron concedidos.

A las tecnologías de información utilizadas para la explotación de los sistemas contables financieros se les implementarán mecanismos para identificar y autenticar a los usuarios, así como para garantizar el registro y conservación de todos los accesos e intentos fallidos de acceso.

Para la protección de los sistemas y la protección del propio usuario, las contraseñas:

Tienen que ser privadas e intransferibles.
Su estructura y fortaleza estará en correspondencia con el acceso que protegen.
No pueden ser visualizadas en pantalla mientras se teclean.
No pueden ser almacenadas en texto claro (sin cifrar) en ningún tipo de tecnologías de información.
Se guardará copia de las mismas, de forma que se garantice su privacidad, para su empleo como excepción en caso de
ausencia del usuario.

De la integridad de los sistemas, ficheros y datos.

Se implementarán los mecanismos de seguridad que eviten la modificación, destrucción y pérdida de los ficheros y datos vinculados con los sistemas contables financieros.

Se establecerán, por las entidades, las medidas para proteger los programas del sistema y sus procedimientos de control para evitar que puedan ser violados, borrados o modificados con el fin de evadir los controles de seguridad.

Los programas, ficheros y datos de los sistemas contables financieros, incluyendo las copias de respaldo no pueden ser, en ningún caso:

Accedidos públicamente sin la debida autorización.
Los accesos temporales tienen que estar plenamente justificados y aprobados, así como ser eliminados
inmediatamente después de terminar la necesidad de su uso.
Las actividades de uso y acceso realizadas por los usuarios, tienen que ser registradas y revisadas.

Se garantizará la existencia de pistas o rastros de seguimiento que posibiliten las investigaciones más comunes que se realizan sobre las operaciones, tales como las cuentas que fueron afectadas por una transacción, la emisión de una factura, las retenciones que afectaron el salario devengado, y otras similares.

Del trabajo en sistemas multiusuarios.

En las tecnologías de información que brindan servicio a varios usuarios, como sistemas multiusuarios, servidores de bases de datos, aplicaciones con más de un operador y otros casos similares, se implementarán mecanismos de control que permitan contar con una traza o registro de los principales eventos que se ejecuten, por lo que:

En los sistemas de redes se controlará el acceso al servidor o a las terminales.
Estará debidamente compartimentado y controlado el acceso a los ficheros o bases de datos de los sistemas de forma
tal que se garantice la identificación de dicho acceso.

De los procedimientos de salva de los ficheros de datos y el sistema.

En cada entidad se establecerán los procedimientos que garanticen:

La obtención de copias de seguridad actualizadas de programas y datos.
La frecuencia con que se realicen.
Los responsables de la ejecución de los procedimientos.
La cantidad de copias, según su importancia.
Que cada salva esté adecuadamente identificada.
Se mantengan copias de seguridad para datos y programas en algún soporte magnético externo.
Las copias de seguridad se conserven en locales alejados de donde se procesa habitualmente.

Ley nº 7.961 de Protección a los Sistemas de Trazados de los Circuitos Integrados, del 17 de diciembre de 1999.(Publicada en la Gaceta nº 13 del 19 de enero de 2000).

LA ASAMBLEA LEGISLATIVA DE LA REPUBLICA DE COSTA RICA

Decreta:

PROTECCION A LOS SISTEMAS DE TRAZADOS DE LOS CIRCUITOS INTEGRADOS

CAPITULO I. Definiciones

Artículo 1º. Términos utilizados. Para los efectos de esta ley, se definen los siguientes conceptos:

a) Circuito integrado: Producto, en su forma final o intermedia, de cuyos elementos, al menos uno es activo y alguna o todas las interconexiones forman parte del cuerpo o la superficie de una pieza de material, y que se destina a realizar una función electrónica.
b) Esquema de trazado: Disposición tridimensional, expresada en cualquier forma, de los elementos, al menos uno de los cuales es activo, e interconexiones de un circuito integrado, así como esta disposición tridimensional preparada para un circuito integrado por fabricar.
c) Titular: Persona natural o jurídica beneficiaria de la protección conferida por la presente ley.
d) Esquema de trazado protegido: Esquema de trazado respecto del cual se han cumplido las condiciones para protegerlo conforme a la presente ley.
e) Registro: El Registro de la Propiedad Industrial adscrito al Registro Nacional.

CAPITULO II. Protección de los esquemas de trazado de circuitos integrados

Artículo 2º. Competencia del Registro de la Propiedad Industrial. Para los efectos de esta ley, la administración de la propiedad intelectual estará a cargo del Registro de la Propiedad Industrial, adscrito al Registro Nacional según la Ley de Creación de la Junta Administrativa del Registro Nacional, Nº 5695, de 28 de mayo de 1975.

Artículo 3º. Obligación de protección. Los esquemas de trazado de circuitos integrados serán protegidos como objetos de propiedad intelectual, de conformidad con esta ley.

Artículo 4º. Condición para la protección. Un esquema de trazado será protegido cuando sea original. Se considerará original cuando resulte del esfuerzo intelectual propio de su diseñador y no sea corriente en el sector de la industria de los circuitos integrados.

Cuando un esquema de trazado esté constituido por uno o más elementos corrientes en el sector de la industria de los circuitos integrados, se considerará original si la combinación de los elementos, como conjunto, cumple con esta condición.

Artículo 5º. Derecho a la protección. El derecho para registrar un esquema de trazado de circuito integrado corresponde a su diseñador. Podrá ser transferido por acto entre vivos o por vía sucesoria.

Si el esquema ha sido diseñado por dos o más personas conjuntamente, el derecho a la protección les corresponderá en común.

Cuando el esquema se haya diseñado en cumplimiento de un contrato de obra o servicio con este fin o en el marco de una relación laboral en la que el diseñador tenga esa función, el derecho a la protección le corresponderá a la persona contratante de la obra o el servicio o al empleador, salvo disposición contractual en contrario.

Artículo 6º. Nacimiento del derecho exclusivo. El derecho exclusivo sobre un esquema de trazado de circuito integrado comenzará en la fecha de presentación de la solicitud de inscripción ante el Registro, y otorgará sobre él los respectivos derechos morales y patrimoniales.

En caso de que el esquema de trazados haya sido explotado comercialmente en cualquier lugar del mundo, la solicitud de registro deberá presentarse ante el Registro dentro de un plazo de dos años, contado a partir de la fecha de la primera explotación comercial del esquema. Si la solicitud se presenta después de vencido este plazo, el registro será denegado.

Un esquema de trazado no explotado comercialmente en ningún lugar del mundo, sólo podrá registrarse si se solicita ante el Registro dentro de un plazo de quince años, contado desde el último día del año civil en que se diseñó el esquema. Si la solicitud se presenta después de vencido este plazo, el registro será denegado.

Artículo 7º. Duración del derecho exclusivo. El derecho exclusivo sobre un esquema de trazado registrado tendrá duración de diez años, contados a partir de la fecha más antigua de las siguientes:

a) El último día del año civil en que se haya realizado la primera explotación comercial del esquema de trazados en cualquier lugar del mundo.
b) La fecha en que se haya presentado la solicitud de inscripción ante el Registro.
La protección de un esquema de trazado registrado caducará, en todo caso, al vencer un plazo de quince años contado desde el último día del año civil en que se diseñó el esquema.

CAPITULO III. Contenido, alcance y excepciones del derecho

Artículo 8º. Derechos exclusivos. El registro de un esquema de trazado de circuito integrado confiere a su titular el derecho de impedir que terceras personas realicen cualquiera de los siguientes actos:

a) Reproducir, por incorporación en un circuito integrado o de cualquier otro modo, el esquema de trazado protegido, en su totalidad o una de sus partes que cumpla la condición de originalidad según el primer párrafo del artículo 4 de la presente ley.
b) Comercializar, importar, ofrecer en venta, vender o distribuir, en cualquier forma, el esquema de trazado protegido, un circuito integrado que incorpore ese esquema o un artículo que contenga tal circuito.
La protección conferida por el registro solo atañe propiamente al esquema de trazado y no comprende ningún concepto, proceso, sistema, técnica ni información que se codifique o incorpore en el esquema de trazado.

La protección se aplicará independientemente de que el circuito integrado que incorpora el esquema de trazado registrado se encuentre contenido en un artículo e independientemente de que el esquema se haya incorporado en un circuito integrado.

Artículo 9º. Excepciones del derecho exclusivo. El derecho conferido por el registro de un esquema de trazado solo podrá hacerse valer contra actos realizados con fines industriales o comerciales. El registro no confiere el derecho de impedir:

a) Actos realizados en el ámbito privado y con propósitos no comerciales.
b) Actos realizados exclusivamente con fines de evaluación, análisis o experimentación, respecto al esquema de trazado protegido o el circuito integrado que lo incorpora.
c) Actos realizados exclusivamente con fines de enseñanza o investigación científica o académica.
d) Actos referidos en el artículo 5 ter del Convenio de París para la Protección de la Propiedad Industrial, ley Nº 7484, de 28 de abril de 1995.

Artículo 10. Agotamiento de derecho. El registro de un esquema de trazado no confiere el derecho de impedir a un tercero realizar los actos mencionados en el inciso b) del primer párrafo del artículo 8 de la presente ley respecto de esquemas de trazado protegidos, de circuitos integrados que los incorporen o artículos que contengan estos circuitos después de que hayan sido introducidos en el comercio en cualquier país, por el titular u otra persona con consentimiento de este o económicamente vinculada a él.

A efectos del párrafo precedente, se entenderá que dos personas están económicamente vinculadas cuando una puede ejercer, directa o indirectamente, sobre la otra influencia decisiva respecto de la explotación del esquema de trazado protegido o cuando un tercero puede ejercer esa influencia sobre ambas personas.

Artículo 11. Ingeniería inversa. El titular del registro de un esquema de trazado no podrá impedir a un tercero realizar actos de explotación industrial ni comercial relativos a un esquema de trazado creado por un tercero, mediante la evaluación o el análisis del esquema de trazado protegido, siempre que el esquema así creado cumpla la condición de originalidad aludida en el artículo 3 de la presente ley. Tampoco podrá impedir estos actos respecto de los circuitos integrados que incorporen el esquema de trazado así creado ni de los artículos que los incorporen.

Artículo 12. Creación independiente. El titular del registro de un esquema de trazado no podrá impedirle a un tercero realizar los actos mencionados en el inciso b) del primer párrafo del artículo 8 de la presente ley respecto de otro esquema de trazado original creado independientemente por un tercero, aun cuando sea idéntico.

Artículo 13. Infractor inocente. No se considerará infracción de los derechos sobre un esquema de trazado registrado, la realización de algún acto referido en el inciso b) del primer párrafo del artículo 8 de la presente ley respecto de un circuito integrado que incorpore, ilícitamente, un esquema de trazado o de un artículo que contenga tal circuito integrado, cuando quien lo realice no sepa ni tenga motivos razonables para saber que el esquema se había reproducido de modo ilícito.

Sin perjuicio de lo dispuesto en el párrafo anterior, desde el momento en que esa persona sea informada de la ilicitud del esquema de trazado, podrá continuar realizando esos actos respecto de los productos que aún tenga en existencia o que haya pedido desde antes. Sin embargo, a petición del titular del derecho deberá pagarle una compensación equivalente a la regalía que habría correspondido por una contractual.

CAPITULO IV. Transferencia y licencias

Artículo 14. Transferencia del derecho. Un registro de esquema de trazado o una solicitud de registro podrá ser transferido por acto entre vivos o por vía sucesoria.

Toda transferencia relativa a un esquema de trazado registrado o a una solicitud de registro deberá constar por escrito. La transferencia tendrá efectos legales frente a terceros a partir de la presentación en el Registro.

Artículo 15. Licencias contractuales. El titular o el solicitante de un registro de esquema de trazado podrá conceder licencia para la explotación de este esquema.

La transferencia tendrá efectos legales frente a terceros a partir de la presentación en el Registro.

Artículo 16. Licencias obligatorias. Serán aplicables a la concesión de una licencia obligatoria respecto de un esquema de trazado, las condiciones determinadas para conceder las licencias obligatorias respecto de patentes de invención, determinadas por la Ley de Patentes de Invención, Dibujos y Modelos Industriales y Modelos de Utilidad, Nº 6867, de 25 de abril de 1983 y sus reformas.

CAPITULO V. Procedimiento de registro

Artículo 17. Solicitud de registro. El registro de un esquema de trazado de circuito integrado se solicitará en el Registro. La solicitud contendrá:

a) Un petitorio.
b) Una representación gráfica del esquema de trazado cuyo registro se solicita.
c) Una declaración con la fecha de la primera explotación comercial del circuito integrado en cualquier lugar del mundo, cuando sea el caso.
d) Una descripción que defina la función electrónica que debe realizar el circuito integrado que incorpora el esquema de trazado.
e) Los poderes jurídicamente establecidos que sean necesarios.

El petitorio contendrá:

i) El nombre y la dirección del solicitante.
ii) El domicilio del solicitante y, cuando sea una persona jurídica, el lugar de su domicilio legal.
iii) El nombre y la dirección del diseñador del esquema de trazado, cuando no sea el mismo solicitante.
iv) El nombre y la dirección del representante o apoderado en el país, cuando el solicitante no tenga domicilio ni establecimiento en Costa Rica.
v) Una petición de registro del esquema de trazado.
vi) La fecha, el número y la oficina de presentación de toda solicitud de registro u otro título de protección presentado u obtenido en el extranjero por el mismo solicitante o su causante, que se refiera, total o parcialmente, al mismo esquema de trazado objeto de la solicitud presentada en Costa Rica.
vii) La firma del solicitante o de su representante.
Cuando el esquema de trazado cuyo registro se solicita incluya algún secreto empresarial, el solicitante presentará, además de la representación gráfica requerida conforme al primer párrafo de este artículo una representación del esquema en la cual se hayan omitido, borrado o desfigurado las partes que contengan ese secreto; las restantes deberán ser suficientes para permitir, en todo caso, la identificación del esquema de trazado.

Artículo 18. Fecha de presentación. Se considerará como fecha de presentación de la solicitud la de su recepción por el Registro, siempre que contenga, al menos, lo siguiente:

a) Indicación, expresa o implícita, de que se solicita el registro de un esquema de trazado.
b) Datos que permitan identificar al solicitante o a quien presente la solicitud o le permitan al Registro comunicarse con esa persona.
c) Representación gráfica del esquema de trazado cuyo registro se solicita.
Si la solicitud omite alguno de los elementos indicados en el párrafo anterior, su fecha de presentación no será válida y el Registro se lo notificará al solicitante para que subsane la omisión. Mientras no la subsane, la solicitud se considerará como no presentada. Si la subsana, se considerará como fecha de presentación aquella en la cual queden cumplidos por lo menos los requisitos indicados en el párrafo anterior.

Artículo 19. Desistimiento de la solicitud. El solicitante podrá desistir de su solicitud en cualquier momento del trámite. El desistimiento acaba con la instancia administrativa y, en consecuencia, se pierde la fecha de presentación atribuida.

Artículo 20. Examen de la solicitud. El Registro examinará si el objeto de la solicitud constituye un esquema de trazado conforme a la definición del artículo 1 de la presente ley, y si la solicitud comprende los elementos señalados en el artículo 17 de esta ley.

En caso de observarse alguna omisión o deficiencia, se notificará al solicitante para que la corrija dentro de un plazo de tres meses, bajo apercibimiento de considerarse abandonada la solicitud y archivarse de oficio. Si el solicitante no efectúa la corrección en dicho plazo, el Registro hará efectivo el apercibimiento mediante resolución fundamentada.

Artículo 21. Publicación de la solicitud. Examinada la solicitud, el Registro ordenará anunciarla mediante la publicación de un aviso, a costa del interesado, en el Diario Oficial.

El aviso deberá entregarse a la Imprenta Nacional dentro de los quince días hábiles siguientes a la fecha de recepción de la orden de publicación correspondiente. En su defecto, la solicitud, de pleno derecho caerá, en abandono y se archivará de oficio. Dentro de los dos meses a partir de la publicación, el interesado deberá presentar al Registro un ejemplar de la página del diario oficial en que apareció el aviso o fotocopia de ella. Si el ejemplar no se presenta dentro del plazo indicado, la solicitud caerá de pleno derecho en abandono y se archivará de oficio.

Artículo 22. Observaciones. Cualquier persona interesada podrá presentar al Registro observaciones fundamentadas, incluso informaciones o documentos útiles para determinar la registrabilidad de un esquema de trazado.

Las observaciones recibidas se notificarán al solicitante, quien podrá presentar comentarios o documentos relativos a ellas.

La presentación de observaciones no suspenderá la tramitación de la solicitud. Quien las haga no pasará por ello a ser parte en el procedimiento.

De recibirse observaciones, el Registro podrá examinarlas a fin de determinar la registrabilidad del esquema de trazado.

Artículo 23. Resoluciones y registro. Si se han cumplido los requisitos fijados, el Registro registrará el esquema de trazado, expedirá un certificado con los datos incluidos en el registro correspondiente y ordenará que el registro se anuncie en el Diario Oficial.

CAPITULO VI. Nulidad, anulación y otras medidas

Artículo 24. Nulidad. Siempre que se garanticen los principios del debido proceso, el Registro podrá declarar, de oficio o a pedido de cualquier sujeto al menos con interés legítimo la nulidad de registro de un esquema de trazado, siempre que sea evidente y manifiesta, en los siguientes casos:

a) Cuando el objeto del registro no constituya un esquema de trazado conforme a la definición del artículo 1 de la presente ley.
b) Cuando el registro se haya concedido para un esquema de trazado que no cumple con los requisitos de protección previstos en el artículo 4 de la presente ley.
c) Cuando el registro se haya concedido para un esquema de trazado presentado después de vencido alguno de los plazos dispuestos en los párrafos segundo y tercero del artículo 6 de la presente ley.

Cuando una causal de nulidad solo afecte a una parte del esquema de trazado registrado, la nulidad se declarará únicamente respecto de la parte afectada, y el registro quedará vigente para las demás partes, siempre que, en su conjunto, cumplan el requisito de originalidad conforme al artículo 4 de la presente ley.

La acción de nulidad prescribirá a los cuatro años contados desde la fecha de concesión del registro.

La declaración de nulidad tendrá efecto retroactivo a la fecha del acto, todo sin perjuicio de los derechos adquiridos de buena fe.

Tratándose de una nulidad declarada de oficio se estará a lo dispuesto en los incisos 1) a 3) del artículo 173 de la Ley General de la Administración Pública, Nº 6227, de 2 de mayo de 1978.

Artículo 25. —Anulación. Siempre que se garanticen los principios del debido proceso, un registro de esquema de trazado podrá anularse, cuando se haya concedido a quien no tenía el derecho de obtenerlo. La acción de anulación solo podrá ser iniciada por la persona a quien le pertenezca el derecho de obtener el registro y se ejercerá ante la autoridad competente. Esta acción prescribirá a los dos años contados desde la fecha en que la persona a quien pertenezca el derecho de obtener el registro haya tenido conocimiento de la comercialización del producto que incorpora el esquema de trazado en el país.

La anulación producirá efectos solo para el futuro, excepto cuando se necesite el efecto retroactivo para evitar daños al destinatario, a terceros o al interés público.

Artículo 26. Responsabilidades. Las acciones administrativas, civiles o penales relacionadas con esta ley se regularán en una ley posterior sobre procedimientos de observancia de los derechos de propiedad intelectual.

CAPITULO VII. Disposiciones generales

Artículo 27. Agrupación de pedidos. Podrá solicitarse, mediante un pedido único, la modificación o corrección de dos o más solicitudes o registros, siempre que la modificación o corrección haya sido la misma para todos y que se notifique a cada uno de los solicitantes.

Podrá solicitarse, mediante un pedido único, la inscripción de transferencias relativas a dos o más solicitudes o registros, siempre que el transfirente y adquirente sean los mismos en todos. Esto se aplicará, en lo pertinente, a la inscripción de las licencias.

Para lo previsto en este artículo, el peticionante deberá identificar cada solicitud o registro en que deba hacerse la modificación, corrección o inscripción.

Artículo 28. Ausencia de legalización. Ningún trámite administrativo, instancia de parte o contencioso, relativo a la obtención, el mantenimiento o la disposición de un registro previsto en esta ley, será admisible si los documentos no cumplen las autenticaciones, la legalización, y la certificación respectiva.

Artículo 29. Prórroga de plazos. A petición del solicitante o titular de un registro, en casos debidamente justificados, el Registro podrá prorrogar en forma prudencial los plazos establecidos a favor del solicitante o titular en esta ley o sus disposiciones reglamentarias, para contestar una notificación o un requerimiento del Registro.

Artículo 30. Inscripción y publicación de las resoluciones. El Registro inscribirá y publicará en el diario oficial las resoluciones y sentencias firmes relativas a la concesión de licencias obligatorias y a la nulidad, anulación o renuncia de los registros.

Artículo 31. Publicidad del registro. El registro de esquemas de trazado de circuitos integrados es público y cualquier persona podrá consultarlo, de acuerdo con las modalidades de consulta que determinará el Registro.

Cuando el esquema de trazado cuyo registro se solicita incluya algún secreto empresarial, y el solicitante haya presentado, oportunamente, una representación del esquema en la cual se hayan omitido, borrado o desconfigurado las partes que contengan el secreto, la representación gráfica integral del esquema no será accesible a terceras personas, salvo con autorización escrita del solicitante o el titular del registro.

Artículo 32. Publicidad de expedientes. Cualquier persona podrá consultar en el Registro el expediente relativo a una solicitud publicada aun después de haber concluido su trámite.

El expediente de una solicitud en trámite no podrá ser consultado por terceros antes de publicarse la solicitud, salvo consentimiento por escrito del solicitante. Esta restricción es aplicable igualmente a las solicitudes que hayan sido objeto de desistimiento o abandono, antes de ser publicadas.

El expediente de una solicitud en trámite podrá ser consultado antes de su publicación por quien acredite que el solicitante lo ha notificado para que cese alguna actividad industrial o comercial, invocando la solicitud.

Cuando el esquema de trazado incluya algún secreto empresarial, será aplicable, en lo pertinente, lo dispuesto en el tercer párrafo del artículo anterior.

CAPITULO VIII. Disposiciones finales

Artículo 33. Reglamento. El Poder Ejecutivo reglamentará esta ley en un plazo máximo de seis meses.

Rige a partir de su publicación.

Comisión Legislativa Plena Tercera.

Aprobado el anterior proyecto el día treinta de noviembre de mil novecientos noventa y nueve.

Alicia Fournier Vargas, Presidenta.

Everardo Rodríguez Bastos, Secretario.

Comunícase al Poder Ejecutivo

Asamblea Legislativa.

San José, a los trece días del mes de diciembre de mil novecientos noventa y nueve.

Carlos Vargas Pagán, Presidente.

Manuel Ant. Bolaños Salas, Primer Secretario.

Rafael Angel Villalta Loaiza, Segundo Secretario.

Presidencia de la República.

San José, a los diecisiete días del mes de diciembre de mil novecientos noventa y nueve.

Ejecútese y publíquese

MIGUEL ANGEL RODRIGUEZ ECHEVERRIA.

El Ministro de Comercio Exterior, Samuel Guzowski Rose

Anteproyecto de Ley de Protección Jurídica del Correo Electrónico. Resolución Nº 333/2001 de 10 de septiembre de 2001

BUENOS AIRES, 10 de septiembre de 2001

VISTO el expediente EXPMINFRAVI EX 225-000318 del registro del MINISTERIO DE INFRAESTRUCTURA Y VIVIENDA, los Decretos Nro 772 del 4 septiembre de 2000, Nro 252 del 17 de marzo de 2000 y Nro 243 de fecha 26 de febrero de 2001, y

CONSIDERANDO:

Que el Decreto Nº 252/00 crea el Programa Nacional para la Sociedad de la Información.

Que el Decreto Nº 243/01 dispone en su artículo 1, que la SECRETARIA DE COMUNICACIONES dependiente del MINISTERIO DE INFRAESTRUCTURA Y VIVIENDA, tendrá a su cargo la definición, coordinación y supervisión del mismo.

Que el artículo 6 del Decreto 252/00, establece que Quedan incluidas en el Programa Nacional para la Sociedad de la Información, las actividades vinculadas al diseño e implementación de políticas públicas destinadas a proveer a la universalización de Internet y otras redes digitales de datos, al desarrollo del comercio electrónico, a la formación de recursos humanos especializados en su gestión, al fomento de las inversiones y al desarrollo, en general, de las telecomunicaciones, la informática, la electrónica, el software y demás tecnologías afines.

Que en este contexto, la vigencia de un marco normativo adecuado, resulta fundamental para el logro de estos objetivos.

Que en este entendimiento, la Secretaría de Comunicaciones ha procedido a realizar una serie de actividades destinadas a avanzar en la redacción de diferentes documentos de consulta.

Que se ha decidido que el primero de ellos sea el referido a la Protección Jurídica del Correo electrónico.

Que cabe resaltar que la utilización de este mecanismo de consulta es particularmente útil, toda vez que es relevante el aporte que puedan realizar los sectores interesados en la utilización del correo electrónico, así como las empresas involucradas en su prestación.

Que este procedimiento tiende a que los requeridos, y todos los interesados en general, manifiesten su opinión respecto de la temática abordada por el anteproyecto que se somete a consulta.

Que las propuestas que se eleven permitirán obtener una base cierta de información y opinión, que serán tomadas en cuenta al momento de elaborar el proyecto definitivo.

Que la presente medida se dicta en uso de las facultades conferidas por el Decreto Nro 772 y el Decreto Nro 243/01.

Por ello,

EL SECRETARIO DE COMUNICACIONES

RESUELVE:

Artículo 1º. Adóptase el procedimiento de Documento de Consulta previsto en el ANEXO I, artículo 44 y siguientes del Reglamento General de Audiencias Públicas y Documentos de Consulta para las Comunicaciones, aprobado por Resolución S.C. Nro 57/96, a los fines de tratar el documento que contendrá el Anteproyecto De Ley De Protección Jurídica Del Correo Electrónico, que como ANEXO I integra la presente.

Artículo 2º. Las opiniones y sugerencias deberán ser enviadas a la siguiente dirección de correo electrónico: [email protected].

Artículo 3º. Todo interesado podrá acceder a cada uno o todos los trabajos recibidos, ingresando a la página Web de la Secretaría de Comunicaciones (www.secom.gov.ar).

Artículo 4º. Sin perjuicio del derecho de formular sugerencias de todos aquellos interesados, remítase el Documento de Consulta a la Facultad de Derecho y Ciencias Sociales de la Universidad de Buenos Aires, Carrera de Derecho de Alta Tecnología de la Universidad Católica Argentina, Federación Argentina de Colegios de Abogados (FACA), Colegio Público de Abogados de la Capital Federal, Cámara de Empresas de Software y Servicios Informáticos (CESSI), Cámara de Informática y Comunicaciones de la República Argentina (CICOMRA), Cámara del Software Digital Interactivo, Cámara Argentina de Base de Datos y Servicios en Línea (CABASE), Cámara Argentina de Comercio Electrónico (CACE), Webmaster Unidos Argentinos, Asociación Argentina de Derecho de Alta Tecnología (AADAT), Asociación Argentina de Derecho de las Telecomunicaciones (AADT), Asociación Argentina de Usuarios de la Informática y las Comunicaciones (Usuaria), Asociación de Abogados de Buenos Aires, Asociación Argentina de Derecho Administrativo e Internet Society, Capítulo Argentino (ISOC.AR).

Artículo 5º. Regístrese, comuníquese, publíquese, dése a la Dirección Nacional del Registro Oficial y archívese.

Decreto 67 de 15 de enero de 2003, por el cual se prorroga el plazo previsto en el primer inciso del artículo 8 del Decreto 1524 de 2002.

EL PRESIDENTE DE LA REPUBLICA DE COLOMBIA

En ejercicio de sus facultades constitucionales y legales y en especial de las que le confieren el numeral 11 del artículo 189 de la Constitución Política, la Ley 72 de 1989, y la Ley 679 de 2001 y,

CONSIDERANDO

Que el 24 de julio de 2002 se expidió el Decreto 1524 de 2002, el cual tiene por objeto reglamentar el artículo 5 de la Ley 679 de 2001, con el fin de establecer las medidas técnicas y administrativas destinadas a prevenir el acceso de menores de edad a cualquier modalidad de información pornográfica contenida en Internet o en las distintas clases de redes informáticas a las cuales se tenga acceso mediante redes globales de información.

Que el primer inciso del artículo 8 del Decreto 1524 de 2002 estableció un término máximo de seis (6) meses contados a partir de la vigencia del decreto con el fin que los ISP y proveedores de servicios de alojamiento, adoptaran las medidas administrativas y técnicas previstas en este.

Que al término del plazo anterior, los ISP y proveedores de servicios de alojamiento deben informar al Ministerio de Comunicaciones sobre la forma como se han adoptado dichas medidas, así como de otras que motu propio hayan considerado convenientes para el cumplimiento del objeto del presente decreto.

Que el Decreto 1524 de 2002 fue publicado en el Diario Oficial nº 44883 del 30 de julio de 2002, por lo cual los seis meses de que trata el artículo 8 se cumplen el 30 de enero de 2003.

Que le Ministerio de Comunicaciones ha constado que el término d seis (6) meses estipulado en le Decreto 1524 no ha sido suficiente para que los ISP y proveedores de servicios de alojamiento puedan implementar las mediadas técnicas contempladas en el decreto, por lo cual estima conveniente ampliar el plazo previsto para el efecto.

DECRETA:

Artículo 1°. Prorrogar por el término de seis (6) meses el plazo previsto en el primer inciso del artículo 8 del Decreto 1524 de 2002, contados a partir de la vigencia del presente Decreto.

Artículo 2°. El presente decreto rige desde la fecha de su publicación, todas las demás estipulaciones del decreto 1524 de 2002 continúan vigentes y sin modificación alguna.

Publíquese y Cúmplase.

Dado en Bogotá, D. C., a

EL PRESIDENTE DE LA REPÚBLICA DE COLOMBIA,

ÁLVARO URIBE VÉLEZ

LA MINISTRA DE COMUNICACIONES,

MARTHA ELENA PINTO DE DE HART

Proyecto de Ley de firma digital y certificados digitales, de 22 de febrero de 2001. Expediente 14.276.

ASAMBLEA LEGISLATIVA:

La comunicación entre los seres humanos, particularmente las comunicaciones a distancia se han facilitado conforme avanza la tecnología. El telégrafo, el teléfono, la radio, la televisión, el fax, cada uno a su tiempo, han representado importantes pasos en materia de comunicación humana, y han conformado una base tecnológica de mucha capacidad, la cual ha iniciado una verdadera revolución en las comunicaciones y el desarrollo de las sociedades contemporáneas. Una de las áreas más beneficiadas con estas nuevas y ágiles herramientas de comunicación es la del comercio. Por su misma naturaleza, requiere cada vez más de mecanismos ágiles y eficientes pero también seguros de comunicación.

Esta cadena de logros tecnológicos en materia de comunicación ha alcanzado un punto muy alto con la extensión de la red internacional o Internet (red de redes), la cual ha ampliado exponencialmente las posibilidades y facilidades de comunicación entre los seres humanos. Es, definitivamente, un medio que no puede ser ignorado por ninguna persona, mucho menos por el sector comercial alrededor de todo el orbe. Y en efecto, no lo ha sido. Los expertos coinciden en afirmar que la Sociedad de la Información ha encontrado en Internet el canal de flujo ideal, por sus preciados atributos: rápido, barato, y cada vez más extendido y eficiente. Cada vez más empresas deciden incursionar en el mercado virtual, y basan sus comunicaciones externas en ella; igualmente, con más pausa y mesura pero con la misma decisión, los operadores financieros comienzan a utilizar el nuevo medio. Y no podría ser de otra forma ya que en el mercado virtual adquieren ventajas comparativas que sencillamente no existen en el mundo físico, siendo la reducción de costos uno de sus principales beneficios. Es notable que este tipo de instrumento accesible actualmente a una parte de la población, era accesible hasta hace pocos años, únicamente a las corporaciones más poderosas del planeta. La pequeña y mediana empresa ven en efecto en la Internet la posibilidad de un acceso sin precedentes a la información y los mercados mundiales a un costo reducido, y con tendencia a bajar, no a subir, a medida que la red de redes se extiende en todo el orbe. Estamos presenciando una verdadera revolución en el acceso al conocimiento, a la información y la comunicación con consecuencias apenas imaginables para el futuro de la humanidad.

Para las economías en desarrollo como la nuestra, el maximizar los beneficios que ofrece el comercio electrónico es un imperativo; pero también es lograr una posición de vanguardia en la transferencia de tecnología e información, con base al potencial que tiene nuestro país en cuanto a recursos humanos calificados en el área informática, tecnológica y profesional, en general.

El resultado de este proceso ha sido el advenimiento de la Economía Digital, en la cual el valor recae con mayor fuerza en bienes intangibles, y en el conocimiento. Pero también ha significado una nueva vía amplísima y dinamizadora de comercio.

El desarrollo del comercio electrónico ha sido vertiginoso, sin embargo, presentará obstáculos difíciles de superar si no se resuelven ciertos aspectos técnicos y de índole legal. Desde el punto de vista jurídico esta revolución tecnológica e informática ha significado un reto complejo y desafiante: dotar de seguridad jurídica el tráfico, tanto de información como de bienes y servicios. La contratación electrónica debe ser objeto de regulación, en forma muy cuidadosa, para que las nuevas tecnologías de la información no se vuelvan inoperantes. Uno de los temas esenciales a tratar, si no el más importante, es el del reconocimiento legal de la Firma Digital. No es posible concebir un creciente desarrollo del comercio electrónico, y la incursión de otro tipo de transacciones jurídicas en la red, si no se provee de la adecuada seguridad para el normal desempeño de estas actividades. La Firma Digital es un mecanismo concebido en función de esta meta prevaleciente, y es objetivo del presente proyecto regularla de forma tal, que existan los elementos jurídicos fundamentales para el desarrollo de la Economía Digital en un contexto razonable, mas no infalible, de seguridad jurídica, estimulando el poder de su “motor”: el comercio electrónico.

Este proyecto de ley es coherente con el derecho internacional en tema de comercio electrónico, con el propósito de obtener la adecuada seguridad y certidumbre en las transacciones electrónicas basadas en la red de redes. La importancia que reviste la uniformidad respecto al tratamiento de los aspectos más importantes sobre comercio electrónico, es insoslayable. La regulación propuesta pretende mantener la armonía con los elementos principales de la regulación internacional sobre el tema, brindando el marco jurídico adecuado y viable para la contratación electrónica, y en general, las relaciones jurídicas basadas en la comunicación mediante medios informáticos o telemáticos, sean o no de índole comercial. Esto se haría entonces, esencialmente, a través del reconocimiento de eficacia, desde el punto de vista probatorio, de la Firma Digital vinculada a un proveedor de servicios de certificación.

Debe despejarse cualquier duda respecto de la validez jurídica como prueba del documento electrónico, el cual, de conformidad con nuestra legislación procesal civil, es admisible como prueba en sede jurisdiccional.

En concreto, para lograr los objetivos supracitados es preciso: regular el reconocimiento legal expreso de la Firma Digital; determinar los efectos de la Firma Digital; el reconocimiento del principio de equivalencia funcional por medio del cual se confiere al documento digital firmado los mismos efectos que se le imputan al documento escrito; acoger el “principio de neutralidad tecnológica”, de forma tal que la normativa no limite el mecanismo de Firma Digital a una sola tecnología; establecer reglas mínimas en materia de conservación, envío y recepción de mensajes de datos para aquellos casos en que las partes no hayan estipulado reglas especiales.

LA ASAMBLEA LEGISLATIVA DE LA REPÚBLICA DE COSTA RICA

DECRETA:

LEY DE FIRMA DIGITAL Y CERTIFICADOS DIGITALES

TÍTULO I. PRINCIPIOS Y NORMAS GENERALES

CAPÍTULO PRIMERO. DISPOSICIONES GENERALES

Artículo 1º. La presente Ley tiene por objetivo regular el uso y el reconocimiento jurídico de la Firma Digital, otorgándole la misma validez y eficacia jurídica que el uso de una firma manuscrita u otra análoga que conlleve manifestación de voluntad, así como el autorizar al Estado para su utilización.

Artículo 2º. Para los propósitos de la presente Ley se establecen las siguientes definiciones:

1.- Acreditación: La acreditación es el procedimiento mediante el cual un organismo autorizado reconoce formalmente que una entidad o empresa es competente para realizar tareas específicas.

2.- Acreditación voluntaria del prestador de servicios de certificación: Resolución que establece los derechos y obligaciones específicos para la prestación de servicios de certificación y que se emite, a petición del interesado, por el Órgano Rector y la Autoridad Competente de acreditación, de conformidad con lo previsto en esta Ley, su reglamento y la normativa intencional aplicable.

3.- Certificado Digital: Es la certificación digital que vincula unos datos de verificación de firma a un signatario y confirma su identidad.

4.- Certificado Digital Reconocido: Es el certificado que cumple con los requisitos establecidos en la presente Ley y su reglamento, y que vincula un documento digital con determinada persona como su signatario, mediante un proceso seguro de certificación y es expedido por un prestador de servicios de certificación acreditado por el Órgano Rector y la autoridad competente de acreditación.

5.- Datos de creación de firma: Son los datos únicos, como códigos o claves criptográficas privadas, que el signatario utiliza para crear la Firma Digital.

6.- Datos de verificación de firma: Son los datos como códigos o claves criptográficas públicas, que se utilizan para verificar la Firma Digital.

7.- Dispositivo de creación de firma: Es un mecanismo que sirve para aplicar los datos de creación de firma.

8.- Dispositivo de verificación de firma: Es un mecanismo que sirve para aplicar los datos de verificación de firma.

9.- Dispositivo seguro de creación de firma: Es el mecanismo de creación de firma que cumple adicionalmente con los requisitos establecidos en la presente Ley y su reglamento.

10.- Documento: Significa información que se encuentra almacenada en un medio tangible, o que se guarda en un medio electrónico o de cualquier otra naturaleza, y que se puede recuperar o reproducir en una forma perceptible e inteligible.

11.- Firma Digital: Es el conjunto de datos, anexos a otros datos o datos asociados funcionalmente, utilizados como medio para identificar formalmente al autor o a los autores del documento que la recoge.

12.- Firma Digital Avanzada: Es la Firma Digital Certificada por un prestador de servicios de certificación debidamente acreditado ante la autoridad competente de acreditación.

13.- Información: Es aquel mensaje comunicado mediante datos, textos, imágenes, sonidos, códigos, programas, información almacenada en bases de datos, aplicaciones, o similares.

14.- Iniciador: Es quien envía un mensaje de datos, esté o no suscrito digitalmente.

15.- Información Íntegra: Se entenderá por íntegra aquella información que haya permanecido completa e inalterada, sin menoscabo de cualquier adición o cambio, inherente al proceso de comunicación, almacenamiento, archivo o presentación. El grado de fiabilidad requerido será determinado a la luz de los fines para los que se generó la información y de todas las circunstancias del caso.

16.- Intermediario: Es aquella persona, física o jurídica, que actuando por cuenta de otra, envíe, reciba, almacene dicho mensaje o preste algún otro servicio con respecto a él.

17.- Mensaje de datos: Es la información generada, enviada, recibida, almacenada, o comunicada por medios digitales, electrónicos, ópticos o similares.

18.- Prestador de servicios de certificación o entidad certificadora: Es la persona física o jurídica que expide certificados.

19.- Procedimiento seguro: Es el procedimiento empleado con el propósito de verificar que una Firma Digital es atribuible a determinada persona como su signatario, o para detectar cambios y errores en un documento digital, incluyendo cualquier proceso que implique el uso de algoritmos matemáticos, códigos, sistemas de encriptamiento, y cualquier otro medio o tecnología de identificación o reconocimiento.

20.- Producto de Firma Digital: Es el instrumento y sus componentes específicos, destinados a la prestación de servicios de Firma Digital por el prestador de servicios de certificación o para la creación o verificación de Firma Digital.

21.- Receptor: Es la persona a quien el signatario dirige el mensaje o documento electrónico.

22.- Signatario: Es la persona física o jurídica que cuenta con un mecanismo de creación de firma, que actúa en nombre propio o con poderes de representación de otra persona física o jurídica.

23.- Sistema: Es el conjunto de elementos independientes pero interrelacionados entre sí para conseguir un propósito común.

24.- Sistema de información: Es un conjunto de elementos ordenado utilizado para generar, enviar, recibir, almacenar o procesar de alguna forma mensajes de datos.

Artículo 3º. En la presente Ley se utilizará el término digital entendido como cualquier información codificada en dígitos, la cual resulta más precisa que el término electrónico, que se refiere al medio físico de procesamiento, almacenamiento o transmisión, el cual es uno de los medios para generar, transmitir y almacenar información digital.

CAPÍTULO II. RECONOCIMIENTO JURÍDICO DE LA FIRMA DIGITAL

Artículo 4º. La Firma Digital Avanzada, deberá crearse mediante un dispositivo seguro de creación de firma.

Artículo 5º. La Firma Digital Avanzada, siempre que esté basada en un certificado digital reconocido y que haya sido producida por un dispositivo seguro de creación de firma, tendrá respecto de los datos consignados en forma digital, el mismo valor jurídico que la firma manuscrita en relación con los consignados en papel.

Cuando la ley exija la presentación o existencia de un documento escrito debidamente firmado, tal requisito será plenamente satisfecho por un documento digital, si el mismo ha sido firmado mediante una Firma Digital Avanzada, creada por un dispositivo seguro de creación de firma.

Se presumirá que la Firma Digital Avanzada y el medio de creación de firma con el que ésta se produzca, reúnen las condiciones necesarias para producir los efectos indicados en este apartado cuando el certificado reconocido es emitido por un prestador de servicios de certificación acreditado.

Artículo 6. Cuando una ley requiere que un documento o firma esté certificado o autenticado notarialmente por un abogado, o de cualquier otra forma reconocido, verificado o certificado, tal requisito se tendrá por cumplido si una firma electrónica avanzada de un notario público, abogado, funcionario público, o cualquier otra persona autorizada y competente para efectuar tales actos, es puesta o vinculada al documento o firma digital o Firma Digital avanzada.

CAPÍTULO III. USO DE LA FIRMA DIGITAL Y LOS DOCUMENTOS ELECTRÓNICOS POR EL ESTADO

Artículo 7º. Se autoriza a los Poderes Legislativo, Ejecutivo y Judicial, al Tribunal Supremo de Elecciones, Contraloría General de la República, Defensoría de los Habitantes, así como a todas las instituciones públicas descentralizadas, y entes públicos no estatales para la utilización de la Firma Digital avanzada y los documentos electrónicos firmados digitalmente en sus relaciones internas, entre ellos y con los particulares, de conformidad con las previsiones de esta Ley y su reglamento.

TÍTULO II. DE LOS SERVICIOS DE CERTIFICACIÓN DIGITAL

CAPÍTULO I. DEL ÓRGANO RECTOR

Artículo 8º. El Ministerio de Ciencia y Tecnología será el Órgano Rector en todo lo concerniente a esta Ley.

8º.1 Toda interpretación técnica estará bajo el mejor criterio del Órgano Rector tomando en cuenta el estado de arte en la tecnología, así como los requerimientos y realidades del país.

Artículo 9º. El Poder Ejecutivo, a través del Ministerio de Ciencia y Tecnología, utilizará un sistema de acreditación voluntario, en el ámbito de los prestadores de servicios de certificación de Firma Digital Avanzada, coordinando para ello con la Autoridad de Acreditación, la cual será un ente con participación activa y equilibrada de los sectores involucrados. La autoridad de acreditación mediante la función de acreditación, reconoce formalmente que una organización es competente para llevar a cabo tareas específicas de acuerdo a los requisitos de normas nacionales e internacionales, que permitan lograr un adecuado grado de seguridad y confianza que proteja debidamente, los derechos de los usuarios, para lo cual deberá llevar a cabo el proceso de evaluación correspondiente, un registro de las entidades acreditadas y velar por que se cumplan los requisitos establecidos por esta Ley y su reglamento.

CAPÍTULO II. CERTIFICADOS DIGITALES

Artículo 10º. Los certificados digitales se vinculan con una persona confirmando su identidad, los cuales deberán contener al menos:

1.- Los datos que identifiquen individualmente al firmante.

2.- Los datos que identifiquen a la entidad de certificación.

3.- Número de serie del certificado.

4.- Fecha de emisión y plazo de vigencia.

5.- Los demás que el reglamento establezca.

Artículo 11º. Los certificados digitales se podrán cancelar y revocar en los siguientes casos:

1.- A solicitud del titular de la firma.

2.- Por expiración del plazo.

3.- Por cese de operaciones de la entidad de certificación.

4.- Por muerte del titular de la Firma Digital.

5.- Por incumplimiento contractual con la entidad de certificación.

6.- Las demás que el reglamento establezca.

Artículo 12º. Los certificados de Firma Digital que sean emitidos por entidades no establecidas en Costa Rica, serán equivalentes a los otorgados por prestadores establecidos en el país, cuando hayan sido homologados por estos últimos, bajo su responsabilidad, y reconocidos por la autoridad de acreditación competente y cumpliendo con los requisitos fijados en esta Ley, su reglamento y normas internacionales correspondientes.

CAPÍTULO III. DE LA ACREDITACIÓN E INSPECCIÓN DE LOS PRESTADORES
DE SERVICIOS DE CERTIFICACIÓN DIGITAL

Artículo 13º. Mediante la autoridad competente de acreditación, la cual estará adscrita al Ministerio Rector, las empresas que emitan certificados de Firma Digital, deberán someterse al proceso de acreditación que se defina al respecto para estar debidamente acreditados. Las funciones de las empresas certificadoras serán entre otras las de emitir o cancelar certificados digitales, así como brindar otros servicios inherentes al propio certificado.

Artículo 14º. Con el fin de comprobar el cumplimiento de las obligaciones de los prestadores acreditados, la Autoridad de Acreditación ejercerá la facultad de inspección sobre los prestadores acreditados y podrá, a tal efecto, requerir información, ordenar evaluaciones anunciadas o no anunciadas a sus instalaciones al menos una vez al año y solicitar las modificaciones necesarias para que se mantenga actualizado el sistema y el servicio, con personal que para tal efecto se seleccione de conformidad al reglamento, la Autoridad de Acreditación y del Órgano Rector. Así como suspender las acreditaciones en caso de incumplimiento.

Artículo 15º. La Autoridad de Acreditación así como el personal que actúe bajo su dependencia o por cuenta de ella, deberá guardar la confidencialidad y custodia de los documentos y la información que le entreguen las empresas certificadoras.

Artículo 16º. El Órgano Rector deberá observar en sus actuaciones y regulaciones total neutralidad respecto de las diversas tecnologías de Firma Digital existentes, procurando la mayor adaptabilidad a los avances científicos y tecnológicos en tal área.

TÍTULO III. LOS DISPOSITIVOS DE FIRMA DIGITAL AVANZADA Y LA EVALUACIÓN DE SU CONFORMIDAD CON LA NORMATIVA APLICABLE

CAPÍTULO ÚNICO

Artículo 17º. Los dispositivos seguros de creación de Firma Digital para considerarse como tales deberán cumplir con:

1.- Garantizar que los datos utilizados para la generación de firma puedan producirse sólo una vez y asegurar, razonablemente, su secreto, dentro de las posibilidades o limitaciones tecnológicas.

2.- Que exista seguridad razonable de que dichos datos no puedan ser alterados o falsificados con la tecnología existente en un momento dado.

3.- Que los datos de creación de firma puedan ser protegidos con fiabilidad por el signatario contra la utilización por otros.

4.- Que el dispositivo utilizado no altere los datos o el documento que deba firmarse, ni impida que éste se muestre al signatario antes del proceso de firma.

Artículo 18º. Los dispositivos de verificación de Firma Digital Avanzada deben garantizar al menos lo siguiente:

1.- Que la firma se verifique de forma fiable y el resultado de la verificación figure correctamente.

2.- Que el verificador pueda, en caso necesario, establecer de forma fiable la integridad de los datos firmados y detectar si han sido modificados.

3.- Que aparezca correctamente la identidad del signatario.

4.- Que se verifique de forma fiable el certificado.

5.- Que pueda detectarse cualquier cambio relativo a su seguridad e integridad.

Artículo 19º. Las disposiciones de esta Ley no deberán entenderse en el sentido de prohibir la existencia de sistemas de Firma Digital basados en convenios expresos entre las partes, las que podrán a través de un contrato fijar sus derechos y obligaciones, y las condiciones técnicas y de cualquier otra clase, bajo las cuales reconocerán su autoría sobre un documento digital o mensaje de datos que envíen, o la recepción de un mensaje de datos de su contraparte.

TÍTULO IV. DISPOSICIONES FINALES

Artículo 20º. El Poder Ejecutivo deberá emitir el reglamento a la presente Ley dentro del plazo máximo de tres meses siguientes a su publicación.

Rige a partir de su publicación.

Miguel Ángel Rodríguez Echeverría, PRESIDENTE DE LA REPÚBLICA

Guy de Téramond, MINISTRO DE CIENCIA Y TECNOLOGÍA

22 de febrero de 2001

Digital Signature Act 1997

A Bill intituled An Act to make provision for, and to regulate the use of, digital signatures and to provide for matters connected therewith.

PART 1. PRELIMINARY

1. Short title and commencement

This Act may be cited as the Digital Signature Act 1997 and shall come into force on a date to be appointed by the Minister by notification in the Gazette, and the Minister may appoint different dates for different provisions of this Act.

2. Interpretation

(1) In this Act, unless the context otherwise requires:

“accept a certificate” means:

(a) to manifest approval of a certificate, while knowing or having notice of its contents; or

(b) to apply to a licensed certification authority for a certificate, without revoking the application by delivering notice of the revocation to the licensed certification authority, and obtaining a signed, written receipt from the licensed certification authority, if the licensed certification authority subsequently issues a certificate based on the application;

“asymmetric cryptosystem” means an algorithm or series of algorithms which provide a secure key pair;

“authorised officer” means an officer authorised under section 75;

“certificate” means a computer-based record which-

(a) identifies the certification authority issuing it;
(b) names or identifies its subscriber;
(c) contains the subscriber's public key; and
(d) is digitally signed by the certification authority issuing it;

“certification authority” means a person who issues a certificate;

“certification authority disclosure record” means an on-line and publicly accessible record which concerns a licensed certification authority which is kept by the Controller under subsection 3(5);

“certification practice statement” means a declaration of the practices which a certification authority employs in issuing certificates generally, or employed in issuing a particular certificate;

“certify” means to declare with reference to a certificate, with ample opportunity to reflect, and with a duty to apprise oneself of all material facts;

“confirm”” means to ascertain through diligent inquiry and investigation;

“Controller” means the Controller of Certification Authorities appointed under section 3;

“correspond”, with reference to keys, means to belong to the same key pair;

“digital signature” means a transformation of a message using an asymmetric cryptosystem such that a person having the initial message and the signer's public key can accurately determine-

(a) whether the transformation was created using the private key that corresponds to the signer's public key; and
(b) whether the message has been altered since the transformation was made;

“forge a digital signature” means-

(a) to create a digital signature without the authorisation of the rightful holder of the private key; or
(b) to create a digital signature verifiable by a certificate listing as subscriber a person who either does not exist or does not hold the private key corresponding to the public key listed in the certificate;

“hold a private key” means to be able to utilise a private key;

“incorporate by reference” means to make one message a part of another message by identifying the message to be incorporated and expressing the intention that it be incorporated;

“issue a certificate” means the act of a certification authority in creating a certificate and notifying the subscriber listed in the certificate of the contents of the certificate;

“key pair” means a private key and its corresponding public key in an asymmetric cryptosystem, where the public key can verify a digital signature that the private key creates;

“licensed certification authority” means a certification authority to whom a licence has been issued by the Controller and whose licence is in effect;

“message” means a digital representation of information;

“notify” means to communicate a fact to another person in a manner reasonably likely under the circumstances to impart knowledge of the information to the other person;

“person” means a natural person or a body of persons, corporate or unincorporate, capable of signing a document, either legally or as a matter of fact;

“prescribed” means prescribed by or under this Act or any regulations made under this Act;

“private key” means the key of a key pair used to create a digital signature;

“public key” means the key of a key pair used to verify a digital signature;

“publish” means to record or file in a repository;

“qualified certification authority” means a certification authority that satisfies the requirements under section 5;

“recipient” means a person who receives or has a digital signature and is in a position to rely on it;

“recognised date/time stamp service” means a date/time stamp service recognised by the Controller under section 70;

“recognised repository” means a repository recognised by the Controller under section 68;

“recommended reliance limit” means the monetary amount recommended for reliance on a certificate under section 60;

“repository” means a system for storing and retrieving certificates and other information relevant to digital signatures;

“revoke a certificate” means to make a certificate ineffective permanently from a specified time forward;

“rightfully hold a private key” means to be able to utilise a private key-

(a) which the holder or the holder's agents have not disclosed to any person in contravention of this Act; and
(b) which the holder has not obtained through theft, deceit, eavesdropping or other unlawful means;

“subscriber” means a person who-

(a) is the subject listed in a certificate;
(b) accepts the certificate; and
(c) holds a private key which corresponds to a public key listed in that certificate;

“suspend a certificate” means to make a certificate ineffective temporarily for a specified time forward;

“this Act” includes any regulations made under this Act;

“time-stamp” means-

(a) to append or attach to a message, digital signature or certificate a digitally signed notation indicating at least the date, time and identity of the person appending or attaching the notation; or
(b) the notation so appended or attached;

“transactional certificate” means a certificate, incorporating by reference one or more digital signatures, issued and valid for a specific transaction;

“trustworthy system” means computer hardware and software which-

(a) are reasonably secure from intrusion and misuse;
(b) provide a reasonable level of availability, reliability and correct operation; and
(c) are reasonably suited to performing their intended functions;

“valid certificate” means a certificate which-

(a) a licensed certification authority has issued;
(b) has been accepted by the subscriber listed in it;
(c) has not been revoked or suspended; and
(d) has not expired:

Provided that a transactional certificate is a valid certificate only in relation to the digital signature incorporated in it by reference;

“verify a digital signature” means, in relation to a given digital signature, message and public key, to determine accurately that-

(a) the digital signature was created by the private key corresponding to the public key; and
(b) the message has not been altered since its digital signature was created;

“writing” or “written” includes any handwriting, typewriting, printing, electronic storage or transmission, or any other method of recording information or fixing information in a form capable of being preserved.

(2) For the purposes of this Act, a certificate shall be revoked by making a notation to that effect on the certificate or by including the certificate in a set of revoked certificates.

(3) The revocation of a certificate does not mean that it is destroyed or made illegible.

PART II. CONTROLLER OF CERTIFICATION AUTHORITIES AND THE LICENSING OF CERTIFICATION AUTHORITIES

3. Appointment of Controller

(1) The Minister shall appoint a Controller Of A Certification Authorities for the purposes of this Act, in particular for the purpose of monitoring and overseeing the activities of certification authorities.

(2) The Controller shall exercise, discharge and perform the powers, duties and functions conferred on the Controller under this Act.

(3) The Controller may, after consultation with the Minister, appoint such number of officers and servants as the Controller considers necessary to exercise and perform all or any of the powers and duties of the Controller under this Act except the powers delegated to the Controller under subsection 4(4).

(4) The Controller and all officers and servants appointed by the Controller under subsection (3) shall exercise their powers under this Act subject to such directions as to general policy and orders as may be given or made by the Minister.

(5) The Controller shall maintain a publicly accessible data base containing a certification authority disclosure record for each licensed certification authority which shall contain all the particulars required under the regulations made under this Act.

(6) The Controller shall publish the contents of the data base in at least one recognised repository.

4. Certification authorities to be licensed

(1) No person shall carry on or operate, or hold himself out as carrying on or operating, as a certification authority unless that person holds a valid licence issued under this Act.

(2) A person who contravenes subsection (1) commits an offence and shall, on conviction, be liable to a fine not exceeding five hundred thousand ringgit or to imprisonment for a term not exceeding ten years or to both, and in the case of a continuing offence shall in addition be liable to a daily fine not exceeding five thousand ringgit for each day the offence continues to be committed.

(3) The Minister may, on an application in writing being made in accordance with this Act, exempt-

(a) a person operating as a certification authority within an organisation where certificates and key pairs are issued to members of the organisation for internal use only; and
(b) such other person or class of persons as the Minister considers fit, from the requirements of this section.

(4) The Minister may delegate his powers under subsection (3) to the Controller and such powers may be exercised by the Controller in the name and on behalf of the Minister.

(5) A delegation under subsection (4) shall not preclude the Minister himself from exercising at any time the powers so delegated.

(6) The liability limits specified in Chapter 8 of Part IV shall not apply to an exempted certification authority and Part V shall not apply in relation to a digital signature verified by a certificate issued by an exempted certification authority.

5. Qualifications of certification authorities

(1) The Minister shall, by regulations made under this Act, prescribe the qualification requirements for certification authorities.

(2) The Minister may at any time vary or amend the qualification requirements prescribed under subsection (1) provided that any such variation or amendment shall not be applied to a certification authority holding a valid licence under this Act until the expiry of that licence.

6. Functions of licensed certification authorities

(1) The function of a licensed certification authority shall be to issue a certificate to a subscriber upon application and upon satisfaction of the licensed certification authority's requirements as to the identity of the subscriber to be listed in the certificate and upon payment of the prescribed fees and charges.

(2) The licensed certification authority shall, before issuing any certificate under this Act, take all reasonable measures to check for proper identification of the subscriber to be listed in the certificate.

(3) The licensed certification authority shall, on the issuance of any certificate under this Act, cause the application for the certificate to be certified by a notary public duly appointed under the Notaries Public Act 1959.

7. Application for licence

(1) An application for the grant of a licence under this Act shall be made in writing to the Controller in such form as may be prescribed.

(2) Every application under subsection (1) shall be accompanied by such documents or information as may be prescribed and the Controller may, orally or in writing at any time after receiving the application and before it is determined, require the applicant to provide such additional documents or information as may be considered necessary by the Controller for the purposes of determining the suitability of the applicant for the licence.

(3) Where any additional document or information required under subsection (2) is not provided by the applicant within the time specified in the requirement or any extension thereof granted by the Controller, the application shall be deemed to be withdrawn and shall not be further proceeded with, without prejudice to a fresh application being made by the applicant.

8. Grant or refusal of licence

(1) The Controller shall, on an application having been duly made in accordance with section 7 and after being provided with all such documents and information as he may require, consider the application, and where he is satisfied that the applicant is a qualified certification authority and a suitable licensee, and upon payment of the prescribed fee, grant the licence with or without conditions, or refuse to grant a licence.

(2) Every licence granted under subsection (1) shall set out the duration of the licence and the licence number.

(3) The terms and conditions imposed under the licence may at any time be varied or amended by the Controller provided that the licensee is given a reasonable opportunity of being heard.

(4) Where the Controller refuses to grant a licence, he shall immediately notify the applicant in writing of his refusal.

9. Revocation of licence

(1) The Controller may revoke a licence granted under section 8 if he is satisfied that-

(a) the licensed certification authority has failed to comply with any obligation imposed upon it by or under this Act;
(b) the licensed certification authority has contravened any condition imposed under the licence, any provision of this Act or any other written law, regardless that there has been no prosecution for an offence in respect of such contravention;
(c) the licensed certification authority has, either in connection with the application for the licence or at any time after the grant of the licence, provided the Controller with false, misleading or inaccurate information or a document or declaration made by or on behalf of the licensed certification authority or by or on behalf of any person who is or is to be a director, controller or manager of the licensed certification authority which is false, misleading or inaccurate;
(d) the licensed certification authority is carrying on its business in a manner which is prejudicial to the interest of the public or to the national economy;
(e) the licensed certification authority has insufficient assets to meet its liabilities;
(f) a winding up order has been made against the licensed certification authority or a resolution for its voluntary winding-up has been passed;
(g) the licensed certification authority or any of its officers holding a managerial or an executive position has been convicted of any offence involving dishonesty, fraud or moral turpitude;
(h) the licensed certification authority or its director, controller or manager has been convicted of any offence under this Act; or
(i) the licensed certification authority has ceased to be a qualified certification authority.

(2) Before revoking a licence, the Controller shall give the licensed certification authority a notice in writing of his intention to do so and require the licensed certification authority to show cause within a period specified in the notice as to why the licence should not be revoked.

(3) Where the Controller decides to revoke the licence, he shall immediately inform the certification authority concerned of his decision by a notice in writing.

(4) The revocation of a licence shall take effect-

(a) where there is no appeal against such revocation, on the expiration of fourteen days from the date on which the notice of revocation is served on the licensed certification authority; or
(b) where there is an appeal against such revocation, when the revocation is confirmed by the Minister.

(5) Where an appeal has been made against the revocation of a licence, the certification authority whose licence has been so revoked shall not issue any certificates until the appeal has been disposed of and the revocation has been set aside by the Minister but nothing in this subsection shall prevent the certification authority from fulfilling its other obligations to its subscribers during such period.

(6) A person who contravenes subsection (5) commits an offence and shall, on conviction, be liable to a fine not exceeding five hundred thousand ringgit or to imprisonment for a term not exceeding ten years or to both.

(7) Where the revocation of a licence has taken effect, the Controller shall, as soon as practicable, cause such revocation to be published in the certification authority disclosure record he maintains for the certification authority concerned and advertised in at least one national language and one English language national daily newspaper for at least three consecutive days.

(8) Any delay or failure in publishing or advertising such notice of revocation shall not in any manner affect the validity of the revocation.

10. Appeal

(1) Any person who is aggrieved by-

(a) the refusal of the Controller to license any certification authority under section 8 or to renew any such licence under section 17; or
(b) the revocation of any licence under section 9,

may appeal in writing to the Minister within fourteen days from the date on which the notice of refusal or revocation is served on that person.

(2) The decision of the Minister under this section shall be final and conclusive.

11. Surrender of licence

(1) A licensed certification authority may surrender its licence by forwarding it to the Controller with a written notice of its surrender.

(2) The surrender shall take effect on the date the Controller receives the licence and the notice under subsection (1), or where a later date is specified in the notice, on that date.

(3) The licensed certification authority shall, not later than fourteen days after the date referred to in subsection (2), cause such surrender to be published in the certification authority disclosure record of the certification authority concerned and advertised in at least one national language and one English language national daily newspaper for at least three consecutive days.

12. Effect of revocation, surrender or expiry of licence

(1) Where the revocation of a licence under section 9 or its surrender under section 11 has taken effect, or where the licence has expired, the licensed certification authority shall immediately cease to carry on or operate any business in respect of which the licence was granted.

(2) Notwithstanding subsection (1), the Minister may, on the recommendation of the Controller, authorise the licensed certification authority in writing to carry on its business for such duration as the Minister may specify in the authorisation for the purpose of winding up its affairs.

(3) Notwithstanding subsection (1), a licensed certification authority whose licence has expired shall be entitled to carry on its business as if its licence had not expired upon proof being submitted to the Controller that the licensed certification authority has applied for a renewal of the licence and that such application is pending determination.

(4) A person who contravenes subsection (1) commits an offence and shall, on conviction, be liable to a fine not exceeding five hundred thousand ringgit or to imprisonment for a term not exceeding ten years or to both, and in the case of a continuing offence shall in addition be liable to a daily fine not exceeding five thousand ringgit for each day the offence continues to be committed.

(5) Without prejudice to the Controller's powers under section 33, the revocation of a licence under section 9 or its surrender under section 11 or its expiry shall not affect the validity or effect of any certificate issued by the certification authority concerned before such revocation, surrender or expiry.

(6) For the purposes of subsection (5), the Controller shall appoint another licensed certification authority to take over the certificates issued by the certification authority whose licence has been revoked or surrendered or has expired and such certificates shall, to the extent that they comply with the requirements of the appointed licensed certification authority, be deemed to have been issued by that licensed certification authority.

(7) Nothing in subsection (6) shall preclude the appointed licensed certification authority from requiring the subscriber to comply with its requirements in relation to the issuance of certificates or from issuing a new certificate to the subscriber for the unexpired period of the original certificate provided that any additional fees or charges to be imposed shall only be imposed with the prior written approval of the Controller.

(8) Where the Controller has appointed a licensed certification authority to take over the certificates of a certification authority under subsection (6), the certification authority shall pay to the appointed licensed certification authority such part of the prescribed fee paid by the subscribers to it as the Controller may determine.

13. Effect of lack of licence

(1) The liability limits specified in Chapter 8 of Part IV shall not apply to unlicensed certification authorities.

(2) Part V shall not apply in relation to a digital signature which cannot be verified by a certificate issued by a licensed certification authority.

(3) In any other case, unless the parties expressly provide otherwise by contract between themselves, the licensing requirements under this Act shall not affect the effectiveness, enforceability or validity of any digital signature.

14. Return of licence

(1) Where the revocation of a licence under section 9 has taken effect, or where the licence has expired and no application for its renewal has been submitted within the period specified or where an application for renewal has been refused under section 17, the licensed certification authority shall within fourteen days return the licence to the Controller.

(2) A person who contravenes subsection (1) commits an offence and shall, on conviction, be liable to a fine not exceeding five hundred thousand ringgit or to imprisonment for a term not exceeding ten years or to both, and in the case of a continuing offence shall in addition be liable to a daily fine not exceeding five thousand ringgit for each day the offence continues to be committed, and the court shall retain the licence and forward it to the Controller.

15. Restricted licence

(1) The Controller may classify licences according to specified limitations including-

(a) maximum number of outstanding certificates;
(b) cumulative maximum of recommended reliance limits in certificates issued by the licensed certification authority; and
(c) issuance only within a single firm or organisation.

(2) The Controller may issue licences restricted according to the limits of each classification.

(3) A licensed certification authority that issues a certificate exceeding the restrictions of its licence commits an offence.

(4) Where a licensed certification authority issues a certificate exceeding the restrictions of its licence, the liability limits specified in Chapter 8 of Part IV shall not apply to the licensed certification authority in relation to that certificate.

(5) Nothing in subsection (3) or (4) shall affect the validity or effect of the issued certificate.

16. Restriction on use of expression “certification authority”

Except with the written consent of the Controller, no person, not being a licensed certification authority, shall assume or use the expressions “certification authority” or “licensed certification authority”, as the case may be, or any derivative of these expressions in any language, or any other words in any language capable of being construed as indicating the carrying on or operation of such business, in relation to the business or any part of the business carried on by such person, or make any representation to such effect in any bill head, letter, paper, notice, advertisement or in any other manner.

17. Renewal of licence

(1) Every licensed certification authority shall submit an application to the Controller in such form as may be prescribed for the renewal of its licence at least thirty, but not more than sixty, days before the date of expiry of the licence and such application shall be accompanied by such documents and information as may be required by the Controller.

(2) The prescribed fee shall be payable upon approval of the application.

(3) If any licensed certification authority has no intention of renewing its licence, the licensed certification authority shall, at least thirty days before the expiry of the licence, publish such intention in the certification authority disclosure record of the certification authority concerned and advertise such intention in at least one national language and one English language national daily newspaper for at least three consecutive days.

(4) Without prejudice to any other grounds, the Controller may refuse to renew a licence where the requirements of subsection (1) have not been complied with.

18. Lost licence

(1) Where a licensed certification authority has lost its licence, it shall immediately notify the Controller in writing of the loss.

(2) The licensed certification authority shall, as soon as practicable, submit an application for a replacement licence accompanied by all such information and documents as may be required by the Controller together with the prescribed fee.

19. Recognition of other licences.

(1) The Controller may recognise, by order published in the Gazette, certification authorities licensed or otherwise authorised by governmental entities outside Malaysia that satisfy the prescribed requirements.

(2) Where a licence or other authorisation of a governmental entity is recognised under subsection (1),-

(a) the recommended reliance limit, if any, specified in a certificate issued by the certification authority licensed or otherwise authorised by the governmental entity shall have effect in the same manner as a recommended reliance limit specified in a certificate issued by a licensed certification authority of Malaysia; and
(b) Part V shall apply to the certificates issued by the certification authority licensed or otherwise authorised by the governmental entity in the same manner as it applies to a certificate issued by a licensed certification authority of Malaysia.

20. Performance audit

(1) The operations of a licensed certification authority shall be audited a least once a year to evaluate its compliance with this Act.

(2) The audit shall be carried out by a certified public accountant having expertise in computer security or by an accredited computer security professional.

(3) The qualifications of the auditors and the procedure for an audit shall be as may be prescribed by regulations made under this Act.

(4) The Controller shall publish in the certification authority disclosure record he maintains for the licensed certification authority concerned the date and result of the audit.

21. Exemption from performance audit

(1) The Controller may exempt a licensed certification authority from the requirements of section 20 if-

(a) the licensed certification authority requests in writing for exemption;
(b) the most recent performance audit, if any, of the licensed certification authority resulted in a finding of full or substantial compliance with this Act; and
(c) the licensed certification authority declares under oath or affirmation that one or more of the following is true with respect to the licensed certification authority:

(i) the licensed certification authority has issued fewer than six certificates during the past year and the total of the recommended reliance limits of all such certificates does not exceed twenty-five thousand ringgit;
(ii) the aggregate lifetime of all certificates issued by the licensed certification authority during the past year is less than thirty days and the total of the recommended reliance limits of all such certificates does not exceed twenty-five thousand ringgit;
(iii) the recommended reliance limits of all certificates outstanding and issued by the licensed certification authority total less than two thousand five hundred ringgit.

(2) Where the licensed certification authority's declaration under paragraph (1)(c) falsely states a material fact, the licensed certification authority shall be deemed to have failed to comply with the performance audit requirement under section 20.

(3) Where a licensed certification authority is exempted under subsection (1), the Controller shall publish in the certification authority disclosure record he maintains for the licensed certification authority concerned a statement that the licensed certification authority is exempted from the performance audit requirement under section 20.

PART III. REQUIREMENTS OF LICENSED CERTIFICATION AUTHORITIES

22. Activities of licensed certification authorities

(1) A licensed certification authority shall only carry on such activities as may be specified in its licence.

(2) A licensed certification authority shall carry on its activities in accordance with this Act and any regulations made under this Act.

23. Requirement to display licence

A licensed certification authority shall at all times display its licence in a conspicuous place at its place of business.

24. Requirement to submit information and particulars relating to business operations

(1) A licensed certification authority shall submit to the Controller such information and particulars including financial statements, audited balance sheets and profit and loss accounts relating to its entire business operations as may be required by the Controller within such as he may determine.

(2) A person who contravenes subsection (1) commits an offence and shall, on conviction, be liable to a fine not exceeding one hundred thousand ringgit or to imprisonment for a term not exceeding two years or to both, and in the case of a continuing offence shall in addition be liable to a daily fine not exceeding two thousand ringgit for each day the offence continues to be committed.

25. Notification of change of information

(1) Every licensed certification authority shall, before making any amendment or alteration to any of its constituent documents, or before any change in its director or chief executive officer, furnish the Controller particulars in writing of any such proposed amendment, alteration or change.

(2) Every licensed certification authority shall immediately notify the Controller of any amendment or alteration to any information or document which has been furnished to the Controller in connection with the licence.

26. Requirements as to advertisement. A licensed certification authority shall not publish, whether in a newspaper, brochure or otherwise, any advertisement or information relating to or in connection with the business of a certification authority without including-

(a) the licence number;
(b) the business name under which it carries on business and the address at which such business is carried on; and
(c) any other particulars relating to any services offered as the Controller considers necessary.

PART IV. DUTIES OF LICENSED CERTIFICATION AUTHORITIES AND SUBSCRIBERS

CHAPTER 1 . General requircmentsfor licensed certification authorities

27. Use of trustworthy systems

(1) A licensed certification authority shall only use a trustworthy system –

(a) to issue, suspend or revoke a certificate;
(b) to publish or give notice of the issuance, suspension or revocation of a certificate; and
(c) to create a private key, whether for itself or for a subscriber.

(2) A subscriber shall only use a trustworthy system to create a private key.

28. Disclosures on inquiry

(1) A licensed certification authority shall, on an inquiry being made to it under this Act, disclose any material certification practice statement and any fact material to either the reliability of a certificate which it has issued or its ability to perform its services.

(2) A licensed certification authority may require a signed, written and reasonably specific inquiry from an identified person, and payment of the prescribed fee, as conditions precedent to effecting a disclosure required under subsection (1).

29. Prerequisites to issuance of certificate to subscriber

(1) A licensed certification authority may issue a certificate to a subscriber only after all of the following conditions are satisfied:

(a) the licensed certification authority has received a request for issuance signed by the prospective subscriber; and
(b) the licensed certification authority has confirmed that-

(i) the prospective subscriber is the person to be listed in the certificate to be issued;
(ii) if the prospective subscriber is acting through one or more agents, the subscriber duly authorised the agent or agents to have custody of the subscriber's private key and to request issuance of a certificate listing the corresponding public key;
(iii) the information in the certificate to be issued is accurate;
(iv) the prospective subscriber rightfully holds the private key corresponding to the public key to be listed in the certificate;
(v) the prospective subscriber holds a private key capable of creating a digital signature; and
(vi) the public key to be listed in the certificate can be used to verify a digital signature affixed by the private key held by the prospective subscriber.

(2) The requirements of subsection (1) shall not be waived or disclaimed by the licensed certification authority, the subscriber, or both.

30. Publication of issued and accepted certificate

(1) Where the subscriber accepts the issued certificate, the licensed certification authority shall publish a signed copy of the certificate in a recognised repository, as the licensed certification authority and the subscriber named in the certificate may agree, unless a contract between the licensed certification authority and the subscriber provides otherwise.

(2) Where the subscriber does not accept the certificate, a licensed certification authority shall not publish it, or shall cancel its publication if the certificate has already been published.

31. Adoption of more rigorous requirements permitted

Nothing in sections 29 and 30 shall preclude a licensed certification authority from conforming to standards, certification practice statements, security plans or contractual requirements more rigorous than, but nevertheless consistent with, this Act.

32. Suspension or revocation of certificate for faulty issuance

(1) Where after issuing a certificate a licensed certification authority confirms that it was not issued in accordance with sections 29 and 30, the licensed certification authority shall immediately revoke it.

(2) A licensed certification authority may suspend a certificate which it has issued for a reasonable period not exceeding forty-eight hours as may be necessary for an investigation to be carried out to confirm the grounds for a revocation under subsection (1).

(3) The licensed certification authority shall immediately notify the subscriber of a revocation or suspension under this section.

33. Suspension or revocation of certificate by order

(1) The Controller may order the licensed certification authority to suspend or revoke a certificate issued by it where the Controller determines that-

(a) the certificate was issued without compliance with sections 29 and 30; and
(b) the non-compliance poses a significant risk to persons reasonably relying on the certificate.

(2) Before making a determination under subsection (1), the Controller shall give the licensed certification authority and the subscriber a reasonable opportunity of being heard.

(3) Notwithstanding subsections (1) and (2), where in the opinion of the Controller there exists an emergency that requires an immediate remedy, the Controller may, after consultation with the Minister, suspend a certificate for a period not exceeding forty-eight hours.

CHAPTER 2. Warranties and obligations of licensed certification authorities

34. Warranties to subscriber

(1) By issuing a certificate, a licensed certification authority warrants to the subscriber named in the certificate that-

(a) the certificate contains no information known to the licensed certification authority to be false;
(b) the certificate satisfies all the requirements of this Act; and
(c) the licensed certification authority has not exceeded any limits of its licence in issuing the certificate.

(2) A licensed certification authority shall not disclaim or limit the warranties under subsection (1).

35. Continuing obligations to subscriber.

Unless the subscriber and licensed certification authority otherwise agree, a licensed certification authority, by issuing a certificate, promises to the subscriber-

(a) to act promptly to suspend or revoke a certificate in accordance with Chapter 5 or 6; and
(b) to notify the subscriber within a reasonable time of any facts known to the licensed certification authority which significantly affect the validity or reliability of the certificate once it is issued.

36. Representations upon issuance

By issuing a certificate, a licensed certification authority certifies to all who reasonably rely on the information contained in the certificate that-

(a) the information in the certificate and listed as confirmed by the licensed certification authority is accurate;
(b) all information foreseeably material to the reliability of the certificate is stated or incorporated by reference within the certificate;
(c) the subscriber has accepted the certificate; and
(d) the licensed certification authority has complied with all applicable laws governing the issuance of the certificate.

37. Representations upon publication

By publishing a certificate, a licensed certification authority certifies to the repository in which the certificate is published and to all who reasonably rely on the information contained in the certificate that the licensed certification authority has issued the certificate to the subscriber.

CHAPTER 3. Representations and duties upon acceptance of certificate

38. Implied representations by subscriber.

By accepting a certificate issued by a licensed certification authority, the subscriber listed in the certificate certifies to all who reasonably rely on the information contained in the certificate that-

(a) the subscriber rightfully holds the private key corresponding to the public key listed in the certificate;
(b) all representations made by the subscriber to the licensed certification authority and material to information listed in the certificate are true; and
(c) all material representations made by the subscriber to a licensed certification authority or made in the certificate and not confirmed by the licensed certification authority in issuing the certificate are true.

39. Representations by agent of subscriber

By requesting on behalf of a principal the issuance of a certificate naming the principal as subscriber, the requesting person certifies in that person's own right to all who reasonably rely on the information contained in the certificate that the requesting person-

(a) holds all authority legally required to apply for issuance of a certificate naming the principal as subscriber; and
(b) has authority to sign digitally on behalf of the principal, and, if that authority is limited in any way, adequate safeguards exist to prevent a digital signature exceeding the bounds of the person's authority.

40. Disclaimer or indemnity limited

No person may disclaim or contractually limit the application of this Chapter, nor obtain indemnity for its effects, if the disclaimer, limitation or indemnity restricts liability for misrepresentation as against persons reasonably relying on the certificate.

41. Indemnification of licensed certification authority by subscriber

(1) By accepting a certificate, a subscriber undertakes to indemnify the issuing licensed certification authority for any loss or damage caused by issuance or publication of the certificate in reliance on-

(a) a false and material representation of fact by the subscriber; or
(b) the failure by the subscriber to disclose a material fact, if the representation or failure to disclose was made either with intent to deceive the licensed certification authority or a person relying on the certificate, or with negligence.

(2) Where the licensed certification authority issued the certificate at the request of one or more agents of the subscriber, the agent or agents personally undertake to indemnify the licensed certification authority under this section, as if they were accepting subscribers in their own right.

(3) The indemnity provided in this section shall not be disclaimed or contractually limited in scope.

42. Certification of accuracy of information given

In obtaining information of the subscriber material to the issuance of a certificate, the licensed certification authority may require the subscriber to certify the accuracy of relevant information under oath or affirmation.

CHAPTER 4. Control of private key

43. Duty of subscriber to keep private key secure

By accepting a certificate issued by a licensed certification authority, the subscriber named in the certificate assumes a duty to exercise reasonable care to retain control of the private key and prevent its disclosure to any person not authorised to create the subscriber's digital signature.

44. Property in private key

A private key is the personal property of the subscriber who rightfully holds it.

45. Licensed certification authority to be fiduciary if holding subscriber's private key

Where a licensed certification authority holds the private key corresponding to a public key listed in a certificate which it has issued, the licensed certification authority shall hold the private key as a fiduciary of the subscriber named in the certificate, and may use that private key only with the subscriber's prior written approval, unless the subscriber expressly and in writing grants the private key to the licensed certification authority and expressly and in writing permits the licensed certification authority to hold the private key according to other terms.

CHAPTER 5. Suspension of certificate

46. Suspension of certificate by issuing licensed certification authority

(1) Unless the licensed certification authority and the subscriber agree otherwise, the licensed certification authority which issued a certificate, which is not a transactional certificate, shall suspend the certificate for a period not exceeding forty-eight hours-

(a) upon request by a person identifying himself as the subscriber named in the certificate, or as a person in a position likely to know of a compromise of the security of a subscriber's private key, such as an agent, business associate, employee or member of the immediate family of the subscriber; or
(b) by order of the Controller under section 33.

(2) The licensed certification authority shall take reasonable measures to cheek the identity or agency of the person requesting suspension.

47. Suspension of certificate by Controller or court

(1) Unless the certificate provides otherwise or the certificate is a transactional certificate, the Controller or a court may suspend a certificate issued by a licensed certification authority for a period of forty-eight hours, if-

(a) a person identifying himself as the subscriber named in the certificate or as an agent, business associate, employee or member of the immediate family of the subscriber requests suspension; and
(b) the requester represents that the licensed certification authority which issued the certificate is unavailable.

(2) The Controller or court may require the person requesting suspension to provide evidence, including a statement under oath or affirmation regarding his identity and authorisation, and the unavailability of the issuing licensed certification authority, and may decline to suspend the certificate in his or its discretion.

(3) The Controller or other law enforcement agency may investigate suspensions by the Controller or court for possible wrongdoing by persons requesting suspension.

48. Notice of suspension

(1) Immediately upon suspension of a certificate by a licensed certification authority, the licensed certification authority shall publish a signed notice of the suspension in the repository specified in the certificate for publication of notice of suspension.

(2) Where one or more repositories are specified, the licensed certification authority shall publish signed notices of the suspension in all such repositories.

(3) Where any repository specified no longer exists or refuses to accept publication, or if no such repository is recognised under section 68, the licensed certification authority shall also publish the notice in a recognised repository.

(4) Where a certificate is suspended by the Controller or a court, the Controller or court shall give notice as required in this section for a licensed certification authority provided that the person requesting suspension pays in advance any prescribed fee required by a repository for publication of the notice of suspension.

49. Termination of suspension initiated by request.

A licensed certification authority shall terminate a suspension initiated by request-

(a) where the subscriber named in the suspended certificate requests termination of the suspension, only if the licensed certification authority has confirmed that the person requesting suspension is the subscriber or an agent of the subscriber authorised to terminate the suspension; or
(b) where the licensed certification authority discovers and confirms that the request for the suspension was made without authorisation by the subscriber.

50. Alternate contractual procedures

(1) The contract between a subscriber and a licensed certification authority may limit or preclude requested suspension by the licensed certification authority or may provide otherwise for termination of a requested suspension.

(2) Where the contract limits or precludes suspension by the Controller or a court when the issuing licensed certification authority is unavailable, the limitation or preclusion shall be effective only if notice of it is published in the certificate.

51. Prohibition against false or unauthorised request for suspension of certificate

No person shall knowingly or intentionally misrepresent to a licensed certification authority his identity or authorisation in requesting suspension of a certificate.

52. Effect of suspension of certificate

Nothing in this Chapter shall release the subscriber from the duty under section 43 to keep the private key secure while a certificate is suspended.

CHAPTER 6. Revocation of certificate

53. Revocation on request

(1) A licensed certification authority shall revoke a certificate which it issued but which is not a transactional certificate,-

(a) upon receiving a request for revocation by the subscriber named in the certificate; and
(b) upon confirming that the person requesting revocation is that subscriber or is an agent of that subscriber with authority to request the revocation.

(2) A licensed certification authority shall confirm a request for revocation and revoke a certificate within one business day after receiving both a subscriber's written request and evidence reasonably sufficient to confirm the identity of the person requesting the revocation or of the agent.

54. Revocation on subscriber's demise

A licensed certification authority shall revoke a certificate which it issued-

(a) upon receiving a certified copy of the subscriber's death certificate or upon confirming by other evidence that the subscriber is dead; or
(b) upon presentation of documents effecting a dissolution of the subscriber or upon confirming by other evidence that the subscriber has been dissolved or has ceased to exist.

55. Revocation of unreliable certificates

(1) A licensed certification authority may revoke one or more certificates which it issued if the certificates are or become unreliable regardless of whether the subscriber consents to the revocation and notwithstanding any provision to the contrary in a contract between the subscriber and the licensed certification authority.

(2) Nothing in subsection (1) shall prevent the subscriber from seeking damages or other relief against the licensed certification authority in the event of wrongful revocation.

56. Notice of revocation

(1) Immediately upon revocation of a certificate by a licensed certification authority, the licensed certification authority shall publish a signed notice of the revocation in the repository specified in the certificate for publication of notice of revocation.

(2) Where one or more repositories are specified, the licensed certification authority shall publish signed notices of the revocation in all such repositories.

(3) Where any repository specified no longer exists or refuses to accept publication, or if no such repository is recognised under section 68, the licensed certification authority shall also publish the notice in a recognised repository.

57. Effect of revocation request on subscriber

Where a subscriber has requested for the revocation of a certificate, the subscriber ceases to certify as provided in Chapter 3 and has no further duty to keep the private key secure as required under section 43 –

(a) when notice of the revocation is published as required under section 56; or
(b) when two business days have lapsed after the subscriber requests for the revocation in writing, supplies to the issuing licensed certification authority information reasonably sufficient to confirm the request, and pays any prescribed fee, whichever occurs first.

58. Effect of notification on licensed certification authority

Upon notification as required under section 56, a licensed certification authority shall be discharged of its warranties based on issuance of the revoked certificate and ceases to certify as provided in sections 35 and 36 in relation to the revoked certificate.

CHAPTER 7. Expiration of certificate

59. Expiration of certificate

(1) The date of expiry of a certificate shall be specified in the certificate.

(2) A certificate may be issued for any period not exceeding three years from the date of issuance.

(3) When a certificate expires, the subscriber and licensed certification authority shall cease to certify as provided under this Act and the licensed certification authority shall be discharged of its duties based on issuance in relation to the expired certificate.

(4) The expiry of a certificate shall not affect the duties and obligations of the subscriber and licensed certification authority incurred under and in relation to the expired certificate.

CHAPTER 8. Recommended reliance limits and liability

60. Recommended reliance limit

(1) A licensed certification authority shall, in issuing a certificate to a subscriber, specify a recommended reliance limit in the certificate.

(2) The licensed certification authority may specify different limits in different certificates as it considers fit.

61. Liability limits for licensed certification authorities Unless a licensed certification authority waives the application of this section, a licensed certification authority-

(a) shall not be liable for any loss caused by reliance on a false or forged digital signature of a subscriber, if, with respect to the false or forged digital signature, the licensed certification authority complied with the requirements of this Act;
(b) shall not be liable in excess of the amount specified in the certificate as its recommended reliance limit for either-

(i) a loss caused by reliance on a misrepresentation in the certificate of any fact that the licensed certification authority is required to confirm; or
(ii) failure to comply with sections 29 and 30 in issuing the certificate; and

(c) shall not be liable for-

(i) punitive or exemplary damages; or
(ii) damages for pain or suffering.

PART V. EFFECT OF DIGITAL SIGNATURE

62. Satisfaction of signature requirements

(1) Where a rule of law requires a signature or provides for certain consequences in the absence of a signature, that rule shall be satisfied by a digital signature where-

(a) that digital signature is verified by reference to the public key listed in a valid certificate issued by a licensed certification authority;
(b) that digital signature was affixed by the signer with the intention of signing the message; and
(c) the recipient has no knowledge or notice that the signer-

(i) has breached a duty as a subscriber; or
(ii) does not rightfully hold the private key used to affix the digital signature.

(2) Notwithstanding any written law to the contrary-

(a) a document signed with a digital signature in accordance with this Act shall be as legally binding as a document signed with a handwritten signature, an affixed thumb-print or any other mark; and
(b) a digital signature created in accordance with this Act shall be deemed to be a legally binding signature.

(3) Nothing in this Act shall preclude any symbol from being valid as a signature under any other applicable law.

63. Unreliable digital signatures

(1) Unless otherwise provided by law or contract, the recipient of a digital signature assumes the risk that a digital signature is forged, if reliance on the digital signature is not reasonable under the circumstances.

(2) Where the recipient determines not to rely on a digital signature under this section, the recipient shall promptly notify the signer of its determination not to rely on a digital signature and the grounds for that determination.

64. Digitally signed document deemed to be written document

(1) A message shall be as valid, enforceable and effective as if it had been written on paper if-

(a) it bears in its entirety a digital signature; and
(b) that digital signature is verified by the public key listed in a certificate which-

(i) was issued by a licensed certification authority; and
(ii) was valid at the time the digital signature was created.

(2) Nothing in this Act shall preclude any message, document or record from being considered written or in writing under any other applicable law.

65. Digitally signed document deemed to be original document.

A copy of a digitally signed message shall be as valid, enforceable and effective as the original of the message unless it is evident that the signer designated an instance of the digitally signed message to be a unique original, in which case only that instance constitutes the valid, enforceable and effective message.

66. Authentication of digital signatures

A certificate issued by a licensed certification authority shall be an acknowledgement of a digital signature verified by reference to the public key listed in the certificate, regardless of whether words of an express acknowledgement appear with the digital signature and regardless of whether the signer physically appeared before the licensed certification authority when the digital signature was created, if that digital signature is-

(a) verifiable by that certificate; and
(b) affixed when that certificate was valid.

67. Presumptions in adjudicating disputes

In adjudicating a dispute involving a digital signature, a court shall presume-

(a) that a certificate digitally signed by a licensed certification authority and-

(i) published in a recognised repository; or
(ii) made available by the issuing licensed certification authority or by the subscriber listed in the certificate, is issued by the licensed certification authority which digitally signed it and is accepted by the subscriber listed in it;

(b) that the information listed in a valid certificate and confirmed by a licensed certification authority issuing the certificate is accurate;
(c) that where a digital signature is verified by the public key listed in a valid certificate issued by a licensed certification authority-

(i) that digital signature is the digital signature of the subscriber listed in that certificate;
(ii) that digital signature was affixed by that subscriber with the intention of signing the message; and
(iii) the recipient of that digital signature has no knowledge or notice that the signer-

(A) has breached a duty as a subscriber; or
(B) does not rightfully hold the private key used to affix the digital signature; and

(d) that a digital signature was created before it was time-stamped by a recognised date/time stamp service utilising a trustworthy system.

PART VI. REPOSITORIES AND DATE/TIME STAMP SERVICES

68. Recognition of repositories

(1) The Controller may recognise one or more repositories, after determining that a repository to be recognised satisfies the requirements prescribed in the regulations made under this Act.

(2) The procedure for recognition of repositories shall be as may be prescribed by regulations made under this Act.

(3) The Controller shall publish a list of recognised repositories in such form and manner as he may determine.

69. Liability of repositories.

(1) Notwithstanding any disclaimer by the repository or any contract to the contrary between the repository and a licensed certification authority or a subscriber, a repository shall be liable for a loss incurred by a person reasonably relying on a digital signature verified by the public key listed in a suspended or revoked certificate, if loss was incurred more than one business day after receipt by the repository of a request to publish notice of the suspension or revocation, and the repository had failed to publish the notice when the person relied on the digital signature.

(2) Unless waived, a recognised repository or the owner or operator of a recognised repository-

(a) shall not be liable for failure to record publication of a suspension or revocation, unless the repository has received notice of publication and one business day has elapsed since the notice was received;
(b) shall not be liable under subsection (1) in excess of the amount specified in the certificate as the recommended reliance limit;
(c) shall not be liable under subsection (1) for-

(i) punitive or exemplary damages; or
(ii) damages for pain or suffering;

(d) shall not be liable for misrepresentation in a certificate published by a certification authority;
(e) shall not be liable for accurately recording or reporting information which a licensed certification authority, a court or the Controller has published as required or permitted under this Act, including information about the suspension or revocation of a certificate; and
(f) shall not be liable for reporting information about a certification authority, a certificate or a subscriber, if such information is published as required or permitted under this Act or is published by order of the Controller in the performance of his licensing and regulatory duties under this Act.

70. Recognition of date/time stamp services

(1) The Controller may recognise one or more date/time stamp services, after determining that a service to be recognised satisfies the requirements prescribed in the regulations made under this Act.

(2) The procedure for recognition of date/time stamp services shall be as may be prescribed by regulations made under this Act.

(3) The Controller shall publish a list of recognised date/time stamp services in such form and manner as he may determine.

PART VII. GENERAL

71. Prohibition against dangerous activities

(1) No certification authority, whether licensed or not, shall conduct its business in a manner that creates an unreasonable risk of loss to the subscribers of the certification authority, to persons relying on certificates issued by the certification authority or to a repository.

(2) The Controller may publish in one or more recognised repositories brief statements advising subscribers, persons relying on digital signatures and repositories about any activities of a certification authority, whether licensed or not, which create a risk prohibited under subsection (1).

(3) The certification authority named in a statement as creating or causing a risk may protest the publication of the statement by filing a brief written defence.

(4) On receipt of a protest made under subsection (3), the Controller shall publish the written defence together with the Controller's statement, and shall immediately give the protesting certification authority notice and a reasonable opportunity of being heard.

(5) Where, after a hearing, the Controller determines that the publication of the advisory statement was unwarranted, the Controller shall revoke the advisory statement.

(6) Where, after a hearing, the Controller determines that the advisory statement is no longer warranted, the Controller shall revoke the advisory statement.

(7) Where, after a hearing, the Controller determines that the advisory statement remains warranted, the Controller may continue or amend the advisory statement and may take further legal action to eliminate or reduce the risk prohibited under subsection (1).

(8) The Controller shall publish his decision under subsection (5), (6) or (7), as the case may be, in one or more recognised repositories.

72. Obligation of secrecy

(1) Except for the purposes of this Act, no person who has access to any record, book, register, correspondence, information, document or other material obtained under this Act shall disclose such record, book, register, correspondence, information, document or other material to any other person.

(2) A person who contravenes subsection (1) commits an offence and shall, on conviction, be liable to a fine not exceeding one hundred thousand ringgit or to imprisonment for a term not exceeding two years or to both.

73. False information

A person who makes, orally or in writing, signs or furnishes any declaration, return, certificate or other document or information required under this Act which is untrue, inaccurate or misleading in any particular commits an offence and shall, on conviction, be liable to a fine not exceeding five hundred thousand ringgit or to imprisonment for a term not exceeding ten years or to both.

74. Offences by body corporate

(1) Where a body corporate commits an offence under this Act, any person who at the time of the commission of the offence was a director, manager, secretary or other similar officer of the body corporate or was purporting to act in any such capacity or was in any manner or to any extent responsible for the management of any of the affairs of the body corporate or was assisting in such management-

(a) may be charged severally or jointly in the same proceedings with the body corporate; and
(b) where the body corporate is found guilty of the offence, shall be deemed to be guilty of that offence unless, having regard to the nature of his functions in that capacity and to all circumstances, he proves-

(i) that the offence was committed without his knowledge, consent or connivance; and
(ii) that he took all reasonable precautions and had exercised due diligence to prevent the commission of the offence.

(2) Where any person would be liable under this Act to any punishment or penalty for any act, omission, neglect or default, he shall be liable to the same punishment or penalty for every such act, omission, neglect or default of any employee or agent of his, or of the employee of such agent, if such act, omission, neglect or default was committed-

(a) by his employee in the course of his employment;
(b) by the agent when acting on his behalf; or
(c) by the employee of such agent in the course of his employment by such agent or otherwise on behalf of the agent.

75. Authorised officer

(1) The Minister may in writing authorise any public officer or officer of the Controller to exercise the powers of enforcement under this Act.

(2) Any such officer shall be deemed to be a public servant within the meaning of the Penal Code.

(3) In exercising any of the powers of enforcement under this Act, an authorised officer shall on demand produce to the person against whom he is acting the authority issued to him by the Minister.

76. Power to investigate

(1) The Controller may investigate the activities of a certification authority material to its compliance with this Act.

(2) For the purposes of subsection (1), the Controller may issue orders to a certification authority to further its investigation and secure compliance with this Act.

(3) Further, in any case relating to the commission of an offence under this Act, any authorised officer carrying on an investigation may exercise all or any of the special powers in relation to police investigation in seizable cases given by the Criminal Procedure Code.

77. Search by warrant

(1) If it appears to a Magistrate, upon written information on oath and after such inquiry as he considers necessary, that there is reasonable cause to believe that an offence under this Act is being or has been committed on any premises, the Magistrate may issue a warrant authorising any police officer not below the rank of Inspector, or any authorised officer named therein, to enter the premises at any reasonable time by day or by night, with or without assistance and if need be by force, and there to search for and seize-

(a) copies of any books, accounts or other documents, including computerised data, which contain or are reasonably suspected to contain information as to any offence so suspected to have been committed;
(b) any signboard, card, letter, pamphlet, leaflet, notice or other device representing or implying that the person is a licensed certification authority; and
(c) any other document, article or item that is reasonably believed to furnish evidence of the commission of such offence.

(2) A police officer or an authorised officer conducting a search under subsection (1) may, if in his opinion it is reasonably necessary to do so for the purpose of investigating into the offence, search any person who is in or on such premises.

(3) A police officer or an authorised officer making a search of a person under subsection (2) may seize, detain or take possession of any book, accounts, document, computerised data, card, letter, pamphlet, leaflet, notice, device, article or item found on such person for the purpose of the investigation being carried out by such officer.

(4) No female person shall be searched under this section except by another female person.

(5) Where, by reason of its nature, size or amount, it is not practicable to remove any book, accounts, document, computerised data, signboard, card, letter, pamphlet, leaflet, notice, device, article or item seized under this section, the seizing officer shall, by any means, seal such book, accounts, document, computerised data, signboard, card, letter, pamphlet, leaflet, notice, device, article or item in the premises or container in which it is found.

(6) A person who, without lawful authority, breaks, tampers with or damages the seal referred to in subsection (5) or removes any book, accounts, document, computerised data, signboard, card, letter, pamphlet, leaflet, notice, device, article or item under seal or attempts to do so commits an offence.

78. Search and seizure without warrant

If a police officer not below the rank of Inspector in any of the circumstances referred to in section 77 has reasonable cause to believe that by reason of delay in obtaining a search warrant under that section the investigation would be adversely affected or evidence of the commission of an offence is likely to be tampered with, removed, damaged or destroyed, such officer may enter such premises and exercise in, upon and in respect of the premises all the powers referred to in section 77 in as full and ample a manner as if he were authorised to do so by a warrant issued under that section.

79. Access to computerised data

(1) A police officer conducting a search under section 77 or 78 or an authorised officer conducting a search under section 77 shall be given access to computerised data whether stored in a computer or otherwise.

(2) For the purposes of this section, “access” includes being provided with the necessary password, encryption code, decryption code, software or hardware and any other means required to enable comprehension of computerised data.

80. List of things seized

(1) Except as provided in subsection (2), where any book, accounts, document, computerised data, signboard, card, letter, pamphlet, leaflet, notice, device, article or item is seized under section 77 or 78, the seizing officer shall prepare a list of the things seized and immediately deliver a copy of the list signed by him to the occupier of the premises which have been searched, or to his agent or servant, at those premises.

(2) Where the premises are unoccupied, the seizing officer shall whenever possible post a list of the things seized conspicuously on the premises.

81. Obstruction of authorised officer

Any person who obstructs, impedes, assaults or interferes with any authorised officer in the performance of his functions under this Act commits an offence.

82. Additional powers

An authorised officer shall, for the purposes of the execution of this Act, have power to do all or any of the following:

(a) to require the production of records, accounts, computerised data and documents kept by a licensed certification authority and to inspect, examine and copy any of them;
(b) to require the production of any identification document from any person in relation to any case or offence under this Act;
(c) to make such inquiry as may be necessary to ascertain whether the provisions of this Act have been complied with.

83. General penalty

(1) A person who commits an offence under this Act for which no penalty is expressly provided shall, on conviction, be liable to a fine not exceeding two hundred thousand ringgit or to imprisonment for a term not exceeding four years or to both, and in the case of a continuing offence shall in addition be liable to a daily fine not exceeding two thousand ringgit for each day the offence continues to be committed.

(2) For the purposes of this section, “this Act” does not include the regulations made under this Act.

84. Recovery of procedural costs

Where the Controller finds that a certification authority has contravened this Act, the Controller may order the certification authority to pay the costs incurred by the Controller in prosecution and adjudication proceedings in relation to the order and in enforcing it.

85. No costs or damages arising from seizure to be recoverable

No person shall, in any proceedings before any court in respect of the seizure of any book, accounts, document, computerised data, signboard, card, letter, pamphlet, leaflet, notice, device, article or item seized in the exercise or the purported exercise of any power conferred under this Act, be entitled to the costs of such proceedings or to any damages or other relief unless such seizure was made without reasonable cause.

86. Institution and conduct of prosecution

(1) No prosecution for or in relation to any offence under this Act shall be instituted without the written consent of the Public Prosecutor.

(2) Any officer of the Controller duly authorised in writing by the Public Prosecutor may conduct the prosecution for any offence under this Act.

87. Jurisdiction to try offences

Notwithstanding any written law to the contrary, a Court of a Magistrate of the First class shall have jurisdiction to try any offence under this Act and to impose the full punishment for any such offence.

88.Protection of officers

No action or prosecution shall be brought, instituted or maintained in any court against –

(a) the Controller or any officer duly authorised under this Act for or on account of or in respect of any act ordered or done for the purpose of carrying into effect this Act; and
(b) any other person for or on account of or in respect of any act done or purported to be done by him under the order, direction or instruction of the Controller or any officer duly authorised under this Act if the act was done in good faith and in a reasonable belief that it was necessary for the purpose intended to be served thereby.

89. Power to exempt

(1) The Minister may, by order published in the Gazette, exempt any person or class of persons from all or any of the provisions of this Act, except section 4.

(2) The Minister may impose any terms and conditions as he thinks fit on any exemption under subsection (1).

90. Limitation on disclaiming or limiting application of Act

Unless it is expressly provided for under this Act, no person may disclaim or contractually limit the application of this Act.

91. Regulations

(1) The Minister may make regulations for all or any of the following purposes:

(a) prescribing the qualification requirements for certification authorities;
(b) prescribing the manner of applying for licences and certificates under this Act, the particulars to be supplied by an applicant, the manner of licensing and certification, the fees payable therefor, the conditions or restrictions to be imposed and the form of licences and certificates;
(c) regulating the operations of licensed certification authorities;
(d) prescribing the requirements for the content, form and sources of information in certification authority disclosure records, the updating and timeliness of such information and other practices and policies relating to certification authority disclosure records;
(e) prescribing the form of certification practice statements;
(f) prescribing the qualification requirements for auditors and the procedure for audits;
(g) prescribing the requirements for repositories and the procedure for recognition of repositories;
(h) prescribing the requirements for date/time stamp services and the procedure for recognition of date/time stamp services;
(i) prescribing the procedure for the review of software for use in creating digital signatures and of the applicable standards in relation to digital signatures and certification practice and for the publication of reports on such software and standards;
(j) prescribing the forms for the purposes of this Act;
(k) prescribing the fees and charges payable under this Act and the manner for collecting and disbursing such fees and charges;
(l) providing for such other matters as are contemplated by, or necessary for giving full effect to, the provisions of this Act and for their due administration.

(2) Regulations made under subsection (1) may prescribe any act in contravention of the regulations to be an offence and may prescribe penalties of a fine not exceeding one hundred thousand ringgit or imprisonment for a term not exceeding two years or both.

92. Savings and transitional.

(1) A certification authority that has been carrying on or operating as a certification authority before the commencement of this Act shall, not later than three months from such commencement, obtain a licence under this Act.

(2) Where a certification authority referred to in subsection (1) fails to obtain a licence after the period prescribed in subsection (1), it shall be deemed to be an unlicensed certification authority and the provisions of this Act shall apply to it and the certificates issued by it accordingly.

(3) Where a certification authority referred to in subsection (1) has obtained a licence in accordance with this Act within the period prescribed in subsection (1), all certificates issued by such certification authority before the commencement of this Act, to the extent that they are not inconsistent with this Act, shall be deemed to have been issued under this Act and shall have effect accordingly.

EXPLANATORY STATEMENT

This Bill seeks to make provision for, and to regulate the use of, digital signatures and to provide for matters connected therewith.

2. Part 1 contains preliminary matters.

Clause 1 contains the short title and provisions on the commencement of the proposed Act.

Clause 2 contains the definitions of several expressions used in the proposed Act.

3. Part II deals with the Controller of Certification Authorities and the licensing of certification authorities.

Clause 3 seeks to empower the Minister to appoint a Controller of Certification Authorities. It also seeks to empower the Controller, after consultation with the Minister, to appoint such number of officers and servants as the Controller considers necessary. The function of the Controller is primarily to license certification authorities and to monitor and oversee the activities of certification authorities.

Clause 4 seeks to introduce a mandatory licensing scheme for certification authorities. The mandatory licensing scheme is proposed to establish a minimum regulatory system to provide a basic level of reliability in certification authority practice without undermining the reliability of any signature by invalidating it for lack of a regulatory licence. Under the proposed scheme, a digital signature may nevertheless be reliable and legally valid if verified by a certificate issued by an unlicensed certification authority or without verification by any certificate at all. However, in such cases and as expressly provided in clause 13 of the proposed Act, neither the liability limits specified in Chapter 8 of Part IV of the proposed Act nor Part V of the proposed Act shall apply.

Subclause 4(3) seeks to allow the Minister to exempt a person operating as a certification authority within an organisation where certificates and key pairs are issued to members of the organisation for internal use only and such other person or class of persons as the Minister considers fit.

Clause 5 seeks to empower the Minister to prescribe the qualification requirements for certification authorities by regulations made under the proposed Act.

Clause 6 seeks to make provision for the functions of licensed certification authorities. It also seeks to impose a duty on the licensed certification authority to take all reasonable measures to check for proper identification of a subscriber before issuing a certificate.

Clauses 7 to 11 seek to make provision for the application for licences and the issue, surrender and revocation of licences.

Clause 12 seeks to provide for the effect of the revocation, surrender or expiry of licences. Subclauses 12(5) to (8) seek to make provision for the certificates issued by a certification authority where its licence has been revoked or surrendered or has expired.

Clause 13 seeks to clarify the effect of the lack of a licence, that is, Chapter 8 of Part IV of the proposed Act will not apply to the unlicensed certification authority and Part V of the proposed Act will not apply in relation to a digital signature which cannot be verified by a certificate issued by a licensed certification authority.

Clause 14 seeks to require the return of revoked or expired licences.

Clause 15 seeks to allow the Controller to classify licences according to specified limitations and provides that where a licensed certification authority issues a certificate exceeding the restrictions of its licence, the licensed certification authority commits an offence. Further, the liability limits specified in Chapter 8 of Part IV shall not apply to it. However, this shall not affect the validity or effect of the issued certificate.

Clause 16 seeks to restrict the use of the expression “certification authority” and “licensed certification authority”.

Clause 17 seeks to provide for the renewal of licences whilst clause 18 seeks to provide for the replacement of lost licences.

Clause 19 seeks to allow the Controller, by order published in the Gazette, to recognise foreign certification authorities thereby allowing the recommended reliance limits specified in the certificates issued by the foreign certification authorities to apply and Part V of the proposed Act to apply to the certificates issued by it.

Clause 20 seeks to provide for performance audits of licensed certification authorities to evaluate its compliance with the proposed Act. Clause 21 seeks to provide limited exemptions from performance audits to small businesses.

4. Part Ill (clauses 22 to 26) deals with the requirements imposed on licensed certification authorities and includes requiring the licensed certification authority to only carry on activities specified in its licence, to display its licence and to submit information relating to its business operations.

5. Part IV (clauses 27 to 61) deals with the duties of licensed certification authorities and subscribers. The duties of a licensed certification authority include using a trustworthy system to issue, suspend or revoke a certificate, to publish or give notice thereof and to create a private key, to publish issued and accepted certificates and to suspend or revoke certificates immediately where the need arises.

Clause 31 provides that a licensed certification authority may conform to standards, certification practice statements, security plans or contractual requirements more rigorous than the proposed Act provided that they are not inconsistent therewith.

The duties of a subscriber include retaining control of the private key and practising safe key management. Clause 44 provides that the private key is the personal property of the subscriber who rightfully holds it.

Clauses 34 to 42 seek to provide the warranties and obligations of the licensed certification authority and subscriber on the issue and acceptance of a certificate.

Clauses 60 and 61 seek to provide for a recommended reliance limit. By specifying a recommended reliance limit in a certificate, the issuing certification authority and accepting subscriber recommend that a person rely on the certificate only to the extent that the total amount at risk does not exceed the recommended reliance limit.

6. Part V deals with the effect of digital signatures.

Clause 62 seeks to provide that a digital signature created in accordance with the proposed Act shall satisfy the requirements of law with respect to signatures and that notwithstanding any written law to the contrary, a document signed with a digital signature in accordance with the proposed Act shall be as legally binding as a document signed with a handwritten signature, an affixed thumbprint or any other mark.However, the proposed Act does not preclude any symbol from being valid as a signature under any other applicable law.

Clause 63 seeks to provide that the recipient of a digital signature assumes the risk that a digital signature is forged if under the circumstances reliance on it is not reasonable. It also seeks to impose a duty on the recipient who does not rely on a digital signature to notify the signer of its determination and the grounds for that determination.

Clause 64 seeks to deem a digitally signed document to be a written document whilst clause 65 seeks to deem a digitally signed document to be an original document.

Clause 66 seeks to provide for the authentication of digital signatures.

Clause 67 seeks to provide certain presumptions in adjudicating disputes.

7. Part VI deals with repositories and date/time stamp services. Clauses 68 and 69 seek to provide for the recognition of repositories and their liabilities.

Clause 70 seeks to provide for the recognition of date/time stamp services.

8. Part VII deals with general matters.

Clause 72 seeks to impose an obligation of secrecy on persons who have access to confidential information obtained under the proposed Act.

Clause 73 seeks to make it an offence to furnish untrue, inaccurate or misleading information.

Clause 74 seeks to provide for offences committed by a body corporate.

Clause 75 seeks to empower the Minister to authorise any public officer or officer of the Controller to exercise the powers of enforcement under the proposed Act.

Schleswig-Holsteinisches Gesetz
zum Schutz personenbezogener Informationen

Vom 30. Oktober 1991
GS Schl.-H. II, Gl.Nr. 204-2

zuletzt geändert am 13. März 1996
GVOBl. Schl.-H. S. 300

Abschnitt I.Allgemeine Grundsätze

1. Gesetzeszweck

Dieses Gesetz regelt die Verarbeitung personenbezogener Informationen (Daten) durch öffentliche Stellen, um das Recht der Betroffenen zu gewährleisten, grundsätzlich selbst über die Preisgabe und Verwendung ihrer Daten zu bestimmen (informationelles Selbstbestimmungsrecht).

2. Begriffsbestimmungen

(1) Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffene oder Betroffener).

(2) Datenverarbeitung ist das Erheben, Speichern, Verändern, Übermitteln, Nutzen, Sperren, Anonymisieren sowie Löschen personenbezogener Daten. Im einzelnen ist

1. Erheben das Beschaffen von Daten,

2. Speichern das Erfassen, Aufnehmen oder Aufbewahren von Daten auf Datenträgern,

3. Verändern das inhaltliche Umgestalten gespeicherter Daten,

4. Übermitteln das Bekanntgeben von Daten an Dritte in der Weise, daß die Daten durch die datenverarbeitende Stelle weitergegeben werden oder daß Dritte Kenntnis nehmen oder zum Abruf bereitgehaltene Daten abrufen,

5. Nutzen jede sonstige Verwendung von Daten,

6. Sperren das Untersagen weiterer Verarbeitung gespeicherter Daten,

7. Anonymisieren das Verändern von Daten in der Weise, daß Einzelangaben über persönliche oder sachliche Verhältnisse durch die datenverarbeitende Stelle nicht mehr einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können,

8. Löschen das Unkenntlichmachen gespeicherter Daten, ungeachtet der dabei angewendeten Verfahren.

(3) Datenverarbeitende Stelle ist jede öffentliche Stelle im Sinne von 3 Abs. 1, die personenbezogene Daten für sich selbst verarbeitet oder durch andere verarbeiten läßt.

(4) Dritte sind Personen oder Stellen außerhalb der datenverarbeitenden Stelle, ausgenommen Betroffene und diejenigen Personen oder Stellen, die im Auftrag für die datenverarbeitende Stelle im Geltungsbereich des Grundgesetzes tätig werden.

(5) Eine Datei ist

1. eine Sammlung von Daten, die durch automatisierte Verfahren ausgewertet werden kann (automatisierte Datei), oder

2. eine gleichartig aufgebaute Sammlung von Daten, die nach bestimmten Merkmalen geordnet und ausgewertet werden kann (nichtautomatisierte Datei).

(6) Eine Akte ist jede sonstige amtlichen oder dienstlichen Zwecken dienende Unterlage; dazu zählen auch Bild- und Tonträger. Nicht hierunter zählen Vorentwürfe und Notizen, die nicht Bestandteil eines Vorgangs werden sollen und alsbald vernichtet werden; diese Unterlagen sind gegen den Zugriff Unbefugter zu schützen.

3. Anwendungsbereich

(1) Die Vorschriften dieses Gesetzes gelten für Behörden und sonstige öffentliche Stellen der im Landesverwaltungsgesetz genannten Träger der öffentlichen Verwaltung (öffentliche Stellen), auch wenn diese Bundesrecht ausführen.

(2) Für öffentlich-rechtliche, der Aufsicht des Landes unterstehende Unternehmen mit eigener Rechtspersönlichkeit, die am Wettbewerb teilnehmen, gilt von diesem Gesetz nur Abschnitt V. Im übrigen gelten für sie die Vorschriften des Bundesdatenschutzgesetzes für nichtöffentliche Stellen.

(3) Absatz 2 gilt nicht für die Datenzentrale Schleswig-Holstein.

(4) Für Begnadigungsverfahren findet dieses Gesetz keine Anwendung.

(5) Für öffentlich-rechtliche Rundfunkanstalten gilt das Recht des jeweiligen Sitzlandes.

(6) Soweit besondere Rechtsvorschriften den Umgang mit personenbezogenen Daten regeln, gehen sie den Vorschriften dieses Gesetzes vor.

4. Verarbeitung personenbezogener Daten im Auftrag

(1) Läßt eine datenverarbeitende Stelle personenbezogene Daten in ihrem Auftrag verarbeiten, bleibt sie für die Einhaltung der Vorschriften dieses Gesetzes und anderer Vorschriften über den Datenschutz verantwortlich. Rechte der Betroffenen sind ihr gegenüber geltend zu machen.

(2) Die datenverarbeitende Stelle hat dafür Sorge zutragen, daß personenbezogene Daten nur im Rahmen ihrer Weisungen verarbeitet werden. Sie hat Auftragnehmende unter besonderer Berücksichtigung ihrer Eignung für die Gewährleistung der nach 7 notwendigen technischen und organisatorischen Maßnahmen sorgfältig auszuwählen; dabei sind die erhöhten Anforderungen bei der Verarbeitung von Daten, die besonderen Amts- oder Berufsgeheimnissen unterliegen, zu beachten.

Aufträge, ergänzende Weisungen zu technischen und organisatorischen Maßnahmen und die etwaige Zulässigkeit von Unterauftragsverhältnissen sind schriftlich festzulegen.

(3) Sofern die Vorschriften dieses Gesetzes auf Auftragnehmende keine Anwendung finden, hat die datenverarbeitende Stelle diese zu verpflichten, jederzeit von ihr veranlaßte Kontrollen zu ermöglichen.

(4) Öffentliche Stellen sowie öffentlich-rechtliche Unternehmen dürfen personenbezogene Daten als Auftragnehmende nur im Rahmen der Weisungen der Auftraggebenden verarbeiten.

5. Allgemeine Regelungen über die Zulässigkeit der Datenverarbeitung

(1) Die Verarbeitung von Daten ist nur zulässig, wenn

1. die oder der Betroffene eingewilligt hat oder

2. dieses Gesetz oder eine andere Rechtsvorschrift sie erlaubt.

(2) Die Einwilligung bedarf der Schriftform, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist. Soll die Einwilligung zusammen mit anderen Erklärungen schriftlich erteilt werden, ist die oder der Betroffene auf die Einwilligungserklärung schriftlich besonders hinzuweisen.

(3) Die oder der Betroffene ist in geeigneter Weise über die Bedeutung der Einwilligung, insbesondere über den Verwendungszweck der Daten und bei beabsichtigter Übermittlung auch über den Empfängerkreis der Daten aufzuklären. Dabei ist unter Darlegung der Rechtsfolgen darauf hinzuweisen, daß die Einwilligung verweigert und mit Wirkung für die Zukunft widerrufen werden kann.

6. Datengeheimnis

Den Personen, die bei öffentlichen Stellen oder bei den von ihnen Beauftragten dienstlichen Zugang zu personenenbezogenen Daten haben, ist es untersagt, solche Daten zu einem anderen als dem zu jeweiligen rechtmäßigen Aufgabenerfüllung gehörenden Zweck zu verarbeiten oder zu offenbaren; dies gilt auch nach Beendigung ihrer Tätigkeit. Diese Personen sind über die bei ihrer Tätigkeit zu beachtenden Vorschriften über den Datenschutz zu unterrichten und bei automatisierter Verarbeitung in geeigneter Weise zu schulen.

7. Technische und organisatorische Maßnahmen

(1) Die öffentlichen Stellen haben die technischen und organisatorischen Maßnahmen zu treffen, die erforderlich und angemessen sind, um die Ausführung der Vorschriften dieses Gesetzes sowie anderer Vorschriften über den Datenschutz zu gewährleisten.

(2) Werden personenbezogene Daten automatisiert verarbeitet, sind Maßnahmen zu treffen, die je nach Art der zu schützenden personenbezogenen Daten und ihrer Verwendung geeignet sind,

1. Unbefugten den Zugang zu den Datenverarbeitungsanlagen zu verwehren (Zugangskontrolle),

2. zu verhindern, daß Datenträger unbefugt gelesen, kopiert, verändert, gelöscht oder entwendet werden können (Datenträgerkontrolle),

3. die unbefugte Speicherung sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle),

4. zu verhindern, daß Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung durch Unbefugte benutzt werden (Benutzerkontrolle),

5. zu gewährleisten, daß die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf ihrer Zugriffsberechtigung unterliegende personenbezogene Daten zugreifen können (Zugriffskontrolle),

6. zu gewährleisten, daß überprüft und festgestellt werden kann, an wen wann und welche personenbezogenen Daten übermittelt worden sind (Übermittlungskontrolle); bei automatisierten Übermittlungsverfahren sind zumindest geeignete Stichprobenkontrollen vorzusehen,

7. zu gewährleisten, daß überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit von wem in Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle),

8. zu gewährleisten, daß personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des oder der Auftraggebenden verarbeitet werden können (Auftragskontrolle) und

9. zu gewährleisten, daß bei der Übertragung personenbezogener Daten sowie beim Transport von Datenträgern diese nicht unbefugt gelesen, kopiert, verändert, gelöscht oder entwendet werden können (Transportkontrolle).

(3) Werden personenbezogene Daten in nichtautomatisierten Dateien oder in Akten verarbeitet, sind die Maßnahmen nach Absatz 1 zu treffen, um insbesondere die nach Absatz 2 Nr. 1, 2, 6 und 9 erforderlichen Kontrollen zu gewährleisten.

(4) Die Landesregierung regelt durch  Verordnung die Einzelheiten einer ordnungsgemäßen automatisierten Datenverarbeitung durch öffentliche Stellen.

Dabei sind insbesondere die in Absatz 2 genannten Maßnahmen nach dem Entwicklungsstand fortschrittlicher Verfahren, Einrichtungen oder Betriebsweisen fortzuschreiben und Anforderungen an Verfahren sowie die Dokumentation und deren Aufbewahrungsfristen festzulegen. Die oder der Landesbeauftragte für den Datenschutz ist zu beteiligen.

8. Dateibeschreibung, Geräteverzeichnis

(1) Die datenverarbeitende Stelle ist verpflichtet, für die in einer Datei gespeicherten Daten eine Dateibeschreibung zu erstellen.

Sie enthält folgende Angaben

1. die Bezeichnung der Datei,

2. die Bezeichnung der Daten,

3. die Rechtsgrundlage und den Zweck der Speicherung,

4. den Kreis der Betroffenen,

5. die regelmäßige Herkunft der Daten sowie den möglichen Empfängerkreis,

6. die Fristen für die Sperrung und Löschung der Daten.

Dies gilt nicht für Dateien, die bei automatisierter Verarbeitung ausschließlich aus verarbeitungstechnischen Gründen vorübergehend erstellt werden. Die Dateibeschreibung ist bei Aufnahmen der Verarbeitung der oder dem Landesbeauftragten für den Datenschutz zu übersenden. Änderungen sind ihr oder ihm umgehend mitzuteilen.

(2) Bei automatisierter Verarbeitung ist die datenverarbeitende Stelle verpflichtet, in einem Verzeichnis zu dokumentieren:

1. den Standort, Typ und die Art der Geräte, mit denen die Daten verarbeitet werden,

2. die Herstellerfirma der Geräte,

3. das verwendete Betriebssystem,

4. die verwendeten Programme,

5. die technischen und organisatorischen Maßnahmen nach 7.

Soweit die Verarbeitung im Auftrag erfolgt, kann das Geräteverzeichnis beim Auftragnehmer geführt werden.

(3) Die datenverarbeitenden Stellen und die öffentlichen Stellen, die im Auftrag für andere öffentliche Stellen personenbezogene Daten verarbeiten, haben die ordnungsgemäße Anwendung der Datenverarbeitungsprogramme zu überwachen.

Abschnitt II.Zulässigkeit der Datenverarbeitung

9. Zweckbindung

(1) Personenbezogene Daten dürfen nur für den Zweck weiterverarbeitet werden, für den sie erhoben worden sind. Daten, von denen die öffentliche Stelle ohne Erhebung Kenntnis erlangt hat, dürfen nur für die Zwecke weiterverarbeitet werden, für die sie erstmals gespeichert worden sind.

(2) Die Verarbeitung für andere Zwecke ist ohne Einwilligung der oder des Betroffenen nur zulässig, wenn

1. eine Rechtsvorschrift dies erlaubt oder im Einzelfall zwingend voraussetzt,

2. die Abwehr erheblicher Nachteile für das Allgemeinwohl der von Gefahren für Leben, Gesundheit oder persönliche Freiheit dies gebietet,

3. sich bei Gelegenheit der rechtmäßigen Aufgabenerfüllung Anhaltspunkte für Straftaten oder Ordnungswidrigkeiten ergeben, zu deren Verfolgung die Unterrichtung der zuständigen Behörde geboten ist,

4. offensichtlich ist, daß die Verarbeitung im Interesse der oder des Betroffenen liegt und sie oder er in Kenntnis des anderen Zwecks die Einwilligung erteilen würde oder

5. die Daten unmittelbar aus allgemein zugänglichen Quellen entnommen sind oder die öffentliche Stelle sie veröffentlichen dürfte und kein Grund zu der Annahme besteht, daß schutzwürdige Belange der oder des Betroffenen beeinträchtigt werden.

(3) Für personenbezogene Daten, die

1. von der oder dem Betroffenen freiwillig für einen bestimmten Zweck zur Verfügung gestellt wurden und die von der öffentlichen Stelle nur mit ihrer oder seiner Einwilligung erhoben werden dürften,

2. im Rahmen eines Vertragsverhältnisses offenbart werden oder

3. einem besonderen Amts- oder Berufsgeheimnis unterliegen und von der zur Verschwiegenheit verpflichteten Person in Ausübung ihrer Amts- oder Berufspflicht der datenverarbeitenden Stelle übermittelt worden sind,

findet Absatz 2 Nr. 2 bis 4 keine Anwendung.

(4) Die Verarbeitung der Daten zur Ausübung von Aufsichts- und Kontrollbefugnissen sowie zur Rechnungsprüfung gilt nicht als Verarbeitung für andere Zwecke. Die Verarbeitung zu Ausbildungs- und Prüfungszwecken ist zulässig, soweit berechtigte Interessen der oder des Betroffenen an der Geheimhaltung der Daten nicht überwiegen.

(5) Personenbezogene Daten, die ausschließlich zu Zwecken der Datenschutzkontrolle, der Datensicherung oder zur Sicherstellung des ordnungsgemäßen Betriebes einer Datenverarbeitungsanlage gespeichert werden, dürfen nicht für andere Zwecke verwendet werden.

10. Erheben

(1) Personenbezogene Daten dürfen nur erhoben werden, wenn ihre Kenntnis zur rechtmäßigen Erfüllung der Aufgaben der erhebenden Stelle erforderlich ist und die Daten ohne Verstoß gegen Rechtsvorschriften offenbart werden können.

(2) Grundsätzlich sind personenbezogene Daten bei Betroffenen mit ihrer Kenntnis zu erheben. Betroffene sind in geeigneter Weise über den Zweck der Datenerhebung, die beabsichtigte Art der Weiterverarbeitung und bei beabsichtigten Übermittlungen auch über den Empfängerkreis aufzuklären. Werden die Daten aufgrund einer durch Rechtsvorschrift festgelegten Auskunftspflicht erhoben, so sind Betroffene auf die Rechtsgrundlage, sonst auf die Freiwilligkeit der Angaben hinzuweisen. Sind die Angaben für die Gewährung einer Leistung erforderlich, so sind Betroffene über die möglichen Folgen einer Nichtbeantwortung aufzuklären.

(3) Werden personenbezogene Daten mit Einwilligung der Betroffenen bei anderen Personen sowie nichtöffentlichen Stellen erhoben, so sind diese auf Verlangen über den Verwendungszweck aufzuklären.

(4) Ohne Kenntnis der Betroffenen dürfen personenbezogene Daten nur erhoben werden, wenn die Voraussetzungen des 9 Abs. 2 Nr. 1, 2 oder 4 vorliegen. Sobald die rechtmäßige Erfüllung der Aufgaben dadurch nicht gefährdet wird und soweit Rechtsvorschriften nicht entgegenstehen, sind Betroffene über die Erhebung, die Rechtsgrundlage und den Zweck der Erhebung sowie bei Übermittlungen auch über den Empfängerkreis der Daten aufzuklären.

11. Speichern

(1) Das Speichern personenbezogener Daten ist zulässig, wenn sie rechtmäßig erhoben wurden. Daten, von denen die öffentliche Stelle ohne Erhebung Kenntnis erlangt hat, dürfen gespeichert werden, wenn es zur rechtmäßigen Aufgabenerfüllung der öffentlichen Stelle erforderlich ist. Mit der Speicherung ist sicherzustellen, daß die Herkunft der Daten nachvollziehbar ist..

(2) Sollen personenbezogene Daten ausschließlich in automatisierten Dateien gespeichert werden, ist sicherzustellen, daß

1. die Programme oder Merkmale, mit denen alle gespeicherten Daten lesbar gemacht werden können, verfügbar sind,

2. jederzeit die Herkunft der Daten und der Zweck ihrer Speicherung festgestellt werden kann und

3. die Sperrungs und Löschungsfristen festgestellt werden können.

12. Datenübermittlung innerhalb des öffentlichen Bereichs

(1) Die Übermittlung personenbezogener Daten an andere öffentliche Stellen ist zulässig, wenn sie zur rechtmäßigen Erfüllung der Aufgaben der übermittelnden oder der empfangenden Stelle erforderlich ist und die Voraussetzungen des 9 erfüllt sind.

(2) Sind mit personenbezogenen Daten, die nach Absatz 1 übermittelt werden dürfen, weitere personenbezogene Daten der oder des Betroffenen oder von Dritten in Akten so verbunden, daß eine Trennung nicht oder nur mit unvertretbarem Aufwand möglich ist, so ist die Übermittlung auch dieser Daten zulässig, soweit kein Grund zu der Annahme besteht, daß dadurch schutzwürdige Belange der oder des Betroffenen oder von Dritten beeinträchtigt werden. Die weitere Verarbeitung dieser Daten durch die empfangende Stelle ist unzulässig.

(3) Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle. Erfolgt die Übermittlung zur Erfüllung von Aufgaben der empfangenden Stelle, so trägt auch diese die Verantwortung für die Rechtmäßigkeit der Übermittlung und hat sicherzustellen, daß die Erforderlichkeit nachgeprüft werden kann. Die übermittelnde Stelle hat in diesem Fall die Zuständigkeit der empfangenden Stelle und die Schlüssigkeit der Anfrage zu überprüfen. Bestehen im Einzelfall Zweifel an der Schlüssigkeit, so hat sie darüber hinaus die Erforderlichkeit zu überprüfen. Die empfangende Stelle hat der übermittelnden Stelle die für ihre Prüfung erforderlichen Angaben zu machen.

(4) Werden Daten innerhalb einer datenverarbeitenden Stelle zu einem anderen Zweck weitergegeben, als dem nach 9 Abs. 1, so ist dieses zu dokumentieren.

13. Datenübermittlung an öffentlich-rechtliche Religionsgesellschaften

Für die Übermittlung personenbezogener Daten an Stellen der öffentlich-rechtlichen Religionsgesellschaften gilt 12 entsprechend. Sie ist nur zulässig, wenn sichergestellt ist, daß bei der empfangenden Stelle ausreichende Maßnahmen zum Schutz personenbezogener Daten getroffen sind. Diese Feststellung trifft die Innenministerin oder der Innenminister für die einzelnen öffentlich-rechtlichen Religionsgesellschaften im Benehmen mit der oder dem Landesbeauftragten für den Datenschutz.

14. Automatisierte Übermittlungsverfahren

(1) Automatisierte Verfahren, die eine Übermittlung personenbezogener Daten ohne vorherige Prüfung des Einzelfalles durch die übermittelnde Stelle ermöglichen (automatisierte Übermittlungsverfahren), dürfen nur eingerichtet werden, wenn

1. die Einrichtung unter Berücksichtigung des informationellen Selbstbestimmungsrechts der Betroffenen angemessen ist,

2. technisch sichergestellt ist, daß dem berechtigten Empfängerkreis nur die zur Erfüllung seiner Aufgaben erforderlichen Daten übermittelt werden können und

3. bei der übermittelnden und bei der empfangenden Stelle angemessene Maßnahmen zur Kontrolle der rechtmäßigen Verarbeitung der Daten getroffen sind, wobei die Möglichkeit bestehen muß, die Rechtmäßigkeit von einzelnen Übermittlungen zumindest durch geeignete Stichproben zu kontrollieren.

Die Voraussetzungen und Einzelheiten für die Einrichtung und Kontrolle automatisierter Übermittlungsverfahren regelt die Landesregierung in jedem Einzelfall durch Verordnung. Von der Einrichtung automatisierter Übermittlungsverfahren ist die oder der Landesbeauftragte für den Datenschutz zu unterrichten.

(2) Automatisierte Übermittlungsverfahren an Stellen außerhalb des öffentlichen Bereichs dürfen nur eingerichtet werden, wenn sichergestellt ist, daß die Betroffenen über den möglichen Empfängerkreis aufgeklärt werden und über die Aufnahme bestimmter Daten zu ihrer Person in den Datenbestand des Übermittlungsverfahrens frei entscheiden können.

(3) Die Absätze 1 und 2 gelten nicht für Daten, die jedermann ohne oder nach besonderer Zulassung zur Nutzung offenstehen oder deren Veröffentlichung zulässig wäre.

15. Datenübermittlung an Stellen außerhalb des öffentlichen Bereichs

(1) Die Übermittlung personenbezogener Daten an Stellen außerhalb des öffentlichen Bereichs ist zulässig, wenn

1. die Verarbeitungsvoraussetzungen des 9 vorliegen oder

2. von diesen ein rechtliches Interesses an der Kenntnis der zu übermittelnden Daten glaubhaft gemacht wird und kein Grund zu der Annahme besteht, daß schutzwürdige Belange der oder des Betroffenen überwiegen.

Besondere Amts- oder Berufsgeheimnisse bleiben unberührt.

(2) Die übermittelnde Stelle hat die empfangende Stelle zu verpflichten, die Daten nur zu dem Zweck zu verwenden, zu dem sie ihr übermittelt wurden.

16. Datenübermittlung an ausländische Stellen

Eine Übermittlung personenbezogener Daten an ausländische Stellen sowie an über- und zwischenstaatliche Stellen ist nach Maßgabe der diese Übermittlung regelnden Gesetze zulässig. Darüber hinaus ist eine Übermittlung auch zulässig, wenn die Verarbeitungsvoraussetzungen des 9 vorliegen und die zuständige oberste Aufsichtsbehörde festgestellt hat, daß für die empfangende Stelle bei automatisierter Verarbeitung gleichwertige Datenschutzregelungen gelten. Die Übermittlung unterbleibt, wenn Grund zu der Annahme besteht, daß dadurch gegen den Zweck eines Gesetzes im Geltungsbereich des Grundgesetzes verstoßen würde.

Abschnitt III. Rechte der Betroffenen

17 Rechte der Betroffenen

(1) Betroffene haben nach Maßgabe dieses Gesetzes ein Recht auf

1. Auskunft über die zu ihrer Person gespeicherten Daten (18),

2. Berichtigung und Ergänzung, Löschung oder Sperrung der zu ihrer Person gespeicherten Daten (19),

3. Schadensersatz (21),

4. Anrufung der oder des Landesbeauftragten für den Datenschutz (26).

(2) Die in Absatz 1 genannten Rechte der Betroffenen können nicht durch Rechtsgeschäft ausgeschlossen oder beschränkt werden.

18. Auskunft an Betroffene

(1) Den Betroffenen ist von der datenverarbeitenden Stelle auf Antrag gebührenfrei Auskunft zu erteilen über

1. die zu ihrer Person gespeicherten Daten

2. den Zweck und die Rechtsgrundlage der Speicherung und

3. die Herkunft der Daten und den Empfängerkreis von Übermittlungen sowie die Teilnehmenden an automatisierten Übermittlungsverfahren,

auch soweit diese Angaben nicht suchfähig unter ihrer Person geführt werden, aber mit vertretbarem Aufwand festgestellt werden können. Die Betroffenen sollen die Art der personenbezogenen Daten, über die Auskunft verlangt wird, näher bezeichnen. Satz 1 gilt nicht, wenn in zeitlicher Nähe eine Auskunft bereits erteilt wurde und die gespeicherten Daten sich nicht geändert haben.

(2) Für gesperrte personenbezogene Daten, die nur deshalb nicht gespeichert sind, weil sie aufgrund von Aufbewahrungsvorschriften nicht gelöscht werden dürfen, gilt die Verpflichtung zur Auskunftserteilung nur, wenn Betroffene ein berechtigtes Interesse an diesen Daten darlegen.

(3) Sind personenbezogene Daten in Akten oder nichtautomatisierten Dateien gespeichert, kann Betroffenen auch Einsicht in die jeweiligen sie betreffenden Akten oder Dateien gewährt werden. Die Einsichtnahme darf nicht erfolgen, soweit die personenbezogenen Daten der Betroffenen mit personenbezogenen Daten Dritter oder geheimhaltungsbedürftigen nicht personenbezogenen Daten derart verbunden sind, daß ihre Trennung nicht oder nur mit unverhältnismäßig großem Aufwand möglich ist. In diesem Fall ist den Betroffenen Auskunft zu erteilen. Rechtsvorschriften über die Akteneinsicht im Verwaltungsverfahren bleiben unberührt.

(4) Die Auskunftserteilung oder die Gewährung von Akteneinsicht unterbleibt, soweit eine Prüfung ergibt, daß

1. dadurch die Erfüllung der Aufgaben der datenverarbeitenden Stelle, einer übermittelnden Stelle oder einer empfangenden Stelle gefährdet würde,

2. dadurch die öffentliche Sicherheit gefährdet oder sonst dem Wohle des Bundes oder eines Landes Nachteile entstehen würden oder

3. die personenbezogenen Daten oder die Tatsache ihrer Speicherung nach einer Rechtsvorschrift oder wegen der berechtigten Interessen einer dritten Person geheimgehalten werden müssen.

(5) In den Fällen des Absatzes 4 sind die Betroffenen unter Mitteilung der wesentlichen Gründe für die Auskunftsverweigerung darauf hinzuweisen, daß sie sich an die Landesbeauftragte oder den Landesbeauftragten für den Datenschutz wenden können. Eine Begründung erfolgt nicht, wenn dadurch der mit der Auskunftsverweigerung verfolgte Zweck gefährdet würde. Die Gründe für die Entscheidung nach Satz 2 sind aufzuzeichnen.

19. Berichtigung, Sperrung, Löschung

(1) Personenbezogene Daten sind zu berichtigen, wenn sie unrichtig sind. Dabei muß nachvollziehbar bleiben, in welchem Zeitraum und aus welchem Grund die Daten unrichtig waren. Die Daten sind zu ergänzen, wenn der Zweck der Speicherung oder ein berechtigtes Interesse der oder des Betroffenen dies erfordert.

(2) Personenbezogene Daten sind zu sperren, wenn

1. ihre Richtigkeit von der oder dem Betroffenen bestritten wird und sich weder Richtigkeit noch die Unrichtigkeit nachweisen läßt;

2. sie nach Absatz 1 zu berücksichtigen oder zu ergänzen sind, solange dieses noch nicht geschehen ist;

3. in den Fällen des Absatzes 3 die oder der Betroffene anstelle der Löschung die Sperrung verlangt oder danach eine Löschung nicht in Betracht kommt.

Gesperrte Daten sind grundsätzlich gesondert aufzubewahren. Ist dies mit vertretbarem Aufwand nicht möglich, so sind sie zu kennzeichnen. Sie dürfen über die Speicherung hinaus ohne Einwilligung der oder des Betroffenen nicht mehr weiterverarbeitet werden, es sei denn, daß Rechtsvorschriften die Verarbeitung zulassen oder die Nutzung durch die datenverarbeitende Stelle zur Behebung einer bestehenden Beweisnot oder aus sonstigen im überwiegenden Interesse der datenverarbeitenden Stelle oder von Dritten liegenden Gründen unerläßlich ist. Die Gründe für die Nutzung gesperrter Daten sind zu dokumentieren.

(3) Personenbezogene Daten sind zu löschen, wenn ihre Speicherung unzulässig ist. Soweit Rechtsvorschriften nicht entgegenstehen, sind personenbezogene Daten zu löschen, wenn ihre Kenntnis für die datenverarbeitende Stelle zur Aufgabenerfüllung nicht mehr erforderlich ist und kein Grund zu der Annahme besteht, daß dadurch schutzwürdige Belange der oder des Betroffenen beeinträchtigt werden. Die Erforderlichkeit richtet sich grundsätzlich nach den für die datenverarbeitende Stelle aufgestellten allgemeinen Regelungen über die Aufbewahrung von Daten. Sind personenbezogene Daten in Akten gespeichert, ist die Löschung nach Satz 2 nur durchzuführen, wenn die gesamte Akte zur Aufgabenerfüllung nicht mehr erforderlich ist.

20. Nachberichtspflicht

Von der Berichtigung oder der Ergänzung nach 19 Abs. 1, der Sperrung nach 19 Abs. 2 Nr. 1 und 2 oder der Löschung nach 19 Abs. 3 Satz 1 sind unverzüglich die Stellen zu unterrichten, denen die Daten übermittelt wurden. Die Unterrichtung kann unterbleiben, wenn sie einen unverhältnismäßigen Aufwand erfordern würde und kein Grund zu der Annahme besteht, daß dadurch schutzwürdige Belange der oder des Betroffenen beeinträchtigt werden.

21. Schadensersatz

(1) Entsteht der oder dem Betroffenen durch eine unzulässige oder unrichtige automatisierte Verarbeitung ihrer oder seiner personenbezogener Daten ein Schaden, so ist ihr oder ihm der Träger jeder öffentlichen Stelle, die diese Daten für sich selbst verarbeitet oder verarbeiten läßt, unabhängig von einem Verschulden zum Schadensersatz verpflichtet.

(2) In Fällen einer schweren Verletzung des Persönlichkeitsrechts kann die oder der Betroffene auch wegen des Schadens, der nicht Vermögensschaden ist, eine billige Entschädigung in Geld verlangen.

(3) Die ersatzpflichtige Stelle haftet jeder oder jedem Betroffenen für jedes schädigende Ereignis bis zu einem Betrag von 250.000 Deutsche Mark. Mehrere Ersatzpflichtige haften gesamtschuldnerisch.

(4) Auf das Mitverschulden der oder des Betroffenen und die Verjährung des Entschädigungsanspruchs sind die  254, 839 Abs. 3 und 852 des Bürgerlichen Gesetzbuches entsprechend anzuwenden.

(5) Sind nach Absatz 1 mehrere zum Schadensersatz verpflichtet, so hängen Pflicht und Umfang zum Ersatz im Verhältnis der Ersatzpflichtigen untereinander von den Umständen, insbesondere davon ab, wie weit der Schaden überwiegend von der einen oder anderen datenverarbeitenden Stelle verursacht worden ist.

(6) Absatz 5 gilt entsprechend, wenn neben den nach Absatz 1 Ersatzpflichtigen andere für den Schaden kraft Gesetzes verantwortlich sind.

(7) Die Geltendmachung weitergehender Schadensersatzansprüche aufgrund anderer Vorschriften bleibt unberührt.

Abschnitt IV.Die oder der Landesbeauftragte für den Datenschutz

22. Berufung und Rechtsstellung

(1) Das Amt der oder des Landesbeauftragten für den Datenschutz wird bei der Präsidentin oder dem Präsidenten des Schleswig-Holsteinischen Landtages eingerichtet.

(2) Der Landtag wählt ohne Aussprache die Landesbeauftragte oder den Landesbeauftragten für den Datenschutz mit mehr als der Hälfte seiner Mitglieder für die Dauer von sechs Jahren. Die Wiederwahl ist nur einmal zulässig. Vorschlagsberechtigt sind die Fraktionen des Schleswig-Holsteinischen Landtages. Kommt vor Ablauf der Amtszeit eine Neuwahl nicht zustande, führt die oder der Landesbeauftragte für den Datenschutz das Amt bis zur Neuwahl weiter.

(3) Die Präsidentin oder der Präsident des Schleswig-Holsteinischen Landtages ernennt die Landesbeauftragte oder den Landesbeauftragten für den Datenschutz zur Beamtin oder zum Beamten auf Zeit.

(4) Die oder der Landesbeauftragte für den Datenschutz bestellt eine Mitarbeiterin zur Stellvertreterin oder einen Mitarbeiter zum Stellvertreter. Die Stellvertreterin oder der Stellvertreter führt die Geschäfte, wenn die oder der Landesbeauftragte für den Datenschutz an der Ausübung des Amtes verhindert ist.

(5) Vor Ablauf der Amtszeit kann die oder der Landesbeauftragte für den Datenschutz nur mit einer Mehrheit von zwei Dritteln der Mitglieder des Landtages abberufen werden. Die oder der Landesbeauftragte für den Datenschutz kann jederzeit die Entlassung verlangen.

(6) Die oder der Landesbeauftragte für den Datenschutz ist in der Ausübung des Amtes unabhängig und nur dem Gesetz unterworfen. Sie oder er untersteht der Dienstaufsicht der Präsidentin oder des Präsidenten des Schleswig-Holsteinischen Landtages. Für die Erfüllung der Aufgabe ist die notwendige Personal- und Sachausstattung zur Verfügung zu stellen; die Mittel sind im Einzelplan des Landtages in einem gesonderten Kapitel auszuweisen.

(7) Die Mitarbeiterinnen und Mitarbeiter werden auf Vorschlag der oder des Landesbeauftragten für den Datenschutz ernannt. Sie können nur im Einvernehmen mit ihr oder ihm versetzt oder abgeordnet werden. Ihre Dienstvorgesetzte oder ihr Dienstvorgesetzter ist die oder der Landesbeauftragte für den Datenschutz, an deren oder dessen Weisungen sie ausschließlich gebunden sind.

(8) Die oder der Landesbeauftragte für den Datenschutz ist oberste Dienstbehörde im Sinne von 96 Strafprozeßordnung. Sie oder er trifft die Entscheidungen über Aussagegenehmigungen für sich und die Mitarbeiterinnen und Mitarbeiter in eigener Verantwortung.

23. Aufgaben

(1) Die oder der Landesbeauftragte für den Datenschutz überwacht die Einhaltung der Vorschriften dieses Gesetzes sowie anderer Vorschriften über den Datenschutz bei den öffentlichen Stellen, auf die dieses Gesetz Anwendung findet. Sie oder er berät die obersten Landesbehörden sowie die sonstigen öffentlichen Stellen in Fragen des Datenschutzes und der damit zusammenhängenden Datenverarbeitungstechniken sowie deren Sozialverträglichkeit. Zu diesem Zweck können Empfehlungen zur Verbesserung des Datenschutzes gegeben werden. Die Gerichte und der Landesrechnungshof unterliegen der Kontrolle der oder des Landesbeauftragten für den Datenschutz, soweit sie nicht in richterlicher Unabhängigkeit tätig werden.

(2) Auf Anforderung des Landtages, des Eingabenausschusses des Landtages oder einer obersten Landesbehörde soll die oder der Landesbeauftragte für den Datenschutz ferner Hinweisen auf Angelegenheiten und Vorgänge, die ihren oder seinen Aufgabenbereich unmittelbar betreffen, nachgehen. Die oder der Landesbeauftragte für den Datenschutz kann sich jederzeit an den Landtag wenden.

(3) Auf Anforderung des Landtages, einzelner Fraktionen des Landtages oder der Landesregierung hat die oder der Landesbeauftragte für den Datenschutz Gutachten zu erstellen und Berichte zu erstatten. Sie oder er legt dem Landtag jährlich einen Tätigkeitsbericht vor.

24. Dateienübersicht

(1) Die oder der Landesbeauftragte für den Datenschutz hält aufgrund der Meldungen nach 8 Abs. 1 eine Übersicht über die von öffentlichen Stellen in Dateien verarbeiteten personenbezogenen Daten vor. Die Übersicht kann jede Person einsehen.

(2) Die oder der Landesbeauftragte für den Datenschutz hat die Dateienübersicht mindestens alle fünf Jahre in geeigneter Weise zu veröffentlichen. Sie oder er kann die Veröffentlichung durch allgemeine Informationen zur Datenverarbeitung bei öffentlichen Stellen ergänzen.

(3) Die Einsichtnahme nach Absatz 1 Satz 2 und die Veröffentlichung nach Absatz 2 unterbleiben, wenn die zuständige oberste Aufsichtsbehörde geltend macht, daß hierdurch die Aufgabenerfüllung der Sicherheits- oder Strafverfolgungsbehörden gefährdet wäre.

25. Beanstandungen

(1) Stellt die oder der Landesbeauftragte für den Datenschutz Verstöße gegen die Vorschriften dieses Gesetzes oder gegen andere Datenschutzbestimmungen oder sonstige Mängel bei der Verarbeitung personenbezogener Daten fest, so fordert sie oder er die öffentliche Stelle zur Mängelbeseitigung auf.

(2) Bei erheblichen Verstößen oder sonstigen erheblichen Mängeln beanstandet die oder der Landesbeauftragte für den Datenschutz diese gegenüber der datenverarbeitenden Stelle und fordert zur Stellungnahme innerhalb einer von ihr oder ihm zu bestimmenden Frist auf. Gleichzeitig unterrichtet sie oder er die zuständige Aufsichtsbehörde.

(3) Mit der Beanstandung soll sie oder er Vorschläge zur Beseitigung der Mängel und zur sonstigen Verbesserung des Datenschutzes verbinden.

(4) Die nach Absatz 2 abzugebende Stellungnahme soll auch eine Darstellung der Maßnahmen enthalten, die aufgrund der Beanstandung der oder des Landesbeauftragten für den Datenschutz getroffen worden sind. Eine Abschrift der Stellungnahme ist der zuständigen Aufsichtsbehörde zuzuleiten.

(5) Die oder der Landesbeauftragte für den Datenschutz kann mit Kenntnis der datenverarbeitenden Stelle nach pflichtgemäßem Ermessen die Betroffene oder den Betroffenen von Verstößen gegen die Vorschriften dieses Gesetzes oder andere Datenschutzvorschriften unterrichten.

26. Anrufung der oder des Landesbeauftragten für den Datenschutz

Jede oder jeder hat das Recht, sich unmittelbar an die Landesbeauftragte oder den Landesbeauftragten für den Datenschutz zu wenden, wenn sie oder er geltend macht, bei der Verarbeitung ihrer oder seiner personenbezogenen Daten durch eine der Kontrolle der oder des Landesbeauftragten unterliegende Stelle in ihren oder seinen Rechten verletzt zu sein. Dies gilt auch für Beschäftigte der Behörden und sonstigen öffentlichen Stellen, ohne daß der Dienstweg einzuhalten ist.

27. Durchführung der Kontrolle

(1) Die öffentlichen Stellen sind verpflichtet, die Landesbeauftragte oder den Landesbeauftragten für den Datenschutz und ihre oder seine Beauftragten bei der Erfüllung ihrer Aufgaben zu unterstützen. Ihnen ist dabei insbesondere

1. Auskunft zu ihren Fragen zu erteilen sowie Einsicht in alle Unterlagen und Akten zu gewähren, die im Zusammenhang mit der Verarbeitung personenbezogener Daten stehen, namentlich in die gespeicherten Daten und in die Datenverarbeitungsprogramme; besondere Amts- und Berufsgeheimnisse stehen dem nicht entgegen,

2. jederzeit Zutritt in alle Diensträume zu gewähren.

(2) Stellt die jeweils zuständige oberste Landesbehörde im Einzelfall fest, daß durch eine mit der Einsicht verbundene Bekanntgabe personenbezogener Daten die Sicherheit des Bundes oder eines Landes gefährdet wird, dürfen die Rechte nach Absatz 1 nur von der oder dem Landesbeauftragten für den Datenschutz persönlich oder den von ihr oder ihm schriftlich besonders damit betrauten Beauftragten ausgeübt werden.

Abschnitt V.Besondere Regelungen

28. Datenverarbeitung für wissenschaftliche Zwecke

(1) Öffentliche Stellen dürfen personenbezogene Daten zu wissenschaftlichen Zwecken nur mit Einwilligung der oder des Betroffenen nutzen.

(2) Ohne Einwilligung der oder des Betroffenen dürfen personenbezogene Daten zu wissenschaftlichen Zwecken genutzt werden, wenn

1. schutzwürdige Belange der oder des Betroffenen wegen der Art der Daten oder wegen der Art der Verwendung für das jeweilige Forschungsvorhaben nicht beeinträchtigt werden oder

2. die zuständige oberste Aufsichtsbehörde feststellt, daß das öffentliche Interesse an der Durchführung des jeweiligen Forschungsvorhabens die schutzwürdigen Belange der oder des Betroffenen erheblich überwiegt und der Zweck der Forschung auf andere Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann.

Satz 1 gilt auch für gesperrte Daten, soweit sie nicht nach 19 Abs. 2 Nr. 1 bis 3 1. Alternative gesperrt sind.

(3) Personenbezogene Daten, die

1. von der oder dem Betroffenen freiwillig für einen bestimmten Zweck zur Verfügung gestellt wurden und die von der öffentlichen Stelle nur mit ihrer oder seiner Einwilligung erhoben werden dürften,

2. im Rahmen eines Vertragsverhältnisses offenbart werden oder

3. einem besonderen Amts- oder Berufsgeheimnis unterliegen,

dürfen nicht gegen den Willen der oder des Betroffenen für wissenschaftliche Forschung verwendet werden.

(4) Unter den Voraussetzungen des Absatzes 2 ist die Übermittlung personenbezogener Daten für wissenschaftliche Zwecke nur mit Genehmigung der für die übermittelnde Stelle zuständigen obersten Aufsichtsbehörde zulässig. Die Genehmigung muß den Empfängerkreis, die Art der zu übermittelnden Daten, den Kreis der Betroffenen und den Forschungszweck bezeichnen und ist der oder dem Landesbeauftragten für den Datenschutz mitzuteilen.

(5) Sobald der Forschungszweck es gestattet, sind die Merkmale, mit deren Hilfe ein Bezug auf eine bestimmte natürliche Person hergestellt werden kann, gesondert zu speichern; sie sind zu löschen, sobald der Forschungszweck dies gestattet.

(6) Die übermittelten personenbezogenen Daten dürfen ohne Einwilligung der oder des Betroffenen nicht weiter übermittelt oder für einen anderen als den ursprünglichen Forschungszweck verarbeitet werden.

(7) Die wissenschaftliche Forschung betreibenden Stellen dürfen personenbezogene Daten nur veröffentlichen, wenn

1. die oder der Betroffene eingewilligt hat oder

2. dies für die Darstellung von Forschungsergebnissen über Personen der Zeitgeschichte unerläßlich ist.

(8) Die übermittelnde Stelle hat empfangende Stellen, auf die dieses Gesetz keine Anwendung findet, zu verpflichten, die Vorschriften der Absätze 5 bis 7 einzuhalten und jederzeit Kontrollen durch die oder den Landesbeauftragten für den Datenschutz zu ermöglichen.

29. Öffentliche Auszeichnungen

(1) Zur Vorbereitung öffentlicher Auszeichnungen dürfen die Ministerpräsidentin oder der Ministerpräsident, die Innenministerin oder der Innenminister sowie die von der Ministerpräsidentin oder dem Ministerpräsidenten besonders beauftragten Stellen die dazu erforderlichen personenbezogenen Daten auch ohne Kenntnis der Betroffenen erheben und weiterverarbeiten. Eine Verarbeitung dieser Daten für andere Zwecke ist nur mit Einwilligung der Betroffenen zulässig.

(2) Auf Anforderung der in Absatz 1 genannten Stellen dürfen andere öffentliche Stellen die zur Vorbereitung der Auszeichnung erforderlichen Daten übermitteln.

(3)18 findet keine Anwendung.

29ª. Besondere Dokumentationsstelle

(1) Die Ministerpräsidentin oder der Ministerpräsident oder eine von ihr oder von ihm besonders beauftragte Stelle (Dokumentationsstelle) kann zum Zweck der Aufklärung oder Warnung die Betätigungen von Sekten oder sektenähnlichen Vereinigungen einschließlich der mit ihnen rechtlich, wirtschaftlich oder in ihrer religiösen oder weltanschaulichen Zielsetzungen verbundenen Organisationen oder Vereinigungen in Schleswig-Holstein dokumentieren und über sie informieren, sofern tatsächliche Anhaltspunkte den Verdacht begründen, daß von deren Wirken Gefahren für die Menschenwürde, die freie Entfaltung der Persönlichkeit, das Leben, die Gesundheit oder das Eigentum ausgehen, insbesondere daß Personen in ihrer Willensfreiheit eingeschränkt werden.

(2) Soweit ein begründeter Verdacht im Sinne des Absatz 1 besteht, kann die Dokumentationsstelle über Personen, die in einer derartigen Sekte, Vereinigung oder Organisation aktiv mitwirken, bei anderen öffentlichen Stellen vorhandene oder öffentlich zugängliche personenbezogene Daten erheben und weiterverarbeiten. Hiervon ausgenommen sind die in 9 Abs. 3 bezeichneten Daten sowie Daten, für die besondere Verwendungsvorschriften in anderen Gesetzen bestehen.

(3) Die Speicherung der erhobenen personenbezogenen Daten ist spätestens nach zwei Jahren auf ihre Erforderlichkeit zu prüfen. Spätestens fünf Jahre nach der letzten Tätigkeit im Sinne von Absatz 2 sind die personenbezogenen Daten zu löschen.

(4) An Stellen außerhalb des öffentlichen Bereichs dürfen personenbezogene Daten übermittelt werden, wenn

1. a) es zur Erfüllung der Aufgabe nach Absatz 1 erforderlich ist oder

b) ein Dritter ein rechtliches Interesse daran hat

und

2. kein Grund zu der Annahme besteht, daß schutzwürdige Belange der oder des Betroffenen überwiegen.

30. Datenverarbeitung bei Dienst- und Arbeitsverhältnissen

(1) Öffentliche Stellen dürfen Daten ihrer Beschäftigten vorbehaltlich besonderer gesetzlicher oder tarifrechtlicher Regelungen nur nach Maßgabe der 106 bis 106 h des Landesbeamtengesetzes verarbeiten.

(2) Personenbezogene Daten, die erhoben wurden, bevor ein Dienst- oder Arbeitsverhältnis eingegangen worden ist, sind zu löschen, sobald feststeht, daß ein Dienst- oder Arbeitsverhältnis nicht zustande kommt. Besteht Grund zu der Annahme, daß durch die Löschung schutzwürdige Belange der oder des Betroffenen beeinträchtigt werden, ist sie oder er zu benachrichtigen. Wenn die oder der Betroffene der weiteren Speicherung nicht widerspricht, kann von der Löschung der personenbezogenen Daten abgesehen werden.

(3) Daten von Beschäftigten, die im Rahmen der Durchführung der technischen und organisatorischen Maßnahmen nach 7 oder 14 gespeichert oder in einem automatisierten Verfahren gewonnen werden, dürfen nicht zu Zwecken der Verhaltens- oder Leistungskontrolle ausgewertet werden.

31. Fernmessen und Fernwirken

(1) Öffentliche Stellen dürfen ferngesteuerte Messungen oder Beobachtungen (Fernmeßdienste) in Wohnungen oder Geschäftsräumen nur vornehmen, wenn die oder der Betroffene zuvor über den Verwendungszweck sowie über Art, Umfang und Zeitraum des Einsatzes unterrichtet worden ist und nach der Unterrichtung schriftlich eingewilligt hat. Entsprechendes gilt, soweit eine Übertragungseinrichtung dazu dienen soll, in Wohnungen oder Geschäftsräumen andere Wirkungen auszulösen (Fernwirkdienste). Die Einrichtung von Fernmeß- und Fernwirkdiensten ist nur zulässig, wenn die oder der Betroffene erkennen kann, wann ein Dienst in Anspruch genommen wird und welcher Art dieser Dienst ist. Die oder der Betroffene kann ihre oder seine Einwilligung jederzeit widerrufen, soweit dies mit der Zweckbestimmung des Dienstes vereinbar ist. Das Abschalten eines Dienstes gilt im Zweifel als Widerruf der Einwilligung.

(2) Eine Leistung, der Abschluß oder die Abwicklung eines Vertragsverhältnisses dürfen nicht von der Einwilligung der oder des Betroffenen nach Absatz 1 abhängig gemacht werden. Verweigert oder widerruft die oder der Betroffene ihre oder seine Einwilligung, so dürfen ihr oder ihm keine Nachteile entstehen, die über die unmittelbaren Folgekosten hinausgehen.

(3) Soweit im Rahmen von Fernmeß- oder Fernwirkdiensten personenbezogene Daten erhoben werden, dürfen diese nur zu den vereinbarten Zwecken verarbeitet werden. Sie sind zu löschen, sobald sie zur Erfüllung dieser Zwecke nicht mehr erforderlich sind.

32. Video-Überwachung und -Aufzeichnung

(1) Öffentliche Stellen dürfen mit optisch-elektronischen Einrichtungen öffentlich zugängliche Räume beobachten (Video-Überwachung), soweit dies zur Erfüllung ihrer Aufgaben oder zur Wahrnehmung eines Hausrechts erforderlich ist und schutzwürdige Belange Betroffener nicht überwiegen. Das Bildmaterial darf gespeichert werden (Video-Aufzeichnung), wenn die Tatsache der Aufzeichnung für die Betroffenen durch geeignete Maßnahmen erkennbar gemacht ist.

(2) Werden durch Video-Aufzeichnung gewonnene personenbezogene Daten verändert, übermittelt oder sonst genutzt, ist die oder der Betroffene zu benachrichtigen.

(3) Besondere Rechtsvorschriften bleiben unberührt.

Abschnitt VI.Übergangs- und Schlußvorschriften

33. Straftaten

(1) Wer gegen Entgelt oder in der Absicht, sich oder andere zu bereichern oder andere zu schädigen, entgegen den Vorschriften dieses Gesetzes personenbezogene Daten, die nicht offenkundig sind,

1. erhebt, speichert, zweckwidrig verwendet, verändert, weitergibt, zum Abruf bereithält oder löscht,

2. abruft, einsieht, sich verschafft oder durch Vortäuschung falscher Tatsachen ihre Weitergabe an sich oder andere veranlaßt,

wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. Ebenso wird bestraft, wer unter den in Satz 1 genannten Voraussetzungen Einzelangaben über persönliche oder sachliche Verhältnisse einer nicht mehr bestimmbaren Person mit anderen Informationen zusammenführt und dadurch die betroffene Person wieder bestimmbar macht. Der Versuch ist strafbar.

(2) Absatz 1 findet nur Anwendung, soweit die Tat nicht nach anderen Vorschriften mit Strafe bedroht ist.

34. Ordnungswidrigkeiten

(1) Ordnungswidrig handelt, wer entgegen den Vorschriften dieses Gesetzes personenbezogene Daten, die nicht offenkundig sind,

1. erhebt, speichert, zweckwidrig verwendet, verändert, weitergibt, zum Abruf bereithält oder löscht,

2. abruft, einsieht, sich verschafft oder durch Vortäuschung falscher Tatsachen ihre Weitergabe an sich oder andere veranlaßt.

Ordnungswidrig handelt auch, wer unter den in Satz 1 genannten Voraussetzungen Einzelangaben über persönliche oder sachliche Verhältnisse einer nicht mehr bestimmbaren Person mit anderen Informationen zusammenführt und dadurch die betroffene Person wieder bestimmbar macht.

(2) Die Ordnungswidrigkeit kann mit einer Geldbuße bis zu einhunderttausend Deutschen Mark geahndet werden.

35. Übergangsvorschriften

(1) Eine nach 5 Abs. 1 unzulässige Verarbeitung personenbezogener Daten, die bisher zulässig war und zur rechtmäßigen Erfüllung von Aufgaben öffentlicher Stellen erforderlich ist, bleibt bis zur Anpassung der entsprechenden besonderen Rechtsvorschriften, längstens bis zum 31. Dezember 1993 weiterhin zulässig.

(2) Auf personenbezogene Daten, die vor Inkrafttreten dieses Gesetzes in Akten gespeichert waren, ist 19 nur anzuwenden, wenn die datenverarbeitende Stelle bei der Erfüllung ihrer laufenden Aufgaben oder aufgrund eines Überprüfungsersuchens der oder des Betroffenen feststellt, daß die Voraussetzungen für eine Berichtigung oder Ergänzung, Sperrung oder Löschung gegeben sind.

36 Inkrafttreten

(1) Dieses Gesetz tritt am 1. Januar 1992 in Kraft.

(2) Mit dem Inkrafttreten dieses Gesetzes treten das Gesetz zum Schutz vor Mißbrauch personenbezogener Daten bei der Datenverarbeitung vom 1. Juni 1978 (GVOBl. Schl.-H. S. 156), zuletzt geändert durch Gesetz vom 14. Dezember 1988 (GVOBl. Schl.-H. S. 214) GS Schl.-H. II, Gl.Nr. 204-1), die Landesdatenschutzregisterverordnung vom 20. Juli 1978 (GVOBl. Schl.-H. S. 239) GS Schl.-H. II, Gl.Nr. 204-1-1) und die Landesverordnung zur Regelung der Registerveröffentlichung und -einsichtnahme vom 28. Juli 1978 (GVOBl. Schl.-H. S. 241) GS Schl.-H. II, Gl.Nr. 204-1-2 ) außer Kraft.

Arrêté du 24 novembre 2005 modifiant l'arrêté du 29 août 2005 portant création au sein de l'observatoire social de la défense d'un traitement automatisé de données à caractère personnel relatif à l'étude longitudinale des carrières des officiers.

La ministre de la défense,

Vu le décret nº 2005-850 du 27 juillet 2005 relatif aux délégations de signature des membres du Gouvernement;

Vu le décret nº 2005-1309 du 20 octobre 2005 pris pour l'application de la loi nº 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi nº 2004-801 du 6 août 2004;

Vu l'arrêté du 29 août 2005 portant création au sein de l'observatoire social de la défense d'un traitement automatisé de données à caractère personnel relatif à l'étude longitudinale des carrières des officiers ;

Vu le récépissé de la Commission nationale de l'informatique et des libertés en date du 6 juin 2005 portant le numéro 1076893,

Arrête :

Article 1. Les articles 2 et 3 de l'arrêté du 29 août 2005 susvisé sont remplacés par les dispositions suivantes :

” Art. 2. – Les catégories de données à caractère personnel enregistrées sont celles relatives :

” I. – Concernant le fichier “données d'enquête :

” – à la situation familiale (état matrimonial et familial, situation du conjoint, enfants, revenus, patrimoine) ;

” – à la formation et aux diplômes initiaux (scolarité, diplômes obtenus, réussite aux concours d'entrée, école intégrée, date d'entrée) ;

” – à l'engagement (date, expérience militaire préalable, présence de militaires dans l'entourage, raisons de l'engagement) ;

” – à la scolarité et aux formations militaires (opinions sur la formation, niveau de préparation, formation continue, diplômes et brevets, distinctions) ;

” – à la sortie d'école (spécialité souhaitée et effective, raisons du choix, affectations souhaitées et effectives, opinions sur l'affectation, critères de choix des affectations) ;

” – à la carrière d'officier (qualification du métier, principales contraintes d'un officier, principales qualités, points sur lesquels il (elle) ne veut pas être déçu (e), opinion sur les éléments déterminants, visibilité, perspectives) ;

” – vous et votre armée (opinion sur la situation actuelle, opinion sur les évolutions dans les prochaines années, facteurs de motivation supplémentaires, mutations, déplacements, célibat géographique, facteurs de démotivation, souhaits et projets éventuels de reconversion).

” II. – Concernant la constitution et la mise à jour du fichier “coordonnées des membres de la cohorte :

” – à l'identité (nom, prénoms, date et lieu de naissance, armée d'appartenance, identifiant défense ou matricule armée, adresses, numéros de téléphone).

” Les données à caractère personnel ainsi enregistrées sont conservées jusqu'à la radiation des contrôles dans l'activité.

” Art. 3. – Les destinataires des données à caractère personnel enregistrées sont, en fonction de leurs attributions respectives et du besoin d'en connaître :

” I. – Concernant le fichier “données d'enquête :

” – les agents de l'observatoire social de la défense.

” II. – Concernant la constitution et la mise à jour du fichier “coordonnées des membres de la cohorte :

” – les agents de l'observatoire social de la défense ;

” – le service ou le prestataire choisi. “

Article 2. Le présent arrêté sera publié au Journal officiel de la République française.

Fait à Paris, le 24 novembre 2005.

Pour la ministre et par délégation :

Le directeur de la fonction militaire et du personnel civil, J. Roudière

Arrêté royal du 13 février 2001 portant exécution de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel.

CHAPITRE I.- Définitions.

Article 1.– Pour l'application du présent arrêté, on entend par :

1° “la loi” : la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel;

2° “la Commission” : la Commission de la protection de la vie privée;

3° “données à caractère personnel codées” : les données à caractère personnel qui ne peuvent être mises en relation avec une personne identifiée ou identifiable que par l'intermédiaire d'un code;

4° “données à caractère personnel non codées” : les données à caractère personnel qui ne sont pas codées;

5° “données anonymes” : les données qui ne peuvent être mises en relation avec une personne identifiée ou identifiable et qui ne sont donc pas des données à caractère personnel;

6° “organisation intermédiaire” : la personne physique ou morale, l'association de fait ou l'administration publique, autre que le responsable du traitement des données non codées, qui code les données.

CHAPITRE II.- Traitement ultérieur de données à caractère personnel à des fins historiques, statistiques ou scientifiques.

Section I.- Principes généraux.

Article 2.- Le traitement ultérieur de données à caractère personnel à des fins historiques, statistiques ou scientifiques est réputé compatible au sens de l'article 4, § 1er, 2°, deuxième phrase, de la loi lorsqu'il est effectué aux conditions fixées par le présent chapitre.

La conservation des données à caractère personnel à des fins historiques, statistiques ou scientifiques, visée à l'article 4, § 1er, 5°, deuxième phrase, de la loi, est autorisée aux conditions déterminées par le présent chapitre.

Article 3.– Le traitement ultérieur de données à caractère personnel à des fins historiques, statistiques ou scientifiques est effectué à l'aide de données anonymes.

Article 4.– Si un traitement ultérieur de données anonymes ne permet pas d'atteindre les fins historiques, statistiques ou scientifiques, le responsable du traitement ultérieur à des fins historiques, statistiques ou scientifiques peut traiter des données à caractère personnel codées, conformément aux dispositions de la Section 2 du présent chapitre.

Dans ce cas, il mentionne, dans la déclaration du traitement faite en vertu de l'article 17 de la loi, les motifs pour lesquels le traitement ultérieur de données anonymes ne permet pas d'atteindre les fins historiques, statistiques ou scientifiques.

Article 5.– Si un traitement ultérieur de données codées ne permet pas d'atteindre les fins historiques, statistiques ou scientifiques, le responsable du traitement ultérieur peut traiter des données à caractère personnel non codées, conformément aux dispositions de la Section 3 du présent chapitre.

Dans ce cas, il mentionne, dans la déclaration du traitement faite en vertu de l'article 17 de la loi, les motifs pour lesquels le traitement ultérieur de données codées ne permet pas d'atteindre les fins historiques, statistiques ou scientifiques.

Article 6.– Le responsable du traitement ultérieur de données à caractère personnel à des fins historiques, statistiques ou scientifiques n'entreprendra aucune action pour convertir des données anonymes en données à caractère personnel ou des données à caractère personnel codées en données a caractère personnel non codées.

Section II.- Traitement de données à caractère personnel codées.

Article 7.– Les données à caractère personnel sont codées avant tout traitement ultérieur à des fins historiques, statistiques ou scientifiques.

Article 8.- Lorsque le responsable d'un traitement de données à caractère personnel, collectées pour des finalités déterminées, explicites et légitimes, traite ultérieurement ces données à caractère personnel à des fins historiques, statistiques ou scientifiques, ou confie ce traitement ultérieur à un sous-traitant, ces données a caractère personnel sont, préalablement à leur traitement ultérieur, codées soit par le responsable du traitement des données lui-même, soit par le sous-traitant lui-même, soit par une organisation intermédiaire.

Dans ce dernier cas, l'organisation intermédiaire est un sous-traitant au sens de l'article 1er, § 5, de la loi.

Article 9.– Lorsque le responsable d'un traitement de données à caractère personnel, collectées pour des finalités déterminées, explicites et légitimes, communique ces données à caractère personnel à un tiers, en vue d'un traitement ultérieur à des fins historiques, statistiques ou scientifiques, ces données à caractère personnel sont, préalablement à leur communication, codées par le responsable du traitement ou par une organisation intermédiaire.

Dans ce cas, l'organisation intermédiaire est un sous-traitant au sens de l'article 1er, § 5, de la loi.

Article 10.- Lorsque plusieurs responsables de traitements de données à caractère personnel, collectées à des fins déterminées, explicites et légitimes, communiquent, au(x) même(s) tiers, des données à caractère personnel, en vue de leur traitement ultérieur à des fins, historiques, statistiques ou scientifiques, ces données à caractère personnel sont, préalablement à leur communication, codées par une organisation intermédiaire.

Dans ce cas, l'organisation intermédiaire est un responsable du traitement au sens de l'article 1er, § 4, de la loi.

Article 11.– L'organisation intermédiaire est indépendante du responsable du traitement ultérieur des données à caractère personnel à des fins historiques, statistiques ou scientifiques.

Article 12.- Le responsable du traitement de données à caractère personnel, collectées à des fins déterminées, explicites et légitimes, et l'organisation intermédiaire, qui codent les données en vue d'un traitement ultérieur à des fins historiques, statistiques ou scientifiques, prennent des mesures techniques et organisationnelles adéquates, afin d'empêcher la conversion des données codées en données non codées.

Article 13.– Le responsable du traitement de données à caractère personnel, collectées à des fins déterminées, explicites et légitimes, et l'organisation intermédiaire ne peuvent communiquer des données codées, en vue de leur traitement ultérieur à des fins historiques, statistiques ou scientifiques, que sur présentation, par le responsable du traitement ultérieur, de l'accusé de réception d'une déclaration complète, délivré par la Commission, conformément à l'article 17, § 2, de la loi.

Article 14.- Le responsable du traitement de données à caractère personnel, collectées à des fins déterminées, explicites et légitimes, ou l'organisation intermédiaire doit, préalablement au codage de données visées aux articles 6 à 8 de la loi, communiquer, à la personne concernée, les informations suivantes :

– l'identité du responsable du traitement;

– les catégories de données à caractère personnel qui sont traitées;

– l'origine des données;

– une description précise des fins historiques, statistiques ou scientifiques du traitement;

– les destinataires ou les catégories de destinataires des données à caractère personnel;

– l'existence d'un droit d'accès aux données à caractère personnel qui la concernent et d'un droit de rectification de ces données;

– l'existence d'un droit d'opposition de la personne concernée.

Article 15.– Le responsable du traitement de données à caractère personnel, collectées pour des fins déterminées, explicites et légitimes, et l'organisation intermédiaire ne doivent pas satisfaire a l'obligation instituée par l'article 14 du présent arrêté lorsque cette obligation se révèle impossible ou implique des efforts disproportionnés et qu'ils se sont conformés à la procédure déterminée à l'article 16 du présent arrêté.

Le responsable du traitement de données à caractère personnel, collectées pour des fins déterminées, explicites et légitimes, et l'organisation intermédiaire ne doivent pas satisfaire à l'obligation instituée à l'article 14 du présent arrêté lorsque l'organisation intermédiaire est une autorité administrative chargée, explicitement par ou en vertu de la loi, de rassembler et de coder des données à caractère personnel et soumise, à cet égard, à des mesures spécifiques visant à protéger la vie privée, instituées par ou en vertu de la loi.

Article 16.– Le responsable du traitement de données à caractère personnel, collectées pour des fins déterminées, explicites et légitimes, ou l'organisation intermédiaire, qui souhaite coder les données visées aux articles 6 à 8 de la loi, sans informer, au préalable, la personne concernée, complètent la déclaration requise par l'article 17 de la loi par les informations suivantes :

1° une description précise des fins historiques, statistiques ou scientifiques du traitement;

2° les motifs justifiant le traitement de données visées aux articles 6 à 8 de la loi;

3° les motifs justifiant l'impossibilité de communiquer, à la personne concernée, les informations mentionnées à l'article 14 ou le caractère disproportionné des efforts nécessaires pour communiquer ces informations;

4° les catégories de personnes à propos desquelles des données à caractère personnel, visées à l'article 6 à 8 de la loi, sont traitées;

5° les personnes ou les catégories de personnes qui ont accès aux données à caractère personnel;

6° l'origine des données.

Endéans une période de quarante-cinq jours ouvrables à dater de la réception de la déclaration, la Commission communique, au responsable du traitement ou à l'organisation intermédiaire, une recommandation, éventuellement accompagnée de conditions supplémentaires à respecter lors du traitement ultérieur des données a caractère personnel codées visées à l'article 6 à 8 de la loi, à des fins historiques, statistiques ou scientifiques.

Le délai, prévu à l'alinéa deux, peut être prolongé une fois pour une durée de quarante-cinq jours ouvrables. La Commission informe le responsable du traitement, avant l'expiration du premier délai, de ce qu'elle prolonge le premier délai.

Si la Commission n'a pas communiqué sa recommandation à l'expiration des délais prévus dans cet article, la requête est considérée acceptée.

La Commission publie sa recommandation dans le registre visé à l'article 18 de la loi.

Article 17.- Toute modification aux informations, communiquées en vertu de l'article 16 du présent arrêté par le responsable du traitement a la Commission, doit être communiquée par ce dernier à la Commission.

Section III.- Traitement de données à caractère personnel non codées.

Article 18.- Préalablement au traitement ultérieur de données à caractère personnel non codées à des fins historiques, statistiques ou scientifiques, le responsable du traitement ultérieur communique les informations suivantes à la personne concernée :

1° l'identité du responsable du traitement;

2° les catégories de données à caractère personnel qui sont traitées;

3° l'origine des données;

4° une description précise des fins historiques, statistiques ou scientifiques du traitement;

5° les destinataires ou les catégories de destinataires des données à caractère personnel;

6° l'existence d'un droit d'accès aux données a caractère personnel qui la concernent et d'un droit de rectification de ces données;

7° l'existence de l'obligation d'obtenir le consentement préalable de la personne concernée au traitement de données à caractère personnel non codées à des fins historiques, statistiques ou scientifiques.

Article 19.– La personne concernée doit, préalablement au traitement ultérieur de données à caractère personnel non codées qui la concernent à des fins historiques, statistiques ou scientifiques, consentir expressément a ce traitement.

Article 20.– Le responsable du traitement ultérieur de données à caractère personnel non codées à des fins historiques, statistiques ou scientifiques ne doit pas satisfaire aux obligations imposées par les articles 18 et 19 du présent arrêté :

1° lorsque le traitement ultérieur à des fins historiques, statistiques ou scientifiques se limite à des données à caractère personnel non codées, rendues manifestement publiques par la personne concernée ou à des données qui sont en relation étroite avec le caractère public de la personne concernée ou des faits dans lesquels celle-ci est ou a été impliquée, ou;

2° lorsque ces obligations se révèlent impossibles ou requièrent des efforts disproportionnés et qu'il s'est conformé à la procédure déterminée à l'article 21 du présent arrêté.

Article 21.– Le responsable du traitement ultérieur de données a caractère personnel non codées à des fins historiques, statistiques ou scientifiques, qui souhaite traiter ces données, sans information préalable de la personne concernée et sans le consentement de celle-ci, complète la déclaration requise par l'article 17 de la loi par les informations suivantes :

1° une description précise des fins historiques, statistiques ou scientifiques du traitement;

2° les raisons qui nécessitent le traitement de données à caractère personnel non codées;

3° les motifs justifiant l'impossibilité d'obtenir le consentement informée de la personne concernée ou le caractère disproportionné des efforts nécessaires pour obtenir ce consentement;

4° les catégories de personnes à propos desquelles des données a caractère personnel non codées sont traitées;

5° les personnes ou les catégories de personnes qui ont accès aux données à caractère personnel non codées;

6° l'origine des données.Endéans les quarante-cinq jours ouvrables à dater de la réception de la déclaration, la Commission adresse, au responsable du traitement ultérieur, une recommandation, éventuellement accompagnée de conditions supplémentaires à respecter lors du traitement ultérieur des données à caractère personnel non codées à des fins historiques, statistiques ou scientifiques.

Le délai, prévu à l'alinéa deux, peut être prolongé une fois pour une durée de quarante-cinq jours ouvrables. La Commission informe le responsable du traitement ultérieur, avant l'expiration du premier délai, de ce qu'elle prolonge le premier délai.

Si la Commission n'a pas communiqué sa recommandation à l'expiration des délais prévus dans cet article, la requête est considérée acceptée.

La Commission publie sa recommandation dans le registre visé à l'article 18 de la loi.

Article 22.- Toute modification aux informations, communiquées en vertu de l'article 21 du présent arrêté par le responsable du traitement à la Commission, doit être préalablement communiquée par ce dernier à la Commission.

Section IV.- Publication des résultats du traitement.

Article 23.- Les résultats du traitement à des fins historiques, statistiques ou scientifiques ne peuvent être rendus publics sous une forme qui permet l'identification de la personne concernée, sauf si :

1° la personne concernée a donné son consentement et qu'il ne soit porté atteinte à la vie privée de tiers, ou;

2° la publication de données à caractère personnel non codées est limitée à des données manifestement rendues publiques par la personne concernée elle-même ou ayant une relation étroite avec le caractère public de la personne concernée ou des faits dans lesquelles celle-ci est ou a été impliquée.

Section V.- Exception.

Article 24.– Le Chapitre II du présent arrêté n'est pas applicable aux services et autorités visées à l'article 3, § 4, de la loi qui effectuent un traitement ultérieur à des fins historiques, statistiques ou scientifiques.

CHAPITRE III.- Conditions pour le traitement de données à caractère personnel visées aux articles 6 à 8 de la loi.

Article 25.– Lors du traitement de données à caractère personnel visées aux articles 6 à 8 de la loi, le responsable du traitement doit prendre les mesures supplémentaires suivantes :

1° les catégories de personnes, ayant accès aux données à caractère personnel, doivent être désignées par le responsable du traitement ou, le cas échéant, par le sous-traitant, avec une description précise de leur fonction par rapport au traitement des données visées;

2° la liste des catégories des personnes ainsi désignées doit être tenue à la disposition de la Commission par le responsable du traitement ou, le cas échéant, par le sous-traitant;

3° il doit veiller à ce que les personnes désignées soient tenues, par une obligation légale ou statutaire, ou par une disposition contractuelle équivalente, au respect du caractère confidentiel des données visées;

4° lorsque l'information, due en vertu de l'article 9 de la loi, est communiquée à la personne concernée ou lors de la déclaration visée a l'article 17, § 1er, de la loi, le responsable du traitement doit mentionner la base légale ou réglementaire autorisant le traitement de données à caractère personnel visées aux articles 6 à 8 de la loi.

Article 26.– Lorsque le traitement de données à caractère personnel, visées à l'article 6 et 7 de la loi, est exclusivement autorisé par le consentement, par écrit, de la personne concernée, le responsable du traitement doit préalablement communiquer, à la personne concernée, en sus des informations dues en vertu de l'article 9 de la loi, les motifs pour lesquelles ces données sont traitées, ainsi que la liste des catégories de personnes ayant accès aux données à caractère personnel.

Article 27.– Lorsque le traitement de données à caractère personnel, visées aux articles 6 et 7 de la loi, est exclusivement autorisé par le consentement écrit de la personne concernée, ce traitement est, néanmoins, interdit lorsque le responsable du traitement est l'employeur présent ou potentiel de la personne concernée ou lorsque la personne concernée se trouve dans une situation de dépendance vis-à-vis du responsable du traitement qui l'empêche de refuser librement son consentement.

Cette interdiction est levée lorsque le traitement vise l'octroi d'un avantage à la personne concernée.

CHAPITRE IV.- Conditions pour l'exemption de l'obligation d'information visée à l'article 9, § 2, de la loi.

Article 28.– Le responsable du traitement ultérieur à des fins historiques, statistiques ou scientifiques, qui traite exclusivement des données codées, est exempté de l'obligation d'information, instituée à l'article 9, § 2, de la loi, sous condition du respect des dispositions du Chapitre II, Section II du présent arrêté.

Article 29.– Une autorité administrative, chargée explicitement, par ou en vertu de la loi, de rassembler et de coder les données à caractère personnel et soumise, à cet égard, à des mesures spécifiques visant à protéger la vie privée, instituées par ou en vertu de la loi, est exemptée de l'obligation d'information, instituée par l'article 9, § 2, de la loi, lorsqu'elle agit en tant qu'organisation intermédiaire.

Article 30. Le responsable du traitement, qui, en dehors des cas visés aux articles 28 et 29 du présent arrêté, se prévaut d'une exemption à l'obligation d'information, à l'article 9, § 2, de la loi, au motif que cette information se révèle impossible ou implique des efforts disproportionnés, communique cette information, à la première prise de contact, avec la personne concernée.

Lorsque le responsable du traitement, visé à l'alinéa 1er, communique les données à caractère personnel à un tiers, l'information, visée à l'article 9, § 2, est communiquée, par ce tiers, lors la première prise de contact entre ce tiers et la personne concernée.

Article 31.– Le responsable du traitement, qui ne peut pas informer la personne concernée, au motif que cette information se révèle impossible ou demande des efforts disproportionnés, justifie cette impossibilité, dans la déclaration faite à la Commission, sur la base de l'article 17 de la loi.

La Commission publie la liste des responsables du traitement dans le registre public visé à l'article 18 de la loi, avec la mention des motifs justifiant la dispense.

CHAPITRE V.- Exercice des droits visés aux articles 10 et 12 de la loi.

Article 32.- Toute personne, justifiant de son identité, a le droit d'obtenir, dans les conditions prévues par la loi, communication de l'information visée à l'article 10 de la loi, en adressant une demande signée et datée qu'elle remet sur place ou qu'elle envoie par la poste, ou par tout moyen de télécommunication :

– soit au responsable du traitement ou à son représentant en Belgique, ou à l'un de ses mandataires ou préposés;

– soit au sous-traitant du traitement des données à caractère personnel qui la communique, le cas échéant, à une des personnes mentionnées ci-dessus.

En cas de remise de la demande sur place, la personne, qui la reçoit, délivre immédiatement un accusé de réception daté et signé à l'auteur de la demande.

Article 33.– Les demandes de rectification, de suppression ou d'interdiction des données à caractère personnel, ou la communication d'une opposition, fondée sur l'article 12 de la loi, sont introduites selon la même procédure et auprès des mêmes personnes que celles mentionnées à l'article 32 du présent arrêté.

Article 34.– Lorsque des données à caractère personnel sont collectées, par écrit, auprès de la personne concernée, le responsable du traitement demande, à celle-ci, sur le document grâce auquel il collecte ses données, si elle souhaite exercer le droit d'opposition, institué à l'article 12, § 1er, alinéa 3, de la loi.

Lorsque les données à caractère personnel sont collectées auprès de la personne concernée, autrement que par écrit, le responsable du traitement demande, à celle-ci, si elle souhaite exercer le droit d'opposition, institué à l'article 12, § 1er, alinéa 3, de la loi, soit sur un document qu'il lui communique à cette fin au plus tard deux mois après la collecte des données à caractère personnel, soit par tout moyen technique qui permet de conserver la preuve que la personne concernée a eu la possibilité d'exercer son droit.

Article 35.– Lorsque les données à caractère personnel ne sont pas obtenues auprès de la personne concernée, le responsable du traitement, soumis à l'article 9, § 2, c), de la loi, lui demande, par écrit, si elle souhaite exercer le droit d'opposition, institué à l'article 12, § 1er, alinéa 3, de la loi.

CHAPITRE VI.- Exercice du droit visé à l'article 13 de la loi.

Article 36.– Le présent chapitre détermine la procédure relative aux demandes introduites en vertu de l'article 13 de la loi.

Article 37.– La demande est introduite par la personne concernée auprès de la Commission par courrier daté et signé. La demande contient : le nom, le prénom, la date de naissance, la nationalité de la personne concernée, ainsi qu'une photocopie de la carte d'identité, du passeport ou du document qui en tient lieu.

La demande contient, en outre et dans la mesure où le demandeur dispose de ces informations :

– la désignation de l'autorité ou du service concerné;

– tous les éléments pertinents concernant les données contestées, tels que leur nature, les circonstances ou l'origine de la prise de connaissance des données contestées, ainsi que les rectifications éventuellement souhaitées.

Article 38.- La Commission peut demander, à la personne concernée, tous renseignements complémentaires qu'elle estime utile.

Article 39.- A défaut des éléments mentionnés aux articles 37 et 38 du présent arrêté, la demande pourra être considérée comme irrecevable.

Article 40.– La demande est irrecevable si elle est introduite dans un délai inférieur à un an à compter de la date d'envoi de la précédente réponse de la Commission concernant les même données et les mêmes services.

Il peut être dérogé à ce délai, à charge pour la personne intéressée d'exposer, dans sa demande, les motifs justifiant cette dérogation.

Article 41.– Lorsque la demande est considérée comme irrecevable, la personne concernée en est avisée par courrier.

Le courrier mentionne que si la personne concernée le souhaite, elle est entendue, éventuellement assistée de son conseil.

Article 42.- Le contrôle, exercé auprès du service concerné, est effectué par le président de la Commission ou par un ou plusieurs membres désignés par lui.

Le contrôle des traitements de données à caractère personnel, visés à l'article 3, § 5, 1°, de la loi, est effectué par des magistrats désignés par la Commission en son sein.

Le président et les membres, qui effectuent le contrôle, peuvent se faire assister ou représenter par un ou plusieurs membres du secrétariat de la Commission.

Article 43.– A l'occasion du contrôle exercé auprès du service concerné, la Commission effectue ou ordonne toute vérification qu'elle estime utile.

A l'occasion du contrôle exercé auprès du service concerné, visé à l'article 3, § 5, de la loi, elle peut faire rectifier ou effacer des données, ainsi que insérer des données divergentes par rapport aux données traitées par le service concerné. Elle peut interdire la communication des données.

A l'occasion du contrôle exercé auprès du service concerné, visé à l'article 3, § 4, de la loi, elle recommande les mesures qu'elle estime nécessaire. Elle motive ses recommandations.

Article 44.– A l'issue de ces vérifications, le service concerné notifie, par écrit, à la Commission, les suites qui y ont été réservées.

Article 45.– La Commission répond, par courrier, à la demande de la personne concernée dans un délai de trois mois à compter de la notification prévue à l'article 44 du présent arrêté.

Article 46.– Lorsque la demande de la personne concernée se rapporte à un traitement de données à caractère personnel, géré par un service de police, en vue d'un contrôle d'identité, la Commission communique à la personne concernée que les vérifications nécessaires ont été effectuées.

Le cas échéant, la Commission fournit, à la personne concerne, après avis du service concerné, toute autre information qu'elle estime appropriée.

CHAPITRE VII.- Déclaration des traitements automatisés de données à caractère personnel.

Section première.- Contributions à verser, à la Commission, lors de la déclaration.

Article 47.– Lorsque la déclaration, visée à l'article 17 de la loi, est présentée sur le formulaire en papier, mis à disposition à cette fin par la Commission, le montant de la contribution à verser par le responsable du traitement à la Commission est fixé à 125 euros ou 5042 francs pour la déclaration de toutes les informations déclarées à la Commission, à la même occasion, par le même responsable du traitement.

Article 48.– Lorsque la déclaration est présentée sur le support magnétique, mis à disposition par la Commission, le montant à verser par le responsable du traitement à la Commission est fixé a 25 euros ou 1008 francs pour la déclaration de toutes les informations déclarées à la Commission, à la même occasion, par le même responsable du traitement.

Article 49.- Le montant de la contribution à verser à la Commission en cas de déclaration par le même responsable, à la même occasion d'une ou plusieurs modifications aux mentions de sa déclaration originale, est fixé à 20 euros ou 807 francs.

Article 50.- Le responsable du traitement effectue le paiement des contributions, visées à cette section, au moyen de documents mis à disposition par la Commission.

Section II.- Catégories de traitements exemptées de l'obligation de déclaration.

Article 51.– A l'exception des paragraphes 4 et 8, l'article 17 de la loi n'est pas applicable aux traitements de données à caractère personnel qui se rapportent exclusivement à des données à caractère personnel nécessaires à l'administration des salaires des personnes au service du ou travaillant pour le responsable du traitement, pour autant que lesdites données soient utilisées exclusivement pour l'administration des salaires visée, qu'elles soient uniquement communiquées aux destinataires qui en ont droit et qu'elles ne soient pas conservées au-delà du temps nécessaire aux finalités du traitement.

Article 52.– A l'exception des paragraphes 4 et 8, l'article 17 de la loi n'est pas applicable aux traitements de données à caractère personnel qui visent exclusivement l'administration du personnel au service du ou travaillant pour le responsable du traitement.

Le traitement ne peut se rapporter ni à des données relatives à la santé de la personne concernée, ni à des données sensibles ou judiciaires au sens des articles 6 et 8 de la loi, ni à des données destinées à une évaluation de la personne concernée.

Les données à caractère personnel traitées ne peuvent être conservées au-delà du temps nécessaire à l'administration du personnel et ne peuvent être communiquées à des tiers, sauf dans le cadre de l'application d'une disposition légale ou réglementaire, ou pour autant qu'elles soient indispensables à la réalisation des objectifs du traitement.

Article 53.– A l'exception des paragraphes 4 et 8, l'article 17 de la loi n'est pas applicable aux traitements de données à caractère personnel qui se rapportent exclusivement à la comptabilité du responsable du traitement, pour autant que lesdites données soient utilisées exclusivement pour cette comptabilité, que le traitement concerne uniquement des personnes dont les données sont nécessaires à la comptabilité et que les données à caractère personnel ne soient pas conservées audelà du temps nécessaire à la finalité du traitement.

Les données à caractère personnel traitées ne peuvent être communiquées à des tiers, sauf dans le cadre de l'application d'une disposition réglementaire ou légale, ou pour autant que la communication soit indispensable pour la comptabilité.

Article 54.– A l'exception des §§ 4 et 8, l'article 17 de la loi n'est pas applicable aux traitements de données à caractère personnel qui visent exclusivement l'administration d'actionnaires et d'associés, pour autant que le traitement porte uniquement sur les données nécessaires à cette administration, que ces données portent uniquement sur des personnes dont les données sont nécessaires à cette administration, que lesdites données ne soient pas communiquées à des tiers, sauf dans le cadre de l'application d'une disposition légale ou réglementaire, et que les données à caractère personnel ne soient pas conservées au-delà de la période durant laquelle elles sont nécessaire pour les finalités du traitement.

Article 55.– A l'exception des paragraphes 4 et 8, l'article 17 de la loi n'est pas applicable aux traitements de données à caractère personnel qui visent exclusivement la gestion de la clientèle ou des fournisseurs du responsable du traitement.

Le traitement peut uniquement porter sur des clients ou des fournisseurs potentiels, existants ou anciens du responsable du traitement.

Le traitement ne peut se rapporter ni à des données relatives à la santé de la personne concernée, ni à des données sensibles ou judiciaires au sens des articles 6 et 8 de la loi.

Dans le cadre de l'administration de la clientèle, aucune personne ne peut être enregistrée dans un traitement de données sur la base d'informations obtenues de tiers.

Les données ne peuvent être conservées plus longtemps que nécessaire à la gestion normale de l'entreprise du responsable du traitement et ne peuvent être communiquées à des tiers, sauf dans le cadre de l'application d'une disposition légale ou réglementaire, ou encore aux fins de la gestion normale d'entreprise.

Article 56.– A l'exception des paragraphes 4 et 8, l'article 17 de la loi n'est pas applicable aux traitements de données à caractère personnel qui sont effectués par une fondation, une association ou tout autre organisme sans but lucratif dans le cadre de leurs activités ordinaires.

Le traitement doit se rapporter exclusivement à l'administration des membres propres, des personnes avec qui le responsable du traitement entretient des contacts réguliers ou des bienfaiteurs de la fondation, de l'association ou de l'organisme.

Dans le cadre du traitement, aucune personne ne peut être enregistrée sur la base d'informations obtenues de tiers. Les données à caractère personnel traitées ne peuvent être conservées au-delà du temps nécessaire à l'administration des membres, des personnes de contact et des bienfaiteurs et ne peuvent être communiquées à des tiers, sauf dans le cadre de l'application d'une disposition légale ou réglementaire.

Article 57.- A l'exception des paragraphes 4 et 8, l'article 17 de la loi n'est pas applicable aux traitements de données d'identification indispensables à la communication, effectués dans le seul but d'entrer en contact avec l'intéressé, pour autant que ces données ne soient pas communiquées a des tiers et qu'elles ne soient pas conservées au-delà du temps nécessaire à la finalité du traitement.

L'alinéa 1er du présent article s'applique uniquement aux traitements de données à caractère personnel non encore vises par une des autres dispositions du présent arrêté.

Article 58.– A l'exception des paragraphes 4 et 8, l'article 17 de la loi n'est pas applicable aux traitements de données à caractère personnel portant exclusivement sur l'enregistrement de visiteurs, effectué dans le cadre d'un contrôle d'accès, dans la mesure où les données traitées se limitent aux seuls nom, adresse professionnelle du visiteur, identification de son employeur, identification de son véhicule, nom, section et fonction de la personne visitée, ainsi qu'au jour et à l'heure de la visite.

Les données à caractère personnel traitées ne peuvent être utilisées exclusivement que pour le contrôle d'accès et ne peuvent être conservées que le temps nécessaire a cet effet.

Article 59.– A l'exception des paragraphes 4 et 8, l'article 17 de la loi n'est pas applicable aux traitements de données à caractère personnel qui sont effectués, par les établissements d'enseignement, en vue de gérer leurs relations avec leurs élèves ou étudiants.

Le traitement se rapporte exclusivement a des données à caractère personnel relatives à des élèves ou étudiants potentiels, actuels ou anciens de l'établissement d'enseignement concerne.

Dans le cadre du traitement, aucune personne ne peut être enregistrée sur la base d'informations collectées auprès de tiers. Les données à caractère personnel traitées ne peuvent être communiquées à des tiers, sauf dans le cadre de l'application d'une disposition légale ou réglementaire, et ne peuvent être conservées que le temps nécessaire à la gestion de la relation avec l'élève ou l'étudiant.

Article 60.- A l'exception des paragraphes 4 et 8 de la loi, l'article 17 n'est pas applicable aux traitements effectués par les communes, conformément à la loi du 19 juillet 1991 relative aux registres de la population et aux cartes d'identité et modifiant la loi du 8 août 1983 organisant un Registre national des personnes physiques, conformément à la législation électorale, ainsi qu'aux dispositions légales relatives aux registres de l'état civil.

Article 61.- A l'exception des paragraphes 4 et 8, l'article 17 de la loi n'est pas applicable aux traitements de données à caractère personnel, effectués par des autorités administratives, si le traitement est soumis à des réglementations particulières adoptées par ou en vertu de la loi et réglementant l'accès aux données traitées, ainsi que leur utilisation et leur obtention.

Article 62.- Les dispositions de l'article 17 de la loi, à l'exception des §§ 4 et 8, ne sont pas applicables aux traitements de données à caractère personnel, gérés par les institutions de sécurité sociale visées aux articles 1er et 2, premier alinéa, 2°, de la loi du 15 janvier 1990 relative à l'institution et à l'organisation d'une Banque-Carrefour de la sécurité sociale et visant à appliquer la sécurité sociale, à condition que, pour ce qui concerne ces traitements, ces institutions satisfassent aux dispositions de la loi précitée et à ces arrêtés d'exécution.

La liste, visée à l'article 46, premier alinéa, 6°bis, de la loi du 15 janvier 1990 relative à l'institution et l'organisation d'une Banque-Carrefour de la sécurité sociale, est tenue à disposition de la Commission de la protection de la vie privée, conformément aux modalités, déterminées de commun accord, par ces deux instances.

Sur base cette liste, la Commission de la protection de la vie privée met à jour le registre public des traitements de données automatisés de données à caractère personnel visé à l'article 18 de la loi.

CHAPITRE VIII.- Registre public des traitements automatisés de données à caractère personnel.

Article 63.- Le registre public des traitements automatisés de données à caractère personnel, visé à l'article 18 de la loi, ci-après appelé ” le registre public “, est accessible au public selon les modalités suivantes :

a) consultation directe à distance par le biais de moyens de télécommunication;

b) consultation directe sur place dans des locaux désignés à cette fin par la Commission;

c) consultation indirecte par une demande d'extrait adressée à la Commission.

Article 64.– Pour la consultation directe à distance, une copie du registre public est mise à disposition, par la Commission, sur un serveur accessible via internet.

Outre la forme d'accès définie à l'alinéa premier, la Commission peut proposer d'autres possibilités de consultation.

Article 65.- Pour la consultation directe sur place, la Commission met, pendant les heures d'ouverture normales des bureaux, l'espace nécessaire et un équipement informatique, muni d'un logiciel adéquat, à la disposition de toute personne qui se présente en vue de consulter le registre.

Article 66.- Toute personne peut se présenter à la Commission ou lui adresser une requête écrite, en vue d'obtenir un extrait du registre public.

La requête, orale ou écrite, en vue d'obtenir un extrait, doit contenir, au moins, un des renseignements suivants :

1° le numéro d'identification ou la dénomination du traitement ou des traitements sur lequel/lesquels porte l'extrait;

2° le nom complet ou en abrégé du ou des responsables des traitements à mentionner dans l'extrait demandé;

3° en cas de requête écrite, envoyée par la voie postale, l'adresse à laquelle l'extrait doit être expédié.

Article 67.- Si l'extrait du registre public, qui fait l'objet de la requête, concerne plus de dix traitements et plusieurs responsables ou plus de cent traitements d'un seul responsable, la Commission peut délivrer un extrait simplifié mentionnant les données suivantes : numéro d'identification, dénomination et objet de chaque traitement, numéro d'identification, nom, commune avec code postal de chaque responsable du traitement.

Dans le cas visé à l'alinéa 1er, la Commission informe le requérant de son droit de consulter directement le registre public et des modalités selon lesquelles ce droit peut être exercé.

Article 68.– La consultation du registre public est gratuite.

Article 69.– Nul ne peut être obligé de communiquer, à la Commission, les motifs de la consultation, que ce soit lors d'une consultation directe ou indirecte du registre public.

CHAPITRE IX. – Dispositions finales.

Article 70.– Toutes les dispositions de la loi du 11 décembre 1998 entrent en application le premier jour du sixième mois suivant celui durant lequel cet arrêté est publié au Moniteur belge.

A partir du même jour, les responsables du traitement doivent se conformer aux dispositions de la loi du 11 décembre 1998, pour tous les traitements existants et futurs de données à caractère personnel.

Article 71.– Les déclarations, visées à l'article 17, § 7, de la loi, effectuées avant la date d'entrée en vigueur du présent arrêté, sont supposées être conformes aux dispositions de la loi et du présent arrêté.

Le responsable du traitement, qui procède à une déclaration, au sens de l'article 17, § 7, de la loi, lorsqu'une information relative à la déclaration visée à l'alinéa premier a changé, effectue cette déclaration conformément aux dispositions de la loi et du présent arrêté.

Article 72.- Les arrêtés royaux suivants sont abrogés :

1° l'arrêté royal nº 1 du 28 février 1993 fixant la date d'entrée en vigueur des dispositions de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel;

2° l'arrêté royal nº 2 du 28 février 1993 fixant les délais dans lesquels le maître du ficher doit se conformer aux dispositions de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel, pour les traitements existants au moment de l'entrée en vigueur de ces dispositions;

3° l'arrêté royal du 12 août 1993 portant exécution de l'article 11, 4°, de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel;

4° l'arrêté royal nº 3 du 7 septembre 1993 désignant les personnes auprès desquelles doit être introduite la demande de communication des données à caractère personnel, fondée sur l'article 10 de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel;

5° l'arrêté royal nº 4 du 7 septembre 1993 fixant le montant, les conditions et les modalités du paiement de la redevance préalable, au maître du fichier, lors de l'exercice du droit de communication des données à caractère personnel, fondé sur l'article 10 de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel;

6° l'arrêté royal nº 5 du 7 septembre 1993 désignant les personnes auprès desquelles doit être introduite la demande de rectification, de suppression ou d'interdiction d'utilisation d'une donnée à caractère personnel, fondée sur l'article 12 de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel;

7° l'arrêté royal nº 8 du 7 février 1995 déterminant les fins, les critères et les conditions des traitements autorisés de données visées à l'article 8 de la loi du 8 décembre 1992 relative à la protection de la vie privée a l'égard des traitements de données à caractère personnel, modifie par l'arrêté royal nº 17 du 21 novembre 1996;

8° l'arrêté royal nº 9 du 7 février 1995 accordant des dispenses de déclaration de l'article 9 de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel et établissant une procédure d'information collective des personnes concernées par certains traitements, modifié par l'arrêté royal nº 15 du 12 mars 1996;

9° l'arrêté royal nº 12 du 7 mars 1995 relatif à la contribution à verser lors de la déclaration des traitements de données à caractère personnel à la Commission de la protection de la vie privée, modifié par l'arrêté royal nº 12bis du 12 mars 1996;

10° l'arrêté royal nº 13 du 12 mars 1996 portant exemption conditionnelle de l'obligation de déclaration pour certaines catégories de traitements automatisés de données à caractère personnel qui ne présentent manifestement pas de risque d'atteinte à la vie privée, modifié par l'arrêté royal du 18 avril 1996;

11° l'arrêté royal nº 14 du 22 mai 1996 déterminant les fins, les critères et les conditions des traitements autorisés de données visées à l'article 6 de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel.

Article 73.– Le présent arrêté entre en vigueur le premier jour du sixième mois qui suit celui au cours duquel il aura été publié au Moniteur belge.

Article 74.- Notre Ministre de la Justice est chargé de l'exécution du présent arrêté.

Bundesgesetz, mit dem bestimmte rechtliche Aspekte des elektronischen Geschäftsund Rechtsverkehrs geregelt (E-Commerce-Gesetz – ECG) und das Signaturgesetz sowie die Zivilprozessordnung geändert werden

Der Nationalrat hat beschlossen:

Artikel I.- Bundesgesetz, mit dem bestimmte rechtliche Aspekte des elektronischen Geschäfts- und Rechtsverkehrs geregelt werden (E-Commerce-Gesetz – ECG)

1. Abschnitt.- Anwendungsbereich und Begriffsbestimmungen Anwendungsbereich

§ 1.

(1) Dieses Bundesgesetz regelt einen rechtlichen Rahmen für bestimmte Aspekte des elektronischen Geschäfts- und Rechtsverkehrs. Es behandelt die Zulassung von Diensteanbietern, deren Informationspflichten, den Abschluss von Verträgen, die Verantwortlichkeit von Diensteanbietern, das Herkunftslandprinzip und die Zusammenarbeit mit anderen Mitgliedstaaten im elektronischen Geschäftsund Rechtsverkehr.

(2) Die Bestimmungen dieses Bundesgesetzes über das Herkunftslandprinzip (§§ 20 bis 23) und die Zusammenarbeit mit anderen Mitgliedstaaten (§ 25) sind nur auf den Verkehr von Diensten der Informationsgesellschaft innerhalb des Europäischen Wirtschaftsraums anzuwenden.

§ 2. Dieses Bundesgesetz lässt Belange des Abgabenwesens, des Datenschutzes und des Kartellrechts unberührt.

Begriffsbestimmungen

§ 3. Im Sinne dieses Bundesgesetzes bedeuten:

1. Dienst der Informationsgesellschaft: ein in der Regel gegen Entgelt elektronisch im Fernabsatz auf individuellen Abruf des Empfängers bereitgestellter Dienst (§ 1 Abs. 1 Z 2 Notifikationsgesetz 1999), insbesondere der Online-Vertrieb von Waren und Dienstleistungen, Online-Informationsangebote, die Online-Werbung, elektronische Suchmaschinen und Datenabfragemöglichkeiten sowie Dienste, die Informationen über ein elektronisches Netz übermitteln, die den Zugang zu einem solchen vermitteln oder die Informationen eines Nutzers speichern;

2. Diensteanbieter: eine natürliche oder juristische Person oder sonstige rechtsfähige Einrichtung, die einen Dienst der Informationsgesellschaft bereitstellt;

3. niedergelassener Diensteanbieter: ein Diensteanbieter, der eine Wirtschaftstätigkeit mittels einer festen Einrichtung auf unbestimmte Zeit tatsächlich ausübt, wobei das Vorhandensein und die Nutzung von technischen Mitteln und Technologien, die zur Bereitstellung des Dienstes erforderlich sind, für sich allein noch keine Niederlassung des Diensteanbieters begründen;

4. Nutzer: eine natürliche oder juristische Person oder sonstige rechtsfähige Einrichtung, die zu beruflichen oder sonstigen Zwecken einen Dienst der Informationsgesellschaft in Anspruch nimmt, insbesondere um Informationen zu erlangen oder Informationen zugänglich zu machen;

5. Verbraucher: eine natürliche Person, die zu Zwecken handelt, die nicht zu ihren gewerblichen, geschäftlichen oder beruflichen Tätigkeiten gehören;

6. kommerzielle Kommunikation: Werbung und andere Formen der Kommunikation, die der unmittelbaren oder mittelbaren Förderung des Absatzes von Waren und Dienstleistungen oder des Erscheinungsbildes eines Unternehmens dienen, ausgenommen

a) Angaben, die einen direkten Zugang zur Tätigkeit des Unternehmens ermöglichen, etwa ein Domain-Name oder eine elektronische Postadresse, sowie

b) unabhängig und insbesondere ohne finanzielle Gegenleistung gemachte Angaben über Waren, Dienstleistungen oder das Erscheinungsbild eines Unternehmens;

7. Mitgliedstaat: ein Mitgliedstaat der Europäischen Gemeinschaft oder des Abkommens über den Europäischen Wirtschaftsraum;

8. koordinierter Bereich: die allgemein oder besonders für Dienste der Informationsgesellschaft und für Diensteanbieter geltenden Rechtsvorschriften über die Aufnahme und die Ausübung einer solchen Tätigkeit, insbesondere Rechtsvorschriften über die Qualifikation und das Verhalten der Diensteanbieter, über die Genehmigung oder Anmeldung sowie die Qualität und den Inhalt der Dienste der Informationsgesellschaft – einschließlich der für die Werbung und für Verträge geltenden Bestimmungen – und über die rechtliche Verantwortlichkeit der Diensteanbieter.

2. Abschnitt.- Zulassung von Diensten der Informationsgesellschaft Zulassungsfreiheit

§ 4.

(1) Die Aufnahme und die Ausübung der Tätigkeit eines Diensteanbieters bedürfen keiner gesonderten behördlichen Zulassung, Bewilligung, Genehmigung oder Konzession oder sonstigen Anforderung gleicher Wirkung.

(2) Rechtsvorschriften, die die Zulässigkeit der Aufnahme oder Ausübung einer geschäftlichen, gewerblichen oder beruflichen Tätigkeit regeln und nicht besonders und ausschließlich für Dienste der Informationsgesellschaft oder deren Anbieter gelten, bleiben unberührt. Gleiches gilt für Rechtsvorschriften über die Anzeige- oder Konzessionspflicht von Telekommunikationsdiensten.

3. Abschnitt.- Informationspflichten Allgemeine Informationen

§ 5.

(1) Ein Diensteanbieter hat den Nutzern ständig zumindest folgende Informationen leicht und unmittelbar zugänglich zur Verfügung zu stellen:

1. seinen Namen oder seine Firma;

2. die geografische Anschrift, unter der er niedergelassen ist;

3. Angaben, auf Grund deren die Nutzer mit ihm rasch und unmittelbar in Verbindung treten können, einschließlich seiner elektronischen Postadresse;

4. sofern vorhanden, die Firmenbuchnummer und das Firmenbuchgericht;

5. soweit die Tätigkeit einer behördlichen Aufsicht unterliegt, die für ihn zuständige Aufsichtsbehörde;

6. bei einem Diensteanbieter, der gewerbe- oder berufsrechtlichen Vorschriften unterliegt, die Kammer, den Berufsverband oder eine ähnliche Einrichtung, der er angehört, die Berufsbezeichnung und den Mitgliedstaat, in dem diese verliehen worden ist, sowie einen Hinweis auf die anwendbaren gewerbe- oder berufsrechtlichen Vorschriften und den Zugang zu diesen;

7. sofern vorhanden, die Umsatzsteuer-Identifikationsnummer.

(2) Sofern in Diensten der Informationsgesellschaft Preise angeführt werden, sind diese so auszuzeichnen, dass sie ein durchschnittlich aufmerksamer Betrachter leicht lesen und zuordnen kann. Es muss eindeutig erkennbar sein, ob die Preise einschließlich der Umsatzsteuer sowie aller sonstigen Abgaben und Zuschläge ausgezeichnet sind (Bruttopreise) oder nicht. Darüber hinaus ist auch anzugeben, ob Versandkosten enthalten sind.

(3) Sonstige Informationspflichten bleiben unberührt.

Informationen über kommerzielle Kommunikation

§ 6.

(1) Ein Diensteanbieter hat dafür zu sorgen, dass eine kommerzielle Kommunikation, die Bestandteil eines Dienstes der Informationsgesellschaft ist oder einen solchen Dienst darstellt, klar und eindeutig

1. als solche erkennbar ist,

2. die natürliche oder juristische Person, die die kommerzielle Kommunikation in Auftrag gegeben hat, erkennen lässt,

3. Angebote zur Absatzförderung wie etwa Zugaben und Geschenke als solche erkennen lässt und einen einfachen Zugang zu den Bedingungen für ihre Inanspruchnahme enthält sowie

4. Preisausschreiben und Gewinnspiele als solche erkennen lässt und einen einfachen Zugang zu den Teilnahmebedingungen enthält.

(2) Sonstige Informationspflichten für kommerzielle Kommunikation sowie Rechtsvorschriften über die Zulässigkeit von Angeboten zur Absatzförderung und von Preisausschreiben und Gewinnspielen bleiben unberührt.

Nicht angeforderte kommerzielle Kommunikation

§ 7.

 (1) Ein Diensteanbieter, der eine kommerzielle Kommunikation zulässigerweise ohne vorherige Zustimmung des Empfängers mittels elektronischer Post versendet, hat dafür zu sorgen, dass die kommerzielle Kommunikation bei ihrem Eingang beim Nutzer klar und eindeutig als solche erkennbar ist.

(2) Die Rundfunk und Telekom Regulierungs-GmbH (RTR-GmbH) hat eine Liste zu führen, in die sich diejenigen Personen und Unternehmen kostenlos eintragen können, die für sich die Zusendung kommerzieller Kommunikation im Weg der elektronischen Post ausgeschlossen haben. Die in Abs. 1 genannten Diensteanbieter haben diese Liste zu beachten.

(3) Rechtsvorschriften über die Zulässigkeit und Unzulässigkeit der Übermittlung kommerzieller Kommunikation im Weg der elektronischen Post bleiben unberührt.

Kommerzielle Kommunikation für Angehörige geregelter Berufe

§ 8.

(1) Für Diensteanbieter, die berufsrechtlichen Vorschriften unterliegen, ist eine kommerzielle Kommunikation, die Bestandteil eines von ihnen bereitgestellten Dienstes der Informationsgesellschaft ist oder einen solchen darstellt, zulässig.

(2) Berufsrechtliche Vorschriften, die kommerzielle Kommunikation für die Angehörigen dieser Berufe insbesondere zur Wahrung der Unabhängigkeit, Würde und Ehre des Berufs, zur Sicherung des Berufsgeheimnisses und zur Einhaltung eines lauteren Verhaltens gegenüber Kunden und anderen Berufsangehörigen einschränken, bleiben unberührt.

4. Abschnitt Abschluss von Verträgen Informationen für Vertragsabschlüsse

§ 9.

(1) Ein Diensteanbieter hat einen Nutzer vor Abgabe seiner Vertragserklärung (Vertragsanbot oder -annahme) über folgende Belange klar, verständlich und eindeutig zu informieren:

1. die einzelnen technischen Schritte, die zu seiner Vertragserklärung und zum Vertragsabschluss führen;

2. den Umstand, ob der Vertragstext nach Vertragsabschluss vom Diensteanbieter gespeichert wird sowie gegebenenfalls den Zugang zu einem solchen Vertragstext;

3. die technischen Mittel zur Erkennung und Berichtigung von Eingabefehlern vor Abgabe der Vertragserklärung sowie

4. die Sprachen, in denen der Vertrag abgeschlossen werden kann.

(2) Ein Diensteanbieter hat die freiwilligen Verhaltenskodizes, denen er sich unterwirft, und den elektronischen Zugang zu diesen Kodizes anzugeben.

(3) Die Informationspflichten nach den Abs. 1 und 2 können nicht zum Nachteil von Verbrauchern abbedungen werden. Sie gelten nicht für Verträge, die ausschließlich im Weg der elektronischen Post oder eines damit vergleichbaren individuellen Kommunikationsmittels abgeschlossen werden.

(4) Sonstige Informationspflichten des Diensteanbieters bleiben unberührt.

Abgabe einer Vertragserklärung

§ 10.

(1) Ein Diensteanbieter hat dem Nutzer angemessene, wirksame und zugängliche technische Mittel zur Verfügung zu stellen, mit denen dieser Eingabefehler vor der Abgabe seiner Vertragserklärung erkennen und berichtigen kann.

(2) Ein Diensteanbieter hat dem Nutzer den Zugang einer elektronischen Vertragserklärung unverzüglich elektronisch zu bestätigen.

(3) Die Verpflichtungen des Diensteanbieters nach den Abs. 1 und 2 können nicht zum Nachteil von Verbrauchern abbedungen werden. Sie gelten nicht für Verträge, die ausschließlich im Weg der elektronischen Post oder eines damit vergleichbaren individuellen elektronischen Kommunikationsmittels abgeschlossen werden.

Vertragsbestimmungen und Geschäftsbedingungen

§ 11. Ein Diensteanbieter hat die Vertragsbestimmungen und die allgemeinen Geschäftsbedingungen dem Nutzer so zur Verfügung zu stellen, dass er sie speichern und wiedergeben kann. Diese Verpflichtung kann nicht zum Nachteil des Nutzers abbedungen werden.

Zugang elektronischer Erklärungen

§ 12. Elektronische Vertragserklärungen, andere rechtlich erhebliche elektronische Erklärungen und elektronische Empfangsbestätigungen gelten als zugegangen, wenn sie die Partei, für die sie bestimmt sind, unter gewöhnlichen Umständen abrufen kann. Diese Regelung kann nicht zum Nachteil von Verbrauchern abbedungen werden.

5. Abschnitt.- Verantwortlichkeit von Diensteanbietern Ausschluss der Verantwortlichkeit bei Durchleitung

§ 13.

(1) Ein Diensteanbieter, der von einem Nutzer eingegebene Informationen in einem Kommunikationsnetz übermittelt oder den Zugang zu einem Kommunikationsnetz vermittelt, ist für die übermittelten Informationen nicht verantwortlich, sofern er

1. die Übermittlung nicht veranlasst,

2. den Empfänger der übermittelten Informationen nicht auswählt und

3. die übermittelten Informationen weder auswählt noch verändert.

(2) Die Übermittlung von Informationen und die Vermittlung des Zugangs im Sinn des Abs. 1 umfassen auch die automatische kurzzeitige Zwischenspeicherung der übermittelten Informationen, soweit diese Zwischenspeicherung nur der Durchführung der Übermittlung im Kommunikationsnetz dient und die Information nicht länger gespeichert wird, als es für die Übermittlung üblicherweise erforderlich ist.

Ausschluss der Verantwortlichkeit bei Suchmaschinen

§ 14. (1) Ein Diensteanbieter, der Nutzern eine Suchmaschine oder andere elektronische Hilfsmittel zur Suche nach fremden Informationen bereitstellt, ist für die abgefragten Informationen nicht verantwortlich, sofern er

1. die Übermittlung der abgefragten Informationen nicht veranlasst,

2. den Empfänger der abgefragten Informationen nicht auswählt und

3. die abgefragten Informationen weder auswählt noch verändert.

(2) Abs. 1 ist nicht anzuwenden, wenn die Person, von der die abgefragten Informationen stammen, dem Diensteanbieter untersteht oder von ihm beaufsichtigt wird.

Ausschluss der Verantwortlichkeit bei Zwischenspeicherungen (Caching)

§ 15. Ein Diensteanbieter, der von einem Nutzer eingegebene Informationen in einem Kommunikationsnetz übermittelt, ist für eine automatische, zeitlich begrenzte Zwischenspeicherung, die nur der effizienteren Gestaltung der auf Abruf anderer Nutzer erfolgenden Informationsübermittlung dient, nicht verantwortlich, sofern er

1. die Information nicht verändert,

2. die Bedingungen für den Zugang zur Information beachtet,

3. die Regeln für die Aktualisierung der Information, die in allgemein anerkannten und verwendeten Industriestandards festgelegt sind, beachtet,

4. die zulässige Anwendung von Technologien zur Sammlung von Daten über die Nutzung der Information, die in allgemein anerkannten und verwendeten Industriestandards festgelegt sind, nicht beeinträchtigt und

5. unverzüglich eine von ihm gespeicherte Information entfernt oder den Zugang zu ihr sperrt, sobald er tatsächliche Kenntnis davon erhalten hat, dass die Information am ursprünglichen Ausgangsort der Übertragung aus dem Netz entfernt oder der Zugang zu ihr gesperrt wurde oder dass ein Gericht oder eine Verwaltungsbehörde die Entfernung oder Sperre angeordnet hat.

Ausschluss der Verantwortlichkeit bei Speicherung fremder Inhalte (Hosting)

§ 16.

(1) Ein Diensteanbieter, der von einem Nutzer eingegebene Informationen speichert, ist für die im Auftrag eines Nutzers gespeicherten Informationen nicht verantwortlich, sofern er

1. von einer rechtswidrigen Tätigkeit oder Information keine tatsächliche Kenntnis hat und sich in Bezug auf Schadenersatzansprüche auch keiner Tatsachen oder Umstände bewusst ist, aus denen eine rechtswidrige Tätigkeit oder Information offensichtlich wird, oder,

2. sobald er diese Kenntnis oder dieses Bewusstsein erhalten hat, unverzüglich tätig wird, um die Information zu entfernen oder den Zugang zu ihr zu sperren.

(2) Abs. 1 ist nicht anzuwenden, wenn der Nutzer dem Diensteanbieter untersteht oder von ihm beaufsichtigt wird.

Ausschluss der Verantwortlichkeit bei Links

§ 17.

(1) Ein Diensteanbieter, der mittels eines elektronischen Verweises einen Zugang zu fremden Informationen eröffnet, ist für diese Informationen nicht verantwortlich,

1. sofern er von einer rechtswidrigen Tätigkeit oder Information keine tatsächliche Kenntnis hat und sich in Bezug auf Schadenersatzansprüche auch keiner Tatsachen oder Umstände bewusst ist, aus denen eine rechtswidrige Tätigkeit oder Information offensichtlich wird, oder,

2. sobald er diese Kenntnis oder dieses Bewusstsein erlangt hat, unverzüglich tätig wird, um den elektronischen Verweis zu entfernen.

(2) Abs. 1 ist nicht anzuwenden, wenn die Person, von der die Informationen stammen, dem Diensteanbieter untersteht oder von ihm beaufsichtigt wird oder der Diensteanbieter die fremden Informationen als seine eigenen darstellt.

Umfang der Pflichten der Diensteanbieter

§ 18.

(1) Die in den §§ 13 bis 17 genannten Diensteanbieter sind nicht verpflichtet, die von ihnen gespeicherten, übermittelten oder zugänglich gemachten Informationen allgemein zu überwachen oder von sich aus nach Umständen zu forschen, die auf rechtswidrige Tätigkeiten hinweisen.

(2) Die in den §§ 13 und 16 genannten Diensteanbieter haben auf Grund der Anordnung eines dazu gesetzlich befugten inländischen Gerichtes diesem alle Informationen zu übermitteln, an Hand deren die Nutzer ihres Dienstes, mit denen sie Vereinbarungen über die Übermittlung oder Speicherung von Informationen abgeschlossen haben, zur Verhütung, Ermittlung, Aufklärung oder Verfolgung gerichtlich strafbarer Handlungen ermittelt werden können.

(3) Die in § 16 genannten Diensteanbieter haben auf Grund der Anordnung einer Verwaltungsbehörde dieser den Namen und die Adressen der Nutzer ihres Dienstes, mit denen sie Vereinbarungen über die Speicherung von Informationen abgeschlossen haben, zu übermitteln, sofern die Kenntnis dieser Informationen eine wesentliche Voraussetzung der Wahrnehmung der der Behörde übertragenen Aufgaben bildet.

(4) Die in § 16 genannten Diensteanbieter haben den Namen und die Adresse eines Nutzers ihres Dienstes, mit dem sie Vereinbarungen über die Speicherung von Informationen abgeschlossen haben, auf Verlangen dritten Personen zu übermitteln, sofern diese ein überwiegendes rechtliches Interesse an der Feststellung der Identität eines Nutzers und eines bestimmten rechtswidrigen Sachverhalts sowie überdies glaubhaft machen, dass die Kenntnis dieser Informationen eine wesentliche Voraussetzung für die Rechtsverfolgung bildet.

(5) Sonstige Auskunfts- und Mitwirkungspflichten der Diensteanbieter gegenüber Behörden oder Gerichten bleiben unberührt.

Weitergehende Vorschriften

§ 19.

(1) Die §§ 13 bis 18 lassen gesetzliche Vorschriften, nach denen ein Gericht oder eine Behörde dem Diensteanbieter die Unterlassung, Beseitigung oder Verhinderung einer Rechtsverletzung auftragen kann, unberührt.

(2) Abs. 1 sowie die §§ 13 bis 18 sind auch auf Anbieter anzuwenden, die unentgeltlich elektronische Dienste bereitstellen.

6. Abschnitt.- Herkunftslandprinzip und Ausnahmen Herkunftslandprinzip

§ 20.

(1) Im koordinierten Bereich (§ 3 Z 8) richten sich die rechtlichen Anforderungen an einen in einem Mitgliedstaat niedergelassenen Diensteanbieter nach dem Recht dieses Staats.

(2) Der freie Verkehr der Dienste der Informationsgesellschaft aus einem anderen Mitgliedstaat darf vorbehaltlich der §§ 21 bis 23 nicht auf Grund inländischer Rechtsvorschriften eingeschränkt werden, die in den koordinierten Bereich fallen.

Ausnahmen vom Herkunftslandprinzip

§ 21. Das Herkunftslandprinzip ist in folgenden Bereichen nicht anzuwenden:

1. Belange des Urheberrechts und verwandter Schutzrechte, der gewerblichen Schutzrechte sowie des Datenbank- und Halbleiterschutzes;

2. die Ausgabe elektronischen Geldes durch Institute, auf die die Mitgliedstaaten eine der in Art. 8 Abs. 1 der Richtlinie 2000/46/EG, ABl. Nr. L 275 vom 27. Oktober 2000, S 39, vorgesehenen Ausnahmen angewendet haben;

3. Rechtsvorschriften über die Werbung für Investmentfonds und andere Organismen für gemeinsame Anlagen von Wertpapieren im Vertriebsstaat;

4. die in Art. 30 und in Titel IV der Richtlinie 92/49/EWG, ABl. Nr. L 228 vom 11. August 1992, S 1, zuletzt geändert durch die Richtlinie 95/26/EG, ABl. Nr. L 168 vom 18. Juli 1995, S 7, in Titel IV der Richtlinie 92/96/EWG, ABl. Nr. L 360 vom 9. Dezember 1992, S 1, zuletzt geändert durch die Richtlinie 95/26/EG, in den Art. 7 und 8 der Richtlinie 88/357/EWG, ABl. Nr. L 172 vom 4. Juli 1988, S 1, zuletzt geändert durch die Richtlinie 92/49/EG, sowie in Art. 4 der Richtlinie 90/619/EWG, ABl. Nr. L 330 vom 29. November 1990, S 50, zuletzt geändert durch die Richtlinie 92/96/EG, enthaltenen Rechtsvorschriften über die Verpflichtungen von Versicherungsunternehmen zur Vorlage der Bedingungen für eine Pflichtversicherung an die zuständige Aufsichtsbehörde, über die freie Niederlassung und den freien Dienstleistungsverkehr von Versicherungsunternehmen im Europäischen Wirtschaftsraum und über das anwendbare Recht bei Nicht-Lebens- und Lebensversicherungsverträgen, die in einem Mitgliedstaat gelegene Risiken decken;

5. die Freiheit der Parteien eines Vertrags zur Rechtswahl;

6. vertragliche Schuldverhältnisse in Bezug auf Verbraucherverträge einschließlich der gesetzlichen Informationspflichten, die einen bestimmenden Einfluss auf die Entscheidung zum Vertragsabschluss haben;

7. die Rechtswirksamkeit von Verträgen zur Begründung oder Übertragung von Rechten an Immobilien, sofern diese Verträge nach dem Recht des Mitgliedstaats, in dem sich die Immobilie befindet, zwingenden Formvorschriften unterliegen;

8. die Zulässigkeit nicht angeforderter Werbung und anderer Maßnahmen zur Absatzförderung im Weg der elektronischen Post;

9. die Tätigkeit von Notaren und die Tätigkeit von Angehörigen gleichwertiger Berufe, soweit diese öffentlich-rechtliche Befugnisse ausüben;

10. die Vertretung einer Partei und die Verteidigung ihrer Interessen vor den Gerichten, vor unabhängigen Verwaltungssenaten oder vor Behörden im Sinne des Art. 133 Z 4 B-VG;

11. Gewinn- und Glücksspiele, bei denen ein Einsatz, der einen Geldwert darstellt, zu leisten ist, einschließlich von Lotterien und Wetten;

12. Rechtsvorschriften über Waren, wie etwa Sicherheitsnormen, Kennzeichnungspflichten, Verbote und Einschränkungen der Innehabung oder des Besitzes, sowie über die Haftung für fehlerhafte Waren;

13. Rechtsvorschriften über die Lieferung von Waren einschließlich der Lieferung von Arzneimitteln und

14. Rechtsvorschriften über Dienstleistungen, die nicht elektronisch erbracht werden.

Abweichungen vom Herkunftslandprinzip

§ 22.

(1) Ein Gericht oder eine Verwaltungsbehörde kann im Rahmen seiner bzw. ihrer gesetzlichen Befugnisse abweichend vom Herkunftslandprinzip Maßnahmen ergreifen, die den freien Verkehr der Dienste der Informationsgesellschaft aus einem anderen Mitgliedstaat einschränken. Solche Maßnahmen müssen jedoch zum Schutz eines der in Abs. 2 genannten Rechtsgüter erforderlich sein. Sie dürfen sich nur gegen einen Diensteanbieter richten, der eines dieser Rechtsgüter beeinträchtigt oder ernstlich und schwerwiegend zu beeinträchtigen droht. Auch müssen sie in einem angemessenen Verhältnis zu den damit verfolgten Zielen stehen.

(2) Der freie Verkehr der Dienste der Informationsgesellschaft aus einem anderen Mitgliedstaat kann nur aus folgenden Gründen eingeschränkt werden:

1. Schutz der öffentlichen Ordnung, etwa zur Verhütung, Ermittlung, Aufklärung oder Verfolgung strafbarer Handlungen, einschließlich des Jugendschutzes und der Bekämpfung der Hetze aus Gründen der Rasse, des Geschlechts, des Glaubens oder der Nationalität;

2. Schutz der Würde einzelner Menschen;

3. Schutz der öffentlichen Gesundheit;

4. Schutz der öffentlichen Sicherheit einschließlich der Wahrung nationaler Sicherheits- und Verteidigungsinteressen und

5. Schutz der Verbraucher einschließlich des Schutzes der Anleger.

§ 23. (1) Eine Verwaltungsbehörde hat ihre Absicht zur Ergreifung von Maßnahmen, die den freien Verkehr von Diensten der Informationsgesellschaft aus einem anderen Mitgliedstaat einschränken, der Europäischen Kommission und der zuständigen Stelle des anderen Staates mitzuteilen und diese aufzufordern, geeignete Maßnahmen gegen den Diensteanbieter zu veranlassen. Die Behörde kann die von ihr beabsichtigten Maßnahmen erst durchführen, wenn die zuständige Stelle des anderen Mitgliedstaats dieser Aufforderung nicht innerhalb angemessener Frist Folge geleistet hat oder die von ihr ergriffenen Maßnahmen unzulänglich sind.

(2) Bei Gefahr im Verzug kann die Verwaltungsbehörde die von ihr beabsichtigten Maßnahmen auch ohne Verständigung der Kommission und Aufforderung der zuständigen Stelle des anderen Mitgliedstaats erlassen. In diesem Fall hat sie die von ihr ergriffene Maßnahme unverzüglich der Kommission und der zuständigen Stelle unter Angabe der Gründe für die Annahme von Gefahr im Verzug mitzuteilen.

(3) Die Abs. 1 und 2 sind auf gerichtliche Verfahren nicht anzuwenden.

7. Abschnitt.- Transparenz und Verbindung mit anderen Mitgliedstaaten Transparenz

§ 24.

(1) Der Bundesminister für Justiz hat die ihm bekannt gewordenen wesentlichen gerichtlichen oder verwaltungsbehördlichen Entscheidungen im Zusammenhang mit Diensten der Informationsgesellschaft der Europäischen Kommission bekannt zu geben.

(2) Der Bundesminister für Justiz hat im Internet Informationen über

1. die vertraglichen Rechte und Pflichten der Nutzer sowie über die bei Streitfällen verfügbaren Beschwerde- und Rechtsschutzverfahren einschließlich der praktischen Aspekte dieser Verfahren und

2. die Anschriften von Behörden, Körperschaften öffentlichen Rechts und anderer Stellen, bei denen die Nutzer oder Diensteanbieter weitere Informationen oder praktische Unterstützung erhalten können, zu veröffentlichen.

Verbindungsstelle

§ 25.

(1) Der Bundesminister für Justiz hat als Verbindungsstelle mit den zuständigen Stellen anderer Mitgliedstaaten und der Europäischen Kommission zusammenzuarbeiten. Er hat den an ihn gelangten Auskunftsbegehren anderer Mitgliedstaaten und der Kommission zu entsprechen und die nicht in seinen Wirkungsbereich fallenden Ersuchen um Amts- oder Rechtshilfe oder Auskünfte an die zuständigen Gerichte oder Verwaltungsbehörden weiterzuleiten.

(2) Der Bundesminister für Justiz hat die Anschriften der ihm bekannt gegebenen Verbindungsstellen anderer Mitgliedstaaten im Internet zu veröffentlichen.

8. Abschnitt.- Strafbestimmungen Verwaltungsübertretungen

§ 26.

(1) Ein Diensteanbieter begeht eine Verwaltungsübertretung und ist mit Geldstrafe bis zu 3 000 Euro zu bestrafen, wenn er

1. gegen seine allgemeinen Informationspflichten nach § 5 Abs. 1 verstößt,

2. gegen seine Informationspflichten für kommerzielle Kommunikation nach § 6 verstößt,

3. gegen seine Informationspflichten für Vertragsabschlüsse nach § 9 Abs. 1 verstößt oder entgegen § 9 Abs. 2 keinen elektronischen Zugang zu den freiwilligen Verhaltenskodizes, denen er sich unterwirft, angibt,

4. entgegen § 10 Abs. 1 keine technischen Mittel zur Erkennung und Berichtigung von Eingabefehlern zur Verfügung stellt oder

5. entgegen § 11 die Vertragsbestimmungen und die allgemeinen Geschäftsbedingungen nicht so zur Verfügung stellt, dass sie der Nutzer speichern und wiedergeben kann.

(2) Eine Verwaltungsübertretung nach Abs. 1 liegt nicht vor, wenn die Tat den Tatbestand einer gerichtlich strafbaren Handlung bildet oder nach anderen Verwaltungsstrafbestimmungen mit strengerer Strafe bedroht ist.

Tätige Reue

§ 27.

(1) Die Behörde kann einen Diensteanbieter, der die Verpflichtungen nach diesem Bundesgesetz verletzt, darauf hinweisen und ihm auftragen, den gesetzmäßigen Zustand innerhalb einer von ihr festgelegten angemessenen Frist herzustellen. Dabei hat sie ihn auf die mit einer solchen Aufforderung verbundenen Rechtsfolgen hinzuweisen.

(2) Ein Diensteanbieter ist wegen einer Verwaltungsübertretung nach § 26 Abs. 1 nicht zu bestrafen, wenn er den gesetzmäßigen Zustand innerhalb der von der Behörde gesetzten Frist herstellt.

9. Abschnitt.- Vollzugs- und Schlussbestimmungen In-Kraft-Treten

§ 28.

Dieses Bundesgesetz tritt mit 1. Jänner 2002 in Kraft.

Verweise auf andere Bundesgesetze

§ 29. Soweit in diesem Bundesgesetz auf Bestimmungen anderer Bundesgesetze verwiesen wird, sind diese in ihrer jeweils geltenden Fassung anzuwenden.

Vollzug

§ 30. Mit der Vollziehung dieses Bundesgesetzes sind hinsichtlich des § 7 der Bundesminister für Verkehr, Innovation und Technologie, hinsichtlich der §§ 24 und 25 der Bundesminister für Justiz sowie hinsichtlich der übrigen Bestimmungen der Bundesminister für Justiz und der Bundesminister für Wirtschaft und Arbeit betraut.

Hinweise auf Notifikation und Umsetzung

§ 31.

(1) Dieses Bundesgesetz wurde unter Einhaltung der Bestimmungen der Richtlinie 98/34/EG, ABl. Nr. L 204 vom 21. Juli 1998, S 37, in der Fassung der Richtlinie 98/48/EG, ABl. Nr. L 217 vom 5. August 1998, S 18, der Europäischen Kommission notifiziert (Notifikationsnummer 2001/290/A).

(2) Mit diesem Bundesgesetz wird die Richtlinie 2000/31/EG über bestimmte Aspekte des elektronischen Geschäftsverkehrs im Binnenmarkt (Richtlinie über den elektronischen Geschäftsverkehr), ABl. Nr. L 178 vom 17. Juli 2000, S 1, umgesetzt.

Artikel II.- Änderungen des Signaturgesetzes

Das Signaturgesetz, BGBl. I Nr. 190/1999, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 32/2001, wird wie folgt geändert:

1. § 4 Abs. 2 Z 4 hat zu lauten:

“4. einer Bürgschaftserklärung (§ 1346 Abs. 2 ABGB), die von Personen außerhalb ihrer gewerblichen, geschäftlichen oder beruflichen Tätigkeit abgegeben wird.”

2. Dem § 27 wird folgender Abs. 6 angefügt:

“(6) § 4 in der Fassung des Bundesgesetzes BGBl. I Nr. 152/2001 tritt mit 1. Jänner 2002 in Kraft.”

Artikel III.- Änderungen der Zivilprozessordnung

Die Zivilprozessordnung vom 1. August 1895, RGBl. Nr. 113, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 98/2001, wird wie folgt geändert:

1. § 577 Abs. 3 hat zu lauten:

“(3) Der Schiedsvertrag muss schriftlich errichtet werden oder in Telegrammen, Fernschreiben oder elektronischen Erklärungen enthalten sein, die die Parteien gewechselt haben.”

2. § 592 Abs. 1 hat zu lauten:

“(1) Den Parteien sind Ausfertigungen des Schiedsspruchs, und zwar, falls sie dieselben nicht vor dem Schiedsgericht persönlich in Empfang nehmen, durch die Post, einen Notar oder im Weg der elektronischen Post zuzustellen.”

Klestil

Schüssel

Decreto 1079/2005, sobre Implementación del uso de la tecnología de firma electrónica y firma digital en el ámbito del Poder Ejecutivo de la Ciudad de Buenos Aires (P.E.C.I.B.A.). (Boletín Oficial de Buenos Aires de 1 de agosto de 2005).

Visto la Ley Nacional número 25.506, su Decreto Reglamentario número 2.628-PEN/2002, los Decretos número 1.023/1993 de la ex MCBA (B.M. número 19.600) y número 2.696-GCABA/2003 (B.O. número 1836) y sus modificatorios y el Expediente número 16.493/2005 y;

Considerando:

Que la ley nacional citada ha instaurado el uso de la firma digital en la República Argentina, con los mismos efectos que la firma manuscrita, en cuyo marco se ha puesto en práctica la tecnología de firma electrónica en ámbitos de la Administración Pública Nacional, de administraciones provinciales y de los poderes judiciales de diversas jurisdicciones;

Que resulta innegable la conveniencia de impulsar el uso de estas tecnologías en el ámbito de la Ciudad Autónoma de Buenos Aires, atento a que propenden a agilizar y racionalizar notablemente los trámites administrativos, así como a dotarlos de una mayor transparencia y accesibilidad para su control, al hacerlos disponibles en medios informáticos;

Que, de lo establecido en los Decretos números 1.023/1993 de la ex MCBA y 2.696-GCABA/2003 y modificatorios, surge que la Dirección General de Sistemas de Información, dependiente de la Subsecretaría de Gestión Operativa de la Secretaría de Hacienda y Finanzas, tiene, entre sus misiones y funciones, las de proponer y coordinar la instrumentación, en su carácter de órgano rector de la materia, de las políticas de sistemas de información del Gobierno de la Ciudad Autónoma de Buenos Aires, dictar la normativa pertinente, promover e implementar las políticas de innovación tecnológica y administrar la infraestructura centralizada de tecnología informática en cuanto a su disponibilidad, integridad, seguridad y resguardo;

Que para llevar adelante un cambio de estas características, por su magnitud y trascendencia, es preciso encararlo gradualmente, en razón de lo cual se hace necesario facultar a la Secretaría de Hacienda y Finanzas para emitir las normas reglamentarias conducentes a la implantación de tal sistema;

Que, con miras al objetivo de lograr la utilización de estas tecnologías en forma general, tanto en la esfera gubernamental como en su interacción con la esfera privada y aun hacia el interior de esta última, se estima oportuno asimismo facultar a la Secretaría de Hacienda y Finanzas para que establezca las etapas y trámites dentro de los cuales se irá utilizando la referida tecnología, así como las políticas de certificación y los criterios para la emisión, renovación y revocación de los certificados digitales de los agentes y funcionarios de este Gobierno;

Por ello y en virtud de las facultadas legales que le son propias (arts. 102º y 104º de la Constitución de la Ciudad Autónoma de Buenos Aires), el Jefe de Gobierno de la Ciudad Autónoma de Buenos Aires decreta:

Artículo 1º. Impleméntase el uso de la tecnología de firma electrónica y firma digital en el ámbito del Poder Ejecutivo del Gobierno de la Ciudad Autónoma de Buenos Aires.

Artículo 2º. Facúltase al/la titular de la Secretaría de Hacienda y Finanzas para dictar las normas que fijen las etapas y trámites en los cuales se irá utilizando la referida tecnología, así como las políticas de certificación y los criterios para la emisión, renovación y revocación de los certificados digitales de los agentes y funcionarios del Poder Ejecutivo, al igual que otras de carácter reglamentario del presente.

Artículo 3º. La Dirección General de Sistemas de Información, en su carácter de órgano rector de los sistemas informáticos de este Gobierno, actúa como autoridad de certificación, en tanto que la Escribanía General de la Ciudad lo hace como autoridad de registro, en el marco normativo que se establezca conforme lo dispuesto en el artículo precedente, en función de la cual dichas autoridades podrán dictar las normas específicas que resulten necesarias para el cumplimiento de la tarea que por el presente se les encomienda.

Artículo 4º. El presente decreto es refrendado por la señora Secretaria de Hacienda y Finanzas y por el señor Jefe de Gabinete.

Artículo 5º. – Comuníquese, etc.

Ibarra.

Albamonte

Fernández.

V I S T O :

El expediente nº 00308.-0003646.-8 del registro del Sistema de Información de Expedientes –DIRECCION PROVINCIAL DE INFORMATICA.- mediante el cual se propicia la creación de un servicio informático de consulta de textos normativos de la Provincia, como herramienta eficaz en el desenvolvimiento de la actividad administrativa e institucional; y

CONSIDERANDO:

Que a los fines de dotar a la Administración Pública de un instrumento que colabore con la dinámica propia de su desarrollo, procurando la agilidad y eficiencia en su accionar, se observa la conveniencia de brindar un servicio de consulta de normativa a todas las áreas de la misma;

Que existe en el ámbito del Poder Ejecutivo información de uso general que se encuentra en condiciones de ser sistematizada en forma gradual, tal como son los textos de decretos y leyes provinciales;

Que la Dirección General de Técnica Legislativa, dependiente del Ministerio de Gobierno, Justicia y Culto, es el área responsable de recepcionar a través del Registro de Leyes, las leyes sancionadas por la Legislatura Provincial;

Que la Dirección General de Despacho y Decretos de la Gobernación, dependiente de la Secretaría de Estado General y Técnica de la Gobernación, centraliza la totalidad de los Decretos emitidos por el Poder Ejecutivo;

Que la Dirección Provincial de Informática dispone de la infraestructura técnica en lo que hace a equipamiento, controles y niveles de seguridad requeridos para esta tarea;

Que el Honorable Tribunal de Cuentas de la Provincia se adhiere a la instrumentación del proyecto, aportando el software de aplicación oportunamente confeccionado, acordando pautas técnicas con la Dirección Provincial de Informática;

Que el objetivo principal de acercar la normativa de interés general, constituye una herramienta de gran valor para todas las áreas de la Administración Pública, y se efectuará sin generar erogación alguna en el presupuesto, basándose exclusivamente en el aprovechamiento de los recursos existentes, y en la cooperación de los distintos organismos que la componen;

POR ELLO:

EL GOBERNADOR DE LA PROVINCIA

D E C R E T A :

Artículo 1º.- Créase el Servicio Informático de Consulta Normativa de la Provincia Denominado Sistema de Información de Normativa (SIN), que dependerá de la Secretaría de Estado General y Técnica de la Gobernación.

Artículo 2º.- Establécese que el objetivo primario del sistema es brindar información normativa de manera ágil y segura, que sea de interés para los distintos estamentos de la Administración Pública Provincial, extensivo en su utilización a los Poderes Legislativos y Judicial.

Artículo 3º.- Establécese el inicio de las actividades del SIN, incorporando al sistema en esta primera etapa, información de Decretos, según procedimiento general detallado en el Anexo I, el cual forma parte integrante del presente instrumento legal.

Artículo 4º.- La incorporación de las Leyes Provinciales se realizará en una segunda etapa, de acuerdo al procedimiento que establezca al efecto el Ministerio de Gobierno, Justicia y Culto, a través de la Dirección General de Técnica Legislativa.

Artículo 5º.- La incorporación de otra normativa de interés general al SIN, se realizará de conformidad a las pautas que defina la Secretaría de Estado General y Técnica de la Gobernación o las que establezca el organismo y/o repartición que ella designe para ese fin.

Artículo 6º.- Refréndese por los señores Ministros de las carteras de Gobierno, Justicia y Culto y de Hacienda y Finanzas.

Artículo 7º.- Regístrese, comuníquese, publíquese y archívese.

ANEXO I

1. El organismo que dé origen a la norma será responsable de enviar a la Secretaría de Estado General y Técnica de la Gobernación, el texto original del proyecto en formato digital, incluidos todos sus anexos, respetando los aspectos formales establecidos en el Decreto nº 4211/90 y su modificatorio, el Decreto nº 2717/95.

2. Una vez rubricado el proyecto, la Dirección General de Despacho y Decretos de la Gobernación, procederá al control del texto en formato digital, oportunamente enviado por la Jurisdicción que le dio origen, y realizará modificaciones si así correspondiere, dejando el texto en formato digital a imagen del texto original.

3. La Dirección General de Despacho y Decretos de la Gobernación será responsable de la publicación del decreto y todos sus anexos en el SIN, con las propiedades de acceso correctamente codificadas.

4. Será también responsabilidad de la Dirección General de Despacho y Decretos de la Gobernación mantener las actualizaciones que cada decreto produzca sobre normas anteriores.

5. El texto del proyecto en formato digital se deberá realizar utilizando dos unidades de soporte magnético que guarden identidad de contenido a imagen del escrito original. Estos soportes magnéticos se incorporarán al expediente del trámite en un sobre cerrado y con sello del organismo que le dio origen, firma y sello del responsable de la información y número de expediente que acompaña.

   La Dirección Provincial de Informática podrá en el futuro recomendar otra alternativa tecnológica.

6. Será responsabilidad de la Sectorial de Informática de la Gobernación la administración y el mantenimiento de la aplicación.

EL PRESIDENTE DE LA REPÚBLICA Y EL MINISTRO DE AMBIENTE, ENERGÍA Y TELECOMUNICACIONES

En uso de las facultades que les confieren los artículos 140, incisos 3), y 18), y 146 de la Constitución Política; los artículos 25, inciso 1), 27, inciso 1) y 28, inciso 2) acápite b) de la Ley General de la Administración Pública, Ley nº 6227 del 2 de mayo de 1978, y la Ley General de Telecomunicaciones, nº 8642 del 4 de junio del 2008.

Considerando:

I.- Que corresponde al Poder Ejecutivo reglamentar las leyes de la República.

II.- Que la Ley General de Telecomunicaciones garantiza la privacidad y confidencialidad en las comunicaciones de acuerdo a nuestra Constitución Política.

III.- Que la Ley General de Telecomunicaciones establece las obligaciones para garantizar el secreto de las comunicaciones, el derecho a la intimidad y la protección de los datos de carácter personal de los abonados y usuarios finales mediante la implementación de las medidas técnicas y administrativas necesarias.

IV.- Que la Ley General de Telecomunicaciones establece la obligación de los operadores y proveedores, de conformidad con el artículo 24 de la Constitución Pública, de garantizar el derecho a la intimidad, a la libertad y al secreto de las comunicaciones, así como proteger la confidencialidad de la información que obtengan de sus clientes, o de otros operadores, con ocasión de la suscripción de los servicios; salvo que aquellos autoricen la cesión de la información a otros entes públicos o privados de manera expresa.

Por tanto,

DECRETAN:

Reglamento sobre Medidas de Protección de la Privacidad de las Comunicaciones

CAPÍTULO I.- Disposiciones generales

Artículo 1º- Objeto del Reglamento.

El presente reglamento tiene por objeto establecer las disposiciones reglamentarias, sobre las medidas de protección a la privacidad y confidencialidad de las comunicaciones, derivadas del capítulo II del título II de la Ley General de Telecomunicaciones (Ley nº 8642).

Artículo 2º- Ámbito de aplicación y alcance.

Están sometidos al presente reglamento todos los operadores o proveedores de servicios de telecomunicaciones que usen y exploten redes públicas de telecomunicaciones, independientemente del tipo de red. Los acuerdos entre operadores, lo estipulado en las concesiones, autorizaciones y en general, todos los contratos por servicios de telecomunicaciones que se suscriban de conformidad con esta Ley, tendrán en cuenta la debida protección de la privacidad y seguridad de las transacciones electrónicas que desarrollen los usuarios finales de los servicios de telecomunicaciones.

Las disposiciones que tutelen la privacidad de las comunicaciones establecidas en la Ley General de Telecomunicaciones y desarrolladas en este Reglamento son irrenunciables y de aplicación obligatoria sobre cualesquiera otras leyes, reglamentos, costumbres, prácticas, usos o estipulaciones contractuales en contrario.

Artículo 3º- Competencia y funciones.

De conformidad con el artículo 41 de la Ley de Fortalecimiento y Modernización de las Entidades Públicas del Sector Telecomunicaciones, que reforma el artículo 60 de la Ley nº 7593, le corresponde a la Superintendencia de Telecomunicaciones, asegurar el cumplimiento de las obligaciones de privacidad de las comunicaciones que se impongan a los operadores de redes de telecomunicaciones.

La Superintendencia de Telecomunicaciones deberá asegurar la adopción de medidas técnicas y administrativas por parte de los operadores y proveedores para que se garantice la seguridad en el almacenamiento y transferencia de las comunicaciones como la intimidad de las personas.

Artículo 4º- De los fines.

El presente Reglamento tiene entre sus fines:

a) Garantizar el secreto de las comunicaciones, el derecho a la intimidad y la protección de los datos de carácter personal de los abonados y usuarios.

b) Promover que los proveedores y operadores de servicios de telecomunicaciones adopten medidas técnicas y administrativas que preserven la seguridad de sus servicios.

c) Garantizar que la información de los abonados que se suministra para las guías de abonados y los recibos telefónicos, sea congruente con los principios de privacidad y confidencialidad de la información, así como que dicha información no sea divulgada ni utilizada con fines comerciales.

d) Asegurar que los datos de tráfico y de localización relacionados con los usuarios finales, sean tratados y almacenados bajo rigurosos estándares de seguridad, así como que estos sean eliminados o anónimos cuando ya no sean, necesarios a efectos de la transmisión de una comunicación o para la prestación de un servicio.

e) Promover que la utilización de sistemas de llamadas automáticas por voz, fax, correo electrónico o cualquier otro dispositivo con fines de venta directa, se realice conforme a los términos de la legislación vigente a fin de garantizar el derecho a la intimidad de los usuarios.

Artículo 5º- De las definiciones.

Para los efectos del presente  reglamento se adoptan las siguientes definiciones:

a) Comunicación: Cualquier información intercambiada o conducida entre dos o más usuarios por medio de un servicio de telecomunicaciones.

b) Correo electrónico: Todo mensaje, archivo, dato u otra información electrónica que se transmite a una o más personas por medio de una red y sus equipos receptores finales como las computadoras, teléfonos o cualquier otro equipo de tecnología similar.

c) Correo electrónico comercial: Todo correo electrónico que contenga información comercial publicitaria o promocional de bienes y servicios de una empresa, organización, persona o cualquier otra con fines lucrativos.

d) Datos de localización: Cualquier dato transmitido por una red de telecomunicaciones que indique la posición geográfica del equipo terminal de un usuario de un servicio de telecomunicaciones.

e) Datos de tráfico: Cualquier dato relacionado con la conducción de una comunicación a través de una red de telecomunicaciones o a efectos de la facturación de la misma.

f) Dirección de correo electrónico: Serie de caracteres utilizado para identificar el origen o el destino de un correo electrónico.

g) Facilidad de identificación de la línea de origen: Servicio que permite que el usuario que recibe una llamada, obtenga la información del número telefónico de la línea desde donde se origina esa comunicación.

h) Facilidad de identificación de línea conectada: Servicio que permite que el usuario que origina la llamada obtenga información del número telefónico de la línea a la que ha sido conectada su llamada.

i) Llamada: Conexión establecida por medio de un servicio telefónico que permita la comunicación bidireccional en tiempo real.

j) Llamada infructuosa: Aquella comunicación en el transcurso de la cual se ha realizado con éxito una llamada telefónica pero sin contestación, o en la que ha habido una intervención por parte del proveedor u proveedores involucrados en la llamada.

k) Llamada no conectada: Aquella comunicación en el transcurso de la cual no se ha realizado una llamada telefónica, sin que haya habido intervención del operador u operadores involucrados.

l) Proveedor del servicio de correo electrónico: Toda persona física o jurídica que provea el servicio de correo electrónico y que actúa como intermediario en el envío o recepción del mismo.

m) Servicio de valor agregado: Son aquellos que utilizan servicios finales de telecomunicaciones e incorporan aplicaciones que permiten transformar el contenido de la información trasmitida.

n) Superintendencia de Telecomunicaciones (SUTEL): Órgano de la Autoridad Reguladora de los Servicios Públicos encargado de regular, supervisar, aplicar, vigilar y controlar el ordenamiento jurídico de las telecomunicaciones.

o) Tratamiento de datos: Operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la selección, grabación, conservación, elaboración, modificación, bloqueo y cancelación de información relacionada con las comunicaciones hechas a través de redes de telecomunicaciones, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias.

p) Usuario final: Usuario que recibe un servicio de telecomunicaciones sin explotar redes públicas de telecomunicaciones y sin prestar servicios de telecomunicaciones disponibles al público.

CAPÍTULO II.- Privacidad y confidencialidad de las comunicaciones

SECCIÓN I.- Privacidad de las comunicaciones

Artículo 6º- Privacidad de las comunicaciones.

Los operadores de redes públicas y proveedores de servicios de telecomunicaciones disponibles al público, deberán garantizar el secreto de las comunicaciones, el derecho a la intimidad y la protección de los datos de carácter personal de los abonados y usuarios finales, mediante la instalación y operación de los sistemas y las medidas técnicas y administrativas para cumplir ese propósito.

Los operadores y proveedores deberán adoptar las medidas técnicas y administrativas idóneas para garantizar la seguridad de las redes y sus servicios. En caso de que el operador o proveedor conozca de un riesgo identificable en la seguridad de la red, deberá informar a la Superintendencia de Telecomunicaciones y a los usuarios finales sobre dicho riesgo.

Los operadores y proveedores deberán garantizar que las comunicaciones y los datos de tráfico asociados a ellas, no serán escuchadas, grabadas, registradas, almacenadas, intervenidas o vigiladas por terceros sin su consentimiento, salvo cuando se cuente con la autorización judicial correspondiente de conformidad con la ley.

Artículo 7º- Medidas de seguridad.

Los proveedores y operadores de servicios de telecomunicaciones deberán adoptar las medidas técnicas y administrativas adecuadas para preservar la seguridad de sus servicios, de ser necesario en colaboración con otros operadores o proveedores de telecomunicaciones en materia de la seguridad de la red. Para tales efectos, los operadores o proveedores deberán considerar las técnicas más avanzadas a fin de garantizar un nivel de seguridad adecuado al riesgo existente.

En caso de que exista un riesgo particular de violación de la seguridad de la red, el proveedor del servicio de telecomunicaciones deberá informar a sus abonados sobre dicho riesgo. Asimismo corresponderá al proveedor u operador del servicio informar cuando el riesgo quede fuera del ámbito de las medidas que éste deberá tomar, así también sobre las posibles soluciones, los costos y las vulnerabilidades que aún quedan al descubierto.

Artículo 8º- Responsabilidad de los operadores y proveedores con redes interconectadas.

En el caso de que las redes de varios operadores estén interconectadas, será responsabilidad del operador desde cuya red se origine la llamada, la generación y entrega en el punto de interconexión de la identidad de la línea de origen y el respeto de la posible marca de supresión que haya sido introducida por el usuario.

El operador cuya red sea el destino final de la llamada y preste la facilidad de identificación de la línea de origen, deberá hacerlo atendiendo a la información recibida asociada a la llamada y en el marco de lo que se establece en los artículos anteriores. Igualmente, en la prestación de la facilidad de identificación de la línea conectada, los operadores de las redes de origen o destino de las llamadas serán responsables de la correcta provisión de las funcionalidades específicas que correspondan a su red.

El operador cuya red realice exclusivamente servicios de tránsito de las llamadas, deberá transmitir en cada caso y de manera transparente la identidad de la línea de origen o de la línea conectada y sus marcas asociadas a cada línea.

Artículo 9º- Confidencialidad de las comunicaciones.

La SUTEL mediante el presente reglamento velará, por el cumplimiento del mandato establecido en el artículo 42 de la Ley nº 8642 en donde se le ordena a los operadores y proveedores de servicios de Telecomunicaciones garantizar la confidencialidad de las comunicaciones realizadas a través de sus redes y de los servicios de telecomunicación que brindan. En particular, prohibirán la escucha, la grabación, el almacenamiento u otros tipos de intervención o vigilancia de las comunicaciones por personas distintas de los usuarios, sin el consentimiento de los mismos, salvo cuando exista autorización judicial para hacerlo de conformidad con la ley vigente o a fin de fiscalizar la calidad del servicio, siempre y cuando, el usuario final sea informado previamente.

Los proveedores deberán garantizar que el personal autorizado para acceder a los datos objeto de este reglamento, adopten las medidas técnicas y administrativas que impidan su manipulación o uso para fines distintos de los comprendidos en este reglamento, su destrucción accidental o ilícita y su pérdida accidental, así como su almacenamiento, tratamiento, divulgación o acceso no autorizados, quedarán sujetos a las sanciones administrativas y penales correspondientes.

Los operadores o proveedores deberán advertir, en los contratos de trabajo de su personal, directrices, políticas institucionales, o cualquier otro medio que considere oportuno, especialmente aquellos funcionarios o trabajadores que tengan acceso a datos sensibles y personalísimos de los usuarios, sobre las sanciones administrativas o laborales, civiles y penales a las que se verán expuestos en caso de infringir y lesionar los derechos de los usuarios.

SECCIÓN II.- Guías de abonados

Artículo 10.- Guías de abonados.

Todos los abonados al servicio telefónico disponible al público, tendrán derecho a figurar en la guía de abonados. Los proveedores deberán informar gratuitamente a sus abonados antes de incluir o facilitar sus datos a otra persona física o jurídica que tenga como destino incluirlos en cualquier tipo de guía de abonados, sea impresa o electrónica, disponible al público o accesible a través de servicios de información o de consulta sobre ella. Deberán informar además al abonado acerca de cualquier otra posibilidad de uso basada en funciones de búsqueda incorporadas en sus versiones electrónicas. Dicha información a los abonados deberá producirse al menos dos meses de antelación a que los datos sean incluidos o facilitados a otra entidad para su inclusión, y se les deberá solicitar su consentimiento, en los términos establecidos en los apartados siguientes.

Artículo 11.- Prestación de los servicios de elaboración de guías de abonados y de consulta telefónica sobre números de abonado.

La elaboración y comercialización de las guías de abonados a los servicios de telecomunicaciones y la prestación del servicio nacional de información sobre consulta telefónica sobre números de abonado se realizará en régimen de libre competencia.

De conformidad con el artículo 12, una vez que los abonados hayan manifestado su consentimiento a los proveedores, éstos suministrarán a la SUTEL en el formato que ésta determine la información necesaria para la elaboración de las guías y la prestación de los servicios de información. La SUTEL suministrará gratuitamente a los interesados que vayan a elaborar guías telefónicas de abonados y a los que presten el servicio de consulta telefónica sobre números de abonado y a los que presten los servicios de llamadas de emergencia, los datos que le faciliten los proveedores, de conformidad con lo establecido en este reglamento y con las instrucciones que, en su caso, dicte la SUTEL.

Los datos referentes a los abonados que hubieran ejercido su derecho a no figurar en las guías de abonados, únicamente se proporcionarán a las entidades responsables del servicio de atención de llamadas de emergencia.

A estos efectos, se entenderá que los servicios de llamadas de emergencia son los prestados a través del número 9-1-1 y aquellos otros que la Comisión Coordinadora del Sistema de Emergencias 9-1-1 determine.

Cuando la elaboración de la guía de abonados no quede garantizada por la libre competencia, su elaboración corresponderá a la SUTEL. Las guías deberán entregarse gratuitamente a los abonados de telefonía fija y ponerla a disposición gratuita del resto de abonados del servicio de telefonía celular a través de los proveedores que presten dicho servicio y que así lo soliciten. Cuando varios contratos del servicio telefónico fijo estén domiciliados en el mismo lugar, se entenderá cumplida la obligación de entregar gratuitamente una guía de abonado cuando se haya entregado al menos una guía en ese lugar.

El proveedor o proveedores responsables de prestar los servicios de telefonía fija, pondrán a disposición del público el servicio de consulta telefónica sobre números de abonados contenidos en las guías de abonados. Este servicio se prestará a un precio orientado a los costos del servicio de conformidad al artículo 6, inciso 13) de la Ley General de Telecomunicaciones; y tendrá carácter gratuito para el usuario cuando se efectúe desde un teléfono público.

Artículo 12.- Autorización para el suministro de información en las guías de abonados.

Para que los datos correspondientes a un abonado sean incluidos en algún tipo de guía o facilitados a otra entidad para su inclusión en ella o para la prestación de servicios de información o de consulta sobre ella, será preciso el consentimiento expreso del abonado. A estos efectos, se entenderá que existe consentimiento del abonado, cuando al suscribir el contrato de prestación del servicio telefónico, exprese por escrito su consentimiento para que sus datos se entreguen a fin de ser incluidos en la guía telefónica o para la prestación de servicios de información o de consulta sobre ella.

Para las sucesivas inclusiones de dichos datos en la guía o su entrega a otra entidad para su inclusión en ella o para la prestación de servicios de información o de consulta sobre ella, bastará que en el plazo de un mes, después del anuncio en el que se informa el inicio de la elaboración de la guía, que el abonado no se oponga expresamente a su inclusión. La inclusión en una guía, impresa o electrónica, de cualquier dato distinto de los previstos en este reglamento, exigirá el consentimiento expreso del abonado para ello.

Aparecerán también, los datos de los abonados del servicio telefónico móvil que hayan solicitado a su proveedor del servicio su deseo de aparecer en ellas, y los datos de los abonados que tengan números no geográficos asignados, conforme al Plan Nacional de Numeración.

Cuando se trate del servicio telefónico fijo y el titular sea una persona física, podrá solicitar que asociado a un mismo número figure el nombre de otra persona mayor de edad. La solicitud de dicha inscripción se realizará de manera conjunta.

Artículo 13.- Restricción de la información.

Los abonados tendrán derecho a que los datos que aparecen en la guía no sean utilizados sin su consentimiento con fines de publicidad u otro fin comercial. Del mismo modo tendrán derecho a que se omita parcialmente su dirección o algún otro dato. Asimismo, podrán ejercer los derechos de acceso, corrección, rectificación, supresión o eliminación de sus datos personales, sin cobro alguno.

Artículo 14.- Datos generales que deben figurar en las guías de abonados.

Cada ejemplar de las guías de abonados deberá contener, al menos, los siguientes datos generales:

a) El nombre del abonado, su domicilio y el número telefónico contratado con el proveedor del servicio.

b) Información a los abonados sobre la posibilidad de ejercer los derechos de acceso, corrección, rectificación, supresión o eliminación de sus datos personales, en los términos previstos en este reglamento.

c) La dirección postal, electrónica y los números telefónicos de atención al usuario de los proveedores del servicio telefónico.

d) Instrucciones que indiquen cómo acceder y hacer uso de la guía y del servicio nacional de información.

e) Los códigos de acceso a otros países para realizar llamadas internacionales.

f) Los códigos de servicios especiales conforme al Plan Nacional de Numeración.

g) Los procedimientos de marcado.

h) Instrucciones para contratar espacios de difusión publicitaria en la Guía Telefónica e información sobre tarifas de publicidad.

i) Los números telefónicos de los servicios de emergencia.

j) Fecha completa de edición y actualización, así como nombre y dirección del editor.

Artículo 15.- Elaboración de las guías de abonados.

Los datos que figuren en las guías de abonados se publicarán en un tipo de letra claro y de fácil lectura. La impresión se realizará en las dos caras de cada hoja, sin que ello dificulte la lectura de la información, utilizando un papel con una textura que permita la fácil lectura de la información. La encuadernación deberá soportar sin deterioro un uso normal durante la vigencia de la guía telefónica. Las guías de abonados se organizarán por orden alfabético de los apellidos de los abonados.

Cuando el número de abonados de una provincia sea elevado, la guía telefónica se podrá organizar territorialmente en varios tomos a fin de facilitar su manejo. La división de la información provincial para su inclusión en cada tomo se realizará de modo que se facilite su uso, teniendo especialmente en cuenta para ello la demanda y utilización habitual de la información por los usuarios del servicio telefónico fijo.

Artículo 16.- Actualización de las guías de abonados.

Las guías de abonados deberán actualizarse en plazos periódicos no superiores a los doce meses. Los comercializadores deberán suministrar gratuitamente a todos los abonados de la telefonía fija, un ejemplar de la guía telefónica general.

Las guías telefónicas considerarán todas las rectificaciones, correcciones o supresiones que hayan sido comunicadas con un mes de anticipación al momento del cierre de la edición. El período comprendido entre la fecha de actualización de los datos y la fecha de edición de las guías telefónicas no podrá superar el plazo de tres meses.

Artículo 17.- Guías de abonados en formato electrónico.

Las guías de abonados en formato electrónico estarán sujetas a las mismas normas de las guías de abonados impresas. Las entidades o empresas que elaboren dichas guías de abonados podrán suministrar una guía electrónica a los abonados siempre que medie solicitud fehaciente de su parte.

SECCIÓN III.- Identificación de llamadas

Artículo 18.- Visualización y restricción de la línea de origen y conectada.

Cuando un proveedor preste servicios telefónicos disponibles al público con las facilidades de identificación de la línea de origen e identificación de la línea conectada, deberá informar a sus abonados, con 30 días naturales de antelación al inicio de la prestación de dichas facilidades y sus características. En particular, el proveedor deberá informar a los abonados que hubieran decidido no aparecer en las guías, poniéndoles de manifiesto la especial situación y el modo en que la utilización de las mencionadas facilidades puede afectar a la protección de su intimidad y a su derecho a la protección de sus datos de carácter personal.

Los proveedores ofrecerán a los abonados un servicio de atención rápido y gratuito para que puedan realizar consultas sobre el funcionamiento de estas facilidades y para que les comuniquen, en su caso, la configuración y opciones elegidas para éstas.

Los proveedores que vayan a prestar las facilidades de identificación de la línea de origen o de la línea conectada deberán remitir a la SUTEL, con carácter previo a la prestación de estas facilidades, un documento que explique las características y los procedimientos empleados para garantizar el cumplimiento de lo establecido en este reglamento sobre dichas facilidades. Asimismo, los proveedores tendrán obligación de comunicar, con 30 días naturales previos a su aplicación, las posteriores variaciones de las características de sus ofertas.

Artículo 19.- Supresión en origen por línea de la identificación de la línea de origen.

Los proveedores que presten el servicio de identificación de la línea de origen, deberán necesariamente ofrecer la posibilidad de que cualquier abonado pueda suprimir de forma automática de todas sus llamadas la identificación de su línea.

Para las activaciones o desactivaciones los proveedores podrán establecer un precio de conformidad con el artículo 6º, inciso 13) de la Ley General de Telecomunicaciones.

Artículo 20.- Filtrado en destino de llamadas sin identificación.

Cuando los proveedores que presten el servicio de identificación de la línea de origen y ésta se presente con anterioridad a que se establezca la llamada, deberán ofrecer a cualquier abonado que recibe la llamada, la posibilidad mediante un procedimiento sencillo, de rechazar las llamadas procedentes de usuarios o abonados que hayan impedido la visualización de la identificación de la línea de origen.

Artículo 21.- Eliminación de la supresión en origen de la identificación de línea de origen.

Los proveedores eliminarán las marcas de supresión en origen de la identificación de la línea de origen, cuando el destino de las llamadas corresponda a entidades que presten servicios de llamadas de urgencias a través del número 9-1-1 y otras autorizadas para la atención de emergencias, por la Comisión Coordinadora del Sistema de Emergencias 9-1-1.

La aplicación del mecanismo de eliminación de marcas de supresión en origen de la identificación de la línea de origen para servicios de emergencias distintos de los atendidos a través del número 9-1-1 deberá ser aprobada, a solicitud de las entidades prestadoras de los citados servicios de emergencia o de oficio, de manera previa y para cada caso particular o tipo de servicio de emergencia, por el Ministerio de Ambiente, Energía y Telecomunicaciones.

Asimismo, se podrán eliminar por un período limitado las marcas de supresión en origen de la identificación de la línea de origen, cuando el abonado haya solicitado la identificación de las llamadas maliciosas o molestas, de acuerdo con lo establecido en la normativa vigente en cada momento sobre protección y suspensión de las garantías del secreto de las comunicaciones.

Artículo 22.- Supresión permanente en destino de la identidad de la línea de origen.

La SUTEL podrá establecer, para proteger el derecho a la intimidad, que de manera gratuita, y según la disponibilidad técnica del proveedor, ciertos destinos de las llamadas asociados a determinados servicios no dispongan de la facilidad de identificación de la línea de origen.

Artículo 23.- Supresión de la identificación de la línea conectada.

Cuando los proveedores ofrezcan la facilidad de identificación de la línea conectada, el abonado que recibe la llamada deberá tener la posibilidad de suprimir la visualización del usuario que realiza la llamada de la identidad de la línea conectada.

Artículo 24.- Desvío automático de llamadas.

Los proveedores deberán ofrecer a todos los abonados, un procedimiento sencillo y gratuito, que permita evitar el desvío automático de llamadas a su terminal por parte de un tercero.

CAPÍTULO III.- Datos de tráfico y localización

Artículo 25.- Datos de tráfico y localización.

De conformidad con lo establecido en los artículos 42 y 43 de la Ley nº 8642, los operadores y proveedores de servicios de telecomunicaciones deberán eliminar o hacer anónimos los datos de carácter personal sobre el tráfico referidos a una comunicación y relacionados con los abonados y usuarios finales que hayan sido tratados y almacenados para establecer una comunicación, en cuanto ya no sean necesarios a los efectos de su transmisión.

Los datos de tráfico que fueran necesarios para realizar la facturación y los pagos de las interconexiones, podrán ser tratados únicamente durante el plazo en que pueda impugnarse la factura o exigirse el pago, de conformidad con la legislación aplicable. Transcurrido dicho plazo, los operadores deberán eliminar o hacer anónimos los datos de carácter personal, en los términos del inciso anterior.

Los operadores y los proveedores, deberán solicitar el consentimiento del abonado o usuario final, al menos, con un mes de antelación al inicio de la prestación del servicio, con el fin de informar sobre el tratamiento que se le dará a sus datos; informándole sobre los tipos de datos que serán tratados y el plazo durante el cual serán utilizados. Esta comunicación, deberá efectuarse a través de cualquier medio que garantice su recepción efectiva por parte del abonado o usuario final; pudiendo llevarse a cabo de forma conjunta con la facturación del servicio prestado.

Deberá facilitarse al abonado o usuario final un medio sencillo (número telefónico gratuito, sitio de Internet), que no le implique gasto alguno; para manifestar su negativa o aceptación del tratamiento de los datos citados.

Si en el plazo de un (1) mes a partir de recibida la solicitud de consentimiento por parte del abonado o usuario, éste no se hubiese pronunciado al respecto, se entenderá que consiente el tratamiento de sus datos de tráfico y localización para esta finalidad; siempre que así se hubiera hecho constar en la información dirigida al abonado o usuario. En todo caso, los abonados o usuarios dispondrán de la posibilidad de retirar en cualquier momento su consentimiento.

El tratamiento de los datos de tráfico y localización, realizado de conformidad con los incisos anteriores, sólo podrá ser efectuado por el personal a cargo del operador o proveedor cuyo abonado o usuario está asociado a estos datos.

Cuando se haya obtenido el consentimiento de un abonado o usuario para el tratamiento de datos de localización distintos de los datos de tráfico, el abonado o usuario deberá seguir contando con la posibilidad, por un procedimiento sencillo y gratuito, de rechazar temporalmente el tratamiento de tales datos para cada conexión a la red o para cada transmisión de una comunicación.

Artículo 26.- Datos personales sobre el tráfico y la facturación.

Los operadores y proveedores deberán eliminar o hacer anónimos los datos de carácter personal sobre el tráfico referidos a una comunicación y relacionados con los usuarios y los abonados que hayan sido tratados y almacenados para establecer una comunicación, en cuanto ya no sean necesarios a los efectos de su transmisión, sin perjuicio de lo dispuesto en los apartados siguientes.

Los datos de tráfico que fueran necesarios para realizar la facturación y los pagos de las interconexiones, podrán ser almacenados únicamente durante el plazo en que pueda impugnarse la factura o exigirse el pago, de conformidad con la legislación aplicable. Transcurrido dicho plazo, los operadores o proveedores deberán eliminar o hacer anónimos los datos de carácter personal.

Asimismo, podrán emplear los datos de tráfico con fines de promoción comercial de servicios de telecomunicaciones o para la prestación de servicios con valor agregado, en la medida y durante el tiempo necesarios para la prestación de tales servicios o su promoción comercial, siempre y cuando el abonado haya dado su consentimiento.

A estos efectos, los sujetos obligados deberán dirigirse a los abonados, al menos, con un mes de antelación al inicio de la promoción o de la prestación del servicio con valor añadido, informarles del tipo de servicios para los que se efectuará el tratamiento, los tipos de datos que serán objeto de tratamiento y la duración que tendrá y solicitarles su consentimiento para el tratamiento de los datos.

Esta comunicación, que deberá efectuarse a través de un medio que garantice su recepción por parte del abonado, podrá llevarse a cabo de manera conjunta a la facturación del servicio prestado por los sujetos obligados al abonado.

Deberá facilitarse al interesado un medio sencillo y que no implique ingreso alguno para el sujeto obligado, para manifestar su negativa al tratamiento de los datos.

Si en el plazo de un mes desde que el abonado reciba la solicitud éste no se hubiese pronunciado al respecto, se entenderá que consiente el tratamiento de los datos de tráfico para esta finalidad, siempre que así se hubiera hecho constar en la información dirigida al abonado.

En todo caso, los abonados dispondrán de la posibilidad de retirar en cualquier momento su consentimiento para el tratamiento de sus datos de tráfico al que se refiere este apartado.

El operador deberá informar al abonado o al usuario de los tipos de datos de tráfico que son tratados y de la duración de este tratamiento y antes de obtener el consentimiento. El tratamiento de los datos de tráfico, de conformidad con los apartados anteriores, sólo podrá realizarse por las personas que actúen bajo la autoridad del proveedor que se ocupen de la facturación o de la gestión del tráfico, de las solicitudes de información de los abonados, de la detección de fraudes, de la promoción comercial de los servicios de telecomunicaciones, de la prestación de un servicio con valor agregado o de suministrar la información requerida por la administración judicial. En todo caso, dicho tratamiento deberá limitarse a lo necesario para realizar tales actividades.

Artículo 27.- Protección de los datos personales en la facturación desglosada.

Los abonados tendrán derecho a recibir facturas no desglosadas cuando así lo soliciten a los proveedores que tengan la obligación de prestar dicho servicio. Asimismo, por resolución de la SUTEL, se fijarán las distintas modalidades de presentación de la facturación desglosada que los abonados pueden solicitar a los proveedores.

Las llamadas que tengan carácter gratuito para el abonado que efectúa la llamada, incluidas las llamadas a los números de asistencia, no figurarán en las facturas detalladas del abonado que efectúa la llamada.

Artículo 28.- Datos objeto de conservación.

Los datos que deben conservarse de manera confidencial por los operadores y proveedores son los siguientes:

A. Datos necesarios para rastrear e identificar el origen de una comunicación:

1. Con respecto a la telefonía de red fija y a la telefonía móvil:

1.1) Número de teléfono de llamada.

1.2) Nombre y dirección del abonado o usuario registrado.

2. Con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:

2.1) La identificación de usuario asignada.

2.2) La identificación de usuario y el número de teléfono asignados a toda comunicación que acceda a la red pública de telefonía.

2.3) El nombre y dirección del abonado o del usuario registrado al que se le ha asignado en el momento de la comunicación una dirección de Protocolo de Internet (IP), una identificación de usuario o un número de teléfono.

B. Datos necesarios para identificar el destino de una comunicación:

1. Con respecto a la telefonía fija y a la telefonía móvil:

1.1) El número o números marcados (el número o números de teléfono de destino) y, en aquellos casos en que intervengan otros servicios, como el desvío o la transferencia de llamadas, el número o números hacia los que se transfieren las llamadas.

1.2) Los nombres y las direcciones de los abonados o usuarios registrados.

2. Con respecto al correo electrónico por Internet y la telefonía por Internet:

2.1) La identificación de usuario o el número de teléfono del destinatario o de los destinatarios de una llamada telefónica por Internet.

2.2) Los nombres y direcciones de los abonados o usuarios registrados y la identificación de usuario del destinatario de la comunicación.

C. Datos necesarios para determinar la fecha, hora y duración de una comunicación:

1. Con respecto a la telefonía de red fija y a la telefonía móvil: la fecha y hora del comienzo y fin de la llamada o, en su caso, del servicio de mensajería o del servicio multimedia.

2. Con respecto al acceso a Internet, al correo electrónico por Internet y a la telefonía por Internet:

2.1) La fecha y hora de la conexión y desconexión del servicio de acceso a Internet registradas, basadas en un determinado huso horario, así como la dirección del Protocolo de Internet (IP), ya sea dinámica o estática, asignada por el proveedor de acceso a Internet a una comunicación, y la identificación de usuario o del abonado o del usuario registrado.

2.2) La fecha y hora de la conexión y desconexión del servicio de correo electrónico por Internet o del servicio de telefonía por Internet, basadas en un determinado huso horario.

D. Datos necesarios para identificar el tipo de comunicación.

1. Con respecto a la telefonía de red fija y a la telefonía móvil: el servicio telefónico utilizado: tipo de llamada (transmisión de voz, buzón vocal, conferencia, datos), servicios suplementarios (incluido el reenvío o transferencia de llamadas) o servicios de mensajería o multimedia empleados (incluidos los servicios de mensajes cortos, servicios multimedia avanzados y servicios multimedia).

2. Con respecto al correo electrónico por Internet y a la telefonía por Internet: el servicio de Internet utilizado.

E. Datos necesarios para identificar el equipo de comunicación de los usuarios o lo que se considere ser el equipo de comunicación:

1. Con respecto a la telefonía de red fija: los números de teléfono de origen y de destino.

2. Con respecto a la telefonía móvil:

2.1) Los números de teléfono de origen y destino.

2.2) La identidad internacional del abonado móvil (IMSI) de la parte que efectúa la llamada.

2.3) La identidad internacional del equipo móvil (IMEI) de la parte que efectúa la llamada.

2.4) La IMSI de la parte que recibe la llamada.

2.5) La IMEI de la parte que recibe la llamada.

2.6) En el caso de los servicios anónimos de pago por adelantado, tales como los servicios con tarjetas prepago, fecha y hora de la primera activación del servicio y la etiqueta de localización (el identificador de celda) desde la que se haya activado el servicio.

3. Con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:

3.1) El número de teléfono de origen en caso de acceso mediante marcado de números.

3.2) La línea digital de abonado (DSL) u otro punto terminal identificador del autor de la comunicación.

F. Datos necesarios para identificar la localización del equipo de comunicación móvil:

1. La etiqueta de localización (identificador de celda) al inicio de la comunicación.

2. Los datos que permiten fijar la localización geográfica de la celda, mediante referencia a la etiqueta de localización, durante el período en el que se conservan los datos de las comunicaciones.

Ningún dato que revele el contenido de la comunicación podrá conservarse en virtud de la legislación vigente.

Artículo 29.- Obligación de conservar datos.

Los operadores adoptarán las medidas necesarias para garantizar que los datos se conserven de conformidad con lo dispuesto en este reglamento, en la medida en que sean generados o tratados por aquellos en el marco de la prestación de los servicios de telecomunicación de que se trate. Todos estos datos serán confidenciales y no podrán hacerse públicos ni ser entregados a persona física o jurídica alguna, si no es con la autorización expresa del abonado o su representante; o por orden judicial conforme a la legislación vigente.

La citada obligación de conservación se extiende a los datos relativos a las llamadas infructuosas, en la medida que los datos son generados o tratados y conservados o registrados por los proveedores.

Los datos relativos a las llamadas no conectadas están excluidos de las obligaciones de conservación contenidas en este reglamento.

Artículo 30.- Datos de localización distintos de los datos de tráfico.

Cuando se trate de datos de localización, distintos a los datos de tráfico, relativos a los usuarios o abonados de redes y servicios de telecomunicaciones disponibles al público, sólo podrán tratarse estos datos si se hacen anónimos, o previo consentimiento expreso de los usuarios o abonados, en la medida y por el tiempo necesarios para la prestación de un servicio con valor agregado.

A estos efectos, los proveedores deberán dirigirse a los usuarios o abonados, al menos con un mes de antelación al inicio de la prestación del servicio con valor agregado, e informarles del tipo de datos de localización distintos de los datos de tráfico que serán tratados, la finalidad y duración del tratamiento y si los datos se transmitirán a un tercero a los efectos de la prestación del servicio con valor agregado.

Para estos efectos se deberá contar con el consentimiento del usuario o abonado para el tratamiento de los datos. Esta comunicación, que deberá efectuarse por un medio que garantice su recepción por el usuario o abonado, podrá llevarse a cabo de manera conjunta a la facturación del servicio prestado por los sujetos obligados al abonado.

Se entenderá que existe consentimiento expreso cuando el usuario o el abonado se dirijan al sujeto obligado y le soliciten la prestación de los servicios con valor agregado que exijan el tratamiento de sus datos de localización.

En todo caso, los usuarios o abonados deberán tener la posibilidad de retirar en cualquier momento, su consentimiento para el tratamiento de sus datos de localización distintos de los de tráfico al que se refiere este apartado, así como de rechazar temporalmente el tratamiento de tales datos, mediante un procedimiento sencillo y gratuito, para cada conexión a la red o para cada transmisión de una comunicación.

Sólo podrán encargarse del tratamiento de datos de localización distintos de los datos de tráfico las personas que actúen bajo la autoridad del proveedor o del tercero que preste el servicio con valor agregado, y dicho tratamiento deberá limitarse a lo necesario a efectos de la prestación del servicio con valor agregado.

No obstante lo dispuesto en este artículo, los proveedores facilitarán los datos de localización distintos a los datos de tráfico a la Comisión Coordinadora del Sistema de Emergencias 9-1-1 y a las instituciones que ésta indique.

CAPÍTULO IV.- Comunicaciones no solicitadas

Artículo 31.- Comunicaciones no solicitadas.

De conformidad con el artículo 44 de la Ley nº 8642, se prohíbe la utilización de sistemas de llamada automática de voz, fax, correo electrónico o cualquier otro dispositivo con fines de venta directa, salvo cuando ocurran las siguientes condiciones:

a) Cuando el cliente haya dado su consentimiento previo en el que manifiesta su anuencia a recibir alguna de las comunicaciones descritas en el párrafo anterior.

b) Cuando en el contexto de una venta de un producto o de un servicio, esa misma persona utilice la información suministrada por el cliente para la venta directa de sus productos o servicios con características similares. En el momento de recabarse la información, debe informarle al cliente sobre su uso ulterior.

Artículo 32.- Características de los mensajes.

De conformidad con el artículo 44 de la Ley nº 8642, las comunicaciones electrónicas deberán cumplir con las siguientes características:

a) El suministro de información a los clientes deberá ofrecerse con absoluta claridad y sencillez, a fin de identificar con facilidad al remitente y el propósito de su contenido.

b) Los mensajes deberán contener una dirección válida a la que el destinatario pueda enviar una petición de suspender, sin costo alguno, el envío de tales comunicaciones.

Artículo 33.- Llamadas no solicitadas para fines de venta directa.

Las llamadas no solicitadas por los abonados con fines de venta directa, que se efectúen mediante sistemas que no sean automáticos no podrán efectuarse, salvo las dirigidas a aquellos que hayan manifestado su deseo de recibir dichas llamadas.

CAPÍTULO V.- Disposiciones finales

Artículo 34.- Sanciones e infracciones.

El régimen aplicable al incumplimiento de obligaciones contempladas en este reglamento se sancionará de acuerdo con lo dispuesto en la Ley General de Telecomunicaciones, nº 8642 del 4 de junio del 2008, sin perjuicio de las responsabilidades civiles y penales que pudieran derivar del incumplimiento de la obligación de respetar la intimidad y la privacidad de las telecomunicaciones.

Artículo 35.- Procedimiento de reclamación.

De conformidad con los artículos 47 y 48 de la Ley General de Telecomunicaciones, Ley nº 8642, las reclamaciones originadas por las violaciones a los derechos a los que se refiere este reglamento, serán tramitadas de conformidad con las vías de reclamación y procedimientos indicados en dicha normativa.

Artículo 36.- Rige.

Rige a partir de su publicación.

Dado en la Presidencia de la República, a los 16 días del mes de abril del 2009.

ÓSCAR ARIAS SÁNCHEZ.

El Ministro de Ambiente, Energía y Telecomunicaciones, Jorge Rodríguez Quirós.

PREÁMBULO

La Ley del Principado de Asturias 2/2000, de 23 de junio, de Cajas de Ahorro, establece en su artículo 6.2 que la Consejería de Hacienda llevará un registro de Altos Cargos de las Cajas de Ahorro con domicilio social en el Principado de Asturias, en el que se inscribirá cualquier modificación que afecte a los miembros de su Consejo de Administración y de su Comisión de Control, y a los Directores Generales o asimilados.

El articulo 6.3 de la citada Ley concreta que el plazo máximo para que las Cajas de Ahorro comuniquen a la Consejería de Hacienda los nombramientos, ceses y reelecciones de los Vocales del Consejo de Administración, miembros de la Comisión de Control y Directores Generales o asimilados será de siete días hábiles.

Asimismo recoge este artículo que esta Consejería de Hacienda procederá a la inscripción de los referidos datos tras comprobar su adecuación a las normas vigentes y notificará inmediatamente al Ministerio de Hacienda, a través del Banco de España, las correspondientes altas y bajas en el Registro.

Por último, el artículo 6.4 consagra dos características esenciales del Registro de Altos Cargos de las Cajas de Ahorro con domicilio en el Principado de Asturias: su carácter público y meramente informativo y la gratuidad de las certificaciones de su contenido para quien justifique su interés legítimo.

El presente Decreto, en uso de la autorización recogida en la disposición final primera de la propia Ley del Principado de Asturias 2/2000, de 23 de junio, que autoriza al Consejo de Gobierno del Principado de Asturias a dictar las disposiciones necesarias para el desarrollo y aplicación de dicha Ley, tiene como fin crear el Registro de Altos Cargos de las Cajas de Ahorra con sede social en el Principado de Asturias y regular su organización y estructura, al tiempo que se fijan sus mecanismos de funcionamiento y comunicación, con el fin de mantener su actualización permanente y facilitar el ejercicio de la función de control e inspección de las mismas que corresponde a la Comunidad Autónoma.

Asimismo, en aras del ejercicio de la función de protectorado de las Cajas de Ahorro con domicilio social en el Principado de Asturias que el artículo 2 de la Ley del Principado de Asturias 2/2000, de 23 de junio, asigna a su Consejo de Gobierno, y que éste ejerce a través de la Consejería de Hacienda, y particularmente para garantizar la aplicación de los principios de legalidad, territorialidad, transparencia, profesionalidad y participación democrática en la composición, elección y funcionamiento de los órganos de gobierno de las Cajas de Ahorro, principios estos que según el mencionado artículo 2 informan tal protectorado, se regula en una disposición adicional la remisión a la Consejería competente en materia de Cajas de Ahorro de información relativa a los miembros de la Asamblea General, órgano supremo de gobierno y decisión de las Cajas de Ahorro, de acuerdo con el artículo 18 de la citada Ley del Principado de Asturias 2/2000.

En su virtud, a propuesta del Consejero de Hacienda, de acuerdo con el Consejo de Estado, y previo acuerdo del Consejo de Gobierno en su reunión de fecha 2 de mayo de 2002,

DISPONGO

Articulo 1. Del Registro de Altos Cargos:

1.-Se crea el Registro de Altos Cargos de las Cajas de Ahorro con domicilio social en el Principado de Asturias adscrito a la Consejeras competente en dicha materia, al que estas entidades vendrán obligadas a comunicar cualquier modificación que afecte a los miembros de su Consejo de Administración y de su Comisión de Control, así como a los Directores Generales o asimilados.

2.-El Registro de Cajas de Ahorro del Principado de Asturias se regirá por lo establecido en la Ley del Principado de Asturias 2/2000, de 23 de junio, de Cajas de Ahorro, en el presente Decreto y en las demás normas que, en cada caso, resulten de aplicación.

Artículo 2. Estructura:

1.-El Registro constará de un libro de inscripciones en soporte informático para cada una de las Cajas de Ahorro con domicilio social en el Principado de Asturias que se estructurará en tres Secciones en las que se inscribirá la información referida a las personas que ostenten cargos en el Consejo de Administración, Corrosión de Control y Director General o asimilado.

2.-Cada una de las Secciones contendrá los siguientes datos:

a) Número de identificación fiscal.

b) Nombre y apellidos.

c) Fecha de nombramiento.

d) Grupo de representación.

e) Fecha de cese.

Artículo 3. Documentación a remitir con motivo del nombramiento de Vocales del Consejo de Administración o de miembros de la Comisión de Control

1.-El Presidente del Consejo de Administración y el Presidente de la Comisión de Control deberán remitir al Registro certificación del acuerdo de la Asamblea General de nombramiento de los Vocales del Consejo de Administración y de los miembros de la Comisión de Control, respectivamente, en el placa de siete días hábiles contados desde el día siguiente a la adopción de aquél. Esta certificación irá acompañada de:

a) La relación de los Vocales del Consejo de Administración o miembros de la Comisión de Control designados y en su caso, de sus correspondientes suplentes, ordenados por grupos de representación.

b) En caso de que sean designados como Vocales del Consejo de Administración personas que no ostenten la condición de Consejeros Generales, acreditación de la preparación o experiencia.

c) Certificación del Secretario del Consejo de Administración o del Secretario de la Comisión de Control, con el visto bueno del Presidente respectivo, en la que dé fe de que los nuevos Vocales del Consejo de Administración o miembros de la Comisión de Control han sido nombrados de. acuerdo con lo previsto en la normativa interna, y que aquellos no se hallan incursos en las causas de incompatibilidad e inelegibilidad ni en las prohibiciones establecidas en la Ley del Principado de Asturias 2/2000, de 23 de junio, de Cajas de Ahorro.

d) La “Declaración de intereses” que figura como anexo I del presente Decreto, suscrita por cada uno de los Altos Cargos designados y por el Secretaria de la entidad.

e) La “Ficha de Altos Cargos” que figura como anexo II del presente Decreto, de cada uno de los designados.

2.-En el supuesto de reelección deberán remitirse todas los documentos descritos en el apartado anterior, excepto el señalado en la letra a).

3.-En los supuestos de nombramiento para cobertura de vacantes en el Consejo de Administración o en la Comisión de Control de acuerdo con lo dispuesto en los artículos 43.2 y 58.2 de la Ley del Principado de Asturias 2/2000, de 23 de junio, su respectivo Presidente deberá remitir al Registro certificación del acuerdo en el plazo de siete días hábiles contados desde el día siguiente a la adopción de aquél, identificando la vacante provista y acompañando la documentación señalada en el apartado primero. Una vez ratificados los nombramientos por la Asamblea General, el Presidente remitirá al Registro la certificación del acuerdo de ratificación en el plazo de siete días hábiles contados desde el día siguiente a la adopción de aquél.

Artículo 4. Documentación a remitir en el caso de cese de Vocales del Consejo de Administración o de miembros de la Comisión de Control.

1.-En el supuesto de cenes de Vocales del Consejo de Administración o de miembros de la Comisión de Control, el Presidente del órgano en que se produzca el cese deberá comunicarlo al Registro de Altos Cargos en el plazo de los siete días hábiles siguientes.

2.-Si el cese trae causa en acuerdo adoptado por órgano competente, la comunicación se acompañará de la certificación del correspondiente acuerdo.

Artículo 5.-Documentación a remitir con motivo del nombramiento o cese del Presidente, Vicepresidente y Secretario del Consejo de Administración o del Presidente y Secretario de la Comisión de Control:

El Presidente del órgano afectado trasladará al Registro de Altos Cargos, en el plazo de siete días hábiles, certificación de los acuerdos del Consejo de Administración y de la Comisión de Control que se refieran al nombramiento o cese del Presidente, Vicepresidente o Secretario del Consejo de Administración o al nombramiento o cese del Presidente o Secretario de la Comisión de Control.

Artículo 6. Documentación a remitir en caso de nombramiento y cese de las Directores Generales o asimilados:

El Presidente del Consejo de Administración comunicará al Registro de Altos Cargos el nombramiento o cese de Directores Generales o asimilados mediante certificación remitida dentro de los siete días hábiles contados desde el día siguiente al de la adopción del correspondiente acuerdo. A esta certificación se acompañará:

a) Certificación del acuerdo de designación adoptado por el Consejo de Administración.

b) Acreditación de cumplir los requisitos establecidos en el artículo 62.4 de la Ley del Principado de Asturias 2/2000, de 23 de junio, de Cajas de Ahorro, para desempeñar el cargo de Director General.

c) La “Declaración de intereses” y la “Ficha de Altos Cargos” debidamente suscritas.

d) Certificación del acuerdo de remoción adoptado por el Consejo de Administración en los supuestos de cese.

Una vez la Asamblea confirme el nombramiento de los Directores Generales o asimilados, el Presidente del Consejo de Administración remitirá al Registro certificación del correspondiente acuerdo.

Artículo 7.-Variaciones en la inscripción:

Las modificaciones de los datos consignados en las “Declaraciones de intereses” y en la “Ficha de Altos Cargos” que se produzcan a consecuencia de supuestos distintos de los de nombramiento, cese y reelección se comunicarán al Registro de Altos Cargos por el mismo órgano que en su momento hubiese realizado la comunicación de tales datos, mediante el modelo normalizado de “Declaración de variaciones” que figura como anexo III del presente Decreto, dentro de los siete días hábiles contados desde el día siguiente a la realización del hecho que las motive.

Artículo 8. Ausencia de inscripción:

En los casos en que no se haya producido la preceptiva inscripción por no haberse remitido la documentación necesaria por los órganos obligados a ello, será de aplicación el régimen disciplinario previsto en el título V de la Ley 2/2000, de 23 de junio, de Cajas de Ahorro.

Artículo 9. Publicidad:

1.-El Registro de Altos Cargos de las Cajas de Ahorro con sede en el Principado de Asturias es público y tiene carácter meramente informativo de conformidad con lo previsto en el apartado 4 del articulo 6 de la Ley del Principado de Asturias 2/2000, de 23 de junio, de Cajas de Ahorro.

2.-Cualquier persona que acredite un interés legítimo podrá obtener certificación gratuita de los datos en él contenidos. Dicha certificación se solicitará mediante escrito dirigido a la Dirección General competente en materia de Cajas de Ahorro, acreditando la personalidad y, en su caso, la representación del solicitante, el interés legitimo del que se pretende titular, e individualizando los extremos cuya certificación se insta de los recogidos en el articulo 2 del presente Decreto.

3.-Los datos de carácter personal que figuren en el Registro se destinarán única y exclusivamente a cumplir la finalidad perseguida con su creación, debiendo regirse su tratamiento por lo dispuesto en la Ley Orgánica 1/1982, de 5 de mayo, de Protección Civil del Derecho al Honor, a la Intimidad Personal y Familiar, y a la Propia Imagen, y en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

Disposiciones adicionales

Primera. De la Asamblea General:

1.-En los procesos de renovación de la Asamblea General, el Presidente de la Comisión de Control deberá remitir a la Consejería competente en materia de Cajas de Ahorro copia del acta de la sesión en la que se proceda a la renovación, en el plazo de quince días hábiles contados desde el día siguiente al de la celebración de la misma, acompañada de una relación de todos los Consejeros Generales que integren el órgano y, en su caso, de sus correspondientes suplentes, con indicación de sus nombres y apellidos, ordenados alfabéticamente y por grupos de representación. En el caso de representantes de Corporaciones Municipales, se especificará además el municipio que lo hubiera designado.

2.-En el mismo plazo, se comunicarán las variaciones que se produzcan en la composición original de la Asamblea General.

Segunda.-Remisión de documentación e información:

1.-Las Cajas de Ahorro con domicilio social en el Principado de Asturias deberán remitir para su inscripción en el Registro de Altos Cargos la documentación relativa a los miembros del Consejo de Administración, Comisión de Control y Directores Generales y asimilados, así como las modificaciones acaecidas desde la entrada en vigor de la Ley del Principado de Asturias 2/2000, de 23 de junio, de Cajas de Ahorro, hasta la fecha actual, en el plazo de un mes a contar desde la entrada en vigor del presente Decreto.

2.-Asimismo, en el mismo plazo, deberán remitir la información correspondiente a la composición .y modificaciones de la Asamblea desde el último proceso electoral.

Disposiciones finales

Primera. Desarrollo:

Por el titular de la Consejería competente en materia de Cajas de Ahorro se dictarán cuantas disposiciones sean necesarias para el desarrollo y ejecución de este Decreto.

Segunda. Entrada en vigor.

El presente Decreto entrará en vigor el día siguiente al de su publicación en el BOLETIN OFICIAL del Principado de Asturias.

Dado en Oviedo, a 2 de mayo de 2002.-El Presidente del Principado, Vicente Álvarez Areces

El Consejero de Hacienda, Jaime Rabanal García

DE LA PRESIDENCIA DE LA REPÚBLICA

                    Decreto Nº 825 del 10 de mayo de 2000 Publicado en la Gaceta Oficial de la República de Venezuela Nº 36.955, De fecha 22 de mayo de 2000

                    HUGO CHÁVEZ FRÍAS Presidente de la República De conformidad con lo previsto en el artículo 110 de la Constitución de la República Bolivariana de Venezuela, en concordancia con lo dispuesto en los artículos 1° de la Ley de Telecomunicaciones, y 5° de la Ley Orgánica  de la Administración Central, en Consejo de Ministros,

                    CONSIDERANDO Que la Constitución reconoce como de interés público la ciencia, la tecnología, el conocimiento, la innovación y sus aspiraciones y los servicios de información, a los fines de lograr el desarrollo económico, social y político del país, y que el Ejecutivo Nacional a través del Ministerio de Ciencia y Tecnología, debe velar por el cumplimiento del mencionado precepto constitucional,

                    CONSIDERANDO Que el Plan Nacional de Telecomunicaciones tiene como finalidad insertar a la Nación dentro del concepto de sociedad del conocimiento y de los procesos de interrelación, teniendo en cuenta que, para el desarrollo de estos procesos, la red mundial denominada Internet, representa en la actualidad y en los años por venir, un medio para la interrelación con el resto de los países y una herramienta invalorable para el acceso y difusión de ideas,

                    CONSIDERANDO Que el Plan Nacional de Telecomunicaciones plantea entre sus objetivos a mediano plazo el incentivo al uso de Internet a todos los niveles y mejorar la calidad de vida de la población, a través del uso de los servicios de telecomunicaciones,

                    CONSIDERANDO Que el Plan Nacional de Ordenación del Territorio plantea la amplia divulgación del conocimiento y el uso de las modernas tecnologías de telecomunicaciones,

                    CONSIDERANDO Que el Plan Nacional de Desarrollo Regional indica que las comunicaciones, tanto físicas como electrónicas, constituyen uno de los factores fundamentales de consolidación del nuevo modelo de desarrollo territorial,

                    CONSIDERANDO Que el Estado provee servicios de diversa índole a los ciudadanos, los cuales pueden ser prestados en forma más eficiente a través de Internet, lográndose así un beneficio inmediato para la población,

                    CONSIDERANDO Que Internet es un medio que permite acceder a nuevos conocimientos, empleos y mano de obra especializada, además de ser un importante generador de iniciativas que incentivan el espíritu emprendedor de la población, sin distinción de clases sociales ni de generaciones, constituyendo una fuente inagotable de oportunidades para pequeñas, medianas y grandes empresas,

                    CONSIDERANDO Que el Ejecutivo Nacional ha previsto el impacto positivo que tienen las tecnologías de información, incluyendo el uso de Internet, en el progreso social y económico del país, en la generación de conocimientos, en el incremento de la eficiencia empresarial, en la calidad de los servicios públicos y en la transparencia de los procesos,

IL PRESIDENTE DELLA REPUBBLICA

Visti gli articoli 76 e 87 della Costituzione;

Visto l'articolo 14 della legge 23 agosto 1988, n. 400;

Vista la legge 31 dicembre 1996, n. 675, e successive modifiche ed integrazioni;

Vista la legge 31 dicembre 1996, n. 676, recante delega al Governo in materia di tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali e le raccomandazioni del Consiglio d'Europa ivi citate;

Vista la legge 6 ottobre 1998, n. 344;

Visto il Decreto Legislativo 6 novembre 1998, n. 389;

Sentito il Garante per la protezione dei dati personali;

Sentita l'Autorità per l'informatica nella pubblica amministrazione;

Vista la preliminare deliberazione del Consiglio dei Ministri, adottata nella riunione del 21 aprile 1999;

Acquisito il parere delle competenti Commissioni della Camera dei deputati e del Senato della Repubblica;

Vista la deliberazione del Consiglio dei Ministri, adottata nella riunione del 7 maggio 1999;

Sulla proposta del Presidente del Consiglio dei Ministri, di concerto con i Ministri per la funzione pubblica, per la solidarietà sociale, di grazia e giustizia, dell'interno, degli affari esteri, delle finanze, del tesoro, del bilancio e della programmazione economica, per i beni e le attività culturali, della sanità, della pubblica istruzione e dell'università e della ricerca scientifica e tecnologica;

EMANA

il seguente decreto legislativo:

CAPITOLO I. PRINCIPI GENERALI IN MATERIA DI TRATTAMENTO DI DATI PARTICOLARI DA PARTE DI SOGGETTI PUBBLICI

Artícolo 1. Ambito di applicazione e definizioni

1. Il presente decreto:

a) definisce i principi generali in base ai quali i soggetti pubblici sono autorizzati a trattare dati sensibili o attinenti a particolari provvedimenti giudiziari ai sensi degli articoli 22, comma 3, e 24 della legge 31 dicembre 1996, n. 675, nel rispetto delle altre disposizioni previste dalla medesima legge;

b) individua, inoltre, alcune rilevanti finalità di interesse pubblico, per il cui perseguimento è consentito detto trattamento, nonchè le operazioni eseguibili e i tipi di dati che possono essere trattati.

2. Il presente decreto non si applica:

a) ai trattamenti di cui all'articolo 4 della legge 31 dicembre 1996, n. 675, e all'articolo 1, comma 1, lettera i), della legge 31 dicembre 1996, n. 676;

b) agli enti pubblici economici, ai quali restano applicabili le disposizioni previste per i soggetti privati, ai sensi della legge 31 dicembre 1996, n. 675;

c) ai trattamenti disciplinati dalla Presidenza della Repubblica, dalla Camera dei deputati, dal Senato della Repubblica e dalla Corte costituzionale, in conformità ai rispettivi ordinamenti.

3. Ai fini del presente decreto:

a) si applicano le definizioni elencate nell'articolo 1 della legge 31 dicembre 1996, n. 675, di seguito denominata “legge”;

b) per “dati” si intendono i dati sensibili o attinenti a provvedimenti giudiziari indicati negli articoli 22, comma 1, e 24 della legge.

4. Salvo quanto previsto dal comma 2, i principi di cui al presente Capo si applicano in ogni caso di trattamento dei dati comunque effettuato da soggetti pubblici.

5. Resta fermo quanto previsto dall'articolo 1, lettera b), n. 1), della legge 31 dicembre 1996, n. 676, e dall'articolo 1, comma 2, della legge 8 aprile 1998, n. 94, per la compiuta disciplina della riservatezza dei dati personali in ambito sanitario.

Artícolo 2. Modalità del trattamento e informativa agli interessati

1. I soggetti pubblici effettuano il trattamento dei dati con modalità atte ad assicurare il rispetto dei diritti, delle libertà fondamentali e della dignità dell'interessato; adottano, inoltre, le misure occorrenti per facilitare l'esercizio dei diritti dell'interessato ai sensi dell'articolo 13 della legge.

2. Nell'informare gli interessati ai sensi dell'articolo 10 della legge, i soggetti pubblici fanno espresso riferimento alla normativa che prevede gli obblighi o i compiti in base alla quale è effettuato il trattamento.

Artícolo 3. Dati trattati

1. I soggetti pubblici sono autorizzati a trattare i soli dati essenziali per svolgere attività istituzionali che non possono essere adempiute, caso per caso, mediante il trattamento di dati anonimi o di dati personali di natura diversa.

2. I dati sono raccolti, di regola, presso l'interessato.

3. Ai sensi dell'articolo 9, comma 1, lettera c) , d) ed e), della legge, i soggetti pubblici verificano periodicamente l'esattezza e l'aggiornamento dei dati, nonchè la loro pertinenza, completezza, non eccedenza e necessità rispetto alle finalità perseguite nei singoli casi, anche con riferimento ai dati che l'interessato fornisce di propria iniziativa. Al fine di assicurare che i dati siano strettamente pertinenti e non eccedenti rispetto agli obblighi e ai compiti loro attribuiti, i soggetti pubblici valutano specificamente il rapporto tra i dati e gli adempimenti. I dati che, anche a seguito delle verifiche, risultano eccedenti o non pertinenti o non necessari non possono essere utilizzati, salvo che per l'eventuale conservazione, a norma di legge, dell'atto o del documento che li contiene. Specifica attenzione è prestata per la verifica dell'essenzialità dei dati riferiti a soggetti diversi da quelli cui si riferiscono direttamente le prestazioni o gli adempimenti.

4. I dati contenuti in elenchi, registri o banche di dati, tenuti con l'ausilio di mezzi elettronici o comunque automatizzati, sono trattati con tecniche di cifratura o mediante l'utilizzazione di codici identificativi o di altri sistemi che, considerato il numero e la natura dei dati trattati, permettono di identificare gli interessati solo in caso di necessità.

5. I dati idonei a rivelare lo stato di salute e la vita sessuale sono conservati separatamente da ogni altro dato personale trattato per finalità che non richiedano il loro utilizzo. Al trattamento di tali dati si procede con le modalità di cui al comma 4 anche quando detti dati non sono contenuti in elenchi, registri o banche dati o non sono tenuti con l'ausilio di mezzi elettronici o comunque automatizzati.

6. I dati non possono essere trattati nell'ambito di test psicoattitudinali volti a definire il profilo o la personalità dell'interessato.

Artícolo 4. Operazioni eseguibili

1. Rispetto ai dati la cui disponibilità è essenziale ai sensi dell'articolo 3, comma 1, i soggetti pubblici sono autorizzati a svolgere unicamente le operazioni di trattamento strettamente necessarie al perseguimento delle finalità per le quali il trattamento è consentito, anche quando i dati sono raccolti nello svolgimento di compiti di vigilanza, di controllo o ispettivi esercitati anche su richiesta di altri soggetti.

2. Le operazioni di raffronto tra dati, nonchè i trattamenti di dati ai sensi dell'articolo 17 della legge, sono effettuati solo con l'indicazione scritta dei motivi.

3. In ogni caso, la diffusione dei dati, nonchè le operazioni e i trattamenti di cui al comma 2, se effettuati utilizzando banche dati di diversi titolari, sono ammessi solo se previsti da espressa disposizione di legge.

4. Resta fermo il divieto di diffusione dei dati idonei a rivelare lo stato di salute sancito dall'articolo 23, comma 4, della legge.

Artícolo 5. Modificazioni alla legge 31 dicembre 1996, n. 675

1. Dopo il comma 1 dell'articolo 22 della legge è inserito il seguente:

“1-bis. Il comma 1 non si applica ai dati relativi agli aderenti alle confessioni religiose i cui i rapporti con lo Stato siano regolati da accordi o intese ai sensi degli articoli 7 e 8 della Costituzione, nonchè relativi ai soggetti che con riferimento a finalità di natura esclusivamente religiosa hanno contatti regolari con le medesine confessioni, che siano trattati dai relativi organi o enti civilmente riconosciuti, semprechè i dati non siano comunicati o diffusi fuori delle medesime confessioni. Queste ultime determinano idonee garanzie relativamente ai trattamenti effettuati.”.

2. Il comma 3 dell'articolo 22 della legge è sostituito dal seguente:

“3. Il trattamento dei dati indicati al comma 1 da parte di soggetti pubblici, esclusi gli enti pubblici economici, è consentito solo se autorizzato da espressa disposizione di legge, nella quale siano specificati i tipi di dati che possono essere trattati, le operazioni eseguibili e le rilevanti finalità di interesse pubblico perseguite. In mancanza di espressa disposizione di legge, e fuori dai casi previsti dai decreti legislativi di modificazione ed integrazione della presente legge, emanati in attuazione della legge 31 dicembre 1996, n. 676, i soggetti pubblici possono richiedere al Garante, nelle more della specificazione legislativa, l'individuazione delle attività, tra quelle demandate ai medesimi soggetti dalla legge, che perseguono rilevanti finalità di interesse pubblico e per le quali è conseguentemente autorizzato, ai sensi del comma 2, il trattamento dei dati indicati al comma 1.”.

3. Dopo il comma 3 dell'articolo 22 della legge è inserito il seguente:

“3-bis. Nei casi in cui è specificata, a norma del comma 3, la finalità di rilevante interesse pubblico, ma non sono specificati i tipi di dati e le operazioni eseguibili, i soggetti pubblici, in applicazione di quanto previsto dalla presente legge e dai decreti legislativi di attuazione della legge 31 dicembre 1996, n. 676, in materia di dati sensibili, identificano e rendono pubblici, secondo i rispettivi ordinamenti, i tipi di dati e di operazioni strettamente pertinenti e necessari in relazione alle finalità perseguite nei singoli casi, aggiornando tale identificazione periodicamente.”.

4. I soggetti pubblici avviano l'adeguamento dei propri ordinamenti a quanto previsto dai commi 3 e 3-bis dell'articolo 22 della legge, introdotto dal comma 3 del presente articolo entro il 31 dicembre 1999. Per le richieste presentate al Garante, a norma del comma 3 dell'articolo 22 della legge, come modificato dal presente decreto, entro il 31 dicembre 1999, il termine per la decisione del Garante medesimo è di novanta giorni, durante i quali il trattamento dei dati già in corso può essere proseguito sino alla decisione.

5. I provvedimenti di cui all'articolo 22, comma 3-bis, della legge, introdotto dal comma 3 del presente articolo, costituiscono attuazione dei principi di cui agli articoli da 1 a 4 del presente decreto.

5-bis. In relazione alle finalità individuate nel capo II, i soggetti pubblici identificano e rendono pubblici, con le modalità di cui ai commi 4 e 5 e nel rispetto delle disposizioni del capo I del presente decreto, anche i tipi di dati e di operazioni oggetto del trattamento di cui all'articolo 24 della legge.

CAPITOLO II. INDIVIDUAZIONE DI ALCUNE RILEVANTI FINALITÀ DI INTERESSE PUBBLICO

Artícolo 6. Stato civile, anagrafi e liste elettorali

1. Ai sensi dell'articolo 1, si considerano di rilevante interesse pubblico i trattamenti di dati concernenti la tenuta degli atti e dei registri dello stato civile, delle anagrafi della popolazione residente in Italia e dei cittadini italiani residenti all'estero, nonchè delle liste elettorali.

Artícolo 7. Cittadinanza, immigrazione e condizione dello straniero

1. Ai sensi dell'articolo 1, si considerano di rilevante interesse pubblico le attività dirette all'applicazione della disciplina in materia di cittadinanza, di immigrazione, di asilo, di condizione dello straniero e di profugo e sullo stato di rifugiato.

2. Le disposizioni del presente Capo non riguardano i trattamenti di dati effettuati in esecuzione della convenzione di cui alla legge 23 marzo 1998, n. 93, o dell'accordo di cui all'articolo 4, comma 1, lettera a), della legge, ovvero previsti dalla lettera e) del medesimo articolo.

3. Per le finalità di cui al comma 1 è, in particolare, ammesso il trattamento dei dati strettamente necessari:

a) al rilascio di visti, permessi, attestazioni, autorizzazioni e documenti anche sanitari, nonchè alla tenuta di registri;

b) al riconoscimento del diritto di asilo o dello stato di rifugiato, o all'applicazione della protezione temporanea e di altri istituti o misure di carattere umanitario, ovvero all'attuazione degli obblighi di legge in materia di politiche migratorie;

c) agli obblighi dei datori di lavoro e dei lavoratori, ai ricongiungimenti, all'applicazione delle norme vigenti in materia di istruzione e di alloggio, alla partecipazione alla vita pubblica e all'integrazione sociale.

Artícolo 8.Esercizio dei diritti politici e pubblicità dell'attività di determinati organi

1. Ai sensi dell'articolo 1, si considerano di rilevante interesse pubblico le attività dirette all'applicazione della disciplina in materia di elettorato attivo e passivo e di esercizio di altri diritti politici, nel rispetto della segretezza del voto, nonchè all'esercizio del mandato degli organi rappresentativi.

2. Ai sensi dell'articolo 1, si considerano di rilevante interesse pubblico le attività dirette all'applicazione della disciplina in materia di documentazione dell'attività istituzionale di organi pubblici.

3. I trattamenti dei dati per le finalità di cui ai commi 1 e 2 sono consentiti per eseguire specifici compiti previsti da leggi o da regolamenti fra i quali, in particolare, quelli concernenti:

a) lo svolgimento di consultazioni elettorali e la verifica della relativa regolarità;

b) le richieste di referendum, le relative consultazioni e la verifica della relativa regolarità;

c) l'accertamento delle cause di ineleggibilità, incompatibilità o di decadenza, o di rimozione o sospensione da cariche pubbliche, ovvero di sospensione o di scioglimento degli organi;

d) l'esame di segnalazioni, petizioni, appelli e di proposte di legge di iniziativa popolare, l'attività di commissioni d'inchiesta, il rapporto con gruppi politici;

e) la designazione e la nomina di rappresentanti in commissioni, enti e uffici.

4. Ai fini del presente articolo, è consentita la diffusione dei dati per le finalità di cui al comma 1, in particolare con riguardo alle sottoscrizioni di liste, alle presentazioni delle candidature, agli incarichi in organizzazioni o associazioni politiche, alle cariche istituzionali e agli organi eletti.

5. Ai fini del presente articolo, in particolare, sono consentiti:

a) il trattamento di dati contenuti in verbali e resoconti dell'attività di assemblee rappresentative, commissioni e di altri organi collegiali o assembleari;

b) il trattamento dei dati strettamente necessario allo svolgimento della funzione di controllo, di indirizzo politico e di sindacato ispettivo e di altre forme di accesso a documenti riconosciute dalla legge e dai regolamenti degli organi interessati per consentire l'espletamento di un mandato elettivo.

6. I dati trattati per le finalità di cui ai commi 1 e 2 possono essere comunicati e diffusi nelle forme previste dai rispettivi ordinamenti anche per via telematica. Non è comunque consentita la divulgazione dei dati che non risultino strettamente necessari ad assicurare il rispetto del principio di pubblicità dell'attività istituzionale, fermo restando quanto previsto dall'articolo 23, comma 4, della legge per i dati idonei a rivelare lo stato di salute.